Privātuma politika

MB “Purna” Personas datu apstrādes politika

Personas datu politikas mērķis ir informēt par to, kā tiek vākti un apstrādāti datu subjektu personas dati, izskaidrot, cik ilgi dati tiek glabāti, kam tie tiek sniegti, kādas tiesības ir datu subjektiem un ar ko sazināties par šo tiesību īstenošanu vai citiem,ar personas datu apstrādi, saistītiem jautājumiem.

Personas dati tiek apstrādāti saskaņā ar Vispārīgo datu aizsardzības regulu (ES) 2016/679 (turpmāk – regula), Latvijas Republikas Fizisko personu datu tiesiskās apstrādes likumu un citiem tiesību aktiem, kas regulē personas datu aizsardzību.

MB “Purna” ievēro šādus galvenos datu apstrādes principus:

  • Personas dati tiek vākti tikai skaidri noteiktiem un likumīgiem mērķiem.
  • Personas dati tiek apstrādāti tikai likumīgi un godīgi.
  • Personas dati tiek pastāvīgi atjaunināti.
  • Personas dati tiek glabāti droši un ne ilgāk, kā to prasa norādītie apstrādes mērķi vai tiesību akti.
  • Personas datus apstrādā tikai uzņēmuma darbinieki vai attiecīgi pilnvaroti datu apstrādātāji, kuriem ir piešķirtas šādas tiesības, pamatojoties uz viņu darba funkcijām.

1. DEFINĪCIJAS

1.1. Datu Pārzinis – MB “Purna” (turpmāk – Uzņēmums), juridiskās personas kods 306640191, juridiskā adrese Veiverių g. 9B-62, LT-11346 Vilnius.
1.2. Datu Subjekts – jebkura fiziska persona, kuras datus apstrādā Uzņēmums. Datu pārzinis vāc tikai tos datu subjekta personas datus, kas nepieciešami Uzņēmuma darbību veikšanai un/vai apmeklējot, izmantojot, pārlūkojot Uzņēmuma vietni, Facebook, Instagram lapas u.c. (turpmāk – Vietne). Uzņēmums nodrošina, ka savāktie un apstrādātie personas dati būs drošībā un tiks izmantoti tikai noteiktam mērķim.
1.3. Personas Dati – jebkura informācija, kas attiecas uz datu subjektu, kura identitāte ir zināma vai kura identitāti var tieši vai netieši identificēt, izmantojot attiecīgos datus. Personas datu apstrāde – jebkura ar personas datiem veikta darbība, tostarp vākšana, reģistrēšana, glabāšana, rediģēšana, grozīšana, aptaujāšana, nosūtīšana, arhivēšana utt.
1.4. Piekrišana – jebkura konkrēta, brīvi dota, apzināta un nepārprotama datu subjekta vēlmes norāde, ar kuru datu subjekts apliecina savu piekrišanu savu personas datu apstrādei. Datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu bez jebkādām neizrietošām sekām. Piekrišana ir skaidri jānodala no citiem noteikumiem un jāsniedz skaidrā un viegli pieejamā veidā.
1.5. Sīkdatnes – neliela teksta informācija, kas tiek izmantota uzņēmuma tīmekļa vietnē, automātiski ģenerēta tīmekļa vietnes pārlūkošanas laikā un saglabāta datu subjekta (tīmekļa vietnes apmeklētāja) ierīcē. Sīkdatnes tiek izmantotas, lai uzlabotu apmeklētāju pārlūkošanas pieredzi, analizētu apmeklētāju datplūsmu un darbību tīmekļa vietnē.

2. PERSONAS DATU AVOTI

2.1. Personas datus sniedz datu subjekts. Datu subjekts sazinās ar Uzņēmumu, izmanto tā piedāvātos pakalpojumus, iegādājas preces un/vai pakalpojumus, atstāj komentārus, uzdod jautājumus, abonē jaunumus, pieprasa informāciju no Uzņēmuma u.c.

2.2.  Personas dati tiek iegūti, kad datu subjekts apmeklē uzņēmuma tīmekļa vietni. Tas notiek, kad datu subjekts tīmekļa vietnē aizpilda veidlapas vai kāda iemesla dēļ atstāj savu kontaktinformāciju u.tml.

3. PERSONAS DATU APSTRĀDE

3.1. Sniedzot personas datus Uzņēmumam, datu subjekts piekrīt, ka Uzņēmums var izmantot savāktos datus, lai izpildītu savus pienākumus pret datu subjektu, piedāvājot pakalpojumus, kurus datu subjekts sagaida.

