Privātuma politika

1. Vispārīgā informācija

1.1. Šī Privātuma politika izskaidro, kā SIA "Kronberg" iegūst, izmanto, glabā, izpauž un citādi apstrādā fizisko personu datus, nodrošinot tīmekļvietnes kronberg.lv darbību un tajā piedāvātos pakalpojumus.

1.2. Personas datu pārzinis ir:

SIA "Kronberg"
Reģistrācijas numurs: 40203706428
Juridiskā adrese: Silciema iela 13 k-3–20, Rīga, LV-1024
Tālrunis: +371 28722777
E-pasta adrese: info@kronberg.lv
Tīmekļvietne: kronberg.lv

1.3. Privātuma politika attiecas uz:

1.3.1. Tīmekļvietnes apmeklētājiem;

1.3.2. personām, kuras izveido lietotāja kontu;

1.3.3. klientiem un potenciālajiem klientiem;

1.3.4. juridisko dokumentu ģenerēšanas sistēmas lietotājiem;

1.3.5. juridisko konsultāciju dalībniekiem;

1.3.6. klientu pārstāvjiem, kontaktpersonām un pilnvarotajām personām;

1.3.7. citām personām, kuru dati tiek iesniegti saistībā ar juridiska pakalpojuma saņemšanu.

1.4. Privātuma politika ir informatīvs dokuments. Personas vispārīga piekrišana Privātuma politikai netiek prasīta.

1.5. Atsevišķa piekrišana tiek prasīta tikai tad, ja piekrišana ir konkrētās personas datu apstrādes tiesiskais pamats.

2. Personas datu kategorijas

2.1. Atkarībā no izmantotā pakalpojuma SIA "Kronberg" var apstrādāt:

2.1.1. identifikācijas datus — vārdu, uzvārdu, personas kodu, dzimšanas datus, personu apliecinoša dokumenta datus un lietotāja identifikatoru;

2.1.2. kontaktinformāciju — e-pasta adresi, tālruņa numuru, deklarēto, dzīvesvietas, korespondences vai juridisko adresi;

2.1.3. klienta konta datus — lietotājvārdu, konta iestatījumus, autorizācijas, piekļuves un darbību vēstures datus;

2.1.4. pasūtījuma un līguma datus — izvēlēto pakalpojumu, cenu, pasūtījuma datumu, statusu, līguma noteikumu redakciju un sniegtos apliecinājumus;

2.1.5. maksājumu datus — maksājuma statusu, summu, valūtu, maksājuma identifikatoru un ierobežotu informāciju par izmantoto maksāšanas līdzekli;

2.1.6. juridiskās lietas datus — faktiskos apstākļus, dokumentus, līgumus, saraksti, prasījumus, termiņus, informāciju par citām personām un citus pakalpojuma sniegšanai nepieciešamos datus;

2.1.7. dokumentu ģenerēšanas datus — lietotāja atbildes, izvēles, dokumentā ievietojamo informāciju, augšupielādētos materiālus un ģenerētos dokumentus;

2.1.8. konsultāciju datus — rezervēto laiku, konsultācijas tēmu, dalībniekus, pievienotos dokumentus un konsultācijas laikā sniegto informāciju;

2.1.9. saziņas datus — e-pasta vēstules, kontaktformas saturu, iesniegumus, sūdzības un citu saziņas informāciju;

2.1.10. tehniskos datus — IP adresi, ierīces un pārlūkprogrammas informāciju, piekļuves laiku, sistēmas žurnālierakstus, sesijas un drošības datus;

2.1.11. sīkdatņu un izvēļu datus — sīkdatņu identifikatorus un lietotāja izdarītās piekrišanas izvēles;

2.1.12. grāmatvedības datus — rēķinus, maksājumu dokumentus un normatīvajos aktos paredzēto grāmatvedības informāciju.

2.2. SIA "Kronberg" aicina neiesniegt vairāk personas datu, nekā objektīvi nepieciešams konkrētā pakalpojuma saņemšanai.

3. Īpašu kategoriju personas dati

3.1. Juridiskas lietas saturs var ietvert informāciju par personas:

3.1.1. veselību;

3.1.2. ģimenes vai sociālo situāciju;

3.1.3. politiskajiem vai reliģiskajiem uzskatiem;

3.1.4. dalību arodbiedrībā;

3.1.5. biometriskajiem datiem;

3.1.6. seksuālo dzīvi vai seksuālo orientāciju;

3.1.7. citu īpašu kategoriju informāciju.

