Privātuma politika

Šī privātuma politika (turpmāk – Politika) sniedz svarīgu informāciju par to, kā mūsu Uzņēmums vāc un apstrādā savu klientu un citu personu personas datus, kā šos datus izmanto un kādus pasākumus veic to aizsardzībai. Lai nodrošinātu, ka esat informēti par personas datu apstrādi, iesakām rūpīgi izlasīt šo Politiku un iepazīties ar tajā sniegto informāciju.

1. Definīcijas

Šajā Politikā tiek lietotas šādas definīcijas:

Uzņēmums vai mēs – SIA „Māksla Ceļot”, Latvija (reģistrācijas numurs: 40203017444; juridiskā adrese: Aleksandra Čaka iela 49-26, Rīga, Latvija; Uzņēmuma tīmekļvietne: makslacelot.lv). Šajā Politikā minētais Uzņēmums ir personas datu pārzinis.

VDAR – Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (dokuments attiecas uz EEZ).

Datu subjekts – fiziska persona, no kuras Uzņēmums saņem un kuras personas datus apstrādā.

Darbinieks – persona, ar kuru Uzņēmums ir noslēdzis darba līgumu vai cita līdzīga rakstura līgumu un kuru saskaņā ar Uzņēmuma vadītāja lēmumu ir pilnvarojis apstrādāt personas datus, vai persona, kuras personas dati tiek apstrādāti.

Personas dati – jebkāda informācija par identificētu vai identificējamu fizisku personu (datu subjektu). Fiziska persona ir identificējama, ja tās identitāti var noteikt tieši vai netieši, jo īpaši izmantojot tādus identifikatorus kā vārds un uzvārds, personas kods, atrašanās vietas dati vai tiešsaistes identifikatori, vai vienu vai vairākas šīs personas fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes pazīmes.

Datu saņēmējs – fiziska vai juridiska persona, kurai tiek izpausti personas dati.

Datu izpaušana – personas datu izpaušana, tos nosūtot vai citādi darot pieejamus, izņemot publicēšanu plašsaziņas līdzekļos.

Datu apstrāde – jebkura darbība, kas tiek veikta ar personas datiem, tostarp datu vākšana, reģistrēšana, glabāšana, klasificēšana, grupēšana, apvienošana, mainīšana (grozīšana vai labošana), sniegšana, publicēšana, izmantošana, loģisku un/vai aritmētisku darbību veikšana, meklēšana, izplatīšana, iznīcināšana vai jebkura cita darbība vai šādu darbību kopums.

Automatizēta datu apstrāde – datu apstrādes darbības, kas tiek veiktas ar automatizētiem vai daļēji automatizētiem līdzekļiem.

Datu apstrādātājs – fiziska vai juridiska persona, kas nav datu pārziņa darbinieks un kuru datu pārzinis ir pilnvarojis apstrādāt personas datus. Datu apstrādātāju un/vai tā pilnvarošanas kārtību var noteikt normatīvie akti vai citi tiesību akti.

Datu pārzinis – fiziska vai juridiska persona, kas viena pati vai kopīgi ar citām personām nosaka personas datu apstrādes nolūkus un līdzekļus. Ja personas datu apstrādes nolūki ir noteikti normatīvajos aktos vai citos tiesību aktos, datu pārzini un/vai tā pilnvarošanas kārtību var noteikt šie normatīvie akti vai citi tiesību akti.

Īpašu kategoriju personas dati – dati, kas attiecas uz fiziskas personas rasi vai etnisko izcelsmi, politiskajiem, reliģiskajiem, filozofiskajiem vai citiem uzskatiem, dalību profesionālajās arodbiedrībās, veselību, dzimumdzīvi, kā arī informācija par iepriekšēju sodāmību.

Veselības dati – personas dati, kas saistīti ar fiziskas personas fizisko vai garīgo veselību, tostarp dati par veselības aprūpes pakalpojumu sniegšanu, kuri atklāj informāciju par šīs personas veselības stāvokli.

Piekrišana – brīvi sniegts, konkrēts, apzināts un viennozīmīgs datu subjekta gribas izteikums, ar kuru datu subjekts paziņojuma veidā vai ar nepārprotamu darbību piekrīt savu personas datu apstrādei.

Tiešais mārketings – darbības, kuru mērķis ir piedāvāt personām preces vai pakalpojumus un/vai lūgt to viedokli par piedāvātajām precēm vai pakalpojumiem, izmantojot e-pastu, tālruni vai jebkuru citu tiešās saziņas veidu.

Iekšējā administrēšana – darbības, kas nodrošina datu pārziņa neatkarīgu darbību, tostarp struktūras pārvaldība, personāla vadība, rīcībā esošo materiālo un finanšu resursu pārvaldība un izmantošana, kā arī lietvedība.

