Tavex SIA lojalitātes programmas datu apstrādes un komunikācijas politika (GDPR)

Lojalitates gdpr

1. Pārzinis

Personas datu apstrādes pārzinis ir:

TAVEX SIA
Reģistrācijas numurs: 40003585673
Juridiskā adrese: Elizabetes 21a-103, Rīga, Latvija, LV-1010
E-pasts saziņai par datu aizsardzību: dpo@tavex.lv


2. Politikas mērķis

Šī politika nosaka kārtību, kādā TAVEX SIA apstrādā personas datus lojalitātes programmas ietvaros, tostarp SMS un e-pasta komunikācijai ar programmas dalībniekiem, ievērojot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (VDAR / GDPR).


3. Apstrādes tiesiskais pamats

Personas datu apstrāde lojalitātes programmas ietvaros tiek veikta, pamatojoties uz:

  • GDPR 6. panta 1. punkta b) apakšpunktu – līguma izpilde (lojalitātes programmas dalība)
  • GDPR 6. panta 1. punkta f) apakšpunktu – leģitīmās intereses (personalizēta klientu apkalpošana un programmas efektīva darbība)
  • nepieciešamības gadījumā – klienta piekrišanu (piem., papildu mārketinga komunikācijai ārpus programmas ietvara)

4. Apstrādāto personas datu kategorijas

Lojalitātes programmas ietvaros var tikt apstrādāti šādi personas dati:

  • identifikācijas dati (klienta ID, vārds, uzvārds)
  • kontaktinformācija (tālruņa numurs, e-pasta adrese)
  • identificēto dārgmetālu iegādes darījumu vēsture, kas izteikta gramos (par pēdējiem 5 gadiem)
  • lojalitātes līmenis un statuss
  • komunikācijas preferences

5. Datu apstrādes mērķi

Personas dati tiek apstrādāti šādiem mērķiem:

  • lojalitātes programmas administrēšanai
  • klienta lojalitātes līmeņa noteikšanai un uzturēšanai
  • personalizētu piedāvājumu un cenu piemērošanai
  • lojalitātes programmas līmeņu attēlošanai Tavex ID lietotājiem
  • SMS un e-pasta paziņojumu nosūtīšanai par:
    • lojalitātes statusu
    • individuālām cenām un akcijām
    • programmas izmaiņām
    • klientam pieejamām priekšrocībām
  • klientu apkalpošanas kvalitātes nodrošināšanai

6. SMS un e-pasta komunikācija

TAVEX SIA var nosūtīt SMS un/vai e-pastus tikai tiem klientiem, kuri ir:

  • reģistrēti lojalitātes programmā, vai
  • identificēti kā programmas dalībnieki darījumu vai sistēmas ietvaros

Komunikācija var ietvert:

  • individuālus piedāvājumus
  • informāciju par klienta lojalitātes līmeni
  • programmas nosacījumu izmaiņas
  • citu ar programmu tieši saistītu informāciju

Komunikācija netiek uzskatīta par vispārēju mārketingu, bet gan par programmas līgumisko un administratīvo saziņu.


7. Automatizēta apstrāde un profilēšana

Lojalitātes programmas ietvaros var tikt veikta klientu profilēšana, lai:

  • noteiktu lojalitātes līmeni
  • piemērotu personalizētas cenas un piedāvājumus
  • segmentētu klientus komunikācijas vajadzībām

Profilēšana tiek veikta tikai programmas darbības nodrošināšanai un nerada juridiskas sekas, kas automātiski būtiski ietekmē klientu ārpus programmas ietvara.


8. Datu glabāšanas termiņš

Personas dati tiek glabāti:

  • kamēr klients ir lojalitātes programmas dalībnieks
  • un līdz 5 gadiem pēc pēdējā darījuma vai aktivitātes
  • vai ilgāk, ja to nosaka piemērojamie normatīvie akti (piem., grāmatvedības prasības)

9. Datu saņēmēji

Personas dati var tikt nodoti:

  • SMS un e-pasta sūtīšanas platformu nodrošinātājiem
  • datu apstrādātājiem, kas darbojas TAVEX SIA uzdevumā uz līguma pamata

Visi datu apstrādātāji darbojas saskaņā ar GDPR prasībām un līgumiskiem datu apstrādes principiem.


10. Datu subjekta tiesības

Klientam ir tiesības:

  • piekļūt saviem personas datiem
  • pieprasīt datu labošanu vai dzēšanu
  • ierobežot datu apstrādi
  • iebilst pret datu apstrādi
  • atsaukt piekrišanu (ja tā ir apstrādes pamats)
  • saņemt datu pārnesamību (ja piemērojams)

Klientam ir tiesības arī atteikties no SMS un e-pasta saziņas, tas neierobežos dalību lojalitātes programmas priekšrocībās, taču neļaus informēt klientu par lojalitātes programmas aktualitātēm.


11. Automatizētu paziņojumu atteikšanās

Klients var jebkurā laikā atteikties no SMS vai e-pasta saņemšanas, sazinoties ar TAVEX SIA vai izmantojot norādītās atteikšanās saites.


12. Drošība

TAVEX SIA īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret:

  • nesankcionētu piekļuvi
  • datu zudumu
  • nelikumīgu apstrādi
  • izpaušanu trešajām personām

13. Politikas izmaiņas

TAVEX SIA patur tiesības grozīt šo politiku, publicējot aktuālo versiju uzņēmuma mājaslapā. Būtisku izmaiņu gadījumā klienti var tikt informēti ar SMS vai e-pasta starpniecību.