Šī privātuma politika skaidro, kā tiek vākti un apstrādāti datu subjektu personas dati, cik ilgi tos glabā un kam tos izpauž, kādas tiesības ir datu subjektiem un pie kā vērsties, lai šīs tiesības īstenotu, vai ar jebkuru citu jautājumu par personas datu apstrādi. Personas datus apstrādā saskaņā ar ES Vispārīgo datu aizsardzības regulu (ES) 2016/679 (turpmāk – “Regula”), Lietuvas Republikas Personas datu tiesiskās aizsardzības likumu un citiem personas datu aizsardzības tiesību aktiem.

Cosmos Construction UAB ievēro šādus galvenos datu apstrādes principus:

personas datus vāc tikai skaidri noteiktiem un likumīgiem mērķiem;
personas datus apstrādā tikai likumīgi un godprātīgi;
personas datus uztur aktuālus;
personas datus glabā droši un ne ilgāk, kā to prasa apstrādes mērķi vai tiesību akti;
personas datus apstrādā tikai tie Uzņēmuma darbinieki, kuriem tas atļauts viņu amata pienākumu dēļ, vai pienācīgi pilnvaroti datu apstrādātāji.

1. Definīcijas

1.1. Datu pārzinis – Cosmos Construction UAB (turpmāk – “Uzņēmums”), uzņēmuma kods 301635856, juridiskā adrese Gamyklos g. 16, Viļņa, Lietuva.

1.2. Datu subjekts – jebkura fiziska persona, kuras datus apstrādā Uzņēmums. Datu pārzinis vāc tikai tos datu subjekta datus, kas nepieciešami Uzņēmuma darbībai un/vai apmeklējot, izmantojot vai pārlūkojot Uzņēmuma tīmekļvietnes, sociālo tīklu lapas un tamlīdzīgi (turpmāk – “Tīmekļvietne”). Uzņēmums nodrošina, ka savāktie un apstrādātie personas dati ir drošībā un tiek izmantoti tikai konkrētam mērķim.

1.3. Personas dati – jebkura informācija, kas tieši vai netieši attiecas uz datu subjektu, kura identitāte ir zināma vai to var tieši vai netieši noteikt, izmantojot attiecīgos datus. Personas datu apstrāde ir jebkura ar personas datiem veikta darbība (tostarp vākšana, reģistrēšana, glabāšana, rediģēšana, mainīšana, piekļuves piešķiršana, pieprasījumu veikšana, nodošana, arhivēšana u. c.).

1.4. Piekrišana – jebkura brīvi sniegta un informēta norāde, ar kuru datu subjekts piekrīt savu personas datu apstrādei konkrētam mērķim.

2. Personas datu avoti

2.1. Personas dati, ko sniedz pats datu subjekts. Datu subjekts sazinās ar Uzņēmumu, izmanto Uzņēmuma sniegtos pakalpojumus, pērk preces un/vai pakalpojumus, atstāj komentārus, uzdod jautājumus, lūdz Uzņēmumam informāciju u. c.

2.2. Personas dati, kas iegūti, kad datu subjekts apmeklē Uzņēmuma tīmekļvietni, aizpilda tajā veidlapas vai jebkāda iemesla dēļ atstāj kontaktinformāciju.

2.3. Personas dati, kas iegūti no citiem avotiem, piemēram, citām iestādēm vai uzņēmumiem, publiski pieejamiem reģistriem u. c.

3. Personas datu apstrāde

3.1. Sniedzot Uzņēmumam personas datus, datu subjekts piekrīt, ka Uzņēmums izmantos savāktos datus, lai izpildītu savas saistības pret datu subjektu un sniegtu pakalpojumus, kurus datu subjekts sagaida.

3.2. Uzņēmums apstrādā personas datus šādiem mērķiem:

3.2.1. Līgumu noslēgšana un izpilde ar datu subjektu par Uzņēmuma sniegtajiem vai saņemtajiem pakalpojumiem un precēm; kontaktinformācijas glabāšana, lai ar datu subjektu varētu sazināties; nodokļu uzskaite un maksājumu kontrole. Šim mērķim apstrādā šādus datus:

vārds(-i) un uzvārds(-i);
kontaktinformācija (tālruņa numurs, e-pasta adrese);
darbavieta un amats (ja informāciju sniedz kā juridiskas personas pārstāvis);
dzīvesvietas adrese;
bankas konta rekvizīti (ja fiziska persona sniedz pakalpojumus Uzņēmumam).

