Privātumpolitika

SIA „EUGESTA”

PRIVĀTUMA POLITIKA

MĀJAS LAPAS WWW.KAFO.LV UN KAFO SALONA RĪGĀ, MŪKUSALAS IELĀ 27 KLIENTIEM

Pēdējo reizi izmaiņas šajā dokumentā izdarītas 2024. gada 06.novembrī.

Šajā dokumentā sniegta informācija par personas datu apstrādi apmeklējot un iepērkoties internetveikalā www.kafo.lv un KAFO salonā Rīgā, Mūkusalas ielā 27. Ja Jums nepieciešama detalizētāka informācija vai radušās kādas neskaidrības, iepazīstoties ar šo Privātuma politiku, lūdzam sazināties ar mums!

1. Datu apstrādes pārziņa kontaktinformācija:

Nosaukums: SIA „EUGESTA”, reģistrācijas numurs: 40003321238.

Juridiskā adrese: Tīraines iela 11, Rīga, LV-1058.

KAFO salona adrese: Mūkusalas iela 27, Rīga, LV- 1004.

Telefona numurs saziņai datu apstrādes jautājumos: +371 674 72500.

E-pasts saziņai datu apstrādes jautājumos: privatums@eugesta.lv.

Šeit un turpmāk tekstā klients- KAFO salona apmeklētājs un pircējs, internetveikala www.kafo.lv mājas lapas reģistrēts lietotājs un pircējs.

2. Mūsu apkopoto personas datu veidi, kā mēs iegūstam Jūsu personas datus un kāpēc tie ir pie mums?

Jūsu personas datus mēs apstrādājam zemāk norādīto nolūku ietvaros:

2.1 PĀRDOŠANA KAFO.LV INTERNETVEIKALĀ UN KAFO SALONĀ

Nolūks/mērķis šai datu apstrādei: administrēt klientu pasūtījumus interneta veikalā un salonā, un nodrošināt pasūtījumu saņemšanu, apstrādi un izpildi.

Saskaņā ar Vispārīgo datu aizsardzības regulu, mēs apstrādāsim norādītos datus, pamatojoties uz šiem likumiskajiem pamatiem:

Vispārīgās datu aizsardzības regulas 6.panta 1.punkta a), b), c) un f) apakšpunkts:

a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;

b) apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;

c) apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu;

f) apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns.

Personas datu kategorijas: lai izpildītu personas datu apstrādes mērķi, tiek apstrādāti sekojoši dati-

• Uzņēmuma klienti, fiziskas personas: vārds, uzvārds, telefona numurs, e-pasta adrese, piegādes adrese, segvārds (“nickname”), personas attēls, ja ir ievietos lietotāja profilā, pirkumu un pieteikto pakalpojumu informācija;
• Sadarbības partneru kontaktpersonas (fiziskās personas): vārds, uzvārds, amats, e-pasta adrese, tālruņa numurs.

Datu saņēmēji vai to kategorijas: Lai pildītu savas saistības pret Jums, Datu pārzinim ir tiesības nodot Jūsu personas datus sadarbības partneriem, datu apstrādātājiem, kas veic nepieciešamo datu apstrādi mūsu uzdevumā, piemēram, grāmatvežiem, kurjerdienestiem u.c. Datu apstrādātājs ir sadarbības persona, kurā rīkojas datu pārziņa uzdevumā. Maksājumu apstrādi nodrošina maksājumu platforma esto.lv, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam “ESTO LV” AS. Pēc pieprasījuma mēs varam nodot Jūsu personas datus valsts un tiesībsargājošajām iestādēm, lai nepieciešamības gadījumā aizstāvētu savas juridiskās intereses, sastādot, iesniedzot un aizstāvot juridiskas prasības.

