1. Piemērošanas joma un pārzinis
Šī privātuma politika informē fiziskās personas par personas datu apstrādi saistībā ar vietnes balvoragroup.lv apmeklēšanu, saziņu ar SIA “BALVORA Group”, pakalpojumu pieprasījumiem un sadarbības uzsākšanu. Atsevišķiem pakalpojumiem vai līgumattiecībām var būt piemērojama papildu informācija par datu apstrādi, kas sniedzama attiecīgās apstrādes sākumā.
Personas datu pārzinis: SIA “BALVORA Group”, reģistrācijas Nr. 42103079662, adrese Brīvības iela 56–9, Liepāja, LV-3401. Saziņa datu aizsardzības jautājumos: info@balvoragroup.lv, tālr. +371 29606971. Šī adrese ir arī kontaktpunkts datu subjekta pieprasījumiem.
Šis dokuments ir sagatavots atbilstoši Eiropas Parlamenta un Padomes Regulai (ES) 2016/679 (Vispārīgā datu aizsardzības regula jeb VDAR), Fizisko personu datu apstrādes likumam un citiem piemērojamajiem normatīvajiem aktiem. Datu aizsardzības speciālista kontaktinformācija tiek publicēta, ja tāds ir iecelts un normatīvie akti paredz tās izziņošanu.
2. Datu iegūšanas avoti un kategorijas
Datus varam saņemt tieši no Jums, piemēram, e-pastā, telefona sarunā vai pieprasījumā par pakalpojumu; no Jūsu pilnvarota pārstāvja vai organizācijas, kuru pārstāvat; no publiskiem reģistriem, ja tas nepieciešams konkrēta pieprasījuma izvērtēšanai; kā arī no vietnes tehniskās infrastruktūras tās darbības un drošības nodrošināšanai.
- Identifikācijas un saziņas dati: vārds, uzvārds, amats, pārstāvētā organizācija, e-pasta adrese, tālrunis un citi Jūsu iesniegtie kontaktu dati.
- Pieprasījuma un darījuma dati: saziņas saturs, attiecīgā īpašuma vai pakalpojuma raksturojums, nepieciešamie līguma un norēķinu dati, ja darījums tiek uzsākts.
- Tehniskie dati: pieprasījuma laiks, IP adrese, pārlūka/ierīces tehniskie dati un drošības notikumi tiktāl, cik šos datus apstrādā faktiskā vietnes izvietošanas infrastruktūra.
- Izvēles dati: lokāli saglabāta izvēle par vietnes sīkdatņu iestatījumiem.
Lūdzam nesūtīt veselības, biometriskos, sodāmības vai citus īpašu kategoriju datus, ja tie nav nepieciešami attiecīgā jautājuma izskatīšanai un nav atsevišķi noteikts tiesisks pamats.
3. Apstrādes nolūki un tiesiskie pamati
| Nolūks | Datu kategorijas | Tiesiskais pamats |
|---|---|---|
| Atbildēt uz Jūsu jautājumu, izskatīt pieprasījumu un sagatavot piedāvājumu | Kontaktinformācija, saziņas un pieprasījuma saturs | VDAR 6. panta 1. punkta b) apakšpunkts, ja Jūs esat potenciāla līguma puse; pārējos gadījumos f) apakšpunkts — leģitīma interese atbildēt uz uzņēmumam adresētu saziņu un organizēt komercdarbību |
| Noslēgt un izpildīt līgumu, administrēt sadarbību | Identifikācijas, līguma, kontaktu un norēķinu dati | b) apakšpunkts, ja datu subjekts ir līguma puse; juridiskās personas pārstāvju gadījumā — f) apakšpunkts, proti, nepieciešamība uzturēt un izpildīt sadarbību |
| Izpildīt grāmatvedības, nodokļu un citus juridiskos pienākumus | Līgumā, rēķinos un attaisnojuma dokumentos nepieciešamie dati | c) apakšpunkts — uz pārzini attiecināms juridisks pienākums |
| Nodrošināt vietnes pieejamību un informācijas drošību, novērst ļaunprātīgu izmantošanu | Tehniskie pieprasījumu dati, drošības žurnāli, ja tādi tiek veidoti | f) apakšpunkts — leģitīma interese aizsargāt uzņēmuma IT resursus un izmeklēt drošības incidentus |
| Saglabāt pierādījumus un aizstāvēt tiesiskās intereses strīdā | Attiecīgā sarakste, līgumu un darījumu dokumenti | f) apakšpunkts — leģitīma interese aizstāvēt tiesības un celt vai atspēkot prasījumus |
| Izmantot neobligātās sīkdatnes vai nosūtīt elektronisku mārketinga paziņojumu, ja šāda darbība ieviesta un piekrišana ir nepieciešama | Attiecīgi izvēles un kontaktu dati | a) apakšpunkts — brīvi sniegta, konkrēta un informēta piekrišana; pašreizējā vietnes kodā neobligātās analītikas un reklāmas sīkdatnes nav aktivizētas |
Ja apstrāde balstās uz leģitīmām interesēm, tiek izvērtēta datu apstrādes nepieciešamība un datu subjekta interešu un pamattiesību samērīgums.
4. Vai datu sniegšana ir obligāta?
Vietnes apmeklēšanai nav jāsniedz vārds vai kontaktinformācija. Sazinoties ar mums, informācijas sniegšana ir brīvprātīga, tomēr bez nepieciešamajiem kontaktiem un pieprasījuma būtības var nebūt iespējams sagatavot atbildi. Atsevišķi dati līguma noslēgšanai vai normatīvo prasību izpildei var būt nepieciešami; to nesniegšanas gadījumā attiecīgā pakalpojuma vai darījuma izpilde var nebūt iespējama.
