Privātuma politika

Izvēlieties lapu
Vali ettevõte

1. VISPĀRĒJI

Kas apstrādā personas datus un viņu informācija un kontaktinformācija? Kad tiek piemēroti Apollo Group datu aizsardzības noteikumi? Kādas ir apstrādes attiecības?

1.1. Piemērošana. Šie Apollo Group un Apollo Group koncernā ietilpstošo uzņēmumu, kā arī Apollo kluba locekļiem (turpmāk Apollo Group/mēs/mūsu), datu aizsardzības noteikumi (Apollo Group datu aizsardzības noteikumi) nosaka vispārīgos principus, uz kuru pamata Apollo Group apstrādā klientu un lietotāju, kas ir fiziskas personas, personas datus. Datu aizsardzības noteikumi tiek piemēroti attiecībā uz visiem klientiem un lietotājiem, kas pērk Apollo Group koncernā esošo uzņēmumu preces un produktus, izmanto pakalpojumus, apmeklē Apollo Group koncernā esošo uzņēmumu interneta vietnes, veikalus, kinoteātrus vai restorānus, vai izmanto citā veidā vai citus Apollo Group koncernā esošo uzņēmumu produktus vai pakalpojumus.

1.2. Par mums. Apollo Group OÜ, reģistrācijas numurs 12383236, adrese Tartu mnt 80d Tallina 10112 ir koncerns, kurā ietilpst šādi dažādi izklaides un ēdināšanas uzņēmumi Baltijā (Igaunijā, Latvijā un Lietuvā): Apollo veikali; Apollo kinoteātri Baltijā; Blender kafejnīcas; Ice Cafe kafejnīcas; O´Learys restorāni; Estonian un Baltic Film Distribution filmu izplatīšanas un ražošanas nodaļas, uz IT risinājumiem orientētā nodaļa APL Digital Solutions OÜ, kā arī ar KFC zīmolu strādājošie restorāni Baltijā un Somijā, kā arī ar Vapiano zīmolu strādājošie restorāni Baltijā un Somijā. Apollo Group koncerna uzņēmumu sarakstu atradīsi šeit.

1.3. Apollo Klubs. Apollo Klubs ir ID kartē balstīta pastāvīgo klientu programma, kas Apollo Klubā reģistrētajiem klientiem piedāvā pastāvīgā klienta atlaides un piedzīvojumus Apollo veikalos, Apollo kinoteātros, O’Learys izklaides centros, IceCafe un ja Blender sulu bāros, Vapiano restorānos. Apollo Klubā ietilpstošo uzņēmumu sarakstu atradīsi šeit. Apollo Kluba datu pārzinis ir Apollo Group OÜ. Pievienošanās Apollo Klubam notiek ar datu subjekta piekrišanu; citas apstrādes darbības Apollo Klubā var notikt arī uz cita pamata (piem., kluba atlaužu un uzkrāto preču/summas uzskaites vešana kluba piedāvāšanai – uz līguma pamata; kluba attīstīšana uz tiesiskas intereses pamata utt.). Apollo Klubu piedāvājoši uzņēmumi var Apollo Kluba atlaižu, pakalpojumu piedāvāšanai un kluba attīstīšanas un mārketinga darbībām dalīties ar informāciju. Apollo Klubam tiek piemēroti šie Apollo Group Datu aizsardzības noteikumi.

1.4. Par apstrādes attiecībām. Apollo Group uzņēmumi var sniegt pakalpojumus cits citam un būt dažādās apstrādes attiecībās. Ikvienā gadījumā Apollo Kluba uzņēmumi ievēro VDAR prasības un pilnvarotas datu apstrādes gadījumā ir noslēgts datu apstrādes līgums. Katrs Apollo Group uzņēmums, sniedzot savus pamata pakalpojumus, ir datu pārzinis (ja nav norādīts pretējais); piemēram, Apollo Kino ir datu pārzinis, pārdodot kinoteātra biļetes, Apollo Veikali ir datu pārzinis, pārdodot preces Apollo Veikalos, katrs Apollo Group uzņēmums ir datu pārzinis attiecībā uz savu interneta vietni utt. Sniedzot Apollo Kluba pakalpojumu, datu pārzinis ir Apollo Group OÜ.

1.5. Datu aizsardzības noteikumi. Šie Apollo Group datu aizsardzības noteikumi ir Apollo Group uzņēmumu vispārēji personas datu apstrādes noteikumi. Apollo Group datu aizsardzības noteikumi tiek piemēroti Apollo Group uzņēmumu apstrādei maksimālajā iespējamajā apmērā, bet Apollo Group uzņēmumi var būt noteikuši īpašus noteikumus savos privātuma iestatījumos.

