Jūsu privātums mums ir svarīgs
Mēs augstu vērtējam jūsu tiesības uz privātumu un datu aizsardzību. Mēs vēlamies, lai jūs zinātu, kādiem nolūkiem un kā mēs vācam un izmantojam jūsu personas datus (sauktu arī par personas informāciju) un kādas tiesības jums ir. Šajā paziņojumā par konfidencialitāti atradīsiet svarīgu informāciju par savu personas datu apstrādi. Paziņojumu par konfidencialitāti var papildināt citi paziņojumi par konfidencialitāti un paziņojumi, kas attiecas uz sīkfailiem (Sīkfailu politika), kas publicēti Indiedrinks tīmekļa vietnē.
–
Šis paziņojums par privātumu attiecas uz personas datu apstrādi, ko veic uzņēmums INDIEDRINKS EE OÜ (reģistrēts Igaunijas Republikā, reģistrācijas numurs 16305658, juridiskā adresieSuur-Sõjamäe 14, 11415 Tallinn, Igaunija; turpmāk tekstā – Indiedrinks, mēs vai mums).
1. Definīcijas
Šajos konfidencialitātes noteikumos tiek lietota šāda terminoloģija šādā nozīmē:
- Datu subjekts ir fiziska persona, par kuru Indiedrinks rīcībā ir dati vai informācija, ko var izmantot fiziskas personas identificēšanai. Datu subjekti ir, piemēram, klienti, kas ir fiziskas personas, sadarbības partneri un ar tiem saistītās fiziskās personas, ar korporatīvajiem klientiem vai pārdevējiem saistītas fiziskās personas (piemēram, pārstāvji vai darbinieki);
- VDAR ir Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un par Direktīvas 95/46/EK atcelšanu;
- Personas dati ir jebkāda informācija, kas attiecas uz identificētu vai identificējamu datu subjektu, tostarp klientu vai ar klientu saistītām fiziskām personām;
- Klientu dati ir jebkura informācija (t.sk. informācija, kas tiek uzskatīta par Personas datiem), kas Indiedrinks ir zināma par klientu vai tā pārstāvjiem;
- Klients ir jebkura fiziska vai juridiska persona, kas izmanto, ir izmantojusi vai ir izteikusi nodomu izmantot Indiedrinks sniegtos pakalpojumus vai ir citādi saistīta ar mūsu pakalpojumiem;
- Trešā persona ir fiziska vai juridiska persona, valsts iestāde, aģentūra vai struktūra, kā arī jebkura persona, kas nav datu subjekts, Indiedrinks, Indiedrinks pilnvarots darbinieks vai persona, kas var apstrādāt datu subjekta Personas datus Indiedrinks vai Indiedrinks apstrādātāja uzdevumā;
.
- Nolīgums ir jebkāda satura līgums, kas noslēgts starp Indiedrinks un klientu, galvenokārt Noteikumi un nosacījumi pircējam vai Noteikumi un nosacījumi pārdevējam;
.
- Apstrāde ir jebkura darbība vai darbību kopums, ko veic ar personas datiem, piemēram, vākšana, reģistrēšana, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, izgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi padarot pieejamus, datu pielīdzināšana vai apvienošana, ierobežošana, dzēšana vai iznīcināšana, neatkarīgi no darbības metodes vai izmantotajiem līdzekļiem;
- Pārstrādātājs ir fiziska vai juridiska persona, valsts iestāde, aģentūra vai cita struktūra, kas apstrādā Personas datus pārziņa Indiedrinks vārdā.
2. Drošība
Indiedrinks ļoti nopietni izturas pret visu tā rīcībā esošo datu drošību. Indiedrinks nodrošina klientu datu un Personas datu konfidencialitāti saskaņā ar piemērojamiem tiesību aktiem un īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu Personas datus no nesankcionētas piekļuves, nelikumīgas apstrādes vai izpaušanas, nejaušas nozaudēšanas, pārveidošanas vai iznīcināšanas.
