Privatumo politika

Šios privatumo politikos tikslas – suteikti informaciją fiziniam asmeniui (duomenų subjektui) apie „Enerz”, tvarkančios duomenų subjekto asmens duomenis, atliekamo asmens duomenų tvarkymo tikslą, apimtį ir apsaugą.

Ši privatumo politika dėl asmens duomenų apsaugos yra pagrįsta 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) Nr. 2016/679.

1. Informacija apie valdiklį

„Enerz” teikia individualius sprendimus, skirtus energijos sąnaudoms ir CO2 emisijai mažinti.

2. Kontaktinė informacija užklausoms dėl asmens duomenų apsaugos

Jei turite klausimų dėl šios privatumo politikos arba jūsų asmens duomenų tvarkymo, galite susisiekti su mumis telefonu +371 27070062 arba el. paštu info@enerz.lv.

3. Bendras mūsų atliekamo asmens duomenų tvarkymo aprašymas

Asmens duomenys gali būti renkami iš kliento, jam naudojantis paslaugomis ir iš išorinių šaltinių, pavyzdžiui, viešųjų ir privačių registrų arba trečiųjų šalių. Asmens duomenų, kuriuos daugiausia (bet ne išimtinai) renkame ir tvarkome, kategorijos yra šios:

• Identifikavimo ir tyrimo duomenys, pavyzdžiui, vardas, pavardė, asmens kodas.
• Kontaktinė informacija, pavyzdžiui, el. pašto adresas, telefono numeris.
• Bendravimo duomenys, renkami, kai klientas su mumis susisiekia telefonu, vaizdo ir (arba) garso įrašais, el. laiškais, žinutėmis ir kitomis bendravimo priemonėmis, pavyzdžiui, socialinėje žiniasklaidoje, duomenys, gauti klientui apsilankius mūsų interneto svetainėje arba susisiekus su mumis kitais kanalais, naudojamo įrenginio duomenys.

Šioje privatumo politikoje aprašoma, kaip tvarkome savo klientų, klientų atstovų / kontaktinių asmenų, verslo partnerių, svetainės lankytojų ir kitų asmenų, kurių duomenis galime gauti vykdydami komercinę veiklą, asmens duomenis.

Manome, kad prieš naudodamiesi mūsų svetaine arba tapdami mūsų klientais, perskaitėte šią privatumo politiką ir sutikote su jos sąlygomis. Mes pasiliekame teisę prireikus keisti ir atnaujinti šią privatumo politiką.

Šios privatumo politikos tikslas – pateikti bendrą informaciją apie mūsų vykdomą asmens duomenų tvarkymo veiklą ir tikslus. Tačiau atkreipiame dėmesį, kad papildoma informacija apie jūsų asmens duomenų tvarkymą gali būti pateikta kituose dokumentuose (pvz., paslaugų sutartyse, bendradarbiavimo sutartyse).

Informuojame, kad šioje privatumo politikoje pateiktos asmens duomenų tvarkymo nuostatos taikomos tik fizinių asmenų asmens duomenų tvarkymui.

Pripažįstame, kad asmens duomenys yra jūsų nuosavybė ir vertybė, todėl juos tvarkysime laikydamiesi konfidencialumo reikalavimų ir užtikrinsime jūsų turimų asmens duomenų saugumą.

4. Kokiais tikslais tvarkome jūsų asmens duomenis ir koks yra jų tvarkymo teisinis pagrindas?

Jūsų asmens duomenis tvarkysime tik iš anksto apibrėžtais teisėtais tikslais, įskaitant:

4.1. inicijuoti ir teikti paslaugas, taip pat vykdyti ir užtikrinti įsipareigojimus pagal sutartį.

Šiuo tikslu turime nustatyti jūsų tapatybę, užtikrinti teisingą mokėjimų apskaičiavimą pagal jūsų pateiktas ataskaitas, palengvinti mokėjimo procesą, bendrauti su jumis dėl paslaugų teikimo ir (arba) sutarties vykdymo, o tam tikrais atvejais taip pat užtikrinti nesumokėtų mokėjimų išieškojimą.

Šiam tikslui ir minėtiems papildomiems tikslams mums gali prireikti bent šių asmens duomenų: kliento vardo, pavardės, asmens kodo, adreso (pašto adreso), banko sąskaitos numerio, telefono numerio ir el. pašto adreso.

Pagrindiniai teisiniai pagrindai šiam tikslui pasiekti yra šie:

• a) Sutarties su duomenų subjektu sudarymas ir vykdymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies b punktas);
• b) teisinės prievolės vykdymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies c punktas);
• c) teisėti duomenų valdytojo interesai (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies f punktas), pavyzdžiui, jūsų, kaip kliento ir (arba) verslo partnerio kontaktinio asmens, identifikavimas, bendravimo su jumis užtikrinimas.

