ŠĪ PRIVĀTUMA POLITIKA PĒDĒJO REIZI TIKA ATJAUNINĀTA 2024. GADA 1. JŪLIJĀ

Šī Privātuma politika reglamentē personas datu vākšanas, apstrādes un glabāšanas principus un ir Dinnero Tech OÜ pakalpojumu sniegšanas noteikumu neatņemama sastāvdaļa (skatīt www.dinnero.eu). 

Izmantojot mūsu Tīmekļa vietni un saistītos pakalpojumus, jūs piekrītat šīs Privātuma politikas noteikumiem. Turpinot lietot Tīmekļa vietni, jūs apstiprināt, ka esat izlasījis, sapratis un piekrītat šai Privātuma politikai. Ja nepiekrītat šīs Privātuma politikas noteikumiem, lūdzu, neizmantojiet mūsu Tīmekļa vietni un pakalpojumus.

1. Jēdzieni

1.1. Dinnero - DinneroTech OÜ personas datu pārzinis (reģistrācijas kods 16916391, adrese: Lesta iela 10/2-25, Tallina, Igaunija, 13516).

1.2. Pakalpojuma lietotājs - fiziska persona, kas ir izteikusi vēlmi izmantot Dinnero pakalpojumus (tostarp apmeklējot Dinnero tīmekļa vietni), vai kas izmanto vai ir izmantojusi Dinnero pakalpojumus.

1.3. Personas dati - jebkura informācija par identificētu vai identificējamu fizisku personu (“datu subjekts”). 

1.4. Personas datu apstrāde - jebkura automatizēta vai neautomatizēta darbība vai darbību kopums, ko veic ar personas datiem vai datu kopām, piemēram, vākšana, dokumentēšana, sakārtošana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, pieprasījumu veikšana, lasīšana, izmantošana, pārsūtīšana, izplatīšana vai citāda pieejamības nodrošināšana, saskaņošana vai apvienošana, ierobežošana, dzēšana vai iznīcināšana.

1.5. Profilēšana -  jebkura personas datu automatizēta apstrāde, kas ietver personas datu izmantošanu, lai novērtētu noteiktus personiskos aspektus, kas attiecas uz personu, jo īpaši, lai analizētu vai prognozētu aspektus, kas attiecas uz attiecīgo personu, personīgajām vēlmēm, interesēm, uzticamību, uzvedību vai atrašanās vietu.

1.6. Trešā persona - ir jebkura fiziska vai juridiska persona, iestāde, aģentūra vai publiskā sektora struktūra, kas nav datu subjekts, pārzinis, apstrādātājs un personas, kas apstrādā personas datus pārziņa vai apstrādātāja tiešā pakļautībā.

1.7. Tīmekļa vietne - pieder DinneroTech OÜ un to pārvalda DinneroTech OÜ Tīmekļa vietne: www.dinnero.eu.

1.8. Pilnvarotais operators - persona, kas apstrādā Personas datus Dinnero vārdā.

2. Vispārīgie noteikumi

2.1. Dinnero personas datu apstrāde tiek veikta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula), Fizisko personu datu aizsardzības likumu, citiem tiesību aktiem un Dinnero klientu datu Privātuma politiku. 

2.2. Dinnero ir tiesības vienpusēji grozīt šo Privātuma politiku, ja mainās tiesību akti, kas reglamentē personas datu aizsardzību vai Dinnero datu apstrādes procesus. Dinnero personas datu apstrādes politikas pašreizējā versija vienmēr ir pieejama Tīmekļa vietnē www.dinnero.eu. Ja Pakalpojuma lietotājs nepiekrīt izmaiņām, viņam ir tiesības pārtraukt Vietnes un pakalpojumu izmantošanu un pieprasīt savu personas datu dzēšanu.

2.3. Sniedzot savus personas datus, Pakalpojuma lietotājs piešķir Dinnero tiesības vākt, organizēt, izmantot un pārvaldīt personas datus, kurus Pakalpojuma lietotājs tieši vai netieši nodod Dinnero, izmantojot vietnes preces vai pakalpojumus Privātuma politikā norādītajiem mērķiem.

2.4. Pakalpojuma lietotājs ir atbildīgs par sniegto datu precizitāti, pareizību un pilnīgumu. Apzināti nepatiesas informācijas sniegšana tiks uzskatīta par Privātuma politikas pārkāpumu. Pakalpojuma lietotājam ir pienākums nekavējoties informēt Dinnero par jebkādām izmaiņām sniegtajos datos.

