Privātuma politika
Pēdējo reizi atjaunots:
Šī privātuma politika informē par privātuma praksi un personas datu apstrādes principiem saistībā ar SIA “FRESH WIND HOTEL GROUP” (zīmols First Luxury Art Hotel Riga) mājaslapu un pakalpojumiem (numuru un pakalpojumu rezervācijām, uzturēšanos viesnīcā, saziņu ar mums). Lai sazinātos saistībā ar datu apstrādes jautājumiem, lūdzu, rakstiet uz e-pastu info@luxuryarthotelriga.com
Pārzinis un kontaktinformācija
Uzņēmuma nosaukums: SIA “FRESH WIND HOTEL GROUP” (zīmols First Luxury Art Hotel Riga)
Reģistrācijas Nr.: 40103666307
PVN maksātāja Nr.: LV40103666307
Juridiskā adrese: Bērzaunes iela 11a, Rīga, LV-1039, Latvija
Viesnīcas adrese: Z.A. Meierovica bulvāris 2 Rīga, LV-1050, Latvija
Tālrunis: +371 6700 8000 – vēl nav.
E-pasts: @arthotelriga.lv
Kontakts datu aizsardzības jautājumos: [datu aizsardzības speciālista vārds, uzvārds un e-pasts, ja iecelts] Rimma Sorokina, rimma.sorokina@luxuryarthotelriga.com
Kādu informāciju mēs iegūstam?
Mēs iegūstam personas datus, ko jūs mums brīvprātīgi sniedzat, veicot rezervāciju, sazinoties ar mums e-pastā, pa tālruni vai aizpildot tīmeklī bāzētas anketas, kā arī apmeklējot mūsu mājaslapu.
– Rezervācijas dati: vārds, uzvārds, kontaktinformācija (e-pasts, tālrunis), rezervācijas datumi, istabas veids, viesu skaits, īpašas vēlmes (piem., suns, su,nu skaits un izmērs, diētas ierobežojumi, allerģijas, vēlāis izbraukums, agrāis izbraukums, ziedi vai dāvana-par papildus maksu) – tos iegūstam, kad rezervāciju veicat mūsu tiešsaistes rezervēšanas rīkā (D-EDGE rezervēšanas platforma), pa tālruni, e-pastā vai ar trešo pušu rezervāciju platformu (piem., Booking.com) starpniecību.
– Maksājumu dati: maksājumu karšu dati un rēķinu informācija; First Luxury Art Hotel Rīga pilnus maksājumu karšu datus neuzglabā savās sistēmās – tos apstrādā mūsu maksājumu pakalpojumu sniedzējs un/vai rezervēšanas platforma.
– Reģistrācijas dati uzturēšanās laikā: personu apliecinoša dokumenta dati (saskaņā ar Latvijas tiesību aktos noteikto viesu reģistrācijas pienākumu naktsmītnēs), automašīnas valsts reģistrācijas numurs (ja izmantojat autostāvvietu).
– Saziņas dati: informācija, ko sniedzat, sazinoties ar mums (jautājumi, sūdzības, atsauksmes).
– Mājaslapas lietošanas dati un sīkdatnes: IP adrese, pārlūkprogrammas veids, apmeklēto lapu statistika, valodas izvēle un cita tehniska informācija (sk. 7. sadaļu).
– [papildu datu kategorijas, ja tādas ir]
Kā mēs izmantojam iegūtos personas datus?
Jā, šo sadaļu vajadzētu nedaudz precizēt un papildināt. Ņemot vērā, ka viesnīcā būs brokastis, bārs, SPA un pasākumi, nevis pilna servisa restorāns, iesaku šādu redakciju:
Personas datu apstrādes nolūki un tiesiskais pamats
Mēs varam apstrādāt iegūtos personas datus šādiem nolūkiem:
- lai pieņemtu, apstiprinātu, mainītu vai atceltu jūsu rezervāciju, kā arī nodrošinātu izmitināšanu un ar to saistītos pakalpojumus, tostarp brokastis, bāra, SPA, pasākumu un citus viesnīcas pakalpojumus;
- lai sazinātos ar jums par rezervāciju, uzturēšanos, pakalpojumu izmaiņām, īpašām prasībām, ierašanās un izrakstīšanās kārtību;
- lai nodrošinātu klientu apkalpošanu, atbildētu uz jūsu jautājumiem, pieprasījumiem un sūdzībām;
- lai apstrādātu maksājumus, drošības naudu, atmaksas un citus ar pakalpojumu apmaksu saistītos darījumus;
- lai sagatavotu un uzglabātu rēķinus, grāmatvedības dokumentus un citus normatīvajos aktos noteiktos dokumentus;
- lai veiktu viesu identifikāciju, reģistrāciju, reģistrēšanos viesnīcā un izrakstīšanos no tās;
- lai novērstu krāpnieciskas darbības, maksājumu ļaunprātīgu izmantošanu, apdraudējumus un citus pārkāpumus;
- lai nodrošinātu viesu, darbinieku, viesnīcas telpu un īpašuma drošību, tostarp veicot videonovērošanu, ja tāda tiek veikta;
- lai izskatītu un aizstāvētu juridiskas prasības, risinātu strīdus, piedzītu parādus un aizsargātu mūsu tiesiskās intereses;
- lai novērtētu un uzlabotu viesnīcas pakalpojumu kvalitāti, tostarp analizētu klientu atsauksmes un veiktu apmierinātības aptaujas;
- lai nodrošinātu viesnīcas tīmekļvietnes, rezervēšanas sistēmas un informācijas sistēmu darbību un drošību;
- lai analizētu tīmekļvietnes izmantošanu un izmantotu neobligātās analītiskās vai mārketinga sīkdatnes, ja esat devis savu piekrišanu;
- lai nosūtītu jums jaunumus, informatīvus paziņojumus, personalizētus piedāvājumus un citu tiešā mārketinga informāciju, ja esat nepārprotami piekritis to saņemt;
- lai izpildītu grāmatvedības, nodokļu, viesu reģistrācijas un citas normatīvajos aktos noteiktās prasības, kā arī sniegtu informāciju kompetentajām valsts iestādēm, ja to paredz normatīvie akti;
- lai ārkārtas situācijā aizsargātu personas dzīvību, veselību vai citas būtiskas intereses.
