Privātuma politika

1. Mērķis

Konfidencialitātes politikas mērķis ir sniegt fiziskai personai – datu subjektam – informāciju par personas datu apstrādes mērķiem, apjomu, aizsardzību, apstrādes termiņu un datu subjekta tiesībām datu saņemšanas brīdī, kā arī personas datu apstrādes laikā.

Šajā privātuma politikā, turpmāk tekstā – Politika, ir apkopots apraksts par kārtību, kādā SIA NV Motors, turpmāk tekstā – Sabiedrība, veic personas datu apstrādi kā Apstrādātājs.

Sniedzot savus personas datus Apstrādātājam, Persona apzinās un piekrīt, ka Apstrādātājs apstrādā Personas datus saskaņā ar konfidencialitātes politiku un Latvijas Republikā spēkā esošajiem normatīvajiem aktiem un attiecīgajiem Eiropas Savienības tiesību aktiem.

2. Personas datu apstrādātājs un tā kontaktinformācija

Apstrādātājs SIA NV Motors, vienotais reģistrācijas numurs 40203546861, juridiskā adrese: Latgales iela 297-65, Rīga, tālrunis 20505200, e-pasts: info@nvmotors.lv.

Sabiedrības kontaktinformācija jautājumos, kas saistīti ar personas datu apstrādi: SIA NV Motors, juridiskā adrese: Latgales iela 297-65, Rīga, tālrunis 20505200, e-pasts: info@nvmotors.lv ar atzīmi „Datu aizsardzības speciālistam”. Sabiedrības kontaktinformācija ir pieejama arī tīmekļa vietnē: www.nvmotors.lv.

Partneris var sazināties ar Sabiedrību jautājumos par personas datu apstrādi, piekrišanas atsaukšanu, pieprasījumiem, datu subjekta tiesību izmantošanu un sūdzībām par personas datu izmantošanu.

3.Dokumenta piemērošanas joma

Konfidencialitātes politika tiek piemērota, lai nodrošinātu konfidencialitātes un personas datu aizsardzību attiecībā uz:

• Fiziskām personām – Sabiedrības klientu, piegādātāju vai partneru pārstāvjiem, tostarp potenciālajiem, bijušajiem un esošajiem, kuru personas datus apstrādā Sabiedrība;
• Sabiedrības biroja un citu telpu apmeklētājiem, tostarp tiem, kurus novēro videonovērošanas sistēma;
• Sabiedrības tīmekļa vietnes apmeklētājiem.

Partneris ir jebkura fiziska vai juridiska persona, tās pārstāvji un darbinieki, kuri izmanto, ir izmantojuši vai izteikuši vēlmi izmantot jebkādus Sabiedrības piedāvātos produktus un/vai pakalpojumus vai jebkādā citā veidā ir saistīti ar tiem, vai kuri sniedz vai plāno sniegt produktus un/vai pakalpojumus Sabiedrībai vai jebkādā citā veidā ir saistīti ar to;

Personas dati ir jebkura informācija, kas attiecas vai varētu attiekties uz identificētu vai identificējamu fizisku personu (datu subjekts); identificējama fiziska persona ir persona, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, šīs personas vārds, uzvārds, identifikācijas numurs, atrašanās vietas dati, tiešsaistes identifikators vai viens vai vairāki šai fiziskajai personai raksturīgi fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktori.

Politika attiecas uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Partneris sniedz personas datus (papīra formātā, elektroniski vai pa tālruni) un kādās uzņēmuma sistēmās vai papīra formā tie tiek apstrādāti.

Sabiedrība rūpējas par Partneru konfidencialitāti un personas datu aizsardzību, ievēro Partneru tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamiem normatīvajiem aktiem – Likumu par fizisko personu datu aizsardzību, Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Regula) un citiem piemērojamiem tiesību aktiem konfidencialitātes un datu apstrādes jomā.

Attiecībā uz konkrētiem datu apstrādes veidiem (piemēram, sīkdatņu apstrāde), to vidi un mērķiem var tikt noteikti papildu, specifiski noteikumi, par ko Partneris tiks informēts brīdī, kad viņš sniegs attiecīgos datus Sabiedrībai.