1.6. Kontakti. Ar jautājumiem, kas ir saistīti ar Apollo Group veikto personas datu apstrādi, var vērsties katrā Apollo Group uzņēmumā, izmantojot zemāk sniegto kontaktinformāciju vai e-pasta adresi andmekaitse@apollogroup.ee. Apollo Group OÜ, adrese Tartu mnt 80d Tallina 10112, e-pasta adrese vai andmekaitse@apollogroup.ee. Apollo Group koncernā ietilpst šādā sarakstā esoši uzņēmumi un viņu kontaktinformācija:

  • Apollo Klubs –
  • Apollo veikali
  • Apollo kinoteātri
  • Blender kafejnīcas un Ice Cafe kafejnīcas
  • Ar zīmolu Vapiano strādājošie restorāni
  • Ar zīmolu KFC strādājošie restorāni
  • Ar zīmolu O´Learys strādājošie restorāni
  • APL Digital Solutions OÜ –

1.7. Citas interneta vietnes un sociālie mediji. Mūsu interneta vietņu vai sociālajos medijos esošajās saitēs esošais ir regulēts ar atbilstošo pakalpojuma sniedzēju privātuma noteikumiem. Tāpat dažādos sociālo mediju kanālos personas datu apstrāde notiek atbilstoši viņu platformu privātuma noteikumiem.

1.8. Sīkdatnes. Sīkdatņu izmantošanas informācija ir atrodama Apollo Group uzņēmumu lapās esošā sīkdatņu risinājumā.

1.9. Vispārēji principi. Mēs un mūsu izmantotie sadarbības partneri, apstrādājot personas datus, vadāmies no VDAR minētajiem principiem (likumīgums, taisnīgums, pareizums, caurspīdīgums, atbilstība mērķim, minimāla datu apstrāde, glabāšanas ierobežojums, uzticamība un konfidencialitāte, kā arī noklusējuma un integrēta datu aizsardzība).

2. JĒDZIENI

2.1. Par jēdzieniem. Ar personas datiem saistītiem jēdzieniem ir tāda pati nozīme kā ir definēta ES Personas datu aizsardzības vispārīgajā regulā 2016/679 (VDAR). Lai atvieglotu Apollo Group datu aizsardzības noteikumu lasīšanu, zem jēdzieniem esam norādījuši izmantotākās jēdzienu nozīmes.

2.2. Datu subjekts (turpmāk arī Jūs/Tu) ir fiziska persona, kuras personas datus apstrādā Apollo Group.

2.3. Personas dati ir jebkura informācija par Jums, kas ļauj identificēt Jūsu personu. Apollo Group pārsvarā vāc personas datus no Jums paša, izrietot no Jūsu saistības ar Apollo Group, vai, piemēram, pakalpojuma Jums sniegšanas vai Jums piedāvājamo preču un produktu pārdošanas ietvaros.

2.4. Datu pārzinis ir juridiska persona, kas nosaka personas datu apstrādes mērķus un līdzekļus. Par apstrādes attiecībām skati 1.4. punktu.

2.5. Pilnvarotais datu apstrādātājs ir fiziska vai juridiska persona, kas personas datus apstrādā Apollo Group uzņēmuma kā datu pārziņa vārdā (galvenokārt sadarbības partneris, pakalpojuma sniedzējs) uz ar Apollo Group noslēgta līguma pamata. Vairāk par pilnvarotu apstrādi lasi 9.3. nodaļā.

3. DATU SUBJEKTU KATEGORIJAS

Kā personas datus Apollo Group apstrādā?

3.1. Datu subjektu kategorijas. Apollo Group apstrādā galvenokārt, bet ne tikai, šādu datu subjektu personas datus:

3.1.1. Apollo Group uzņēmumu interneta vietņu apmeklētāji, lietotāji (piem., tirdzniecības vides / e-veikala lietotāji);

3.1.2. pakalpojumu/preču lietotāji, t. i., klienti;

3.1.3. sadarbības partneru pārstāvji-fiziskas personas;

3.1.4. Apollo Group uzņēmumu darbinieki (informācija darbiniekiem par personas datu apstrādi tiek sniegta uzņēmuma iekšienē).

