1. Datu pārzinis
Personas datu pārzinis: SIA “BALVORA Group”, reģ. Nr. 42103079662, Brīvības iela 56–9, Liepāja, LV-3401, Latvija. Datu aizsardzības pieprasījumiem un jautājumiem: info@bgrentcar.lv, tālr. +371 22336773. BG RentCar ir pakalpojuma nosaukums, nevis atsevišķs datu pārzinis.
2. Kādus datus apstrādājam
- Rezervācijas pieprasījuma dati: vārds, telefons, e-pasta adrese, izvēlētais transportlīdzeklis, saņemšanas un atgriešanas datumi, vieta un brīvprātīgi sniegtie papildu lūgumi.
- Saziņas dati: e-pastu saturs, nosūtīšanas un saņemšanas laiks un ar pieprasījumu saistītā sarakste.
- Tehniskā drošība: IP adrese un pieprasījumu biežums īslaicīgai pretspama pārbaudei; hostinga pakalpojuma tehniskajos žurnālos var tikt reģistrēta IP adrese, pieprasījuma laiks un citi parasti servera piekļuves dati.
- Sīkdatņu paziņojuma atzīme pārlūka lokālajā glabāšanā (skatīt Sīkdatņu politiku).
3. Nolūki un tiesiskais pamats
- Rezervācijas pieprasījums
- Pieprasījuma saņemšana, pieejamības pārbaude, individuāla piedāvājuma sagatavošana un atbildes nosūtīšana — GDPR 6. panta 1. punkta b) apakšpunkts (darbības pēc datu subjekta pieprasījuma pirms līguma noslēgšanas).
- Drošība un ļaunprātīgas izmantošanas novēršana
- Īslaicīgi pieprasījumu kontroles dati, pretspama aizsardzība un tehniskā incidentu izmeklēšana — GDPR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses uzturēt drošu vietni un aizsargāt no ļaunprātīgas izmantošanas).
- Grāmatvedība un juridiski pienākumi
- Ja pēc saziņas tiek noslēgts nomas līgums vai rodas normatīvos aktos noteikts pienākums, saistītie dokumenti apstrādājami uz GDPR 6. panta 1. punkta c) apakšpunkta vai b) apakšpunkta pamata.
- Tiesību aizsardzība
- Dokumentētas pretenzijas un strīdi — GDPR 6. panta 1. punkta f) apakšpunkts atbilstoši tiesisko prasījumu aizsardzībai.
4. Obligātie un izvēles lauki
Vārds, tālrunis, e-pasts, auto, nomas datumi un saņemšanas vieta ir nepieciešami pieprasījuma izskatīšanai; bez tiem nevaram nosūtīt individualizētu piedāvājumu. Papildu informācijas lauks ir brīvprātīgs. Lūdzam tajā neiekļaut veselības datus, personas kodu, dokumentu numurus, maksājumu karšu informāciju vai trešo personu sensitīvus datus. Formas izvēles rūtiņa ir apliecinājums, ka esat iepazinies ar informāciju, nevis prasība dot GDPR piekrišanu datu apstrādei, kas nepieciešama pieprasījuma izskatīšanai.
5. Saņēmēji un apstrādātāji
Piekļuve pieprasījumiem paredzēta tikai pakalpojuma izpildē iesaistītām pilnvarotām personām. Vietne un tās e-pasta piegādes infrastruktūra ir izvietota AreaIT/cPanel hostinga vidē. Dati var tikt nodoti kompetentām iestādēm normatīvajos aktos paredzētajos gadījumos, kā arī līguma izpildē iesaistītiem pakalpojumu sniedzējiem tiktāl, ciktāl tas ir nepieciešams un tiek ievērotas datu apstrādes prasības.
6. Datu nosūtīšana uz trešajām valstīm
Vietnes dizainā tiek pieprasīti Google Fonts resursi no Google pakalpojuma, tādēļ lietotāja savienojuma tehniskie dati (piemēram, IP adrese) var nonākt pie šī pakalpojuma sniedzēja. Pārējā rezervācijas apstrāde ir paredzēta AreaIT hostinga un e-pasta infrastruktūrā. Ja kāda apstrāde rada starptautisku datu nodošanu, pārzinis nodrošina GDPR V nodaļā noteiktu tiesisko pamatu un informāciju par piemērojamiem aizsardzības pasākumiem.
7. Glabāšanas termiņi un dzēšanas kritēriji
- Pieprasījumi, pēc kuriem nav noslēgts līgums: pārskatāmi un dzēšami, kad saziņa ir pabeigta un tie vairs nav nepieciešami, orientējoši līdz 12 mēnešiem pēc pēdējās saziņas, ja nav strīda vai citas tiesiskas saglabāšanas vajadzības.
- Ja noslēgts līgums: informācija, kuras saglabāšanu nosaka nodokļu, grāmatvedības vai citi normatīvie akti, glabājama attiecīgajos likumā paredzētajos termiņos.
- Sūdzības, tiesisko prasījumu pierādījumi: tik ilgi, cik objektīvi nepieciešams attiecīgajai lietai, tiesisko prasījumu aizsardzībai un piemērojamajiem noilguma termiņiem.
- Pretspama pieprasījumu biežuma atzīmes Node.js procesa atmiņā: līdz aptuveni 15 minūtēm; tās netiek saglabātas rezervāciju datubāzē.
- Servera tehniskie žurnāli un hostinga rezerves kopijas: tiek glabāti saskaņā ar operatora faktiskajiem drošības un rezerves kopiju pārvaldības termiņiem; iespējamos individuālos izņēmumus nosaka tiesisks pienākums vai incidents.
8. Datu subjekta tiesības
Jums ir tiesības saņemt informāciju un piekļūt saviem datiem, pieprasīt to labošanu, dzēšanu, apstrādes ierobežošanu un attiecīgajos gadījumos datu pārnesamību. Jums ir tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, un iesniegt sūdzību Datu valsts inspekcijā. Pārzinis uz pieprasījumu atbild GDPR 12. pantā noteiktajā kārtībā, parasti mēneša laikā; termiņu var pagarināt tikai regulā paredzētajos gadījumos.
9. Automatizēti lēmumi un mārketings
Automātiskais e-pasts apstiprina tikai pieprasījuma saņemšanu. Neveicam tikai automatizētu individuālu lēmumu pieņemšanu ar GDPR 22. pantā paredzētajām sekām. Rezervācijas pieprasījuma kontaktinformācija netiek izmantota reklāmas sūtījumiem bez atsevišķa atbilstoša tiesiska pamata.
10. Drošība
Paredzēti piekļuves kontroles un sakaru šifrēšanas pasākumi, servera ievades pārbaudes un automatizētu pieprasījumu ierobežošana. Tomēr interneta komunikācijai nav iespējams absolūti garantēt risku neesamību. Ja rodas personas datu aizsardzības pārkāpums, izvērtējam paziņošanas pienākumus saskaņā ar GDPR.
11. Dokumenta izmaiņas un kontakti
Aktuālā redakcija tiek publicēta šajā vietnē. Datu aizsardzības jautājumiem: info@bgrentcar.lv. Uzraudzības iestāde: Datu valsts inspekcija. Papildu juridiskais pamats: Regula (ES) 2016/679 (GDPR).