SIA Cactus (turpmāk – Mēs vai Cactus) nopietni uztver datu aizsardzību un tādēļ ir izstrādājusi šo privātuma politiku, lai skaidri un saprotami informētu par to, kā mēs apstrādājam personas datus. Šī politika ir informatīvs dokuments un tās mērķis ir nodrošināt caurskatāmu personas datu apstrādi. Personas datu apstrāde tiek veikta atbilstoši Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulai (ES) 2016/679 (GDPR), Fizisko personu datu apstrādes likumam un citiem piemērojamiem normatīvajiem aktiem.
DATU PĀRZINIS:
KĀDUS DATUS MĒS APSTRĀDĀJAM?
Mēs apstrādājam tikai tos datus, kas patiešām nepieciešami un tad, kad jūs tos mums sniedzat brīvprātīgi, piemēram, saziņai, konsultācijai vai cita pieprasījuma iesniegšanai (tostarp izmantojot kontaktformu), kā arī tehniskos datus, kas rodas, apmeklējot mūsu vietni.
Tieši sniegtie dati:
Tehniskie dati:
Mēs neapstrādājam īpašu kategoriju personas datus. Mēs izmantojam jūsu sniegtos personas datus tikai nolūkiem, kas ir skaidri noteikti šajā Privātuma politikā, un neizmantojam tos citiem nolūkiem, izņemot gadījumus, kad tam ir tiesisks pamats saskaņā ar normatīvajiem aktiem vai kad tas tiek darīts ar jūsu iepriekšēju piekrišanu, ja tā ir nepieciešama. Ja personas dati tiek iegūti nevis tieši, bet no publiski pieejamiem avotiem vai sadarbības partneriem, mēs tos apstrādājam tikai tādā apjomā, kāds ir nepieciešams konkrētā nolūka sasniegšanai.
DATU APSTRĀDES NOLŪKS UN JURIDISKAIS PAMATS
Cactus apstrādā personas datus tikai tad, ja apstrādei pastāv tiesisks pamats. Zemāk apkopots katrs apstrādes nolūks, kas ir tā juridiskais pamats un ko tas nozīmē praksē.
| Nolūks | Juridiskais pamats | Ko tas nozīmē praksē |
| Atbildēšana uz jautājumiem un pieprasījumiem | Leģitīmās intereses | Kad rakstāt mums vai aizpildāt kontaktformu, apstrādājam jūsu datus, lai atbildētu. Jūs sagaidāt atbildi – mēs to nodrošinām |
| Pasākumi pirms līguma noslēgšanas | Pasākumi pirms līguma noslēgšanas | Ja pieprasāt piedāvājumu vai konsultāciju, apstrādājam datus, lai sagatavotu atbildi uz jūsu pieprasījumu |
| Pakalpojumu sniegšana un uzturēšana | Līguma izpilde | Ja slēdzam līgumu, apstrādājam nepieciešamos datus, lai to izpildītu – sniedzam pakalpojumu, atjauninām to un risinām ar to saistītus jautājumus |
| Rēķinu izrakstīšana un maksājumu apstrāde | Līguma izpilde; Juridiskais pienākums | Apstrādājam norēķinu datus gan līguma izpildei, gan tāpēc, ka grāmatvedības dokumentus likums prasa glabāt 10 gadus |
| Grāmatvedības prasību izpilde | Juridiskais pienākums | Apstrādājam tos datus, kuru mums ir pienākums apstrādāt saskaņā ar saistošajiem normatīvajiem aktiem |
| Vietnes darbības un drošības nodrošināšana | Leģitīmās intereses | Tehniskie dati palīdz nodrošināt, ka vietne darbojas droši un stabili. Tam nav nepieciešama jūsu piekrišana |
| Analītika un mārketinga sīkdatnes | Piekrišana | Google Analytics un mārketinga sīkdatnes izmantojam tikai tad, ja esat tam piekritis. Piekrišanu varat atsaukt jebkurā laikā vietnes sīkdatņu iestatījumos |
| Pakalpojumu uzlabošana un izstrāde | Leģitīmās intereses | Analizējam klientu vajadzības, lai uzlabotu esošos un izstrādātu jaunus pakalpojumus. Šim nolūkam izmantotie dati ir apkopoti un anonimizēti |
| Klientu atbalsts | Līguma izpilde; leģitīmās intereses | Apstrādājam nepieciešamos datus, lai sniegtu kvalitatīvu palīdzību un atrisinātu radušās problēmas |
APSTRĀDES ILGUMS UN DATU GLABĀŠANA
Cactus apstrādās minētos datus tik ilgi, kamēr pastāvēs kāds no iepriekš minētajiem personas datu apstrādes juridiskajiem pamatiem, bet ne ilgāk kā:
| Personas datu kategorijas | Glabāšanas ilgums |
| Sarakste | Līdz saziņas pabeigšanai, pēc tam līdz 3 gadiem |
| Kontaktinformācija (vārds, uzvārds, e-pasts, tālrunis) | Līdz saziņas pabeigšanai, pēc tam līdz 3 gadiem |
| Pakalpojumu līgumu dati | 10 gadi pēc līguma darbības beigām |
| Rēķini un maksājumu dati | 10 gadi pēc līguma darbības beigām |
| Mārketinga dati | Līdz piekrišanas atsaukšanai |
| Nepieciešamās sīkdatnes | Saskaņā ar Sīkdatņu politiku |
| Analītikas un mārketinga sīkdatnes | Saskaņā ar Sīkdatņu politiku |
| Google analytics dati | 13 mēneši |
Pēc apstrādes nolūka sasniegšanas dati tiek dzēsti vai anonimizēti saprātīgā termiņā, taču atsevišķos gadījumos dati var tikt glabāti ilgāk, ja to paredz normatīvie akti vai ja tas ir pamatoti nepieciešams mūsu tiesisko interešu aizsardzībai.
