Privātuma politika

SIA “FL BIROJS” privātuma politika 

Privātuma politikas mērķis – informēt, kā tiek vākti un apstrādāti datu subjektu personas dati, izskaidrot, cik ilgi tie tiek glabāti, kam tie tiek nodoti, kādas tiesības ir datu subjektiem, kā arī kur vērsties par to īstenošanu vai citiem ar personas datu apstrādi saistītiem jautājumiem.

Personas datu apstrāde tiek veikta saskaņā ar Eiropas Savienības Vispārīgo datu aizsardzības regulu (ES) 2016/679 (turpmāk – Regula), Latvijas Republikas Fizisko personu datu aizsardzības likumu, kā arī citiem normatīvajiem aktiem, kas regulē personas datu aizsardzību.

SIA “FL BIROJS” vadās pēc šādiem galvenajiem datu apstrādes principiem:

– personas dati tiek vākti tikai skaidri noteiktiem un likumīgiem mērķiem;

– personas dati tiek apstrādāti tikai likumīgi un godprātīgi;

– personas dati tiek nepārtraukti atjaunināti;

– personas dati tiek glabāti droši un ne ilgāk, kā to prasa noteiktie datu apstrādes mērķi vai tiesību akti;

– personas datus apstrādā tikai tie SIA “FL BIROJS” darbinieki, kuriem šādas tiesības piešķirtas saskaņā ar viņu darba pienākumiem, vai pienācīgi pilnvaroti datu apstrādātāji.

1. TERMINI

1.1. Datu pārzinis – SIA “FL BIROJS” (turpmāk – Uzņēmums), juridiskās personas kods 40003875292, reģistrācijas adrese Krustpils iela 54E, Rīga, Latvija, LV-1057.

1.2. Datu subjekts – jebkura fiziska persona, kuras datus apstrādā Uzņēmums. Datu pārzinis vāc tikai tos datu subjekta datus, kas ir nepieciešami Uzņēmuma darbības nodrošināšanai un (vai) apmeklējot, izmantojot, pārlūkojot Uzņēmuma interneta vietnes, „Facebook“ sociālā tīkla kontu u.tml. (turpmāk – Vietne). Uzņēmums nodrošina, ka savāktie un apstrādātie personas dati būs droši un tiks izmantoti tikai konkrētam mērķim.

1.3. Personas dati – jebkura informācija, kas tieši vai netieši saistīta ar datu subjektu, kura identitāte ir zināma vai var tikt tieši vai netieši noteikta, izmantojot attiecīgos datus. Personas datu apstrāde ir jebkura darbība, kas tiek veikta ar personas datiem (tostarp vākšana, ierakstīšana, glabāšana, rediģēšana, maiņa, piekļuves nodrošināšana, pieprasījumu iesniegšana, nodošana, arhivēšana u.c.).

1.4. Piekrišana – jebkurš brīvprātīgi un apzināti sniegts apstiprinājums, ar kuru datu subjekts piekrīt, ka viņa personas dati tiktu apstrādāti konkrētam mērķim.

2. PERSONAS DATU AVOTI

2.1. Personas datus datu subjekts sniedz pats. Datu subjekts vēršas Uzņēmumā, izmanto Uzņēmuma sniegtos pakalpojumus, iegādājas preces un/vai pakalpojumus, atstāj komentārus, uzdod jautājumus, abonē jaunumu izdevumus, sazinās ar Uzņēmumu, lai pieprasītu informāciju u.c.

2.2. Personas dati tiek iegūti, datu subjektam apmeklējot Uzņēmuma vietni. Datu subjekts aizpilda tajā esošās formas vai kāda iemesla dēļ atstāj savus kontaktinformācijas datus u.c.

2.3. Personas dati tiek iegūti no citiem avotiem. Dati tiek iegūti no citām iestādēm vai uzņēmumiem, publiski pieejamiem reģistriem u.c..

3. PERSONAS DATU APSTRĀDE

3.1. Sniedzot Uzņēmumam personas datus, datu subjekts piekrīt, ka Uzņēmums izmantos savāktos datus, lai izpildītu savas saistības pret datu subjektu, sniegtu pakalpojumus, ko datu subjekts sagaida.

