Privātuma un sīkdatņu politika

1. Vispārīgā informācija

Šajā privātuma un sīkdatņu politikā (turpmāk — Politika) ir izskaidrots, kā AS “INKOMERC HOLDING” apstrādā fizisko personu datus, apmeklējot tīmekļvietni https://www.inkomerc.lv/ (turpmāk — Mājaslapa), sazinoties, izmantojot Mājaslapas saziņas formu vai Mājaslapā norādīto kontaktinformāciju, un izmantojot Mājaslapā pieejamās saites un funkcijas.

Politika sagatavota saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula jeb GDPR), Fizisko personu datu apstrādes likumu, Informācijas sabiedrības pakalpojumu likumu un citām piemērojamām prasībām.

2. Pārzinis un kontaktinformācija

Personas datu pārzinis ir AS “INKOMERC HOLDING”, reģistrācijas Nr. 40003052057, juridiskā adrese: Cesvaines iela 15B, Rīga, LV-1073, Latvija (turpmāk — Pārzinis).

Datu aizsardzības speciālists: jautājumus par personas datu apstrādi un datu subjekta pieprasījumus var nosūtīt uz e-pasta adresi info@inkomerc.com vai Pārziņa juridisko adresi, norādot, ka ziņojums adresēts datu aizsardzības speciālistam.

3. Mājaslapas tehniskā darbība un drošība

Apmeklējot Mājaslapu, tīmekļa serveris un ar Mājaslapas darbību saistītās sistēmas var automātiski apstrādāt IP adresi, pieprasījuma datumu un laiku, atvērto adresi vai resursu, pārlūkprogrammas un ierīces tehnisko informāciju, operētājsistēmu, valodas iestatījumu, atsauces adresi, servera atbildes statusu un informāciju par kļūdām.

Šo datu apstrādes nolūks ir nodrošināt Mājaslapas darbību, pieejamību un drošību, diagnosticēt tehniskas kļūdas, novērst ļaunprātīgu izmantošanu un aizsargāt Pārziņa informācijas sistēmas. Tiesiskais pamats ir Pārziņa leģitīmās intereses saskaņā ar GDPR 6. panta 1. punkta f) apakšpunktu.

Servera un drošības žurnālu dati tiek glabāti ne ilgāk par 90 dienām un pēc tam dzēsti vai anonimizēti, ja vien konkrēta drošības incidenta, strīda vai juridiska pienākuma dēļ tie nav jāsaglabā ilgāk.

4. Google Analytics izmantošana

Mājaslapā ir uzstādīts Google Analytics 4 pakalpojums ar mērījuma identifikatoru G-P8PMT8LPPL. Pakalpojumu nodrošina Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija.

Google Analytics var apstrādāt nejauši ģenerētu klienta identifikatoru, informāciju par apmeklētajām lapām un sesijām, apmeklējuma laiku un ilgumu, aptuvenu atrašanās vietu, ierīces, pārlūkprogrammas un operētājsistēmas informāciju, valodu, atsauces avotu, ritināšanu, ārējo saišu atvēršanu un citas Mājaslapas lietošanas darbības. Pārzinis Google Analytics nenosūta apmeklētāja vārdu, e-pasta adresi vai citu tieši identificējošu informāciju.

Google Analytics izmantošanas nolūks ir iegūt statistiku par Mājaslapas lietojumu, novērtēt tās satura lietderību un pilnveidot Mājaslapas darbību. Analītiskās sīkdatnes un ar tām saistītā datu apstrāde tiek aktivizēta tikai pēc apmeklētāja brīvi dotas piekrišanas saskaņā ar GDPR 6. panta 1. punkta a) apakšpunktu. Piekrišanu var atteikt vai vēlāk atsaukt, neietekmējot Mājaslapas pamatfunkciju pieejamību.

Google Analytics kontā uzkrāto lietotāja un notikumu līmeņa datu glabāšanas termiņš tiek noteikts 90 dienas atbilstoši Pārziņa Google Analytics konfigurācijai. Apkopota statistika, kas vairs neļauj identificēt konkrētu apmeklētāju, var tikt saglabāta ilgāk.

5. Saziņa ar Pārzini

Ja persona sazinās ar Pārzini, izmantojot Mājaslapā norādīto e-pasta adresi, tālruni vai citu kontaktinformāciju, Pārzinis apstrādā personas norādīto kontaktinformāciju, ziņojuma saturu un ar tā izskatīšanu saistīto saraksti.

