Lolo apstrādā SIA “Lolo” lietotnes Lolo (Lolo lietotne) lietotāju un tīmekļa vietnes www.lolo.id, (Vietne) lietotāju personas datus.
Šajā Paziņojumā par personas datu aizsardzību vārdu savienojums Lolo platforma attiecas gan uz Vietni, gan Lolo lietotni viedierīcēs. Šajā Paziņojumā par personas datu aizsardzību vārds Lietotājs attiecas uz visām fiziskām un juridiskām personām, kas lieto Lolo platformu. Persona kļūst par Lolo platformas lietotāju, reģistrējoties Lolo platformā. Lietotājs ir: 1) Klients, kas lieto un izmanto Lolo platformu lai atrastu, rezervētu, apmaksātu pakalpojumu; 2) pakalpojuma sniedzējs, kas piedāvā un izpilda pakalpojumu. Personas datu apstrāde var attiekties uz abām lietotāju grupām.
Šis Paziņojums par personas datu aizsardzību var laiku pa laikam tikt atjaunināts, lai atspoguļotu izmaiņas datu apstrādes normatīvajā regulējumā vai praksē. Jaunākā paziņojuma versija ir atrodama Vietnē.
1. DATU PĀRZINIS
Šis Paziņojums par personas datu aizsardzību attiecas uz personas datu apstrādi, ko veic Lolo .
2. Lolo KONTAKTINFORMĀCIJA
SIA SIA “Lolo”, reģ. Nr. 40203330318, juridiskā adrese: Rīga, Baldones iela 5 - 1, LV-1007 , e-pasta adrese: [email protected]
3. APSTRĀDĀTIE PERSONAS DATI UN DATU AVOTI
Lolo apkopotos un apstrādātos personas datus var iedalīt divās vispārīgās datu kategorijās: Lietotāju personas dati, analītiskie dati un sīkdatnes.
Lietotāju dati
Lietotāju dati ir personas dati, kas savākti tieši no Lolo platformas lietotājiem. Lolo iegūst un apstrādā lietotāju datus, Lietotājam reģistrējoties Lolo platformā. Lolo iegūst un apstrādā arī informāciju par darījumiem un maksājumiem, ko lietotāji veic ar Lolo platformas starpniecību.
Lietotāja dati, kas nepieciešami Lolo platformas izmantošanai
Turpmāk minētie Lolo iegūtie un apstrādātie personas dati ir nepieciešami, lai pienācīgi izpildītu ar lietotāju noslēgto līgumu (lietošanas noteikumu kontekstā), kā arī īstenotu Lolo leģitīmās intereses, vienlaikus pildot uzņemtās saistības pret pakalpojuma sniedzējiem.
Reģistrējoties Lolo platformā un izveidojot lietotāja kontu, lietotājs sniedz Lolo šādu informāciju:
Lietotāju dati, ko lietotājs sniedz brīvprātīgi
Lolo platformas Lietotājs var uzlabot savu pieredzi Lolo platformas lietošanā, brīvprātīgi sniedzot dažādu informāciju, piemēram:
Papildus Lietotāju datiem, kas ievākti no pašiem Lietotājiem, Lolo apstrādā atsevišķus personas datus, ko par Lietotāju sniedz pakalpojuma sniedzējs.
Analītiskie dati
Lai arī Lolo neizmanto analītiskos datus, lai identificētu Lietotāju kā indivīdu, dažkārt Lietotāja identifikācija teorētiski ir iespējama. Šādās situācijās analītiskos datus arī var uzskatīt par personas datiem.
Kad Lietotājs apmeklē Lolo platformu, meklē Pakalpojumus un veic rezervācijas, Lolo platforma var automātiski ievākt informāciju par ierīci un informāciju par Lolo platformas lietošanu.
Ierīces informācija.
Par tehnisko ierīci, ko izmantojat, lietojot Lolo platformu, Lolo var ievākt šādu informāciju:
Lietošanas informācija.
Lolo var apkopot informāciju par Lietotāja paradumiem, lietojot Lolo platformu, piemēram:
Sīkdatnes
Lolo platforma izmanto sīkdatnes, par to brīdinot Vietnes Lietotājus.
