Personas Datu Apstrādes Politika

1. Lietotie termini

• Apstrāde -  ir jebkura darbība, kas saistīta ar Jūsu Personas Datiem (ieskaitot vākšanu, saglabāšanu, glabāšanu, pārveidošanu, piekļuves piešķiršanu, dzēšanu, pieprasījumu veikšanu, pārsūtīšanu, organizēšanu, izmantošanu, izplatīšanu)

• Apstrādātājs - ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura pārziņa vārdā apstrādā personas datus

• Pārzinis - ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas viena pati vai kopīgi ar citām nosaka personas datu apstrādes nolūkus un līdzekļus

• Personas Dati - ir jebkāda informācija, kas attiecas identificētu vai identificējamu fizisku personu

• Platforma - Swotzy aplikācija (app.swotzy.com), mājaslapa (swotzy.com) un aplikācijas saskarne (API)

• Sīkdatnes - nelielas teksta datnes, kas tiek nosūtītas uz jūsu datora atmiņu tīmekļa vietnes apmeklējuma laikā

• Vispārīgā datu aizsardzības regula - Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK

‍

2. Vispārīgā informācija

2.1. Šī personas datu apstrādes politika sniedz informāciju Swotzy Platformas lietotājiem par to, kā notiek Personas Datu apstrāde Platformā.

‍

3. Informācija par Pārzini

3.1. Mūsu nosaukums ir SIA Swotzy, reģ.nr.40203423552, juridiskā adrese: Friča Brīvzemnieka iela 7, Liepāja, Latvija, LV-3401.

3.2. Ja Jums ir radušies kādi jautājumi saistībā ar šo politiku vai Jūsu Personas Datu apstrādi, ar mums un mūsu datu aizsardzības speciālistu var sazināties, rakstot uz elektroniskā pasta adresi: info@swotzy.com.

‍

4. Personu Datu Apstrādes vispārīgs raksturojums

4.1. Šajā politikā ir aprakstīts, kā mēs apstrādājam Platformas lietotāju un citus Personu Datus, kuri var nonākt mūsu rīcībā saistībā ar Platformu. Apmeklējot vai  piekļūstot Platformai, mēs nodrošināsim Jums pieeju šai politikai. Šīs politikas mērķis ir sniegt Jums vispārīgu ieskatu par mūsu veiktām Personas Datu Apstrādes darbībām un nolūkiem.

4.2. Šī ir aktuālā politikas redakcija. Mēs paturam sev tiesības veikt grozījumus un pēc nepieciešamības aktualizēt šo politiku.

4.3. Mēs apzināmies, ka Personas Dati ir Jūsu vērtība un apstrādāsim tos ievērojot konfidencialitātes prasības un rūpējoties par mūsu rīcībā esošo Personas Datu drošību.

‍

5. Kādus Personu Datus mēs apstrādājam?

5.1. Platformā norādīto informāciju, kuru Jūs norādāt - vārds, uzvārds, e-pasta adrese un telefona numurs, uzņēmuma nosaukums un reģistrācijas numurs, adrese.

5.2. Informāciju par sūtījuma sūtītāju un saņēmēju - vārds, uzvārds, adrese, kontaktinformācija.

5.3. Sīkdatnes atbilstoši Sīkdatņu politikai.

‍

6. Kādiem nolūkiem mēs apstrādājam Personas Datus un kāds ir Personu Datu apstrādes tiesiskais pamats?

6.1. Mēs apstrādāsim Jūsu Personas Datus tikai atbilstoši iepriekš nodefinētiem leģitīmiem nolūkiem, tai skaitā:

• 6.1.1. nodrošinātu Jums iespēju piekļūt Platformai un saņemt Platformā piedāvātos pakalpojumus (piemēram, pieteikt sūtijumu piegādi);

• 6.1.2. pārbaudītu identitāti un novērstu konta pretlikumīgu izmantošanu, kā arī lai nodrošinātu drošu Platformas vidi;

• 6.1.3. sniegtu Jums atbildes un sazinātos ar Jums jautājumos, kas Jūs interesē saistibā ar Platformu, vai informētu Jūs saistībā ar izmaiņām šajā politikā un Platformas noteikumos;

• 6.1.4. uzturētu un uzlabotu Platformu un mūsu pakalpojumus, kā arī lai izstrādātu jaunus pakalpojumus.

6.2. Mēs apstrādāsim Jūsu Personas Datus tikai tad, ja apstrādei ir atbilstošs tiesiskais pamats, tai skaitā:

• 6.2.1. Platformas piekļuves un tajā pieejamo pakalpojumu nodrošināšana, t.i, līguma izpide un noslēgšana;

• 6.2.2. mūsu leģitīmās intereses;

• 6.2.3. Jūsu piekrišana - jaunumiem un paziņojumiem e-pastā, Sīkdatņu lietošanai;

• 6.2.4. normatīvos aktos noteiktu pienākumu izpilde.

