Privātuma politika

Šī privātuma politika izskaidro, kā X DIGITAL ASSETS SIA (turpmāk — Rezio, mēs) vāc, izmanto, glabā un aizsargā personas datus, kad Jūs izmantojat platformu Rezio — tīmekļa vietni rezio.lv, uzņēmumu lietotni app.rezio.lv un mobilo aplikāciju (turpmāk kopā — Pakalpojums).

Personas datus apstrādājam saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk — VDAR) un Latvijas Republikas normatīvajiem aktiem.

1. Pārzinis un kontaktinformācija

Par Jūsu personas datu apstrādi atbildīgais pārzinis ir:

• X DIGITAL ASSETS SIA
• Reģistrācijas Nr. 40203611907
• Juridiskā adrese: “Skudriņas”, Mārupes pag., Mārupes nov., LV-2167, Latvija
• E-pasts datu aizsardzības jautājumos: info@xda.lv

Ar jebkuru jautājumu par personas datu apstrādi vai savu tiesību īstenošanu varat vērsties pie mums, rakstot uz augstāk norādīto e-pasta adresi.

2. Mūsu lomas: pārzinis un apstrādātājs

Atkarībā no datu veida Rezio darbojas divās dažādās lomās:

2.1. Rezio kā pārzinis

Attiecībā uz datiem, ko iegūstam tieši no Pakalpojuma lietotājiem (uzņēmumu īpašniekiem, darbiniekiem un privātpersonām, kas reģistrē kontu vai rezervē vizītes caur Rezio), mēs esam datu pārzinis un nosakām šo datu apstrādes mērķus un līdzekļus.

2.2. Rezio kā apstrādātājs

Attiecībā uz datiem, ko uzņēmums (salons vai cits pakalpojumu sniedzējs) ievada vai augšupielādē savā Rezio kontā par saviem klientiem (piemēram, klientu kartotēka, vizīšu vēsture, piezīmes), šis uzņēmums ir pārzinis, bet Rezio ir datu apstrādātājs, kas apstrādā šos datus tikai uzņēmuma uzdevumā un saskaņā ar starp mums noslēgto līgumu un datu apstrādes noteikumiem. Ja esat šāda uzņēmuma klients, jautājumus par savu datu apstrādi vispirms lūdzam adresēt attiecīgajam uzņēmumam.

3. Kādus datus apstrādājam

3.1. Konta un identifikācijas dati

• vārds, uzvārds vai attēlojamais vārds;
• e-pasta adrese un tālruņa numurs;
• parole (glabāta tikai kriptogrāfiski jauktā/šifrētā veidā);
• uzņēmuma lietotājiem — amats, specializācija, foto, piekļuves loma.

3.2. Rezervāciju un pakalpojumu dati

• rezervāciju laiki, izvēlētie pakalpojumi un darbinieki;
• vizīšu vēsture un statuss (piemēram, apstiprināts, atcelts, ieradies);
• klientu piezīmes un iecienītie pakalpojumi (ja tos ievada uzņēmums).

3.3. Tehniskie dati

• ierīces un pārlūka informācija, aptuvenā atrašanās vieta pēc IP;
• push paziņojumu marķieri (tokens), ja piekrītat paziņojumiem;
• pieteikšanās un darbību žurnāli drošības nolūkos.

Mēs apzināti nevācam īpašu kategoriju (sensitīvus) datus VDAR 9. panta izpratnē. Ja uzņēmums izvēlas piezīmēs norādīt ar veselību saistītu informāciju, tas notiek uz uzņēmuma atbildību un tiesiskā pamata.

4. Apstrādes mērķi un tiesiskais pamats

• Pakalpojuma sniegšana (konta izveide, rezervāciju veikšana un pārvaldība) — tiesiskais pamats: līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).
• Atgādinājumi un paziņojumi par vizītēm (e-pasts, push, SMS) — līguma izpilde vai leģitīmas intereses; mārketinga paziņojumiem — Jūsu piekrišana.
• Pakalpojuma uzlabošana un drošība (kļūdu novēršana, krāpšanas novēršana) — leģitīmas intereses (VDAR 6. panta 1. punkta f) apakšpunkts).
• Juridisko pienākumu izpilde (grāmatvedība, atbildes uzraudzības iestādēm) — juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts).

