Personas datu apstrāde

1. Vispārīgie noteikumi  

1.1. UAB "Omiliva" (turpmāk - "Sabiedrība") respektē visu savu pakalpojumu pircēju, potenciālo klientu (kuri ir izmēģinājuši pakalpojumus, bet nav kļuvuši par klientiem), kā arī visu tīmekļa vietnes (turpmāk - "Vietne") apmeklētāju (turpmāk - "Klienti") tiesības uz privātumu un apņemas nodrošināt sniegto un saņemto personas datu aizsardzību. Sabiedrība arī rūpējas par Klientu kā datu subjektu tiesību nodrošināšanu.
1.2. Šī privātuma politika reglamentē galvenos Sabiedrības Klientu personas datu vākšanas, apstrādes un glabāšanas principus un kārtību.
1.3. Izmantojot Vietni, kā arī pasūtot vai jebkādā veidā izmantojot Sabiedrības piedāvātos pakalpojumus un sniedzot Sabiedrībai savus personas datus, Jūs piekrītat šīs Privātuma politikas noteikumiem. Tiek uzskatīts, ka Klienti ir iepazinušies ar Privātuma politiku, kad, reģistrējoties Vietnē, atzīmē izvēles rūtiņu, apliecinot piekrišanu Sabiedrības privātuma politikai. Ar privātuma politiku jebkurā laikā var atkārtoti iepazīties, Vietnē noklikšķinot uz attiecīgās saites.
1.4. Apstrādājot Klienta personas datus, mēs ievērojam visus attiecīgos tiesību aktus, tostarp ES, ADTAĮ, Latvijas Republikas un citus piemērojamos normatīvos aktus, kas reglamentē personas datu aizsardzību.

2. Kādi jēdzieni tiek izmantoti?

2.1. Personas dati - jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (datu subjektu); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, vārdu un uzvārdu, personas identifikācijas numuru, atrašanās vietas datiem un tiešsaistes identifikatoru, vai vienu vai vairākiem šīs fiziskās personas fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem.
2.2. Datu subjekts - fiziska persona - Sabiedrības Klients (tostarp Vietnes apmeklētāji), kura personas datus vāc Sabiedrība.
2.3. Datu subjekta piekrišana - jebkura brīvi sniegta, konkrēta un nepārprotama pienācīgi informēta datu subjekta gribas izpausme paziņojuma vai skaidri apstiprinošas darbības veidā, ar kuru viņš piekrīt savu personas datu apstrādei.
2.4. Datu apstrāde - jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar automatizētiem vai neautomatizētiem līdzekļiem, piemēram, vākšana, reģistrēšana, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, izgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, kā arī saskaņošana vai kombinēšana ar citiem datiem, ierobežošana, dzēšana vai iznīcināšana.
2.5. Datu apstrādātājs - fiziska vai juridiska persona, valsts iestāde, aģentūra vai cita struktūra, kas personas datus apstrādā Datu pārziņa vārdā.
2.6. Datu pārzinis - UAB "Omiliva", sabiedrība, kas darbojas un ir dibināta saskaņā ar Lietuvas Republikas likumiem, reģistrācijas numurs 302806783, reģistrētā adrese Abromiškių g. 26, Vilnius, Lietuvas Republika, un kuras dati tiek uzkrāti un glabāti Juridisko personu reģistrā.
2.7. Tiešais mārketings - darbība, kuras mērķis ir sazināties ar Klientu pa pastu, tālruni vai citā tiešā veidā, lai piedāvātu preces vai pakalpojumus un/vai noskaidrotu Klienta viedokli par piedāvātajām precēm vai pakalpojumiem, tostarp automatizētā veidā.

