Personas datu, kas tiek apstrādāti, izmantojot
www.itaka.lv sniegto pakalpojumu (turpmāk - "Vietne") un
mobilo lietotni "ITAKA Latvija" (turpmāk - "Lietotne"), pārzinis ir SIA
"Itaka Latvija", kura juridiskā adrese ir Kr.Barona ielā 68, Rīga, Latvija,
reģ.Nr. 40203178011, (turpmāk - "Datu pārzinis" vai "ITAKA Latvija"). Jūs
varat sazināties ar Datu pārzini pa e-pastu:
info@itaka.lv. Datu pārzinis ir atbildīgs
par iesniegto personas datu drošību un to apstrādi saskaņā ar normatīvo aktu
prasībām.
Datu pārzinis ir iecēlis datu aizsardzības speciālistu (turpmāk tekstā
"DAS"), ar kuru var sazināties pa e-pastu
info@itaka.lv par jautājumiem, kas
saistīti ar personas datu apstrādi un datu subjekta tiesību īstenošanu
saskaņā ar datu aizsardzības normatīvo aktu prasībām.
Jūsu personas dati tiek apstrādāti saskaņā ar 2016.g 27. aprīlis Eiropas
Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību
attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ
Direktīvu 95/46/EK.
Datu pārzinis apstrādā šādu personas datus:
vietnes un Lietotnes bezsaistes lietotāji, kuri izmanto pakalpojumus,
funkcijas un rīkus, kuriem nav nepieciešama pierakstīšanās (piemēram,
piekļuve informācijai, kurai nav nepieciešama konta reģistrācija,
pakalpojumi, kas sniegti saskaņā ar piedāvājumu Vietnē, atlase, saziņas
forma, piedāvājuma veidlapa);
Vietnes un Lietotnes lietotāji, kuriem ir izveidots konts Klienta
profilā.
Vietnes un Lietotnes apmeklējuma laikā savāktie dati:
lietotāja sniegtie personas dati;
dati tiek saņemti un ierakstīti automātiski.
Datu pārziņa izmantoto personas datu mērķis un apjoms ir detalizēti
aprakstīti tālāk šajā dokumentā.
JA PĒRKĀT NO MUMS TŪRISMA PAKALPOJUMU VAI ESAT DAĻA NO GRUPAS CEĻOJUMA
Datu pārzinis apstrādā personas datus šādiem mērķiem:
līguma slēgšana par dalību tūrisma pakalpojumā un tā noformēšana
(attiecas arī uz citu pēc klienta izvēles sniegto tūrisma
pakalpojumu, īpaši vīzu starpniecības pakalpojumu, izpildi), tai
skaitā nodrošinot atbilstošu pakalpojumu kvalitāti (juridiskais
pamats – VDAR 6.panta 1. punkta b) apakšpunkts ("līguma izpilde"));
līgumu un sadarbības līgumu izpilde ar līgumslēdzējiem, kas sniedz
pakalpojumus Datu pārzinim saskaņā ar līgumu par dalību tūrisma
pasākumā (juridiskais pamats - GDPR 6.panta 1.punkta f punkts
("likumīgā interese"));
pārziņa juridisko pienākumu izpilde, piemēram, finanšu norēķini un
grāmatvedības atskaites, tostarp rēķinu ierakstīšana un uzglabāšana
vai atbildes uz sūdzībām (juridiskais pamats — GDPR 6. panta 1.
punkta c) apakšpunkts ("juridiskais pienākums"));
līguma prasību izpilde (juridiskais pamats — GDPR 6. panta 1. punkta
f) apakšpunkts ("likumīgās intereses"). Līgumsaistību izpildīšanas
termiņi ir sīkāk izklāstīti Latvijas Republikas Civillikumā un
Fizisko personu datu apstrādes likumā;
saskaņā ar noslēgto līgumu sniegto pakalpojumu kvalitātes pārbaude
(juridiskais pamats: GDPR 6.panta 1.punkta f) apakšpunkts -
"likumīgās intereses");
mārketinga informācijas (piemēram, piedāvājumu) nosūtīšana, ja jūs
sniedzat atsevišķu piekrišanu savu datu izmantošanai šim nolūkam
(juridiskais pamats – GDPR 6. panta 1. punkta a) apakšpunkts
("piekrišana");
tiešā mārketinga veikšana (Datu pārziņa un tā partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats - GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses")). Datu pārzinis var apstrādāt personas datus, lai
sagatavotu un prezentētu tūrisma pasākuma personīgo piedāvājumu. Arī
šādi dati tiks apstrādāti automātiski, taču pieņemtajiem lēmumiem
nebūs tiesisku seku attiecībā uz klientu;
papildu darbību veikšana pēc klienta pieprasījuma (piemēram, papildu
klientu pieprasījumu izpilde saistībā ar viesnīcas pakalpojumu
sniegšanu), pamatojoties uz piekrišanu izmantot datus šim mērķim
(juridiskais pamats - GDPR 6. panta 1. punkta a) apakšpunkts
("piekrišana")).
Datu pārzinis var apstrādāt personas datus, lai izpildītu līgumu par
dalību tūrisma pakalpojumā, jo īpaši:
vārds (-i);
uzvārds;
dzimšanas datums;
dzimums;
e-pasts pasta adrese;
telefona numurs;
dzīvesvietas adrese;
paraksta paraugs;
personas apliecības vai pases dati, kas nepieciešami līguma izpildei
(atkarībā no izbraukšanas valsts vai piedāvājuma) un klienta
identitātes pārbaudei, t.i. dzimšanas vieta, pilsonība, sejas
attēls, dokumenta sērija un numurs, dokumentu izdevēja iestāde,
izdošanas datums un derīguma termiņš;
personas kods (likumā paredzētajos gadījumos vai tādā apmērā, kāds
nepieciešams līguma par dalību tūrisma pakalpojuma izpildei).
Iepriekš minēto personas datu iesniegšana ir brīvprātīga, bet
nepieciešama līguma noslēgšanai un izpildei. Personas datu nesniegšanas
sekas ir nespēja noslēgt un izpildīt līgumu par dalību tūrisma
pakalpojumā.
Datu sniegšana mārketinga piedāvājumu saņemšanai pa izvēlēto saziņas
kanālu (t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču
nepieciešama komerciālas informācijas saņemšanai. Personas datu
nesniegšanas sekas ir nespēja saņemt mārketinga saturu (piemēram,
informāciju par reklāmas piedāvājumiem).
Datu pārzinis, ciktāl tas nepieciešams, lai noslēgtu un izpildītu līgumu
par dalību tūrisma pakalpojumā, nodrošinātu atbilstošu pakalpojumu
kvalitāti un veiktu papildu darbības pēc klienta pieprasījuma (piem.,
lai izpildītu pieprasījumus, kas saistīti ar viesnīcu pakalpojumu
sniegšanu), var apstrādāt arī īpašu kategoriju personas datus (tostarp
veselības datus, piemēram, invalīdiem, personām ar ierobežotām
pārvietošanās spējām, personām, kurām nepieciešama īpaša medicīniskā
aprūpe), ja datu subjekts ir devis nepārprotamu piekrišanu apstrādei. Šo
datu apstrādes juridiskais pamats — VDAR 9. panta 2. punkta a)
apakšpunkts ("piekrišana").
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
līguma izpildei nepieciešamo laiku;;
juridisko saistību izpildes laiks un likumā, piemēram, nodokļu
tiesību aktos, noteiktais datu saglabāšanas laiks;
laiks, pēc kura beidzas noilguma termiņš prasījumiem saskaņā ar
līgumu;
laiks līdz pretenziju iesniegšanai;
laiks, līdz atsaucat savu piekrišanu.
Ar visām datu drošības garantijām Datu pārzinis var nodot klienta
personas datus citām personām, tai skaitā:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, pārstāvji, tehnisko pakalpojumu sniedzēji un konsultāciju
pakalpojumu sniedzēji;
citiem Datu pārziņiem, ja tas nepieciešams pakalpojumu un juridisko
prasību izpildei, piemēram, elektronisko maksājumu operatoriem,
kurjeriem, pārvadātājiem, apdrošinātājiem, viesnīcu pakalpojumu
sniedzējiem, papildu pakalpojumu sniedzējiem (piemēram,
autostāvvietām, lidostu pakalpojumu sniedzējiem), līgumslēdzējiem,
kas sniedz pakalpojumus Datu pārzinim saskaņā ar noslēgtajiem
līgumiem.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni, ciktāl
tas nepieciešams līguma pareizas izpildes nodrošināšanai. Tomēr Datu
pārzinim ir jānodrošina, lai datu pārsūtīšana tiktu veikta drošā,
kontrolētā veidā un tiktu nodrošināta ar atbilstošiem līgumiem ar
saņēmējiem, kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem.
Pārzinis var arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām
Eiropas Komisija ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka attiecībā uz personas datu apstrādi, kas
iegūti, izmantojot Pakalpojumu, katram datu subjektam ir tiesības
iesniegt pieprasījumu:
lai iepazītos ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšanu (ja, piemēram, dati vairs nav nepieciešami tiem
nolūkiem, kādiem tie tika vākti, vai Datu pārzinim nav datu
apstrādes tiesiskā pamata; sīkāka informācija ir sniegta GDPR 17.
pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumi pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie dati
tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj normatīvo aktu prasības (vairāk
informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
Klients, kas noslēdz līgumu ar "ITAKA Latvija" par dalību tūrisma
pakalpojumā, to arī dara visu pasūtījuma apstiprinājumā/ceļošanas
dokumentā/līguma norādīto personu vārdā un tādējādi uzņemas atbildību
par viņu informēšanu par noteiktajiem personas datu apstrādes
noteikumiem.
Sīkāka informācija par līguma nosacījumiem, tajā skaitā "Organizēto
tūristu ceļojumu, tūrisma pakalpojumu sniegšanas vispārīgā līguma
noteikumi" atrodama www.itaka.lv/noteikumi/.
JA IEGĀDĀJAS TŪRISMA PAKALPOJUMU NO MUMS (PIEMĒRAM: ATSEVIŠĶS
APSTIPRINĀJUMS VIESNĪCĀ VAI LIDOJUMS)
Datu pārzinis apstrādā personas datus šādiem mērķiem:
pakalpojuma (tostarp elektroniski sniegta pakalpojuma) sniegšana, ja
tiek radīti apstākļi, lai pasūtītu un iegādātos individuālus
ceļojumu pakalpojumus, ko sniedz jebkurš noteiktu pakalpojumu
sniedzējs, piemēram, viesnīcu pakalpojumu sniedzējs vai gaisa
pārvadātājs (juridiskais pamats — 6. panta 1. punkts) b) VDAR ("
darbību veikšana pēc personas pieprasījuma pirms līguma
noslēgšanas");
līgumu un sadarbības līgumu izpilde ar līgumslēdzējiem, kas sniedz
pakalpojumus Datu pārzinim saskaņā ar līgumu par dalību tūrisma
pakalpojumā (juridiskais pamats - GDPR 6.panta 1.punkta f punkts
("likumīgās intereses"));
pārziņa juridisko pienākumu izpilde, piemēram, finanšu norēķini un
grāmatvedības atskaites, tostarp rēķini ierakstīšana un uzglabāšana
vai atbildes uz sūdzībām (juridiskais pamats — GDPR 6. panta 1.
punkta c) apakšpunkts ("juridiskais pienākums"));
līguma prasību izpilde (juridiskais pamats — GDPR 6. panta 1. punkta
f) apakšpunkts ("likumīgās intereses"). Līgumsaistību iesniegšanas
termiņi ir sīkāk izklāstīti Latvijas Civillikumā un Fizisko personu
datu apstrādes likumā;
saskaņā ar noslēgto līgumu sniegto pakalpojumu kvalitātes pārbaudi
(juridiskais pamats: GDPR 6.panta 1.punkta f) apakšpunkts -
"likumīgās intereses");
mārketinga informācijas (piemēram, ziņu) nosūtīšana, ja jūs sniedzat
atsevišķu piekrišanu savu datu izmantošanai šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana");
tiešā mārketinga veikšana (mūsu un partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats – GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"). Datu pārzinis var apstrādāt personas datus, lai
sagatavotu un iesniegtu personalizētu tūrisma pakalpojumu
piedāvājumus. Arī šādi dati tiks apstrādāti automātiski, taču
pieņemtajiem lēmumiem attiecībā uz klientu nebūs juridisku seku;
papildu darbību veikšana pēc klienta pieprasījuma (piemēram, ar
viesnīcu pakalpojumu sniegšanu saistītu pieprasījumu apstrāde),
pamatojoties uz piekrišanu izmantot datus šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana")).
Iepriekš minēto personas datu sniegšana ir brīvprātīga, bet nepieciešama
līguma noslēgšanai, tai skaitā tūrisma pakalpojumu pasūtīšanai un
iegādāšanai no jebkura no norādītajiem pakalpojumu sniedzējiem.
Datu sniegšana mārketinga paziņojumu saņemšanai pa izvēlēto saziņas
kanālu (t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču
nepieciešama komerciālas informācijas saņemšanai. Personas datu
nesniegšanas sekas ir nespēja saņemt mārketinga saturu (piemēram,
informāciju par reklāmas piedāvājumiem).
Datu pārzinis, ciktāl tas nepieciešams, lai noslēgtu un izpildītu līgumu
par dalību tūrisma pakalpojumā, nodrošinātu atbilstošu pakalpojumu
kvalitāti un veiktu papildu darbības pēc klienta pieprasījuma (piemēram,
lai izpildītu pieprasījumus, kas saistīti ar viesnīcas pakalpojumu
sniegšanu). ), var apstrādāt arī īpašu kategoriju personas datus
(tostarp veselības datus, piemēram, invalīdu gadījumā, personas ar
ierobežotām pārvietošanās spējām, personas, kurām nepieciešama īpaša
medicīniskā aprūpe), ja datu subjekts ir devis nepārprotamu piekrišanu
šādu datu apstrādei. norādītajam mērķim (juridiskais pamats — VDAR 9.
panta 2. punkta a) apakšpunkta piekrišana")).
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
līguma izpildei nepieciešamais laiks;
juridisko saistību izpildes laiks un likumā, piemēram, nodokļu
tiesību aktos, noteiktais datu saglabāšanas laiks;
laiks, pēc kura beidzas noilguma termiņš prasījumiem saskaņā ar
līgumu;
laiks līdz pretenziju celšanai;
laiks, līdz atsaucat savu piekrišanu.
Ar visām datu drošības garantijām Datu pārzinis var nodot klienta
personas datus citām personām, tai skaitā:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, pārstāvji, tehnisko pakalpojumu sniedzēji un konsultāciju
pakalpojumu sniedzēji;
citiem Datu pārziņiem, ciktāl tas nepieciešams pakalpojumu
sniegšanai un juridisko prasību izpildei, piemēram, elektronisko
maksājumu operatoriem, kurjeriem, pārvadātājiem, apdrošinātājiem,
viesnīcu pakalpojumu sniedzējiem, papildu pakalpojumu sniedzējiem
(piemēram, autostāvvietas, lidostas pakalpojumu sniedzējiem),
līgumslēdzējiem, kas sniedz pakalpojumus Datu pārzinim saskaņā ar
noslēgtajiem līgumiem.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni, ciktāl
tas nepieciešams, lai nodrošinātu pareizu līguma izpildi. Tomēr Datu
pārzinim ir jānodrošina, lai datu pārsūtīšana tiktu veikta drošā,
kontrolētā veidā un tiktu nodrošināta ar atbilstošiem līgumiem ar
saņēmējiem, kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem.
Pārzinis var arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām
Eiropas Komisija ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni, ciktāl
tas nepieciešams līguma pareizas izpildes nodrošināšanai. Tomēr Datu
pārzinim ir jānodrošina, lai datu pārsūtīšana tiktu veikta drošā,
kontrolētā veidā un tiktu nodrošināta ar atbilstošiem līgumiem ar
saņēmējiem, kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem.
Pārzinis var arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām
Eiropas Komisija ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka attiecībā uz personas datu apstrādi, kas
iegūti, izmantojot Pakalpojumu, katram datu subjektam ir tiesības
iesniegt pieprasījumu:
lai iepazītos ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšanu (ja, piemēram, dati vairs nav nepieciešami tiem
nolūkiem, kādiem tie tika vākti, vai Datu pārzinim nav datu
apstrādes tiesiskā pamata; sīkāka informācija ir sniegta GDPR 17.
pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumi pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie dati
tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj normatīvo aktu prasības (vairāk
informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
Klients, kas noslēdz līgumu ar "ITAKA Latvija" par dalību tūrisma
pakalpojumā, to arī dara visu pasūtījuma apstiprinājumā/ceļošanas
dokumentā/līguma norādīto personu vārdā un tādējādi uzņemas atbildību
par viņu informēšanu par noteiktajiem personas datu apstrādes
noteikumiem.
Sīkāka informācija par līguma nosacījumiem, tajā skaitā "Organizēto
tūristu ceļojumu, tūrisma pakalpojumu sniegšanas vispārīgā līguma
noteikumi" atrodama www.itaka.lv/noteikumi/.
JA IZMANTOJAT KLIENTA KONTU
Datu pārzinis apstrādā personas datus šādiem mērķiem:
pakalpojuma (tostarp elektroniski sniegta pakalpojuma) sniegšana, ja
tiek radīti apstākļi, lai pasūtītu un iegādātos individuālus
ceļojumu pakalpojumus, ko sniedz jebkurš noteiktu pakalpojumu
sniedzējs, piemēram, viesnīcu pakalpojumu sniedzējs vai gaisa
pārvadātājs (juridiskais pamats — 6. panta 1. punkts) b) VDAR ("
darbību veikšana pēc personas pieprasījuma pirms līguma
noslēgšanas");
līgumu un sadarbības līgumu izpilde ar līgumslēdzējiem, kas sniedz
pakalpojumus Datu pārzinim saskaņā ar līgumu par dalību tūrisma
pakalpojumā (juridiskais pamats - GDPR 6. panta 1.punkta f punkts
("likumīgās intereses"));
pārziņa juridisko pienākumu izpilde, piemēram, finanšu norēķini un
grāmatvedības atskaites, tostarp rēķini ierakstīšana un uzglabāšana
vai atbildes uz sūdzībām (juridiskais pamats — GDPR 6. panta 1.
punkta c) apakšpunkts ("juridiskais pienākums"));
līguma prasību izpilde (juridiskais pamats — GDPR 6. panta 1. punkta
f) apakšpunkts ("likumīgās intereses"). Līgumsaistību iesniegšanas
termiņi ir sīkāk izklāstīti Latvijas Civillikumā un Fizisko personu
datu apstrādes likumā;
saskaņā ar noslēgto līgumu sniegto pakalpojumu kvalitātes pārbaudi
(juridiskais pamats: GDPR 6.panta 1.punkta f) apakšpunkts -
"likumīgās intereses");
mārketinga informācijas (piemēram, ziņu) nosūtīšana, ja jūs sniedzat
atsevišķu piekrišanu savu datu izmantošanai šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana");
tiešā mārketinga veikšana (mūsu un partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats – GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"). Datu pārzinis var apstrādāt personas datus, lai
sagatavotu un iesniegtu personalizētu tūrisma pakalpojumu
piedāvājumus. Arī šādi dati tiks apstrādāti automātiski, taču
pieņemtajiem lēmumiem attiecībā uz klientu nebūs juridisku seku;
papildu darbību veikšana pēc klienta pieprasījuma (piemēram, ar
viesnīcu pakalpojumu sniegšanu saistītu pieprasījumu apstrāde),
pamatojoties uz piekrišanu izmantot datus šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana")).
Iepriekš minēto personas datu sniegšana ir brīvprātīga, bet nepieciešama
līguma noslēgšanai, tai skaitā tūrisma pakalpojumu pasūtīšanai un
iegādāšanai no jebkura no norādītajiem pakalpojumu sniedzējiem.
Datu sniegšana mārketinga paziņojumu saņemšanai pa izvēlēto saziņas
kanālu (t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču
nepieciešama komerciālas informācijas saņemšanai. Personas datu
nesniegšanas sekas ir nespēja saņemt mārketinga saturu (piemēram,
informāciju par reklāmas piedāvājumiem).
Datu pārzinis, ciktāl tas nepieciešams, lai noslēgtu un izpildītu līgumu
par dalību tūrisma pakalpojumā, nodrošinātu atbilstošu pakalpojumu
kvalitāti un veiktu papildu darbības pēc klienta pieprasījuma (piemēram,
lai izpildītu pieprasījumus, kas saistīti ar viesnīcas pakalpojumu
sniegšanu). ), var apstrādāt arī īpašu kategoriju personas datus
(tostarp veselības datus, piemēram, invalīdu gadījumā, personas ar
ierobežotām pārvietošanās spējām, personas, kurām nepieciešama īpaša
medicīniskā aprūpe), ja datu subjekts ir devis nepārprotamu piekrišanu
šādu datu apstrādei. norādītajam mērķim (juridiskais pamats — VDAR 9.
panta 2. punkta a) apakšpunkta piekrišana")).
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
līguma izpildei nepieciešamais laiks;
juridisko saistību izpildes laiks un likumā, piemēram, nodokļu
tiesību aktos, noteiktais datu saglabāšanas laiks;
laiks, pēc kura beidzas noilguma termiņš prasījumiem saskaņā ar
līgumu;
laiks līdz pretenziju celšanai;
laiks, līdz atsaucat savu piekrišanu.
Ar visām datu drošības garantijām Datu pārzinis var nodot klienta
personas datus citām personām, tai skaitā:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, pārstāvji, tehnisko pakalpojumu sniedzēji un konsultāciju
pakalpojumu sniedzēji;
citiem Datu pārziņiem, ciktāl tas nepieciešams pakalpojumu
sniegšanai un juridisko prasību izpildei, piemēram, elektronisko
maksājumu operatoriem, kurjeriem, pārvadātājiem, apdrošinātājiem,
viesnīcu pakalpojumu sniedzējiem, papildu pakalpojumu sniedzējiem
(piemēram, autostāvvietas, lidostas pakalpojumu sniedzējiem),
līgumslēdzējiem, kas sniedz pakalpojumus Datu pārzinim saskaņā ar
noslēgtajiem līgumiem.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni, ciktāl
tas nepieciešams, lai nodrošinātu pareizu līguma izpildi. Tomēr Datu
pārzinim ir jānodrošina, lai datu pārsūtīšana tiktu veikta drošā,
kontrolētā veidā un tiktu nodrošināta ar atbilstošiem līgumiem ar
saņēmējiem, kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem.
Pārzinis var arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām
Eiropas Komisija ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni, ciktāl
tas nepieciešams līguma pareizas izpildes nodrošināšanai. Tomēr Datu
pārzinim ir jānodrošina, lai datu pārsūtīšana tiktu veikta drošā,
kontrolētā veidā un tiktu nodrošināta ar atbilstošiem līgumiem ar
saņēmējiem, kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem.
Pārzinis var arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām
Eiropas Komisija ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka attiecībā uz personas datu apstrādi, kas
iegūti, izmantojot Pakalpojumu, katram datu subjektam ir tiesības
iesniegt pieprasījumu:
lai iepazītos ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšanu (ja, piemēram, dati vairs nav nepieciešami tiem
nolūkiem, kādiem tie tika vākti, vai Datu pārzinim nav datu
apstrādes tiesiskā pamata; sīkāka informācija ir sniegta GDPR 17.
pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumi pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie dati
tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj normatīvo aktu prasības (vairāk
informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
Klients, kas noslēdz līgumu ar "ITAKA Latvija" par dalību tūrisma
pakalpojumā, to arī dara visu pasūtījuma apstiprinājumā/ceļošanas
dokumentā/līguma norādīto personu vārdā un tādējādi uzņemas atbildību
par viņu informēšanu par noteiktajiem personas datu apstrādes
noteikumiem.
Sīkāka informācija par līguma nosacījumiem, tajā skaitā "Organizēto
tūristu ceļojumu, tūrisma pakalpojumu sniegšanas vispārīgā līguma
noteikumi" atrodama www.itaka.lv/noteikumi/.
JA IZMANTOJAT PIEPRASĪJUMA VEIDLAPU
Datu pārzinis apstrādā personas datus šādiem mērķiem:
pieprasījuma izpilde, t.i. t.i. piedāvājuma iesniegšana dalībai
tūrisma pasākumā (juridiskais pamats - GDPR 6. panta 1. punkta b)
apakšpunkts ("darbību veikšana pēc datu subjekta pieprasījuma pirms
līguma noslēgšanas")). Sniedzot mums informāciju, kas sastāv no
īpašām datu kategorijām (piemēram, informācija par jūsu veselību),
jūs piekrītat tās izmantošanai, lai sniegtu pieprasīto piedāvājumu
(juridiskais pamats – GDPR 9. panta 2. punkta a) apakšpunkts
("piekrišana"));
mārketinga informācijas (piemēram, ziņu) nosūtīšana, ja jūs sniedzat
atsevišķu piekrišanu savu datu izmantošanai šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana");
tiešā mārketinga veikšana (mūsu un mūsu partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats — GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"). Datu pārzinis var apstrādāt personas datus, lai
sagatavotu un nosūtītu tūrisma pakalpojuma personīgo piedāvājumu.
Arī šādi dati tiks apstrādāti automātiski, taču pieņemtajiem
lēmumiem attiecībā uz klientu nebūs juridisku seku.
Datu sniegšana ir brīvprātīga, bet nepieciešama pieprasījuma izpildei.
Nepieciešamo personas datu nesniegšanas sekas ir nespēja nosūtīt
piedāvājumu lietotājam.
Datu sniegšana mārketinga paziņojumu saņemšanai pa izvēlēto saziņas
kanālu (t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču
nepieciešama komerciālas informācijas saņemšanai. Personas datu
nesniegšanas sekas ir nespēja saņemt mārketinga saturu (piemēram,
informāciju par reklāmas piedāvājumiem).
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
laiks, kas nepieciešams pieprasījuma aizpildīšanai, t.i. t.i.
sagatavot un iesniegt piedāvājumu un saņemt klienta atbildi, bet ne
ilgāk kā 60 mēnešus no piedāvājuma nosūtīšanas dienas;
laiks līdz pretenziju celšanai;
laiks līdz piekrišanas atsaukšanai (ieskaitot piekrišanas atsaukšanu
īpašu kategoriju datu izmantošanai).