Apstrādājot personas datus, Sabiedrība nodrošina personas datu konfidencialitāti un veic atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus no neatļautas piekļuves, nelikumīgas apstrādes vai izpaušanas, nejaušas nozaudēšanas, izmainīšanas vai iznīcināšanas.

Šī politika attiecas uz katru fizisko personu (datu subjektu), kuras personas dati tiek apstrādāti.

Personas datu apstrādei Sabiedrība var izmantot personas datu apstrādātājus. Šādos gadījumos Sabiedrība veic nepieciešamos pasākumus, lai nodrošinātu datu apstrādi apstrādātājiem saskaņā ar Sabiedrības norādījumiem un piemērojamiem normatīvajiem aktiem, un pieprasa veikt atbilstošus drošības pasākumus.

Sabiedrībai ir tiesības veikt papildinājumus Politikā, publicējot Partneriem aktuālo versiju Sabiedrības tīmekļa vietnē www.nvmotors.lv.

4. Personas datu kategorijas

• Identifikācijas dati, piemēram, vārds, uzvārds, personas kods, dzimšanas datums (nerezidentiem);
• Kontaktinformācija, piemēram, adrese, tālruņa numurs, e-pasta adrese;
• Informācija par norēķinu kontiem;
• Dati, kas saistīti ar pakalpojumiem, piemēram, līgumu izpilde vai neizpilde, veiktie darījumi, noslēgtie līgumi un līgumi, kas zaudējuši spēku, iesniegtie pieteikumi, pieprasījumi un sūdzības;
• Komunikācijas dati, piemēram, e-pasts, vēstule vai cita informācija, kas saistīta ar Partnera komunikāciju ar Sabiedrību;
• Dati, kurus Partneris pats ir paziņojis Sabiedrībai;
• Videonovērošanas sistēmas ieraksti un attēli;
• Fotogrāfijas, piemēram, no korporatīvajiem pasākumiem;
• Dati, kurus Partneri nodod Sabiedrībai, lai tos publicētu reklāmās, paziņojumos utt.

5. Personas datu apstrādes mērķi

Sabiedrība apstrādā personas datus šādiem mērķiem:

a) Pakalpojumu sniegšana un preču pārdošana:

• Klienta vai cita Partnera identifikācija un piedāvājuma sagatavošana, saņemšana un apstrāde;
• Līguma sagatavošana un noslēgšana, papildināšana, atkārtota noslēgšana un izbeigšana;
• Klientu apkalpošana;
• Preču piegāde un pakalpojumu sniegšana (līgumisko saistību izpilde);
• Klientu informēšana par Sabiedrības produktiem un pakalpojumiem;
• Pakalpojumu nodrošināšana/uzturēšana;
• Garantijas saistību izpilde;
• Jaunu produktu radīšana un piedāvājumu sagatavošana par tiem;
• Produkcijas un pakalpojumu uzlabošana, jaunu preču un pakalpojumu attīstība;
• Mārketinga mērķi: produktu un uzņēmuma reklāma, produktu izplatīšana vai komerciāli mērķi;
• Iebildumu izskatīšana un apstrāde;
• Klientu apmierinātības līmeņa mērīšana, klientu piesaistīšana, lojalitātes palielināšana;
• Tirgus un sabiedrības viedokļa izpēte;
• Maksājumu un norēķinu administrēšana;
• Kredītspējas novērtēšana, kredītu kontrole;
• Parādu atgūšana un piedziņa;
• Tīmekļa vietnes darbības atbalsts un uzlabošana;
• Palīdzība pakalpojuma izmantošanā;
• Klientu sūdzību izskatīšana un atbalsta nodrošināšana.

b) Biznesa plānošana un analītika:

• Statistika, uzskaite un biznesa analīze;
• Plānošana un uzskaite;
• Efektivitātes mērīšana;
• Datu kvalitātes nodrošināšana;
• Tirgus un sabiedrības viedokļa izpēte;
• Ziņojumu sagatavošana;
• Klientu aptauju veikšana;
• Riska pārvaldības pasākumi.

c) Informācijas sniegšana valsts iestādēm un operatīvās darbības subjektiem gadījumos un apjomā, kas noteikti ārējos normatīvajos aktos.

d) Citi specifiski mērķi, par kuriem Klients vai cits Partneris tiek informēts brīdī, kad viņš sniedz Sabiedrībai attiecīgos datus.

