Privātuma politika

1. Pārzinis un kontaktinformācija

Personas datu apstrādes pārzinis (atsevišķos gadījumos apstrādātājs) ir sabiedrība ar ierobežotu atbildību "SIA PRADA MARFA” (turpmāk - Uzņēmums), vienotās reģistrācijas Nr. 40203336062, juridiskā adrese Rīga, Ausekļa iela 16 - 1, LV-1010.

Uzņēmuma kontaktinformācija par personas datu apstrādi saistītajos jautājumos ir marfa@marfahairbar.lv. Gadījumos, kad Uzņēmums apstrādā Jūsu personas datus, jums ir tiesības dot jautājumus, kas saistīti ar Jūs personas datu apstrādi, sūtot pieprasījumu uz norādīto kontaktinfomāciju vai vēršoties personīgi Uzņēmuma birojā Rīga, Ausekļa iela 16 - 1, LV-1010.

2. Personas datu apstrādes nolūki

Apstrādājot personas datus Uzņēmums ievēro Latvijas Republikas spēkā esošos normatīvos aktus, Eiropas Parlamenta un Padomes regulu (ES) 2016/679 par fizisku personu aizsardzību attiecibā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula), kā arī citus normatīvos aktus privātuma un personas datu apstrādes jomā. 

Uzņēmuma datu aizsardzības politika attiecas uz visa veida personas datu apstrādi, ko veic Uzņēmums. Šī datu aizsardzības politika izskaidro, kā Uzņēmums apstrādā fiziskas personas datus un kā nodrošina datu subjekta tiesību īstenošanas kārtību ar personas datu aizsardzību saistītos jautājumus. 

Uzņēmums apstrādā tādus personas datus, kas tieši saņemti no datu subjekta (t.i., persona, kas iesniegusi personas datus) vai netieši (ar korporatīvajiem klientiem). Netieši saņemtie personas dati tiek apstrādāti tikai tad, ja Uzņēmumam jāapstrādā personas dati, lai sniegtu pakalpojumu līgumsaistību ietvaros.

Uzņēmuma personas datu apstrādes nolūki:

• Pakalpojumu sniegšanai līgumsaistību ietvaros. Personas dati tiek apstrādāti tikai tiktāl, cik tie nepieciešami līguma noslēgšanai un noteikto līgumsaistību izpildei. Apstrādes juridiskais pamats – līguma izpilde (Regulas 6.panta 1.punkta b) apakšpunkts).
• Personāla atlasei un vadībai - lai nodrošinātu personāla atlases konkursa norisi un savu tiesisko interešu aizsardzību, ciktāl tas saistīts ar personāla atlasi. Apstrādes juridiskais pamats – uz Pārzini attiecināma juridiska pienākuma izpilde  (Regulas 6.panta 1.punkta c) apakšpunkts, Darba likums).
• Darījumu datu apstrādei saskaņā ar likumu “Par grāmatvedību”. Šajā gadījumā var tikt piemērotas visas jūsu datu aizsardzības tiesības, izņemot tiesības uz dzēšanu, tiesības iebilst un tiesības uz datu pārnesamību. Apstrādes juridiskais pamats – uz Pārzini attiecināma juridiska pienākuma izpilde  (Regulas 6.panta 1.punkta c) apakšpunkts).
• Klientu apkalpošanas kvalitātes uzlabošanai - Personas datu apstrādes nolūks ir, lai Uzņēmums varētu izvērtēt Jūsu sniegtos iebildumus vai komentārus par klientu apkalpošanas servisu, tādējādi nākotnē novēršot atkārtotus gadījumus un uzlabotu klientu apkalpošanas servisu. Personas dati tiek apstrādāti tikai tiktāl, lai identificētu veicamo uzlabojumu būtību. Turpmākajā Uzņēmuma pakalpojumu uzlabošanā un mērķu sasniegšanā, šie personas dati netiek izmantoti. Apstrādes juridiskais pamats – Pārziņa leģitīmo interešu ievērošana (Regulas 6.panta 1.punkta f) apakšpunkts).
• Internetveikala nodrošināšanai, tostarp konta/profila izveidošana marfahairbar.lv. Personas datu apstrādes mērķi ir saistīts ar Internetveikala pakalpojuma sniegšanu. Internetveikals apstrādā personas datus distances līguma sagatavošanai, noslēgšanai un administrēšanai (rēķinu sagatavošana, piegāžu nodrošināšana, saziņa). Apstrādes juridiskais pamats – līguma izpilde (Regulas 6.panta 1.punkta b) apakšpunkts), datu subjekta piekrišana (Regulas 6.panta 1.punkta a) apakšpunkts), uz Pārzini attiecināma juridiska pienākuma izpilde  (Regulas 6.panta 1.punkta c) apakšpunkts).
• Informācijas sniegšanai valsts pārvaldes iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā. Apstrādes juridiskais pamats – uz Pārzini attiecināma juridiska pienākuma izpilde  (Regulas 6.panta 1.punkta c) apakšpunkts).