Ar visām datu drošības garantijām Datu pārzinis var nodot jūsu personas
datus citām personām, tostarp:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, tehnisko pakalpojumu sniedzēji un konsultāciju pakalpojumu
sniedzēji;
citiem Datu pārziņiem, ciktāl tas nepieciešams, lai atbildētu uz
uzdoto jautājumu.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni. Tomēr
Datu pārzinim ir jānodrošina, ka datu pārsūtīšana tiek veikta drošā,
kontrolētā veidā un nodrošināta ar atbilstošiem līgumiem ar saņēmējiem,
kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem. Pārzinis var arī
pārsūtīt personas datus uz valstīm ārpus EEZ, kurām Eiropas Komisija ir
noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka par personas datu apstrādi, kas iegūti,
izmantojot Pakalpojumu, katram datu subjektam ir tiesības iesniegt
pieprasījumu:
iepazīšanās ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšana (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumi pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie dati
tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj tiesību aktus (vairāk informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
JA IZMANTOJAT KONTAKTA VEIDLAPU
Datu pārzinis apstrādā personas datus šādiem mērķiem:
atbilžu sniegšana uz pieprasījumiem, kas iesniegti caur
www.itaka.lv, un saziņas veidlapu mobilajā
aplikācijā (juridiskais pamats – GDPR 6. panta 1. punkta f punkts
("likumīgās intereses")). Sniedzot mums informāciju, kas ietver
īpašas datu kategorijas (piemēram, informāciju par jūsu veselības
stāvokli), jūs piekrītat tās izmantošanai, lai pareizi izskatītu
jūsu pieprasījumu un izpildītu jūsu vēlmes, tostarp sniegtu jums
atbildi vai pieņemtu jūsu sūdzību (juridisks Pamats — VDAR 9. panta
2. punkta a) apakšpunkts ("piekrišana"));
mārketinga informācijas (piemēram, informatīvo izdevumu) nosūtīšana,
ja ir atsevišķa piekrišana datu izmantošanai šim nolūkam
(juridiskais pamats – GDPR 6. panta 1. punkta a) apakšpunkts
("piekrišana");
tiešā mārketinga veikšana (mūsu un partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats — GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"). Datu pārzinis var apstrādāt personas datus, lai
sagatavotu un prezentētu tūrisma pasākuma personīgo piedāvājumu. Arī
šādi dati tiks apstrādāti automātiski, taču pieņemtajiem lēmumiem
attiecībā uz klientu nebūs juridisku seku.
Kontaktformā un mobilajā lietotnē norādīto datu sniegšana ir
brīvprātīga, taču nepieciešama, lai atbildētu uz jautājumu. Nepieciešamo
personas datu nesniegšanas sekas ir nespēja nosūtīt lietotājam atbildi.
Datu sniegšana mārketinga paziņojumu saņemšanai pa izvēlēto saziņas
kanālu (t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču
nepieciešama komerciālas informācijas saņemšanai. Personas datu
nesniegšanas sekas ir nespēja saņemt mārketinga saturu (piemēram,
informāciju par reklāmas piedāvājumiem).
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
laiks, kas nepieciešams iepriekšminētā mērķa sasniegšanai, t.i.,
līdz atbilde uz lietotāja nosūtīto pieprasījumu tiks sniegta;
laiks līdz pretenziju celšanai;
laiks līdz piekrišanas atsaukšanai (ieskaitot piekrišanas atsaukšanu
īpašu kategoriju datu izmantošanai).
Ar visām datu drošības garantijām Datu pārzinis var nodot jūsu personas
datus citām personām, tostarp:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, tehnisko pakalpojumu sniedzēji un konsultāciju pakalpojumu
sniedzēji;
citiem Datu pārziņiem, ciktāl tas nepieciešams, lai atbildētu uz
uzdoto jautājumu.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni. Tomēr
Datu pārzinim ir jānodrošina, ka datu pārsūtīšana tiek veikta drošā,
kontrolētā veidā un nodrošināta ar atbilstošiem līgumiem ar saņēmējiem,
kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem. Datu pārzinis var
arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām Eiropas Komisija
ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka par personas datu apstrādi, kas iegūti,
izmantojot Pakalpojumu, katram datu subjektam ir tiesības iesniegt
pieprasījumu:
iepazīties ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšana (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumi pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie dati
tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj tiesību aktus (vairāk informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
JA SAZINATIES AR MUMS PA TELEFONU, E-PASTU VAI PASTU
Datu pārzinis apstrādā personas datus tādā nolūkā un apjomā, kas
nepieciešams, lai apstrādātu un izpildītu pieprasījumus, tai skaitā
saziņu un atbildētu uz jautājumiem, kas iesniegti uz Vietnē norādīto
kontakttālruni, e-pastu vai pasta adresi (juridiskais pamats – VDAR 6.
panta 1. punkta f) apakšpunkts ("likumīgās intereses"). Sniedzot mums
informāciju, kas sastāv no īpašām datu kategorijām (piemēram,
informācija par veselību), jūs piekrītat tās izmantošanai, lai pareizi
izskatītu jūsu pieprasījumu un izpildītu jūsu vēlmes (juridiskais pamats
— VDAR 9. panta 2. a) apakšpunkts (“piekrišana”)).
Piekrišanu var atsaukt, pirmkārt, sazinoties ar Datu pārzini vai Datu
aizsardzības speciālistu (uz augstāk norādīto kontaktinformāciju).
Piekrišanas atsaukšana neietekmē datu izmantošanas likumību laikā, kad
piekrišana bija spēkā.
Sniegtie dati ir brīvprātīgi, bet nepieciešami, lai atbildētu uz
iesniegto jautājumu vai pienācīgi izskatītu pieprasījumu un veiktu to
izskatīšanu, tai skaitā izskatītu sūdzības. Personas datu nesniegšanas
sekas var būt neiespējamība atbildēt uz pieprasījumu vai to izpildīt.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
laiks, kas nepieciešams, lai apstrādātu pieprasījumu, tai skaitā
atbildi uz lietotāja iesniegto pieprasījumu;
laiks līdz piekrišanas atsaukšanai (ieskaitot piekrišanas atsaukšanu
īpašu kategoriju datu izmantošanai).
Ar visām datu drošības garantijām Datu pārzinis var nodot jūsu personas
datus citām personām, tostarp:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, tehnisko pakalpojumu sniedzēji un konsultāciju pakalpojumu
sniedzēji;
citiem Datu pārziņiem, ciktāl tas ir nepieciešams, lai atbildētu uz
uzdoto jautājumu, tostarp sūdzību izskatīšanas ietvaros.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni. Tomēr
Datu pārzinim ir jānodrošina, ka datu pārsūtīšana tiek veikta drošā,
kontrolētā veidā un nodrošināta ar atbilstošiem līgumiem ar saņēmējiem,
kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem. Pārzinis var arī
pārsūtīt personas datus uz valstīm ārpus EEZ, kurām Eiropas Komisija ir
noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka par personas datu apstrādi, kas iegūti,
izmantojot Pakalpojumu, katram datu subjektam ir tiesības iesniegt
pieprasījumu:
iepazīties ar datiem (t.sk. iegūt informāciju par to, kādus datus un
kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas iegūšana;
detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšana (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pantā);
iebildumus pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
par datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie
dati tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj normatīvo aktu prasības (vairāk
informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
JA IZMANTOJAT MŪSU KLIENTU APKALPOŠANAS TELEFONLĪNIJU
Datu pārzinis apstrādā personas datus, lai apstrādātu pieprasījumus, kas
iesniegti, izmantojot Klientu apkalpošanas līnijas telefonpakalpojumu,
kuru numuri ir publicēti vietnē www.itaka.lv un
Lietotnē, tai skaitā:
sniedzot atbildes uz jautājumiem, kas uzdoti tālruņa sarunu laikā
(juridiskais pamats — VDAR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses"). Sarunas laikā, sniedzot informāciju, kas
ietver īpašas datu kategorijas (piemēram, informāciju par veselību),
jūs piekrītat tās izmantošanai, lai pareizi apstrādātu jūsu
pieprasījumu, tostarp atbildētu;
ar tālruņa zvanu reģistrēšanas sistēmas palīdzību iegūto personas
datu vākšana un izmantošana, lai pārbaudītu sniegto pakalpojumu
pareizību (juridiskais pamats – GDPR 6. panta 1. punkta f)
apakšpunkts ("likumīgās intereses"));
lai varētu pasūtīt individuālus ceļojumu pakalpojumus, ko sniedz
jebkurš konkrēts pakalpojumu sniedzējs, piemēram, viesnīcu
pakalpojumu sniedzējs vai gaisa pārvadātājs (juridiskais pamats —
GDPR 6. panta 1. punkta b) apakšpunkts ("darbību veikšana pēc
fiziskas personas pieprasījuma") ));
pārziņa juridisko pienākumu izpilde, piemēram, finanšu norēķini un
grāmatvedības pārskati (tostarp rēķinu izrakstīšana un uzglabāšana)
vai atbildēšana uz sūdzībām (juridiskais pamats – VDAR 6. panta 1.
punkta c) apakšpunkts ("juridiskais pienākums"));
pretenziju saņemšana vai atbildes sniegšana uz tām. Pamats ir Datu
pārziņa likumīgās intereses (juridiskais pamats – GDPR 6. panta 1.
punkta f) apakšpunkts ("likumīgās intereses"));
mārketinga informācijas (piemēram, ziņu) sniegšana, ja jūs sniedzat
atsevišķu piekrišanu savu datu izmantošanai šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana");
tiešā mārketinga veikšana (jūsu un jūsu partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats — GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"). Datu pārzinis var apstrādāt personas datus tā, lai
sagatavotu un iesniegtu personīgo piedāvājumu tūrisma pasākumam. Arī
šādi dati tiks apstrādāti automātiski, taču pieņemtajiem lēmumiem
attiecībā uz klientu nebūs juridisku seku.
Datu sniegšana mārketinga ziņojumu saņemšanai pa izvēlēto saziņas kanālu
(t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču nepieciešama
komerciālas informācijas saņemšanai. Personas datu nesniegšanas sekas ir
nespēja saņemt mārketinga saturu (piemēram, informāciju par reklāmas
piedāvājumiem).
Datu pārzinis ir atbildīgs par telefonsarunu laikā sniegto personas datu
drošību un to apstrādi atbilstoši likuma prasībām.
Telefona sarunu ierakstīšanas sistēmu ieraksti tiks glabāti ne ilgāk kā
trīs mēnešus no ierakstīšanas dienas. Gadījumā, ja ieraksts ir
pierādījums lietā saskaņā ar likumu vai ja Datu pārzinis uzzina, ka šāds
ieraksts var būt pierādījums lietā, šis termiņš tiek pagarināts līdz
iztiesāšanas beigām. Šo periodu beigās ieraksti ar personas datiem tiek
iznīcināti.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
laiks, kas nepieciešams iepriekšminētā mērķa sasniegšanai, t.i.,
līdz tiek atbildēts uz lietotāja pieprasījumu;
laiks līdz pretenziju celšanai;
laiks līdz piekrišanas atsaukšanai (ieskaitot piekrišanas atsaukšanu
īpašu kategoriju datu izmantošanai).
Ar visām datu drošības garantijām Datu pārzinis var nodot jūsu personas
datus citām personām, tostarp:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, tehnisko pakalpojumu sniedzēji un konsultāciju pakalpojumu
sniedzēji;
citiem Datu pārziņiem, ciktāl tas nepieciešams, lai atbildētu uz
uzdoto jautājumu.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni. Tomēr
Datu pārzinim ir jānodrošina, ka datu pārsūtīšana tiek veikta drošā,
kontrolētā veidā un nodrošināta ar atbilstošiem līgumiem ar saņēmējiem,
kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem. Pārzinis var arī
pārsūtīt personas datus uz valstīm ārpus EEZ, kurām Eiropas Komisija ir
noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka attiecībā uz personas datu apstrādi, kas
iegūti, izmantojot Pakalpojumu, katram datu subjektam ir tiesības
iesniegt pieprasījumu:
iepazīties ar datiem (t.sk. iegūt informāciju par to, kādus datus un
kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas iegūšana;
detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšana (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumi pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie dati
tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka ar personas datu apstrādi tiek pārkāpti normatīvie tiesību akti
(vairāk informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
JA IZMANTOJAT ITAKA SARUNBOTU
Datu pārzinis apstrādā personas datus šādiem mērķiem:
sniegt atbildes uz jautājumiem, kas uzdoti, izmantojot ITAKA
tērzēšanas robota programmatūru Messenger lietotnē (juridiskais pamats
— GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās intereses");
pieprasījuma izpilde, t.i., tūrisma pakalpojuma pieprasījuma
iesniegšana (juridiskais pamats - GDPR 6. panta 1. punkta b)
apakšpunkts ("darbību veikšana pēc datu subjekta pieprasījuma pirms
līguma noslēgšanas"));
mārketinga informācijas (piemēram, ziņu) nosūtīšana, ja jūs sniedzat
atsevišķu piekrišanu savu datu izmantošanai šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana");
tiešā mārketinga veikšana (mūsu un partneru produkti un pakalpojumi),
tostarp mārketinga satura personalizēšana (juridiskais pamats — GDPR
6. panta 1. punkta f) apakšpunkts ("likumīgās intereses"). Datu
pārzinis var apstrādāt personas datus, lai sagatavotu un piedāvātu
tūrisma pakalpojuma personīgo piedāvājumu. Arī šādi dati tiks
apstrādāti automātiski, taču pieņemtajiem lēmumiem attiecībā uz
klientu nebūs juridisku seku.
Sazinoties ar Datu pārzini, lai izmantotu sarunbota programmatūru ITAKA,
Messenger lietotnes lietotājam ir jānorāda personas dati, jo īpaši savs
vārds, uzvārds un citi dati (atbilstoši lietotāja lietotnes iestatījumos
norādītajām atļaujām). Dati tiek sniegti brīvprātīgi, taču tas ir
nepieciešams, lai nodibinātu kontaktu un saņemtu atbildi uz uzdoto
jautājumu.
Datu pārzinis apstrādā Jūsu personas datus, lai izpildītu Jūsu
pieprasījumu. Sniegtie dati ir brīvprātīgi, bet nepieciešami
pieprasījuma izpildei, t.i, lai nosūtītu tūrisma pakalpojuma
piedāvājumu. Nepieciešamo personas datu nesniegšanas sekas ir nespēja
nosūtīt piedāvājumu lietotājam.
Datu sniegšana mārketinga ziņojumu saņemšanai pa izvēlēto saziņas kanālu
(t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču nepieciešama
komerciālas informācijas saņemšanai. Personas datu nesniegšanas sekas ir
nespēja saņemt mārketinga saturu (piemēram, informāciju par reklāmas
piedāvājumiem).
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
laiks, kas nepieciešams pieprasījuma aizpildīšanai, t.i. t.i.
sagatavot un iesniegt piedāvājumu un saņemt klienta atbildi, bet ne
ilgāk kā 60 mēnešus no piedāvājuma nosūtīšanas dienas;
laiks līdz pretenziju celšanai;
laiks, līdz atsaucat savu piekrišanu.
Ar visām datu drošības garantijām Datu pārzinis var nodot jūsu personas
datus citām personām, tostarp:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā, piemēram,
tehnisko pakalpojumu sniedzēji un konsultāciju pakalpojumu sniedzēji;
citiem Datu pārvaldniekiem, cik nepieciešams pakalpojuma sniegšanai,
pamatojoties uz noslēgtajiem līgumiem.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni. Tomēr
Datu pārzinim ir jānodrošina, ka datu pārsūtīšana tiek veikta drošā,
kontrolētā veidā un nodrošināta ar atbilstošiem līgumiem ar saņēmējiem,
kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem. Pārzinis var arī
pārsūtīt personas datus uz valstīm ārpus EEZ, kurām Eiropas Komisija ir
noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka attiecībā uz personas datu apstrādi, kas
iegūti, izmantojot Pakalpojumu, katram datu subjektam ir tiesības
iesniegt pieprasījumu:
lai iepazītos ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
par datu labošanu (t.i. labošana, ja Datu pārziņa apstrādātie dati
ir nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
par datu dzēšanu (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
par datu apstrādes ierobežojumu (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumus pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām tiesībām interesēs vai izmantot tiešā mārketinga
nolūkos; sīkāka informācija ir sniegta GDPR 21. pantā);
par datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie
dati tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms datu
iesniegšanas). paziņojumu par piekrišanas atsaukšanu).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka ar personas datu apstrādi tiek pārkāpti tiesību akti (vairāk
informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
JA ABONĒJAT JAUNUMUS
Datu pārzinis apstrādā personas datus šādiem mērķiem:
mārketinga informācijas sniegšana personām, kuras interesējas par
Datu pārziņa piedāvājumiem, nosūtot jaunākās ziņas par piedāvājumiem
(juridiskais pamats - GDPR 6. panta 1. punkta a) apakšpunkts
("piekrišana"));
tiešā mārketinga veikšana (mūsu un partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats — GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"). Datu pārzinis var apstrādāt personas datus, lai
sagatavotu un prezentētu tūrisma pasākuma personīgo piedāvājumu. Arī
šādi dati tiks apstrādāti automātiski, taču pieņemtajiem lēmumiem
attiecībā uz klientu nebūs juridisku seku.
Datu iesniegšana ir brīvprātīga, bet nepieciešama mārketinga
informācijas saņemšanai. Ja nepieciešamie personas dati netiek sniegti,
jaunumus lietotājam nevar nosūtīt.
Jaunumu izdevuma lietotājs var jebkurā laikā un nenorādot iemeslu
atteikties no jaunumu izdevuma, primāri noklikšķinot uz deaktivizēšanas
saites katrā lietotājam nosūtītajā e-pastā vai nosūtot e-pasta vēstuli
uz adresi: info@itaka.lv.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
laiks, līdz atsaucat savu piekrišanu;
laiks līdz pretenziju celšanai.
Ar visām datu drošības garantijām Datu pārzinis var nodot jūsu personas
datus citām personām, tostarp:
juridiskām personām, kas apstrādā datus Datu pārziņa vārdā,
piemēram, tehnisko pakalpojumu sniedzēji un konsultāciju pakalpojumu
sniedzēji;
citiem Datu pārvaldniekiem, ciktāl tas ir nepieciešams pakalpojumu
sniegšanai un tiesību aktu prasību izpildei, pamatojoties uz
noslēgtajiem līgumiem.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni. Tomēr
Datu pārzinim ir jānodrošina, ka datu pārsūtīšana tiek veikta drošā,
kontrolētā veidā un garantēta ar atbilstošiem līgumiem ar saņēmējiem,
kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem. Pārzinis var arī
pārsūtīt personas datus uz valstīm ārpus EEZ, kurām Eiropas Komisija ir
noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka par personas datu apstrādi, kas iegūti,
izmantojot Pakalpojumu, katram datu subjektam ir tiesības iesniegt
pieprasījumu:
lai iepazītos ar datiem (t.sk. iegūt informāciju par to, kādus datus
un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas iegūšana;
detalizēta informācija sniegta GDPR 15. pantā);
lai datu labotu (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
par datu dzēšanu (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
par datu apstrādes ierobežojumu (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
ar iebildumiem pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
par datu nodošanu citam datu pārzinim (ja Datu pārzinim sniegtie
dati tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms piekrišanas
atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj tiesību aktus (vairāk informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
JEŚLI KORZYSTASZ Z NASZEGO BLOGA
Administrator przetwarza dane osobowe w celu umożliwienia użytkownikowi
wymiany informacji, w tym dodawania komentarzy na blogu Administratora,
a także udzielenia odpowiedzi na pytania użytkownika (podstawa prawna –
art. 6 ust. 1 lit f RODO) – „prawnie uzasadniony interes”.
Przekazanie danych jest dobrowolne, ale niezbędne do korzystania z
bloga. Konsekwencją niepodania wymaganych danych osobowych jest brak
możliwości rejestracji oraz wymiany informacji, w tym dodawania
komentarzy na blogu Administratora.
Administrator ma prawo do przetwarzania danych osobowych do momentu
wyrażenia sprzeciwu przez użytkownika.
Administrator może przekazać dane osobowe użytkownika – oprócz osobom
upoważnionym przez Administratora danych – innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
W związku z przetwarzaniem przez Administratora danych osobowych,
użytkownikowi przysługuje:
prawo dostępu do danych osobowych,
prawo do sprostowania danych osobowych,
prawo usunięcia danych osobowych (prawo do bycia zapomnianym),
prawo do ograniczenia przetwarzania danych osobowych,
prawo do przenoszenia danych do innego administratora, w sytuacji,
kiedy podstawą przetwarzania jest wyrażona zgoda,
prawo do cofnięcia zgody w przypadku, gdy Administrator będzie
przetwarzał dane osobowe klienta w oparciu o zgodę, w dowolnym
momencie i w dowolny sposób, bez wpływu na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej
wycofaniem,
prawo do wniesienia sprzeciwu wobec przetwarzania danych, w
sytuacji, kiedy podstawą przetwarzania jest prawnie uzasadniony
interes Administratora,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,
gdy użytkownik uzna, że przetwarzanie danych osobowych narusza
przepisy Rozporządzenia.
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
JEŚLI JESTEŚ UCZESTNIKIEM PROGRAMU LOJALNOŚCIOWEGO
Administrator przetwarza dane osobowe w celu:
Zawarcia umowy o świadczenie usług elektronicznych (zgodnie z
uśude), w tym rejestracji użytkownika posiadającego konto w Stefie
Klienta w programie lojalnościowym „Podróż Spełnionych Marzeń”
(dalej: Program), nadanie indywidualnego Numeru Konta oraz
umożliwienie korzystania z przywilejów dostępnych dla uczestników
Programu (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie
umowy”;
Dochodzenia roszczeń wynikających z umowy (podstawa prawna - art. 6
ust. 1 lit. f RODO) - "prawnie uzasadniony interes"; terminy
dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks
cywilny;
Prowadzenia komunikacji marketingowej za pomocą środków komunikacji
elektronicznej
(w szczególności poczty elektronicznej oraz telefonu) na podstawie
odrębnej zgody na przetwarzanie danych w tym celu – np. w przypadku
przesyłania dodatkowych materiałów marketingowych, zaproszeń na
wydarzenia (podstawa prawna – art. 6 ust. 1 lit. a RODO) – „zgoda”,
Weryfikacja jakości usług świadczonych w związku z zawartą umową
(podstawa prawna – art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony
interes".
Podanie danych osobowych jest dobrowolne, jednak konieczne do
rejestracji w Programie, uzyskania indywidualnego Numeru Konta i
korzystania z przywilejów dostępnych dla członków programu
lojalnościowego. Konsekwencją niepodania danych osobowych będzie brak
możliwości przystąpienia do Programu.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Administrator może przekazać dane osobowe użytkownika – oprócz osobom
upoważnionym przez Administratora danych – innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
W związku z przetwarzaniem przez Administratora danych osobowych,
użytkownikowi przysługuje:
prawo dostępu do danych osobowych,
prawo do sprostowania danych osobowych,
prawo usunięcia danych osobowych (prawo do bycia zapomnianym),
prawo do ograniczenia przetwarzania danych osobowych,
prawo do przenoszenia danych do innego administratora, w sytuacji,
kiedy podstawą przetwarzania jest wyrażona zgoda,
prawo do cofnięcia zgody w przypadku, gdy Administrator będzie
przetwarzał dane osobowe klienta w oparciu o zgodę, w dowolnym
momencie i w dowolny sposób, bez wpływu na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej
wycofaniem,
prawo do wniesienia sprzeciwu wobec przetwarzania danych, w
sytuacji, kiedy podstawą przetwarzania jest prawnie uzasadniony
interes Administratora,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,
gdy użytkownik uzna, że przetwarzanie danych osobowych narusza
przepisy Rozporządzenia.
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Szczegółowe warunki udziału w Programie, w tym prawa i obowiązki
uczestnika znajdują się
w „Regulaminie Programu Lojalnościowego Podróż Spełnionych Marzeń”
dostępnym na stronie
https://www.itaka.pl/marzenia/
JA IZMANTOJAT ITAKA DĀVANU KUPONU
Datu pārzinis apstrādā personas datus šādiem mērķiem:
pakalpojuma sniegšana, kas ļauj iegādāties un izmantot dāvanu
kuponu, nodrošinot iespēju apmaksāt visus "ITAKA Latvija"
organizētos atsevišķos tūrisma pakalpojumus saskaņā ar Dāvanu kupona
lietošanas noteikumiem, kas norādīti mājaslapā
www.itaka.lv/davanu-kartes/
(juridiskais pamats – VDAR 6. panta 1. punkta b) apakšpunkts
("līguma izpilde");
pakalpojumu sniegšana, kas ļauj iegādāties un izmantot dāvanu
kuponu, ar kuru var norēķināties par visiem "ITAKA Latvija"
organizētajiem kompleksajiem tūrisma pakalpojumiem ("likumīga
interese");
datu pārziņa juridisko pienākumu izpilde, piemēram, finanšu norēķini
un grāmatvedības pārskati, tostarp rēķinu izrakstīšana un
uzglabāšana, vai atbildes uz sūdzībām (juridiskais pamats – GDPR 6.
panta 1. punkta c) apakšpunkts ("juridiskais pienākums"));
līguma prasību izpilde (juridiskais pamats — VDAR 6. panta 1. punkta
f) apakšpunkts ("likumīgās intereses"). Līgumsaistību iesniegšanas
termiņi ir sīkāk izklāstīti Latvijas Republikas Civillikumā un
Fizisko personu datu apstrādes likumā;
saskaņā ar noslēgto līgumu sniegto pakalpojumu kvalitātes pārbaude
(juridiskais pamats: GDPR 6.panta 1.punkta f) apakšpunkts -
"likumīgās intereses").
Personas datu sniegšana ir brīvprātīga, taču nepieciešama dāvanu kupona
iegādei un tā turpmākai izmantošanai.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
līguma izpildei nepieciešamais laiks;
juridisko saistību izpildes laiks un likumā, piemēram, nodokļu
tiesību aktos, noteiktais datu saglabāšanas laiks;
laiks, pēc kura beidzas noilguma termiņš prasījumiem saskaņā ar
līgumu;
laiks līdz pretenziju celšanai.
Ar visām datu drošības garantijām Datu pārzinis var nodot klienta
personas datus citām personām, tai skaitā:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, pārstāvji, tehnisko pakalpojumu sniedzēji un konsultāciju
pakalpojumu sniedzēji;
citi Datu pārziņi, ciktāl tas nepieciešams pakalpojumu sniegšanai un
tiesību aktu prasību izpildei, piemēram, elektronisko maksājumu
operatori, kurjerpasta un pasta pakalpojumu sniedzēji un
darbuzņēmēji, kuri saskaņā ar noslēgtajiem līgumiem sniedz
pakalpojumus Datu pārzinim.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni, tādā
apjomā, kāds nepieciešams, lai nodrošinātu pareizu līguma izpildi. Tomēr
Datu pārzinim ir jānodrošina, lai datu pārsūtīšana tiktu veikta drošā,
kontrolētā veidā un tiktu nodrošināta ar atbilstošiem līgumiem ar
saņēmējiem, kas atbilst GDPR 5.nodaļā noteiktajiem nosacījumiem.
