Datu aizsardzības politika

Pārzinis un kontaktinformācija

Personas datu apstrādes pārzinis (atsevišķos gadījumos apstrādātājs) ir sabiedrība ar ierobežotu atbildību “Kongs” (turpmāk – Uzņēmums), vienotās reģistrācijas Nr. 43603006320 juridiskā adrese Jelgava, Raiņa iela 17, LV-3001, Latvija.

Uzņēmuma kontaktinformācija par personas datu apstrādi saistītajos jautājumos ir  info@husis.lv. Gadījumos, kad Uzņēmums apstrādā Jūsu personas datus, jums ir tiesības uzdot jautājumus, kas saistīti ar Jūs personas datu apstrādi, sūtot pieprasījumu uz norādīto kontaktinfomāciju vai vēršoties personīgi Uzņēmuma birojā Jelgavā, Raiņa ielā 17.

Personas datu apstrādes nolūki

Apstrādājot personas datus Uzņēmums ievēro Latvijas Republikas spēkā esošos normatīvos aktus, Eiropas Parlamenta un Padomes regulu (ES) 2016/679 par fizisku personu aizsardzību attiecibā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula), kā arī citus normatīvos aktus privātuma un personas datu apstrādes jomā. 

Uzņēmuma datu aizsardzības politika attiecas uz visa veida personas datu apstrādi, ko veic Uzņēmums. Šī datu aizsardzības politika izskaidro, kā Uzņēmums apstrādā fiziskas personas datus un kā nodrošina datu subjekta tiesību īstenošanas kārtību ar personas datu aizsardzību saistītos jautājumus.

Uzņēmums apstrādā tādus personas datus, kas tieši saņemti no datu subjekta (t.i., persona, kas iesniegusi personas datus) vai netieši (ar korporatīvajiem klientiem). Netieši saņemtie personas dati tiek apstrādāti tikai tad, ja Uzņēmumam jāapstrādā personas dati, lai sniegtu pakalpojumu līgumsaistību ietvaros.

Uzņēmuma personas datu apstrādes nolūki:

• Pakalpojumu sniegšanai līgumsaistību ietvaros. Personas dati tiek apstrādāti tikai tiktāl, cik tie nepieciešami līguma noslēgšanai un noteikto līgumsaistību izpildei. Apstrādes juridiskais pamats – līguma izpilde (Regulas 6.panta 1.punkta b) apakšpunkts);
• Personāla atlasei un vadībai – lai nodrošinātu personāla atlases konkursa norisi un savu tiesisko interešu aizsardzību, ciktāl tas saistīts ar personāla atlasi. Apstrādes juridiskais pamats – uz Pārzini attiecināma juridiska pienākuma izpilde  (Regulas 6.panta 1.punkta c) apakšpunkts, Darba likums);
• Internetveikala nodrošināšanai, tostarp konta/profila izveidošana www.husis.lv  mājas lapas vietnē. Personas datu apstrādes mērķi ir saistīts ar Internetveikala pakalpojuma sniegšanu. Internetveikals apstrādā personas datus distances līguma sagatavošanai, noslēgšanai un administrēšanai (rēķinu sagatavošana, piegāžu nodrošināšana, saziņa). Apstrādes juridiskais pamats – līguma izpilde (Regulas 6.panta 1.punkta b) apakšpunkts), datu subjekta piekrišana (Regulas 6.panta 1.punkta a) apakšpunkts), uz Pārzini attiecināma juridiska pienākuma izpilde  (Regulas 6.panta 1.punkta c) apakšpunkts);
• Klientu apkalpošanas kvalitātes uzlabošanai – Personas datu apstrādes nolūks ir, lai Uzņēmums varētu izvērtēt Jūsu sniegtos iebildumus vai komentārus par klientu apkalpošanas servisu, tādējādi nākotnē novēršot atkārtotus gadījumus un uzlabotu klientu apkalpošanas servisu. Personas dati tiek apstrādāti tikai tiktāl, lai identificētu veicamo uzlabojumu būtību. Turpmākajā Uzņēmuma pakalpojumu uzlabošanā un mērķu sasniegšanā, šie personas dati netiek izmantoti. Apstrādes juridiskais pamats – Pārziņa leģitīmo interešu ievērošana (Regulas 6.panta 1.punkta f) apakšpunkts);
• Pieteikumu apstrāde patēriņa kredīta saņemšanai – līzinga dati tiek apstrādāti tikai, lai sazinātos ar patēriņa kredītu uzņēmumiem par iespējamo patēriņa kredīta nodrošinājumu, kas nepieciešams, lai samaksātu par nopirktajām precēm gadījumā, ja izvēlēsities atliktā maksājuma iespēju. Apstrādes juridiskais pamats – līguma izpilde (Regulas 6.panta 1.punkta b) apakšpunkts), datu subjekta piekrišana (Regulas 6.panta 1.punkta a) apakšpunkts);
• Darījumu datu apstrādei saskaņā ar likumu “Par grāmatvedību”. Šajā gadījumā var tikt piemērotas visas jūsu datu aizsardzības tiesības, izņemot tiesības uz dzēšanu, tiesības iebilst un tiesības uz datu pārnesamību. Apstrādes juridiskais pamats – uz Pārzini attiecināma juridiska pienākuma izpilde  (Regulas 6.panta 1.punkta c) apakšpunkts);
• Informācijas sniegšanai valsts pārvaldes iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā. Apstrādes juridiskais pamats – uz Pārzini attiecināma juridiska pienākuma izpilde  (Regulas 6.panta 1.punkta c) apakšpunkts).

