Privātuma politika

1. Kas mēs esam?

Mēs esam sabiedrība ar ierobežotu atbildību “Jūrmalas Priežu Nami”, reģistrācijas numurs 40203325976 (turpmāk “mēs”, “mūsu”, “mums”) un šī ir mūsu privātuma politika (turpmāk “politika”), kuras mērķis ir jums – datu subjektiem izskaidrot kā mēs – Jūsu personas datu pārzinis apstrādājam Jūsu personas datus, kā arī informēt Jūs par to, kādā veidā Jūs varat ar mums sazināties, tajā skaitā lai īstenotu savas tiesības, kuras jums garantē normatīvie akti,

Tā kā fizisko personu datu aizsardzības normatīvais regulējums izvirza vispārīgu mērķi nodrošināt personu privātumu un vienīgais veids, kā nodrošināt šī mērķa izpildi, ir padarīt personas datu aizsardzību par neatņemamu privāto un publisko tiesību subjektu darbības sastāvdaļu, mēs nodrošinām, ka visi personas dati, kas nonāk mūsu rīcībā, tiek atbilstoši aizsargāti un atrodas drošībā. Atbilstoša aizsardzība ir nepieciešamo tehnisko un organizatorisko līdzekļu izmantošana un personas datu apstrāde atbilstoši normatīvajam regulējumam.

Šajā Politikā lietotie termini un to jēga ir tāda pati, kā Vispārīgas datu aizsardzības regulas (turpmāk “Regula”) 4.pantā sniegtajās definīcijās.

Mēs aicinām laiku pa laikam visus datu subjektus rūpīgi iepazīties ar šo politiku, lai iegūtu aktuālo informāciju par mūsu kā datu pārziņa veiktajiem personas datu apstrādes procesiem, jo tie laika gaitā var mainīties.

Jebkuros ar personas datu aizsardzību saistītos jautājumus aicinām ar mums sazināties:

rakstot uz e-pastu info@jpnams.lv
rakstot uz mūsu juridisko adresi Gramzdas iela 21-45, Rīga, LV-1029 (ar norādi “datu aizsardzības speciālistam”).

Informāciju par datu apstrādi, kas veikta saistībā ar sīkdatnēm aicinām skatīt mūsu Sīkdatņu politikā.

2. Uz ko attiecas šī politika?

Šo politiku piemēro attiecībā uz šādām datu subjektu grupām:

mūsu klientiem (tajā skaitā esošajiem, potenciālajiem un arī bijušajiem klientiem),
mūsu mājaslapas www.jpnams.lv (turpmāk “vietne”) apmeklētājiem (kopsakarā ar mūsu Sīkdatņu politiku),
personām, kuru dati tiek apstrādāti sociālajos tīklos saistībā ar mūsu rīkotajām mārketinga aktivitātēm, tajā skaitā arī personām, kuras ir mūsu komerciālo paziņojumu (newsletter) saņēmēji,
mūsu sadarbības partneru un pakalpojumu sniedzēju kontaktpersonām un pārstāvjiem. Apmeklējiet mūsu partnerus,shoes – modes apavu līderi!

3. Kādus personas datus mēs varam apstrādāt un kāpēc?

Apstrādājamo personas datu kategorijas ir atkarīgas no personas datu apstrādes nolūkiem, taču, kopumā mēs kā pārzinis apstrādājam sekojošas personas datu kategorijas:

Nr.	Kategorija	Datu kategorijā ietilpstoši datu piemēri
1.	Identifikācijas dati	vārds, uzvārds, personas kods, dzimšanas datums, personas identitāti apliecinošu dokumentu informācija
2.	Kontaktinformācija	telefons, e-pasts
3.	Informācija, kas tiek apstrādāta vietnes apmeklējuma gadījumā un tās piedāvāto pakalpojumu un funkciju nodrošināšanai	IP adrese, tīkla un atrašanās vietas dati, kā arī cita informācija, kuras apstrādei Jūs piekrītat vietnes apmeklējuma ietvaros, tostarp, sīkdatnes; mēs saņemam informāciju par Jūsu darbībām mūsu tīmekļvietnē arī no citiem avotiem, piemēram, partneriem un reklāmas devējiem
4.	Informācija, kas tiek apstrādāta sociālajos tīklos	sociālā tīkla profils un tajā ietvertā informācija, kas pieejama publiski
5.	Cita rakstura informācija, kuru Jūs mums sniedzat paši un kuras ietvaros var tikt sniegti personas dati	Ja atstājat savu kontaktinformāciju mūsu vietnē vai sazināties ar mums citādā veidā, piemēram, uzdodat jautājumu telefoniski, mēs saglabājam visu būtisko informāciju, tostarp, saziņas saturu