Pārzinis var arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām
Eiropas Komisija ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka attiecībā uz personas datu apstrādi, kas
iegūti, izmantojot Pakalpojumu, katram datu subjektam ir tiesības
iesniegt pieprasījumu:
lai iepazītos ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
datu labošanai (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšanai (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
datu apstrādes ierobežojumam (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
ar iebildumiem pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
par datu nodošanu citam datu pārzinim (ja Datu pārzinim sniegtie
dati tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms datu
iesniegšanas). paziņojumu par piekrišanas atsaukšanu).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienam datu subjektam, kura dati tiek apstrādāti, ir tiesības vērsties
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja uzskatāt, ka
personas datu apstrāde pārkāpj tiesību aktus (vairāk informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
Administrator przetwarza dane osobowe w celu zapewnienia klientom
możliwości dodawania opinii na temat produktów i usług oferowanych przez
Nowa Itaka sp. z o.o. Administrator umożliwia dodanie opinii za
pośrednictwem dedykowanej ankiety online, która udostępniana jest w
Strefie Klienta lub wysyłana na adres e-mail, po powrocie klienta z
wyjazdu (podstawa prawna – art. 6 ust. 1 lit a RODO) – „zgoda”.
Podanie danych osobowych jest dobrowolne, ale niezbędne do przekazania
opinii na temat produktów i usług Administratora. Konsekwencją
niepodania wymaganych danych osobowych będzie brak możliwości
przedstawienia opinii.
Administrator ma prawo do przetwarzania danych osobowych do momentu
wycofania zgody przez klienta.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe klienta – oprócz osobom upoważnionym przez
Administratora danych – innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom,
dostawcom usług technicznych i podmiotom świadczącym usługi doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, np. operatorom płatności elektronicznych, firmom
świadczącym usługi kurierskie i pocztowe, kontrahentom realizującym
usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy,
może przekazywać dane do państw spoza Europejskiego Obszaru
Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony.
Administrator zapewnia jednak, że transfer realizowany jest
w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi
umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V
RODO. Administrator może również przekazywać dane osobowe do państw
spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają
odpowiedni stopień ochrony.
W związku z przetwarzaniem przez Administratora danych osobowych,
klientowi przysługuje:
prawo dostępu do danych osobowych,
prawo do sprostowania danych osobowych,
prawo usunięcia danych osobowych (prawo do bycia zapomnianym),
prawo do ograniczenia przetwarzania danych osobowych,
prawo do przenoszenia danych do innego administratora,
prawo do cofnięcia zgody w przypadku, gdy Administrator będzie
przetwarzał dane osobowe klienta w oparciu o zgodę, w dowolnym
momencie i w dowolny sposób, bez wpływu na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej
wycofaniem,
prawo do wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji,
kiedy podstawą przetwarzania jest prawnie uzasadniony interes
Administratora,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,
gdy klient uzna, że przetwarzanie danych osobowych narusza przepisy
Rozporządzenia.
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Szczegółowe informacje na temat przetwarzania danych osobowych klienta,
który przekazując opinię wyraził również chęć wzięcia udziału w
„Konkursie na użyteczną opinię z wakacji” dostępne są w „Regulaminie
konkursu na użyteczną opinię z wakacji” (https://www.itaka.pl/umowa/).
JA APMEKLĒJAT UZŅĒMUMA ITAKA LAPU FACEBOOK PLATFORMĀ
"ITAKA Latvija" piedāvā produktus un pakalpojumus lietotājiem,
kuri izmanto Meta Platforms Ireland Limited pakalpojumus, kura
juridiskā adrese ir Īrijā, 4 Grand Canal Square, Grand Canal
Harbour, Dublin 2, Ireland (turpmāk tekstā "Meta") un kuri apmeklē
Datu pārziņa tīmekļa vietnes, kas primāri pieejamas:
https://www.facebook.com/Itakalatvija
(turpmāk tekstā "Fanu lapa"). Kā Datu pārzinis "ITAKA Latvija" ir
atbildīgs par iesniegto personas datu drošību un šādu datu
apstrādi saskaņā ar likumu.
Datu pārzinis apstrādā to lietotāju personas datus, kuri apmeklē
Fanu lapu, izmantojot Meta produktus un pakalpojumus. Tiek
apstrādāti šādi dati:
fanu lapas aktivitāte, kā arī lai reklamētu savu zīmolu
(juridiskais pamats – GDPR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses"));
fanu lapas aktivitāte, tostarp atbildes uz pieprasījumiem, kas
iesniegti, izmantojot Messenger vai citus Meta piedāvātos
pakalpojumus (juridiskais pamats — GDPR 6. panta 1. punkta f)
apakšpunkts (“likumīga interese”), ja sniedzat noteiktas datu
kategorijas () piemēram, informācija par veselību), jūs
apliecināt, ka piekrītat to izmantošanai pieprasījuma pareizai
apstrādei un pieprasījuma izpildei, tostarp saziņas
uzturēšanai un atbildēšanai uz to (juridiskais pamats — GDPR
9. panta 2. a) apakšpunkts (" piekrišana")).
Datu pārzinim ir tiesības apstrādāt:
publiski pieejamu personisko informāciju (piemēram,
lietotājvārdu, profila attēlu, Facebook vai Messenger
aktivitātes statusu), komentāru saturu un citu informāciju, ko
lietotājs publiski kopīgo, izmantojot Meta produktus un
pakalpojumus;
personas dati, ko sniedz lietotājs, apmeklējot Fanu lapu, tai
skaitā lietotāja profilā sniegtā informācija un cits saturs,
komentāri, ziņas un ziņas (piemēram, fotogrāfijas,
kontaktinformācija, dzīvesvieta, informācija par interesēm vai
pasaules uzskatu u.c.);
cita personiskā informācija, ko lietotāji sniedz Messenger vai
citos Meta pakalpojumos nosūtīto ziņojumu saturā (tostarp
kontaktinformācija, veselības informācija utt.), lai atbildētu
uz nosūtīto pieprasījumu vai izpildītu pieprasījumu.
Personas datu apstrādes apjoms, konkrētie mērķi un lietotāja
tiesības un pienākumi, kas izmanto Meta produktus un pakalpojumus,
tieši izriet no:
tiesību aktiem un tiek pilnveidoti atkarībā no lietotāja
darbībām Facebook platformā.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik
tas nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no
juridiskā pamata tas būs attiecīgi:
laiks, līdz jūs iebilstat (vai izdzēsīsiet savu Facebook
lietotāja kontu);
laiks, līdz atsauc savu piekrišanu (vai izdzēsīsi savu
Facebook lietotāja kontu). Piekrišanas atsaukšana neietekmē
datu apstrādes likumību laikā, kad piekrišana bija spēkā;
laiks, kas nepieciešams, lai apstrādātu jūsu pieprasījumu, kas
nosūtīts, izmantojot Messenger vai citus Meta pakalpojumus.
Datu pārziņa apstrādāto personas datu saņēmēju sarakstu primāri
nosaka Facebook lietotāja izmantoto produktu un pakalpojumu
klāsts, kā arī lietotāja piekrišana vai tiesību akti. Ievērojot
visas datu drošības garantijas, Datu pārzinis var nodot Fana lapas
apmeklētāja personas datus citām personām, tostarp personām, kas
apstrādā datus Datu pārziņa vārdā, piemēram, tehnisko pakalpojumu
sniedzēji un konsultāciju pakalpojumu sniedzēji (tostarp advokātu
biroji) un līgumslēdzēji, kas saskaņā ar noslēgtajiem līgumiem
sniedz pakalpojumus Datu pārzinim.
Datu pārzinis nenodod Jūsu personas datus, lietojot Meta produktus
un pakalpojumus uz valstīm ārpus Eiropas Ekonomikas zonas
(valstīm, kas nav Eiropas Savienības valstis, Islande, Norvēģija
un Lihtenšteina).
Datu pārzinis var apstrādāt Meta produktu un pakalpojumu lietotāju
personas datus, kuri apmeklē Fanu lapu, lai analizētu, kā
lietotāji izmanto Datu pārziņa vietni un ar to saistīto saturu
(veiktu statistiskās analīzes) – ja lietotāji izmanto Fanu lapu un
ar to saistītais saturs izveido notikumu vietņu statistiku, ar
kuru ir saistīta personas datu apstrāde (juridiskais pamats – GDPR
6. panta 1. punkta f) apakšpunkts ("likumīgās intereses").
Gadījumā, ja personas dati tiek apstrādāti, lai pārvaldītu
statistiku par lietotāja darbībām, kas veiktas Fanu lapā (tostarp
lapas apskate vai atspējošana, lapas ieteikšana ierakstā vai
komentārā, lapas vai ieraksta apstiprināšana ar atzīmi Patīk,
Patīk atcelšana), "ITAKA Latvija" un "Meta" ir kopīgi lietotāju
personas datu pārziņi. Detalizēti tiek noteikti datu veidi un to
apstrādes apjoms, kā arī privātuma aizsardzības principi un
lietotāju tiesības:
"Meta" ir jāinformē "Meta" produktu un pakalpojumu lietotāji par
vietņu statistikas datu apstrādi un jādod viņiem iespēja īstenot
savas GDPR noteiktās tiesības (informācija par vietnes statistikas
veidošanai izmantotajiem datiem pieejama vietnē
https://www.facebook.com/legal/terms/information_about_page_insights_data).
JA APMEKLĒJAT UZŅĒMUMA ITAKA PROFILU INSTAGRAM PLATFORMĀ
"ITAKA Latvija" rīcībā ir produkti un pakalpojumi, ko piedāvā
lietotājiem, kuri izmanto Meta Platforms Ireland Limited, kura
juridiskā adrese ir 4 Grand Canal Square, Grand Canal Harbour,
Dublin 2, Ireland (turpmāk tekstā "Meta"). Izmantojot "
Pakalpojumu "Instagram" ITAKA Latvija ir to personas datu
pārzinis, kuri ir apmeklējuši datu pārziņa vietni, kas atrodama
https://www.instagram.com/itaka.lv/
(turpmāk - "Uzņēmuma profils"). Kā Datu pārzinis "ITAKA Latvija"
ir atbildīgs par sniegto personas datu drošību un šādu datu
apstrādi saskaņā ar likumu.
Datu pārzinis pārvalda to lietotāju personas datus, kuri apmeklē
uzņēmuma profilu, izmantojot Meta produktus un pakalpojumus. Dati
tiek apstrādāti ar šādiem mērķiem:
veicot Sabiedrības profila darbības, sava zīmola
popularizēšana (juridiskais pamats – GDPR 6. panta 1. punkta
f) apakšpunkts ("likumīgās intereses"));
lai atbildētu uz pieprasījumiem, kas iesniegti, izmantojot
Instagram vai citus Meta piedāvātos pakalpojumus (juridiskais
pamats — GDPR 6. panta 1. punkta f) apakšpunkts (“likumīgās
intereses”), ja sniedzat noteiktas datu kategorijas (piemēram,
informāciju par veselību), jūs paziņojat, ka piekrītat tos
izmantot pareizai pieprasījuma apstrādei un pieprasījuma
izpildei, tostarp saziņas uzturēšanai un atbildēšanai uz to
(juridiskais pamats — VDAR 9. panta 2. punkta a) apakšpunkts
(“piekrišana”)).
Datu pārzinim ir tiesības apstrādāt:
publiski pieejamos personas dati (piemēram, lietotājvārds,
profila attēls, aktivitātes statuss Instagram platformā),
komentāru saturu un citu informāciju, ko lietotājs publiski
kopīgo, lietojot Instagram produktus un pakalpojumus;
personas datus, ko sniedz lietotājs, apmeklējot Uzņēmuma
profilu, tai skaitā lietotāja profilā kopīgotās informācijas
un cita satura apkopošana, komentāri, ziņojumi (piemēram,
fotogrāfijas, kontaktinformācija, dzīvesvieta, informācija par
interesēm vai pasaules uzskatu u.c. .);
cita personas informācija, ko lietotāji sniedz ziņojumos,
izmantojot Instagram vai citus Meta pakalpojumus (tostarp
kontaktinformāciju, informāciju par veselību utt.), lai
atbildētu uz pieprasījumu vai izpildītu pieprasījumu.
Personas datu apstrādes apjoms, konkrētie mērķi un lietotāja
tiesības un pienākumi, kas izmanto Instagram produktus un
pakalpojumus, tieši izriet no:
tiesību aktiem un tiek pilnveidoti, balstoties uz lietotāja
darbībām Instagram sociālajā tīklā.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik
tas nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no
juridiskā pamata tas būs attiecīgi:
laiks, līdz jūs iebilstat (vai izdzēsīsiet savu Instagram
lietotāja kontu);
laiks, līdz atsaucat savu piekrišanu (vai izdzēsīsiet savu
Instagram lietotāja kontu). Piekrišanas atsaukšana neietekmē
datu apstrādes likumību laikā, kad piekrišana bija spēkā;
laiks, kas nepieciešams, lai apstrādātu pieprasījumu, ko
lietotājs nosūtījis, izmantojot Instagram vai citus Meta
pakalpojumus.
Datu pārziņa apstrādāto personas datu saņēmēju katalogs
galvenokārt ir balstīts uz Instagram lietotāja izmantoto produktu
un pakalpojumu klāstu, kā arī lietotāja piekrišanu vai tiesību
aktiem. Ar drošības garantijām Datu pārzinis var nodot Sabiedrības
profilu apmeklējošā lietotāja personas datus citām personām, tai
skaitā personām, kuras apstrādā datus Datu pārziņa uzdevumā,
piemēram, tehnisko pakalpojumu sniedzējiem un konsultāciju
pakalpojumu sniedzējiem (tostarp juridiskajiem birojiem) un
līgumslēdzējiem, kas sniedz pakalpojumus Datu pārzinim saskaņā ar
noslēgtajiem līgumiem.
Datu pārzinis nenodod Jūsu personas datus, lietojot Meta produktus
un pakalpojumus uz valstīm ārpus Eiropas Ekonomikas zonas
(valstīm, kas nav Eiropas Savienības valstis, Islande, Norvēģija
un Lihtenšteina).
Datu pārzinis var apstrādāt "Meta" produktu un pakalpojumu
lietotāju personas datus, kuri apmeklē Sabiedrības profilu, lai
analizētu, kā lietotāji izmanto Datu pārziņa vietni un ar to
saistīto saturu (veiktu statistiskās analīzes). Sabiedrības
profilā un ar to saistītajā saturā tiek izveidots vietnes
statistikas notikums, kas saistīts ar personas datu apstrādi
(juridiskais pamats – GDPR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses")).
Gadījumā, ja personas dati tiek apstrādāti statistikas pārvaldības
nolūkos par Sabiedrības profilā veiktajām lietotāju darbībām
(t.sk. Sabiedrības profila apskate vai atspējošana, Sabiedrības
konta ieteikšana ierakstā vai komentārā, Sabiedrības profila vai
ieraksta apstiprināšana ar “Patīk”, atceļot atzīmi Patīk), "ITAKA
Latvija" un "Meta " ir kopīgi lietotāju personas datu pārziņi.
Detalizēti tiek noteikti datu veidi un to apstrādes apjoms, kā arī
privātuma aizsardzības principi un lietotāju tiesības:
Meta ir jāinformē lietotāji, kuri izmanto Instagram produktus un
pakalpojumus, par datu apstrādi vietņu statistikas analīzei un
jādod viņiem iespēja īstenot savas GDPR noteiktās tiesības
(informācija par vietnes statistikas veidošanai izmantotajiem
datiem pieejama Facebook lapa:
https://www.facebook.com/legal/terms/information_about_page_insights_data).
JA APMEKLĒSAT UZŅĒMUMA ITAKA LAPU LINKEDIN PLATFORMĀ
ITAKA Latvija" sniedz pakalpojumus lietotājiem, kuri izmanto
LinkedIn Ireland Unlimited Company piedāvātos produktus un
pakalpojumus, kuru galvenais birojs atrodas Wilton Place, Dublin
2, Īrija (turpmāk tekstā "LinkedIn") un kuri ir apmeklējuši
uzņēmuma vietni:
https://lv.linkedin.com/company/itakalatvija
(turpmāk - "Uzņēmuma vietne"). Datu pārzinis ir atbildīgs par
sniegto personas datu drošību un to apstrādi saskaņā ar likuma
noteikumiem.
Datu pārzinis apstrādā to lietotāju personas datus, kuri apmeklē
Uzņēmuma vietni, izmantojot LinkedIn produktus un pakalpojumus.
Dati tiek apstrādāti šādiem mērķiem:
veicot darbības Uzņēmuma vietnē, tajā skaitā sava zīmola
popularizēšanu (juridiskais pamats – GDPR 6. panta 1. punkta
f) apakšpunkts ("likumīgās intereses"));
lai atbildētu uz jautājumiem, kas veikti, izmantojot LinkedIn
sniegtos pakalpojumus (juridiskais pamats — GDPR 6. panta 1.
punkta f) apakšpunkts (“likumīgās intereses”), ja sniedzat
noteiktas datu kategorijas (piemēram, informāciju par
veselību), jūs to apliecināt jūs piekrītat to izmantošanai,
lai pareizi apstrādātu pieprasījumu un izpildītu pieprasījumu,
tostarp uzturētu saziņu un atbildētu uz to (juridiskais pamats
— VDAR 9. panta 2. punkta a) apakšpunkts ("piekrišana")).
Datu pārzinim ir tiesības apstrādāt:
publiski pieejamu personisko informāciju (piemēram,
lietotājvārdu, profila attēlu, aktivitātes statusu LinkedIn
platformā), komentāru saturu un citu informāciju, ko lietotājs
publiski kopīgo, izmantojot LinkedIn produktus un
pakalpojumus;
personas datus, ko sniedzis lietotājs, apmeklējot uzņēmuma
tīmekļa vietni, tai skaitā lietotāja profilā sniegtā
informācija un cits saturs, komentāri, ziņas (piemēram,
fotogrāfijas, kontaktinformācija, darba vieta, dzīvesvieta,
informācija par izglītību, interesēm vai pasaules uzskatu);
citus personas datus, ko lietotāji sniedz ziņojumu saturā,
izmantojot LinkedIn sniegtos pakalpojumus (tostarp
kontaktinformāciju un veselības datus), lai atbildētu uz
iesniegto pieprasījumu vai izpildītu saziņas pieprasījumu.
Personas datu apstrādes apjoms, konkrētie mērķi un lietotāja
tiesības un pienākumi, kas izmanto LinkedIn produktus un
pakalpojumus, tieši izriet no:
tiesību aktiem, kas tiks pieņemti, balstoties uz jūsu darbībām
LinkedIn.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik
tas nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no
juridiskā pamata tas būs attiecīgi:
laiks, līdz jūs iebilstat (vai izdzēsīsiet savu LinkedIn
lietotāja kontu);
laiks, līdz atsaucat savu piekrišanu (vai izdzēsīsiet savu
LinkedIn lietotāja kontu). Piekrišanas atsaukšana neietekmē
datu apstrādes likumību laikā, kad piekrišana bija spēkā;
laiks, kas nepieciešams, lai apstrādātu pieprasījumu, ko
lietotājs nosūtījis, izmantojot LinkedIn pakalpojumus.
Datu pārziņa pārvaldīto personas datu saņēmēju katalogs
galvenokārt ir balstīts uz LinkedIn lietotāja izmantotajiem
produktiem un pakalpojumiem, kā arī ar lietotāja piekrišanu vai ar
likumu. Ievērojot visas datu drošības garantijas, Datu pārzinis
var nodot Sabiedrības tīmekļa vietni apmeklējošā lietotāja
personas datus citām personām, tostarp personām, kuras apstrādā
datus Datu pārziņa uzdevumā, piemēram, tehnisko pakalpojumu
sniedzējiem un konsultāciju pakalpojumu sniedzējiem (tostarp
advokātu birojiem) un līgumslēdzējus, kas sniedz pakalpojumus Datu
pārzinim saskaņā ar noslēgtajiem līgumiem.
Datu pārzinis nenodod lietotāja personas datus, izmantojot
LinkedIn produktus un pakalpojumus, uz valstīm ārpus Eiropas
Ekonomikas zonas (valstīm, kas nav Eiropas Savienības valstis,
Islande, Norvēģija un Lihtenšteina).
Datu pārzinis var apstrādāt LinkedIn produktu un pakalpojumu
lietotāju personas datus, kuri apmeklē Sabiedrības lapu, lai
analizētu, kā lietotāji izmanto Datu pārziņa vietni un ar to
saistīto saturu (veiktu statistisko analīzi), ja lietotāji izmanto
Uzņēmuma vietni un saistītais saturs noved pie notikuma vietnes
statistikas izveides, ar kuru ir saistīta personas datu apstrāde
(juridiskais pamats – GDPR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses").
Gadījumā, ja personas dati tiek apstrādāti statistikai par Jūsu
darbību uzņēmuma vietnē (t.sk. Uzņēmuma vietnes apmeklēšana,
Uzņēmuma vietnes ieteikšana ierakstā vai komentārā), "ITAKA
Latvija" un "LinkedIn" ir kopīgi pārziņi jūsu personas datiem.
Detalizēti datu veidi un to apstrādes apjoms, kā arī privātuma
principi un lietotāju tiesības ir norādīti:
LinkedIn ir jāinformē lietotāji, kuri izmanto LinkedIn produktus
un pakalpojumus, par vietņu statistikas datu apstrādi un jāļauj
viņiem īstenot savas tiesības saskaņā ar GDPR (informācija par
vietnes statistikas veidošanai izmantotajiem datiem ir pieejama
LinkedIn vietnē
https://lv.linkedin.com/legal/privacy-policy).
Nowa Itaka sp. z o.o. jest administratorem danych osobowych
użytkowników korzystających
z produktów i usług oferowanych przez Twittera, którzy odwiedzają
stronę Administratora, dostępną pod adresem:
https://twitter.com/wwwitakapl (dalej: Konto Firmowe). Jako
Administrator jest odpowiedzialna za bezpieczeństwo przekazanych
danych osobowych oraz przetwarzanie ich zgodnie z przepisami
prawa.
Administrator przetwarza dane osobowe użytkowników, którzy,
korzystając z produktów i usług Twittera, odwiedzają Konto
Firmowe. Dane te są przetwarzane:
w związku z prowadzeniem Konta Firmowego, w tym w celu
promowania własnej marki (podstawa prawna - art. 6 ust. 1 lit.
f RODO) - "prawnie uzasadniony interes";
w celu udzielenia odpowiedzi na pytania zadawane za
pośrednictwem usług oferowanych przez Twittera (podstawa
prawna - art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony
interes”; w przypadku przekazywania przez użytkownika
szczególnych kategorii danych (np. informacji o stanie
zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w
celu właściwej obsługi zgłoszenia i realizacji zapytania, w
tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa
prawna - art. 9 ust. 2 lit. a RODO) - "zgoda".
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe, status aktywności na
Twitterze), treści komentarzy i innych informacji publicznie
udostępnianych przez użytkownika korzystającego z produktów i
usług Twittera,
danych osobowych, których dostarcza użytkownik odwiedzający
Konto Firmowe, w tym gromadzenia informacji udostępnianych w
profilu użytkownika oraz innych treści, komentarzy, wiadomości
i komunikatów (np. zdjęć, danych kontaktowych, informacji na
temat zainteresowań lub przekonań światopoglądowych),
innych danych osobowych przekazanych przez użytkowników w
treści wiadomości za pośrednictwem usług Twitter (w tym danych
kontaktowych i danych o stanie zdrowia) w celu udzielenia
odpowiedzi na przesłane zapytanie lub w celu realizacji prośby
o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa
i obowiązki użytkownika korzystającego z produktów i usług
Twittera wynikają wprost z:
regulaminu Twittera (dokument jest dostępny na stronie
Twittera pod adresem:
https://help.twitter.com/pl/rules-and-policies/twitter-rules)
oraz
„Twitter Privacy Policy” (dokument jest dostępny na stronie
Twittera pod adresem: https://twitter.com/en/privacy) lub
przepisów prawa - oraz doprecyzowywane są w wyniku działań
podejmowanych przez użytkownika na portalu społecznościowym
Twitter.
Administrator ma prawo do przetwarzania danych osobowych przez
okres niezbędny do realizacji wskazanych powyżej celów. W
zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta
użytkownika Twittera),
czas do momentu cofnięcia zgody (lub usunięcia konta
użytkownika Twittera). Wycofanie zgody nie ma wpływu na
zgodność z prawem przetwarzania danych w okresie, gdy zgoda
obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez
użytkownika za pośrednictwem usług Twittera.
Katalog odbiorców danych osobowych przetwarzanych przez
Administratora wynika przede wszystkim z zakresu produktów i
usług, z jakich korzysta użytkownik Twittera, ale również ze zgody
użytkownika lub z przepisów prawa. Z zachowaniem wszelkich
gwarancji bezpieczeństwa danych, Administrator może przekazać dane
osobowe użytkownika odwiedzającego Konto Firmowe – oprócz osobom
upoważnionym przez Administratora – innym podmiotom, w tym
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze (w tym kancelariom prawnym) oraz kontrahentom
realizującym usługi na rzecz Administratora na podstawie zawartych
umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego
z produktów i usług Twittera do państw spoza Europejskiego Obszaru
Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz
Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników
korzystających z produktów i usług Twittera, którzy odwiedzają
Konto Firmowe, w celu analizy sposobu korzystania przez
użytkowników ze strony Administratora oraz powiązanych z nią
treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez
użytkowników z Konta Firmowego i treści z nim powiązanych wywołuje
utworzenie zdarzenia do statystyk strony, z którym wiąże się
przetwarzanie danych osobowych (podstawa prawna - art. 6 ust. 1
lit. f RODO) - "prawnie uzasadniony interes".
W przypadku danych osobowych przetwarzanych w celu prowadzenia
statystyk dotyczących podejmowanych przez użytkownika na Koncie
Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania
Konta Firmowego, polecenie Konta Firmowego), Nowa Itaka sp. z o.o.
oraz Twitter International Company (One Cumberland Place, Fenian
Street, Dublin 2, D02 AX07 Irlandia) są odrębnymi administratorami
danych osobowych użytkowników. Rodzaje danych
i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa
użytkowników, zostały wskazane szczegółowo:
w niniejszym dokumencie,
w dokumencie „Twitter Privacy Policy”, opublikowanym na
stronie Twittera pod adresem: https://twitter.com/en/privacy,
w dokumencie „Twitter Controller-to-Controller Data Protection
Addendum”, opublikowanym na stronie Twittera pod adresem:
https://gdpr.twitter.com/en/controller-to-controller-transfers.html.
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług Twittera o przetwarzaniu danych na potrzeby
statystyk strony oraz za umożliwienie im egzekwowania swoich praw
zgodnie z RODO ponosi Twitter (informacje o danych
wykorzystywanych do tworzenia statystyk strony zostały
udostępnione na stronie Twittera pod adresem:
https://twitter.com/en/privacy).
Z inspektorem ochrony danych Twittera można skontaktować się za
pośrednictwem adresu
e-mail: dpo@twitter.com.
JA APMEKLĒSAT ITAKA KANĀLU YOUTUBE PLATFORMĀ
“ITAKA Latvija” sniedz pakalpojumus lietotājiem, kuri izmanto
Google Ireland Limited piedāvātos produktus un pakalpojumus, kura
juridiskā adrese ir Īrijā, Gordon House, Barrow Street, Dublin,
D04 E5W5, Dublin, Ireland (turpmāk tekstā — Google) vietnē YouTube
", kuri apmeklē datu pārziņa vietni, kas pieejam:
https://www.youtube.com/@itakalatvija
(turpmāk - "Uzņēmuma kanāls"). Tā kā Datu Pārzinis, "ITAKA
Latvija" un Google ir atbildīgi par iesniegto personas datu
drošību un šo datu apstrādi saskaņā ar likumu.
