Privātuma politika

Informācija par personas datu apstrādes kārtību tīmekļa vietnē sailwithme.yachts
Sailwithme.yachts pārvalda uzņēmums SIA «___________________», vienotais reģistrācijas Nr. ____________________.

Lietotie saīsinājumi un termini
Apstrāde – jebkāda darbība, kas tiek veikta ar personas datiem (piemēram, vākšana, strukturēšana, glabāšana, pielāgošana, pārveidošana, nodošana, dzēšana).
Apstrādātājs – fiziska vai juridiska persona, valsts iestāde, aģentūra vai cita struktūra, kas apstrādā personas datus Sabiedrības vārdā.
Sabiedrība – SIA «_____________», vienotais reģistrācijas numurs ________________
Datu subjekts – fiziska persona (klients, klienta pārstāvis, darbinieks), kuru var tieši vai netieši identificēt.
EEZ – Eiropas Ekonomikas zona.
ES – Eiropas Savienība.
LR – Latvijas Republika.
Personas dati – jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisku personu – datu subjektu.
Personas datu aizsardzības pārkāpums – drošības pārkāpums, kura rezultātā notiek nejauša vai nelikumīga personas datu iznīcināšana, nozaudēšana, pārveidošana, neatļauta izpaušana vai piekļuve tiem.
Pārzinis – persona (Sabiedrība), kas nosaka personas datu apstrādes mērķus un līdzekļus un ir atbildīga par to apstrādi atbilstoši spēkā esošo normatīvo aktu prasībām.
VDAR – Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (27. aprīlis 2016) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un par šādu datu brīvu apriti, kā arī Direktīvas 95/46/EK atcelšanu (Vispārīgā datu aizsardzības regula).

Mērķis
Šīs politikas mērķis ir noteikt kārtību, kādā Sabiedrība apstrādā personas datus, nodrošina to drošību un aizsardzību, sniedz informāciju datu subjektiem par apstrādes mērķiem, juridisko pamatu, kā arī sniedz informāciju par Sabiedrību, tās līguma datu apstrādātājiem un citām datu apstrādē iesaistītajām personām.

Pamatnoteikumi

1. Šīs politikas ietvaros Sabiedrība tiek uzskatīta par datu pārzini.
2. Sabiedrība apstrādā personas datus atbilstoši VDAR prasībām.
3. Sabiedrība apstrādā personas datus, pamatojoties uz vairākiem juridiskiem pamatiem – personas piekrišanu, līgumattiecībām, juridisku pienākumu izpildi vai Sabiedrības leģitīmajām interesēm.
4. Iesniedzot rakstisku pieprasījumu Sabiedrībai, datu subjektam ir tiesības piekļūt saviem datiem, pieprasīt to labošanu, ierobežot apstrādi, atsaukt savu piekrišanu un iebilst pret datu apstrādi, kā arī pieprasīt datu pārnesamību.
5. Atsevišķos gadījumos datu subjekta tiesības var būt ierobežotas, ja tas ir pamatoti ar Sabiedrības leģitīmajām interesēm.
6. Sabiedrība apstrādā personas datus Latvijas Republikas teritorijā.

Datu apstrādes mērķi
Dati tiek vākti konkrētiem, skaidriem un likumīgiem mērķiem un netiek tālāk apstrādāti veidā, kas nav savienojams ar šiem mērķiem.
Sabiedrība apstrādā datus šādiem mērķiem:

• normatīvo aktu ievērošana un identifikācijas nodrošināšana;
• pakalpojumu sniegšana;
• Sabiedrības darbinieku saziņa ar klientiem, izmantojot e-pastu, SMS vai tālruņa zvanus ar mērķi nodrošināt pakalpojumus;
• biznesa analīze, statistiskie mērījumi, tirgus izpēte, sailwithme.yachts darbības izvērtēšana, pakalpojumu kvalitātes nodrošināšana un uzlabošana, jaunu pakalpojumu piedāvāšana klientiem;
• tiešā mārketinga ziņojumu nosūtīšana klientiem, izmantojot e-pastu, mobilās aplikācijas, tīmekļa vietni.

Datu subjektu kategorijas
Fizisko personu kategorijas, kuru dati tiek apstrādāti Sabiedrībā:

• Sabiedrības klienti (esošie un bijušie), kreditori, debitori un ar tiem saistītās personas (pārstāvji, pilnvarotie, labuma guvēji, darbinieki u. c.);
• sadarbības partneri, aģenti, piegādātāji, pakalpojumu sniedzēji, konsultanti un ar tiem saistītās personas (pārstāvji, uzticības personas, darbinieki u. c.)

