Privātuma politika
Sabiedrība ar ierobežotu atbildību “DPcosmetology” apņemas nodrošināt Jūsu personas datu aizsardzību un privātumu saskaņā ar:
-
Eiropas Parlamenta un padomes 2024.gada Regulas 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) prasībām;
-
citiem Latvijas Republikā spēkā esošajiem normatīvajiem aktiem personas datu apstrādes un privātuma jomā;
-
saskaņā ar šo Privātuma politiku.
Ar šo Privātuma politiku sabiedrība ar ierobežotu atbildību “DPcosmetology” sniedz Jums informāciju par tās veiktās personas datu apstrādes principiem, veidiem, nolūkiem, apjomiem, nosacījumiem un termiņiem, kā arī par Jūsu tiesībām saistībā ar mūsu veikto personas datu apstrādi.
1. Definīcijas
1.1. Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.
1.2. Datu subjekts – identificēta vai identificējama fiziska persona (turpmāk – klients).
1.3. Profilēšana – automatizēta personas datu apstrāde, kas izpaužas kā personas datu izmantošana nolūkā izvērtēt konkrētus ar fizisku personu saistītus personiskus aspektus.
1.4. Pārzinis – sabiedrība ar ierobežotu atbildību “”DPcosmetology”” (turpmāk arī – “DPcosmetology”).
1.5. Apstrādātājs – fiziska vai juridiska persona, kura pārziņa (“DPcosmetology”) vārdā apstrādā personas datus.
1.6. Trešā persona – fiziska vai juridiska persona, publiska iestāde, aģentūra vai struktūra, kura nav datu subjekts, pārzinis, apstrādātājs un personas, kuras pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarotas apstrādāt personas datus.
1.7. Datu subjekta (klienta) piekrišana – paziņojuma vai skaidri apstiprinošas darbības veidā brīvi sniegta, konkrēta, apzināta un viennozīmīga Klienta norāde, ka Klients piekrīt savu personas datu apstrādei.
1.8. Sīkdatnes – teksta faili, kas tiek saglabāti lietotāja izmantotajā ierīcē, lai individualizētu “DPcosmetology” mājaslapas lietojamību katram konkrētajam mājaslapas lietotājam.
2. Personas datu pārzinis un apstrādātājs
2.1. Personas datu pārzinis ir sabiedrība ar ierobežotu atbildību “DPcosmetology”,2.2. Personas datu apstrādātāji ir juridiskās personas, kuras “DPcosmetology” vārdā un atbilstoši “DPcosmetology” norādījumiem apstrādā personas datus, un kuri ir apņēmušies ievērot normatīvo aktu prasības datu apstrādes jomā.
3. Apstrādē esošās klientu personas datu kategorijas un datu veidi
3.1. “DPcosmetology” apstrādātās klientu personas datu kategorijas atšķiras atkarībā no tā, kādus “DPcosmetology” pakalpojumus klients vēlas izmantot.
3.2. “DPcosmetology” apstrādāto klientu personas datu kategorijas iedalāmas šādi:
3.2.1. klienta personas datu apstrāde “DPcosmetology” klienta karšu izsniegšanai un citām ar to saistītajām darbībām;
3.2.2. klienta personas datu apstrāde reģistrācijai “DPcosmetology” e-veikalā un citām ar to saistītajām darbībām;
3.2.3. klienta personas datu apstrāde “DPcosmetology” jaunumu izsūtīšanai e-pastā, SMS formā vai pa pastu;
3.2.4. klienta personas datu apstrāde drošības nolūkos;
3.2.5. klienta personas datu apstrāde citos mārketinga nolūkos (publicitātes pasākumi).
3.3. Klienta karšu izsniegšanas nodrošināšanai un ar to saistīto mārketinga piedāvājumu sniegšanai “DPcosmetology” atbilstoši klienta pēc izvēles
sniegtās informācijas apjomam var apstrādāt šādus klienta personas datus: vārds, uzvārds vai lietotājvārds; dzimums; dzimšanas dati (dzimšanas datums, mēnesis un gads pēc izvēles); adrese; mobilā tālruņa numurs; e-pasts.
