Privātuma politika

14. Baltzelts.lv privātuma politika

Pārzinis un tā kontaktinformācija
Personas datu apstrādes pārzinis ir SIA Baltzelts SIA (turpmāk – Baltzelts).
Baltzelts kontaktinformācija ar personas datu apstrādi saistītajos jautājumos ir: info@baltzelts.lv. Izmantojot šo kontaktinformāciju, var uzdot jautājumu par personas datu apstrādi. Pieprasījumu par savu tiesību īstenošanu var iesniegt saskaņā ar šeit noteikto kārtību.

Dokumenta piemērošanas sfēra
Personas dati ir jebkāda informācija par identificētu vai identificējamu fizisku personu Baltzelts klientu,  sadarbības partneru vai to darbinieku, darba vietas kandidātu vārds uzvārds, personas kods, dzīves vietas adrese, personīgais tālruņa numurs, personīgais e-pasts, nodarbošanās, ienākumu apjoms, saņemtie pakalpojumi, norēķinu informācija, telefoniskās, elektroniskās komunikācijas informācija un cita informācija, kas attiecināma uz fizisku  personu.
Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz:
• fiziskajām personām – klientiem un citiem pakalpojumu lietotājiem (tajā skaitā, potenciālajiem, bijušajiem un esošajiem), kā arī trešajām personām, kuras saistībā ar pakalpojumu sniegšanu fiziskai personai (klientam, lietotājam) saņem vai nodod Baltzelts jebkādu informāciju (tajā skaitā, kontaktpersonas, maksātāji u.c.);
•Baltzelts uzturēto interneta mājaslapu un mobilo lietotņu apmeklētājiem (turpmāk – Klienti).
Baltzelts rūpējas par Klientu privātumu un personas datu aizsardzību, ievēro Klientu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem – Latvijas Republikas likumiem un pakārtotiem tiesību aktiem, Eiropas Parlamenta un padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Regula) un citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā.
Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Klients sniedz personas datus (Baltzelts interneta mājaslapā, mobilajās lietotnēs, papīra formātā vai elektroniski) un kādās uzņēmuma sistēmās vai papīra formā tie tiek apstrādāti.

Personas datu apstrādes nolūki
Baltzelts apstrādā personas datus šādiem nolūkiem:
• Pakalpojumu sniegšanai un preču pārdošanai:
– klienta identificēšanai;
– līguma sagatavošanai un noslēgšanai;
– preču piegādei ;
– pakalpojumu darbības nodrošināšanai / uzturēšanai;
— preču un pakalpojumu uzlabošanai, jaunu preču un pakalpojumu attīstībai;
– pakalpojuma lietošanas veicināšanai;
– pakalpojumu reklamēšanai un izplatīšanai jeb komerciāliem nolūkiem;
– klientu apkalpošanai;
– iebildumu izskatīšanai un apstrādei;
– klientu noturēšanai, lojalitātes celšanai, apmierinātības mērījumiem;
– norēķinu administrēšanai;
– parādu atgūšanai un piedziņai;
– mājaslapu un mobilo aplikāciju uzturēšanai un darbības uzlabošanai.
• Biznesa plānošanai un analītikai:
– statistikai un biznesa analīzei;
– plānošanai un uzskaitei;
– efektivitātes mērīšanai;
– datu kvalitātes nodrošināšanai;
– tirgus un sabiedriskā viedokļa pētījumu veikšanai;
– atskaišu sagatavošanai;
– klientu aptauju veikšanai;
– riska vadības aktivitāšu ietvaros.
• Informācijas sniegšanai valsts pārvaldes iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā.
•  Citos specifiskos nolūkos, par kuriem Klients tiek informēts brīdī, kad viņš sniedz attiecīgus datus Baltzelts.

Personas datu apstrādes tiesiskais pamats
Baltzelts apstrādā Klienta personas datus, balstoties uz šādiem tiesiskajiem pamatiem:
• līguma noslēgšanai un izpildei – lai noslēgtu līgumu pēc Klienta pieteikuma un nodrošinātu tā izpildi;
• normatīvo aktu izpildei – lai izpildītu Baltzelts saistošos ārējos normatīvajos aktos noteiktu pienākumu;
• saskaņā ar Klienta – datu subjekta piekrišanu;
• likumīgās (leģitīmās) interesēs – lai realizētu no Baltzelts un Klienta starpā pastāvošajām saistībām vai noslēgtā līguma, vai likuma izrietošas Baltzelts leģitīmās (likumīgās) intereses.

