
1. Pārzinis
Personas datu apstrādes pārzinis ir:
TAVEX SIA
Reģistrācijas numurs: 40003585673
Juridiskā adrese: Elizabetes 21a-103, Rīga, Latvija, LV-1010
E-pasts saziņai par datu aizsardzību: dpo@tavex.lv
2. Politikas mērķis
Šī politika nosaka kārtību, kādā TAVEX SIA apstrādā personas datus lojalitātes programmas ietvaros, tostarp SMS un e-pasta komunikācijai ar programmas dalībniekiem, ievērojot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (VDAR / GDPR).
3. Apstrādes tiesiskais pamats
Personas datu apstrāde lojalitātes programmas ietvaros tiek veikta, pamatojoties uz:
- GDPR 6. panta 1. punkta b) apakšpunktu – līguma izpilde (lojalitātes programmas dalība)
- GDPR 6. panta 1. punkta f) apakšpunktu – leģitīmās intereses (personalizēta klientu apkalpošana un programmas efektīva darbība)
- nepieciešamības gadījumā – klienta piekrišanu (piem., papildu mārketinga komunikācijai ārpus programmas ietvara)
4. Apstrādāto personas datu kategorijas
Lojalitātes programmas ietvaros var tikt apstrādāti šādi personas dati:
- identifikācijas dati (klienta ID, vārds, uzvārds)
- kontaktinformācija (tālruņa numurs, e-pasta adrese)
- identificēto dārgmetālu iegādes darījumu vēsture, kas izteikta gramos (par pēdējiem 5 gadiem)
- lojalitātes līmenis un statuss
- komunikācijas preferences
5. Datu apstrādes mērķi
Personas dati tiek apstrādāti šādiem mērķiem:
- lojalitātes programmas administrēšanai
- klienta lojalitātes līmeņa noteikšanai un uzturēšanai
- personalizētu piedāvājumu un cenu piemērošanai
- lojalitātes programmas līmeņu attēlošanai Tavex ID lietotājiem
- SMS un e-pasta paziņojumu nosūtīšanai par:
- lojalitātes statusu
- individuālām cenām un akcijām
- programmas izmaiņām
- klientam pieejamām priekšrocībām
- klientu apkalpošanas kvalitātes nodrošināšanai
6. SMS un e-pasta komunikācija
TAVEX SIA var nosūtīt SMS un/vai e-pastus tikai tiem klientiem, kuri ir:
- reģistrēti lojalitātes programmā, vai
- identificēti kā programmas dalībnieki darījumu vai sistēmas ietvaros
Komunikācija var ietvert:
- individuālus piedāvājumus
- informāciju par klienta lojalitātes līmeni
- programmas nosacījumu izmaiņas
- citu ar programmu tieši saistītu informāciju
Komunikācija netiek uzskatīta par vispārēju mārketingu, bet gan par programmas līgumisko un administratīvo saziņu.
7. Automatizēta apstrāde un profilēšana
Lojalitātes programmas ietvaros var tikt veikta klientu profilēšana, lai:
- noteiktu lojalitātes līmeni
- piemērotu personalizētas cenas un piedāvājumus
- segmentētu klientus komunikācijas vajadzībām
Profilēšana tiek veikta tikai programmas darbības nodrošināšanai un nerada juridiskas sekas, kas automātiski būtiski ietekmē klientu ārpus programmas ietvara.
8. Datu glabāšanas termiņš
Personas dati tiek glabāti:
- kamēr klients ir lojalitātes programmas dalībnieks
- un līdz 5 gadiem pēc pēdējā darījuma vai aktivitātes
- vai ilgāk, ja to nosaka piemērojamie normatīvie akti (piem., grāmatvedības prasības)
9. Datu saņēmēji
Personas dati var tikt nodoti:
- SMS un e-pasta sūtīšanas platformu nodrošinātājiem
- datu apstrādātājiem, kas darbojas TAVEX SIA uzdevumā uz līguma pamata
Visi datu apstrādātāji darbojas saskaņā ar GDPR prasībām un līgumiskiem datu apstrādes principiem.
10. Datu subjekta tiesības
Klientam ir tiesības:
- piekļūt saviem personas datiem
- pieprasīt datu labošanu vai dzēšanu
- ierobežot datu apstrādi
- iebilst pret datu apstrādi
- atsaukt piekrišanu (ja tā ir apstrādes pamats)
- saņemt datu pārnesamību (ja piemērojams)
Klientam ir tiesības arī atteikties no SMS un e-pasta saziņas, tas neierobežos dalību lojalitātes programmas priekšrocībās, taču neļaus informēt klientu par lojalitātes programmas aktualitātēm.
11. Automatizētu paziņojumu atteikšanās
Klients var jebkurā laikā atteikties no SMS vai e-pasta saņemšanas, sazinoties ar TAVEX SIA vai izmantojot norādītās atteikšanās saites.
12. Drošība
TAVEX SIA īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret:
- nesankcionētu piekļuvi
- datu zudumu
- nelikumīgu apstrādi
- izpaušanu trešajām personām
13. Politikas izmaiņas
TAVEX SIA patur tiesības grozīt šo politiku, publicējot aktuālo versiju uzņēmuma mājaslapā. Būtisku izmaiņu gadījumā klienti var tikt informēti ar SMS vai e-pasta starpniecību.