Privātuma politika
1. Privātuma politikas mērķis un piemērošanas joma
1.1. SIA “Sawmill Machinery” (turpmāk – Pārzinis) privātuma politikas (turpmāk – Politika) mērķis ir informēt Pārziņa klientus, potenciālos klientus, vietnes sawmill.lv (turpmāk – Vietne) apmeklētājus, sludinājumu iesniedzējus un citas personas par Pārziņa veiktajām darbībām saistībā ar fizisko personu, kuras var tieši vai netieši identificēt (turpmāk – Datu subjekts), personas datu apstrādi un aizsardzību. Politikā ir norādīts, kādi Datu subjekta personas dati tiek apstrādāti, šādas datu apstrādes mērķi un tiesiskais pamats saskaņā ar Eiropas Parlamenta un Padomes Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (turpmāk – Regula), kā arī datu uzglabāšanas termiņi un Datu subjekta tiesības.
1.2. Politika attiecas uz fizisko personu datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Datu subjekts sniedz vai Pārzinis iegūst personas datus (piemēram, Vietnē, sludinājuma iesniegšanas formā, e-pastā, telefoniski, sociālo tīklu profilos u.tml.).
1.3. Pārzinim ir tiesības pēc saviem ieskatiem veikt izmaiņas Politikā. Aktuālā Politikas redakcija vienmēr pieejama Vietnē un tiek piemērota no tās publicēšanas brīža.
2. Pārziņa identitāte un kontaktinformācija
2.1. Datu apstrādes pārzinis ir SIA “Sawmill Machinery”, reģistrācijas numurs 40203350352, juridiskā adrese Rīgas iela 45A, Valmiera, Valmieras nov., LV-4201. Pārziņa kontakttālrunis ir +371 22013366, elektroniskā pasta adrese – [email protected].
3. Kontakti ar datu apstrādi saistītos jautājumos
3.1. Jautājumos, kas saistīti ar Pārziņa veikto personas datu apstrādi, lūdzam sazināties, sūtot tiesību aktu prasībām atbilstoši noformētu pieprasījumu uz [email protected] vai Rīgas iela 45A, Valmiera, Valmieras nov., LV-4201.
4. Personas datu, datu subjektu kategorijas, apstrādes mērķi un tiesiskais pamats
4.1. Pārzinis galvenokārt apstrādā šādu datu subjektu personas datus:
4.1.1. Vietnes apmeklētāji;
4.1.2. Klienti un potenciālie klienti, t.sk., to pārstāvji;
4.1.3. Personas, kas iesniedz sludinājumu par iekārtu pārdošanu Vietnē (turpmāk – Sludinājuma iesniedzējs);
4.1.4. Jaunumu vēstkopas (e-pasta izsūtņu) abonenti;
4.1.5. Sadarbības partneri un to pārstāvji.
4.2. Pārzinis apstrādā fizisko personu datus likumīgi, godprātīgi un Datu subjektam pārredzamā veidā, lai:
4.2.1. identificētu personas;
4.2.2. piedāvātu, sniegtu un nodrošinātu pakalpojumus saviem klientiem un potenciālajiem klientiem;
4.2.3. nodrošinātu un uzlabotu Pārziņa sniegto pakalpojumu kvalitāti;
4.2.4. konstatētu un novērstu noziedzīgus nodarījumus vai administratīvos pārkāpumus Pārziņa telpās un teritorijā;
4.2.5. izpildītu uz Pārzini likumā attiecināmus pienākumus;
4.2.6. īstenotu Pārziņa mārketinga aktivitātes;
4.2.7. aizstāvētu savas un Datu subjekta tiesības un tiesiskās intereses;
4.2.8. aizsargātu savas un Datu subjekta leģitīmās intereses. Pārziņa leģitīmās intereses ir: veikt un administrēt komercdarbību, sniegt pakalpojumus, pārbaudīt Datu subjekta identitāti pirms līguma slēgšanas, saņemt maksājumus, uzlabot pakalpojumu kvalitāti, reklamēt pakalpojumus, attīstīt pakalpojumus, novērst noziedzīgus nodarījumus vai administratīvos pārkāpumus Pārziņa telpās, aizsargāt Pārziņa un Datu subjekta tiesības un tiesiskās intereses, u.c.
