Privātuma politika

Šīs Privātuma politikas mērķis ir sniegt informāciju par Sabiedrības ar ierobežotu atbildību “Stiga RM” veikto fizisko personu datu apstrādi. Privātuma politika attiecas uz Sabiedrības ar ierobežotu atbildību “Stiga RM” klientu, apmeklētāju un sadarbības partneru personas datu apstrādi.

1.Vispārīgie noteikumi.

1.1. Šī Privātuma politika apraksta, kā Sabiedrība ar ierobežotu atbildību “Stiga RM”, reģistrācijas Nr. 40003194846, juridiskā adrese: Meistaru iela 1, Kuldīga, Kuldīgas novads, LV-3301 (turpmāk saukts arī – “Datu pārzinis”) iegūst, apstrādā un glabā personas datus, ko Datu pārzinis iegūst interneta vietnē https://stigarm.lv/lv/ (turpmāk tekstā – “Mājaslapa”) no saviem klientiem un personām, kas apmeklē norādīto Mājaslapu (turpmāk saukti – “Datu subjekts” vai “Jūs”).

1.2. Šī Privātuma politika izstrādāta saskaņā ar Eiropas Parlamenta un Padomes regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), kā arī Latvijas Republikas un Eiropas Savienības spēkā esošo normatīvo regulējumu

1.3. Personas dati ir jebkura informācija attiecībā uz identificētu vai identificējamu fizisku personu, t. i., Datu subjektu. Apstrāde ir jebkura ar personas datiem saistīta darbība, piemēram, iegūšana, pārveidošana, izmantošana, skatīšana, dzēšana vai iznīcināšana.

1.4. Datu pārzinis ievēro likumdošanā paredzētos datu apstrādes principus un spēj apstiprināt, ka personas dati tiek apstrādāti saskaņā ar spēkā esošo normatīvo regulējumu.

1.5. Datu pārziņa kontaktinformācija ar personas datu apstrādi saistītajos jautājumos ir: birojs@stigarm.lv. Izmantojot šo kontaktinformāciju vai vēršoties Datu pārziņa juridiskajā adresē, Jūs varat iegūt informāciju par veikto personas datu apstrādi.

2. Personas datu iegūšana, apstrāde un glabāšana.

2.1. Privātuma politika ir attiecināma arī uz personas datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Datu subjekts ir sniedzis savus personas datus: Mājaslapā, interneta vietnēs, papīra formātā, telefoniski, videokonferences veidā u.tml.

2.2. Apmeklējot un izmantojot Mājaslapā un citās formās, veidos vai vidēs sniegtos vai piedāvātos pakalpojumus, savstarpējās komunikācijas iespējas, Jūs piekrītat, ka jebkura sniegtā informācija tiek izmantota un pārvaldīta atbilstoši Privātuma politikā noteiktajiem mērķiem.

2.3. Datu subjekts ir atbildīgs par sniegto personas datu apjomu, kā arī par to, lai iesniegtie personas dati būtu pareizi, precīzi un pilnīgi. Apzināta nepatiesas informācijas sniegšana tiek uzskatīta par šīs Privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties paziņot Datu pārzinim par jebkurām izmaiņām iesniegtajos personas datos.

2.4. Datu pārzinis nav atbildīgs par zaudējumiem, kas nodarīti Datu subjektam vai trešajām personām, ja tie radušies nepatiesi iesniegtu personas datu dēļ.

2.5. Atsevišķiem, specifiskiem datu apstrādes veidiem (piemēram, sīkdatņu izmantošanai Mājaslapā) var tikt noteikti papildu, specifiski noteikumi, par ko Datu subjekts tiek informēts brīdī, kad Datu pārzinis iegūst attiecīgos datus.

3. Datu subjektu datu apstrāde

3.1. Datu pārzinis apstrādā personas datus šādiem nolūkiem:

3.1.1. Pakalpojumu sniegšanai un preču pārdošanai;

3.1.2. Biznesa plānošanai un analītikai;

3.1.3. Normatīvajos aktos noteikto pienākumu izpildei;

3.1.4. Citos specifiskos nolūkos, par kuriem Datu subjekts tiek informēts brīdī, kad tas sniedz attiecīgus datus Datu pārzinim;

3.2. Datu pārzinis var apstrādāt šādus personas datus:

3.2.1. Kontaktinformācija (vārds, uzvārds, e-pasta adrese un/vai tālruņa numurs);

3.2.2. Potenciālā darījuma dati (meža vai cirsmas vērtība, Datu subjekta norādītā nekustamā īpašuma kadastra numurs u.t.t.);

3.2.3. Jebkuru citu informāciju, kura iesniegta mums vietnes piedāvāto pakalpojumu un preču iegādes laikā vai sazinoties ar mums.