6. Personas datu apstrādes juridiskais pamatojums

Sabiedrība apstrādā Partnera personas datus, pamatojoties uz šādiem juridiskiem aspektiem:

• Likumīgas (leģitīmas) intereses – lai īstenotu Sabiedrības leģitīmas (likumīgas) intereses, kas izriet no Sabiedrības un Partnera savstarpējām saistībām, noslēgtā līguma vai likuma.
• Līguma noslēgšana un izpilde – līguma noslēgšanai un tā izpildes nodrošināšanai.
• Normatīvo aktu izpilde – Sabiedrības saistību izpildei, kas izriet no ārējiem normatīvajiem aktiem;
• Saskaņā ar Partnera – datu subjekta – piekrišanu.

Sabiedrības likumīgās (leģitīmās) intereses ir:

• Komerciālās darbības veikšana;
• Partnera identitātes pārbaude pirms līguma noslēgšanas vai sadarbības laikā – pa tālruni, elektroniski vai personīgi;
• Līgumisko saistību izpildes nodrošināšana;
• Nepamatotu finanšu risku un citu risku novēršana savai komercdarbībai;
• Partneru piedāvājumu un klientu pieteikumu par produktu vai pakalpojumu pārdošanu/pirkšanu, citu pieteikumu, piezīmju saglabāšana, tostarp tām, kas tika veiktas elektroniski (pa e-pastu);
• Savas produkcijas reklāma, izsūtot komerciālus paziņojumus;
• Citu ziņojumu nosūtīšana par līguma izpildes gaitu un nozīmīgiem notikumiem līguma izpildes ietvaros, kā arī klientu aptaujas par Sabiedrības produkciju un apkalpošanas kvalitāti;
• Paziņojums par izmaiņām pakalpojumu sniegšanas kārtībā, termiņos un cenās;
• Klientu informēšana par jaunumiem nozarē;
• Krāpšanas novēršana;
• Nodrošināt efektīvu Sabiedrības pārvaldības procesu, tostarp Sabiedrības produktu pārdošanu, pakalpojumu sniegšanu un piegādes efektivitāti, apgādes organizēšanu;
• Nodrošināt un uzlabot produktu un pakalpojumu kvalitāti;
• Nodrošināt produktu piegādi;
• Paziņot Partneriem par savlaicīgi neveiktām maksājumiem vai piegādēm;
• Sūtīt komercziņojumus un izmantot citas saziņas formas;
• Klientu lojalitātes programmas un pasākumu organizēšana;
• Saziņa ar potenciālajiem klientiem;
• Sabiedrības tīmekļa vietnes darbības analīze, uzlabojumu izstrāde un ieviešana, izmantojot sīkdatnes;
• Vēršanās valsts un operatīvajās iestādēs un tiesā, lai aizsargātu savas likumīgās intereses.

7. Personas datu apstrāde un datu aizsardzība

Sabiedrība apstrādā Partnera datus, izmantojot modernās tehnoloģijas un ņemot vērā esošos konfidencialitātes riskus un Sabiedrībai pieejamos saprātīgos organizatoriskos, finanšu un tehniskos resursus. Sabiedrība nodrošina, patstāvīgi pārskata un uzlabo aizsardzības pasākumus, lai aizsargātu Partnera personas datus no neatļautas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas.

Lai nodrošinātu līgumisko saistību kvalitatīvu un operatīvu izpildi, Sabiedrība pilnvaro citus uzņēmumus, savus partnerus, veikt produktu un materiālu piegādes pakalpojumus. Ja, apstrādājot datus, partneri apstrādā Sabiedrības rīcībā esošos Partnera personas datus, attiecīgie partneri tiek uzskatīti par Sabiedrības datu apstrādes operatoriem (apstrādātājiem). Lai veiktu šīs darbības, Sabiedrība ir tiesīga nodot partneriem nepieciešamos Partnera personas datus tādā apjomā, kāds nepieciešams šo darbību veikšanai.