Personas datu apstrādes tiesiskais pamats atbilstoši VDAR 6. panta 1. punktam ir:
- VDAR 6. panta 1. punkta b) apakšpunkts – līguma noslēgšanai un izpildei, tostarp rezervācijas apstrādei, izmitināšanas un citu pasūtīto pakalpojumu nodrošināšanai, saziņai par rezervāciju un maksājumu apstrādei;
- VDAR 6. panta 1. punkta c) apakšpunkts – uz pārzini attiecināmu juridisko pienākumu izpildei, tostarp grāmatvedības, nodokļu, viesu reģistrācijas un kompetento valsts iestāžu prasību izpildei;
- VDAR 6. panta 1. punkta f) apakšpunkts – mūsu leģitīmo interešu nodrošināšanai, tostarp viesu un īpašuma drošībai, krāpniecisku darbību novēršanai, informācijas sistēmu drošībai, parādu piedziņai, juridisko prasību aizstāvēšanai un pakalpojumu kvalitātes uzlabošanai, ja šīs intereses nepārsniedz datu subjekta intereses, pamattiesības un pamatbrīvības;
- VDAR 6. panta 1. punkta a) apakšpunkts – pamatojoties uz jūsu piekrišanu, piemēram, tiešā mārketinga paziņojumu nosūtīšanai un neobligāto analītisko vai mārketinga sīkdatņu izmantošanai;
- VDAR 6. panta 1. punkta d) apakšpunkts – ja personas datu apstrāde nepieciešama, lai aizsargātu datu subjekta vai citas fiziskas personas vitāli svarīgas intereses.
- Jūs brīvprātīgi sniedzat informāciju par savu veselības stāvokli, alerģijām, invaliditāti vai citām īpašām vajadzībām, mēs šo informāciju apstrādājam tikai tādā apjomā, kāds nepieciešams drošai un atbilstošai pakalpojuma sniegšanai. Šādu īpašu kategoriju personas datu apstrādes pamats ir jūsu nepārprotama piekrišana saskaņā ar VDAR 9. panta 2. punkta a) apakšpunktu, ja vien konkrētajā situācijā nav piemērojams cits normatīvajos aktos noteikts pamats.
Jums ir tiesības jebkurā laikā atsaukt savu piekrišanu. Piekrišanas atsaukšana neietekmē tās personas datu apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.
Formulējumi atbilst VDAR noteiktajiem līguma, juridiskā pienākuma, leģitīmo interešu un piekrišanas pamatiem; piekrišanai jābūt brīvi dotai, konkrētai un informētai. VDAR pilnais teksts, Eiropas Datu aizsardzības kolēģijas skaidrojums.
Personas datu saņēmēji un datu nodošana
nodot jūsu personas datus rūpīgi izvēlētiem pakalpojumu sniedzējiem, sadarbības partneriem un kompetentajām iestādēm. Personas dati tiek nodoti tikai konkrētajam nolūkam nepieciešamajā apjomā.
Atkarībā no sniegtā pakalpojuma un personas datu apstrādes veida datu saņēmējs var darboties kā mūsu datu apstrādātājs, kopīgs pārzinis vai patstāvīgs datu pārzinis.
Jūsu personas datu saņēmēji var būt:
- viesnīcas vadības un rezervāciju sistēmu nodrošinātāji, tostarp HotelTime un D-EDGE;
- tiešsaistes rezervēšanas platformas, ceļojumu aģeLai nodrošinātu pieczvaigžņu viesnīcas standartiem atbilstošu, kvalitatīvu un drošu viesu apkalpošanu, mēs varam ntūras, tūrisma operatori un citi rezervāciju starpnieki, piemēram, Booking.com;
- maksājumu pakalpojumu sniedzēji, bankas, maksājumu karšu apstrādātāji un krāpniecisku maksājumu novēršanas pakalpojumu sniedzēji;
- viesnīcas tīmekļvietnes, hostinga, e-pasta, informācijas tehnoloģiju, datu glabāšanas, kiberdrošības un tehniskā atbalsta pakalpojumu sniedzēji;
- klientu saziņas, viesu informēšanas, aptauju un tiešā mārketinga risinājumu nodrošinātāji, ja šādu pakalpojumu izmantošanai ir atbilstošs tiesiskais pamats;
- tīmekļvietnes analītikas un sīkdatņu pakalpojumu sniedzēji, piemēram, Google Analytics, ja esat piekritis attiecīgo neobligāto sīkdatņu izmantošanai;
- grāmatvedības, audita, apdrošināšanas, juridisko konsultāciju, parādu piedziņas un citu profesionālo pakalpojumu sniedzēji;
- drošības, piekļuves kontroles, videonovērošanas un apsardzes pakalpojumu sniedzēji;
- SPA, labsajūtas, transporta, transfēra, pasākumu organizēšanas un citu viesnīcas papildpakalpojumu sniedzēji, ja attiecīgā informācija nepieciešama jūsu izvēlētā vai pieprasītā pakalpojuma nodrošināšanai;
- uzņēmumi, kuri ietilpst tajā pašā uzņēmumu grupā, ja datu nodošanai ir noteikts konkrēts nolūks un atbilstošs tiesiskais pamats;
- valsts un pašvaldību iestādes, tiesībaizsardzības iestādes, nodokļu administrācija, tiesas un citas kompetentās iestādes, ja personas datu nodošanu paredz normatīvie akti vai saņemts juridiski pamatots pieprasījums;
- citi saņēmēji, ja datu nodošana nepieciešama mūsu vai trešo personu likumīgo tiesību aizsardzībai, juridisku prasību celšanai, īstenošanai vai aizstāvēšanai.
Mēs nepārdodam un neiznomājam viesu personas datus trešajām personām.
