Konfidencialitātes politika

Šīs privātuma politikas mērķis ir sniegt informāciju fiziskai personai (datu subjektam) par personas datu apstrādes mērķi, apjomu un aizsardzību, ko veic Enerz, apstrādājot datu subjekta personas datus.

Šī privātuma politika attiecībā uz personas datu aizsardzību ir balstīta uz Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) Nr. 2016/679.

1. Informācija par kontrolieri

Enerz piedāvā pielāgotus risinājumus, lai samazinātu enerģijas izmaksas un CO2 emisijas.

2. Kontaktinformācija jautājumiem par personas datu aizsardzību

Ja jums ir kādi jautājumi par šo konfidencialitātes politiku vai jūsu personas datu apstrādi, varat sazināties ar mums pa tālruni. +371 27070062 vai pa e-pastu info@enerz.lv.

3. Mūsu veiktās personas datu apstrādes vispārīgs apraksts

Personas datus var vākt no klienta, no tā, kā klients izmanto pakalpojumus, un no ārējiem avotiem, piemēram, publiskiem un privātiem reģistriem vai trešām personām. Personas datu kategorijas, kuras mēs galvenokārt (bet ne tikai) vācam un apstrādājam, ir šādas:

• Identifikācijas un izpētes dati, piemēram, vārds, uzvārds, personas kods.
• Kontaktinformācija, piemēram, e-pasta adrese, tālruņa numurs.
• Saziņas dati, kas tiek iegūti, kad klients ar mums sazinās pa tālruni, izmantojot vizuālus un/vai audio ierakstus, e-pastus, ziņojumus un citus saziņas līdzekļus, piemēram, sociālos plašsaziņas līdzekļus, dati, kas iegūti, kad klients apmeklē mūsu tīmekļa vietni vai sazinās ar mums, izmantojot citus kanālus, izmantotās ierīces dati.

Šajā konfidencialitātes politikā ir aprakstīts, kā mēs apstrādājam mūsu klientu, klientu pārstāvju/kontaktpersonu, sadarbības partneru, vietnes apmeklētāju un citu personu, kuru dati var nonākt mūsu rīcībā mūsu komercdarbības ietvaros, personas datus.

Mēs pieņemam, ka pirms mūsu vietnes lietošanas vai kļūšanas par mūsu klientu esat izlasījis šo konfidencialitātes politiku un piekrītat tās noteikumiem. Mēs paturam tiesības pēc nepieciešamības grozīt un atjaunināt šo konfidencialitātes politiku.

Šīs konfidencialitātes politikas mērķis ir sniegt jums vispārīgu pārskatu par mūsu veiktajām personas datu apstrādes darbībām un mērķiem. Tomēr ņemiet vērā, ka papildu informācija par jūsu personas datu apstrādi var būt sniegta citos dokumentos (piemēram, pakalpojumu līgumos, sadarbības līgumos).

Lūdzu, ņemiet vērā, ka personas datu apstrādes noteikumi šajā konfidencialitātes politikā attiecas tikai uz fizisko personu personas datu apstrādi.

Mēs apzināmies, ka personas dati ir jūsu īpašums un vērtība, un mēs tos apstrādāsim saskaņā ar konfidencialitātes prasībām un nodrošināsim jūsu personas datu drošību, kas ir mūsu rīcībā.

4. Kādiem nolūkiem mēs apstrādājam jūsu personas datus un kāds ir apstrādes juridiskais pamats?

Mēs apstrādāsim jūsu personas datus tikai iepriekš noteiktiem likumīgiem mērķiem, tostarp:

4.1. Lai uzsāktu un sniegtu pakalpojumus, kā arī izpildītu un nodrošinātu līgumā noteiktās saistības.

Šim nolūkam mums ir nepieciešams jūs identificēt, nodrošināt pareizu maksājumu aprēķinu, pamatojoties uz jūsu sniegtajiem pārskatiem, atvieglot maksājumu procesu, sazināties ar jums par pakalpojumu sniegšanu un/vai līguma izpildi, kā arī noteiktos gadījumos nodrošināt nesamaksāto maksājumu piedziņu.

