Privātuma politika
SIA 4US apņemas nodrošināt Jūsu personas datu aizsardzību un privātumu saskaņā ar:
• Eiropas Parlamenta un padomes 2016.gada 27.aprīļa Regulas 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) prasībām;
• citiem Latvijas Republikā spēkā esošajiem normatīvajiem aktiem personas datu apstrādes un privātuma jomā;
• saskaņā ar šo Privātuma politiku.
Ar šo Privātuma politiku SIA 4US sniedz Jums informāciju par tās veiktās personas datu apstrādes principiem, veidiem, nolūkiem, apjomiem, nosacījumiem un termiņiem, kā arī par Jūsu tiesībām saistībā ar mūsu veikto personas datu apstrādi.
1. Definīcijas
1.1. Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.
1.2. Datu subjekts – identificēta vai identificējama fiziska persona (turpmāk – klients).
1.3. Profilēšana – automatizēta personas datu apstrāde, kas izpaužas kā personas datu izmantošana nolūkā izvērtēt konkrētus ar fizisku personu saistītus personiskus aspektus.
1.4. Pārzinis – SIA 4US (turpmāk arī – Uzņēmums).
1.5. Apstrādātājs – fiziska vai juridiska persona, kura pārziņa (Uzņēmuma) vārdā apstrādā personas datus.
1.6. Trešā persona – fiziska vai juridiska persona, publiska iestāde, aģentūra vai struktūra, kura nav datu subjekts, pārzinis, apstrādātājs un personas, kuras pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarotas apstrādāt personas datus.
1.7. Datu subjekta (klienta) piekrišana – paziņojuma vai skaidri apstiprinošas darbības veidā brīvi sniegta, konkrēta, apzināta un viennozīmīga Klienta norāde, ka Klients piekrīt savu personas datu apstrādei.
1.8. Sīkdatnes – teksta faili, kas tiek saglabāti lietotāja izmantotajā ierīcē, lai individualizētu Uzņēmuma mājaslapas lietojamību katram konkrētajam mājaslapas lietotājam.
2. Personas datu pārzinis un apstrādātājs
2.1. Personas datu pārzinis ir SIA 4US, reģ. Nr. LV50103188091, juridiskā adrese: Ģenerāļa Radziņa krastmala 29-1, Rīga, Latvija, LV-1050
2.2. Personas datu apstrādātāji ir juridiskās personas, kuras Uzņēmuma vārdā un atbilstoši Uzņēmuma norādījumiem apstrādā personas datus, un kuri ir apņēmušies ievērot normatīvo aktu prasības datu apstrādes jomā.
3. Apstrādē esošās klientu personas datu kategorijas un datu veidi
3.1. Uzņēmuma apstrādātās klientu personas datu kategorijas atšķiras atkarībā no tā, kādus Uzņēmuma pakalpojumus klients vēlas izmantot.
3.2. Uzņēmuma apstrādāto klientu personas datu kategorijas iedalāmas šādi:
3.2.1. klienta personas datu apstrāde Uzņēmuma klienta karšu izsniegšanai un citām ar to saistītajām darbībām;
3.2.2. klienta personas datu apstrāde reģistrācijai Uzņēmuma e-veikalā un citām ar to saistītajām darbībām;
3.2.3. klienta personas datu apstrāde Uzņēmuma jaunumu izsūtīšanai e-pastā vai SMS formā;
3.2.4. klienta personas datu apstrāde drošības nolūkos;
3.2.5. klienta personas datu apstrāde citos mārketinga nolūkos (publicitātes pasākumi).
3.3. Klienta karšu izsniegšanas nodrošināšanai un ar to saistīto mārketinga piedāvājumu sniegšanai Uzņēmums atbilstoši klienta pēc izvēles sniegtās informācijas apjomam var apstrādāt šādus klienta personas datus: vārds, uzvārds vai lietotājvārds; dzimums; dzimšanas dati (dzimšanas datums, mēnesis un gads pēc izvēles); adrese; mobilā tālruņa numurs; e-pasts.