Lai nodrošinātu datu subjektu tiesības uz privātumu, Uzņēmums ievēro konfidencialitātes principus un stingri ierobežo personas datu izpaušanu. Vienīgi Uzņēmuma pilnvarotās personas ir tiesīgas mainīt un apstrādāt personas datus. Pēc tam, kad nepastāv neviens no šajā punktā norādītajiem apstākļiem, datu subjekta personas dati tiek dzēsti vai iznīcināti, vai nodoti glabāšanai valsts arhīvam, saskaņā ar normatīvo aktu prasībām.

Personas datu saņēmēju kategorijas

Lai pildītu savas saistības pret Jums, mēs varam nodot Jūsu personas datus sadarbības partneriem, datu apstrādātājiem, kas veic nepieciešamo datu apstrādi līgumsaistību izpildes nodrošināšanai (SIA “Omniva”, reģ.nr. 40103527192, SIA “VENIPAK LATVIJA”, reģ. nr.  40103483447, SIA “DPD Latvija”, reģ. nr. 40003393255,  A/S ‘’ESTO LV’’, reģ. nr.  40103050993, SIA “Inbank Latvia”, reģ. nr. 40103821436, SIA “InCREDIT GROUP”, reģ. nr. 40103307404, SIA ‘’Holm Bank Latvia’’, reģ. nr. 54103053771). Šiem uzņēmumiem, saskaņā ar likumu un mūsu sadarbības līgumu, tiek prasīts aizsargāt Jūsu personas datus un apstrādāt tikai saskaņā ar mūsu norādītajiem mērķiem.

Bērni
Uzņēmums nesniedz pakalpojumus nepilngadīgām personām. Gadījumā, ja Uzņēmums konstatēs, ka ir ieguvis un apstrādājis nepilngadīgo personu datus, tiks veiktas attiecīgas darbības, lai dzēstu šādus personas datus.

Personas datu sniegšana ārpus Eiropas Savienības vai Eiropas Ekonomiskās zonas valstīm

Personas dati netiek nosūtīti uz trešajām valstīm (tas ir, valstis ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas).

Personas datu glabāšanas ilgums

Uzņēmums glabā un apstrādā personas datus, kamēr kādai no pusēm pastāv juridisks pienākums datus glabāt:

• Visa informācija, kas iegūta personāla atlases konkursa laikā par darbinieka amata pretendentiem, tiks glabāta ne ilgāk kā vienu gadu, lai nodrošinātu Uzņēmuma tiesiskās intereses. Gadījumā, ja Uzņēmums saņem sūdzības par konkrēto personāla atlases procesu, tad visa personāla atlases procesā apstrādātā informācija tiks saglabāta tik ilgi, cik nepieciešams konkrētajam procesam;
• Visa informācija, kas tiek apstrādāta klientu apkalpošanas kvalitātes uzlabošanai, tiek glabāta tikai tik ilgi, lai konstatētu nepieciešamo uzlabojumu būtību, bet ne ilgāk kā sešus mēnešus;
• Visa informācija, lai izpildītu uz Uzņēmumu attiecināmu juridisku pienākumu, tiek glabāta tik ilgi, cik nepieciešamas personas datu apstrādes nolūka sasniegšanai atbilstoši piemērojamajiem normatīvajiem aktiem., t.i., kamēr pastāv juridisks pienākums datus glabāt (piemēram, saskaņā ar Likumu “Par grāmatvedību”, Darba likumu, Revīzijas pakalpojumu likumu, Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas likumu, u.c.).

Uzņēmums personas datu glabāšanas laika posma noteikšanai izmantoto sekojošus kritērijus:

• līdz ārējos normatīvajos aktos noteiktajam termiņam datu uzglabāšanas un apstrādes termiņam vai līdz termiņam, kurā datu subjekts var realizēt savas leģitīmās intereses un tiesības (piemēram, iesniegt iebildumus un/vai celt prasību tiesā);
• kamēr ir spēkā datu subjekta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats;
• līdz pilnīgai līgumsaistību izpildei (t.sk, sarunu, kurās tiek noslēgts mutisks līgums un/vai izdarīts pakalpojuma pieteikums).

Sīkdatnes

Uzņēmums savā mājas lapā izmanto Sīkdatnes (cookies). Sīkdatnes ir teksta datnes, kas tiek ievietotas tīmekļa vietnes lietotāja ierīces tīmekļa pārlūkprogrammā, lai uzlabotu tīmekļa vietnes darbību. Saglabātas sīkdatnes ļauj mums atpazīt lietotāja ierīci. Atkārtoti apmeklējot Uzņēmuma tīmekļa vietnes un, izmantojot tikai ar paroli pieejamas tīmekļa vietnes sadaļas, sīkdatnes ļauj izvairīties no atkārtotas datu ievades. 

Uzņēmums izmanto sīkdatnes šādiem mērķiem:

• sesiju pārvaldībai un lietotāju autentifikācijai;
• tīmekļa vietnes funkcionalitātes nodrošināšanai;
• statistikas datu iegūšanai par tīmekļa vietnes apmeklētāju plūsmu – apmeklētāju skaitu, vietnē pavadīto laiku u.c.;
• tīmekļa vietnes darbības efektivitātes uzlabošanai.

Serveri, kuros izvietotas Uzņēmuma tīmekļa vietnes, reģistrē tīmekļa vietnes apmeklētāja nosūtītos pieprasījumus (atvērtās tīmekļa adreses, izmantoto ierīci un pārlūkprogrammu, IP adresi, piekļuves laiku). Šie dati tiek izmantoti tikai tehniskajiem nolūkiem: lai nodrošinātu tīmekļa vietnes pienācīgu funkcionēšanu un drošību. Šo personas datu apstrādes tiesiskais pamats ir Uzņēmums leģitīmā interese.

Trešo personu sīkdatnes
Uzņēmuma mājas lapā var būt trešo personu sīkdatnes, kā, piemēram, google analytics.
Google Analytics rīku nodrošina Google LLC (ASV uzņēmums), lai analizētu tīmekļa vietnes apmeklētāju plūsmu un uzlabotu lietotāja pieredzi. Šim rīkam ir piekļuve vāktajiem statistikas datiem, taču šie dati tiek apstrādāti anonimizētā vai pseidonimizētā formā, ja tas ir iespējots iestatījumos.

Google LLC nodrošina datu apstrādi saskaņā ar Eiropas Savienības Vispārīgo datu aizsardzības regulu (GDPR). Plašāka informācija par Google Analytics datu apstrādi pieejams policies.google.com/privacy.

Sīkdatņu kontrole
Datu subjekts var dzēst sīkdatnes pēc savas izvēles, noteiktu sīkdatņu deaktivizēšana var ietekmēt tīmekļa vietnes funkcionalitāti (sīkāka informācija – www.AboutCookies.org un/vai www.youronlinechoices.com/lv/).

