PROMETAL GROUP SIA | www.prometals.lv
1. Vispārīgie noteikumi
1.1. Šī Privātuma politika (turpmāk – Politika) nosaka, kā PROMETAL GROUP SIA iegūst, izmanto, glabā, aizsargā un citādi apstrādā fizisko personu datus saistībā ar interneta vietnes www.prometals.lv (turpmāk – Mājaslapa), interneta veikala, piedāvājumu pieprasījumu, preču pārdošanas, individuālu metāla izstrādājumu izgatavošanas un citu uzņēmuma pakalpojumu nodrošināšanu.
1.2. Personas datu pārzinis:
- Nosaukums: PROMETAL GROUP SIA (turpmāk – Uzņēmums vai Pārzinis)
- Reģistrācijas numurs: 40103251863
- PVN maksātāja numurs: LV40103251863
- Juridiskā adrese: Vidzemes iela 5A, Ogre, LV-5001, Latvija
- E-pasts: [email protected]
- Tālrunis: +371 650 71 498
1.3. Politika attiecas uz Mājaslapas apmeklētājiem, interneta veikala pircējiem, personām, kas iesniedz piedāvājuma pieprasījumus, klientu kontu lietotājiem, uzņēmuma klientu un sadarbības partneru kontaktpersonām, kā arī citām fiziskām personām, kas sazinās ar Uzņēmumu.
1.4. Personas dati ir jebkura informācija par identificētu vai identificējamu fizisku personu. Personas datu apstrāde ietver datu iegūšanu, reģistrēšanu, strukturēšanu, glabāšanu, izmantošanu, izpaušanu, dzēšanu un citas darbības ar personas datiem.
1.5. Uzņēmums apstrādā personas datus saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (turpmāk – VDAR), Fizisko personu datu apstrādes likumu, Informācijas sabiedrības pakalpojumu likumu un citiem piemērojamiem Latvijas Republikas un Eiropas Savienības normatīvajiem aktiem.
1.6. Uzņēmums apstrādā personas datus tikai konkrētiem, skaidri noteiktiem un tiesiski pamatotiem mērķiem, ievērojot datu minimizēšanas, precizitātes, glabāšanas ierobežojuma, integritātes un konfidencialitātes principus.
1.7. Informācija par Mājaslapā izmantotajām sīkdatnēm ir pieejama atsevišķā Sīkdatņu politikā:
https://prometals.lv/sikdatnu-politika/
2. Personas datu kategorijas un iegūšanas avoti
2.1. Atkarībā no izmantotajiem pakalpojumiem Uzņēmums var apstrādāt šādas personas datu kategorijas.
2.1.1. Piedāvājumu pieprasījumi
Izmantojot formas “Sūtīt ideju” vai “Pieprasīt piedāvājumu”, var tikt apstrādāti:
- vārds, uzvārds;
- e-pasta adrese;
- tālruņa numurs, ja tas norādīts;
- uzņēmuma nosaukums, ja pieprasījums iesniegts uzņēmuma vārdā;
- pieprasījuma apraksts;
- informācija par interesējošo produktu vai pakalpojumu;
- pievienotie rasējumi, skices, fotogrāfijas un tehniskā dokumentācija;
- pieprasījuma iesniegšanas datums un laiks;
- tehniskie dati par formas iesniegšanu, ciktāl tie tiek reģistrēti.
Pievienotie dokumenti var būt DWG, DXF, STEP, PDF, JPG, PNG, ZIP vai citos Mājaslapā norādītajos atbalstītajos formātos.
2.1.2. Kontaktu forma un saziņa
Sazinoties ar Uzņēmumu, var tikt apstrādāts:
- vārds, uzvārds;
- e-pasta adrese;
- tālruņa numurs;
- ziņojuma tēma un saturs;
- sarakstes vēsture;
- pievienotie dokumenti;
- cita informācija, ko persona brīvprātīgi sniedz saziņas laikā.
