Privātuma politika

1. SIA GIVEN Latvia vispārīgie noteikumi
1.1. SIA GIVEN Latvia augstu vērtē savu sadarbības partneru, klientu, darbinieku un jebkura datu subjekta tiesības uz privātumu un personas datu pārvaldību. Datu aizsardzības prasības tiek uzskatītas par neatņemamu biznesa procesa sastāvdaļu un tiek integrētas ikdienas darba procesos, nodrošinot rūpes par personas datu aizsardzību.
1.2. Privātuma politikā sniegta pārskatāma informācija kādiem nolūkiem SIA GIVEN Latvia iegūst un apstrādā personas datus, par datu apstrādes principiem un datu subjektu tiesībām savu personas datu aizsardzībā.
1.3. Personas datu apstrāde tiek veikta atbilstoši Latvijas Republikas spēkā esošajiem normatīvajiem aktiem, kā arī ievērojot Eiropas Parlamenta un Padomes regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), turpmāk – Regula, nosacījumus.
1.4. SIA GIVEN Latvia savā tīmekļa vietnē www.goldlight.lv izmanto sīkdatnes. Sīkāku informāciju skatīt sadaļā Sīkdatņu politika https://goldlight.lv/lv/noderigi/sikdatnu-politika
1.5. SIA GIVEN Latvia darbības nodrošināšanai un pret klientiem uzņemto saistību izpildei izmanto sadarbības partneru – atsevišķu pakalpojumu sniedzēju pakalpojumus. Šie pakalpojumu sniedzēji ir uzskatāmi par SIA GIVEN Latvia apakšapstrādātājiem. Katrā konkrētā gadījumā sadarbības apjoms, mērķi un ierobežojumi tiek noteikti ar savstarpēji noslēgtu līgumu.
1.6. SIA GIVEN Latvia pakalpojumi nav paredzēti personām, kas jaunākas par 18 gadiem, bez vecāku vai aizbildņu piekrišanas. Ja SIA “GIVEN Latvia” uzzina, ka bērna personas dati ir apstrādāti bez atbilstošas piekrišanas, šādi dati tiek dzēsti saprātīgā termiņā.

2. Pārzinis un kontaktinformācija
2.1. Personas datu apstrādes pārzinis ir SIA Given Latvia, vienotās reģistrācijas Nr. 40203166474, juridiskā adrese: Dēļu iela 2, Rīga, LV-1004, e-pasts: [email protected]. 
2.2. Par jautājumiem, neskaidrībām vai priekšlikumiem saistībā ar šo Privātuma politiku, vai personas datu apstrādi, lūdzu, rakstīt e-pasta ziņu par datu aizsardzību atbildīgajai personai: [email protected].

3. Personas datu apjoms
3.1. SIA GIVEN Latvia pamatā apstrādāto personas datu kategorijas:
3.1.1. ar klienta profila izveidi un turpmāku lietošanu saistīti dati: minimālā apjomā atkarībā no izvēlētā reģistrācijas veida;
3.1.2. ar klienta reģistrāciju un dalību lojalitātes programmā saistīti dati: vārds, uzvārds, tālruņa numurs vai e-pasts, dzimums, izvēlētā saziņas valoda un citi dati, lai nodrošinātu klienta dalību lojalitātes programmā, piemēram, piemērotu atlaides, informētu par piedāvājumiem;
3.1.3. ar klienta tiešsaistē veiktu pasūtījumu, izdarītu pirkumu saistīti dati, piemēram, informācija par pirkumu, piegādes veidu, arī adresi un papildu informācija, ja nepieciešams;
3.1.4. sadarbības partneru pārstāvju korporatīva rakstura informācija – vārds, uzvārds, amats, uzņēmums, kontaktinformācija, ziņas par sadarbības partnera uzņēmumu un attiecīgā gadījumā tā produktiem, pakalpojumiem;
3.1.5. ar mērķi nodrošināt konkursu un izložu norisi, aptauju veikšanu, organizatoriski nepieciešamie dati, piemēram, lai sazinātos ar uzvarētāju; 
3.1.6. e-pasta adrese, piesakoties jaunumiem, akcijām un GOLDLIGHT stila ziņām, komerciāla rakstura paziņojumi tiek nosūtīti tikai atbilstoši piemērojamiem normatīvajiem aktiem, un no to saņemšanas datu subjekts jebkurā laikā var atteikties (piemēram, izmantojot atteikšanās saiti e-pastā vai rakstot e-pasta ziņu uz [email protected]);
3.1.7. atkarībā no jautājuma tēmas, ja tiek izmantota iespēja “Klientu atbalsts”, piemēram, dati par piegādi vai atgriešanu, par dāvanu karti, par pakalpojumu izmantošanu vai pirkumu veikšanu;
3.1.8. darbinieki, kuru datu apstrāde notiek atbilstoši Darba likuma un saistošo normatīvo aktu prasībām;
3.1.9. videonovērošana veikalos un biroja telpās atbilstoši uzņēmuma leģitīmajām interesēm. Sīkāku informāciju skatīt sadaļā “Par videonovērošanu”;
3.1.10. tīmekļvietnes apmeklētāju tehniskie dati, piemēram, IP adrese, ierīces un pārlūka veids, piekļuves laiks, vietnes apmeklējuma dati un citi žurnālfailu (log) dati, kas nepieciešami tīmekļvietnes drošības, kvalitātes un veiktspējas nodrošināšanai; 
3.1.11. darba pretendentu dati, piemēram, kontaktinformācija, CV un citi dokumenti un informācija, kas iesniegta, piesakoties vakancēm pie SIA GIVEN Latvia. 
3.2. Atsevišķos gadījumos noteiktu personas datu sniegšana ir nepieciešama, lai SIA GIVEN Latvia varētu sniegt pakalpojumus vai izpildīt līgumu (piemēram, veikt pirkumu, nodrošināt piegādi, administrēt lojalitātes programmu). Ja attiecīgie dati netiek sniegti, SIA GIVEN Latvia nevar nodrošināt attiecīgā pakalpojuma sniegšanu. Gadījumos, kad personas datu sniegšana ir normatīvajos aktos noteikts pienākums, datu subjekts par to tiek informēts atsevišķi.
 
