Sīkdatņu privātuma paziņojums
1. PRIVĀTUMA PAZIŅOJUMA MĒRĶIS UN PIEMĒROŠANA
1.1. Šis privātuma paziņojums (turpmāk arī - Paziņojums) ir izstrādāts saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, ar ko tiek atcelta Direktīva 95/46/EK (Vispārīgā datu aizsardzības regula), turpmāk – Regula.
1.2. Šī Paziņojuma mērķis ir sniegt informāciju personas datu subjektam - identificējamām fiziskām personām (turpmāk – Datu subjekts vai Jūs), par to, kā personas datu apstrādes pārzinis - SIA “Fresh Food Logistics” (turpmāk – Pārzinis) vāc, apstrādā, glabā, kopīgo, dzēš un aizsargā fizisko personu datus. Paziņojuma mērķis ir aizsargāt Datu subjekta intereses un brīvības, vienlaicīgi nodrošinot, ka personas dati tiek apstrādāti likumīgi, godprātīgi un Datu subjektam pārredzamā veidā.
1.3. Šis paziņojums ir attiecināms uz fizisko personu personas datu apstrādi https://www.freshfoodlogistics.lv mājas lapā un tiek sniegta informācija par tajā izvietotajām sīkdatnēm un to kādam nolūkam mēs tās esam izmantojam.
2. PERSONAS DATU APSTRĀDES PĀRZINIS UN KONTAKTINFORMĀCIJA
2.1. Šajā Paziņojumā noteiktās personas datu apstrādes pārzinis ir SIA "Fresh Food Logistics"(vienotais reģistrācijas Nr.50203218481, juridiskā adrese: Bērzaunes iela 7, Rīga), kura kontaktinformācija ir sekojoša:
- e-pasta adrese: info@freshfoodlogistics.lv
- tālrunis +37129419400
3. KĀ JŪS TIKSIET INFORMĒTS PAR JŪSU PERSONAS DATU APSTRĀDI?
3.1. Lai veicinātu pārskatāmu datu apstrādi, Pārzinis informē un izskaidro, kādi personas dati tiek apstrādāti, veicot Pārziņa saimniecisko darbību, un kā tie tiek izmantoti. Minētā informācija ir sniegta šajā Paziņojumā.
3.2. Apstrādājot personas datus mērķiem, kuri nav norādīti šajā Paziņojumā, kā arī, lai precizētu informāciju par datu apstrādes individuālajiem nosacījumiem, Pārzinis var informēt Jūs atsevišķi.
4. KĀDI IR PIEMĒROJAMIE TIESĪBU AKTI?
4.1. Personas datu vākšana un apstrāde tiek veikta saskaņā ar šādiem normatīvajiem aktiem:
4.1.1. Eiropas Parlamenta un Padomes regula Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko tiek atcelta Direktīva 95/46/EK (Vispārīgā datu aizsardzības regula);
4.1.2. Fizisko personu datu apstrādes likums;
4.1.3. Informācijas sabiedrības pakalpojumu likums.
5. KAS IR PERSONAS DATI UN SĪKDATNES?
5.1. Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (“datu subjekts”). Identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem.
5.2. Sīkdatnes ir mazas burtu un skaitļu datnes, kas tiek lejupielādētas un saglabātas jūsu datorā vai citā ierīcē (piemēram, viedtālrunī, planšetdatorā), un saglabātas jūsu tīmekļa pārlūkā vietnes apmeklējuma laikā. Tās var izmantot, lai sekotu līdzi, kādas lapas vietnē apmeklējat, lai saglabātu jūsu ievadīto informāciju vai atcerētos jūsu izvēles, piemēram, valodas iestatījumus, vietnes pārlūkošanas laikā.
6. KĀDI IR PERSONAS DATU APSTRĀDES NOLŪKI (MĒRĶI)?
Pārzinis, veicot savu komercdarbību ir noteicis, ka tam ir šādi personas datu apstrādes mērķi (nolūki):
6.1. Lai nodrošinātu mājas lapas funcionalitāti, tajā skaitā, iespēju Jums to lietot droši, novēršot iespējamu kibervides kaitējumu.
