Privātuma politika/Personas datu apstrādes vadlīnijas
SIA “ Latvijas aptieka” (turpmāk Sabiedrība) privātuma politikas mērķis ir sniegt Jums informāciju par Jūsu personas datu apstrādes nolūku, apjomu, aizsardzību, kā arī citu informāciju par Jūsu veicamo personas datu apstrādi (turpmāk – Politika). Būsim pateicīgi, ja rūpīgi izlasīsiet to. Papildu jautājumu gadījumā, aicinām sazināties ar mums, izmantojot šajā politikā norādīto kontaktinformāciju.
Politikas izmaiņu gadījumā Sabiedrība Jūs informēs, ievietojot šo informāciju mūsu tīmekļa vietnē.
Sabiedrības privātuma politikas, mērķis ir sniegt fiziskajai personai – eaptieka.lv klientam, turpmāk tekstā - Klientam, kas apmeklē interneta vietnes www.eaptieka.lv un www.latvijasaptiekas.lv, turpmāk tekstā –Vietne, vai iepērkas Sabiedrības tirdzniecības vietās aptiekās - informāciju par personas datu apstrādi, tās nolūku, tiesisko pamatu, apjomu un aizsardzību, kā arī apstrādes termiņu un datu subjekta tiesībām datu iegūšanas, apstrādes un glabāšanas laikā.
Sabiedrība rūpējas par sava Apmeklētāja privātumu un personas datu aizsardzību, ievēro Apmeklētāja tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem - Eiropas Parlamenta un padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Regula) un nacionālajiem tiesību aktiem datu privātuma jomā.
Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē - interneta mājaslapā, mobilajās lietotnēs, pašapkalpošanās portālā, papīra formātā vai telefoniski Apmeklētājs to sniedz Sabiedrībai un kādās Sabiedrības sistēmās un/vai papīra formā šie dati tiek apstrādāti.
Uz tādiem specifiskiem personu datu apstrādes veidiem, kā piemēram, sīkdatņu apstrādi, to vidi, nolūkiem var tikt noteikti papildus atšķirīgi noteikumi, par ko Apmeklētājs tiek informēts sniedzot savus datus Sabiedrībai.
1. Pārzinis un tā kontaktinformācija
1.1. Pārzinis un tā kontaktinformācija ir:
SIA Latvijas aptieka
Rūpnīcu iela 5, Olaine, LV- 2114
Reģistrācijas Nr. 40003094510
PVN reģistrācijas Nr. LV40003094510
Elektroniskā pasta adrese: eaptieka@eaptieka.lv
Kontakttālruņa numurs: +371 67013731
Izmantojot šo kontaktinformāciju Klients var uzdot jautājumu/us par savu personas datu apstrādi. Klients pieprasījumu par savu tiesību īstenošanu var iesniegt saskaņā ar Privātuma politiku.
1.2. Personas datu apstrādātāji ir juridiskas personas, kuras Pārziņa vārdā un atbilstoši Pārziņa norādījumiem apstrādā personas datus, un kuri ir apņēmušies ievērot normatīvo aktu prasības datu apstrādes jomā.
2. Apkopojamās informācijas veidi un raksturojums.
2.1. Izmantojot Sabiedrības sniegtos Vietnes pakalpojumus vai iepērkoties Sabiedrības tirdzniecības vietās – aptiekās, vai kļūstot par reģistrētu lietotāju, Klients piekrīt, ka jebkura sniegtā informācija tiek apstrādāta un uzglabāta atbilstoši Privātuma politikai
2.2. Klients ir atbildīgs par patiesu, spēkā esošu un pilnīgu savu personas datu aizpildīšanu pasūtījuma veikšanas brīdī vai reģistrējot sevi kā reģistrētu lietotāju vai aizpildot lojalitātes kartes klienta lietotāja anketu.