3.4. Klienta reģistrācijai “DPcosmetology” e-veikalā “DPcosmetology” atbilstoši klienta sniegtās informācijas apjomam var apstrādāt šādus klienta personas datus: vārds, uzvārds vai lietotājvārds; dzimums; dzimšanas dati (dzimšanas datums, mēnesis, gads); adrese; mobilā tālruņa numurs; e-pasts, adrese.
3.5. “DPcosmetology” e-veikalā veiktā darījumu izpildei – preces piegādei – “DPcosmetology” var apstrādāt šādu klienta personas datus atkarībā no klienta izvēlētā preču piegādes veida: e-pasts, vārds, uzvārds; adrese; mobilā tālruņa numurs.
3.6. “DPcosmetology” jaunumu izsūtīšanai e-pastā, SMS formā vai pa pastu, “DPcosmetology” atbilstoši klienta sniegtās informācijas apjomam un mērķim var apstrādāt šādus klienta personas datus: e-pasts, tālruņa numurs, adrese.
3.7. “DPcosmetology” publicitātes veicināšanai “DPcosmetology” rīkoto publicitātes pasākumu laikā (prezentācijas, veikalu atklāšanas pasākumi u.tml. ) “DPcosmetology” var apstrādāt šādus klienta personas datus: fotoattēls.
4. Personas datu apstrādes nolūki
4.1. “DPcosmetology” iegūtos klientu personas datus apstrādā vienīgi saskaņā ar turpmāk minētajiem nolūkiem (mērķiem), ievērojot personas datu apstrādi regulējošo tiesību aktu prasības un atkarībā no klienta sniegto personas datu apjoma un piekrišanas sniegšanas konkrētajiem apstrādes nolūkiem.
4.2. “DPcosmetology” iegūtos klientu personas datus apstrādā šādiem konkrētiem nolūkiem:
4.2.1. vārds, uzvārds vai lietotājvārds – klienta identificēšanai “DPcosmetology” veikalos, nodrošinot klientam iespēju reģistrācijai “DPcosmetology” e-veikalā un piekļuves “DPcosmetology” e-veikalam nodrošināšanai;
4.2.3. adrese – sezonālo katalogu, informatīvu materiālu un ielūgumu nosūtīšanai pa pastu klientam, kā arī “DPcosmetology” e-veikalā pasūtīto preču piegādei, ja klienta izvēlētais piegādes veidam ir nepieciešams norādīt adresi, lai preci piegādātu klientam;
4.2.4. mobilā tālruņa numurs – SMS sūtījumiem par aktuālajiem akciju piedāvājumiem un aicinājumiem uz pasākumiem; kā arī, ja klients norādījis tālruņa numuru preču pasūtījuma “DPcosmetology” e-veikalā noformēšanas laikā – saziņai jautājumos par “DPcosmetology” e-veikalā pasūtīto preču piegādi;
4.2.5. e-pasts – “DPcosmetology” jaunumu (newsletter) nosūtīšanai elektroniskā formā; piekļuves “DPcosmetology” e-veikalam nodrošināšanai klientam; paziņojumu, kas nepieciešami “DPcosmetology” e-veikalā veiktā pasūtījuma, apmaksas un piegādes informācijas sniegšanai klientam, ja klients veiks preces pasūtījumu “DPcosmetology” e-veikalā;
4.2.6. fotoattēls – “DPcosmetology” publicitātes veicināšanai tā rīkoto publicitātes pasākumu laikā.
4.3. “DPcosmetology” informē, ka daļa no 4.2. punktā norādītajiem datu apstrādes nolūkiem var tikt īstenoti automatizētā veidā, tostarp, veicot klienta profilēšanu, ar mērķi sniegt jaunus, īpašus, individuālus “DPcosmetology” piedāvājumus konkrētam klientam, ņemot vērā “DPcosmetology” iegūto un automātiski apkopoto informāciju no klienta sniegtajiem personas datiem un iepriekšējiem pirkumiem “DPcosmetology” veikalos, ja klients tam ir piekritis.
5. Personas datu apstrādes pamats un termiņš
5.1. “DPcosmetology” veiktā personas datu apstrāde var tikt veikta, vienīgi pamatojoties uz kādu no turpmāk minētajiem pamatiem:
5.1.1.Klienta piekrišana – klienta personīga, brīvi sniegta konkrēta un apzināta norāde, ka klients piekrīt viņa personas datu apstrādei. Pie katra sniedzamā personas datu veida “DPcosmetology” ir norādījis kādu no 4.2. punktā nolūkiem, kādiem klients pēc savas izvēles var sniegt “DPcosmetology” piekrišanu savu personas datu apstrādei. Klients, personīgi sniedzot savus personas datus, apstiprina savu piekrišanu viņa personas datu apstrādei.