Šim nolūkam un minētajiem apakšmērķiem mums var būt nepieciešami vismaz šādi personas dati: klienta vārds, uzvārds, personas kods, adrese (pasta adrese), bankas konta numurs, tālruņa numurs un e-pasta adrese.

Galvenie juridiskie pamatojumi šā mērķa sasniegšanai ir šādi:

• a) līguma noslēgšana un izpilde ar datu subjektu (Vispārīgās datu aizsardzības regulas 6. panta 1. punkta b) apakšpunkts);
• b) juridiska pienākuma izpilde (Vispārīgās datu aizsardzības regulas 6. panta 1. punkta c) apakšpunkts);
• c) Pārziņa likumīgās intereses (Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunkts), piemēram, identificēt jūs kā klienta un/vai darījumu partnera kontaktpersonu, nodrošināt saziņu ar jums.

4.2. Lai izpildītu normatīvās prasības klientu identificēšanai, izpētei un pakalpojumu sniegšanai vai citas juridiskās saistības.

Šim nolūkam mums ir jāievēro “Dabas resursu nodokļa” likuma, “Grāmatvedības” likuma, “Nodokļu un nodevu” likuma, “Arhīvu likuma” un citu tiesību aktu prasības.

Šim nolūkam mums var būt nepieciešams apstrādāt šādus personas datus: klienta, klienta pārstāvja vai kontaktpersonas vārdu, uzvārdu, personas kodu, adresi, tālruņa numuru un e-pasta adresi.

Galvenie juridiskie pamatojumi šā mērķa sasniegšanai ir šādi:

• a) juridiska pienākuma izpilde (Vispārīgās datu aizsardzības regulas 6. panta 1. punkta c) apakšpunkts).

4.3. Nodrošināt mārketinga aktivitātes

Šim nolūkam mēs varam jums sūtīt komerciālus paziņojumus, publicēt materiālus no mūsu organizētajiem publiskajiem pasākumiem.

Šim nolūkam mums var būt nepieciešami vismaz šādi personas dati: klienta, klienta un/vai sadarbības partnera kontaktpersonas vārds, uzvārds, tālruņa numurs un e-pasta adrese.

Galvenie juridiskie pamatojumi šā mērķa sasniegšanai ir šādi:

• a) datu subjekta piekrišana (Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a) apakšpunkts);
• b) līguma noslēgšana un izpilde ar datu subjektu (Vispārīgās datu aizsardzības regulas 6. panta 1. punkta b) apakšpunkts);
• c) Pārziņa likumīgās intereses (Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunkts), piemēram, saziņas nodrošināšana.

Jums ir tiesības atteikties no mūsu mārketinga ziņojumu saņemšanas. Jūs to varat izdarīt: (a) izpildot atteikšanās norādījumus attiecīgajā mārketinga ziņojumā; (b) sazinoties ar mums pa e-pastu: ilgonis.lagis@enerz.lv.

Lūdzu, ņemiet vērā, ka pat tad, ja atsakāties no mārketinga ziņojumiem, jūs joprojām varat saņemt administratīvos ziņojumus, piemēram, paziņojumus par neiesniegtiem ziņojumiem, neapmaksātiem rēķiniem, informāciju par elektronisko ziņošanas sistēmu, izmaiņām sadarbības līgumā, izmaiņām noteikumos, kas reglamentē sadarbības līgumā paredzēto saistību izpildi, informāciju par līguma izbeigšanu.