Ja pakalpojumu sniedzējs apstrādā personas datus mūsu vārdā un saskaņā ar mūsu norādījumiem, ar to tiek noslēgts rakstveida personas datu apstrādes līgums atbilstoši VDAR 28. pantam. Šādiem datu apstrādātājiem ir atļauts izmantot personas datus tikai līgumā noteiktajiem nolūkiem, ievērojot konfidencialitātes, drošības un datu aizsardzības prasības.
Atsevišķi pakalpojumu sniedzēji, piemēram, bankas, maksājumu pakalpojumu sniedzēji, rezervēšanas platformas vai valsts iestādes, noteiktos gadījumos var darboties kā patstāvīgi personas datu pārziņi. Šādā gadījumā tie apstrādā personas datus saskaņā ar saviem privātuma noteikumiem un tiem piemērojamajiem normatīvajiem aktiem.
Datu nodošana ārpus ES un EEZ
Mēs prioritāri izvēlamies personas datu apstrādi Eiropas Savienības un Eiropas Ekonomikas zonas teritorijā. Tomēr atsevišķu informācijas tehnoloģiju, rezervāciju, maksājumu, analītikas vai saziņas pakalpojumu sniedzēji vai to apakšuzņēmēji var atrasties ārpus ES vai EEZ vai nodrošināt attālinātu piekļuvi personas datiem no trešajām valstīm.
Šādos gadījumos personas dati tiek nodoti tikai tad, ja ir nodrošināts VDAR V nodaļas prasībām atbilstošs datu aizsardzības līmenis, izmantojot kādu no piemērojamajiem tiesiskajiem mehānismiem:
- Eiropas Komisijas lēmumu par attiecīgās valsts vai organizācijas nodrošinātā aizsardzības līmeņa pietiekamību;
- Eiropas Komisijas apstiprinātās standarta līguma klauzulas un, ja nepieciešams, papildu tehniskos un organizatoriskos aizsardzības pasākumus;
- saistošos uzņēmuma noteikumus;
- citu VDAR paredzētu datu nodošanas pamatu.
Jums ir tiesības saņemt papildu informāciju par personas datu nodošanu ārpus ES vai EEZ un piemērotajiem aizsardzības pasākumiem, sazinoties ar mums, izmantojot šajā privātuma politikā norādīto kontaktinformāciju.
Kā mēs aizsargājam personas datus?
Mēs īstenojam riskam atbilstošus tehniskus un organizatoriskus drošības pasākumus, lai aizsargātu jūsu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, nozaudēšanu, pārveidošanu, neatļautu izpaušanu, piekļuvi vai cita veida neatļautu apstrādi.
Personas datu aizsardzībai mēs cita starpā izmantojam:
- lietotāju identifikāciju, drošas paroles, piekļuves tiesību pārvaldību un, kur tas ir iespējams, daudzfaktoru autentifikāciju;
- šifrētu datu pārraidi un citus aizsargātus saziņas risinājumus;
- ugunsmūrus, pretvīrusu aizsardzību, programmatūras atjauninājumus un citus informācijas sistēmu aizsardzības līdzekļus;
- regulāru informācijas sistēmu drošības pārbaudi, uzraudzību un piekļuves darbību reģistrēšanu;
- personas datu rezerves kopiju izveidi un datu atjaunošanas procedūras;
- fiziskās drošības pasākumus telpās, kurās tiek glabāti dokumenti vai atrodas informācijas sistēmas;
- dokumentu drošu glabāšanu, iznīcināšanu vai datu anonimizēšanu pēc noteiktā glabāšanas termiņa beigām;
- darbinieku apmācību personas datu aizsardzības un informācijas drošības jautājumos;
- konfidencialitātes pienākumus darbiniekiem un pakalpojumu sniedzējiem;
- personas datu apstrādātāju un informācijas tehnoloģiju pakalpojumu sniedzēju izvērtēšanu un līgumisku drošības prasību noteikšanu;
- noteiktu kārtību personas datu aizsardzības incidentu atklāšanai, izvērtēšanai, novēršanai un dokumentēšanai.
Piekļuve personas datiem tiek piešķirta tikai tiem darbiniekiem un pilnvarotajiem pakalpojumu sniedzējiem, kuriem tā nepieciešama konkrētu darba pienākumu vai pakalpojumu izpildei. Piekļuves tiesības tiek noteiktas atbilstoši personas amatam un veicamajiem uzdevumiem, tās tiek regulāri pārskatītas un pēc darba tiesisko vai līgumisko attiecību izbeigšanas anulētas.
Ja personas datu apstrādi mūsu vārdā veic ārējs pakalpojumu sniedzējs, mēs pieprasām, lai tas nodrošinātu atbilstošu datu aizsardzības un informācijas drošības līmeni un izmantotu personas datus tikai saskaņā ar mūsu norādījumiem un noslēgto līgumu.
Personas datu aizsardzības pārkāpuma gadījumā mēs rīkojamies saskaņā ar noteikto incidentu pārvaldības kārtību. Ja to paredz VDAR, mēs par pārkāpumu paziņojam Datu valsts inspekcijai un, ja pārkāpums var radīt augstu risku personu tiesībām un brīvībām, arī attiecīgajām personām.
Drošības pasākumi tiek regulāri pārskatīti un pilnveidoti, ņemot vērā tehnoloģiju attīstību, konstatētos riskus, apstrādājamo datu raksturu un viesnīcas darbības specifiku.
Cik ilgi mēs glabājam personas datus?
Mēs glabājam personas datus tikai tik ilgi, cik tas nepieciešams nolūkam, kuram tie tika iegūti, vai tik ilgi, cik to paredz piemērojamie normatīvie akti. Nosakot glabāšanas termiņu, mēs ņemam vērā datu apstrādes nolūku, datu apjomu un raksturu, iespējamos riskus, līgumsaistības, normatīvo aktu prasības un piemērojamos prasījumu noilguma termiņus.
