1. Vispārīgie noteikumi

1.1. Šī privātuma politika (turpmāk – Politika) apraksta, kā SIA "4.VARA", reģistrācijas numurs: LV40003889127, juridiskā adrese: Valkas iela 2, Daugavpils, LV-5417, Latvija, e-pasts: info@cetri.lv (turpmāk – Sabiedrība), iegūst, apstrādā un glabā personas datus, ko cetri.lv iegūst no saviem klientiem un personām, kas apmeklē interneta mājaslapu (turpmāk saukti – “Datu subjekts” vai “Jūs”).

1.2. Sabiedrība apstrādā personas datus saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula), Fizisko personu datu apstrādes likumu un citiem piemērojamiem normatīvajiem aktiem. Šī privātuma politika izskaidro, kā Sabiedrība apstrādā fiziskas personas datus (klientu, sadarbības partneru, sadarbības partneru pārstāvju/kontaktpersonu un citu personu, kuru dati var nonākt Sabiedrības rīcībā īstenotās komercdarbības ietvaros) datu subjekta tiesību īstenošanas kārtību un ar personas datu aizsardzību saistītos jautājumus. Sabiedrības privātuma politika attiecas uz visa veida personas datu apstrādi, ko veic Sabiedrība.

1.3. Sabiedrība ievēro likumdošanā paredzētos datu apstrādes principus un spēj apstiprināt, ka personas dati tiek apstrādāti saskaņā ar spēkā esošo likumdošanu.

2. Personas datu apstrāde, nolūki un glabāšana

2.1. Sabiedrības personas datu apstrādes nolūki ir saistīti ar Sabiedrības komercdarbības funkcijām. Sabiedrība apstrādā personas datus šādiem nolūkiem:

• Līguma noslēgšana, izpilde un adimistrēšana: lai nodrošinātu pakalpojumu sniegšanu, klientu identifikāciju, saziņu un maksājumu apstrādi.
• Personāla atlase un vadība: lai izvērtētu kandidātus un pārvaldītu darbinieku attiecības.
• Uzņēmuma pārvaldība: lai nodrošinātu efektīvu iekšējo procesu darbību.
• Iebildumu un sūdzību izskatīšana: lai risinātu klientu un citu personu iesniegumus.
• Informācijas sniegšana valsts iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā: lai izpildītu normatīvajos aktos noteiktos pienākumus.
• Iekšējo procesu nodrošināšana: piemēram, dokumentu aprite un arhivēšana.
  
  
  

2.3. Personu identificējošu informāciju Sabiedrība iegūst, apstrādā un glabā, galvenokārt izmantojot cetri.lv vietni un e-pastu. 

2.4.. Apmeklējot un izmantojot internetveikalā sniegtos pakalpojumus, Jūs piekrītat, ka jebkura sniegtā informācija tiek izmantota un pārvaldīta atbilstoši Privātuma politikā noteiktajiem mērķiem. 

2.5. Datu subjekts ir atbildīgs par to, lai iesniegtie personas dati būtu pareizi, precīzi un pilnīgi. Apzināta nepatiesas informācijas sniegšana tiek uzskatīta par mūsu Privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties paziņot Sabiedrībai par jebkurām izmaiņām iesniegtajos personas datos. 

2..6. Sabiedrība nav atbildīga par zaudējumiem, kas nodarīti Datu subjektam vai trešajām personām, ja tie radušies nepatiesi iesniegtu personas datu dēļ.

3. Personas datu saņēmēji

Sabiedrība veic attiecīgums pasākumus, lai apstrādātu personas datus atbilstoši piemērojamajiem tiesību aktiem un nodrošinātu, ka personas datiem nepiekļūst trešās personas, kurām nav attiecīga tiesiskā pamata konkrētajai personas datu apstrādei. 

Personas datiem, pēc nepieciešamības, varētu piekļūt: 

• Sabiedrības darbinieki vai tieši pilnvarotās personas, kuriem tas nepieciešams darba pienākumu izpildei; 
• Lai izpildītu normatīvajos aktos noteiktos pienākumus, Sabiedrība var nodot datus valsts un pašvaldības iestādēm tiesību aktos noteiktajos gadījumos, piemēram, tiesībsargājošām iestādēm, nodokļu pārvaldei, tiesai, zvērinātam tiesu izpildītājam).
• Atsevišķu pakalpojumu sniegšanai, Sabiedrība personas datus var nodot sadarbības partneriem – apstrādātājiem atbilstoši to sniegtajiem pakalpojumiem un tikai nepieciešamajā apjomā, kas veic vajadzīgo datu apstrādi Sabiedrības uzdevumā, piemēram, auditori, datu bāzes tehniskais uzturētājs un citas personas, kuras saistītas ar pakalpojumu sniegšanu Sabiedrībai. 
• Trešās personas, rūpīgi izvērtējot, vai konkrētajai datu nodošanai ir atbilstošs juridiskais pamats, piemēram, tiesas, ārpustiesas strīdu risināšanas iestādes, maksātnespējas administratori. 

