Privātuma politika

SIA “Energolukss” | versija 1.0 | spēkā no 2026. gada 7. septembra

Politikas mērķis

Šajā politikā paskaidrots, kā SIA “Energolukss” apstrādā fizisku personu datus, nodrošinot tīmekļvietni, e-veikalu, preču un pakalpojumu pārdošanu, projektu un servisa komunikāciju, kā arī citas zemāk aprakstītās darbības.

1. Pārzinis un piemērošanas joma

Personas datu pārzinis ir SIA “Energolukss”, reģistrācijas Nr. 40003341342, juridiskā un kontaktadrese: Ulbrokas iela 46 k-2, Rīga, LV-1021, Latvija, tālrunis +371 67542223, e-pasts info@energolukss.lv (turpmāk – Energolukss vai mēs).

Politika attiecas uz fiziskām personām, kuru datus Energolukss apstrādā saistībā ar tīmekļvietnes un e-veikala izmantošanu, preču iegādi, piegādi, nomu, uzstādīšanu, apkopi un remontu, projekta vai sadarbības pieprasījumiem, garantijas un sūdzību izskatīšanu, mārketinga saziņu un pieteikšanos vakancēm.

Politika neattiecas uz juridisku personu datiem kā tādiem, bet tā attiecas uz juridisku personu pārstāvju, kontaktpersonu un darbinieku personas datiem.

2. Personas datu apstrādes principi

Mēs personas datus apstrādājam likumīgi, godprātīgi un pārredzami; vācam tikai konkrētiem nolūkiem nepieciešamos datus; rūpējamies par to precizitāti; glabājam ne ilgāk, kā nepieciešams; un izmantojam atbilstošus tehniskos un organizatoriskos drošības pasākumus.  Politikā minētā VDAR ir Eiropas Parlamenta un Padomes Regula (ES) 2016/679. Atsauce uz līguma izpildi ietver arī nepieciešamas darbības pēc jūsu pieprasījuma pirms līguma noslēgšanas. Ja līgumu slēdz jūsu pārstāvēta juridiska persona, tās kontaktpersonu datu apstrādi sadarbības nodrošināšanai balstām uz leģitīmajām interesēm, nevis uz līgumu ar pašu kontaktpersonu.

3. Apstrādes nolūki, dati un tiesiskais pamats

3.1. Tīmekļvietnes un e-veikala darbība

Lai nodrošinātu vietnes, lietotāja konta, preču kataloga, groza un pasūtīšanas procesa darbību, mēs varam apstrādāt konta identifikatoru, vārdu, uzvārdu, kontaktinformāciju, piegādes un norēķinu informāciju, pasūtījumu vēsturi, IP adresi, ierīces un tehniskos žurnāldatus. Tiesiskais pamats ir līguma noslēgšana un izpilde, mūsu leģitīmā interese nodrošināt drošu un funkcionālu vietni, kā arī juridisku pienākumu izpilde.

3.2. Pasūtījumi, piegāde un maksājumi

Lai sagatavotu piedāvājumu, noslēgtu un izpildītu līgumu, apstrādājam klienta vai kontaktpersonas vārdu, uzvārdu, uzņēmumu, amatu, tālruni, e-pastu, rēķina un piegādes adresi, pasūtījuma un maksājuma informāciju, kā arī saziņas saturu. Maksājuma kartes pilnos datus Energolukss neuzglabā, ja maksājumu apstrādā neatkarīgs maksājumu pakalpojuma sniedzējs. Tiesiskais pamats ir līguma noslēgšana un izpilde, juridiski pienākumi un leģitīmās intereses organizēt B2B sadarbību un aizsargāt prasījumus.

3.3. Projektu, nomas, servisa un garantijas pieprasījumi

Lai sagatavotu tehnisku piedāvājumu, nodrošinātu iekārtu nomu, uzstādīšanu, apkopi, remontu, rezerves daļas, garantiju un pēcpārdošanas servisu, varam apstrādāt kontaktinformāciju, pārstāvības informāciju, objekta adresi, iekārtu un projekta datus, saziņu, darbu izpildes un norēķinu informāciju. Pamats ir līguma noslēgšana vai izpilde, juridiski pienākumi un mūsu leģitīmās intereses nodrošināt kvalitatīvu servisu un pierādīt saistību izpildi.