3.3. Papildus iepriekšminētajam, Datu pārzinim ir tiesības pārbaudīt iesniegto datu precizitāti, izmantojot publiski pieejamos reģistrus.

3.4. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6.panta 1.punkta a), b), c) un f) apakšpunkts:

a) Datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;

b) apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir Datu subjekts, izpildei vai pasākumu veikšanai pēc Datu subjekta pieprasījuma pirms līguma noslēgšanas;

c) apstrāde ir vajadzīga, lai izpildītu uz Datu pārzini attiecināmu juridisku pienākumu;

f) apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns.

3.5. Datu pārzinis glabā un apstrādā Datu subjekta personas datus, kamēr pastāv vismaz viens no zemāk norādītajiem kritērijiem:

3.5.1. Datu subjekta personas dati ir nepieciešami tiem nolūkiem, kādiem tie ir saņemti;

3.5.2. Datu subjekta personas dati ir nepieciešami līguma noslēgšanai un izpildei – lai sagatavotu un noslēgtu līgumu pēc Datu subjekta pieteikuma un nodrošinātu tā izpildi;

3.5.3. Kamēr ārējos normatīvajos aktos noteiktajā kārtībā Datu pārzinis un/vai Datu subjekts var realizēt savas leģitīmās intereses, kā piemēram, iesniegt iebildumus vai celt vai vest prasību tiesā;

3.5.4. Kamēr pastāv juridisks pienākums datus glabāt;

3.5.5. Kamēr ir spēkā Datu subjekta piekrišana attiecīgajai personas datu apstrādei, ja nepastāv cits personas datu apstrādes likumīgs pamats;

3.5.5. Datu pārziņa leģitīmo interešu nodrošināšanai – lai īstenotu Datu pārziņa leģitīmās komerciālās un uzņēmuma darbības nodrošināšanas intereses.

Izbeidzoties šajā punktā minētajiem apstākļiem, izbeidzas arī Datu subjekta personas datu glabāšanas termiņš un visi attiecīgie personas dati tiek neatgriezeniski izdzēsti no datoru sistēmām un elektroniskajiem un/vai papīra dokumentiem, kas saturējuši attiecīgos personas datus vai arī šie dokumenti tiek anonimizēti.

3.6. Datu pārziņa leģitīmās intereses ir:

3.6.1. veikt komercdarbību;

3.6.2. sniegt pakalpojumus, pārdot preces;

3.6.3. pārbaudīt Datu subjekta identitāti pirms līguma noslēgšanas;

3.6.4. nodrošināt līguma saistību izpildi;

3.6.5. novērst nepamatotus finansiālus riskus savai komercdarbībai;

3.6.6. saglabāt Datu subjekta pieteikumus un iesniegumus par preču pirkumu un pakalpojumu sniegšanu, citus pieteikumus un iesniegumus, piezīmes par tiem, t.sk., kas veikti rakstveidā vai mutiski, zvanot uz zvanu centriem, interneta mājaslapās un pašapkalpošanās vidē;

3.6.7. nodrošināt korporatīvo pārvaldību, finanšu un biznesa uzskaiti un analītiku;

3.6.8. nodrošināt efektīvus uzņēmuma pārvaldības procesus;

3.6.9. pakalpojumu sniegšanas un preču pārdošanas, un piegādes efektivitāti;

3.6.10. nodrošināt un uzlabot pakalpojumu kvalitāti;

3.7. Lai pildītu savas saistības pret Jums, Datu pārzinim ir tiesības nodot Jūsu personas datus sadarbības partneriem, datu apstrādātājiem, kas veic nepieciešamo datu apstrādi mūsu uzdevumā, piemēram, grāmatvežiem, Datu pārziņa darbiniekiem, un citām personām, kas tiešā veidā saistītas ar Datu pārzini vai veic noteiktus uzdevumus tā vārdā. Pēc pieprasījuma mēs varam nodot Jūsu personas datus valsts un tiesībsargājošajām iestādēm, īstenojot savus pienākumus un tiesības tiesību aktos paredzētajā kārtībā, lai, piemēram, nepieciešamības gadījumā aizstāvētu savas juridiskās intereses, sastādot, iesniedzot un aizstāvot juridiskas prasības.