3.2. Īpašu kategoriju personas dati tiek apstrādāti tikai tad, ja tie objektīvi nepieciešami Klienta pieprasītā juridiskā pakalpojuma sniegšanai un pastāv atbilstošs tiesiskais pamats.

3.3. Atbilstošs tiesiskais pamats var būt:

3.3.1. datu subjekta nepārprotama piekrišana;

3.3.2. apstrādes nepieciešamība juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai;

3.3.3. cits Vispārīgajā datu aizsardzības regulā vai Latvijas Republikas normatīvajos aktos paredzēts pamats.

3.4. Informācija par sodāmību, kriminālprocesiem un pārkāpumiem tiek apstrādāta tikai piemērojamajos normatīvajos aktos atļautajā apjomā.

4. Personas datu iegūšanas avoti

4.1. Personas dati var tikt iegūti:

4.1.1. tieši no datu subjekta;

4.1.2. no Klienta pārstāvja vai pilnvarotās personas;

4.1.3. dokumentu ģenerēšanas, pasūtījuma vai konsultācijas rezervēšanas procesā;

4.1.4. no Klienta iesniegtajiem dokumentiem;

4.1.5. no publiski pieejamiem reģistriem, tiesu informācijas sistēmām, datubāzēm un citiem likumīgi pieejamiem avotiem;

4.1.6. no sadarbības partneriem un pakalpojumu sniedzējiem;

4.1.7. automātiski, personai izmantojot Tīmekļvietni.

4.2. Iesniedzot citas personas datus, Klients apliecina, ka viņam ir tiesisks pamats šos datus nodot SIA "Kronberg" un, ja nepieciešams, attiecīgā persona ir informēta par datu nodošanu.

5. Datu apstrādes nolūki un tiesiskie pamati

5.1. Pakalpojuma pieprasījuma izvērtēšana

Personas dati tiek apstrādāti, lai atbildētu uz jautājumiem, izvērtētu iespējamo uzdevumu, sagatavotu piedāvājumu un veiktu darbības pirms līguma noslēgšanas.

Tiesiskais pamats — darbības pēc datu subjekta pieprasījuma pirms līguma noslēgšanas un SIA "Kronberg" leģitīmā interese organizēt savu darbību un saziņu.

5.2. Līguma noslēgšana un izpilde

Personas dati tiek apstrādāti, lai pieņemtu pasūtījumu, izveidotu klienta kontu, sagatavotu un piegādātu dokumentu, sniegtu konsultāciju vai citu juridisku pakalpojumu.

Tiesiskais pamats — līguma noslēgšana un izpilde.

5.3. Automatizēta dokumentu ģenerēšana

Personas dati tiek izmantoti, lai, pamatojoties uz lietotāja ievadīto informāciju un izvēlēm, izveidotu pieprasīto dokumentu.

Tiesiskais pamats — līguma izpilde.

5.4. Individuālu juridisko pakalpojumu sniegšana

Personas dati tiek izmantoti Klienta situācijas izvērtēšanai, juridisko dokumentu un atzinumu sagatavošanai, konsultāciju sniegšanai un citu saskaņoto uzdevumu izpildei.

Tiesiskais pamats — līguma izpilde, juridiska pienākuma izpilde, leģitīmās intereses un, ja nepieciešams, juridisku prasījumu celšana, īstenošana vai aizstāvēšana.

5.5. Maksājumu administrēšana un grāmatvedība

Personas dati tiek apstrādāti maksājumu izpildei, rēķinu sagatavošanai, grāmatvedības kārtošanai un nodokļu pienākumu izpildei.

Tiesiskais pamats — līguma izpilde un juridiska pienākuma izpilde.

5.6. Klientu apkalpošana

Personas dati tiek apstrādāti, lai sniegtu atbildes, tehnisko atbalstu, izskatītu sūdzības, prasījumus un atteikuma paziņojumus.