4.2. vykdyti teisės aktų reikalavimus, susijusius su klientų identifikavimu, tyrimais ir paslaugų teikimu, arba kitus teisinius įsipareigojimus.

Šiuo tikslu turime laikytis „Gamtos išteklių mokesčio”, „Buhalterinės apskaitos”, „Mokesčių ir rinkliavų”, „Archyvų įstatymo” ir kitų teisinių reikalavimų.

Šiuo tikslu mums gali prireikti tvarkyti šiuos asmens duomenis: kliento, kliento atstovo arba kontaktinio asmens vardą, pavardę, asmens kodą, adresą, telefono numerį ir el. pašto adresą.

Pagrindiniai teisiniai pagrindai šiam tikslui pasiekti yra šie:

• a) teisinės prievolės vykdymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies c punktas).

4.3. Užtikrinti rinkodaros veiklą

Šiuo tikslu galime siųsti jums komercinius pranešimus, skelbti mūsų organizuojamų viešų renginių medžiagą.

Šiuo tikslu mums gali prireikti bent šių asmens duomenų: kliento, kliento ir (arba) verslo partnerio kontaktinio asmens vardo, pavardės, telefono numerio ir el. pašto adreso.

Pagrindiniai teisiniai pagrindai šiam tikslui pasiekti yra šie:

• a) duomenų subjekto sutikimas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktas);
• b) sutarties su duomenų subjektu sudarymas ir vykdymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies b punktas);
• c) teisėti duomenų valdytojo interesai (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies f punktas), pavyzdžiui, ryšių užtikrinimas.

Turite teisę atsisakyti gauti mūsų rinkodaros pranešimus. Tai galite padaryti: (b) susisiekti su mumis el. paštu: ilgonis.lagis@enerz.lv.

Atkreipkite dėmesį, kad net jei atsisakysite rinkodaros pranešimų, vis tiek galite gauti administracinius pranešimus, pavyzdžiui, pranešimus apie nepateiktas ataskaitas, neapmokėtas sąskaitas faktūras, informaciją apie elektroninę ataskaitų teikimo sistemą, bendradarbiavimo sutarties pakeitimus, teisės aktų, kuriais reglamentuojamas įsipareigojimų pagal bendradarbiavimo sutartį vykdymas, pakeitimus, informaciją apie sutarties nutraukimą.

4.4. siekiant užtikrinti teisėtus trečiųjų šalių interesus

Esant teisinei būtinybei, mums gali tekti atskleisti jūsų informaciją priežiūros institucijoms, pavyzdžiui, Valstybinei mokesčių tarnybai, antstoliams ir kitoms valstybinėms institucijoms, keistis informacija bendrovės grupėje arba pasinaudoti teisės aktų suteiktomis teisėmis, kad apsaugotume savo teisėtus interesus.

Šiuo tikslu mums gali prireikti tvarkyti bent šiuos asmens duomenis: kliento, kliento ir (arba) verslo partnerio kontaktinio asmens vardą, pavardę, asmens kodą, adresą, telefono numerį ir el. pašto adresą.

Pagrindiniai teisiniai pagrindai šiam tikslui pasiekti yra šie:

• a) teisėti duomenų valdytojo interesai (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies f punktas), pavyzdžiui, valstybinių įstaigų prašymai pateikti rangovo duomenis arba skolų išieškojimas.

4.5. Užtikrinti tinkamą paslaugų teikimą

Šiuo tikslu turime prižiūrėti ir tobulinti savo technines sistemas ir IT infrastruktūrą, naudodami techninius ir organizacinius sprendimus, kurie taip pat gali būti susiję su jūsų asmens duomenimis (pvz., naudodami slapukus), kad užtikrintume tinkamą paslaugų teikimą.

Trečiųjų šalių sistemos, naudojamos tinkamam paslaugų teikimui užtikrinti:

• „Google Inc.” įrankiai, pavyzdžiui, „Google Analytics”. Daugiau informacijos apie šiuos įrankius ir jų privatumo politiką rasite šiose svetainėse: „Google Analytics” privatumas ir ” Google Analytics” sąlygos.

Pagrindiniai teisiniai pagrindai šiam tikslui pasiekti yra šie:

• a) teisėti duomenų valdytojo interesai (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies f punktas).

5. Kas gali turėti prieigą prie jūsų asmens duomenų?

Imamės priemonių, kad jūsų asmens duomenys būtų tvarkomi pagal galiojančius įstatymus, ir užtikriname, kad trečiosios šalys, neturinčios tinkamo teisinio pagrindo, neturėtų prieigos prie jūsų asmens duomenų.

