1. Privatumo politikos tikslas ir taikymo sritis

SIA „Bertas Nams“ (toliau - Duomenų valdytojas) gerbia ir rūpinasi jūsų privatumu ir asmens duomenų saugumu, gerbia jūsų konfidencialumą, taip pat jūsų teisę į asmens duomenų apsaugą ir duomenų tvarkymo teisėtumą.

Valdytojo privatumo politika taikoma tvarkant bet kokius asmens duomenis, nepriklausomai nuo to, kokia forma ir (arba) kokioje laikmenoje pateikiate savo asmens duomenis. Šioje privatumo politikoje išsamiau aprašoma ir pateikiama informacija fiziniams asmenims (toliau - Duomenų subjektas) apie tai, kaip Duomenų valdytojas tvarko Duomenų subjekto asmens duomenis, taip pat jei jie nusprendė apsilankyti Valdytojo tvarkomoje interneto svetainėje www.bertasnams.lv (toliau - Interneto svetainė). Duomenų valdytojas imasi būtinų techninių ir organizacinių priemonių, kad būtų užtikrintas tinkamas asmens duomenų saugumas, siekiant apsaugoti Jūsų asmens duomenis nuo atsitiktinio atskleidimo, pakeitimo ar kitokio neteisėto tvarkymo.

Šioje Politikoje Duomenų valdytojas aprašė priemones, kuriomis siekiama užtikrinti, kad duomenų subjekto interesai ir laisvės būtų apsaugoti ir kad duomenys būtų tvarkomi sąžiningai ir teisėtai.

Valdytojas pasilieka teisę bet kada pakeisti šias sąlygas. Duomenų subjektas, apsilankęs Duomenų valdytojo interneto svetainėje, privalo savarankiškai patikrinti svetainės turinį, kad susipažintų su sąlygų pakeitimais. 

Ši privatumo politika taikoma, kai duomenų subjektas:

• naudojasi, naudojosi arba išreiškė ketinimą ar susidomėjimą naudotis Valdytojo teikiamomis paslaugomis;
• apsilankykite valdytojo interneto svetainėje;
• yra įmonės arba fizinio asmens atstovas;
• pateikė savo Asmens duomenis dėl kitų nei pirmiau nurodytų priežasčių;

2. duomenų valdytoją ir jo kontaktinius duomenis

Asmens duomenų tvarkymo duomenų valdytojas yra SIA „Bertas Nams“, vieningas registracijos Nr. 48503008960, juridinis adresas: Ventspilio g. 50, Ryga, LV - 1002.

SIA „Bertas Nams“ kontaktinė informacija asmens duomenų tvarkymo klausimais yra mail@bertasnams.lv. Naudodamasis šia kontaktine informacija arba kreipdamasis į Duomenų valdytojo buveinę su rašytiniu prašymu, pasirašytu ranka arba saugiu elektroniniu parašu, Duomenų subjektas gali gauti informaciją apie SIA „Bertas Nams“ asmens duomenų tvarkymą Interneto svetainėje. Duomenų valdytojas įsipareigoja atsakyti per 30 kalendorinių dienų nuo prašymo gavimo dienos, jei gali nustatyti Duomenų subjekto tapatybę.

3. Kaip duomenų valdytojas gauna asmens duomenis

Duomenų valdytojui reikalingi duomenų subjekto asmens duomenys, kad galėtų teikti paslaugas. Duomenų valdytojas turės ribotas galimybes teikti paslaugas Duomenų subjektui, jei neturės Duomenų subjekto asmens duomenų.

Iš esmės Valdytojas asmens duomenis gauna tiesiogiai iš Duomenų subjekto, kai Duomenų subjektas bet kokiu būdu kreipiasi į Valdytoją (telefonu, el. paštu, tiesioginiu bendravimu) arba bet kokiu kitu būdu, kurį Duomenų subjektas pasirinko pateikti Valdytojui kontaktinę informaciją ir (arba) ir asmens duomenis. Duomenų subjektas yra atsakingas už tikslų ir teisingą asmens duomenų pateikimą Valdytojui.

Duomenų subjektas gali atsisakyti pateikti savo asmens duomenis, kai prašome jūsų sutikimo. Jei atsisakote pateikti sutikimą, galime pasiūlyti kitą sprendimą.