3.2. Uzņēmums apstrādā personas datus šādiem nolūkiem:

3.2.1. Uzņēmuma pārdoto mēbeļu tirdzniecības nodrošināšana, pasūtījumu piegāde Uzņēmuma klientiem un mēbeļu montāžas pakalpojumu sniegšana, Uzņēmuma debitoru administrēšana. Šim nolūkam tiek apstrādāti šādi dati:

• Līgumi, PVN rēķini un citi saistītie dokumenti tiek glabāti saskaņā ar Iekšējās administrēšanas dokumentu glabāšanas termiņu rādītāju, kas apstiprināts ar Latvijas galvenā arhivāra rīkojumu, kā arī Uzņēmuma apstiprinātajā iekšējā lokālajā tiesību aktā (kas tiek apstiprināts katram kalendārajam gadam) noteiktajiem termiņiem.
• Dati, kas saistīti ar Uzņēmuma debitoru administrēšanu, tiek glabāti ne ilgāk, kā tas ir nepieciešams tiem nolūkiem, kādiem personas dati tiek apstrādāti..

• Personas datu apstrādes tiesiskais pamats – nepieciešamība izpildīt līgumu, kura puse ir klients kā datu subjekts, vai lai pēc klienta pieprasījuma veiktu darbības pirms līguma noslēgšanas ar viņu (BDAR 6. panta 1. daļas b apakšpunkts), kad noteiktus personas datus apstrādāt uzliek pienākums saskaņā ar tiesību aktiem (BDAR 6. panta 1. daļas c apakšpunkts), kā arī nepieciešamība īstenot Uzņēmuma leģitīmās intereses uzlabot savu darbību un biznesa rezultātus (BDAR 6. panta 1. daļas f apakšpunkts).

3.2.2. Uzņēmuma darbības nodrošināšana un nepārtrauktības īstenošana. Šim nolūkam tiek apstrādāti šādi dati:

•  Līgumu noslēgšanas un izpildes nolūkā var tikt apstrādāti piegādātāju (fizisko personu) personas dati: vārds (-i), uzvārds (-i), personas kods vai dzimšanas datums, dzīvesvietas adrese, tālruņa numurs, e-pasta adrese, darbavieta, amats, paraksts, dati, kas norādīti saimnieciskās darbības apliecībā (darbības veids, grupa, kods, nosaukums, darbības veikšanas periodi, izdošanas datums, summa), individuālās darbības apliecības numurs, informācija par to, vai datu subjekts ir PVN maksātājs, norēķinu konts un banka, pakalpojuma/preces summa, valūta, kā arī citi dati, ko sniedz pats datu subjekts, kurus Uzņēmums iegūst saskaņā ar tiesību aktiem, veicot savu darbību, un/vai kurus Uzņēmumam apstrādāt uzliek pienākums saskaņā ar likumiem un/vai citiem normatīvajiem aktiem.
• Līgumu noslēgšanas un izpildes nolūkā tiek apstrādāti arī piegādātāju pārstāvju dati: vārds (-i), uzvārds (-i), tālruņa numurs, e-pasta adrese, uzņēmuma nosaukums, adrese, amats, pilnvarojuma dati (numurs, datums, pilnvarotās personas dzimšanas datums, paraksts).
• Līgumi, PVN rēķini un citi saistītie dokumenti tiek glabāti saskaņā ar Iekšējās administrācijas dokumentu glabāšanas termiņu rādītāju, kas apstiprināts ar Latvijas galvenā arhivāra rīkojumu, kā arī Uzņēmuma apstiprinātajos iekšējos lokālajos tiesību aktos (kas tiek apstiprināti katram kalendārajam gadam) noteiktajiem termiņiem.
• Personas datu apstrādes tiesiskais pamats – nepieciešamība izpildīt līgumu, kura puse ir klients kā datu subjekts, vai, lai pēc klienta pieprasījuma veiktu darbības pirms līguma noslēgšanas ar viņu (BDAR 6. panta 1. daļas b apakšpunkts), kā arī gadījumos, kad noteiktus personas datus apstrādāt uzliek pienākums saskaņā ar tiesību aktiem (BDAR 6. panta 1. daļas c apakšpunkts).

