Šīs Politikas mērķis ir sniegt Kompānijas Klientiem informāciju par Datu apstrādes pamatprincipiem Kompānijā tās Pakalpojumu sniegšanas gaitā.
Kompānijas Pakalpojumu jomas ir:
Kompānija veic Datu subjektu Datu apstrādi saskaņā ar Likumu un VDAR.
Datu apstrādes pamatojums ir NILLTPFNL prasības un citu regulējošo normatīvo aktu prasības, kā arī ar pakalpojumu sniegšanu saistītas darbības.
Klients var izteikt savas piekrišanas Politikai apliecināšanu ar nodomu izmantot Kompānijas Pakalpojumus jebkādā formā.
Gadījumos, kad noteiktu Datu apstādi uzliek par pienākumu normatīvie akti, Klientu piekrišana Datu apstrādei nav nepieciešama.
Klients ir tiesīgs atteikties sniegt Kompānijas pieprasītos Datus, bet šādā gadījumā Kompānija nevarēs nodrošināt Pakalpojumu sniegšanu vai to sniegšanu pieprasītajā apjomā.
Politika tiek pārskatīta un atjaunota pēc nepieciešamības, informējot Klientus par veiktajām izmaiņām t publicējot jauno Politikas versiju Interneta vietnē.
Kompānija var iegūt Datus no Klienta, Datu subjekta vai no publiski pieejama un uzticama avota, informējot par to Klientu.
Klientam - juridiskajai personai ir pienākums iegūt pilnvaras no Datu subjektiem, kuru Datus tas atklāj Kompānijai, to Datu nodošanai un piekrišanas došanai to vārdā Kompānijai turpmākai Datu apstrādei. Klients, piekrītot Politikai, uzņemas pilno atbildību par šī nosacījuma ievērošanu un apņemas atlīdzināt Kompānijai jebkurus zaudējumus šajā sakarā, kas var izrietēt no Datu subjektu pretenzijām.
Datus saturošie dokumenti un cita informācija, kas iegūti ar nolūku veikt Klienta izpēti saskaņā ar NILLTPFNL prasībām, tiek uzglabāti piecus gadus pēc tam, kad ir beigušās darījumu attiecības ar Klientu vai kad tika veikts gadījuma rakstura darījums.
Grāmatvedības dokumenti tiek glabāti atbilstoši LR likuma “Par grāmatvedību” prasībām, bet ne mazāk kā 5 gadus.
Dati var tikt glabāti arī ilgākajā laikposmā, ja tam ir likumiskais pamats un reālā nepieciešamība. Kompānija ir tiesīga uzglabāt atsevišķus Datus, ja tas ir nepieciešams tās likumisko interešu aizsardzībai, ņemot vērā normatīvajos aktos noteiktos prasību noilguma termiņus.
Pēc uzglabāšanas perioda beigām Dati tiek iznicināti drošā veidā no visiem datu nesējiem.
Piekļuve Datiem ir atļauta tikai tiem Kompānijas darbiniekiem, kuru amata pienākumi ietver sevī datu apstrādi un tikai amata pienākumos noteiktajam apstrādes mērķim.
Kompānijas darbinieku pienākums ir nodrošināt Datu konfidencialitāti gan darba attiecību laikā, gan pēc to izbeigšanām.
Piekļuve Datiem ir atļauta arī Apstrādātājiem. Kompānija noslēdz līgumus ar Apstrādātājiem, kuros nosaka Datu apstrādes kārtība un paredzēta atbildība par šīs kārtības pārkāpumiem. Kompānija pārbauda visus Apstrādātājus un to Datu apstrādes atbilstību Kompānijas noteiktajiem mērķiem un normatīvo aktu prasībām. Apstrādātāji nav tiesīgi izmantot Datus citiem mērķiem un bez Kompānijas rakstiskas atļaujas saņemšanas piesaistīt citus Apstrādātājus vai nodot Datus trešajām personām, izņemot normatīvajos aktos noteiktos gadījumus.
Dati var tikt nodoti arī citām personām normatīvajos aktos noteiktajos gadījumos un kārtībā. Ja Datu nodošanas pienākumu uzliek normatīvie akti, Klientu piekrišana Datu nodošanai nav nepieciešama.
Kompānija veic sekojošo kategoriju personas Datu apstrādi:
Datu subjektu identificējoši dati: vārds, uzvārds, dzimšanas datums, personas identifikācijas numurs, deklarēta adrese;
Personas apliecinoša dokumenta dati: personas apliecinoša dokumenta dati un tā kopija;
Izpētes dati: ieskaitot, bet neierobežoties ar, informāciju par līdzekļu izcelsmes avotu, ekonomisku darbību, saistību ar Politiski nozīmīgu personu vai Sankciju sarakstiem, nodokļu rezidenci un citām raksturojošām pazīmēm, kas ir nepieciešami NILLTPFNL prasību izpildei Klientu attiecībā uz Klienta identifikāciju un izpēti;
Kontaktinformācija: deklarētā un faktiskā adrese, e-pasts un tālrunis.