Glabāšanas ilgums: Jūsu personas dati tiek glabāti tik ilgi, cik to glabāšana ir nepieciešama atbilstoši attiecīgiem personas datu apstrādes nolūkiem, kā arī saskaņā ar piemērojamo tiesību aktu prasībām:

• Personas dati nepieciešami tiem nolūkiem, kam tie saņemti;
• Kamēr ārējos normatīvajos aktos noteiktajā kārtībā Datu pārzinis un/vai Datu subjekts var realizēt savas leģitīmās intereses, kā piemēram, iesniegt iebildumus vai celt vai vest prasību tiesā;
• Kamēr pastāv juridisks pienākums datus glabāt, kā piemēram, saskaņā ar Grāmatvedības likumu;
• Kamēr ir spēkā Datu subjekta piekrišana attiecīgajai personas datu apstrādei, ja nepastāv cits personas datu apstrādes likumīgs pamats;
• pierādījumu par pakalpojuma sniegšanu nodrošināšanai.

Datu nosūtīšana uz trešajām valstīm vai starptautiskajām organizācijām: Jūsu personas dati netiek nosūtīti uz trešajām valstīm.

2.2. VIDEONOVĒROŠANA

Nolūks/mērķis šai datu apstrādei: Videonovērošanas veikšana, noziedzīgu nodarījumu atklāšanai un izmeklēšanai.

Saskaņā ar Vispārīgo datu aizsardzības regulu, mēs apstrādāsim norādītos datus, pamatojoties uz šiem likumiskajiem pamatiem: Videonovērošanas tiesiskais pamats ir uzņēmuma leģitīmās intereses (Datu regulas 6. panta 1. punkta f) apakšpunkts).

Personas datu kategorijas: lai izpildītu personas datu apstrādes mērķi, tiek apstrādāti sekojoši dati- videokameru uztveršanas zonā nonākušo personu attēls un uzvedība.

Datu saņēmēji vai to kategorijas: Jūsu personas dati var tik nodoti tiesībsargājošajām iestādēm noziedzīgu nodarījumu atklāšanai un izmeklēšanai; personas datu apstrādātājiem atbilstoši to sniegtajiem pakalpojumiem un tikai nepieciešamā apjomā, piemēram, IT ārpakalpojuma sniedzēji.

Glabāšanas ilgums: Videonovērošanas ieraksti tiks glabāti 30 dienas, vai ja tiks konstatēts noziedzīgs nodarījums, tad līdz brīdim, kad izbeigsies lietas izmeklēšana un iztiesāšana.

Datu nosūtīšana uz trešajām valstīm vai starptautiskajām organizācijām: Jūsu personas dati netiek nosūtīti uz trešajām valstīm.

2.3. MĀRKETINGA AKTIVITĀŠU ĪSTENOŠANA

Nolūks/mērķis šai datu apstrādei: īstenoto mārketinga aktivitāšu rezultātā sazināties ar balvas saņēmēju.

Saskaņā ar Vispārīgo datu aizsardzības regulu, mēs apstrādāsim norādītos datus, pamatojoties uz šiem likumiskajiem pamatiem: Vispārīgās datu aizsardzības regulas 6.panta a) apakšpunkts (ar datu subjekta piekrišanu).

Personas datu kategorijas: lai izpildītu personas datu apstrādes mērķi, tiek apstrādāti sekojoši dati- vārds, uzvārds, kontaktinformācija, sociālajos tīklos pastāv iespēja redzēt klienta profila attēlu (attēlus Pārzinis neizmanto savā personu datu apstrādē).

Datu saņēmēji vai to kategorijas: Jūsu personas dati, gadījumā, ja esat saņēmis balvu, mūsu īstenoto mārketinga aktivitāšu rezultātā, var tikt nodoti: mūsu darbiniekiem vai tieši pilnvarotām personām, kurām Jūsu personas dati ir nepieciešami darba pienākumu izpildei; personas datu apstrādātājiem atbilstoši to sniegtajiem pakalpojumiem un tikai nepieciešamā apjomā, piemēram, IT ārpakalpojuma sniedzēji.

Glabāšanas ilgums: Jūsu personas dati tiks glabāti līdz īstenotās mārketinga aktivitātes beigām, līdz Jūs izņemsiet saņemto balvu.

Datu nosūtīšana uz trešajām valstīm vai starptautiskajām organizācijām: Jūsu personas dati netiek nosūtīti uz trešajām valstīm.