Sabiedrība rūpīgi pārbauda visus Partnerus – pakalpojumu sniedzējus (personas datu apstrādātājus), kuri Sabiedrības vārdā un uzdevumā apstrādā Partnera personas datus, kā arī novērtē, vai partneri (personas datu apstrādātāji) veic atbilstošus drošības pasākumus, lai Partnera personas datu apstrāde notiktu saskaņā ar Sabiedrības uzdevumu un normatīvo aktu prasībām. Sabiedrības partneriem ir aizliegts apstrādāt Partnera personas datus savām vajadzībām.

Sabiedrība nav atbildīga par jebkādu neatļautu piekļuvi personas datiem un/vai personas datu zaudējumu, ja tas nav atkarīgs no Sabiedrības, piemēram, Partnera vainas un/vai nolaidības dēļ.

Sabiedrība garantē Partnera datu konfidencialitāti un drošību, veicot atbilstošus tehniskos un organizatoriskos pasākumus, ņemot vērā saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, nodrošinot Personas datu drošību, ierobežojot piekļuves tiesības Personas datiem, pēc iespējas veicot personas datu nosūtīšanu šifrētā veidā, nodrošinot datoru tīkla, personīgo ierīču aizsardzību, datu dublēšanu un citus aizsardzības pasākumus, tādējādi nodrošinot personas datu aizsardzību pret nelikumīgu piekļuvi, izmantošanu vai izpaušanu.

8. Personas datu automatizēta apstrāde

a. Apstrādātājs var veikt personas datu automatizētu apstrādi, tostarp profilēšanu. Partnerim ir tiesības sazināties ar Apstrādātāju par automatizēta lēmuma pieņemšanu un lūgt Apstrādātājam pieņemt lēmumu, iesaistot Apstrādātāja darbinieku.

b. Apstrādātājs var izmantot automatizētu personas datu apstrādi, tostarp profilēšanu, reklāmas nolūkos (sk. Politikas 13. punktu). Partnerim ir tiesības iebilst pret šādu profilēšanu, par to rakstiski paziņojot Apstrādātājam.

9. Personas datu saņēmēju kategorijas

Sabiedrība neizpauž trešajām personām Partnera personas datus vai citu informāciju, kas iegūta pakalpojuma sniegšanas laikā vai līguma darbības laikā, izņemot:

• Ja attiecīgajai trešajai personai dati ir jānodod slēgtā līguma ietvaros, lai veiktu funkcijas, kas nepieciešamas līguma izpildei vai kas deleģētas ar likumu (piemēram, lai nodrošinātu Sabiedrības produktu piegādi Klientiem);
• Vēstuļu nosūtīšana Klientiem pa pastu;
• Saskaņā ar Partnera piekrišanu (sk. Politikas 12. punktu);
• Citas personas, kas noteiktas normatīvajos aktos, pamatojoties uz to pamatotu pieprasījumu, kārtībā un apjomā, kas paredzēts ārējos normatīvajos aktos;
• Citos gadījumos, kas noteikti normatīvajos aktos, lai aizsargātu Sabiedrības likumīgās intereses, piemēram, vēršoties tiesā vai citās valsts iestādēs pret personu, kas ir aizskārusi Sabiedrības likumīgās intereses.

10.Trešo valstu subjektu piekļuve personas datiem

Atsevišķos gadījumos, ievērojot normatīvo aktu prasības par personas datiem, Sabiedrības datiem var piekļūt partneri no trešām valstīm (t.i., no valstīm ārpus Eiropas Savienības un Eiropas Ekonomikas zonas) (Regulas izpratnē – nosūtīšana uz trešām valstīm).

Šādos gadījumos Sabiedrība nodrošina normatīvajos aktos paredzētās procedūras apstrādes un aizsardzības līmenī, kas ir līdzvērtīgs Regulā noteiktajam.

