Privātuma politika

Šī klienta personas datu apstrādes politika, turpmāk – Privātuma politika, apraksta kārtību, kādā Pakalpojumu sniedzējs apstrādā klientu/pakalpojumu saņēmēju un ar tiem saistīto fizisko personu (pārstāvju u.c.) personas datus pakalpojumu sniegšanas ietvaros.

Šajā dokumentā tiek izmantoti šādi termini:

Pakalpojumu sniedzējs vai Studija – MINDFULstudio SIA, reģistrācijas Nr. 40203642409, juridiskā adrese: Elizabetes iela 75, Rīga;

Datu subjekts vai Klients – fiziska persona un/vai juridiskās personas pārstāvji/darbinieki/īpašnieki/dalībnieki/kontaktpersonas (fiziskās personas), kurai/kuriem Pakalpojumu sniedzējs sniedz pakalpojumus (Studijas klienti) vai kuri sniedz Pakalpojuma sniedzējam informāciju ar mērķi saņemt pakalpojumus un/vai nodibināt darījuma/līgumattiecības;

Apstrāde – jebkuras darbības ar Personas datiem, tajā skaitā, bet ne tikai: vākšana, glabāšana, izmaiņas, nodošana, dzēšana;

Personas dati – jebkura ar Datu subjektu tieši vai netieši saistīta informācija.

1. PERSONAS DATU KATEGORIJAS

Pakalpojumu sniegšanas ietvaros Pakalpojumu sniedzējs var vākt un apstrādāt dažādu informāciju par Datu subjektu. Šāda informācija sevī ietver, tajā skaitā, bet ne tikai šādas Personas datu kategorijas un veidus:

identifikācijas dati un kontaktinformācija: vārds, uzvārds, elektroniskā paraksta rekvizīti, dzimšanas datums, adrese, tālruņa numurs, e-pasta adrese;
ar pakalpojumu izmantošanu saistītā informācija: konta numurs u.c. maksājumu rekvizīti, izmantotie pakalpojumi, dati par darījumiem un maksājumiem, piemērotās atlaides, komunikācijas līdzekļu ieraksti (sarakste (tajā skaitā sociālajos tīklos), telefonsarunu audio ieraksti, foto vai videoieraksti);
veselības dati: personas dati, kas saistīti ar Datu subjekta (fiziskas personas) fizisko vai garīgo veselību, kas atspoguļo informāciju par tās veselības stāvokli;
cita privātā informācija: jebkāda cita ar Datu subjektu (fizisko personu) saistītā informācija, kuru Datu subjekts atklāj Pakalpojumu sniedzējam rakstiski un/vai mutiski, t.sk. informācija, kas nav publiski pieejama, kas attiecās uz Datu subjekta privāto dzīvi/dzīves apstākļiem;
videonovērošanas gaitā iegūtā informācija: videonovērošana tiek veikta tikai publiskā telpā pie ieejas Studijā, filmējot personas, kuras ienāk un iziet no Studijas telpām, ar mērķi novērst un atklāt noziedzīgos nodarījumus.

2. Pakalpojumu sniedzējs saņem Personas datus saturošu informāciju gan tieši no paša Datu subjekta, viņa pārstāvjiem vai saistītajām personām, gan no publiskiem avotiem.

3. Pakalpojumu sniedzējs var pieprasīt vai apstrādāt informāciju par Datu subjektu, dibinot līgumattiecības, sadarbības/pakalpojumu sniegšanas un/vai sadarbības procesā un pēc sadarbības. Pakalpojumu sniedzējs izsargā Klientu Personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Pakalpojumu sniedzēja iespēju robežās pieejamos organizatoriskos, finansiālos un tehniskos resursus.

4. Atteikšanās sniegt Personas datus var novest pie pakalpojumu sniegšanas ierobežojumiem vai padarīt to sniegšanu neiespējamu, jo Pakalpojumu sniedzējam nebūs pieejama visa nepieciešamā informācija.

5. PERSONAS DATU APSTRĀDES MĒRĶI

Pakalpojumu sniedzējs apstrādā Personas datus atbilstoši normatīvo aktu prasībām, piemērojamo līgumu nosacījumiem, kā arī savām leģitīmajām un tiesiskajām interesēm, lai īstenotu, tajā skaitā, bet ne tikai šādus mērķus:

pakalpojumu sniegšanai, t.sk. nepieciešamo pasākumu veikšanai pirms pakalpojumu sniegšanas, atbilstošai darījumu ar Datu subjektu noformēšanai, norēķinu veikšanai, maksājumu apstrādei, kontaktu uzturēšanai;
juridisko pienākumu izpildei, t.sk. Pakalpojumu sniedzēja darbību reglamentējošo normatīvo aktu prasību izpildei;
leģitīmo interešu nodrošināšanai, t.sk. lai uzraudzītu Datu subjekta (Klienta) saistību izpildi, lai saglabātu pierādījumus un informāciju par sadarbības gaitu, lai atklātu un novērstu prettiesiskas darbības, lai nodrošinātu fizisku drošību, lai pasargātu Pakalpojumu sniedzēju no potenciālajiem zaudējumiem, lai iekasētu parādus un aizsargātu Pakalpojumu sniedzēja tiesības, lai aizstāvētu Pakalpojumu sniedzēja intereses prasību un strīdu izskatīšanas gaitā;
pakalpojumu sniegšanas kvalitātes uzlabošanai, papildpakalpojumu piedāvāšanai, jaunu produktu izstrādāšanai, iekšējās analīzes un statistikas veikšanai, tehniskās infrastruktūras pilnveidošanai un testēšanai, sadarbības ar kontrahentiem nodrošināšanai, nepieciešamo konsultāciju no ārējiem speciālistiem saņemšanai, sūdzību un pretenziju izskatīšanai, tiesību un pienākumu pārvaldīšanai noslēgto līgumu ietvaros;
noziedzīgo nodarījumu novēršanai un atklāšanai (videonovērošana).

6. PERSONAS DATU SAŅĒMĒJI

Pakalpojumu sniedzējs rūpējas par Klienta privātumu un Personas datu aizsardzību, ievēro to tiesības uz Personas datu apstrādes likumību saskaņā ar spēkā esošajiem tiesību aktiem.

Pakalpojumu sniedzējs ir tiesīgs nodot Personas datus, ieskaitot, bet ne tikai, šādiem saņēmējiem:

valsts un uzraudzības iestādēm uz attiecīgo pieprasījumu pamata vai Pakalpojumu sniedzēja tiesisko pienākumu izpildes, pārskatu sniegšanas ietvaros;
personām, kuras uz atbilstošo līgumattiecību pamata nodrošina Pakalpojuma sniedzēja grāmatvedības kārtošanu, finanšu uzskaiti, klientu plūsmas analīzi, sniedz ar klientu piesaisti un mārketingu saistītos pakalpojumus, apdrošinātājiem, personām, kas sniedz tehnisko atbalstu Pakalpojuma sniedzēja darbībai, tajā skaitā, bet ne tikai ar IT un biznesa risinājumu pakalpojumus, kā arī citām personām, kuras ir iesaistītas Datu subjektam sniegto pakalpojumu veidošanas procesā Pakalpojuma sniedzēja saimnieciskās darbības ietvaros;
auditoriem audita, finanšu pārskatu sagatavošanas un citu pārbaužu veikšanas ietvaros;
Studijas instruktoriem, kuri ir iesaistīti Studijas piedāvāto pakalpojumu sniegšanā;
maksājumu apstrādes pakalpojumu sniedzējiem.

7. PERSONAS DATU NODOŠANA

Pakalpojumu sniedzējs neizpauž un nenodod trešajām personām Klienta Personas datus vai jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, ievērojot tālāk norādīto.

Personas datu Apstrāde tiek veikta Eiropas Savienības teritorijā. Personas datu nodošana ārpus Eiropas Savienības robežām var notikt tikai ar attiecīgu Datu subjekta piekrišanu vai saskaņā ar Pakalpojumu sniedzējam piemērojamo normatīvo aktu prasībām.

Apstiprinot šo Privātuma politiku, Klients sniedz savu piekrišanu Klienta Personas datu nodošanai ārpus Eiropas Savienības robežām:

Wix.com (UK) Limited, reģistrētai Lielbritānijas un Ziemeļīrijas Apvienotā Karaliste;
WIX, reģistrētai Izraēlā;
Stripe, Inc., reģistrētai Īrijā un ASV.

8. AUTOMATIZĒTA LĒMUMU PIEŅEMŠANA, PROFILĒŠANA

Pakalpojumu sniegšanas ietvaros Datu subjekta novērtēšanai Pakalpojumu sniedzējs var izmantot profilēšanu (t.i., automātisko Apstrādi).

Profilēšanu Pakalpojumu sniedzējs var izmantot kā palīglīdzekli lai izvērtētu iespēju piemērot Datu subjektam īpašus pakalpojumu sniegšanas nosacījumus, ņemot vērā rādītājus par Datu subjekta izmantotajiem pakalpojumiem.

