Privatumo politika

1. Duomenų valdytojas ir kontaktinė informacija

Asmens duomenų valdytojas (kai kuriais atvejais – tvarkytojas) yra ribotos atsakomybės bendrovė "SIA Rāmkalni Nordeco” (toliau – Įmonė), vieningasis registracijos Nr. 40003629003, juridinis adresas: Siguldos raj., Inčukalno sen., Krustiņi, "Beverīnas", LV-2141.

Įmonės kontaktinė informacija klausimais, susijusiais su asmens duomenų tvarkymu, yra kaspars@ramkalni.lv. Tais atvejais, kai Įmonė tvarko jūsų asmens duomenis, turite teisę užduoti klausimus, susijusius su jūsų asmens duomenų tvarkymu, siųsdami užklausą nurodytais kontaktiniais duomenimis arba kreipdamiesi asmeniškai į Įmonės biurą Siguldos rajone, Inčukalno pag., Krustiņi, "Beverīnas", LV-2141.

2. Asmens duomenų tvarkymo tikslai

Tvarkydama asmens duomenis, Įmonė laikosi galiojančių Latvijos Respublikos teisės aktų, Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas), taip pat kitus teisės aktus, reglamentuojančius privatumą ir asmens duomenų tvarkymą. 

Bendrovės duomenų apsaugos politika taikoma visų rūšių asmens duomenų tvarkymui, kurį atlieka Bendrovė. Šioje duomenų apsaugos politikoje paaiškinama, kaip įmonė tvarko fizinių asmenų duomenis ir kaip užtikrina duomenų subjekto teisių įgyvendinimo tvarką asmens duomenų apsaugos klausimais. 

Įmonė tvarko asmens duomenis, gautus tiesiogiai iš duomenų subjekto (t. y. asmens, pateikusio asmens duomenis) arba netiesiogiai (per verslo klientus). Netiesiogiai gauti asmens duomenys tvarkomi tik tuo atveju, jei įmonei reikia tvarkyti asmens duomenis, kad galėtų teikti paslaugas pagal sutartinius įsipareigojimus.

Įmonės asmens duomenų tvarkymo tikslai:

• Paslaugų teikimui pagal sutartinius įsipareigojimus. Asmens duomenys tvarkomi tik tiek, kiek tai būtina sutarčiai sudaryti ir nustatytiems sutartiniams įsipareigojimams įvykdyti. Duomenų tvarkymo teisinis pagrindas – sutarties vykdymas (Regulos 6 straipsnio 1 dalies b punktas).
• Personalo atrankai ir valdymui – siekiant užtikrinti personalo atrankos konkurso eigą ir savo teisėtų interesų apsaugą, kiek tai susiję su personalo atranka. Duomenų tvarkymo teisinis pagrindas – duomenų valdytojui tenkančios teisinės prievolės vykdymas (Regulos 6 straipsnio 1 dalies c punktas, Darbo įstatymas).
• Sandorių duomenų tvarkymas pagal Įstatymą “Dėl apskaitos”. Šiuo atveju gali būti taikomos visos jūsų duomenų apsaugos teisės, išskyrus teisę į duomenų ištrynimą, teisę nesutikti ir teisę į duomenų perkeliamumą. Duomenų tvarkymo teisinis pagrindas – duomenų valdytojui tenkančios teisinės prievolės vykdymas (Regulos 6 straipsnio 1 dalies c punktas).
• Klientų aptarnavimo kokybės gerinimas – asmens duomenų tvarkymo tikslas yra suteikti įmonei galimybę įvertinti Jūsų pateiktus nusiskundimus ar pastabas dėl klientų aptarnavimo, taip ateityje užkirsti kelią pasikartojantiems atvejams ir pagerinti klientų aptarnavimo paslaugas. Asmens duomenys tvarkomi tik tiek, kiek reikia, kad būtų nustatyta, kokių patobulinimų reikia. Toliau tobulinant Bendrovės paslaugas ir siekiant tikslų, šie asmens duomenys nenaudojami. Duomenų tvarkymo teisinis pagrindas – duomenų valdytojo teisėtų interesų paisymas (Regulos 6 straipsnio 1 dalies f punktas).
• Internetinės parduotuvės veiklos užtikrinimui, įskaitant paskyros/profilio sukūrimą svetainėje ramkalni.lv. Asmens duomenų tvarkymo tikslas yra susijęs su internetinės parduotuvės paslaugų teikimu. Internetinė parduotuvė tvarko asmens duomenis nuotolinės sutarties parengimui, sudarymui ir administravimui (sąskaitų išrašymui, pristatymų užtikrinimui, bendravimui). Duomenų tvarkymo teisinis pagrindas – sutarties vykdymas (Regulos 6 straipsnio 1 dalies b punktas), duomenų subjekto sutikimas (Regulos 6 straipsnio 1 dalies a punktas), duomenų valdytojui tenkančios teisinės prievolės vykdymas (Regulos 6 straipsnio 1 dalies c punktas).
• Informacijos teikimas valstybės administravimo institucijoms ir operatyvinės veiklos subjektams išorės teisės aktuose nustatytais atvejais ir apimtimi. Duomenų tvarkymo teisinis pagrindas – duomenų valdytojui tenkančios teisinės prievolės vykdymas (Regulos 6 straipsnio 1 dalies c punktas).