4.3. Pārzinis apstrādā šādus personas datus, norādītajiem mērķiem un uz šāda tiesiskā pamata:
| Apstrādes mērķis | Apstrādātie dati | Tiesiskais pamats |
|---|---|---|
| Atbildēt uz iesūtītiem jautājumiem/pieprasījumiem (kontaktforma) | Vārds, uzvārds, uzņēmuma nosaukums, e-pasts, tālrunis, ziņojuma saturs | Regulas 6. panta 1. punkta b) apakšpunkts (pasākumi pēc Datu subjekta pieprasījuma pirms līguma noslēgšanas) un/vai f) apakšpunkts (leģitīmās intereses – sazināties ar interesentu) |
| Pasūtījumu noformēšana un izpilde, preču piegāde | Vārds, uzvārds, uzņēmuma nosaukums, piegādes adrese, kontaktinformācija, pasūtījuma dati | Regulas 6. panta 1. punkta b) apakšpunkts (līguma izpilde) |
| Norēķinu un grāmatvedības dokumentu (rēķinu) sagatavošana | Vārds, uzvārds, uzņēmuma rekvizīti, adrese, norēķinu dati | Regulas 6. panta 1. punkta c) apakšpunkts (juridiska pienākuma izpilde, Grāmatvedības likums) |
| Sludinājuma par iekārtu publicēšana Vietnē | Vārds, uzvārds, kontaktinformācija, sludinājuma saturs, attēli, iekārtas dati | Regulas 6. panta 1. punkta b) apakšpunkts (līguma/pakalpojuma izpilde pēc Sludinājuma iesniedzēja pieprasījuma) |
| Jaunumu (mārketinga) vēstkopas izsūtīšana, izmantojot Mailchimp platformu | Vārds, uzvārds (ja norādīts), e-pasta adrese | Regulas 6. panta 1. punkta a) apakšpunkts (Datu subjekta piekrišana) |
| Vietnes darbības nodrošināšana un uzlabošana | Tehniskie dati, sīkdatnes (skat. Politikas 10. sadaļu) | Regulas 6. panta 1. punkta a) un/vai f) apakšpunkts |
5. Personas datu uzglabāšanas termiņš
5.1. Datu subjekta personas datu uzglabāšana ilgums ir atkarīgs no datu apstrādes nolūka un pamata. Datu subjekta personas datus Pārzinis uzglabās glabāti tik ilgi, cik to pieprasa Latvijas Republikas tiesību akti, vai līdz Datu subjekta sniegtās piekrišanas atsaukšanai (ja datu apstrādes pamats ir piekrišana), vai noslēgtā līguma darbības laiku un 3 gadus pēc līguma saistību darbības beigām (komerctiesiskais noilgums), vai saskaņā ar Pārziņa leģitīmajām interesēm, kā arī, ja tam ir cits tiesisks pamats.
5.2. Video novērošanas ieraksti (pēc ieraksta veikšanas) var tikt glabāti 38 dienas ja tam ir tiesisks pamats. Minētais termiņš ir atkarīgs no video ierakstīšanas intensitātes (kustību fiksācijas), un video ierakstīšanas iekārtas atmiņas ietilpības.
