Personas datu apstrādes paziņojums (Privātuma politika) internetveikala ameda.lv klientiem, veikala apmeklētājiem, kā arī citām saistītām personām
Mēs nodrošinām godīgu un likumīgu personas datu apstrādi, apstrādājot Jūsu personas datus tikai konkrētiem, iepriekš noteiktiem nolūkiem, un pastāvot atbilstošam tiesiskajam pamatam. Mēs veicam Jūsu personas datu apstrādi šādiem nolūkiem:
[1] Lai veiktu pasūtījumus internetveikalā, obligāti nav jāizveido lietotāja konts. Pasūtījumu internetveikalā ir iespējams noformēt kā viesim, norādot tikai personas datus, kas nepieciešami pasūtījuma noformēšanai un tā izpildei.
[2] Noformējot pasūtījumu internetveikalā un veicot ar pasūtījuma izpildi saistītas darbības, Jūsu datus apstrādājam, piemēram, lai: apstrādātu Jūsu pasūtījumu, tostarp attiecīgajā gadījumā medicīnisko kompresiju zeķu un zeķbikšu receptē iekļauto informāciju, kā arī maksājumu; izrakstītu un nosūtītu rēķinu, ja izvēlēts šāds apmaksas veids; nosūtītu pasūtījuma apstiprinājuma e-pastu; sazinātos ar Jums par pasūtījumu un pasūtījuma statusu; piegādātu Jūsu pasūtījumu un veiktu līdzīgas darbības, kas saistītas ar pasūtījuma izpildi. Jūsu personas datus apstrādājam arī preču atgriešanas procesā, kā arī sūdzību izskatīšanā. Gadījumā, ja norādīsiet, ka preci Jūsu vietā saņems cita persona, tad apstrādāsim šīs personas vārdu un telefona numuru.
[3] Lai mēs varētu izpildīt Jūsu pasūtījumu, Jums ir jānorāda personas dati, kas nepieciešami līguma noslēgšanai un izpildei. Piemēram, lai apmaksātu pasūtījumu, ir jānorāda maksājuma rekvizīti. Savukārt, ja vēlaties saņemt piegādi uz mājām, mums ir jāzina adrese, uz kuru pasūtījums jāpiegādā. Lai sazinātos ar Jums saistībā par Jūsu veikto pasūtījumu, mums ir nepieciešams apstrādāt Jūsu telefona numuru un e-pasta adresi.
[4] Šim nolūkam un iepriekš norādītajiem apakšnolūkiem mums ir nepieciešams apstrādāt vismaz šādus personas datus: vārds, uzvārds, telefona numurs, e-pasts, piegādes adrese, medicīnisko kompresiju zeķu un zeķbikšu receptē iekļautā informācija, informācija par pasūtījumu, maksājumu (maksājuma dati), un piegādi.
[5] Šīs datu apstrādes galvenie tiesiskie pamati nolūku sasniegšanai:
[1] Nodrošinot iespēju izveidot klienta profilu, kurā tiek saglabāta iepirkumu vēsture un vēlmju saraksts, mums ir nepieciešams apstrādāt šādus personas datus – vārds, uzvārds, e-pasts, parole, iepirkumu vēsture, vēlmju sarakstā iekļautie produkti.
[2] Mēs nodrošinām iespēju autorizēties mūsu vietnē ar Jūsu trešās puses (facebook, Google) kontu. Ja izvēlaties izveidot profilu, izmantojot savu esošo kontu trešās puses pakalpojumos, Jūs tiksiet novirzīts uz trešo pusi, kuru esat izvēlējies, un Jums tiks lūgts pieteikties savā profilā. Jums arī tiks lūgts apstiprināt, ka vēlaties, lai ar mums tiktu kopīgota noteikta informācija par Jūsu profilu. Atkarībā no trešās puses, kurā esat izvēlējies pieteikties, tas var būt, piemēram, Jūsu vārds, uzvārds un e-pasta adrese. Šie dati tiks izmantoti, lai izveidotu kontu pie mums. Mēs nesaņemam nekādu citu informāciju, kas ir saistīta ar Jūsu trešās puses profilu.
[3] Šīs datu apstrādes galvenais tiesiskais pamats nolūku sasniegšanai:
[1] Ja veicot pirkumu Dr. Mauriņa klīnikas veikalā, Jūs esat aizpildījis zīmola Dermastir/Ofa Bamberg klienta reģistrācijas karti, tostarp, pieteicies jaunumu saņemšanai, mēs Jūsu personas datus apstrādāsim, lai nosūtītu atlaižu kodu un piedāvājumus, kas, mūsuprāt, Jūs varētu interesēt. Atlaižu kods izmantojams gan Ameda.lv internetveikalā, gan Dr. Mauriņa klīnikas veikalā, kas atrodas Jaunā Mežaparka ielā 4, Rīgā.