Tiesiskais pamats — līguma izpilde, juridiska pienākuma izpilde un SIA "Kronberg" leģitīmā interese nodrošināt klientu apkalpošanu.

5.7. Drošības nodrošināšana

Personas dati tiek apstrādāti, lai novērstu neatļautu piekļuvi, krāpšanu, ļaunprātīgu sistēmas izmantošanu, tehniskus apdraudējumus un personas datu aizsardzības pārkāpumus.

Tiesiskais pamats — SIA "Kronberg", Klientu un Tīmekļvietnes lietotāju leģitīmās intereses aizsargāt informācijas sistēmas, datus un darījumus.

5.8. Juridisku prasījumu aizsardzība

Personas dati var tikt glabāti un izmantoti juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai.

Tiesiskais pamats — SIA "Kronberg" leģitīmās intereses un piemērojamajos normatīvajos aktos paredzētie pamati.

5.9. Juridisko pienākumu izpilde

Personas dati var tikt apstrādāti grāmatvedības, nodokļu, sankciju, noziedzīgi iegūtu līdzekļu legalizācijas novēršanas vai kompetento iestāžu prasību izpildei, ja attiecīgais pienākums ir piemērojams SIA "Kronberg" darbībai vai konkrētajam pakalpojumam.

Tiesiskais pamats — juridiska pienākuma izpilde.

5.10. Komerciāli paziņojumi

Ja persona tam ir piekritusi vai pastāv cits normatīvajos aktos atļauts pamats, kontaktinformācija var tikt izmantota jaunumu un komerciālu paziņojumu nosūtīšanai.

Tiesiskais pamats — personas piekrišana vai cits normatīvajos aktos atļauts pamats.

5.11. Piekrišanu komerciālu paziņojumu saņemšanai var jebkurā laikā atsaukt, izmantojot atteikšanās saiti attiecīgajā paziņojumā vai rakstot uz info@kronberg.lv.

5.12. Piekrišanas atsaukšana neietekmē tās datu apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.

5.13. Ja personas datu sniegšana nepieciešama līguma noslēgšanai vai izpildei, nepieciešamo datu nesniegšanas dēļ SIA "Kronberg" var nebūt iespējams pieņemt pasūtījumu vai nodrošināt pakalpojumu.

6. Automatizēta apstrāde

6.1. Dokumentu ģenerēšanas sistēma automātiski izveido dokumenta saturu, izmantojot lietotāja ievadīto informāciju, izvēles un sistēmā noteikto dokumenta loģiku.

6.2. Automatizēta dokumenta izveidošana pati par sevi nav tāda automatizēta lēmumu pieņemšana, kas personai radītu juridiskas vai līdzīgi būtiskas sekas Vispārīgās datu aizsardzības regulas 22. panta izpratnē.

6.3. Sistēma nepieņem tiesas, valsts iestādes vai citas trešās personas vietā juridisku lēmumu par lietotāja tiesībām vai pienākumiem.

6.4. Ja kādā pakalpojumā tiktu izmantota automatizēta lēmumu pieņemšana, kas personai rada juridiskas vai līdzīgi būtiskas sekas, persona pirms apstrādes tiktu atsevišķi informēta par tās loģiku, nozīmi un iespējamajām sekām.

7. Personas datu saņēmēji

7.1. Personas dati tiek nodoti tikai tādā apjomā, kāds nepieciešams konkrētā nolūka sasniegšanai.

7.2. Personas datu saņēmēji var būt:

7.2.1. tīmekļvietnes uzturēšanas, hostinga, mākoņdatošanas un IT drošības pakalpojumu sniedzēji;

7.2.2. e-pasta, elektroniskās saziņas, dokumentu pārvaldības un elektroniskās parakstīšanas pakalpojumu sniedzēji;

7.2.3. grāmatvedības un finanšu pakalpojumu sniedzēji;

7.2.4. maksājumu pakalpojumu sniedzēji, kredītiestādes un maksājumu karšu sistēmas;

7.2.5. konsultāciju vai videokonferenču tehniskās platformas;

7.2.6. juristi, eksperti, tulkotāji un citi speciālisti, ja to iesaiste nepieciešama Klienta uzdevuma izpildei;

7.2.7. tiesas, valsts un pašvaldību iestādes, uzraudzības, nodokļu administrācijas un tiesībaizsardzības iestādes;

7.2.8. juridiskie konsultanti, apdrošinātāji un auditori, ja tas nepieciešams tiesisko interešu aizsardzībai.

