Privātuma politika

I nodaļa – Vispārīgie noteikumi

1.1. Šī Privātuma politika (turpmāk – “Politika”) nosaka principus un mērķus, kādēļ Balancio (“Mēs”, “Sabiedrība”) apstrādā Lietotāju personas datus, kā arī Lietotāju tiesības un procedūras attiecībā uz šo datu apstrādi.

1.2. Politika ir sastādīta latviešu valodā un veido saistošu juridisku vienošanos starp Lietotāju un Sabiedrību. Vietnes un/vai Produktu izmantošana nozīmē bez nosacījumiem un pilnībā piekrīšanu šai Politikai un tajā ietvertajiem noteikumiem.

1.3. Sabiedrība apņemas aizsargāt Lietotāju personas datus un tos apstrādāt saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 (GDPR), kā arī spēkā esošajiem Latvijas Republikas likumiem par personas datu aizsardzību.

1.4. Lietotājs atzīst un piekrīt, ka viņa personas dati tiks savākti, izmantoti un glabāti saskaņā ar šo Politiku.

II nodaļa – Definīcijas

2.1. Šīs Politikas vajadzībām tiek saprotami:

“Personas dati”: jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisko personu (“Dat subject”); par identificējamu personu uzskata personu, kuru var tieši vai netieši identificēt, jo īpaši ar identifikatoru, piemēram, vārdu, personas kodu, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākus šīs personas fiziskās, fizioloģiskās, ģenētiskās, psihiskās, ekonomiskās, kultūras vai sociālās identitātes raksturīgus elementus.
“Apstrāde”: jebkura darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem un kas attiecas uz personas datiem vai personas datu kopumiem, piemēram, savākšana, reģistrēšana, organizēšana, strukturēšana, glabāšana, pielāgošana vai izmaiņas, izvilkšana, pārraudzība, izmantošana, izpaušana, izplatīšana vai jebkāda cita veida pieejamības nodrošināšana, salīdzināšana vai savienošana, ierobežošana, dzēšana vai iznīcināšana.
“Vietne”: Sabiedrībai piederošā tīmekļa vietne, kas pieejama adresē, kā arī visi tās apakšdomēni, lapas un saturs.
“Produkti”: Sabiedrības tirgotie pārtikas produkti un uztura bagātinātāji, ieskaitot Balancio un citus zīmolus.
“Lietotājs”: jebkura fiziskā persona, kas piekļūst un izmanto Vietni un/vai iegādājas Produktus, neatkarīgi no faktiskā pirkuma veikšanas.
“Piekrišana”: Dat subject brīvi izteikta, konkrēta, informēta un nepārprotama piekrišana savu personas datu apstrādei.
“Mērķi”: konkrētie mērķi, kādēļ tiek apstrādāti personas dati, kā definēts šīs Politikas III nodaļā.

III nodaļa – Apstrādes mērķi un juridiskais pamats

3.1. Sabiedrība apstrādā Lietotāja personas datus šādiem mērķiem:

Produktu pirkuma līguma pārvaldīšana un izpilde (piemēram, pasūtījuma apstrāde, nosūtīšana, rēķinu izrakstīšana).
Klientu apkalpošanas pakalpojumu sniegšana.
Saziņa ar Lietotāju (piemēram, pasūtījuma apstiprinājumi, informācija par sūtījumu, atbildes uz jautājumiem).
Tiešā mārketinga aktivitātes (piemēram, jaunu produktu, akciju vai ziņu sūtīšana), iepriekš saņemot Lietotāja skaidru piekrišanu.
Statistikas analīze un Vietnes un Produktu pakalpojumu uzlabošana.
Pakļaušanās juridiskajiem pienākumiem, kuriem Sabiedrība ir pakļauta.

3.2. Apstrādes juridiskais pamats var atšķirties atkarībā no mērķa:

Līguma izpilde, kura puse ir Dat subject, vai līgumslēgšanas pasākumu veikšana pēc Dat subject pieprasījuma (piemēram, pasūtījuma apstrāde).
Sabiedrības leģitīmā interese (piemēram, datu analīze, lai uzlabotu Lietotāja pieredzi).
Dat subject brīvi, konkrēti, informēti un nepārprotami izteikta piekrišana (piemēram, jaunu ziņu abonēšana).
Juridiska pienākuma izpilde, kuram ir pakļauts datu apstrādātājs.