3.4. Klienta reģistrācijai Uzņēmuma e-veikalā Uzņēmums atbilstoši klienta sniegtās informācijas apjomam var apstrādāt šādus klienta personas datus: vārds, uzvārds vai lietotājvārds; dzimums; dzimšanas dati (dzimšanas datums, mēnesis, gads); adrese; mobilā tālruņa numurs; e-pasts, adrese.
3.5. Uzņēmuma e-veikalā veiktā darījumu izpildei – preces piegādei – Uzņēmums var apstrādāt šādu klienta personas datus atkarībā no klienta izvēlētā preču piegādes veida: e-pasts, vārds, uzvārds; adrese; mobilā tālruņa numurs.
3.5. Uzņēmuma jaunumu izsūtīšanai e-pastā vai SMS formā, Uzņēmums atbilstoši klienta sniegtās informācijas apjomam un mērķim var apstrādāt šādus klienta personas datus: e-pasts, tālruņa numurs, adrese.
3.6. Uzņēmuma īpašuma aizsardzības nolūkos apstrādā šādus klienta personas datus: videoattēls, kas tiek iegūts no Uzņēmuma veikalā esošajām videokameru ierakstiem.
3.7. Uzņēmuma publicitātes veicināšanai Uzņēmuma rīkoto publicitātes pasākumu laikā (prezentācijas, veikalu atklāšanas pasākumi u.tml. ) Uzņēmums var apstrādāt šādus klienta personas datus: fotoattēls.
4. Personas datu apstrādes nolūki
4.1. Uzņēmums iegūtos klientu personas datus apstrādā vienīgi saskaņā ar turpmāk minētajiem nolūkiem (mērķiem), ievērojot personas datu apstrādi regulējošo tiesību aktu prasības un atkarībā no klienta sniegto personas datu apjoma un piekrišanas sniegšanas konkrētajiem apstrādes nolūkiem.
4.2. Uzņēmums iegūtos klientu personas datus apstrādā šādiem konkrētiem nolūkiem:
4.2.1. vārds, uzvārds vai lietotājvārds – klienta identificēšanai Uzņēmuma veikalā, nodrošinot klientam iespēju izmantot klienta karti, to neuzrādot; kā arī klienta reģistrācijai Uzņēmuma e-veikalā un piekļuves Uzņēmuma e-veikalam nodrošināšanai;
4.2.2. dzimšanas dati (dzimšanas datums, mēnesis, gads) – atlaižu piešķiršanai klienta dzimšanas dienas mēnesī;
4.2.3. adrese – informatīvu materiālu un ielūgumu nosūtīšanai pa pastu klientam, kā arī Uzņēmuma e-veikalā pasūtīto preču piegādei, ja klienta izvēlētais piegādes veidam ir nepieciešams norādīt adresi, lai preci piegādātu klientam;
4.2.4. mobilā tālruņa numurs – SMS sūtījumiem par aktuālajiem akciju piedāvājumiem un aicinājumiem uz pasākumiem; kā arī, ja klients norādījis tālruņa numuru preču pasūtījuma Uzņēmuma e-veikalā noformēšanas laikā - saziņai jautājumos par Uzņēmuma e-veikalā pasūtīto preču piegādi;
4.2.5. e-pasts – Uzņēmuma jaunumu (newsletter) nosūtīšanai elektroniskā formā; piekļuves Uzņēmuma e-veikalam nodrošināšanai klientam; paziņojumu, kas nepieciešami Uzņēmuma e-veikalā veiktā pasūtījuma, apmaksas un piegādes informācijas sniegšanai klientam, ja klients veiks preces pasūtījumu Uzņēmuma e-veikalā;
4.2.6. videoattēls – videonovērošana Uzņēmuma veikalu telpās, lai aizsargātu Uzņēmuma īpašumu, novērstu zādzību izdarīšanu Uzņēmuma veikalā, atklātu Uzņēmuma veikalā izdarītās zādzības, identificētu personas, kas izdara zādzības, kā arī nodrošinātu personu vitāli svarīgu interešu, tajā skaitā dzīvības un veselības aizsardzību;
4.2.7. fotoattēls – Uzņēmuma publicitātes veicināšanai tā rīkoto publicitātes pasākumu laikā.