4. Kā mēs iegūstam datus?

Nr.	Veids	Piemēri
1.	Jūs personīgi nododat personas datus apstrādei, tostarp, ar savām darbībām un rīcību paužot piekrišanu šo personas datu apstrādei	piemēram, apmeklējot mūsu vietni un atstājot tur savu kontaktinformāciju, uzdodot jautājumus vai citā veidā sazinoties ar mums, piemēram, rakstot uz mūsu vai mūsu darbinieku pārvaldītajām e-pasta adresēm, kā arī citā veidā izmantojot cita veida mūsu nodrošinātos kanālus informācijas sniegšanai
2.	atsevišķos gadījumos Mēs personas datus varam iegūt arī no citiem subjektiem, piemēram, citām juridiskām vai fiziskām personām, tāpat arī saņemt tos no valsts iestādēm, tostarp, tiesām un tiesībsargājošajām iestādēm, krāpšanas apkarošanas, naudas atmazgāšanas, terorisma finansēšanas novēršanas pakalpojumu sniedzēju veidotām sistēmām, kredītiestādēm, kurās klientam ir bankas konti	piemēram, gadījumā, ja mums nepieciešama informācija no kādas valsts iestādes vai citas privātpersonas par jums saistībā ar līguma noslēgšanu

Gadījumā, ja Jūs pēc savas brīvas izvēles sniedzat mums personas datus, lūdzam ņemt vērā attiecīgo personas datu iesniegšanas nolūku un ievērot šī nolūka sasniegšanai nepieciešamo un nododamo personas datu apjomu. Mēs lūdzam personas datus norādīt tikai tiktāl, ciktāl tas nepieciešams attiecīgā pieprasījuma vai jautājuma nolūkā, kā arī, jo īpaši aicina nenorādīt savus veselības un citus īpašus (konfidenciālus) datus, citus pārmērīgus vai uz konkrēto jautājumu neattiecināmus personas datus.

5. Kāpēc mēs apstrādājam personas datus?

Galvenokārt Jūsu personas datus mēs apstrādājam ar šādu nolūku:

lai nosūtītu Jums jaunumus un citus mārketinga materiālus e-pasta vai SMS formātā (Jums vienmēr tiek piedāvāta iespēja atteikties no šādu materiālu saņemšanas, izmantojot sūtījumam pievienotās saites);
lai nosūtītu vai piedāvātu Jums interesējošo informāciju (pamatojoties uz Jūsu sniegto informāciju) par mūsu projektu;
lai nosūtītu vai piedāvātu Jums interesējošo informāciju pamatojoties uz informāciju, kas apkopota izmantojot sīkdatnes, ar nosacījumu, ka esat piekritis sīkdatņu izmantošanai (šeit pieejama papildu informācija par sīkdatnēm un to dzēšanu), izmantojot e-pastu, SMS vai telefonsarunu;
lai izmantotu ar sīkdatņu palīdzību apkopoto informāciju par to, kā esat izmantojis mūsu tīmekļa vietni, tādejādi pielāgojot un personalizējot Jums piedāvāto informāciju. Šāda Jūsu veikto darbību izsekošana mūsu tīmekļa vietnē ir iespējama vienīgi tad, ja esat iesniedzis mums savu e-pasta adresi vai citu tiešai identifikācijai nepieciešamu informāciju (papildu informācija un norādes par to, kā pārtraukt izsekošanu, pieejama sadaļā par sīkdatnēm šeit);
lai nosūtītu Jums ielūgumus uz atvērto durvju dienām un citiem pasākumiem saistībā ar mūsu projektu;
lai vadītu un administrētu sapulces, kur sniedzam informāciju par mūsu projektu;
lai sagatavotu, administrētu un noslēgtu pirkuma līgumus;
lai veiktu tirgus un klientu analīzi, tirgus pētījumus un apkopotu statisku;
lai izpildītu mūsu tiesiskos pienākumus, kā arī nodrošinātu tiesisko aizsardzību klientu prasījumu gadījumā;
lai reālā laikā nodrošinātu atgriezenisko saiti par mūsu lietotņu darbību, pārliecinātos par to, ka lietotāji nepiedzīvo tehniskas problēmas, novērstu krāpšanas mēģinājumus un rūpētos par mūsu tīmekļa pakalpojumu drošību;
lai nodrošinātu, ka mēs neveicam darījumus ar fiziskām vai juridiskām personām, kas ir iekļautas sankciju sarakstos.

