1. Vispārīgie noteikumiŠī personas datu apstrādes politika ir sagatavota saskaņā ar 27.07.2018. gada likuma “Par personas datiem” prasībām un nosaka personas datu apstrādes kārtību un pasākumus personas datu drošības nodrošināšanai, kurus īsteno SIA Aroma Service.
1.1. Operators par savu galveno mērķi un darbības nosacījumu uzskata cilvēka un pilsoņa tiesību un brīvību ievērošanu personas datu apstrādē, tostarp tiesību uz privātās dzīves neaizskaramību, personīgo un ģimenes noslēpumu aizsardzību.
1.2. Šī Operatora politika attiecībā uz personas datu apstrādi (turpmāk — Politika) piemērojama visai informācijai, ko Operators var iegūt par tīmekļa vietnes www.incendiaaroma.com apmeklētājiem.
2. Politikas pamatjēdzieni2.1. Automatizēta personas datu apstrāde — personas datu apstrāde, izmantojot skaitļošanas tehniku.
2.2. Personas datu bloķēšana — personas datu apstrādes pagaidu pārtraukšana (izņemot gadījumus, kad apstrāde nepieciešama datu precizēšanai).
2.3. Tīmekļa vietne — grafisko un informatīvo materiālu, kā arī programmatūras un datubāžu kopums, kas pieejams internetā pēc adreses www.incendiaaroma.com
2.4. Personas datu informācijas sistēma — personas datu datubāžu un to apstrādei nepieciešamo tehnoloģiju un tehnisko līdzekļu kopums.
2.5. Personas datu anonimizācija — darbības, kuru rezultātā bez papildu informācijas nav iespējams noteikt personas datu piederību konkrētam Lietotājam vai citai personai.
2.6. Personas datu apstrāde — jebkura darbība vai darbību kopums, kas veikts ar automatizācijas līdzekļiem vai bez tiem, tostarp datu vākšana, ierakstīšana, sistematizācija, uzkrāšana, glabāšana, precizēšana, izmantošana, nodošana, izplatīšana, bloķēšana, dzēšana, iznīcināšana u.c.
2.7. Operators — valsts vai pašvaldības iestāde, juridiska vai fiziska persona, kas organizē un/vai veic personas datu apstrādi, kā arī nosaka apstrādes mērķus un apjomu.
2.8. Personas dati — jebkura informācija, kas tieši vai netieši attiecas uz identificētu vai identificējamu tīmekļa vietnes www.incendiaaroma.com Lietotāju.
2.9. Personas dati, kuru izplatīšanai datu subjekts devis atļauju — personas dati, kuriem datu subjekts piešķīris piekļuvi neierobežotam personu lokam likumā noteiktajā kārtībā.
2.10. Lietotājs — jebkurš tīmekļa vietnes www.incendiaaroma.com apmeklētājs.
2.11. Personas datu sniegšana — darbības, kas vērstas uz personas datu nodošanu konkrētai personai vai personu lokam.
2.12. Personas datu izplatīšana — darbības, kas vērstas uz personas datu atklāšanu neierobežotam personu lokam.
2.13. Pārrobežu personas datu nodošana — personas datu nodošana ārvalstij, ārvalstu personai vai organizācijai.
2.14. Personas datu iznīcināšana — darbības, kuru rezultātā dati neatgriezeniski tiek iznīcināti un nav atgūstami.
3. Operatora tiesības un pienākumi3.1. Operators ir tiesīgs:
— saņemt no personas datu subjekta patiesu informāciju un/vai dokumentus;
— turpināt personas datu apstrādi bez datu subjekta piekrišanas, ja tam ir likumā noteikti pamati;
— patstāvīgi noteikt pasākumus datu aizsardzības nodrošināšanai.
3.2. Operatoram ir pienākums:
— pēc pieprasījuma sniegt informāciju par personas datu apstrādi;
— organizēt apstrādi saskaņā ar likumu;
— atbildēt uz pieprasījumiem likumā noteiktajā kārtībā;
— nodrošināt Politikas publisku pieejamību;
— veikt pasākumus datu aizsardzībai pret nesankcionētu piekļuvi, iznīcināšanu, maiņu u.c.;
— pārtraukt datu nodošanu un iznīcināt datus likumā noteiktajos gadījumos.