3.4. Kontaktformas un saziņa

Atbildot uz jautājumiem vai pieprasījumiem, apstrādājam vārdu, uzvārdu, uzņēmumu, kontaktinformāciju un ziņas saturu. Pamats ir darbības pēc personas pieprasījuma pirms līguma noslēgšanas vai mūsu leģitīmā interese nodrošināt saziņu un klientu apkalpošanu.  Lūdzam ziņojumā neiekļaut informāciju, kas nav nepieciešama jautājuma risināšanai.

3.5. Grāmatvedība un juridisko pienākumu izpilde

Lai izrakstītu un glabātu rēķinus, kārtotu grāmatvedību, izpildītu nodokļu, sankciju, noziedzīgi iegūtu līdzekļu legalizācijas novēršanas vai citas piemērojamās prasības, apstrādājam identifikācijas, darījuma, norēķinu un pārstāvības datus. Pamats ir juridisks pienākums. Personas kodu pieprasām tikai tad, ja tas konkrētajā situācijā ir nepieciešams un pamatots.

3.6. Prasījumi, sūdzības un strīdi

Lai izpildītu Patērētāju tiesību aizsardzības likumā un piemērojamajos distances tirdzniecības noteikumos paredzētos pienākumus, un izskatītu sūdzības, atgriešanu, atteikuma tiesību izmantošanu, neatbilstošas preces prasījumus, piedzītu parādus vai aizstāvētu tiesības, apstrādājam darījuma, saziņas, maksājumu, pierādījumu un prasījuma informāciju. Pamats ir juridisks pienākums, līguma izpilde un mūsu leģitīmās intereses celt, īstenot vai aizstāvēt juridiskus prasījumus. Saglabājam tikai attiecīgajam jautājumam nepieciešamos datus.

3.7. Komerciāli paziņojumi

Ja persona ir devusi piekrišanu jaunumu un piedāvājumu saņemšanai, apstrādājam vārdu, e-pasta adresi, tālruņa numuru, piekrišanas faktu un izvēlēto saziņas kanālu. Piekrišana mārketingam ir brīvprātīga un nav pirkuma vai konta izveides priekšnoteikums. Ja e-pasta adresi esam ieguvuši komercdarījuma ietvaros, varam to izmantot savu līdzīgu preču vai pakalpojumu piedāvājumiem, ja neesat sākotnēji iebildis un adreses iegūšanas brīdī un katrā paziņojumā nodrošinām bezmaksas iespēju atteikties. Šīs personas datu apstrādes pamats ir mūsu leģitīmā interese informēt esošos klientus par līdzīgiem piedāvājumiem. Piekrišanu var atsaukt jebkurā laikā, izmantojot ziņojumā norādīto atteikšanās saiti vai rakstot uz info@energolukss.lv. Pēc atteikuma datus vairs neizmantojam attiecīgajam tiešajam mārketingam, arī ar to saistītai profilēšanai. Atsaukšana neietekmē pirms tās veiktās apstrādes likumību. Minimālu atteikuma uzskaiti saglabājam, lai ievērotu jūsu izvēli.

3.8. Vietnes analītika un mārketinga tehnoloģijas

Analītiskos un mārketinga rīkus, kas nav obligāti vietnes darbībai, izmantojam tikai pēc lietotāja piekrišanas sīkdatņu pārvaldības rīkā. Datu kategorijas, pakalpojumu sniedzēji, nolūki un termiņi aprakstīti Sīkdatņu politikā un vietnes sīkdatņu iestatījumos.

3.9. Personāla atlase

Saņemot pieteikumu vakancei, apstrādājam kandidāta kontaktinformāciju, CV, izglītības un profesionālās pieredzes datus, pieteikuma un interviju informāciju. Pamats ir darbības pēc kandidāta pieprasījuma pirms darba līguma noslēgšanas un mūsu leģitīmā interese organizēt atlasi. Datus citām nākotnes vakancēm glabājam tikai ar kandidāta piekrišanu.