11.Personas datu glabāšanas termiņš

Sabiedrība glabā un apstrādā Partnera personas datus, kamēr ir spēkā vismaz viens no šādiem kritērijiem:

• Kamēr ir spēkā ar Partneri noslēgtais līgums;
• Kamēr Sabiedrība vai Partneris var īstenot savas likumīgās intereses (piemēram, iesniegt iebildumus vai vērsties tiesā) saskaņā ar ārējiem normatīvajiem aktiem;
• Kamēr vienai no pusēm ir spēkā juridiska pienākuma glabāt datus;
• Kamēr ir spēkā Partnera piekrišana attiecīgo personas datu apstrādei, ja nav cita likumīga pamata datu apstrādei.

Pēc minēto apstākļu beigām Partnera personas dati tiek dzēsti.

12.Piekļuve personas datiem un citi Partnera tiesības

Partnerim ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņu datu apstrādi.

Saskaņā ar normatīvajiem aktiem Partnerim ir arī tiesības pieprasīt Sabiedrībai piekļuvi saviem personas datiem, kā arī pieprasīt Sabiedrībai tos papildināt, labot vai dzēst, ierobežot apstrādi attiecībā uz Partneri, vai tiesības iebilst pret apstrādi (tostarp pret personas datu apstrādi, kas veikta, pamatojoties uz Sabiedrības likumīgajām (leģitīmajām) interesēm), kā arī tiesības uz datu pārnesi. Šīs tiesības tiek īstenotas, jo datu apstrāde neizriet no Sabiedrības pienākumiem, kas tai uzlikti ar spēkā esošajiem normatīvajiem aktiem un kas tiek veikti Sabiedrības interesēs.

Partneris var iesniegt pieprasījumu savu tiesību īstenošanai:

• rakstiski, personīgi ierodoties Sabiedrības juridiskajā adresē un uzrādot personu apliecinošu dokumentu;
• pa e-pastu, parakstot dokumentu ar drošu elektronisko parakstu.

Saņemot Partnera pieprasījumu īstenot savas tiesības, Sabiedrība pārbauda Partnera identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem.

Sabiedrība nosūta Partnerim atbildi pa pastu uz norādīto kontaktadresi – ierakstītu vēstuli vai, ja iespējams, ņemot vērā Partnera norādīto atbildes saņemšanas veidu.

Sabiedrība nodrošina datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem, un Partnera iebildumu gadījumā veic pasākumus, lai atrisinātu iebildumus. Tomēr, ja iebildumus neizdodas atrisināt, Partnerim ir tiesības vērsties pie uzraugošās iestādes – Valsts datu inspekcijas.

13.Partnera piekrišana datu apstrādei un tiesības atsaukt apstrādi

Sabiedrībā ir pieņemts, ka Sabiedrības partneri, t.i., klienti, piegādātāji, to pārstāvji un/vai darbinieki (tostarp esošie, potenciālie vai bijušie), uzsākot, turpinot vai atsākot sadarbību vai saziņu ar Sabiedrību par iespējamo, esošo vai iepriekšējo sadarbību vai citiem jautājumiem, pēc noklusējuma piekrīt personas datu apstrādei.

Partnerim ir tiesības jebkurā brīdī atsaukt savu piekrišanu un atteikties no personas datu apstrādes. Ja atteikums nav saņemts, Sabiedrība uzskata, ka fiziskā persona piekrīt personas datu apstrādei.

Partneris var atteikties no datu apstrādes, norādot konkrētu datu apstrādes mērķi (sk. Politikas 4. punktu), šādi:

• Nosūtot e-pastu uz Sabiedrības e-pasta adresi info@nvmotors.lv un/vai uz tirdzniecības pārstāvja, klientu apkalpošanas darbinieka vai tā Sabiedrības darbinieka e-pasta adresi, ar kuru iepriekš notika saziņa;
• Personīgi, nosūtot pieteikumu uz Sabiedrības juridisko adresi: SIA NV Motors, Latgales iela 297-65, Rīga.

Piekrišanas atsaukšana neietekmē datu apstrādi, kas veikta laikā, kad piekrišana bija spēkā.

Piekrišanas atsaukšana nevar pārtraukt datu apstrādi, kas veikta saskaņā ar citiem tiesību aktiem.