4. Asmens duomenų tvarkymo tikslas

Duomenų valdytojas turi teisę tvarkyti asmens duomenis, jei duomenų subjektas pats davė sutikimą tvarkyti jo asmens duomenis vienu ar keliais konkrečiais tikslais ar tikslais. Duomenų subjekto sutikimas yra jo laisva valia ir nepriklausomas sprendimas, duotas savanoriškai, leidžiantis Valdytojui tvarkyti asmens duomenis šioje Politikoje nustatytais tikslais.

Duomenų valdytojas renka informaciją pirmiausia siekdamas teikti kokybiškas paslaugas ir įgyvendinti savo teisėtus interesus. Šiais atvejais tam tikros informacijos rinkimas yra būtinas, kad galėtume pasiekti atitinkamus tikslus. Tais atvejais, kai duomenys nėra griežtai būtini, tačiau jų pateikimas gali padėti mums pagerinti paslaugą arba pateikti pasiūlymų, duomenų rinkimo metu nurodysime, kad duomenų pateikimas yra savanoriškas.

Duomenų valdytojas tvarko asmens duomenis šiais tikslais:

Paslaugų teikimo tikslais - siekiant nustatyti kliento tapatybę, eksploatuoti ir prižiūrėti paslaugas, tobulinti prekes ir paslaugas, kurti naujas prekes ir paslaugas, skatinti naudotis paslaugomis, reklamuoti ir platinti prekes ir paslaugas, aptarnauti klientus, gerinti klientų aptarnavimą, didinti lojalumą ir kitais su paslaugų teikimu susijusiais tikslais;

Verslo planavimas ir analizė -  statistika ir verslo analizė, planavimas ir apskaita, veiklos matavimas, duomenų kokybės užtikrinimas, ataskaitų rengimas, klientų apklausos;

Prievolių pagal norminius teisės aktus laikymasis - saugomų duomenų teikimas, informacijos teikimas viešojo administravimo institucijoms ir operatyvinės veiklos subjektams norminiuose teisės aktuose numatytais atvejais;

Rinkodaros veiklai -  šiuo tikslu galime siųsti duomenų subjektui komercinius pranešimus, akcijas, reklamas, naujienlaiškius, susijusius su teikiamomis paslaugomis, taip pat vykdyti kitą rinkodaros veiklą, siekdami teisėtų duomenų valdytojo interesų. Duomenų valdytojas turi teisėtą interesą atlikti analizes, kurios parodo arba gali parodyti jo interneto svetainėje atstovaujamų prekių ženklų matomumą;

Kiti konkretūs tikslai - apie kuriuos Duomenų subjektas informuojamas pateikiant atitinkamus duomenis Duomenų valdytojui.

Teikdamas Paslaugas Valdytojas iš Duomenų subjekto ir kitų trečiųjų šalių gali gauti papildomos informacijos, kuri būtina tik siekiant teikti aukščiausios kokybės paslaugas. Konkretus informacijos kiekis priklauso nuo konkretaus teikiamos paslaugos pobūdžio, duomenų tvarkymo tikslo ir taikytinų įstatymų bei kitų teisės aktų, reglamentuojančių paslaugos teikimą.

Visiems pirmiau nurodytiems tikslams, atsižvelgiant į duomenų tvarkymo tikslą, paskirtį ir teisėtus duomenų valdytojo interesus, duomenų valdytojui gali prireikti bent šių asmens duomenų: vardo ir pavardės, adreso, telefono numerio, el. pašto adreso, asmens kodo, kontaktinio adreso, licencijos numerio, banko sąskaitos numerio ir kt.

5. Teisėti duomenų valdytojo interesai

Siekdami teisėtų duomenų valdytojo interesų pagal įstatymus ir kitus teisės aktus, jūsų asmens duomenis tvarkome remdamiesi teisėtais interesais. Duomenų valdytojo teisėti interesai yra vykdyti savo veiklą, užkirsti kelią nepagrįstai rizikai jo veiklai, analizuoti Duomenų valdytojo interneto svetainės statistinius duomenis ir kurti bei įgyvendinti jų patobulinimus, administruoti Duomenų subjekto interneto svetainės paskyrą, imtis veiksmų, kad būtų išlaikytas Duomenų subjektas, kurti ir plėtoti paslaugas, reklamuoti ir populiarinti Duomenų valdytojo paslaugas, skatinti pardavimų augimą, plėtoti verslo veiklą, užtikrinti paslaugų teikimo efektyvumą, užtikrinti ir gerinti paslaugų kokybę, kreiptis į viešojo administravimo ir veiklos institucijas bei teismus dėl savo teisėtų interesų apsaugos.

