Privātuma politika – Healthy Mind

Sabiedrības ar ierobežotu atbildību “Healthy Mind” (turpmāk – Pārzinis vai mēs) privātuma politikas (turpmāk – Politika) mērķis ir sniegt fiziskajai personai – datu subjektam, informāciju par personas datu apstrādes nolūku, apjomu un aizsardzību, kā arī citu informāciju, apstrādājot datu subjekta personas datus. Pārzinis, apstrādājot personas datus, ievēro Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), turpmāk tekstā – Regula, prasības.

Informējam Jūs, ka Pārzinis var izmainīt šo Politiku, tāpēc pārbaudiet to, lai nodrošinātu, ka esiet informēti un iepazinušies ar tā izmaiņām.

Mēs cienām Jūsu privātumu, tādēļ Jūsu personas datu drošība ir mūsu prioritāte. Mēs izmantojam atbilstošus organizatoriskus un tehniskus līdzekļus, lai nodrošinātu pastāvīgu Jūsu personas datu drošību un datu apstrādes atbilstību datu aizsardzības normatīvo aktu, kā arī mūsu iekšējo noteikumu prasībām.

Mēs ievērojam personas datu aizsardzības normatīvo aktu prasības un katrā datu apstrādes procesā rūpējamies, lai ievāktu tikai to informāciju, kas nepieciešama šajā Politikā noteikto mērķu sasniegšanai.

Personas datu apstrādes procesi

Distances līguma noslēgšanai par pakalpojuma iegādi

Nepieciešamie dati
Datu veidi	Vārds, uzvārds, personas kods, tālruņa numurus, e-pasta adrese, informācija par saņemto maksājumu, cita informācija, kas tiek sniegta no klienta puses.
Personas datu apstrādes mērķis	Distances līguma noslēgšanai, tā izpildei.
Datu apstrādes juridiskais pamats	Regulas 6. panta pirmās daļas b) apakšpunkts (apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei); Atsevišķos gadījumos Regulas 6. panta pirmā punkta f) apakšpunkts (apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai)
Datu glabāšanas termiņš	Dati tiek glabāti, ievērojot normatīvos tiesību aktos noteiktos glabāšanas termiņus un saskaņā ar Pārziņa dokumentu klasifikācijas shēmu.

Personas datu apstrāde personīgā profila izveidei un administrēšanai tīmekļa vietnē www.hm.webserveris.lv

Nepieciešamie dati
Datu kategorijas	Vārds, tālruņa numurs, e-pasts, pirkumu vēsture un cita informācija
Personas datu apstrādes mērķis	Profila izveidei un tā administrēšanai
Datu apstrādes juridiskais pamats	Regulas 6. panta pirmā punkta a) apakšpunkts (datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem).
Datu glabāšanas termiņš	Dati tiek glabāti līdz brīdim, kamēr netiek izdzēst profils vai saskaņā ar Pārziņa dokumentu klasifikācijas shēmu.

Jaunu pakalpojumu un preču reklamēšanai

Nepieciešamie dati
Datu veidi	Kontaktinformācija
Personas datu apstrādes mērķis	Pārziņa un sadarbības partneru reklāmas piedāvājumu nosūtīšana, to reklamēšana
Datu apstrādes juridiskais pamats	Regulas 6. panta pirmās daļas a) apakšpunkts
Datu glabāšanas termiņš	Dati tiek glabāti līdz brīdim, kamēr netiek atsaukta sniegtā piekrišana.

Finanšu jautājumu kārtošanai un izpildei

Nepieciešamie dati
Datu veidi	Vārds, uzvārds, personas kods, adrese, kontaktinformācija, dati, kas saistīti ar darījumu.
Personas datu apstrādes mērķis	Finanšu jautājumu kārtošanai ar klientu
Datu apstrādes juridiskais pamats	Regulas 6. panta pirmā punkta b) apakšpunkts
Datu glabāšanas termiņš	Dati tiek glabāti, ievērojot normatīvos tiesību aktos noteiktos glabāšanas termiņus un saskaņā ar Pārziņa dokumentu klasifikācijas shēmu.