3.2. Bērnu datu apstrāde. Kad apstrādājam bērnu datus, vadāmies no bērna vecāka vai aizgādņa vēlmēm (piem., piekrišana iekļaut bērnu Apollo Klubā).

4. APSTRĀDĀJAMIE PERSONAS DATI

Kādus personas datus apstrādā Apollo Group?

4.1. Personas datu kategorijas. Apollo Group apstrādā Jūsu personas datus tikai tad, ja nepieciešams, vadoties no apstrādes mērķa, kā arī ar likumīgu pamatu apstrādei. Vācam šāda tipa personas datus:

4.1.1. jūsu mums sniegtie personas dati; piemēram, ievadot kontaktinformāciju (t. sk. vārds, personas kods, pasta adrese, tālruņa numurs, e-pasta adrese, vēlamais saziņas veids) mūsu interneta vietnē vai citur (piem., veikali, kinoteātri);

4.1.2. parastas saziņas rezultātā radušies personas dati (piem., sarakstes vai ar interneta vietnē esošās saziņas lietotnes starpniecību iesniedzamie personas dati);

4.1.3. jūsu nepārprotami publiskotie personas dati (piem., komentāra vai reakcijas sniegšana Apollo Group uzņēmumu sociālajos medijos);

4.1.4. slēdzot līgumu un tā izpildes laikā radušies personas dati (piem., veicot pasūtījumu e-veikalā, vārds, kontaktinformācija, pirkumu saraksts, maksājuma informācija, piegādes veida izvēle un atbilstošā gadījumā adrese);

4.1.5. lietojot pakalpojumus radušies personas dati (piem., izmantojot mūsu pašapkalpošanās iespēju, vai, piemēram, veicot pirkumu vai pasūtījumu mūsu veikalos, restorānos vai e-veikalos, t. sk. saglabājot personas kontaktinformāciju vai datus par iepirkšanās izvēlēm);

4.1.6. interneta vietnes un lietošanas rezultātā radušies personas dati; piemēram, interneta vietnes izmantošanas laikā klienta konta informācija vai ar sīkdatnēm (cookies) saglabājamā informācija. Sīkdatņu izvietošana notiek uz jūsu veikto izvēļu pamata. Precīzāka informācija par ar sīkdatnēm vākto informāciju ir atrodama interneta vietnes sīkdatņu risinājumā;

4.1.7. no trešajām personām saņemamie personas dati (ja piemērojams), piem., mūsu sadarbības partneru pārstāvju-fizisku personu pārstāvības tiesību pārbaudes informācija;

4.1.8. mūsu radītie un kombinētie personas dati (piemēram, pasūtījumu vēstures saraksts).

Sk. vairāk par mērķi, apstrādes pamata attiecībām un apstrādājamajiem personas datiem 5.3. punktā. Ja vēlies precīzāku informāciju par savu personas datu kategorijām vai datiem, sazinies ar mums (sk. kontaktinformācija 1.6. punkts).

5. APSTRĀDES MĒRĶI UN PAMATI

Kādiem mērķiem un uz kā pamata tiek apstrādāti personas dati?

5.1. Vispārējie personas datu apstrādes mērķi. Apollo Group apstrādā Jūsu personas datus atbilstoši spēkā esošajiem tiesību aktiem, galvenokārt šādiem mērķiem:

5.1.1. klienta līguma noslēgšanai; izpildei un klienta konta pārvaldīšanai, kā arī saziņai ar datu subjektu;

5.1.2. uz klientu vērstu preču, produktu un pakalpojumu piedāvāšanai, t. sk. lojalitātes programmas pakalpojums (pastāvīgo klientu programma – Apollo Klubs);

5.1.3. attiecību ar klientiem attīstīšanai un analīzei;

5.1.4. atbilžu uz datu subjekta pieprasījumiem sniegšanai;

5.1.5. pakalpojumu un produktu piedāvāšanai datu subjektam;

5.1.6. aptauju organizēšanai un izložu veikšanai;

5.1.7. tiešajam mārketingam;

5.1.8. pakalpojumu pārvaldīšanai un attīstīšanai;

5.1.9. interneta vietņu izmantošanas nodrošināšanai un interneta vietņu uzlabošanai;

5.1.10. statistikas vai pārskatu sastādīšanai;

5.1.11. juridisku prasījumu izskatīšanai;

5.1.12. no tiesību aktiem izrietošu saistību izpildei;

5.1.13. cits Apollo Group datu aizsardzības noteikumos minēts mērķis vai datu subjektam citādi paziņots mērķis.

