PRIVĀTUMA POLITIKA (PERSONAS DATU APSTRĀDE)

1. Pārzinis un kontaktinformācija

Personas datu pārzinis ir SIA „Koivu Limited”, reģistrācijas numurs: 40203334771, juridiskā adrese: Saulgožu iela 17 - 30, Rīga, LV-1055. E-pasts: [email protected], tālrunis: +371 29662226.

2. Apstrādājamie personas dati un tiesiskais pamats

Mēs apstrādājam fizisko personu datus saskaņā ar Vispārīgo datu aizsardzības regulu (GDPR). Apstrāde balstās uz līguma izpildi (rezervācijas procesam), juridisku pienākumu (grāmatvedība) vai leģitīmo interesi (drošība):

• Identifikācijas un kontaktu dati: Vārds, uzvārds, tālruņa numurs, e-pasta adrese (nepieciešami distances līguma noslēgšanai, klienta identificēšanai un unikālā piekļuves koda nosūtīšanai).
• Darījumu dati: Rezervāciju un apmeklējumu vēsture, abonementu dati, maksājuma statuss un laiks (nepieciešami pakalpojuma nodrošināšanai un grāmatvedības attaisnojuma dokumentu sagatavošanai).
• Vizuālie dati (Videonovērošana): Videoattēls no zālē izvietotajām kamerām (tiesiskais pamats: Pārziņa leģitīmā interese – noziedzīgu nodarījumu novēršana, materiālo vērtību un Klientu drošības aizsardzība).

3. Maksājumu drošība

Maksājumu apstrādi nodrošina starptautiskā tiešsaistes maksājumu platforma Stripe (Stripe Payments Europe, Ltd.). Pārzinis savos serveros neglabā un neredz Klienta pilnos maksājumu kartes datus.

4. Datu saņēmēji

Personas dati trešajām personām tiek nodoti tikai tādā apjomā, kāds ir tehniski nepieciešams pakalpojuma funkciju izpildei:

• Maksājumu iestādei Stripe (darījumu apstrādei).
• Automatizētās elektroniskās durvju slēdzenes pakalpojuma sniedzējam (tikai unikāla piekļuves koda saģenerēšanai un nosūtīšanai uz Klienta kontaktiem).
• Licencētam ārpakalpojuma grāmatvedības sniedzējam (likuma prasību izpildei).
• Gadījumos, kad minētie tehniskie pakalpojumu sniedzēji apstrādā datus serveros, kas atrodas ārpus ES/EEZ teritorijas, datu drošība tiek garantēta, izmantojot ES Standarta līguma klauzulas (SCC).

5. Glabāšanas termiņi

• Reģistrēto lietotāju profili un kontaktu dati tiek glabāti tik ilgi, kamēr Klients aktīvi izmanto Platformu vai līdz brīdim, kad pieprasa sava konta dzēšanu. Nereģistrēto viesu dati tiek saglabāti vēsturiskajā rezervāciju sistēmā pakalpojuma nodrošināšanas kvalitātes kontrolei.
• Grāmatvedības un darījumu dati (rēķini, maksājumu apstiprinājumi) tiek glabāti 5 gadus saskaņā ar Latvijas Republikas „Grāmatvedības likumu”.
• Videonovērošanas ieraksti tiek glabāti cikliski un automātiski dzēsti pēc 14 dienām no ieraksta brīža, ja vien tajos nav fiksēts materiālo vērtību bojājums vai drošības pārkāpums (tādā gadījumā ieraksts tiek saglabāts līdz izmeklēšanas procesa pilnīgai pabeigšanai).

6. Datu subjekta tiesības

Klientam ir tiesības pieprasīt piekļuvi saviem personas datiem, pieprasīt to labošanu, dzēšanu („tiesības tikt aizmirstam”), apstrādes ierobežošanu vai pilnībā iebilst pret to apstrādi. Šo tiesību īstenošanai Klients nosūta rakstisku pieprasījumu uz e-pastu: [email protected].

Ja Klients uzskata, ka viņa personas datu aizsardzības tiesības ir tikušas pārkāptas, viņam ir tiesības iesniegt sūdzību uzraudzības iestādei – Datu valsts inspekcijai (Elijas iela 17, Rīga, LV-1050; www.dvi.gov.lv).