Indiedrinks var izmantot apstrādātājus Personas datu apstrādei. Šādos gadījumos Indiedrinks nodrošinās, ka Personas datu apstrāde tiek veikta saskaņā ar Indiedrinks norādījumiem un saskaņā ar piemērojamiem tiesību aktiem un šo Paziņojumu par konfidencialitāti. Mēs piemērojam līgumā noteiktus un atbilstošus drošības pasākumus, lai aizsargātu jūsu Personas datus un saglabātu konfidencialitāti.
Tiklīdz saņemam jūsu datus, mēs ieviešam saprātīgus drošības pasākumus un procedūras, lai nepieļautu nesankcionētu trešo personu piekļuvi. Tomēr šādu datu pārraide internetā, izmantojot personālos datorus vai mobilās ierīces, nav pilnīgi droša, tāpēc mēs nevaram garantēt pilnīgu visas mūsu vietnē un/vai mums iesniegtās informācijas drošību. Jebkāda šādas informācijas un dokumentu pārsūtīšana notiek, jums pašam uzņemoties risku.
3. Kā mēs apkopojam jūsu Personas datus?
Indiedrinks vāc personas datus galvenokārt šādos veidos:
- - mēs galvenokārt vācam Personas datus no paša klienta vai cita datu subjekta vai no personām, kas rīkojas pēc klienta vai cita datu subjekta norādījumiem (piemēram, pieprasot, iesniedzot pieteikumus, slēdzot un izpildot līgumus);
- - saistībā ar pakalpojumu sniegšanu (piemēram, alkoholisko un bezalkoholisko dzērienu pārdošana);
- - Personas datus, tostarp e-pasta saraksti, kas izveidojas parastas saziņas rezultātā starp datu subjektu un Indiedrinks;
- - Personas datus, kurus datu subjekts ir skaidri atklājis (piemēram, sociālajos medijos);
- - Personas datus, kas iegūti, izmantojot Indiedrinks sniegtos pakalpojumus (piemēram, veicot pārskaitījumus);
- - Personas datus, kas saņemti no trešajām personām (piemēram, no komercreģistra vai citām datubāzēm un valsts reģistriem);
- - Personas datus, ko apvieno Indiedrinks (piemēram, sniegto pakalpojumu vēsture un saziņa ar klientu).
4. Kādus Personas datus mēs apstrādājam?
Personas datu kategorijas, ko Indiedrinks galvenokārt, bet ne tikai, vāc un apstrādā, ir šādas:
.
- - personas identifikācijas dati (piemēram, vārds, uzvārds, personas kods, dzimšanas datums, identifikācijas dokumenta dati (piemēram, pases, ID kartes un/vai vadītāja apliecības kopija));
- - kontaktinformācija (piemēram, adrese, tālruņa numurs, e-pasta adrese, saziņas valoda);
- - dati par datu subjekta darba devēju un ieņemamo amatu;
- - visa finanšu un nodokļu informācija;
- - dati par datu subjekta uzņēmējdarbību un attiecībām ar juridiskām personām (piemēram, informācija, ko datu subjekts iesniedzis vai kas iegūta no publiskiem reģistriem, vai saņemta ar trešo personu starpniecību, lai veiktu darījumu juridiskas personas vārdā);
- - informācija par datu subjekta pilnvarām;
- - informācija, kas attiecas uz sniegtajiem pakalpojumiem (piemēram, līgumu izpilde vai neizpilde, noslēgtie un izbeigtie līgumi, iesniegtie pieteikumi, pieprasījumi un sūdzības);
- - klientu apmierinātības dati (piemēram, pakalpojumu izmantošanas aktivitāte, dati par izmantotajiem pakalpojumiem, klientu sūdzības);
- - dati, kas saistīti ar tīmekļa vietni un konta lietošanu, piemēram, dalībnieka ID, lietotāja ID, lietotāja PIN kods, pieteikšanās statuss, pakalpojumi, kurus plānojat izmantot, žurnāla informācija, ierīces informācija, pārlūkprogrammas informācija, atrašanās vietas informācija (ja ir iespējota), pakalpojumu izmantošanas aktivitāte, interneta protokola (IP) adrese;
- - saziņas dati (piemēram, dati, kas iegūti, izmantojot e-pastu, ziņojumus un citus saziņas līdzekļus (tostarp sociālos medijus)).