2.1.3. Klienta konts
Reģistrējot un izmantojot klienta kontu, var tikt apstrādāts:
- vārds, uzvārds;
- e-pasta adrese;
- autentifikācijai nepieciešamie dati;
- saglabātās norēķinu un piegādes adreses;
- pasūtījumu vēsture;
- konta darbību tehniskie ieraksti.
Paroles netiek glabātas atklātā tekstā. Tiek izmantoti atbilstoši tehniskie aizsardzības risinājumi.
2.1.4. Interneta veikala pasūtījumi
Pasūtījumu noformēšanas un izpildes laikā var tikt apstrādāts:
- vārds un uzvārds;
- e-pasta adrese;
- tālruņa numurs;
- norēķinu un piegādes adrese;
- uzņēmuma nosaukums, reģistrācijas numurs un PVN maksātāja numurs, ja pasūtījums tiek veikts uzņēmuma vārdā;
- informācija par pasūtītajām precēm, to daudzumu un cenu;
- izvēlētais piegādes veids un piegādes vieta;
- pasūtījuma statuss un vēsture;
- rēķinu un maksājumu informācija.
2.1.5. Maksājumi
Saistībā ar pasūtījumu apmaksu Uzņēmums var apstrādāt:
- maksājuma identifikatoru;
- maksājuma summu;
- maksājuma datumu;
- maksājuma veidu;
- maksājuma statusu;
- ar atmaksu saistīto informāciju.
Bankas karšu pilnos datus un internetbanku autentifikācijas datus apstrādā attiecīgais maksājumu pakalpojumu sniedzējs. Uzņēmums šādus autentifikācijas datus nesaņem un neglabā.
2.1.6. Juridisko personu kontaktpersonas
Sadarbojoties ar uzņēmumiem, var tikt apstrādāts:
- kontaktpersonas vārds un uzvārds;
- amats;
- darba e-pasta adrese;
- darba tālruņa numurs;
- pārstāvētā uzņēmuma nosaukums;
- ar sadarbību saistītā saziņa un dokumenti.
2.1.7. Mārketings
Ja Uzņēmums veic elektronisko tiešo mārketingu, atbilstoši piemērojamajam tiesiskajam pamatam var tikt apstrādāts:
- vārds;
- e-pasta adrese;
- piekrišanas sniegšanas un atsaukšanas informācija;
- informācija par nosūtītajiem paziņojumiem;
- ziņu atvēršanas un saišu izmantošanas statistika, ja šāda uzskaite tiek veikta tiesiski.
2.1.8. Mājaslapas tehniskie dati
Apmeklējot Mājaslapu, var tikt apstrādāti:
- IP adrese;
- pārlūkprogrammas un ierīces tehniskie dati;
- apmeklējuma datums un laiks;
- servera žurnālieraksti;
- drošības notikumu dati;
- sīkdatņu identifikatori un ar tiem saistītā informācija.
2.2. Personas dati galvenokārt tiek iegūti no pašas personas, tās iesniegtajiem dokumentiem vai Mājaslapas izmantošanas laikā.
2.3. Atsevišķos gadījumos personas dati var tikt iegūti arī no personas pārstāvētā uzņēmuma, sadarbības partneriem vai publiski pieejamiem reģistriem, ja tam ir tiesisks pamats.
2.4. Piedāvājuma pieprasījumam pievienotajos rasējumos, fotogrāfijās vai citos dokumentos var būt ietverti trešo personu dati. Persona tiek aicināta neiesniegt vairāk personas datu, nekā nepieciešams konkrētā pieprasījuma izvērtēšanai.
2.5. Uzņēmums mērķtiecīgi neievāc VDAR 9. pantā noteikto īpašo kategoriju personas datus, piemēram, veselības informāciju, kā arī neparedz pakalpojumu sniegšanu tieši bērniem. Ja šāda informācija tiek iesniegta bez nepieciešamības, Uzņēmums var pieprasīt tās izņemšanu vai dzēst attiecīgo informāciju, ievērojot normatīvo aktu prasības.
