1. Tillämpningsområde och personuppgiftsansvarig
Denna integritetspolicy informerar fysiska personer om behandling av personuppgifter i samband med besök på webbplatsen balvoragroup.lv , kommunikation med SIA ”BALVORA Group”, förfrågningar om tjänster och inledande av samarbeten. För vissa tjänster eller avtalsförhållanden kan ytterligare information om personuppgiftsbehandlingen gälla; sådan information lämnas när den aktuella behandlingen inleds.
Personuppgiftsansvarig: SIA “BALVORA Group”, registreringsnummer 42103079662, adress Brīvības iela 56–9, Liepāja, LV-3401. Kontakt i dataskyddsfrågor: info@balvoragroup.lv, telefon +371 29606971. Denna e-postadress är även kontaktpunkt för registrerades förfrågningar.
Dokumentet har upprättats i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (allmänna dataskyddsförordningen, GDPR), Lettlands lag om behandling av personuppgifter och annan tillämplig lagstiftning. Kontaktuppgifter till ett dataskyddsombud publiceras om ett sådant har utsetts och lagstiftningen kräver offentliggörande.
2. Uppgiftskällor och kategorier av uppgifter
Vi kan få uppgifter direkt från dig, till exempel via e-post, telefonsamtal eller en tjänsteförfrågan; från ett ombud som du har gett fullmakt eller en organisation som du företräder; från offentliga register när detta behövs för att bedöma en viss förfrågan; samt från webbplatsens tekniska infrastruktur för att säkerställa drift och säkerhet.
- Identifierings- och kontaktuppgifter: för- och efternamn, befattning, företrädd organisation, e-postadress, telefonnummer och andra kontaktuppgifter som du lämnar.
- Förfrågnings- och transaktionsuppgifter: innehåll i kommunikationen, information om berörd fastighet eller tjänst samt nödvändiga avtals- och betalningsuppgifter om en transaktion påbörjas.
- Tekniska uppgifter: tidpunkt för förfrågan, IP-adress, tekniska uppgifter om webbläsare eller enhet och säkerhetshändelser, i den omfattning dessa uppgifter behandlas av den faktiska webbhotellinfrastrukturen.
- Uppgifter om val: lokalt sparat val av webbplatsens cookieinställningar.
Vi ber dig att inte skicka uppgifter om hälsa, biometriska uppgifter, uppgifter om lagöverträdelser eller andra särskilda kategorier av personuppgifter om de inte är nödvändiga för att hantera det aktuella ärendet och en separat rättslig grund inte har fastställts.
3. Ändamål och rättsliga grunder för behandlingen
| Ändamål | Kategorier av uppgifter | Rättslig grund |
|---|---|---|
| Besvara din fråga, behandla en förfrågan och förbereda ett erbjudande | Kontaktuppgifter samt innehåll i kommunikation och förfrågningar | Artikel 6.1 b i GDPR, om du är en möjlig avtalspart; i övriga fall artikel 6.1 f – berättigat intresse av att besvara meddelanden till företaget och organisera affärsverksamheten |
| Ingå och fullgöra avtal samt administrera samarbeten | Identifierings-, avtals-, kontakt- och betalningsuppgifter | Artikel 6.1 b när den registrerade är avtalspart; för företrädare för juridiska personer artikel 6.1 f – behovet av att upprätthålla och genomföra samarbetet |
| Fullgöra bokförings-, skatte- och andra rättsliga skyldigheter | Uppgifter som behövs i avtal, fakturor och verifikationer | Artikel 6.1 c – en rättslig förpliktelse som åvilar den personuppgiftsansvarige |
| Säkerställa webbplatsens tillgänglighet och informationssäkerhet samt förebygga missbruk | Tekniska förfrågningsuppgifter och säkerhetsloggar, om sådana skapas | Artikel 6.1 f – berättigat intresse av att skydda företagets IT-resurser och utreda säkerhetsincidenter |
| Bevara bevis och försvara rättsliga intressen vid tvister | Relevant korrespondens, avtal och transaktionshandlingar | Artikel 6.1 f – berättigat intresse av att försvara rättigheter och framställa eller bestrida anspråk |
| Använda valfria cookies eller skicka elektroniska marknadsföringsmeddelanden, om sådan verksamhet införs och samtycke krävs | Relevanta val- och kontaktuppgifter | Artikel 6.1 a – frivilligt, specifikt och informerat samtycke; valfria analys- och reklamcookies är inte aktiverade i webbplatsens nuvarande kod |
När behandlingen grundas på berättigade intressen bedöms behandlingens nödvändighet och avvägningen mellan dessa intressen och den registrerades intressen och grundläggande rättigheter.
4. Är det obligatoriskt att lämna uppgifter?
