Albatross Spa privātuma politika

Privātuma politikas mērķis ir sniegt Albatross SPA kompleksa klientam informāciju par SIA “Albatross SPA”, reģistrācijas numurs: 40203382678, adrese: Albatrosa iela 18, Ķesterciems, Engures pagasts, Tukuma novads, LV-3113, (turpmāk – Albatross SPA) veikto personas datu apstrādes nolūku, juridisko pamatu, apjomu, iespējamiem saņēmējiem, aizsardzības principiem un apstrādes termiņiem, datu subjektu tiesībām, kā arī pārziņa identitāti un kontaktinformāciju.

Albatross SPA rūpējas par Jūsu privātumu un personas datu drošību, ievēro Jūsu tiesības uz personas datu aizsardzību un apstrādes likumību saskaņā ar Vispārīgo datu aizsardzības regulu 2016/679 (turpmāk – Regula), Fizisko personu datu apstrādes likumu, citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā, kā arī šo Privātuma politiku.

Privātuma politika ir attiecināma uz personas datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Jūs sniedzat personas datus (pašapkalpošanās portālā www.albatrossresort.lv, papīra formā, elektroniski, telefoniski) un kādās sistēmās tie tiek apstrādāti.

Albatross SPA veic nepieciešamos tehniskos un organizatoriskos pasākumus, lai nodrošinātu atbilstošu personas datu drošību, kas nodrošina Jūsu personas datu aizsardzību no nejaušas atklāšanas, izmaiņām vai citādas nelikumīgas datu apstrādes.

1. Par personas datu apstrādi atbild

SIA “Albatross SPA”
Vienotais reģistrācijas numurs: 40203382678
Juridiskā adrese: Albatrosa iela 18, Ķesterciems,
Engures pagasts, Tukuma novads, LV-3113
E-pasts: info@albatross-spa.lv

Izmantojot šo kontaktinformāciju vai vēršoties SIA “Albatross SPA” juridiskajā adresē vai izmantojot elektroniskos sakaru līdzekļus, ar pašrocīgi vai ar drošu elektronisku parakstu parakstītu rakstveida iesniegumu, Jūs varat uzdot jautājumu par personas datu apstrādi. Mēs Jums sniegsim atbildi 30 kalendāro dienu laikā no pieprasījuma saņemšanas, ja spēsim Jūs identificēt.

2. Kas ir personas dati, un kā mēs tos apstrādājam

Saskaņā ar Vispārīgo datu aizsardzības regulu 2016/679 (turpmāk – Regula) personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (datu subjektu).

Identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem kas raksturo attiecīgo personu, un ļauj to tieši vai netieši identificēt.

Attiecībā uz Jūsu personas datiem Albatross SPA ir datu pārzinis, kas nosaka personas datu apstrādes mērķus un līdzekļus.
Albatross SPA nodoms ir sniegt Jums maksimālu informāciju par Albatross SPA veiktajām darbībām ar šiem personas datiem, lai, iesniedzot Albatross SPA savus personas datus, Jums būtu zināms, kā tie tiks izmantoti.

Albatross SPA Privātuma politiku piemēro, privātuma un personas datu aizsardzības nodrošināšanai, attiecībā uz:

• • Fiziskām personām – Albatross SPA vienīcas, restorāna un spa klientiem, viesiem un citiem pakalpojumu saņēmējiem arī potenciālajiem, bijušajiem un esošajiem, kā arī trešajām personām, kuras saistītas ar pakalpojumu sniegšanu
  • Albatross SPA viesnīcā, restorānā vai spa un saņem vai nodod Albatross SPA informāciju, piemēram, kontaktpersonas, maksātāji u.c. personas;
  • Albatross SPA viesnīcas, restorāna un spa apmeklētājiem, arī attīecībā uz tiem, uz kuriem tiek veikta videonovērošana;
  • Albatross SPA uzturēto interneta mājaslapu apmeklētājiem.