4. Personas datu apstrādes tiesiskais pamats
4.1. Datu subjektu personas dati tiek apstrādāti: (i) īstenojot SIA GIVEN Latvia vai trešo personu leģitīmās intereses; (ii) uz datu subjekta sniegtās piekrišanas pamata; (iii) lai noslēgtu līgumu vai veiktu darbības pirms līguma noslēgšanas; (iv) atbilstoši citiem Vispārīgās datu aizsardzības regulas 6.panta pirmajā daļā minētajiem tiesiskajiem pamatojumiem.
4.2. SIA GIVEN Latvia leģitīmās intereses ir: (i) veikt komercdarbību; (ii) saglabāt datu subjektu pieteikumus, iesniegumus, e-pasta vēstules un citādi fiksētu informāciju, lai to izskatītu un sniegtu atbildes; (iii) nodibināt un izpildīt darba tiesiskās attiecības; (iv) aizsargāt likumīgās intereses tiesā, citās valsts institūcijās, kā arī saņemot juridisko palīdzību; un attiecībā uz (v) videonovērošanu - tā tiek veikta drošības un piekļuves kontroles nolūkos. Tā palīdz kontrolēt piekļuvi telpām; nodrošināt infrastruktūras, personāla un apmeklētāju drošību; novērst, atklāt un izmeklēt aprīkojuma vai īpašuma (kas pieder pārzinim vai apmeklētājiem) zādzības; novērst vai atklāt fiziskus draudus personāla un apmeklētāju drošībai (piemēram, ugunsgrēks vai fizisks uzbrukums).
4.3. Galvenie personas datu apstrādes mērķi un tiem atbilstošie tiesiskie pamati ir, piemēram:
4.3.1. klienta reģistrācijas, profila un pirkumu administrēšana, tai skaitā preču piegāde un garantijas saistību izpilde – līguma noslēgšana un izpilde, kā arī normatīvajos aktos noteikto pienākumu izpilde (piemēram, grāmatvedības uzskaite);
4.3.2. lojalitātes programmas administrēšana – līguma noslēgšana un izpilde;
4.3.3. tiešā mārketinga un jaunumus saturošu paziņojumu nosūtīšana – datu subjekta piekrišana un/vai SIA GIVEN Latvia leģitīmā interese, ievērojot informācijas sabiedrības pakalpojumus regulējošo normatīvo aktu prasības;
4.3.4. klientu atbalsta nodrošināšana, pieteikumu un sūdzību izskatīšana – līguma izpildes un leģitīmā interese;
4.3.5. videonovērošanas veikšana drošības un piekļuves kontroles nolūkos – leģitīmā interese;
4.3.6. darba attiecību un darba pretendentu atlases procesa nodrošināšana – leģitīmā interese, līguma noslēgšana un izpilde, kā arī normatīvajos aktos noteiktie pienākumi.