7.3. Maksājumu apstrādi nodrošina maksājumu platforma makecommerce.lv, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam Maksekeskus AS.

7.4. Maksekeskus AS var saņemt maksātāja identifikācijas, kontaktinformācijas, maksājuma, norēķinu konta un citus maksājuma izpildei nepieciešamos datus.

7.5. Maksājuma vidē ievadītie pilnie maksājumu kartes dati un internetbankas autorizācijas dati netiek nodoti SIA "Kronberg".

7.6. Pakalpojumu sniedzēji, kuri apstrādā personas datus SIA "Kronberg" uzdevumā, drīkst tos izmantot tikai saskaņā ar noslēgto līgumu, SIA "Kronberg" norādījumiem un piemērojamajiem normatīvajiem aktiem.

8. Datu nodošana ārpus Eiropas Ekonomikas zonas

8.1. SIA "Kronberg" pēc iespējas izvēlas pakalpojumu sniedzējus, kuri personas datus apstrādā Eiropas Savienībā vai Eiropas Ekonomikas zonā.

8.2. Ja personas dati tiek nodoti valstij ārpus Eiropas Ekonomikas zonas, datu nodošana notiek tikai tad, ja pastāv Vispārīgajā datu aizsardzības regulā paredzēts tiesisks mehānisms.

8.3. Šāds mehānisms var būt:

8.3.1. Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību;

8.3.2. Eiropas Komisijas apstiprinātas līguma standartklauzulas;

8.3.3. cits piemērojams datu nodošanas un aizsardzības mehānisms.

8.4. Informāciju par konkrētajā gadījumā piemērotajiem datu nodošanas aizsardzības pasākumiem var pieprasīt, rakstot uz info@kronberg.lv.

9. Personas datu glabāšanas termiņi

9.1. Personas dati netiek glabāti ilgāk, nekā nepieciešams nolūkam, kuram tie iegūti, juridisku pienākumu izpildei vai tiesisko interešu aizsardzībai.

9.2. Saziņas un sākotnējo pieprasījumu dati, pēc kuriem pakalpojuma līgums netiek noslēgts, parasti tiek glabāti līdz 12 mēnešiem pēc saziņas pabeigšanas.

9.3. Pasūtījuma, līguma, konsultāciju un juridiskās lietas dati tiek glabāti pakalpojuma sniegšanas laikā un pēc tā pabeigšanas tik ilgi, cik nepieciešams:

9.3.1. līgumisko saistību izpildei;

9.3.2. piemērojamo noilguma termiņu ievērošanai;

9.3.3. juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai;

9.3.4. normatīvajos aktos noteikto pienākumu izpildei.

9.4. Grāmatvedības un maksājumu dokumenti tiek glabāti normatīvajos aktos noteikto termiņu.

9.5. Ja konkrētā pakalpojuma aprakstā vai Klienta kontā nav norādīts ilgāks termiņš, automatizētajā dokumentu ģeneratorā ievadītā informācija un ģenerētie dokumenti tiek glabāti līdz 90 dienām pēc dokumenta izveidošanas.

9.6. Pēc 90 dienu termiņa dokumenti un to ģenerēšanai ievadītā informācija var tikt dzēsti vai anonimizēti, izņemot datus, kuri nepieciešami līguma, grāmatvedības, drošības vai juridisku prasījumu vajadzībām.

9.7. Lietotāja konta pamatdati tiek glabāti konta darbības laikā un līdz 30 dienām pēc konta slēgšanas, izņemot datus, kuri jāglabā ilgāk saskaņā ar normatīvajiem aktiem vai tiesisko interešu aizsardzībai.

9.8. Tehniskie un drošības žurnālieraksti parasti tiek glabāti līdz 12 mēnešiem. Drošības incidenta gadījumā attiecīgos datus var glabāt līdz incidenta izmeklēšanas un ar to saistīto prasījumu pabeigšanai.

