Personas datu apstrādes politika

1. Atbilstība

Uzņēmums nodrošina atbilstību ES Regulai 2016/679 (VDAR), Likumam 677/2001 un Likumam 506/2004 par personas datu aizsardzību. Šī politika nosaka galvenos datu aizsardzības principus un apraksta, kā pārzinis pārvalda personas informāciju, kas iegūta caur www.greatfood.ro.

2. Galvenās definīcijas (4. pants VDAR)

• Personas dati — informācija, kas identificē vai var identificēt fizisku personu.
• Apstrāde — darbības ar personas datiem (vākšana, reģistrēšana, glabāšana, grozīšana, izpaušana).
• Datu pārzinis — subjekts, kas nosaka apstrādes mērķus un līdzekļus.
• Datu subjekts — identificēta vai identificējama persona.
• Piekrišana — brīva, konkrēta un informēta gribas izpausme, pieņemot datu apstrādi.
• Datu aizsardzības pārkāpums — nejauša vai nelikumīga iznīcināšana, zaudēšana, grozīšana vai neatļauta izpaušana.
• Uzraudzības iestāde — neatkarīga publiska iestāde, ko izveidojušas dalībvalstis.

3. Apstrādes principi

Datu apstrāde atbilst šādiem principiem:

• Likumīga, godprātīga un pārskatāma apstrāde.
• Vākšana ierobežota konkrētiem, skaidri noteiktiem un leģitīmiem mērķiem.
• Datu precizitāte, pareizība un pilnīgums tiek uzturēts.
• Glabāšanas ilgums ierobežots ar nepieciešamo.
• Cieņa pret datu subjektu tiesībām attiecībā uz integritāti, drošību un konfidencialitāti.

4. Piekrišanas prasības

Apstrāde ir likumīga tikai tad, kad ir iegūta datu subjekta informēta un nepārprotama piekrišana. Uzņēmums izmanto tikai minimāli nepieciešamos datus, kas ir saistīti ar noteiktajiem mērķiem.

Vāktie personas dati: vārds, uzvārds, adrese, tālrunis, e-pasts.

5. Datu subjekti un viņu pienākumi

Datu subjekti ietver klientus/lietotājus (fiziskas personas) un biznesa partneru, piegādātāju un pakalpojumu sniedzēju pilnvarotos pārstāvjus.

Datu subjektiem jāsniedz pilnīga, aktuāla un precīza informācija. Atteikums var kavēt līguma izpildi vai pakalpojuma sniegšanu.

Personas datu sniegšana nozīmē tiešu piekrišanu apstrādei saskaņā ar piemērojamiem datu aizsardzības tiesību aktiem.

6. Piekrišanas atsaukšana

Datu subjekti var atteikties no apstrādes vai atsaukt iepriekšējo piekrišanu, kad dati vairs nav nepieciešami pakalpojuma sniegšanai, juridiskajiem pienākumiem vai leģitīmajām interesēm. Atsaukšana attiecas tikai prospektīvi.

Datu subjekti var jebkurā laikā atsaukt mārketinga piekrišanu bez pamatojuma. Atsaukšana neietekmē iepriekšējās apstrādes likumību, kas balstīta uz doto piekrišanu.

Atsaukšana ir tikpat vienkārša kā piekrišanas sniegšana.

7. Datu vākšanas mērķi

Sniedzot personas datus, datu subjekti tieši piekrīt to izmantošanai šādiem mērķiem:

• Komerciāla/līgumiska darbība un pasūtījumu izpilde.
• Rēķinu izrakstīšana un maksājumu iekasēšana.
• Sūdzību/ieteikumu pārvaldīšana.
• Mārketinga, reklāmas un promocijas komunikācijas (vispārīgas un personalizētas).
• Pakalpojumu izstrāde un uzlabošana.
• Operatīvā pārvaldīšana (citi subjekti var apstrādāt datus pārziņa vārdā).
• Komerciāla saziņa ar klientiem/piegādātājiem.
• Juridisko pienākumu izpilde.
• Saziņa ar iestādēm/publiskajām institūcijām.
• Revīzijas, kontroles un uzraudzības darbības.
• Strīdu un tiesvedības risināšana.

Papildu apstrādes mērķiem nepieciešams iepriekšējs paziņojums un/vai piekrišana saskaņā ar piemērojamiem tiesību aktiem.

8. Datu kopīgošana

Pārzinis uzskata visu informāciju par konfidenciālu un nekopīgo to ar trešajām pusēm bez tiešas, iepriekšējas piekrišanas — izņemot uzticamus biznesa partnerus un pakalpojumu sniedzējus, kas uztur IT sistēmas vai sniedz pakalpojumus pārziņa vārdā.

Pakalpojumu sniedzējiem jāievēro:

• Datu izmantošana tikai saskaņā ar uzņēmuma norādījumiem un noteiktajiem mērķiem.
• Pienācīga datu aizsardzība un konfidencialitātes uzturēšana.

Izņēmumi nekopīgošanai:

• Nosūtīšana kompetentām iestādēm ar likumīgām pilnvarām pieprasīt datus.
• Nosūtīšana juristiem, tiesu izpildītājiem vai tiesām, ja pienākumi tiek pārkāpti un tiesiskās tiesības tiek izmantotas.
• Tiek nosūtīti tikai nepieciešamie dati noteikto mērķu izpildei.

9. Datu apstrāde reklāmas/mārketinga mērķiem

Personas dati (vārds, uzvārds, adrese, e-pasts, tālrunis) var tikt apstrādāti šādiem mērķiem:

• Mārketinga un tiešā mārketinga komunikācijas par uzņēmuma pakalpojumiem.
• Komerciālas komunikācijas, iespējams, ar biznesa partneriem, izmantojot jebkuru saziņas metodi, tostarp elektroniskos pakalpojumus.

