Privātuma politika
Šīs Privātuma politikas mērķis ir sniegt fiziskajai personai – DM grupa klientam, pircējam un mājaslapas apmeklētājam – informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību, apstrādes termiņu un datu subjekta tiesībām datu iegūšanas laikā, kā arī apstrādājot klienta personas datus stikla šķiedras izstrādājumu tirdzniecības un pakalpojumu sniegšanas procesā.
1. Pārzinis un tā kontaktinformācija
Pārzinis: SIA DM grupa (vienotās reģistrācijas Nr. 42403043645)
Juridiskā adrese: Mazā Stacijas iela 6-3, Rīga, LV-1083, Latvija
E-pasts: info@dmgrupa.lv
Tālrunis: +371 26166380
Mājaslapa: dmgrupa.lv
2. Dokumenta piemērošanas sfēra
Personas dati ir jebkāda informācija par identificētu vai identificējamu fizisku personu. Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz:
- Fiziskajām personām – klientiem, pircējiem un SIA DM grupa piedāvāto preču (kublu korpusi, pagrabi, piederumi, stikla šķiedras izstrādājumi) un būvniecības/individuālo pakalpojumu saņēmējiem;
- SIA DM grupa uzturētās mājaslapas dmgrupa.lv un e-veikala apmeklētājiem;
- Trešajām personām, kuras saistībā ar pasūtījumu izpildi vai pakalpojumu sniegšanu saņem vai nodod informāciju (kontaktpersonas, pilnvarotie saņēmēji, maksātāji).
SIA DM grupa rūpējas par Klientu privātumu un personas datu aizsardzību, ievērojot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (GDPR) un citus piemērojamos normatīvos aktus.
3. Personas datu apstrādes nolūki
SIA DM grupa apstrādā personas datus šādiem nolūkiem:
Preču pārdošanai un pakalpojumu sniegšanai:
- Klienta identificēšanai un pasūtījuma noformēšanai;
- Pirkuma un distances līguma sagatavošanai, noslēgšanai un izpildei;
- Preču izgatavošanai, komplektēšanai, piegādei un loģistikas nodrošināšanai;
- Rēķinu izrakstīšanai, norēķinu administrēšanai un grāmatvedības uzskaitei;
- Garantijas saistību izpildei, tehniskā servisa un pretenziju izskatīšanai;
- Klientu apkalpošanai un saziņai par pasūtījuma izpildes gaitu;
- Iesniegumu, atsauksmju un jautājumu izskatīšanai.
Biznesa vadībai, kvalitātes uzlabošanai un drošībai:
- Mājaslapas darbības, drošības un stabilitātes nodrošināšanai;
- Klientu apmierinātības mērījumiem un preču klāsta uzlabošanai;
- Pārdošanas statistikai un biznesa analītikai;
- Tiesisko interešu aizsardzībai un krāpniecības novēršanai.
4. Personas datu apstrādes tiesiskais pamats
SIA DM grupa apstrādā Klienta personas datus, balstoties uz šādiem GDPR 6. panta tiesiskajiem pamatiem:
- Līguma noslēgšanai un izpildei (GDPR 6. panta 1. punkta b apakšpunkts): lai noslēgtu pirkuma līgumu pēc Klienta pasūtījuma un nodrošinātu preces piegādi un apmaksu;
- Normatīvo aktu izpildei (GDPR 6. panta 1. punkta c apakšpunkts): lai izpildītu likumā "Par grāmatvedību", nodokļu un patērētāju tiesību aizsardzības aktos noteiktos pienākumus;
- Klienta piekrišanai (GDPR 6. panta 1. punkta a apakšpunkts): gadījumos, kad klients sniedzis skaidru piekrišanu (piemēram, jaunumu saņemšanai vai papildu sīkdatnēm);
- Leģitīmajās interesēs (GDPR 6. panta 1. punkta f apakšpunkts): lai veiktu komercdarbību, nodrošinātu sistēmu drošību un aizsargātu savas tiesiskās intereses tiesā.