2.3. Piedāvājot Klientam Vietnē pakalpojumus, Sabiedrība apkopo, saglabā un izmanto šādus Apmeklētāja personas datus:
- vārdu, elektroniskā pasta adresi, mobilā tālruņa numuru un citu informāciju, kas nepieciešama, lai pasūtītu un piegādātu preci;
- informāciju par Klienta apmeklējumiem un pirkumiem Vietnē, tostarp Apmeklētāja IP adresi, kā arī laiku un datumu, kad Apmeklētājs ir reģistrējies Vietnē;
- jebkuru citu informāciju, kura mums ir sniegta mūsu Vietnes un piedāvāto pakalpojumu izmantošanas laikā vai sazinoties ar mums.
2.4. Sabiedrība apstrādā Klienta personas datus, balstoties uz šādiem tiesiskajiem pamatiem:
- attālinātā līguma noslēgšanai un izpildei, lai noslēgtu līgumu pēc Apmeklētāja pieteikuma/pasūtījuma un nodrošinātu tā izpildi;
- normatīvo aktu izpildei, lai izpildītu Sabiedrības saistošos ārējos normatīvajos aktos noteiktu pienākumu;
- saskaņā ar Apmeklētāja piekrišanu;
- leģitīmās interesēs, lai realizētu no Sabiedrības un Apmeklētāja starpā pastāvošajām saistībām vai noslēgtā līguma, vai likuma izrietošas Sabiedrības leģitīmās intereses.
2.5. Sabiedrības leģitīmās intereses ir:
- veikt komercdarbību;
- sniegt preču elektronisko pirkuma pakalpojumus;
- nodrošināt līguma saistību izpildi;
- analizēt Sabiedrības mājaslapu, interneta vietņu un mobilo lietojumu, citu digitālo rīku darbību, izstrādāt un ieviest to uzlabojumus;
- administrēt Sabiedrības vietni;
- veikt darbības Apmeklētāju ieinteresēšanai, piesaistīšanai;
- segmentēt Apmeklētāju datu bāzi savu pakalpojumu efektīvākai nodrošināšanai;
- attīstīt, reklamēt savas preces un pakalpojumus, citus ar Sabiedrības darbību saistītus projektus;
- nodrošināt un uzlabot pakalpojumu kvalitāti, piegādes efektivitāti;
- administrēt maksājumus;
- vērsties valsts pārvaldes un operatīvās darbības iestādēs un tiesā savu tiesisko interešu aizsardzībai.
3. Personas datu kategorijas un personas datu veidi
3.1.Turpmāk norādīts saraksts ar personas datiem, kurus Sabiedrība var ievākt un apstrādāt. Sniedzot farmaceitiskās aprūpes pakalpojumus, var tikt ievākti īpašu kategoriju personas dati, piem., kas saistīti ar veselību.