Šim nolūkam mums varētu būt nepieciešami vismaz šādi personas dati: vārds, uzvārds, e-pasts, telefona numurs.
[2] Šīs datu apstrādes galvenie tiesiskie pamati nolūku sasniegšanai:
[1] Šī nolūka ietvaros mēs varētu Jums nosūtīt komerciālos paziņojumus, nodrošināt Jūsu dalību mūsu organizētajās loterijās, publicēt, pārpublicēt sniegtās atsauksmes, publicēt materiālus no mūsu organizētajiem publiskajiem pasākumiem.
[2] Komerciālie paziņojumi var tikt personalizēti ņemot vērā klienta iepriekšējo pirkumu vēsturi un biežumu, vēlmju sarakstu, dzimumu, vecumu.
[3] Šim nolūkam un iepriekš norādītajiem apakšnolūkiem mums varētu būt nepieciešami vismaz šādi personas dati: vārds, uzvārds, telefona numurs, e-pasta adrese, izskats.
[4] Šīs datu apstrādes galvenie tiesiskie pamati nolūku sasniegšanai:
[1] Šī nolūka ietvaros mēs ievāksim un apstrādāsim personas datus, lai izpildītu normatīvo aktu prasības, tai skaitā Grāmatvedības likumā, Arhīvu likumā un citos Latvijas Republikā spēkā esošajos normatīvajos aktos noteiktās prasības.
[2] Šim nolūkam mums varētu būt nepieciešams apstrādāt vismaz šādus personas datus: klienta vārds, uzvārds, personas kods, norēķinu konta numurs.
[3] Šīs datu apstrādes galvenais tiesiskais pamats nolūku sasniegšanai:
[1] Pasūtījumu saņemšanas vieta atrodas Dr. Mauriņa klīnikā Jaunā Mežaparka ielā 4, Rīgā. Dr. Mauriņa klīnikas ēkas iekštelpās un tās teritorijā tiek veikta videonovērošana, kuras mērķis ir noziedzīgu nodarījumu atklāšana saistībā ar apmeklētāju un Pārziņa drošību un īpašuma aizsardzību. Veicot videonovērošanu, notiek šāda Jūsu personas datu apstrāde – izskats (attēls), uzvedība, personas atrašanās vieta un laiks. Videonovērošanas gaitā iegūtie dati netiek izmantoti nekā citādi, kā vien prettiesisku darbību atklāšanai.
[2] Klīnika veic pie ēkas esošās stāvvietas videonovērošanu, izmantojot video reģistratoru, kas fiksē transportlīdzekļu valsts reģistrācijas numura zīmes pie iebraukšanas un izbraukšanas. Šī apstrāde tiek veikta ar mērķi kontrolēt stāvvietā esošo transportlīdzekļu plūsmu, kā arī stāvvietas noteikumu ievērošanu.
[3] Šīs datu apstrādes galvenais tiesiskais pamats nolūku sasniegšanai:
[1] Lai varētu novērot, novērtēt, uzlabot un paplašināt tiešsaistes pakalpojumu piedāvājumu, mēs apstrādājam Jūsu personas datus statistikas veikšanai. Šajos nolūkos mēs neapstrādāsim Jūsu vārdu, kontaktinformāciju un jebkuru citu tieši identificējamu informāciju, kas var tieši norādīt uz Jums kā konkrētu personu.
[2] Statistiskiem un tirgus izpētes nolūkiem var būt nepieciešama, piemēram, informācija par pasūtījumiem, piegādēm, maksājumiem, pirkumu vēsturi, klienta izvēlēm, sniegtajām atsauksmēm.
[3] Šīs datu apstrādes galvenais tiesiskais pamats nolūku sasniegšanai:
[1] Šī nolūka ietvaros mums ir nepieciešams veikt tehnisko sistēmu un IT infrastruktūras uzturēšanu un pilnveidošanu, tehnisku un organizatorisku risinājumu izmantošanu, kas var izmantot arī Jūsu personas datus (piemēram, izmantojot sīkdatnes), ar mērķi nodrošināt pienācīgu pakalpojumu sniegšanu.