5. Personas datu aizsardzība
DM grupa aizsargā Klienta datus, izmantojot mūsdienīgus tehnoloģiskos un organizatoriskos risinājumus, tostarp:
- Datu šifrēšanu datu pārraides laikā (SSL/TLS šifrēšana);
- Ugunsmūrus un aizsardzības sistēmas pret nesankcionētu piekļuvi;
- Stingri nodalītas un kontrolētas piekļuves tiesības administratoru sistēmām.
6. Personas datu glabāšanas ilgums
DM grupa glabā un apstrādā Klienta personas datus tikai tik ilgi, kamēr pastāv vismaz viens no šiem kritērijiem:
- Grāmatvedības un norēķinu dokumenti: tiek glabāti 5 gadus atbilstoši normatīvo aktu prasībām par grāmatvedības uzskaiti;
- Līguma un garantijas dati: tiek glabāti, kamēr ir spēkā līgums vai kamēr kāda no pusēm var realizēt savas leģitīmās intereses un celt prasības noilguma termiņa ietvaros (līdz 10 gadiem);
- Piekrišanas pamata dati: tiek glabāti, kamēr ir spēkā Klienta piekrišana attiecīgajam mērķim;
- Sarakste un pieprasījumi: tiek glabāti līdz jautājuma atrisināšanai un ne ilgāk kā 2 gadus pēc pēdējās saziņas.
7. Personas datu saņēmēji un nodošana trešajām personām
Pasūtījumu izpildes un vietnes darbības nodrošināšanai personas dati var tikt nodoti uzticamiem sadarbības partneriem (apstrādātājiem):
- Piegādes, loģistikas un kurjerdienestiem pasūtīto preču piegādei;
- Banku un licencētām maksājumu iestādēm norēķinu apstrādei;
- IT uzturēšanas, serveru un mākoņpakalpojumu nodrošinātājiem;
- Grāmatvedības pakalpojumu sniedzējiem un juriskonsultiem;
- Valsts un tiesībsargājošajām iestādēm normatīvajos aktos noteiktajos gadījumos.
Dati tiek apstrādāti Eiropas Savienības / Eiropas Ekonomikas zonas (ES/EEZ) teritorijā un netiek nodoti uz trešajām valstīm bez atbilstoša aizsardzības līmeņa.
8. Datu subjekta tiesības
Klientam saskaņā ar GDPR ir šādas tiesības:
- Piekļuves tiesības: saņemt informāciju par to, kādi personas dati tiek apstrādāti un pieprasīt to kopiju;
- Tiesības labot: pieprasīt neprecīzu vai nepilnīgu datu labošanu;
- Tiesības dzēst ("tikt aizmirstam"): pieprasīt savu datu dzēšanu, ja vien to glabāšanu neparedz likums;
- Tiesības ierobežot apstrādi: noteiktos apstākļos ierobežot savu personas datu apstrādi;
- Tiesības uz datu pārnesamību: saņemt savus datus strukturētā, plaši izmantotā formātā;
- Tiesības iebilst: iebilst pret datu apstrādi, kas veikta uz leģitīmo interešu pamata;
- Tiesības atsaukt piekrišanu: jebkurā brīdī atsaukt iepriekš sniegto piekrišanu;
- Tiesības vērsties uzraudzības iestādē: iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv), ja uzskatāt, ka personas datu apstrāde pārkāpj jūsu tiesības.
Pieprasījumu par savu tiesību īstenošanu var iesniegt rakstveidā, nosūtot to uz e-pastu: info@dmgrupa.lv.
Pielikums: SIA DM grupa personas datu kategoriju pārskats
Jautājumu gadījumā par personas datu aizsardzību vai sīkdatņu lietošanu, lūdzam iepazīties ar mūsu Sīkdatņu politiku vai sazināties ar mums, rakstot uz info@dmgrupa.lv.