6.1.1. Kādus personas datus Pārzinis apstrādā un cik ilgi?
Lai nodrošinātu mājas lapas funkcionēšanu, pārzinis atpazīst Jūsu digitālo pieprasījumu apmeklēt mūsu mājas lapu un atspoguļos to Jūsu iekārtā. Mēs zināsim no kuras iekārtas ir nācis pieprasījums un, visbiežāk, arī interneta protokola adresi, no kuras ir nācis pieprasījums piekļūt mājas lapai, laiku, kad ir veikts pieprasījums un kuri mājas lapas atvērumi tika atvērti. Piemēram valodas sīkdatne atpazīs vai atverat lv vai eng lapas atvērumu, tāpat, valoda tiek noteikta tikai, pamatojoties uz to, kāda valoda ir iepriekš izvēlēta un saglabāta šajā sīkdatnē. Pati sistēma ģenerē URL ar valodas norādi (piemēram, https://www.freshfoodlogistics.lv/lv/link vai https://www.freshfoodlogistics.lv/en/link), tādēļ šis mehānisms galvenokārt ir papildus funkcionalitāte gadījumiem, kad valodas norāde nav pieejama (piemēram, ja marketings izsūtītu saiti uz konkrētu preci, to varētu darīt nenorādot saitē valodu: https://www.freshfoodlogistics.lv/item/buyme), tad sistēma to izvēlētos pēc šī cookie. Lai nodrošinātu drošu mājas lapas lietojumu, mēs veiksim kontroli un uzraudzību, lai mēs nesaņemtu viltus pieprasījumus piekļuvei mājas lapai. Tāpat mēs piefiksēsim informāciju par to kādas izvēles Jūs esat izdarījis mūsu lapā, piemēram, noteiksim valodu kādu lietojat. Šajā nodaļā norādītie mērķi tiek sasniegti ar sekojošām sīkdatnēm un to glabāšanas termiņu
| Sīkdatne | Sīkdatnes tips | Nolūks | Termiņš |
| PHPSESSID | Pirmās puses | Nodrošina lietotāja sesijas uzturēšanu tīmekļa vietnē. Tas ļauj vietnei atpazīt lietotāju un saglabāt sesijas informāciju, piemēram, pirkuma groza saturu, autorizācijas statusu u.c. | Sesijas, kamēr pārlūkprogramma ir atverta |
| Language | Pirmās puses | Saglabā lietotāja izvēlēto valodu, lai nodrošinātu konsekventu lietotāja pieredzi turpmākajos apmeklējumos. Ja lietotājs apmeklē vietni bez valodas norādes URL, sīkdatne palīdz automātiski noteikt un piemērot valodu.
| 1 mēnesis |
6.1.2. Kāds ir personas datu apstrādes tiesiskais pamats?
Datu apstrāde tiek veikta, lai izpildītu Jūsu pieprasījumu - atvert mājas lapu, nodrošināt mājas lapas drošu lietošanu, tas ir Regulas 6.panta 1.punkta b) apakšpunkts. Attiecībā uz mūsu vēlmi saglabāt informāciju, kas saistīta ar Jūsu izvēli sīkdatņu pārvaldības rīkā, mūsu datu apstrāde tiek balstīta papildus uz mūsu leģitīmajām interesēm, nodrošināties ar pierādījumiem sūdzību vai pretenziju gadījumā. (Regulas 6.panta 1.punkta f) apakšpunkts.
6.1.3. Kurš piekļūst informācijai un kam tā tiek izpausta?
Personas datu saņēmēji var būt Pārziņa pilnvaroti darbinieki, atbilstoši to darba pienākumos noteiktajam apjomam un ievērojot normatīvajos aktos noteiktās prasības.
Personas dati var tikt nodoti Pārziņa apstrādātājiem, tādiem kā mājas lapas uzturētājiem, kiberdrošības pakalpojumu sniedzējiem. Personas dati var tikt nodoti tiesībsargājošajām iestādēm, tiesai vai citām valsts un pašvaldības iestādēm, ja attiecīgajām iestādēm ir tiesības uz pieprasīto informāciju.