5. Datu saņēmēji un apstrādātāji

Mēs nepārdodam Jūsu personas datus. Datus varam nodot uzticamiem apstrādātājiem, kas mums palīdz sniegt Pakalpojumu un rīkojas tikai pēc mūsu norādēm uz līguma pamata:

• Mākoņa infrastruktūra un datubāze — datu glabāšanai (serveri ES teritorijā);
• Satura piegādes un drošības pakalpojumi — vietnes darbībai un aizsardzībai;
• E-pasta un paziņojumu piegādātāji — atgādinājumu un sistēmas e-pastu nosūtīšanai;
• Push paziņojumu pakalpojumi — mobilo paziņojumu piegādei.

Attiecīgajam uzņēmumam (salonam), pie kura rezervējat vizīti, tiek nodoti dati, kas nepieciešami vizītes izpildei. Datus varam izpaust arī tiesībaizsardzības iestādēm, ja to prasa likums.

6. Datu nodošana ārpus ES/EEZ

Datus primāri apstrādājam Eiropas Savienībā. Ja kāds apstrādātājs apstrādā datus ārpus ES/EEZ, nodrošinām atbilstošas VDAR paredzētas garantijas — Eiropas Komisijas apstiprinātas standartklauzulas (SCC) vai lēmumu par aizsardzības līmeņa pietiekamību.

7. Datu glabāšanas termiņi

• Konta dati — kamēr konts ir aktīvs; pēc konta dzēšanas līdz 90 dienām rezerves kopijās;
• Rezervāciju un vizīšu vēsture — kamēr pastāv līgumattiecības ar uzņēmumu, vai kā to nosaka uzņēmums-pārzinis;
• Grāmatvedības dokumenti — atbilstoši likumam (parasti 5 gadi);
• Drošības žurnāli — līdz 12 mēnešiem.

8. Jūsu tiesības

Saskaņā ar VDAR Jums ir tiesības:

• piekļūt saviem datiem un saņemt to kopiju;
• labot neprecīzus datus;
• dzēst datus (“tikt aizmirstam”), ciktāl to pieļauj likums;
• ierobežot apstrādi vai iebilst pret to;
• saņemt datus strukturētā formātā (datu pārnesamība);
• atsaukt doto piekrišanu jebkurā laikā;
• iesniegt sūdzību uzraudzības iestādei — Latvijā tā ir Datu valsts inspekcija (www.dvi.gov.lv).

Lai īstenotu savas tiesības, rakstiet mums uz info@xda.lv. Atbildēsim viena mēneša laikā.

9. Datu drošība

Piemērojam atbilstošus tehniskos un organizatoriskos pasākumus: šifrēšanu pārraidē (HTTPS/TLS), piekļuves kontroli pēc lomām, datu nošķiršanu starp uzņēmumiem, paroļu glabāšanu tikai jauktā veidā, regulāras rezerves kopijas un piekļuves žurnalēšanu. Neviena sistēma nav absolūti droša, tāpēc aicinām arī Jūs sargāt savus piekļuves datus.

10. Sīkdatnes un līdzīgas tehnoloģijas

Publiskajā vietnē rezio.lv izmantojam tikai tehniski nepieciešamo lokālo glabātuvi (piemēram, izvēlētās valodas saglabāšanai) — tā neprasa atsevišķu piekrišanu. Uzņēmumu lietotnē izmantojam sesijas sīkdatnes, kas nepieciešamas drošai pieteikšanās uzturēšanai. Mēs neizmantojam trešo pušu reklāmas izsekošanu.

11. Bērnu dati

Pakalpojums nav paredzēts personām, kas jaunākas par 16 gadiem, bez vecāku vai aizbildņu piekrišanas. Ja uzzinām, ka esam ieguvuši šādus datus bez atbilstoša tiesiska pamata, tos dzēsīsim.

12. Izmaiņas politikā

Šo politiku laiku pa laikam varam atjaunināt. Būtisku izmaiņu gadījumā informēsim Pakalpojumā vai pa e-pastu. Aktuālā versija vienmēr ir pieejama šajā lapā ar norādīto atjaunināšanas datumu.