Sīkdatnes ir nelielas teksta datnes, kas tiek saglabātas konkrētajā Lietotāja ierīcē (datorā) tīmekļa vietnes vai lietotnes apmeklējuma laikā. Katrā turpmākajā apmeklējuma reizē sīkdatnes tiek nosūtītas atpakaļ uz izcelsmes vietni vai uz citu vietni, kas atpazīst šo sīkdatni. Sīkdatnes darbojas kā konkrētas tīmekļa vietnes atmiņa, ļaujot šai lapai atcerēties konkrēto datoru (vai ierīci) nākamajās apmeklējuma reizēs, tai skaitā sīkdatnes var atcerēties Lietotāja iestādījumus vai uzlabot Lietotāja ērtības.
Izmantotās sīkdatnes var iedalīt tehnoloģiski nepieciešamās sīkdatnes, bez kurām pakalpojuma izpilde tehnoloģiski ir neiespējama vai būtiski apgrūtināta, un analītiski statistiskās sīkdatnes.
Lietotāji var izvēlēties uzstādīt savu pārlūkprogrammu atteikt sīkdatnes vai brīdināt, ka sīkdatnes tiek sūtītas. Piemēram, turpmāk minētās saites sniedz informāciju par to, kā dažos populāros pārlūkos pielāgot sīkfailu iestatījumus:
Tīmekļvietnē tiek izmantotas šādas sīkdatnes:
Nepieciešamās:
Statistika:
Šajā tīmekļvietnē tiek izmantota uzņēmuma „Google Inc” programma „Google Analytics, kura izmanto sīkdatnes, kas tiek glabātas Lietotāja datorā un ļauj analizēt to, kā izmantojat attiecīgo interneta lapu. Šo sīkdatņu radītā informācija par to, kā Lietotājs izmanto šo interneta lapu, tiek nosūtīta uz „Google” serveri ASV un tur saglabāta. Lietotāja IP adrese, pielietojot IP-anonimizāciju, tiek saīsināta Eiropas Savienības vai Eiropas ekonomiskās zonas teritorijā un tikai izņēmuma gadījumos var tikt nodota apstrādei ASV atrodošos Google serveros. „Google” izmanto šo informāciju, lai izvērtētu to, kā izmantojat attiecīgo interneta lapu, lai interneta lapu uzturētājiem sagatavotu ziņojumus par aktivitātēm attiecīgajās interneta lapās un sniegtu citus ar interneta lapu un interneta izmantošanu saistītus pakalpojumus. “Google” nekādā gadījumā nesaista šeit saņemto IP adresi ar jebkuru citu informāciju, kura ir “Google” rīcībā. „Google” nepieciešamības gadījumā šo informāciju var sniegt trešajām personām, ja tas ir likumos noteikts vai ja trešās personas uzņēmuma „Google” uzdevumā veic šo datu apstrādi.
Neakceptējot statistikas sīkdatņu izmantošanu, apmeklējuma dati netiek iekļauti google analytics statistikā.
Sociālo mediju:
4. PERSONAS DATU APSTRĀDES MĒRĶIS UN LIKUMISKAIS PAMATS
Mērķi
Lolo veiktajai Lietotāju personas datu apstrādei ir vairāki mērķi. Dati var tikt ievākti vienlaikus pamatojoties uz vairākiem mērķiem:
Lai nodrošinātu Lolo Platformas darbību, sniegtu Pakalpojumus un pildītu mūsu līgumsaistības (juridiskais pamats: līguma izpilde un leģitīmās intereses)
Lolo apstrādā Lietotāju personas datus, lai varētu piedāvāt Lolo platformā Pakalpojumus, lai nodrošinātu noslēgtā Pakalpojumu līguma izpildi.
Datu apstrāde nepieciešama, piemēram, lai apstrādātu rezervācijas, lai sazinātos ar Lietotājiem, lai apstrādātu maksājumus vai jebkuru atmaksu (attiecīgos gadījumos) un lai nodrošinātu pakalpojuma sniedzējiem nepieciešamo informāciju Pakalpojuma sniegšanai. Ja Lietotājs sazinās ar klientu servisu, Lolo izmantos sniegto informāciju, lai atbildētu uz Lietotāja jautājumiem vai atrisinātu strīdu.
Lolo var vākt un izmantot datus par precīzu vai aptuvenu Lietotāja atrašanās vietu (datora vai mobilā tālruņa ģeogrāfisko atrašanās vietu), lai piedāvātu Pakalpojumus Lietotāja apkaimē. Informācija par Lietotāja atrašanās vietu, kas ļauj identificēt Lietotāju personīgi, netiek vākta vai izmantota bez Lietotāja piekrišanas. Atļauja izmantot Lietotāja atrašanās vietu tiek pieprasīta Lolo platformā. Izsekošanas funkcija var tikt atslēgta, izmantojot Lolo lietotni (Profils – Iestatījumi - Atrašanās vieta), vai izmantojot pārlūkprogrammas privātuma un drošības iestatījumus datorā.
