Privātuma politika

PRIVĀTUMA POLITIKA

1.         Pamata noteikumi

1.1.   Sabiedrība ar ierobežotu atbildību "SGM" (turpmāk – Sabiedrība) aizsargā un ievēro savu klientu privātumu, atbilstoši Sabiedrības personas datu aizsardzības noteikumiem (turpmāk - Privātuma politika) un normatīvajam regulējumam, kas attiecas uz personas datu aizsardzību, t.sk. ievērojot 2016. gada 27. aprīļa Eiropas Parlamenta un Padomes regulu (ES) 2016/679 Par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti. 

1.2.   Klienta personas datu pārzinis ir Sabiedrība ar ierobežotu atbildību "SGM" (reģistrācijas nr.: 40003679748, adrese: Rīga, Daugavgrīvas iela 68A - 52, LV-1007, e-pasts: info@discomania.lv).

1.3.   Klients var jebkurā brīdi iebilst Privātuma politikas nosacījumiem, tas ir, nepiekrist viņa datu izmantošanai Privātuma politikā noteiktajā kārtībā, elektroniski nosūtot Sabiedrībai rakstveida paziņojumu. Jebkurā gadījumā, ja klients pilnībā vai tikai daļēji nepiekrītat Privātuma politikai, ieteicams klientam neizmantot Sabiedrības tīmekļa vietni www.discomania.lv un/vai mobilo lietotni un/vai Sabiedrības sociālo tīklu kontus. 

1.4.   Apmeklējot Sabiedrības interneta vietni www.discomania.lv, Sabiedrības klientam nepieciešams apstiprināt savu piekrišanu sīkdatņu izmantošanai.

1.5.   Sabiedrība vērš uzmanību, ka gadījumā, ja klients, izvēloties Sabiedrības pakalpojumus un produktus, kā arī veicot pasūtījumu, nesniedz nepieciešamos personas datus, pirkumu veikšana, pasūtījuma izpilde, dalība akcijās un konkursos var tikt ir ierobežota vai pat neiespējama.

2.         Sabiedrības klientu personas datu izmantošana

3.         Sabiedrības klientu personas datu nodošana trešajām personām

3.1.   Klienta dati tiek atklāti trešajām personām tikai būtiskos gadījumos, kā izskaidrots turpmāk.

3.2.   Klienta personas dati var tikt nodoti sekojošo kategoriju datu saņēmējiem:

3.2.1.   Jebkurai Sabiedrības grupas sabiedrībai;

3.2.2.   Sabiedrības apdrošinātājiem un profesionāliem konsultantiem saistībā ar riska vadību, profesionālām konsultācijām vai ar mērķi uzlabot un nodrošināt savas un klientu tiesiskās intereses;

3.2.3.   Maksāšanas pakalpojumu sniedzējiem (datus par preču pirkšanu saistītajām finanšu operācijām). Maksāšanas pakalpojumu sniedzējiem Sabiedrība sniedz minētos datus tik lielā mērā, cik tas nepieciešams maksājuma operāciju veikšanai, naudas atmaksāšanai, sūdzību skatīšanai vai AML un sankciju prasību izpildei;

3.2.4.   Specifisku pakalpojumu sniegšanas nolūkā klienta personas dati var tikt nodoti citiem pakalpojumu sniedzējiem, piemēram, interneta vietnes mitināšanas pakalpojumu sniedzējiem, kurjerdienestiem, serveru un to tehniskās uzturēšanas pakalpojumu sniedzējiem, e-pasta pakalpojumu sniedzējiem, jaunumu vēstuļu sūtīšanas, aptauju veikšanas, sociālo tīklu kontu administrēšanas, klientu apkalpošanas centru, datu aizsardzības amatpersonas pakalpojumu sniedzējiem;

3.2.5.   Valsts iestādēm likumā noteiktajos gadījumos. 

3.3.   Sabiedrība sadarbojas tikai ar tādiem pakalpojumu sniedzējiem, kuri ir ieviesuši (vai apņemas) ieviest attiecīgus tehniskos un organizatoriskos pasākumus, kas nodrošinās tādu datu apstrādes drošības līmeni, kas atbilst fizisko personu, kuru dati tiks apstrādāti saskaņā ar datu apstrādes līgumu, tiesību un brīvību pārkāpšanas riskam, un šāda datu apstrāde atbildīs Vispārīgās datu aizsardzības regulas prasībām.