Citiem šajā Politikā lietotajiem terminiem ir tāda pati nozīme kā VDAR vai citos piemērojamos tiesību aktos.

2. Datu apstrādes principi

Vispārīgie principi

Veicot savus pienākumus un apstrādājot personas datus, Uzņēmuma darbiniekiem ir jāievēro VDAR, citi normatīvie akti un šī Politika, kā arī Uzņēmuma iekšējo dokumentu prasības, kas īsteno vai papildina minētās prasības.

Personas datus drīkst apstrādāt tikai likumīgā, godprātīgā un pārredzamā veidā. Turklāt Uzņēmumam jāspēj pierādīt, ka tas faktiski ievēro šajā Politikā noteiktos datu apstrādes principus.

Nolūka ierobežojums

Personas datus drīkst vākt tikai konkrētos, skaidri noteiktos un likumīgos nolūkos, un tos nedrīkst apstrādāt ar šiem nolūkiem nesaderīgā veidā. Attiecībā uz darbinieku personas datiem likumīgi nolūki ir, piemēram, cilvēkresursu pārvaldība un iekšējā administrēšana (darba pienākumu piešķiršana un atcelšana, darba samaksas izmaksa, darba organizēšana un citi ar darbiniekiem saistīti cilvēkresursu jautājumi).

Personas datu glabāšana un dzēšana

Personas datus drīkst glabāt tādā veidā, kas ļauj identificēt datu subjektus, ne ilgāk, kā tas nepieciešams nolūkiem, kādiem personas dati tiek apstrādāti.

Datu kvalitāte un proporcionalitāte

Personas datiem jābūt precīziem un vajadzības gadījumā atjauninātiem. Jāveic visi saprātīgie pasākumi, lai neprecīzi personas dati, ņemot vērā apstrādes nolūkus, tiktu nekavējoties dzēsti vai laboti.

Turklāt personas datiem jābūt atbilstošiem un piemērotiem, un to apjomam jābūt ierobežotam līdz tam, kas nepieciešams datu vākšanas un/vai apstrādes nolūkiem. Personas dati jāapstrādā tā, lai, izmantojot tehniskus un organizatoriskus pasākumus, tiktu nodrošināta atbilstoša personas datu drošība, tostarp aizsardzība pret neatļautu vai nelikumīgu datu apstrādi, nejaušu datu zudumu vai bojāšanu un nelikumīgu piekļuvi datiem.

Ja Uzņēmumam rodas šaubas par tā apstrādāto personas datu pareizību, tas aptur šo datu apstrādi, lai pārbaudītu un izlabotu datus.

3. Kādiem nolūkiem mēs vācam datus un kāpēc tos glabājam

Datu apstrādes nolūki

Uzņēmums apstrādā to personu datus, kuras apmeklē Uzņēmuma tīmekļvietnes un/vai iegādājas Uzņēmuma piedāvātos pakalpojumus, šādiem nolūkiem:

•  pakalpojumu iegādes (pasūtījuma) apstrādei un administrēšanai;

•  datu subjekta identificēšanai Uzņēmuma informācijas sistēmās;

•  datu subjekta identificēšanai, pieslēdzoties savam kontam Uzņēmuma tīmekļvietnē, ja Uzņēmums nodrošina šādu iespēju;

•  kuponu, apstiprinājumu, rēķinu un citu finanšu dokumentu sagatavošanai;

•  ar pakalpojumu izpildi, sniegšanu un izmantošanu saistīto problēmu risināšanai;

•  saziņai ar datu subjektu, ja mainās datu subjekta iegādāto pakalpojumu noteikumi un nosacījumi;

•  citu līgumsaistību izpildei;

•  tiešā mārketinga nolūkiem;

•  uzņēmējdarbības un statistiskajai analīzei, kā arī vispārīgiem pētījumiem, kas ļauj uzlabot pakalpojumus un to kvalitāti.

Datus var apstrādāt arī citiem nolūkiem, par kuriem tiek informēts brīdī, kad Jūs sniedzat Uzņēmumam savus personas datus.

Personas datu apstrāde, iegādājoties Uzņēmuma piedāvātos tūrisma pakalpojumus

Iegādājoties tūrisma pakalpojumus, atkarībā no konkrētā pakalpojuma veida (ceļojuma galamērķa) un šajā Politikā noteiktajiem nolūkiem Uzņēmums vāc un apstrādā šādus personas datus: vārdu un uzvārdu, dzimumu, dzimšanas datumu vai personas kodu, personu apliecinoša dokumenta datus, adresi, tālruņa numuru, e-pasta adresi, maksājumu kartes datus, personisko kontaktinformāciju (tālruņa numuru un e-pasta adresi), pilsonību, informāciju par īpašām vajadzībām, kopā ceļojošo personu personas datus (vārdus, uzvārdus, dzimšanas datumus vai personas kodus, uzrunas formas un pilsonību), kā arī citus personas datus, kas tiek pieprasīti pakalpojuma iegādes laikā.