Iebildumu, pretenziju, sūdzību, ierosinājumu, paziņojumu un citu iesniegumu izskatīšana

Nepieciešamie dati
Datu veidi	Vārds, uzvārds, kontaktinformācija, korespondencē ietvertā informācija
Personas datu apstrādes mērķis	Iebildumu, pretenziju, sūdzību, ierosinājumu, paziņojumu un citu iesniegumu izskatīšana, to apstrāde.
Datu apstrādes juridiskais pamats	Regulas 6. panta pirmā punkta c) un f) apakšpunkts
Datu glabāšanas termiņš	Dati tiek glabāti, ievērojot normatīvos tiesību aktos noteiktos glabāšanas termiņus un saskaņā ar Pārziņa dokumentu klasifikācijas shēmu.

Mārketinga nolūkos jaunumu izsūtnei

Nepieciešamie dati
Datu kategorijas	e-pasts
Personas datu apstrādes mērķis	Mārketinga nolūkos e-pasta izsūtne par Pārziņa jaunumiem
Datu apstrādes juridiskais pamats	Regulas 6. panta pirmā punkta a) apakšpunkts.
Datu glabāšanas termiņš	Dati tiek glabāti līdz brīdim, kamēr netiek atsaukta sniegtā piekrišana.

Parādu piedziņai

Nepieciešamie dati
Datu kategorijas	Vārds, uzvārds, personas kods, kontaktinformācija, informācija par parāda rašanās pamatu un apmēru.
Personas datu apstrādes mērķis	Parādu atgūšana
Datu apstrādes juridiskais pamats	Regulas 6. panta pirmā punkta f) apakšpunkts
Datu glabāšanas termiņš	Dati tiek apstrādāti līdz parāda atgūšanai. Lai nodrošinātu Pārziņa leģitīmo interešu aizsardzību (pretenziju, sūdzību izskatīšana) mēs informāciju par veikto datu apstrādi, uzglabāsim arī ilgāku periodu.

Pārziņa tīmekļvietne www.hm.webserveris.lv

Nepieciešamie dati
Datu kategorijas	Sīkdatnes
Personas datu apstrādes mērķis	Sīkdatnes tiek izmantotas, lai varētu uzkrāt datus par tīmekļvietnes lietošanu un tādejādi varētu to pilnveidot; Tehnisku informāciju, piemēram, IP adresi, apmeklēto tīmekļvietnes vietrādi Pārzinis apstrādā, lai identificētu un novērstu noziedzīgus nodarījumus. Pārzinis nesaista lietotāja IP adresi ar datiem, kas ļauj identificēt šo personu. Tas nozīmē, ka katra lietotāja sesija tiek reģistrēta, taču tīmekļa vietnes www.hm.webserveris.lv lietotājs paliek anonīms
Datu apstrādes juridiskais pamats	Regulas 6. panta pirmā punkta a) apakšpunkts; Regulas 6. panta pirmā punkta f) apakšpunkts;
Datu glabāšanas termiņš	Dati tiek glabāti atbilstoši informācijai par sīkdatni

Pasūtījumu veikšanai tīmekļvietnē www.hm.webserveris.lv

Nepieciešamie dati
Datu veidi	Vārds, uzvārds, kontaktinformācija (e-pasta adrese, adrese, tālrunis)
Personas datu apstrādes mērķis	Pasūtījuma veikšanai, izmantojot tīmekļa vietni www.hm.webserveris.lv
Datu apstrādes juridiskais pamats	Regulas 6. panta pirmās daļas a) apakšpunkts
Datu glabāšanas termiņš	Dati tiek glabāti līdz brīdim, kamēr netiek izdzēst profils vai saskaņā ar Pārziņa dokumentu klasifikācijas shēmu

Saziņai ar Pārzini, izmantojot tīmekļvietni www.hm.webserveris.lv

Nepieciešamie dati
Datu veidi	Vārds, kontaktinformācija (e-pasta adrese, tālrunis)
Personas datu apstrādes mērķis	Saziņai, izmantojot tīmekļa vietni www.hm.webserveris.lv
Datu apstrādes juridiskais pamats	Regulas 6. panta pirmās daļas a) apakšpunkts
Datu glabāšanas termiņš	Dati tiek glabāti ne ilgāk kā 1 kalendāro gadu

Šajā Politikā ietvertais datu apstrādes mērķu uzskaitījums nav izsmeļošs, fizisko personu personas dati var tikt apstrādāti arī tādiem, šajā Politikā neminētiem mērķiem.

