Privātuma politikas mērķis ir sniegt fiziskai personai – datu subjektam, informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību un apstrādes termiņu datu iegūšanas laikā un apstrādājot datu subjekta personas datus.
Personas datu pārzinis
Personas datu pārzinis ir SIA “i-Dā” (turpmāk tekstā – Uzņēmums), Reģ. Nr. 40203066558, Rožu iela 2 – 14, Babīte, Babītes novads, LV-2101, tālrunis: 26415686, e-pasts: i-da@i-da.lv.
Uzņēmuma kontaktinformācija ar personas datu apstrādi saistītajos jautājumos ir: i-da@i-da.lv.
Uzņēmuma mājas lapas
Šī Privātuma politika attiecās uz šādām uzņēmuma tīmekļa vietnēm: https://simplymindfulday.lv un https://idaadventures.com (turpmāk – tīmekļa vietnes).
Vispārīgie noteikumi
1. Šajā privātuma politikā ir vispārīgi aprakstīts, kā Uzņēmums veic personas datu apstrādi un aizsardzību. Detalizētāka informācija par personas datu apstrādi un aizsardzību ir paredzēta līgumos.
2. Uzņēmums piemērojamo normatīvo aktu ietvaros nodrošina personas datu konfidencialitāti un ir īstenojis atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai no nesankcionētas piekļuves, pretlikumīgas apstrādes vai izpaušanas, nejaušas pazaudēšanas, izmainīšanas vai iznīcināšanas.
3. Uzņēmums personas datu apstrādei var izmantot personas datu apstrādātājus. Šādos gadījumos Uzņēmums veic nepieciešamos pasākumus, lai nodrošinātu, ka šādi personas datu apstrādātāji veic personas datu apstrādi saskaņā ar Uzņēmuma norādēm un atbilstoši normatīvo aktu prasībām, un pieprasa atbilstošu drošības pasākumu veikšanu.
4. Uzņēmuma sīkdatņu politika ir aprakstīta šajā privātuma politikā.
Personas datu kategorijas
5. Personas dati tiek vākti gan no datu subjekta, gan no ārējiem avotiem. Personas datu kategorijas, kuras Uzņēmums lielākoties, bet ne tikai, vāc un apstrādā, ir:
5.1. identifikācijas dati – vārds, uzvārds, personas kods, dzimšanas datums;
5.2. kontaktinformācija – adrese, tālruņa numurs, e-pasta adrese;
5.3. profesionālie dati – amats, darba vieta;
5.4. īpašās kategorijas personas dati;
5.6. dati par apmierinātību – datu subjekta apmierinātība;
5.7. audio un vizuālie dati: fotogrāfijas un video materiāli, kurus Uzņēmuma vai tā sadarbības partneru pārstāvji vai klienti ir uzņēmuši Uzņēmuma sniegto pakalpojumu laikā.
Personas datu apstrādes nolūks un tiesiskais pamats
6. Aģentūra veic personas datu apstrādi:
6.1. Uzņēmuma sniegto pakalpojumu nodrošināšanai;
6.2. lai nodibinātu un uzturētu līgumattiecības, tajā skaitā, lai sagatavotu lietvedības un grāmatvedības dokumentus (līgumus, pieņemšanas-nodošanas aktus, rēķinus un citus saistītos dokumentus) par Uzņēmuma sniegtajiem pakalpojumiem;
6.3. lai apzinātu Uzņēmuma klientus, tai skaitā informētu klientus par Uzņēmuma pakalpojumiem, veiktu klientu apmierinātības aptaujas u.c.;
6.4. Uzņēmuma tīmekļa vietņu un sociālo tīklu profilu uzturēšanai, popularizēšanai un darbības uzlabošanai;
6.5. Uzņēmuma sniegto pakalpojumu reklamēšanai un mārketinga pasākumiem;
6.6. Uzņēmuma interešu aizsardzībai.
7. Personas datu apstrādes tiesiskais pamats:
7.1. līguma noslēgšanai un izpildei un grāmatvedības dokumentu sagatavošanai saskaņā ar normatīvo aktu prasībām;
7.3. saskaņā ar datu subjekta piekrišanu;
7.4. likumīgās (leģitīmās) interesēs – lai realizētu no Uzņēmuma un datu subjekta starpā pastāvošajām saistībām vai noslēgtā līguma.