Viesnīcā tiek piemēroti šādi personas datu glabāšanas termiņi:
- rezervācijas un uzturēšanās dati – rezervācijas izpildes laikā un trīs gadus pēc izrakstīšanās vai rezervācijas atcelšanas;
- nepabeigtas rezervācijas un cenu piedāvājumi – līdz vienam gadam pēc pēdējās saziņas, ja rezervācija netiek veikta;
- ar maksājumiem un norēķiniem saistītie dati – darījuma izpildes laikā un pēc tam tik ilgi, cik nepieciešams grāmatvedības un nodokļu prasību izpildei;
- rēķini, maksājumu apliecinājumi un citi grāmatvedības attaisnojuma dokumenti – vismaz piecus gadus, ja normatīvajos aktos nav noteikts ilgāks glabāšanas termiņš;
- grāmatvedības reģistri, inventarizācijas saraksti un grāmatvedības organizācijas dokumenti – 10 gadus;
- ārvalstu viesu deklarācijas – vienu gadu no deklarācijas aizpildīšanas dienas;
- saziņa ar viesi saistībā ar rezervāciju vai uzturēšanos – trīs gadus pēc izrakstīšanās vai rezervācijas atcelšanas;
- sūdzības, pretenzijas, incidentu dokumentācija un ar strīdu risināšanu saistītā informācija – trīs gadus pēc lietas galīgas atrisināšanas vai ilgāk, ja notiek tiesvedība, izmeklēšana vai informācija nepieciešama juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai;
- informācija par īpašām vajadzībām, pārtikas alerģijām vai veselības apstākļiem, kas brīvprātīgi sniegta konkrēta pakalpojuma nodrošināšanai, – līdz pakalpojuma izpildei un ne ilgāk kā 30 dienas pēc tā, ja vien ilgāka glabāšana nav nepieciešama saistībā ar incidentu, sūdzību vai juridisku pienākumu;
- videonovērošanas ieraksti – parasti līdz 30 dienām, ja vien konkrēts ieraksts nav nepieciešams drošības incidenta izmeklēšanai, pierādījumu saglabāšanai vai juridisko prasību aizsardzībai;
- elektronisko piekļuves sistēmu un viesnīcas numuru elektronisko atslēgu izmantošanas dati – līdz 90 dienām pēc izrakstīšanās, ja vien tie nav nepieciešami drošības incidenta izmeklēšanai;
- informācijas sistēmu drošības un piekļuves žurnāli – līdz 12 mēnešiem, ja vien ilgāka glabāšana nav nepieciešama informācijas drošības incidenta izmeklēšanai;
- viesu atsauksmes un apmierinātības aptauju rezultāti – līdz diviem gadiem pēc to saņemšanas; anonimizētus aptauju un statistikas datus var glabāt ilgāk;
- tiešā mārketinga dati – līdz piekrišanas atsaukšanai vai divus gadus pēc pēdējās aktīvās mijiedarbības ar jums, atkarībā no tā, kurš nosacījums iestājas agrāk;
- informācija par mārketinga piekrišanas saņemšanu vai atsaukšanu – trīs gadus pēc piekrišanas atsaukšanas, lai mēs varētu pierādīt normatīvo aktu prasību ievērošanu un novērst nevēlamu paziņojumu atkārtotu nosūtīšanu;
- sīkdatņu un līdzīgu tehnoloģiju dati – atbilstoši katras sīkdatnes individuālajam darbības un glabāšanas termiņam, kas norādīts viesnīcas sīkdatņu politikā;
- tīmekļvietnē vai e-pastā iesniegtie pieprasījumi, kas nav saistīti ar rezervāciju – līdz sešiem mēnešiem pēc atbildes sniegšanas vai saziņas pabeigšanas;
- personas dati, kas nepieciešami juridisko prasību celšanai, īstenošanai vai aizstāvēšanai – līdz attiecīgā prasījuma noilguma termiņa beigām vai līdz galīga nolēmuma pieņemšanai un izpildei.
Viesnīca neveido un neglabā viesu personu apliecinošu dokumentu kopijas, ja vien šāda kopēšana nav nepieciešama saskaņā ar normatīvajiem aktiem vai konkrētajā situācijā pastāv cits tiesisks pamats. Reģistrācijas laikā dokumentu var izmantot viesu identitātes un norādīto ziņu pārbaudei.
Ja vieni un tie paši personas dati tiek apstrādāti vairākiem nolūkiem, piemēro ilgāko attiecīgajam nolūkam nepieciešamo vai normatīvajos aktos noteikto glabāšanas termiņu. Pēc glabāšanas termiņa beigām personas dati tiek droši dzēsti, iznīcināti vai neatgriezeniski anonimizēti.
Atsevišķi dati ierobežotu laiku var saglabāties rezerves kopijās. Šādi dati netiek izmantoti ikdienas darbībā un tiek dzēsti atbilstoši noteiktajam rezerves kopiju aprites ciklam.
Kā mēs izmantojam sīkdatnes?
Mūsu tīmekļvietnē tiek izmantotas sīkdatnes un līdzīgas tehnoloģijas. Sīkdatnes ir nelielas teksta datnes, kas tiek saglabātas jūsu ierīcē (datorā, viedtālrunī, planšetdatorā vai citā ierīcē), kad apmeklējat mūsu tīmekļvietni. Sīkdatnes palīdz nodrošināt tīmekļvietnes tehnisko darbību, saglabāt lietotāja izvēles, nodrošināt rezervēšanas funkcionalitāti, analizēt tīmekļvietnes izmantošanu un, ja esat devis(-usi) attiecīgu piekrišanu, nodrošināt personalizētu saturu un mārketinga aktivitātes.
Atkarībā no to izmantošanas mērķa mūsu tīmekļvietnē var tikt izmantotas šādas sīkdatņu kategorijas:
Nepieciešamās sīkdatnes.
