SIA DM grupa privātuma politika

 

Pārzinis un tā kontaktinformācija

Dokumenta piemērošanas sfēra

Personas datu apstrādes nolūki

Personas datu apstrādes tiesiskais pamats

Personas datu apstrāde

Personas datu aizsardzība

Personas datu saņēmēju kategorijas

Trešo valstu subjektu piekļuve personas datiem

Personas datu glabāšanas ilgums

Piekļuve personas datiem un citas Klienta tiesības

Klienta piekrišana datu apstrādei un tiesības to atsaukt

Saziņa ar Klientu

Komerciāli paziņojumi

Mājaslapu apmeklējumi un sīkdatņu apstrāde

Citi noteikumi

 

Šīs Privātuma politikas mērķis ir sniegt fiziskajai personai – SIA DM grupa klientam – informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību, apstrādes termiņu un datu subjekta tiesībām datu iegūšanas laikā, kā arī apstrādājot klienta personas datus.

Pārzinis un tā kontaktinformācija 

1. Personas datu apstrādes pārzinis ir SIA DM grupa(turpmāk – SIA DM grupa), vienotās reģistrācijas Nr. 42403043645, juridiskā adrese Rīgā, Mazā Stacijas ielā 6-3, LV-1083. 
2. SIA DM grupa kontaktinformācija ar personas datu apstrādi saistītajos jautājumos ir: info@dmgrupa.lv. Izmantojot šo kontaktinformāciju var uzdot jautājumu par personas datu apstrādi. Pieprasījumu par savu tiesību īstenošanu var iesniegt saskaņā ar 24. punktu. 

Dokumenta piemērošanas sfēra 

3. Personas dati ir jebkāda informācija par identificētu vai identificējamu fizisku personu. Personas datu definīcijas, paskaidrojumi un datu kategorijas norādītas SIA DM grupa privātuma politikas pielikumā. 
4. Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz:

∙ fiziskajām personām – klientiem un citiem SIA DM grupa piedāvāto preču un pakalpojumu lietotājiem (tajā skaitā, potenciālajiem, bijušajiem un esošajiem), kā arī trešajām personām, kuras saistībā ar pakalpojumu sniegšanu fiziskai personai (klientam, lietotājam) saņem vai nodod SIA DM grupa jebkādu informāciju (tajā skaitā, kontaktpersonas, maksātāji u.c.);

∙ SIA DM grupa uzturētajām mājaslapām (turpmāk – Klienti). 

5. SIA DM grupa rūpējas par Klientu privātumu un personas datu aizsardzību, ievēro Klientu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem – Eiropas Parlamenta un padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Regula) un citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā. 
6. Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Klients sniedz personas datus (SIA DM grupa mājaslapās, papīra formātā vai telefoniski) un kādās uzņēmuma sistēmās vai papīra formā tie tiek apstrādāti. 
7. Attiecībā uz specifiskiem datu apstrādes veidiem (piemēram, sīkdatņu apstrādi u.c.), vidi, nolūkiem var tikt noteikti papildu, specifiski noteikumi, par ko Klients tiek informēts brīdī, kad viņš sniedz attiecīgus datus SIA DM grupa. 

Personas datu apstrādes nolūki 

8. SIA DM grupa apstrādā personas datus šādiem nolūkiem: 

∙ Pakalpojumu sniegšanai un preču pārdošanai: 

– klienta identificēšanai; 

– līguma sagatavošanai, noslēgšanai un noslēgšanas fakta pierādīšanai; 

– preču piegādei un pakalpojumu sniegšanai (līguma saistību izpildei); 

– pakalpojumu darbības nodrošināšanai / uzturēšanai; 

– garantijas saistību izpildei; 

– preču un pakalpojumu uzlabošanai, jaunu preču un pakalpojumu attīstībai; 

– pakalpojuma lietošanas veicināšanai, reklamēšanai un izplatīšanai; 

– klientu apkalpošanai; 

– iesniegumu un iebildumu izskatīšanai un apstrādei; 

– klientu noturēšanai, lojalitātes celšanai, apmierinātības mērījumiem; 

– norēķinu administrēšanai; 

– kredītspējas novērtēšanai, kredītu uzraudzībai; 

– parādu atgūšanai un piedziņai; 

– mājaslapu uzturēšanai un darbības uzlabošanai. 

∙ Biznesa plānošanai un analītikai: 

– statistikai un biznesa analīzei; 

– plānošanai un uzskaitei; 

– efektivitātes mērīšanai; 

– datu kvalitātes nodrošināšanai; 

– tirgus un sabiedriskā viedokļa pētījumu veikšanai; 

– atskaišu sagatavošanai; 

– klientu aptauju veikšanai; 

– riska vadības aktivitāšu ietvaros. 