Indiedrinks galvenokārt izmanto šādus Personas datus mārketinga nolūkiem:
- - datu subjekta (tostarp klienta) e-pasta adresi un vārdu, uzvārdu;
- - informāciju par sniegtajiem pakalpojumiem.
Papildus Personas datu kategorijām, kas skaidri norādītas šajā Paziņojumā par privātumu, Indiedrinks var papildus vākt citus Personas datus saskaņā ar tiesību aktiem, ja tas ir nepieciešams.
Personas datu nodrošināšana pakalpojumu izmantošanai, piemēram, konta reģistrēšanai, ir obligāta un nepieciešama, lai noslēgtu līgumu, tāpēc datu subjektam ir pienākums sniegt nepieciešamos Personas datus. Nesniedzot nepieciešamos Personas datus, nav iespējams izmantot pakalpojumus vai daži pakalpojumi ir ierobežoti pieejami, un Indiedrinks var atteikties sniegt pakalpojumus.
5. Kādiem nolūkiem un uz kāda juridiskā pamata mēs apstrādājam jūsu Personas datus?
Indiedrinks apstrādā jūsu Personas datus galvenokārt, lai:
- - pārvaldītu attiecības ar klientiem kopumā, jo īpaši, lai atjauninātu un labotu datus, pārbaudot un bagātinot datus, atbildētu uz jūsu pieprasījumiem un jautājumiem, informētu par izmaiņām pakalpojumos, sniegtu klientu atbalstu, pamatojoties uz:
- - līguma izpildei vai lai veiktu darbības pēc datu subjekta pieprasījuma pirms līguma noslēgšanas vai juridiska pienākuma izpildes;
- - nodrošinātu piekļuvi pakalpojumiem, pakalpojumu sniegšanu, jo īpaši, lai noslēgtu un izpildītu līgumu, izveidotu kontu, atjauninātu un labotu datus, pārbaudot un papildinot datus, piegādātu preces, risinātu klienta sūdzības, pamatojoties uz: līguma izpildi vai lai veiktu darbības pēc datu subjekta pieprasījuma pirms līguma noslēgšanas vai tiesiska pienākuma izpildes;
- - izpildītu likumā noteiktās prasības, pamatojoties uz:
- - izpildītu juridisku pienākumu;
- - novērst tīmekļa vietnes un/vai pakalpojumu ļaunprātīgu izmantošanu un nodrošināt atbilstošus tīmekļa vietnes un/vai pakalpojumu noteikumus, jo īpaši, lai atļautu un kontrolētu piekļuvi digitālajiem kanāliem un to darbību, novērstu nesankcionētu piekļuvi tiem un to ļaunprātīgu izmantošanu, kā arī nodrošinātu informācijas drošību, pamatojoties uz:
.