4. Personas datu subjektu tiesības un pienākumi4.1. Personas datu subjektam ir tiesības:
— saņemt informāciju par datu apstrādi;
— pieprasīt datu precizēšanu, bloķēšanu vai dzēšanu;
— atsaukt piekrišanu;
— iesniegt sūdzību uzraudzības iestādē vai tiesā;
— izmantot citas likumā noteiktās tiesības.
4.2. Personas datu subjektam ir pienākums:
— sniegt patiesus datus;
— informēt par datu precizēšanu.
4.3. Personas, kas sniegušas nepatiesus datus, ir atbildīgas saskaņā ar likumu.
5. Personas datu apstrādes principi5.1. Apstrāde notiek likumīgi un taisnīgi.
5.2. Dati tiek apstrādāti konkrētiem un likumīgiem mērķiem.
5.3. Nav pieļaujama nesavietojamu datubāzu apvienošana.
5.4. Tiek apstrādāti tikai dati, kas nepieciešami mērķu sasniegšanai.
5.5. Apstrādājamo datu apjoms nedrīkst būt pārmērīgs.
5.6. Operators nodrošina datu precizitāti un aktualitāti.
5.7. Dati tiek glabāti ne ilgāk kā nepieciešams mērķiem; pēc to sasniegšanas dati tiek iznīcināti vai anonimizēti.
6. Personas datu apstrādes mērķiMērķis — Lietotāja informēšana, nosūtot e-pasta ziņojumus.
Personas dati:
— vārds, uzvārds, tēva vārds
— e-pasta adrese
— tālruņa numuri
Tiesiskais pamats:
— Operatora statūti
Apstrādes veidi:
— informatīvo e-pastu nosūtīšana
7. Personas datu apstrādes nosacījumi7.1. Apstrāde tiek veikta ar datu subjekta piekrišanu.
7.2.–7.7. Apstrāde ir pieļaujama arī citu likumā noteiktu pamatu gadījumā (tiesu akti, līguma izpilde, sabiedrības intereses, publiski dati u.c.).
8. Personas datu vākšanas, glabāšanas un nodošanas kārtība8.1. Operators nodrošina datu drošību.
8.2. Dati netiek nodoti trešajām personām, izņemot likumā paredzētos gadījumus vai ar datu subjekta piekrišanu.
8.3. Lietotājs var aktualizēt datus, nosūtot e-pastu uz aromaserviss@gmail.com ar norādi “Personas datu aktualizācija”.
8.4. Dati tiek apstrādāti līdz mērķu sasniegšanai.
Lietotājs var atsaukt piekrišanu, sūtot e-pastu ar norādi “Piekrišanas atsaukums”.
8.5. Trešo pušu pakalpojumu sniedzēju savāktie dati tiek glabāti saskaņā ar viņu politikām; Operators par tiem neatbild.
8.6.–8.9. Operators nodrošina konfidencialitāti, glabāšanas termiņu ievērošanu un apstrādes pārtraukšanu, ja tam vairs nav pamata.
9. Operatora veiktās darbības ar personas datiem9.1.–9.2. Operators veic visu likumā paredzēto personas datu apstrādi, tostarp automatizēto apstrādi.
10. Pārrobežu personas datu nodošana10.1.–10.2. Pirms pārrobežu apstrādes uzsākšanas Operators informē uzraudzības iestādi un iegūst nepieciešamo informāciju no ārvalstu saņēmējiem.
11. Personas datu konfidencialitāteOperators un citas personas, kam piešķirta piekļuve datiem, nedrīkst tos izpaust trešajām personām bez datu subjekta piekrišanas, izņemot likumā noteiktos gadījumos.
12. Noslēguma noteikumi12.1. Lietotājs var uzdot jautājumus par datu apstrādi, rakstot uz aromaserviss@gmail.com.
12.2. Izmaiņas Politikā tiks atspoguļotas šajā dokumentā.
12.3. Aktuālā Politikas versija ir publiski pieejama tīmeklī: www.incendiaaroma.com