4.3. Uzņēmums informē, ka daļa no 4.2. punktā norādītajiem datu apstrādes nolūkiem var tikt īstenoti automatizētā veidā, tostarp, veicot klienta profilēšanu, ar mērķi sniegt jaunus, īpašus, individuālus Uzņēmuma piedāvājumus konkrētam klientam, ņemot vērā Uzņēmuma iegūto un automātiski apkopoto informāciju no klienta sniegtajiem personas datiem un iepriekšējiem pirkumiem Uzņēmuma veikalā, ja klients tam ir piekritis.
5. Personas datu apstrādes pamats un termiņš
5.1. Uzņēmuma veiktā personas datu apstrāde var tikt veikta, vienīgi pamatojoties uz kādu no turpmāk minētajiem pamatiem:
5.1.1.Klienta piekrišana – klienta personīga, brīvi sniegta konkrēta un apzināta norāde, ka klients piekrīt viņa personas datu apstrādei. Pie katra sniedzamā personas datu veida Uzņēmums ir norādījis kādu no 4.2. punktā nolūkiem, kādiem klients pēc savas izvēles var sniegt Uzņēmumam piekrišanu savu personas datu apstrādei. Klients, personīgi sniedzot savus personas datus, apstiprina savu piekrišanu viņa personas datu apstrādei.
Izsūtot aicinājumus uz Uzņēmuma rīkotajiem publicitātes pasākumiem, kuros Uzņēmuma publicitātes veicināšanas nolūkos plānots veikt fotografēšanu, Uzņēmums ielūgumā ietver norādi par fotografēšanu pasākumā. Klients, ierodoties uz pasākumu, pauž aktīvu, apzinātu piekrišanu tam, ka var tikt veikta klienta personas datu – fotoattēla – apstrāde.
5.1.2. Juridiska (likumiska) pienākuma izpilde – ja tas izriet no tiesību aktiem vai valsts institūciju izdotajiem administratīvajiem aktiem vai likumīgiem pieprasījumiem, Uzņēmums ir tiesīgs no klienta saņemtos datus apstrādāt tiktāl, cik tas ir nepieciešams, lai izpildītu attiecīgās tiesību aktu vai administratīvo aktu prasības, vai, lai atbildētu uz oficiāliem valsts institūciju likumīgiem pieprasījumiem.
5.1.3. Leģitīmo interešu ievērošana – Uzņēmums ir tiesīgs apstrādāt klientu personas datus, lai nodrošinātu savu leģitīmo interešu ievērošanu, jo sevišķi, bet ne tikai, īpašuma aizsardzībai un drošībai Uzņēmuma veikalā un lai nodrošinātu personu vitāli svarīgu interešu, tajā skaitā dzīvības un veselības aizsardzību (videonovērošana), un izmeklēšanas vai tiesvedības vajadzībām (ziņojot par noziedzīgiem nodarījumiem Uzņēmuma veikalā; ceļot prasības, aizstāvoties pret prasībām tiesās u.tml.).
Videonovērošanas gadījumā Uzņēmums vienmēr nepārprotami informē klientu par veikalā veikto videonovērošanu, izvietojot speciālu uzlīmi pie veikalu ieejas. Ja klients nevēlas nokļūt videonovērošanas zonā, klientam ir iespējams izmantot iespēju iepirkties Uzņēmuma e-veikalā.
5.2. Uzņēmums apstrādā klientu sniegtos personas datus tik ilgi, kamēr ir spēkā klienta sniegtā piekrišana datu apstrādei, vai kamēr Uzņēmumak ir nepieciešams aizsargāt savas leģitīmās intereses vai izpildīt tam uzliktos juridiskos pienākumus, un kamēr nav vēl sasniegts personas datu apstrādes mērķis. Videonovērošanas materiāls tiek glabāts ne vairāk kā četras nedēļas. Ja konkrētais videonovērošanas materiāls ir nepieciešams zādzības atklāšanai, izmeklēšanai, zādzību izdarījušās personas sodīšanai vai Uzņēmuma leģitīmo interešu aizsardzībai, tas tiek glabāts līdz šo mērķu sasniegšanai.