Pārziņa likumīgo interešu aizsardzībai personas dati var tikt nodoti vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi Pārziņa likumīgās intereses.
7.DATU SUBJEKTA TIESĪBAS ATTIECĪBĀ UZ PERSONAS DATU APSTRĀDI
7.1. Kā tiks informēts Datu subjekts par viņa personas datu apstrādi?
Datu subjekts par šajā Paziņojumā norādītajām personas datu apstrādēm tiek informēts, ar šo Paziņojumu mājas lapā.
7.2. Tiesības piekļūt personas datiem un labot tos.
7.2.1. Saskaņā ar Regulas noteikumiem Datu subjektam ir tiesības pieprasīt piekļuvi Pārziņa rīcībā esošajiem Datu subjekta personas datiem un saņemt informāciju par to. Lai būtu iespējams izpildīt Jūsu kā datu subjekta pieprasījumu, mums būs nepieciešams Jūs identificēt. Ja tas nebūs iespējams, mēs nevarēsim sniegt Jums atbildi pēc būtības.
7.2.2. Ja Datu subjekts uzskata, ka Pārziņa rīcībā esošā informācija ir novecojusi, neprecīza vai nepareiza, Datu subjektam ir tiesības prasīt savu personas datu labošanu.
7.2.3. Datu subjektam ir tiesības prasīt savu personas datu dzēšanu, vai iebilst pret apstrādi, ja persona uzskata, ka personas dati ir apstrādāti nelikumīgi, vai tie vairs nav nepieciešami saistībā ar nolūkiem, kādiem tie tika vākti un/vai apstrādāti (īstenojot principu “tiesības tikt aizmirstam"). Lai nodrošinātu šajā punktā noteiktās tiesības, ievērojot tehnoloģiskās iespējas, aicinam Jūs izmantot Jūsu pārlūka funkcionalitāti, proti, izdzēšot vēsturiskās izvēles un apstiprinot jaunas.
7.2.4. Pārzinis informē, ka Datu subjekta personas dati nevar tikt dzēsti, ja personas datu apstrāde ir nepieciešama šādos gadījumos:
- lai Pārzinis aizsargātu Datu subjekta vai citas fiziskas personas vitāli svarīgas intereses, tajā skaitā, dzīvību un veselību;
- lai Pārzinis vai trešā persona celtu, īstenotu vai aizstāvētu likumīgās (tiesiskās) intereses;
- datu apstrāde nepieciešama saskaņā ar Pārzinim saistošiem normatīvajiem aktiem.
7.2.5. Datu subjektam ir tiesības prasīt, lai Pārzinis ierobežotu Datu subjekta personas datu apstrādi, ja pastāv kāds no šādiem apstākļiem:
- Datu subjekts apstrīd personas datu precizitāti – uz laiku, kurā Pārzinis pārbauda personas datu precizitāti;
- apstrāde ir nelikumīga un Datu subjekts iebilst pret personas datu dzēšanu un tās vietā pieprasa datu izmantošanas ierobežošanu;
- Pārzinim personas dati apstrādei vairs nav vajadzīgi, taču tie ir nepieciešami Datu subjektam, lai celtu, īstenotu vai aizstāvētu likumīgas prasības;
- Datu subjekts ir iebildis pret apstrādi – uz laiku, kamēr tiek pārbaudīts, vai pārziņa leģitīmie iemesli nav svarīgāki par Datu subjekta leģitīmajiem iemesliem.
7.2.6. Ja Datu subjekta personas datu apstrāde ir ierobežota saskaņā ar 7.2.5.punktu, tad šādus personas datus apstrādā tikai ar Datu subjekta piekrišanu (izņemot glabāšanu) vai tādēļ, lai celtu, īstenotu vai aizstāvētu likumīgas prasības, vai, lai aizsargātu citas fiziskas vai juridiskas personas tiesības, vai svarīgas sabiedrības intereses.