3. Kādas sīkdatnes mēs izmantojam un kā tās lietojam?

3.1. Kas ir sīkdatne (angļu val. cookie) - nelielas datnes, kas tiek nosūtītas uz lietotāja tīmekļa pārlūkprogrammu un, pirmo reizi apmeklējot Vietni, tiek saglabātas lietotāja datorā vai citā ierīcē. Vēlāk Vietnē sīkdatnes tiek izmantotas, lai nodrošinātu lietotājam pēc iespējas labāku Vietnes lietošanas pieredzi, identificējot lietotāja datoru un atvieglojot piekļuvi Vietnei vai tajā esošajai informācijai, tādējādi pēc iespējas ērtāk pielāgojot Vietnes saturu lietotājam.
3.2. Šīs sīkdatnes tiek izmantotas Vietnē, kā arī ar to saistītajās Sabiedrības sistēmās, kas paredzētas pienācīgai un kvalitatīvai Klientu apkalpošanai. 
3.3. Lai nodrošinātu Jums ērtāku un efektīvāku Vietnes pārlūkošanu un piedāvātu Jums noderīgus piedāvājumus, Vietnē izmantojam šādas sīkdatnes: PHPSESSID (sesijas informācija), "CookieInfoScript" (piekrišana sīkdatņu izmantošanai), _gat, _ga, _git, __utma, __utmb, __utmc, __utmt, __utmz (Google Analytics izmantotās sīkdatnes), datr, Fr, sb, locale, reg_ext_ref, reg_fb_gate, reg_fb_ref (Facebook Pixel izmantotās sīkdatnes), kā arī "GPS", "PREF", "VISITOR_INFO1_LIVE", "YSC" (YouTube video satura atskaņošanas informācija).
3.4. Klienta tiesības atteikties no sīkdatnēm - Klients jebkurā laikā var dzēst vai bloķēt daļu vai visas savā datorā vai citās ierīcēs saglabātās sīkdatnes, mainot izmantotās tīmekļa pārlūkprogrammas iestatījumus. Plašāku informāciju par sīkdatņu dzēšanu vai bloķēšanu var atrast izmantotās pārlūkprogrammas izstrādātāja tīmekļa vietnē. Vēršam uzmanību, ka pēc šo darbību veikšanas dažas Vietnes funkcijas var daļēji vai pilnībā pārstāt darboties un kļūt nepieejamas. Klients saprot, ka Vietnē var tikt izmantoti trešo pušu (partneru, statistikas datu vākšanas sistēmu, saziņas sistēmu u. c.) spraudņi, kas arī izmanto sīkdatnes savas pienācīgas darbības nodrošināšanai. Uzsveram, ka Vietnes pārvaldītājs nekontrolē un nevar būt, kā arī nav atbildīgs par trešo pušu izmantotajām sīkdatnēm, saturu un šo tīmekļa vietņu piemēroto privātuma aizsardzību, ar kuru katrā gadījumā iesakām iepazīties atsevišķi.

4. Kādus personas datus mēs vācam?

4.1. Sabiedrība vāc un pēc tam apstrādā Klienta personas datus, kurus Jūs paši sniedzat, izmantojot un pasūtot pakalpojumus Vietnē vai pasūtot pakalpojumus citā veidā: vārds, uzvārds, personas kods (nav obligāts), adrese, e-pasta adrese, tālruņa numurs, kā arī citi dati, kas saistīti ar pakalpojumu pasūtīšanas specifiku. Norādām, ka Jūs sniedzat datus pēc savas iniciatīvas, reģistrējoties un/vai pasūtot, pārvaldot Sabiedrības sniegtos pakalpojumus.
4.2. Klienta norādītie personas dati tiek glabāti Sabiedrības un Klienta sadarbības laikā (pakalpojumu sniegšanas periodā) un 10 (desmit) gadus pēc šī perioda beigām. Dati var tikt glabāti īsāku laiku, ja to turpmākai glabāšanai nav tiesiska pamata.

5. Kādiem nolūkiem un kā mēs apstrādājam personas datus?

5.1. Sabiedrības rīcībā esošie dati par Klientu tiks apstrādāti likumīgi, godprātīgi un pārredzami (likumīguma, godprātības un pārredzamības princips).
5.2. Sabiedrība apstrādā iepriekš minētos Klienta personas datus pakalpojumu pirkumu/pasūtījumu apstrādei un administrēšanai, ar pakalpojumu pasūtījumiem saistīto grāmatvedības dokumentu kārtošanai, saziņai ar Jums par līgumsaistību izpildi, kā arī tiešā mārketinga nolūkos (saņemot datu subjektu iepriekšēju piekrišanu).
5.3. Mēs nodrošinām, ka Klienta personas dati tiek un tiks apstrādāti likumīgi, godprātīgi un pārredzami, vākti konkrētiem, skaidri noteiktiem un leģitīmiem nolūkiem un turpmāk netiks apstrādāti ar šiem nolūkiem nesavienojamā veidā. Dati ir adekvāti, atbilstoši un ierobežoti līdz tam, kas nepieciešams nolūkiem, kādos tie tiek apstrādāti, precīzi un vajadzības gadījumā atjaunināti. Dati tiek apstrādāti tādā veidā, lai, piemērojot atbilstošus tehniskos un organizatoriskos pasākumus, tiktu nodrošināta pienācīga personas datu drošība, tostarp aizsardzība pret neatļautu vai nelikumīgu Datu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu (integritātes un konfidencialitātes princips).