Sk. vairāk par mērķi, apstrādes pamata attiecībām un apstrādājamajiem personas datiem 5.3. punktā.

5.2. Jauns mērķis. Gadījumā, ja personas datu apstrāde notiek ar jaunu mērķi, salīdzinot ar to, kuram sākotnēji vācām personas datus, vai apstrāde nebalstās datu subjekta sniegtā piekrišanā, rūpīgi izvērtējam šādas jaunas apstrādes pieļaujamību. Lai noskaidrotu, vai apstrāde jaunajam mērķim atbilst mērķim, kuram personas datus vācām sākotnēji, ņemam vērā arī: i) saistību starp tiem mērķiem, kuriem personas datus vāca sākotnēji, un plānotās turpmākās apstrādes mērķiem; ii) personas datu vākšanas kontekstu, galvenokārt datu subjekta un mūsu savstarpējo saistību; iii) personas datu kategorijas; iv) plānotās turpmākās apstrādes iespējamās sekas datu subjektiem; v) atbilstošo aizsardzības pasākumu izmantošanu.

5.3. Personas datu apstrādes pamati un saistība ar mērķi. Apollo Group uzņēmumi personas datus vienmēr apstrādā uz likumīga pamata. Varam izmantot dažādus apstrādes pamatus. Apstrādē izmantojam šādus pamatus:

5.3.1. Piekrišana. Uz piekrišanas pamata personas datus apstrādājam piekrišanas ietvaros un piekrišanā minētajam mērķim. Blakus piekrišanas lūgumam ir vai nu norādīts, vai skaidri saprotams, kādus personas datus apstrādā uz piekrišanas pamata. Piekrišana var būt sniegta ar skaidru darbību, piem., veicot atzīmi vai nospiežot pogu “tālāk”, ja ir norādīts, ka ar atbilstošo darbību sniedz piekrišanu. Piemēram, piekrišanu varam izmantot šādām apstrādes darbībām: i) lai informētu Jūs par produktu jaunumiem, akcijām un nākamajiem pasākumiem (jaunumu vēstule; apstrādā e-pasta adresi; interešu saraksts (ja sniegts); pievienošanās jaunumu saņēmējiem fakts); ii) reģistrēt jūs kā Apollo Kluba locekli (vārds, valsts, klienta tips, personas kods, kontaktinformācija); iii) nosūtīt jums SMS, kas informē par pasūtījuma pabeigšanu (piem., pasūtot ēdienu Vapiano pašapkalpošanās kasē vai Apollo Group order app; tālruņa nr.); iv) veikt citu apstrādi uz piekrišanas pamata, ja piekrišana ir prasīta. Sniegto piekrišanu varat atsaukt jebkurā brīdī, piem., sazinoties ar mums, izmantojot 1.6. punktā minēto kontaktinformāciju. Ja Jūs nevēlaties būt mūsu jaunumu saņēmēju sarakstā vai saņemt paziņojumus par Jūs iespējami interesējošiem produktiem vai pakalpojumiem, jebkurā laikā varat izdzēst sevi no adresātu grupas. Piekrišanas atsaukšana neietekmē personas datu apstrādes uz piekrišanas pamata, kas veikta pirms atsaukšanas, likumību.

5.3.2. Līgumisko saistību izpilde. Varam personas datus apstrādāt, ja ir nepieciešams, izrietot no ar Jums noslēgta līguma – t. i., personas datu apstrāde ir nepieciešama ar Jums noslēgta līguma izpildei vai pasākumu veikšanai pēc Jūsu pieteikuma pirms līguma noslēgšanas (piemēram, klienta līgums). Piemēram, klienta identificēšana apjomā, kādu pieprasa uzmanības pienākums (pārstāvja vārds, pārstāvības tiesību informācija, vārds, ja nepieciešams, personu apliecinoša dokumenta informācija vai spēcīgas autentifikācijas informācija); pret klientu uzņemto saistību izpilde savu pakalpojumu sniegšanas ziņā (piem., preces piegādei izmantojam adresi vai tālr. nr.; piedāvājot atlaides, varam apstrādāt pirkumu vēsturi vai citu atbilstošās atlaides saņemšanas priekšnoteikumu informāciju; order app pasūtījuma informācija); saziņai ar klientu (kontaktinformācija) un klienta maksājuma pienākuma izpildes nodrošināšanai (klienta identifikācijas informācija, maksājuma informācija). Personas datu apstrādes mērķis var būt papildus noteikts konkrētā ar Jums noslēgtā Līgumā.