6. Asmens duomenų tvarkymo teisinis pagrindas

Visi asmens duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau - Reglamentas), taip pat kitais privatumo ir asmens duomenų tvarkymo srities įstatymais ir teisės aktais. Paprastai Duomenų valdytojas gauna ir naudoja Duomenų subjekto asmens duomenis tik tuo atveju ir tokia apimtimi, jei taikoma bent viena iš šių sąlygų:

• Duomenų subjektas ketina sudaryti arba sudarė sutartį su Duomenų valdytoju;
• Duomenų subjektas davė sutikimą tvarkyti asmens duomenis;
• Duomenų valdytojas yra teisiškai įpareigotas tvarkyti Duomenų subjekto Asmens duomenis pagal galiojančius teisės aktus;
• Duomenų valdytojas turi teisėtą interesą tvarkyti Duomenų subjekto Asmens duomenis.

Kai kuriais atvejais Asmens duomenys gali būti tvarkomi remiantis kitais teisiniais pagrindais, kaip nustatyta Reglamento 6 straipsnio 1 dalies d ir e punktuose. Visuose Asmens duomenyse, kurių Duomenų valdytojas reikalaus iš Duomenų subjekto, bus tik ta informacija, kuri yra pagrįsta ir teisiškai būtina.

7. Kaip duomenų valdytojas saugo asmens duomenis

Siekdamas apsaugoti duomenų subjekto asmens duomenis nuo neteisėtos prieigos, neteisėto tvarkymo ar atskleidimo, netyčinio praradimo, pakeitimo ar sunaikinimo, duomenų valdytojas naudoja tinkamas priemones pagal galiojančius teisės aktus. Visos pirmiau nurodytos priemonės apima technines priemones, pavyzdžiui, tinkamų kompiuterinių sistemų parinkimą ir konfigūravimą, tinkamo ryšio užtikrinimą ir duomenų bei bylų apsaugą, taip pat organizacines priemones, pavyzdžiui, prieigos prie tų sistemų, bylų ir išteklių apribojimą ir kruopštų kitų IT paslaugų teikėjų parinkimą ir stebėseną.

8. Kas turi prieigą prie informacijos ir kam ji atskleidžiama?Duomenų valdytojas privalo pateikti informaciją apie tvarkomus asmens duomenis:

• teisėsaugos institucijoms, teismams arba kitoms valstybės ar vietos valdžios institucijoms, jei jos turi teisę tvarkyti prašomą informaciją;
• pagal aiškų ir nedviprasmišką duomenų subjekto prašymą;
• siekdamas apsaugoti teisėtus interesus, pavyzdžiui, teismuose ar kitose valdžios institucijose nagrinėjant bylą prieš asmenį, kuris pažeidė Duomenų valdytojo teisėtus interesus.

Asmens duomenų gavėjai gali būti įgalioti duomenų valdytojo darbuotojai, duomenų tvarkytojai, teisėsaugos ir priežiūros institucijos. Duomenų valdytojas, parduodamas savo prekes, gali pasitelkti subrangovus. Todėl, kiek tai leidžiama pagal šias Taisykles, gali būti būtina arba tikslinga perduoti asmens duomenis mūsų tiekėjams arba subrangovams. Esant pagrįstam poreikiui, Valdytojas pateiks fizinių asmenų asmens duomenis tik tiek, kiek būtina ir pakanka, laikantis įstatymų ir kitų teisės aktų reikalavimų bei objektyvių konkrečios situacijos aplinkybių.