3. Personas datu apstrādes mērķi un tiesiskais pamats
3.1. Personas dati tiek apstrādāti šādiem mērķiem un uz šādiem VDAR 6. panta 1. punktā paredzētajiem tiesiskajiem pamatiem.
3.1.1. Piedāvājumu sagatavošana
Mērķis: izvērtēt saņemtos pieprasījumus, rasējumus un tehnisko dokumentāciju, aprēķināt izmaksas, sagatavot un nosūtīt komercpiedāvājumus.
Tiesiskais pamats:
- VDAR 6. panta 1. punkta b) apakšpunkts – pasākumi pēc datu subjekta pieprasījuma pirms līguma noslēgšanas, ja persona pati ir potenciālā līgumslēdzēja puse;
- VDAR 6. panta 1. punkta f) apakšpunkts – Uzņēmuma leģitīmās intereses nodrošināt saziņu ar juridisko personu kontaktpersonām un sagatavot komercpiedāvājumus.
3.1.2. Saziņa un jautājumu izskatīšana
Mērķis: atbildēt uz saņemtajiem jautājumiem, apstrādāt saziņas pieprasījumus un nodrošināt komunikāciju.
Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts – Uzņēmuma leģitīmās intereses atbildēt uz saņemtajiem pieprasījumiem. Ja saziņa tieši saistīta ar līguma noslēgšanu vai izpildi, var būt piemērojams b) apakšpunkts.
3.1.3. Klienta konta nodrošināšana
Mērķis: izveidot un uzturēt klienta kontu, nodrošināt autentifikāciju un konta funkcionalitāti.
Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts – līguma izpilde.
3.1.4. Pasūtījumu izpilde
Mērķis: pieņemt, apstrādāt, izgatavot un piegādāt pasūtījumus, nodrošināt maksājumus un saziņu par pasūtījumu.
Tiesiskais pamats:
- VDAR 6. panta 1. punkta b) apakšpunkts – līguma izpilde, ja datu subjekts ir līgumslēdzēja puse;
- VDAR 6. panta 1. punkta f) apakšpunkts – leģitīmās intereses nodrošināt pasūtījumus juridisko personu vārdā;
- VDAR 6. panta 1. punkta c) apakšpunkts – attiecīgo juridisko pienākumu izpilde.
3.1.5. Grāmatvedība un nodokļi
Mērķis: sagatavot un glabāt grāmatvedības dokumentus, izrakstīt rēķinus, nodrošināt nodokļu uzskaiti un normatīvo aktu prasību izpildi.
Tiesiskais pamats: VDAR 6. panta 1. punkta c) apakšpunkts – juridiska pienākuma izpilde.
3.1.6. Pretenzijas, atteikuma tiesības un strīdi
Mērķis: izskatīt pretenzijas, nodrošināt Patērētāja tiesības, apstrādāt preču atgriešanu, atmaksas un risināt strīdus.
Tiesiskais pamats: VDAR 6. panta 1. punkta b), c) vai f) apakšpunkts atbilstoši konkrētajam apstrādes mērķim un situācijai.
3.1.7. Ražošanas kvalitāte un izsekojamība
Mērķis: uzturēt ražošanas dokumentāciju, kontrolēt kvalitāti, nodrošināt produkcijas izsekojamību un izpildīt piemērojamās tehniskās vai sertifikācijas prasības.
Tiesiskais pamats:
- VDAR 6. panta 1. punkta c) apakšpunkts, ja konkrēta dokumentācijas uzturēšana izriet no piemērojama juridiska pienākuma;
- VDAR 6. panta 1. punkta f) apakšpunkts – Uzņēmuma leģitīmās intereses nodrošināt kvalitātes kontroli, izsekojamību un līgumsaistību izpildes pierādīšanu.
3.1.8. Tiešais mārketings
Mērķis: nosūtīt komerciālus paziņojumus, uzņēmuma jaunumus un piedāvājumus.
Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts – datu subjekta piekrišana, vai citos normatīvajos aktos pieļautajos gadījumos attiecīgais tiesiskais pamats, ievērojot Informācijas sabiedrības pakalpojumu likuma prasības.
Esošiem klientiem komerciāli paziņojumi par līdzīgām precēm vai pakalpojumiem var tikt nosūtīti tikai tad, ja izpildīti visi attiecīgā likumā paredzētā izņēmuma nosacījumi, tostarp iespēja vienkārši un bez maksas atteikties no turpmākiem paziņojumiem.
3.1.9. Mājaslapas darbība un drošība
Mērķis: nodrošināt Mājaslapas tehnisko darbību, sistēmu drošību, novērst ļaunprātīgu izmantošanu un aizsargāt Uzņēmuma informācijas sistēmas.
Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts – Uzņēmuma leģitīmās intereses nodrošināt IT sistēmu drošību un darbības nepārtrauktību, kā arī citi tiesiskie pamati, ja tie piemērojami konkrētai apstrādei.
3.1.10. Statistika un mārketinga sīkdatnes
Mērķis: analizēt Mājaslapas izmantošanu, uzlabot tās darbību un veikt mārketinga aktivitātes.
Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts – piekrišana, ja attiecīgajai personas datu apstrādei tā nepieciešama.
Sīkdatņu un līdzīgu tehnoloģiju izmantošanā papildus tiek ievērotas Informācijas sabiedrības pakalpojumu likuma prasības.
3.2. Ja personas datu apstrāde balstās uz piekrišanu, persona var to atsaukt jebkurā laikā. Piekrišanas atsaukšana neietekmē līdz tās atsaukšanai veikto datu apstrādes likumību.
3.3. Ja personas datu apstrāde balstās uz Uzņēmuma leģitīmajām interesēm, Uzņēmums izvērtē nepieciešamību apstrādāt personas datus un datu subjekta tiesību un interešu aizsardzību.
3.4. Personas datu sniegšana var būt obligāta, ja tā nepieciešama normatīvajos aktos paredzētu pienākumu izpildei, vai nepieciešama līguma noslēgšanai un izpildei. Ja persona nesniedz nepieciešamos datus, Uzņēmums var nespēt sagatavot piedāvājumu, noslēgt līgumu vai izpildīt pasūtījumu.
3.5. Uzņēmums neveic tādu tikai automatizētu lēmumu pieņemšanu, tostarp profilēšanu, kas radītu personai juridiskas sekas vai līdzīgi būtiski ietekmētu personu VDAR 22. panta izpratnē, ja vien par attiecīgu apstrādi nav sniegta atsevišķa informācija un nodrošinātas likumā paredzētās garantijas.
4. Personas datu saņēmēji un apstrādātāji
4.1. Uzņēmums nepārdod personas datus trešajām personām.
4.2. Personas dati var tikt nodoti tikai tādā apjomā, kāds nepieciešams konkrēta apstrādes mērķa sasniegšanai vai normatīvo aktu prasību izpildei.
4.3. Atkarībā no izmantotajiem pakalpojumiem personas datu saņēmēji var būt:
| Saņēmējs vai kategorija | Datu nodošanas mērķis |
|---|---|
| Maksekeskus AS (MakeCommerce) | Maksājumu apstrāde un maksājumu statusa nodrošināšana |
| Omniva | Pasūtījumu piegāde |
| Citi izmantotie kurjerpasta un loģistikas pakalpojumu sniedzēji | Preču piegāde un saņemšana |
| Hostinger | Mājaslapas mitināšana, datubāzu un citu tehnisko sistēmu darbība |
| Hostinger Reach, ja tiek izmantots | Mārketinga e-pastu sagatavošana un izsūtīšana |
| SIA “KVIP GROUP” (Robnety) | Mājaslapas izstrāde, tehniskā uzturēšana un atbalsts |
| E-pasta piegādes pakalpojumu sniedzēji | Saziņas, pasūtījumu apstiprinājumu un sistēmas ziņojumu piegāde |
| Grāmatvedības un IT pakalpojumu sniedzēji | Grāmatvedības, informācijas sistēmu un tehniskās darbības nodrošināšana |
| Ražošanas apakšuzņēmēji, ja to iesaiste nepieciešama | Konkrētā pasūtījuma izpilde |
| Google Ireland Limited un saistītie pakalpojumu sniedzēji, ja tiek izmantoti attiecīgie pakalpojumi | Kartes, fontu vai citu Mājaslapā izmantoto tehnoloģiju nodrošināšana |
| Valsts un pašvaldību iestādes, tiesas un citas kompetentās institūcijas | Normatīvajos aktos paredzēto pienākumu izpilde un tiesisko interešu aizsardzība |
4.4. Personas datu saņēmēji atkarībā no konkrētā pakalpojuma un datu apstrādes rakstura var būt personas datu apstrādātāji vai patstāvīgi datu pārziņi.