Datu subjekta tiesības

Datu subjekta tiesības attiecas uz ikvienu fizisko personu, kuras personas datus apstrādā Uzņēmums un tā ir attiecināma uz personas datu apstrādi neatkarīgi no tā, kādā formā Jūs vai jebkura cita fiziskā persona ir sniegusi personas datus: Uzņēmuma interneta vietnē, nodrošinātajās informācijas sistēmās, papīra formātā vai telefoniski. Datu subjektam ir šādas tiesības:

• sazināties ar mums, gadījumos, kad Jums ir jautājumi par Jūsu datu administrēšanu, rakstot uz info@husis.lv vai personīgi birojā Jelgavā, Raiņa ielā 17;
• tiesības piekļūt šiem datiem. Ja mēs apstrādājam Jūsu datus, mūsu pienākums ir sniegt bezmaksas informāciju par Jūsu datu apstrādi. Pirms personas datu sniegšanas mūsu pienākums ir pārliecināties par Jūsu identitāti, tādējādi nodrošinot, ka informācija par Jūsu datiem netiek nodota trešajām personām;
• Ja informācija, ko glabā Uzņēmums ir nepilnīga vai nepareiza, Jums ir tiesības prasīt labot jebkādas neatbilstības Jūsu personas datos;
• tiesības iebilst pret Uzņēmuma veikto personas datu apstrādi, ja vairs nepastāv nekāds pienākums tos glabāt;
• tiesības pieprasīt jūsu datu dzēšanu, ja Uzņēmums tos turpina glabāt, izbeidzoties glabāšanas termiņam, kā arī noteiktās situācijās ierobežot datu apstrādi un/vai iegūt elektroniska formāta kopijas no informācijas, kas ir Uzņēmuma rīcībā.

Jūs varat pieprasīt šo tiesību izpildi, sazinoties ar Uzņēmumu – rakstot uz info@husis.lv vai personīgi birojā Jelgavā, Raiņa ielā 17, un mēs pildīsim pieprasījumā noteiktos labojumus, ciktāl tas atbilst spēkā esošajiem normatīvajiem aktiem un profesionālajiem standartiem.

Izmaiņas politikā

Uzņēmums var pārskatīt šo datu aizsardzības paziņojumu jebkurā laikā, lai ietvertu tajā jaunākos privātuma nosacījumus. Mēs informēsim par visām ietekmējošām izmaiņām šajā datu aizsardzības paziņojumā aprakstīto personas datu apstrādē, izmantojot atbilstošu saziņas kanālu.

Politika un tās spēkā esamība

Uzņēmums strādā, lai aizsargātu jūsu personīgās informācijas privātumu. Ja jums ir jautājumi vai komentāri par jūsu personiski identificējamās informācijas administrēšanu, lūdzu, sazinieties ar mums pa e-pastu rakstot uz info@husis.lv vai personīgi birojā Jelgavā, Raiņa ielā 17.

Šo kontaktinformāciju var izmantot arī, lai paziņotu par jebkādiem jautājumiem, kas jums varētu rasties, attiecībā uz atbilstību mūsu datu aizsardzības paziņojumam.

Atbilde tiks sniegta viena mēneša laikā no e-pasta saņemšanas brīža. Ja jūsu jautājums būs sarežģīts vai saņemsim daudz jautājumu, mēs jūs informēsim, ka jautājuma atrisināšanai ir nepieciešams vairāk nekā viens mēnesis, un mēs to risināsim ne vēlāk kā trīs mēnešu laikā no brīža, kad jautājums tika pirmo reizi iesniegts.

Paralēli Jūs paturat tiesības iesniegt sūdzību regulatoram Latvijā, kurš atbild par personas datu aizsardzību, Datu valsts inspekcijai (http://www.dvi.gov.lv).

Drošība

Uzņēmums aizsargā datu subjekta datus, izmantojot mūsdienīgas tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Uzņēmuma saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, piemēram, datu šifrēšanu, ugunsmūri, ielaušanās aizsardzību un citus aizsardzības pasākumus.

Personas datu drošības incidenta gadījumā, ja tas radīs iespējami augstu risku datu subjekta tiesībām un brīvībām, Uzņēmums paziņos par to attiecīgajam datu subjektam, ja tas būs iespējams, vai informācija tiks publiskota Uzņēmuma tīmekļa vietnē vai citādā iespējamā veidā.

20.01.2025.