Siekdama užtikrinti duomenų subjektų teisę į privatumą, Įmonė laikosi konfidencialumo principų ir griežtai riboja asmens duomenų atskleidimą. Tik Įmonės įgalioti asmenys turi teisę keisti ir tvarkyti asmens duomenis. Kai nebelieka nė vienos iš šiame punkte nurodytų aplinkybių, duomenų subjekto asmens duomenys ištrinami, sunaikinami arba perduodami saugoti į valstybinį archyvą, laikantis teisės aktų reikalavimų. 

3. Asmens duomenų gavėjų kategorijos

Įmonė neperduoda asmens duomenų trečiosioms šalims, išskyrus atvejus, numatytus teisės aktuose. Asmens duomenys nėra prieinami trečiosiose šalyse (t. y. šalyse, nepriklausančiose Europos Sąjungai ir Europos ekonominei zonai).

4. Asmens duomenų saugojimo trukmė

Įmonė saugo ir tvarko asmens duomenis tol, kol kuriai nors iš šalių tenka teisinė pareiga saugoti duomenis:

• Visa informacija, gauta darbuotojų atrankos konkurso metu apie kandidatus į darbo vietą, bus saugoma ne ilgiau kaip vienerius metus, siekiant užtikrinti Įmonės teisėtus interesus. Jei įmonė gaus skundų dėl konkretaus personalo atrankos proceso, visa personalo atrankos proceso metu tvarkoma informacija bus saugoma tik tiek, kiek būtina konkrečiam procesui.
• Visa informacija, kuri apdorojama siekiant pagerinti klientų aptarnavimo kokybę, saugoma tik tiek laiko, kiek reikia nustatyti būtinų patobulinimų pobūdį, bet ne ilgiau kaip šešis mėnesius. 
• Visa informacija, reikalinga Įmonei tenkančios teisinės prievolės įvykdymui, saugoma tik tiek laiko, kiek būtina asmens duomenų tvarkymo tikslui pasiekti pagal taikytinus teisės aktus, t. y. kol galioja teisinė pareiga saugoti duomenis (pavyzdžiui, pagal Įstatymą “Dėl apskaitos”, Darbo įstatymu, Audito paslaugų įstatymu, Įstatymu dėl nusikalstamu būdu įgytų lėšų legalizavimo ir terorizmo finansavimo prevencijos ir kt.);

Įmonė, nustatydama asmens duomenų saugojimo laikotarpį, taiko šiuos kriterijus:

• iki išoriniuose teisės aktuose nustatyto duomenų saugojimo ir tvarkymo termino arba iki termino, per kurį duomenų subjektas gali įgyvendinti savo teisėtus interesus ir teises (pavyzdžiui, pateikti prieštaravimus ir (arba) pareikšti ieškinį teisme);
• kol galioja duomenų subjekto sutikimas dėl atitinkamo asmens duomenų tvarkymo, jeigu nėra kito teisėto duomenų tvarkymo pagrindo.
• iki visiško sutartinių įsipareigojimų įvykdymo (įskaitant derybas, kurių metu sudaroma žodinė sutartis ir (arba) pateikiamas prašymas dėl paslaugos).

5. Slapukai

Įmonė savo svetainėje nenaudoja slapukų (cookies).

Trečiųjų šalių slapukai
Įmonės svetainėje gali būti trečiųjų šalių slapukai, pavyzdžiui, „Google Analytics“.
„Google Analytics“ įrankį teikia „Google Inc.“ (JAV įmonė), kuri turi prieigą prie šio įrankio surinktų statistinių duomenų. „Google Inc.“ yra prisijungusi prie Europos Sąjungos (ES) ir Jungtinių Amerikos Valstijų (JAV) privatumo apsaugos principams, ES–JAV privatumo apsaugos sąrašui, kuris patvirtina, kad paslaugų teikėjas laikosi ES nustatytų privatumo standartų. Šiam paslaugų teikėjui taip pat taikomi sutartiniai įsipareigojimai, skirti privatumui užtikrinti.

Slapukų valdymas
Duomenų subjektas gali savo nuožiūra ištrinti slapukus (išsamesnė informacija – www.AboutCookies.org ir (arba) www.youronlinechoices.com/lv/).