|
Dati tiek sniegti, pasūtot preces un izpildot pasūtījumu. |
||
|
Dati tiek sniegti, pasūtot preces (turpmāk – Preču piegādes dati). |
Vārds, uzvārds, e-pasts, tālruņa numurs. Izvēloties piegādi uz mājām: adrese, iela, mājas/dzīvokļa numurs, pasta indekss, norēķinu dati, citi ar piegādi saistīti dati (piegādes laiks, vēlamā preču izņemšanas vieta). Izvēloties piegādi uz aptieku: aptieka no saraksta. Visi lauki ir obligāti un jānorāda, lai varētu izpildīt Jūsu pasūtījumus. Nesniedzot šos datus, preces iegāde nav iespējama. |
|
|
Preču pasūtījuma iesniegšanas un izpildes dati. |
Vārds, uzvārds, pasūtītās preces, apmaksas veids, piegādes vieta/adrese, kontaktinformācija. |
|
|
Citi dati |
Ar norēķiniem par precēm saistīti dati, kuri tiek sniegti vai kuri iegūti no trešām personām, piemēram, bankas konta numurs. |
|
|
Apstrādes tiesiskais pamats |
Jūsu piekrišana piedalīties un izmantot Sabiedrības Internetaptieku saskaņā ar Noteikumos un Politikā noteiktajiem nosacījumiem. |
|
|
Preču pasūtījuma iesniegšanas un izpildes datus nepieciešams apstrādāt darījuma noslēgšanai un tā izpildei, attaisnojuma dokumenta noformēšanai. |
||
|
Apstrādāt datus nepieciešams Sabiedrības leģitīmo interešu ievērošanai. |
||
|
Apstrādes termiņš |
Ja izmantojat Sabiedrības Internetaptiekas pakalpojumus – 5 gadi no pasūtījuma veikšanas dienas. Sabiedrība patur tiesības pagarināt datu uzglabāšanas periodu. |
|
3.2..Sabiedrība var ievākt, apstrādāt un izmantot Apmeklētāja personas datus Sabiedrības jaunumu izsūtīšanai e-pastā, SMS formā vai pa pastu;
3.2.1 Sabiedrība jaunumu izsūtīšanai e-pastā, ar īsziņu sms formātā vai pa pastu, atbilstoši Apmeklētāja sniegtās informācijas apjomam un mērķim var apstrādāt šādus Klienta personas datus: vārds, uzvārds, e-pasts, tālruņa numurs, dzimums, dzimšanas datums, ar veselības aprūpi saistītā interesējošā informācija. Reģistrējoties mārketinga paziņojumu saņemšanai, Klients norāda tēmas (produktu veidus vai kategorijas), par kurām Klients vēlas saņemt mārketinga paziņojumus.
3.3 Sabiedrība var ievākt, apstrādāt un izmantot Apmeklētāja personas datus Apmeklētāja personas drošības nolūkos;
3.4. Sabiedrība var ievākt, apstrādāt un izmantot Apmeklētāja personas kodu. Šī informācija kalpo klienta ērtībām, piem., lai atrastu klientu pēc personas koda, lai pārbaudītu klienta identitāti, vai lai ievadītu klienta datus e-veselības sistēmā, izsniedzot zāles pret e-recepti, lai apstrādātu personas kodu, klientam uzrādot personu apliecinošu dokumentu pasūtījuma saņemšanas brīdī (fiziskas saņemšanas gadījumā), kā arī, lai spētu sazināties ar klientu un identificēt klientu, ja notiek produktu atsaukšana no tirgus.
3.5. Sabiedrība var ievākt, apstrādāt un izmantot Apmeklētāja personas datus citos mārketinga nolūkos (piem., publicitātes pasākumi).
3.6. Sabiedrība publicitātes veicināšanai rīkoto publicitātes pasākumu laikā (prezentācijas, aptieku atklāšanas pasākumi, u.c.) Sabiedrība var apstrādāt šādus Apmeklētāja personas datus: fotoattēls un Klients ir informēts, ka fotoattēli var tikt izvietoti Sabiedrības vietnē vai Sabiedrības sociālo tīklu mājas lapā.
4. Personu datu apstrādes mērķis un nolūks
4.1. Klienta personas datus Sabiedrība izmanto tikai mērķiem, kas ir norādīti šajā Privātuma politikā, ievērojot personas datu apstrādi regulējošo normatīvo aktu prasības un atkarībā no Apmeklētāja sniegto personas datu apjoma un piekrišanas sniegšanas konkrētajiem apstrādes nolūkiem.
4.2. Klienta personas datu izmantošanas nolūks:
4.2.1. preču pārdošanai:
- Klienta identificēšanai;
- rēķina sagatavošanai;
- maksājumu par pasūtījumu grāmatošanai;
- preču piegādei, attālinātā pirkuma līguma saistību izpildei;
- garantijas saistību izpildei;
- iebildumu izskatīšanai un apstrādei.