Šīs sīkdatnes ir nepieciešamas tīmekļvietnes un tās pamatfunkciju darbības nodrošināšanai, tostarp drošības funkciju, lietotāja izvēlētās valodas, sesijas un tiešsaistes rezervēšanas procesa nodrošināšanai. Bez šīm sīkdatnēm tīmekļvietne vai atsevišķas tās funkcijas var nedarboties pilnvērtīgi. Nepieciešamo sīkdatņu izmantošanai lietotāja piekrišana netiek prasīta, ja to izmantošana ir nepieciešama lietotāja pieprasītā pakalpojuma nodrošināšanai.
Analītiskās un statistikas sīkdatnes.
Ar jūsu iepriekšēju piekrišanu mēs varam izmantot analītiskās sīkdatnes, tostarp Google Analytics vai citus līdzvērtīgus analītikas risinājumus, lai iegūtu informāciju par tīmekļvietnes apmeklējumu un izmantošanu, piemēram, apmeklēto lapu skaitu, apmeklējuma ilgumu, izmantotās funkcijas un citus statistikas datus. Šī informācija palīdz mums analizēt un uzlabot tīmekļvietnes darbību, saturu un lietotāju pieredzi.
Tiešsaistes rezervēšanas sistēmas sīkdatnes.
Mūsu tīmekļvietnē var tikt izmantotas sīkdatnes, kas saistītas ar tiešsaistes rezervēšanas sistēmas D-EDGE darbību. Šīs sīkdatnes var būt nepieciešamas rezervācijas procesa tehniskai nodrošināšanai, sesijas saglabāšanai un rezervācijas izpildei, kā arī, ja esat devis(-usi) attiecīgu piekrišanu, rezervāciju avotu analīzei, statistikai un pakalpojumu vai piedāvājumu efektivitātes novērtēšanai.
Konkrētu D-EDGE sīkdatņu tiesiskais pamats un nepieciešamība saņemt lietotāja piekrišanu tiek noteikta atbilstoši attiecīgās sīkdatnes funkcijai un izmantošanas mērķim.
Trešo personu sīkdatnes.
Mūsu tīmekļvietnē var būt integrēti trešo personu pakalpojumi un saturs, piemēram, kartes, video, sociālo tīklu funkcijas vai citi ārējie pakalpojumi. Šādu pakalpojumu sniedzēji var izmantot savas sīkdatnes vai līdzīgas tehnoloģijas. Neobligātās trešo personu sīkdatnes tiek aktivizētas tikai pēc tam, kad esat devis(-usi) attiecīgu piekrišanu, ja vien normatīvie akti neparedz citu tiesisko pamatu.
Trešo personu veikto personas datu apstrādi regulē arī attiecīgo pakalpojumu sniedzēju privātuma un sīkdatņu politikas.
Mārketinga un mērķētās reklāmas sīkdatnes.
Ar jūsu iepriekšēju piekrišanu var tikt izmantotas mārketinga un reklāmas sīkdatnes, lai novērtētu reklāmas kampaņu efektivitāti, pielāgotu reklāmas lietotāja interesēm un, ja attiecīgais pakalpojums to paredz, rādītu jums atbilstošākas reklāmas citās tīmekļvietnēs vai platformās.
Piekrišana sīkdatņu izmantošanai
Pirmo reizi apmeklējot mūsu tīmekļvietni, jums tiek parādīts sīkdatņu pārvaldības paziņojums, kurā varat:
- piekrist visu neobligāto sīkdatņu izmantošanai;
- noraidīt neobligātās sīkdatnes;
- izvēlēties atsevišķas sīkdatņu kategorijas un pārvaldīt savu piekrišanu.
Neobligātās sīkdatnes netiek aktivizētas pirms jūsu piekrišanas saņemšanas, izņemot gadījumus, kad to izmantošanu pieļauj piemērojamie normatīvie akti bez atsevišķas piekrišanas.
Jūs jebkurā laikā varat mainīt savu izvēli vai atsaukt iepriekš sniegto piekrišanu, izmantojot mūsu tīmekļvietnē pieejamo sīkdatņu iestatījumu rīku. Piekrišanas atsaukšana neietekmē tās datu apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.
Sīkdatņu glabāšanas termiņš ir atkarīgs no konkrētās sīkdatnes veida un izmantošanas mērķa. Sesijas sīkdatnes parasti tiek dzēstas pēc pārlūkprogrammas aizvēršanas, savukārt pastāvīgās sīkdatnes tiek glabātas līdz attiecīgajai sīkdatnei noteiktā termiņa beigām vai līdz brīdim, kad lietotājs tās dzēš.
Detalizēta informācija par tīmekļvietnē izmantotajām sīkdatnēm, to nosaukumiem, pakalpojumu sniedzējiem, izmantošanas mērķiem un glabāšanas termiņiem ir pieejama tīmekļvietnes sīkdatņu iestatījumu rīkā un/vai sīkdatņu sarakstā.
.
Kā atteikties no sīkdatnēm un pārvaldīt savu piekrišanu?
Jūs jebkurā laikā varat mainīt vai atsaukt savu piekrišanu neobligāto sīkdatņu izmantošanai, izmantojot mūsu tīmekļvietnē pieejamo sīkdatņu iestatījumu jeb piekrišanas pārvaldības rīku.
Piekrišanas atsaukšanai jābūt tikpat vienkāršai kā tās sniegšanai. Pēc piekrišanas atsaukšanas attiecīgās neobligātās sīkdatnes turpmāk netiks aktivizētas, ciktāl tas ir tehniski iespējams un atbilst attiecīgā pakalpojuma darbības principiem. Piekrišanas atsaukšana neietekmē tās personas datu apstrādes likumību, kas veikta, pamatojoties uz jūsu piekrišanu pirms tās atsaukšanas.
Nepieciešamās sīkdatnes, kas ir būtiskas tīmekļvietnes pamatfunkciju, drošības vai lietotāja nepārprotami pieprasīta pakalpojuma, tostarp rezervēšanas procesa, nodrošināšanai, nevar tikt atspējotas, izmantojot tīmekļvietnes piekrišanas pārvaldības rīku, ja to izmantošanai saskaņā ar piemērojamiem normatīvajiem aktiem lietotāja piekrišana nav nepieciešama.