3.2.3. Prakses līgumu izpilde. Šim nolūkam tiek apstrādāti šādi dati:

• Vārds (-i), uzvārds (-i), personas kods, ja tāda nav – dzimšanas datums, paraksts, tālruņa numurs, e-pasta adrese, adrese, mācību iestāde, prakses veikšanas laiks, darbības apraksts.
• Praktikantu personas dati, kas ietverti attiecīgo dokumentu (līgumos, rīkojumos, iesniegumos u.c.) tekstos (elektroniskā formā, papīra dokumentā vai citā formātā), tiek glabāti saskaņā ar Iekšējās administrācijas dokumentu glabāšanas termiņu rādītāju, kas apstiprināts ar Latvijas galvenā arhivāra rīkojumu, un Uzņēmuma apstiprinātajos iekšējos lokālajos tiesību aktos (kas tiek apstiprināti katram kalendārajam gadam) noteiktajiem termiņiem.
• Personas datu apstrādes tiesiskais pamats – nepieciešamība izpildīt līgumu, kura puse ir praktikants kā datu subjekts, vai veikt darbības pēc praktikanta pieprasījuma pirms līguma noslēgšanas ar viņu (BDAR 6. panta 1. daļas b apakšpunkts), kā arī gadījumos, kad noteiktus personas datus apstrādāt uzliek pienākums saskaņā ar tiesību aktiem (BDAR 6. panta 1. daļas c apakšpunkts)

3.2.4. Pieprasījumu, komentāru un sūdzību administrēšana. Šim nolūkam tiek apstrādāti šādi dati:

•  Vārds (-i), uzvārds (-i) un/vai lietotājvārds, e-pasta adrese, tālruņa numurs, adrese, pieprasījuma, komentāra vai sūdzības tēma, pieprasījuma, komentāra vai sūdzības teksts.
• Pieprasījumu, komentāru un sūdzību dati tiek glabāti 1 gadu no to iesniegšanas brīža.
• Personas datu apstrādes tiesiskais pamats – datu apstrāde ir nepieciešama datu pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot gadījumus, kad šādas datu subjekta intereses vai pamattiesības un brīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šiem interešiem, jo īpaši, ja datu subjekts ir bērns (BDAR 6. panta 1. daļas f apakšpunkts), kā arī datu subjekta piekrišana (BDAR 6. panta 1. daļas a apakšpunkts).

3.2.5. Elektroniskā tirdzniecība. Šim nolūkam tiek apstrādāti šādi dati:

•  Vārds (-i), uzvārds (-i), pirkumu vēsture, preču piegādes adrese, dzīvesvietas adrese, tālruņa numurs, e-pasta adrese..
• Personas dati tiek glabāti tikai tādā apjomā un tik ilgi, cik tas ir nepieciešams noteikto mērķu sasniegšanai. Kad klienta personas datu apstrāde vairs nav nepieciešama, tiek pieņemts lēmums par to iznīcināšanu, izņemot tos, kuri saskaņā ar tiesību aktu prasībām vai Uzņēmuma iekšējiem lokālajiem tiesību aktiem ir jāarhivē.
• Personas datu apstrādes tiesiskais pamats – nepieciešamība izpildīt līgumu, kura puse ir klients kā datu subjekts, vai lai pēc klienta pieprasījuma veiktu darbības pirms līguma noslēgšanas ar viņu (BDAR 6. panta 1. daļas b apakšpunkts).

3.2.6. Konsultāciju par Uzņēmuma sniegtajiem pakalpojumiem nodrošināšana pa tālruni, lai uzlabotu klientu apkalpošanas kvalitāti, kontrolētu, ka informācija tiek sniegta kvalificēti un operatīvi (telefona sarunu ierakstīšana). Šim nolūkam tiek apstrādāti šādi dati:

•  Telefona sarunas audio ieraksts, sarunas datums, ilgums.
• Telefona sarunu ieraksti tiek glabāti 1 (vienu) mēnesi.
• Personas datu apstrādes tiesiskais pamats – datu subjekta piekrišana (BDAR 6. panta 1. daļas a apakšpunkts).