6. Kādas datu subjekta tiesības Jums ir?

6.1. Klientam ir tiesības jebkurā laikā atsaukt savu piekrišanu. Piekrišanas atsaukšana neietekmē tās datu apstrādes likumību, kas veikta, pamatojoties uz piekrišanu, pirms tās atsaukšanas. Datu subjekts par to tiek informēts pirms piekrišanas sniegšanas. Atsaukt piekrišanu ir tikpat vienkārši kā to sniegt.
6.2. Jums ir datu subjekta tiesības, kuras mēs īstenosim pēc Klienta pieprasījuma saņemšanas ierakstītā vēstulē uz adresi Abromiškių g. 26, Vilnius, un pēc tam, kad Jūs būsiet pienācīgi apliecinājuši savu identitāti. Klientam ir tiesības iepazīties ar saviem personas datiem un informāciju par to apstrādi, pieprasīt labot neprecīzus ar Klientu saistītos personas datus, kā arī pieprasīt papildināt nepilnīgus Klienta personas datus.
6.3. Klientam ir tiesības pieprasīt, lai Sabiedrība dzēš ar Klientu saistītos personas datus, ja tie vairs nav nepieciešami nolūkiem, kādiem tie tika vākti vai citādi apstrādāti; ja Klients atsauc piekrišanu un nav cita tiesiska pamata Klienta personas datu apstrādei; ja personas dati ir apstrādāti nelikumīgi; vai citos Regulā noteiktajos gadījumos. Klientam ir tiesības pieprasīt, lai Sabiedrība ierobežo Klienta personas datu apstrādi; saņemt ar Klientu saistītos personas datus, kurus viņš ir sniedzis Sabiedrībai, strukturētā, plaši izmantotā un mašīnlasāmā formātā; kā arī Klientam ir tiesības pieprasīt Sabiedrībai nodot personas datus citam datu pārzinim un iebilst pret ar viņu saistīto personas datu apstrādi (piemēram, tiešā mārketinga nolūkos vai citos gadījumos).

7. Kā mēs apstrādājam personas datus tiešā mārketinga nolūkos?

7.1. Sabiedrība sazināsies ar Klientu tikai tad, ja būs saņemta Klienta iepriekšēja piekrišana, ievērojot ERĮ, ADTAĮ un Regulas noteikumus. Mēs nosūtīsim Sabiedrības informatīvos izdevumus pa e-pastu vai sazināsimies pa tālruni un/vai interesēsimies par esošo pakalpojumu kvalitāti un citiem saistītiem jautājumiem.
7.2. Tiešā mārketinga nolūkos mēs apstrādājam šādus Klienta personas datus: vārds, e-pasta adrese, tālruņa numurs.
7.3. Klienta personas dati tiešā mārketinga nolūkos tiek glabāti līdz brīdim, kad Klients iesniedz atteikumu saņemt tiešā mārketinga paziņojumus (šāda atteikšanās saite ir norādīta katras nosūtītās e-pasta vēstules apakšdaļā).

8. Kam mēs nododam personas datus?

8.1. Sabiedrības darbiniekiem piekļuve Klienta personas datiem tiek piešķirta tikai tad, ja tas ir nepieciešams viņu pienākumu izpildei, un tikai pēc tam, kad darbinieks ir apņēmies ievērot konfidencialitātes prasības.
8.2. Sabiedrība var nodot Klienta personas datus datu apstrādātājiem, kas sniedz pakalpojumus Sabiedrībai un apstrādā Klienta personas datus Sabiedrības vārdā un Sabiedrības vai Klienta interesēs, tiesībaizsardzības iestādēm, ja tam ir tiesisks pamats, kā arī citām trešajām personām ar Klienta piekrišanu. Šādiem datu apstrādātājiem ir tiesības apstrādāt Klienta personas datus tikai saskaņā ar Sabiedrības norādījumiem.
8.3. Klienta personas dati var tikt sniegti arī, atbildot uz valsts iestāžu un tiesu oficiāliem pieprasījumiem, taču tikai pēc tam, kad ir pārliecināts par šo pieprasījumu likumību.