Privātuma politika

Pārzinis un tā kontaktinformācija

Personas datu apstrādes pārzinis ir Astra Vītola (turpmāk – A.V.), vienotās reģistrācijas Nr. 21065911802, Juridiskā adrese: Beberbeķu iela 90, Rīga, LV-1029.

Kontaktinformācija ar personas datu apstrādi saistītajos jautājumos ir: info@astrastones.com. Izmantojot šo kontaktinformāciju vai vēršoties A.V. juridiskajā adresē, var uzdot jautājumu par personas datu apstrādi.

 

Dokumenta piemērošanas sfēra

Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz:

• fiziskajām personām - klientiem un citiem pakalpojumu lietotājiem (tajā skaitā, potenciālajiem, bijušajiem un esošajiem), kā arī trešajām personām, kuras saistībā ar pakalpojumu sniegšanu fiziskai personai (klientam, lietotājam) saņem vai nodod A.V. jebkādu informāciju (tajā skaitā, kontaktpersonas, maksātāji u.c.);
• A.V. uzturēto interneta mājaslapu un mobilo lietotņu apmeklētājiem (turpmāk - Klienti).

A.V. rūpējas par Klientu privātumu un personas datu aizsardzību, ievēro Klientu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem – Latvijas Republikas likumiem un pakārtotiem tiesību aktiem, Eiropas Parlamenta un padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Regula) un citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā.

Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Klients sniedz personas datus (A.V. interneta mājaslapā, mobilajās lietotnēs, papīra formātā vai elektroniski) un kādās uzņēmuma sistēmās vai papīra formā tie tiek apstrādāti.

 

Personas datu apstrādes nolūki

A.V. apstrādā personas datus šādiem nolūkiem:

• Pakalpojumu sniegšanai un preču pārdošanai:

- klienta identificēšanai;

- līguma sagatavošanai un noslēgšanai;

- preču piegādei un garantijas pakalpojumu sniegšanai (līguma saistību izpildei);

- pakalpojumu darbības nodrošināšanai / uzturēšanai;

- garantijas saistību izpildei;

- preču un pakalpojumu uzlabošanai, jaunu preču un pakalpojumu attīstībai;

- pakalpojuma lietošanas veicināšanai;

- pakalpojumu reklamēšanai un izplatīšanai jeb komerciāliem nolūkiem;

- klientu apkalpošanai;

- iebildumu izskatīšanai un apstrādei;

- klientu noturēšanai, lojalitātes celšanai, apmierinātības mērījumiem;

- norēķinu administrēšanai; 

- parādu atgūšanai un piedziņai; 

- mājaslapu un mobilo aplikāciju uzturēšanai un darbības uzlabošanai.

• Biznesa plānošanai un analītikai:

- statistikai un biznesa analīzei;

- plānošanai un uzskaitei;

- efektivitātes mērīšanai;

- datu kvalitātes nodrošināšanai;

- tirgus un sabiedriskā viedokļa pētījumu veikšanai; 

- atskaišu sagatavošanai;

- klientu aptauju veikšanai;

- riska vadības aktivitāšu ietvaros.

• Informācijas sniegšanai valsts pārvaldes iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā.
• Citos specifiskos nolūkos, par kuriem Klients tiek informēts brīdī, kad viņš sniedz attiecīgus datus A.V.

 

Personas datu apstrādes tiesiskais pamats

A.V. apstrādā Klienta personas datus, balstoties uz šādiem tiesiskajiem pamatiem:

• līguma noslēgšanai un izpildei - lai noslēgtu līgumu pēc Klienta pieteikuma un nodrošinātu tā izpildi;
• normatīvo aktu izpildei - lai izpildītu A.V. saistošos ārējos normatīvajos aktos noteiktu pienākumu;
• saskaņā ar Klienta - datu subjekta piekrišanu;
• likumīgās (leģitīmās) interesēs - lai realizētu no A.V. un Klienta starpā pastāvošajām saistībām vai noslēgtā līguma, vai likuma izrietošas A.V. leģitīmās (likumīgās) intereses.

