Privātuma politika

1. Vispārīgā informācija

Šī privātuma politika izskaidro, kā Melānija Bičkova (turpmāk – “mēs”, “mūsu” vai “pārzinis”) apstrādā personas datus saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Vispārīgā datu aizsardzības regula, turpmāk – VDAR) un Latvijas Republikas Fizisko personu datu apstrādes likumu.

Šī politika attiecas uz visiem personas datiem, kas tiek vākti, apstrādāti un glabāti, izmantojot mūsu tīmekļvietni, pakalpojumus, tiešsaistes veidlapas, e-pasta saraksti vai citus saziņas kanālus.

2. Pārzinis un kontaktinformācija

Personas datu pārzinis:

- Vārds, uzvārds: Melānija Bičkova

- Reģistrācijas numurs: 19120021499

- Adrese: Hercoga Jēkaba iela 7, LV -2011, Latvija

- Tālrunis: +371 27624840

- E-pasts:melfit.fitness.studio@gmail.com

Ja Jums ir jautājumi par personas datu apstrādi, Jūs varat sazināties ar mums, izmantojot augstāk norādīto kontaktinformāciju.

3. Apstrādājamo personas datu veidi

Mēs varam apstrādāt šādus personas datus:

3.1. Identifikācijas un kontaktinformācija

- Vārds, uzvārds

- Tālruņa numurs

- E-pasta adrese

- Dzīvesvietas adrese

- Dzimšanas datums (ja nepieciešams pakalpojuma sniegšanai)

3.2. Pakalpojumu saņemšanai nepieciešamie dati

- Veselības stāvokļa informācija (ja nepieciešama fizisko aktivitāšu plānošanai)

- Sporta pieredze un treniņu vēsture

- Mērķi un preferances

3.3. Tehniskie dati (tīmekļvietnes apmeklējuma laikā)

- IP adrese

- Pārlūkprogrammas veids un versija

- Ierīces veids un operētājsistēma

- Apmeklējuma datums un laiks

- Skatītās lapas

- Sīkdatņu dati

4. Personas datu apstrādes tiesiskie pamati

Saskaņā ar VDAR 6. pantu personas datu apstrāde tiek veikta, pamatojoties uz šādiem tiesiskajiem pamatiem:

Table

Tiesiskais pamats	Piemērojamais gadījums
Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts)	Ja datu subjekts ir devis piekrišanu datu apstrādei (piemēram, jaunumu saņemšanai, mārketinga paziņojumiem)
Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts)	Pakalpojuma sniegšanai, pieteikšanās apstiprināšanai, rēķinu izrakstīšanai
Juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts)	Grāmatvedības un nodokļu prasību izpildei
Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts)	Tīmekļvietnes darbības nodrošināšanai, statistikas veikšanai, drošības nodrošināšanai

5. Personas datu apstrādes mērķi

Mēs apstrādājam personas datus šādiem nolūkiem:

1. Pakalpojumu sniegšana – fizisko aktivitāšu un fitnesa pakalpojumu organizēšana un sniegšana
2. Klientu pārvaldība – pierakstu pārvaldīšana, klientu datubāzes uzturēšana
3. Saziņa – atbildes uz pieprasījumiem, konsultāciju sniegšana, atgādinājumi par treniņiem
4. Rēķinu izrakstīšana un grāmatvedība – pakalpojumu apmaksas administrēšana
5. Tīmekļvietnes darbības nodrošināšana – tehniskā funkcionalitāte, lietošanas ērtības uzlabošana
6. Tiesiskās intereses – strīdu risināšana, juridisko pienākumu izpilde
7. Direktā mārketinga paziņojumi – tikai ar iepriekšēju datu subjekta piekrišanu

6. Personas datu saņēmēji

Mēs neizpaudīsim Jūsu personas datus trešajām personām, izņemot šādos gadījumos:

- Pakalpojumu sniedzējiem, kas nodrošina tehnisko atbalstu, hostingu, IT pakalpojumus (tikai nepieciešamajā apmērā un ar līgumiskām saistībām par datu aizsardzību)

- Valsts iestādēm, ja to pieprasa likumdošana (piemēram, Valsts ieņēmumu dienests, policija)

- Grāmatvedības un audita pakalpojumu sniedzējiem likumā noteiktajos gadījumos

- Juridiskajiem konsultantiem strīdu gadījumos

7. Personas datu nodošana uz trešajām valstīm

Pašreiz mēs nenododam personas datus uz valstīm ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas. Ja nākotnē šāda nepieciešamība radīsies, mēs nodrošināsim, ka datu pārsūtīšana notiek saskaņā ar VDAR V nodaļas prasībām (piemēram, izmantojot Eiropas Komisijas apstiprinātus standarta līgumklauzulas).