Datu pārzinis apstrādā to lietotāju personas datus, kuri apmeklē
Uzņēmuma kanālu, izmantojot YouTube produktus un pakalpojumus.
Dati tiek apstrādāti šādiem mērķiem:
uzņēmuma kanāla darbības nodrošināšanai, tai skaitā sava
zīmola popularizēšanai (juridiskais pamats – GDPR 6. panta 1.
punkta f) apakšpunkts ("likumīgās intereses"));
lai atbildētu uz pieprasījumiem, kas iesniegti, izmantojot
YouTube vai citus Google piedāvātos pakalpojumus (juridiskais
pamats — GDPR 6. panta 1. punkta f) apakšpunkts (“likumīgās
intereses”), ja sniedzat noteiktas datu kategorijas (piemēram,
informāciju par veselību), jūs apliecināt , ka piekrītat tos
izmantot pareizai pieprasījuma apstrādei un pieprasījuma
izpildei, tostarp saziņas uzturēšanai un atbildēšanai uz to
(juridiskais pamats — VDAR 9. panta 2. punkta a) apakšpunkts
("piekrišana")).
Datu pārzinim ir tiesības apstrādāt:
publiski pieejamu personisko informāciju (piemēram,
lietotājvārdu, profila attēlu, YouTube aktivitāšu statusu),
komentāru saturu un citu informāciju, ko lietotājs publiski
kopīgo, izmantojot YouTube produktus un pakalpojumus;
personas dati, ko sniedzis lietotājs, kurš apmeklējis
Sabiedrības kanālu, tai skaitā lietotāja profilā kopīgotās
informācijas apkopojums un cits saturs, komentāri, ziņas un
ziņas (piemēram, fotogrāfijas, kontaktinformācija,
dzīvesvieta, informācija par interesēm vai pasaules uzskatu,
utt.);
citus personas datus, kas norādīti ziņojumu saturā, ko
lietotāji iesnieguši, izmantojot YouTube vai citus Google
pakalpojumus (tostarp kontaktinformāciju, datus par jūsu
veselību utt.), lai atbildētu uz jūsu pieprasījumu vai
izpildītu jūsu pieprasījumu.
Personas datu apstrādes apjoms, konkrētie mērķi un lietotāja
tiesības un pienākumi, kas izmanto Youtube produktus un
pakalpojumus, tieši izriet no:
dokumentu "Konfidencialitātes politika — Privātums un
noteikumi" (dokuments ir pieejams Google vietnē
https://policies.google.com/privacy) vai
tiesību aktiem, kuri vēl vairāk uzlabo lietotāju darbības
YouTube platformā.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik
tas nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no
juridiskā pamata tas būs attiecīgi:
laiks, līdz iebilstat (vai izdzēšat savu YouTube lietotāja
kontu);
laiks, līdz atsaucat savu piekrišanu (vai izdzēsīsiet savu
YouTube lietotāja kontu). Piekrišanas atsaukšana neietekmē
datu apstrādes likumību laikā, kad piekrišana bija spēkā;
laiks, kas nepieciešams, lai apstrādātu pieprasījumu, ko
lietotājs nosūtījis, izmantojot YouTube vai citus Google
pakalpojumus.
Datu pārziņa apstrādāto personas datu saņēmēju katalogs
galvenokārt ir balstīts uz YouTube lietotāja izmantoto produktu un
pakalpojumu klāstu, kā arī uz lietotāja piekrišanu vai tiesību
aktiem. Ar visām datu drošības garantijām Datu pārzinis var nodot
Sabiedrības kanālu apmeklējošā lietotāja personas datus citām
personām, tai skaitā personām, kas apstrādā datus Datu pārziņa
uzdevumā, piemēram, tehnisko pakalpojumu sniedzējiem un
konsultāciju pakalpojumu sniedzējiem (t.sk. firmas) un
līgumslēdzēji, kas sniedz pakalpojumus Datu pārzinim saskaņā ar
noslēgto līgumu.
Datu pārzinis nepārsūtīs Lietotāja personas datus, izmantojot
YouTube produktus un pakalpojumus, uz valstīm ārpus Eiropas
Ekonomikas zonas (valstīm ārpus Eiropas Savienības, Islandei,
Norvēģijai un Lihtenšteinai).
Datu pārzinis var apstrādāt to YouTube produktu un pakalpojumu
lietotāju personas datus, kuri apmeklē Uzņēmuma kanālu, lai
analizētu, kā lietotāji izmanto Datu pārziņa vietni un ar to
saistīto saturu (veiktu statistiskās analīzes), ja lietotāji
izmanto Uzņēmuma kanālu un ar to saistīto saturu veido vietnes
statistikas notikumu, kas ir saistīts ar personas datu apstrādi
(juridiskais pamats – GDPR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses").
Gadījumā, ja personas dati tiek apstrādāti statistikai par
lietotāju darbībām uzņēmuma kanālā (t.sk. Uzņēmuma kanāla
skatīšanās, Sabiedrības kanāla ieteikšana ierakstā vai komentārā,
video apstiprināšana ar atzīmi Patīk, atzīmētā Patīk atcelšana), "
ITAKA Latvija" un "Google" ir atsevišķi lietotāju personas datu
pārvaldnieki. Detalizēti datu veidi un to apstrādes apjoms, kā arī
privātuma aizsardzības principi un lietotāju tiesības tiek
noteikti:
Google ir jāinformē lietotāji, kuri izmanto YouTube produktus un
pakalpojumus, par datu apstrādi vietņu statistikas nolūkos un
jādod viņiem iespēja īstenot savas GDPR noteiktās tiesības
(informācija par tīmekļa vietnes statistikas veidošanai
izmantotajiem datiem tiek publicēta Google vietne
https://policy.google.com/privacy).
"ITAKA Latvija" ir to lietotāju personas datu pārzinis, kuri
izmanto "TikTok Technology Limited" ("TikTok Ireland") un "TikTok
Information Technologies UK Limited" ("TikTok UK") piedāvātos
TikTok produktus un pakalpojumus, kuri apmeklē datus pārziņa
tīmekļa vietnē, kas pieejama
https://www.tiktok.com/@itakalatvija
(turpmāk - "TikTok kanāls"). Datu pārzinis "ITAKA Latvija" ir
atbildīgs par iesniegto personas datu drošību un šādu datu
apstrādi saskaņā ar likumu.
Datu pārzinis apstrādā to lietotāju personas datus, kuri apmeklē
TikTok kanālu, izmantojot TikTok produktus un pakalpojumus. Dati
tiek apstrādāti šādiem mērķiem:
veikt TikTok kanāla darbības, tostarp reklamējot savu zīmolu
(juridiskais pamats - GDPR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses");
lai atbildētu uz pieprasījumiem, kas iesniegti, izmantojot
TikTok (juridiskais pamats — GDPR 6. panta 1. punkta f)
apakšpunkts (“likumīgās intereses”), ja sniedzat noteiktas
datu kategorijas (piemēram, informāciju par veselību), jūs
norādāt, ka piekrītat šo datu izmantošanai, lai pareizi
izskatītu jūsu pieprasījumu un izpildītu jūsu pieprasījumu,
tostarp uzturētu saziņu un sniegtu atbildes (juridiskais
pamats — VDAR 9. panta 2. punkta a) apakšpunkts
("piekrišana").
Datu pārzinim ir tiesības apstrādāt:
publiski pieejamu personisko informāciju (piemēram,
lietotājvārdu, profila attēlu), komentāru saturu un citu
informāciju, ko lietotājs publiski kopīgo, izmantojot TikTok
produktus un pakalpojumus;
Personas dati, ko sniedz lietotājs, apmeklējot TikTok kanālu,
tostarp informāciju, kas tiek kopīgota lietotāja profilā un
citu saturu, komentārus, ziņojumus (piemēram, fotoattēli,
kontaktinformācija utt.);
citus TikTok ziņojumu saturā lietotāju sniegtos personas datus
(tostarp kontaktinformāciju, veselības datus u.c.), lai
atbildētu uz nosūtīto pieprasījumu vai izpildītu saziņas
pieprasījumu.
Personas datu apstrādes apjoms, konkrētie mērķi un lietotāja
tiesības un pienākumi, kas izmanto TikTok produktus un
pakalpojumus, tieši izriet no:
citos tiesību aktos un tos nosaka darbības, kuras lietotājs
veic TikTok platformā.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik
tas nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no
juridiskā pamata tas būs attiecīgi:
laiks, līdz iebilstat (vai izdzēsīsiet savu TikTok lietotāja
kontu);
laiks, līdz atsaucat savu piekrišanu (vai izdzēsīsiet savu
TikTok lietotāja kontu). Piekrišanas atsaukšana neietekmē datu
apstrādes likumību laikā, kad piekrišana bija spēkā;
laiks, kas nepieciešams, lai apstrādātu pieprasījumu, ko
lietotājs nosūtījis, izmantojot TikTok.
Datu pārziņa apstrādāto personas datu saņēmēju katalogs
galvenokārt ir balstīts uz TikTok lietotāja izmantoto produktu un
pakalpojumu klāstu, kā arī lietotāja piekrišanu vai tiesību
aktiem. Ievērojot visas datu drošības garantijas, Datu pārzinis
var nodot TikTok kanālu apmeklējošā lietotāja personas datus citām
personām, tostarp personām, kas apstrādā datus Datu pārziņa
uzdevumā, piemēram, tehnisko pakalpojumu sniedzējiem un juridiskām
personām, kas sniedz konsultāciju pakalpojumus (t.sk. advokātu
biroji) un līgumslēdzēji, kas sniedz pakalpojumus Datu pārzinim
saskaņā ar noslēgtajiem līgumiem.
Datu pārzinis nenodod lietotāja personas datus, lietojot TikTok
produktus un pakalpojumus uz valstīm ārpus Eiropas Ekonomikas
zonas (valstīm, kas nav Eiropas Savienības valstis, Islande,
Norvēģija un Lihtenšteina).
Datu pārzinis var apstrādāt TikTok produktu un pakalpojumu
lietotāju personas datus, kuri apmeklē TikTok kanālu, lai
analizētu lietotāju izmantošanu Datu pārziņa vietnei un ar to
saistītajam saturam (veiktu statistiskās analīzes) – ja lietotāju
lietošanas dēļ TikTok kanāls un ar to saistītais saturs veido
vietnes statistiku, ar kuru ir saistīta personas datu apstrāde
(juridiskais pamats – GDPR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses").
Gadījumā, ja personas dati tiek apstrādāti, lai pārvaldītu
statistiku par lietotāja darbībām TikTok kanālā (tostarp TikTok
kanāla skatīšanās, TikTok kanāla ieteikšana ziņā vai komentārā,
videoklipa atzīmēšana ar Patīk, Atzīmēšana ar Patīk), TikTok Īrija
un TikTok UK (kas darbojas kā kopīgi datu pārziņi) un ITAKA
Latvija ir atsevišķi lietotāju personas datu pārziņi. Detalizēti
datu veidi un to apstrādes apjoms, kā arī privātuma aizsardzības
principi un lietotāju tiesības tiek noteikti:
TikTok ir jāinformē lietotāji, kuri izmanto TikTok produktus un
pakalpojumus, par vietnes statistikas datu apstrādi un jādod
viņiem iespēja īstenot savas GDPR noteiktās tiesības (informācija
par vietnes statistikas veidošanai izmantotajiem datiem tiek
publicēta TikTok vietnē
https://www.tiktok.com/legal/privacy-policy-eea?lang=lv).
Datu pārzinis apkopo automātiski saņemto informāciju (tā sauktos
notikumu žurnālus).
Sesijas dati par lietotājiem, kuri apmeklē Vietni un izmanto
Vietnes un Lietotnes sniegtos pakalpojumus, tiek ierakstīti
notikumu žurnālos (jo īpaši: IP adrese, apmeklējuma datums un
laiks, informācija par interneta pārlūkprogrammu un
operētājsistēmu). Notikumu žurnālos ierakstītie dati nav saistīti
ar konkrētām personām.
Notikumu žurnālos ierakstītie dati nav saistīti ar konkrētām
personām.
Piekļuve notikumu žurnālu saturam tiek piešķirta Datu pārziņa
pilnvarotām personām.
Notikumu informācijas hronoloģiskais ieraksts ir tikai
palīgmateriāls, ko izmanto administratīviem nolūkiem. Jo īpaši
notikumu žurnālu analīze ļauj atklāt draudus, nodrošināt
atbilstošu drošību un veikt statistiku, lai labāk izprastu, kā
lietotāji izmanto vietni un Lietotni.
Lietotāja sesijas dati tiek izmantoti, lai diagnosticētu Vietnes
un Lietotnes darbības problēmas, analizētu iespējamos drošības
pārkāpumus, pārvaldītu Vietni un Lietotni un veiktu statistisko
analīzi (juridiskais pamats – 6. panta 1. punkta f) apakšpunkts).
GDPR ("likumīgās intereses")).
Vietnē tiek izmantotas sīkdatnes un līdzīgas tehnoloģijas. Sīkāka
informācija atrodama sadaļā
"SĪKDATŅU POLITIKA".
NOBEIGUMA NOTEIKUMI
Šai privātuma politikai ir informatīvs raksturs un tā attiecas
tikai uz vietni, kas darbojas www.itaka.lv, un
Lietotni.
Vietne un Lietotne var saturēt trešo pušu rīkus un spraudņus
(piemēram, Google Maps, App Store, Google Play, AppGalery), saites
uz Datu pārziņa pakalpojumu sniedzēju un partneru vietnēm, saites
uz sociālo mediju vietnēm ( piemēram, Facebook, YouTube,
Instagram, LinkedIn, TikTok). Datu pārzinis iesaka ikvienam
lietotājam, kurš ir pārgājis uz citām vietnēm, iepazīties ar tajās
spēkā esošo privātuma politiku.
Datu pārvaldnieks patur tiesības mainīt šo privātuma politiku, jo
īpaši šādu iemeslu dēļ:
tehnoloģiju attīstība;
izmaiņas vispārpiemērojamajos likumos, tostarp personas datu
aizsardzības vai informācijas drošības jomā;
Pakalpojumu un lietojumprogrammu izstrāde, tostarp jaunu
pakalpojumu un funkciju ieviešana.
Datu pārzinis informēs lietotājus par attiecīgajām izmaiņām
privātuma politikas saturā, jo īpaši publicējot paziņojumu vietnē
un nosūtot e-pastu. vēstule tiem, kam Klienta kontā ir aktīvs
konts.
Šī "Privātuma politika" tiek piemērota no 2024. gada. 1. aprīļa.
Sīkdatņu politika
GALVENĀ INFORMĀCIJA
SIA "ITAKA Latvija", reģ. Nr. 40203178011, kuras juridiskā adrese
ir Kr. Barona iela 68, Rīga, Latvija (turpmāk - "Datu pārzinis"
vai "ITAKA Latvija") informē par sīkdatņu un līdzīgu interneta
tehnoloģiju (piemēram, "IndexedDB" un Network Storage) izmantošanu
Pakalpojumā, kas darbojas www.itaka.lv (turpmāk -
"Pakalpojums") un mobilajā lietotnē (turpmāk - "Lietotne").
Izmantojot sīkdatnes un līdzīgas interneta tehnoloģijas, tiek
apkopoti tikai anonīmi statistikas dati par lietotājiem. Ar
norādītajām tehnoloģijām iegūtā informācija netiek attiecināta uz
konkrētu personu un tā neļauj viņu identificēt.
Dokumenta
"Personas dati"
noteikumi attiecas uz sīkdatņu apkopoto informāciju, kuru var
saistīt ar konkrētu personu.
Sīkdatņu un līdzīgu interneta tehnoloģiju izvietošana un
izmantošana nenodara kaitējumu lietotāja ierīcei (t.i., datoram,
telefonam vai planšetdatoram) un nemaina ierīces konfigurāciju,
instalēto programmatūru un programmas.
Iepriekš minētās tehnoloģijas tiek izmantotas, lai:
pielāgotu Vietnes un Lietotnes lapu saturu lietotāja vēlmēm un
optimizēt Vietnes un Lietotnes lapu izmantošanu; jo īpaši šie
faili ļauj atpazīt lietotāja ierīci un pareizi attēlot vietni,
kas pielāgota viņa individuālajām vajadzībām, nodrošinot drošu
vietnes lietošanu un tās galvenās funkcijas;
uzturēt sesiju (pieslēdzoties Klienta kontam), lai lietotājam
nebūtu atkārtoti jāievada savs pieteikšanās vārds un parole
katrā nākamajā Vietnes lapā;
nodrošināt analīžu, atskaišu un statistikas izveidi par to, kā
lietotāji izmanto Vietnes lapas, kas ļauj uzlabot to struktūru
un saturu;
lai nodrošinātu reklāmu atbilstoši lietotāja vēlmēm.
SĪKDATNES UN CITAS TEHNOLOĢIJAS
Lietojot Vietni, servera nosūtītā neliela teksta informācija nonāk
lietotāja gala ierīcē. Pēc noklusējuma teksta faili satur tādu
informāciju kā vietnes nosaukums, Pakalpojuma apmeklētāja
unikālais identifikators un faila glabāšanas laiks.
Vietne izmanto šādus sīkdatņu veidus:
atkarībā no ierīces, kas izmanto sīkdatnes:
paša sīkdatnes (tā sauktās pirmās puses sīkdatnes) – tās
lietotāja gala ierīcē ieraksta viņa izmantotā Vietne;
failā ir nosaukums, kas norāda pārvaldnieka domēnu (t.i.,
itaka.lv);
trešo pušu sīkdatnes, ko Pakalpojumā ievieto ārējās
struktūras, kuru pakalpojumus izmanto Datu pārzinis
(piemēram, Microsoft, Hotjar, Google LLC);
atkarībā no uzglabāšanas ilguma lietotāja ierīcē:
sesijas (pagaidu) sīkdatnes – tiek izveidotas katru reizi,
kad ieejat Vietnē, un tiek dzēstas no jūsu ierīces,
aizverot pārlūkprogrammas logu;
pastāvīgās (ilgtermiņa) sīkdatnes – tiek glabātas vietnes
apmeklētāja gala ierīcē sīkdatņu parametros norādīto laiku
vai līdz brīdim, kad apmeklētājs tās noņem.
Datu pārziņa vietne izmanto šādus sīkdatņu veidus:
nepieciešamās sīkdatnes, kas ļauj pareizi attēlot Vietni un
izmantot vietnes galvenās funkcijas un pakalpojumus. Tie tiek
izmantoti arī drošības nolūkos (piemēram, tos izmanto, lai
atklātu autentifikācijas ļaunprātīgu izmantošanu vietnē). To
izmantošanai nav nepieciešama lietotāja piekrišana, un tos
nevar atspējot, pārvaldot sīkdatņu iestatījumus (juridiskais
pamats – VDAR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"));
funkcionālās sīkdatnes – ļauj atcerēties lietotāja preferences
un pielāgot vietni lietotāja izvēlētajiem iestatījumiem
(piemēram, valodas izvēlei). To izmantošanu var atspējot, taču
tā rezultātā dažas vietnes daļas var nedarboties pareizi
(juridiskais pamats – GDPR 6. panta 1. punkta a) apakšpunkts
(“piekrišana”));
mārketinga sīkdatnes (ieskaitot sociālo mediju failus) - ļauj
mums sniegt informāciju, kas atbilst lietotāju vēlmēm
(pamatojoties uz pārlūkošanas vēsturi un lietotāju darbībām,
reklāmām, kas tiek rādītas mūsu Pakalpojumos un trešo pušu
vietnēs, tostarp sociālajos tīklos). Tie arī ļauj mums
novērtēt "ITAKA Latvija" un mūsu partneru reklāmas kampaņu
efektivitāti (juridiskais pamats - GDPR 6. panta 1. punkta a)
apakšpunkts ("piekrišana");
analītiskās sīkdatnes - izmanto, lai izmērītu un analizētu
noteiktas vietnes trafiku (tās ļauj izmērīt, piemēram,
apmeklējumu skaitu, seansu skaitu, vidējo vietnē pavadīto
laiku un apkopo informāciju par apmeklētāju trafika avotiem ).
Ar šādu failu palīdzību mēs uzzinām, kā lietotāji izmanto
Vietni, kuras lapas ir vispopulārākās, un varam uzlabot mūsu
Vietnes darbību (juridiskais pamats – GDPR 6. panta 1. punkta
a) apakšpunkts ("piekrišana")).
Datu pārzinis informē, ka sīkdatnes var ievietot un izmantot arī
trešās personas. Lietotāja ierīcē tiek saglabātas trešās puses
sīkdatnes, jo īpaši:
aizsargāt pret surogātpastu un nodrošināt sistēmas drošību;
lai varētu izmantot Vietnē un Lietotnē trešo pušu pakalpojumus
un tehnoloģijas (piemēram, YouTube video, Google Maps, App Store
spraudņus, Google Play, AppGalery, sociālos tīklus Facebook ”,
Instagram, YouTube, TikTok spraudņi);
analizēt anonīmu lietotāju darbības un uz tā pamata ģenerēt
statistikas datus (piemēram, izmantojot Google Analytics un
Hotjar rīkus), kas palīdz mums uzzināt par Vietnes lietošanu;
paša Datu pārziņa mārketinga nolūkos, tai skaitā pielāgota
materiāla attēlošanai reklāmas tīklos;
to subjektu mārketinga nolūkos, kas sadarbojas ar "ITAKA
Latvija".
Datu pārzinis datu glabāšanai izmanto arī šādas interneta
tehnoloģijas:
sesiju krātuve - "datu krātuve", kas ļauj saglabāt datus
Pakalpojuma apmeklētāja lietotāja pārlūkprogrammā tikai līdz
pārlūkprogrammas loga aizvēršanai;
lokālā krātuve - "datu krātuve", kas ļauj saglabāt datus un
glabāt tā lietotāja pārlūkprogrammā, kurš apmeklē Vietni
pastāvīgi (arī pēc pārlūkprogrammas loga aizvēršanas), līdz
lietotājs tos izdzēš;
IndexedDB ir lielākas ietilpības "datu krātuve" (nekā tīmekļa
krātuve), kas glabā datus lietotāja tīmekļa pārlūkprogrammas
kešatmiņā, līdz lietotājs tos izdzēš.
KĀ RĪKOTIES AR SĪKDATNĒM UN CITĀM TEHNOLOĢIJĀM
Lietotājs var izvēlēties, vai piekrīt Datu pārziņa un trešo
pušu sīkdatņu (īpaši analītisko un mārketinga failu)
izmantošanai. Sīkdatņu iestatījumu maiņa var ietekmēt
pakalpojumu lietošanas kvalitāti vai liegt atsevišķu Vietnes
funkciju izmantošanu (piemēram, atspējojot Vietnes pareizai
darbībai nepieciešamos sīkdatnes, saglabājot lietotāja
preferenču iestatījumus vai saglabājot pieteikšanās datus).
Lietotājs var pārvaldīt savas preferences un jebkurā laikā
atsaukt savu piekrišanu attiecībā uz sīkdatņu izvietošanu un
glabāšanu (viņa izmantotajā ierīcē), kas nav nepieciešamas
pareizai Pakalpojuma darbībai un pieejamo funkciju (īpaši
mārketinga un analītiskās sīkdatnes), mainot iestatījumus,
izmantojot Datu pārvaldnieku Ar pakalpojumā pieejamajiem
līdzekļiem (šim nolūkam izmantojiet opciju "Mainīt iestatījumus"), taču tas neietekmē datu apstrādes likumību pirms
piekrišanas atsaukšanas.
Lietotājs jebkurā laikā var arī mainīt sīkdatņu iestatījumus
vai atspējot to izmantošanu savā tīmekļa pārlūkprogrammā. Ja
lietotājs nemaina pārlūkprogrammas noklusējuma iestatījumus
attiecībā uz datu vākšanas failiem, šie faili tiks ievietoti
gala ierīcē un tiks izmantoti saskaņā ar pārlūkprogrammas
piegādātāja noteiktajiem noteikumiem.
Lietotājam, kurš nevēlas, lai sīkdatnes un citas
tehnoloģijas pēc Vietnē sniegtās informācijas apskatīšanas
paliktu saglabātas ierīces interneta pārlūkprogrammā, pēc
Vietnes apmeklējuma pabeigšanas tās no sava pārlūkprogrammas
ir jāizņem.
Detalizētu informāciju par to, kā pārvaldīt sīkdatnes
populārākajās tīmekļa pārlūkprogrammās (t.i., mainīt
iestatījumus, ierobežot sīkdatnes, atspējot, izdzēst), var
atrast tīmekļa pārlūkprogrammas palīdzības sadaļā un šādās
lapās:
Šim dokumentam ir informatīvs raksturs un tas attiecas tikai
uz Datu pārziņa Vietni un Lietotni.
Vietnē un Lietotnē ir pogas, rīki vai saturs, kas novirza uz
trešo pušu, tostarp Datu pārziņa partneru un pakalpojumu
sniedzēju, pakalpojumiem un vietnēm. Datu pārzinis iesaka
katram lietotājam iepazīties ar spēkā esošo sīkdatņu
politiku, pārlūkojot trešo pušu tīmekļa vietnes.
Šī "Sīkdatņu politika" tiek piemērota no 2024. gada. 1.
aprīļa.
Personas datu, kas tiek apstrādāti, izmantojot
www.itaka.lv sniegto pakalpojumu (turpmāk - "Vietne") un
mobilo lietotni "ITAKA Latvija" (turpmāk - "Lietotne"), pārzinis ir SIA
"Itaka Latvija", kura juridiskā adrese ir Kr.Barona ielā 68, Rīga, Latvija,
reģ.Nr. 40203178011, (turpmāk - "Datu pārzinis" vai "ITAKA Latvija"). Jūs
varat sazināties ar Datu pārzini pa e-pastu:
info@itaka.lv. Datu pārzinis ir atbildīgs
par iesniegto personas datu drošību un to apstrādi saskaņā ar normatīvo aktu
prasībām.
Datu pārzinis ir iecēlis datu aizsardzības speciālistu (turpmāk tekstā
"DAS"), ar kuru var sazināties pa e-pastu
info@itaka.lv par jautājumiem, kas
saistīti ar personas datu apstrādi un datu subjekta tiesību īstenošanu
saskaņā ar datu aizsardzības normatīvo aktu prasībām.
Jūsu personas dati tiek apstrādāti saskaņā ar 2016.g 27. aprīlis Eiropas
Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību
attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ
Direktīvu 95/46/EK.
Datu pārzinis apstrādā šādu personas datus:
vietnes un Lietotnes bezsaistes lietotāji, kuri izmanto pakalpojumus,
funkcijas un rīkus, kuriem nav nepieciešama pierakstīšanās (piemēram,
piekļuve informācijai, kurai nav nepieciešama konta reģistrācija,
pakalpojumi, kas sniegti saskaņā ar piedāvājumu Vietnē, atlase, saziņas
forma, piedāvājuma veidlapa);
Vietnes un Lietotnes lietotāji, kuriem ir izveidots konts Klienta
profilā.