4.5. Ja pakalpojumu sniedzējs apstrādā personas datus Uzņēmuma vārdā, Uzņēmums nodrošina VDAR 28. pantam atbilstošu datu apstrādes tiesisko pamatu un līgumiskos nosacījumus.
4.6. Uzņēmums nodrošina, ka piekļuve personas datiem tiek piešķirta tikai personām un pakalpojumu sniedzējiem, kuriem tā nepieciešama attiecīgo darba vai līgumisko pienākumu izpildei.
4.7. Rasējumi un tehniskā dokumentācija
4.7.1. Piedāvājumu pieprasījumiem pievienotie rasējumi, tehniskās specifikācijas un cita klienta iesniegtā nepubliskā tehniskā informācija tiek izmantota piedāvājuma sagatavošanai, pasūtījuma izvērtēšanai un izpildei, kā arī tiesiski pamatotai ar pasūtījumu saistītai dokumentācijas uzturēšanai.
4.7.2. Attiecīgajai dokumentācijai var piekļūt Uzņēmuma pilnvarotie darbinieki un nepieciešamie IT vai ražošanas pakalpojumu sniedzēji, ievērojot konfidencialitātes, datu aizsardzības un līgumiskās prasības.
4.7.3. Uzņēmums nepublisko klienta nepubliskos rasējumus un tehnisko dokumentāciju reklāmas vai ar pasūtījuma izpildi nesaistītiem mērķiem bez atbilstoša tiesiska pamata vai klienta atļaujas.
4.7.4. Šī sadaļa regulē personas datu apstrādi tiktāl, ciktāl attiecīgajā dokumentācijā ir ietverti personas dati. Pārējie konfidencialitātes un intelektuālā īpašuma jautājumi tiek regulēti lietošanas un pārdošanas noteikumos vai atsevišķā līgumā.
5. Personas datu nodošana ārpus Eiropas Ekonomikas zonas
5.1. Uzņēmums pēc iespējas izmanto tādus personas datu apstrādes risinājumus, kas nodrošina personas datu apstrādi Eiropas Savienībā vai Eiropas Ekonomikas zonā.
5.2. Atsevišķi izmantotie pakalpojumu sniedzēji vai to apakšapstrādātāji var apstrādāt personas datus arī ārpus Eiropas Ekonomikas zonas.
5.3. Ja personas dati tiek nodoti uz trešo valsti VDAR V nodaļas izpratnē, Uzņēmums nodrošina atbilstošu nodošanas pamatu, piemēram:
- Eiropas Komisijas lēmumu par pietiekamu datu aizsardzības līmeni;
- Eiropas Komisijas apstiprinātās līguma standartklauzulas un nepieciešamos papildu aizsardzības pasākumus;
- citu VDAR pieļautu nodošanas mehānismu.
5.4. Informāciju par konkrētajai datu nodošanai piemērotajiem aizsardzības pasākumiem un iespēju saņemt attiecīgo dokumentu kopiju vai informāciju par to pieejamību var pieprasīt, rakstot uz [email protected], ievērojot komercnoslēpumu un citas tiesiski aizsargājamas informācijas aizsardzību.