Jebkurā gadījumā mēs jebkurus mūsu rīcībā esošus personas datus apstrādāsim tikai tad, ja šo personas datu apstrādei būs konstatējams skaidrs nolūks un to apstrāde būs pamatota ar kādu no (vienu vai vairākiem) turpmāk norādītajiem tiesiskajiem pamatiem.

6. Kāds ir datu apstrādes tiesiskais pamatojums?

Nr.	Tiesiskais pamats	Skaidrojums
1.	Datu subjekta iepriekšēja piekrišana (Regulas 6.panta 1.punkta a) apakšpunkts)	datu apstrāde, kas tiek veikta, pamatojoties uz Jūsu piekrišanu, kas ir izteikta kā aktīva rīcība, tostarp, vēršoties pie mums un sniedzot Jūsu personas datus vai veicot citas aktīvas darbības* * piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana (piemēram, komerciālo paziņojumu saņemšanai, personas datu analīzei) dod rakstveidā, piemēram, mūsu vietnē vai citā vietā; Jums ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota. Šādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam turpmāk netiks veikta, taču aicinām ņemt vērā, ka piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad piekrišana bija spēkā, kā arī atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem
2.	Līguma noslēgšana un izpilde (Regulas 6.panta 1.punkta b) apakšpunkts)	datu apstrāde, kas tiek veikta, lai veiktu darbības, kas saistītas ar pasākumiem pirms līguma noslēgšanas, noslēgtu līgumu starp mums un jums, kā arī, lai šo līgumu izpildītu,
3.	Normatīvo aktu nosacījumu izpilde (Regulas 6.panta 1.punkta c) apakšpunkts)	datu apstrāde, kas tiek veikta sakarā ar dažādos normatīvajos aktos noteikto uz mums attiecināmo juridisko pienākumu izpildi
4.	Mūsu kā pakalpojumu sniedzēja leģitīmās intereses (Regulas 6.panta 1.punkta f) apakšpunkts	veikt komercdarbību; pārbaudīt identitāti pirms pakalpojumu sniegšnas; saglabāt pieteikumus un iesniegumus par pakalpojumu sniegšanu; veikt darbības klientu piesaistei un/vai noturēšanai; segmentēt klientu datu bāzi pakalpojumu efektīvākai nodrošināšanai; izstrādāt un attīstīt pakalpojumus; reklamēt savas preces un pakalpojumus, nosūtot komerciālus paziņojumus; novērst krāpniecisku darbību veikšanu attiecībā pret uzņēmumu; nodrošināt efektīvus uzņēmuma pārvaldības procesus; nodrošināt un uzlabot pakalpojumu kvalitāti;
5.	Fizisku personu vitālu interešu aizsardzība (Regulas 6.panta 1.punkta d) apakšpunkts)	datu apstrāde, kas tiek veikta ārkārtas gadījumos nolūkā aizsargāt datu subjekta vai citas fiziskas personas vitālas intereses

7. Kāpēc Jūs saņemat no mums reklāmas?

Mēs varam apstrādāt Jūsu personas datus arī tiešā mārketinga ietvaros. Mēs varam Jums uz e-pastu nosūtīt:

informāciju par jaunumiem, mūsu piedāvājumiem u.tml.;
uzaicinājumus piedalīties mūsu organizētajos pasākumos, tostarp, nosūtīt ar šiem pasākumiem saistītos kopsavilkumus un secinājumus;
uzaicinājumus piedalīties dažādās aptaujās, intervijās u.tml.;
uzaicinājumus aizpildīt atsauksmes formas u.tml.