3.2. Uzņēmums apstrādā personas datus šādiem mērķiem:

3.2.1. Uzņēmuma darbības un nepārtrauktības nodrošināšanai. Šim nolūkam var tikt apstrādāti šādi dati:

  • Līgumu slēgšanas un izpildes nolūkā var tikt apstrādāti piegādātāju (fizisku personu) personas dati, tai skaitā: vārds(-i), uzvārds(-i), personas kods vai dzimšanas datums, dzīvesvietas adrese, tālruņa numurs, e-pasts adrese, darba vieta, amats, bankas konta numurs, bankas nosaukums, darījuma datums, summa, valūta un citi personas sniegtie dati, kurus Uzņēmums saņem saskaņā ar spēkā esošajiem tiesību aktiem, vai apstrādā juridisko prasību dēļ. Piemēram, uzņēmējdarbības licenču dati (darbības veids, grupa, kods, nosaukums, darbības periodi, izsniegšanas datums, summa), dati, kas saistīti ar individuālā uzņēmuma reģistrāciju, PVN statusu u. c., kas nepieciešami, lai nodrošinātu līguma vai tiesību aktos noteikto pienākumu pienācīgu izpildi.
  • Lai pārdotu Uzņēmuma piedāvātos produktus, var tikt apstrādāti klientu (fizisko personu) personas dati, tostarp: vārds(-i), uzvārds(-i), dzimšanas datums, tālruņa numurs, e-pasta adrese, dzīvesvietas adrese.

3.2.2. Pārvaldot pieprasījumus, komentārus un sūdzības. Šim nolūkam var tikt apstrādāti šādi dati:

  • Vārds(-i), uzvārds(-i) un/vai lietotājvārds, e-pasta adrese, tālruņa numurs, adrese.

3.2.3. Spēļu un konkursu organizēšana. Šim nolūkam var tikt apstrādāti šādi dati:

  • Vārds(-i), uzvārds(-i) un/vai lietotājvārds, tālruņa numurs, e-pasta adrese.

3.2.4. E-komercija. Šim nolūkam var tikt apstrādāti šādi dati:

  • Vārds(-i), uzvārds(-i), dzimšanas datums, pirkumu vēsture, piegādes adrese, dzīvesvietas adrese, tālruņa numurs, e-pasta adrese, preču/pakalpojumu maksājumu dati.

3.2.5. Tālruņa konsultāciju kvalitātes nodrošināšanai, klientu apkalpošanas kvalitātes uzlabošanai un kontrolei (telefona sarunu ierakstīšanai). Šim nolūkam var tikt apstrādāti šādi dati:

  • Tālruņa zvana ieraksts, tālruņa numurs, no kura un uz kuru tiek zvanīts, zvana datums, sarunas ilgums.

3.2.6. Tiešais mārketings. Šim nolūkam var tikt apstrādāti šādi dati:

  • Vārds(-i), uzvārds(-i), dzimšanas datums, dzīvesvietas adrese, e-pasta adrese, tālruņa numurs.

3.2.7. Citiem nolūkiem, kuriem Uzņēmums ir tiesības apstrādāt datu subjekta personas datus, ja datu subjekts ir devis piekrišanu, dati jāapstrādā Uzņēmuma likumīgo interešu vārdā, vai ja datu apstrādi pieprasa piemērojamie tiesību akti.

4. SĪKDATŅU IZMANTOŠANA

4.1. Uzņēmums savā tīmekļa vietnē izmanto sīkdatnes, lai uzlabotu pircēju apmeklējuma pieredzi.

4.2. Uzņēmuma tīmekļa vietnē var tikt izmantoti šādi sīkdatņu veidi:

4.2.1. Tehniskās (nepieciešamās) sīkdatnes – Tās palīdz attēlot vietni un tās saturu, nodrošināt funkcionalitāti, izveidot kontu, pieteikties kontā un pārvaldīt pasūtījumus. Tehniskās sīkdatnes ir būtiskas pareizai vietnes darbībai un to izmantošanai nav nepieciešama apmeklētāja piekrišana.

4.2.2. Funkcionālās sīkdatnes – Tās tiek izmantotas, lai palīdzētu vietnes apmeklētājam izmantot Uzņēmuma vietni, atcerēties pārlūkošanas laikā izdarītās izvēles un uzstādījumus. Funkcionālās sīkdatnes nav būtiskas vietnes pilnīgai funkcionalitātei, taču tās papildina funkcionalitāti un uzlabo lietotāja pieredzi Uzņēmuma tīmekļa vietnē.

