Privātuma atruna
PRIVĀTUMA ATRUNA
1. TERMINI UN DEFINĪCIJAS
1.1. Atruna – šī Sabiedrības Privātuma atruna.
1.2. Datu subjekts (arī "jūs") – fiziskā persona, kuras datus Sabiedrība apstrādā.
1.3. ES/EEZ – Eiropas Savienība un/vai Eiropas Ekonomikas zona.
1.4. Lietojumprogrammatūra (arī "Aplikācija" vai "Lietotne") – Sabiedrības kases lietojumprogrammatūra ZalaPay ko izmanto Datu subjekts.
1.5. Mājaslapa – Sabiedrības mājaslapa www.amro.lv
1.6. Sabiedrība (arī "mēs") – SIA AMRO BALTIC, reģistrācijas numurs: 40103627507, juridiskā adrese: Lāčplēša iela 87i, Rīga, LV-1011.
1.7. VDAR – Vispārējā datu aizsardzības regula.
1.8. Citiem šajā Atrunā lietotiem terminiem, kuri ir definēti VDAR 4. pantā – piem., "personas dati", "apstrāde", "pārzinis", "apstrādātājs", "saņēmējs", "profilēšana" utt. – ir tāda pati nozīme kā noteikts minētajā pantā.
2. ATRUNAS MĒRĶIS UN PIEMĒROŠANAS JOMA
Šīs Atrunas mērķis ir informēt Datu subjektu par Sabiedrības veikto personas datu apstrādi. Atruna ir piemērojama visos gadījumos, kad Sabiedrība apstrādā Datu subjekta personas datus (piem., Datu subjektam izmantojot Lietotni, apmeklējot Mājaslapu, sazinoties ar Sabiedrību u.tml.).
3. INFORMĀCIJA PAR PĀRZINI
Sabiedrība ir uzskatāma par personas datu pārzini, kas nozīmē, ka tā nosaka personas datu apstrādes nolūkus (t.i., "kāpēc" personas dati tiek apstrādāti) un līdzekļus (t.i., "kā" personas dati tiek apstrādāti). Sabiedrības kontaktinformācija: (a) e-pasta adrese: info@amro.lv; (b) tālruņa numurs: +371 20445455
4. PERSONAS DATU AVOTI
Ja tas ir tiesiski pamatots katrā atsevišķā gadījumā, Sabiedrība var saņemt personas datus par Datu subjektu divos veidos:
4.1. saņemot tos tieši no Datu subjekta, galvenokārt, kad viņš/viņa:
(a) izmanto Lietotni vai apmeklē Mājaslapu;
(b) sazinās ar Sabiedrību (piem., telefoniski, ar Lietotnes, e-pasta, parasta pasta, sociālo tīklu un citu saziņas veidu palīdzību);
(c) citā veidā sniedz personas datus Sabiedrībai.
4.2. no trešajiem avotiem (piem., valsts iestādēm, uzņēmumu reģistra datu bāzes u.tml.).
5. APSTRĀDĀJAMO PERSONAS DATU KATEGORIJAS
Sabiedrība galvenokārt apstrādā šādas datu kategorijas:
(a) Pamatdati (piem., vārds, uzvārds, personas kods, dzimšanas datums, vecums, e-pasta adrese, ieņemamais amats konkrētā uzņēmumā);
(b) Kontaktinformācija (piem., e-pasta adrese, tālruņa numurs, deklarētā dzīves vietas adrese);
(c) Ar ierīci saistītie dati (piem., ierīces identifikators, ierīces modelis, operētājsistēmas versija, atrašanā vieta lietotnes lietošanās laikā, dati par pirkumu);
(d) Atrašanas vieta;
(e) Tīkla dati (source IP adrese);
(f) Komunikācijas dati (telefoniski (NB! Visas telefonsarunas ar Sabiedrību tiek ierakstītas) vai rakstiski);
(g) Citi personas dati, ko datu subjekts sniedz Sabiedrībai, vai ko Sabiedrība iegūst.