5. Datu glabāšanas ilgums
Personas dati netiek glabāti ilgāk, nekā nepieciešams konkrētajam nolūkam. Glabāšanas termiņš tiek noteikts pēc šādiem objektīviem kritērijiem:
- Vispārīga sarakste — pieprasījuma atrisināšanas laiks un saprātīgs turpmākas saziņas vai tiesisko interešu aizsardzības periods; sarakste, kas kļuvusi par līgumattiecību daļu, tiek glabāta atbilstoši attiecīgajiem līguma un normatīvajiem termiņiem.
- Līgumi un norēķinu dokumenti — attiecīgo tiesību un pienākumu pastāvēšanas laiks, obligātie dokumentu glabāšanas termiņi un, ja nepieciešams, tiesisko prasījumu noilguma periods.
- Drošības žurnāli — atbilstoši faktiskajai hostinga konfigurācijai un pamatotai drošības nepieciešamībai; ilgāka glabāšana tikai incidenta izmeklēšanai vai tiesiska pienākuma izpildei.
- Sīkdatņu izvēles ieraksts pārlūkā — līdz 180 dienām no izvēles saglabāšanas vai līdz datu dzēšanai vai politikas versijas maiņai, atkarībā no tā, kas iestājas agrāk.
Ja konkrētais termiņš nav noteikts ar normatīvo aktu, tas tiek dokumentēts uzņēmuma iekšējā datu glabāšanas kārtībā, izvērtējot nolūku, riskus un datu minimizācijas principu. Ja apstrādes pamats ir beidzies, dati tiek dzēsti vai neatgriezeniski anonimizēti, ciktāl nav cita likumīga pamata to saglabāšanai.
6. Datu saņēmēji, apstrādātāji un nodošana
Dati nepieciešamajā apjomā var tikt izpausti uzņēmuma pilnvarotiem darbiniekiem, IT un hostinga pakalpojumu sniedzējiem, e-pasta nodrošinātājiem, grāmatvedības vai juridisko pakalpojumu sniedzējiem, bankām un kompetentajām valsts institūcijām, ja pastāv tiesisks pamats. Apstrādātājiem piekļuve piešķirama uz dokumentētu norādījumu un piemērojamu konfidencialitātes un datu aizsardzības nosacījumu pamata.
Ja konkrēta pakalpojuma sniedzēja iesaiste paredz personas datu pārsūtīšanu ārpus Eiropas Ekonomikas zonas, uzņēmums nodrošina VDAR V nodaļā paredzēto pārsūtīšanas pamatu (piemēram, Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai atbilstošas garantijas). Informāciju par konkrētu pārsūtīšanas mehānismu, ja tas piemērojams Jūsu datiem, var saņemt, izmantojot šeit norādītos kontaktus.
Dati netiek pārdoti datu brokeriem. Ja ārēja mājaslapa tiek atvērta pēc Jūsu izvēles, turpmāko datu apstrādi nosaka attiecīgās vietnes privātuma noteikumi.
7. Drošība
Uzņēmums ievieš apstrādes riskam samērīgus organizatoriskus un tehniskus aizsardzības pasākumus, tostarp ierobežotu piekļuvi personas datiem, piekļuves tiesību pārvaldību, rezerves kopiju un incidentu apstrādes kārtību, ciktāl tas attiecas uz konkrēto sistēmu. Neviena interneta datu pārraides metode nav pilnībā bez riska, tādēļ drošības pasākumi tiek periodiski pārskatīti.
8. Personas tiesības
Jums VDAR paredzētajā apjomā ir tiesības saņemt informāciju un piekļuvi datiem, lūgt neprecīzu datu labošanu, dzēšanu, apstrādes ierobežošanu, iebilst pret datu apstrādi, kas pamatojas uz leģitīmām interesēm, kā arī pieprasīt datu pārnesamību, ja tam ir tiesisks pamats. Ja apstrāde balstās uz piekrišanu, to varat atsaukt jebkurā laikā, neietekmējot pirms atsaukšanas veiktās apstrādes tiesiskumu.
Pieprasījumu sūtiet uz info@balvoragroup.lv. Uzņēmums var lūgt papildu informāciju identitātes pārbaudei, ja pastāv pamatotas šaubas par pieprasītāja identitāti. Atbilde tiek sniegta bez nepamatotas kavēšanās, parasti viena mēneša laikā; sarežģītos gadījumos termiņu var pagarināt VDAR paredzētajā kārtībā, par to informējot.
Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā vai izmantot citus normatīvajos aktos paredzētos tiesību aizsardzības līdzekļus.
9. Automatizēta lēmumu pieņemšana un bērnu dati
Šajā tīmekļvietnes versijā netiek īstenota tikai automatizēta lēmumu pieņemšana, kas rada VDAR 22. pantā paredzētās sekas, un netiek īstenota apmeklētāju profilēšana reklāmas nolūkos. Vietne nav paredzēta personas datu mērķtiecīgai vākšanai no bērniem. Ja konstatēta nepamatota bērna datu saņemšana, tā tiek izvērtēta un vajadzības gadījumā dati tiek dzēsti.
10. Sīkdatnes un dokumenta izmaiņas
Atsevišķa Sīkdatņu politika apraksta vietnes pārlūka glabātuvi, tās nolūkus un iestatījumu maiņas kārtību. Šī politika tiek aktualizēta, mainoties faktiskajai datu apstrādei, izmantotajiem pakalpojumu sniedzējiem vai normatīvajām prasībām. Būtisku izmaiņu gadījumā informācija tiek sniegta atbilstoši VDAR un piekrišana tiek prasīta no jauna, ja tā nepieciešama.