Šīs Privātuma politikas un fizisko personu datu apstrādes principu mērķis ir nodrošināt Tūroperatora veiktās fizisko personu datu apstrādes atbilstību Regulas prasībām, noteikt Tūroperatora pienākumus attiecībā uz datu apstrādes tiesiskumu un aizsardzību, kā arī datu subjektu tiesību ievērpšanu. Šajā normatīvā dokumenta iekļautos pamatprincipus ievēro visas Tūroperatora amatpersonas un darbinieki, kā arī Tūroperatora pakalpojumu sniedzēji, ja tie nodrošina datu apstrādi Tūroperatora uzdevumā. Šī dokumenta neatņemamā sastāvdaļa ir SIA “SOFI TŪRE” sīkdatņu izmantošanas politika.
Izmantotie termini un saīsinājumi, kas iepriekš un turpmāk tekstā tiek lietoti ar mazo vai lielo burtu vienskaitlī un daudzskaitlī: Tūroperators – SIA “SOFI TŪRE”, vienotais reģ. nr. 40003683955, juridiskā adrese Rīga, A.Deglava iela 108, k-4 – 25, LV-1082, biroja adrese Rīga, Tērbatas iela 73, LV-1010, TATO numurs 2010-292, e-pasta adrese: book@booktravel.lv; tālrunis 67377577.
Vispārīgie noteikumi
- Attiecībā uz Datiem Tūroperators ir Datu apstrādes pārzinis, kas apstrādā Datus saskaņā ar šo Politiku, kā arī atbilstoši Eiropas Savienības un Latvijas Republikas normatīvo aktu prasībām personas datu apstrādes un aizsardzības jomā. Šī Politika attiecas tostarp uz Datu apstrādi ar automatizētiem līdzekļiem un tādu Datu apstrādi, kuri veido daļu no kartotēkas vai ir paredzēti, lai veidotu daļu no kartotēkas, ja apstrādi neveic ar automatizētiem līdzekļiem.
- Tūroperators apstrādā Datus šajā Politikā noteiktajiem nolūkiem ar Klienta/Datu subjekta piekrišanu un citos Politikas 3.2.punktā norādītājos gadījumos. Piekrišanas var tikt sniegta jebkurā brīdī. Klientam un Datu subjektam ir tiesības jebkurā laikā atsaukt savu iepriekš sniegto piekrišanu šajā Politikā norādītājā kārtībā. Piekrišanas atsaukums neietekmē apstrādes likumību, kas pamatojas uz piekrišanu pirms atsaukuma.
- Tūroperators apstrādā Datus, kamēr sniedz Klientam pakalpojumus, un turpina tos apstrādāt, lai pildītu pienākumus, kas noteikti spēkā esošajos normatīvajos aktos, kā arī pēc pakalpojuma sniegšanas izbeigšanas vai pārtraukšanas, lai aizsargātu Tūropertaora likumīgās intereses.
- Tūroperatoram ir tiesības uzskatīt un paļauties uz to, ka Klientam un Datu subjektam ir likumiskās tiesības sniegt/paziņot Tūroperatoram Datus un izteikt piekrišanu to apstrādei.
- Tūroperators uzglabā Datus 5 (piecus) gadus pēc pakalpojuma sniegšanas izbeigšanas.
- Tūroperators apstrādā Datus likumīgu pamatojumu dēļ un tādā apjomā, kāds ir nepieciešams, lai kvalitatīvi sniegtu Klientam un Datu subjektam attiecīgo pieteikto pakalpojumu, kā arī lai aizsargātu Tūroperatora tiesības vai izpildītu juridiskus pienākumus, kas noteikti spēkā esošajos normatīvajos aktos.
- Datu subjekta un Klienta pienākums informēt Tūroperatoru par izmaiņām iepriekš sniegtajos Datos.
- Tūroperators pārskata šo Politiku ne retāk kā reizi gadā. Tūroperators ir tiesīgs jebkurā laikā vienpusēji grozīt šo Politiku atbilstoši tiesību aktu prasībām. Informāciju par izmaiņām Politikā Tūroperators publicē Mājas lapā.
Datu kategorijas, datu apstrādes uzsākšana un nolūki
Tūroperators apstrādā sekojošo kategoriju Datus:
- pamata (t.sk. identifikācijas) dati, tostarp:
- vārds, uzvārds, personas kods, dzimšanas datums; identitāti apliecinoša dokumenta dati;
- saziņas valoda
- kontaktinformācija (piemēram, tālruņa numurs, adrese, e-pasta adrese)
- finanšu dati
- elektronisko un telekomunikāciju dati, tostarp IP adreses
Tūroperators ievāc un apstrādā Datus šādiem nolūkiem:
- pakalpojumu sniegšana atbilstoši Tūroperatora darbības veidam – tūrisma operators un tūrisma aģents, tostarp pakalpojumiem, kas saistīta ar tūrisma braucienu organizēšanu, vīzu noformēšanu, apdrošināšanas polišu noformēšanu, norēķinu administrēšanu, viesnīcu rezervēšanu, aviobiļešu pārdošanu, un citu Klienta pieprasīto pakalpojumu sniegšanu;
- akciju, loteriju un līdzīgu pasākumu (t.sk. tiešās tirgvedības pasākumi) organizēšana un partneru produktu/pakalpojumu piedāvājumi; Datu subjekts jebkurā brīdī var atsaukt savu piekrišanu;
- statistikas izpētes pasākumi.