3.4.   Klienta personas dati var tikt nodoti trešajām personām ne tikai iepriekš norādītajos gadījumos, bet arī Sabiedrībai pildot savas juridiskās saistības, kā arī, ja rodas nepieciešamība aizsargāt klienta vai citu personu intereses. Tiešā mārketinga nolūkā klienta personas dati ar klienta piekrišanu var tikt nodoti Sabiedrības partneriem, kuri sniedz mums mārketinga pakalpojumus.

3.5.   Šajā nodaļā norādītie datu saņēmēji var atrasties arī ārpus Latvijas Republikas, Eiropas Savienības vai Eiropas ekonomiskās telpas robežām, ievērojot, ka klienta personas dati var tikt nodoti tikai tādām trešajām personām, kuras ievēro Vispārīgās datu aizsardzības regulā noteiktās prasības.

3.6.   Sabiedrības sociālo tīklu konti jaunumu un informācijas izplatīšanai, spēļu un konkursu organizēšanai un statistiskās informācijas analīzei. Par personas datu apstrādi un savu kā datu subjekta tiesību iedzīvināšanu klients var vērsties pie Sabiedrības, izmantojot šajā Privātuma politikā norādīto kontaktinformāciju.

3.7.   Sabiedrības sociālo tīklu pārzinis apkopo statistikas datus par sociālā tīkla lietotāju darbībām (kopējais skatījumu skaits, “patīk” nospiešanas, reakcijas uz ierakstiem, videoierakstu skatījumi, valsts un pilsēta, valoda, vecums, intereses, uzvedība, izmantotās ierīces, dzimums u. tml.). Šie statistikas dati ir pieejami Sabiedrībai. Sabiedrība un sociālo tīklu “Facebook” un “Instagram” pārzinis (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour Dublin 2 Īrija) ir kopīgi datu pārziņi. Par datu apstrādes informācijas, kopīgu datu pārziņu vienošanās nosacījumu sniegšanu un datu subjektu tiesību iedzīvināšanu ir atbildīgs uzņēmums Facebook Ireland Ltd. Minēto informāciju klients var atrast attiecīgā sociālā tīkla interneta vietnē.

4.         Personas datu glabāšanas laiks

Visos gadījumos klientu personas dati tiek aizsargāti ne ilgāk, kā tas ir nepieciešams konkrētu mērķu sasniegšanai, ievērojot Privātuma politikas noteikumus.

5.         Sabiedrības klientu informēšana par Sabiedrības darbību (mārketinga paziņojumi)

5.1.   Mārketinga paziņojumi tiek nosūtīti klientam tikai ar tā piekrišanu. Paziņojumi tiek sūtīt izmantojot e-pastu, SMS, zvanot, izmantojot sociālo tīklu platformas. Paziņojumi tiek sūtīti klientiem nolūkā tos informēt par Sabiedrības jaunumiem, produktiem, kā arī pakalpojumu kvalitātes izvērtēšanai.

5.2.   Klients var jebkurā brīdī atteikties no minēto mārketinga paziņojumu saņemšanas, šādā kārtībā:

5.2.1. sazinoties ar Sabiedrību pa e-pastu: info@sgm.lv vai izmantojot atsaukšanas saiti paziņojumā, kas nosūtīts klientam pa e-pastu;

5.2.2. sazinoties ar Sabiedrības pārstāvjiem.

5.3.   Atsakoties no tiešā mārketinga paziņojumiem, Sabiedrība atjauno klienta personas datu apstrādes iestatījumus, lai tiešā mārketinga paziņojumi klientam vairs netiktu sūtīti.

5.4.   Klientam jāņem vērā, ka interneta veikals www.discomania.lv ir saistīts citiem pakalpojumu sniedzējiem (piemēram, norēķinu sistēmām u.tml.), tādēļ Sabiedrības sistēmās apstrādājamo personas datu atjaunošana var ilgt vairākas dienas.

5.5.   Klientam jāņem vērā, ka pēc atteikšanās no tiešā mārketinga paziņojumiem, Sabiedrība turpinās klientam sniegt informāciju, kas saistīta ar klienta veiktajiem pasūtītajiem (piemēram, par pasūtījumu izpildes gaitu u.tml.).