Prie jūsų asmens duomenų gali prisijungti:

• mūsų darbuotojams arba tiesiogiai įgaliotiems asmenims, kuriems ji reikalinga darbo funkcijoms atlikti.
• Asmens duomenų tvarkytojai, atsižvelgiant į jų teikiamas paslaugas ir tik būtinu mastu, pavyzdžiui, auditoriai, finansų valdymo ir teisės konsultantai, duomenų bazių kūrėjai ir (arba) techniniai prižiūrėtojai, kiti asmenys, dalyvaujantys duomenų valdytojui teikiant paslaugas.
• Valstybės ir savivaldybių institucijos įstatymų nustatytais atvejais, pavyzdžiui, teisėsaugos institucijos, savivaldybės, mokesčių institucijos, prisiekusieji antstoliai.
• Trečiosios šalys, atidžiai įvertinusios, ar yra tinkamas teisinis pagrindas tokiam duomenų perdavimui, pavyzdžiui, skolų išieškotojai, teismai, neteisminio ginčų sprendimo institucijos, bankroto ar nemokumo administratoriai, registrus tvarkančios trečiosios šalys (pvz., gyventojų registras, skolininkų registrai).

6. Kokius duomenų tvarkytojus renkamės asmens duomenims tvarkyti?

Imamės priemonių, kad užtikrintume jūsų asmens duomenų tvarkymą, apsaugą ir perdavimą duomenų tvarkytojams pagal galiojančius įstatymus. Kruopščiai renkamės duomenų tvarkytojus ir įvertiname duomenų perdavimo būtinybę ir apimtį. Duomenys duomenų tvarkytojams perduodami laikantis asmens duomenų konfidencialumo ir saugaus tvarkymo reikalavimų.

Bendradarbiaujame su šių kategorijų asmens duomenų tvarkytojais:

• Auditoriai, finansų valdymo ir teisės konsultantai;
• IT infrastruktūros, duomenų bazių techninis prižiūrėtojas;
• Kiti asmenys, dalyvaujantys teikiant mūsų paslaugas.

Duomenų tvarkytojai gali kartkartėmis keistis. Visi pakeitimai bus atspindėti šiame dokumente.

7. Ar perduodame jūsų asmens duomenis už Europos Sąjungos (ES) arba Europos ekonominės erdvės (EEE) ribų?

Mes neperduodame duomenų į šalis, esančias už Europos Sąjungos ar Europos ekonominės erdvės ribų.

8. Kiek laiko saugome jūsų asmens duomenis?

Jūsų asmens duomenys saugomi tiek laiko, kiek tai būtina atitinkamiems asmens duomenų tvarkymo tikslams, ir laikantis taikomų teisinių reikalavimų (pvz., apskaitos įstatymų, senaties terminų, civilinės teisės ir kt.). Nustatydami asmens duomenų saugojimo trukmę, atsižvelgiame į taikomus teisės aktų reikalavimus, sutartinių įsipareigojimų vykdymo aspektus, jūsų nurodymus (pvz., sutikimo atveju) ir mūsų teisėtus interesus. Jei jūsų asmens duomenys nebereikalingi nurodytiems tikslams, mes juos ištrinsime arba sunaikinsime.

Toliau nurodome dažniausiai pasitaikančius asmens duomenų saugojimo laikotarpius:

• a) Asmens duomenys, reikalingi sutarčiai vykdyti: iki sutarties sudarymo arba sutarties nutraukimo, arba ilgesnį laikotarpį, jei to reikalauja kiti teisės aktai.
• b) su apskaita susiję asmens duomenys: 10 metų.
• c) su komerciniais pranešimais (rinkodara) susiję asmens duomenys: Iki sutikimo atšaukimo.

9. Kokios yra jūsų, kaip duomenų subjekto, teisės, susijusios su jūsų asmens duomenų tvarkymu?

Asmens duomenų atnaujinimas

Jei pasikeičia jūsų pateikti asmens duomenys, pavyzdžiui, pasikeičia jūsų asmens kodas, kontaktinis adresas, telefono numeris ar el. pašto adresas, prašome susisiekti su mumis ir pateikti atnaujintą informaciją, kad galėtume pasiekti atitinkamus duomenų tvarkymo tikslus.