4.2.3.   Analītiskās sīkdatnes - tās tiek izmantotas, lai apkopotu informāciju par to, kā apmeklētāji izmanto uzņēmuma tīmekļa vietni. Šī informācija ir nepieciešama, lai optimizētu un uzlabotu tīmekļa vietni. Izmantojot analītiskās sīkdatnes, mēs varam apkopot datus par to, kādas lapas Jūs apskatījāt, no kurām lapām nonācāt vietnē, kurus e-pasta ziņojumus Jūs atvērāt un uz kuriem atbildējāt, kā arī datus par datumu un laiku. Tas arī nozīmē, ka mēs varam izmantot informāciju par Jums un to, kā Jūs izmantojat šo vietni, piemēram, apmeklējumu biežumu, klikšķu skaitu uz konkrētajām lapām, izmantotos meklēšanas terminus utt.

4.2.4. Komerciālās (mērķa vai reklāmas) sīkdatnes - Tās tiek izmantotas, lai nodrošinātu personalizētu reklāmu Uzņēmuma vietnes apmeklētājiem. To sauc par "atkārtotu mērķauditorijas atlasi", kuras pamatā ir pārlūkošanas darbības, piemēram, produkti un/vai pakalpojumi, kurus esat meklējis vai skatījis.

4.3. Piekļuve statistikas datiem par Uzņēmuma tīmekļa vietnes apmeklētājiem ir pieejama Uzņēmuma darbiniekiem, kuri ir atbildīgi par šo datu analīzi un tīmekļa vietnes uzlabošanu.

4.4. Piekļuve tehniskajiem ierakstiem var tikt piešķirta arī Uzņēmuma partneriem, kuri nodrošina tīmekļa vietnes satura pārvaldības rīkus.

4.5. Datus, kas iegūti, izmantojot sīkdatnes, Uzņēmums neglabā ilgāk, kā tas ir nepieciešams apstrādes nolūku sasniegšanai vai, kā to pieprasa datu subjekti un/vai paredz tiesību akti.

4.6. Lai iegūtu papildinformāciju par sīkdatnēm, varat apmeklēt: AllAboutCookies.org.

4.7. Ja Jūs nepiekrītat mūsu sīkdatņu izmantošanai, Jums ir iespēja mainīt pārlūkprogrammas iestatījumus un kontrolēt sīkdatņu daudzumu un veidus. Jūs varat arī pārvaldīt savu piekrišanu sīkfailu lietošanai, izmantojot mūsu tīmekļa vietnē piedāvātos rīkus, kas ļauj atspējot vai pielāgot sīkfailu iestatījumus. Tālāk ir norādītas saites uz norādījumiem, kā atspējot sīkfailus:

5. SOCIĀLO MEDIJU IZMANTOŠANA

5.1. Jebkuru informāciju, ko sniedzat, izmantojot sociālos tīklus (ieskaitot ierakstus, pogu "Patīk" un "Sekot" lietošanu un citus saziņas veidus), kontrolē attiecīgā sociālā tīkla operators.

5.2. Šobrīd mūsu uzņēmumam ir konts sociālajā tīklā Facebook, un tā privātuma politika ir pieejama: https://www.facebook.com/privacy/policy/.

5.3. Mūsu uzņēmumam ir arī konts sociālajā tīklā Instagram, un tā privātuma politika ir pieejama: https://help.instagram.com/155833707900388.

5.4. Mūsu uzņēmumam ir konts sociālajā tīklā LinkedIn, un tā privātuma politika ir pieejama: https://www.linkedin.com/legal/privacy-policy.

5.5. Mēs iesakām iepazīties ar trešo valstu privātuma paziņojumiem un sazināties ar pakalpojumu sniedzējiem, ja Jums ir kādi jautājumi par Jūsu personas datu izmantošanu.

6. JAUNUMU SAŅEMŠANA

6.1. Lai nosūtītu jaunumus, Uzņēmums izmanto trešās puses pakalpojumu Omnisend (Uzņēmuma kods: 302530363, Verkių g. 25C-1, LT-08223 Vilnius). Trešā puse Omnisend izmanto adresāta Vārdu, Uzvārdu, e-pasta adresi un/vai tālruņa numuru. Omnisend privātuma politika ir pieejama: Omnisend privātuma politika.

6.2. Jaunumi tiek nosūtīti lietotājiem tikai tad, ja tie ir devuši skaidru piekrišanu to saņemšanai. Lietotājs var jebkurā laikā atteikties no jaunumu saņemšanas, noklikšķinot uz pogas "Atteikties no jaunumu saņemšanas", kas atrodas katra saņemtā e-pasta apakšdaļā, atbildot uz saņemto e-pasta vēstuli vai sazinoties ar Uzņēmumu tieši pa e-pastu un izsakot vēlmi pārtraukt saņemt Uzņēmuma jaunumus. Uzņēmums nodrošinās, ka abonēšanas pieprasījums tiek apstrādāts saprātīgā termiņā un bez izrietošām sekām.