6. Personas datu glabāšanas termiņi
6.1. Uzņēmums glabā personas datus tikai tik ilgi, cik nepieciešams attiecīgajam apstrādes mērķim, normatīvo aktu prasību izpildei vai tiesisko interešu aizsardzībai.
6.2. Datu glabāšanas termiņus nosaka, ņemot vērā datu kategoriju, apstrādes mērķi, līgumsaistības, piemērojamos normatīvos aktus un prasījumu noilguma termiņus.
6.3. Tiek piemēroti šādi glabāšanas kritēriji:
| Datu kategorija | Glabāšanas termiņš vai tā noteikšanas kritērijs |
|---|---|
| Piedāvājuma pieprasījumi un tiem pievienotie faili, ja līgums nav noslēgts | Līdz pieprasījuma izvērtēšanas un ar to saistītās saziņas pabeigšanai, kā arī pamatotu laiku pēc tās, ievērojot tiesisko interešu aizsardzības nepieciešamību un Uzņēmuma noteiktu datu glabāšanas kārtību |
| Kontaktu formas un vispārīgā sarakste | Līdz jautājuma atrisināšanai un tik ilgi pēc tam, cik pamatoti nepieciešams saziņas fakta pierādīšanai vai tiesisko interešu aizsardzībai |
| Klienta konta dati | Kamēr konts tiek uzturēts, kā arī pēc tā slēgšanas, ciktāl konkrētu datu glabāšanu prasa normatīvie akti vai tiesiski pamatotas intereses |
| Pasūtījumi, līgumi un ar izpildi saistītie dati | Līguma izpildes laikā un pēc tās līdz piemērojamo glabāšanas pienākumu un prasījumu noilguma termiņu beigām |
| Grāmatvedības un nodokļu dokumenti | Grāmatvedības likumā un citos piemērojamos normatīvajos aktos noteiktajos termiņos, kas ir atkarīgi no dokumenta veida |
| Ražošanas kvalitātes un izsekojamības dokumentācija | Saskaņā ar piemērojamajām normatīvo aktu, konkrēto standartu un līgumu prasībām, ciktāl dokumentācijā nepieciešams saglabāt personas datus |
| Mārketinga kontaktinformācija | Līdz piekrišanas atsaukšanai vai cita mārketinga apstrādes tiesiskā pamata izbeigšanās brīdim, ievērojot nepieciešamību saglabāt informāciju par atteikšanos un piekrišanas pierādījumus |
| Servera un drošības žurnālieraksti | Tik ilgi, cik nepieciešams sistēmu drošībai un incidentu izvērtēšanai, saskaņā ar faktiski piemēroto glabāšanas politiku |
| Sīkdatnes | Saskaņā ar Sīkdatņu politikā norādītajiem termiņiem |
6.4. Pēc glabāšanas termiņa beigām personas dati tiek dzēsti vai anonimizēti, izņemot gadījumus, kad to turpmāka saglabāšana ir tiesiski nepieciešama.
6.5. Ja pastāv tiesisks strīds, pamatots prasījums vai kompetentas iestādes pieprasījums, attiecīgie dati var tikt saglabāti ilgāk, ciktāl tas nepieciešams un tiesiski pieļaujams.
6.6. Personas datu dzēšana var tikt veikta atbilstoši informācijas sistēmu darbības un rezerves kopiju pārvaldības kārtībai, ievērojot datu glabāšanas ierobežojuma principu.
7. Datu subjektu tiesības
7.1. Saskaņā ar VDAR datu subjektam ir šādas tiesības normatīvajos aktos noteiktajos gadījumos un apjomā:
- Pieprasīt piekļuvi saviem personas datiem un saņemt informāciju par to apstrādi.
- Pieprasīt neprecīzu vai nepilnīgu personas datu labošanu.
- Pieprasīt personas datu dzēšanu, ja pastāv VDAR noteiktie priekšnoteikumi.