3.8. Apstrādājot un glabājot personas datus, Datu pārzinis īsteno organizatoriskos un tehniskos pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, mainīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.

3.9. Datu pārzinis pamatā apstrādā personas datus Eiropas Savienības un Eiropas Ekonomiskās zonas (ES/EEZ) teritorijā. Gadījumā, ja kāds no pakalpojumu sniedzējiem atrodas ārpus ES/EEZ, kā rezultātā Datu pārzinis nosūta personas datus ārpus ES/EEZ, Datu pārzinis izmanto īpašus personas datu aizsardzības pasākumus, lai nodrošinātu personas datu apstrādes pietiekamu aizsardzības līmeņa drošību.

3.10.Datu pārzinim veicot personas datu apstrādi, nepastāv automatizēta lēmumu pieņemšana, kā arī netiek veikta profilēšana.

4. Datu subjekta tiesības

4.1. Saskaņā ar Vispārīgo datu aizsardzības regulu un Latvijas Republikas tiesību aktiem Jums ir tiesības:

4.1.1. Piekļūt saviem personas datiem, saņemt informāciju par to apstrādi, kā arī pieprasīt Jūsu personas datu kopiju elektroniskā formātā un tiesības uz šo datu nodošanu citam pārzinim (datu pārnesamība);

4.1.2. Pieprasīt labot nepareizus, neprecīzus vai nepilnīgus personas datus;

4.1.3. Dzēst savus personas datus (“tikt aizmirstam”) vai ierobežot to apstrādi, izņemot gadījumus, kad likums pieprasa saglabāt datus;

4.1.4. Atsaukt savu iepriekš sniegto piekrišanu personas datu apstrādei;

4.1.5. Ierobežot savu datu apstrādi – tiesības pieprasīt, lai mēs īslaicīgi pavisam pārtraucam apstrādāt visus Jūsu personas datus;

4.2. Piekrišanas atsaukums neietekmē datu apstrādes tiesiskumu, kas bija veikta laikā, kad Datu subjekta piekrišana bija spēkā pirms tās atsaukšanas.

4.3. Jebkādu iebildumu gadījumā Datu subjektam  ir tiesības vērsties pie Datu pārziņa, izmantojot šajā Privātuma politikā norādīto Datu pārziņa kontaktinformāciju. Pēc sūdzības vai iebildumu saņemšanas Datu pārzinis nekavējoties nodrošina to izskatīšanu un iespējamo trūkumu novēršanu.

4.4. Ja Datu subjektu neapmierina Datu pārziņa veiktās darbības iebildumu izskatīšanā vai iespējamo trūkumu novēršanā Datu subjektam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā.

5. Nobeiguma noteikumi

5.1. Datu pārzinis apstrādā Datu subjekta datus, ņemot vērā atbilstošu tiesisko pamatu un ievērojot datu apstrādes minimizācijas un caurskatāmības principus.

5.2. Datu pārzinis aizsargā Datu subjekta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Datu pārzinim saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, izmantojot aizsardzības pasākumus atbilstoši aktuālajām tehnikas attīstības iespējām.

5.3. Datu pārzinis neizpauž trešajām personām Datu subjekta datus vai jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, tajā skaitā, informāciju par saņemtajiem elektronisko sakaru, satura vai citiem pakalpojumiem, izņemot:

5.3.1. ja attiecīgajai trešajai personai dati jānodod ar Datu subjekta noslēgta līguma izpildei vai ar likumu deleģētas funkcijas izpildei, Datu subjekts par to tiek informēts attiecīgā pakalpojuma līgumā vai attiecīgā pakalpojuma noteikumos;

5.3.2. saskaņā ar Datu subjekta skaidru un nepārprotamu piekrišanu;

5.3.3. ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma (piemēram tiesībsargājošajām iestādēm, glābšanas dienestiem u.tml.);

5.3.4. Datu pārziņa leģitīmo interešu aizsardzībai normatīvajos aktos paredzētajā kārtībā, piemēram, vēršoties tiesā vai citās valsts institūcijās pret Datu subjektu, kurš aizskāris šīs Datu pārziņa leģitīmās intereses.

5.4. Datu pārzinim ir tiesības veikt izmaiņas vai papildinājumus Privātuma politikā jebkurā brīdī un bez iepriekšēja brīdinājuma. Labojumi stājas spēkā pēc to publicēšanas Mājaslapā. Aktuālā versija tiek publicēta Datu pārziņa Mājaslapā. Aktuālā versija ir spēkā no 01.11.2024.