3.2.7. Tiešais mārketings. Šim nolūkam tiek apstrādāti šādi dati:

•  Vārds (-i), uzvārds (-i), dzīvesvietas adrese, e-pasta adrese, tālruņa numurs.
• Dati tiek glabāti 5 gadus no piekrišanas saņemšanas dienas. Šis termiņš var tikt pagarināts, ja personas dati tiek izmantoti vai var tikt izmantoti kā pierādījumi vai informācijas avots pirmstiesas vai citā izmeklēšanā, tostarp DVI veiktajā izmeklēšanā, civillietā, administratīvajā vai krimināllietā vai citos likumā noteiktajos gadījumos. Šādā gadījumā personas dati var tikt glabāti tik ilgi, cik nepieciešams šiem datu apstrādes mērķiem, un tiek nekavējoties iznīcināti, kad tie vairs nav vajadzīgi.
• Personas datu apstrādes tiesiskais pamats – datu subjekta piekrišana (BDAR 6. panta 1. daļas a apakšpunkts) un nepieciešamība īstenot Uzņēmuma leģitīmās intereses, lai uzlabotu savu darbību un biznesa rezultātus (BDAR 6. panta 1. daļas f apakšpunkts).

3.2.8. Citiem nolūkiem, kad Uzņēmumam ir tiesības apstrādāt datu subjekta personas datus, ja datu subjekts ir devis savu piekrišanu, ja datu apstrāde nepieciešama Uzņēmuma leģitīmo interešu ievērošanai vai kad datu apstrādi Uzņēmumam uzliek pienākums saskaņā ar piemērojamiem tiesību aktiem.

4. SOCIĀLO TĪKLU IZMANTOŠANA

4.1. Visu informāciju, ko Jūs sniedzat, izmantojot sociālos medijus (tostarp ziņas, pogu „Like“ un „Follow“ lietošanu, kā arī citu komunikāciju), kontrolē attiecīgā sociālā tīkla pārzinis.

4.2. Pašlaik mūsu Uzņēmumam ir profils sociālajā tīklā „Facebook“, kura privātuma politika ir pieejama šeit: https://www.facebook.com/privacy/explanation;

4.3. Pašlaik mūsu Uzņēmumam ir profils sociālajā tīklā „Instagram“, kura privātuma politika ir pieejama šeit https://help.instagram.com/519522125107875;

4.4. Pašlaik mūsu Uzņēmumam ir profils sociālajā tīklā „LinkedIn“, kura privātuma politika ir pieejama šeit https://www.linkedin.com/legal/privacy-policy;

4.5. Pašlaik mūsu Uzņēmumam ir profils sociālajā tīklā „YouTube“, kura privātuma politika ir pieejama šeit https://policies.google.com/privacy?hl=en-US;

4.6. Pašlaik mūsu Uzņēmumam ir profils sociālajā tīklā „TikTok“, kura privātuma politika ir pieejama šeit: https://www.tiktok.com/legal/page/row/privacy-policy/en.

4.7. Mēs iesakām iepazīties ar trešo pušu privātuma paziņojumiem un tieši sazināties ar pakalpojumu sniedzējiem, ja Jums rodas kādi jautājumi par to, kā viņi izmanto Jūsu personas datus.

5. JAUNUMU VĒSTULES SŪTĪŠANA

5.1. Jaunumu vēstuļu sūtīšanai Uzņēmums izmanto trešās puses „Omnisend“ pakalpojumus. Trešā puse „Omnisend“ veiksmīgai jaunumu vēstuļu izsūtīšanai izmanto tikai jaunumu vēstules saņēmēja e-pasta adresi. „Omnisend“ privātuma politika ir pieejama šeit:

• „Omnisend“ privātuma politika: https://www.omnisend.com/privacy/:

5.2. No jaunumu vēstuļu saņemšanas var atteikties, katras saņemtās vēstules apakšā nospiežot pogu „Atsaukt jaunumu vēstuli“, atbildot uz saņemto vēstuli vai tieši sazinoties ar Uzņēmumu pa e-pastu un izsakot vēlmi vairs nesaņemt Uzņēmuma sūtītās jaunumu vēstules.

6. ELEKTRONISKĀ TIRDZNIECĪBA

6.1. Uzņēmuma interneta veikals ir izveidots, izmantojot “WordPress” platformu. Elektroniskās tirdzniecības nolūkiem savāktie dati tiek glabāti “WordPress” serveros. Interneta veikala platformas privātuma politika ir pieejama šādā adresē

• „WordPress“ privātuma politika: https://wordpress.org/about/privacy/.