4.4. Lai nodrošinātu trešo personu likumīgās intereses

Juridiskas nepieciešamības gadījumā mums var būt nepieciešams izpaust jūsu informāciju uzraudzības iestādēm, piemēram, Valsts ieņēmumu dienestam, tiesu izpildītājiem un citām valsts iestādēm, apmainīties ar informāciju uzņēmuma grupas ietvaros vai izmantot likumā piešķirtās tiesības, lai aizsargātu mūsu likumīgās intereses.

Šim nolūkam mums var būt nepieciešams apstrādāt vismaz šādus personas datus: klienta, klienta un/vai sadarbības partnera kontaktpersonas vārdu, uzvārdu, personas kodu, adresi, tālruņa numuru un e-pasta adresi.

Galvenie juridiskie pamatojumi šā mērķa sasniegšanai ir šādi:

• a) Pārziņa likumīgās intereses (Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunkts), piemēram, valsts iestāžu pieprasījumi par līgumslēdzēju datiem vai parādu piedziņu.

4.5. Nodrošināt pienācīgu pakalpojumu sniegšanu

Šim nolūkam mums ir jāuztur un jāuzlabo mūsu tehniskās sistēmas un IT infrastruktūra, izmantojot tehniskus un organizatoriskus risinājumus, kas var ietvert arī jūsu personas datus (piemēram, izmantojot sīkfailus), lai nodrošinātu pienācīgu pakalpojumu sniegšanu.

Trešo pušu sistēmas, ko izmanto, lai nodrošinātu pienācīgu pakalpojumu sniegšanu:

• Google Inc. rīki, piemēram, Google Analytics. Vairāk informācijas par šiem rīkiem un to konfidencialitātes politiku var atrast šādās vietnēs: Google Analytics konfidencialitātes un Google Analytics noteikumi.

Galvenie juridiskie pamatojumi šā mērķa sasniegšanai ir šādi:

• a) Pārziņa likumīgās intereses (Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunkts).

5. Kam var būt piekļuve jūsu personas datiem?

Mēs veicam pasākumus, lai apstrādātu jūsu personas datus saskaņā ar piemērojamiem tiesību aktiem un nodrošinātu, ka trešajām personām bez atbilstoša juridiskā pamata nav piekļuves jūsu personas datiem.

Jūsu personas datiem var piekļūt:

• mūsu darbiniekiem vai tieši pilnvarotām personām, kam tas nepieciešams darba pienākumu veikšanai.
• Personas datu apstrādātāji atkarībā no to sniegtajiem pakalpojumiem un tikai nepieciešamajā apjomā, piemēram, revidenti, finanšu pārvaldības un juridiskie konsultanti, datubāzu izstrādātāji/tehniskie uzturētāji, citas personas, kas iesaistītas pārziņa pakalpojumu sniegšanā.
• Valsts un pašvaldību iestādes likumā noteiktajos gadījumos, piemēram, tiesībaizsardzības iestādes, pašvaldības, nodokļu iestādes, zvērināti tiesu izpildītāji.
• Trešās puses, rūpīgi izvērtējot, vai šādai datu nosūtīšanai ir atbilstošs juridiskais pamats, piemēram, parādu piedzinēji, tiesas, ārpustiesas strīdu izšķiršanas iestādes, bankrota vai maksātnespējas administratori, trešās puses, kas uztur reģistrus (piemēram, iedzīvotāju reģistru, parādnieku reģistrus).

6. Kādus datu apstrādātājus mēs izvēlamies personas datu apstrādei?

Mēs veicam pasākumus, lai nodrošinātu jūsu personas datu apstrādi, aizsardzību un pārsūtīšanu datu apstrādātājiem saskaņā ar piemērojamiem tiesību aktiem. Mēs rūpīgi izvēlamies datu apstrādātājus un izvērtējam datu nodošanas nepieciešamību un apjomu. Datu pārsūtīšana apstrādātājiem tiek veikta, ievērojot personas datu konfidencialitātes un drošas apstrādes prasības.