6. Duomenų subjekto teisės

Duomenų subjekto teisės taikomos kiekvienam fiziniam asmeniui, kurio asmens duomenis tvarko Įmonė, ir jos susijusios su asmens duomenų tvarkymu, nepriklausomai nuo to, kokia forma Jūs ar bet kuris kitas fizinis asmuo pateikėte asmens duomenis: Bendrovės interneto svetainėje, teikiamose informacinėse sistemose, popierine forma ar telefonu. Duomenų subjektas turi šias teises:

• Jei turite klausimų dėl jūsų duomenų tvarkymo, susisiekite su mumis rašydami adresu kaspars@ramkalni.lv arba asmeniškai atvykdami į biurą Siguldos rajone, Inčukalno seniūnijoje, Krustiņi, "Beverīnas", LV-2141.

• teisė susipažinti su šiais duomenimis. Jei tvarkome Jūsų duomenis, mūsų pareiga yra nemokamai suteikti informaciją apie Jūsų duomenų tvarkymą. Prieš pateikiant asmens duomenis, mūsų pareiga yra patikrinti jūsų tapatybę, taip užtikrinant, kad informacija apie jūsų duomenis nebūtų perduota tretiesiems asmenims.
• Jei Bendrovės saugoma informacija yra neišsami arba neteisinga, turite teisę reikalauti ištaisyti bet kokius neatitikimus Jūsų asmens duomenyse.
• teisė nesutikti su Bendrovės atliekamu asmens duomenų tvarkymu, jeigu nebelieka jokios prievolės juos saugoti;
• teisė reikalauti, kad jūsų duomenys būtų ištrinti, jei Įmonė juos toliau saugo pasibaigus saugojimo terminui, taip pat tam tikromis aplinkybėmis apriboti duomenų tvarkymą ir (arba) gauti elektroninio formato kopijas informacijos, kurią turi Bendrovė.

Galite pareikalauti, kad šios teisės būtų įgyvendintos, susisiekdami su Įmone – rašydami el. paštu kaspars@ramkalni.lv arba asmeniškai atvykdami į biurą Siguldos rajone, Inčukalno kaime, Krustiņi, "Beverīnas", LV-2141, ir mes atliksime prašyme nurodytus pakeitimus, kiek tai atitinka galiojančius teisės aktus ir profesinius standartus.

7. Politikos pokyčiai

Įmonė bet kuriuo metu gali peržiūrėti šį duomenų apsaugos pranešimą, siekdama įtraukti į jį naujausias privatumo sąlygas. Apie visus svarbius pakeitimus, susijusius su šiame duomenų apsaugos pranešime aprašytu asmens duomenų tvarkymu, informuosime naudodami atitinkamą komunikacijos kanalą.

8. Politika ir jos galiojimas

Įmonė stengiasi užtikrinti jūsų asmeninės informacijos privatumą. Jei turite klausimų ar pastabų dėl jūsų asmeninės informacijos tvarkymo, prašome susisiekti su mumis elektroniniu paštu kaspars@ramkalni.lv arba asmeniškai atvykti į biurą Siguldos rajone, Inčukalno seniūnijoje, Krustiņi, "Beverīnas", LV-2141.

Šią kontaktinę informaciją taip pat galite naudoti, jei norite pranešti apie bet kokius klausimus, kurie jums gali kilti dėl atitikties mūsų duomenų apsaugos pranešimui.

Atsakymas bus pateiktas per vieną mėnesį nuo el. laiško gavimo. Jei jūsų klausimas bus sudėtingas arba gausime daug klausimų, pranešime jums, kad klausimo išsprendimui prireiks daugiau nei vieno mėnesio, ir jį išspręsime ne vėliau kaip per tris mėnesius nuo to momento, kai klausimas buvo pateiktas pirmą kartą.

Be to, Jūs turite teisę pateikti skundą Latvijos reguliavimo institucijai, atsakingai už asmens duomenų apsaugą, – Valstybinei duomenų inspekcijai (http://www.dvi.gov.lv).

9. Saugumas

Įmonė saugo duomenų subjekto duomenis, naudodama šiuolaikines technologijas, atsižvelgdama į esamus privatumo rizikos veiksnius ir įmonės protingai prieinamus organizacinius, finansinius bei techninius išteklius, pavyzdžiui, duomenų šifravimą, ugniasienę, apsaugą nuo įsilaužimų ir kitas apsaugos priemones.

Asmens duomenų saugumo incidento atveju, jei tai kelia galimai didelę riziką duomenų subjekto teisėms ir laisvėms, Bendrovė apie tai praneš atitinkamam duomenų subjektui, jei tai bus įmanoma, arba informacija bus paskelbta Bendrovės interneto svetainėje ar kitais įmanomais būdais.

16.01.2025