SIA "R-MB", vienotais reģistrācijas Nr. 40203356552 (turpmāk – Sabiedrība), privātuma politikas (turpmāk – Privātuma politika) mērķis ir sniegt fiziskajai personai — datu subjektam — informāciju par personas datu apstrādes nolūku, tiesisko pamatu, apstrādes apjomu, aizsardzību un apstrādes termiņu datu iegūšanas laikā, apstrādājot datu subjekta personas datus.
Personas datu apstrādes pārzinis ir SIA "R-MB".
Sabiedrības kontaktinformācija jautājumos, kas saistīti ar personas datu apstrādi, kā arī datu subjekta pieprasījumu iesniegšanai un ziņošanai par iespējamiem datu aizsardzības pārkāpumiem, ir: info@gaismaspasaule.lv.
Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.
Privātuma politika tiek piemērota privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz visiem datu subjektiem, tostarp šādām grupām (turpmāk kopā – Klienti):
5.1. Fiziskām personām — Sabiedrības Klientiem (tostarp potenciālajiem, bijušajiem un esošajiem), viņu pārstāvjiem, nekustamo īpašumu īpašniekiem un citām saistītajām personām;
5.2. Fiziskām personām — Sabiedrības Klientu (juridisko personu) pārstāvjiem un kontaktpersonām;
5.3. Sabiedrības telpu apmeklētājiem, tostarp tiem, attiecībā uz kuriem tiek veikta videonovērošana;
5.4. Sabiedrības uzturēto tīmekļa vietņu apmeklētājiem;
5.5. Personām, kuru personas dati tiek apstrādāti sociālajos tīklos saistībā ar Sabiedrības organizētajām aktivitātēm.
Sabiedrība rūpējas par Klientu privātumu un personas datu aizsardzību, ievērojot Klientu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem: Fizisko personu datu aizsardzības likumu, Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 (turpmāk – Regula) un citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā.
Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Klients sniedz personas datus (klātienē, Sabiedrības tīmekļa vietnē, elektroniski, papīra formātā vai pa tālruni).
Personas datu apstrādē Sabiedrība ievēro šādus pamatprincipus:
8.1. Likumīgums un godprātība;
8.2. Pārredzamība;
8.3. Nolūka ierobežojums;
8.4. Adekvātums (datu minimizēšana);
8.5. Precizitāte;
8.6. Glabāšanas ierobežojums;
8.7. Integritāte un konfidencialitāte;
8.8. Atskaitāmība.
Sabiedrība apstrādā personas datus šādiem nolūkiem:
9.1. Pakalpojumu sniegšana un preču pārdošana;
9.2. Klienta identifikācija;
9.3. Līguma sagatavošana un noslēgšana;
9.4. Līguma saistību izpilde;
9.5. Jaunu pakalpojumu attīstība;
9.6. Pakalpojumu reklāma un izplatīšana komerciālos nolūkos;
9.7. Klientu apkalpošana;
9.8. Iebildumu vai pretenziju izskatīšana;
9.9. Norēķinu administrēšana;
9.10. Parādu atgūšana un piedziņa;
9.11. Tīmekļa vietņu un mobilo lietotņu uzturēšana un uzlabošana;
9.12. Biznesa plānošana un analītika;
9.13. Klientu drošība un sabiedrības īpašuma aizsardzība;
9.14. Citi specifiski nolūki.
Sabiedrība apstrādā Klienta personas datus, balstoties uz šādiem tiesiskajiem pamatiem:
11.1. Līguma noslēgšana un izpilde – lai noslēgtu līgumu pēc Klienta pieteikuma un nodrošinātu tā izpildi;
11.2. Normatīvo aktu izpilde – lai izpildītu Sabiedrībai saistošos ārējos normatīvajos aktos noteiktos pienākumus;
11.3. Datu subjekta piekrišana;
11.4. Leģitīmās intereses – lai realizētu Sabiedrības vai trešās personas leģitīmās intereses.
Sabiedrība aizsargā Klienta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Sabiedrībai saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus (ugunsmūri, ielaušanās aizsardzības programmas u.c.).
Sabiedrība neizpauž trešajām personām Klienta personas datus vai jebkādu pakalpojumu sniegšanas laikā iegūtu informāciju, izņemot:
Saskaņā ar Klienta piekrišanu;
Ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma;
Sabiedrības leģitīmo interešu aizstāvībai (piemēram, vēršoties tiesā).
Sabiedrība ir tiesīga nodot personas datus apakšuzņēmējiem un partneriem, kas palīdz nodrošināt komercdarbību, pieprasot tiem ievērot konfidencialitāti un datu aizsardzības prasības.
Personas datus apstrādā ES/EEZ teritorijā. Ja dati tiek nodoti ārpus ES/EEZ, tas tiek darīts tikai uz tiesiska pamata un nodrošinot atbilstošus drošības pasākumus.
Dati tiek glabāti tik ilgi, cik nepieciešams nolūka sasniegšanai, normatīvo aktu prasību izpildei vai kamēr var tikt celtas tiesiskas prasības. Pēc tam dati tiek dzēsti vai anonimizēti.
Klientam ir tiesības pieprasīt piekļuvi saviem datiem, to labošanu, dzēšanu, apstrādes ierobežošanu vai iebilst pret apstrādi, kā arī tiesības uz datu pārnesamību. Pieprasījumus var iesniegt klātienē vai parakstītus ar drošu elektronisko parakstu.
Klients var jebkurā laikā atsaukt doto piekrišanu. Atsaukums neietekmē apstrādi, kas veikta laikā, kad piekrišana bija spēkā, ne arī apstrādi, kas tiek veikta uz cita tiesiska pamata.
Komerciālos paziņojumus Sabiedrība sūta tikai ar Klienta piekrišanu. Klients jebkurā laikā var atteikties no to saņemšanas (e-pastā, telefoniski vai izmantojot saiti paziņojumā).
Sabiedrības tīmekļa vietnēs var tikt izmantotas sīkdatnes (cookies). Lietotājs var konfigurēt pārlūkprogrammu, lai tās ierobežotu, taču tas var ietekmēt vietnes funkcionalitāti.
Šī Privātuma politika var tikt pārskatīta un grozīta, par ko Uzņēmums apņemas informēt datu subjektus pēc iespējas saprotamākā un pieejamākā veidā.