Ja no Partnera ir saņemts atteikums apstrādāt personas datus, norādot tādu(-us) personas datu apstrādes mērķi(-us), kas neļauj turpināt sadarbību, pamatojoties uz likumīgām (leģitīmām) interesēm līguma noslēgšanai un izpildei vai normatīvo aktu izpildei, Sabiedrībai ir tiesības ierobežot, apturēt vai pārtraukt savu pakalpojumu sniegšanu un izbeigt sadarbību.

14.Saziņa ar Partneri un komerciālie paziņojumi

Sabiedrība sazinās ar Partneri, izmantojot norādīto Partnera kontaktinformāciju (tālruņa numuru, e-pasta adresi, juridisko adresi, pasta adresi).

Saziņa par līgumisko saistību izpildi Sabiedrība veic, pamatojoties uz noslēgto līgumu vai Partnera iesniegto pieteikumu/pasūtījumu.

Saziņa par komerciāliem paziņojumiem — par Sabiedrības un/vai trešo personu pakalpojumiem un citiem paziņojumiem, kas nav saistīti ar līgumā paredzēto pakalpojumu sniegšanu (piemēram, klientu aptaujas), Sabiedrība veic saskaņā ar normatīvo aktu noteikumiem vai saskaņā ar Partnera piekrišanu.

Izteicot savu viedokli aptaujās vai atstājot savu kontaktinformāciju (e-pasts, tālrunis), Partneris piekrīt, ka Sabiedrība var sazināties ar viņu, izmantojot norādīto kontaktinformāciju saistībā ar Partnera sniegto novērtējumu.

Partnera piekrišana saņemt komerciālus paziņojumus paliek spēkā līdz tās atsaukšanai (arī pēc pakalpojumu līguma izbeigšanas).

Sabiedrības Partneris jebkurā brīdī var atteikties no turpmākas komerciālu paziņojumu saņemšanas, izmantojot vienu no šiem veidiem (norādot atteikumu apstrādāt datus konkrētiem mērķiem (sk. Politikas 4. punktu):

• Nosūtot e-pastu uz Sabiedrības e-pasta adresi info@nvmotors.lvun/vai uz tirdzniecības pārstāvja, klientu apkalpošanas darbinieka vai tā Sabiedrības darbinieka e-pasta adresi, ar kuru iepriekš notika saziņa;
• Personīgi uz Sabiedrības juridisko adresi.

Piekrišanas atsaukšana neietekmē datu apstrādi, kas veikta laikā, kad piekrišana bija spēkā.

Piekrišanas atsaukšana nevar pārtraukt datu apstrādi, kas veikta saskaņā ar citiem tiesību aktiem.

15.Sīkdatņu izmantošana

Sīkdatnes ir nelieli datu fragmenti, kurus tīmekļa serveris saglabā lietotāja datorā vai mobilajā ierīcē, kad lietotājs apmeklē tīmekļa vietnes. Sīkdatnes ļauj serverim apstrādāt informāciju no lietotāja pārlūkprogrammas, tādējādi lietotājam nav jāievada dati atkārtoti, kad viņš atgriežas vietnē vai pāriet no vienas lapas uz citu. Vairāk informācijas par to, kā darbojas sīkdatnes, ir pieejama vietnē www.cookiecentral.com.

Lai uzlabotu sniegto pakalpojumu kvalitāti, Sabiedrības vietne var izmantot sīkdatnes. Sabiedrība var izmantot sesijas sīkdatnes vai pastāvīgas sīkdatnes, lai:

• Atpazītu jaunus vai iepriekšējos klientus;
• Atcerētos Partnera ekrāna iestatījumus (preferences);
• Anonīmi apstrādātu statistiku par to, kādus Sabiedrības produktus Partneris meklēja;
• Apstrādātu ticamu informāciju par vietnes izmantošanu, kas ļautu Sabiedrībai uzzināt, cik vietne atbilst lietotāja vajadzībām, un veikt jebkuras nepieciešamās izmaiņas;
• Analizētu vietnes apmeklējumu intensitāti no noteiktiem ģeogrāfiskajiem reģioniem.