- Pieprasīt personas datu apstrādes ierobežošanu.
- Iebilst pret personas datu apstrādi, kas balstīta uz leģitīmajām interesēm.
- Jebkurā laikā iebilst pret personas datu apstrādi tiešā mārketinga nolūkiem.
- Saņemt un nodot personas datus citam pārzinim, ja izpildīti datu pārnesamības tiesību priekšnoteikumi.
- Atsaukt piekrišanu personas datu apstrādei, ja apstrāde balstās uz piekrišanu.
- Izmantot VDAR paredzētās tiesības attiecībā uz automatizētu individuālu lēmumu pieņemšanu.
- Iesniegt sūdzību kompetentajā datu aizsardzības uzraudzības iestādē.
7.2. Persona var iesniegt pieprasījumu par savu tiesību īstenošanu:
- pa e-pastu: [email protected];
- pa pastu: PROMETAL GROUP SIA, Vidzemes iela 5A, Ogre, LV-5001, Latvija.
7.3. Uzņēmums var pieprasīt papildu informāciju personas identitātes pārbaudei, ja pastāv pamatotas šaubas par pieprasījuma iesniedzēja identitāti. Tiek pieprasīti tikai identifikācijai nepieciešamie dati.
7.4. Uzņēmums sniedz informāciju par veiktajām darbībām bez nepamatotas kavēšanās, parasti ne vēlāk kā viena mēneša laikā pēc pieprasījuma saņemšanas.
7.5. Ņemot vērā pieprasījuma sarežģītību un skaitu, šo termiņu var pagarināt vēl par diviem mēnešiem, par pagarinājumu un tā iemesliem informējot personu viena mēneša laikā pēc pieprasījuma saņemšanas.
7.6. Tiesības uz personas datu dzēšanu nav absolūtas. Uzņēmums var turpināt apstrādāt noteiktus personas datus, ja to prasa normatīvie akti vai pastāv cits VDAR paredzēts tiesisks pamats.
7.7. Ja personas datu apstrāde tiek veikta tiešā mārketinga nolūkiem un persona pret to iebilst, attiecīgo personas datu apstrāde šim nolūkam tiek pārtraukta.
7.8. Personas datu aizsardzības uzraudzības iestāde Latvijā ir Datu valsts inspekcija:
8. Tiešais mārketings un komerciālie paziņojumi
8.1. Uzņēmums var nosūtīt informāciju par saviem produktiem, pakalpojumiem un piedāvājumiem, ja tam ir atbilstošs tiesiskais pamats un tiek ievērotas piemērojamās elektronisko komerciālo paziņojumu prasības.
8.2. Ja mārketinga paziņojumu nosūtīšanai nepieciešama piekrišana, Uzņēmums nodrošina, ka tā tiek sniegta brīvprātīgi, konkrēti, apzināti un nepārprotami.
8.3. Piekrišana mārketingam nav obligāts nosacījums preču iegādei vai piedāvājuma pieprasījuma iesniegšanai, ja vien attiecīgajai apstrādei nav cita tiesiska pamata un tā nav nepieciešama konkrētā pakalpojuma nodrošināšanai.
8.4. Ja normatīvie akti pieļauj komerciālu paziņojumu sūtīšanu esošiem klientiem par līdzīgām precēm vai pakalpojumiem bez atsevišķas piekrišanas, Uzņēmums to dara tikai pēc visu attiecīgā izņēmuma nosacījumu izpildes.
8.5. Katrā elektroniskā mārketinga paziņojumā, ja to prasa normatīvie akti, tiek nodrošināta vienkārša iespēja atteikties no turpmāku komerciālu paziņojumu saņemšanas.
8.6. No mārketinga paziņojumiem iespējams atteikties arī, rakstot uz [email protected].
8.7. Pēc atteikuma Uzņēmums var saglabāt minimāli nepieciešamo informāciju, lai nodrošinātu, ka attiecīgajai personai turpmāk netiek nosūtīti nevēlami komerciāli paziņojumi.