6.2. Maksājumu pieņemšanai Uzņēmums izmanto A/S Swedbank platformu. Maksājumu pieņemšanas platformas privātuma politika ir pieejama adresē:

• A/S Swedbank privātuma politika: https://www.swedbank.lv/about/swedbank/about/privacy.

Mūsu interneta vietne ir aizsargāta ar drošības protokolu, kas balstās uz datu šifrēšanas sistēmas sertifikātu (SSL). Šādas veikala interneta adreses rakstā ir burts „s“: „https://.

7. PERSONAS DATU NODOŠANA

7.1. Uzņēmums apņemas ievērot konfidencialitātes pienākumu attiecībā pret datu subjektiem. Personas dati var tikt izpausti trešajām personām tikai tad, ja tas ir nepieciešams līguma noslēgšanai un izpildei datu subjekta labā, vai citu likumīgu iemeslu dēļ.

7.2. Uzņēmums var nodot personas datus saviem datu apstrādātājiem, kas sniedz pakalpojumus Uzņēmumam un apstrādā personas datus Uzņēmuma vārdā. Datu apstrādātāji drīkst apstrādāt personas datus tikai saskaņā ar Uzņēmuma norādījumiem un tikai tādā apjomā, cik tas ir nepieciešams, lai pienācīgi izpildītu līgumā noteiktās saistības. Uzņēmums izmanto tikai tādus datu apstrādātājus, kuri pietiekami garantē, ka tiks īstenoti atbilstoši tehniskie un organizatoriskie pasākumi tādā veidā, lai datu apstrāde atbilstu Regulas prasībām un būtu nodrošināta datu subjekta tiesību aizsardzība.

7.3. Uzņēmums var arī sniegt personas datus, atbildot uz tiesas vai valsts iestāžu pieprasījumiem, tādā apjomā, cik tas ir nepieciešams, lai pienācīgi izpildītu spēkā esošos tiesību aktus un valsts iestāžu norādījumus.

7.4. Uzņēmums garantē, ka personas dati netiks ne pārdoti, ne izīrēti trešajām personām. 

8. NEPILNGADĪGO PERSONAS DATU APSTRĀDE

8.1. Personas, kas ir jaunākas par 14 gadiem, nedrīkst sniegt nekādus personas datus, izmantojot Uzņēmuma mājaslapu. Ja persona ir jaunāka par 14 gadiem, lai izmantotu Uzņēmuma pakalpojumus, pirms personiskās informācijas sniegšanas ir obligāti jāiesniedz.

9. PERSONAS DATU SAGLABĀŠANAS TERMIŅŠ

9.1. Uzņēmuma savāktie personas dati tiek glabāti drukātos dokumentos un/vai Uzņēmuma informācijas sistēmās. Personas dati tiek apstrādāti ne ilgāk, kā nepieciešams datu apstrādes mērķu sasniegšanai, vai ne ilgāk, kā to pieprasa datu subjekti un/vai paredz normatīvie akti.

9.2. Lai gan datu subjekts var izbeigt līgumu un atteikties no Uzņēmuma pakalpojumiem, Uzņēmumam joprojām ir pienākums saglabāt datu subjekta datus iespējamo nākotnē radušos prasību vai juridisku pretenziju dēļ līdz brīdim, kad beidzas datu glabāšanas termiņi.

10. DATU SUBJEKTA TIESĪBAS

10.1. Tiesības saņemt informāciju par datu apstrādi.

10.2. Tiesības iepazīties ar apstrādātajiem datiem.

10.3. Tiesības pieprasīt datu labošanu.

10.4. Tiesības pieprasīt datu dzēšanu (“Tiesības tikt aizmirstam”). Šīs tiesības neattiecas, ja personas dati, kuru dzēšanu pieprasa, tiek apstrādāti uz cita juridiska pamata, piemēram, apstrāde ir nepieciešama līguma izpildei vai pienākumu izpildei saskaņā ar piemērojamajiem tiesību aktiem.

10.5. Tiesības ierobežot datu apstrādi.

10.6. Tiesības iebilst pret datu apstrādi.

10.7. Tiesības uz datu pārnesamību. Tiesības uz datu pārnesamību nedrīkst negatīvi ietekmēt citu tiesības un brīvības. Datu subjektam nav tiesību uz datu pārnesamību attiecībā uz tiem personas datiem, kas tiek apstrādāti neautomatizētā veidā sistematizētās lietās, piemēram, papīra dokumentos.