∙ Informācijas, informācijas sistēmu un uzņēmuma drošības nodrošināšanai 

∙ Informācijas sniegšanai valsts pārvaldes iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā. 

∙ Citos specifiskos nolūkos, par kuriem Klients tiek informēts brīdī, kad viņš sniedz attiecīgus datus SIA DM grupa. 

Personas datu apstrādes tiesiskais pamats 

9. SIA DM grupa apstrādā Klienta personas datus, balstoties uz šādiem tiesiskajiem pamatiem: 

∙ līguma noslēgšanai un izpildei – lai noslēgtu līgumu pēc Klienta pieteikuma un nodrošinātu tā izpildi; 

∙ normatīvo aktu izpildei – lai izpildītu SIA DM grupa saistošos ārējos normatīvajos aktos noteiktu pienākumu; 

∙ saskaņā ar Klienta – datu subjekta piekrišanu; 

∙ leģitīmās interesēs – lai realizētu no SIA DM grupa un Klienta starpā pastāvošajām saistībām vai noslēgtā līguma, vai likuma izrietošas SIA DM grupa leģitīmās intereses; 

∙ datu subjekta vai citas fiziskās personas vitālo interešu nodrošināšanai – lai nodrošinātu SIA DM grupa nodarbināto personu, Klientu un apmeklētāju fizisko un īpašuma drošību. 

10. SIA DM grupa leģitīmās intereses ir: 

∙ veikt komercdarbību; 

∙ pārbaudīt Klienta identitāti pirms līguma noslēgšanas; 

∙ nodrošināt līguma saistību izpildi; 

∙ novērst nepamatotus finansiālus riskus savai komercdarbībai (t.sk., veikt kredītriska novērtējumu pirms preču un pakalpojumu pārdošanas un līguma izpildes laikā); 

∙ saglabāt Klientu pieteikumus un iesniegumus par preču pirkumu un pakalpojumu sniegšanu, citus pieteikumus un iesniegumus, piezīmes par tiem, t.sk., kas veikti rakstveidā vai mutiski, zvanot un mājaslapās; 

∙ veikt sarunas ar Klientu ierakstu par pakalpojumu darbības nodrošināšanu, uzturēšanu, norēķiniem, lai veiktu klientu apkalpošanas kvalitātes kontroli; 

∙ veikt sarunas ar Klientu ierakstu, lai organizētu pakalpojuma līgumsaistību izpildi; 

∙ veikt sarunas ar Klientu ierakstu, kuras laikā tiek noslēgts mutisks līgums, līguma noslēgšanas fakta pierādīšanai; 

∙ analizēt SIA DM grupa mājaslapas un interneta vietņu darbību, izstrādāt un ieviest to uzlabojumus; 

∙ administrēt Klienta kontu SIA DM grupa mājaslapās un interneta vietnēs; 

∙ veikt darbības Klientu noturēšanai; 

∙ segmentēt klientu datu bāzi pakalpojumu efektīvākai nodrošināšanai; 

∙ izstrādāt un attīstīt preces un pakalpojumus; 

∙ reklamēt savas preces un pakalpojumus; 

∙ nosūtīt citus ziņojumus par līguma izpildes gaitu un līguma izpildei būtiskiem notikumiem, kā arī veikt Klientu aptaujas par precēm un pakalpojumiem un to lietošanas pieredzi; 

∙ novērst krāpniecību; 

∙ nodrošināt korporatīvo pārvaldību, finanšu un biznesa uzskaiti un analītiku; 

∙ nodrošināt efektīvus uzņēmuma pārvaldības procesus; 

∙ pakalpojumu sniegšanas un preču pārdošanas, un piegādes efektivitāti; 

∙ nodrošināt un uzlabot pakalpojumu kvalitāti; 

∙ administrēt maksājumus; 

∙ administrēt neveiktus maksājumus; 

∙ vērsties valsts pārvaldes un operatīvās darbības iestādēs un tiesā savu tiesisko interešu aizsardzībai; 

∙ informēt sabiedrību par savu darbību. 