‍

7. Kas varētu piekļūt Jūsu Personas Datiem?

7.1. Mēs veicam attiecīgus pasākumus, lai apstrādātu Jūsu Personas Datus atbilstoši piemērojamiem tiesību aktiem un nodrošinātu, ka Jūsu Personas Datiem nepiekļūst trešās personas, kurām nav attiecīga tiesiskā pamata Jūsu Personas Datu Apstrādei.

7.2. Jūsu Personas Datiem, pēc nepieciešamības, varētu piekļūt:

• 7.2.1. mūsu darbinieki vai tieši pilnvarotās personas, kuriem tas nepieciešams darba pienākumu izpildei

• 7.2.2. personas datu apstrādātāji atbilstoši to sniegtajiem pakalpojumiem un tikai nepieciešamā apjomā, piemēram, mākoņskaitļošanas pakalpojumu sniedzēji

• 7.2.3. neatkarīgi datu pārziņi kā pasta pakalpojumu komersanti un kurjeri, kuru pakalpojumus Jūs pasūtat Platformā

• 7.2.4. valsts un pašvaldības iestādes tiesību aktos noteiktos gadījumos

• 7.2.5. trešās personas, rūpīgi izvērtējot, vai šādai datu nodošanai ir atbilstošs juridiskais pamats, piemēram, parādu piedzinēji, tiesas, ārpustiesas strīdu risināšanas iestādes, bankrota vai maksātnespējas administratori.

7.3. Pēc sūtījuma izveides Platformā, dati par sūtītāju, saņēmēju un sūtījumu tiek nodoti izvēlētajam Pasta pakalpojumu komersantam kā neatkarīgam Datu Pārzinim. Attiecīgi turpmākā Personas Datu Apstrāde, lai nodrošinātu sūtījuma piegādi, tiek veikta atbilstoši izvēlētā Pasta pakalpojumu komersanta Personas Datu Apstrādes principiem un noteikumiem.

‍

8. Kādus Personas Datu Apstrādātājus mēs izvēlamies?

8.1. Mēs veicam attiecīgus pasākumus, lai nodrošinātu Jūsu personas datu apstrādi, aizsardzību un nodošanu datu apstrādātājiem saskaņā ar piemērojamiem tiesību aktiem. Mēs rūpīgi izvēlamies personas datu apstrādātājus un, veicot datu nodošanu, izvērtējam tās nepieciešamību un nododamo datu apjomu. Datu nodošana apstrādātājiem tiek veikta, ievērojot personas datu konfidencialitātes un drošas apstrādes prasības.

8.2. Šobrīd mēs sadarbojamies ar šādām datu apstrādātāju kategorijām:

• 8.2.1. IT infrastruktūras un mākoņskaitļošanas pakalpojumu sniedzēji

• 8.2.2. Digitālā mārketinga pakalpojumu sniedzēji, piem., e-pastu sūtīšanas pakalpojumu sniedzēji

8.3. Personas datu apstrādātāji var laiku pa laikam mainīties, par ko mēs informēsim, veicot izmaiņas šajā dokumentā.

9. Vai Jūsu Personas Dati tiek sūtīti uz ārpus Eiropas Savienības (ES) vai Eiropas Ekonomiskās zonas (EEZ) valstīm?

9.1. Mēs nenododam datus uz valstīm ārpus Eiropas Savienības vai Eiropas Ekonomiskās zonas, kurās netiek nodrošināts pietiekams Personas Datu aizsardzības līmenis.

‍

10. Cik ilgi mēs glabāsim Jūsu Personas Datus?

10.1. Jūsu Personas Dati tiek glabāti tik ilgi, cik to glabāšana ir nepieciešama atbilstoši attiecīgiem Personas Datu apstrādes nolūkiem, kā arī saskaņā ar piemērojamo tiesību aktu prasībām. Izvērtējot Personas Datu glabāšanas ilgumu, mēs ņemam vērā spēkā esošās normatīvo aktu prasības, līgumsaistību izpildes aspektus, Jūsu norādījumus (piem., piekrišanas gadījumā), kā arī mūsu leģitīmās intereses. Ja Jūsu Personas Dati noteiktajiem nolūkiem vairs nav nepieciešami, mēs tos dzēsīsim vai iznīcināsim.

10.2. Biežāk piemērotie Personas Datu glabāšanas termiņi:

• 10.2.1. Personas Datus, kas nepieciešami līguma, kas noslēgts starp Jums un Swotzy, izpildei - mēs glabāsim līdz līgums tiks izpildīts un kamēr izpildīsies citi glabāšanas termiņi (skat. zemāk)

• 10.2.2. Personas Datus, kas nepieciešami tiešajam mārketingam, mēs glabāsim, kamēr Jūs atsaucat savu piekrišanu

• 10.2.3. Personas Datus, kas jāuzglabā, lai izpildītu tiesību aktu prasības, mēs glabāsim attiecīgajos normatīvajos aktos noteiktos termiņus (piemēram, likumā „Par grāmatvedību” ir noteikts, ka attaisnojuma dokumenti jāglabā līdz dienai, kad tie nepieciešami, lai konstatēt katra saimnieciskā darījuma sākumu un izsekot tā norisei, bet ne mazāks kā 5 gadus)

• 10.2.4. Personas Datus, lai pierādītu savu saistību izpildi, mēs glabāsim saskaņā ar normatīvajos aktos noteiktiem prasījumu noilgumu termiņiem.