2.5. Dinnero nav atbildīgs par jebkādiem zaudējumiem, kas radušies Pakalpojuma lietotājam vai trešajām personām Pakalpojuma lietotāja nepatiesas informācijas sniegšanas rezultātā.

2.6. Dinnero un tā darbiniekiem ir pienākums saglabāt Personas datu privātumu uz nenoteiktu laiku un ir atbildīgi par pienākumu neizpildi. Piekļuve personas datiem un to apstrāde ir atļauta tikai tiem darbiniekiem, kuri ir atbilstoši apmācīti. Personas dati tiek apstrādāti tikai tiktāl, cik tas ir nepieciešams, lai izpildītu no tiesību aktiem izrietošos uzdevumus un pienākumus. Operatoriem, kas ir pilnvaroti apstrādāt Personas datus, ir arī pienākums apstrādāt Personas datus saskaņā ar datu aizsardzības prasībām.

3. Personas datu apstrādes tiesiskie pamati un mērķi

3.1. Dinnero apkopotie, apstrādātie un glabātie personas dati tiek apkopoti elektroniski, galvenokārt izmantojot Tīmekļa vietni un e-pastu. 

3.2. Dinnero apstrādā Personas datus šādiem mērķiem un ar šādu tiesisku pamatojumu: 

3.2.1. Noteikt, vai datu subjektam ir tiesības saņemt Dinnero sniegtos pakalpojumus. Personas datu apstrāde tiek veikta, pamatojoties uz Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b) un c) apakšpunktu. Cita starpā Dinnero izvērtē vecuma saderību un identificē potenciālā Pakalpojuma lietotāja personību. 

3.2.2. Līguma izpildei, kas noslēgts ar Pakalpojuma izmantotāju (arī parāda piedziņai). Personas datu apstrāde tiek veikta, pamatojoties uz Vispārīgās datu aizsardzības regulas 6. panta 1. punkta b) apakšpunktu. 

3.2.3. Lai novērstu krāpšanu un citus noziegumus. Personas datu apstrāde tiek veikta, pamatojoties uz Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) un c) apakšpunktu. 

3.2.4. Citu saistību izpildei, kas izriet no likuma. Personas datu apstrāde tiek veikta, pamatojoties uz Vispārīgās datu aizsardzības regulas 6. panta 1. punkta c) apakšpunktu. Likumā noteiktās saistības laiku pa laikam var mainīties. 

3.2.5. Apkopot statistiku analītiskiem mērķiem un uzlabot produktus un pakalpojumus. Personas datu apstrāde balstās uz Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunktu. 

3.2.6. Lai sniegtu Dinnero pakalpojumu Pakalpojuma lietotājam. Personas datu apstrāde balstās uz Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a) un f) apakšpunktu. 

3.2.7. Lai izpildītu līgumus ar partneriem. Personas datu apstrāde balstās uz Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a) un f) apakšpunktu. 

3.3. Dinnero izmanto profilēšanu, piemēram, krāpšanas un citu ļaunprātīgu izmantošanu novēršanai, kā arī risku mazināšanai, mārketinga nolūkos un transakciju pārbaudei, lai apkarotu krāpšanos. Automatizēti lēmumi (t.i., lēmums tiek pieņemts, izmantojot IT rīkus bez cilvēku iejaukšanās). Automatizētie risinājumi un profilēšana ir balstīta uz zināmiem personas datiem par pakalpojuma lietotāju, kas savākti atbilstoši šiem nosacījumiem. Šāda personas datu apstrāde notiek vai nu pamatojoties uz Dinnero leģitīmajām interesēm (mārketinga profilēšana), lai izpildītu juridiskās saistība, vai lai noslēgtu vai izpildītu ar Pakalpojuma lietotāju noslēgto līgumu.

4. Personas datu apstrādājamās kategorijas

4.1. Vārds un uzvārds;

4.2. Dzimšanas datums; 

4.3. Kontaktinformācija (e-pasta adrese, tālruņa numurs, adrese);

4.4. Maksājumu kartes rekvizītus;

4.5. Norēķinu konta numurs; 

4.6. Lietotāja identifikators;

4.7. Ja nepieciešams, datus par Pakalpojuma lietotāja īpašuma izcelsmi; 

4.8. Informācija, kas iegūta Tīmekļa vietnes izmantošanas rezultātā, kas var būt un var nebūt personas dati, atkarībā no apstākļiem un piemērojamo tiesību aktu prasībām: aptuvena informācija par fizisko atrašanās vietu, IP adresi, informācija, kas savākta, izmantojot sīkdatnes, JavaScript vai citas tehnoloģijas, žurnālfailus un līdzīgu informāciju. 