Sīkdatņu pārvaldīšana pārlūkprogrammā
Papildus mūsu tīmekļvietnē pieejamajiem sīkdatņu iestatījumiem jūs varat pārvaldīt sīkdatnes arī savas interneta pārlūkprogrammas iestatījumos. Lielākā daļa pārlūkprogrammu ļauj:
- apskatīt un dzēst saglabātās sīkdatnes;
- bloķēt visas vai noteiktu kategoriju sīkdatnes;
- bloķēt trešo personu sīkdatnes;
- saņemt paziņojumu pirms sīkdatņu saglabāšanas;
- automātiski dzēst sīkdatnes pēc pārlūkošanas sesijas beigām.
Lūdzam ņemt vērā, ka visu sīkdatņu bloķēšana vai dzēšana var ietekmēt tīmekļvietnes darbību un atsevišķu funkciju pieejamību. Piemēram, var netikt saglabāta izvēlētā valoda, lietotāja iestatījumi vai var tikt ierobežota atsevišķu tiešsaistes rezervēšanas funkciju darbība.
Privātās pārlūkošanas režīms
Varat izmantot arī privātās pārlūkošanas režīmu, ko piedāvā lielākā daļa interneta pārlūkprogrammu (piemēram, “Incognito”, “Private” vai “InPrivate” režīms).
Privātās pārlūkošanas režīms pats par sevi nenozīmē, ka tīmekļvietne neizmanto sīkdatnes. Sīkdatnes var tikt izmantotas attiecīgās pārlūkošanas sesijas laikā, taču pārlūkprogramma tās parasti dzēš pēc visu privātās pārlūkošanas logu aizvēršanas atbilstoši konkrētās pārlūkprogrammas iestatījumiem.
Mārketinga un mērķētās reklāmas sīkdatnes
Ja mūsu tīmekļvietnē tiek izmantotas mārketinga vai mērķētās reklāmas sīkdatnes, jūs varat atteikties no to izmantošanas, noraidot attiecīgo sīkdatņu kategoriju mūsu sīkdatņu piekrišanas pārvaldības rīkā vai vēlāk atsaucot iepriekš sniegto piekrišanu.
Atsevišķos gadījumos reklāmas personalizācijas iestatījumus iespējams pārvaldīt arī tieši attiecīgā trešās personas pakalpojuma sniedzēja platformā.
Papildu informāciju par uz interesēm balstītas reklāmas pārvaldību un atteikšanās iespējām Eiropā var iegūt, izmantojot Your Online Choices pakalpojumu.
Lūdzu, ņemiet vērā, ka atteikšanās no personalizētas vai mērķētas reklāmas ne vienmēr nozīmē, ka reklāmas jums vairs netiks rādītas. Reklāmas var tikt rādītas arī turpmāk, taču tās var nebūt pielāgotas jūsu interesēm vai iepriekšējām darbībām.
Informācija par konkrētajām mūsu tīmekļvietnē izmantotajām sīkdatnēm, to kategorijām, izmantošanas mērķiem, pakalpojumu sniedzējiem un glabāšanas termiņiem ir pieejama sīkdatņu iestatījumu jeb piekrišanas pārvaldības rīkā.
Jūsu tiesības saistībā ar jūsu personas datiem
Saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula jeb VDAR), Fizisko personu datu apstrādes likumu un citiem piemērojamiem normatīvajiem aktiem jums kā datu subjektam ir vairākas tiesības attiecībā uz savu personas datu apstrādi.
Konkrētu tiesību piemērošana var būt atkarīga no personas datu apstrādes nolūka, tiesiskā pamata un citiem VDAR paredzētajiem nosacījumiem.
Tiesības saņemt informāciju un piekļūt saviem personas datiem.
Jums ir tiesības saņemt apstiprinājumu par to, vai mēs apstrādājam jūsu personas datus, un, ja personas dati tiek apstrādāti, saņemt piekļuvi tiem, kā arī VDAR paredzēto informāciju par personas datu apstrādi, tostarp informāciju par apstrādes nolūkiem, personas datu kategorijām, datu saņēmējiem vai saņēmēju kategorijām un, ja iespējams, paredzēto datu glabāšanas laikposmu.
Jums ir arī tiesības saņemt mūsu apstrādē esošo personas datu kopiju. Par papildu kopijām mēs normatīvajos aktos paredzētajos gadījumos varam piemērot saprātīgu maksu, kas pamatota ar administratīvajām izmaksām.
Tiesības labot personas datus.
Jums ir tiesības pieprasīt, lai bez nepamatotas kavēšanās tiktu laboti neprecīzi personas dati par jums. Ņemot vērā personas datu apstrādes nolūkus, jums ir arī tiesības papildināt nepilnīgus personas datus.
Tiesības uz personas datu dzēšanu (“tiesības tikt aizmirstam”).
VDAR noteiktajos gadījumos jums ir tiesības pieprasīt savu personas datu dzēšanu, piemēram, ja personas dati vairs nav nepieciešami nolūkiem, kuriem tie tika iegūti vai citādi apstrādāti, ja jūs atsaucat savu piekrišanu un datu apstrādei nav cita tiesiskā pamata vai ja personas dati ir apstrādāti nelikumīgi.
Tiesības uz datu dzēšanu nav absolūtas. Mums var būt pienākums vai tiesības turpināt noteiktu personas datu glabāšanu un apstrādi, ja tas ir nepieciešams, piemēram, lai izpildītu Latvijas Republikas vai Eiropas Savienības normatīvajos aktos noteiktos juridiskos pienākumus, grāmatvedības un nodokļu prasības, kā arī lai celtu, īstenotu vai aizstāvētu juridiskas prasības.
Tiesības ierobežot personas datu apstrādi.
VDAR noteiktajos gadījumos jums ir tiesības pieprasīt personas datu apstrādes ierobežošanu, piemēram, ja jūs apstrīdat personas datu precizitāti, apstrāde ir nelikumīga, taču jūs iebilstat pret datu dzēšanu, vai mums personas dati vairs nav nepieciešami, bet tie ir nepieciešami jums juridisku prasību celšanai, īstenošanai vai aizstāvēšanai.