8. Uzņēmuma leģitīmās intereses ir:
8.1. pārbaudīt klienta identitāti pirms līguma noslēgšanas;
8.2. nodrošināt līguma saistību izpildi;
8.3. saglabāt klientu pieteikumus, piezīmes par tiem, tajā skaitā, kas veikti mutiski, zvanot, nosūtīti uz Uzņemuma e-pasta adresēm vai izmantojot Uzņēmuma tīmekļa vietnes un sociālo tīklu profilus;
8.4. veikt klientu aptaujas par Uzņēmuma darbību;
8.5. nodrošināt un uzlabot pakalpojumu kvalitāti;
8.6. vērsties tiesībsargājošajās iestādēs savu tiesisko interešu aizsardzībai.
Personas datu aizsardzība
9. Uzņēmums aizsargā personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Uzņēmumam saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tai skaitā veicot šādus drošības pasākumus un izmantojot šādus drošības risinājumus:
9.1. datu šifrēšana, pārraidot datus (SSL šifrēšana);
9.2. ugunsmūris;
9.3. ielaušanās aizsardzības un atklāšanas programmas;
9.4. citus aizsardzības pasākumus atbilstoši aktuālajām tehnikas attīstības iespējām.
Personas datu saņēmēji
10. Uzņēmuma nodrošināto pakalpojumu izpildes nolūkos personas dati var tikt nodoti saņēmējiem, kas ir Uzņēmuma sadarbības partneri un Uzņēmuma un Uzņēmuma sadarbības partneru darbinieki un apakšuzņēmēji.
Personas datu apstrādes ģeogrāfiskā teritorija
11. Personas dati tiek apstrādāti Eiropas Savienībā/Eiropas Ekonomiskajā zonā (ES/EEZ).
12. Personas dati tiek apstrādāti Uzņēmuma un tā darbinieku datu nesējos un Rožu ielā 2 -14, Babīte, Babītes novadā, LV-2101.
Glabāšanas periods
13. Personas dati tiek apstrādāti tik ilgi, cik nepieciešams personas datu apstrādes nolūkam. Glabāšanas periods ir pamatots ar līgumu ar klientu, Uzņēmuma leģitīmajām interesēm, piemērojamajiem normatīvajiem aktiem vai kamēr ir spēkā Uzņēmuma klienta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits personas datu apstrādes tiesiskais pamats.
14. Pēc tam, kad šajā privātuma politikā 13. punktā minētie apstākļi beidzas, personas dati tiek dzēsti.
Datu subjekta tiesības
15. Datu subjektu tiesības ir:
15.1. saņemt normatīvajos aktos noteikto informāciju par savu personas datu apstrādi Uzņēmumā,
15.2. saskaņā ar normatīvajiem aktiem pieprasīt Uzņēmuma piekļuvi saviem personas datiem, tos papildināt, labot, dzēst vai ierobežot to apstrādi, tiesības iebilst pret savu personas datu apstrādi, tajā skaitā iebilst pret personas datu apstrādi, ko Uzņēmums veic, pamatojoties uz Uzņēmuma likumīgajām (leģitīmajām) interesēm, kā arī tiesības savu uz personas datu pārnesamību un piekrišanas savu personas datu apstrādes atsaukšanu.
15.3. iesniegt sūdzību par personas datu apstrādi Datu valsts inspekcijā (www.dvi.gov.lv), ja uzskata, ka personas datu apstrāde pārkāpj tā tiesības un intereses saskaņā ar normatīvajiem aktiem.
16. Uzņēmums ir tiesīgs veikt izmaiņas vai papildinājumus šajā privātuma politikā, publicējot privātuma politikas aktuālo versiju Uzņēmuma tīmekļa vietnēs.
Datu subjekta piekrišana personas datu izmantošanai
18. Datu subjekts piekrīt šajā privātuma politikā minētajai personas datu izmantošanai šādos gadījumos:
18.1. Nododot personas datus Uzņēmumam tiešā veidā, tajā skaitā mutiski, telefoniski, izmantojot Uzņēmuma elektroniskā pasta adreses, Uzņēmuma tīmekļa vietnes, sociālo tīklu profilus u.c.,
18.2. Iegādājoties Uzņēmuma pakalpojumus,
18.3. Noslēdzot ar Uzņēmumu jebkāda veida līgumu, ja vien līgumā nav atrunāts savādāk.
Uzņēmuma sīkdatņu politika
Kas ir sīkdatne?