3.2.2. Uzņēmuma darbinieku, citu datu subjektu un īpašuma drošības nodrošināšana (videonovērošana). Šim mērķim apstrādā šādus datus: videoattēlus. Videonovērošanas sistēmās neizmanto sejas atpazīšanas un/vai analīzes tehnoloģijas, un ierakstītie videodati netiek grupēti vai profilēti pēc atsevišķiem datu subjektiem. Datu subjektus par videonovērošanu informē ar zīmēm ar kameras simbolu un Uzņēmuma rekvizītiem, kas izvietotas pirms ieejas novērotajā teritorijā un/vai telpās. Telpās, kurās datu subjekts sagaida pilnīgu privātumu, kameras neuzstāda.

3.2.3. Citi mērķi, kuriem Uzņēmumam ir tiesības apstrādāt datu subjekta personas datus, ja datu subjekts ir devis piekrišanu, ja apstrāde nepieciešama Uzņēmuma leģitīmo interešu ievērošanai vai ja Uzņēmumam datu apstrādi uzliek par pienākumu tiesību akti.

4. Personas datu izpaušana

4.1. Uzņēmums apņemas saglabāt datu subjektu datu konfidencialitāti. Personas datus trešajām personām var izpaust tikai tad, ja tas nepieciešams, lai noslēgtu un izpildītu līgumu datu subjekta labā, vai citu likumīgu iemeslu dēļ.

4.2. Uzņēmums var nodot personas datus saviem datu apstrādātājiem, kuri sniedz pakalpojumus Uzņēmumam un apstrādā personas datus tā vārdā. Datu apstrādātāji drīkst apstrādāt personas datus tikai saskaņā ar Uzņēmuma norādījumiem un tikai tādā apjomā, kāds nepieciešams to līgumsaistību pienācīgai izpildei. Uzņēmums izmanto tikai tādus datu apstrādātājus, kuri sniedz pietiekamas garantijas, ka tiek īstenoti atbilstoši tehniskie un organizatoriskie pasākumi, lai apstrāde atbilstu Regulas prasībām un tiktu aizsargātas datu subjekta tiesības.

4.3. Uzņēmums var sniegt personas datus arī pēc tiesu vai valsts iestāžu pieprasījuma tādā apjomā, kāds nepieciešams, lai izpildītu tiesību aktus un valsts iestāžu norādījumus.

4.4. Uzņēmums garantē, ka personas dati netiks pārdoti vai iznomāti trešajām personām.

5. Nepilngadīgo personas dati

5.1. Personas, kas jaunākas par 14 gadiem, nedrīkst sniegt nekādus personas datus, izmantojot Uzņēmuma tīmekļvietni. Ja persona ir jaunāka par 14 gadiem un vēlas izmantot Uzņēmuma pakalpojumus, pirms jebkādas personiskās informācijas iesniegšanas jāiesniedz vecāka vai aizbildņa rakstiska piekrišana personas datu apstrādei.

6. Personas datu glabāšana

6.1. Uzņēmuma savāktos personas datus glabā drukātos dokumentos un/vai Uzņēmuma informācijas sistēmās. Personas datus apstrādā ne ilgāk, kā nepieciešams apstrādes mērķu sasniegšanai, vai ne ilgāk, kā to prasa datu subjekti un/vai tiesību akti.

6.2. Pat ja datu subjekts izbeidz līgumu un pārtrauc izmantot Uzņēmuma pakalpojumus, Uzņēmumam, ņemot vērā iespējamas nākotnes prasības vai tiesvedības, jāturpina glabāt datu subjekta dati līdz glabāšanas termiņu beigām.

7. Datu subjekta tiesības

7.1. Tiesības saņemt informāciju par datu apstrādi.

7.2. Tiesības piekļūt apstrādātajiem datiem.

7.3. Tiesības labot datus.

7.4. Tiesības uz datu dzēšanu (“tiesības tikt aizmirstam”). Šīs tiesības nepiemēro, ja personas datus, kuru dzēšana tiek pieprasīta, apstrādā arī uz cita tiesiskā pamata, piemēram, ja apstrāde nepieciešama līguma izpildei vai juridiska pienākuma izpildei.

7.5. Tiesības ierobežot apstrādi.

7.6. Tiesības iebilst pret apstrādi.

7.7. Tiesības uz datu pārnesamību. Tiesības uz datu pārnesamību nedrīkst nelabvēlīgi ietekmēt citu personu tiesības un brīvības. Datu subjektam nav tiesību uz datu pārnesamību attiecībā uz personas datiem, kurus apstrādā manuāli strukturētās kartotēkās, piemēram, papīra lietās.