No kādiem avotiem Pārzinis apkopo Jūsu personas datus?

Jūsu personas datus mēs varam iegūt šādos veidos:

no Jums personīgi;
no citām juridiskām personām (reģistriem) normatīvajos tiesību aktos paredzētajos gadījumos.

Personas datu saņēmēji

Pārzinis personas datu apstrādei var izmantot personas datu apstrādātājus.

Lai nodrošinātu pakalpojumu, Jūsu datus mēs varam nodot datubāžu programmatūras uzturētājiem, datubāžu administrēšanas pakalpojumu sniedzējiem, datu centru uzturēšanas un mākoņdatošanas pakalpojumu sniedzējiem. Katrā gadījumā datu apstrādātājiem mēs iesniedzam tikai tādu datu apjomu, kas ir nepieciešams konkrēta uzdevuma izpildei vai konkrēto pakalpojumu sniegšanai.

Mūsu iesaistītie datu apstrādātāji var apstrādāt Jūsu personas datus tikai pēc mūsu norādījumiem un nedrīkst tos izmantot citiem mērķiem vai nodot citām personām bez mūsu piekrišanas. Turklāt tiem ir jānodrošina Jūsu datu aizsardzība saskaņā ar spēkā esošo normatīvo aktu prasībām un ar mums noslēgto rakstisko vienošanos, kas cita starpā paredz jebkuru Jūsu datu neatgriezenisku dzēšanu pēc mūsu dotā uzdevuma izpildes vai sadarbības izbeigšanās

Citiem datu saņēmējiem Jūsu personas dati var tikt sniegti tikai tad, ja pastāv normatīvajos aktos noteikts pamatojums.

Mēs apstrādājam Jūsu personas datus Eiropas Savienības teritorijā. Jūsu personas dati var tikt nodoti ārpus Eiropas Savienības vai Eiropas Ekonomiskās Zonas tikai saskaņā ar normatīvajiem tiesību aktiem.

Personas datu glabāšanas ilgums

Pārzinis glabā personas datus atbilstoši definētajiem personas datu apstrādes mērķiem un personas datu apstrādes tiesiskajiem pamatiem, kamēr pastāv vismaz viens no šiem kritērijiem:

pastāv juridisks pienākums datus glabāt;
ir nepieciešams realizēt savas leģitīmās intereses;
ir nepieciešams izpildīt uzņemtās līguma saistības;
Ir spēkā datu subjekta piekrišana attiecīgai personas datu apstrādei.

Piekļuve saviem personas datiem un citas datu subjekta tiesības

Datu aizsardzības normatīvie akti piešķir Jums tiesības, kuras Jūs varat brīvi izmantot, vēršoties pie mums. Mēs apņemamies nodrošināt Jums iespējas izmantot Jūsu tiesības.

Pārzinis veic saziņu ar datu subjektu:

personīgi klātienē, pirms tam datu subjektu identificējot; pa pastu, nosūtot sūtījumus uz personas norādīto dzīvesvietas adresi kā ierakstītu pasta sūtījumu; sazinoties ar e-pasta starpniecību, atbildot uz to e-pastu, kuru datu subjekts ir norādījis iesniegumā, kas parakstīts ar drošu elektronisko parakstu; rakstot uz Pārziņa oficiālo elektronisko adresi jeb e-adresi.

Tiesības iegūt informāciju par to, vai mēs apstrādājam Jūsu personas datus, un, ja apstrādājam, tad kādus

Jums ir tiesības saņemt mūsu apstiprinājumu par to, vai mēs apstrādājam Jūsu personas datus, kā arī tiesības iepazīties ar Jūsu personas datiem, kurus mēs apstrādājam, informāciju par datu apstrādes mērķiem, apstrādājamo datu kategoriju, datu saņēmēju kategoriju, datu apstrādes periodu, datu iegūšanas avotiem, automatizētu lēmumu pieņemšanu, tai skaitā profilēšanu, kā arī to nozīmi un sekām.

