Privātuma politika

TERMINI UN DEFINĪCIJAS

Politika – šī Sabiedrības Privātuma politika.

Datu subjekts (arī “Jūs” un “Klients”) – fiziskā persona, kuras datus Sabiedrība apstrādā

Mājaslapa – Sabiedrības mājaslapa – www.penge.lv

Sabiedrība (arī “Mēs”) – SIA “Penge”, reģistrācijas numurs: 40203328027, juridiskā adrese: Mārupe, Mārupes nov., Lielā iela 19, LV-2167, Latvija.

VDAR – Vispārējā datu aizsardzības regula.

Citiem šajā Atrunā lietotiem terminiem, kuri ir definēti VDAR 4. pantā – piem., “personas dati”, “apstrāde”, “pārzinis”, “apstrādātājs”, “saņēmējs”, “profilēšana” utt. – ir tāda pati nozīme kā noteikts minētajā pantā.

INFORMĀCIJA PAR PĀRZINI

Sabiedrība ir uzskatāma par personas datu pārzini, kas nozīmē, ka tā nosaka personas datu apstrādes nolūkus (t.i., “kāpēc” personas dati tiek apstrādāti) un līdzekļus (t.i., “kā” personas dati tiek apstrādāti. Sabiedrības kontaktinformācija:

• e-pasta adrese: info@penge.lv;
• tālruņa numurs: +371 26169940.

POLITIKAS MĒRĶIS UN PIEMĒROŠANAS JOMA

Šīs Politikas mērķis ir informēt Datu subjektu par Sabiedrības veikto personas datu apstrādi. Šī Politika piemērojama gadījumos, kad apmeklējat un/vai reģistrējaties Sabiedrības Mājaslapā, aizpildot reģistrācijas veidlapas un piesakaties informatīvajiem ziņojumiem. Šī Politika ir arī paredzēta, lai Jūs informētu par citām Sabiedrības veiktajām personas datu apstrādes darbībām un pamatnoteikumiem, kas paredzēti, lai nodrošinātu Jūsu privātumu. Šī Politika netiek piemērota, kad pārlūkojat citu uzņēmumu tīmekļa vietnes vai izmantojat trešo pušu pakalpojumus, kad tiekat novirzīti no Sabiedrības Mājaslapas.

Apstrādājot personas datus, mēs ievērojam Eiropas Savienības Datu aizsardzības regulu Nr. 2016/679, citu saistīto tiesību aktu prasības un kontrolējošo iestāžu norādījumus.

KĀDIEM NOLŪKIEM MĒS APSTRĀDĀSIM PERSONAS DATUS?

Lai nodrošinātu pārredzamību un atbildīgās personas veikto datu apstrādi, informējam, ka Sabiedrība personas datus apstrādā šādiem mērķiem:

• attiecību ar Klientiem uzturēšanai un Sabiedrības jaunu produktu un pakalpojumu izveidei;
• līgumu izpildes nolūkā;
• maksājumu uzdevumu izveidei pakalpojumu sniegšanai;
• Klientu maksātspējas novērtēšanai un iespējamo parādu pārvaldīšanai;
• Klienta un/vai Sabiedrības interešu aizsardzībai (sniegto pakalpojumu kvalitātes pārbaudei, pakalpojumu nelikumīgas izmantošanas novēršanas nodrošināšanai);
• tiešā mārketinga īstenošanai, tostarp informatīvo ziņojumu nosūtīšanai un papildu pakalpojumu sniegšanai vai, piedāvājot tādus sniegt, Klienta viedokļa noskaidrošanai, tirgus izpētei un statistikas datu vākšanai;
• pakalpojumu kvalitātes uzlabošanai un/vai līguma noslēgšanas pierādījumu vākšanas nolūkā;
• Klientu, darbinieku un drošu telpu nodrošināšanai (videonovērošana);
• juridisko saistību izpildei un identitātes noteikšanai;
• citiem mērķiem, kas saistīti ar iekšējo administrāciju, piemēram, apstrādājot Sabiedrības darbinieku datus.

KĀDUS PERSONAS DATUS MĒS APSTRĀDĀSIM?

Sabiedrība apstrādā šādu kategoriju personas datus:

• pamatdatus, kas ir nepieciešami iepriekš uzskaitītajiem mērķiem: vārds, uzvārds, personas kods un dzimšanas datums, identitātes dokumenta dati, kontaktinformācija u. tml.;
• kontaktinformāciju, piemēram, adrese, tālruņa numurs, e-pasta adrese un saziņas valoda;
• datus, kas ir nepieciešami pakalpojumu sniegšanai vai produktu pārdošanai: pasūtījuma dati, rēķinos norādītā informācija, ar maksājumiem saistītie dati u.tml.
• datus, kas savākti, izmantojot sakaru un citus tehniskos līdzekļus, piemēram datus, kas savākti, klientam ierodoties Sabiedrības telpās (videonovērošana) vai sazinoties ar Sabiedrību pa tālruni, ar video un/vai audio ierakstīšanas ierīcēm, pa e-pastu, īsziņām, citiem saziņas līdzekļiem, piemēram, sociālajiem tīkliem;
• datus, kas tiek ģenerēti, izmantojot elektroniskos saziņas līdzekļus un Sabiedrības pakalpojumus, piemēram, plūsmas dati – savienojuma sākuma datums, laiks, ilgums, zvanītāja abonenta numurs, zvana pieņēmēja abonenta numurs, interneta lietotāja izmantotā IP adrese savienojuma laikā u.c.
• datus, kas saistīti ar Sabiedrības Mājaslapas apmeklējumu vai izmantojot citus Sabiedrības saziņas kanālus (Facebook, Instagram, LinkedIn u. tml.).
• datus, kas saistīti ar pakalpojumu sniegšanu, piemēram, datus par līgumu izpildi vai neizpildi, noslēgtajiem darījumiem, spēkā esošajiem līgumiem vai līgumiem, kuri beigušies, iesniegtajiem lūgumiem un sūdzībām, pakalpojumiem piemērotajiem nodokļiem u.c.
• citus datus, kas tiek vākti, pamatojoties uz Jūsu piekrišanu un kas ir izsmeļoši definēti laikā, kad no Jums tiks pieprasīta piekrišana.

BALSTOTIES UZ KĀDIEM TIESISKIEM PAMATIEM PERSONAS DATI TIKS APSTRĀDĀTI?

Tas, uz kāda tiesiskā pamata mēs apstrādāsim Jūsu personas datus ir atkarīgs no tā, kāda veida personas dati tiek apstrādāti un kādiem mērķiem.

Sabiedrība var vākt Jūsu personas datus tikai saskaņā ar tiesību aktos norādīto juridisko pamatu. Tas ir līguma noslēgšanas un izpildes juridiskais pamats, Klientam un Sabiedrībai noslēdzot pakalpojumu sniegšanas vai cita veida līgumu (mutisks, rakstveida, iesniedzot pasūtījumu, pieprasījumu). Sabiedrība likumīgās intereses arī var izmantot par pamatu datu apstrādei, piemēram, Sabiedrībai pārbaudot maksātspēju un/vai atgūstot parādu par pakalpojumu sniegšānu. Jūsu sniegtā piekrišana ir vēl viens pamats, saskaņā ar kuru Sabiedrība var apstrādāt personas datus (piemēram, īstenojot tiešo mārketingu, nosūtot informatīvos ziņojumus vai informējot par produktiem vai pakalpojumiem, veicot aptaujas). Sabiedrība drīkst apstrādāt Jūsu personas datus, arī izpildot savas juridiskas saistības (izpildot normatīvo aktu prasības, kā arī sniedzot atbildes uz valsts un pašvaldību likumīgajiem pieprasījumiem utt.) vai uz cita tiesību aktos noteiktā likumīgā datu apstrādes pamata.

PERSONAS DATU GLABĀŠANAS ILGUMS

Mēs glabāsim personas datus saskaņā ar mūsu datu glabāšanas politiku. Glabāšanas periods galvenokārt ir atkarīgs no attiecīgās personas datu kategorijas un apstrādes mērķa. Attiecībā uz dažām personas datu kategorijām glabāšanas periodi ir noteikti piemērojamos normatīvajos tiesību aktos (piemēram, nodokļu jomā, patērētāju tiesību aizsardzības jomā, noziedzīgi iegūtu līdzekļu legalizācijas apkarošanas jomā u.tml.). Citos gadījumos, kad glabāšanas periods nav noteikts normatīvajos aktos, Sabiedrība noteic glabāšanas periodu pati, ņemot vērā VDAR noteiktos personas datu apstrādes principus. Piemēram, ilgāks glabāšanas termiņš var tikt noteikts, ja personas dati ir nepieciešami mūsu leģitīmo interešu īstenošanai, piem., palīdzot mums atbildēt uz klientu sūdzībām, novērst noziedzīgus nodarījumus, atbildēt uz valsts iestāžu pieprasījumiem utt. Glabāšanas perioda beigās personas dati tiks dzēsti vai neatgriezeniski anonimizēti.

KAM SABIEDRĪBA SNIEDZ, VAI VAR SNIEGT PERSONAS DATUS?

• Sabiedrība personas datus var sniegt datu apstrādātājiem, kuri veic Sabiedrības attiecīgus darbus un sniedz pakalpojumus (starpnieki, kuri apstrādā datus, lai izveidotu un administrētu līgumus ar klientiem; informācijas tehnoloģiju uzņēmumi, kuri apstrādā datus, lai nodrošinātu informācijas sistēmu izveidi, uzlabošanu un uzturēšanu; uzņēmumi, kuri nodrošina paziņojumu klientiem nosūtīšanu, sniedz apsardzes un cita veida pakalpojumus);
• uzņēmumiem, kuri apstrādā apvienotos parādnieku failus vai administrē parādus;
• tiesai, tiesībaizsardzības iestādēm vai valsts iestādēm, ciktāl šādu datu sniegšanu paredz tiesību aktu prasības;
• partneriem, piemēram, prasības tiesību pārņēmējiem, lai nodrošinātu parādu efektīvu pārvaldību, kad Sabiedrība tiem nodod prasības tiesības par summu, ko Klientam ir pienākums samaksāt;
• citām personām ar Jūsu piekrišanu, ja šāda piekrišana tiek konkrētā gadījumā saņemta.

