Tīmekļa vietnes konfidencialitātes politika

I. VISPĀRĪGIE NOTEIKUMI

1.1. Šī privātuma politika (turpmāk – Politika) reglamentē SIA „AD Baltic” (turpmāk – Uzņēmums, mēs vai Datu pārzinis) veikto personas datu vākšanu, apstrādi un glabāšanu. Politika attiecas uz visām personām, kuras apmeklē Uzņēmuma tīmekļa vietni, izmanto elektroniskās tirdzniecības sistēmu, pasūta preces, iesniedz pieprasījumus vai pretendē uz darba vietām.

1.2. Mēs stingri ievērojam Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 (turpmāk – VDAR), Latvijas Republikas Fizisko personu datu apstrādes likumu un citus piemērojamos tiesību aktus.

1.3. Datu pārziņa rekvizīti:

  • Nosaukums: SIA „AD Baltic”

  • Reģistrācijas numurs: 40003343254

  • Adrese: Rīga, Kārļa Ulmaņa gatve 1A, LV-1004

  • Tālr.: +371 67064505

  • E-pasts datu aizsardzības jautājumos: [email protected]

II. JĒDZIENI

2.1. Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (piemēram, vārds, uzvārds, automašīnas reģistrācijas numurs, e-pasts). 2.2. Datu subjekts – fiziska persona (klients, klienta darbinieks, vietnes apmeklētājs), kuras datus apstrādā Uzņēmums. 2.3. Apstrāde – jebkura ar personas datiem veikta darbība (vākšana, reģistrācija, glabāšana, pārveidošana, piekļuves piešķiršana, iznīcināšana).

III. PERSONAS DATU APSTRĀDES MĒRĶI, PAMATOJUMS UN APJOMS

Mēs apstrādājam Jūsu datus tikai tad, ja tam ir tiesisks pamats, un tikai tādā apjomā, kas nepieciešams konkrētu mērķu sasniegšanai.

3.1. E-komercija, pasūtījumu izpilde un līgumu noslēgšana (B2B un B2C)

Tā ir mūsu pamatdarbība. Lai pārdotu auto rezerves daļas, administrētu pasūtījumus un piegādātu preces, mēs apstrādājam šādus datus:

  • Datu kategorijas: Vārds, uzvārds, tālruņa numurs, e-pasta adrese, preču piegādes adrese, darbavieta (B2B gadījumā), amats, maksājumu informācija (bankas konta numurs, apmaksas statuss).

  • Tiesiskais pamats: Līguma noslēgšana un izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) un juridisks pienākums (grāmatvedības prasības) (VDAR 6. panta 1. punkta c) apakšpunkts).

  • Glabāšanas termiņš: 10 gadi pēc pirkuma darījuma (grāmatvedības uzskaites mērķiem).

3.2. Garantijas apkalpošana un preču atgriešana

Specifiska joma saistībā ar auto daļām (piem., akumulatori, riepas), kurai nepieciešami tehniskie dati.

  • Datu kategorijas: Vārds, uzvārds, automašīnas reģistrācijas numurs, VIN kods (ja nepieciešams detaļas identifikācijai vai garantijai), pirkuma dokumenti.

  • Tiesiskais pamats: Līguma izpilde un juridisks pienākums (patērētāju tiesību aizsardzība).

  • Glabāšanas termiņš: Visu garantijas laiku, bet ne mazāk kā to pieprasa tiesību akti (piem., 10 gadi grāmatvedības dokumentiem).

3.3. Biznesa klientu (B2B) kontu administrēšana

Piekļuves nodrošināšana slēgtajai pasūtījumu sistēmai biznesa partneriem.

  • Datu kategorijas: Uzņēmuma pārstāvja vārds, uzvārds, pieteikšanās vārds, parole (šifrēta), kontaktinformācija.

  • Svarīgi B2B klientiem: Ja Jūs (biznesa klients) nododat mums sava darbinieka datus konta izveidei, Jūs apņematies informēt darbiniekus par šo Politiku.

  • Tiesiskais pamats: Līguma izpilde un leģitīmā interese aizsargāt biznesa informāciju.

  • Glabāšanas termiņš: Kamēr ir spēkā līgums ar biznesa klientu vai līdz konta dzēšanai.

3.4. Tiešais mārketings un komunikācija

Jaunumu vēstuļu sūtīšana, individuālie piedāvājumi, aptaujas par preču kvalitāti.

  • Datu kategorijas: Vārds, e-pasts, tālruņa numurs, pilsēta, pirkumu vēsture (segmentācijai).

  • Tiesiskais pamats:

    • Esošajiem klientiem: Uzņēmuma leģitīmā interese (Elektronisko sakaru likuma izņēmums “soft opt-in”) informēt par līdzīgām precēm/pakalpojumiem.

    • Potenciālajiem klientiem: Jūsu brīvprātīga piekrišana.

  • Profilēšana: Mēs varam grupēt klientus pēc pirkumu vēstures vai pilsētas, lai sniegtu aktuālākus piedāvājumus, taču tam nav nekādu juridisku seku attiecībā uz Jums.

  • Glabāšanas termiņš: Līdz Jūsu atteikumam (ko varat izteikt jebkurā laikā, noklikšķinot uz saites jaunumu vēstulē) vai 3 gadus no pēdējās aktīvās darbības.

3.5. Pieprasījumu administrēšana un apkalpošanas kvalitāte

Kad sazināties ar mums pa tālruni, e-pastu vai sociālajiem tīkliem.

