H2O Banketi privātuma politika

SIA “FABRIKAS RESTORĀNS” (turpmāk – Pārzinis vai H2O banketi) veiktās personas datu apstrādes privātuma politikas (turpmāk – Privātuma politika) mērķis ir sniegt fiziskajai personai (turpmāk – Datu subjekts) vispārīgu informāciju par Pārziņa veiktajām personu datu apstrādēm, apstrādes nolūkiem, apjomu un aizsardzību, kā arī informēt Datu subjektu par tā tiesībām.

Apstrādājot personas datus, Pārzinis ievēro Eiropas Parlamenta un Padomes regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk –  Vispārīgā datu aizsardzības regula) un citus tiesību aktus privātuma un datu apstrādes jomā.

Privātuma politika attiecas uz ikvienu fizisko personu, kuras personas datus apstrādā Pārzinis un tā ir attiecināma uz personas datu apstrādi neatkarīgi no tā, kādā formā Jūs vai jebkura cita fiziskā persona ir sniegusi personas datus.

  1. Termini

    Datu subjekts – jebkura fiziskas persona, kuras personas datus apstrādā Pārzinis.

    Tīmekļvietne – h2obanketi.lv

    Citi termini, kas tiek lietoti Privātuma politikā tiek tulkoti Vispārīgās datu aizsardzības regulas izpratnē.

    2. Pārzinis

      SIA “FABRIKAS RESTORĀNS”

      Reģistrācijas Nr. 40203299758

      Adrese: Balasta dambis 70 – 11, Rīga, LV – 1048

      Tālrunis: , elektroniskā pasta adrese:  +371 25699997, info@h2obanketi.lv

      3. Personas datu iegūšana un apstrāde

      H2O banketi piedāvā banketu servisu, izbraukumu ēdināšanu un telpu nomu dažādiem pasākumiem, tostarp kāzām, semināriem un privātiem banketiem. Klientiem tiek nodrošinātas uzkodas, ēdienu piegāde un gatavotas maltītes, kā arī iespēja pasūtīt piknika un ģimenes maltīšu komplektus izmantojot Pārziņa Tīmekļvietni.

      Pārzinis iegūst Datu subjekta datus no paša Datu subjekta, ja tam ir tiesisks pamats. Datu subjekta personas dati tiek apstrādā elektroniskā formātā, piemēram, saņemot pasūtījumu Tīmekļvietnē.

      Personas datu apstrādi veic Pārziņa darbinieki, kuri ir pilnvaroti to veikt un apstrādātāji ar kuriem Pārzinim ir noslēgts līgums par datu apstrādi.

      4. Pārziņa veiktās personas datu apstrādes

      Pārzinim, lai sniegtu Pakalpojumu visefektīvākajā veidā, ir nepieciešams vākt, apstrādāt un izmantot noteikta veida personas datus par Datu subjektiem.

      Zemāk apkopotas Pārziņa veiktas datu apstrādes (mērķis, apstrādātie dati un tiesiskais pamats).

      5. Mērķis – Lietotāja konta izveide un pārvaldība.

      Lietotāja konta izveide un funkcionalitātes nodrošināšana. Apstrādātie dati – konta izveidei nepieciešama e-pasta adrese, bet konta pārvaldības ietvaros var tikt apstrādāti arī vārds, uzvārds, norēķinu adrese.

      Tiesiskais pamats:

      • Līguma noslēgšana un izpilde (Vispārīgā datu aizsardzības regula 6. panta 1. punkts b)apakšpunkts).
      • Mērķis – Nodrošināt pasūtījumu pieņemšanu un apstrādi.

      Pasūtījumu veikšana, apmaksa un citi saistītie procesi. Apstrādātie dati – Vārds, uzvārds, tālruņa numurs, e-pasta adrese, maksājuma informācija.

      Tiesiskais pamats:

      • Līguma noslēgšana un izpilde (Vispārīgā datu aizsardzības regula 6. panta 1. punkts b)apakšpunkts);
      • Juridiska pienākuma izpilde grāmatvedības prasību izpildei (rēķinu izrakstīšana, nodokļu uzskaite) .
      • Mērķis – Klientu atbalsta nodrošināšana.

      Apstrādātie dati – Vārds, uzvārds, e-pasta adrese, tālruņa numurs, pieprasījuma saturs.

      Tiesiskais pamats:

      • Līguma izpilde (Vispārīgā datu aizsardzības regula 6. panta 1. punkts b)apakšpunkts);
      • Leģitīmas intereses, Pārziņa tiesības atbildēt uz klientu jautājumiem un sniegt nepieciešamo atbalstu (Vispārīgā datu aizsardzības regula 6. panta 1. punkta f)apakšpunkts).
      • Mērķis – Mārketings un komunikācija.

      Apstrādātie dati – e-pasta adrese.

      Tiesiskais pamats:

      • Datu subjekta sniegtā piekrišana jaunumu vai reklāmas ziņojumu nosūtīšanai (Vispārīgā datu aizsardzības regula 6. panta 1. punkta a)apakšpunkts).
      • Mērķis – Datu analīze un pakalpojuma uzlabošana.