Lielāko daļu no šīs informācijas mēs sniedzam Jums šajā Politikā.

Ja šajā Politikā norādītā informācija Jums nav pietiekama, Jūs vienmēr varat vērsties pie mums šīs Politikā norādītajos veidos.

Tiesības pieprasīt labot personas datus

Ja ir mainījušies mūsu rīcībā esošie dati vai Jūs redzat, ka mūsu apstrādātā informācija par Jums ir neprecīza vai nepareiza, Jums ir tiesības pieprasīt šo informāciju mainīt, precizēt vai izlabot.

Tiesības atsaukt piekrišanu

Tajos gadījumos, kad Jūsu datus mēs apstrādājam uz Jūsu piekrišanas pamata, Jums ir tiesības jebkurā laikā atsaukt savu piekrišanu, un uz Jūsu piekrišanas pamatotā datu apstrāde tiks pārtraukta. Šāda apstrāde netiks pārtraukta, ja tās veikšana ir noteikta likumā vai ar kompetentas iestādes rīkojumu vai tas, ņemot vērā apstrādes būtību, nav iespējams.

Jebkurā situācijā Jūsu doto piekrišanu un pierādījumu par to mēs varam uzglabāt arī ilgāku periodu, ja tas ir nepieciešams, lai varētu aizsargāt savas tiesības saistībā ar pret mums izteiktām prasībām, pretenzijām.

Tiesības iesniegt sūdzību

Ja Jūs uzskatāt, ka mēs apstrādājam Jūsu datus, pārkāpjot personas datu aizsardzības normatīvo aktu prasības, mēs aicinām vērsties tieši pie mums.

Ja Jūs nebūsiet apmierināts ar mūsu piedāvātajiem risinājumiem vai mēs, Jūsuprāt, neveicam nepieciešamās darbības, Jums ir tiesības iesniegt sūdzību uzraugošajai institūcijai, kas Latvijas Republikā ir Datu valsts inspekcija (www.dvi.gov.lv).

Tiesības iebilst pret datu apstrādi, ja apstrāde ir pamatota ar leģitīmajām interesēm

Jums ir tiesības iebilst pret personas datu apstrādi, ja personas dati tiek apstrādāti, pamatojoties uz mūsu leģitīmajām interesēm.

Tiesības pieprasīt izdzēst datus (tiesības būt aizmirstam)

Pastāvot atbilstošiem personas datu apstrādes normatīvajos aktos minētajiem apstākļiem, piemēram, ja personas dati tiek apstrādāti nelikumīgi, zūd datu apstrādes tiesiskais pamats, Jums ir tiesības lūgt, lai mēs dzēstu Jūsu personas datus. Ja vēlaties izmantot šīs tiesības, lūdzam iesniegt mums rakstisku lūgumu.

Gadījumā, ja personas dati, kurus mēs apstrādājam, ir izmantojami citiem šajā Politikā minētajiem mērķiem, un to apstrādes tiesiskais pamats nav piekrišana, mēs varam saglabāt attiecīgo informāciju, lai nodrošinātu citu mērķu sasniegšanu.

Tiesības pieprasīt ierobežot datu apstrādi

Pastāvot attiecīgiem datu apstrādes normatīvajos aktos minētiem apstākļiem, piemēram, ja personas dati tiek apstrādāti nelikumīgi, Jūs apstrīdat datu precizitāti, Jūs iesniedzat iebildumus par datu apstrādi uz mūsu leģitīmo interešu pamata, Jums ir tiesības ierobežot Jūsu datu apstrādi.

Tiesības uz datu pārnesamību

Jums ir tiesības lūgt tādu datu pārnesamību, kurus Jūs mums esat iesniedzis elektroniskā formā. Saņemot Jūsu pieprasījumu par datu pārnesamību, mēs Jūsu tiesību realizāciju nodrošināsim, izsniedzot datus plaši izmantojamā un datorlasāmā formātā vai arī nosūtīsim Jūsu pieprasītos datus elektroniskā formā Jūsu izvēlētajam adresātam, ievērojot Jūsu pieprasījumā norādīto informāciju.