Lolo juridiskajiem pienākumiem (juridiskais pamats: juridiska pienākuma izpilde)
Lolo apstrādā datus, lai mēs varētu izpildīt tiesību aktos noteiktos pienākumus. Tas ietver datus, kas tiek apstrādāti grāmatvedības kārtošanas nolūkos un lai sniegtu informāciju attiecīgajām iestādēm, piemēram, nodokļu iestādēm.
Strīdu izskatīšanai un tiesvedībām (tiesiskais pamats: leģitīmās intereses)
Lolo var apstrādāt personas datus, ciktāl tas nepieciešams strīdu izskatīšanā, saistībā ar prasību tiesvedību vai parādu piedziņu. Lolo var arī apstrādāt datus krāpšanas, Pakalpojumu ļaunprātīgas izmantošanas un datu, sistēmas un tīkla drošības novēršanai.
Saziņai ar Klientiem un tirgvedības vajadzībām (juridiskais pamats: leģitīmās intereses)
Lolo apstrādā lietotāja personas datus, lai sazinātos ar Klientiem saistībā ar Pakalpojumiem, kā arī informētu par iespējamām izmaiņām. Klientu personas dati tiek izmantoti Pakalpojumu pārdošanas vajadzībām, tai skaitā, lai personalizētu piedāvājumus un sniegtu atbilstošākus pakalpojumus. Lietotāju dati var tikt apstrādāti Lolo platformas un piedāvāto Pakalpojumu uzlabošanai, arī lai analizētu informāciju par veikto rezervāciju un saņemtajiem Pakalpojumiem, un sniegtajām atsauksmēm.
Kvalitātes uzlabošanai un tendenču analīzei (juridiskais pamats: leģitīmās intereses)
Lolo varam apstrādāt arī informāciju par to, kā lietotāji izmanto Lolo platformu, lai uzlabotu Lolo platformas kvalitāti un funkcionalitāti. Personas dati var tikt izmantoti, piemēram, klientu apmierinātības aptaujām. Šāda datu analīze cik vien iespējams, tiek veikta ar apkopotiem datiem, kur Klientu identificēšana nav iespējama.
Atsevišķās Lolo platformas sadaļās Klienti var tikt lūgti sniegt savu piekrišanu personas datu apstrādei. Šādā gadījumā attiecīgie Klienti dati netiek apstrādāti, ja Klients šādu piekrišanu nesniedz, un Klients jebkurā laikā varat atsaukt sniegto piekrišanu.
5. NOSŪTĪŠANA VALSTĪM ĀRPUS EIROPAS SAVIENĪBAS
Lolo Lietotāju personas datus glabā Eiropas Savienības robežās. Tomēr ja Pakalpojumu sniedzēju vidū būs pakalpojuma sniedzējs, kas darbojas ārpus Eiropas Savienības robežām un Lietotājs izvēlēsies saņemt šī pakalpojuma sniedzēja Pakalpojumu, ir iespējama Lietotāju datu nosūtīšana ārpus Eiropas Savienības robežām.
Lolo veiks pasākumus, lai nodrošinātu, ka lietotāju personas dati tiek aizsargāti atbilstošā līmenī jurisdikcijās, kurās tie tiek apstrādāti, šim nolūkam iekļaujot atbilstošus noteikumus mūsu savstarpējos līgumos.
Plašāku informāciju par personas datu nosūtīšanu var iegūt, sazinoties ar Lolo uz norādīto e-pasta adresi.
6. SAŅĒMĒJI
Lolo lietotāju personas datus izmanto tikai tiktāl, ciktāl tas pamatoti nepieciešams šī Paziņojuma par personas datu aizsardzību vajadzībām.
Lolo nedalās ar lietotāju informāciju ar trešajām personām, ja vien nav konstatējams, ka ir iestājies kāds no turpmāk minētajiem nosacījumiem.