Kompānija veic Datu apstrādi sekojošiem mērķiem:
Sīkdatņu izmantošana - ar nolūku uzlabot Interneta vietnes lietošanas ērtības. Sīkākā informācija ir atrodama Sīkdatņu politikā un attiecas uz visām Kompānijas Interneta vietnēm;
Identifikācija - ar nolūku pārbaudīt Datu subjekta personību, izmantojot tā personas apliecinoša dokumenta Datus;
Līguma noslēgšana - ar nolūku noslēgt līgumu, uz kura pamata Klientam tiks sniegti Pakalpojumi;
Izpēte - ar nolūku veikt Klienta izpēti, lai noteiktu un noskaidrotu ar Klientu saistītos riskus, nodrošinātu NILLTPFNL mērķa sasniegšanu un prasību izpildi;
Atgādinājumi un paziņojumi - ar nolūku atgādināt Klientam par nepabeigtām darbībām vai neizpildītām saistībām, kas rodas saistībā ar Pakalpojumu sniegšanu, par izmaiņām Kompānijas dokumentos, kas regulē attiecības ar Klientu, paziņot par jaunajiem Kompānijas sniegtajiem pakalpojumiem un komunicēt ar Klientu saistībā ar citiem mārketinga mērķiem. Apstiprinot savu piekrišanu Politikai, Klients lūdz Kompāniju izmantot Datus, kas satur kontaktinformāciju, saziņai ar Klientu augstāk minēto mērķu sasniegšanai;
Tiesisko pienākumu izpilde - ar nolūku izpildīt pienākumus, kas izriet no noslēgtajiem līgumiem un normatīvajiem aktiem.
Datu subjektam ir normatīvajos aktos noteiktas tiesības attiecībā uz Datu apstrādi un to aizsardzību. Tiesības var tikt realizētas iesniedzot Kompānijai attiecīgo Pieprasījumu gan elektroniska formā, sūtot Pieprasījumu uz info@bonameus.com, gan rakstveidā, sūtot Pieprasījumu uz Kompānijas struktūrvienības adresi Citadeles iela 2-611, Rīga, LV-1010.
Pieprasījumam ir jābūt parakstītam, un Kompānija, pirms uzsāk Pieprasījuma izskatīšanu, pārbauda tā iesniedzēja tiesības griezties Kompānija ar attiecīgo Pieprasījumu.
Pieprasījums ir izskatāms mēneša laikā pēc tās saņemšanas. Vajadzības gadījumā minētais laikposms var tikt pagarināts vēl uz diviem mēnešiem, informējot Datu subjektu par jebkuru šādu pagarinājumu un kavēšanās iemesliem mēneša laikā pēc Pieprasījuma saņemšanas.
Ja Pieprasījums ir iesniegts elektroniskā formā, informācija, ja tas ir iespējams, arī tiek sniegta elektroniskā formā, izņemot, ja Pieprasījumā nav pieprasīts citādi.
Informācija, ko sniedz Kompānija saistībā ar Pieprasījumu ir bezmaksas, izņemot Pieprasījuma nepamatota vai pārmērīga rakstura gadījumus. Minētājos gadījumos, jo īpaši Pieprasījuma regulāras atkārtošanās dēļ, Kompānija var pieprasīt saprātīgu samaksu vai atteikties izpildīt Pieprasījumu, mēneša laikā pēc tā saņemšanas informējot Datu subjektu par darbības neveikšanas iemesliem.
Tiesības piekļūt informācijai par saviem Datiem: Datu subjekts ir tiesīgs saņemt apstiprinājumu, vai attiecībā uz to tiek veikta Datu apstrāde, kā arī informāciju par apstrādātajiem Datiem un apstrādes nolūkiem. Datu subjekts ir tiesīgs arī saņemt informāciju par savu Datu saņēmējiem, kam Dati tika izpausti pēdējo divu gadu laikā, un Datu uzglabāšanas laikposma noteikšanas kritērijiem, ja uzglabāšanas laikposms nav noteikts;
Tiesības labot Datus: Datu subjekts ir tiesīgs panākt neprecīzu vai neaktuālu Datu labošanu un papildināšanu;
Tiesības uz Datu dzēšanu: Datu subjekts ir tiesīgs atsaukt savu piekrišanu Datu apstrādei un pieprasīt Datu dzēšanu, ja tie vairs nav nepieciešami to apstrādes nolūkiem un ja normatīvie akti nepieprasa Datu uzglabāšanu līdz tajos paredzētajam termiņam;
Tiesības ierobežot Datu apstrādi: Datu subjekts ir tiesīgs ierobežot Datu apstrādi, izņemot gadījumus, kad normatīvie akti pieprasa turpināt Datu apstrādi iepriekšējā apjomā;
Tiesības uz Datu pārnesamību: Datu subjekts ir tiesīgs saņemt Datus tālākai nodošanai citam Datu pārzinim vai pieprasīt, lai Kompānija pati aizsuta Datus citam Pārzinim. Šīs tiesības neattiecas uz Datiem, kurus ģenerēja Kompānija uz Datu subjekta piekrišanas pamata, piemēram, Kompānijas iekšējas statistikas dati vai Klienta izpētes rezultāti;
Tiesības iebilst: Datu subjekts ir tiesīgs iebilst pret Datu apstrādi, kā arī atsaukt savu piekrišanu.
Ja Datu subjekts nav apmierināts ar saņemto atbildi uz Pieprasījumu vai tam ir citas pretenzijas pret Kompāniju, kuras skar tā tiesības, Datu subjekts ir tiesīgs iesniegt sūdzību Datu valsts inspekcijā www.dvi.gov.lv .
Saņemt papildus informāciju saistība ar šo Politiku vai atbildes uz citiem jautājumiem, kas ir saistīti ar Datu apstrādi, ir iespējams rakstot uz e-pastu: info@bonameus.com.