Šie dati tiek sniegti līguma izpildes un pakalpojuma iegādes laikā, kā arī konsultāciju laikā pa tālruni, e-pastu vai ar citu personu starpniecību.

Šādā gadījumā Uzņēmums apstrādā Jūsu personas datus, pamatojoties uz šādiem tiesiskajiem pamatiem:

•  lai nodrošinātu pienācīgu pakalpojumu sniegšanu un augstu sniegto pakalpojumu kvalitāti (leģitīmās intereses);

•  pamatojoties uz Jūsu piekrišanu, ja tiek apstrādāti īpašu kategoriju dati (veselības dati);

•  līguma izpildei;

•  lai izpildītu normatīvajos aktos noteiktos pienākumus, kas Uzņēmumam ir kā ceļojumu organizatoram.

Personas datu apstrāde, sniedzot citus pakalpojumus

Saņemot dāvanu kuponus, bērnu pavadīšanas pakalpojumus vai citus Uzņēmuma piedāvātos pakalpojumus, Uzņēmums šajā Politikā noteiktajiem nolūkiem un līguma izpildes vajadzībām var apstrādāt arī citus personas datus.

Apstrādājamo datu apjoms ir atkarīgs no konkrētā pakalpojuma, kuru vēlaties saņemt. Dati, kas jāsniedz pakalpojuma nodrošināšanai, tiek norādīti pakalpojuma pasūtīšanas laikā.

Personas datu apstrāde, izmantojot mobilās ierīces

Izmantojot mobilās ierīces, var tikt vākti dati, lai noteiktu Jūsu mobilās ierīces veidu, ierīces iestatījumus un ģeogrāfiskās koordinātas (garumu un platumu).

Personas datu apstrāde, administrējot un izskatot sūdzības un/vai pieprasījumus

Uzņēmums apstrādā personas datus, kurus Jūs norādāt, iesniedzot Uzņēmumam pieprasījumu un/vai sūdzību šajā tīmekļvietnē, pa e-pastu, pastu vai tālruni.

Uzņēmums apstrādā Jūsu personas datus, pamatojoties uz šādiem tiesiskajiem pamatiem:

•  lai administrētu pieprasījumus un/vai sūdzības un nodrošinātu sniegto pakalpojumu kvalitāti (leģitīmās intereses);

•  pamatojoties uz Jūsu piekrišanu, ko Jūs izsakāt ar aktīvām darbībām, iesniedzot pieprasījumu un/vai sūdzību;

•  lai izpildītu normatīvajos aktos noteiktos pienākumus, kas Uzņēmumam ir kā ceļojumu organizatoram.

Izskatot Jūsu pieprasījumu un/vai sūdzību, sniedzot informāciju un nodrošinot pakalpojumu kvalitāti, Uzņēmumam ir tiesības reģistrēt Jūsu sniegto informāciju Uzņēmuma iekšējā informācijas sistēmā.

Uzņēmums lūdz, sazinoties ar Uzņēmumu, ievērot vismaz šādas minimālās personas datu aizsardzības prasības:

•  nenorādīt tādus personas datus kā personas kods, dzimšanas datums, bankas konta numurs, transportlīdzekļa valsts reģistrācijas numurs, informācija par nekustamo īpašumu, veselības dati, citu īpašu kategoriju personas dati vai citi sensitīvi personas dati ne pieprasījuma un/vai sūdzības tematā (e-pasta vēstulē, rakstveidā iesniegtajos dokumentos vai tīmekļvietnē), ne arī pievienoto failu nosaukumos;

•  pieprasījuma un/vai sūdzības tekstā vai telefonsarunas laikā nenorādīt īpašu kategoriju vai citus sensitīvus personas datus, piemēram, personas kodu, bankas konta numuru, transportlīdzekļa valsts reģistrācijas numuru, informāciju par nekustamo īpašumu, veselības datus vai citus datus, kuriem nav tiešas saistības ar iesniegto pieprasījumu un/vai sūdzību. Citu personu personas datus norādīt tikai tādā apjomā, kāds nepieciešams iesniegtā pieprasījuma un/vai sūdzības izskatīšanai.

Ja Uzņēmumam būs nepieciešama papildu informācija Jūsu pieprasījuma un/vai sūdzības izskatīšanai, tas izmantos Jūsu kontaktinformāciju, lai ar Jums sazinātos.

Uzņēmums arī vērš Jūsu uzmanību uz to, ka to personu personas dati, kuras ir vērsušās Uzņēmumā ar pieprasījumiem vai sūdzībām, var tikt nodoti uzņēmumam UAB „Aviaturas ir partneriai”, kas ietilpst Uzņēmuma uzņēmumu grupā un palīdz nodrošināt raitu un savlaicīgu sūdzību administrēšanu.