Vietnes un Lietotnes apmeklējuma laikā savāktie dati:
lietotāja sniegtie personas dati;
dati tiek saņemti un ierakstīti automātiski.
Datu pārziņa izmantoto personas datu mērķis un apjoms ir detalizēti
aprakstīti tālāk šajā dokumentā.
JA PĒRKĀT NO MUMS TŪRISMA PAKALPOJUMU VAI ESAT DAĻA NO GRUPAS CEĻOJUMA
Datu pārzinis apstrādā personas datus šādiem mērķiem:
līguma slēgšana par dalību tūrisma pakalpojumā un tā noformēšana
(attiecas arī uz citu pēc klienta izvēles sniegto tūrisma
pakalpojumu, īpaši vīzu starpniecības pakalpojumu, izpildi), tai
skaitā nodrošinot atbilstošu pakalpojumu kvalitāti (juridiskais
pamats – VDAR 6.panta 1. punkta b) apakšpunkts ("līguma izpilde"));
līgumu un sadarbības līgumu izpilde ar līgumslēdzējiem, kas sniedz
pakalpojumus Datu pārzinim saskaņā ar līgumu par dalību tūrisma
pasākumā (juridiskais pamats - GDPR 6.panta 1.punkta f punkts
("likumīgā interese"));
pārziņa juridisko pienākumu izpilde, piemēram, finanšu norēķini un
grāmatvedības atskaites, tostarp rēķinu ierakstīšana un uzglabāšana
vai atbildes uz sūdzībām (juridiskais pamats — GDPR 6. panta 1.
punkta c) apakšpunkts ("juridiskais pienākums"));
līguma prasību izpilde (juridiskais pamats — GDPR 6. panta 1. punkta
f) apakšpunkts ("likumīgās intereses"). Līgumsaistību izpildīšanas
termiņi ir sīkāk izklāstīti Latvijas Republikas Civillikumā un
Fizisko personu datu apstrādes likumā;
saskaņā ar noslēgto līgumu sniegto pakalpojumu kvalitātes pārbaude
(juridiskais pamats: GDPR 6.panta 1.punkta f) apakšpunkts -
"likumīgās intereses");
mārketinga informācijas (piemēram, piedāvājumu) nosūtīšana, ja jūs
sniedzat atsevišķu piekrišanu savu datu izmantošanai šim nolūkam
(juridiskais pamats – GDPR 6. panta 1. punkta a) apakšpunkts
("piekrišana");
tiešā mārketinga veikšana (Datu pārziņa un tā partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats - GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses")). Datu pārzinis var apstrādāt personas datus, lai
sagatavotu un prezentētu tūrisma pasākuma personīgo piedāvājumu. Arī
šādi dati tiks apstrādāti automātiski, taču pieņemtajiem lēmumiem
nebūs tiesisku seku attiecībā uz klientu;
papildu darbību veikšana pēc klienta pieprasījuma (piemēram, papildu
klientu pieprasījumu izpilde saistībā ar viesnīcas pakalpojumu
sniegšanu), pamatojoties uz piekrišanu izmantot datus šim mērķim
(juridiskais pamats - GDPR 6. panta 1. punkta a) apakšpunkts
("piekrišana")).
Datu pārzinis var apstrādāt personas datus, lai izpildītu līgumu par
dalību tūrisma pakalpojumā, jo īpaši:
vārds (-i);
uzvārds;
dzimšanas datums;
dzimums;
e-pasts pasta adrese;
telefona numurs;
dzīvesvietas adrese;
paraksta paraugs;
personas apliecības vai pases dati, kas nepieciešami līguma izpildei
(atkarībā no izbraukšanas valsts vai piedāvājuma) un klienta
identitātes pārbaudei, t.i. dzimšanas vieta, pilsonība, sejas
attēls, dokumenta sērija un numurs, dokumentu izdevēja iestāde,
izdošanas datums un derīguma termiņš;
personas kods (likumā paredzētajos gadījumos vai tādā apmērā, kāds
nepieciešams līguma par dalību tūrisma pakalpojuma izpildei).
Iepriekš minēto personas datu iesniegšana ir brīvprātīga, bet
nepieciešama līguma noslēgšanai un izpildei. Personas datu nesniegšanas
sekas ir nespēja noslēgt un izpildīt līgumu par dalību tūrisma
pakalpojumā.
Datu sniegšana mārketinga piedāvājumu saņemšanai pa izvēlēto saziņas
kanālu (t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču
nepieciešama komerciālas informācijas saņemšanai. Personas datu
nesniegšanas sekas ir nespēja saņemt mārketinga saturu (piemēram,
informāciju par reklāmas piedāvājumiem).
Datu pārzinis, ciktāl tas nepieciešams, lai noslēgtu un izpildītu līgumu
par dalību tūrisma pakalpojumā, nodrošinātu atbilstošu pakalpojumu
kvalitāti un veiktu papildu darbības pēc klienta pieprasījuma (piem.,
lai izpildītu pieprasījumus, kas saistīti ar viesnīcu pakalpojumu
sniegšanu), var apstrādāt arī īpašu kategoriju personas datus (tostarp
veselības datus, piemēram, invalīdiem, personām ar ierobežotām
pārvietošanās spējām, personām, kurām nepieciešama īpaša medicīniskā
aprūpe), ja datu subjekts ir devis nepārprotamu piekrišanu apstrādei. Šo
datu apstrādes juridiskais pamats — VDAR 9. panta 2. punkta a)
apakšpunkts ("piekrišana").
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
līguma izpildei nepieciešamo laiku;;
juridisko saistību izpildes laiks un likumā, piemēram, nodokļu
tiesību aktos, noteiktais datu saglabāšanas laiks;
laiks, pēc kura beidzas noilguma termiņš prasījumiem saskaņā ar
līgumu;
laiks līdz pretenziju iesniegšanai;
laiks, līdz atsaucat savu piekrišanu.
Ar visām datu drošības garantijām Datu pārzinis var nodot klienta
personas datus citām personām, tai skaitā:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, pārstāvji, tehnisko pakalpojumu sniedzēji un konsultāciju
pakalpojumu sniedzēji;
citiem Datu pārziņiem, ja tas nepieciešams pakalpojumu un juridisko
prasību izpildei, piemēram, elektronisko maksājumu operatoriem,
kurjeriem, pārvadātājiem, apdrošinātājiem, viesnīcu pakalpojumu
sniedzējiem, papildu pakalpojumu sniedzējiem (piemēram,
autostāvvietām, lidostu pakalpojumu sniedzējiem), līgumslēdzējiem,
kas sniedz pakalpojumus Datu pārzinim saskaņā ar noslēgtajiem
līgumiem.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni, ciktāl
tas nepieciešams līguma pareizas izpildes nodrošināšanai. Tomēr Datu
pārzinim ir jānodrošina, lai datu pārsūtīšana tiktu veikta drošā,
kontrolētā veidā un tiktu nodrošināta ar atbilstošiem līgumiem ar
saņēmējiem, kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem.
Pārzinis var arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām
Eiropas Komisija ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka attiecībā uz personas datu apstrādi, kas
iegūti, izmantojot Pakalpojumu, katram datu subjektam ir tiesības
iesniegt pieprasījumu:
lai iepazītos ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšanu (ja, piemēram, dati vairs nav nepieciešami tiem
nolūkiem, kādiem tie tika vākti, vai Datu pārzinim nav datu
apstrādes tiesiskā pamata; sīkāka informācija ir sniegta GDPR 17.
pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumi pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie dati
tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj normatīvo aktu prasības (vairāk
informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
Klients, kas noslēdz līgumu ar "ITAKA Latvija" par dalību tūrisma
pakalpojumā, to arī dara visu pasūtījuma apstiprinājumā/ceļošanas
dokumentā/līguma norādīto personu vārdā un tādējādi uzņemas atbildību
par viņu informēšanu par noteiktajiem personas datu apstrādes
noteikumiem.
Sīkāka informācija par līguma nosacījumiem, tajā skaitā "Organizēto
tūristu ceļojumu, tūrisma pakalpojumu sniegšanas vispārīgā līguma
noteikumi" atrodama www.itaka.lv/noteikumi/.
JA IEGĀDĀJAS TŪRISMA PAKALPOJUMU NO MUMS (PIEMĒRAM: ATSEVIŠĶS
APSTIPRINĀJUMS VIESNĪCĀ VAI LIDOJUMS)
Datu pārzinis apstrādā personas datus šādiem mērķiem:
pakalpojuma (tostarp elektroniski sniegta pakalpojuma) sniegšana, ja
tiek radīti apstākļi, lai pasūtītu un iegādātos individuālus
ceļojumu pakalpojumus, ko sniedz jebkurš noteiktu pakalpojumu
sniedzējs, piemēram, viesnīcu pakalpojumu sniedzējs vai gaisa
pārvadātājs (juridiskais pamats — 6. panta 1. punkts) b) VDAR ("
darbību veikšana pēc personas pieprasījuma pirms līguma
noslēgšanas");
līgumu un sadarbības līgumu izpilde ar līgumslēdzējiem, kas sniedz
pakalpojumus Datu pārzinim saskaņā ar līgumu par dalību tūrisma
pakalpojumā (juridiskais pamats - GDPR 6.panta 1.punkta f punkts
("likumīgās intereses"));
pārziņa juridisko pienākumu izpilde, piemēram, finanšu norēķini un
grāmatvedības atskaites, tostarp rēķini ierakstīšana un uzglabāšana
vai atbildes uz sūdzībām (juridiskais pamats — GDPR 6. panta 1.
punkta c) apakšpunkts ("juridiskais pienākums"));
līguma prasību izpilde (juridiskais pamats — GDPR 6. panta 1. punkta
f) apakšpunkts ("likumīgās intereses"). Līgumsaistību iesniegšanas
termiņi ir sīkāk izklāstīti Latvijas Civillikumā un Fizisko personu
datu apstrādes likumā;
saskaņā ar noslēgto līgumu sniegto pakalpojumu kvalitātes pārbaudi
(juridiskais pamats: GDPR 6.panta 1.punkta f) apakšpunkts -
"likumīgās intereses");
mārketinga informācijas (piemēram, ziņu) nosūtīšana, ja jūs sniedzat
atsevišķu piekrišanu savu datu izmantošanai šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana");
tiešā mārketinga veikšana (mūsu un partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats – GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"). Datu pārzinis var apstrādāt personas datus, lai
sagatavotu un iesniegtu personalizētu tūrisma pakalpojumu
piedāvājumus. Arī šādi dati tiks apstrādāti automātiski, taču
pieņemtajiem lēmumiem attiecībā uz klientu nebūs juridisku seku;
papildu darbību veikšana pēc klienta pieprasījuma (piemēram, ar
viesnīcu pakalpojumu sniegšanu saistītu pieprasījumu apstrāde),
pamatojoties uz piekrišanu izmantot datus šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana")).
Iepriekš minēto personas datu sniegšana ir brīvprātīga, bet nepieciešama
līguma noslēgšanai, tai skaitā tūrisma pakalpojumu pasūtīšanai un
iegādāšanai no jebkura no norādītajiem pakalpojumu sniedzējiem.
Datu sniegšana mārketinga paziņojumu saņemšanai pa izvēlēto saziņas
kanālu (t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču
nepieciešama komerciālas informācijas saņemšanai. Personas datu
nesniegšanas sekas ir nespēja saņemt mārketinga saturu (piemēram,
informāciju par reklāmas piedāvājumiem).
Datu pārzinis, ciktāl tas nepieciešams, lai noslēgtu un izpildītu līgumu
par dalību tūrisma pakalpojumā, nodrošinātu atbilstošu pakalpojumu
kvalitāti un veiktu papildu darbības pēc klienta pieprasījuma (piemēram,
lai izpildītu pieprasījumus, kas saistīti ar viesnīcas pakalpojumu
sniegšanu). ), var apstrādāt arī īpašu kategoriju personas datus
(tostarp veselības datus, piemēram, invalīdu gadījumā, personas ar
ierobežotām pārvietošanās spējām, personas, kurām nepieciešama īpaša
medicīniskā aprūpe), ja datu subjekts ir devis nepārprotamu piekrišanu
šādu datu apstrādei. norādītajam mērķim (juridiskais pamats — VDAR 9.
panta 2. punkta a) apakšpunkta piekrišana")).
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
līguma izpildei nepieciešamais laiks;
juridisko saistību izpildes laiks un likumā, piemēram, nodokļu
tiesību aktos, noteiktais datu saglabāšanas laiks;
laiks, pēc kura beidzas noilguma termiņš prasījumiem saskaņā ar
līgumu;
laiks līdz pretenziju celšanai;
laiks, līdz atsaucat savu piekrišanu.
Ar visām datu drošības garantijām Datu pārzinis var nodot klienta
personas datus citām personām, tai skaitā:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, pārstāvji, tehnisko pakalpojumu sniedzēji un konsultāciju
pakalpojumu sniedzēji;
citiem Datu pārziņiem, ciktāl tas nepieciešams pakalpojumu
sniegšanai un juridisko prasību izpildei, piemēram, elektronisko
maksājumu operatoriem, kurjeriem, pārvadātājiem, apdrošinātājiem,
viesnīcu pakalpojumu sniedzējiem, papildu pakalpojumu sniedzējiem
(piemēram, autostāvvietas, lidostas pakalpojumu sniedzējiem),
līgumslēdzējiem, kas sniedz pakalpojumus Datu pārzinim saskaņā ar
noslēgtajiem līgumiem.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni, ciktāl
tas nepieciešams, lai nodrošinātu pareizu līguma izpildi. Tomēr Datu
pārzinim ir jānodrošina, lai datu pārsūtīšana tiktu veikta drošā,
kontrolētā veidā un tiktu nodrošināta ar atbilstošiem līgumiem ar
saņēmējiem, kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem.
Pārzinis var arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām
Eiropas Komisija ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni, ciktāl
tas nepieciešams līguma pareizas izpildes nodrošināšanai. Tomēr Datu
pārzinim ir jānodrošina, lai datu pārsūtīšana tiktu veikta drošā,
kontrolētā veidā un tiktu nodrošināta ar atbilstošiem līgumiem ar
saņēmējiem, kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem.
Pārzinis var arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām
Eiropas Komisija ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka attiecībā uz personas datu apstrādi, kas
iegūti, izmantojot Pakalpojumu, katram datu subjektam ir tiesības
iesniegt pieprasījumu:
lai iepazītos ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšanu (ja, piemēram, dati vairs nav nepieciešami tiem
nolūkiem, kādiem tie tika vākti, vai Datu pārzinim nav datu
apstrādes tiesiskā pamata; sīkāka informācija ir sniegta GDPR 17.
pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumi pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie dati
tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj normatīvo aktu prasības (vairāk
informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
Klients, kas noslēdz līgumu ar "ITAKA Latvija" par dalību tūrisma
pakalpojumā, to arī dara visu pasūtījuma apstiprinājumā/ceļošanas
dokumentā/līguma norādīto personu vārdā un tādējādi uzņemas atbildību
par viņu informēšanu par noteiktajiem personas datu apstrādes
noteikumiem.
Sīkāka informācija par līguma nosacījumiem, tajā skaitā "Organizēto
tūristu ceļojumu, tūrisma pakalpojumu sniegšanas vispārīgā līguma
noteikumi" atrodama www.itaka.lv/noteikumi/.
JA IZMANTOJAT KLIENTA KONTU
Datu pārzinis apstrādā personas datus šādiem mērķiem:
pakalpojuma (tostarp elektroniski sniegta pakalpojuma) sniegšana, ja
tiek radīti apstākļi, lai pasūtītu un iegādātos individuālus
ceļojumu pakalpojumus, ko sniedz jebkurš noteiktu pakalpojumu
sniedzējs, piemēram, viesnīcu pakalpojumu sniedzējs vai gaisa
pārvadātājs (juridiskais pamats — 6. panta 1. punkts) b) VDAR ("
darbību veikšana pēc personas pieprasījuma pirms līguma
noslēgšanas");
līgumu un sadarbības līgumu izpilde ar līgumslēdzējiem, kas sniedz
pakalpojumus Datu pārzinim saskaņā ar līgumu par dalību tūrisma
pakalpojumā (juridiskais pamats - GDPR 6. panta 1.punkta f punkts
("likumīgās intereses"));
pārziņa juridisko pienākumu izpilde, piemēram, finanšu norēķini un
grāmatvedības atskaites, tostarp rēķini ierakstīšana un uzglabāšana
vai atbildes uz sūdzībām (juridiskais pamats — GDPR 6. panta 1.
punkta c) apakšpunkts ("juridiskais pienākums"));
līguma prasību izpilde (juridiskais pamats — GDPR 6. panta 1. punkta
f) apakšpunkts ("likumīgās intereses"). Līgumsaistību iesniegšanas
termiņi ir sīkāk izklāstīti Latvijas Civillikumā un Fizisko personu
datu apstrādes likumā;
saskaņā ar noslēgto līgumu sniegto pakalpojumu kvalitātes pārbaudi
(juridiskais pamats: GDPR 6.panta 1.punkta f) apakšpunkts -
"likumīgās intereses");
mārketinga informācijas (piemēram, ziņu) nosūtīšana, ja jūs sniedzat
atsevišķu piekrišanu savu datu izmantošanai šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana");
tiešā mārketinga veikšana (mūsu un partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats – GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"). Datu pārzinis var apstrādāt personas datus, lai
sagatavotu un iesniegtu personalizētu tūrisma pakalpojumu
piedāvājumus. Arī šādi dati tiks apstrādāti automātiski, taču
pieņemtajiem lēmumiem attiecībā uz klientu nebūs juridisku seku;
papildu darbību veikšana pēc klienta pieprasījuma (piemēram, ar
viesnīcu pakalpojumu sniegšanu saistītu pieprasījumu apstrāde),
pamatojoties uz piekrišanu izmantot datus šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana")).
Iepriekš minēto personas datu sniegšana ir brīvprātīga, bet nepieciešama
līguma noslēgšanai, tai skaitā tūrisma pakalpojumu pasūtīšanai un
iegādāšanai no jebkura no norādītajiem pakalpojumu sniedzējiem.
Datu sniegšana mārketinga paziņojumu saņemšanai pa izvēlēto saziņas
kanālu (t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču
nepieciešama komerciālas informācijas saņemšanai. Personas datu
nesniegšanas sekas ir nespēja saņemt mārketinga saturu (piemēram,
informāciju par reklāmas piedāvājumiem).
Datu pārzinis, ciktāl tas nepieciešams, lai noslēgtu un izpildītu līgumu
par dalību tūrisma pakalpojumā, nodrošinātu atbilstošu pakalpojumu
kvalitāti un veiktu papildu darbības pēc klienta pieprasījuma (piemēram,
lai izpildītu pieprasījumus, kas saistīti ar viesnīcas pakalpojumu
sniegšanu). ), var apstrādāt arī īpašu kategoriju personas datus
(tostarp veselības datus, piemēram, invalīdu gadījumā, personas ar
ierobežotām pārvietošanās spējām, personas, kurām nepieciešama īpaša
medicīniskā aprūpe), ja datu subjekts ir devis nepārprotamu piekrišanu
šādu datu apstrādei. norādītajam mērķim (juridiskais pamats — VDAR 9.
panta 2. punkta a) apakšpunkta piekrišana")).
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
līguma izpildei nepieciešamais laiks;
juridisko saistību izpildes laiks un likumā, piemēram, nodokļu
tiesību aktos, noteiktais datu saglabāšanas laiks;
laiks, pēc kura beidzas noilguma termiņš prasījumiem saskaņā ar
līgumu;
laiks līdz pretenziju celšanai;
laiks, līdz atsaucat savu piekrišanu.
Ar visām datu drošības garantijām Datu pārzinis var nodot klienta
personas datus citām personām, tai skaitā:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, pārstāvji, tehnisko pakalpojumu sniedzēji un konsultāciju
pakalpojumu sniedzēji;
citiem Datu pārziņiem, ciktāl tas nepieciešams pakalpojumu
sniegšanai un juridisko prasību izpildei, piemēram, elektronisko
maksājumu operatoriem, kurjeriem, pārvadātājiem, apdrošinātājiem,
viesnīcu pakalpojumu sniedzējiem, papildu pakalpojumu sniedzējiem
(piemēram, autostāvvietas, lidostas pakalpojumu sniedzējiem),
līgumslēdzējiem, kas sniedz pakalpojumus Datu pārzinim saskaņā ar
noslēgtajiem līgumiem.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni, ciktāl
tas nepieciešams, lai nodrošinātu pareizu līguma izpildi. Tomēr Datu
pārzinim ir jānodrošina, lai datu pārsūtīšana tiktu veikta drošā,
kontrolētā veidā un tiktu nodrošināta ar atbilstošiem līgumiem ar
saņēmējiem, kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem.
Pārzinis var arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām
Eiropas Komisija ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni, ciktāl
tas nepieciešams līguma pareizas izpildes nodrošināšanai. Tomēr Datu
pārzinim ir jānodrošina, lai datu pārsūtīšana tiktu veikta drošā,
kontrolētā veidā un tiktu nodrošināta ar atbilstošiem līgumiem ar
saņēmējiem, kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem.
Pārzinis var arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām
Eiropas Komisija ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka attiecībā uz personas datu apstrādi, kas
iegūti, izmantojot Pakalpojumu, katram datu subjektam ir tiesības
iesniegt pieprasījumu:
lai iepazītos ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšanu (ja, piemēram, dati vairs nav nepieciešami tiem
nolūkiem, kādiem tie tika vākti, vai Datu pārzinim nav datu
apstrādes tiesiskā pamata; sīkāka informācija ir sniegta GDPR 17.
pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumi pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie dati
tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj normatīvo aktu prasības (vairāk
informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
Klients, kas noslēdz līgumu ar "ITAKA Latvija" par dalību tūrisma
pakalpojumā, to arī dara visu pasūtījuma apstiprinājumā/ceļošanas
dokumentā/līguma norādīto personu vārdā un tādējādi uzņemas atbildību
par viņu informēšanu par noteiktajiem personas datu apstrādes
noteikumiem.
Sīkāka informācija par līguma nosacījumiem, tajā skaitā "Organizēto
tūristu ceļojumu, tūrisma pakalpojumu sniegšanas vispārīgā līguma
noteikumi" atrodama www.itaka.lv/noteikumi/.
JA IZMANTOJAT PIEPRASĪJUMA VEIDLAPU
Datu pārzinis apstrādā personas datus šādiem mērķiem:
pieprasījuma izpilde, t.i. t.i. piedāvājuma iesniegšana dalībai
tūrisma pasākumā (juridiskais pamats - GDPR 6. panta 1. punkta b)
apakšpunkts ("darbību veikšana pēc datu subjekta pieprasījuma pirms
līguma noslēgšanas")). Sniedzot mums informāciju, kas sastāv no
īpašām datu kategorijām (piemēram, informācija par jūsu veselību),
jūs piekrītat tās izmantošanai, lai sniegtu pieprasīto piedāvājumu
(juridiskais pamats – GDPR 9. panta 2. punkta a) apakšpunkts
("piekrišana"));
mārketinga informācijas (piemēram, ziņu) nosūtīšana, ja jūs sniedzat
atsevišķu piekrišanu savu datu izmantošanai šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana");
tiešā mārketinga veikšana (mūsu un mūsu partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats — GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"). Datu pārzinis var apstrādāt personas datus, lai
sagatavotu un nosūtītu tūrisma pakalpojuma personīgo piedāvājumu.
Arī šādi dati tiks apstrādāti automātiski, taču pieņemtajiem
lēmumiem attiecībā uz klientu nebūs juridisku seku.
Datu sniegšana ir brīvprātīga, bet nepieciešama pieprasījuma izpildei.
Nepieciešamo personas datu nesniegšanas sekas ir nespēja nosūtīt
piedāvājumu lietotājam.
Datu sniegšana mārketinga paziņojumu saņemšanai pa izvēlēto saziņas
kanālu (t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču
nepieciešama komerciālas informācijas saņemšanai. Personas datu
nesniegšanas sekas ir nespēja saņemt mārketinga saturu (piemēram,
informāciju par reklāmas piedāvājumiem).
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
laiks, kas nepieciešams pieprasījuma aizpildīšanai, t.i. t.i.
sagatavot un iesniegt piedāvājumu un saņemt klienta atbildi, bet ne
ilgāk kā 60 mēnešus no piedāvājuma nosūtīšanas dienas;
laiks līdz pretenziju celšanai;
laiks līdz piekrišanas atsaukšanai (ieskaitot piekrišanas atsaukšanu
īpašu kategoriju datu izmantošanai).
Ar visām datu drošības garantijām Datu pārzinis var nodot jūsu personas
datus citām personām, tostarp:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, tehnisko pakalpojumu sniedzēji un konsultāciju pakalpojumu
sniedzēji;
citiem Datu pārziņiem, ciktāl tas nepieciešams, lai atbildētu uz
uzdoto jautājumu.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni. Tomēr
Datu pārzinim ir jānodrošina, ka datu pārsūtīšana tiek veikta drošā,
kontrolētā veidā un nodrošināta ar atbilstošiem līgumiem ar saņēmējiem,
kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem. Pārzinis var arī
pārsūtīt personas datus uz valstīm ārpus EEZ, kurām Eiropas Komisija ir
noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka par personas datu apstrādi, kas iegūti,
izmantojot Pakalpojumu, katram datu subjektam ir tiesības iesniegt
pieprasījumu:
iepazīšanās ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšana (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumi pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie dati
tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj tiesību aktus (vairāk informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
JA IZMANTOJAT KONTAKTA VEIDLAPU
Datu pārzinis apstrādā personas datus šādiem mērķiem:
atbilžu sniegšana uz pieprasījumiem, kas iesniegti caur
www.itaka.lv, un saziņas veidlapu mobilajā
aplikācijā (juridiskais pamats – GDPR 6. panta 1. punkta f punkts
("likumīgās intereses")). Sniedzot mums informāciju, kas ietver
īpašas datu kategorijas (piemēram, informāciju par jūsu veselības
stāvokli), jūs piekrītat tās izmantošanai, lai pareizi izskatītu
jūsu pieprasījumu un izpildītu jūsu vēlmes, tostarp sniegtu jums
atbildi vai pieņemtu jūsu sūdzību (juridisks Pamats — VDAR 9. panta
2. punkta a) apakšpunkts ("piekrišana"));
mārketinga informācijas (piemēram, informatīvo izdevumu) nosūtīšana,
ja ir atsevišķa piekrišana datu izmantošanai šim nolūkam
(juridiskais pamats – GDPR 6. panta 1. punkta a) apakšpunkts
("piekrišana");
tiešā mārketinga veikšana (mūsu un partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats — GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"). Datu pārzinis var apstrādāt personas datus, lai
sagatavotu un prezentētu tūrisma pasākuma personīgo piedāvājumu. Arī
šādi dati tiks apstrādāti automātiski, taču pieņemtajiem lēmumiem
attiecībā uz klientu nebūs juridisku seku.