3. Personas datu apstrādes nolūks

3.1 Pakalpojumu sniegšana:

• • klienta identificēšanai;
  • līguma sagatavošanai un noslēgšanai;
  • līguma saistību izpildei;
  • pakalpojumu darbības nodrošināšanai un uzturēšanai;
  • pakalpojumu uzlabošanai, jaunu pakalpojumu attīstībai;
  • pakalpojumu reklamēšanai un izplatīšanai, pārdošanas veicināšanai jeb komerciāliem nolūkiem;
  • klientu apkalpošanai;
  • iebildumu un sūdzību izskatīšanai un apstrādei;
  • sadarbības saglabāšanai, klientu lojalitātes paaugstināšanai, apmierinātības pētījumiem;
  • norēķinu administrēšanai, tostarp izmaksu nodrošināšanai;
  • iekšējai klientu grupēšanai papildu bonusu, tostarp atlaižu piešķiršanai.

3.2 Biznesa plānošana un analītika:

• • statistikas analīzei;
  • uzņēmējdarbības analīzei;
  • biznesa procesu uzturēšanai un uzlabošanai;
  • darbības plānošanai un uzskaitei;
  • efektivitātes noteikšanai un uzlabošanai;
  • datu kvalitātes nodrošināšanai;
  • tirgus un sabiedriskā viedokļa pētījumu veikšanai;
  • pārskatu sagatavošanai;
  • klientu aptauju veikšanai nolūkā attīstīt klientu apkalpošanas līmeni un uzlabot sniegtos pakalpojumus.

3.3 Albatross SPA īpašuma un personu drošībai veicot videonovērošanu:

• • ar mērķi aizsargāt Albatross SPA un trešo personu īpašumu, kas novietots Viesnīcas, restorāna un SPA telpās un teritorijā,
  • gādāt par personu drošību, novērst iespējamos likumpārkāpumus, fiksēt noziedzīga nodarījuma izdarīšanas faktu, kā arī uzraudzīt apkalpošanas gaitu un kvalitāti.
  • videonovērošanas ietvaros dati tiek glabāti līdz 7 dienām. Pēc šī termiņa beigām Albatross SPA nodrošina pilnīgu datu automātisku dzēšanu, ja dati iepriekš nav pieprasīti vai nav konstatēti noziedzīgi nodarījumi vai citi drošības pārkāpumi. Ja dati iepriekš ir pieprasīti no kompetentām valsts vai pašvaldību institūcijām vai ir konstatēti drošības pārkāpumi, datus uzglabā pēc nepieciešamības.

3.4 Citos nolūkos:

• • saistošo normatīvo aktu prasību izpildei;
  • audita, darbības atbilstības nodrošināšanas nolūkos;
  • informācijas sniegšanai valsts pārvaldes iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā;
  • specifiskos nolūkos, par kuriem Albatross SPA informēs datu subjektus brīdī, kad datu subjekts sniegs attiecīgus personas datus Albatross SPA.

4. Personas datu apstrādes tiesiskais pamats

Albatross SPA Klientu personas dati tiek apstrādāti, balstoties uz šādiem tiesiskajiem pamatiem:

• • līguma noslēgšanai un izpildei – lai noslēgtu līgumu pēc Klienta pieteikuma un nodrošinātu tā izpildi;
  • normatīvo aktu izpildei – lai izpildītu Albaross SPA saistošos ārējos normatīvajos aktos noteiktu pienākumu;
  • saskaņā ar Klienta – datu subjekta piekrišanu;
  • likumīgās (leģitīmās) interesēs – lai realizētu no Albatross SPA un Klienta starpā pastāvošajām saistībām vai noslēgtā līguma, vai likuma izrietošas Albatross SPA likumīgās intereses. Izņemot, ja klienta kā datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par Albatros SPA interesēm, jo īpaši, ja datu subjekts ir bērns.

Albatross SPA kā datu pārzinis neapstrādā savu klientu īpašo kategoriju datus. Vienīgais izņēmums var tikt pieļauts gadījumā, ja apstrāde ir vajadzīga, lai aizsargātu klienta vitālas intereses (piemēram, sakarā ar klienta pēkšņu veselības stāvokļa pasliktināšanos ir nepieciešams izsaukt ātro medicīnisko palīdzību, un tamlīdzīgās ārkārtas situācijās).

5. Personas datu aizsardzība

Albatross SPA zina, ka klienti personas datus sniedz labticīgi un rēķinās, ka tie tiks uzraudzīti. Tādēļ Albatross SPA Jūsu personas datu drošību uztver ar lielu atbildības sajūtu. Albatross SPA izmanto dažādas personas datu uzglabāšanas, drošību nodrošinošas tehnoloģijas un procedūras, lai aizsargātu Jūsu personas datus no nelikumīgas piekļuves, izmantošanas vai atklāšanas.