9. Personas datu drošība
9.1. Uzņēmums īsteno personas datu apstrādes riskiem atbilstošus tehniskus un organizatoriskus aizsardzības pasākumus, ievērojot VDAR 32. panta prasības.
9.2. Atkarībā no apstrādes rakstura un izmantotajām sistēmām šādi pasākumi ietver piekļuves tiesību ierobežošanu, drošus datu pārsūtīšanas savienojumus, autentifikācijas risinājumus, datu rezerves kopiju veidošanu, sistēmu atjaunināšanu un piekļuves uzraudzību.
9.3. Personas datiem piekļūst tikai pilnvarotas personas, kurām piekļuve nepieciešama darba vai līgumisko pienākumu veikšanai.
9.4. Uzņēmums veic samērīgus pasākumus, lai mazinātu personas datu nejaušas vai nelikumīgas iznīcināšanas, nozaudēšanas, pārveidošanas, neatļautas izpaušanas vai piekļuves risku.
9.5. Personas datu aizsardzības pārkāpuma gadījumā Uzņēmums izvērtē incidentu un, ja piemērojams, veic paziņošanu Datu valsts inspekcijai un attiecīgajām personām saskaņā ar VDAR 33. un 34. pantu.
10. Sīkdatnes un trešo personu tehnoloģijas
10.1. Mājaslapa izmanto sīkdatnes un citas līdzīgas tehnoloģijas tās darbības, lietotāju izvēļu, statistikas vai mārketinga funkciju nodrošināšanai.
10.2. Sīkdatnes, kas nepieciešamas pieprasītā pakalpojuma nodrošināšanai vai Mājaslapas tehniskajai darbībai, tiek izmantotas saskaņā ar piemērojamo normatīvo aktu prasībām.
10.3. Sīkdatnes un citas tehnoloģijas, kurām nepieciešama iepriekšēja piekrišana, tiek izmantotas tikai pēc atbilstošas piekrišanas saņemšanas.
10.4. Ja Mājaslapā tiek izmantotas Google Maps, Google Fonts vai citas trešo personu tehnoloģijas, to izmantošanā tiek ievērotas piemērojamās personas datu aizsardzības un sīkdatņu prasības.
10.5. Lietotājs var pārvaldīt vai atsaukt savu piekrišanu sīkdatnēm, izmantojot Mājaslapā pieejamo piekrišanas pārvaldības risinājumu.
10.6. Plašāka informācija par izmantoto sīkdatņu kategorijām, pakalpojumu sniedzējiem, izmantošanas mērķiem un glabāšanas termiņiem pieejama:
https://prometals.lv/sikdatnu-politika/
11. Saites uz trešo personu vietnēm
11.1. Mājaslapā var būt saites uz citu uzņēmumu, sadarbības partneru vai sociālo tīklu vietnēm.
11.2. Pārejot uz citas personas pārvaldītu vietni, attiecīgo personas datu apstrādi nosaka šīs vietnes pārziņa privātuma noteikumi.
11.3. Ja trešo personu saturs vai funkcionalitāte tiek integrēta tieši Mājaslapā, Uzņēmums izvērtē savu atbildību par attiecīgo datu apstrādi atbilstoši faktiskajai tehniskajai darbībai.
12. Privātuma politikas grozījumi
12.1. Uzņēmums var aktualizēt šo Privātuma politiku, ja mainās personas datu apstrādes procesi, izmantotie pakalpojumi vai piemērojamās normatīvo aktu prasības.
12.2. Aktuālā Privātuma politikas redakcija tiek publicēta Mājaslapā:
https://prometals.lv/privatuma-politika/
12.3. Ja izmaiņas būtiski ietekmē personas datu apstrādi vai datu subjektu tiesības, Uzņēmums nodrošina atbilstošu informēšanu saskaņā ar normatīvajiem aktiem.
12.4. Šī Privātuma politika ir spēkā no 2026. gada 16. oktobra.