2.4. KAFO JAUNUMU PAZIŅOJUMU SAŅEMŠANA E-PASTĀ UN/VAI TELEFONĀ

Nolūks/mērķis šai datu apstrādei: saņemt informāciju par KAFO aktuālajiem piedāvājumiem, mārketinga aktivitātēm, speciāliem piedāvājumiem.

Saskaņā ar Vispārīgo datu aizsardzības regulu, mēs apstrādāsim norādītos datus, pamatojoties uz šiem likumiskajiem pamatiem: Datus mēs apstrādājam, pamatojoties uz Jūsu piekrišanu, ko esi izteicis, piesakoties uz jaunumu saņemšanu.

Personas datu kategorijas: lai izpildītu personas datu apstrādes mērķi, tiek apstrādāti sekojoši dati- e-pasts un/vai telefona nr.

Datu saņēmēji vai to kategorijas: Jūsu personas dati, gadījumā, ja esat pieteicies jaunumu saņemšanai, var tikt nodoti: mūsu darbiniekiem vai tieši pilnvarotām personām, kurām Jūsu personas dati ir nepieciešami darba pienākumu izpildei; personas datu apstrādātājiem atbilstoši to sniegtajiem pakalpojumiem un tikai nepieciešamā apjomā, piemēram, IT ārpakalpojuma sniedzēji.

Glabāšanas ilgums: Jūsu dotā piekrišana komerciālu paziņojumu saņemšanai ir spēkā līdz tās atsaukumam. Jebkurā laikā vari atsaukt savu piekrišanu jaunumu saņemšanai; tas neietekmē apstrādes likumību, kas pamatojas uz piekrišanu pirms atsaukuma. Ja atsauksi savu piekrišanu, mēs dzēsīsim Jūsu datus (e-pasta adresi un /vai tel. nr.) un turpmāk nesūtīsim uz to savus paziņojumus. Lai atteiktos no KAFO jaunumiem e-pastā un/ vai telefonā raksti mums uz kafo@kafo.lv vai privatums@eugesta.lv.

Datu nosūtīšana uz trešajām valstīm vai starptautiskajām organizācijām: Jūsu personas dati netiek nosūtīti uz trešajām valstīm.

2.5. MEISTARKLAŠU ORGANIZĒŠANA (ja organizē KAFO)

Nolūks/mērķis šai datu apstrādei: Publicēt foto un/vai video KAFO sociālajos tīklos ar mērķi popularizēt KAFO sniegtos pakalpojumus sociālajos tīklos, piesaistot jaunus klientus.

Saskaņā ar Vispārīgo datu aizsardzības regulu, mēs apstrādāsim norādītos datus, pamatojoties uz šiem likumiskajiem pamatiem: Datus mēs apstrādājam, pamatojoties uz Jūsu piekrišanu, ko esi izteicis, piesakoties uz uzņēmuma organizēto meistarklasi.

Personas datu kategorijas: lai izpildītu personas datu apstrādes mērķi, tiek apstrādāti sekojoši dati- personas attēls un/vai video.

Datu saņēmēji vai to kategorijas: Jūsu personas dati var tikt publicēti šādos KAFO sociālajos tīklos: Facebook; Instagram un LinkedIN. Jūsu foto un/vai video var redzēt šo sociālo tīklu lietotāji.

Glabāšanas ilgums: Jūsu dotā piekrišana ir spēkā līdz tās atsaukumam. Jebkurā laikā iespējams atsaukt savu piekrišanu un foto un/vai video tiks izņemts no uzņēmuma sociālajiem tīkliem. Lai atteiktos, raksti mums uz kafo@kafo.lv vai privatums@eugesta.lv.

Datu nosūtīšana uz trešajām valstīm vai starptautiskajām organizācijām: Jūsu personas dati netiek nosūtīti uz trešajām valstīm.

Pieteikt meistarklasi iespējams arī privātu pasākumu ietvaros- šajā gadījumā Jūsu foto un/vai video KAFO sociālajos tīklos tiek izvietoti tikai ar Jūsu rakstisku atļauju.