Mēs sadarbojamies ar šādām personas datu apstrādātāju kategorijām:

• revidenti, finanšu vadības un juridiskie konsultanti;
• IT infrastruktūras, datubāzes tehniskais uzturētājs;
• citas personas, kas iesaistītas mūsu pakalpojumu sniegšanā.

Datu apstrādātāji laiku pa laikam var mainīties. Visas izmaiņas tiks atspoguļotas šajā dokumentā.

7. Vai mēs pārsūtām jūsu personas datus ārpus Eiropas Savienības (ES) vai Eiropas Ekonomikas zonas (EEZ)?

Mēs nenododam datus uz valstīm ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas.

8. Cik ilgi mēs glabājam jūsu personas datus?

Jūsu personas dati tiek glabāti tik ilgi, cik nepieciešams attiecīgajiem personas datu apstrādes nolūkiem, un saskaņā ar piemērojamām juridiskām prasībām (piemēram, grāmatvedības likumiem, noilguma termiņiem, civiltiesībām u. c.). Nosakot personas datu glabāšanas ilgumu, mēs ņemam vērā piemērojamās normatīvās prasības, līgumsaistību izpildes aspektus, jūsu norādījumus (piemēram, piekrišanas gadījumā) un mūsu likumīgās intereses. Ja jūsu personas dati vairs nav nepieciešami noteiktajiem mērķiem, mēs tos dzēsīsim vai iznīcināsim.

Zemāk norādīti visbiežāk sastopamie personas datu glabāšanas periodi:

• a) Personas dati, kas nepieciešami līguma izpildei: līdz līguma noslēgšanai vai līguma izbeigšanai, vai ilgāku laiku, ja to paredz citi tiesību akti.
• b) ar grāmatvedību saistīti personas dati: 10 gadus.
• c) Personas dati, kas attiecas uz komerciāliem paziņojumiem (mārketingu): Līdz piekrišanas atsaukšanai.

9. Kādas ir jūsu kā datu subjekta tiesības attiecībā uz jūsu personas datu apstrādi?

Personas datu atjaunināšana

Ja jūsu sniegtajos personas datos ir notikušas izmaiņas, piemēram, ir mainījies jūsu personas kods, kontaktinformācijas adrese, tālruņa numurs vai e-pasta adrese, lūdzam jūs sazināties ar mums un sniegt atjaunināto informāciju, lai mēs varētu sasniegt attiecīgos datu apstrādes mērķus.

Jūsu tiesības piekļūt saviem personas datiem un labot tos

Saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) jums ir tiesības piekļūt mūsu rīcībā esošajiem personas datiem, pieprasīt to labošanu, dzēšanu, apstrādes ierobežošanu, iebilst pret apstrādi, kā arī tiesības uz datu pārnesamību VDAR noteiktajos gadījumos un kārtībā. Jums ir arī tiesības pārbaudīt datu apstrādes atbilstību tiesību aktu prasībām gadījumos, kad datu pārzinim ir juridisks aizliegums sniegt informāciju datu subjektam, un, ja datu subjekts ir iesniedzis attiecīgu pieprasījumu, var sazināties ar Valsts datu inspekciju (DVI) (VDAR 29. pants). Mēs ievērojam jūsu tiesības piekļūt saviem personas datiem un kontrolēt tos, un, saņemot jūsu pieprasījumu, mēs atbildēsim uz to normatīvajos aktos noteiktajā termiņā (parasti ne vēlāk kā viena mēneša laikā, izņemot gadījumus, kad ir īpašs pieprasījums, kas prasa ilgāku laiku atbildes sagatavošanai). Vajadzības gadījumā mēs labosim vai dzēsīsim jūsu personas datus.

Jūs varat iegūt informāciju par mūsu rīcībā esošajiem jūsu personas datiem vai izmantot citas datu subjekta tiesības šādos veidos:

a) Iesniedzot pieprasījumu uz mūsu e-pasta adresi: info@enerz.lv, ieteicams to parakstīt ar drošu elektronisko parakstu.