- - līguma izpildei vai lai veiktu darbības pēc datu subjekta pieprasījuma pirms līguma noslēgšanas vai juridiska pienākuma izpildes vai Indiedrinks leģitīmās interesēs kontrolētu atļaujas, piekļuvi tīmekļa vietnei un pakalpojumiem un to darbību; aizsargātu Indiedrinks intereses, pamatojoties uz:
- - līguma izpildei vai lai veiktu darbības pēc datu subjekta pieprasījuma pirms līguma noslēgšanas vai lai izpildītu juridisku pienākumu vai Indiedrinks leģitīmās interesēs, lai novērstu, ierobežotu un izmeklētu jebkādu tīmekļa vietnes un/vai pakalpojumu ļaunprātīgu vai nelikumīgu izmantošanu vai traucējumus;
- - celtu, īstenotu un aizstāvētu likumīgas prasības, pamatojoties uz
- - līguma izpildei vai lai veiktu darbības pēc datu subjekta pieprasījuma pirms līguma noslēgšanas vai izpildītu juridisku pienākumu, vai Indiedrinks leģitīmās interesēs, lai īstenotu likumīgās prasības;
- - nodrošinātu mārketinga un noderīgu informāciju pa e-pastu, t.sk., Indiedrinks pakalpojumus, īpašus piedāvājumus, akcijas, konkursus vai tiesības, kas var jūs interesēt, pamatojoties uz:
- - datu subjekta piekrišanu vai Indiedrinks leģitīmām interesēm;
.
administrētu un uzlabotu tīmekļa vietni un/vai pakalpojumus, mūsu iekšējai uzskaitei, statistikas analīzei, pamatojoties uz: Indiedrinks leģitīmām interesēm, lai uzlabotu savus pakalpojumus;
uzlabotu informācijas tehnoloģiju tehniskās sistēmas un struktūru, pamatojoties uz:
- - Indiedrinks leģitīmām interesēm, lai uzlabotu savus pakalpojumus.
Ja mēs jūsu Personas datus izmantosim citiem mērķiem, kā norādīts iepriekš, mēs par to jūs savlaicīgi informēsim.
6. Kam mēs nosūtām jūsu Personas datus?
Indiedrinks nosūta Personas datus šādiem saņēmējiem:
- darbiniekiem, kurus Indiedrinks pilnvarojis šādam nolūkam;
- valsts iestādēm (piemēram, tiesībaizsardzības iestādēm, tiesām, tiesu izpildītājiem, nodokļu un uzraudzības iestādēm);
- pārdevējiem un/vai ražotājiem, kuru produkti tiek pārdoti tīmekļa vietnē (tikai tad, ja pastāv attiecības starp uzņēmumiem, un tas attiecas tikai uz uzņēmuma darbinieka vai pārstāvja personas datiem);
- personām, kas saistītas ar pakalpojumu sniegšanu un ar klientu noslēgtā līguma izpildi (piemēram, maksājumu starpniekiem, sakaru, IT, datu apstrādes, datu dublēšanas, tulkošanas, kurjerpasta un pasta pakalpojumu sniedzējiem, IT lietojumprogrammu nodrošinātājiem, reklāmas un mārketinga partneriem, konfidenciālu dokumentu iznīcināšanas pakalpojumu sniedzējiem, pretējām pusēm tiesas procesā un to pārstāvjiem);
- revidentiem, grāmatvedības pakalpojumu sniedzējiem, finanšu konsultantiem vai citiem Indiedrinka konsultantiem;
- maksājumu saistību neizpildes reģistratoriem, kuriem tiek nosūtīta informācija, lai trešās puses varētu novērtēt klienta maksājumu veikšanu un kredītspēju;
- parādu piedziņas pakalpojumu sniedzējiem, tiesām un bankrota administratoriem, ja klients ir pārkāpis līgumu;
- ja klients ir pārkāpis līgumu, parādu piedziņas pakalpojumu sniedzējiem, tiesām un bankrota vai maksātnespējas administratoriem;
- ar maksājumu sistēmām un maksājumu risinājumiem saistītiem dalībniekiem un/vai pusēm.
7. Kur tiek apstrādāti jūsu Personas dati?
Pamatā Personas datu apstrāde notiek Eiropas Savienībā/Eiropas Ekonomikas zonā (ES/EEZ). Ja ir nepieciešams apstrādāt Personas datus ārpus ES/EEZ, nosūtīšana notiks tikai tad, ja tiks īstenoti atbilstoši drošības pasākumi. Piemērotu drošības pasākumu piemēri ir šādi:
- valstī, kas atrodas ārpus ES/EEZ, ir nodrošināts atbilstošs datu aizsardzības līmenis saskaņā ar Eiropas Komisijas lēmumu;
- spēkā esošs līgums, kurā ir ietvertas ES izstrādātas līguma standartklauzulas vai apstiprināti rīcības kodeksi vai sertifikāti, vai citas līdzīgas lietas, kas atbilst VDAR.