      Apstrādātie dati – IP adrese, lietotāja ID, informācija no kuras vietnes lietotājs ienāca, pārlūka un ierīces informācija, uzvedību tīmekļvietnē, pirkumu informācija.

      Tiesiskais pamats:

      • Leģitīmas intereses Tīmekļvietnes funkcionalitātes uzlabošanai (Vispārīgā datu aizsardzības regula 6. panta 1. punkta f)apakšpunkts);
      • Datu subjekta sniegtā piekrišana, ja tiks veikta lietotāju paradumu analītika, izmantojot trešo pušu rīkus (Vispārīgā datu aizsardzības regula 6. panta 1. punkta a)apakšpunkts).

      5. Personas datu apstrāde, aizsardzība un glabāšana

      Jūsu personas datu aizsardzībai Pārzinis izmanto dažādus tehniskus un organizatoriskus drošības pasākumus. Jūsu personas datus uzglabā droši, un tie ir pieejami ierobežotam cilvēku skaitam, tikai pilnvarotām personām.

      Jūsu personas datu saņēmēji ir Pārzinis, tā pilnvarotās personas un Pārziņa nolīgtie apstrādātāji.

      Laikposms, cik ilgi personas dati tiks glabāti, vai, ja tas nav iespējams, kritēriji, ko izmanto minētā laikposma noteikšanai:

      • Izveidotais lietotāja konts – līdz pieprasījumam dzēst izveidoto kontu;
      • Pasūtījumu un maksājumu informācija – 5 gadi;
      • Lietotāja atbalsta nolūkos iegūtie dati tiks glabāti – 2 gadi;
      • Datu subjekta sniegtā piekrišana jaunumu vai reklāmas ziņojumu nosūtīšanai – līdz piekrišanas atsaukšanai;

      Personas datu glabāšanas laika posma noteikšanai tiek izmantoti sekojoši kritēriji:

      • ārējos normatīvajos aktos noteiktajā kārtībā;
      • Datu subjekta vai Pārziņa tiesības realizēt savas leģitīmās intereses;
      • kamēr kādai no pusēm pastāv juridisks pienākums datus glabāt.

      Pārzinis var glabāt arī Datu subjektu personas datus līdz to pieprasījumam datus dzēst, bet ne vienmēr Pārzinis spēs izpildīt Datu subjekta pieprasījumu dzēst datus. Pārzinis, ciktāl datu apstrāde ir nepieciešama, lai izpildītu juridisku pienākumu, nav tiesīgs dzēst Datu subjekta personas datus.

      Pēc tam, kad šajā punktā minētie kritēriji nav piemērojami, Jūsu personas dati tiek dzēsti vai iznīcināti, vai nodoti glabāšanai valsts arhīvam saskaņā ar normatīvo aktu prasībām.

      6. Datu subjekta tiesības

      Pirms personas datu iegūšanas vai brīdī, kad personas dati tiks iegūti, Pārzinis Datu subjektam sniegs informāciju par to, kāpēc Pārzinim Datu subjekta dati ir nepieciešami. Datu subjekts pirms lietotāja konta izveides tiks informēts par nepieciešamību iepazīties ar Privātuma politiku.

      Datu subjektam ir tiesības realizēt visas savas kā datu subjekta tiesības, kas noteiktas Vispārīgās datu aizsardzības regulas III nodaļā.

      Datu subjekta tiesības:

      1. pieprasīt pārzinim piekļūt apstrādātajiem personas datiem, lūgt neprecīzo personas datu labošanu vai dzēšanu, iesniedzot rakstisku pamatojumu lūgumam, likumā noteiktajos gadījumos lūgt personas datu apstrādes ierobežošanu, kā arī iebilst pret apstrādi;

      2. iesniegt sūdzību par nelikumīgu personas datu apstrādi uzraudzības iestādē;

      3. atsaukt sniegto piekrišanu rakstot e-pastu uz info@h2obanketi.lv.

      7. Personas datu nodošana ārpus ES/ EEZ

      Datu analīzes un pakalpojuma uzlabošanas nolūkos (apstrādājot iegūto sīkdatņu informāciju) Jūsu personas dati var tikt nodoti ārpuses Eiropas savienības un Eiropas ekonomikās zonas valstīm. Personas datu nodošanas tiesiskais pamats ir Jūsu piekrišana saskaņā ar VDAR 49.panta 1.punkta a)apakšpunktu.

      8. Cita informācija

      Jebkādu jautājumu vai neskaidrību gadījumā saistībā ar Pārziņa veikto personas datu apstrādi Datu subjektiem jāsazinās ar Pārzini.

      Privātuma politikas aktuālā versija vienmēr tiks publicēta Pārziņa tīmekļa vietnē www.h2obanketi.lv sadaļā Privātuma politika. Pārzinim ir tiesības veikt grozījumus Privātuma politikā, par to iepriekš neinformējot Datu subjektu.