Lai nodrošinātu datu subjektu tiesības uz privātumu, Uzņēmums ievēro konfidencialitātes principus un stingri ierobežo personas datu izpaušanu. Vienīgi Uzņēmuma pilnvarotās personas ir tiesīgas mainīt un apstrādāt personas datus. Pēc tam, kad nepastāv neviens no šajā punktā norādītajiem apstākļiem, datu subjekta personas dati tiek dzēsti vai iznīcināti, vai nodoti glabāšanai valsts arhīvam, saskaņā ar normatīvo aktu prasībām. 

3. Personas datu saņēmēju kategorijas

Uzņēmums nenodod personas datus trešajām pusēm, izņemot normatīvajos aktos noteiktajos gadījumos. Personu datiem nevar piekļūt trešajās valstīs (tas ir, valstīs ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas).

4. Personas datu glabāšanas ilgums

Uzņēmums glabā un apstrādā personas datus, kamēr kādai no pusēm pastāv juridisks pienākums datus glabāt:

• Visa informācija, kas iegūta personāla atlases konkursa laikā par darbinieka amata pretendentiem, tiks glabāta ne ilgāk kā vienu gadu, lai nodrošinātu Uzņēmuma tiesiskās intereses. Gadījumā, ja Uzņēmums saņem sūdzības par konkrēto personāla atlases procesu, tad visa personāla atlases procesā apstrādātā informācija tiks saglabāta tik ilgi, cik nepieciešams konkrētajam procesam.
• Visa informācija, kas tiek apstrādāta klientu apkalpošanas kvalitātes uzlabošanai, tiek glabāta tikai tik ilgi, lai konstatētu nepieciešamo uzlabojumu būtību, bet ne ilgāk kā sešus mēnešus. 
• Visa informācija, lai izpildītu uz Uzņēmumu attiecināmu juridisku pienākumu, tiek glabāta tik ilgi, cik nepieciešamas personas datu apstrādes nolūka sasniegšanai atbilstoši piemērojamajiem normatīvajiem aktiem., t.i., kamēr pastāv juridisks pienākums datus glabāt (piemēram, saskaņā ar Likumu “Par grāmatvedību”, Darba likumu, Revīzijas pakalpojumu likumu, Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas likumu, u.c.);

Uzņēmums personas datu glabāšanas laika posma noteikšanai izmantoto sekojošus kritērijus:

• līdz ārējos normatīvajos aktos noteiktajam termiņam datu uzglabāšanas un apstrādes termiņam vai līdz termiņam, kurā datu subjekts var realizēt savas leģitīmās intereses un tiesības (piemēram, iesniegt iebildumus un/vai celt prasību tiesā);
• kamēr ir spēkā datu subjekta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats.
• līdz pilnīgai līgumsaistību izpildei (t.sk, sarunu, kurās tiek noslēgts mutisks līgums un/vai izdarīts pakalpojuma pieteikums).

5. Sīkdatnes

Uzņēmums savā mājas lapā neizmanto Sīkdatnes (cookies).

Trešo personu sīkdatnes
Uzņēmuma mājas lapā var būt trešo personu sīkdatnes, kā, piemēram, Google Analytics.
Google Analytics rīku nodrošina Google Inc. (ASV uzņēmums), kuram ir piekļuve šī rīka vāktajiem statistikas datiem. Google Inc. ir pievienojusies Eiropas Savienības (ES) – Amerikas Savienoto Valstu (ASV) Privātuma aizsardzības principiem, ES–ASV Privātuma aizsardzības sarakstam, kas apstiprina, ka pakalpojumu sniedzējs ievēro ES pieprasītos privātuma standartus. Šim pakalpojumu sniedzējam ir piemērojamas arī līgumiskās saistības, kas paredzētas privātuma nodrošināšanai.

Sīkdatņu kontrole
Datu subjekts var dzēst sīkdatnes pēc savas izvēles (sīkāka informācija – www.AboutCookies.org un/vai www.youronlinechoices.com/lv/).