Uzņēmuma dalībnieku personas datu apstrāde

Uzņēmums savas darbības ietvaros apstrādā savu dalībnieku personas datus šādiem nolūkiem:

•  iekšējai administrēšanai;

•  juridisko pienākumu izpildei saistībā ar Uzņēmuma dalībnieku datu reģistrēšanu un apstrādi, kapitāldaļu uzskaiti un citu uz dalībniekiem attiecināmo pienākumu izpildi.

Citu Uzņēmuma pārvaldes institūciju personas datu apstrāde

Savā darbībā Uzņēmums apstrādā arī Uzņēmuma pārvaldes institūciju locekļu personas datus:

•  iekšējās administrēšanas nolūkiem;

•  lai izpildītu juridiskos pienākumus saistībā ar pārvaldes institūcijām (Uzņēmuma vadītāju, padomi, komitejām u. c.), tostarp to izveidi un darbības organizēšanu, datu par pārvaldes institūciju un tās locekļiem iesniegšanu publiskajos reģistros un šo datu reģistrēšanu, likuma par uzņēmumu finanšu uzskaiti piemērošanu (piemēram, informācijas par padomi un tās locekļiem norādīšanu gada pārskatā) un līdzīgu pienākumu izpildi.

Uzņēmuma pārvaldes institūciju locekļu personas datu apstrāde ir obligāta, pamatojoties uz normatīvajiem aktiem.

Datu apstrāde personāla atlases nolūkiem

Piesakoties uz vakanci Uzņēmumā vai sazinoties ar Uzņēmumu saistībā ar publicētu darba sludinājumu, Uzņēmums vāc un apstrādā Jūsu vēstulē un dzīvesgājuma aprakstā (CV) norādītos personas datus.

Uzņēmums apstrādā Jūsu sniegtos datus:

•  personāla atlases nolūkiem;

•  pamatojoties uz Jūsu piekrišanu, kuru Jūs izsakāt ar aktīvām darbībām, sniedzot savus personas datus.

Personāla atlases nolūkiem, izmantojot šo tīmekļvietni, sniegtos datus Uzņēmums glabā 12 mēnešus.

Uzņēmums vērš Jūsu uzmanību uz to, ka personas datu sniegšana personāla atlases nolūkiem un šo datu glabāšana pati par sevi nenozīmē pieteikšanos uz konkrētu vakanci. Ja Uzņēmuma tīmekļvietnē vai darba meklēšanas tīmekļvietnēs atrodat sludinājumu par Jūs interesējošu vakanci, aicinām pieteikties tieši, izmantojot attiecīgajā sludinājumā norādīto e-pasta adresi.

Uzņēmums informē, ka Jūsu pieteikuma izvērtēšanas nolūkos var lūgt atsauksmes no Jūsu norādītajiem iepriekšējiem darba devējiem un pieprasīt informāciju par Jūsu kvalifikāciju, profesionālajām un lietišķajām prasmēm. Informāciju no Jūsu pašreizējā darba devēja Uzņēmums var pieprasīt tikai pēc tam, kad ir saņemta Jūsu atsevišķa piekrišana.

Uzņēmums arī uzsver, ka var saņemt Jūsu personas datus no trešajām personām, piemēram, uzņēmumiem, kas pārvalda darba sludinājumu tīmekļvietnes, un personāla atlases aģentūrām, ja Jūs esat sniedzis tām savus datus, kā arī no publiski pieejamiem avotiem, kuros esat publicējis savus personas datus.

4. Mārketinga piedāvājumi un jaunumu vēstules

Izmantojot Uzņēmuma sniegtos pakalpojumus un noslēdzot līgumus par tūrisma pakalpojumu sniegšanu, datu subjekts pēc savas brīvas gribas var piekrist tam, ka Uzņēmums izmantos tā sniegtos personas datus Uzņēmuma mārketinga nolūkiem. Šādu piekrišanu datu subjekts var apliecināt, parakstoties attiecīgajā līguma par tūrisma pakalpojumu sniegšanu sadaļā.

Datu subjekts var piekrist saņemt Uzņēmuma nosūtīto informāciju šādos gadījumos:

•  Apmeklējot Uzņēmuma tīmekļvietni (makslacelot.lv) un abonējot Uzņēmuma jaunumu vēstules.

•  Izmantojot Uzņēmuma sniegtos pakalpojumus, aizpildot Uzņēmuma anketas pēc ceļojumiem ar lidmašīnu vai autobusu, tiešsaistē vai Uzņēmuma organizēto pasākumu laikā, kā arī noslēdzot līgumus par tūrisma pakalpojumu sniegšanu ar mūsu ceļojumu konsultantu starpniecību. Šādos gadījumos datu subjekts var piekrist saņemt jaunumu vēstules, informatīvus paziņojumus, piedāvājumus, informāciju par atlaidēm, izpārdošanām un citu līdzīgu informāciju, atzīmējot attiecīgo izvēles rūtiņu vai citādi norādot savu piekrišanu.