Datu subjekti tiek informēti pirms datu izmantošanas tiešajam mārketingam un var jebkurā laikā pieprasīt apstrādes pārtraukšanu, izmantojot atteikšanās iespējas.

Pieprasījuma process: rakstisks, datēts un parakstīts pieprasījums uz contact@greatfood.ro, apstrādāts 48 stundu laikā pēc reģistrācijas.

Pēc atsaukšanas datu subjekti vairs nesaņem komerciālās komunikācijas.

10. Datu subjektu tiesības (saskaņā ar VDAR un Likumu 677/2001)

• Tiesības uz informāciju — kā un kāpēc tiek izmantoti personas dati.
• Piekļuves tiesības — pieprasīt piekļuvi personas datiem.
• Tiesības uz labošanu/iejaukšanos — pieprasīt neprecīzu/nepilnīgu datu labošanu.
• Tiesības uz dzēšanu ("tiesības tikt aizmirstam") — pieprasīt dzēšanu, kad nav pārliecinošu iemeslu turpināt apstrādi.
• Tiesības uz apstrādes ierobežošanu — pieprasīt ierobežošanu, kad precizitāte vai likumība tiek apstrīdēta.
• Tiesības uz datu pārnesamību — iegūt un atkārtoti izmantot personas datus saviem mērķiem dažādos pakalpojumos.
• Tiesības iebilst — iebilst pret noteiktiem apstrādes veidiem.
• Tiesības pret automatizētiem lēmumiem — nebūt pakļautam pilnībā automatizētiem lēmumiem ar tiesiskām vai līdzīgi nozīmīgām sekām.
• Tiesības atsaukt piekrišanu — atsaukt apstrādei doto piekrišanu.
• Tiesības iesniegt sūdzību — Valsts personas datu apstrādes uzraudzības iestādei.
• Tiesības uz tiesisko aizsardzību — piekļuve tiesām.

11. Datu apstrādes ilgums

Pārzinis apstrādā personas datus visu organizācijas darbības laiku, līdz datu subjekts vai tiesiskais pārstāvis izmanto tiesības iebilst/dzēst (izņemot gadījumus, kad apstrāde ir juridiski noteikta vai pamatota ar leģitīmu interesi).

Pēc apstrādes vākšanas mērķiem pabeigšanas dati tiek:

• Arhivēti saskaņā ar iekšējām procedūrām, ja iebilduma/dzēšanas tiesības netiek izmantotas, vai
• Iznīcināti saskaņā ar juridiskajām prasībām.

Dati tiek glabāti tikai tik ilgi, cik nepieciešams noteiktajiem mērķiem vai kā to prasa likums, pēc tam neatgriezeniski dzēsti vai anonimizēti. Mārketinga mērķiem dati tiek glabāti līdz piekrišanas atsaukšanai, maksimāli 5 gadus.

12. Datu drošība

Uzņēmums izmanto drošības metodes, tehnoloģijas, politikas un procedūras personas datu aizsardzībai.

Pilnu interneta pārsūtīšanas drošību nav iespējams garantēt. Datu pārsūtīšana ietver risku, ko uzņemas datu subjekti. Pēc saņemšanas tiek piemērotas stingras procedūras un pasākumi neatļautas izmantošanas, nelikumīgas darbības, iznīcināšanas, nejaušas zaudēšanas vai izpaušanas novēršanai.

Starptautiskie pārsūtījumi: pārsūtījumi ārpus ES un Eiropas Ekonomikas zonas notiek tikai saskaņā ar ES tiesību aktiem un specifiskajām valsts aizsardzībām personas datu apstrādei.

13. Datu aizsardzības pārkāpuma protokols

Datu zaudēšanas, bojājuma, zādzības, kompromitēšanas vai sūdzību par datu pārvaldīšanu gadījumā:

• Ziņot par pārkāpumu Valsts personas datu apstrādes uzraudzības iestādei 72 stundu laikā pēc atklāšanas.
• Bez nepamatotas kavēšanās paziņot skartajām personām.
• Veikt saprātīgus centienus ierobežot kaitējumu.

14. Pieprasījumu atbildes laiks

Pieprasījumi iepriekš minēto tiesību izmantošanai saņem atbildi 30 dienu laikā, ar pagarināšanas iespēju pēc datu subjekta informēšanas ar pamatotu iemeslu.

15. Tiesiskās aizsardzības līdzekļi acīmredzami nepamatotiem pieprasījumiem

Kad datu subjekti tieši vai caur pārstāvjiem izmanto tiesības acīmredzami nepamatotā, neattaisnojamā vai pārmērīgā veidā (īpaši atkārtoti), pārzinis var:

• Iekasēt saprātīgu maksu, kas atspoguļo administratīvās izmaksas par informācijas vai pieprasīto pasākumu sniegšanu, vai
• Atteikt pieprasījumu.

Ja iebilduma tiesības tiek izmantotas acīmredzami nepamatotā veidā, īpaši atkārtoti, pārzinis var uzskatīt līgumu par izbeigtu likuma darbības rezultātā, bez jebkādām formalitātēm vai tiesas iejaukšanās, izņemot iepriekšēju paziņojumu.

16. Datu aizsardzības kontakts

Lai izmantotu savas tiesības: rakstisks, datēts un parakstīts pieprasījums uz contact@greatfood.ro.

17. Apstiprinājums

Lasot un parakstot šo dokumentu, datu subjekti apstiprina:

• Informēta, pilnīga un precīza paziņojuma saņemšanu.
• Pilnīgu noteikumu izpratni un piekrišanu tiem.
• Apzināšanos, ka personas dati veido būtiskus elementus piekļuvei pakalpojumiem un komerciālai/līgumiskai darbībai.