Tiesības iebilst pret personas datu apstrādi.
Ja personas datu apstrāde tiek veikta, pamatojoties uz mūsu vai trešās personas leģitīmajām interesēm, jums, ņemot vērā jūsu konkrēto situāciju, ir tiesības jebkurā laikā iebilst pret šādu personas datu apstrādi.
Šādā gadījumā mēs pārtrauksim attiecīgo personas datu apstrādi, ja vien nepastāv pārliecinoši leģitīmi apstrādes iemesli, kas ir svarīgāki par jūsu interesēm, tiesībām un brīvībām, vai ja personas datu apstrāde ir nepieciešama juridisku prasību celšanai, īstenošanai vai aizstāvēšanai.
Ja personas dati tiek apstrādāti tiešā mārketinga nolūkos, jums ir tiesības jebkurā laikā iebilst pret šādu personas datu apstrādi. Pēc jūsu iebilduma saņemšanas personas dati attiecīgajam tiešā mārketinga nolūkam vairs netiks apstrādāti.
Tiesības uz datu pārnesamību.
VDAR noteiktajos gadījumos jums ir tiesības saņemt personas datus, kurus esat mums sniedzis(-gusi), strukturētā, plaši izmantotā un mašīnlasāmā formātā un nodot šos datus citam pārzinim.
Šīs tiesības piemēro, ja personas datu apstrāde ir balstīta uz jūsu piekrišanu vai līgumu un apstrāde tiek veikta automatizēti.
Ja tas ir tehniski iespējams, jums ir tiesības pieprasīt, lai personas dati tiktu nosūtīti tieši citam datu pārzinim.
Tiesības atsaukt piekrišanu.
Ja personas datu apstrāde tiek veikta, pamatojoties uz jūsu piekrišanu, jums ir tiesības jebkurā laikā šo piekrišanu atsaukt.
Piekrišanas atsaukšana neietekmē tās personas datu apstrādes likumību, kas veikta, pamatojoties uz jūsu piekrišanu pirms tās atsaukšanas.
Tiesības attiecībā uz automatizētu individuālu lēmumu pieņemšanu.
VDAR noteiktajos gadījumos jums ir tiesības nebūt tāda lēmuma subjektam, kura pamatā ir tikai automatizēta personas datu apstrāde, tostarp profilēšana, ja šāds lēmums jums rada tiesiskas sekas vai līdzīgā veidā būtiski ietekmē jūs, izņemot VDAR paredzētos gadījumus.
Ja mēs izmantosim šādu automatizētu lēmumu pieņemšanu, mēs sniegsim jums VDAR noteikto informāciju par tās izmantošanu un piemērojamajām datu subjekta tiesībām.
Tiesības iesniegt sūdzību uzraudzības iestādē.
Ja uzskatāt, ka jūsu personas datu apstrāde pārkāpj VDAR vai citu piemērojamo personas datu aizsardzības normatīvo aktu prasības, jums ir tiesības iesniegt sūdzību kompetentajā uzraudzības iestādē.
Latvijā uzraudzības iestāde ir Datu valsts inspekcija.
Jums ir tiesības vērsties uzraudzības iestādē, neskarot citas administratīvās vai tiesiskās aizsardzības iespējas.
Kā izmantot savas tiesības?
Lai izmantotu iepriekš minētās tiesības vai saņemtu papildu informāciju par savu personas datu apstrādi, lūdzam sazināties ar mums, izmantojot šīs Privātuma politikas 1. sadaļā norādīto kontaktinformāciju.
Lai aizsargātu jūsu personas datus un novērstu to izpaušanu nepilnvarotām personām, mums ir tiesības pieprasīt papildu informāciju, kas nepieciešama jūsu identitātes pārbaudei, ja mums ir pamatotas šaubas par pieprasījumu iesniegušās personas identitāti.
Uz datu subjekta pieprasījumu mēs sniegsim informāciju bez nepamatotas kavēšanās un jebkurā gadījumā ne vēlāk kā viena mēneša laikā pēc pieprasījuma saņemšanas.
Ņemot vērā pieprasījuma sarežģītību un pieprasījumu skaitu, šo termiņu nepieciešamības gadījumā var pagarināt vēl par diviem mēnešiem. Par termiņa pagarināšanu un tā iemesliem mēs jūs informēsim viena mēneša laikā pēc pieprasījuma saņemšanas.
Datu subjekta pieprasījumi parasti tiek izskatīti bez maksas. Ja pieprasījumi ir acīmredzami nepamatoti vai pārmērīgi, jo īpaši to regulāras atkārtošanās dēļ, normatīvajos aktos paredzētajos gadījumos mums ir tiesības piemērot saprātīgu maksu, ņemot vērā administratīvās izmaksas, vai atteikties izpildīt pieprasījumu.
Nepilngadīgo personu datu apstrāde
Mūsu tīmekļvietne un tiešsaistes rezervēšanas pakalpojumi galvenokārt ir paredzēti pilngadīgām personām. Rezervāciju nepilngadīgas personas vārdā parasti veic tās vecāks, aizbildnis, cita likumiskā pārstāvja pilnvarota persona vai cita pilngadīga persona, kurai ir tiesisks pamats sniegt rezervācijas un uzturēšanās nodrošināšanai nepieciešamo informāciju.
Nepilngadīgo personu datu apstrāde viesnīcas pakalpojumu sniegšanai
Sniedzot izmitināšanas un ar to saistītos pakalpojumus, mēs varam apstrādāt arī nepilngadīgu viesu personas datus, ja tas ir nepieciešams rezervācijas noformēšanai, izmitināšanas pakalpojuma sniegšanai, viesu uzskaitei, drošības nodrošināšanai, normatīvajos aktos noteikto pienākumu izpildei vai citiem ar viesnīcas pakalpojumu sniegšanu tieši saistītiem nolūkiem.