3.10. Informācijas un sistēmu drošība

Lai aizsargātu vietni, kontus, IT sistēmas un datus, novērstu krāpšanu un ļaunprātīgu izmantošanu, varam apstrādāt IP adreses, autentifikācijas un darbību žurnālus, ierīces identifikatorus un incidentu informāciju. Pamats ir mūsu leģitīmā interese nodrošināt informācijas drošību un juridisku pienākumu izpilde.

4. Personas datu avoti

Datus galvenokārt iegūstam no jums vai jūsu pārstāvētās organizācijas. Atsevišķos gadījumos tos varam saņemt no publiskiem reģistriem, sadarbības partneriem, piegādes un maksājumu pakalpojumu sniedzējiem, publiski pieejamiem profesionālajiem avotiem vai citām personām, ja tam ir tiesisks pamats.

5. Datu saņēmēji un apstrādātāji

Datiem piekļūst tikai tie Energolukss darbinieki, kuriem tie nepieciešami darba pienākumu veikšanai. Nepieciešamajā apjomā datus varam nodot:

- IT sistēmu, mākoņpakalpojumu, hostinga, kiberdrošības un tīmekļvietnes uzturētājiem;
- maksājumu pakalpojumu sniedzējiem, bankām, grāmatvedības un revīzijas pakalpojumu sniedzējiem;
- kurjeriem, pārvadātājiem, noliktavas, uzstādīšanas un servisa partneriem;
- CRM, e-pasta, klientu apkalpošanas, analītikas un mārketinga tehnoloģiju nodrošinātājiem;
- juridiskajiem konsultantiem, apdrošinātājiem, parādu atgūšanas pakalpojumu sniedzējiem un tiesām;
- valsts un pašvaldību iestādēm, ja informācijas sniegšanu nosaka tiesību akti vai tiesisks pieprasījums.

Pakalpojumu sniedzēji datus apstrādā saskaņā ar līgumu un mūsu norādījumiem vai kā patstāvīgi pārziņi, ja paši nosaka apstrādes nolūkus un līdzekļus.

6. Datu nodošana ārpus Eiropas Ekonomikas zonas

Daži tehnoloģiju pakalpojumu sniedzēji var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šādos gadījumos izmantojam VDAR paredzētu nodošanas mehānismu, piemēram, Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību, ES–ASV datu privātuma regulējumu attiecībā uz sertificētiem saņēmējiem vai Eiropas Komisijas līguma standartklauzulas, vajadzības gadījumā piemērojot papildu aizsardzības pasākumus.

7. Glabāšanas termiņi

Personas datus glabājam tikai tik ilgi, cik nepieciešams nolūkam, kuram tie iegūti, kā arī juridisko pienākumu un prasījumu aizsardzības nodrošināšanai. Piemērojam šādus pamatprincipus:

- līgumu, pasūtījumu, piegādes, servisa un norēķinu datus – līguma izpildes laikā un pēc tam normatīvajos aktos noteiktajā dokumentu glabāšanas vai prasījumu noilguma laikā;
- grāmatvedības dokumentus – piemērojamajos grāmatvedības un nodokļu normatīvajos aktos noteiktajā termiņā;
- kontaktformas un vispārīgu saraksti – līdz jautājuma atrisināšanai un pēc tam tik ilgi, cik pamatoti nepieciešams saziņas pierādīšanai, parasti ne ilgāk kā 2 gadus, ja vien sarakste nav saistīta ar līgumu vai strīdu;
- mārketinga piekrišanu un ar to saistītos datus – līdz piekrišanas atsaukšanai vai nolūka izbeigšanai; atteikuma faktu varam saglabāt, lai ievērotu personas izvēli;
- kandidāta datus konkrētai atlasei – līdz atlases noslēgumam un saprātīgu laiku pēc tās prasījumu aizsardzībai; nākotnes atlasēm – piekrišanā norādīto laiku;
- drošības un tehniskos žurnāldatus – samērīgu termiņu, kas noteikts atbilstoši drošības un incidentu izmeklēšanas vajadzībām,
- ja konkrēti dati vajadzīgi pastāvoša strīda vai juridiska pienākuma izpildei, tos nepieciešamajā apjomā saglabājam līdz attiecīgās vajadzības beigām, ierobežojot citu izmantošanu. Pēc termiņa beigām datus dzēšam vai neatgriezeniski anonimizējam.