9.9. Komerciālu paziņojumu nosūtīšanai izmantotie dati tiek glabāti līdz piekrišanas atsaukšanai vai cita tiesiskā pamata izbeigšanās brīdim.

9.10. Pēc glabāšanas termiņa beigām personas dati tiek dzēsti, anonimizēti vai droši iznīcināti.

10. Datu subjekta tiesības

10.1. Personai normatīvajos aktos paredzētajos gadījumos ir tiesības:

10.1.1. saņemt apstiprinājumu, vai SIA "Kronberg" apstrādā tās personas datus;

10.1.2. piekļūt saviem personas datiem un saņemt to kopiju;

10.1.3. pieprasīt neprecīzu vai nepilnīgu datu labošanu;

10.1.4. pieprasīt personas datu dzēšanu;

10.1.5. pieprasīt datu apstrādes ierobežošanu;

10.1.6. iebilst pret datu apstrādi, kas pamatota ar leģitīmajām interesēm;

10.1.7. jebkurā laikā iebilst pret personas datu izmantošanu tiešās tirgvedības nolūkiem;

10.1.8. saņemt personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, ja piemērojamas datu pārnesamības tiesības;

10.1.9. atsaukt piekrišanu, ja apstrāde pamatota ar piekrišanu;

10.1.10. iesniegt sūdzību Datu valsts inspekcijā.

10.2. Pieprasījumu savu tiesību īstenošanai var iesniegt:

10.2.1. elektroniski uz info@kronberg.lv;

10.2.2. pa pastu uz SIA "Kronberg" juridisko adresi.

10.3. Lai nepieļautu personas datu izpaušanu nepiederošai personai, SIA "Kronberg" var pieprasīt papildu informāciju pieprasītāja identitātes pārbaudei.

10.4. Pieprasījums tiek izskatīts bez nepamatotas kavēšanās un parasti ne vēlāk kā viena mēneša laikā no tā saņemšanas.

10.5. Sarežģīta vai liela skaita pieprasījumu gadījumā atbildes termiņu var pagarināt Vispārīgajā datu aizsardzības regulā noteiktajā kārtībā.

10.6. Tiesības uz personas datu dzēšanu nav absolūtas. Datus var turpināt glabāt, ja tas nepieciešams juridiska pienākuma izpildei, juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai vai cita tiesiska pamata dēļ.

11. Personas datu drošība

11.1. SIA "Kronberg" piemēro organizatoriskus un tehniskus drošības pasākumus, kas atbilst apstrādes raksturam un riskiem.

11.2. Drošības pasākumi var ietvert:

11.2.1. šifrētu HTTPS savienojumu;

11.2.2. piekļuves tiesību ierobežošanu;

11.2.3. lietotāju autentifikācijas un autorizācijas mehānismus;

11.2.4. sistēmu atjaunināšanu un drošības pārbaudes;

11.2.5. rezerves kopiju un darbības atjaunošanas pasākumus;

11.2.6. sistēmas darbību un drošības incidentu reģistrēšanu;

11.2.7. konfidencialitātes pienākumus darbiniekiem un pakalpojumu sniedzējiem.

11.3. Neviena informācijas sistēma nevar garantēt absolūtu drošību. Konstatējot personas datu aizsardzības pārkāpumu, SIA "Kronberg" rīkojas atbilstoši piemērojamajiem normatīvajiem aktiem.

12. Juridisko pakalpojumu konfidencialitāte

12.1. Juridiskā pakalpojuma saņemšanai iesniegtā informācija tiek uzskatīta par konfidenciālu.

12.2. Informāciju var izpaust, ja:

12.2.1. Klients tam ir piekritis;

12.2.2. izpaušana nepieciešama Klienta uzdevuma izpildei;

12.2.3. izpaušanu pieprasa normatīvie akti vai kompetenta iestāde;

12.2.4. izpaušana nepieciešama juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai.

12.3. Ja konkrētu pakalpojumu sniedz zvērināts advokāts, papildus piemēro attiecīgajai profesionālajai darbībai noteikto profesionālā noslēpuma režīmu.