Šie nolūki var ietvert:
- Datu apstrādi pirms līguma noslēgšanas/pakalpojuma sniegšanas, tostarp saņemot Datus, kas tika ievadīti Mājas lapā;
- Pakalpojuma līguma noslēgšanu, izpildi vai pakalpojuma sniegšanas nodrošināšanu;
- Ieradumu analizēšanu un prognozēšanu īpašu piedāvājumu nodrošināšanai;
- Pakalpojumu kvalitātes novērtēšanu (aptaujas);
- Statistisko pētījumu un analīzes organizēšanu par tirgus daļām un citiem rādītājiem;
- Informācijas sistēmu izstrādi un ieviešanu;
- Tūroperatora likumīgo interešu aizsardzību.
Datu apstrāde
Tūroperators Datu apstrādes laikā pastāvīgi uzrauga, lai apstrāde atbilstu Politikai, nodrošinot:
- likumīgu, godprātīgu un pārredzamu apstrādi;
- atbilstošu datu apmēru (bez pārmērīgas iegūšanas);
- precizitāti un savlaicīgu labošanu;
- atbilstošus glabāšanas termiņus;
- drošības pasākumus pret neatļautu apstrādi vai nejaušu nozaudēšanu;
- drošības incidentu atklāšanu, izmeklēšanu un ziņošanu;
- Datu apstrādes reģistra uzturēšanu un pieejamību Uzraudzības iestādei;
- regulāru darbinieku apmācību.
Apstrādes tiesiskais pamats
- Saņemta piekrišana Datu apstrādei;
- Apstrāde nepieciešama līguma izpildei vai pirms-līguma pasākumiem;
- Apstrāde nepieciešama juridiska pienākuma izpildei.
Precizitāte, glabāšana un drošība
- Dati tiek uzturēti precīzi un aktuāli; konstatējot neprecizitātes, tie tiek laboti vai dzēsti.
- Dati netiek glabāti ilgāk, nekā nepieciešams; liekie dati tiek arhivēti vai dzēsti.
- Glabāšana drošībā, aizsargājot pret neatļautu apstrādi un bojājumiem.
- Visas iesaistītās personas ir informētas par pienākumiem un apmācītas.
- Profilēšanas gadījumā tiek nodrošināta pārredzamība, atbilstošas metodes un nediskriminēšana.
- Datu apstrādes reģistrā tiek uzturēta detalizēta informācija par apstrādes darbībām.
Datu aizsardzības pārkāpumi
Ja rodas Datu aizsardzības pārkāpums, kas var apdraudēt Datu subjekta tiesības un brīvības, Tūroperators bez nepamatotas kavēšanās, un, ja iespējams, ne vēlāk kā 72 stundu laikā, paziņo par pārkāpumu Uzraudzības iestādei un attiecīgajam Datu subjektam. Izņēmumi uz paziņošanu ir gadījumos, kad īstenoti atbilstīgi pasākumi, risks novērsts vai publiskā saziņa nodrošina vienlīdz efektīvu informēšanu.
Datu subjekta tiesības
Iesniedzot Tūroperatoram attiecīgu iesniegumu, Datu subjektam ir tiesības:
- piekļūt saviem Datiem un informācijai par apstrādi un saņēmējiem;
- labot Datus; nepieciešamības gadījumā informēt arī trešās personas;
- dzēst Datus noteiktos gadījumos (nav nepieciešami, piekrišana atsaukta, iebildumi u.c.);
- ierobežot apstrādi;
- saņemt un nosūtīt savus Datus (datu pārnesamība);
- iebilst pret apstrādi un atsaukt piekrišanu.
Iesniegumi un termiņi
- Iesniegumu var iesniegt papīra formā (ar notariāli apliecinātu parakstu) vai elektroniski uz book@booktravel.lv.
- Pieprasījums tiek izpildīts bez kavēšanās — ne vēlāk kā mēneša laikā; sarežģītos gadījumos termiņu var pagarināt līdz 2 mēnešiem ar paziņojumu par iemesliem.
- Ja pieprasījumu nevar izpildīt, tiek sniegts skaidrojums un informācija par tiesībām iesniegt sūdzību Uzraudzības iestādei.
- Pieprasītās datu kopijas sniegšana nedrīkst nelabvēlīgi ietekmēt citu personu tiesības; šādos gadījumos var atteikt izsniegšanu.
- Tūroperators var atteikt vai noteikt maksu par nepamatotiem/pārmērīgiem pieprasījumiem.
Datu nodošana
- Dati var tikt nodoti trešajām personām pakalpojumu sniegšanai: maksājumu starpniekiem, bankām, apdrošinātājiem, viesnīcām, aviopārvadātājiem u.c.; personām, kas apstrādā Datus Tūroperatora vārdā; cesionāriem; valsts iestādēm normatīvajos gadījumos; citām personām tiesību aizsardzībai.
- Ja Dati tiek pārsūtīti uz trešajām valstīm bez ES lēmuma par pietiekamu aizsardzību, Tūroperators informē par iespējamo datu izpaušanu mītnes valsts iestādēm.