DATU SUBJEKTA TIESĪBAS

VDAR piešķir Datu subjektam vairākas tiesības attiecībā uz saviem personas datiem, proti:

• Tiesības piekļūt saviem personas datiem;
• Tiesības labot personas datus;
• Tiesības dzēst personas datus;
• Tiesības prasīt apstrādes ierobežošanu;
• Tiesības iebilst pret apstrādi;
• Tiesības uz personas datu pārnesamību;
• Tiesības jebkurā brīdī atsaukt piekrišanu, ja tā tiek izmantota kā apstrādes tiesiskais pamatojums (NB! Piekrišanas atsaukšana neietekmē tādas apstrādes likumīgumus, kuras pamatā ir pirms atsaukuma sniegta piekrišana).

Jums jāņem vērā, ka iepriekš minētās tiesības nav absolūtas. Proti, VDAR un citi piemērojamie tiesību akti noteic arī ierobežojumus un izņēmumus no minētajām tiesībām.

Lai īstenotu iepriekš minētās tiesības Datu subjektam ir jāvēršas pie Sabiedrības vienā no šādiem veidiem:

• Nosūtot pašrocīgi parakstītu iesniegumu uz Sabiedrības juridisko adresi; vai
• Nosūtot ar drošu elektronisko parakstu parakstītu iesniegumu uz Sabiedrības e-pastu, kas norādīts šajā dokumentā.

Ja Sabiedrībai ir pamatotas šaubas par fiziskās personas identitāti, kura iesniedz pieprasījumu par iepriekš minēto tiesību īstenošanu,  Sabiedrība var prasīt, lai tiktu sniegta papildu informācija, kas vajadzīga Datu subjekta identitātes apstiprināšanai.

DATI, KAS TIEK IEGŪTI SABIEDRĪBAS MĀJASLAPĀ

• administrējot Mājaslapu un diagnosticējot traucējumus Sabiedrība darbā, var izmantot apmeklētāju datoru IP adreses. IP adrese ir tīklos esošs unikāls kods, kas identificē datoru. To var izmantot, lai noteiktu apmeklētāju un lai vāktu dažāda veida demogrāfiska rakstura informāciju;
• reģistrējoties Sabiedrības pašapkalpošanās sistēmā, Mēs vācam lietotāja identificēšanai nepieciešamo pamatinformāciju, kuru Jūs sniedzat, aizpildot reģistrācijas veidlapu, t.i., vārdu, uzvārdu, e-pasta adresi, tālruņa numuru, vēlamo apmeklējuma datumu, laiku un mums adresēto Jūsu paziņojuma tekstu.

Apkopotos datus par Sabiedrības Mājaslapas apmeklētājiem mēs atbildīgi aizsargājam pret to zudumu, neatļautu lietošanu un grozīšanu. Sabiedrības Mājaslapas apmeklētāju dati tiek uzglabāti datu bāzē, kas ir aizsargāta pret neatļautu piekļuvi, izmantojot datortīklus.

STRĪDU IZSKATĪŠANA UN SŪDZĪBAS IESNIEGŠANA

Sabiedrība cer atrisināt jebkuru strīdu draudzīgā veidā un sagaida, ka Datu subjekts sākumā vērsīsies pie Sabiedrības, ja viņš/viņa uzskata, ka apstrāde neatbilst VDAR un/vai citiem normatīvajiem aktiem, kas regulē personas datu aizsardzību. Tomēr Datu subjekts ir tiesīgs iesniegt sūdzību Datu valsts inspekcijai, ja uzskata, ka Sabiedrības veiktā apstrāde ir pretrunā ar VDAR un/vai citiem personas datu aizsardzību regulējošajiem normatīvajiem aktiem.

PIENĀKUMS SNIEGT PERSONAS DATUS

Tas, vai Datu subjektam ir tiesības vai pienākums sniegt personas datus ir galvenokārt atkarīgs no apstrādes mērķa. Piemēram, jūs varat brīvi izvēlēties, vai izmantot Sabiedrības Mājaslapu, taču šajā gadījumā personas datu sniegšana būs obligāta, lai izmantotu caur Mājaslapu piedāvātos pakopojumus, citādi Sabiedrība nespēs šo pakalpojumu nodrošināt. Pierakstīšanās jaunumu saņemšanai no Sabiedrības vienmēr ir brīvprātīga un balstīta uz jūsu piekrišanu, kuru jūs varat vienmēr mainīt vai atsaukt.

IZMAIŅAS

Sabiedrība ir tiesīga vienpusēji veikt izmaiņas šajā Atrunā. Izmaiņas stājas spēkā dienā, kad atjaunināta Atruna ir publicēta Mājaslapā. Būtisku izmaiņu gadījumā Datu subjekts tiks informēts par tām, izmantojot Sabiedrībai pieejamo kontaktinformāciju.