‍

11. Kādas ir Jūsu kā datu subjekta tiesības attiecībā uz Jūsu Personas Datu apstrādi?

11.1. Personas Datu atjaunošana - Ja ir notikušas izmaiņas Personas Datos, kurus Jūs esat mums snieguši, piemēram, izmaiņas saziņas adresē vai e-pasta maiņa, lūdzam Jūs sazināties ar mums un iesniegt mums aktuālos datus, lai mēs varētu sasniegt attiecīgos Personas Datu apstrādes nolūkus.

11.2. Jūsu tiesības piekļūt saviem Personas Datiem un labot tos - Saskaņā ar Vispārīgās datu aizsardzības regulas noteikumiem Jums ir tiesības pieprasīt mums piekļuvi saviem Personas Datiem, kas ir mūsu rīcībā, pieprasīt to labošanu, dzēšanu, apstrādes ierobežošanu, iebilst pret Jūsu datu apstrādi, kā arī tiesības uz datu pārnesamību Vispārīgā datu aizsardzības regulā noteiktajos gadījumos un kārtībā. Mēs cienām šīs Jūsu tiesības piekļūt saviem Personas Datiem un tos kontrolēt, tāpēc, Jūsu  pieprasījuma saņemšanas gadījumā, mēs uz to atbildēsim normatīvajos aktos noteiktajos termiņos (parasti ne vēlāk kā viena mēneša laikā, ja nav kāds īpašs pieprasījums, kas prasa ilgāku laiku, lai sagatavotu atbildi), un, ja būs iespējams tad attiecīgi labosim vai izdzēsīsim Jūsu Personas Datus.

11.3. Piekrišanas atsaukšana - Ja Jūsu Personas Datu apstrāde pamatojas uz Jūsu doto piekrišanu, Jums ir tiesības jebkurā brīdī to atsaukt un mēs turpmāk Jūsu Personas Datus, kurus apstrādājām uz piekrišanas pamata, vairs attiecīgam nolūkam neapstrādāsim. Tomēr informējam, ka piekrišanas atsaukšana nevar ietekmēt tādu Personas Datu apstrādi, kura ir nepieciešama normatīvo aktu prasību izpildei vai kura pamatojas uz līgumu, mūsu leģitīmām interesēm vai citiem normatīvajos aktos noteiktajiem pamatiem likumīgai datu apstrādei.

11.4. Jūs varat arī iebilst Jūsu Personas Datu apstrādei, ja Personas Datu apstrāde ir balstīta uz leģitīmām interesēm.

11.5. Saņemot Jūsu iesniegumu mēs izvērtēsim tā saturu un Jūsu identificēšanas iespēju, un atkarībā no attiecīgas situācijas paturam iespēju lūgt Jūs papildus sevi identificēt, lai nodrošinātu Jūsu datu drošību un izpaušanu attiecīgai personai.

‍

12. Kur Jūs varat iesniegt sūdzību saistībā ar Personu Datu apstrādes jautājumiem?

12.1. Ja Jums ir kādi jautājumi vai iebildumi saistībā ar mūsu veikto Jūsu Personas Datu apstrādi, mēs aicinām vispirms vērsties pie mums.

12.2. Ja Jūs tomēr uzskatāt, ka mēs neesam spējuši savstarpēji atrisināt radušos problēmjautājumu un Jūs uzskatāt, ka mēs tomēr pārkāpjam Jūsu tiesības uz Personas Datu aizsardzību, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijai - https://www.dvi.gov.lv/lv, Elijas iela 17, Rīga, LV-1050.

‍

13. Kādēļ Jums ir jāsniedz Personas Dati?

13.1. Galvenokārt, mēs Jūsu informāciju ievācam, lai izpildītu uzņemtās līguma saistības, izpildītu mums saistošos juridiskos pienākumus un lai īstenotu savas leģitīmās intereses. Šajos gadījumos mums noteiktas informācijas iegūšana ir nepieciešama attiecīgu nolūku sasniegšanai, līdz ar to šādas informācijas nesniegšana var apdraudēt līguma izpildi.

‍

14. Kā mēs iegūstam personas datus?

14.1. Jūsu Personas Datus mēs iegūstam no Jums, reģistrējoties un lietojot Platformu, kā arī sazinoties ar mums.

‍

15. Vai Jūsu dati tiek izmantoti automatizētu lēmumu pieņemšanā?

15.1. Mēs Jūsu datus neizmantojam automatizēto lēmumu pieņemšanā.

‍

‍