4.9. Pakalpojuma sniegšanas gaitā apkopotie saziņas dati (kas tiek apkopoti saziņas procesā ar Pakalpojuma lietotāju, izmantojot e-pastu, ziņojumus, sociālos tīklus un citus saziņas veidus, tostarp telefonsarunas).

4.10. Papildus iepriekš minētajam Dinnero ir tiesības vākt informāciju par klientu, kas ir pieejama publiskajos reģistros.

5. Personas datu pārsūtīšana

5.1. Dinnero ir tiesības nodot savāktos personas datus šādām personu kategorijām, ja šāds pienākums izriet no tiesību aktiem un/vai ir nepieciešams, lai noslēgtu, izpildītu vai nodrošinātu līguma izpildi ar Pakalpojuma lietotāju: 

5.1.1. serveru, tīklu un sakaru pakalpojumu sniedzējiem; 

5.1.2. mārketinga pakalpojumu sniedzējiem; 

5.1.3. analītisko pakalpojumu sniedzējiem;

5.1.4. kolektoru aģentūrām;

5.1.5. parādu reģistriem; 

5.1.6. maksājumu pakalpojumu sniedzējiem. Dinnero nodod maksājumu veikšanai nepieciešamos personas datus pilnvarotajam operatoram AS LHV Pank , reģistrācijas kods: 10539549;

5.1.7. Dinnero konsultanti; 

5.1.8. tiesām, tiesu izpildītājiem, policijai, prokuratūrai.

6. Personas datu glabāšana

6.1. Dinnero glabās personas datus tikai tik ilgi, cik nepieciešams, lai sasniegtu šajā Privātuma politikā noteiktos mērķus, ja vien piemērojamie tiesību akti nepieprasa vai neatļauj ilgāku glabāšanas periodu.

6.2. Datu subjekta dati tiek glabāti:

6.2.1. Visā līgumattiecību darbības laikā un piecus gadus pēc to izbeigšanas, ja tiesību aktos nav paredzēts ilgāks glabāšanas termiņš.

6.2.2. Saskaņā ar tiesību aktiem grāmatvedības dati tiek glabāti septiņus gadus no tā saimnieciskā gada beigām, kurā tika veikts attiecīgais darījums.

6.2.3. Dati, kas tiek apstrādāti tiešā mārketinga nolūkos, tiks glabāti tik ilgi, kamēr datu subjekts tam piekrīt. Ja datu subjekts atsauc savu piekrišanu, datu apstrāde tiešā mārketinga nolūkos tiek izbeigta.

6.2.4. Lai izpildītu citus no likuma izrietošos pienākumus, dati tiek glabāti likumā paredzētajos termiņos.

6.3. Glabāšanas perioda beigās Dinnero iznīcina vai depersonalizē datu subjektu personas datus tādā veidā, lai izslēgtu to atgūšanas un turpmākas izmantošanas iespēju.

7. Datu subjekta tiesības

7.1. Tiesības piekļūt datiem

Pakalpojuma lietotājam ir tiesības saņemt apstiprinājumu par to, vai Dinnero apstrādā viņa personas datus, un, ja tā ir, piekļūt saviem personas datiem un šādai informācijai:

• apstrādes mērķi;
• apstrādāto personas datu kategorijas;
• personas datu saņēmējiem vai saņēmēju kategorijām, kuriem personas dati tiek vai tiks izpausti;
• ja iespējams, paredzamais personas datu glabāšanas termiņš vai, ja tas nav iespējams, glabāšanas termiņa noteikšanas kritēriji;
• ja personas dati netiek vākti no datu subjekta, visa informācija par to ieguves avotu;
• automatizēta lēmumu pieņemšana, tostarp profilēšana, un vismaz šajos gadījumos izmantotā loģika, kā arī šādas apstrādes nozīmīgums un sagaidāmās sekas datu subjektam.

7.2. Tiesības labot datus

Pakalpojuma lietotājam ir tiesības pieprasīt Dinnero nekavējoties labot jebkurus neprecīzus personas datus, kas attiecas uz viņu. Ņemot vērā apstrādes mērķus, datu subjektam ir tiesības pieprasīt papildināt nepilnus personas datus, tai skaitā pievienot tiem papildu iesniegumu.