9. Kokios yra duomenų subjekto teisės

Duomenų subjektas gali:

• bet kuriuo metu atšaukti savo sutikimą tvarkyti savo asmens duomenis, tačiau tokio sutikimo atšaukimas neturės įtakos duomenų tvarkymo, pagrįsto tuo sutikimu iki jo atšaukimo, teisėtumui;
• susipažinti su savo asmens duomenų tvarkymu ir gauti informaciją apie jo asmens duomenų tvarkymą;
• prašyti ištaisyti asmens duomenis, jei jie yra neteisingi, neišsamūs ar netikslūs, arba pats juos ištaisyti;
• prašyti Valdytojo ištrinti jo asmens duomenis („būti pamirštam“) arba apriboti jų tvarkymą. Duomenų valdytojas užtikrina, kad jūsų asmens duomenys būtų ištrinti jūsų prašymu (pavyzdžiui, jei duomenys tvarkomi remiantis jūsų sutikimu ir jūs jį atšaukiate);
• prašyti pateikti savo asmens duomenų kopiją elektroniniu formatu ir teisę perduoti šiuos duomenis kitam duomenų valdytojui (duomenų perkeliamumas);
• kreiptis į Valstybinę duomenų inspekciją, kuri yra asmens duomenų apsaugos priežiūros institucija, tačiau bet kuriuo atveju raginame pirmiausia kreiptis į mus.

Duomenų valdytojas informuoja, kad duomenų subjekto asmens duomenys negali būti ištrinti, jei asmens duomenis tvarkyti būtina:

• siekiant apsaugoti Duomenų subjekto ar kito fizinio asmens gyvybiškai svarbius interesus, įskaitant gyvybę ir sveikatą;
• siekiant apsaugotiDuomenų valdytojo nuosavybę;
• siekiant užtikrinti, įgyvendinti ar apginti Duomenų valdytojo ar trečiosios šalies teisėtus (teisėtus) interesus;
• archyvavimo tikslais pagal Latvijoje galiojančius įstatymus ir kitus teisės aktus, reglamentuojančius archyvų kūrimą.

Duomenų subjektas turi teisę prašyti duomenų valdytojo apriboti duomenų subjekto asmens duomenų tvarkymą, jei:

• Duomenų subjektas ginčija asmens duomenų tikslumą (apribojimas taikomas laikotarpiui, per kurį Valdytojas gali patikrinti asmens duomenų tikslumą);
• apdorojimas yra neteisėtas, ir duomenų subjektas prieštarauja asmens duomenų ištrynimui ir vietoj to prašo duomenų naudojimo apribojimo;
• Valdytojui asmens duomenys apdorojimui nebėra reikalingi, tačiau jie būtini duomenų subjektui, siekiant pareikšti, įgyvendinti ar ginti teisėtus reikalavimus;
• Duomenų subjektas prieštarauja apdorojimui, kol nėra patikrinta, ar Valdytojo teisėti interesai nėra svarbesni už duomenų subjekto teisėtus interesus.

10. Kiek laiko Valdytojas turi teisę saugoti asmens duomenis

Duomenų subjekto asmens duomenys saugomi tiek, kiek jų saugojimas yra reikalingas atitinkamiems asmens duomenų apdorojimo tikslams, taip pat pagal taikomų teisės aktų reikalavimus. Įvertindamas asmens duomenų saugojimo trukmę, Valdytojas atsižvelgia į galiojančių teisės aktų reikalavimus, taip pat į savo teisėtus interesus. Jei duomenų subjekto asmens duomenys nebėra reikalingi nustatytiems tikslams, Valdytojas juos ištrins arba sunaikins.

11.  Kur galima pateikti skundą dėl asmens duomenų apdorojimo klausimų

Jei turite klausimų ar prieštaravimų dėl Valdytojo atlikto asmens duomenų apdorojimo, kviečiame pirmiausia kreiptis į Valdytoją naudojant šioje Privatumo politikoje nurodytus ryšio kanalus.

Jei vis dėlto manote, kad nepavyko išspręsti kilusio klausimo ir manote, kad Valdytojas pažeidė Jūsų, kaip duomenų subjekto, teises į asmens duomenų apsaugą, duomenų subjektas turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Skundų formas Valstybinei duomenų apsaugos inspekcijai ir kitą susijusią informaciją galite rasti Valstybinės duomenų apsaugos inspekcijos interneto svetainėje.

12.    Ar asmens duomenys perduodami į šalis, esančias už Europos Sąjungos (ES) arba Europos Ekonominės Erdvės (EEE) ribų

Valdytojas neperduoda duomenų subjekto asmens duomenų į šalis, esančias už Europos Sąjungos arba Europos Ekonominės Erdvės ribų.

13.   Ar Jūsų asmens duomenys naudojami automatizuotam sprendimų priėmimui

Valdytojas nenaudoja duomenų automatizuotam sprendimų priėmimui.