  • Datu kategorijas: Jūsu ziņojuma saturs, kontaktinformācija, komunikācijas metadati.

  • Tiesiskais pamats: Leģitīmā interese administrēt pieprasījumus un nodrošināt pakalpojumu kvalitāti.

3.6. Vietnes darbības nodrošināšana un drošība (IT dati)

  • Datu kategorijas: IP adrese, pieteikšanās laiks, pārlūkošanas sesijas ilgums, ierīces parametri, tehniskie žurnāli (logs).

  • Tiesiskais pamats: Leģitīmā interese nodrošināt sistēmu drošību un uzlabot to darbību.

  • Glabāšanas termiņš: IT sistēmu ieraksti (logs) tiek glabāti līdz vairākiem mēnešiem.

3.7. Kandidātu personas dati (Atlase)

Ja sūtāt CV uz mūsu izsludinātajām vakancēm.

  • Dati: CV, motivācijas vēstule, rekomendācijas.

  • Pamats: Jūsu piekrišana (izteikta, nosūtot datus).

  • Termiņš: Pēc atlases beigām dati tiek iznīcināti, ja vien nedodat piekrišanu to saglabāšanai turpmākajām atlasēm (parasti 1 gadu).

IV. DATU SAŅĒMĒJI UN NODOŠANA

4.1. Mēs apņemamies neizpaust Jūsu datus trešajām personām, izņemot šādus uzticamus partnerus, kuri palīdz mums veikt darbību (Datu apstrādātāji):

  • IT un infrastruktūras pakalpojumu sniedzēji: Serveru noma (hosting), vietnes administrēšana, mākoņpakalpojumu sniedzēji.

  • Loģistikas uzņēmumi: Kurjeru dienesti (piem., DPD, Venipak), kuriem nododam tikai piegādei nepieciešamos datus (adresi, tālruni).

  • Finanšu iestādes: Bankas un maksājumu iniciēšanas partneri (norēķinu veikšanai).

  • Mārketinga partneri: Jaunumu izsūtīšanas platformas, reklāmas aģentūras (tikai ar Jūsu piekrišanu vai pamatojoties uz leģitīmo interesi).

  • Juridiskie un parādu piedziņas subjekti: Juristi, auditori, tiesu izpildītāji (parādu vai strīdu gadījumā).

4.2. Valsts iestādes: Dati tiek sniegti Valsts ieņēmumu dienestam, tiesībsargājošām iestādēm vai tiesām tikai tiesību aktos noteiktajā kārtībā un saņemot oficiālu pieprasījumu.

V. DATU NODOŠANA ĀRPUS ES/EEZ

5.1. Parasti Jūsu datus apstrādājam Eiropas Ekonomikas zonā (EEZ). 5.2. Gadījumos, kad izmantojam partnerus no trešajām valstīm (piem., ASV tehnoloģiju sniedzējus, kā Google, Facebook), datu nodošana tiek veikta tikai pēc pietiekama drošības līmeņa nodrošināšanas. Mēs vadāmies pēc:

  • Eiropas Komisijas pieņemtajiem lēmumiem par aizsardzības līmeņa pietiekamību;

  • Standarta līguma klauzulām (Standard Contractual Clauses – SCC), ko apstiprinājusi Eiropas Komisija, kas uzliek par pienākumu trešās valsts pakalpojumu sniedzējam nodrošināt VDAR līmeņa aizsardzību.

VI. JŪSU TIESĪBAS

Jums kā datu subjektam ir šādas tiesības:

6.1. Tiesības zināt un piekļūt: Jums ir tiesības saņemt apstiprinājumu par to, vai mēs apstrādājam Jūsu datus, un saņemt to kopiju. 6.2. Tiesības labot: Ja pamanāt, ka dati ir neprecīzi, varat pieprasīt tos izlabot. 6.3. Tiesības tikt aizmirstam (dzēst datus): Jūs varat pieprasīt datu dzēšanu, ja tie vairs nav nepieciešami mērķiem, kādiem tie tika vākti, vai ja atsaucat piekrišanu (šīs tiesības netiek piemērotas, ja likums mums uzliek par pienākumu datus glabāt, piem., rēķinus). 6.4. Tiesības ierobežot apstrādi: Piemēram, kamēr tiek pārbaudīta datu precizitāte. 6.5. Tiesības uz datu pārnesamību: Saņemt savus sniegtos datus strukturētā formātā. 6.6. Tiesības iebilst: Jums ir tiesības jebkurā laikā iebilst pret Jūsu datu apstrādi tiešā mārketinga nolūkos.

Kā īstenot tiesības? Sazinieties ar mums pa e-pastu [email protected]. Lai aizsargātu citu personu datus, mums ir tiesības lūgt Jūs apstiprināt savu identitāti (piemēram, parakstot pieprasījumu ar e-parakstu). Uz pieprasījumiem atbildam 30 dienu laikā.

Ja uzskatāt, ka Jūsu tiesības ir pārkāptas, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).

VII. DROŠĪBAS PASĀKUMI

7.1. Mēs piemērojam tehniskos un organizatoriskos pasākumus (šifrēšanu, piekļuves kontroli, darbinieku saistības), lai aizsargātu Jūsu datus no nozaudēšanas vai neatļautas piekļuves. 7.2. Tomēr atgādinām, ka neviena datu pārraide internetā nav 100% droša. Sargājiet savus pieteikšanās datus un neizpaudiet tos trešajām personām.