Personas datu apstrāde 

11. DM grupa apstrādā Klienta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un DM grupa saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus. 
12. DM grupa attiecībā uz Klientu var veikt automatizētu lēmumu pieņemšanu. Klients par šādām DM grupa darbībām tiek informēts atsevišķi saskaņā ar normatīvajiem aktiem. Klients var iebilst automatizētu lēmumu pieņemšanai saskaņā ar tiesību aktiem, tomēr apzinoties, ka atsevišķos gadījumos tas var ierobežot Klienta tiesības izmantot atsevišķas viņam potenciāli pieejamās iespējas (piemēram, saņemt komerciālus piedāvājumus). 
13. Automatizētu lēmumu pieņemšana, kas Klientam rada tiesiskās sekas (piemēram, Klienta pieteikuma apstiprināšana vai noraidīšana), var tikt veikta tikai līguma starp DM grupa un Klientu noslēgšanas vai izpildes gaitā, pamatojoties uz Klienta nepārprotamu piekrišanu vai ārējos normatīvajos aktos noteiktajos gadījumos. 
14. Ar Klientu noslēgtā līguma saistību izpildes kvalitatīvai un operatīvai nodrošināšanai DM grupa var pilnvarot savus sadarbības partnerus veikt atsevišķas preču piegādes vai pakalpojumu sniegšanas darbības, kā piemēram, rēķinu izsūtīšanu un tamlīdzīgi. Ja izpildot šos uzdevumus, DM grupa sadarbības partneri apstrādā DM grupa rīcībā esošos Klienta personas datus, attiecīgie DM grupa sadarbības partneri ir uzskatāmi par DM grupa datu apstrādes operatoriem (apstrādātājiem) un DM grupa ir tiesības nodot DM grupa sadarbības partneriem šo darbību veikšanai vajadzīgos Klienta personas datus tādā apmērā, kā tas nepieciešams šo darbību veikšanai. 
15. DM grupa sadarbības partneri (personas datu apstrādātāja statusā) nodrošinās personas datu apstrādes un aizsardzības prasību izpildi saskaņā ar DM grupa prasībām un tiesību aktiem, un neizmantos personas datus citos nolūkos, kā tikai ar Klientu noslēgtā līguma saistību izpildei DM grupa uzdevumā. 

Personas datu aizsardzība 

16. DM grupa aizsargā Klienta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un DM grupa saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tajā skaitā izmantojot šādus drošības pasākumus: 

∙ Datu šifrēšanu, pārraidot datus (SSL šifrēšana); 

∙ Ugunsmūri; 

∙ Ielaušanās aizsardzības un atklāšanas programmas; 

∙ Citus aizsardzības pasākumus atbilstoši aktuālajām tehnikas attīstības iespējām. 

Personas datu saņēmēju kategorijas 

17. DM grupa neizpauž trešajām personām Klienta personas datus vai jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, izņemot: 

∙ ja attiecīgajai trešajai personai dati jānodod noslēgtā līguma ietvaros, lai veiktu kādu līguma izpildei nepieciešamu vai ar likumu deleģētu funkciju (piemēram, bankai norēķinu ietvaros); 

∙ saskaņā ar Klienta skaidru un nepārprotamu piekrišanu; 

∙ ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā; 

∙ ārējos normatīvajos aktos noteiktos gadījumos DM grupa leģitīmo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi šīs DM grupa leģitīmās intereses. 

Trešo valstu subjektu piekļuve personas datiem 

18. Atsevišķos gadījumos, ievērojot normatīvo aktu prasības, DM grupa personu datiem piekļūst trešajās valstīs (tas ir, valstīs ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas) esoši izstrādātāji vai pakalpojumu nodrošinātāji (Regulas izpratnē – nosūtīšana uz trešajām valstīm) datu apstrādātāja (operatora) statusā. 
19. Šādos gadījumos DM grupa nodrošina normatīvajos aktos noteiktās procedūras personas datu apstrādes un aizsardzības līmeņa, kas līdzvērtīgs ar Regulu noteiktajam, nodrošināšanai. 

Personas datu glabāšanas ilgums 

20. DM grupa glabā un apstrādā Klienta personas datus, kamēr pastāv vismaz viens no šiem kritērijiem: 

∙ tikai tik ilgi, kamēr ir spēkā ar Klientu noslēgtais līgums (tajā skaitā, sarunu, kurās tiek noslēgts mutisks līgums ierakstus); 

∙ dati ir nepieciešami tam nolūkam, kam tie ir saņemti; 

∙ kamēr ārējos normatīvajos aktos noteiktajā kārtībā DM grupa vai Klients var realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus vai celt vai vest prasību tiesā); 

∙ kamēr kādai no pusēm pastāv juridisks pienākums datus glabāt (piemēram, saskaņā ar Grāmatvedības likumu, uzņēmumam izrakstītie rēķini jāglabā 5 gadus, u.c.); 

∙ kamēr ir spēkā Klienta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats. Pēc tam, kad šajā punktā minētie apstākļi izbeidzas, Klienta personas dati tiek dzēsti. Auditācijas pieraksti tiek uzglabāti vismaz vienu gadu no to veikšanas dienas saskaņā ar normatīvajos aktos noteikto. 