4.2.2. sarakstei ar Klientu un paziņojumu nosūtīšanai;
4.2.3. Klientu iepriekšējo pirkumu informācijas atspoguļošanai;
4.2.4. pastu, elektronisko pastu vai citādā veida sūtījumu par Sabiedrības jaunumiem un citiem sniegtajiem pakalpojumiem saistītu informāciju, kuru Sabiedrība uzskata par nepieciešamu.
4.3. Ja Klients turpmāk nevēlas saņemt mārketinga paziņojumus, Klients var jebkurā laikā atteikties no šāda veida jaunumu un informācijas saņemšanas, paziņojot par to pa elektronisko pastu info@eaptieka.lv un/vai uzklikšķinot uz interaktīvās saites zem saņemtā paziņojuma.
4.4. Ar Klientu noslēgtā attālinātā pirkuma līguma saistību izpildes kvalitatīvai un operatīvai nodrošināšanai Sabiedrība pilnvaro savus sadarbības partnerus veikt preču piegādes un citus pakalpojumus. Ja izpildot šos uzdevumus, Sabiedrības sadarbības partneri apstrādā Sabiedrības rīcībā esošos Klienta personas datus, attiecīgie sadarbības partneri ir uzskatāmi par Sabiedrības datu apstrādātājiem un Sabiedrībai ir tiesības nodot sadarbības partneriem šo darbību veikšanai vajadzīgos Klienta personas datus tādā apmērā, kā tas nepieciešams šo darbību veikšanai.
4.5. Sabiedrība informē, ka 3.4. punktā norādītos personas datu apstrādes nolūkus var īstenot automatizētā veidā, veicot Klienta profilēšanu, ar mērķi sniegt jaunus, īpašus, individuālus Sabiedrības piedāvājumus konkrētam Klientam, ņemot vērā Sabiedrības iegūto un automātiski apkopoto informāciju no Klienta sniegtajiem personas datiem un iepriekšējiem pirkumiem Sabiedrības aptiekās, ja Klients tam ir piekritis.
5. Tiešais mārketings
5.1. Ja Klients ir devis piekrišanu, Sabiedrība var Klientam nosūtīt pa elektroniskajiem saziņas līdzekļiem (e-pasts, īsziņa vai citi komunikācijas rīki) informāciju par produktiem, kas ir analogi un/vai līdzīgi tiem, kurus Klients ir iegādājies Vietnē, kā arī informāciju par jaunumiem Sabiedrības Vietnē, par īpašām akcijām, preču izpārdošanas kampaņām, nosūtīt Klientam īpaši sagatavotus žurnālus, avīzes, reklāmas materiālus, kuponus, lai informētu Klientu par produktu un pakalpojumu aktualitātēm, un nodot šos datus kopā ar personas datiem tiem datu saņēmējiem, kuri tos tālāk izmanto tiešajiem mārketinga mērķiem. Šo informācijas saņēmēju saraksts var mainīties, bet mērķis paliks nemainīgs.
5.2. Ja Klients nevēlas saņemt tiešā mārketinga piedāvājumus, tad lūgums paziņot par savu atteikumu, rakstot uz elektroniskā pasta adresi: info@eaptieka.lv vai izpildot norādes un/vai uzklikšķinot uz atbilstošās saites katrā Apmeklētājam nosūtītajā tiešā mārketinga paziņojumā.
6. Informācijas izpaušana
6.1. Sabiedrība aizsargā personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un pieejamos organizatoriskos, finansiālos un tehniskos resursus.
6.2.Klienta personas dati tiek apstrādāti Eiropas Savienībā/Eiropas Ekonomiskajā zonā (ES/EEZ).
6.3.Sabiedrība apņemas Klienta personas datus neizpaust trešajām personām, kurām nav tiesisks pamats apstrādāt Klienta personas datus, ja vien tas nav nepieciešams normatīvo aktu prasību izpildīšanai, Klienta lūgumu izpildīšanai, vai arī, ja tas ir citādā veidā tiesiski pamatots.