6. Personas datu saņēmēji
6.1. Uzņēmums, apstrādājot klientu personas datus, ievēro stingru konfidencialitāti un nodrošina aizsardzību pret trešo personu nesankcionētas piekļuves iespējām personas datiem, personas datu netīšu nozaudēšanu vai iznīcināšanu. Esot likumīgam pamatam, Uzņēmums izņēmuma kārtā klientu personas datus var nodot arī šādām personām:
6.1.1. valsts pārvaldes iestādēm, tiesībsargājošām iestādēm, pēc šo institūciju likumīga pieprasījuma;
6.1.2. personām, kuras sniedza Uzņēmumam pakalpojumus, piemēram, juristiem, ja personas datu nodošanai pakalpojumu sniedzējiem ir likumīgs pamats.
6.2. Uzņēmums maksājumu veikšanai un izpildei nepieciešamos personas datus nodod pilnvarotajam apstrādātājam, "Omniva checkout" pakalpojuma nodrošinātājam, Maksekeskus AS (Igaunijas reģistrācijas numurs: 12268475, juridiskā adrese: Niine 11, Tallina 10143, Igaunija). Maksekeskus AS privātuma politika - https://makecommerce.lv/wp-content/uploads/2019/02/MK-privatuma-politika-25052018_LV.pdf. Pieejama lapā https://makecommerce.lv/noteikumi/.
6.3. Preču piegādes veikšanai nepieciešamos personas datus Uzņēmums nodod Omniva SIA (reģistrācijas numurs: 40103527192, juridiskā adrese: Baltā 1B, Rīga, LV-1055, Latvija). Omniva klientu datu apstrādes principi - https://www.omniva.lv/public/files/failid/Principles%20of%20Processing%20Customer%20Data%20AS%20Eesti%20Post_LAT.pdf. Pieejami lapā https://www.omniva.lv/privats/palidzet/noteikumi_un_cenas.
7. Uzņēmuma sīkdatņu politika
7.1. Uzņēmuma mājaslapā tiek izmantotas sīkdatnes, kas saglabā informāciju par mājaslapas lietotāja veiktajām darbībām mājaslapā, piemēram, lietotāja izmantotā IP adrese, domēna nosaukums, izmantotais tīmekļa pārlūks un operētājsistēmas veids, mājaslapas apmeklējuma ilgums un mājaslapā meklētā informācija.
7.2. Uzņēmums izmanto sīkdatnes, tikai pamatojoties uz mājaslapas lietotāju sniegtu nepārprotamu piekrišanu to izmantošanai. Šis nosacījums neattiecas uz tām sīkdatnēm, kuras nepieciešamas Uzņēmuma mājaslapas netraucētai funkcionēšanai, bet kuras ilgstoši nesaglabā informāciju par lietotāja veiktajām darbībām Uzņēmuma mājaslapā.
8. Klienta tiesības saistībā ar Uzņēmuma veikto personas datu apstrādi
8.1. Klientam ir tiesības izvēlēties, kādā apjomā un kādus datus sniegt Uzņēmumam, kā arī atsaukt piekrišanu savu personas datu apstrādei pilnībā vai daļā, lūdzot Uzņēmumam izbeigt visu klienta datu vai noteiktas daļas klienta datu apstrādi. Piekrišanas atsaukšana neietekmē līdz atsaukšanai veiktās klienta personas datu apstrādes tiesiskumu.
8.2. Izvēloties nesniegt personas datus kādā daļā vai arī atsaucot piekrišanu pilnībā vai kādā tās daļā (attiecībā uz konkrētiem, sniegtiem datiem), Uzņēmums nevarēs sniegt klientam tos pakalpojumus, kuru sniegšanai ir nepieciešami attiecīgie personas dati.