12.4. Ja pakalpojumu nesniedz zvērināts advokāts, uz informāciju automātiski neattiecas zvērināta advokāta profesionālā noslēpuma tiesiskais režīms, taču SIA "Kronberg" ievēro līgumisku un normatīvajos aktos paredzētu konfidencialitāti.

13. Sīkdatnes

13.1. Tīmekļvietne var izmantot sīkdatnes un līdzīgas tehnoloģijas.

13.2. Sīkdatnes var tikt iedalītas šādās kategorijās:

13.2.1. obligāti nepieciešamās sīkdatnes — nepieciešamas Tīmekļvietnes darbībai, drošībai, autentifikācijai, lietotāja sesijai, pasūtījuma un maksājuma procesa nodrošināšanai;

13.2.2. funkcionālās sīkdatnes — ļauj saglabāt lietotāja izvēles un nodrošināt papildu funkcijas;

13.2.3. analītiskās sīkdatnes — palīdz izprast Tīmekļvietnes izmantošanu un uzlabot tās darbību;

13.2.4. mārketinga sīkdatnes — tiek izmantotas reklāmas, auditoriju un kampaņu rezultātu novērtēšanai.

13.3. Obligāti nepieciešamās sīkdatnes var tikt izmantotas bez lietotāja piekrišanas, jo bez tām Tīmekļvietne nevar pilnvērtīgi darboties.

13.4. Analītiskās, mārketinga un citas neobligātās sīkdatnes tiek izmantotas tikai pēc lietotāja piekrišanas, izņemot gadījumu, kad konkrētā tehnoloģija saskaņā ar normatīvajiem aktiem ir atbrīvota no piekrišanas saņemšanas.

13.5. Tīmekļvietnes apskates turpināšana, sīkdatņu paziņojuma aizvēršana vai iepriekš atzīmēta izvēle netiek uzskatīta par derīgu piekrišanu neobligāto sīkdatņu izmantošanai.

13.6. Lietotājam tiek nodrošināta iespēja:

13.6.1. pieņemt visas neobligātās sīkdatnes;

13.6.2. noraidīt visas neobligātās sīkdatnes;

13.6.3. izvēlēties atsevišķas sīkdatņu kategorijas;

13.6.4. vēlāk mainīt vai atsaukt savu izvēli.

13.7. Piekrišanu sīkdatnēm iespējams atsaukt tikpat viegli, kā tā tika sniegta, izmantojot Tīmekļvietnē pieejamo saiti "Sīkdatņu iestatījumi".

13.8. Konkrēto sīkdatņu aktuālais saraksts, pakalpojuma sniedzējs, izmantošanas nolūks un darbības termiņš ir pieejams Tīmekļvietnes sīkdatņu iestatījumu panelī.

13.9. Lietotājs var pārvaldīt vai dzēst sīkdatnes arī savas pārlūkprogrammas iestatījumos. Atsevišķu obligāti nepieciešamu sīkdatņu bloķēšana var traucēt Tīmekļvietnes darbību.

14. Bērnu personas dati

14.1. Maksas pakalpojumus patstāvīgi drīkst pasūtīt persona, kura sasniegusi 18 gadu vecumu vai kurai ir cita tiesiska rīcībspēja attiecīgā darījuma noslēgšanai.

14.2. Ja pakalpojums attiecas uz nepilngadīgu personu, datus iesniedz vecāks, aizbildnis, cits likumiskais pārstāvis vai persona, kurai ir cits tiesisks pamats attiecīgo datu iesniegšanai.

15. Privātuma politikas izmaiņas

15.1. SIA "Kronberg" var grozīt šo Privātuma politiku, ja mainās Tīmekļvietnes darbība, pakalpojumi, personas datu apstrādes procesi vai piemērojamie normatīvie akti.

15.2. Aktuālā Privātuma politikas redakcija tiek publicēta Tīmekļvietnē, norādot tās spēkā stāšanās datumu.

15.3. Ja izmaiņas būtiski ietekmē reģistrēto lietotāju personas datu apstrādi, SIA "Kronberg" var par tām informēt lietotājus arī ar e-pasta vai klienta konta paziņojumu.