[2] Šīs datu apstrādes galvenais tiesiskais pamats nolūku sasniegšanai:
5.2. Galvenokārt, mēs Jūsu informāciju ievācam, lai izpildītu uzņemtās līguma saistības, izpildītu mums saistošos juridiskos pienākumus un īstenotu savas leģitīmās intereses. Tādējādi mums ir nepieciešama noteikta informācija, lai sasniegtu 4. punktā noteiktos datu apstrādes nolūkus. Šādas informācijas nesniegšana var apdraudēt darījuma attiecību uzsākšanu vai līguma izpildi. Ja dati nebūs nepieciešami obligāti, bet to iesniegšana varētu palīdzēt uzlabot pakalpojumu vai piedāvāt Jums izdevīgus līguma nosacījumus un/vai piedāvājumus, pie datu ievākšanas mēs norādīsim, ka datu sniegšana ir brīvprātīga.
6.1. Mēs apstrādājam Jūsu personas datus atbilstoši piemērojamiem tiesību aktiem un rūpējamies par to, lai Jūsu personas datiem nepiekļūst trešās personas, kurām nav tiesiska pamata Jūsu personas datu apstrādei.
6.2. Personas datus, pēc nepieciešamības, varētu saņemt:
7.1. Mēs veicam attiecīgus pasākumus, lai nodrošinātu Jūsu personas datu apstrādi, aizsardzību un nodošanu datu apstrādātājiem saskaņā ar piemērojamiem tiesību aktiem. Mēs rūpīgi izvēlamies personas datu apstrādātājus un, veicot datu nodošanu, izvērtējam tās nepieciešamību un nododamo datu apjomu. Datu nodošana apstrādātājiem tiek veikta, ievērojot personas datu konfidencialitātes un drošas apstrādes prasības.
7.2. Pašreiz mēs varam sadarboties ar šādām personas datu apstrādātāju kategorijām:
7.2.1. auditori, finanšu vadības un juridiskie konsultanti;
7.2.2. IT infrastruktūras tehniskais uzturētājs;
7.2.3. Datu aizsardzības pakalpojuma sniedzējs;
7.2.4. citas personas, kuras ir saistītas ar mūsu pakalpojumu sniegšanas nodrošināšanu;
7.3. Personas datu apstrādātāji var laiku pa laikam mainīties, par ko mēs veiksim izmaiņas arī šajā dokumentā.
10.1. Jūsu personas dati tiek glabāti tik ilgi, cik to glabāšana ir nepieciešama atbilstoši attiecīgiem personas datu apstrādes nolūkiem, kā arī saskaņā ar piemērojamo tiesību aktu prasībām.
10.2. Izvērtējot personas datu glabāšanas ilgumu, mēs ņemam vērā spēkā esošās normatīvo aktu prasības, līgumsaistību izpildes aspektus, Jūsu norādījumus (piem., piekrišanas gadījumā), kā arī mūsu leģitīmās intereses. Ja Jūsu personas dati noteiktajiem nolūkiem vairs nav nepieciešami, mēs tos dzēsīsim vai iznīcināsim.
10.3. Personas datus, kas jāuzglabā, lai izpildītu tiesību aktu prasības, mēs glabāsim attiecīgajos normatīvajos aktos noteiktos termiņus, piemēram, Grāmatvedības likumā ir noteikts, ka attaisnojuma dokumenti jāglabā līdz dienai, kad tie nepieciešami, lai konstatētu katra saimnieciskā darījuma sākumu un izsekotu tā norisei, bet ne mazāks kā 5 gadus.
10.4. Datus, lai pierādītu savu saistību izpildi mēs glabāsim vispārējo prasības noilguma termiņu, saskaņā ar normatīvajos aktos noteiktiem prasījumu noilgumu termiņiem –10 gadi Civillikumā, 3 gadi Komerclikumā un citiem termiņiem, ņemot vērā arī Civilprocesa likumā noteiktos termiņus prasību celšanai.
10.5. Videonovērošanas ierakstus mēs glabāsim 26 dienas, savukārt attiecībā uz transportlīdzekļu valsts reģistrācijas numura zīmju fiksēšanu – 3 dienas, ja ievērota stāvvietas izmantošanas kārtība vai 60 dienas, ja nav ievērota stāvvietas izmantošanas kārtība, nav veikta apmaksa, ja vien datus iepriekš nav pieprasījušas kompetentas valsts vai tiesībsargājošās iestādes, vai nav konstatēti noziedzīgi nodarījumi, vai nav saņemts datu subjekta pieprasījums par datu apstrādes ierobežošanu. Šādos gadījumos attiecīgos datus nedzēš un uzglabā tik ilgi, cik tie nepieciešami apstrādes mērķa sasniegšanai, vai lai ievērotu kompetentas valsts vai tiesībsargājošās iestādes norādījumus.
11.1. Personas datu atjaunošana. Ja ir notikušas izmaiņas personas datos, kurus Jūs esat mums snieguši, piemēram, izmaiņas vārdā, uzvārdā, telefona numura vai e-pasta maiņa, lūdzam Jūs sazināties ar mums un iesniegt mums aktuālos datus, lai mēs varētu sasniegt attiecīgos personas datu apstrādes nolūkus.