Vienlaikus Mēs aicinām ņemt vērā, ka Mēs īstenosim Jūsu personas datu apstrādi tiešā mārketinga ietvaros tikai divos gadījumos:

ja ir saņemta nepārprotama, skaidra un iepriekš izteikta Jūsu piekrišana (proti, Jūs pats esat pierakstījies uz tiešā mārketinga ziņojumu saņemšanu un šādā veidā sniedzis savus personas datus (e-pastu, vārdu, uzvārdu) – tā sauktais “opt-in” princips), vai
ja Jūs jau esat mūsu klients, kurš nav skaidri iebildis pret Jūsu iepriekš sniegto personas datu (e-pasts, vārds, uzvārds) apstrādi tiešā mārketinga ziņojumu saņemšanai par līdzīgiem mūsu piedāvātajiem pakalpojumiem (proti, mēs šajā gadījumā izmantosim Jūsu e-pasta adresi, kas iepriekš iegūta no Jums komercdarbības ietvaros – tā sauktais “soft opt-in” princips).

Mēs tāpat lūdzam ņemt vērā, ka Jums jebkurā laikā ir iespējams atteikties no tiešā mārketinga ziņojumu saņemšanas. To var izdarīt šādos veidos:

izvēloties attiecīgajā tiešā mārketinga ziņojumā norādīto bezmaksas iespēju;
rakstveida formā sūtot to uz mūsu juridisko adresi Gramzdas iela 21-45, Rīga, LV-1029 (ar norādi “datu aizsardzības speciālistam”), vai
elektroniskā pasta veidā, parakstot ar drošu elektronisko parakstu un nosūtot uz e-pasta adresi: info@jpnams.lv

8. Kā mēs nodrošinām personas datu drošību?

Personas datu drošība ir absolūta mūsu prioritāte un tāpēc mēs apstrādājam personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un mums pieejamos organizatoriskos, finansiālos un tehniskos resursus.

Mēs kā personas datu pārzinis nodrošinām:

personas datu konfidencialitāti, nodrošinot, ka personas datus apstrādā (t.sk., tiem piekļūst) tikai tādas personas, kam tas nepieciešams amata pienākumu izpildei. Mūsu pārstāvji, kas ikdienas darba pienākumu ietvaros strādā ar informāciju, kas satur personas datus, ir apmācīti personas datu aizsardzības pasākumos un līgumiski apņēmušies ievērot konfidencialitātes saistības;
atbilstošos tehniskos un organizatoriskos pasākumus personas datu aizsardzībai. Šādi pasākumi, ņemot vērā tehnikas līmeni, īstenošanas izmaksas un apstrādes raksturu, apmēru, kontekstu un nolūkus, kā arī dažādas iespējamības un nopietnības pakāpes riskus attiecībā uz fizisku personu tiesībām un brīvībām, pēc iespējas ietver, piemēram, personas datu pseidonimizāciju, datu minimizēšanu, fiziskās un loģiskās datu aizsardzības pasākumus darba vidē, kā arī rezerves kopiju veidošanu u.c.;
tikai pārbaudītu, licencētu un atjauninātu programmatūru. Mēs regulāri pārbaudām, atjaunojam un uzlabojam savus tehniskos un organizatoriskos pasākumus;
datu drošību, citstarp izmantojot šādus tehniskus risinājumus: datu šifrēšanu (SSL), ugunsmūri, ielaušanās aizsardzības un atklāšanas programmatūru;
personas datu aizsardzības speciālistu iesaisti personas datu apstrādē un personas datu aizsardzības pasākumu īstenošanā.