21. Sarunas ar Klientu ieraksts par pakalpojumiem, preču piegādēm, norēķiniem, pamatojoties uz DM grupa leģitīmajām interesēm, tiek glabāts 6 (sešus) mēnešus pēc sarunas ierakstīšanas datuma, un pēc tam tiek dzēsts 

Piekļuve personas datiem un citas Klienta tiesības 

22. Klientam ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi. Lielākā daļa Klienta informācijas jau ir ievietota DM grupa interneta vietnēs, kuras Klients lieto DM grupa pakalpojumu saņemšanai un kur Klients var pārliecināties par savu datu pareizumu un nepieciešamības gadījumā tos pārvaldīt, tajā skaitā, mainīt. 
23. Klientam saskaņā ar normatīvajiem aktiem ir arī tiesības pieprasīt DM grupa piekļuvi saviem personas datiem, kā arī pieprasīt DM grupa veikt to papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz Klientu, vai tiesības iebilst pret apstrādi (tajā skaitā pret personas datu apstrādi, kas veikta pamatojoties uz DM grupa leģitīmajām interesēm), kā arī tiesības uz datu pārnesamību. Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no DM grupa pienākumiem, kas tam ir uzlikti ar spēkā esošajiem normatīvajiem aktiem, un kuri tiek veikti sabiedrības interesēs. 
24. Klients var iesniegt pieprasījumu par savu tiesību īstenošanu elektroniskā pasta veidā (sūtot informāciju uz info@dmgrupa.lv), parakstot ar drošu elektronisko parakstu; 
25. Saņemot Klienta pieprasījumu par savu tiesību īstenošanu, DM grupa pārliecinās par Klienta identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem. 
26. DM grupa atbildi Klientam nosūta pa pastu uz viņa norādīto kontaktadresi ierakstītā vēstulē vai ņemot vērā Klienta norādīto atbildes saņemšanas veidu. 
27. DM grupa nodrošina datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem un Klienta iebildumu gadījumā veic lietderīgās darbības, lai iebildumu atrisinātu. Tomēr, ja tas neizdodas, Klientam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā. 

Klienta piekrišana datu apstrādei un tiesības to atsaukt 

28. Klients piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana (piemēram, individuāli sagatavota reklāma u.c.), var dot DM grupa un citās interneta lapās (piemēram, jaunumu saņemšanas pierakstīšanas formas). 
29. Klientam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota un tādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam turpmāk netiks veikta. 
30. Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad Klienta piekrišana bija spēkā. 
31. Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem. 

Saziņa ar Klientu 

32. DM grupa veic saziņu ar Klientu, izmantojot Klienta norādīto kontaktinformāciju (telefona numuru, e-pasta adresi, pasta adresi). 
33. Saziņu par līgumsaistību izpildi DM grupa veic uz noslēgtā līguma pamata. 

Komerciāli paziņojumi 

34. Saziņu par komerciāliem paziņojumiem par DM grupa un/vai trešo pušu pakalpojumiem un citiem ar tiešu nolīgto pakalpojumu nodrošināšanu nesaistītiem paziņojumiem (piemēram, klientu aptaujas) DM grupa veic saskaņā ar ārējos normatīvajos aktos noteikto vai saskaņā ar Klienta piekrišanu. 
35. Saziņu, tajā skaitā, par komerciāliem paziņojumiem, DM grupa var veikt arī izmantojot automātiskas zvanīšanas iekārtas. 
36. Klients piekrišanu DM grupa un/vai tā sadarbības partneru komerciālu paziņojumu saņemšanai var dot autorizējoties DM grupa un citās interneta lapās (piemēram, jaunumu saņemšanas pierakstīšanās formas). 
37. Klienta dotā piekrišana komerciālu paziņojumu saņemšanai ir spēkā līdz tās atsaukumam. Klients jebkurā laikā var atteikties no turpmākas komerciālo paziņojumu saņemšanas kādā no šādiem veidiem: 

∙ nosūtot e-pastu uz adresi: info@dmgrupa.lv; 

∙ nomainot uz ierīcēm paziņojumu (notifikāciju) saņemšanas iestatījumus; 

∙ izmantojot komerciālajā paziņojumā paredzēto automatizēto iespēju atteikties no turpmāku paziņojumu saņemšanas, noklikšķinot uz atteikšanās norādes attiecīgā komerciālā paziņojuma (e-pasta) beigās. 