11.2. Tiesības piekļūt saviem personas datiem un labot tos. Saskaņā ar Vispārīgās datu aizsardzības regulas noteikumiem Jums ir tiesības piekļūt saviem personas datiem, kas ir mūsu rīcībā, pieprasīt to labošanu, dzēšanu, apstrādes ierobežošanu, iebilst pret Jūsu datu apstrādi, kā arī tiesības uz datu pārnesamību Vispārīgā datu aizsardzības regulā noteiktajos gadījumos un kārtībā.
11.3. Mēs cienām šīs Jūsu tiesības piekļūt saviem personas datiem un tos kontrolēt, tāpēc, Jūsu pieprasījuma saņemšanas gadījumā, mēs uz to atbildēsim normatīvajos aktos noteiktajos termiņos (parasti ne vēlāk kā viena mēneša laikā, ja nav kāds īpašs pieprasījums, kas prasa ilgāku laiku, lai sagatavotu atbildi), un, ja būs iespējams, tad attiecīgi labosim vai dzēsīsim Jūsu personas datus.
11.4. Jūs varat iegūt informāciju par pie mums esošiem Jūsu personas datiem vai realizēt citas savas kā datu subjekta tiesības, kādā no šiem veidiem:
11.4.1. iesniedzot attiecīgu iesniegumu klātienē un identificējot sevi mūsu juridiskajā adresē: Jaunā Mežaparka iela 4, Rīga, LV-1014, katru darba dienu no plkst. 9.00-18.00;
11.4.2. iesniedzot attiecīgu iesniegumu, nosūtot to mums pa pastu uz mūsu juridisko adresi: Jaunā Mežaparka iela 4, Rīga, LV-1014;
11.4.3. iesniedzot attiecīgu iesniegumu, kas parakstīts ar drošu elektronisko parakstu, nosūtot to uz mūsu e-pastu: dati@drmaurinaklinika.lv.
11.5. Saņemot Jūsu iesniegumu mēs izvērtēsim tā saturu un Jūsu identificēšanas iespēju, un atkarībā no attiecīgās situācijas paturam iespēju lūgt Jūs papildus sevi identificēt, lai nodrošinātu Jūsu datu drošību un izpaušanu attiecīgai personai.
11.6. Piekrišanas atsaukšana
11.6.1. Ja Jūsu personas datu apstrāde pamatojas uz Jūsu doto piekrišanu, Jums ir tiesības jebkurā brīdī to atsaukt un mēs turpmāk Jūsu personas datus, kurus apstrādājām uz piekrišanas pamata, vairs attiecīgam nolūkam neapstrādāsim. Tomēr informējam, ka piekrišanas atsaukšana nevar ietekmēt tādu personas datu apstrādi, kura ir nepieciešama normatīvo aktu prasību izpildei vai kura pamatojas uz līgumu, mūsu leģitīmām interesēm vai citiem normatīvajos aktos noteiktajiem pamatiem likumīgai datu apstrādei.
11.6.2. Jūs varat arī iebilst Jūsu personas datu apstrādei, ja personas datu apstrāde ir balstīta uz leģitīmām interesēm vai tiek izmantota mārketinga nolūkiem (piemēram, komerciālu paziņojumu sūtīšanai).
12.1. Ja Jums rodas jautājumi vai iebildumi saistībā ar mūsu veikto Jūsu personas datu apstrādi, mēs aicinām vispirms vērsties pie mums, lai risinātu situāciju.
12.2. Ja Jūs tomēr uzskatāt, ka mēs neesam spējuši savstarpēji atrisināt radušos problēmjautājumu un Jūs uzskatāt, ka mēs tomēr pārkāpjam Jūsu tiesības uz personas datu aizsardzību, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijai. Iesniegumu paraugus Datu valsts inspekcijai un citu saistītu informāciju Jūs varat atrast Datu valsts inspekcijas tīmekļvietnē https://www.dvi.gov.lv/lv.
Izstrādāja: SIA “Protectum”
[1] EIROPAS PARLAMENTA UN PADOMES REGULA (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula)
STARPTAUTISKĀS KONKURĒTSPĒJAS VEICINĀŠANAI
SIA “Flebomedika” ir noslēdzis 2016. Gada 16. Septembrī līgumu Nr.SKV-L_2016/785 ar Latvijas Investīciju un attīstības aģentūru par atbalsta saņemšanu pasākuma « Starptautiskās konkurētspējas veicināšana » ietvaros, ko līdzfinansē Eiropas Reģionālās attīstības fonds