 

A.V. likumīgās (leģitīmās) intereses ir:

• veikt komercdarbību;
• piedāvāt kvalitatīvus un pārbaudītus produktus;
• pārbaudīt Klienta identitāti pirms līguma noslēgšanas;
• nodrošināt līguma saistību izpildi;
• novērst nepamatotus finansiālus riskus savai komercdarbībai;
• saglabāt Klientu pieteikumus un iesniegumus par preču pirkumu un pakalpojumu sniegšanu, citus pieteikumus un iesniegumus, piezīmes par tiem, t.sk., kas veikti mutiski, zvanot un interneta mājas lapās;
• analizēt A.V. mājaslapu, interneta vietņu un mobilo lietojumu darbību, izstrādāt un ieviest to uzlabojumus;
• administrēt Klienta kontu A.V. mājaslapās, interneta vietnēs un mobilajos lietojumos;
• veikt darbības Klientu noturēšanai;
• segmentēt klientu datu bāzi pakalpojumu efektīvākai nodrošināšanai;
• izstrādāt un attīstīt preces un pakalpojumus;
• reklamēt savas preces un pakalpojumus, nosūtot komerciālus paziņojumus;
• nosūtīt citus ziņojumus par līguma izpildes gaitu un līguma izpildei būtiskiem notikumiem, kā arī veikt Klientu aptaujas par precēm un pakalpojumiem un to lietošanas pieredzi;
• novērst krāpniecību;
• nodrošināt korporatīvo pārvaldību, finanšu un biznesa uzskaiti un analītiku;
• nodrošināt efektīvus uzņēmuma pārvaldības procesus;
• pakalpojumu sniegšanas un preču pārdošanas, un piegādes efektivitāti;
• nodrošināt un uzlabot pakalpojumu kvalitāti;
• administrēt maksājumus;
• administrēt neveiktus maksājumus;
• vērsties valsts pārvaldes un operatīvās darbības iestādēs un tiesā savu tiesisko interešu aizsardzībai;
• informēt sabiedrību par savu darbību.

A.V. nepārdos, nesniegs, nemainīs vai nekādā citā veidā neatklās Konta vai Darījuma datus vai personisko informāciju par Kartes lietotāju vai par to, izņemot, ja tas ir Acquirer, Visa / Mastercard korporācijas vai atbildes uz spēkā esošām valdības prasībām.

Personas datu apstrāde

A.V. apstrādā Klienta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un A.V. saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus.

A.V. attiecībā uz Klientu var veikt automatizētu lēmumu pieņemšanu. Klients par šādām A.V. darbībām tiek informēts atsevišķi saskaņā ar normatīvajiem aktiem. Klients var iebilst automatizētu lēmumu pieņemšanai saskaņā ar tiesību aktiem, tomēr apzinoties, ka atsevišķos gadījumos tas var ierobežot Klienta tiesības izmantot atsevišķas viņam potenciāli pieejamās iespējas (piemēram, saņemt komerciālus piedāvājumus).

Ar Klientu noslēgtā līguma saistību izpildes kvalitatīvai un operatīvai nodrošināšanai A.V. var pilnvarotsavus sadarbības partnerus veikt atsevišķas preču piegādes vai pakalpojumu sniegšanas darbības, kā piemēram, preču piegādes darbu veikšanu, garantijas servisa darbu veikšanu, rēķinu izsūtīšanu un tamlīdzīgi. Ja izpildot šos uzdevumus, A.V. sadarbības partneri apstrādā A.V. rīcībā esošos Klienta personas datus, attiecīgie sadarbības partneri ir uzskatāmi par A.V. datu apstrādes apstrādātājiem un A.V. ir tiesības nodotsadarbības partneriem šo darbību veikšanai vajadzīgos Klienta personas datus tādā apmērā, kā tas nepieciešams šo darbību veikšanai.

A.V. sadarbības partneri (personas datu apstrādātāja statusā) nodrošinās personas datu apstrādes un aizsardzības prasību izpildi saskaņā ar A.V. prasībām un tiesību aktiem, un neizmantos personas datus citos nolūkos, kā tikai ar Klientu noslēgtā līguma saistību izpildei A.V. uzdevumā.

 

Personas datu aizsardzība

A.V. aizsargā Klienta datus, izmantojot mūsdienu tehnoloģiju iespējas,ņemot vērā pastāvošos privātuma riskus un A.V. saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus:

• Datu šifrēšanu, pārraidot datus (SSL šifrēšana).

 

Klienta piekrišana datu apstrādei un tiesības to atsaukt

Klients piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana, var dot A.V. mājaslapā (piemēram, lojalitātes programmas un jaunumu saņemšanas pierakstīšanas formas), vai klātienē A.V. birojā.

Klientam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota, vai nosūtōt attiecīgu paziņojumu uz info@astrastones.com un tādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam turpmāk netiks veikta.

Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad Klienta piekrišana bija spēkā.

Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem.

 

Saziņa ar Klientu

A.V. veic saziņu ar Klientu, izmantojot Klienta norādīto kontaktinformāciju (telefona numuru, e-pasta adresi, pasta adresi, kā arī izmantojot sms paziņojumus no servisa). 

Saziņu par pakalpojumu līgumsaistību izpildi A.V. veic uz noslēgtā līguma pamata (piemēram, preces piegādes laiku saskaņošana, informācija par rēķiniem, par plānotiem darbiem, izmaiņām pakalpojumos u.c.).

 

Komerciāli paziņojumi

Saziņu par komerciāliem paziņojumiem par A.V. un/vai trešo pušu pakalpojumiem un citiem ar tiešu nolīgto pakalpojumu nodrošināšanu nesaistītiem paziņojumiem (piemēram, klientu aptaujas) A.V. veic saskaņā ar ārējos normatīvajos aktos noteikto vai saskaņā ar Klienta piekrišanu.

Klients piekrišanu A.V. un/vai tā sadarbības partneru komerciālu paziņojumu saņemšanai var dot A.V. un citās interneta lapās (piemēram, jaunumu saņemšanas pierakstīšanās formas).

Klienta dotā piekrišana komerciālu paziņojumu saņemšanai ir spēkā līdz tās atsaukumam (arī pēc pakalpojumu līguma izbeigšanās). Klients jebkurā laikā var atteikties no turpmākas komerciālo paziņojumu saņemšanas kādā no šādiem veidiem:

• nosūtot e-pastu uz adresi info@astrastones.com;
• klātienē A.V. birojā;
• izmantojot komerciālajā paziņojumā paredzēto automatizēto iespēju atteikties no turpmāku paziņojumu saņemšanas, noklikšķinot uz atteikšanās norādes attiecīgā komerciālā paziņojuma (e-pasta) beigās.

A.V. pārtrauc komerciālo paziņojumu sūtīšanu, tiklīdz tiek apstrādāts Klienta pieprasījums atsaukt piekrišanu komerciāliem paziņojumiem. 

 

Sīkdatņu izmantošanas noteikumi 

Sīkdatnes ir mazas teksta datnes, kuras tīmekļa pārlūkprogramma (piemēram, Internet, Explorer, Firexox, Safari u.c.) saglabā lietotāja galiekārtā (datorā, mobilajā tālrunī, planšetē) brīdī, kad lietotājs apmeklē tīmekļa vietni, lai identificētu pārlūkprogrammu vai pārlūkprogrammā saglabātu informāciju vai iestatījumus. Tādējādi ar sīkdatņu palīdzību tīmekļa vietne iegūst spēju saglabāt lietotāja individuālos iestatījumus, atpazīt viņu un atbilstoši reaģēt, ar mērķi uzlabot vietnes lietošanas pieredzi. Lietotājs var atspējot vai ierobežot sīkdatņu izmantošanu, taču bez sīkdatnēm nebūs iespējams pilnvērtīgi izmantot visas vietņu funkcijas.

Atkarībā no veicamajām funkcijām un izmantošanas mērķa, A.V. izmanto obligātās sīkdatnes, funkcionālās sīkdatnes, analītiskās sīkdatnes un mērķēšanas (reklāmas) sīkdatnes.

Obligātās sīkdatnes nepieciešamas, lai lietotājs varētu brīvi apmeklēt un pārlūkot tīmekļa vietni un izmantot tās piedāvātās iespējas, tajā skaitā iegūt informāciju par pakalpojumiem un iegādāties tos. Šīs sīkdatnes identificē lietotāja iekārtu, taču neizpauž lietotāja identitāti, kā arī tās nevāc un neapkopo informāciju. Bez šīm sīkdatnēm tīmekļa vietne nevarēs pilnvērtīgi darboties, piemēram, sniegt lietotājam nepieciešamo informāciju, nodrošināt pieprasītos pakalpojumus e-veikalā . Šīs sīkdatnes tiek glabātas lietotāja iekārtā līdz brīdim, kad tiek aizvērta tīmekļa pārlūkprogramma. 

Funkcionālās sīkdatnes atceras lietotāja izvēlētos uzstādījumus un veiktās izvēles, lai lietotājs varētu ērtāk lietot vietni. Šīs sīkdatnes glabājas lietotāja iekārtā pastāvīgi.