Albatross SPA aizsargā Klienta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tajā skaitā izmantojot šādus drošības pasākumus:

• • Pēc iespējas datu pseidonimizēšanu;
  • Ugunsmūri;
  • Ielaušanās aizsardzības un atklāšanas programmas;
  • Antivīrusu programmas;
  • Citus aizsardzības pasākumus atbilstoši aktuālajām tehnikas attīstības iespējām.

Albatross SPA nodrošina, pastāvīgi pārskata un uzlabo aizsardzības pasākumus, lai aizsargātu klientu personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas.

Tomēr, Albatross SPA rekomendē klientiem ievērot vispārējos datora un interneta lietošanas drošības noteikumus, kā arī klientu privāto datu (it īpaši personu apliecinošo dokumentu) aizsardzības un glabāšanas prasības, un Albatross SPA neuzņemsies atbildību par nesankcionētu piekļuvi Jūsu personas datiem un/vai datu zudumu, ja tas noticis klienta vainas vai nolaidības dēļ.

6. Personas datu saņēmēji

Albatross SPA izmanto trešo personu sniegtos pakalpojumus, kas palīdz veikt un administrēt komercdarbību. Tās ir tādas trešās personas kā:

• • kredītiestādes, saistībā ar veicamajiem norēķiniem;
  • mūsu informācijas tehnoloģiju un datubāzu uzturētāji un to administrēšanas pakalpojumu sniedzēji;
  • mākoņdatošanas pakalpojumu sniedzēji;
  • juridisko pakalpojumu, grāmatvedības un audita pakalpojumu sniedzēji;
  • parādu piedziņas uzņēmumi, trešās personas, ar kuru palīdzību mēs izsūtam komerciālus un cita veida paziņojumus un informāciju.

Katrā konkrētā gadījumā Albatross SPA datu apstrādātājam iesniedz tikai tādu Jūsu datu apjomu, kāds nepieciešams attiecīgajam mērķim un uzdevumam. Dati tiek apstrādāti tikai šim mērķim un uzdevumam, tie tiek aizsargāti atbilstoši Regulas un citu spēkā esošo normatīvo aktu prasībām. Pēc mērķa sasniegšanas vai uzdevuma izpildes Jūsu dati tiek neatgriezeniski dzēsti.

Papildus norādītajam, Albatross SPA nodod Jūsu datus ārējos normatīvajos aktos paredzētajām personām, tādā kārtībā un apjomā, kādu paredz attiecīgais normatīvais akts (piemēram, Valsts ieņēmumu dienestam, tiesībsargājošajām iestādēm, tiesām, u.tml.).

Albatross SPA var nodot Jūsu datus trešajām personām, normatīvajos aktos paredzētajos gadījumos, savu leģitīmo interešu aizsardzībai (piemēram, vēršoties pret klientu tiesā par parāda piedziņu, u.tml.)

Albatross SPA neizpauž trešajām personām Klienta personas datus vai jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, izņemot:

• • ja attiecīgajai trešajai personai dati jānodod noslēgtā līguma ietvaros, lai veiktu kādu līguma izpildei nepieciešamu vai ar likumu deleģētu funkciju (piemēram, bankai norēķinu ietvaros);
  • saskaņā ar Klienta skaidru un nepārprotamu piekrišanu;
  • ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;
  • ārējos normatīvajos aktos noteiktos gadījumos, kā arī Albatross SPA likumīgo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi Albatross SPA likumīgās intereses.

Albatross SPA personu datiem nevar piekļūt trešajās valstīs (tas ir, valstīs ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas) esoši izstrādātāji vai pakalpojumu nodrošinātāji (Regulas izpratnē – nosūtīšana uz trešajām valstīm) datu apstrādātāja (operatora) statusā.

7. Personas datu glabāšanas ilgums

Albatross SPA uzglabā Jūsu datus ne ilgāk, kā tas nepieciešams to apstrādes nolūkiem. Dati tiek glabāti tik ilgi, kamēr:

• • ir spēkā starp mums panāktā vienošanās vai noslēgtais līgums, un kamēr kāda no vienošanās vai līguma pusēm var realizēt savas leģitīmās intereses (piemēram, iesniegt pretenzijas un pieteikumus, celt prasību tiesā, u.tml.);
  • datu apstrāde ir vajadzīga, lai mēs varētu izpildīt uz mums attiecināmus juridiskus pienākumus;
  • ir spēkā Jūsu piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits likumīgs personas datu apstrādes pamats.