•  Ja tiek nodrošināta iespēja reģistrēties un kļūt par Uzņēmuma kluba biedru, datu subjekts pēc reģistrācijas un Uzņēmuma apstiprinājuma par dalību klubā var piekrist saņemt jaunumu vēstules, informatīvus paziņojumus, piedāvājumus, informāciju par atlaidēm, izpārdošanām un citu līdzīgu informāciju.

•  Ja tiek nodrošināta iespēja reģistrēties Uzņēmuma tīmekļvietnē un kļūt par reģistrētu lietotāju, datu subjekts pēc reģistrācijas pabeigšanas un reģistrēta lietotāja statusa iegūšanas var piekrist saņemt jaunumu vēstules, informatīvus paziņojumus, piedāvājumus, informāciju par atlaidēm, izpārdošanām un citu līdzīgu informāciju.

Datu subjektam ir tiesības atteikties no Uzņēmuma nosūtītās informācijas, noklikšķinot uz atteikšanās saites jaunumu vēstulē vai citā Uzņēmuma nosūtītā ziņojumā, tādējādi atsakoties no šādu piedāvājumu un jaunumu saņemšanas.

Ja, aizpildot Uzņēmuma anketas pēc ceļojumiem ar autobusu vai lidmašīnu vai tiešsaistē, datu subjekts neatzīmē, ka piekrīt saņemt jaunumus, piedāvājumus un citu Uzņēmuma nosūtīto informāciju, šāda informācija viņam turpmāk netiks nosūtīta, jo Uzņēmums atjauninās datu subjekta informāciju un izmantos pēdējos datu subjekta sniegtos datus.

Ja datu subjekts ir reģistrēts Uzņēmuma tīmekļvietnes lietotājs un nevēlas saņemt nevēlamu informāciju par Uzņēmuma pakalpojumiem, viņš jebkurā laikā var mainīt attiecīgos iestatījumus, piesakoties savā kontā Uzņēmuma tīmekļvietnē un sadaļā „Mani dati” → „Informācijas iestatījumi” veicot nepieciešamās izmaiņas.

Datu subjekta sniegtie personas dati, kas tiek izmantoti tiešā mārketinga nolūkiem, palīdz nepārtraukti pilnveidot un attīstīt Uzņēmuma tīmekļvietni un sniegtos pakalpojumus, kā arī ļauj piedāvāt klientiem piemērotākos piedāvājumus.

Datu subjekts var arī izmantot savas tiesības iebilst pret personas datu apstrādi tiešā mārketinga nolūkiem, rakstiski informējot Uzņēmumu pa pastu vai izmantojot elektroniskos saziņas līdzekļus.

5. Personas datu glabāšanas termiņš

Uzņēmums glabā personas datus tik ilgi, cik nepieciešams to nolūku sasniegšanai, kuriem dati tiek apstrādāti, piemēram, pakalpojumu sniegšanai vai sūdzību izskatīšanai. Dati tiek glabāti arī saskaņā ar normatīvajos aktos noteiktajām datu glabāšanas prasībām un termiņiem, tostarp noilguma termiņiem, kas attiecas uz prasību celšanu vai aizsardzību pret prasībām. Ja šādas prasības ir celtas, dati var tikt glabāti tik ilgi, cik nepieciešams attiecīgajam nolūkam.

Lai nodrošinātu pienācīgu kontroli pār personas datu glabāšanas ilgumu, Uzņēmums piemēro atbilstošus tehniskos un organizatoriskos pasākumus, kas nodrošina datu dzēšanu pēc to glabāšanas termiņa beigām.

6. Privātums un personas datu drošība

Ievērojot VDAR un citus personas datu aizsardzību regulējošos dokumentus, Uzņēmums veic pasākumus, lai novērstu datu subjektu personas datu neatļautu piekļuvi un nelikumīgu izmantošanu. Uzņēmums nodrošina, ka datu subjektu sniegtie dati tiek aizsargāti pret nelikumīgām darbībām, tostarp neatļautām personas datu izmaiņām, izpaušanu vai iznīcināšanu, identitātes zādzību, krāpšanu un citām līdzīgām nelikumīgām darbībām.

Uzņēmums izmanto atbilstošus tehniskos un organizatoriskos drošības pasākumus, kā arī piemērotas informācijas sistēmas un procedūras, lai aizsargātu un nodrošinātu Uzņēmumam uzticēto datu subjektu personas datu drošību. Uzņēmums izmanto drošības sistēmas, tehniskus un fiziskus pasākumus, lai ierobežotu piekļuvi personas datiem un to izmantošanu Uzņēmuma serveros. Datu subjektu personas datiem var piekļūt tikai tie Uzņēmuma darbinieki, kuriem ir piešķirtas atbilstošas piekļuves tiesības, un tikai darba pienākumu izpildei nepieciešamajā apjomā.