6.         Klienta tiesības

6.1.   Klientam primāri ir šādas ar personas datu aizsardzības tiesības:

6.1.1.        tiesības saņemt informāciju par personas datu apstrādi;

6.1.2.        tiesības iepazīties ar saviem personas datiem, kurus Sabiedrība uzglabā;

6.1.3.        tiesības pieprasīt labot klienta personas datus, kurus Sabiedrība glabā (lielāko daļu no tiem klients vara labot pats personīgi, pieslēdzoties savam kontam);

6.1.4.        tiesības lūgt Sabiedrībai dzēst klienta personas datus (“tiesības būt aizmirstam”);

6.1.5.        tiesības ierobežot klienta personas datu apstrādi;

6.1.6.        tiesības nepiekrist, lai tiktu apstrādāti klienta personas dati;

6.1.7.        tiesības nepiekrist, lai klienta personas dati tiek apstrādāti tiešā mārketinga nolūkos;

6.1.8.        tiesības atsaukt piekrišanu par klienta personas datu apstrādi.

6.2.   Gadījumā, ja klientam rodas jautājumi par savu personas datu aizsardzības tiesību realizāciju, klients var sazināties ar Sabiedrību info@discomania.lv

6.3.   Klienta tiesības saņemt informāciju par personas datu apstrādi. Informācija par klienta personas datu apstrādi klientam primāri tiek sniegta datu apkopošanas brīdī.

6.4.   Klienta tiesības iepazīties ar saviem personas datiem, kurus Sabiedrība apstrādā. Klientam ir tiesības saņemt no Sabiedrības apstiprinājumu par to, vai Sabiedrība apstrādā klienta datus. Klientam ir tiesības iepazīties ar apstrādājamiem personas datiem un informāciju par to apstrādi, piemēram, ar personas datu apstrādes mērķi, ar personas datu kategorijām, ar personas datu saņēmējiem. Sabiedrība šādā gadījumā izsniegs klienta personas datu kopiju. Klientam ir tiesības saņemt savus personas datus sistematizētā, parasti izmantojamā un datorizēti nolasāmā formātā, ievērojot, ka šīs tiesības klients nevar izmantot tādā veidā un gadījumos, kad tas var negatīvi ietekmēt citu personu tiesības. Sabiedrībai ir tiesības atteikties sniegt klientam tā pieprasītos datus, ja to liedz normatīvo aktu prasības.

6.5.   Klienta tiesības pieprasīt labot klienta personas datus, kurus Sabiedrība uzglabā. Klientam ir tiesības lūgt Sabiedrībai precizēt savus personas datus.

6.6.   Klienta tiesības dzēst savus personas datus. Klients šīs tiesības var izmantot, ja: (1) personas dati vairs nav nepieciešami, lai tiktu sasniegti mērķi, kuriem tie tika vākti vai kā citādi apstrādāti; (2) klients atsauc savu piekrišanu un nav cita likumīga pamata datu apstrādei; (3) klients nepiekrīt, ka personas dati tiktu apstrādāti, lai sasniegtu likumīgās Sabiedrības vai trešās puses intereses; (4) personas dati tiek apstrādāti tiešā mārketinga nolūkos, (5) personas dati tika apstrādāti nelikumīgi; (6) personas datiem ir jābūt dzēstiem saskaņā ar Sabiedrībai piemērojamo tiesību aktu prasībām.

6.7.   Klienta tiesības ierobežot klienta datu apstrādi. Klients šīs tiesības var izmantot šādos gadījumos: (1) lai apstrīdētu personas datu precizitāti; (2) klients nepiekrīt, ka tie tiek apstrādāti, pamatojoties uz likumīgām Sabiedrības vai trešās puses interesēm, līdz tiks pārbaudīts klienta nepiekrišanas pamatojums. Ierobežojot personas datu apstrādi, Sabiedrība turpina uzglabāt klienta personas datus, taču neturpina to apstrādi, izņemot: (1) ar klienta piekrišanu; (2) saistībā ar juridisko prasību celšanu, izpildi un aizstāvēšanu; (3) lai aizsargātu citu personu tiesības.