5. Personas datu apstrāde, aizsardzība un glabāšana
5.1. Personas datu apstrāde tiek veikta tikai sākotnēji paredzētiem mērķiem un sākotnēji noteiktajā apjomā.
5.2. Lai izpildītu SIA GIVEN Latvia uzņemtās saistības, personas dati pamatā tiek iegūti no paša datu subjekta. Atsevišķos gadījumos juridisku pienākumu izpildei dati var tikt iegūti arī no partneriem, piemēram, izmantotās kredītiestādes vai maksājumu sistēmas. Tāpat no sociālajiem tīkliem, ja datu subjekts seko SIA GIVEN Latvia.  
5.3. Datu subjektu personas datu apstrāde notiek izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus. Piemēram, bet ne tikai: (i) fiziskā un loģiskā piekļuves kontrole; (ii) drošības politikas. Visu šo pasākumu ietvaros tiek nodrošināts atbilstošs informācijas aizsardzības līmenis, kas nepieļauj neautorizētu piekļuvi datu subjekta personas datiem.
5.4. Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams, lai sasniegtu šajā Privātuma politikā noteiktos mērķus, ja vien ilgāka to glabāšana nav noteikta vai atļauta ar piemērojamiem normatīvajiem aktiem. Datu glabāšanas laika posma noteikšanai tiek izmantoti sekojoši kritēriji:
5.4.1. kamēr pastāv tiesiskais pamats datu apstrādei;
5.4.2. kamēr ārējos normatīvajos aktos noteiktajā kārtībā SIA GIVEN Latvia vai datu subjekts var realizēt savas leģitīmās intereses (piemēram, prasījumu izskatīšana, tiesību aizsardzība, jautājumu risināšana u.tml.);
5.4.3. lojalitātes programmas dati mārketinga un personalizētu piedāvājumu nolūkos tiek glabāti tik ilgi, kamēr datu subjekts ir aktīvs lojalitātes programmas dalībnieks, un ne ilgāk kā piecus gadus pēc pēdējās aktivitātes lojalitātes programmā (piemēram, pēdējā pirkuma vai pieteikšanās piedāvājumam). Dati par pirkuma faktu un ar to saistītajiem maksājumiem var tikt glabāti ne ilgāk kā desmit gadus pēc darījuma dienas, ja tas ir nepieciešams SIA GIVEN Latvia leģitīmo interešu – prasījumu un strīdu izskatīšanas un aizsardzības – nodrošināšanai un normatīvajos aktos nav noteikts īsāks glabāšanas termiņš; 
5.4.4. personas datu glabāšanas termiņš tiek noteikts atbilstoši normatīvo aktu prasībām, piemēram: (i) lai īstenotu grāmatvedību regulējošos normatīvos aktos noteiktos glabāšanas termiņus, attiecīgi piecus līdz desmit gadus; (ii) lai īstenotu savu izpildīto saistību aizsardzību un pierādījumu saglabāšanu saskaņā ar normatīvajos aktos noteiktajiem prasījumu noilgumu termiņiem – 10 (desmit) gadi Civillikumā; trīs gadi Komerclikumā; pieci gadi Fizisko personu datu apstrādes likumā un citiem termiņiem, papildus ņemot vērā arī Civilprocesa likumā, Administratīvā procesa likumā noteiktos termiņus prasību celšanai;
5.4.5. tiešā mārketinga un jaunumu saņemšanas dati tiek glabāti līdz brīdim, kad datu subjekts atsauc piekrišanu vai iebilst pret apstrādi tiešā mārketinga nolūkos, vai iestājas cits apstrādes pārtraukšanas pamats, kā arī papildus saprātīgu termiņu pierādījumu saglabāšanai;
5.4.6. klientu atbalsta saziņā ietvertie dati tiek glabāti līdz attiecīgā jautājuma vai strīda galīgai atrisināšanai un turpmāk normatīvajos aktos noteiktos termiņos pierādījumu saglabāšanai;
5.4.7. konkursu un izložu dalībnieku dati tiek glabāti līdz balvu izsniegšanai un normatīvajos aktos noteikto noilguma termiņu ietvaros, ja nepieciešams strīdu vai prasību izskatīšanai;
5.4.8. videonovērošanas ieraksti tiek glabāti termiņā, kas noteikts iekšējos normatīvajos aktos un sadaļā “Par videonovērošanu”, ja vien konkrētā gadījuma izmeklēšanai vai strīda risināšanai nav nepieciešama ilgāka glabāšana.
5.5. Personas datu apstrādē netiek veikta datu subjektu profilēšana vai automatizētu lēmumu pieņemšana, kas datu subjektam radītu tiesiskas vai cita veida sekas.

