1. Vispārīgie noteikumi
1.1. Šī Privātuma politika nosaka, kā SIA “Mučas”,
Reģ. Nr.: LV40103263487
Juridiskā adrese: Jāņa Čakstes 1–41, Sigulda, LV-2150
(turpmāk – Datu pārzinis) iegūst, apstrādā un aizsargā personas datus.
1.2. Šī politika attiecas uz personām, kas veic rezervācijas, izmanto Pakalpojumu sniedzēja pakalpojumus vai apmeklē mājaslapu (turpmāk – Datu subjekts).
1.3. Personas datu apstrāde tiek veikta saskaņā ar Eiropas Parlamenta un Padomes regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula – VDAR) un Latvijas Republikas normatīvajiem aktiem.
2. Personas datu iegūšana un apstrādes mērķi
2.1. Datu pārzinis iegūst personas datus, kad Datu subjekts:
- veic rezervāciju tiešsaistē;
- sazinās ar Pakalpojumu sniedzēju;
- izmanto mājaslapā pieejamos pakalpojumus.
2.2. Personas dati tiek apstrādāti šādiem mērķiem:
- rezervāciju pieņemšanai, apstiprināšanai un administrēšanai;
- pakalpojumu sniegšanai;
- maksājumu apstrādei;
- saziņai ar klientu;
- normatīvo aktu prasību izpildei (piemēram, grāmatvedībai).
3. Apstrādāto personas datu kategorijas
Datu pārzinis var apstrādāt šādus personas datus:
- vārds, uzvārds;
- e-pasta adrese;
- tālruņa numurs;
- rezervācijas dati (datumi, izvēlētais pakalpojums, viesu skaits);
- maksājuma informācija ierobežotā apjomā;
- cita informācija, ko Datu subjekts sniedz brīvprātīgi.
4. Personas datu apstrādes tiesiskais pamats
Personas datu apstrāde tiek veikta, pamatojoties uz:
- VDAR 6. panta 1. punkta b) apakšpunktu – līguma izpilde;
- VDAR 6. panta 1. punkta c) apakšpunktu – juridisko pienākumu izpilde;
- VDAR 6. panta 1. punkta f) apakšpunktu – Datu pārziņa leģitīmās intereses.
5. Personas datu glabāšanas termiņš
5.1. Personas dati tiek glabāti tikai tik ilgi, cik tas nepieciešams:
- rezervācijas un pakalpojuma izpildei;
- grāmatvedības uzskaitei;
- juridisko pienākumu izpildei.
5.2. Pēc glabāšanas termiņa beigām personas dati tiek dzēsti vai anonimizēti.
6. Personas datu nodošana trešajām personām
6.1. Datu pārzinis var nodot personas datus:
- maksājumu pakalpojumu sniedzējam Maksekeskus AS (makecommerce.lv);
- grāmatvedības pakalpojumu sniedzējiem;
- valsts un tiesībsargājošajām iestādēm normatīvajos aktos noteiktajos gadījumos.
6.2. Personas dati netiek nodoti trešajām valstīm ārpus Eiropas Savienības.
7. Personas datu drošība
7.1. Datu pārzinis īsteno atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret nesankcionētu piekļuvi, izpaušanu, zudumu vai iznīcināšanu.
8. Datu subjekta tiesības
Datu subjektam ir tiesības:
- piekļūt saviem personas datiem;
- pieprasīt datu labošanu vai dzēšanu;
- ierobežot personas datu apstrādi;
- iebilst pret datu apstrādi;
- iesniegt sūdzību Datu valsts inspekcijā.
Pieprasījumus iespējams iesniegt, sazinoties ar Datu pārzini elektroniski.
9. Nobeiguma noteikumi
9.1. Šī Privātuma politika papildina Noteikumus un nosacījumus.
9.2. Datu pārzinim ir tiesības jebkurā brīdī veikt izmaiņas Privātuma politikā. Aktuālā redakcija ir pieejama mājaslapā.