7. Klienta piekrišana datu apstrādei un tiesības to atsaukt
7.1.Klients piekrišanu personas datu apstrādei dod Vietnē reģistrējoties, autorizējoties caur Vietnē piedāvātajiem autorizācijas rīkiem un/vai lietojot savu profilu, iepērkoties un/vai pasūtījuma apstiprinājumā brīdī.
7.2. Piekrišanu saņemt tiešā mārketinga ziņojumus (Privātuma politikas 5.1.punkts), Klients dod nepārprotami, aizpildot noteiktas formas anketu, kurā Klients aizpilda datus par sevi, kā arī atzīmē, kāda veida informāciju tas vēlas saņemt. Aizpildot Anketu, Klientam ir iespējams iepazīties ar šo Privātuma politiku, kurā noskaidrot visu par Klienta personas datu apstrādi.
7.3. Klientam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā piekrišana ir dota, ieejot savā lietotāja profila kabinetā vai rakstot uz info@eaptieka.lv un tādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam, netiks veikta.
7.4. Piekrišanas atsaukums neietekmē tās datu apstrādes, kuras bija veiktas vai uzsāktas veikt tajā laikā, kad Klienta piekrišana bija spēkā.
7.5. Atsaucot piekrišanu, Sabiedrība nevar pārtraukt Klienta datu apstrādi, kuru tā veic, pamatojoties uz citiem tiesiskajiem pamatiem.
8. Klienta tiesības un atbildība
8.1. Klientam ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar tā personu datu apstrādi.
8.2. Klients var piekļūt saviem datiem, tos labot, ka arī var iesniegt pieprasījumu par savu tiesību īstenošanu:
- veicot reģistrāciju un/vai lietojot savu profilu vietnē
- rakstot uz e-pasta adresi: info@eaptieka.lv un parakstot iesniegumu ar drošu elektronisko parakstu;
- nosūtot pašrocīgi parakstītu pieprasījumu uz pasta adresi SIA Latvijas aptieka, Rūpnīcu iela 5, Olaine, Olaines novads, LV-2114, Latvija.
8.3. Sabiedrība datus izsniedz pēc tam, kad veikta datu pieprasītāja identifikācija, izvērtēts pieprasījums un izpilda to saskaņā ar normatīvajiem aktiem.
8.4. Klientam ir tiesības dzēst savu profilu vietnē.
8.5. Klients var izmantot savas tiesības atbilstoši piemērojamajiem Eiropas Savienības un nacionālajiem tiesību aktiem.
8.6. Ja Klients uzskata, ka tā privātuma tiesības ir pārkāptas, Klients var iesniegt sūdzību uzraudzības iestādei - Datu valsts inspekcijai.
9. Personas datu glabāšanas ilgums
9.1. Sabiedrība glabā un apstrādā Klienta personas datus, kamēr pastāv vismaz viens no zemāk norādītajiem kritērijiem:
- Klienta personas dati ir nepieciešami tam nolūkam, kam tie ir saņemti;
- kamēr ārējos normatīvajos aktos noteiktajā kārtībā Sabiedrība un/vai Klients var realizēt savas leģitīmās intereses, kā piemēram, iesniegt iebildumus vai celt vai vest prasību tiesā;
- kamēr pastāv juridisks pienākums datus glabāt saskaņā ar normatīvajiem aktiem;
- kamēr ir spēkā Klienta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits personas datu apstrādes likumīgs pamats.
9.2. Izbeidzoties šajā punktā minētajiem apstākļiem, izbeidzas arī Klienta personas dati glabāšanas termiņš.
10. Privātuma politikas papildinājumi
10.1. Sabiedrība ir tiesīga veikt izmaiņas vai papildinājumus Privātuma politikā, publicējot Privātuma politikas aktuālo versiju Sabiedrības vietnē.