Pēc tam, kad augšminētie apstākļi izbeidzas, Jūsu personas dati tiek neatgriezeniski dzēsti.

8. Klienta tiesības

Klientam ir tiesības, saņemt normatīvajos aktos noteikto informāciju, saistībā ar viņa datu apstrādi, pārliecināties par savu datu pareizumu un tos labot.

Klientam saskaņā ar normatīvajiem aktiem ir arī tiesības pieprasīt Albatross SPA piekļuvi saviem personas datiem, kā arī pieprasīt veikt to papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz Klientu, vai tiesības iebilst pret apstrādi (tajā skaitā pret personas datu apstrādi, kas veikta pamatojoties uz Albatross SPA likumīgajām (leģitīmajām) interesēm), kā arī tiesības uz datu pārnesamību. Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no Albatross SPA pienākumiem, kas tam ir uzlikti ar spēkā esošajiem normatīvajiem aktiem, un kuri tiek veikti sabiedrības interesēs.

Jums ir tiesības saņemt no Albatross SPA apstiprinājumu par to, vai Jūsu dati tiek vai netiek apstrādāti, un, ja tie tiek apstrādāti piekļūt Jūsu datiem un saņemt par tiem sekojošu informāciju:

• • datu apstrādes nolūki;
  • personas datu kategorijas;
  • personas datu saņēmēji;
  • personas datu glabāšanas ilgums vai kritēriji, pēc kuriem tiek noteikts glabāšanas ilgums;
  • tiesības pieprasīt savu datu labošanu, ja tie ir neprecīzi;

Tiesības prasīt savu datu dzēšanu, un Albatross SPA izpildīs šo prasību, ja pastāvēs vismaz viens no sekojošiem nosacījumiem:

• • dati vairs nav nepieciešami saistībā ar nolūkiem, kādos tie tika vākti vai citādi apstrādāti;
  • Jūs atsaucat savu piekrišanu datu apstrādei, un nav cita likumīga pamata tos apstrādāt;
  • ja datu apstrāde ir pamatota ar mūsu vai trešās personas leģitīmu interešu ievērošanu, bet apstrādei nav nekāda svarīgāka leģitīma pamata;
  • Jūs iebilstat pret savu datu apstrādi tiešās tirgvedības vajadzībām;
  • ja dati ir tikuši apstrādāti nelikumīgi;
  • lai nodrošinātu juridiska pienākuma izpildi, kas mums noteikts normatīvajos aktos;
  • ja Jūsu dati tika vākti saistībā ar informācijas sabiedrības pakalpojumu piedāvāšanu.

Jums ir tiesības prasīt, lai Albatross SPA ierobežo Jūsu datu apstrādi. Šī prasība tiks izpildīta, ja pastāvēs vismaz viens no sekojošiem apstākļiem:

• • ja Jūs apstrīdat datu precizitāti – uz laiku, kurā mēs varam pārbaudīt Jūsu datu precizitāti;
  • ja apstrāde ir nelikumīga, bet Jūs iebilstat pret datu dzēšanu un tās vietā pieprasāt datu izmantošanas ierobežošanu;
  • mums Jūsu dati vairs nav vajadzīgi, bet tie ir nepieciešami Jums, lai celtu, īstenotu vai aizstāvētu likumīgas prasības;
  • Jūs esat iebildis pret savu datu apstrādi, kas pamatota ar mūsu vai trešās personas leģitīmu interešu ievērošanu, kamēr nav pārbaudīts, vai mūsu leģitīmie iemesli nav svarīgāki par Jūsu leģitīmajiem iemesliem.

Jums ir tiesības, balstoties uz iemesliem saistībā ar savu īpašo situāciju, jebkurā laikā iebilst pret savu personas datu apstrādi, kas pamatota ar mūsu vai trešās personas leģitīmo interešu ievērošanu. Šādā gadījumā mēs Jūsu datus vairs neapstrādāsim, izņemot, ja norādīsim uz pārliecinošiem leģitīmiem apstrādes iemesliem, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu likumīgas prasības.