Lūgumu izskatīšanas kārtība

Tiecoties aizsargāt visu mūsu klientus datus no nelikumīgas atklāšanas, mums, saņemot Jūsu lūgumu sniegt datus, vai īstenot citas Jūsu tiesības, būs jāpārliecinās par Jūsu identitāti. Šim mērķim mēs varam lūgt Jūs uzrādīt personu apliecinošu dokumentu, kā arī, ja lūgums attiecas uz Jūsu likumiski pārstāvamo – dzimšanas apliecību, pilnvaru vai citu pārstāvības apliecinošu dokumentu, izņemot, ja situācija pieļauj izpildīt Jūsu lūgumu bez šādas pārbaudes. Ja savu identitāti un/vai pārstāvību neapliecināsiet, mēs noraidīsim Jūsu iesniegto lūgumu.

Saņemot apstiprinājumu tam, ka esat tiesīgi izpildīt Jūsu lūgumu, mēs apņemamies nekavējoties, taču ne vēlāk kā viena mēneša laikā no Jūsu lūguma saņemšanas un pārbaudes procedūras beigām, sniegt Jums informāciju par Jūsu lūguma izpildes virzību.

Ja Jūsu lūgums ir iesniegts ar elektroniskajiem saziņas līdzekļiem, arī atbildi mēs Jums sniegsim ar elektroniskajiem saziņas līdzekļiem, izņemot gadījumus, kad tas nebūs iespējams, piemēram, lielā informācijas apjoma dēļ vai ja Jūs lūgsiet Jums atbildēt citā veidā.

Ja būsim spiesti noraidīt Jūsu lūgumu normatīvajos aktos norādīto apstākļu dēļ, mēs Jūs rakstveidā informēsim par atteikumu, to attiecīgi pamatojot.

Kādos veidos Jūs varat sazināties ar mums?

Par visiem personas datu apstrādes jautājumiem ar mums varat sazināties šādos veidos:

Rakstot uz Pārziņa oficiālo elektronisko adresi jeb e-adresi

Rakstot uz elektroniskā pasta adresi: info@healthymind.com

Zvanot uz mūsu tālruni: +371 xxxxxxxx

Rakstot uz Pārziņa juridisko adresi Pārzinim adresētu vēstuli

Mūsu kā datu pārziņa rekvizīti:

Sabiedrība ar ierobežotu atbildību “Healthy Mind”

Reģistrācijas numurs 40203586421

Juridiskā adrese: Ķekavas iela 8 – 10, Rīga, LV-1058

Kā tiek nodrošināta Jūsu datu drošība?

Mēs izmantojam dažādas drošību nodrošinošas tehnoloģijas un procedūras, lai aizsargātu Jūsu personīgo informāciju no nelikumīgas piekļuves, izmantošanas vai atklāšanas. Personas dati ir pieejami tikai tām personām, kurām tas ir nepieciešams darba pienākumu izpildei un tikai nepieciešamajā apjomā. Visi darbinieki, kuriem ir pieeja fizisko personu datiem, paraksta apliecinājumus par atbilstošu fizisko personu datu apstrādi un aizsardzību, kā arī šīs personas ir informētas par personas datu aizsardzības noteikumiem un regulāri tiek apmācītas.

Mūsu izvēlētie pakalpojumu sniedzēji ir rūpīgi atlasīti, mēs no tiem pieprasām, lai tie izmantotu atbilstošus līdzekļus, kas aizsargātu Jūsu datu konfidencialitāti un nodrošinātu Jūsu personīgās informācijas drošību. Tomēr, ja informāciju pārraida ar internetu vai mobiliem sakariem, tās drošību pilnībā nevar garantēt, tādējādi Jums patstāvīgi jāizvērtē ar informācijas konfidencialitāti saistītie riski un tie jāuzņemas, ja nolemjat mums nodot jebkādu informāciju norādītajos veidos.

Piekrišana datu apstrādei un tiesības to atsaukt

Datu subjektam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota, un tādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam, turpmāk netiks veikta.

Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskiem pamatiem.