Lai Pakalpojumu sniedzējs varētu sniegt savus pakalpojumus atbilstoši šajā Paziņojumā norādītajiem datu apstrādes mērķiem
Ciktāl trešajām personām (piemēram, Pakalpojumu sniedzējiem) ir nepieciešama piekļuve personas datiem, lai tās varētu sniegt Klientiem Pakalpojumus, Lolo šādām trešajām personām nodod Klientu datus minimāli nepieciešamā apmērā. Lolo Klientu personas datus var nodot arī pilnvarotajiem pakalpojumu sniedzējiem, kas sniedz, piemēram, datu glabāšanas, grāmatvedības, pārdošanas un mārketinga pakalpojumus, ka arī maksājumu pakalpojumu sniedzējiem, lai tie apstrādātu Klientu maksājumus.
Ja personas datus Lolo interesēs vai uzdevumā apstrādā trešās personas, Lolo ietver atbilstošajos līgumos noteikumus, lai nodrošinātu, ka lietotāju dati tiek apstrādāti tikai šajā Paziņojumā par personas datu aizsardzību norādītajiem mērķiem un saskaņā ar visiem piemērojamiem tiesību aktiem, un ievērojot attiecīgos konfidencialitātes un drošības pasākumus.
Līgumu izpilde un leģitīmās intereses
Lolo var nodot lietotāju personas datus trešajām personām, ja ir pamats uzskatīt, ka tas ir nepieciešams lai: (i) nodrošinātu normatīvajos aktos noteikto pienākumu izpildi, vai izpildītu spēkā stājušos tiesas nolēmumu; (ii) atklātu, novērstu vai citādi veicinātu krāpšanas vai citu noziedzīgu nodarījumu atklāšanu vai novēršanu, kā arī atrisinātu, drošības vai tehniskas problēmas; un/vai (iii) aizsargātu Lolo, citu lietotāju vai sabiedrības intereses, īpašumus vai drošību, ciktāl tas atbilst spēkā esošajiem normatīvajiem aktiem.
Ar lietotāja nepārprotamu piekrišanu
Lolo ir tiesīgs dalīties ar lietotāja personas datiem ar trešajām personām, ja lietotājs ir sniedzis šādu nepārprotamu piekrišanu. Lietotājam ir tiesības jebkurā laikā šādu piekrišanu atsaukt.
7. GLABĀŠANAS TERMIŅŠ
Lolo neglabā lietotāja personas datus ilgāk nekā tas ir juridiski atļauts un nepieciešams, lai nodrošinātu Lolo platformas lietošanu un Pakalpojumu rezervēšanu un izmantošanu. Uzglabāšanas periods ir atkarīgs no informācijas būtības un apstrādes mērķa. Maksimālais dažādu datu uzglabāšanas laiks var būt atšķirīgs. Lolo regulāri dzēš nepareizus vai nevajadzīgus personas datus.
Lielākā daļa personas datu, kas attiecas uz Klienta lietotāja profilu Lolo platformā, tiek dzēsti 90 dienas pēc tam, kad Klients ir dzēsis savu lietotāja profilu. Atsevišķus Klienta datus Lolo glabā tikai tik ilgi, kamēr šādas apstrādes nepieciešamība ir noteikta tiesību aktos vai ir pamatoti nepieciešama juridisko pienākumu pildīšanai vai likumiskajām interesēm, piemēram, prasību izskatīšanai, grāmatvedībai, iekšējās ziņošanas un saskaņošanas nolūkiem. Visi personas dati, kas attiecas uz Klienta lietotāja profilu, tiek dzēsti divus gadus pēc tam, kad Klients ir dzēsis lietotāja profilu, ja vien datu saglabāšana nav nepieciešama, piemēram, tiesvedībā.
8. KLIENTA TIESĪBAS
Piekļuves tiesības
Klientam ir tiesības piekļūt un saņemt informāciju par Lolo apstrādātajiem Klienta personas datiem. Lolo sniedz iespēju apskatīt atsevišķus datus Klienta Lietotāja profilā, kā arī Klientam ir tiesības pieprasīt savu personas datu kopiju, izmantojot iepriekš norādīto kontaktinformāciju un
Tiesības atsaukt piekrišanu
Ja apstrāde tiek veikta, pamatojoties uz Klienta piekrišanu, Klients jebkurā laikā var bez maksas atsaukt piekrišanu. Piekrišanas atsaukšana var mazināt iespēju izmantot Lolo platformu. Piekrišanas atsaukšana neietekmē tādas piekrišanā balstītās apstrādes likumību, kas veikta pirms tās atsaukšanas.