7. E-KOMERCIJA

7.1. MB “Purna" interneta veikals ir izveidots, izmantojot "Shopify" platformu. E-komercijas nolūkos apkopotie dati tiek glabāti "Shopify" serverī. E-komercijas platformas privātuma politika ir pieejama:
Shopify privātuma politika

7.2. Maksājumu apstrādei Uzņēmums izmanto platformu "Paysera". Maksājumu platformu privātuma politika ir pieejama:
Paysera privātuma politika

7.3. Maksājumi interneta veikalā tiek apstrādāti, izmantojot platformu "Paysera", kuru pārvalda Paysera LT, UAB (Pilaitės pr. 16, LT-04352 Vilnius, reģistrācijas numurs: 300060819). Tādēļ Jūsu personas datu informācija, kas nepieciešama maksājuma izpildei un apstiprināšanai, tiks nodota Paysera LT, UAB.

8. PERSONAS DATU IZPAUŠANA

8.1. Uzņēmums apņemas ievērot konfidencialitātes pienākumu pret datu subjektiem. Personas datus var izpaust trešajām personām tikai tad, ja tas ir nepieciešams līguma noslēgšanai un izpildei datu subjekta labā vai citu likumīgu iemeslu dēļ.

8.2. Uzņēmums var sniegt personas datus saviem datu apstrādātājiem, kuri sniedz pakalpojumus Uzņēmumam un apstrādā personas datus Uzņēmuma vārdā. Datu apstrādātājiem ir tiesības apstrādāt personas datus tikai pēc Uzņēmuma norādījumiem un tikai tādā apjomā, kas nepieciešams, lai pienācīgi izpildītu savus pienākumus saskaņā ar līgumu. Uzņēmums izmanto tikai tādus apstrādātājus, kas sniedz pietiekamas garantijas, ka tiks īstenoti atbilstoši tehniskie un organizatoriskie pasākumi, lai apstrāde atbilstu Regulas prasībām un tiktu aizsargātas datu subjekta tiesības.

8.3. Uzņēmums var arī sniegt personas datus, atbildot uz tiesu vai valsts iestāžu pieprasījumiem, ciktāl tas nepieciešams, lai izpildītu piemērojamos normatīvos aktus vai valsts iestāžu norādījumus.

8.4. Uzņēmums garantē, ka personas dati netiks pārdoti vai iznomāti trešajām personām.

9. NEPILNGADĪGO PERSONAS DATU APSTRĀDE

9.1. Personām, kas jaunākas par 14 gadiem, nav atļauts sniegt nekādus personas datus, izmantojot Uzņēmuma tīmekļa vietni, bez viņu vecāku vai aizbildņu piekrišanas. Pirms personas datu sniegšanas, personām, kas jaunākas par 14 gadiem, ir jāiesniedz pārstāvja (vecāka, mātes, aizbildņa) rakstiska piekrišana personas datu apstrādei. Piekrišana ir jāpārbauda, iesniedzot apliecinošus dokumentus vai izmantojot digitālās identitātes pārbaudes metodes.

10. PERSONAS DATU GLABĀŠANAS LAIKPOSMS

10.1. Uzņēmuma apkopotie personas dati tiek glabāti drukātos dokumentos un/vai Uzņēmuma informācijas sistēmās. Personas dati tiek apstrādāti un glabāti tikai tik ilgi, cik nepieciešams datu apstrādes mērķu sasniegšanai, bet ne ilgāk, kā to nosaka piemērojamie tiesību akti vai, kā noteikts šajā politikā. Uzglabāšanas termiņi tiek noteikti, pamatojoties uz datu apstrādes mērķi, juridiskajām prasībām un likumīgajām interesēm. Kad glabāšanas periods būs beidzies, personas dati tiks droši dzēsti vai anonimizēti.

10.2. Ja datu subjekts pieprasa dzēst savus personas datus, Uzņēmums apņemas dzēst visus saistītos datus pēc iespējas ātrāk, bet ne vēlāk kā viena mēneša laikā, izņemot gadījumus, kad šādu datu saglabāšana ir nepieciešama saskaņā ar piemērojamiem tiesību aktiem vai citām juridiskām prasībām (piemēram, grāmatvedības tiesību aktiem).