6. Personas datu nodošana ārpus Latvijas
6.1. Pārzinis personas datus principā neapstrādā ārpus Eiropas Savienības/Eiropas Ekonomikas zonas (ES/EEZ), izņemot gadījumus, kad to nodrošina Pārziņa piesaistīti pakalpojumu sniedzēji, kuru serveri vai apstrādes vieta atrodas ārpus ES/EEZ (piemēram, jaunumu vēstkopas izsūtīšanas platforma Mailchimp). Šādos gadījumos Pārzinis nodrošina, ka datu nodošana notiek, pamatojoties uz Eiropas Komisijas apstiprinātiem standarta līguma noteikumiem vai citu Regulā paredzētu atbilstošu aizsardzības mehānismu.
7. Personas datu saņēmēju kategorijas
7.1. Videonovērošanas dati pēc pamatota pieprasījuma var tikt izpausti pirmstiesas izmeklēšanas iestādēm, operatīvās darbības subjektiem, apsardzes darbiniekiem, valsts drošības iestādēm, prokuratūrai un tiesām, kā arī Pārziņa nolīgtam datu apstrādātājam.
7.2. Datu subjekta personas dati, ja tam ir tiesisks pamats, var tikt nodoti valsts un pašvaldības iestādēm, apdrošināšanas sabiedrībām, bankām, mārketinga pakalpojumu sniedzējiem, sociālo tīklu uzturētājiem, Vietnes un e-pasta servera pakalpojuma sniedzējam, inkasso uzņēmumiem, kurjeru un pārvadājumu uzņēmumiem preču piegādei, maksājumu apstrādātājiem, Datu subjektu likumiskajiem pārstāvjiem vai pilnvarniekiem, Pārziņa nolīgtiem personas datu apstrādātājiem, Pārziņa programmatūru uzturētājiem, IT un telekomunikāciju pakalpojumu sniedzējiem un citiem sadarbības partneriem. Saraksts nav izsmeļošs, jo laiku pa laikam Pārzinis var mainīt vai papildināt iespējamo datu saņēmēju loku. Pārzinis rūpīgi pārbauda visus pakalpojuma sniedzējus, kas Pārziņa vārdā un uzdevumā apstrādā Datu subjekta personas datus. Pārzinis izvērtē, vai sadarbības partneri (personas datu apstrādātāji) pielieto atbilstošus drošības pasākumus, lai Datu subjekta personas datu apstrāde notiktu atbilstoši Pārziņa uzdevumiem, norādījumiem, instrukcijām un normatīvā regulējuma prasībām. Šie sadarbības partneri nav tiesīgi Datu subjekta personas datus izmantot citiem mērķiem.
8. Personas datu apstrādes drošība
8.1. Pārzinis nodrošina, ka personas dati tiek apstrādāti tādā veidā, lai tiktu nodrošināta atbilstoša personas datu drošība, tostarp aizsardzība pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot atbilstošus tehniskos un organizatoriskos aizsardzības pasākumus.
9. Datu subjekta piekļuve personas datiem
9.1. Datu subjektam ir tiesības saņemt no Pārziņa apstiprinājumu par to, vai attiecībā uz Datu subjektu tiek vai netiek apstrādāti personas dati, un, ja tiek, Datu subjektam ir tiesības piekļūt attiecīgajiem datiem un saņemt Regulas 15.panta pirmā punkta apakšpunktos norādīto informāciju.
9.2. Datu subjektam ir tiesības prasīt, lai Pārzinis bez nepamatotas kavēšanās labotu papildina nepilnīgus personas datus.
9.3. Datu subjektam saskaņā ar Regulas 17.panta noteikumiem ir tiesības panākt, personas datu dzēšanu, ja pastāv kāds no minētajā pantā norādītajiem apstākļiem.
9.4. Datu subjektam ir tiesības panākt, lai pārzinis ierobežotu datu apstrādi, ja pastāv kāds no Regulas 18.pantā norādītajiem apstākļiem.
9.5. Datu subjektam ir tiesības jebkurā laikā brīvi atsaukt savu piekrišanu savu personas datu apstrādei, ja tāda tikusi sniegta.