10.8. Tiesības pieprasīt, lai uz viņu netiktu attiecināts tikai automatizētas datu apstrādes, tostarp profilēšanas, rezultātā pieņemts lēmums.

10.9. Tiesības iesniegt sūdzību par personas datu apstrādi Valsts datu aizsardzības inspekcijai.

Uzņēmumam ir pienākums nodrošināt datu subjektam iespēju īstenot iepriekš minētās Datu subjekta tiesības, izņemot gadījumus, kas noteikti tiesību aktos, kad ir nepieciešams nodrošināt valsts drošību vai aizsardzību, sabiedrisko kārtību, noziedzīgu nodarījumu novēršanu, izmeklēšanu, atklāšanu vai kriminālvajāšanu, valsts būtiskas ekonomiskās vai finanšu intereses, dienesta vai profesionālās ētikas pārkāpumu novēršanu, izmeklēšanu un atklāšanu, datu subjekta vai citu personu tiesību un brīvību aizsardzību.

11. DATU SUBJEKTA TIESĪBU ĪSTENOŠANAS KĀRTĪBA

11.1. Datu subjekts savu tiesību īstenošanai var vērsties pie Uzņēmuma:

11.1.1. iesniedzot rakstisku iesniegumu personīgi, pa pastu, caur pārstāvi vai ar elektronisko sakaru līdzekļiem – e-pastā: www.flbirojs.lv;

11.1.2. mutiski – pa tālruni: «[+371] 27507502»;

11.1.3. rakstiski – adresē: Krustpils iela 54E, Rīga, LV-1057. 

11.2. Lai aizsargātu datus no nelikumīgas izpaušanas, Uzņēmumam, saņemot datu subjekta pieprasījumu sniegt datus vai īstenot citas tiesības, ir pienākums pārbaudīt datu subjekta identitāti.

11.3. Uzņēmuma atbilde datu subjektam tiek sniegta ne vēlāk kā viena mēneša laikā no datu subjekta pieprasījuma saņemšanas dienas, ņemot vērā konkrētos personas datu apstrādes apstākļus. Ja nepieciešams, šo termiņu var pagarināt vēl par diviem mēnešiem, ņemot vērā pieprasījumu sarežģītību un skaitu.

12. DATU SUBJEKTA ATBILDĪBA

12.1. Datu subjektam ir pienākums:

12.1.1. informēt Uzņēmumu par sniegtās informācijas un datu izmaiņām. Uzņēmumam ir svarīgi saņemt pareizu un aktuālu datu subjekta informāciju;

12.1.2. sniegt nepieciešamo informāciju, lai, saņemot datu subjekta pieprasījumu, Uzņēmums varētu identificēt datu subjektu un pārliecināties, ka tas patiešām sadarbojas ar konkrēto datu subjektu (uzrādot personu apliecinošu dokumentu vai citā tiesību aktos noteiktā kārtībā, vai izmantojot elektroniskos sakaru līdzekļus, kas ļauj pienācīgi identificēt datu subjektu). Tas ir nepieciešams datu subjekta un citu personu datu aizsardzībai, lai izpaustā informācija par datu subjektu tiktu nodota tikai pašam datu subjektam, neapdraudot citu personu tiesības. 

13. NOSLĒGUMA NOTEIKUMI

13.1. 13.1. Nododot Uzņēmumam personas datus, datu subjekts piekrīt šai Privātuma politikai, izprot tās noteikumus un piekrīt tos ievērot.

13.2. 13.2. Attīstot un pilnveidojot Uzņēmuma darbību, Uzņēmumam ir tiesības jebkurā laikā vienpusēji mainīt šo Privātuma politiku. Uzņēmumam ir tiesības vienpusēji, daļēji vai pilnībā mainīt Privātuma politiku, par to paziņojot tīmekļa vietnē www.www.flbirojs.lv.

13.3. Privātuma politikas papildinājumi vai izmaiņas stājas spēkā ar to publicēšanas dienu, t. i., ar dienu, kad tie tiek ievietoti tīmekļa vietnē www.www.flbirojs.lv.