5.3.3. Darba līguma noslēgšanai uz līguma noslēgšanas un tiesiskas intereses pamata (līdzīga jauna piedāvājuma iesniegšanai) kandidāta darbam pie mums personas datu apstrāde ietver: amata kandidāta ar darba līguma noslēgšanas mērķi sniegto datu apstrādi (vārds, CV informācija, motivācijas vēstule (ja iesniegta)); no personas, kuru amata kandidāts norādījis kā ieteicēju, un, ja nav ieteicēja, no iepriekšējā darba devēja saņemto personas datu apstrādi; no publiskajiem (sociālajiem)medijiem savākto personas datu apstrādi. Ja kandidāts netiek izvēlēts, darba līguma noslēgšanai savāktos personas datus saglabājam, lai tad, ja atbrīvojas piemērota amata pozīcija, izteiktu kandidātam darba piedāvājumu.

5.3.4. Likumisko saistību izpilde. No likuma izrietošas saistības izpildei varam apstrādāt personas datus – t. i., ja personas datu apstrāde ir vajadzīga, lai izpildītu Apollo Group likumisku pienākumu. Piemēram, no tiesību aktiem izrietošas saistības maksājumu apstrādē vai naudas atmazgāšanas noteikumu ievērošanā, no grāmatvedības izrietošu prasījumu izpildē, no darba tiesību aktiem izrietošu saistību izpildē utt.

5.3.5. Izņēmuma gadījumos mēs varam personas datus apstrādāt, izrietot no datu subjekta vitālām interesēm vai vadoties no svarīgas sabiedrības intereses.

5.3.6. Tiesiska interese. Varam izmantot tiesisku interesi Apollo Group koncernā ietilpstoša uzņēmuma apsaimniekošanai, vadībai, un lai varētu piedāvāt vislabākos iespējamos pakalpojumus vai produktus tirgū. Pirms tiesiskas intereses izmantošanas novērtējam, vai personas datu apstrāde ir nepieciešama Apollo Group vai trešās personas tiesiskai interesei un vai tā ir augstākstāvošāka par datu subjekta pretēju interesi. Tiesisku interesi izmantojam tikai pozitīva tiesiskas intereses vērtējuma rezultāta gadījumā. Datu subjektam ir tiesības uz ar sevi saistītas tiesiskas intereses pamata iepazīties ar atbilstošo tiesiskas intereses vērtējumu (šim nolūkam sazinies ar mums, izmantojot 1.6. punktā norādīto kontaktinformāciju). Tiesisku interesi varam izmantot šādās situācijās:

(i) uzticamu klienta attiecību nodrošināšanai, kas aptver arī personas datu apstrādi krāpšanas novēršanai un KYC pasākumus (apstrādā personas pilnu vārdu, personas kodu, personas identifikācijas kontroles informāciju, līguma informāciju, ja nepieciešamas, iesakāmā produkta/pakalpojuma informāciju, atbilstošās informācijas verifikācijas informāciju – piem., spēcīgas autentifikācijas / paraksta sniegšanas izdošanās informācija);

(ii) klientu bāzes pārvaldīšanai un analizēšanai, lai uzlabotu pakalpojumu pieejamību, izvēli, kvalitāti (t. sk. piedāvājot Apollo Klubu), kā arī, lai piekrišanas gadījumā sniegtu klientam vislabākos un personalizētākus piedāvājumus (klienta identifikators, informācija par klienta pakalpojuma/produktu patēriņu);

(iii) mārketinga piedāvājumu sniegšanai, ja atbilstošā persona ir iepriekš iegādājusies līdzīgu produktu/pakalpojumu, kā arī, ja personai ir vienmēr nodrošināta vienkāršas atteikšanās no atbilstošās komunikācijas iespēja (ar nosacījumu, ka aprakstītā apstrāde ir atļauta atbilstošajā jurisdikcijā) (apstrādā e-pasta adresi, vārdu, klienta pakalpojumu/produktu patēriņu informāciju);

(iv) akciju organizēšanai (ja nav uz piekrišanas pamata), t.sk. personalizētu un mērķētu akciju organizēšana, klientu apmierinātības pētījumu veikšana, kā arī veiktu mārketinga darbību efektivitātes mērīšanai (atkarībā no konkrētās akcijas/pētījuma, bet parasti vārds, klienta sniegtā informācija/reakcija (piem., like/dalīšanās sociālajos medijos vai sniegtā atgriezeniskā saite));