9. PERSONAS DATU GLABĀŠANAS LAIKS

Pakalpojumu sniedzējs apstrādā un glabā Personas datus tik ilgi, cik tas ir nepieciešams, lai izpildītu ar Datu subjektu noslēgtā civiltiesiskā darījuma saistības un nodrošinātu Pakalpojumu sniedzēja leģitīmās intereses saglabāt informāciju par sadarbības gaitu ar Klientu.

Pakalpojumu sniedzēja leģitīmās intereses saglabāt informāciju par sadarbības gaitu turpinās līdz iestājas civiltiesībās paredzētais prasījumu noilgums, kā arī tik ilgi, cik ir nepieciešams lai ievērotu normatīvo aktu prasības (piemēram, arhivēšanas un lietvedības, grāmatvedības, noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas jomā utt.).

10. DATU SUBJEKTA TIESĪBAS

Datu subjekta tiesības ir pakļautas normatīvajos aktos paredzētajiem noteikumiem un ierobežojumiem.

Datu subjektam ir šādas pamattiesības saistībā ar Personas datu Apstrādi:

tiesības pieprasīt labot savus Personas datus, ja tie nav pareizi vai satur nepilnīgu informāciju;
tiesības pieprasīt dzēst savus Personas datus, ciktāl tas ir pieļaujams no Pakalpojumu sniedzēja un Datu subjekta normatīvo aktu un leģitīmo interešu viedokļa;
tiesības pieprasīt informāciju par to, vai Pakalpojumu sniedzējs apstrādā Personas datus, kā arī piekļūt tiem, ciktāl to pieļauj normatīvo aktu prasības par informācijas konfidencialitāti un tehniskās iespējas;
tiesības atsaukt savu piekrišanu Personas datu Apstrādei gadījumos, kad rīcība ar Personas datiem nav pamatota ar normatīvo aktu prasībām, ar nepieciešamību izpildīt ar Pakalpojumu sniedzēju noslēgto civiltiesisko darījumu vai Pakalpojuma sniedzēja leģitīmajām interesēm, un nav citu likumisku pamatojumu Apstrādes veikšanai;
tiesības iebilst pret Apstrādi, ja tā ir pamatota tikai ar Pakalpojuma sniedzēja leģitīmajām interesēm un konkrētajā gadījumā neatbilst svarīgākām Datu subjekta interesēm. Ja Apstrāde ir pamatota ar normatīvo aktu prasībām, Datu subjekts nav tiesīgs iebilst pret attiecīgo Personas datu Apstrādi;
tiesības pieprasīt Apstrādes ierobežojumus uz laiku, kamēr Pakalpojumu sniedzējs izskata Datu subjekta pieprasījumu labot nepareizos Personas datus vai konkrētas Apstrādes derīguma termiņā, kā arī tiesības pieprasīt Personas datu pagaidu saglabāšanu, ja Personas datu Apstrāde ir atzīta par nepamatotu, bet Datu subjekts ir pret šo datu dzēšanu;
tiesības iesniegt sūdzību Datu valsts inspekcijā par jautājumiem, kas saistīti ar Personas datu Apstrādes kārtību.

Visi pieprasījumi, kas saistīti ar Datu subjektu tiesību realizēšanu, jāadresē Pakalpojuma sniedzējam rakstveidā.

Pakalpojumu sniedzējs izskata pieprasījumu normatīvajos aktos paredzētajā termiņā.

Nepieciešamības gadījumā Pakalpojumu sniedzējs var pieprasīt Datu subjektam pieprasījuma izpildei vajadzīgo papildinformāciju.

11. SĪKDATŅU APSTRĀDES NOTEIKUMI

Pakalpojumu sniedzēja interneta vietnes var izmantot sīkdatnes. Sīkdatnes ir teksta datnes, kuras tīmekļa pārlūkprogramma (piemēram, Internet Explorer, Mozilla Firefox, Safari u.c.) saglabā Klienta galiekārtā (datorā, mobilajā tālrunī, planšetē) brīdī, kad lietotājs apmeklē tīmekļa vietni, lai identificētu pārlūkprogrammu vai pārlūkprogrammā saglabātu informāciju vai iestatījumus. Šādi vietne iegūst spēju saglabāt Klienta individuālos iestatījumus, atpazīt viņu un atbilstoši reaģēt. Mērķis ir uzlabot vietnes lietošanas pieredzi. Klients var atspējot vai ierobežot sīkdatņu izmantošanu, taču bez sīkdatnēm nebūs iespējams pilnvērtīgi izmantot visas vietņu funkcijas.

11.1. Tehniskās sīkdatnes nepieciešamas, lai Klients varētu brīvi apmeklēt un pārlūkot tīmekļa vietni un izmantot tās piedāvātās iespējas, tajā skaitā iegūt informāciju par pakalpojumiem un iegādāties tos.