Izsūtot aicinājumus uz “DPcosmetology” rīkotajiem publicitātes pasākumiem, kuros “DPcosmetology” publicitātes veicināšanas nolūkos plānots veikt fotografēšanu, “DPcosmetology” ielūgumā ietver norādi par fotografēšanu pasākumā. Klients, ierodoties uz pasākumu, pauž aktīvu, apzinātu piekrišanu tam, ka var tikt veikta klienta personas datu – fotoattēla – apstrāde.
5.1.2. Juridiska (likumiska) pienākuma izpilde – ja tas izriet no tiesību aktiem vai valsts institūciju izdotajiem administratīvajiem aktiem vai likumīgiem pieprasījumiem, “DPcosmetology” ir tiesīgs no klienta saņemtos datus apstrādāt tiktāl, cik tas ir nepieciešams, lai izpildītu attiecīgās tiesību aktu vai administratīvo aktu prasības, vai, lai atbildētu uz oficiāliem valsts institūciju likumīgiem pieprasījumiem.
5.1.3. Leģitīmo interešu ievērošana – “DPcosmetology” ir tiesīgs apstrādāt klientu personas datus, lai nodrošinātu savu leģitīmo interešu ievērošanu, jo sevišķi, bet ne tikai, īpašuma aizsardzībai un drošībai “DPcosmetology” veikalos un lai nodrošinātu personu vitāli svarīgu interešu, tajā skaitā dzīvības un veselības aizsardzību (videonovērošana), un izmeklēšanas vai tiesvedības vajadzībām (ziņojot par noziedzīgiem nodarījumiem “DPcosmetology” veikalos; ceļot prasības, aizstāvoties pret prasībām tiesās u.tml.).
Videonovērošanas gadījumā “DPcosmetology” vienmēr nepārprotami informē klientu par veikalā veikto videonovērošanu, izvietojot speciālu uzlīmi pie veikalu ieejas. Ja klients nevēlas nokļūt videonovērošanas zonā, klientam ir iespējams izmantot iespēju iepirkties SIA “DPcosmetology” e-veikalā https://www.cosmetologydp.lv/ .
5.2. “DPcosmetology” apstrādā klientu sniegtos personas datus tik ilgi, kamēr ir spēkā klienta sniegtā piekrišana datu apstrādei, vai kamēr “DPcosmetology” ir nepieciešams aizsargāt savas leģitīmās intereses vai izpildīt tam uzliktos juridiskos pienākumus, un kamēr nav vēl sasniegts personas datu apstrādes mērķis.
6. Personas datu saņēmēji
6.1. “DPcosmetology”, apstrādājot klientu personas datus, ievēro stingru konfidencialitāti un nodrošina aizsardzību pret trešo personu nesankcionētas piekļuves iespējām personas datiem, personas datu netīšu nozaudēšanu vai
iznīcināšanu. Esot likumīgam pamatam, “DPcosmetology” izņēmuma kārtā klientu personas datus var nodot arī šādām personām:
6.1.1. Datu apstrādātājiem, kuri “DPcosmetology” vārdā un atbilstoši “DPcosmetology” norādījumiem apstrādā personas datus, piemēram, pakalpojumu sniedzēji, kas “DPcosmetology” vārdā nosūta klientiem sms par aktuālajiem īpašajiem akciju piedāvājumiem;
6.1.2. valsts pārvaldes iestādēm, tiesībsargājošām iestādēm, pēc šo institūciju likumīga pieprasījuma;
6.1.3. personām, kuras sniedza “DPcosmetology” pakalpojumus, piemēram, juristiem, ja personas datu nodošanai pakalpojumu sniedzējiem ir likumīgs pamats.