Atkarībā no konkrētā pakalpojuma un piemērojamo normatīvo aktu prasībām var tikt apstrādāti, piemēram, šādi nepilngadīgas personas dati:
- vārds un uzvārds;
- dzimšanas datums vai vecums;
- informācija, kas nepieciešama rezervācijas un izmitināšanas nosacījumu piemērošanai;
- informācija par personu, kura veic rezervāciju vai pavada nepilngadīgo;
- cita informācija, kuras apstrādi konkrētajā situācijā nosaka piemērojamie normatīvie akti vai kura objektīvi nepieciešama attiecīgā pakalpojuma sniegšanai.
Mēs cenšamies apstrādāt tikai tādus nepilngadīgo personu datus un tādā apjomā, kāds ir nepieciešams konkrētajam apstrādes nolūkam.
Piekrišana informācijas sabiedrības pakalpojumu izmantošanai
Ja personas datu apstrāde saistībā ar informācijas sabiedrības pakalpojumu tiešu piedāvāšanu bērnam ir balstīta uz piekrišanu, tiek piemērotas VDAR un Fizisko personu datu apstrādes likumā noteiktās prasības attiecībā uz bērna piekrišanu.
Latvijā bērna piekrišana šādai personas datu apstrādei ir uzskatāma par tiesisku, ja bērns ir sasniedzis 13 gadu vecumu.
Ja bērns ir jaunāks par 13 gadiem, šāda apstrāde uz piekrišanas pamata ir tiesiska tikai tad un tādā apmērā, ja piekrišanu ir devis vai apstiprinājis bērna vecāks, aizbildnis vai cita persona, kurai ir likumīgas tiesības pārstāvēt bērnu.
Tas var attiekties, piemēram, uz noteiktiem elektroniskajiem pakalpojumiem vai mārketinga komunikāciju, ja attiecīgā personas datu apstrāde tiek veikta, pamatojoties uz piekrišanu.
Nepilngadīgo personu datu aizsardzība
Apstrādājot nepilngadīgo personu datus, mēs pievēršam īpašu uzmanību šo personu tiesību un interešu aizsardzībai un piemērojam atbilstošus organizatoriskos un tehniskos personas datu aizsardzības pasākumus.
Mēs apzināti nepieprasām no nepilngadīgām personām vairāk personas datu, nekā nepieciešams konkrētā pakalpojuma sniegšanai vai normatīvajos aktos noteikto pienākumu izpildei.
Ja mums kļūst zināms, ka nepilngadīgas personas dati ir iesniegti bez atbilstoša tiesiskā pamata vai nepieciešamās vecāka, aizbildņa vai cita likumiskā pārstāvja piekrišanas, ja tāda ir nepieciešama, mēs izvērtēsim attiecīgo datu apstrādes tiesisko pamatu un nepieciešamības gadījumā veiksim pasākumus datu dzēšanai vai apstrādes ierobežošanai.
Nepilngadīgas personas vecāks, aizbildnis vai cits likumiskais pārstāvis jautājumos par nepilngadīgās personas datu apstrādi var sazināties ar mums, izmantojot šīs Privātuma politikas 1. sadaļā norādīto kontaktinformāciju.
Izmaiņas Privātuma politikā
Mums ir tiesības periodiski pārskatīt, grozīt un papildināt šo Privātuma politiku, lai nodrošinātu tās atbilstību faktiskajai personas datu apstrādei, mūsu sniegtajiem pakalpojumiem, izmantotajām informācijas sistēmām un tehnoloģijām, kā arī piemērojamo Latvijas Republikas un Eiropas Savienības normatīvo aktu un uzraudzības iestāžu prasībām.
Privātuma politika var tikt grozīta, jo īpaši gadījumos, kad:
- tiek mainīti vai papildināti personas datu apstrādes nolūki vai tiesiskie pamati;
- tiek ieviesti jauni pakalpojumi, informācijas sistēmas vai tehnoloģiskie risinājumi;
- mainās personas datu saņēmēji, apstrādātāji vai sadarbības partneri;
- tiek mainīti personas datu glabāšanas termiņi vai datu aizsardzības pasākumi;
- tiek grozīti piemērojamie normatīvie akti vai kompetento uzraudzības iestāžu prasības, norādījumi vai prakse;
- tas ir nepieciešams, lai precizētu vai uzlabotu informāciju par personas datu apstrādi.
Privātuma politikas aktuālā redakcija vienmēr būs pieejama mūsu tīmekļvietnē. Politikas beigās tiks norādīts tās pēdējās aktualizācijas datums.
Ja Privātuma politikā tiks veiktas būtiskas izmaiņas, kas var būtiski ietekmēt jūsu tiesības vai personas datu apstrādes nosacījumus, mēs par šādām izmaiņām informēsim atbilstošā veidā, ņemot vērā izmaiņu raksturu un mūsu rīcībā esošo kontaktinformāciju, piemēram, publicējot attiecīgu paziņojumu tīmekļvietnē vai, ja nepieciešams un iespējams, nosūtot individuālu paziņojumu.
Privātuma politikas grozījumi paši par sevi nemaina iepriekš veiktās personas datu apstrādes tiesisko pamatu. Ja saistībā ar izmaiņām personas datu apstrādē saskaņā ar piemērojamajiem normatīvajiem aktiem būs nepieciešama jauna vai atkārtota jūsu piekrišana, mēs to pieprasīsim pirms attiecīgās personas datu apstrādes uzsākšanas.
Aicinām periodiski iepazīties ar aktuālo Privātuma politikas redakciju, lai būtu informēts(-a) par to, kā mēs apstrādājam un aizsargājam jūsu personas datus.
Privātuma politikas pēdējās aktualizācijas datums: 2026. gada 7. septembris.
Kontaktinformācija
SIA “FRESH WIND HOTEL GROUP” (ART Hotel Rīga)
Reģ. Nr.: 40103666307
Juridiskā adrese: Bērzaunes iela 11a, Rīga, LV-1039
Viesnīcas adrese:Z.A.Meierovica bulvāris, Rīga, LV-1050
Tālrunis: —-
E-pasts: info@luxuryarthotelriga.com