7.3. Tiesības uz datu dzēšanu (tiesības tikt aizmirstam)

Pakalpojuma lietotājam ir tiesības pieprasīt, lai Dinnero nekavējoties dzēš personas datus par viņu, un Dinnero ir pienākums nekavējoties dzēst šādus personas datus, ja rodas viens no šādiem apstākļiem:

• personas dati vairs nav nepieciešami mērķiem, kuriem tie tika vākti vai citādi apstrādāti;
• datu subjekts atsauc piekrišanu, pamatojoties uz kuru tika veikta apstrāde, un nav cita likumīga pamata datu apstrādei;
• datu subjekts iebilst pret datu apstrādi un apstrādei nav pārliecinošāka leģitīma pamata;
• personas dati ir apstrādāti nelikumīgi;
• personas dati ir jādzēš, lai izpildītu juridiskās saistības;
• personas dati tika apkopoti saistībā ar informācijas sabiedrības pakalpojumu sniegšanu.

7.4. Apstrādes ierobežošanas tiesības

Pakalpojuma lietotājam ir tiesības pieprasīt, lai Dinnero ierobežotu apstrādi, ja rodas viens no šādiem apstākļiem:

• datu subjekts apstrīd personas datu precizitāti uz laiku, kas ļauj Dinnero pārbaudīt personas datu pareizību;
• apstrāde ir nelikumīga, un datu subjekts iebilst pret personas datu dzēšanu un tā vietā pieprasa ierobežot personas datu izmantošanu;
• Dinnero vairs nav nepieciešami personas dati apstrādei, bet tie ir nepieciešami datu subjektam juridisko pretenziju noteikšanai, iesniegšanai vai aizsardzībai;
• datu subjekts iebilst pret apstrādi, pirms tiek pārbaudīts, vai Dinnero likumīgais pamats atsver datu subjekta iebildumus.

7.5. Datu pārsūtīšanas tiesības

Pakalpojuma lietotājam ir tiesības saņemt ar viņu saistītos personas datus, ko viņš ir sniedzis Dinnero, strukturētā, plaši izmantotā un mašīnlasāmā formātā un pārsūtīt šos datus citam atbildīgajam operatoram, ja:

• apstrāde ir balstīta uz piekrišanu vai līgumu;
• apstrāde ir automatizēta.

7.6. Tiesības iebilst

Pakalpojuma lietotājam ir tiesības jebkurā laikā iebilst, pamatojoties uz iemesliem, kas saistīti ar viņa konkrēto situāciju, pret viņa personas datu apstrādi, pamatojoties uz sabiedrības interesēm vai Dinnero leģitīmajām interesēm, tostarp profilēšanu, pamatojoties uz šiem noteikumiem. Dinnero neturpinās apstrādāt personas datus, ja vien Dinnero nevar pierādīt, ka apstrādei ir pārliecinošs juridisks pamatojums, kas ir svarīgāks par datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, izvirzītu vai aizstāvētu likumīgas prasības.

7.7. Automatizēta lēmumu pieņemšana un profilēšana

Pakalpojuma lietotājam ir tiesības netikt pakļautam lēmumam, kas balstīts tikai uz automatizētu apstrādi, tostarp profilēšanu, ja šis lēmums viņam rada juridiskas sekas vai būtiski ietekmē viņu. Šīs tiesības nav spēkā, ja lēmums:

• ir nepieciešams, lai noslēgtu vai izpildītu līgumu starp Pakalpojuma lietotāju un Dinnero;
• atļauj piemērojamie tiesību akti, kas arī paredz attiecīgus pasākumus datu subjekta tiesību un brīvību, un likumīgo interešu aizsardzībai;
• pamatojoties uz datu subjekta nepārprotamu piekrišanu.

7.8. Tiesības atsaukt piekrišanu

Ja personas datu apstrāde tiek veikta, pamatojoties uz Pakalpojuma lietotāja piekrišanu, Pakalpojuma lietotājam ir tiesības jebkurā laikā atsaukt savu piekrišanu, neietekmējot pirms piekrišanas atsaukšanas veiktās apstrādes likumību.

7.9. Tiesības iesniegt sūdzību 

Lai iegūtu plašāku informāciju par personas datu apstrādi vai tiesību izmantošanu, kā arī lai iesniegtu sūdzību, varat sazināties ar Dinnero, izmantojot šajā Privātuma politikā norādīto kontaktinformāciju. Tomēr, ja Pakalpojuma lietotājs uzskata, ka viņa personas datu apstrāde pārkāpj no tiesību aktiem izrietošās prasības, viņam ir tiesības vērsties Datu aizsardzības inspekcijā vai tiesā, lai aizsargātu savas tiesības un intereses.