Saņemot jūsu pieprasījumu, mēs izvērtēsim tā saturu un jūsu identifikācijas iespējas. Atkarībā no situācijas mēs varam lūgt jūs apstiprināt savu identitāti, lai nodrošinātu jūsu datu drošību un to izpaušanu atbilstošai personai.

Piekrišanas atsaukšana

Ja jūsu personas datu apstrādes pamatā ir jūsu piekrišana, jums ir tiesības šo piekrišanu jebkurā laikā atsaukt. Pēc piekrišanas atsaukšanas mēs vairs neapstrādāsim jūsu personas datus attiecīgajam mērķim. Tomēr ņemiet vērā, ka piekrišanas atsaukšana neietekmēs apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas, kā arī neietekmēs apstrādi, kas pamatojas uz citiem juridiskiem pamatiem, piemēram, juridisko pienākumu izpildi, līguma nepieciešamību, leģitīmām interesēm vai citiem piemērojamos tiesību aktos noteiktajiem datu apstrādes likumīgajiem pamatiem.

10. Kur jūs varat iesniegt sūdzību saistībā ar personas datu apstrādi?

Ja jums ir kādi jautājumi vai bažas par jūsu personas datu apstrādi, aicinām vispirms sazināties ar mums.

Ja uzskatāt, ka mēs neesam spējuši atrisināt problēmu un ka mēs pārkāpjam jūsu tiesības attiecībā uz personas datu aizsardzību, jums ir tiesības iesniegt sūdzību Valsts datu inspekcijai. Iesniegumu paraugus un saistīto informāciju varat atrast Valsts datu inspekcijas tīmekļa vietnē(www.dvi.gov.lv).

11. Kāpēc jums ir nepieciešams mums sniegt savus personas datus?

Galvenokārt mēs apkopojam jūsu informāciju, lai izpildītu līgumsaistības, ievērotu savus juridiskos pienākumus un īstenotu savas likumīgās intereses. Šādos gadījumos noteiktas informācijas vākšana ir nepieciešama, lai sasniegtu paredzēto mērķi, un šādas informācijas nesniegšana var apdraudēt darījumu attiecību uzsākšanu vai līguma izpildi. Ja dati nav absolūti nepieciešami, bet var palīdzēt uzlabot mūsu pakalpojumus vai piedāvāt jums izdevīgākus līguma noteikumus vai piedāvājumus, datu vākšanas laikā mēs norādīsim, ka datu sniegšana ir brīvprātīga.

Turklāt mēs vēlamies jūs informēt par galvenajām juridiskajām prasībām attiecībā uz personas datu apstrādi:

Grāmatvedības likums nosaka, ka saimniecisko darījumu dokumentos (līgumos), ja dalībnieks ir fiziska persona, ir jānorāda konkrēti personas dati: vārds, uzvārds, personas kods (ja piešķirts), personas norādītā adrese vai, ja nav norādīta, deklarētās dzīvesvietas adrese.

12. Kā mēs iegūstam jūsu personas datus?

Jūsu personas datus mēs varam iegūt vienā no šādiem veidiem:

• līguma noslēgšanas procesā, iegūstot datus tieši no jums;
• Ja līgums tiek noslēgts ar trešo personu, kura jūs ir norādījusi kā kontaktpersonu;
• no jums, ja iesniedzat pieprasījumus, e-pastus vai zvaniet mums;
• No mūsu vietnes www.enerz.lv, izmantojot sīkfailus;
• Atsevišķos gadījumos no trešo personu datubāzēm, piemēram, pārbaudot jūsu tiesības pārstāvēt uzņēmumu (piemēram, firms.lv).

13. Vai jūsu personas dati tiek izmantoti automatizētai lēmumu pieņemšanai?

Mēs neizmantojam jūsu personas datus automatizētai lēmumu pieņemšanai.