9. Cik ilgi mēs glabāsim personas datus?

Mēs glabājam un apstrādājam personas datus, kamēr pastāv vismaz viens no šiem kritērijiem:

tikai tik ilgi, kamēr ir spēkā noslēgtais līgums un/vai tiek sniegts pakalpojums;
dati ir nepieciešami tam nolūkam, kam tie vākti;
kamēr tiek pilnībā izskatīts un/vai izpildīts Jūsu iesniegumā, sūdzībā, pretenzijā minētais;
kamēr ārējos normatīvajos aktos noteiktajā kārtībā mēs vai Jūs varat realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus vai celt prasību tiesā);
kamēr mums ir saistošs no normatīvajiem aktiem izrietošs juridisks pienākums datus glabāt;
kamēr ir spēkā Jūsu piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats.

Pēc tam, kad minētie apstākļi izbeidzas, Klienta personas dati tiek dzēsti.

10. Kam mēs varam nodot personas datus?

Mēs neizpaužam trešajām personām jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, tajā skaitā, informāciju par saņemtajiem pakalpojumiem, izņemot:

ja Jūs pats esat skaidri piekritis šādas informācijas izpaušanai,
ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;
ārējos normatīvajos aktos noteiktos gadījumos mūsu likumīgo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi Mūsu likumīgās intereses.

Mēs nekad nenododam personas datus citām personām, ja šādai personas datu nodošanai nav tiesiska pamata un nav iepriekš definēts personas datu apstrādes nolūks, kā arī, ja minētās trešās personas, ņemot vērā apstrādes raksturu, apmēru, kontekstu un nolūkus, kā arī dažādas iespējamības un nopietnības pakāpes riskus attiecībā uz fizisku personu tiesībām un brīvībām, nespēj pārredzami nodrošināt atbilstošus tehniskus un organizatoriskus pasākumus, lai nodrošinātu un spētu uzskatāmi parādīt, ka personas datu apstrāde notiek saskaņā ar normatīvajiem aktiem, un/vai nespēj sniegt pamatotas garantijas, ka tiks nodrošināta personas datu apstrādes drošība un datu subjektu tiesību ievērošana.

Dažādu personas datu apstrādes nolūku izpildei personas dati var tikt nodoti vai darīti pieejami:

mūsu darbiniekiem vai mūsu intereses nodrošinošām un speciāli pilnvarotām personām, ja amata pienākumi vai pilnvarojums ir saistīti ar personas datu apstrādi,
pašvaldību institūcijām, tiesām, tiesībsargājošajām institūcijām, pēc šo personu pamatota pieprasījuma likumā noteiktajā kārtībā un apmērā;
personas datu apstrādātājiem, noslēdzot attiecīgus datu apstrādes līgumus, piemēram, IT pakalpojumu sniedzēji, maksājumu pakalpojumi u.tml.),
atsevišķos gadījumos arī dažādiem mūsu sadarbības partneriem, kas ir iesaistīti mūsu darbības organizēšanā un nodrošināšanā, piemēram,

mūsu revidentiem, grāmatvežiem,
pakalpojumu sniedzējiem, kas nodrošina mūsu vietnes funkcionēšanu un piedāvāto pakalpojumu nodrošināšanu,
arhīva pakalpojumu sniedzējiem,
saņēmējiem, kas darbojas krāpšanas apkarošanas, naudas atmazgāšanas, terorisma finansēšanas novēršanas jomās, u.tml.

11. Vai mēs nododam datus ārpus Eiropas Savienības / Eiropas Ekonomikas zonas (EEZ)?

Apzinoties no mums neatkarīgus riskus, kas saistās ar personas datu nodošanu ārpus EEZ vai uz tādām valstīm, kuras Eiropas Komisija nav atzinusi par valstīm, kuras nodrošina pietiekamu aizsardzības līmeni, mēs cenšamies Jūsu personas datus nenodot ārpus EEZ. Taču pastāv iespēja, ka atsevišķos gadījumos, jo īpaši izmantojot atsevišķu apstrādātāju vai pakalpojumu sniedzēju pakalpojumus, personas datu apstrāde var tikt veikta arī ārpus EEZ un šādos gadījumos datu nodošana tiek veikta saskaņā ar Regulas V nodaļu, izmantojot standarta līguma klauzulas, ko noteikusi kompetentā ES organizācija, kopā ar papildu tehniskiem un organizatoriskiem pasākumiem.