6. Personas datu saņēmēji
6.1. Datu subjektu personas dati trešajām personām bez tiesiska pamata netiek izpausti, izņemot (un vienlaicīgi ievērojot datu aizsardzības prasības):
6.1.1. ar likumu deleģētām valsts pārvaldes iestādēm, piemēram, Valsts sociālās apdrošināšanas aģentūra, Valsts ieņēmumu dienests, Valsts policija, u.tml.;
6.1.2. normatīvajos aktos noteiktos gadījumos SIA GIVEN Latvia likumīgo interešu aizsardzībai;
6.1.3. ja datu nodošana nepieciešama SIA GIVEN Latvia vai trešo personu leģitīmo interešu nodrošināšanai, piemēram, bet ne tikai, kādu juridisku vai finansiālu saistību izpildei;
6.1.4. SIA GIVEN Latvia sadarbības partneri, piemēram, kas sniedz pakalpojumus: (i) lai tiktu uzturēta www.goldlight.lv tīmekļa vietne; (ii) lai tiktu nodrošināta lojalitātes programmas darbība; (iii) lai tiktu nodrošināta mārketinga un jaunumu nosūtīšanas funkcionalitāte. 
6.2. Personas datu apstrāde pārsvarā notiek Eiropas Savienībā (ES) un Eiropas Ekonomikas Zonā (EEZ). Personas dati netiek nosūtīti un netiek apstrādāti ārpus ES vai EEZ, izņemot gadījumus, kas minēti 6.2.1.punktā.
6.2.1. Ja atsevišķu pakalpojumu nodrošināšanai nepieciešama personas datu nodošana vai apstrāde ārpus ES vai EEZ, tas tiek veikts tikai gadījumā, ja tam ir tiesisks un leģitīms pamats un tiek nodrošināts atbilstošs personas datu aizsardzības līmenis, piemēram, izmantojot Eiropas Komisijas apstiprinātās standarta līguma klauzulas vai citus Regulas paredzētos aizsardzības mehānismus.

7. Datu subjektu tiesības un pienākumi
7.1. Datu subjektam ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi. Piemēram, iepazīties ar datiem, pieprasīt to labošanu vai dzēšanu un iebilst pret datu apstrādi. Tāpat tiek garantētas tiesības uz datu pārnesi. Datu subjektam ir arī tiesības pieprasīt personas datu apstrādes ierobežošanu, kā arī atsaukt piekrišanu, ja personas datu apstrāde balstās uz piekrišanu.
7.1.1. Tiesības uz datu pārnesi attiecas tikai uz tiem datiem, kuru apstrāde pamatojas uz datu subjekta sniegtu piekrišanu vai līgumu un tiek veikta automatizēti.
7.1.2. Tiesības uz apstrādes ierobežošanu nozīmē, ka noteiktos gadījumos datu apstrāde (izņemot glabāšanu) tiek pārtraukta, piemēram, kamēr tiek pārbaudīta datu pareizība vai izvērtēti datu subjekta iebildumi pret apstrādi.
7.1.3. Tiesības atsaukt piekrišanu neietekmē apstrādes likumību, kas balstīta uz piekrišanu pirms tās atsaukšanas. Piekrišanas atsaukšana var ietekmēt pakalpojumu sniegšanu, ja konkrētie dati ir nepieciešami pakalpojuma nodrošināšanai.
7.2. Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu rakstveida formā klātienē, uzrādot personu apliecinošu dokumentu, vai elektroniskā pasta vēstules veidā, parakstot pieprasījumu ar drošu elektronisko parakstu. Pirms tam aicinām sazināties ar atbildīgo personu par datu aizsardzību, sūtot e-pasta ziņu: [email protected] 
7.3. Apstrādājot datu subjekta pieprasījumu par savu tiesību īstenošanu, SIA GIVEN Latvia pārliecinās par datu subjekta identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem.
7.4. SIA GIVEN Latvia nodrošina datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem. Datu subjekta pretenziju gadījumā SIA GIVEN Latvia veiks visas nepieciešamās darbības, lai pretenziju atrisinātu, bet gadījumā, ja tas neizdodas, Datu subjektam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā – www.dvi.gov.lv.

8. Noslēguma noteikumi
8.1. Datu subjektu iesniegumi un informācijas pieprasījumi tiek izskatīti bez maksas. Iesnieguma izskatīšana var tikt atteikta vai par to var tik piemērota samērīga samaksa, ja tie iesniegti acīmredzami nepamatoti vai pārmērīgi, kā arī citos normatīvajos aktos paredzētos gadījumos.
8.2. Privātuma politika, tās aktuālā versija, ir brīvi pieejama SIA GIVEN Latvia mājas lapā www.goldlight.lv. Privātuma politika tiek pārskatīta un atjaunināta pēc nepieciešamības vai gadījumā, ja ir notikušas būtiskas izmaiņas datu apstrādes procesos.
8.3. Versija 01, spēkā no 2026. gada 19. augusta.