Jūsų teisė susipažinti su savo asmens duomenimis ir juos ištaisyti

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turite teisę susipažinti su mūsų turimais asmens duomenimis, prašyti juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su jų tvarkymu, taip pat teisę į duomenų perkeliamumą BDAR nustatytais atvejais ir tvarka. Taip pat turite teisę patikrinti, ar duomenų tvarkymas atitinka teisinius reikalavimus, tais atvejais, kai duomenų valdytojui teisiškai draudžiama teikti informaciją duomenų subjektui, o duomenų subjektui pateikus atitinkamą prašymą, galima kreiptis į Valstybinę duomenų inspekciją (DVI) (BDAR 29 straipsnis). Gerbiame jūsų teises susipažinti su savo asmens duomenimis ir juos kontroliuoti, o gavę jūsų prašymą, atsakysime per teisės aktuose nustatytus terminus (paprastai ne vėliau kaip per vieną mėnesį, išskyrus atvejus, kai pateikiamas specialus prašymas, kuriam parengti reikia daugiau laiko). Prireikus ištaisysime arba ištrinsime jūsų asmens duomenis.

Galite gauti informacijos apie mūsų turimus jūsų asmens duomenis arba pasinaudoti kitomis duomenų subjekto teisėmis toliau nurodytais būdais:

a) Pateikdami užklausą mūsų el. pašto adresu info@enerz.lv, rekomenduojama ją pasirašyti saugiu elektroniniu parašu.

Gavę jūsų užklausą, įvertinsime jos turinį ir jūsų identifikavimo galimybes. Priklausomai nuo situacijos, galime paprašyti jūsų patvirtinti savo tapatybę, kad užtikrintume jūsų duomenų saugumą ir užtikrintume, jog jie bus atskleisti tinkamam asmeniui.

Sutikimo atšaukimas

Jei jūsų asmens duomenys tvarkomi remiantis jūsų sutikimu, turite teisę bet kada atšaukti šį sutikimą. Atšaukus sutikimą, jūsų asmens duomenų nebetvarkysime atitinkamu tikslu. Tačiau atkreipkite dėmesį, kad sutikimo atšaukimas neturės įtakos duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui, taip pat neturės įtakos duomenų tvarkymui, grindžiamam kitais teisiniais pagrindais, pavyzdžiui, teisinių prievolių vykdymu, sutartine būtinybe, teisėtais interesais ar kitais galiojančiuose teisės aktuose numatytais teisėtais duomenų tvarkymo pagrindais.

10. Kur galite pateikti skundą dėl asmens duomenų tvarkymo?

Jei turite klausimų ar abejonių dėl savo asmens duomenų tvarkymo, raginame pirmiausia susisiekti su mumis.

Jei manote, kad mums nepavyko išspręsti problemos ir kad pažeidžiame jūsų teises, susijusias su asmens duomenų apsauga, turite teisę pateikti skundą Valstybinei duomenų inspekcijai. Prašymų pavyzdžius ir susijusią informaciją galite rasti Valstybinės duomenų inspekcijos interneto svetainėje(www.dvi.gov.lv).

11. Kodėl turite pateikti mums savo asmens duomenis?

Pirmiausia jūsų informaciją renkame siekdami įvykdyti sutartinius įsipareigojimus, laikytis teisinių pareigų ir įgyvendinti savo teisėtus interesus. Tokiais atvejais tam tikros informacijos rinkimas yra būtinas numatytam tikslui pasiekti, o nepateikus tokios informacijos gali kilti pavojus verslo santykių užmezgimui ar sutarties vykdymui. Jei duomenys nėra griežtai būtini, bet gali padėti pagerinti mūsų paslaugas arba pasiūlyti jums palankesnes sutarties sąlygas ar pasiūlymus, duomenų rinkimo metu nurodysime, kad duomenų pateikimas yra savanoriškas.

Be to, norėtume jus informuoti apie pagrindinius teisinius reikalavimus, susijusius su asmens duomenų tvarkymu:

Buhalterinės apskaitos įstatymas reikalauja, kad ūkinės operacijos dokumentuose (sutartyse), kai dalyvis yra fizinis asmuo, būtų nurodyti tam tikri asmens duomenys: vardas, pavardė, asmens kodas (jei suteiktas), asmens nurodytas adresas, o jei nenurodytas – deklaruotos gyvenamosios vietos adresas.

12. Kaip mes gauname jūsų asmens duomenis?

Jūsų asmens duomenis galime gauti vienu iš šių būdų:

• sutarties sudarymo metu – tiesiogiai iš jūsų gaudami duomenis;
• Jei sutartis sudaroma su trečiąja šalimi, kuri jus nurodė kaip kontaktinį asmenį;
• iš jūsų, jei pateikiate užklausas, siunčiate el. laiškus arba skambinate mums;
• Iš mūsų svetainės www.enerz.lv, kurioje naudojami slapukai;
• tam tikrais atvejais iš trečiųjų šalių duomenų bazių, pavyzdžiui, kai tikrinama jūsų teisė atstovauti įmonei (pvz., firms.lv).

13. Ar jūsų asmens duomenys naudojami automatizuotam sprendimų priėmimui?

Jūsų asmens duomenų nenaudojame automatiniam sprendimų priėmimui.