12. Vai mēs veicam automatizētu lēmumu pieņemšanu?

Mēs datu apstrādes procesā neveic tādu automatizētu personas datu apstrādi, kuras ietvaros tiek pieņemti jums juridiski saistoši lēmumi.

13. Kādas jums ir tiesības?

Regula piešķir jums virkni tiesību, kuras var īstenot sazinoties ar mums zemāk norādītajā kārtībā:

pieprasīt mums piekļuvi saviem personas datiem un saņemt savu personas datu kopiju,
lūgt mums veikt Jūsu personas datu papildināšanu, labošanu vai dzēšanu,
lūgt mums piemērot Jūsu personas datu apstrādes ierobežošanu, kā arī tiesības iebilst pret apstrādi
saņemt Jūsu personas datus un informāciju strukturētā, bieži izmantotā un mašīnlasāmā formātā jeb tiesības uz datu pārnesamību,

Jūs varat iesniegt pieprasījumu par savu tiesību īstenošanu sekojošā veidā:

rakstveida formā sūtot to uz mūsu juridisko adresi Gramzdas iela 21-45, Rīga, LV-1029 (ar norādi “datu aizsardzības speciālistam”), vai
elektroniskā pasta veidā, parakstot ar drošu elektronisko parakstu un nosūtot uz e-pasta adresi: info@jpnams.lv,

Saņemot no jums pieprasījumu par savu tiesību īstenošanu, mēs vispirms pārliecināsies par Jūsu identitāti, tostarp, ja tas nepieciešams, izmantosim savas tiesības lūgt Jūs iesniegt papildus Jūsu personības identifikācijai nepieciešamo informāciju vai arī lūgsim precizēt Jūs interesējošo jautājumu, ja tas Jūsu pieprasījumā būs noformēts neskaidri vai nepietiekami.

Savu atbildi mēs nosūtīsim viena mēneša laikā no pieprasījuma saņemšanas (aicinām ņemt vērā, ka īpašos gadījumos mums ir tiesības pagarināt atbildes sniegšanas termiņu vēl uz diviem mēnešiem, taču šādā gadījumā mēs Jūs par minēto iepriekš informēsim). Mēs savu atbildi sniegsim uz Jūsu norādīto kontaktadresi ierakstītā vēstulē vai uz e-pastu ar drošu elektronisko parakstu.

Ja jums ir pamats uzskatīt, ka mēs savā datu apstrādē pārkāpjam Jūsu tiesības, jums ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā (Datu valsts inspekcijas adrese ir Elijas iela 17, Rīga, LV-1050, bet detalizēta informācija pieejama interneta vietnē www.dvi.gov.lv, vai zvanot uz 67 22 31 31, vai rakstot uz pasts@dvi.gov.lv), kas uzrauga fizisko personas datu apstrādes pasākumu atbilstību normatīvajam regulējumam Latvijā. Mēs aicinām sazināties ar mums pirms iesniegt oficiālu sūdzību, lai rastu iespējami ātrāko un efektīvāko problēmas risinājumu.

Mēs apņemamies nodrošināt personas datu pareizību un paļaujamies uz saviem Klientiem, piegādātājiem un citām trešajām personām, kas nodod personas datus, ka tiks nodrošināta nodoto personas datu pilnība un pareizība.

14. Atruna

Mums ir vienpusējas tiesības veikt labojumus un / vai papildinājumus šajā politikā. Spēkā esošā politikas versija vienmēr ir tiek ievietota vietnē. Mēs saglabājam iepriekšējās politikas versijas, un tās ir pieejamas mūsu vietnē.

Privātuma politika

Политика конфиденциальности