8.3. Ievērojot to, ka Uzņēmumam ir nepieciešams nepārprotami identificēt klientu, kurš pilnībā vai daļēji atsauc piekrišanu personas datu apstrādei, atteikumu klients var nosūtīt Uzņēmumam šādos veidos:
8.3.1. Ja klientam ir piešķirta klienta karte – nosūtot atsaukumu uz Uzņēmuma e-pastu no e-pasta, kuru klients norādīja Uzņēmuma tirdzniecības vietā izsniegtajā klienta anketā klienta kartes saņemšanai vai kuru norādījis, reģistrējoties Uzņēmuma e-veikalā. Šādā gadījumā atsaukuma e-pastā klientam jānorāda vārds, uzvārds vai lietotājvārds (ja klients tādu izvēlējies) un klienta kartes numurs (ja klientam šāda karte piešķirta), kā arī apjoms, kādā piekrišana tiek atsaukta.
8.3.2. Nosūtot atsaukumu uz Uzņēmuma e-pastu, parakstītu ar drošu elektronisko parakstu, norādot klienta vārdu, uzvārdu vai lietotājvārdu (ja klients tādu izvēlējies) un klienta kartes numuru (ja klientam klienta karte piešķirta), kā arī apjomu, kādā piekrišana tiek atsaukta.
8.3.3. Nosūtot atsaukumu pa pastu uz Uzņēmuma juridisko adresi: Ģenerāļa Radziņa krastmala 29-1, Rīga, Latvija, LV-1050, norādot klienta vārdu, uzvārdu vai lietotājvārdu (ja klients tādu izvēlējies) un klienta kartes numuru (ja klientam klienta karte piešķirta), kā arī apjomu, kādā piekrišana tiek atsaukta. Pašrocīgi parakstītu piekrišanas atsaukumu klients var iesniegt arī Uzņēmuma veikalā.
8.4. Klientam jebkurā brīdī ir tiesības iebilst pret Uzņēmuma veikto personas datu apstrādi, kā arī prasīt Uzņēmumam veikt noteiktas darbības saistībā ar klienta personas datiem, nosūtot pieprasījumu Uzņēmumam kādā no veidiem, kas norādīts 8.3.1.-8.3.3. punktā. Klients ir tiesīgs prasīt Uzņēmumam:
8.4.1. izsniegt Uzņēmuma rīcībā esošos personas datus par klientu;
8.4.2. labot, dzēst vai papildināt personas datus atbilstoši klienta norādēm, savu lūgumu pamatojot;
8.4.3. ierobežot (uz noteiktu laiku apturēt) noteikta veida vai visu klienta datu apstrādi;
8.4.4. pārtraukt automatizētu klienta datu apstrādi (automatizētu individuālu lēmumu pieņemšanu attiecībā uz klientu), tostarp profilēšanu;
8.4.5. pārnest personas datus citam pārzinim – tādā apjomā un formā, kādā dati ir Uzņēmuma rīcībā.
8.5 Klientam ir tiesības iegūt no Uzņēmuma informāciju par personas datu nodošanas trešajām personām faktu un par personām (fiziskām vai juridiskām) un/vai valsts institūcijām, kurām Uzņēmums ir sniedzis jebkādu informāciju saistībā ar konkrētā klienta personas datiem, izņemot gadījumus, ja šāda informācija sniegta, pamatojoties uz operatīvās darbības subjekta vai citas kompetentas institūcijas pieprasījumu kriminālprocesa ietvaros vai citos gadījumos, kad tiesību akti tieši liedz izpaust attiecīgo informāciju.
8.7. Domstarpību gadījumā saistībā ar Uzņēmuma veikto personas datu apstrādi klientam ir tiesības iesniegt sūdzību uzraudzības iestādei – Datu valsts inspekcijai.
9. Privātuma politikas izmaiņas
9.1. Uzņēmums var veikt izmaiņas privātumu politikā jebkurā brīdī un pēc saviem ieskatiem, ja šādas izmaiņas atbilst normatīvo aktu prasībām personas datu aizsardzības jomā. Labojumi stājas spēkā pēc to publicēšanas Uzņēmuma mājaslapā. Jūsu pienākums ir periodiski pārlasīt šo privātuma politiku, lai būtu pārliecināts, ka esat iepazinies ar izmaiņām
Personisko datu pieprasījuma forma Tiesības tikt aizmirstam forma