Analītiskās sīkdatnes apkopo informāciju, kā lietotājs lieto tīmekļa vietni, konstatē biežāk apmeklētās sadaļas, ieskaitot saturu, kuru lietotājs izvēlies, pārlūkojot vietni. Informācija tiek lietota analīzes nolūkos, lai noskaidrotu, kas interesē vietnes lietotājus, un varētu uzlabot vietnes funkcionalitāti, padarīt to ērtāk lietojamu. Analītiskās sīkdatnes identificē tikai lietotāja iekārtu, taču neizpauž lietotāja identitāti. Atsevišķos gadījumos dažas no analītiskajām sīkdatnēm vietnes īpašnieka vietā saskaņā ar tā norādījumiem un tikai atbilstoši norādītajiem mērķiem pārvalda trešās personas datu apstrādātāji (operatori), piemēram, Google Adwords.

Mērķa (reklāmas) sīkdatnes izmanto, lai apkopotu informāciju par lietotāja apmeklētajām tīmekļa vietnēm un piedāvātu tieši konkrētam lietotājam interesējošus mūsu vai sadarbības partneru pakalpojumus vai adresētu konkrētā lietotāja izrādītajai interesei atbilstošus piedāvājumus. Parasti šīs sīkdatnes ar vietnes īpašnieka atļauju atbilstoši norādītajiem mērķiem izvieto trešās personas, piemēram, Google Adwords. Mērķa sīkdatnes lietotāja galiekārtā tiek uzglabātas pastāvīgi.

A.V. izmanto sīkdatnes, lai uzlabotu vietņu un mājaslapu lietošanas pieredzi:

- nodrošinātu mājaslapas funkcionalitāti;

-pielāgotu mājaslapas funkcionalitāti lietotāja lietošanas paradumiem -tai skaitā valodai, meklēšanas pieprasījumiem, iepriekš apskatītajam saturam;

-iegūtu statistikas datus par lapas apmeklētāju plūsmu apmeklētāju skaitu, lapā pavadīto laiku u.c.;

-lietotāju autentifikācijai;

-gadījumā, ja lietotājs ir A.V. pakalpojumu klients, lai parādītu lietotāja vajadzībām pielāgotus piedāvājums 

Ja nav noteikts citādi, sīkdatnes tiek glabātas, kamēr tiek izpildīta darbība, kādam nolūkam tās vāktas, un pēc tam tās tiek dzēstas.

Sīkdatņu informācija netiek nodota apstrādei ārpus Eiropas Savienības un EEZ.

Sīkdatņu apstiprināšana un atspējošana

Apmeklējot A.V. vietnes un mājalapas, lietotājam tiek attēlots logs ar ziņojumu par to, ka tīmekļa vietnē tiek izmantotas sīkdatnes. Aizverot šo ziņojuma logu, lietotājs apstiprina, ka ir iepazinies ar informāciju par sīkdatnēm, to izmantošanas nolūkiem, gadījumiem, kad to informācija tiek nodota trešajai personai, un tiem piekrīt. Attiecīgi, sīkdatņu izmantošanas tiesiskais pamats ir lietotāja piekrišana. Ja izmantojot vietni vai mājaslapu lietotājs noslēdz līgumu–sīkdatņu apstrāde vajadzīga līguma ar lietotāju izpildei, vai, lai A.V. izpildītu savu likumisku pienākumu vai īstenotu likumīgas intereses. 

Ikvienas tīmekļa pārlūkprogrammas drošības iestatījumos iespējama sīkdatņu ierobežošana un dzēšana. Tomēr jāņem vērā, ka nevar atteikties no obligāto un funkcionālo sīkdatņu lietošanas, jo bez tām vietnes un mājaslapas pilnvērtīgas lietošanas nodrošināšana nav iespējama. 

Vislabākajai lietotāja pieredzei un pilnvērtīgai tīmekļa vietnes darbībai iesakām sīkdatnes saglabāt.

Ja Jums ir jautājumi par sīkdatņu izmantošanu, lūdzu sazinieties uz info@astrastones.com.

 

Citi noteikumi

A.V. mājaslapās var tikt ievietotas saites uz trešo personu interneta mājaslapām, kurām ir savi lietošanas un personas datu aizsardzības noteikumi, par ko A.V. nenes atbildību.

A.V. ir tiesības veikt papildinājumus Privātuma politikā, padarot pieejamu Klientam tā aktuālo versiju ievietojot A.V. mājaslapā.