Mājaslapas saziņas formā persona norāda vārdu, e-pasta adresi un ziņojumu, kā arī pēc izvēles organizāciju un tālruņa numuru. Formā norādītā informācija tiek nosūtīta uz Pārziņa e-pastu, un tās kopija tiek saglabāta Mājaslapas serverī, lai ziņojums nepazustu e-pasta piegādes kļūmes gadījumā. Uz formas datiem attiecas šajā punktā noteiktie nolūki un glabāšanas termiņi.

Dati tiek izmantoti, lai atbildētu uz jautājumu, izskatītu pieprasījumu, sagatavotu vai izpildītu līgumu, nodrošinātu klientu apkalpošanu un aizsargātu Pārziņa tiesiskās intereses. Atkarībā no saziņas satura tiesiskais pamats ir GDPR 6. panta 1. punkta b), c) vai f) apakšpunkts.

Ja saziņa neizraisa līgumiskas attiecības vai strīdu, to glabā ne ilgāk, kā nepieciešams jautājuma izskatīšanai un pamatotai turpmākajai saziņai. Ja saziņa saistīta ar līgumu, juridisku pienākumu, sūdzību vai iespējamu prasījumu, datus glabā attiecīgajam procesam un piemērojamajiem noilguma vai dokumentu glabāšanas termiņiem.

6. Ārējie resursi un saites

Mājaslapā tiek izmantoti vai ir pieejami ārējie resursi un saites, tostarp Google Fonts un Google Maps. Ielādējot ārēju resursu vai atverot ārēju saiti, attiecīgais pakalpojuma sniedzējs var saņemt apmeklētāja IP adresi, pārlūkprogrammas tehnisko informāciju, pieprasījuma laiku un atsauces adresi.

Google Maps Mājaslapā ir pieejama kā ārēja saite, nevis iegulta karte. Atverot saiti, apmeklētājs pāriet uz Google Maps vidi, kur turpmāko datu apstrādi nosaka Google piemērojamie noteikumi un privātuma politika.

Pārzinis neatbild par citu tīmekļvietņu saturu vai to veikto personas datu apstrādi. Pirms ārējo pakalpojumu izmantošanas apmeklētājam ieteicams iepazīties ar attiecīgā pakalpojuma sniedzēja privātuma informāciju.

7. Sīkdatnes un līdzīgas tehnoloģijas

Sīkdatne ir neliela teksta datne, kas tiek saglabāta apmeklētāja ierīcē, atverot tīmekļvietni. Līdzīgas tehnoloģijas var saglabāt vai nolasīt informāciju pārlūkprogrammas lokālajā vai sesijas krātuvē.

Nepieciešamās sīkdatnes un līdzīgas tehnoloģijas var izmantot Mājaslapas pamatdarbības, drošības un apmeklētāja sīkdatņu izvēles saglabāšanai. To izmantošanai piekrišana nav nepieciešama, ja tās ir tehniski nepieciešamas apmeklētāja pieprasītā pakalpojuma nodrošināšanai.

Analītiskās sīkdatnes nav nepieciešamas Mājaslapas pamatdarbībai. Tās drīkst saglabāt apmeklētāja ierīcē tikai pēc piekrišanas saņemšanas.

8. Mājaslapā izmantoto sīkdatņu saraksts

Sīkdatņu darbības termiņš var būt īsāks, ja apmeklētājs tās dzēš, pārlūkprogramma piemēro īsāku termiņu vai piekrišana tiek atsaukta. Ja Mājaslapā tiek ieviestas jaunas sīkdatnes vai mainīti to nolūki, sarakstu aktualizē pirms attiecīgo sīkdatņu izmantošanas.

9. Piekrišanas pārvaldība

Pirmajā Mājaslapas apmeklējuma reizē apmeklētājam tiek nodrošināta iespēja vienlīdz vienkārši piekrist analītiskajām sīkdatnēm vai tās noraidīt. Analītiskās sīkdatnes netiek aktivizētas, kamēr apmeklētājs nav devis piekrišanu.

Apmeklētājs jebkurā laikā var mainīt vai atsaukt piekrišanu, izmantojot Mājaslapas kājenē pieejamo saiti “Sīkdatņu iestatījumi”. Piekrišanas atsaukšana neietekmē pirms atsaukšanas uz piekrišanas pamata veiktās apstrādes likumību.