Uzņēmums izmanto tikai tādus personas datu apstrādātājus, kuri garantē visu nepieciešamo tehnisko un organizatorisko pasākumu īstenošanu personas datu aizsardzībai un kuri šos pasākumus ievēro.

7. Sīkdatņu izmantošana

Apmeklējot mūsu tīmekļvietni, mēs vēlamies nodrošināt Jums informāciju un funkcijas, kas pielāgotas Jūsu vajadzībām. Šim nolūkam tiek izmantotas sīkdatnes.

Sīkdatnes ir nelieli teksta faili, kas tiek saglabāti Jūsu interneta pārlūkprogrammā.

Plašāku informāciju par mūsu izmantoto sīkdatņu veidiem un iespējām tās pārvaldīt varat atrast Uzņēmuma sīkdatņu politikā tīmekļvietnē [www.makslacelot.lv](http://www.makslacelot.lv/).

8. Personas datu nodošana

Uzņēmums var izmantot noteiktu pakalpojumu sniedzēju pakalpojumus, kuri darbojas kā personas datu apstrādātāji un palīdz pārvaldīt Jūsu personas datus. Šādi pakalpojumu sniedzēji var būt datu centru pakalpojumu sniedzēji, uzņēmumi, kas analizē interneta pārlūkošanu un darbības internetā un sniedz saistītos pakalpojumus, programmatūras izstrādes, nodrošināšanas, uzturēšanas un pilnveidošanas uzņēmumi, informācijas tehnoloģiju infrastruktūras pakalpojumu sniedzēji, kā arī sakaru, drošības, personāla atlases un zvanu centru pakalpojumu sniedzēji un citi pakalpojumu sniedzēji. Personas dati šiem pakalpojumu sniedzējiem tiek izpausti tikai tādā apjomā, kāds nepieciešams attiecīgo pakalpojumu sniegšanai.

Ja pastāv pietiekams tiesiskais pamats, piemēram, ja tas nepieciešams līguma noslēgšanai vai izpildei ar Jums un Jums ir pienācīgi sniegta informācija par šādu datu nodošanu, personas dati var tikt nodoti Uzņēmuma darījumu partneriem vai aģentiem.

Vēršam Jūsu uzmanību, ka noteikta informācija par Jūsu tīmekļvietnes apmeklējumiem, piemēram, IP adrese, sīkdatnes, tehniskā informācija par izmantoto pārlūkprogrammu, citas ar pārlūkprogrammas lietošanu saistītas darbības un informācija par tīmekļvietnes pārlūkošanu, kā arī pārlūkošanas statistikas dati un analīzes dati attiecīgos nolūkos var tikt nodoti vai darīti pieejami saņēmējiem, kuri darbojas gan Eiropas Ekonomikas zonā (EEZ), gan ārpus tās. Piemēram, tas var notikt, izmantojot Google Analytics pakalpojumu, ja attiecīgais pakalpojuma sniedzējs ir Amerikas Savienotajās Valstīs reģistrēts uzņēmums.

Vēršam Jūsu uzmanību arī uz to, ka, izvēloties ceļojumu ārpus EEZ, Jūsu sniegtie personas dati var tikt nodoti mūsu partneriem attiecīgajās valstīs, kuri palīdz organizēt Jūsu ceļojumu, piemēram, aviokompānijām, viesnīcām, Uzņēmuma pārstāvjiem ceļojuma galamērķī un citiem pakalpojumu sniedzējiem.

Atgādinām, ka personas datu aizsardzības līmenis ārpus EEZ var būt zemāks nekā EEZ valstīs, tādējādi radot lielāku nelikumīgas personas datu apstrādes risku. Tomēr Uzņēmums rūpīgi izvērtēs apstākļus, kādos Jūsu personas dati tiks turpmāk apstrādāti, kā arī to aizsardzības nodrošinājumu pēc datu nodošanas iepriekš minētajiem saņēmējiem.

Jūsu personas dati šādiem saņēmējiem tiks nodoti tikai tādā apjomā, kāds nepieciešams ar Jums noslēgtā līguma izpildei un pakalpojumu sniegšanai. Ar galvenajiem partneriem trešajās valstīs Uzņēmums noslēdz Eiropas Komisijas apstiprināto līguma standartklauzulu līgumus. Plašāku informāciju par šādiem pasākumiem varat saņemt, sazinoties ar Uzņēmumu, izmantojot šajā Politikā norādīto kontaktinformāciju.

Citiem personas datu saņēmējiem Jūsu personas dati var tikt nodoti tikai normatīvajos aktos noteiktajos gadījumos un kārtībā.