11.2. Funkcionālās sīkdatnes tiek izmantotas, lai vietne atceras Klienta izvēlētos uzstādījumus un veiktās izvēles (piemēram – valodas iestatījumu), lai Klients varētu ērtāk lietot vietni.

11.3. Statistikas sīkdatnes apkopo informāciju par to, kā Klients lieto tīmekļa vietni, konstatē biežāk apmeklētās sadaļas, ieskaitot saturu, kuru Klients izvēlas, pārlūkojot vietni. Informācija tiek lietota lai noskaidrotu, kas interesē vietnes lietotājus, un varētu uzlabot vietnes funkcionalitāti, padarot to ērtāk lietojamu.

11.4. Mērķa jeb reklāmas sīkdatnes izmanto, lai apkopotu informāciju par Klienta apmeklētajām tīmekļa vietnēm un piedāvātu tieši konkrētam Klientam interesējošus uzņēmuma vai sadarbības partneru pakalpojumus vai adresētu konkrētā Klienta izrādītajai interesei atbilstošus piedāvājumus.

11.5. Sīkdatņu izmantošanas mērķis.

Pakalpojumu sniedzējs izmanto sīkdatnes, lai uzlabotu vietņu un mājaslapu lietošanas pieredzi:

Nodrošinātu mājaslapas funkcionalitāti;
Lietotāju autentifikācijai;
Pielāgotu mājaslapas funkcionalitāti lietotāja lietošanas paradumiem;
Statistikas datu iegūšanai par mājaslapas apmeklētāju plūsmu (skaitu, pavadīto laiku mājaslapā u.c.).

11.6. Sīkdatņu apstiprināšana un atspējošana.

Apmeklējot Pakalpojumu sniedzēja vietnes un mājaslapu, Klientam tiek attēlots logs ar ziņojumu par to, ka tīmekļa vietnē tiek izmantotas sīkdatnes.

Piekrišana apliecina, ka Klients iepazinies ar informāciju par sīkdatnēm, to izmantošanas nolūkiem un tiesisko pamatu. Sīkdatņu atspējošanu ir iespējams veikt tajā pašā sīkdatņu paziņojuma logā, kurā tās tika apstiprinātas, izņemot piekrišanas atzīmi no attiecīgā dialogloga.

11.7. Sīkdatņu informācijas nodošana trešajām personām.

Sīkdatņu informācija netiek nodota apstrādei ārpus Eiropas Savienības un Eiropas Ekonomikas Zonas (EEZ), izņemot atsevišķus gadījumus, kad informācija var tikt apstrādāta Amerikas Savienotajās valstīs (ASV), izmantojot ASV reģistrētus apstrādātājus.

12. NOBEIGUMA NOTEIKUMI

Datu subjekts ir tiesīgs sazināties ar Pakalpojumu sniedzēju saistībā ar Personas datu Apstrādi, nosūtot rakstisku pieprasījumu uz adresi: Rīga, Elizabetes iela 75 - 12, vai uz e-pasta adresi: info@mindfulstudio.lv.

Privātuma politika attiecas uz visiem Datu subjektiem neatkarīgi no civiltiesiskā darījuma attiecību ar Pakalpojumu sniedzēju nodibināšanas / līguma noslēgšanas vai pakalpojumu saņemšanas brīža. Privātuma politika ir piemērojama arī tiem Datu subjektiem, kuru Personas datus Pakalpojumu sniedzējs ir saņēmis līdz Privātuma politikas apstiprināšanai, kā arī Pakalpojumu sniedzēja bijušajiem klientiem.

Klients – juridiskā persona – sniedzot jebkādu informāciju, kas satur Datu subjektu Personas datus, uzņemas atbildību par attiecīgo fizisko personu informēšanu un piekrišanas saņemšanu attiecīgo Personas datu sniegšanai un izmantošanai atbilstoši šajā Privātuma politikā aprakstītai kārtībai.

Pakalpojumu sniedzēja interneta vietnē var tikt ievietotas saites uz trešo personu interneta vietnēm, kurām ir savi lietošanas un personas datu aizsardzības noteikumi, par ko Pakalpojumu sniedzējs nenes atbildību.

Aktuālais Privātuma politikas teksts ir publicēts Pakalpojuma sniedzēja mājaslapā www.mindfulstudio.lv.

Pakalpojumu sniedzējs ir tiesīgs vienpusēji mainīt Privātuma politikas tekstu.

Ja Pakalpojumu sniedzējs nav norādījis citādāk, Privātuma politikas jaunā redakcija stājas spēkā tās publicēšanas brīdī.