6. PERSONAS DATU APSTRĀDES NOLŪKI
6.1. Sabiedrība apstrādā personas datus galvenokārt šādiem nolūkiem:
(a) Lietotnes vai Mājaslapas funkcionalitātes nodrošināšana;
(b) Saziņa ar Datu subjektu saistībā ar Lietotnes, Mājaslapas vai Sabiedrības sniegtā pakalpojuma lietošanu;
(c) Pieprasītā pakalpojuma sniegšana;
(d) Lietotāja konta izveidošana un lietošana;
(e) Lietotāja konta administrēšana;
(f) Atbildes sniegšana uz Datu subjekta iesniegumu, sūdzību, lūgumu vai jautājumu;
(g) Datu subjekta viedokļa noskaidrošana;
(h) Sabiedrības tiesību un interešu īstenošana un aizsardzība;
(i) Tirgus izpēte un tendenču noskaidrošana;
(j) Prettiesisko darbību novēršana (piem., krāpšanas novēršana, īpašuma aizsardzība u.tml.);
(k) Sabiedrības Lietotnes, Mājaslapas un ar to izmantošanu saistīto procesu uzlabošana;
(l) Tieša mārketinga vajadzībām, piemēram: (1) komerciālo paziņojumu sūtīšanai; (2) klientu lojalitātes pasākumu organizēšana; (3) tārgetēšanas stratēģiju, sīkdatņu un līdzīgo tehnoloģiju izmantošana; (4) klientu grupu izvērtēšana un izpēte; (5) potenciālo klientu uzrunāšana un/vai pakalpojumu piedāvāšana;
(m) Lietotāju datu bāzes izveidošana un citi administratīvie nolūki;
(n) Normatīvajos tiesību aktos noteikto pienākumu izpilde;
(o) Atbilžu sniegšana uz kompetentu valsts iestāžu pieprasījumiem;
(p) Prasības celšana, uzturēšana, izpilde;
(q) Izpēte, analītika un statistika;
(r) Sabiedrības pakalpojuma sniegšanas kvalitātes/efektivitātes uzlabošana;
(s) Pakalpojuma problēmu un traucējumu novēršana;
(t) Klientu apmierinātības novērtēšana;
(u) Datu subjektu sūdzību izskatīšana; Sūdzību reģistra izveidošana;
(v) Drošības nodrošināšana, īpašuma aizsardzības un noziedzīgu nodarījumu novēršana un atklāšana;
(w) Zvanu satura kvalitātes kontrole, apkalpošanas kvalitātes kontrole; Pierādījumu saglabāšana.
6.2. Sabiedrība ir tiesīga apstrādāt personas datus arī citiem nolūkiem, kas nav minēti iepriekšējā punktā, ja pastāv attiecīgs tiesiskais pamats.
7. APSTRĀDES TIESISKIE PAMATI
7.1. Tas, uz kāda tiesiskā pamata mēs apstrādāsim jūsu Personas datus ir atkarīgs no tā, kāda veida Personas dati tiek apstrādāti un kādiem mērķiem.
7.2. Galvenokārt mēs apstrādāsim jūsu personas datus, pamatojoties uz šādiem tiesiskajiem pamatiem: (a) jūsu piekrišana; (b) līguma izpildes nepieciešamība; (c) mūsu juridiskā pienākuma izpilde; (d) apstrāde ir nepieciešama personas vitāli svarīgu interešu aizsardzībai; (e) apstrāde ir nepieciešama mūsu vai trešās personas leģitīmo interešu ievērošanai.
8. SAŅĒMĒJU KATEGORIJAS UN PERSONAS DATU NOSŪTĪŠANA ĀRPUS ES/EEZ
8.1. Ja tas ir tiesiski pamatots katrā atsevišķā gadījumā, personas dati var tikt nodoti šādām saņēmēju kategorijām:
(a) Sabiedrības darbinieki un amatpersonas;
(b) Sabiedrības pakalpojumu sniedzēji (apstrādātāji un citi pārziņi);
(c) Valsts iestādes, piem., Patērētāju tiesību aizsardzības centrs, Valsts ieņēmumu dienests, Datu valsts inspekcija, Valsts policija u.tml.;
(d) Citi saņēmēji, kam ir tiesības saņemt personas datus.