11. DATU SUBJEKTA TIESĪBAS

11.1. Tiesības būt informētam par datu apstrādi.

11.2. Tiesības piekļūt apstrādātajiem datiem.

11.3. Tiesības pieprasīt datu labošanu.

11.4. Tiesības pieprasīt datu dzēšanu ("Tiesības tikt aizmirstam"). Šīs tiesības nav spēkā, ja dzēšanai pieprasītie personas dati tiek apstrādāti uz cita tiesiska pamata, piemēram, apstrāde, kas nepieciešama līguma izpildei vai juridisko saistību izpildei.

11.5. Tiesības ierobežot datu apstrādi.

11.6. Tiesības iebilst pret datu apstrādi.

11.7. Tiesības uz datu pārnesamību. Tiesības uz datu pārnesamību nedrīkst nelabvēlīgi ietekmēt citu personu tiesības un brīvību. Datu subjektam nav tiesību uz datu pārnesamību attiecībā uz personas datiem, kas tiek apstrādāti manuāli nestrukturētās datnēs, piemēram, papīra ierakstos.

11.8. Tiesības iesniegt sūdzību par personas datu apstrādi Valsts datu aizsardzības inspekcijā.

12. Uzņēmumam ir pienākums nodrošināt datu subjektam iespēju izmantot iepriekš minētās tiesības, izņemot likumā noteiktos gadījumos, kad tas ir nepieciešams, lai nodrošinātu valsts drošību vai aizsardzību, sabiedrisko kārtību, noziedzīgu nodarījumu novēršanu, izmeklēšanu, atklāšanu vai saukšanu pie atbildības par tiem, valsts svarīgu ekonomisko vai finansiālo interešu aizsardzību, dienesta vai profesionālās ētikas pārkāpumu novēršanu, izmeklēšanu un atklāšanu vai Datu subjekta vai citu personu tiesību un brīvību aizsardzību.

13. DATU SUBJEKTA TIESĪBU IZPILDES KĀRTĪBA

13.1. Datu subjekts var sazināties ar Uzņēmumu, lai īstenotu savas tiesības:

13.1.1. iesniedzot rakstisku pieprasījumu personīgi, pa pastu, ar pārstāvja starpniecību vai elektroniski (e-pasts: info@macadamianutsfamily.com).

13.2. Lai aizsargātu datus no prettiesiskas izpaušanas, Uzņēmumam, saņemot datu subjekta pieprasījumu sniegt datus vai izmantot citas tiesības, ir jāpārbauda datu subjekta identitāte.

13.3. Uzņēmumam ir jāatbild datu subjektam ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas dienas, ņemot vērā konkrētos personas datu apstrādes apstākļus. Vajadzības gadījumā šo termiņu var pagarināt vēl par diviem mēnešiem atkarībā no pieprasījumu sarežģītības un skaita. Datu subjekts tiks informēts par pagarinājumu un kavēšanās iemesliem pirmā mēneša laikā.

14. DATU SUBJEKTA PIENĀKUMI

14.1. Datu subjekts:

14.1.1. informē Uzņēmumu par jebkādām izmaiņām sniegtajā informācijā un datos. Uzņēmumam ir svarīgi, lai tā rīcībā būtu pareiza un derīga datu subjekta informācija;

14.1.2. sniedz nepieciešamo informāciju, lai Uzņēmums varētu identificēt datu subjektu un nodrošināt, ka tas sazinās vai sadarbojas ar datu subjektu (iesniedzot personu apliecinošu dokumentu vai citus juridiskus vai elektroniskus identifikācijas līdzekļus, kas ļauj pareizi identificēt datu subjektu). Tas nepieciešams datu subjekta un citu personu aizsardzībai, nodrošinot, ka informācija par datu subjektu tiek sniegta tikai datu subjektam un nepārkāpj citu personu tiesības.

15. NOBEIGUMA NOTEIKUMI

15.1. Sniedzot personas datus Uzņēmumam, datu subjekts apliecina, ka ir iepazinies ar šo personas datu apstrādes politiku, piekrīt tai, izprot tos un apņemas tos ievērot.

15.2. Darbības attīstības un pilnveidošanas gaitā Uzņēmumam ir tiesības jebkurā laikā vienpusēji mainīt šo Privātuma politiku. Uzņēmumam ir tiesības vienpusēji mainīt šo Privātuma politiku daļēji vai pilnībā, par to paziņojot www.macadamianutfarm.lv ne vēlāk kā 30 dienas pirms atjauninātās versijas spēkā stāšanās.

15.3. Jebkuri privātuma politikas papildinājumi vai grozījumi stājas spēkā 30 dienas pēc to ievietošanas vietnē www.macadamianutfarm.lv.