Datu kategorijas
Tālāk norādītās personas datu kategorijas var būt:

• ko sniedz pats datu subjekts;
• kas iegūti, sniedzot Sabiedrības pakalpojumus;
• kas iegūti no trešajām personām (piemēram, publiskiem vai privātiem reģistriem).

Tās ietver:

• identifikācijas dati (vārds, uzvārds, personas kods, dzimšanas datums un vieta, personu apliecinoša dokumenta dati);
• kontaktinformācija (adrese, tālruņa numurs, e-pasts, IP adrese u. tml.)

Datu apstrādātāji un saņēmēju kategorijas
Lai īstenotu noteiktus apstrādes mērķus, Sabiedrība var noslēgt rakstisku līgumu ar apstrādātāju un nodot tam noteiktu datu apjomu. Apstrādātājs ir atbildīgs par saņemto datu drošību un pareizu izmantošanu.
Personas dati var tikt nodoti šādām personām:

• Sabiedrības vadības locekļi, darbinieki, pārstāvji, pilnvarotie;
• valsts iestādes, izmeklēšanas iestādes, tiesas, prokuratūra, notāri, zvērināti tiesu izpildītāji, citas ES vai ārvalstu tiesu iestādes, nodokļu administrācijas, šķīrējtiesas, finanšu tirgus dalībnieki, depozitāriji, uzņēmuma klienti un sadarbības partneri;
• Sabiedrības sadarbības partneri, pakalpojumu sniedzēji, revidenti, konsultanti.

Datu apjoms un glabāšanas termiņš

• Sabiedrība glabā personas datus tikai tik ilgi, cik tas ir pamatoti nepieciešams attiecīgā apstrādes mērķa sasniegšanai. Termiņi tiek noteikti, ņemot vērā normatīvos aktus un Sabiedrības leģitīmās intereses.
• Klientu dati tiek glabāti tik ilgi, kamēr ir spēkā līgums. Pēc līguma izbeigšanas dati tiek glabāti vēl 10 gadus, lai izpildītu grāmatvedības normatīvus un nodrošinātu iespēju klientam atjaunot sadarbību.
• Sabiedrība patur tiesības izdzēst noteiktus datus pirms minētā termiņa, ja to nepieprasa likums.

Datu subjekta tiesības
Sabiedrība nodrošina šādas datu subjekta tiesības:

• tiesības uz datu apstrādi tikai ar piekrišanu vai citu juridisku pamatu;
• tiesības saņemt informāciju par apstrādi un izmantot savas tiesības;
• tiesības piekļūt saviem datiem un saņemt informāciju par apstrādes mērķiem, pamatiem, datu kategorijām, saņēmējiem, glabāšanas termiņiem u. c.;
• tiesības iepriekš zināt par jebkuru jaunu datu apstrādes mērķi;
• tiesības iebilst pret apstrādi, atsaukt piekrišanu;
• tiesības pieprasīt datu labošanu vai dzēšanu, ja tas nav pretrunā ar LR un ES normām;
• tiesības uz datu pārnesamību;
• tiesības iesniegt sūdzību Datu valsts inspekcijā;
• tiesības tikt informētam par datu aizsardzības pārkāpumu, kas var radīt risku viņa tiesībām un brīvībām.
• Sabiedrība šīs tiesības nodrošina tikai pēc tam, kad ir pārliecinājusies par datu subjekta identitāti.

Personas datu aizsardzība

• Sabiedrība nodrošina datu konfidencialitāti un īsteno tehniskus un organizatoriskus pasākumus datu aizsardzībai (piemēram, pret nesankcionētu piekļuvi, nejaušu iznīcināšanu vai zudumu).
• Sabiedrība regulāri pārskata drošības pasākumus un uzlabo izmantotos tehniskos risinājumus.

Datu subjektu tiesību īstenošana un saziņa ar Sabiedrību

• Jautājumus, pieprasījumus un sūdzības var iesniegt uz e-pastu _______________________ vai adresi ____________ iela ____, Rīga, LV-________.
• Sabiedrība var veikt papildu pasākumus datu subjekta identifikācijai un dokumentēšanai.
• Sabiedrībai ir tiesības atteikt tiesību īstenošanu, ja tas noteikts normatīvajos aktos vai ja subjekts nepamatoti atsakās sniegt identifikācijas informāciju.

Politikas pieejamība, spēkā esamība un izmaiņas

• Politika publicēta Sabiedrības mājaslapā www.sailwithme.yachts.
• Sabiedrība patur tiesības vienpusēji grozīt Politiku un publicēt grozījumus mājaslapā www.sailwithme.yachts.