8.2. Mēs galvenokārt apstrādājam personas datus ES/EEZ teritorijā. Taču, apstrādes procesā, personas dati var tikt nodoti saņēmējam ārpus ES/EEZ. Šajā gadījumā Sabiedrība nodrošina, ka tiek ievērotas VDAR prasības par personas datu nosūtīšanu ārpus ES/EEZ.
9. PERSONAS DATU GLABĀŠANAS ILGUMS
Mēs glabāsim personas datus saskaņā ar mūsu datu glabāšanas politiku. Glabāšanas periods galvenokārt ir atkarīgs no attiecīgās personas datu kategorijas un apstrādes mērķa. Glabāšanas perioda beigās personas dati tiks dzēsti vai neatgriezeniski anonimizēti.
10. DATU SUBJEKTA TIESĪBAS
10.1. VDAR piešķir Datu subjektam vairākas tiesības attiecībā uz saviem personas datiem, proti:
(a) Tiesības piekļūt saviem personas datiem;
(b) Tiesības labot personas datus;
(c) Tiesības dzēst personas datus;
(d) Tiesības prasīt apstrādes ierobežošanu;
(e) Tiesības iebilst pret apstrādi;
(f) Tiesības uz personas datu pārnesamību;
(g) Tiesības jebkurā brīdī atsaukt piekrišanu.
10.2. Jums jāņem vērā, ka iepriekš minētās tiesības nav absolūtas.
10.3. Lai īstenotu iepriekš minētās tiesības Datu subjektam ir jāvēršas pie Sabiedrības:
(a) Nosūtot pašrocīgi parakstītu iesniegumu uz Sabiedrības juridisko adresi; vai
(b) Nosūtot ar drošu elektronisko parakstu parakstītu iesniegumu uz Sabiedrības e-pastu.
10.4. Ja Sabiedrībai ir pamatotas šaubas par fiziskās personas identitāti, Sabiedrība var prasīt papildu informāciju identitātes apstiprināšanai.
11. STRĪDU IZSKATĪŠANA UN SŪDZĪBAS IESNIEGŠANA
Sabiedrība cer atrisināt jebkuru strīdu draudzīgā veidā. Tomēr Datu subjekts ir tiesīgs iesniegt sūdzību Datu valsts inspekcijai, ja uzskata, ka Sabiedrības veiktā apstrāde ir pretrunā ar VDAR un/vai citiem personas datu aizsardzību regulējošajiem normatīvajiem aktiem.
12. PIENĀKUMS SNIEGT PERSONAS DATUS
Tas, vai Datu subjektam ir tiesības vai pienākums sniegt personas datus ir galvenokārt atkarīgs no apstrādes mērķa. Personas datu sniegšana var būt obligāta, lai izmantotu Lietotni un/vai Mājaslapu piedāvātos pakalpojumus. Pierakstīšanās jaunumu saņemšanai vienmēr ir brīvprātīga.
13. AUTOMATIZĒTA LĒMUMU PIEŅEMŠANA UN PROFILĒŠANA
Sabiedrība nepieņem automatizētus lēmumus, kuri attiecībā uz Datu subjektu rada tiesiskās sekas vai līdzīgā veidā ievērojami ietekmē Datu subjektu. Sabiedrība var veikt profilēšanu mārketinga vajadzībām vai ar nolūku personalizēt piedāvājumus.
14. PAROLE UN PIEKĻUVE KONTAM
14.1. Izveidojot lietotāja kontu Lietotnē vai Mājaslapā, Datu subjektam ir pienākums izveidot drošu paroli. Datu subjekts nav tiesīgs izpaust šo paroli nevienai trešajai personai.
14.2. Minēto lietotāja kontu drīkst lietot tikai pats Datu subjekts savām vajadzībām.
15. IZMAIŅAS
Sabiedrība ir tiesīga vienpusēji veikt izmaiņas šajā Atrunā. Izmaiņas stājas spēkā dienā, kad atjaunināta Atruna ir publicēta Lietotnē vai Mājaslapā. Būtisku izmaiņu gadījumā Datu subjekts tiks informēts par tām, izmantojot Sabiedrībai pieejamo kontaktinformāciju.