Du behöver inte uppge namn eller kontaktuppgifter för att besöka webbplatsen. Det är frivilligt att lämna information när du kontaktar oss, men utan nödvändiga kontaktuppgifter och information om din förfrågan kan vi vara förhindrade att svara. Vissa uppgifter kan krävas för att ingå avtal eller uppfylla lagkrav; utan dem kan det vara omöjligt att tillhandahålla den aktuella tjänsten eller genomföra transaktionen.
5. Lagringstider för uppgifter
Personuppgifter lagras inte längre än vad som behövs för respektive ändamål. Lagringstider fastställs utifrån följande objektiva kriterier:
- Allmän korrespondens – den tid som behövs för att lösa förfrågan och en rimlig efterföljande period för fortsatt kommunikation eller skydd av rättsliga intressen; korrespondens som ingår i ett avtalsförhållande sparas enligt tillämpliga avtalsvillkor och lagstadgade tidsfrister.
- Avtal och betalningshandlingar – under den tid som berörda rättigheter och skyldigheter består, under obligatoriska lagringstider för handlingar och vid behov under preskriptionstiden för rättsliga anspråk.
- Säkerhetsloggar – enligt faktisk webbhotellkonfiguration och motiverade säkerhetsbehov; längre lagring endast för att utreda en incident eller fullgöra en rättslig skyldighet.
- Cookieval som sparas i webbläsaren – i högst 180 dagar från att valet sparades, eller tills uppgifterna raderas eller policyversionen ändras, beroende på vad som inträffar först.
Om en viss tidsfrist inte fastställs i lag dokumenteras den i företagets interna rutiner för datalagring med hänsyn till ändamålet, riskerna och principen om uppgiftsminimering. När grunden för behandlingen upphör raderas eller oåterkalleligt anonymiseras uppgifterna, i den mån det inte finns någon annan laglig grund för att behålla dem.
6. Mottagare, personuppgiftsbiträden och överföringar
Om det finns en rättslig grund kan uppgifter i nödvändig omfattning lämnas till behöriga medarbetare, IT- och webbhotellsleverantörer, e-postleverantörer, leverantörer av bokförings- eller juridiska tjänster, banker och behöriga myndigheter. Personuppgiftsbiträden får tillgång utifrån dokumenterade instruktioner och tillämpliga villkor om sekretess och dataskydd.
Om en viss leverantörs medverkan innebär att personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet säkerställer företaget en överföringsgrund enligt kapitel V i GDPR (till exempel ett beslut från Europeiska kommissionen om adekvat skyddsnivå eller lämpliga skyddsåtgärder). Information om den specifika överföringsmekanismen, om den gäller dina uppgifter, kan fås via kontaktuppgifterna här.
Uppgifter säljs inte till datamäklare. Om du väljer att öppna en extern webbplats regleras den fortsatta personuppgiftsbehandlingen av den webbplatsens integritetspolicy.
7. Säkerhet
Företaget vidtar organisatoriska och tekniska skyddsåtgärder som är proportionerliga mot behandlingens risker, däribland begränsad åtkomst till personuppgifter, hantering av åtkomsträttigheter, säkerhetskopiering och rutiner för incidenthantering, i den mån de gäller för det aktuella systemet. Ingen metod för överföring av data på internet är helt riskfri, varför skyddsåtgärderna ses över regelbundet.
8. Den registrerades rättigheter
Inom ramen för GDPR har du rätt att få information och tillgång till dina uppgifter, begära rättelse av felaktiga uppgifter, radering och begränsning av behandlingen, invända mot behandling som grundas på berättigade intressen samt begära dataportabilitet när det finns rättslig grund. Om behandlingen grundas på samtycke kan du när som helst återkalla det utan att påverka lagligheten av behandling som skett före återkallelsen.
Skicka din begäran till info@balvoragroup.lv. Företaget kan begära ytterligare information för att kontrollera din identitet om det finns rimliga tvivel om den sökandes identitet. Svar lämnas utan onödigt dröjsmål, normalt inom en månad; i komplicerade fall kan tidsfristen förlängas enligt GDPR, med information om detta.
Du har rätt att lämna in ett klagomål till Lettlands datainspektion eller använda andra rättsmedel som föreskrivs i lag.
9. Automatiserat beslutsfattande och uppgifter om barn
Denna version av webbplatsen använder inte enbart automatiserat beslutsfattande som ger sådana följder som avses i artikel 22 i GDPR, och besökare profileras inte i reklamsyfte. Webbplatsen är inte avsedd för riktad insamling av personuppgifter om barn. Om uppgifter om barn mottagits utan grund bedöms detta och uppgifterna raderas vid behov.
10. Cookies och ändringar i dokumentet
En separat cookiepolicy beskriver webbplatsens lagring i webbläsaren, dess ändamål och hur inställningar kan ändras. Policyn uppdateras när den faktiska personuppgiftsbehandlingen, leverantörerna eller lagkraven ändras. Vid väsentliga ändringar lämnas information enligt GDPR och samtycke begärs på nytt om det behövs.