Apmeklētājs var arī dzēst vai bloķēt sīkdatnes pārlūkprogrammas iestatījumos. Sīkdatņu bloķēšana var ietekmēt atsevišķu Mājaslapas funkciju darbību, bet analītisko sīkdatņu noraidīšana neierobežo Mājaslapas pamatfunkcijas.

10. Personas datu saņēmēji

Personas dati atbilstoši nepieciešamībai var tikt izpausti:

• Pārziņa darbiniekiem un pilnvarotām personām, kurām dati nepieciešami darba pienākumu izpildei;
• Mājaslapas hostinga, uzturēšanas, informācijas tehnoloģiju un drošības pakalpojumu sniedzējiem;
• Google Ireland Limited un ar Google pakalpojumu nodrošināšanu saistītajiem apakšapstrādātājiem;
• juridisko, audita, apdrošināšanas vai citu profesionālo pakalpojumu sniedzējiem, ja tas nepieciešams Pārziņa tiesību aizsardzībai;
• valsts un pašvaldību iestādēm, tiesām vai tiesībaizsardzības iestādēm normatīvajos aktos noteiktajos gadījumos.

Pakalpojumu sniedzēji personas datus drīkst apstrādāt tikai saskaņā ar Pārziņa norādījumiem, līgumu un piemērojamām datu aizsardzības prasībām, izņemot gadījumus, kad tie attiecīgajai apstrādei darbojas kā patstāvīgi pārziņi.

11. Personas datu nosūtīšana ārpus Eiropas Ekonomikas zonas

Izmantojot Google pakalpojumus, personas dati var tikt apstrādāti ārpus Eiropas Savienības un Eiropas Ekonomikas zonas, tostarp Amerikas Savienotajās Valstīs. Šādos gadījumos datu nosūtīšanai izmanto piemērojamu Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību, ES–ASV datu privātuma regulējumu attiecībā uz sertificētiem saņēmējiem, Eiropas Komisijas līguma standartklauzulas vai citu GDPR V nodaļai atbilstošu mehānismu.

Informāciju par konkrētajā brīdī piemērotajiem Google datu nosūtīšanas mehānismiem var iegūt Google privātuma un datu apstrādes noteikumos.

12. Datu subjekta tiesības

GDPR un citos normatīvajos aktos paredzētajos gadījumos datu subjektam ir tiesības:

• saņemt informāciju par savu personas datu apstrādi un piekļūt tiem;
• pieprasīt neprecīzu datu labošanu vai nepilnīgu datu papildināšanu;
• pieprasīt personas datu dzēšanu vai apstrādes ierobežošanu;
• iebilst pret apstrādi, kas pamatota ar Pārziņa leģitīmajām interesēm;
• atsaukt piekrišanu jebkurā laikā, ja apstrāde pamatota ar piekrišanu;
• saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, ja piemērojamas tiesības uz datu pārnesamību;
• iesniegt sūdzību uzraudzības iestādē.

Pieprasījumu var iesniegt, izmantojot Politikas 2. punktā norādīto kontaktinformāciju. Pārzinis pirms pieprasījuma izpildes var lūgt sniegt papildu informāciju personas identitātes pārbaudei. Pieprasījumu izskata GDPR noteiktajos termiņos.

13. Sūdzības iesniegšana

Ja persona uzskata, ka tās personas dati tiek apstrādāti neatbilstoši, tā aicināta vispirms sazināties ar Pārzini vai datu aizsardzības speciālistu.

Datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijā: Elijas iela 17, Rīga, LV-1050; tīmekļvietne https://www.dvi.gov.lv/; e-pasts pasts@dvi.gov.lv.

14. Automatizēta lēmumu pieņemšana

Izmantojot Mājaslapu, Pārzinis neveic automatizētu individuālu lēmumu pieņemšanu, tostarp profilēšanu, kas apmeklētājam radītu tiesiskas vai līdzīgi būtiskas sekas.

15. Politikas aktualizēšana

Politiku pārskata ne retāk kā reizi gadā un pirms vai pēc būtiskām izmaiņām Mājaslapas funkcionalitātē, izmantotajos pakalpojumos, sīkdatnēs, datu plūsmās vai piemērojamās prasībās. Aktuālā Politikas versija tiek publicēta Mājaslapā, norādot tās spēkā stāšanās datumu.

16. Noslēguma noteikumi

Politika stājas spēkā tās apstiprināšanas dienā. Mājaslapā publicēto versiju piemēro no tajā norādītā spēkā stāšanās datuma.