DATU NODOŠANA TREŠAJĀM PERSONĀM
Mēs netirgojam un neizpaužam jūsu datus citiem. Tomēr kvalitatīvu pakalpojumu sniegšanai mums ir nepieciešami dažādi sadarbības partneri:
Visi sadarbības partneri ir līgumiski saistīti aizsargāt jūsu datus un saņem tikai minimāli nepieciešamo informāciju.
Datu nodošana ārpus ES: Atsevišķi rīki, tostarp Google Analytics, var apstrādāt datus ārpus Eiropas Savienības. Google Analytics tiek aktivizēts tikai ar jūsu piekrišanu. Google LLC ir sertificēts ES un ASV Datu privātuma satvara (Data Privacy Framework) dalībnieks, kas nodrošina atbilstošu aizsardzības līmeni datu nodošanai. Visos pārējos gadījumos, kad dati tiek nodoti ārpus ES, nodrošinām atbilstošus aizsardzības mehānismus, piemēram, Eiropas Komisijas apstiprinātos standarta līguma noteikumus.
JŪSU TIESĪBAS
Jums ir tiesības pieprasīt piekļuvi saviem personas datiem un tos labot, prasīt dzēšanu, apstrādes ierobežošanu, iebilst pret apstrādi, kā arī tiesības uz datu pārnesamību normatīvajos aktos noteiktajos gadījumos. Savas tiesības jūs varat īstenot, sazinoties ar mums, izmantojot zemāk norādīto kontaktinformāciju. Katru pieprasījumu un tā pamatotību mēs izvērtēsim atbilstoši piemērojamajiem tiesību aktiem un sniegsim atbildi 30 dienu laikā.
Pirms sniedzam informāciju, mums var būt nepieciešams pārliecināties par iesniedzēja identitāti, tādēļ varam lūgt papildu informāciju. Personas datu sniegšana ir priekšnoteikums pakalpojumu saņemšanai un līguma noslēgšanai ar mums.
DATU DROŠĪBA UN INTEGRITĀTE
Mēs piemērojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu jūsu datus pret nesankcionētu piekļuvi, nozaudēšanu vai iznīcināšanu. Piekļuve datiem ir tikai tiem darbiniekiem un partneriem, kuriem tā ir nepieciešama, un viņi ir saistīti ar konfidencialitātes prasībām. Cactus informācijas drošības pārvaldības sistēma ir sertificēta atbilstoši ISO/IEC 27001 standartam, tas nozīmē, ka mūsu drošības procesi tiek regulāri neatkarīgi auditēti un uzturēti starptautiski atzītā līmenī. Absolūtu drošību nevar garantēt neviens, taču mēs darām visu iespējamo, lai jūsu dati būtu drošībā. Nopietna datu drošības incidenta gadījumā rīkosimies saskaņā ar GDPR prasībām un, ja nepieciešams, informēsim gan uzraudzības iestādi, gan skartās personas.
IZMAIŅAS PRIVĀTUMA POLITIKĀ
Sekojot līdzi aktuālajiem tiesību aktiem, Cactus laiku pa laikam var atjaunot šo Privātuma politiku vai pieņemt jaunu tās redakciju. Tas nepieciešams, lai politikā tiktu ietverti mūsu jaunākie privātuma nosacījumi. Aktuālā Privātuma politika vienmēr ir pieejama Cactus tīmekļa vietnē www.cactus.lv.
KONTAKTINFORMĀCIJA
Ja, iepazīstoties ar mūsu Privātuma politiku, jums ir radušies jautājumi vai neskaidrības, lūdzam sazināties ar AJ Power uzņēmumu grupas datu aizsardzības speciālistu izmantojot e-pastu: compliance@ajpower.lv tālruni: +371 22495957 vai sūtot pa pastu uz adresi: Daugavgrīvas iela 21, Rīga, LV-1048, Latvija. Ja, sadarbojoties ar AJ Power, jums tomēr nevaram palīdzēt datu apstrādes jautājumā, jūs varat vērsties ar sūdzību Datu valsts inspekcijā izmantojot kādu no šiem kontaktiem: pasts@dvi.gov.lv, +371 67223131, Elijas iela 17, Rīga, LV-1050.
Dokuments spēkā no: 25.03.2026.