9. Datu subjekta tiesības

Jums ir šādas tiesības attiecībā uz saviem personas datiem:

•  saņemt informāciju par saviem personas datiem un to apstrādi;

•  pieprasīt nepareizu, neprecīzu vai nepilnīgu personas datu labošanu;

•  pieprasīt savu personas datu dzēšanu vai apstrādes ierobežošanu, ja dati tiek apstrādāti, neievērojot normatīvajos aktos noteiktās prasības, vai ja pastāv cits tiesisks pamats šādam pieprasījumam;

•  pieprasīt savu personas datu nodošanu citam datu apstrādātājam vai saņemt šos datus sev ērtā formātā, ja runa ir par Jūsu sniegtajiem datiem, kas tiek apstrādāti automatizēti vai pamatojoties uz Jūsu piekrišanu;

•  iebilst pret savu personas datu apstrādi, ja tā tiek veikta, pamatojoties uz leģitīmām interesēm, izņemot gadījumus, kad pastāv pārliecinoši leģitīmi iemesli datu apstrādei vai datu apstrāde ir nepieciešama juridisku prasību celšanai, īstenošanai vai aizstāvībai;

•  jebkurā laikā atsaukt savu piekrišanu, ja personas datu apstrāde tiek veikta, pamatojoties uz Jūsu piekrišanu.

Ja uzskatāt, ka Jūsu personas dati tiek apstrādāti nelikumīgi vai tiek pārkāptas Jūsu tiesības personas datu apstrādes jomā, Jums ir tiesības vērsties kompetentajā personas datu aizsardzības uzraudzības iestādē un iesniegt tai sūdzību.

Tomēr pirms oficiālas sūdzības iesniegšanas Uzņēmums iesaka sazināties ar Uzņēmumu pa e-pastu [info@makslacelot.lv](mailto:info@makslacelot.lv), lai mēģinātu rast piemērotu problēmas risinājumu.

Lai aizsargātu personas datus pret neatļautu izpaušanu, pēc Jūsu pieprasījuma saņemšanas par datu subjekta tiesību īstenošanu Uzņēmumam būs jāpārbauda Jūsu identitāte. Šim nolūkam Uzņēmums var lūgt norādīt Jūsu vārdu, uzvārdu, dzimšanas datumu, e-pasta adresi vai tālruņa numuru, kā arī lūgt ierasties personīgi Uzņēmumā vai kādā no tā birojiem identitātes pārbaudei.

Veicot šo pārbaudi, Uzņēmums var arī nosūtīt uz Jūsu norādīto kontaktinformāciju kontrolpaziņojumu (SMS vai e-pasta vēstuli), lūdzot veikt autentifikācijas darbību.

Ja identitātes pārbaude nav veiksmīga, piemēram, ja Jūsu sniegtie dati neatbilst Uzņēmuma rīcībā esošajiem datiem vai Jūs neveicat autentifikāciju saņemtajā SMS vai e-pasta vēstulē, Uzņēmums uzskatīs, ka Jūs neesat attiecīgo datu subjekts, un noraidīs iesniegto pieprasījumu.

Pēc Jūsu pieprasījuma saņemšanas un sekmīgas iepriekš minētās identitātes pārbaudes Uzņēmums ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas un pārbaudes procedūras pabeigšanas informēs Jūs par darbībām, kas veiktas saistībā ar Jūsu pieprasījumu.

Ņemot vērā pieprasījumu sarežģītību un skaitu, Uzņēmums ir tiesīgs pagarināt viena mēneša termiņu par vēl diviem mēnešiem. Šādā gadījumā Uzņēmums par termiņa pagarināšanu un tā iemesliem informēs Jūs ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas un identitātes pārbaudes procedūras pabeigšanas.

Ja Jūs iesniedzat pieprasījumu elektroniski un Uzņēmums var pienācīgi pārbaudīt Jūsu identitāti, atbildi parasti saņemsiet elektroniski, izņemot gadījumus, kad tas nav iespējams, piemēram, ievērojama informācijas apjoma vai citu faktisku apstākļu un iemeslu dēļ, vai ja Jūs lūdzat atbildi sniegt citā veidā.

Normatīvajos aktos paredzētajos gadījumos un pastāvot attiecīgiem apstākļiem Uzņēmums var atteikties izpildīt Jūsu pieprasījumu. Šādā gadījumā Uzņēmums informēs Jūs par atteikumu un norādīs tā pamatojumu.

10. Atbildība

Datu subjektam ir pienākums sniegt Uzņēmumam pilnīgus un pareizus personas datus un informēt Uzņēmumu par attiecīgajām izmaiņām šajos datos.

Uzņēmums nav atbildīgs par zaudējumiem, kas nodarīti datu subjektam un/vai trešajām personām, ja datu subjekts ir sniedzis nepareizus un/vai nepilnīgus datus par sevi vai nav pienācīgi un savlaicīgi informējis par šo datu izmaiņām.