Kontaktformā un mobilajā lietotnē norādīto datu sniegšana ir
brīvprātīga, taču nepieciešama, lai atbildētu uz jautājumu. Nepieciešamo
personas datu nesniegšanas sekas ir nespēja nosūtīt lietotājam atbildi.
Datu sniegšana mārketinga paziņojumu saņemšanai pa izvēlēto saziņas
kanālu (t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču
nepieciešama komerciālas informācijas saņemšanai. Personas datu
nesniegšanas sekas ir nespēja saņemt mārketinga saturu (piemēram,
informāciju par reklāmas piedāvājumiem).
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
laiks, kas nepieciešams iepriekšminētā mērķa sasniegšanai, t.i.,
līdz atbilde uz lietotāja nosūtīto pieprasījumu tiks sniegta;
laiks līdz pretenziju celšanai;
laiks līdz piekrišanas atsaukšanai (ieskaitot piekrišanas atsaukšanu
īpašu kategoriju datu izmantošanai).
Ar visām datu drošības garantijām Datu pārzinis var nodot jūsu personas
datus citām personām, tostarp:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, tehnisko pakalpojumu sniedzēji un konsultāciju pakalpojumu
sniedzēji;
citiem Datu pārziņiem, ciktāl tas nepieciešams, lai atbildētu uz
uzdoto jautājumu.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni. Tomēr
Datu pārzinim ir jānodrošina, ka datu pārsūtīšana tiek veikta drošā,
kontrolētā veidā un nodrošināta ar atbilstošiem līgumiem ar saņēmējiem,
kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem. Datu pārzinis var
arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām Eiropas Komisija
ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka par personas datu apstrādi, kas iegūti,
izmantojot Pakalpojumu, katram datu subjektam ir tiesības iesniegt
pieprasījumu:
iepazīties ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšana (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumi pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie dati
tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj tiesību aktus (vairāk informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
JA SAZINATIES AR MUMS PA TELEFONU, E-PASTU VAI PASTU
Datu pārzinis apstrādā personas datus tādā nolūkā un apjomā, kas
nepieciešams, lai apstrādātu un izpildītu pieprasījumus, tai skaitā
saziņu un atbildētu uz jautājumiem, kas iesniegti uz Vietnē norādīto
kontakttālruni, e-pastu vai pasta adresi (juridiskais pamats – VDAR 6.
panta 1. punkta f) apakšpunkts ("likumīgās intereses"). Sniedzot mums
informāciju, kas sastāv no īpašām datu kategorijām (piemēram,
informācija par veselību), jūs piekrītat tās izmantošanai, lai pareizi
izskatītu jūsu pieprasījumu un izpildītu jūsu vēlmes (juridiskais pamats
— VDAR 9. panta 2. a) apakšpunkts (“piekrišana”)).
Piekrišanu var atsaukt, pirmkārt, sazinoties ar Datu pārzini vai Datu
aizsardzības speciālistu (uz augstāk norādīto kontaktinformāciju).
Piekrišanas atsaukšana neietekmē datu izmantošanas likumību laikā, kad
piekrišana bija spēkā.
Sniegtie dati ir brīvprātīgi, bet nepieciešami, lai atbildētu uz
iesniegto jautājumu vai pienācīgi izskatītu pieprasījumu un veiktu to
izskatīšanu, tai skaitā izskatītu sūdzības. Personas datu nesniegšanas
sekas var būt neiespējamība atbildēt uz pieprasījumu vai to izpildīt.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
laiks, kas nepieciešams, lai apstrādātu pieprasījumu, tai skaitā
atbildi uz lietotāja iesniegto pieprasījumu;
laiks līdz piekrišanas atsaukšanai (ieskaitot piekrišanas atsaukšanu
īpašu kategoriju datu izmantošanai).
Ar visām datu drošības garantijām Datu pārzinis var nodot jūsu personas
datus citām personām, tostarp:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, tehnisko pakalpojumu sniedzēji un konsultāciju pakalpojumu
sniedzēji;
citiem Datu pārziņiem, ciktāl tas ir nepieciešams, lai atbildētu uz
uzdoto jautājumu, tostarp sūdzību izskatīšanas ietvaros.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni. Tomēr
Datu pārzinim ir jānodrošina, ka datu pārsūtīšana tiek veikta drošā,
kontrolētā veidā un nodrošināta ar atbilstošiem līgumiem ar saņēmējiem,
kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem. Pārzinis var arī
pārsūtīt personas datus uz valstīm ārpus EEZ, kurām Eiropas Komisija ir
noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka par personas datu apstrādi, kas iegūti,
izmantojot Pakalpojumu, katram datu subjektam ir tiesības iesniegt
pieprasījumu:
iepazīties ar datiem (t.sk. iegūt informāciju par to, kādus datus un
kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas iegūšana;
detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšana (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pantā);
iebildumus pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
par datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie
dati tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj normatīvo aktu prasības (vairāk
informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
JA IZMANTOJAT MŪSU KLIENTU APKALPOŠANAS TELEFONLĪNIJU
Datu pārzinis apstrādā personas datus, lai apstrādātu pieprasījumus, kas
iesniegti, izmantojot Klientu apkalpošanas līnijas telefonpakalpojumu,
kuru numuri ir publicēti vietnē www.itaka.lv un
Lietotnē, tai skaitā:
sniedzot atbildes uz jautājumiem, kas uzdoti tālruņa sarunu laikā
(juridiskais pamats — VDAR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses"). Sarunas laikā, sniedzot informāciju, kas
ietver īpašas datu kategorijas (piemēram, informāciju par veselību),
jūs piekrītat tās izmantošanai, lai pareizi apstrādātu jūsu
pieprasījumu, tostarp atbildētu;
ar tālruņa zvanu reģistrēšanas sistēmas palīdzību iegūto personas
datu vākšana un izmantošana, lai pārbaudītu sniegto pakalpojumu
pareizību (juridiskais pamats – GDPR 6. panta 1. punkta f)
apakšpunkts ("likumīgās intereses"));
lai varētu pasūtīt individuālus ceļojumu pakalpojumus, ko sniedz
jebkurš konkrēts pakalpojumu sniedzējs, piemēram, viesnīcu
pakalpojumu sniedzējs vai gaisa pārvadātājs (juridiskais pamats —
GDPR 6. panta 1. punkta b) apakšpunkts ("darbību veikšana pēc
fiziskas personas pieprasījuma") ));
pārziņa juridisko pienākumu izpilde, piemēram, finanšu norēķini un
grāmatvedības pārskati (tostarp rēķinu izrakstīšana un uzglabāšana)
vai atbildēšana uz sūdzībām (juridiskais pamats – VDAR 6. panta 1.
punkta c) apakšpunkts ("juridiskais pienākums"));
pretenziju saņemšana vai atbildes sniegšana uz tām. Pamats ir Datu
pārziņa likumīgās intereses (juridiskais pamats – GDPR 6. panta 1.
punkta f) apakšpunkts ("likumīgās intereses"));
mārketinga informācijas (piemēram, ziņu) sniegšana, ja jūs sniedzat
atsevišķu piekrišanu savu datu izmantošanai šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana");
tiešā mārketinga veikšana (jūsu un jūsu partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats — GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"). Datu pārzinis var apstrādāt personas datus tā, lai
sagatavotu un iesniegtu personīgo piedāvājumu tūrisma pasākumam. Arī
šādi dati tiks apstrādāti automātiski, taču pieņemtajiem lēmumiem
attiecībā uz klientu nebūs juridisku seku.
Datu sniegšana mārketinga ziņojumu saņemšanai pa izvēlēto saziņas kanālu
(t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču nepieciešama
komerciālas informācijas saņemšanai. Personas datu nesniegšanas sekas ir
nespēja saņemt mārketinga saturu (piemēram, informāciju par reklāmas
piedāvājumiem).
Datu pārzinis ir atbildīgs par telefonsarunu laikā sniegto personas datu
drošību un to apstrādi atbilstoši likuma prasībām.
Telefona sarunu ierakstīšanas sistēmu ieraksti tiks glabāti ne ilgāk kā
trīs mēnešus no ierakstīšanas dienas. Gadījumā, ja ieraksts ir
pierādījums lietā saskaņā ar likumu vai ja Datu pārzinis uzzina, ka šāds
ieraksts var būt pierādījums lietā, šis termiņš tiek pagarināts līdz
iztiesāšanas beigām. Šo periodu beigās ieraksti ar personas datiem tiek
iznīcināti.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
laiks, kas nepieciešams iepriekšminētā mērķa sasniegšanai, t.i.,
līdz tiek atbildēts uz lietotāja pieprasījumu;
laiks līdz pretenziju celšanai;
laiks līdz piekrišanas atsaukšanai (ieskaitot piekrišanas atsaukšanu
īpašu kategoriju datu izmantošanai).
Ar visām datu drošības garantijām Datu pārzinis var nodot jūsu personas
datus citām personām, tostarp:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, tehnisko pakalpojumu sniedzēji un konsultāciju pakalpojumu
sniedzēji;
citiem Datu pārziņiem, ciktāl tas nepieciešams, lai atbildētu uz
uzdoto jautājumu.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni. Tomēr
Datu pārzinim ir jānodrošina, ka datu pārsūtīšana tiek veikta drošā,
kontrolētā veidā un nodrošināta ar atbilstošiem līgumiem ar saņēmējiem,
kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem. Pārzinis var arī
pārsūtīt personas datus uz valstīm ārpus EEZ, kurām Eiropas Komisija ir
noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka attiecībā uz personas datu apstrādi, kas
iegūti, izmantojot Pakalpojumu, katram datu subjektam ir tiesības
iesniegt pieprasījumu:
iepazīties ar datiem (t.sk. iegūt informāciju par to, kādus datus un
kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas iegūšana;
detalizēta informācija sniegta GDPR 15. pantā);
datu labošana (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšana (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
datu apstrādes ierobežojums (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumi pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie dati
tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka ar personas datu apstrādi tiek pārkāpti normatīvie tiesību akti
(vairāk informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
JA IZMANTOJAT ITAKA SARUNBOTU
Datu pārzinis apstrādā personas datus šādiem mērķiem:
sniegt atbildes uz jautājumiem, kas uzdoti, izmantojot ITAKA
tērzēšanas robota programmatūru Messenger lietotnē (juridiskais pamats
— GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās intereses");
pieprasījuma izpilde, t.i., tūrisma pakalpojuma pieprasījuma
iesniegšana (juridiskais pamats - GDPR 6. panta 1. punkta b)
apakšpunkts ("darbību veikšana pēc datu subjekta pieprasījuma pirms
līguma noslēgšanas"));
mārketinga informācijas (piemēram, ziņu) nosūtīšana, ja jūs sniedzat
atsevišķu piekrišanu savu datu izmantošanai šim nolūkam (juridiskais
pamats – GDPR 6. panta 1. punkta a) apakšpunkts ("piekrišana");
tiešā mārketinga veikšana (mūsu un partneru produkti un pakalpojumi),
tostarp mārketinga satura personalizēšana (juridiskais pamats — GDPR
6. panta 1. punkta f) apakšpunkts ("likumīgās intereses"). Datu
pārzinis var apstrādāt personas datus, lai sagatavotu un piedāvātu
tūrisma pakalpojuma personīgo piedāvājumu. Arī šādi dati tiks
apstrādāti automātiski, taču pieņemtajiem lēmumiem attiecībā uz
klientu nebūs juridisku seku.
Sazinoties ar Datu pārzini, lai izmantotu sarunbota programmatūru ITAKA,
Messenger lietotnes lietotājam ir jānorāda personas dati, jo īpaši savs
vārds, uzvārds un citi dati (atbilstoši lietotāja lietotnes iestatījumos
norādītajām atļaujām). Dati tiek sniegti brīvprātīgi, taču tas ir
nepieciešams, lai nodibinātu kontaktu un saņemtu atbildi uz uzdoto
jautājumu.
Datu pārzinis apstrādā Jūsu personas datus, lai izpildītu Jūsu
pieprasījumu. Sniegtie dati ir brīvprātīgi, bet nepieciešami
pieprasījuma izpildei, t.i, lai nosūtītu tūrisma pakalpojuma
piedāvājumu. Nepieciešamo personas datu nesniegšanas sekas ir nespēja
nosūtīt piedāvājumu lietotājam.
Datu sniegšana mārketinga ziņojumu saņemšanai pa izvēlēto saziņas kanālu
(t.i., e-pasta adrese, tālruņa numurs) ir brīvprātīga, taču nepieciešama
komerciālas informācijas saņemšanai. Personas datu nesniegšanas sekas ir
nespēja saņemt mārketinga saturu (piemēram, informāciju par reklāmas
piedāvājumiem).
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
laiks, kas nepieciešams pieprasījuma aizpildīšanai, t.i. t.i.
sagatavot un iesniegt piedāvājumu un saņemt klienta atbildi, bet ne
ilgāk kā 60 mēnešus no piedāvājuma nosūtīšanas dienas;
laiks līdz pretenziju celšanai;
laiks, līdz atsaucat savu piekrišanu.
Ar visām datu drošības garantijām Datu pārzinis var nodot jūsu personas
datus citām personām, tostarp:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā, piemēram,
tehnisko pakalpojumu sniedzēji un konsultāciju pakalpojumu sniedzēji;
citiem Datu pārvaldniekiem, cik nepieciešams pakalpojuma sniegšanai,
pamatojoties uz noslēgtajiem līgumiem.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni. Tomēr
Datu pārzinim ir jānodrošina, ka datu pārsūtīšana tiek veikta drošā,
kontrolētā veidā un nodrošināta ar atbilstošiem līgumiem ar saņēmējiem,
kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem. Pārzinis var arī
pārsūtīt personas datus uz valstīm ārpus EEZ, kurām Eiropas Komisija ir
noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka attiecībā uz personas datu apstrādi, kas
iegūti, izmantojot Pakalpojumu, katram datu subjektam ir tiesības
iesniegt pieprasījumu:
lai iepazītos ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
par datu labošanu (t.i. labošana, ja Datu pārziņa apstrādātie dati
ir nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
par datu dzēšanu (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
par datu apstrādes ierobežojumu (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
iebildumus pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām tiesībām interesēs vai izmantot tiešā mārketinga
nolūkos; sīkāka informācija ir sniegta GDPR 21. pantā);
par datu nodošana citam datu pārzinim (ja Datu pārzinim sniegtie
dati tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms datu
iesniegšanas). paziņojumu par piekrišanas atsaukšanu).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka ar personas datu apstrādi tiek pārkāpti tiesību akti (vairāk
informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
JA ABONĒJAT JAUNUMUS
Datu pārzinis apstrādā personas datus šādiem mērķiem:
mārketinga informācijas sniegšana personām, kuras interesējas par
Datu pārziņa piedāvājumiem, nosūtot jaunākās ziņas par piedāvājumiem
(juridiskais pamats - GDPR 6. panta 1. punkta a) apakšpunkts
("piekrišana"));
tiešā mārketinga veikšana (mūsu un partneru produkti un
pakalpojumi), tostarp mārketinga satura personalizēšana (juridiskais
pamats — GDPR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"). Datu pārzinis var apstrādāt personas datus, lai
sagatavotu un prezentētu tūrisma pasākuma personīgo piedāvājumu. Arī
šādi dati tiks apstrādāti automātiski, taču pieņemtajiem lēmumiem
attiecībā uz klientu nebūs juridisku seku.
Datu iesniegšana ir brīvprātīga, bet nepieciešama mārketinga
informācijas saņemšanai. Ja nepieciešamie personas dati netiek sniegti,
jaunumus lietotājam nevar nosūtīt.
Jaunumu izdevuma lietotājs var jebkurā laikā un nenorādot iemeslu
atteikties no jaunumu izdevuma, primāri noklikšķinot uz deaktivizēšanas
saites katrā lietotājam nosūtītajā e-pastā vai nosūtot e-pasta vēstuli
uz adresi: info@itaka.lv.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
laiks, līdz atsaucat savu piekrišanu;
laiks līdz pretenziju celšanai.
Ar visām datu drošības garantijām Datu pārzinis var nodot jūsu personas
datus citām personām, tostarp:
juridiskām personām, kas apstrādā datus Datu pārziņa vārdā,
piemēram, tehnisko pakalpojumu sniedzēji un konsultāciju pakalpojumu
sniedzēji;
citiem Datu pārvaldniekiem, ciktāl tas ir nepieciešams pakalpojumu
sniegšanai un tiesību aktu prasību izpildei, pamatojoties uz
noslēgtajiem līgumiem.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni. Tomēr
Datu pārzinim ir jānodrošina, ka datu pārsūtīšana tiek veikta drošā,
kontrolētā veidā un garantēta ar atbilstošiem līgumiem ar saņēmējiem,
kas atbilst GDPR V nodaļā noteiktajiem nosacījumiem. Pārzinis var arī
pārsūtīt personas datus uz valstīm ārpus EEZ, kurām Eiropas Komisija ir
noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka par personas datu apstrādi, kas iegūti,
izmantojot Pakalpojumu, katram datu subjektam ir tiesības iesniegt
pieprasījumu:
lai iepazītos ar datiem (t.sk. iegūt informāciju par to, kādus datus
un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas iegūšana;
detalizēta informācija sniegta GDPR 15. pantā);
lai datu labotu (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
par datu dzēšanu (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
par datu apstrādes ierobežojumu (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
ar iebildumiem pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
par datu nodošanu citam datu pārzinim (ja Datu pārzinim sniegtie
dati tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms piekrišanas
atsaukšanas).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienai personai, kuras dati tiek apstrādāti, ir tiesības vērsties arī
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja tā uzskata,
ka personas datu apstrāde pārkāpj tiesību aktus (vairāk informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
JEŚLI KORZYSTASZ Z NASZEGO BLOGA
Administrator przetwarza dane osobowe w celu umożliwienia użytkownikowi
wymiany informacji, w tym dodawania komentarzy na blogu Administratora,
a także udzielenia odpowiedzi na pytania użytkownika (podstawa prawna –
art. 6 ust. 1 lit f RODO) – „prawnie uzasadniony interes”.
Przekazanie danych jest dobrowolne, ale niezbędne do korzystania z
bloga. Konsekwencją niepodania wymaganych danych osobowych jest brak
możliwości rejestracji oraz wymiany informacji, w tym dodawania
komentarzy na blogu Administratora.
Administrator ma prawo do przetwarzania danych osobowych do momentu
wyrażenia sprzeciwu przez użytkownika.
Administrator może przekazać dane osobowe użytkownika – oprócz osobom
upoważnionym przez Administratora danych – innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
W związku z przetwarzaniem przez Administratora danych osobowych,
użytkownikowi przysługuje:
prawo dostępu do danych osobowych,
prawo do sprostowania danych osobowych,
prawo usunięcia danych osobowych (prawo do bycia zapomnianym),
prawo do ograniczenia przetwarzania danych osobowych,
prawo do przenoszenia danych do innego administratora, w sytuacji,
kiedy podstawą przetwarzania jest wyrażona zgoda,
prawo do cofnięcia zgody w przypadku, gdy Administrator będzie
przetwarzał dane osobowe klienta w oparciu o zgodę, w dowolnym
momencie i w dowolny sposób, bez wpływu na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej
wycofaniem,
prawo do wniesienia sprzeciwu wobec przetwarzania danych, w
sytuacji, kiedy podstawą przetwarzania jest prawnie uzasadniony
interes Administratora,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,
gdy użytkownik uzna, że przetwarzanie danych osobowych narusza
przepisy Rozporządzenia.
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
JEŚLI JESTEŚ UCZESTNIKIEM PROGRAMU LOJALNOŚCIOWEGO
Administrator przetwarza dane osobowe w celu:
Zawarcia umowy o świadczenie usług elektronicznych (zgodnie z
uśude), w tym rejestracji użytkownika posiadającego konto w Stefie
Klienta w programie lojalnościowym „Podróż Spełnionych Marzeń”
(dalej: Program), nadanie indywidualnego Numeru Konta oraz
umożliwienie korzystania z przywilejów dostępnych dla uczestników
Programu (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie
umowy”;
Dochodzenia roszczeń wynikających z umowy (podstawa prawna - art. 6
ust. 1 lit. f RODO) - "prawnie uzasadniony interes"; terminy
dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks
cywilny;
Prowadzenia komunikacji marketingowej za pomocą środków komunikacji
elektronicznej
(w szczególności poczty elektronicznej oraz telefonu) na podstawie
odrębnej zgody na przetwarzanie danych w tym celu – np. w przypadku
przesyłania dodatkowych materiałów marketingowych, zaproszeń na
wydarzenia (podstawa prawna – art. 6 ust. 1 lit. a RODO) – „zgoda”,
Weryfikacja jakości usług świadczonych w związku z zawartą umową
(podstawa prawna – art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony
interes".
Podanie danych osobowych jest dobrowolne, jednak konieczne do
rejestracji w Programie, uzyskania indywidualnego Numeru Konta i
korzystania z przywilejów dostępnych dla członków programu
lojalnościowego. Konsekwencją niepodania danych osobowych będzie brak
możliwości przystąpienia do Programu.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Administrator może przekazać dane osobowe użytkownika – oprócz osobom
upoważnionym przez Administratora danych – innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
W związku z przetwarzaniem przez Administratora danych osobowych,
użytkownikowi przysługuje:
prawo dostępu do danych osobowych,
prawo do sprostowania danych osobowych,
prawo usunięcia danych osobowych (prawo do bycia zapomnianym),
prawo do ograniczenia przetwarzania danych osobowych,
prawo do przenoszenia danych do innego administratora, w sytuacji,
kiedy podstawą przetwarzania jest wyrażona zgoda,
prawo do cofnięcia zgody w przypadku, gdy Administrator będzie
przetwarzał dane osobowe klienta w oparciu o zgodę, w dowolnym
momencie i w dowolny sposób, bez wpływu na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej
wycofaniem,
prawo do wniesienia sprzeciwu wobec przetwarzania danych, w
sytuacji, kiedy podstawą przetwarzania jest prawnie uzasadniony
interes Administratora,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,
gdy użytkownik uzna, że przetwarzanie danych osobowych narusza
przepisy Rozporządzenia.
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Szczegółowe warunki udziału w Programie, w tym prawa i obowiązki
uczestnika znajdują się
w „Regulaminie Programu Lojalnościowego Podróż Spełnionych Marzeń”
dostępnym na stronie
https://www.itaka.pl/marzenia/
JA IZMANTOJAT ITAKA DĀVANU KUPONU
Datu pārzinis apstrādā personas datus šādiem mērķiem:
pakalpojuma sniegšana, kas ļauj iegādāties un izmantot dāvanu
kuponu, nodrošinot iespēju apmaksāt visus "ITAKA Latvija"
organizētos atsevišķos tūrisma pakalpojumus saskaņā ar Dāvanu kupona
lietošanas noteikumiem, kas norādīti mājaslapā
www.itaka.lv/davanu-kartes/
(juridiskais pamats – VDAR 6. panta 1. punkta b) apakšpunkts
("līguma izpilde");
pakalpojumu sniegšana, kas ļauj iegādāties un izmantot dāvanu
kuponu, ar kuru var norēķināties par visiem "ITAKA Latvija"
organizētajiem kompleksajiem tūrisma pakalpojumiem ("likumīga
interese");
datu pārziņa juridisko pienākumu izpilde, piemēram, finanšu norēķini
un grāmatvedības pārskati, tostarp rēķinu izrakstīšana un
uzglabāšana, vai atbildes uz sūdzībām (juridiskais pamats – GDPR 6.
panta 1. punkta c) apakšpunkts ("juridiskais pienākums"));
līguma prasību izpilde (juridiskais pamats — VDAR 6. panta 1. punkta
f) apakšpunkts ("likumīgās intereses"). Līgumsaistību iesniegšanas
termiņi ir sīkāk izklāstīti Latvijas Republikas Civillikumā un
Fizisko personu datu apstrādes likumā;
saskaņā ar noslēgto līgumu sniegto pakalpojumu kvalitātes pārbaude
(juridiskais pamats: GDPR 6.panta 1.punkta f) apakšpunkts -
"likumīgās intereses").
Personas datu sniegšana ir brīvprātīga, taču nepieciešama dāvanu kupona
iegādei un tā turpmākai izmantošanai.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik tas
nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no juridiskā
pamata tas būs attiecīgi:
līguma izpildei nepieciešamais laiks;
juridisko saistību izpildes laiks un likumā, piemēram, nodokļu
tiesību aktos, noteiktais datu saglabāšanas laiks;
laiks, pēc kura beidzas noilguma termiņš prasījumiem saskaņā ar
līgumu;
laiks līdz pretenziju celšanai.
Ar visām datu drošības garantijām Datu pārzinis var nodot klienta
personas datus citām personām, tai skaitā:
juridiskas personas, kas apstrādā datus Datu pārziņa vārdā,
piemēram, pārstāvji, tehnisko pakalpojumu sniedzēji un konsultāciju
pakalpojumu sniedzēji;
citi Datu pārziņi, ciktāl tas nepieciešams pakalpojumu sniegšanai un
tiesību aktu prasību izpildei, piemēram, elektronisko maksājumu
operatori, kurjerpasta un pasta pakalpojumu sniedzēji un
darbuzņēmēji, kuri saskaņā ar noslēgtajiem līgumiem sniedz
pakalpojumus Datu pārzinim.
Datu pārzinis var pārsūtīt datus uz valstīm ārpus Eiropas Ekonomikas
zonas (EEZ), kuras nenodrošina atbilstošu aizsardzības līmeni, tādā
apjomā, kāds nepieciešams, lai nodrošinātu pareizu līguma izpildi. Tomēr
Datu pārzinim ir jānodrošina, lai datu pārsūtīšana tiktu veikta drošā,
kontrolētā veidā un tiktu nodrošināta ar atbilstošiem līgumiem ar
saņēmējiem, kas atbilst GDPR 5.nodaļā noteiktajiem nosacījumiem.
Pārzinis var arī pārsūtīt personas datus uz valstīm ārpus EEZ, kurām
Eiropas Komisija ir noteikusi atbilstošu aizsardzības līmeni.