7.8. Tiesības nebūt tāda lēmuma subjektam, kura pamatā ir tikai automatizēta apstrāde, tostarp profilēšana.

7.9. Tiesības iesniegt sūdzību par personas datu apstrādi Lietuvas Republikas Valsts datu aizsardzības inspekcijai.

8. Uzņēmumam jānodrošina datu subjektam iespēja īstenot iepriekš minētās tiesības, izņemot tiesību aktos noteiktos gadījumus, kad tas nepieciešams, lai nodrošinātu valsts drošību vai aizsardzību, sabiedrisko kārtību, noziedzīgu nodarījumu novēršanu, izmeklēšanu, atklāšanu vai kriminālvajāšanu, svarīgas valsts ekonomiskās vai finanšu intereses, dienesta vai profesionālās ētikas pārkāpumu novēršanu, izmeklēšanu un atklāšanu vai datu subjekta vai citu personu tiesību un brīvību aizsardzību.

9. Kā īstenot datu subjekta tiesības

9.1. Lai īstenotu savas tiesības, datu subjekts var sazināties ar Uzņēmumu:

iesniedzot rakstisku pieprasījumu personīgi, pa pastu, ar pārstāvja starpniecību vai elektroniski – pa e-pastu: info@metalo-gaminiai.lt;
mutiski – pa tālruni +370 652 28785;
rakstiski – Gamyklos g. 16, Viļņa, Lietuva.

9.2. Lai aizsargātu datus no nelikumīgas izpaušanas, Uzņēmumam, saņemot pieprasījumu sniegt datus vai īstenot citas tiesības, jāpārbauda datu subjekta identitāte.

9.3. Uzņēmums atbild datu subjektam ne vēlāk kā viena mēneša laikā pēc pieprasījuma saņemšanas, ņemot vērā konkrētos apstrādes apstākļus. Ja nepieciešams, šo termiņu var pagarināt vēl par diviem mēnešiem, ņemot vērā pieprasījumu sarežģītību un skaitu.

10. Datu subjekta atbildība

10.1. Datu subjektam:

10.1.1. jāinformē Uzņēmums par jebkādām izmaiņām sniegtajā informācijā un datos – Uzņēmumam ir svarīgi, lai tam būtu pareiza un spēkā esoša informācija par datu subjektu;

10.1.2. jāsniedz informācija, kas nepieciešama, lai Uzņēmums pēc datu subjekta pieprasījuma varētu identificēt datu subjektu un pārliecināties, ka sazinās vai sadarbojas tieši ar šo datu subjektu (jāuzrāda personu apliecinošs dokuments vai jāidentificējas tiesību aktos noteiktajā kārtībā vai ar elektroniskiem līdzekļiem, kas ļauj pienācīgi identificēt personu). Tas nepieciešams, lai aizsargātu datu subjekta un citu personu datus, lai informācija par datu subjektu tiktu izpausta tikai pašam datu subjektam, neaizskarot citu personu tiesības.

11. Nobeiguma noteikumi

11.1. Sniedzot Uzņēmumam personas datus, datu subjekts piekrīt šai privātuma politikai, saprot tās noteikumus un apņemas tos ievērot.

11.2. Attīstot un pilnveidojot savu darbību, Uzņēmums jebkurā laikā var vienpusēji mainīt šo privātuma politiku. Uzņēmums var vienpusēji grozīt privātuma politiku daļēji vai pilnībā, paziņojot par to tīmekļvietnē www.metalo-gaminiai.lt.

11.3. Privātuma politikas papildinājumi vai grozījumi stājas spēkā to publicēšanas dienā, t. i., dienā, kad tie ievietoti tīmekļvietnē www.metalo-gaminiai.lt.

12. Sīkdatnes un Google Analytics

12.1. Tīmekļvietnē izmanto Google Analytics (Google Ireland Ltd.), lai saprastu, kā apmeklētāji izmanto tīmekļvietni. Google Analytics sīkdatnes tiek saglabātas un Google Analytics skripts tiek ielādēts tikai pēc tam, kad sīkdatņu paziņojumā noklikšķināt uz “Piekrītu”. Ja atsakāties, analītikas sīkdatnes netiek saglabātas.

12.2. Savu izvēli jebkurā laikā varat mainīt, izmantojot saiti “Sīkdatņu iestatījumi” katras lapas apakšā, vai izdzēšot sīkdatnes savā pārlūkprogrammā.