6. Datu subjekta tiesības

Datu subjekta tiesības attiecas uz ikvienu fizisko personu, kuras personas datus apstrādā Uzņēmums un tā ir attiecināma uz personas datu apstrādi neatkarīgi no tā, kādā formā Jūs vai jebkura cita fiziskā persona ir sniegusi personas datus: Uzņēmuma interneta vietnē, nodrošinātajās informācijas sistēmās, papīra formātā vai telefoniski. Datu subjektam ir šādas tiesības:

• sazināties ar mums, gadījumos, kad Jums ir jautājumi par Jūsu datu administrēšanu, rakstot uz marfa@marfahairbar.lv vai personīgi birojā Rīga, Ausekļa iela 16 - 1, LV-1010.

• tiesības piekļūt šiem datiem. Ja mēs apstrādājam Jūsu datus, mūsu pienākums ir sniegt bezmaksas informāciju par Jūsu datu apstrādi. Pirms personas datu sniegšanas mūsu pienākums ir pārliecināties par Jūsu identitāti, tādējādi nodrošinot, ka informācija par Jūsu datiem netiek nodota trešajām personām.
• Ja informācija, ko glabā Uzņēmums ir nepilnīga vai nepareiza, Jums ir tiesības prasīt labot jebkādas neatbilstības Jūsu personas datos.
• tiesības iebilst pret Uzņēmuma veikto personas datu apstrādi, ja vairs nepastāv nekāds pienākums tos glabāt;
• tiesības pieprasīt jūsu datu dzēšanu, ja Uzņēmums tos turpina glabāt, izbeidzoties glabāšanas termiņam, kā arī noteiktās situācijās ierobežot datu apstrādi un/vai iegūt elektroniska formāta kopijas no informācijas, kas ir Uzņēmuma rīcībā.

Jūs varat pieprasīt šo tiesību izpildi, sazinoties ar Uzņēmumu - rakstot uz marfa@marfahairbar.lv vai personīgi birojā Rīga, Ausekļa iela 16 - 1, LV-1010, un mēs pildīsim pieprasījumā noteiktos labojumus, ciktāl tas atbilst spēkā esošajiem normatīvajiem aktiem un profesionālajiem standartiem.

7. Izmaiņas politikā

Uzņēmums var pārskatīt šo datu aizsardzības paziņojumu jebkurā laikā, lai ietvertu tajā jaunākos privātuma nosacījumus. Mēs informēsim par visām ietekmējošām izmaiņām šajā datu aizsardzības paziņojumā aprakstīto personas datu apstrādē, izmantojot atbilstošu saziņas kanālu.

8. Politika un tās spēkā esamība

Uzņēmums strādā, lai aizsargātu jūsu personīgās informācijas privātumu. Ja jums ir jautājumi vai komentāri par jūsu personiski identificējamās informācijas administrēšanu, lūdzu, sazinieties ar mums pa e-pastu rakstot uz marfa@marfahairbar.lv vai personīgi birojā Rīga, Ausekļa iela 16 - 1, LV-1010.

Šo kontaktinformāciju var izmantot arī, lai paziņotu par jebkādiem jautājumiem, kas jums varētu rasties, attiecībā uz atbilstību mūsu datu aizsardzības paziņojumam.

Atbilde tiks sniegta viena mēneša laikā no e-pasta saņemšanas brīža. Ja jūsu jautājums būs sarežģīts vai saņemsim daudz jautājumu, mēs jūs informēsim, ka jautājuma atrisināšanai ir nepieciešams vairāk nekā viens mēnesis, un mēs to risināsim ne vēlāk kā trīs mēnešu laikā no brīža, kad jautājums tika pirmo reizi iesniegts.

Paralēli Jūs paturat tiesības iesniegt sūdzību regulatoram Latvijā, kurš atbild par personas datu aizsardzību, Datu valsts inspekcijai (http://www.dvi.gov.lv).

9. Drošība

Uzņēmums aizsargā datu subjekta datus, izmantojot mūsdienīgas tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Uzņēmuma saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, piemēram, datu šifrēšanu, ugunsmūri, ielaušanās aizsardzību un citus aizsardzības pasākumus.

Personas datu drošības incidenta gadījumā, ja tas radīs iespējami augstu risku datu subjekta tiesībām un brīvībām, Uzņēmums paziņos par to attiecīgajam datu subjektam, ja tas būs iespējams, vai informācija tiks publiskota Uzņēmuma tīmekļa vietnē vai citādā iespējamā veidā.

16.04.2025