Datu pārzinis informē, ka attiecībā uz personas datu apstrādi, kas
iegūti, izmantojot Pakalpojumu, katram datu subjektam ir tiesības
iesniegt pieprasījumu:
lai iepazītos ar datiem (t.sk. informācijas iegūšana par to, kādus
datus un kādā apjomā apstrādā Datu pārzinis, kā arī datu kopijas
iegūšana; detalizēta informācija sniegta GDPR 15. pantā);
datu labošanai (t.i. labošana, ja Datu pārziņa apstrādātie dati ir
nepareizi vai nepilnīgi; detalizēta informācija sniegta GDPR
16.pantā);
datu dzēšanai (ja, piemēram, dati vairs nav nepieciešami mērķiem,
kādiem tie tika vākti, vai Datu pārzinim nav tiesiska pamata datu
apstrādei; detalizēta informācija ir sniegta GDPR 17. pantā);
datu apstrādes ierobežojumam (ja, piemēram, šaubāties par Datu
pārziņa izmantoto personas datu pareizību, ja dati Datu pārzinim
vairs nav nepieciešami, bet tie ir jāapstrādā, jo iesniedzat
pretenziju; sīkāka informācija sniegta VDAR 18. pants);
ar iebildumiem pret personas datu apstrādi, tostarp profilēšanu (ja
personas dati tiek apstrādāti, pamatojoties uz Datu pārziņa
leģitīmajām interesēm vai tiek izmantoti tiešā mārketinga nolūkos;
detalizēta informācija ir sniegta GDPR 21. pantā);
par datu nodošanu citam datu pārzinim (ja Datu pārzinim sniegtie
dati tiek apstrādāti ar automatizētiem līdzekļiem, pamatojoties uz
piekrišanu vai līgumu; detalizēta informācija sniegta GDPR
20.pantā);
ja dati tiek apstrādāti, pamatojoties uz piekrišanu (piemēram,
piekrišana datu izmantošanai mārketinga nolūkos), jums ir tiesības
jebkurā laikā atsaukt savu piekrišanu jebkādā veidā (piekrišanas
atsaukšana neietekmē datu apstrādi, kas notikusi pirms datu
iesniegšanas). paziņojumu par piekrišanas atsaukšanu).
Lai īstenotu augstāk minētās tiesības, sazinieties ar Datu pārzini pa
e-pastu: info@itaka.lv.
Ikvienam datu subjektam, kura dati tiek apstrādāti, ir tiesības vērsties
ar sūdzību Datu valsts inspekcijā (uzraudzības iestādē), ja uzskatāt, ka
personas datu apstrāde pārkāpj tiesību aktus (vairāk informācijas
https://www.dvi.gov.lv/lv/iesniegumu-paraugi).
Administrator przetwarza dane osobowe w celu zapewnienia klientom
możliwości dodawania opinii na temat produktów i usług oferowanych przez
Nowa Itaka sp. z o.o. Administrator umożliwia dodanie opinii za
pośrednictwem dedykowanej ankiety online, która udostępniana jest w
Strefie Klienta lub wysyłana na adres e-mail, po powrocie klienta z
wyjazdu (podstawa prawna – art. 6 ust. 1 lit a RODO) – „zgoda”.
Podanie danych osobowych jest dobrowolne, ale niezbędne do przekazania
opinii na temat produktów i usług Administratora. Konsekwencją
niepodania wymaganych danych osobowych będzie brak możliwości
przedstawienia opinii.
Administrator ma prawo do przetwarzania danych osobowych do momentu
wycofania zgody przez klienta.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe klienta – oprócz osobom upoważnionym przez
Administratora danych – innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom,
dostawcom usług technicznych i podmiotom świadczącym usługi doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, np. operatorom płatności elektronicznych, firmom
świadczącym usługi kurierskie i pocztowe, kontrahentom realizującym
usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy,
może przekazywać dane do państw spoza Europejskiego Obszaru
Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony.
Administrator zapewnia jednak, że transfer realizowany jest
w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi
umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V
RODO. Administrator może również przekazywać dane osobowe do państw
spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają
odpowiedni stopień ochrony.
W związku z przetwarzaniem przez Administratora danych osobowych,
klientowi przysługuje:
prawo dostępu do danych osobowych,
prawo do sprostowania danych osobowych,
prawo usunięcia danych osobowych (prawo do bycia zapomnianym),
prawo do ograniczenia przetwarzania danych osobowych,
prawo do przenoszenia danych do innego administratora,
prawo do cofnięcia zgody w przypadku, gdy Administrator będzie
przetwarzał dane osobowe klienta w oparciu o zgodę, w dowolnym
momencie i w dowolny sposób, bez wpływu na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej
wycofaniem,
prawo do wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji,
kiedy podstawą przetwarzania jest prawnie uzasadniony interes
Administratora,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,
gdy klient uzna, że przetwarzanie danych osobowych narusza przepisy
Rozporządzenia.
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Szczegółowe informacje na temat przetwarzania danych osobowych klienta,
który przekazując opinię wyraził również chęć wzięcia udziału w
„Konkursie na użyteczną opinię z wakacji” dostępne są w „Regulaminie
konkursu na użyteczną opinię z wakacji” (https://www.itaka.pl/umowa/).
JA APMEKLĒJAT UZŅĒMUMA ITAKA LAPU FACEBOOK PLATFORMĀ
"ITAKA Latvija" piedāvā produktus un pakalpojumus lietotājiem,
kuri izmanto Meta Platforms Ireland Limited pakalpojumus, kura
juridiskā adrese ir Īrijā, 4 Grand Canal Square, Grand Canal
Harbour, Dublin 2, Ireland (turpmāk tekstā "Meta") un kuri apmeklē
Datu pārziņa tīmekļa vietnes, kas primāri pieejamas:
https://www.facebook.com/Itakalatvija
(turpmāk tekstā "Fanu lapa"). Kā Datu pārzinis "ITAKA Latvija" ir
atbildīgs par iesniegto personas datu drošību un šādu datu
apstrādi saskaņā ar likumu.
Datu pārzinis apstrādā to lietotāju personas datus, kuri apmeklē
Fanu lapu, izmantojot Meta produktus un pakalpojumus. Tiek
apstrādāti šādi dati:
fanu lapas aktivitāte, kā arī lai reklamētu savu zīmolu
(juridiskais pamats – GDPR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses"));
fanu lapas aktivitāte, tostarp atbildes uz pieprasījumiem, kas
iesniegti, izmantojot Messenger vai citus Meta piedāvātos
pakalpojumus (juridiskais pamats — GDPR 6. panta 1. punkta f)
apakšpunkts (“likumīga interese”), ja sniedzat noteiktas datu
kategorijas () piemēram, informācija par veselību), jūs
apliecināt, ka piekrītat to izmantošanai pieprasījuma pareizai
apstrādei un pieprasījuma izpildei, tostarp saziņas
uzturēšanai un atbildēšanai uz to (juridiskais pamats — GDPR
9. panta 2. a) apakšpunkts (" piekrišana")).
Datu pārzinim ir tiesības apstrādāt:
publiski pieejamu personisko informāciju (piemēram,
lietotājvārdu, profila attēlu, Facebook vai Messenger
aktivitātes statusu), komentāru saturu un citu informāciju, ko
lietotājs publiski kopīgo, izmantojot Meta produktus un
pakalpojumus;
personas dati, ko sniedz lietotājs, apmeklējot Fanu lapu, tai
skaitā lietotāja profilā sniegtā informācija un cits saturs,
komentāri, ziņas un ziņas (piemēram, fotogrāfijas,
kontaktinformācija, dzīvesvieta, informācija par interesēm vai
pasaules uzskatu u.c.);
cita personiskā informācija, ko lietotāji sniedz Messenger vai
citos Meta pakalpojumos nosūtīto ziņojumu saturā (tostarp
kontaktinformācija, veselības informācija utt.), lai atbildētu
uz nosūtīto pieprasījumu vai izpildītu pieprasījumu.
Personas datu apstrādes apjoms, konkrētie mērķi un lietotāja
tiesības un pienākumi, kas izmanto Meta produktus un pakalpojumus,
tieši izriet no:
tiesību aktiem un tiek pilnveidoti atkarībā no lietotāja
darbībām Facebook platformā.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik
tas nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no
juridiskā pamata tas būs attiecīgi:
laiks, līdz jūs iebilstat (vai izdzēsīsiet savu Facebook
lietotāja kontu);
laiks, līdz atsauc savu piekrišanu (vai izdzēsīsi savu
Facebook lietotāja kontu). Piekrišanas atsaukšana neietekmē
datu apstrādes likumību laikā, kad piekrišana bija spēkā;
laiks, kas nepieciešams, lai apstrādātu jūsu pieprasījumu, kas
nosūtīts, izmantojot Messenger vai citus Meta pakalpojumus.
Datu pārziņa apstrādāto personas datu saņēmēju sarakstu primāri
nosaka Facebook lietotāja izmantoto produktu un pakalpojumu
klāsts, kā arī lietotāja piekrišana vai tiesību akti. Ievērojot
visas datu drošības garantijas, Datu pārzinis var nodot Fana lapas
apmeklētāja personas datus citām personām, tostarp personām, kas
apstrādā datus Datu pārziņa vārdā, piemēram, tehnisko pakalpojumu
sniedzēji un konsultāciju pakalpojumu sniedzēji (tostarp advokātu
biroji) un līgumslēdzēji, kas saskaņā ar noslēgtajiem līgumiem
sniedz pakalpojumus Datu pārzinim.
Datu pārzinis nenodod Jūsu personas datus, lietojot Meta produktus
un pakalpojumus uz valstīm ārpus Eiropas Ekonomikas zonas
(valstīm, kas nav Eiropas Savienības valstis, Islande, Norvēģija
un Lihtenšteina).
Datu pārzinis var apstrādāt Meta produktu un pakalpojumu lietotāju
personas datus, kuri apmeklē Fanu lapu, lai analizētu, kā
lietotāji izmanto Datu pārziņa vietni un ar to saistīto saturu
(veiktu statistiskās analīzes) – ja lietotāji izmanto Fanu lapu un
ar to saistītais saturs izveido notikumu vietņu statistiku, ar
kuru ir saistīta personas datu apstrāde (juridiskais pamats – GDPR
6. panta 1. punkta f) apakšpunkts ("likumīgās intereses").
Gadījumā, ja personas dati tiek apstrādāti, lai pārvaldītu
statistiku par lietotāja darbībām, kas veiktas Fanu lapā (tostarp
lapas apskate vai atspējošana, lapas ieteikšana ierakstā vai
komentārā, lapas vai ieraksta apstiprināšana ar atzīmi Patīk,
Patīk atcelšana), "ITAKA Latvija" un "Meta" ir kopīgi lietotāju
personas datu pārziņi. Detalizēti tiek noteikti datu veidi un to
apstrādes apjoms, kā arī privātuma aizsardzības principi un
lietotāju tiesības:
"Meta" ir jāinformē "Meta" produktu un pakalpojumu lietotāji par
vietņu statistikas datu apstrādi un jādod viņiem iespēja īstenot
savas GDPR noteiktās tiesības (informācija par vietnes statistikas
veidošanai izmantotajiem datiem pieejama vietnē
https://www.facebook.com/legal/terms/information_about_page_insights_data).
JA APMEKLĒJAT UZŅĒMUMA ITAKA PROFILU INSTAGRAM PLATFORMĀ
"ITAKA Latvija" rīcībā ir produkti un pakalpojumi, ko piedāvā
lietotājiem, kuri izmanto Meta Platforms Ireland Limited, kura
juridiskā adrese ir 4 Grand Canal Square, Grand Canal Harbour,
Dublin 2, Ireland (turpmāk tekstā "Meta"). Izmantojot "
Pakalpojumu "Instagram" ITAKA Latvija ir to personas datu
pārzinis, kuri ir apmeklējuši datu pārziņa vietni, kas atrodama
https://www.instagram.com/itaka.lv/
(turpmāk - "Uzņēmuma profils"). Kā Datu pārzinis "ITAKA Latvija"
ir atbildīgs par sniegto personas datu drošību un šādu datu
apstrādi saskaņā ar likumu.
Datu pārzinis pārvalda to lietotāju personas datus, kuri apmeklē
uzņēmuma profilu, izmantojot Meta produktus un pakalpojumus. Dati
tiek apstrādāti ar šādiem mērķiem:
veicot Sabiedrības profila darbības, sava zīmola
popularizēšana (juridiskais pamats – GDPR 6. panta 1. punkta
f) apakšpunkts ("likumīgās intereses"));
lai atbildētu uz pieprasījumiem, kas iesniegti, izmantojot
Instagram vai citus Meta piedāvātos pakalpojumus (juridiskais
pamats — GDPR 6. panta 1. punkta f) apakšpunkts (“likumīgās
intereses”), ja sniedzat noteiktas datu kategorijas (piemēram,
informāciju par veselību), jūs paziņojat, ka piekrītat tos
izmantot pareizai pieprasījuma apstrādei un pieprasījuma
izpildei, tostarp saziņas uzturēšanai un atbildēšanai uz to
(juridiskais pamats — VDAR 9. panta 2. punkta a) apakšpunkts
(“piekrišana”)).
Datu pārzinim ir tiesības apstrādāt:
publiski pieejamos personas dati (piemēram, lietotājvārds,
profila attēls, aktivitātes statuss Instagram platformā),
komentāru saturu un citu informāciju, ko lietotājs publiski
kopīgo, lietojot Instagram produktus un pakalpojumus;
personas datus, ko sniedz lietotājs, apmeklējot Uzņēmuma
profilu, tai skaitā lietotāja profilā kopīgotās informācijas
un cita satura apkopošana, komentāri, ziņojumi (piemēram,
fotogrāfijas, kontaktinformācija, dzīvesvieta, informācija par
interesēm vai pasaules uzskatu u.c. .);
cita personas informācija, ko lietotāji sniedz ziņojumos,
izmantojot Instagram vai citus Meta pakalpojumus (tostarp
kontaktinformāciju, informāciju par veselību utt.), lai
atbildētu uz pieprasījumu vai izpildītu pieprasījumu.
Personas datu apstrādes apjoms, konkrētie mērķi un lietotāja
tiesības un pienākumi, kas izmanto Instagram produktus un
pakalpojumus, tieši izriet no:
tiesību aktiem un tiek pilnveidoti, balstoties uz lietotāja
darbībām Instagram sociālajā tīklā.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik
tas nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no
juridiskā pamata tas būs attiecīgi:
laiks, līdz jūs iebilstat (vai izdzēsīsiet savu Instagram
lietotāja kontu);
laiks, līdz atsaucat savu piekrišanu (vai izdzēsīsiet savu
Instagram lietotāja kontu). Piekrišanas atsaukšana neietekmē
datu apstrādes likumību laikā, kad piekrišana bija spēkā;
laiks, kas nepieciešams, lai apstrādātu pieprasījumu, ko
lietotājs nosūtījis, izmantojot Instagram vai citus Meta
pakalpojumus.
Datu pārziņa apstrādāto personas datu saņēmēju katalogs
galvenokārt ir balstīts uz Instagram lietotāja izmantoto produktu
un pakalpojumu klāstu, kā arī lietotāja piekrišanu vai tiesību
aktiem. Ar drošības garantijām Datu pārzinis var nodot Sabiedrības
profilu apmeklējošā lietotāja personas datus citām personām, tai
skaitā personām, kuras apstrādā datus Datu pārziņa uzdevumā,
piemēram, tehnisko pakalpojumu sniedzējiem un konsultāciju
pakalpojumu sniedzējiem (tostarp juridiskajiem birojiem) un
līgumslēdzējiem, kas sniedz pakalpojumus Datu pārzinim saskaņā ar
noslēgtajiem līgumiem.
Datu pārzinis nenodod Jūsu personas datus, lietojot Meta produktus
un pakalpojumus uz valstīm ārpus Eiropas Ekonomikas zonas
(valstīm, kas nav Eiropas Savienības valstis, Islande, Norvēģija
un Lihtenšteina).
Datu pārzinis var apstrādāt "Meta" produktu un pakalpojumu
lietotāju personas datus, kuri apmeklē Sabiedrības profilu, lai
analizētu, kā lietotāji izmanto Datu pārziņa vietni un ar to
saistīto saturu (veiktu statistiskās analīzes). Sabiedrības
profilā un ar to saistītajā saturā tiek izveidots vietnes
statistikas notikums, kas saistīts ar personas datu apstrādi
(juridiskais pamats – GDPR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses")).
Gadījumā, ja personas dati tiek apstrādāti statistikas pārvaldības
nolūkos par Sabiedrības profilā veiktajām lietotāju darbībām
(t.sk. Sabiedrības profila apskate vai atspējošana, Sabiedrības
konta ieteikšana ierakstā vai komentārā, Sabiedrības profila vai
ieraksta apstiprināšana ar “Patīk”, atceļot atzīmi Patīk), "ITAKA
Latvija" un "Meta " ir kopīgi lietotāju personas datu pārziņi.
Detalizēti tiek noteikti datu veidi un to apstrādes apjoms, kā arī
privātuma aizsardzības principi un lietotāju tiesības:
Meta ir jāinformē lietotāji, kuri izmanto Instagram produktus un
pakalpojumus, par datu apstrādi vietņu statistikas analīzei un
jādod viņiem iespēja īstenot savas GDPR noteiktās tiesības
(informācija par vietnes statistikas veidošanai izmantotajiem
datiem pieejama Facebook lapa:
https://www.facebook.com/legal/terms/information_about_page_insights_data).
JA APMEKLĒSAT UZŅĒMUMA ITAKA LAPU LINKEDIN PLATFORMĀ
ITAKA Latvija" sniedz pakalpojumus lietotājiem, kuri izmanto
LinkedIn Ireland Unlimited Company piedāvātos produktus un
pakalpojumus, kuru galvenais birojs atrodas Wilton Place, Dublin
2, Īrija (turpmāk tekstā "LinkedIn") un kuri ir apmeklējuši
uzņēmuma vietni:
https://lv.linkedin.com/company/itakalatvija
(turpmāk - "Uzņēmuma vietne"). Datu pārzinis ir atbildīgs par
sniegto personas datu drošību un to apstrādi saskaņā ar likuma
noteikumiem.
Datu pārzinis apstrādā to lietotāju personas datus, kuri apmeklē
Uzņēmuma vietni, izmantojot LinkedIn produktus un pakalpojumus.
Dati tiek apstrādāti šādiem mērķiem:
veicot darbības Uzņēmuma vietnē, tajā skaitā sava zīmola
popularizēšanu (juridiskais pamats – GDPR 6. panta 1. punkta
f) apakšpunkts ("likumīgās intereses"));
lai atbildētu uz jautājumiem, kas veikti, izmantojot LinkedIn
sniegtos pakalpojumus (juridiskais pamats — GDPR 6. panta 1.
punkta f) apakšpunkts (“likumīgās intereses”), ja sniedzat
noteiktas datu kategorijas (piemēram, informāciju par
veselību), jūs to apliecināt jūs piekrītat to izmantošanai,
lai pareizi apstrādātu pieprasījumu un izpildītu pieprasījumu,
tostarp uzturētu saziņu un atbildētu uz to (juridiskais pamats
— VDAR 9. panta 2. punkta a) apakšpunkts ("piekrišana")).
Datu pārzinim ir tiesības apstrādāt:
publiski pieejamu personisko informāciju (piemēram,
lietotājvārdu, profila attēlu, aktivitātes statusu LinkedIn
platformā), komentāru saturu un citu informāciju, ko lietotājs
publiski kopīgo, izmantojot LinkedIn produktus un
pakalpojumus;
personas datus, ko sniedzis lietotājs, apmeklējot uzņēmuma
tīmekļa vietni, tai skaitā lietotāja profilā sniegtā
informācija un cits saturs, komentāri, ziņas (piemēram,
fotogrāfijas, kontaktinformācija, darba vieta, dzīvesvieta,
informācija par izglītību, interesēm vai pasaules uzskatu);
citus personas datus, ko lietotāji sniedz ziņojumu saturā,
izmantojot LinkedIn sniegtos pakalpojumus (tostarp
kontaktinformāciju un veselības datus), lai atbildētu uz
iesniegto pieprasījumu vai izpildītu saziņas pieprasījumu.
Personas datu apstrādes apjoms, konkrētie mērķi un lietotāja
tiesības un pienākumi, kas izmanto LinkedIn produktus un
pakalpojumus, tieši izriet no:
tiesību aktiem, kas tiks pieņemti, balstoties uz jūsu darbībām
LinkedIn.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik
tas nepieciešams augstākminēto mērķu īstenošanai. Atkarībā no
juridiskā pamata tas būs attiecīgi:
laiks, līdz jūs iebilstat (vai izdzēsīsiet savu LinkedIn
lietotāja kontu);
laiks, līdz atsaucat savu piekrišanu (vai izdzēsīsiet savu
LinkedIn lietotāja kontu). Piekrišanas atsaukšana neietekmē
datu apstrādes likumību laikā, kad piekrišana bija spēkā;
laiks, kas nepieciešams, lai apstrādātu pieprasījumu, ko
lietotājs nosūtījis, izmantojot LinkedIn pakalpojumus.
Datu pārziņa pārvaldīto personas datu saņēmēju katalogs
galvenokārt ir balstīts uz LinkedIn lietotāja izmantotajiem
produktiem un pakalpojumiem, kā arī ar lietotāja piekrišanu vai ar
likumu. Ievērojot visas datu drošības garantijas, Datu pārzinis
var nodot Sabiedrības tīmekļa vietni apmeklējošā lietotāja
personas datus citām personām, tostarp personām, kuras apstrādā
datus Datu pārziņa uzdevumā, piemēram, tehnisko pakalpojumu
sniedzējiem un konsultāciju pakalpojumu sniedzējiem (tostarp
advokātu birojiem) un līgumslēdzējus, kas sniedz pakalpojumus Datu
pārzinim saskaņā ar noslēgtajiem līgumiem.
Datu pārzinis nenodod lietotāja personas datus, izmantojot
LinkedIn produktus un pakalpojumus, uz valstīm ārpus Eiropas
Ekonomikas zonas (valstīm, kas nav Eiropas Savienības valstis,
Islande, Norvēģija un Lihtenšteina).
Datu pārzinis var apstrādāt LinkedIn produktu un pakalpojumu
lietotāju personas datus, kuri apmeklē Sabiedrības lapu, lai
analizētu, kā lietotāji izmanto Datu pārziņa vietni un ar to
saistīto saturu (veiktu statistisko analīzi), ja lietotāji izmanto
Uzņēmuma vietni un saistītais saturs noved pie notikuma vietnes
statistikas izveides, ar kuru ir saistīta personas datu apstrāde
(juridiskais pamats – GDPR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses").
Gadījumā, ja personas dati tiek apstrādāti statistikai par Jūsu
darbību uzņēmuma vietnē (t.sk. Uzņēmuma vietnes apmeklēšana,
Uzņēmuma vietnes ieteikšana ierakstā vai komentārā), "ITAKA
Latvija" un "LinkedIn" ir kopīgi pārziņi jūsu personas datiem.
Detalizēti datu veidi un to apstrādes apjoms, kā arī privātuma
principi un lietotāju tiesības ir norādīti:
LinkedIn ir jāinformē lietotāji, kuri izmanto LinkedIn produktus
un pakalpojumus, par vietņu statistikas datu apstrādi un jāļauj
viņiem īstenot savas tiesības saskaņā ar GDPR (informācija par
vietnes statistikas veidošanai izmantotajiem datiem ir pieejama
LinkedIn vietnē
https://lv.linkedin.com/legal/privacy-policy).
Nowa Itaka sp. z o.o. jest administratorem danych osobowych
użytkowników korzystających
z produktów i usług oferowanych przez Twittera, którzy odwiedzają
stronę Administratora, dostępną pod adresem:
https://twitter.com/wwwitakapl (dalej: Konto Firmowe). Jako
Administrator jest odpowiedzialna za bezpieczeństwo przekazanych
danych osobowych oraz przetwarzanie ich zgodnie z przepisami
prawa.
Administrator przetwarza dane osobowe użytkowników, którzy,
korzystając z produktów i usług Twittera, odwiedzają Konto
Firmowe. Dane te są przetwarzane:
w związku z prowadzeniem Konta Firmowego, w tym w celu
promowania własnej marki (podstawa prawna - art. 6 ust. 1 lit.
f RODO) - "prawnie uzasadniony interes";
w celu udzielenia odpowiedzi na pytania zadawane za
pośrednictwem usług oferowanych przez Twittera (podstawa
prawna - art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony
interes”; w przypadku przekazywania przez użytkownika
szczególnych kategorii danych (np. informacji o stanie
zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w
celu właściwej obsługi zgłoszenia i realizacji zapytania, w
tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa
prawna - art. 9 ust. 2 lit. a RODO) - "zgoda".
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe, status aktywności na
Twitterze), treści komentarzy i innych informacji publicznie
udostępnianych przez użytkownika korzystającego z produktów i
usług Twittera,
danych osobowych, których dostarcza użytkownik odwiedzający
Konto Firmowe, w tym gromadzenia informacji udostępnianych w
profilu użytkownika oraz innych treści, komentarzy, wiadomości
i komunikatów (np. zdjęć, danych kontaktowych, informacji na
temat zainteresowań lub przekonań światopoglądowych),
innych danych osobowych przekazanych przez użytkowników w
treści wiadomości za pośrednictwem usług Twitter (w tym danych
kontaktowych i danych o stanie zdrowia) w celu udzielenia
odpowiedzi na przesłane zapytanie lub w celu realizacji prośby
o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa
i obowiązki użytkownika korzystającego z produktów i usług
Twittera wynikają wprost z:
regulaminu Twittera (dokument jest dostępny na stronie
Twittera pod adresem:
https://help.twitter.com/pl/rules-and-policies/twitter-rules)
oraz
„Twitter Privacy Policy” (dokument jest dostępny na stronie
Twittera pod adresem: https://twitter.com/en/privacy) lub
przepisów prawa - oraz doprecyzowywane są w wyniku działań
podejmowanych przez użytkownika na portalu społecznościowym
Twitter.
Administrator ma prawo do przetwarzania danych osobowych przez
okres niezbędny do realizacji wskazanych powyżej celów. W
zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta
użytkownika Twittera),
czas do momentu cofnięcia zgody (lub usunięcia konta
użytkownika Twittera). Wycofanie zgody nie ma wpływu na
zgodność z prawem przetwarzania danych w okresie, gdy zgoda
obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez
użytkownika za pośrednictwem usług Twittera.
Katalog odbiorców danych osobowych przetwarzanych przez
Administratora wynika przede wszystkim z zakresu produktów i
usług, z jakich korzysta użytkownik Twittera, ale również ze zgody
użytkownika lub z przepisów prawa. Z zachowaniem wszelkich
gwarancji bezpieczeństwa danych, Administrator może przekazać dane
osobowe użytkownika odwiedzającego Konto Firmowe – oprócz osobom
upoważnionym przez Administratora – innym podmiotom, w tym
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze (w tym kancelariom prawnym) oraz kontrahentom
realizującym usługi na rzecz Administratora na podstawie zawartych
umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego
z produktów i usług Twittera do państw spoza Europejskiego Obszaru
Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz
Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników
korzystających z produktów i usług Twittera, którzy odwiedzają
Konto Firmowe, w celu analizy sposobu korzystania przez
użytkowników ze strony Administratora oraz powiązanych z nią
treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez
użytkowników z Konta Firmowego i treści z nim powiązanych wywołuje
utworzenie zdarzenia do statystyk strony, z którym wiąże się
przetwarzanie danych osobowych (podstawa prawna - art. 6 ust. 1
lit. f RODO) - "prawnie uzasadniony interes".
W przypadku danych osobowych przetwarzanych w celu prowadzenia
statystyk dotyczących podejmowanych przez użytkownika na Koncie
Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania
Konta Firmowego, polecenie Konta Firmowego), Nowa Itaka sp. z o.o.
oraz Twitter International Company (One Cumberland Place, Fenian
Street, Dublin 2, D02 AX07 Irlandia) są odrębnymi administratorami
danych osobowych użytkowników. Rodzaje danych
i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa
użytkowników, zostały wskazane szczegółowo:
w niniejszym dokumencie,
w dokumencie „Twitter Privacy Policy”, opublikowanym na
stronie Twittera pod adresem: https://twitter.com/en/privacy,
w dokumencie „Twitter Controller-to-Controller Data Protection
Addendum”, opublikowanym na stronie Twittera pod adresem:
https://gdpr.twitter.com/en/controller-to-controller-transfers.html.