8. Personas datu glabāšanas ilgums

Mēs glabājam personas datus tik ilgi, cik tas ir nepieciešams apstrādes mērķu sasniegšanai:

Table

Datu kategorija	Glabāšanas ilgums
Klientu kontaktinformācija un līgumdatu	10 gadi pēc līguma izbeigšanās (saskaņā ar grāmatvedības prasībām)
Rēķini un finanšu dokumenti	10 gadi (saskaņā ar likumu “Par grāmatvedību”)
Tīmekļvietnes tehniskie dati	2 gadi
Piekrišanas direktajam mārketingam	Līdz piekrišanas atsaukšanai
Sūdzības un korespondence	3 gadi pēc lietas izskatīšanas

Pēc glabāšanas termiņa beigām personas dati tiek dzēsti vai anonimizēti.

9. Datu subjekta tiesības

Saskaņā ar VDAR Jums ir šādas tiesības:

9.1. Tiesības iegūt piekļuvi datiem (VDAR 15. pants)

Jums ir tiesības saņemt apstiprinājumu par to, vai mēs apstrādājam Jūsu personas datus, un, ja apstrādājam, tiesības piekļūt šiem datiem un saņemt informāciju par apstrādi.

9.2. Tiesības labot datus (VDAR 16. pants)

Jums ir tiesības pieprasīt Jūsu personas datu labošanu, ja tie ir nepareizi vai nepilnīgi.

9.3. Tiesības dzēst datus (“tiesības tikt aizmirstam”) (VDAR 17. pants)

Jums ir tiesības pieprasīt personas datu dzēšanu, ja:

- Dati vairs nav nepieciešami to apstrādes mērķiem

- Jūs atsaucāt piekrišanu un nav cita tiesiska pamata apstrādei

- Jūs iebilstat pret apstrādi un nav pārsvarā leģitīmu pamatu apstrādei

- Dati ir apstrādāti nelikumīgi

9.4. Tiesības ierobežot apstrādi (VDAR 18. pants)

Jums ir tiesības pieprasīt personas datu apstrādes ierobežošanu šādos gadījumos:

- Jūs apstrīdat datu pareizību (ierobežojums uz laiku, kas ļauj pārbaudīt datu pareizību)

- Apstrāde ir nelikumīga, bet Jūs iebilstat pret datu dzēšanu

- Pārzinim vairs nav nepieciešami dati apstrādes nolūkiem, bet tie ir nepieciešami Jums juridisku prasību celšanai, aizstāvēšanai vai īstenošanai

- Jūs esat iebildis pret apstrādi, līdz tiek pārbaudīts, vai pārziņa leģitīmās intereses ir pārākas par Jūsu interesēm

9.5. Tiesības uz datu pārnesamību (VDAR 20. pants)

Jums ir tiesības saņemt Jūsu personas datus strukturētā, vispārpieņemtā un mašīnlasāmā formātā un nodot tos citam pārzinim, ja apstrāde pamatojas uz piekrišanu vai līgumu un tiek veikta automatizēti.

9.6. Tiesības iebilst (VDAR 21. pants)

Jums ir tiesības jebkurā brīdī iebilst pret personas datu apstrādi, kas pamatota uz leģitīmām interesēm, ieskaitot profilēšanu. Jums ir tiesības jebkurā brīdī iebilst pret datu apstrādi tiešā mārketinga nolūkos.

9.7. Tiesības atsaukt piekrišanu

Ja apstrāde pamatojas uz piekrišanu, Jums ir tiesības to atsaukt jebkurā brīdī, neskarot apstrādes likumību, kas pamatojas uz piekrišanu pirms tās atsaukšanas.

9.8. Tiesības iesniegt sūdzību

Ja uzskatāt, ka Jūsu personas datu apstrāde pārkāpj VDAR vai Latvijas tiesību aktus, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijai:

- Adrese: Elijas iela 17, Rīga, LV-1050

- Tālrunis: 67223176

- E-pasts:info@dvi.gov.lv

- Tīmekļvietne:www.dvi.gov.lv

10. Tiesību īstenošanas kārtība

Lai īstenotu savas tiesības, lūdzam iesniegt rakstisku iesniegumu, nosūtot to uz mūsu e-pasta adresi melfit.fitness.studio@gmail.com .

Iesniegumā norādiet:

- Jūsu vārdu, uzvārdu un kontaktinformāciju

- Konkrēto tiesību, kuru vēlaties īstenot

- Ja iespējams, informāciju par datu apstrādes nolūku, kuram attiecas Jūsu pieprasījums

Atbildi uz Jūsu pieprasījumu sniegsim viena mēneša laikā no iesnieguma saņemšanas dienas. Ja pieprasījums ir sarežģīts vai saņemts liels skaits pieprasījumu, šis termiņš var tikt pagarināts par vēl diviem mēnešiem, par ko mēs Jūs informēsim.