(v) ierakstu veikšanai. Varam saglabāt gan savas atrašanās vietas telpās, gan ar sakaru līdzekļiem (e-pastu, tālruni v. tml.) sniegtus paziņojumus un rīkojumus, kā arī informāciju un citas darbības, kuras esam veikuši un, ja nepieciešams, izmantojam šos ierakstus rīkojumu vai citu darbību pierādīšanai;

(vi) tīkla, informācijas un kiberdrošības apsvērumu dēļ, piemēram, cīņai ar pirātismu, kā arī interneta vietnes drošības nodrošināšanai, kā arī rezerves kopiju veidošanai un saglabāšanai izmantojamie līdzekļi (atkarībā no situācijas, bet parasti apstrādā žurnālu informāciju, tīkla identifikatoru informāciju, citu tehnisko informāciju);

(vii) organizatoriski mērķi. Galvenokārt finanšu vadībai, bet arī pakalpojumu un produktu attīšanai, kā arī uzņēmējdarbības plānošanai un vadībai, kā arī personas datu nosūtīšanai koncerna robežās ar iekšējās pārvaldības mērķi, tostarp klientu vai darbinieku personas datu apstrādei (parasti nepersonalizēti finanšu dati, ja var parādīties arī personalizēta informācija, piem., darbinieku vārdi un pozīcijas);

(viii) uzņēmējdarbības un produktu attīstība un mārketinga darbības, t. sk. Apollo Kluba ietvaros (izņ., kas uz piekrišanas pamata) (parasti nepersonalizēti, bet attīstībā var būt nepieciešama personalizētas informācijas apstrāde, piem., klienta identifikators, darbības pakalpojumā);

(ix) varam dalīties ar personas datiem, ja slēdzam komercdarījumu vai vedam sarunas par komercdarījumu, kas aptver visa mūsu biznesa vai mantas pārdošanu vai nodošanu. Šie darījumi var aptvert jebkādu apvienošanos, finansēšanu, iegūšanu īpašumā vai bankrota darījumu vai procesu (parasti nepersonalizēti, bet var nodot, piem., darbinieku un pārstāvju vārdus, pozīcijas, apmaksas modeļus);

(x) juridisku prasījumu sastādīšanai, iesniegšanai vai aizsargāšanai (apstrādājamie dati ir atkarīgi no konkrētas situācijas; parasti vārds, situācijas apstākļi);

(xi) ja nepieciešams, izmantojam datus arī ārkārtas paziņojumu nosūtīšanai Tev saistībā ar ražotāja izsniegtiem drošības faktoriem vai atsaukšanas programmām (vārds, produkta/pakalpojuma sniegšanas fakts, e-pasts, informēšana);

(xii) savos veikalos un restorānos izmantojam apsardzes kameras. Kameru lietošanas un ierakstu apstrādes mērķis ir darbinieku, apmeklētāju un Apollo Group koncernā ietilpstošo uzņēmumu mantas aizsardzība; drošības nodrošināšana; prasījumu aizsardzība un iesniegšana; pretenziju risināšana. Ieraksti tiek dzēsti, vēlākais, piepildoties ieraksta telpai pēc 30 dienām (izņ., ja ieraksti ir nepieciešami ilgāk, juridisku prasījumu aizsardzībai).

(xiii) gadījumā, ja datu subjekts ir atteicies no tiešā mārketinga piedāvājumiem, šo informāciju saglabājam, lai novērstu tiešā mārketinga piedāvājumu sūtīšanu.

6. KAMERAS (VIDEOAPSARDZE)

Kā izmantot kameras?

6.1. Kameru lietošanas mērķi. Apollo Group ietilpstošo uzņēmumu teritorijā, piemēram, veikalos, kinoteātros, restorānos esošās kameras (videoapsardze) personu un mantas aizsardzības mērķim, juridisku prasījumu aizsardzībai un pierādīšanai, darījumu un darbību pierādīšanai.

6.2. Ierakstu saglabāšana. Kameru videoieraksti parasti tiek saglabāti 30 dienas. Ja nepieciešams, piem., juridisku prasījumu izskatīšanai – ieraksti tiek glabāti ilgāk.

6.3. Piekļuve video attēlam un ierakstiem. Visiem videoierakstiem ir piekļuve tikai personām, kurām ir tiesības iepazīties ar videoierakstiem, izrietot no saviem darba uzdevumiem. Ja nepieciešams, prasījumā vai likumā noteiktajos gadījumos ierakstus var nosūtīt tiesībsargājošajiem orgāniem.