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług Twittera o przetwarzaniu danych na potrzeby
statystyk strony oraz za umożliwienie im egzekwowania swoich praw
zgodnie z RODO ponosi Twitter (informacje o danych
wykorzystywanych do tworzenia statystyk strony zostały
udostępnione na stronie Twittera pod adresem:
https://twitter.com/en/privacy).
Z inspektorem ochrony danych Twittera można skontaktować się za
pośrednictwem adresu
e-mail: dpo@twitter.com.
JA APMEKLĒSAT ITAKA KANĀLU YOUTUBE PLATFORMĀ
“ITAKA Latvija” sniedz pakalpojumus lietotājiem, kuri izmanto
Google Ireland Limited piedāvātos produktus un pakalpojumus, kura
juridiskā adrese ir Īrijā, Gordon House, Barrow Street, Dublin,
D04 E5W5, Dublin, Ireland (turpmāk tekstā — Google) vietnē YouTube
", kuri apmeklē datu pārziņa vietni, kas pieejam:
https://www.youtube.com/@itakalatvija
(turpmāk - "Uzņēmuma kanāls"). Tā kā Datu Pārzinis, "ITAKA
Latvija" un Google ir atbildīgi par iesniegto personas datu
drošību un šo datu apstrādi saskaņā ar likumu.
Datu pārzinis apstrādā to lietotāju personas datus, kuri apmeklē
Uzņēmuma kanālu, izmantojot YouTube produktus un pakalpojumus.
Dati tiek apstrādāti šādiem mērķiem:
uzņēmuma kanāla darbības nodrošināšanai, tai skaitā sava
zīmola popularizēšanai (juridiskais pamats – GDPR 6. panta 1.
punkta f) apakšpunkts ("likumīgās intereses"));
lai atbildētu uz pieprasījumiem, kas iesniegti, izmantojot
YouTube vai citus Google piedāvātos pakalpojumus (juridiskais
pamats — GDPR 6. panta 1. punkta f) apakšpunkts (“likumīgās
intereses”), ja sniedzat noteiktas datu kategorijas (piemēram,
informāciju par veselību), jūs apliecināt , ka piekrītat tos
izmantot pareizai pieprasījuma apstrādei un pieprasījuma
izpildei, tostarp saziņas uzturēšanai un atbildēšanai uz to
(juridiskais pamats — VDAR 9. panta 2. punkta a) apakšpunkts
("piekrišana")).
Datu pārzinim ir tiesības apstrādāt:
publiski pieejamu personisko informāciju (piemēram,
lietotājvārdu, profila attēlu, YouTube aktivitāšu statusu),
komentāru saturu un citu informāciju, ko lietotājs publiski
kopīgo, izmantojot YouTube produktus un pakalpojumus;
personas dati, ko sniedzis lietotājs, kurš apmeklējis
Sabiedrības kanālu, tai skaitā lietotāja profilā kopīgotās
informācijas apkopojums un cits saturs, komentāri, ziņas un
ziņas (piemēram, fotogrāfijas, kontaktinformācija,
dzīvesvieta, informācija par interesēm vai pasaules uzskatu,
utt.);
citus personas datus, kas norādīti ziņojumu saturā, ko
lietotāji iesnieguši, izmantojot YouTube vai citus Google
pakalpojumus (tostarp kontaktinformāciju, datus par jūsu
veselību utt.), lai atbildētu uz jūsu pieprasījumu vai
izpildītu jūsu pieprasījumu.
Personas datu apstrādes apjoms, konkrētie mērķi un lietotāja
tiesības un pienākumi, kas izmanto Youtube produktus un
pakalpojumus, tieši izriet no:
dokumentu "Konfidencialitātes politika — Privātums un
noteikumi" (dokuments ir pieejams Google vietnē
https://policies.google.com/privacy) vai
tiesību aktiem, kuri vēl vairāk uzlabo lietotāju darbības
YouTube platformā.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik
tas nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no
juridiskā pamata tas būs attiecīgi:
laiks, līdz iebilstat (vai izdzēšat savu YouTube lietotāja
kontu);
laiks, līdz atsaucat savu piekrišanu (vai izdzēsīsiet savu
YouTube lietotāja kontu). Piekrišanas atsaukšana neietekmē
datu apstrādes likumību laikā, kad piekrišana bija spēkā;
laiks, kas nepieciešams, lai apstrādātu pieprasījumu, ko
lietotājs nosūtījis, izmantojot YouTube vai citus Google
pakalpojumus.
Datu pārziņa apstrādāto personas datu saņēmēju katalogs
galvenokārt ir balstīts uz YouTube lietotāja izmantoto produktu un
pakalpojumu klāstu, kā arī uz lietotāja piekrišanu vai tiesību
aktiem. Ar visām datu drošības garantijām Datu pārzinis var nodot
Sabiedrības kanālu apmeklējošā lietotāja personas datus citām
personām, tai skaitā personām, kas apstrādā datus Datu pārziņa
uzdevumā, piemēram, tehnisko pakalpojumu sniedzējiem un
konsultāciju pakalpojumu sniedzējiem (t.sk. firmas) un
līgumslēdzēji, kas sniedz pakalpojumus Datu pārzinim saskaņā ar
noslēgto līgumu.
Datu pārzinis nepārsūtīs Lietotāja personas datus, izmantojot
YouTube produktus un pakalpojumus, uz valstīm ārpus Eiropas
Ekonomikas zonas (valstīm ārpus Eiropas Savienības, Islandei,
Norvēģijai un Lihtenšteinai).
Datu pārzinis var apstrādāt to YouTube produktu un pakalpojumu
lietotāju personas datus, kuri apmeklē Uzņēmuma kanālu, lai
analizētu, kā lietotāji izmanto Datu pārziņa vietni un ar to
saistīto saturu (veiktu statistiskās analīzes), ja lietotāji
izmanto Uzņēmuma kanālu un ar to saistīto saturu veido vietnes
statistikas notikumu, kas ir saistīts ar personas datu apstrādi
(juridiskais pamats – GDPR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses").
Gadījumā, ja personas dati tiek apstrādāti statistikai par
lietotāju darbībām uzņēmuma kanālā (t.sk. Uzņēmuma kanāla
skatīšanās, Sabiedrības kanāla ieteikšana ierakstā vai komentārā,
video apstiprināšana ar atzīmi Patīk, atzīmētā Patīk atcelšana), "
ITAKA Latvija" un "Google" ir atsevišķi lietotāju personas datu
pārvaldnieki. Detalizēti datu veidi un to apstrādes apjoms, kā arī
privātuma aizsardzības principi un lietotāju tiesības tiek
noteikti:
Google ir jāinformē lietotāji, kuri izmanto YouTube produktus un
pakalpojumus, par datu apstrādi vietņu statistikas nolūkos un
jādod viņiem iespēja īstenot savas GDPR noteiktās tiesības
(informācija par tīmekļa vietnes statistikas veidošanai
izmantotajiem datiem tiek publicēta Google vietne
https://policy.google.com/privacy).
"ITAKA Latvija" ir to lietotāju personas datu pārzinis, kuri
izmanto "TikTok Technology Limited" ("TikTok Ireland") un "TikTok
Information Technologies UK Limited" ("TikTok UK") piedāvātos
TikTok produktus un pakalpojumus, kuri apmeklē datus pārziņa
tīmekļa vietnē, kas pieejama
https://www.tiktok.com/@itakalatvija
(turpmāk - "TikTok kanāls"). Datu pārzinis "ITAKA Latvija" ir
atbildīgs par iesniegto personas datu drošību un šādu datu
apstrādi saskaņā ar likumu.
Datu pārzinis apstrādā to lietotāju personas datus, kuri apmeklē
TikTok kanālu, izmantojot TikTok produktus un pakalpojumus. Dati
tiek apstrādāti šādiem mērķiem:
veikt TikTok kanāla darbības, tostarp reklamējot savu zīmolu
(juridiskais pamats - GDPR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses");
lai atbildētu uz pieprasījumiem, kas iesniegti, izmantojot
TikTok (juridiskais pamats — GDPR 6. panta 1. punkta f)
apakšpunkts (“likumīgās intereses”), ja sniedzat noteiktas
datu kategorijas (piemēram, informāciju par veselību), jūs
norādāt, ka piekrītat šo datu izmantošanai, lai pareizi
izskatītu jūsu pieprasījumu un izpildītu jūsu pieprasījumu,
tostarp uzturētu saziņu un sniegtu atbildes (juridiskais
pamats — VDAR 9. panta 2. punkta a) apakšpunkts
("piekrišana").
Datu pārzinim ir tiesības apstrādāt:
publiski pieejamu personisko informāciju (piemēram,
lietotājvārdu, profila attēlu), komentāru saturu un citu
informāciju, ko lietotājs publiski kopīgo, izmantojot TikTok
produktus un pakalpojumus;
Personas dati, ko sniedz lietotājs, apmeklējot TikTok kanālu,
tostarp informāciju, kas tiek kopīgota lietotāja profilā un
citu saturu, komentārus, ziņojumus (piemēram, fotoattēli,
kontaktinformācija utt.);
citus TikTok ziņojumu saturā lietotāju sniegtos personas datus
(tostarp kontaktinformāciju, veselības datus u.c.), lai
atbildētu uz nosūtīto pieprasījumu vai izpildītu saziņas
pieprasījumu.
Personas datu apstrādes apjoms, konkrētie mērķi un lietotāja
tiesības un pienākumi, kas izmanto TikTok produktus un
pakalpojumus, tieši izriet no:
citos tiesību aktos un tos nosaka darbības, kuras lietotājs
veic TikTok platformā.
Datu pārzinim ir tiesības apstrādāt personas datus tik ilgi, cik
tas nepieciešams augstāk minēto mērķu īstenošanai. Atkarībā no
juridiskā pamata tas būs attiecīgi:
laiks, līdz iebilstat (vai izdzēsīsiet savu TikTok lietotāja
kontu);
laiks, līdz atsaucat savu piekrišanu (vai izdzēsīsiet savu
TikTok lietotāja kontu). Piekrišanas atsaukšana neietekmē datu
apstrādes likumību laikā, kad piekrišana bija spēkā;
laiks, kas nepieciešams, lai apstrādātu pieprasījumu, ko
lietotājs nosūtījis, izmantojot TikTok.
Datu pārziņa apstrādāto personas datu saņēmēju katalogs
galvenokārt ir balstīts uz TikTok lietotāja izmantoto produktu un
pakalpojumu klāstu, kā arī lietotāja piekrišanu vai tiesību
aktiem. Ievērojot visas datu drošības garantijas, Datu pārzinis
var nodot TikTok kanālu apmeklējošā lietotāja personas datus citām
personām, tostarp personām, kas apstrādā datus Datu pārziņa
uzdevumā, piemēram, tehnisko pakalpojumu sniedzējiem un juridiskām
personām, kas sniedz konsultāciju pakalpojumus (t.sk. advokātu
biroji) un līgumslēdzēji, kas sniedz pakalpojumus Datu pārzinim
saskaņā ar noslēgtajiem līgumiem.
Datu pārzinis nenodod lietotāja personas datus, lietojot TikTok
produktus un pakalpojumus uz valstīm ārpus Eiropas Ekonomikas
zonas (valstīm, kas nav Eiropas Savienības valstis, Islande,
Norvēģija un Lihtenšteina).
Datu pārzinis var apstrādāt TikTok produktu un pakalpojumu
lietotāju personas datus, kuri apmeklē TikTok kanālu, lai
analizētu lietotāju izmantošanu Datu pārziņa vietnei un ar to
saistītajam saturam (veiktu statistiskās analīzes) – ja lietotāju
lietošanas dēļ TikTok kanāls un ar to saistītais saturs veido
vietnes statistiku, ar kuru ir saistīta personas datu apstrāde
(juridiskais pamats – GDPR 6. panta 1. punkta f) apakšpunkts
("likumīgās intereses").
Gadījumā, ja personas dati tiek apstrādāti, lai pārvaldītu
statistiku par lietotāja darbībām TikTok kanālā (tostarp TikTok
kanāla skatīšanās, TikTok kanāla ieteikšana ziņā vai komentārā,
videoklipa atzīmēšana ar Patīk, Atzīmēšana ar Patīk), TikTok Īrija
un TikTok UK (kas darbojas kā kopīgi datu pārziņi) un ITAKA
Latvija ir atsevišķi lietotāju personas datu pārziņi. Detalizēti
datu veidi un to apstrādes apjoms, kā arī privātuma aizsardzības
principi un lietotāju tiesības tiek noteikti:
TikTok ir jāinformē lietotāji, kuri izmanto TikTok produktus un
pakalpojumus, par vietnes statistikas datu apstrādi un jādod
viņiem iespēja īstenot savas GDPR noteiktās tiesības (informācija
par vietnes statistikas veidošanai izmantotajiem datiem tiek
publicēta TikTok vietnē
https://www.tiktok.com/legal/privacy-policy-eea?lang=lv).
Datu pārzinis apkopo automātiski saņemto informāciju (tā sauktos
notikumu žurnālus).
Sesijas dati par lietotājiem, kuri apmeklē Vietni un izmanto
Vietnes un Lietotnes sniegtos pakalpojumus, tiek ierakstīti
notikumu žurnālos (jo īpaši: IP adrese, apmeklējuma datums un
laiks, informācija par interneta pārlūkprogrammu un
operētājsistēmu). Notikumu žurnālos ierakstītie dati nav saistīti
ar konkrētām personām.
Notikumu žurnālos ierakstītie dati nav saistīti ar konkrētām
personām.
Piekļuve notikumu žurnālu saturam tiek piešķirta Datu pārziņa
pilnvarotām personām.
Notikumu informācijas hronoloģiskais ieraksts ir tikai
palīgmateriāls, ko izmanto administratīviem nolūkiem. Jo īpaši
notikumu žurnālu analīze ļauj atklāt draudus, nodrošināt
atbilstošu drošību un veikt statistiku, lai labāk izprastu, kā
lietotāji izmanto vietni un Lietotni.
Lietotāja sesijas dati tiek izmantoti, lai diagnosticētu Vietnes
un Lietotnes darbības problēmas, analizētu iespējamos drošības
pārkāpumus, pārvaldītu Vietni un Lietotni un veiktu statistisko
analīzi (juridiskais pamats – 6. panta 1. punkta f) apakšpunkts).
GDPR ("likumīgās intereses")).
Vietnē tiek izmantotas sīkdatnes un līdzīgas tehnoloģijas. Sīkāka
informācija atrodama sadaļā
"SĪKDATŅU POLITIKA".
NOBEIGUMA NOTEIKUMI
Šai privātuma politikai ir informatīvs raksturs un tā attiecas
tikai uz vietni, kas darbojas www.itaka.lv, un
Lietotni.
Vietne un Lietotne var saturēt trešo pušu rīkus un spraudņus
(piemēram, Google Maps, App Store, Google Play, AppGalery), saites
uz Datu pārziņa pakalpojumu sniedzēju un partneru vietnēm, saites
uz sociālo mediju vietnēm ( piemēram, Facebook, YouTube,
Instagram, LinkedIn, TikTok). Datu pārzinis iesaka ikvienam
lietotājam, kurš ir pārgājis uz citām vietnēm, iepazīties ar tajās
spēkā esošo privātuma politiku.
Datu pārvaldnieks patur tiesības mainīt šo privātuma politiku, jo
īpaši šādu iemeslu dēļ:
tehnoloģiju attīstība;
izmaiņas vispārpiemērojamajos likumos, tostarp personas datu
aizsardzības vai informācijas drošības jomā;
Pakalpojumu un lietojumprogrammu izstrāde, tostarp jaunu
pakalpojumu un funkciju ieviešana.
Datu pārzinis informēs lietotājus par attiecīgajām izmaiņām
privātuma politikas saturā, jo īpaši publicējot paziņojumu vietnē
un nosūtot e-pastu. vēstule tiem, kam Klienta kontā ir aktīvs
konts.
Šī "Privātuma politika" tiek piemērota no 2024. gada. 1. aprīļa.
Sīkdatņu politika
GALVENĀ INFORMĀCIJA
SIA "ITAKA Latvija", reģ. Nr. 40203178011, kuras juridiskā adrese
ir Kr. Barona iela 68, Rīga, Latvija (turpmāk - "Datu pārzinis"
vai "ITAKA Latvija") informē par sīkdatņu un līdzīgu interneta
tehnoloģiju (piemēram, "IndexedDB" un Network Storage) izmantošanu
Pakalpojumā, kas darbojas www.itaka.lv (turpmāk -
"Pakalpojums") un mobilajā lietotnē (turpmāk - "Lietotne").
Izmantojot sīkdatnes un līdzīgas interneta tehnoloģijas, tiek
apkopoti tikai anonīmi statistikas dati par lietotājiem. Ar
norādītajām tehnoloģijām iegūtā informācija netiek attiecināta uz
konkrētu personu un tā neļauj viņu identificēt.
Dokumenta
"Personas dati"
noteikumi attiecas uz sīkdatņu apkopoto informāciju, kuru var
saistīt ar konkrētu personu.
Sīkdatņu un līdzīgu interneta tehnoloģiju izvietošana un
izmantošana nenodara kaitējumu lietotāja ierīcei (t.i., datoram,
telefonam vai planšetdatoram) un nemaina ierīces konfigurāciju,
instalēto programmatūru un programmas.
Iepriekš minētās tehnoloģijas tiek izmantotas, lai:
pielāgotu Vietnes un Lietotnes lapu saturu lietotāja vēlmēm un
optimizēt Vietnes un Lietotnes lapu izmantošanu; jo īpaši šie
faili ļauj atpazīt lietotāja ierīci un pareizi attēlot vietni,
kas pielāgota viņa individuālajām vajadzībām, nodrošinot drošu
vietnes lietošanu un tās galvenās funkcijas;
uzturēt sesiju (pieslēdzoties Klienta kontam), lai lietotājam
nebūtu atkārtoti jāievada savs pieteikšanās vārds un parole
katrā nākamajā Vietnes lapā;
nodrošināt analīžu, atskaišu un statistikas izveidi par to, kā
lietotāji izmanto Vietnes lapas, kas ļauj uzlabot to struktūru
un saturu;
lai nodrošinātu reklāmu atbilstoši lietotāja vēlmēm.
SĪKDATNES UN CITAS TEHNOLOĢIJAS
Lietojot Vietni, servera nosūtītā neliela teksta informācija nonāk
lietotāja gala ierīcē. Pēc noklusējuma teksta faili satur tādu
informāciju kā vietnes nosaukums, Pakalpojuma apmeklētāja
unikālais identifikators un faila glabāšanas laiks.
Vietne izmanto šādus sīkdatņu veidus:
atkarībā no ierīces, kas izmanto sīkdatnes:
paša sīkdatnes (tā sauktās pirmās puses sīkdatnes) – tās
lietotāja gala ierīcē ieraksta viņa izmantotā Vietne;
failā ir nosaukums, kas norāda pārvaldnieka domēnu (t.i.,
itaka.lv);
trešo pušu sīkdatnes, ko Pakalpojumā ievieto ārējās
struktūras, kuru pakalpojumus izmanto Datu pārzinis
(piemēram, Microsoft, Hotjar, Google LLC);
atkarībā no uzglabāšanas ilguma lietotāja ierīcē:
sesijas (pagaidu) sīkdatnes – tiek izveidotas katru reizi,
kad ieejat Vietnē, un tiek dzēstas no jūsu ierīces,
aizverot pārlūkprogrammas logu;
pastāvīgās (ilgtermiņa) sīkdatnes – tiek glabātas vietnes
apmeklētāja gala ierīcē sīkdatņu parametros norādīto laiku
vai līdz brīdim, kad apmeklētājs tās noņem.
Datu pārziņa vietne izmanto šādus sīkdatņu veidus:
nepieciešamās sīkdatnes, kas ļauj pareizi attēlot Vietni un
izmantot vietnes galvenās funkcijas un pakalpojumus. Tie tiek
izmantoti arī drošības nolūkos (piemēram, tos izmanto, lai
atklātu autentifikācijas ļaunprātīgu izmantošanu vietnē). To
izmantošanai nav nepieciešama lietotāja piekrišana, un tos
nevar atspējot, pārvaldot sīkdatņu iestatījumus (juridiskais
pamats – VDAR 6. panta 1. punkta f) apakšpunkts ("likumīgās
intereses"));
funkcionālās sīkdatnes – ļauj atcerēties lietotāja preferences
un pielāgot vietni lietotāja izvēlētajiem iestatījumiem
(piemēram, valodas izvēlei). To izmantošanu var atspējot, taču
tā rezultātā dažas vietnes daļas var nedarboties pareizi
(juridiskais pamats – GDPR 6. panta 1. punkta a) apakšpunkts
(“piekrišana”));
mārketinga sīkdatnes (ieskaitot sociālo mediju failus) - ļauj
mums sniegt informāciju, kas atbilst lietotāju vēlmēm
(pamatojoties uz pārlūkošanas vēsturi un lietotāju darbībām,
reklāmām, kas tiek rādītas mūsu Pakalpojumos un trešo pušu
vietnēs, tostarp sociālajos tīklos). Tie arī ļauj mums
novērtēt "ITAKA Latvija" un mūsu partneru reklāmas kampaņu
efektivitāti (juridiskais pamats - GDPR 6. panta 1. punkta a)
apakšpunkts ("piekrišana");
analītiskās sīkdatnes - izmanto, lai izmērītu un analizētu
noteiktas vietnes trafiku (tās ļauj izmērīt, piemēram,
apmeklējumu skaitu, seansu skaitu, vidējo vietnē pavadīto
laiku un apkopo informāciju par apmeklētāju trafika avotiem ).
Ar šādu failu palīdzību mēs uzzinām, kā lietotāji izmanto
Vietni, kuras lapas ir vispopulārākās, un varam uzlabot mūsu
Vietnes darbību (juridiskais pamats – GDPR 6. panta 1. punkta
a) apakšpunkts ("piekrišana")).
Datu pārzinis informē, ka sīkdatnes var ievietot un izmantot arī
trešās personas. Lietotāja ierīcē tiek saglabātas trešās puses
sīkdatnes, jo īpaši:
aizsargāt pret surogātpastu un nodrošināt sistēmas drošību;
lai varētu izmantot Vietnē un Lietotnē trešo pušu pakalpojumus
un tehnoloģijas (piemēram, YouTube video, Google Maps, App Store
spraudņus, Google Play, AppGalery, sociālos tīklus Facebook ”,
Instagram, YouTube, TikTok spraudņi);
analizēt anonīmu lietotāju darbības un uz tā pamata ģenerēt
statistikas datus (piemēram, izmantojot Google Analytics un
Hotjar rīkus), kas palīdz mums uzzināt par Vietnes lietošanu;
paša Datu pārziņa mārketinga nolūkos, tai skaitā pielāgota
materiāla attēlošanai reklāmas tīklos;
to subjektu mārketinga nolūkos, kas sadarbojas ar "ITAKA
Latvija".
Datu pārzinis datu glabāšanai izmanto arī šādas interneta
tehnoloģijas:
sesiju krātuve - "datu krātuve", kas ļauj saglabāt datus
Pakalpojuma apmeklētāja lietotāja pārlūkprogrammā tikai līdz
pārlūkprogrammas loga aizvēršanai;
lokālā krātuve - "datu krātuve", kas ļauj saglabāt datus un
glabāt tā lietotāja pārlūkprogrammā, kurš apmeklē Vietni
pastāvīgi (arī pēc pārlūkprogrammas loga aizvēršanas), līdz
lietotājs tos izdzēš;
IndexedDB ir lielākas ietilpības "datu krātuve" (nekā tīmekļa
krātuve), kas glabā datus lietotāja tīmekļa pārlūkprogrammas
kešatmiņā, līdz lietotājs tos izdzēš.
KĀ RĪKOTIES AR SĪKDATNĒM UN CITĀM TEHNOLOĢIJĀM
Lietotājs var izvēlēties, vai piekrīt Datu pārziņa un trešo
pušu sīkdatņu (īpaši analītisko un mārketinga failu)
izmantošanai. Sīkdatņu iestatījumu maiņa var ietekmēt
pakalpojumu lietošanas kvalitāti vai liegt atsevišķu Vietnes
funkciju izmantošanu (piemēram, atspējojot Vietnes pareizai
darbībai nepieciešamos sīkdatnes, saglabājot lietotāja
preferenču iestatījumus vai saglabājot pieteikšanās datus).
Lietotājs var pārvaldīt savas preferences un jebkurā laikā
atsaukt savu piekrišanu attiecībā uz sīkdatņu izvietošanu un
glabāšanu (viņa izmantotajā ierīcē), kas nav nepieciešamas
pareizai Pakalpojuma darbībai un pieejamo funkciju (īpaši
mārketinga un analītiskās sīkdatnes), mainot iestatījumus,
izmantojot Datu pārvaldnieku Ar pakalpojumā pieejamajiem
līdzekļiem (šim nolūkam izmantojiet opciju "Mainīt iestatījumus"), taču tas neietekmē datu apstrādes likumību pirms
piekrišanas atsaukšanas.
Lietotājs jebkurā laikā var arī mainīt sīkdatņu iestatījumus
vai atspējot to izmantošanu savā tīmekļa pārlūkprogrammā. Ja
lietotājs nemaina pārlūkprogrammas noklusējuma iestatījumus
attiecībā uz datu vākšanas failiem, šie faili tiks ievietoti
gala ierīcē un tiks izmantoti saskaņā ar pārlūkprogrammas
piegādātāja noteiktajiem noteikumiem.
Lietotājam, kurš nevēlas, lai sīkdatnes un citas
tehnoloģijas pēc Vietnē sniegtās informācijas apskatīšanas
paliktu saglabātas ierīces interneta pārlūkprogrammā, pēc
Vietnes apmeklējuma pabeigšanas tās no sava pārlūkprogrammas
ir jāizņem.
Detalizētu informāciju par to, kā pārvaldīt sīkdatnes
populārākajās tīmekļa pārlūkprogrammās (t.i., mainīt
iestatījumus, ierobežot sīkdatnes, atspējot, izdzēst), var
atrast tīmekļa pārlūkprogrammas palīdzības sadaļā un šādās
lapās:
Šim dokumentam ir informatīvs raksturs un tas attiecas tikai
uz Datu pārziņa Vietni un Lietotni.
Vietnē un Lietotnē ir pogas, rīki vai saturs, kas novirza uz
trešo pušu, tostarp Datu pārziņa partneru un pakalpojumu
sniedzēju, pakalpojumiem un vietnēm. Datu pārzinis iesaka
katram lietotājam iepazīties ar spēkā esošo sīkdatņu
politiku, pārlūkojot trešo pušu tīmekļa vietnes.
Šī "Sīkdatņu politika" tiek piemērota no 2024. gada. 1.
aprīļa.