Baltzelts likumīgās (leģitīmās) intereses ir:
• veikt komercdarbību;
•  pārbaudīt Klienta identitāti pirms līguma noslēgšanas;
• nodrošināt līguma saistību izpildi;
• novērst nepamatotus finansiālus riskus savai komercdarbībai (t.sk., veikt kredītriska novērtējumu pirms preču un pakalpojumu pārdošanas un līguma izpildes laikā);
• saglabāt Klientu pieteikumus un iesniegumus par preču pirkumu un pakalpojumu sniegšanu, citus pieteikumus un iesniegumus, piezīmes par tiem, t.sk., kas veikti mutiski, zvanot un interneta mājas lapās;
• analizēt Baltzelts mājaslapu, interneta vietņu un mobilo lietojumu darbību, izstrādāt un ieviest to uzlabojumus;
• administrēt Klienta kontu Baltzelts mājaslapās, interneta vietnēs un mobilajos lietojumos;
• veikt darbības Klientu noturēšanai;
• segmentēt klientu datu bāzi pakalpojumu efektīvākai nodrošināšanai;
• izstrādāt un attīstīt preces un pakalpojumus;
• reklamēt savas preces un pakalpojumus, nosūtot komerciālus paziņojumus;
• nosūtīt citus ziņojumus par līguma izpildes gaitu un līguma izpildei būtiskiem notikumiem, kā arī veikt Klientu aptaujas par precēm un pakalpojumiem un to lietošanas pieredzi;
• novērst krāpniecību;
• nodrošināt korporatīvo pārvaldību, finanšu un biznesa uzskaiti un analītiku;
• nodrošināt efektīvus uzņēmuma pārvaldības procesus;
• pakalpojumu sniegšanas un preču pārdošanas, un piegādes efektivitāti;
• nodrošināt un uzlabot pakalpojumu kvalitāti;
• administrēt maksājumus;
• administrēt neveiktus maksājumus;
• vērsties valsts pārvaldes un operatīvās darbības iestādēs un tiesā savu tiesisko interešu aizsardzībai;
• informēt sabiedrību par savu darbību.

Personas datu apstrāde
Baltzelts apstrādā Klienta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Baltzelts saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus.
Baltzelts attiecībā uz Klientu var veikt automatizētu lēmumu pieņemšanu. Klients par šādām darbībām tiek informēts atsevišķi saskaņā ar normatīvajiem aktiem. Klients var iebilst automatizētu lēmumu pieņemšanai saskaņā ar tiesību aktiem, tomēr apzinoties, ka atsevišķos gadījumos tas var ierobežot Klienta tiesības izmantot atsevišķas viņam potenciāli pieejamās iespējas (piemēram, saņemt komerciālus piedāvājumus).

Personas datu aizsardzība
Baltzelts aizsargā Klienta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Baltzelts saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tajā skaitā izmantojot šādus drošības pasākumus:
• Datu pseidonimizēšanu;
• Ugunsmūri;
• Ielaušanās aizsardzības un atklāšanas programmas;
• Citus aizsardzības pasākumus atbilstoši aktuālajām tehnikas attīstības iespējām.
Tā kā Baltzelts serviss bojātās preces (ierīces) remonta ietvaros, nezina kādas aplikācijas un programmas ir uzinstalētas uz bojātās ierīces un darbojas vai var darboties tiešsaistē ar internetu, Baltzelts nevar prognozēt kur un kāda informācija bojātās ierīces ieslēgšanās brīdī tiks vai var tikt nodota trešām personām, attiecīgi  Baltzelts neuzņemas atbildību un negarantē datu un informācijas drošību un saglabāšanu. Magicdeals neievāc un citādi  neapstrādā datus, kas glabājas bojātā ierīcē.

Personas datu saņēmēju kategorijas
Baltzelts neizpauž trešajām personām Klienta personas datus vai jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, izņemot:
• ja attiecīgajai trešajai personai dati jānodod noslēgtā līguma ietvaros, lai veiktu kādu līguma izpildei nepieciešamu vai ar likumu deleģētu funkciju (piemēram, bankai norēķinu ietvaros)
• saskaņā ar Klienta skaidru un nepārprotamu piekrišanu;
• ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;
• ārējos normatīvajos aktos noteiktos gadījumos Baltzelts likumīgo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi šīs Baltzelts likumīgās intereses.

Trešo valstu subjektu piekļuve personas datiem
Baltzelts personu datiem nevar piekļūt trešajās valstīs (tas ir, valstīs ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas) esoši izstrādātāji vai pakalpojumu nodrošinātāji (Regulas izpratnē – nosūtīšana uz trešajām valstīm) datu apstrādātāja (operatora) statusā.
Personas datu glabāšanas ilgums
Magicdeals glabā un apstrādā Klienta personas datus, kamēr pastāv vismaz viens no šiem kritērijiem:
• tikai tik ilgi, kamēr ir spēkā ar Klientu noslēgtais līgums;
• kamēr ārējos normatīvajos aktos noteiktajā kārtībā Baltzelts vai Klients var realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus vai celt vai vest prasību tiesā);
• kamēr kādai no pusēm pastāv juridisks pienākums datus glabāt;
• kamēr ir spēkā Klienta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats.
Kad augstāk minētie apstākļi izbeidzas, Klienta personas dati tiek dzēsti.

Piekļuve personas datiem un citas Klienta tiesības
Klientam ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi, pārliecināties par savu datu pareizumu un tos labot.
Klientam saskaņā ar normatīvajiem aktiem ir arī tiesības pieprasīt Baltzelts piekļuvi saviem personas datiem, kā arī pieprasīt Baltzelts veikt to papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz Klientu, vai tiesības iebilst pret apstrādi (tajā skaitā pret personas datu apstrādi, kas veikta pamatojoties uz Baltzelts likumīgajām (leģitīmajām) interesēm), kā arī tiesības uz datu pārnesamību. Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no

Klienta piekrišana datu apstrādei un tiesības to atsaukt
Klients piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana, var dot Baltzelts pakalpojumu portālos/lietotnēs, un citās interneta lapās (piemēram, lojalitātes programmas un jaunumu saņemšanas pierakstīšanas formas).
Klientam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota, vai nosūtōt attiecīgu paziņojumu uz info@baltzelts.lv un tādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam turpmāk netiks veikta.
Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad Klienta piekrišana bija spēkā.
Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem.

Maksājumu apstrādi nodrošina maksājumu platforma makecommerce.lv, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam Maksekeskus AS.