 
8. Jūsu tiesības

Atbilstoši VDAR un citiem piemērojamiem tiesību aktiem jums var būt tiesības:

- saņemt informāciju par savu datu apstrādi un piekļūt datiem;
- pieprasīt neprecīzu datu labošanu vai nepilnīgu datu papildināšanu;
- pieprasīt datu dzēšanu VDAR noteiktajos gadījumos;
- pieprasīt apstrādes ierobežošanu;
- iebilst pret apstrādi, kas pamatota ar leģitīmajām interesēm, un jebkurā laikā iebilst pret tiešo mārketingu;
- saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, ja piemērojamas tiesības uz datu pārnesamību;
- jebkurā laikā atsaukt piekrišanu, neietekmējot pirms atsaukšanas veiktās apstrādes likumību;
- iesniegt sūdzību Datu valsts inspekcijā: Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv.

Tiesības nav absolūtas, un atsevišķos gadījumos to īstenošanu var ierobežot citu personu tiesības, juridiski pienākumi vai nepieciešamība celt, īstenot vai aizstāvēt prasījumus.

9. Pieprasījumu iesniegšana

Pieprasījumu var iesniegt, rakstot uz info@energolukss.lv vai SIA “Energolukss”, Ulbrokas iela 46 k-2, Rīga, LV-1021. Lai aizsargātu datus, mēs varam lūgt papildu informāciju identitātes pārbaudei. Informāciju par pieprasījuma izpildi sniedzam bez nepamatotas kavēšanās, bet ne vēlāk kā viena mēneša laikā pēc pieprasījuma saņemšanas. Ņemot vērā pieprasījumu sarežģītību un skaitu, termiņu var pagarināt vēl par diviem mēnešiem, par pagarinājumu un tā iemesliem paziņojot viena mēneša laikā pēc saņemšanas. Ja pieprasījumu neizpildām, norādām iemeslus un informējam par iespēju vērsties uzraudzības iestādē un tiesā.

10. Datu sniegšanas nepieciešamība

Ja dati nepieciešami līguma noslēgšanai, pasūtījuma piegādei, rēķina izrakstīšanai vai juridiska pienākuma izpildei, to nesniegšanas dēļ pakalpojumu vai darījumu var nebūt iespējams nodrošināt. Dati, kas paredzēti tikai mārketingam vai nebūtiskām sīkdatnēm, ir brīvprātīgi.

11. Automatizēta lēmumu pieņemšana

Energolukss nepieņem lēmumus, kas rada jums tiesiskas vai līdzīgi būtiskas sekas, balstoties tikai uz automatizētu personas datu apstrādi, ja vien par konkrētu procesu nav sniegta atsevišķa informācija.

12. Drošība

Mēs izmantojam riskam atbilstošus organizatoriskos un tehniskos pasākumus, tostarp piekļuves kontroli, darbinieku pienākumu sadalījumu, sistēmu uzturēšanu, rezerves kopijas un citus pasākumus, lai mazinātu neatļautas piekļuves, izpaušanas, nozaudēšanas, izmainīšanas vai iznīcināšanas risku.

13. Sīkdatnes un trešo pušu vietnes

Informācija par tīmekļvietnē izmantotajām sīkdatnēm un līdzīgām tehnoloģijām ir sniegta atsevišķā Sīkdatņu politikā un sīkdatņu iestatījumu panelī. Mūsu vietnē var būt saites uz trešo pušu vietnēm; šo vietņu datu apstrādi nosaka attiecīgo trešo pušu privātuma dokumenti.

14. Politikas izmaiņas

Politiku varam atjaunināt, ja mainās apstrādes darbības, pakalpojumi vai tiesiskais regulējums. Aktuālā versija, tās spēkā stāšanās datums un iepriekšējo versiju aizstājošā informācija tiek publicēta Energolukss tīmekļvietnē. Par būtiskām izmaiņām informējam apstrādes raksturam atbilstošā veidā. Pirms datu apstrādes jaunam nolūkam sniedzam attiecīgo informāciju un, ja nepieciešams, iegūstam jaunu piekrišanu. Politikas publicēšana vai vietnes turpmāka lietošana pati par sevi nav piekrišana jaunai apstrādei.