7. “DPcosmetology” sīkdatņu politika
7.1. “DPcosmetology” mājaslapā tiek izmantotas sīkdatnes, kas saglabā informāciju par mājaslapas lietotāja veiktajām darbībām mājaslapā, piemēram, lietotāja izmantotā IP adrese, domēna nosaukums, izmantotais tīmekļa pārlūks un operētājsistēmas veids, mājaslapas apmeklējuma ilgums un mājaslapā meklētā informācija.
7.2. “DPcosmetology” izmanto sīkdatnes, tikai pamatojoties uz mājaslapas lietotāju sniegtu nepārprotamu piekrišanu to izmantošanai. Šis nosacījums neattiecas uz tām sīkdatnēm, kuras nepieciešamas “DPcosmetology” mājaslapas netraucētai funkcionēšanai, bet kuras ilgstoši nesaglabā informāciju par lietotāja veiktajām darbībām “DPcosmetology” mājaslapā.
8. Klienta tiesības saistībā ar “DPcosmetology” veikto personas datu apstrādi
8.1. Klientam ir tiesības izvēlēties, kādā apjomā un kādus datus sniegt “DPcosmetology”, kā arī atsaukt piekrišanu savu personas datu apstrādei pilnībā vai daļā, lūdzot “DPcosmetology” izbeigt visu klienta datu vai noteiktas daļas klienta datu apstrādi. Piekrišanas atsaukšana neietekmē līdz atsaukšanai veiktās klienta personas datu apstrādes tiesiskumu.
8.2. Izvēloties nesniegt personas datus kādā daļā vai arī atsaucot piekrišanu pilnībā vai kādā tās daļā (attiecībā uz konkrētiem, sniegtiem datiem), “DPcosmetology” nevarēs sniegt klientam tos pakalpojumus, kuru sniegšanai ir nepieciešami attiecīgie personas dati.
8.3. Ievērojot to, ka “DPcosmetology” ir nepieciešams nepārprotami identificēt klientu, kurš pilnībā vai daļēji atsauc piekrišanu personas datu apstrādei, atteikumu klients var nosūtīt “DPcosmetology” šādos veidos:
8.4. Klientam jebkurā brīdī ir tiesības iebilst pret “DPcosmetology” veikto personas datu apstrādi, kā arī prasīt “DPcosmetology” veikt noteiktas darbības saistībā ar klienta personas datiem, nosūtot pieprasījumu “DPcosmetology” kādā no veidiem:
8.4.1. izsniegt “DPcosmetology” rīcībā esošos personas datus par klientu;
8.4.2. labot, dzēst vai papildināt personas datus atbilstoši klienta norādēm, savu lūgumu pamatojot;
8.4.3. ierobežot (uz noteiktu laiku apturēt) noteikta veida vai visu klienta datu apstrādi;
8.4.4. pārtraukt automatizētu klienta datu apstrādi (automatizētu individuālu lēmumu pieņemšanu attiecībā uz klientu), tostarp profilēšanu;
8.4.5. pārnest personas datus citam pārzinim – tādā apjomā un formā, kādā dati ir “DPcosmetology” rīcībā.
8.5 Klientam ir tiesības iegūt no “DPcosmetology” informāciju par personas datu nodošanas trešajām personām faktu un par personām (fiziskām vai juridiskām) un/vai valsts institūcijām, kurām “DPcosmetology” ir sniedzis jebkādu informāciju saistībā ar konkrētā klienta personas datiem, izņemot gadījumus, ja šāda informācija sniegta, pamatojoties uz operatīvās darbības subjekta vai citas kompetentas institūcijas pieprasījumu kriminālprocesa ietvaros vai citos gadījumos, kad tiesību akti tieši liedz izpaust attiecīgo informāciju.
8.6. Domstarpību gadījumā saistībā ar “DPcosmetology” veikto personas datu apstrādi klientam ir tiesības iesniegt sūdzību uzraudzības iestādei – Datu valsts inspekcijai.
9. Privātuma politikas izmaiņas
9.1. “DPcosmetology” var veikt izmaiņas privātumu politikā jebkurā brīdī un pēc saviem ieskatiem, ja šādas izmaiņas atbilst normatīvo aktu prasībām personas datu aizsardzības jomā. Labojumi stājas spēkā pēc to publicēšanas “DPcosmetology” mājaslapā. Jūsu pienākums ir periodiski pārlasīt šo privātuma politiku, lai būtu pārliecināts, ka esat iepazinies ar izmaiņām.