6.4. Datu pārziņa informācija. Videoierakstu datu pārzinis ir Apollo Group uzņēmums un Apollo Group OÜ, kuram pieder kamera vai kura uzņēmumā kamera ir uzstādīta.

7. DROŠĪBAS PASĀKUMI

Kā nodrošinām personas datu drošību?

7.1. Drošības pasākumi. Apollo Group izmanto nepieciešamos organizatoriskos, fiziskos un informāciju tehnoloģiju drošības pasākumus, lai Jūsu personas dati būtu aizsargāti pret jebkādu neatbilstošu izmantošanu, nepilnvarotu piekļuvi, publiskošanu, grozīšanu vai iznīcināšanu. Jūsu personas datiem ir piekļuve tikai atbilstoši pilnvarotai personai un mūsu pilnvarotajiem datu apstrādātājiem. Šifrētu datu sakaru kanāls ar bankām nodrošina pirkuma veicēja personas datu un bankas rekvizītu drošību. Ja notiek jebkāds ar personas datiem saistīts pārkāpums, tiek veikti visi nepieciešamie pasākumi, lai samazinātu sekas un novērstu atbilstošus riskus nākotnē. Arī reģistrējam visus incidentus un paredzētajā gadījumā un kārībā par to informējam Datu aizsardzības inspekciju un datu subjektus. Visi Apollo Group koncernā ietilpstošo uzņēmumu interneta vietnēs, e-veikalos un servisa datu bāzē esošie dati ir nepieciešamajā apjomā šifrēti, kā arī tos izmanto kā konfidenciālu informāciju.

8. PROFILA ANALĪZE, TIEŠAIS MĀRKETINGS, PĒTĪJUMI

8.1. Profilēšana un automātiski lēmumi. Apollo Group var veikt Jūsu personas datu profila analīzi, lai labāk izprastu Jūsu gaidas un, no tā izrietot, piedāvātu labākus produktus un pakalpojumus, nodrošinot precīzu tiešā mārketinga mērķēšanu. Profila analīzes rezultātā Jums nerodas ne tiesiskas sekas, ne cita būtiska ietekme. Apollo Group neveic ne profilēšanu, ne automātiskus lēmumus VDAR 22. panta izpratnē (t. i. ar būtisku ietekmi). Ja uzsākam profilēšanu ar būtisku ietekmi vai sākam izmantot automātiskus lēmumus – iepriekš informēt datu subjektus un nodrošinām citu saistīto VDAR tiesību lietošanas iespēju.

8.2. Mārketings un pētījumi. Apollo Group var izmantot Jūsu personas datus, lai nosūtītu Jums informāciju par izdevīgiem piedāvājumiem, akcijām, kā arī veiktu klientu pētījumus, piemēram, apmierinātības pētījumus. Ja Jūs vairs nevēlaties saņemt tiešos piedāvājumus, Jums ir tiesības jebkurā laikā atsaukt piekrišanu personas datu apstrādei, sazinoties ar to Apollo Group uzņēmumu, no kura tiešajiem piedāvājumiem vēlaties atteikties.

9. PERSONAS DATU NOSŪTĪŠANA

9.1. Pārsūtīšana koncerna uzņēmumos. Apollo Group ir tiesības nosūtīt Jūsu personas datus Apollo Group ietilpstošajiem uzņēmumiem (Apollo Veikali, Apollo Kino, Blender sulu bāri, IceCafe saldējuma bāri, O´Learys restorāni, Vapiano restorāni, KFC restorāni u.c.), piemēram, īpašo piedāvājumu, pirkumu bonusu vai Apollo Kluba pastāvīgo klientu programmas piedāvāšanai un atlaides saņemšanai, koncerna saimnieciskās darbības pārskatā un attīstīšanai vai citas tiesiskas intereses gadījumā.

9.2. Sadarbības partneru izmantošana. Varam ar Jūsu personas datiem dalīties ar pakalpojuma sniedzējiem-trešajām personām, kuras izmantojam sava pakalpojuma piedāvāšanai vai citām uzņēmējdarbības vajadzībām. Izmantojam tikai tādus sadarbības partnerus, kas ievēro VDAR prasības. Ja tas ir pilnvarots datu apstrādātājs, esam noslēguši datu apstrādes līgumu.