Personas dati netiek nodoti uz trešajām valstīm (ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas).

4. Klientu personas datu apstrāde 

4.1. Sabiedrība var apstrādāt šādus personas datus: 

4.1.1. Vārds, uzvārds 

4.1.2. Dzimšanas datums 

4.1.3. Kontaktinformācija (e-pasta adrese un/vai tālruņa numurs) 

4.1.4. Darījuma dati (iegādātās preces, piegādes adrese, cena, maksājuma informācija u.t.t.). 

4.1.5. Jebkuru citu informāciju, kura iesniegta mums vietnes piedāvāto pakalpojumu un preču iegādes laikā vai sazinoties ar mums. 

4.2. Papildus iepriekšminētajam, Sabiedrībai ir tiesības pārbaudīt iesniegto datu precizitāti, izmantojot publiski pieejamos reģistrus. 

4.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6.panta 1.punkta a), b), c) un f) apakšpunkts: a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem; b) apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas; c) apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu; f) apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns. 

4.4. Sabiedrība glabā un apstrādā Datu subjekta personas datus, kamēr pastāv vismaz viens no zemāk norādītajiem kritērijiem: 

4.4.1. Personas dati nepieciešami tiem nolūkiem, kam tie saņemti; 

4.4.2. Kamēr ārējos normatīvajos aktos noteiktajā kārtībā Sabiedrība un/vai Datu subjekts var realizēt savas leģitīmās intereses, kā piemēram, iesniegt iebildumus vai celt vai vest prasību tiesā; 

4.4.3. Kamēr pastāv juridisks pienākums datus glabāt, kā piemēram, saskaņā ar Grāmatvedības likumu; 

4.4.4. Kamēr ir spēkā Datu subjekta piekrišana attiecīgajai personas datu apstrādei, ja nepastāv cits personas datu apstrādes likumīgs pamats. Izbeidzoties šajā punktā minētajiem apstākļiem, izbeidzas arī Datu subjekta personas datu glabāšanas termiņš un visi attiecīgie personas dati tiek neatgriezeniski izdzēsti no datoru sistēmām un elektroniskajiem un/vai papīra dokumentiem, kas saturējuši attiecīgos personas datus vai arī šie dokumenti tiek anonimizēti. 

4.5. Lai pildītu savas saistības pret Jums, Sabiedrībai ir tiesības nodot Jūsu personas datus sadarbības partneriem, datu apstrādātājiem, kas veic nepieciešamo datu apstrādi mūsu uzdevumā, piemēram, grāmatvežiem, kurjerdienestiem u.c. Datu apstrādātājs ir personas datu pārzinis. Maksājumu apstrādi nodrošina Swedbank maksājumu platforma, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam Swedbank. Pēc pieprasījuma mēs varam nodot Jūsu personas datus valsts un tiesībsargājošajām iestādēm, lai nepieciešamības gadījumā aizstāvētu savas juridiskās intereses, sastādot, iesniedzot un aizstāvot juridiskas prasības. 

4.6. Apstrādājot un glabājot personas datus, Sabiedrība īsteno organizatoriskos un tehniskos pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, mainīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.

5. Datu subjekta tiesības

5.1. Saskaņā ar Vispārīgo datu aizsardzības regulu un Latvijas Republikas tiesību aktiem Jums ir tiesības:

5.1.1. Piekļūt saviem personas datiem, saņemt informāciju par to apstrādi, kā arī pieprasīt Jūsu personas datu kopiju elektroniskā formātā un tiesības uz šo datu nodošanu citam pārzinim (datu pārnesamība); 

5.1.2. Pieprasīt labot nepareizus, neprecīzus vai nepilnīgus personas datus; 

5.1.3. Dzēst savus personas datus (“tikt aizmirstam”), izņemot gadījumus, kad likums pieprasa saglabāt datus; 

5.1.4. Atsaukt savu iepriekš sniegto piekrišanu personas datu apstrādei; 

5.1.5. Ierobežot savu datu apstrādi – tiesības pieprasīt, lai mēs īslaicīgi pavisam pārtraucam apstrādāt visus Jūsu personas datus; 

5.1.6. Vērsties Datu valsts inspekcijā Pieprasījumu par savu tiesību īstenošanu varat iesniegt, iesūtot pieprasījumu elektroniski, uz e-pastu: info@cetri.lv vai nosūtot rakstisku iesniegumu uz adresi: Valkas iela 2, Daugavpils, LV-5417, Latvija.

5.1.7. Ja uzskatāt, ka Jūsu tiesības ir pārkāptas, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā.

6. Nobeiguma noteikumi

6.1. Šī Privātuma politika izstrādāta saskaņā ar Eiropas Parlamenta un Padomes regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), kā arī Latvijas Republikas un Eiropas Savienības spēkā esošajiem likumiem. 

6.2. Sabiedrībai ir tiesības veikt izmaiņas vai papildinājumus Privātuma politikā jebkurā brīdī un bez iepriekšēja brīdinājuma. Labojumi stājas spēkā pēc to publicēšanas mājas lapā cetri.lv.