Ja Jūs uzskatāt, ka Jūsu personas dati tiek apstrādāti pretlikumīgi, nepamatoti, vai to apstrāde kā citādi pārkāpj Regulas vai citu normatīvo aktu prasības, vai Jums ir kādas neskaidrības vai jautājumi par savu personas datu apstrādi, lūdzam nevilcināties un vērsties pie Albatross SPA ar attiecīgu pieteikumu, iesniegumu vai sūdzību. Mēs sniegsim atbildes uz visiem Jūs interesējošiem jautājumiem un novērsīsim pieļautās kļūdas, ja tādas būs.

Klients var iesniegt pieprasījumu par savu tiesību īstenošanu:

• • rakstveida formā klātienē Albatross SPA, uzrādot personu apliecinošu dokumentu;
  • ar elektroniskā pasta starpniecību, parakstot ar drošu elektronisko parakstu;
  • Saņemot Klienta pieprasījumu par savu tiesību īstenošanu, Albatross SPA pārliecinās par Klienta identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem.
  • Albatross SPA atbildi Klientam nosūta pa pastu uz viņa norādīto kontaktadresi ierakstītā sūtījumā vai izmantojot elektronisko pastu, ja iesniegums saņemt elektroniski.

Ja Jūs uzskatāt, ka Jūsu personas dati tiek apstrādāti pretlikumīgi, nepamatoti, vai to apstrāde kā citādi pārkāpj Regulas vai citu normatīvo aktu prasības, Jums ir tiesības iesniegt sūdzību personas datu uzraudzības iestādei atbilstoši Jūsu patstāvīgajai dzīvesvietai.

9. Saziņa ar klientu

Albatross SPA veic saziņu ar Klientu, izmantojot Klienta norādīto kontaktinformāciju:

• • telefona numurs;
  • e-pasta adrese;
  • Pasta adrese.

Saziņu par līgumsaistību izpildi Albatross SPA veic uz noslēgtā̄ līguma pamata, lai:

• • Saskaņotu pakalpojumu izpildes laiku;
  • lai precizētu pasūtīto pakalpojumu, ēdienu vai citu informāciju saistībā ar pakalpojumu sniegšanu;
  • informētu par izmaiņām pakalpojumu sniegšanā vai izmaiņām konkrētajam pakalpojumam;
  • noskaidrotu informāciju par rēķinu nosūtīšanu un tajos iekļaujamo informāciju.

10. Komerciāli paziņojumi

Albatross SPA saziņu par komerciāliem paziņojumiem par Albatross SPA un trešo pušu pakalpojumiem un citiem ar tieši nolīgto pakalpojumu nodrošināšanu nesaistītiem paziņojumiem (piemēram, klientu aptaujas) Albatross SPA veic saskaņā ar ārējos normatīvajos aktos noteikto vai, ja klients tam ir devis savu piekrišanu.

Klients piekrišanu Abatross SPA un tā sadarbības partneru komerciālu paziņojumu saņemšanai var dot Albatross SPA un citās interneta lapās, savu piekrišanu astiprinot ar pieteikšanos jaunu saņemšanai vai sniedzot piekrišanu atsevišķa dokumenta veidā.

Klienta dotā piekrišana komerciālu paziņojumu saņemšanai ir spēkā līdz tās atsaukšanai (arī pēc līguma izbeigšanās). Klients jebkurā laikā var atteikties no turpmākas komerciālo paziņojumu saņemšanas kādā no šādiem veidiem:

• nosūtot e-pastu uz adresi: info@albatross-spa.lv
• klātienē Albatross SPA, adrese: Albatrosa iela 18, Ķesterciems, Engures pagasts, Tukuma novads, LV-3113.
• izmantojot komerciālajā paziņojumā paredzēto automatizēto iespēju atteikties no turpmāku paziņojumu saņemšanas, noklikšķinot uz atteikšanās norādes attiecīgā komerciālā paziņojuma (e-pasta) beigās.

Albatross SPA pārtrauc komerciālo paziņojumu sūtīšanu, tiklīdz tiek apstrādāts Klienta pieprasījums atsaukt piekrišanu komerciāliem paziņojumiem.

11. Kā ar mums sazināties

Jūs varat ar mums sazināties:

• rakstiski, sūtot korespondenci uz: SIA Albatross SPA , Albatrosa iela 18, Ķesterciems,
  Engures pagasts, Tukuma novads, LV-3113;
• elektroniski, izmantojot e-pasta adresi: info@albatross-spa.lv
• Telefoniski: +371 25776644