Ja nav piemērotu drošības pasākumu, Indiedrinks ir tiesības nosūtīt Personas datus ārpus ES/EEZ situācijās, kad:
.
- datu subjekts ir devis skaidru un informētu piekrišanu par trūkstošajiem aizsardzības pasākumiem;
- tas ir nepieciešams, lai noslēgtu vai izpildītu līgumu starp klientu un Indiedrinks vai lai īstenotu pirmslīguma pasākumus, kas veikti pēc datu subjekta pieprasījuma;
- tas ir nepieciešams, lai noslēgtu vai izpildītu līgumu, kas noslēgts datu subjekta interesēs starp Indiedrinks un citu fizisku vai juridisku personu;
- tas ir nepieciešams, lai celtu, īstenotu vai aizstāvētu likumīgas prasības;
- tas ir nepieciešams, lai aizsargātu datu subjekta vai citu personu vitāli svarīgas intereses, ja datu subjekts fiziski vai juridiski nav spējīgs dot piekrišanu;
- nosūtīšanu veic no reģistra, kas saskaņā ar Eiropas Savienības vai valsts tiesību aktiem ir paredzēts informācijas sniegšanai sabiedrībai un kas ir pieejams sabiedrībai kopumā vai jebkurai personai, kura var uzskatāmi parādīt leģitīmu interesi, bet tikai tiktāl, ciktāl konkrētajā gadījumā ir izpildīti Eiropas Savienības vai valsts tiesību aktos paredzētie nosacījumi;
.
- nosūtīšana nav atkārtota, attiecas tikai uz ierobežotu datu subjektu skaitu, ir nepieciešama, lai aizsargātu Indiedrinks leģitīmās intereses, kurām datu subjekta intereses, tiesības vai brīvības nav prioritāras, un ja Indiedrinks ir izvērtējis visus datu nosūtīšanas apstākļus un, pamatojoties uz novērtējumu, noteicis atbilstošus Personas datu aizsardzības pasākumus. Indiedrinks informēs uzraudzības iestādi par datu nosūtīšanu.
Lai saņemtu plašāku informāciju par personas datu nosūtīšanu ārpus ES/EEZ, lūdzu, sazinieties ar mums pa e-pastu: privacy-ee@indiedrinks.direct
8. Cik ilgi mēs glabājam jūsu Personas datus?
Indiedrinks neapstrādā Personas datus ilgāk, nekā tas ir nepieciešams ar šiem datiem saistītiem nolūkiem un/vai lai izpildītu likumā noteiktos datu glabāšanas pienākumus. Uzglabāšanas periods var būt balstīts arī uz līgumiem ar klientu (piemēram, lai atrisinātu strīdu, kas izriet no ar klientu noslēgtā līguma), Indiedrinks leģitīmām interesēm vai piemērojamiem tiesību aktiem (piemēram, tiesību aktiem par grāmatvedības uzskaiti vai noilguma termiņu).
Personas datu un dokumentāro pierādījumu, kas tiek izmantoti mūsu pakalpojumu sniegšanas gaitā, glabāšanas periods parasti ir ne ilgāks par 5 gadiem. Ar jūsu piekrišanu apstrādātie Personas dati tiks apstrādāti tikai līdz piekrišanas atsaukšanai.