6.8.   Klienta tiesības nepiekrist, lai tiktu apstrādāti klienta personas dati. Ja klients izsaka nepiekrišanu, Sabiedrība neturpina personas datu apstrādi, izņemot gadījumus, kad dati tiek apstrāde ir obligāta, pamatojoties uz normatīvo aktu prasībām.

6.9.   Klienta tiesības nepiekrist, ka klienta personas dati tiek apstrādāti tiešā mārketinga nolūkos (ieskaitot profilēšanu tiešā mārketinga nolūkos). Ja klients tam nepiekrītat, Sabiedrība vairs neapstrādās klienta personas datus šajos nolūkos.

6.10.          Gadījumā, ja klients vēlas iesniegt sūdzību datu aizsardzības uzraudzības iestādei, klientam jāvēršas Valsts datu aizsardzības inspekcijā. Neskatoties uz minēto, Sabiedrības politika ir jebkuru datu apstrādes problēmu jautājumu sākotnēji risināt kopīgi ar klientu, tādējādi atrodot klientam un Sabiedrībai savstarpēji piemērotu risinājumu.

7.         Sīkdatņu izmantošanas kārtība

7.1.   Sabiedrības interneta vietnē tiek izmantotas sīkdatnes. Tie ir maza apjoma datu faili, kas tiek ierakstīti klienta datorā, kas palīdz Sabiedrībai ātrāk un uzticamāk sniegt saturu. Gadījumos, kad klients apmeklē Sabiedrības vietni, izmanto Sabiedrības pakalpojumus, lietojumprogrammas, rīkus vai paziņojumu pārraides kanālus, Sabiedrība vai tās pilnvarotie pakalpojumu sniedzēji var izmantot sīkdatnes, kas palīdz Sabiedrībai uzlabot klientu apkalpošanas servisu, kā arī tas tiek darīts reklāmas nolūkos.

7.2.   Parasti sīkdatnēs netiek glabāta nekāda informācija, kas varētu tieši identificēt lietotāja identitāti, taču klienta personīgā informācija, kuru Sabiedrība apstrādā, var tikt saistīta ar klienta datora vai citu iekārtu izmantošanu, tostarp ar interneta vietņu pārlūkošanu un citu ar sīkdatņu palīdzību iegūto un uzglabājamo informāciju.

7.3.   Sabiedrība izmanto šādus klienta sīkdatņu pārvaldīšanas veidus:

7.3.1.        Ārējie avoti;

7.3.2.        Pārlūka iestatījumi;

7.3.3.        Sabiedrības interneta vietnes sīkdatnes.

7.4.   Sabiedrība var sadarboties ar trešajām pusēm, kurām ar Sabiedrības atļauju ir iespēja interneta vietnēs vai Sabiedrības pakalpojumu sniegšanu vietās, lietojumprogrammās un rīkos izvietot trešo pušu sīkdatnes. Šo pakalpojumu sniedzēji Sabiedrībai ļauj uzlabot klientu servisu, t.sk. tiesību aizsardzību. Minētajām trešo pušu sīkdatnēm tiek attiecīgi piemērota trešo pušu privātuma politika, tādēļ Sabiedrība neuzņemamas nekādu atbildību par trešo pušu sīkdatņu privātuma noteikumiem.

8.         Bērnu personas datu apstrādes kārtība

8.1.   Sabiedrības interneta vietnes ietvaros sniegtie pakalpojumi ir paredzēti tikai personām, kuras ir vecākas par 14 gadiem. Atsevišķās lojalitātes programmās vai konkursa nosacījumos var būt paredzēta cita, augstāka vai minimālā dalībnieku vecuma robeža. Tiešā mārketinga ziņojumiem var piekrist tikai personas, kas ir sasniegušas 18 gadu vecumu.

8.2.   Gadījumā, ja Sabiedrībai būs pamatotas šaubas, ka tā apstrādā tādu personu datus, kuras ir jaunākas, nekā ir iepriekš norādīts, Sabiedrība dzēsīs šos personas datus no datu bāzēm.

9.         Sabiedrības Privātuma politikas izmaiņas

9.1.   Sabiedrība pastāvīgi pārskata un uzlabo savu Privātuma politiku, tādēļ tā var tikt mainīta.

9.2.   Gadījumā, kad Privātuma politikā tiek veiktas izmaiņas, Sabiedrība par to paziņo savā interneta vietnē.

Atjaunots: 28.04.2023.