Ir stingri aizliegts iesniegt nepatiesus vai maldinošus pasūtījumus. Tīmekļvietnē piedāvātos ceļojumu un citu pakalpojumu rezervēšanas pakalpojumus drīkst izmantot tikai likumīgu pasūtījumu iesniegšanai, pakalpojumu pielāgošanai vai iegādei sev vai citām personām, kuru vārdā pasūtījumu iesniedzējam ir tiesības rīkoties.

Ja lietotājs veic aizdomīgas darbības, krāpnieciskas darbības vai ļaunprātīgi izmanto tīmekļvietnē piedāvātos ceļojumu rezervēšanas vai citus pasūtīšanas pakalpojumus, Uzņēmums var atcelt visus vai daļu šāda lietotāja vārdā veiktajiem pasūtījumiem, kas saistīti ar attiecīgā lietotāja e-pasta adresi vai kontu, kā arī slēgt visus šāda lietotāja kontus.

Krāpniecisku darbību gadījumā Uzņēmumam ir tiesības veikt nepieciešamās juridiskās darbības. Lietotājs, kurš veicis krāpnieciskas darbības, ir atbildīgs par Uzņēmumam nodarītajiem finansiālajiem zaudējumiem, tostarp tiesvedības izmaksām un citiem ar šīm darbībām saistītajiem zaudējumiem.

Iegādājoties Uzņēmuma piedāvātos pakalpojumus vai citādi sniedzot Uzņēmumam nevis savus, bet trešo personu personas datus, piemēram, kopā ceļojošo ģimenes locekļu vai draugu datus, datu subjektam ir pienākums informēt šīs personas, ka informācija par viņu personas datu apstrādi ir pieejama šajā Politikā.

Sniedzot citu personu, tostarp bērnu, personas datus vai īpašu kategoriju personas datus, datu subjekts apliecina, ka ir tiesīgs pārstāvēt attiecīgās personas, piemēram, kā viens no vecākiem vai aizbildnis, un ka attiecīgās personas piekrīt savu datu iesniegšanai un apstrādei. Uzņēmums patur tiesības sazināties ar norādīto personu, lai pārliecinātos, ka šāda piekrišana ir sniegta.

Ja netiek sniegti Uzņēmuma pieprasītie personas dati, Uzņēmums var nebūt spējīgs nodrošināt noteiktus pakalpojumus vai garantēt sniegto pakalpojumu kvalitāti.

Uzņēmums nav atbildīgs par sakaru traucējumiem, kuru dēļ Uzņēmuma tīmekļvietnes lietotāji vai citas personas nevar piekļūt tīmekļvietnei vai izmantot tajā piedāvātos pakalpojumus.

Uzņēmums nevar pilnībā garantēt, ka tā tīmekļvietne darbosies bez pārtraukumiem, traucējumiem vai kļūdām vai ka tā būs pilnībā aizsargāta pret vīrusiem un citām ļaunprātīgām sastāvdaļām.

Datu subjekts tiek informēts, ka jebkurš materiāls, kuru tas izlasa, lejupielādē vai citādi saņem, izmantojot Uzņēmuma tīmekļvietni, tiek iegūts pēc paša datu subjekta ieskatiem un uz viņa paša risku. Datu subjekts ir atbildīgs par iespējamiem zaudējumiem, kas nodarīti viņam pašam vai viņa datorsistēmai.

Ja datu subjekts ir reģistrēts Uzņēmuma tīmekļvietnes lietotājs, ja Uzņēmums nodrošina šādu iespēju, datu subjekts uzņemas risku un atbildību par trešo personu darbībām Uzņēmuma tīmekļvietnē, izmantojot datu subjekta pieteikšanās datus, kā arī apņemas izpildīt visas saistības, kas izriet no šo pieteikšanās datu izmantošanas.

11. Kā sazināties ar mums

Ja Jums ir jautājumi par savu personas datu apstrādi, šo Politiku vai savu tiesību īstenošanu, lūdzam sazināties ar mums:

SIA „Māksla Ceļot”

E-pasts: info@makslacelot.lv

12. Noslēguma noteikumi

Uzņēmums ir tiesīgs jebkurā laikā atjaunināt šo Politiku. Par izmaiņām Uzņēmums informēs tīmekļvietnes apmeklētājus, publicējot jaunu Politikas versiju un norādot pēdējo izmaiņu datumu.

Tīmekļvietnes apmeklētāji tiek informēti, ka, turpinot izmantot tīmekļvietni pēc Politikas izmaiņu publicēšanas, viņi apliecina, ka ir iepazinušies ar šīm izmaiņām.

Ja kāds no šīs Politikas noteikumiem tiek atzīts par spēkā neesošu vai nepiemērojamu, tas neietekmē pārējo Politikas noteikumu likumību un spēkā esamību.

Šī Politika stājas spēkā dienā, kad tā tiek publicēta Uzņēmuma tīmekļvietnē.