9. Atbildīgās personas un Indiedrinks kontaktinformācija
INDIEDRINKS EE OÜ ir šajā Paziņojumā par privātumu aprakstīto apstrādes darbību pārzinis. Ja jums ir kādi jautājumi par jūsu Personas datu apstrādi, lūdzu, sazinieties ar mums, izmantojot šādus veidus:
- adrese: Suur-Sõjamäe 14, 11415 Tallinn, Estonia
- e-pasta adrese: privacy-ee@indiedrinks.direct
Indiedrinks atbildēs uz pieprasījumu 30 dienu laikā pēc pieprasījuma saņemšanas. Ja ir nepieciešams ilgāks laiks, lai atbildētu uz pieprasījumu, Indiedrinks var pagarināt atbildes sniegšanas termiņu par saprātīgu laiku.
10. Bērni līdz 18 gadu vecumam
Indiedrinks pakalpojumi nav paredzēti personām, kas jaunākas par 18 gadiem. Tāpēc personas, kas jaunākas par 18 gadiem, nedrīkst piekļūt tīmekļa vietnē sniegtajiem pakalpojumiem vai tos izmantot.
11. Kādas ir jūsu tiesības un kā jūs tās varat izmantot?
Datu subjektam saistībā ar viņa personas datu apstrādi ir šādas tiesības:
- saņemt informāciju par savu Personas datu apstrādi un tiesības pieprasīt apstrādājamo Personas datu kopiju;
- pieprasīt savu Personas datu labošanu, ja tie ir mainījušies vai ir citādi neprecīzi;
- iebilst pret savu Personas datu apstrādi, ja Personas datu apstrādes pamatā ir leģitīmas intereses. Piemēram, klients var aizliegt izmantot savu kontaktinformāciju piedāvājumu sūtīšanai, lai to izmantotu, klients var izņemt sevi no saņēmēju saraksta pēc mārketinga e-pasta saņemšanas;
- pieprasīt ierobežot savu Personas datu apstrādi, piemēram, laikā, kad Indiedrinks izvērtē, vai klientam ir tiesības dzēst savus Personas datus;
- atsaukt savu piekrišanu Personas datu apstrādei. Pēc piekrišanas atsaukšanas Indiedrinks vairs neapstrādās datu subjekta Personas datus attiecīgās piekrišanas nolūkā. Piekrišana ir spēkā līdz tās atsaukšanai;
- datu pārnesamības tiesības;
- pieprasīt dzēst savus Personas datus, piemēram, ja Indiedrinks nav tiesību apstrādāt šādus datus vai ja Personas datu apstrādes pamatā ir piekrišana un piekrišana ir atsaukta. Šādas tiesības nav piemērojamas (vai tādā apjomā), ja dzēst pieprasīto Personas datu apstrāde tiek veikta arī citu juridisku iemeslu dēļ, piemēram, saskaņā ar līgumu vai juridisko pienākumu izpildei;
- jebkurā laikā sazināties ar mums par savu Personas datu izmantošanu. Lai to izdarītu, lūdzu, sūtiet mums e-pastu uz privacy-ee@indiedrinks.direct. Jums ir arī tiesības iesniegt sūdzību Igaunijas Datu aizsardzības inspekcijai (tīmekļa vietne: www.aki.ee) vai kompetentai tiesai. Datu subjekts var izmantot savas tiesības, sazinoties ar mums pa e-pastu [email]. Mēs atbildēsim uz pieprasījumu nekavējoties, bet ne vēlāk kā viena mēneša laikā pēc pieprasījuma saņemšanas.
12. Paziņojuma par konfidencialitāti spēkā esamība un izmaiņas
Indiedrinks ir tiesības jebkurā laikā vienpusēji grozīt Paziņojumu par konfidencialitāti saskaņā ar piemērojamiem tiesību aktiem.
Indiedrinks informēs datu subjektu par jebkādām izmaiņām Paziņojumā par konfidencialitāti, izmantojot tīmekļa vietni un e-pastu vismaz vienu mēnesi pirms izmaiņu stāšanās spēkā, izņemot gadījumus, kad Paziņojums par konfidencialitāti tiek grozīts tiesību aktu izmaiņu rezultātā.