3. Pārziņa vai trešās personas leģitīmās intereses, ja apstrāde pamatojas uz šo tiesisko pamatu:

Mēs apstrādājam Jūsu personas datus balstoties uz sekojošām leģitīmajām interesēm:

• Pierādījumu par pakalpojuma sniegšanu nodrošināšanai;
• Videonovērošanas veikšanai, noziedzīgu nodarījumu atklāšanai un izmeklēšanai.
• Biznesa attīstībai un popularizēšanai;
• Nodrošināt un uzlabot pakalpojumu kvalitāti;
• Reklamēt savus pakalpojumus, nosūtot komerciālus paziņojumus;
• Uzturēt klientu datu bāzi pakalpojumu efektīvākai nodrošināšanai;
• Nodrošināt līguma saistību izpildi ar esošajiem klientiem.

4. Tehniskie un organizatoriskie drošības pasākumiem, kurus uzņēmums ņem vērā un ievēro saistībā ar personas datu aizsardzību: uzņēmums aizsargā personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un uzņēmumam saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tajā skaitā izmantojot tehniskos drošības risinājumus un organizatoriskos drošības pasākumus:

4.1. Tehniskie drošības risinājumi:

• datu šifrēšana, pārraidot datus;
• ugunsmūra uzstādīšana uzņēmuma lokālā tīkla aizsardzībai no nesankcionētas interneta tīkla lietotāju piekļuves;
• ielaušanās datu sistēmā aizsardzības un atklāšanas programmu lietošana;
• datu rezerves kopiju veidošana;
• piekļuves paroļu lietošana;
• informācijas sistēmu regulāra testēšana un atjauninājumu uzstādīšana;
• uzņēmuma telpu aizsardzība (videonovērošana, kustību detektori, dūmu detektori, ugunsgrēka trauksmes sirēna);
• citi tehniskie aizsardzības pasākumi atbilstoši aktuālajām organizatoriskajām un tehniskajām prasībām.

4.2. Organizatoriskie drošības pasākumi:

• piekļuves tiesību ierobežošana (nodrošināta tikai pilnvaroto personu piekļūšana personas datu apstrādei);
• pilnvaroto personu apliecinājuma par personas datu neizpaušanu saņemšana pirms personu datu apstrādes uzsākšanas;
• līgumu slēgšana par personas datu apstrādi ar ārpakalpojumu sniedzējiem;
• personas datu minimizēšanas, pseidonimizēšanas un anonimizēšanas pasākumu īstenošana;
• ar personas datu apstrādi saistīto atgadījumu vai pārkāpumu ziņošanas un izmeklēšanas kārtības ieviešana un īstenošana;
• uzņēmuma iekšējo personas datu aizsardzības noteikumu izstrāde un ieviešana ikdienas darbā;
• uzņēmuma darbinieku regulāra informēšana un apmācības par personas datu aizsardzības pasākumu ievērošanu, pildot savus darba pienākumus.

5. Informācija par datu subjekta tiesību pastāvēšanu (tiesības piekļūt datiem, labot, dzēst u.c.)

 Jums ir šādas tiesības attiecībā uz personas datu aizsardzību:

• Tiesības piekļūt saviem datiem:

Īstenojot savas tiesības piekļūt datiem, Jums ir nepieciešams norādīt konkrētu laika posmu un datus, kurus vēlaties no mums iegūt. Jums ir tiesības pieprasīt no mums informāciju par to, kādi Jūsu dati ir mūsu rīcībā, kādēļ tos apstrādājam, kā esam tos ieguvuši un kam nodevuši, cik ilgi tie tiks glabāti un saņemt savu datu kopiju. Pieprasījumu būs iespējams izpildīt ātrāk, ja laika posms būs pēc iespējas īsāks un lūgums sniegt informāciju par Jūsu datiem būs noformulēts pēc iespējas detalizētāk. Jums sniegt atbildi mums palīdzēs ja zināsim kāda nolūka dēļ vēlaties datiem piekļūt.