IV nodaļa – Apstrādāto personas datu veidi

4.1. Var tikt apstrādāti šādi Lietotāja sniegtie personas datu veidi:

Personas dati (vārds, uzvārds, dzimums, dzimšanas datums).
Kontaktinformācija (e-pasta adrese, tālruņa numurs, pasta adrese).
Maksājumu dati (kredītkartes/debetkartes numurs, bankas rekvizīti utt.). Šos datus apstrādā tikai autorizēti un droši trešo pušu maksājumu sistēmu sniedzēji; Sabiedrība tos tieši neglabā.
Pārlūkošanas dati (IP adrese, pārlūkprogrammas veids, operētājsistēma, domēna nosaukums, pieprasījuma datums un laiks, iepriekšējās lapas URL utt.).
Sīkdatnes un līdzīgas tehnoloģijas (sk. atsevišķu sadaļu).

V nodaļa – Apstrādes veidi

5.1. Personas dati tiek apstrādāti ar automatizētiem un/vai manuāliem līdzekļiem, stingri saistoties ar norādītajiem mērķiem.

5.2. Tiek piemēroti atbilstoši drošības pasākumi, lai novērstu neatļautu piekļuvi, izpaušanu, izmaiņas vai iznīcināšanu.

5.3. Apstrāde notiek Sabiedrības darbības vietās un citās vietās, kur darbojas apstrādē iesaistītās puses.

VI nodaļa – Personas datu nodošana

6.1. Personas dati var tikt nodoti:

Piegādātājiem un biznesa partneriem (piemēram, kurjeru pakalpojumiem, maksājumu sistēmām, hostinga sniedzējiem), kas darbojas Sabiedrības vārdā un ir pienācīgi iecelti kā apstrādātāji.
Valsts iestādēm un uzraudzības institūcijām, ja to pieprasa likums.

6.2. Personas dati netiks nekontrolēti izplatīti publiski.

VII nodaļa – Personas datu pārsūtīšana trešām valstīm

7.1. Sabiedrība var pārsūtīt personas datus uz trešām valstīm (ārpus Eiropas Savienības) tikai tad, ja šāda pārsūtīšana atbilst GDPR prasībām un nodrošina pietiekamu aizsardzības līmeni.

VIII nodaļa – Personas datu glabāšanas ilgums

8.1. Personas dati tiks glabāti tik ilgi, cik nepieciešams, lai sasniegtu apstrādes mērķus, ieskaitot obligāto glabāšanu, ko nosaka likumi, noteikumi vai līgumi.

8.2. Pēc glabāšanas termiņa beigām personas dati tiks dzēsti vai anonimizēti.

IX nodaļa – Dat subject tiesības

9.1. Lietotājam ir tiesības, kā paredzēts GDPR, pieprasīt no Sabiedrības:

Apstiprinājumu par to, vai viņu attiecināmie personas dati tiek apstrādāti, un piekļuvi šiem datiem.
Nepareizu datu labošanu vai nepilnīgu datu papildināšanu.
Personas datu dzēšanu (“tiesības tikt aizmirstam”).
Apstrādes ierobežošanu.
Personas datu pārnēsājamību (ja apstrāde balstīta uz līgumu vai piekrišanu un tiek veikta ar automatizētiem līdzekļiem).
Iebilst pret apstrādi, pamatojoties uz savu konkrēto situāciju, ieskaitot profilēšanu.
Jebkurā laikā atsaukt savu piekrišanu, neietekmējot apstrādes likumību, kas balstīta uz iepriekš dotu piekrišanu.

9.2. Lai īstenotu šīs tiesības, Lietotājs var sazināties ar Sabiedrību, izmantojot e-pasta adresi, kas norādīta sadaļā “Kontakti”.

X nodaļa – Sīkdatnes un līdzīgas tehnoloģijas

10.1. Vietne izmanto sīkdatnes un līdzīgas tehnoloģijas tehniskiem, analītiskiem un profilēšanas mērķiem (ar iepriekšēju piekrišanu).

10.2. Lietotājs var pārvaldīt savas sīkdatņu preferences caur pārlūkprogrammas iestatījumiem vai apmeklējot mūsu Sīkdatņu politiku.

XI nodaļa – Datu drošība

11.1. Sabiedrība piemēro atbilstošus tehniskos un organizatoriskos drošības pasākumus, lai aizsargātu personas datus pret zaudēšanu, neatļautu izmantošanu, piekļuvi, izpaušanu, izmaiņām un iznīcināšanu.

XII nodaļa – Izmaiņas šajā Politikā

12.1. Šī Politika var tikt grozīta nākotnē. Iespējamās izmaiņas tiks publicētas Vietnē un stāsies spēkā norādītajā datumā.

XIII nodaļa – Piemērojamais likums un jurisdikcija

13.1. Šo Politiku reglamentē Eiropas Savienības Vispārīgā datu aizsardzības regula (GDPR) un Latvijas Republikas spēkā esošie likumi par personas datu aizsardzību.