Tiesības labot
Klientam ir tiesības, sazinoties ar Lolo, labot un papildināt nepareizus vai nepilnīgus savus personas datus. Klients var labot vai atjaunināt atsevišķus personas datus savā lietotāja profilā.
Tiesības uz dzēšanu
Klients var pieprasīt Lolo dzēst Klienta personas datus no mūsu sistēmām, piemēram, ja dati vairs nav nepieciešami mērķiem, kuriem tie tika savākti. Lolo izpildīs šādu pieprasījumu, ja vien Lolo nebūs tiesiska pamata nedzēst datus, piemēram, grāmatvedības kārtošanas vai tiesvedības nolūkos. Gadījumā, ja Klients vēlēsies dzēst savus datus, Lolo vairs nevarēs nodrošināt visu Lolo platformas pakalpojumu sniegšanu.
Tiesības iebilst
Klientam ir tiesības iebilst pret noteiktu personas datu izmantošanu, ja šādi dati tiek apstrādāti citam mērķim, nekā nepieciešams Lolo platformas funkcionēšanai un Pakalpojumu sniegšanai vai juridisko saistību pildīšanai. Piemēram, Klients ir tiesīgs pieprasīt, lai personas datu apstrāde tiktu pārtraukta tiešā tirgvedība vai profila izveidošanas nolūkos, pamatojoties uz leģitīmām interesēm.
Tiesības uz apstrādes ierobežošanu
Klients ir tiesīgs pieprasīt, lai Lolo ierobežo personas datu apstrādi, piemēram, gadījumā, kad Klienta pieprasījums dzēst, labot datus vēl tiek izskatīts vai kad Lolo nav leģitīma mērķa Klienta datu apstrādei. Gadījumos, kad datu apstrāde ir tikusi ierobežota, Klienta dati tiks saglabāti un turpmāk vairs netiks apstrādāti. Piemēram, ja Klients būs izteicis iebildumus par savu datu precizitāti, šādu datu apstrāde tiks ierobežota līdz brīdim, kad tiks nodrošināta datu pareizība. Tomēr tas var novest pie ierobežotām iespējām izmantot Lolo platformu.
Kā izmantot savas tiesības
Minētās tiesības var izmantot, aizpildot un nosūtot Lolo uz e-pasta adresi [email protected] datu subjekta pieprasījuma veidlapu.
9. TIEŠĀ TIRGVEDĪBA
Lolo var nosūtīt Klientam informāciju, jaunumus un piedāvājumus par Lolo Platformu un tajā piedāvātajiem Pakalpojumiem. Klientam ir tiesības aizliegt izmantot Klienta personas datus tiešās tirgvedības vajadzībām, tirgus izpētei un profilēšanai, kas veikta tiešās tirgvedības vajadzībām, jebkurā laikā sazinoties ar Lolo, izmantojot saiti e-pasta vēstulē vai izmantojot Lolo platformas funkcijas (Profils Iestatījumi Nospiest pogu par atteikšanos no paziņojumu saņemšanas).
10. SŪDZĪBAS IESNIEGŠANA
Gadījumā, ja Klients uzskata, ka Lolo veiktā mūsu personas datu apstrāde neatbilst piemērojamajām tiesību normām, Klients var iesniegt sūdzību datu aizsardzības uzraudzības iestādei, Datu valsts inspekcijai (dvi.gov.lv).
11. INFORMĀCIJAS DROŠĪBA
Lolo izmanto administratīvus, organizatoriskus, tehniskus un fiziskus aizsardzības pasākumus, lai aizsargātu savāktos un apstrādātos personas datus. Pasākumi ietver, piemēram, atbilstoši nepieciešamībai, šifrēšanu, anonimizēšanu, ugunsmūrus, drošas iekārtas un piekļuves tiesību sistēmas. Lolo drošības kontroles ir izstrādātas tā, lai saglabātu atbilstošu datu konfidencialitātes, integritātes, pieejamības un datu atjaunošanas līmeni. Lolo regulāri pārbauda Lolo Platformas un IT sistēmu drošību.
Ja, neraugoties uz drošības pasākumiem, rodas drošības pārkāpums, kas varētu negatīvi ietekmēt Klientu privātumu, Lolo, cik vien drīz iespējams, informēs attiecīgos Klientus un citas skartās puses, kā arī attiecīgās iestādes, ja un kā to pieprasīs piemērojamie datu aizsardzību regulējošie normatīvie akti.