Sīkdatne ir neliela teksta datne, kas tiek nosūtīta uz Jūsu datoru vai mobilo ierīci tīmekļa vietnes apmeklēšanās laikā un ko tīmekļa vietne saglabā Jūsu datorā vai mobilajā ierīcē, kad Jūs atverat vietni. Katrā turpmākajā apmeklējuma reizē sīkdatnes tiek nosūtītas atpakaļ uz izcelsmes vietni vai uz citu vietni, kas atpazīst šo sīkdatni. Sīkdatnes darbojas kā konkrētas vietnes atmiņa, ļaujot šai vietnei atcerēties Jūsu datoru vai mobilo ierīci nākamajās apmeklējuma reizēs, tai skaitā sīkdatnes var atcerēties Jūsu iestatījumus vai padarīt vietnes lietošanu ērtāku.
Papildu informāciju par sīkdatnēm, kā arī to, kā tās iespējams pārvaldīt vai izdzēst, varat iegūt tīmekļa vietnē: www.aboutcookies.org.
Kādam nolūkam mēs sīkdatnes izmantojam?
Uzņēmuma tīmekļa vietnēs tiek izmantotas sīkdatnes, lai:
- Atcerētos vai esat jau piekritis tam, ka šajā tīmekļa vietnē tiek izmantotas sīkdatnes;
- Analizētu apmeklētāju darbības tīmekļa vietnē (pieslēguma laiks, ilgums, skatītākās sadaļas).
Ar sīkdatnēm saistītā informācija netiek izmantota, lai Jūs personiski identificētu.
Aģentūras tīmekļa vietnē sīkdatnes tiek izmantotas tikai un vienīgi nolūkam, kas minēts šajā sīkdatņu politikā.
Google Analytics un citi tīmekļa rīki
Uzņēmuma tīmekļa vietnēs var būt uzstādītas “Google Inc” izveidotās programmas “Google Analytics”, Hotjar Ltd. izveidotā tīmekļa rīka “Hotjar” (turpmāk tekstā arī – tīmekļa rīki) veidotās sīkdatnes. Tīmekļa rīku sīkdatņu izmantošanas nolūks ir Uzņēmuma tīmekļa vietņu satura kvalitātes uzlabošana un satura pielāgošana tās apmeklētāju vajadzībām. Šim nolūkam var tikt apkopota standarta žurnālierakstu informācija (pieslēguma laiks, vieta, ilgums, IP adrese), un anonīma informācija par Jūsu darbībām Uzņēmuma tīmekļa vietnēs.
Šo sīkdatņu radītā informācija par to, kā Jūs izmantojat tīmekļa vietni, tiek nosūtīta uz tīmekļa rīku pakalpojumu sniedzēju serveriem ārvalstīs (kuri var neatrasties Latvijā vai Eiropas Savienībā) un tur saglabāta. Saskaņā ar “Google Inc.” pakalpojumu sniegšanas noteikumiem (https://www.google.com/intl/lv/policies/terms/) un “Google Analytics” pakalpojuma sniegšanas noteikumiem (http://www.google.com/analytics/terms/us.html) Google minēto informāciju izmantos, lai Uzņēmuma vajadzībām izvērtētu, kā Jūs lietojat tīmekļa vietnes, un lai sagatavotu pārskatus par apmeklētāju aktivitātēm tīmekļa vietnē. Hotjar Ltd. datu drošības un privātuma politiku jūs varat iepazīties šeit: https://help.hotjar.com/hc/en-us/sections/115003180467-Privacy-Security-and-Operations.
Jūsu IP adrese, pielietojot IP-anonimizāciju (dzēšot Jūsu IPv4 adreses pēdējo objektu, kā arī IPv6 adreses pēdējos 80 bitus atmiņā iestata uz nulli) Eiropas Savienības vai Eiropas Ekonomiskās zonas teritorijā tiek saīsināta un tikai izņēmuma gadījumos var tikt nodota apstrādei Amerikas Savienoto Valstu teritorijā esošajos “Google” serveros.
Uzņēmums sīkdatnes neizmantos un to neļaus darīt nevienai trešajai personai nolūkā atrast vai vākt jebkādu identificējamu personas informāciju par Uzņēmuma tīmekļa vietņu apmeklētājiem.