7.2.7. Pirms Datu subjekta personas datu apstrādes ierobežojuma atcelšanas Pārzinis informē Datu subjektu.
7.2.8. Datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijai (pasts@dvi.gov.lv), ja tas uzskata, ka Pārzinis viņa personas datus ir apstrādājis prettiesiski. Pārzinis aicina vispirms vērsties pie tā, rakstot uz norādīto e-pasta adresi, lai operatīvi rastu situācijas risinājumu, ja Datu subjekta tiesības uz personas datu aizsardzību ir pārkāptas.
8. DATU SUBJEKTA IESNIEGUMU, PIEPRASĪJUMU UN SŪDZĪBU PIEŅEMŠANA UN IZSKATĪŠANA
8.1. Ja Datu subjektam ir kādi jautājumi, pieprasījumi, iebildumi vai sūdzības saistībā ar Pārziņa veikto personas datu apstrādi, Datu subjekts var iesniegt Pārzinim pieprasījumu par savu tiesību īstenošanu izmantojot šī paziņojuma 2.nodaļā norādīto kontaktinformāciju. Ievērojot šajā paziņojumā minētos specifiskos personas datu apstrādes aspektus - papildus lūdzam informāciju, kas Pārzinim ļauj identificēt apstrādes, kas ir attiecināmas uz Jums kā datu subjektu. Vēršam uzmanību, ka saskaņā ar Regulas 11.panta nosacījumiem, pārzinim nav pienākums ievākt un saglabāt informāciju, lai nodrošināt datu subjekta identifikāciju vai, ja datu saglabāšanas vienīgais iemesls ir, lai nodrošinātu datu subjektam tā tiesību realizāciju saskaņā ar Regulu.
8.2. Datu subjektam ir pienākums, cik vien iespējams, savā pieprasījumā precizēt laiku, vietu un citus apstākļus, kas palīdzētu izpildīt tā pieprasījumu. Ja objektīvu apstākļu dēļ un ievērojot Regulas 11.panta nosacījumus, tas nebūs iespējams, Pārzinis par to informēs Jūs uz norādīto kontaktinformāciju.
9. Kādus pasākumus Pārzinis pielieto, lai nodrošinātu personas datu aizsardzību?
9.1. Pārzinis regulāri pārskata un uzlabo personu datu aizsardzības pasākumus, lai aizsargātu fizisko personu personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to nodrošinātu, Pārzinis izmanto atbilstošas tehniskās un organizatoriskās sistēmas (piemēram, ikvienam darbiniekam ir piešķirtas individuālas pieejas tiesības informācijai, individuāli nosakot piekļuves tiesību apjomu). Vienlaicīgi, Pārzinis aicina arī mājas lapas apmeklētājus atbildīgi attiekties pret saviem personas datiem, un jau savās iekārtās izvēlēties uzstādījumus, kas ļauj nodrošināt Jūsu privātuma aizsardzību. Pie šādiem uzstādījumiem ir pieskaitāms arī aicinājums neizsekot mājas lapas vai aplikācijas. Par to, kā tas darbojas un kādas darbības ir veicamas, vairāk zemāk norādītajos avotos:
9.2. Personas datu drošības incidenta gadījumā, ja tas var radīt augstu risku Datu subjekta tiesībām un brīvībām, Pārzinis paziņos par to Datu subjektam, izmantojot tam pieejamo kontaktinformāciju (ja tas būs iespējams), vai arī informācija tiks publiskota Pārziņa tīmekļa vietnē www.alkoutlet.lv vai Pārziņa administrētajos sociālajos tīklos, vai, citā veidā (piemēram, izmantojot mājas lapas apmeklētāju izveidotos profilus, ja tādi ir).
10. NOBEIGUMA NOTEIKUMI
10.1. Šis Paziņojums periodiski tiks pārskatīts un aktualizēts. Paziņojuma aktuālā redakcija stājas spēkā tajā norādītajā datumā. Paziņojuma aktuālā redakcija tiek izvietota tīmekļa vietnē www.freshfoodlogistic.lv.