• Tiesības uz datu labošanu:

Ja Jums ir nepieciešams precizēt vai labot Jūsu personas datus, kas ir mūsu rīcībā, Jums ir skaidri jānorāda, kuri dati ir precizējami un kāda ir aktuālā informācija. Ja dati nav iegūti no Jums lūdzam pievienot pamatojumu kāpēc labojamā informācija uzskatāma par neprecīzu, lai veicinātu ātrāku un atbilstošāku precizitātes novērtējumu.

• Tiesības uz datu dzēšanu:

Lai mēs veiktu Jūsu datu dzēšanu, Jums ir jānorāda, tieši kurus personas datus nepieciešams dzēst un šim lūgumam jāpievieno pamatojums. Atgādinām, ka visos gadījumos datus dzēst var nebūt iespējams.

• Tiesības ierobežot apstrādi:

Gadījumā, ja Jums nav pārliecības par to, vai Mēs datus apstrādājam atbilstoši, Jūs varat mums lūgt ierobežot konkrētu datu apstrādi. Pieprasījumā par datu apstrādes ierobežošanu jābūt norādei, kāpēc, Jūsuprāt, šo apstrādi ir nepieciešams ierobežot.

• Tiesības iebilst pret apstrādi:

Noteiktos gadījumos Jums var būt tiesības iebilst pret apstrādi savu individuālu apsvērumu dēļ. Šādā pieprasījumā ir svarīgi norādīt uz Jūsu individuālajiem apstākļiem, kuru dēļ apstrādei iebilstat.

• Tiesības uz datu pārnesamību:

Ja vēlaties, lai mūsu rīcībā esošos Jūsu personas datus apkopojam un nododam citam pārzinim vai nosūtam Jums, ir svarīgi norādīt, kādus datus Jūs vēlaties pārnest.

Ja vēlaties iesniegt pieprasījumu savu tiesību īstenošanai, lūdzu sazinieties ar mums kādā no sekojošiem veidiem:

1)iesniedzot attiecīgu iesniegumu klātienē un identificējot sevi mūsu birojā pēc adreses: Tīraines iela 11, Rīga, katru darba dienu no plkst. 8:30-17:30;

2)iesniedzot attiecīgu iesniegumu, nosūtot to mums pa pastu uz sekojošu adresi: Tīraines iela 11, Rīga, LV-1058.

3)iesniedzot attiecīgu iesniegumu, nosūtot to uz mūsu e-pastu: privatums@eugesta.lv, ieteicams parakstīt to ar drošu elektronisko parakstu.

Jūsu pieprasījumu izskatīsim bez liekas kavēšanās un atbildi par pieprasījuma izpildi vai neizpildi sniegsim ne vēlāk kā viena mēneša laikā no tā saņemšanas dienas. Gadījumā, ja pieprasījuma izpilde mums aizņems ilgāku laiku, mums ir tiesības pagarināt tā izpildi vēl par diviem mēnešiem, bet jebkurā gadījumā Jūs par to tiksiet informēts viena mēneša laikā.

Mums ir tiesības neizpildīt Jūsu pieprasījumu:

• Ja tas nav noformulēts saprotami;
• ja nevarēsim Jūs identificēt;
• ja uz šādu pieprasījumu atbildi jau esam snieguši;
• ja pieprasītās informācijas apjoms ir nesamērīgs;
• ja pieprasījums ir nepamatots (nav attiecināms uz mūsu uzņēmumu, nav sniegti paskaidrojumi, kādēļ lūgums ir jāizpilda);
• ja normatīvajos aktos noteikts, ka šādu informāciju mēs neesam tiesīgi Jums sniegt vai mums ir pienākums konkrētus Jūsu datus glabāt.

6. Sūdzību iesniegšana

Ja Jums ir kādas bažas par to, kā mēs izmantojam Jūsu personas datus, Jūs varat mums iesniegt sūdzību rakstot uz  info@eugesta.lv vai privatums@eugesta.lv.

Ja uzskatāt, ka esam Jūsu datus apstrādājuši neatbilstīgi, Jums ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādei par mūsu organizācijas veikto datu apstrādi:

Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050

pasts@dvi.gov.lv

www.dvi.gov.lv

67223131