38. DM grupa pārtrauc komerciālo paziņojumu sūtīšanu, tiklīdz tiek apstrādāts Klienta pieprasījums. Pieprasījuma apstrāde ir atkarīga no tehnoloģiskām iespējām, kas var būt līdz septiņām diennaktīm. 
39. Izsakot savu viedokli aptaujās un atstājot savu kontaktinformāciju (e-pastu, tālruni), Klients piekrīt, ka DM grupa var ar viņu sazināties sakarā ar Klienta sniegto novērtējumu, izmantojot Klienta atstāto kontaktinformāciju.

Mājaslapu apmeklējumi un sīkdatņu apstrāde 

40. DM grupa mājaslapas var izmantot sīkdatnes. 
41. DM grupa mājaslapās var tikt ievietotas saites uz trešo personu mājaslapām, kurām ir savi lietošanas un personas datu aizsardzības noteikumi, par ko DM grupa nenes atbildību. 

Citi noteikumi 

42. DM grupa ir tiesības veikt papildinājumus Privātuma politikā, padarot pieejamu Klientam tā aktuālo versiju, ievietojot DM grupa mājaslapās.

SIA DM grupa privātuma politikas pielikums

Datu kategorijas

Nr.	Datu kategorija	Piemēri
1	Personas identifikācijas dati	vārds, uzvārds, personas kods/ID, dzimšanas datums, pases Nr./ID numurs, paraksts
2	Personas kontaktinformācija	adrese, telefona numurs, e-pasta adrese
3	Īpašo kategoriju dati (sensitīvie)	rezidents/nerezidents, miršanas statuss, invaliditātes pazīme
4	Personas kontaktpersonu dati	kontaktpersonas vārds, uzvārds, e-pasta adrese, telefona numurs
5	Klienta dati	klienta līguma numurs, klienta reģistrēšanas datums, statuss
6	Klienta analītikas dati	piederība kategorijai, segments, vecuma grupa, vecuma segments (jauniešu, masu, senior), valoda, dzimums u.c.
7	Līguma dati	līguma numurs, parakstīšanas / apstiprināšanas datums, veids, pielikuma numurs, pielikuma datums
8	Darījuma dati	darījuma numurs, datums, darījuma nosaukums, veids, statuss
9	CRM1 aktivitātes dati	aktivitātes numurs, veids, datums, kategorija, īpašnieks
10	Komunikācijas dati	ienākošās/izejošās saziņas veids, numurs, datums, reģistrētājs, saturs, piegādes statuss
11	Preces pirkuma dati	preces nosaukums, preces kods, pirkuma datums, pavadzīmes numurs, preces saņemšanas veids, cena, apmaksas veids, čeka informācija
12	Līzinga pirkuma dati	Līzinga līguma numurs, lēmums, maksājumu grafiks
13	Maksātspējas pārbaudes dati	statuss par ārēja parāda esamību, kredītriska vērtējums, maksātspējas statuss
14	Norēķinu dati	norēķinu sistēmas konta numurs, bankas konta numurs, rēķina numurs, datums, summa, rēķina saņemšanas veids, apmaksas datums, parāda summa, parāda piedzīšanas informācija
15	Bojājumu/ servisa dati	Bojājuma/ servisa numurs, reģistrēšanas/atrisināšanas datums, veids, apraksts
16	Iebildumu/pieteikumu dati	iebilduma/pieteikuma numurs, reģistrēšanas/atrisināšanas datums, veids, apraksts
17	Klientu aptauju dati	aptaujas nosaukums, izsūtīšanas datums, atbildes sniegšanas datums, aptaujas jautājumi un sniegtās atbildes
18	DM grupa interneta lapās veiktās darbības	IP adrese, veiktās darbības nosaukumus, interneta lapas sadaļa, datums un laiks
19	Sarunu ierakstu dati	DM grupa klientu apkalpošanas tālruņu sarunu ieraksti, datums un laiks
20	Pieejas dati sistēmām	klientam piešķirtie lietotājvārdi un paroles
21	Piekrišanu2 informācija	klienta izteiktās piekrišanas atzīme pa tēmām, piekrišanas datums un laiks, avots

 

1 CRM (Customer Relationship Management) – klientu attiecību vadības sistēma. 

2 Piekrišana – klienta brīvi, nepārprotami izteikts gribas apliecinājums, ar kuru klients atļauj apstrādāt savus personas datus atbilstoši DM grupa sniegtajai informācijai.