9.6. Ja Datu subjekts uzskata, ka viņa tiesības ir vai var tikt pārkāptas, lūdzam vērsties pie Pārziņa ar sūdzību, izmantojot šīs Politikas 3.sadaļā norādīto kontaktinformāciju. Pārzinis izskatīs sūdzību un informēs Datu subjektu par izskatīšanas rezultātu.
9.7. Datu subjektam ir tiesības iesniegt sūdzību uzraudzības iestādei – Datu valsts inspekcijai, (adrese: Elijas iela 17, Rīga, LV-1050; e-pasts: [email protected]).
10. Sīkdatnes
10.1. Sīkdatnes ir mazas teksta datnes, kuras tīmekļa pārlūkprogramma (piemēram, Internet Explorer, Mozilla Firefox, Safari u.c.) saglabā lietotāja galiekārtā (datorā, mobilajā tālrunī, planšetē) brīdī, kad lietotājs apmeklē Vietni, lai nodrošinātu tās darbību, atcerētos lietotāja izvēles un apkopotu statistiku par Vietnes lietošanu.
10.2. Vietnē tiek izmantotas šādas sīkdatņu kategorijas:
10.2.1. obligātās (nepieciešamās) sīkdatnes – nodrošina Vietnes pamatfunkcionalitāti, bez tām Vietne nevar pilnvērtīgi darboties;
10.2.2. funkcionālās sīkdatnes – atceras lietotāja izvēlētos uzstādījumus (piem., valodas izvēli);
10.2.3. analītiskās sīkdatnes – apkopo informāciju par Vietnes lietošanu, lai uzlabotu tās funkcionalitāti.
10.3. Apmeklējot Vietni, lietotājam tiek parādīts paziņojums par sīkdatņu izmantošanu. Lietotājam tiek dota reāla izvēle piekrist vai atteikties no neobligātajām (analītiskajām/mārketinga) sīkdatnēm.
10.4. Ikvienas pārlūkprogrammas iestatījumos iespējams ierobežot vai dzēst sīkdatnes, ņemot vērā, ka bez obligātajām sīkdatnēm Vietnes pilnvērtīga izmantošana nav iespējama.
11. Trešo personu pakalpojumi
11.1. Katru reizi, kad persona apmeklē Vietni, Pārziņa vārdā un likumīgajās interesēs var tikt izmantota trešās personas programmatūra “Google Analytics”, kas ievāc informāciju par to kā personas lieto Vietni, piemēram, fiksē personu darbības Vietnē un nosaka personas uzvedības modeļus. Šis pakalpojums tiek izmantots ar mērķi noteikt to, cik apmeklētāji apmeklē Vietni un kuras Vietnes sadaļas. Ievāktā informācija palīdz noskaidrot, kā darbojas Vietne un kā Pārzinis var to uzlabot. Pārzinis nenosaka Vietnes apmeklētāja identitāti un neļauj to darīt programmai “Google Analytics”.
11.2. Vietnē var tikt izmantoti trešo personu pakalpojumi un elementi (piemēram, Google Maps karte kontaktu sadaļā, YouTube video, sociālo tīklu (Facebook, Instagram) saites, Mailchimp jaunumu izsūtīšanas rīks), kuru ietvaros attiecīgais pakalpojumu sniedzējs var uzstādīt savas sīkdatnes un apstrādāt datus saskaņā ar savu privātuma politiku. Pārzinis nekontrolē šo trešo personu veikto datu apstrādi un aicina iepazīties ar attiecīgo pakalpojumu sniedzēju privātuma politikām.
12. Privātuma politikas izmaiņas
12.1. Pārzinis var jebkurā brīdī atjaunināt vai mainīt šo Politiku. Atjaunotā Politikas redakcija stājas spēkā no tās publicēšanas brīža Vietnē. Aicinām laiku pa laikam pārbaudīt un pārliecināties, ka Jūs apmierina aktuālā Politikas redakcija.