11. Automatizēta lēmumu pieņemšana un profilēšana

Pašreiz mēs neveicam automatizētu lēmumu pieņemšanu (tostarp profilēšanu), kas rada tiesiskas sekas vai līdzīgi ievērojami ietekmē datu subjektu. Ja nākotnē šāda prakse tiks ieviesta, Jūs tiksiet atsevišķi informēti.

12. Sīkdatņu politika

12.1. Kas ir sīkdatnes?

Sīkdatnes ir nelielas teksta datnes, kas tiek saglabātas Jūsu datorā vai mobilajā ierīcē, apmeklējot tīmekļvietni. Tās ļauj tīmekļvietnei atcerēties Jūsu iestatījumus un uzlabo lietošanas ērtumu.

12.2. Izmantotās sīkdatnes

Mēs izmantojam šādas sīkdatņu kategorijas:

Table

Kategorija	Mērķis	Glabāšanas ilgums
Tehniski nepieciešamās sīkdatnes	Tīmekļvietnes darbības nodrošināšana, navigācija, drošība	Sesijas ilgums vai līdz 1 gadam
Funkcionālās sīkdatnes	Iestatījumu atcerēšanās, valodas izvēle	Līdz 1 gadam
Analītiskās/Statistiskās sīkdatnes	Tīmekļvietnes apmeklējumu statistika, lietošanas uzlabošana	Līdz 2 gadiem

12.3. Trešo pušu sīkdatnes

Mēs varam izmantot trešo pušu pakalpojumus (piemēram, Google Analytics), kas var izmantot savas sīkdatnes. Šo pakalpojumu sniedzēji darbojas kā neatkarīgi datu pārziņi.

12.4. Sīkdatņu pārvaldīšana

Jūs varat pārvaldīt sīkdatnes, izmantojot savas pārlūkprogrammas iestatījumus. Jūs varat dzēst esošās sīkdatnes, bloķēt jaunu sīkdatņu ierakstīšanu vai iestatīt brīdinājumu pirms sīkdatnes saglabāšanas. Ņemiet vērā, ka tehniski nepieciešamo sīkdatņu bloķēšana var ietekmēt tīmekļvietnes funkcionalitāti.

13. Personas datu drošība

Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus no:

- Neatļautas piekļuves

- Nejaušas vai prettiesiskas iznīcināšanas

- Pazušanas

- Izmainīšanas

- Neatļautas izpaušanas

Drošības pasākumi ietver:

- Datu šifrēšanu pārsūtīšanas laikā (SSL/HTTPS)

- Piekļuves tiesību ierobežošanu tikai pilnvarotām personām

- Regulāras drošības atjauninājumus

- Konfidencialitātes saistības darbiniekiem

14. Personas datu aizsardzības incidents

Datu aizsardzības incidents ir drošības pārkāpums, kas noved pie nejaušas vai prettiesiskas personas datu iznīcināšanas, pazušanas, izmainīšanas, neatļautas izpaušanas vai piekļuves.

Ja notiks datu aizsardzības incidents, kas radīs risku fizisku personu tiesībām un brīvībām, mēs:

1. Bez nepamatotas kavēšanās, ja iespējams – 72 stundu laikā pēc incidenta atklāšanas, paziņosim par to Datu valsts inspekcijai

1. Ja incidents var radīt augstu risku datu subjektu tiesībām un brīvībām, informēsim arī datu subjektus

1. Dokumentēsim visus incidentus, tostarp to apstākļus, sekas un veiktās korektīvās darbības

15. Privātuma politikas grozījumi

Mēs paturam tiesības grozīt šo privātuma politiku. Par būtiskiem grozījumiem Jūs tiksiet informēti, publicējot atjaunināto politiku mūsu tīmekļvietnē un/vai nosūtot paziņojumu uz Jūsu norādīto e-pasta adresi.

16. Kontaktinformācija jautājumiem

Ja Jums ir jautājumi par šo privātuma politiku vai personas datu apstrādi, lūdzam sazināties ar mums:

- E-pasts:melfit.fitness.studio@gmail.com

- Tālrunis: +371 27624840

- Adrese: Hercoga Jēkaba iela 7, LV-2011, Latvija

Šī privātuma politika ir izstrādāta saskaņā ar:

- Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 (VDAR)

- Latvijas Republikas Fizisko personu datu apstrādes likumu

- Datu valsts inspekcijas rekomendācijām privātuma politikas satura noteikšanai