9.3. Trešā puse ir, piemēram, mūsu partneri, kuru uzdevumi ir e-veikalā pārdodamo preču transports vai nomaksas pakalpojuma sniegšana, reklāmas un mārketinga partneri; maksājumu pakalpojumus nodrošinošs partneris; ar pieņemšanu darbā saistītus pakalpojumus sniedzošs partneris, klientu apmierinātības pētījumu organizējoši uzņēmumi, parādu piedziņas pakalpojuma sniedzēji, kavētu maksājumu reģistri, dažādu tehnisko pakalpojumu sniedzēji, rēķinu nosūtīšanas pakalpojuma sniedzēji. Nosūtīšana notiek tikai ar nosacījumi, ka nosūtīšanas mērķis ir likumīgs un trešā persona veic apstrādi uz līguma pamata, kurā trešā persona arī apņemas glabāt saņemtās informācijas konfidencialitāti. Ja vēlies precīzāku informāciju par mūsu sadarbības partneriem, sazinies ar mums, izmantojot kontaktinformāciju 1.6. punktā.

9.4. Cita nodošana. Apollo Group uzņēmumiem ir tiesības papildus trešajām personām Jūsu personas datus nosūtīt uzraudzības, izmeklēšanas un kārtības aizsardzības iestādēm, ja atbilstošais pienākums izriet no spēkā esoša tiesību akta vai trešajai personai ir augstākstāvoša tiesiska interese.

10. PERSONAS DATU NOSŪTĪŠANA TREŠAJĀM VALSTĪM

10.1. Parasti mēs nenosūtām personas datus ārpus Eiropas Savienības vai Eiropas ekonomiskās zonas. Ja nosūtām personas datus ārpus Eiropas Savienības vai Eiropas ekonomiskās zonas, tad tikai ievērojot ar datu aizsardzību saistīto tiesību aktu prasības.

10.2. Nosūtīšana ārpus EEZ. Apollo Group uzņēmumi vai mūsu sadarbības partneri, ja nepieciešams, personas datu apstrādē var izmantot starptautiskus trešo valstu pakalpojuma sniedzējus vai sadarbības partnerus. Par trešajām valstīm uzskata valstis, kas ir ārpus Eiropas Savienības vai Eiropas ekonomiskās zonas. Šādā gadījumā tiek izmantots atbilstošs nosūtīšanas pamats no VDAR 5. nodaļas. Parasti mēs šādā situācijā izmantojam ES datu apstrādes standarta klauzulas.

11. JŪSU TIESĪBAS SAISTĪBĀ AR PERSONAS DATU APSTRĀDI

11.1. Iepazīšanās ar personas datiem, piekļuve un kopija. Jums ir iespējams jebkurā laikā iepazīties ar par sevi savāktajiem personas datiem savā Apollo Kluba vai atbilstošā Apollo Group uzņēmuma kontā. Tāpat Jums ir iespējams pieteikt piekļuvi Apollo Group savāktajiem personas datiem un pieprasīt par Jums savākto personas datu kopiju.

11.2. Personas datu maiņa un labošana. Jums ir tiesības jebkurā laikā mainīt un labot par sevi savāktos personas datus. Jūsu kontaktinformācija tiek atjaunināta automātiski, atbilstoši Jūsu jaunajai kontaktinformācijai, kuru esat sniedzis Apollo Group uzņēmumiem vai Apollo Klubam.

11.3. Personas datu pārnešana. Jums ir tiesības un iespēja lejupielādēt savus personas datus savā Apollo Kluba kontā, kā arī patstāvīgi nosūtīt tos kādam citam datu apstrādātājam. Pārnešanas tiesības attiecas tikai uz konkrēta tipa personas datiem, piem., pārnešanas tiesības neattiecas uz personas datiem, kas radušies Apollo Group analīzes rezultātā; bet attiecas uz jūsu mums tieši nodotiem personas datiem.

11.4. Personas datu apstrādes ierobežošana. Ja izsakāt vēlmi ierobežot vai aizliegt savu personas datu apstrādi, Apollo Group Jūsu personas datus saglabā tikai tad, ja tas ir nepieciešams uz citiem tiesiskiem pamatiem.

11.5. Personas datu dzēšana. Jums ir tiesības jebkurā laikā pieprasīt Jūsu personas datu dzēšanu, izņemot, ja ir kāds cits tiesisks pamats personas datu apstrādei, piemēram, no likuma izrietošs pienākums. Kopā ar datu dzēšanu beidzas arī visas Jums paredzētās individuālās atlaides.

11.6. Tiesības iesniegt iebildumus. Jums ir tiesības iesniegt iebildumus par personas datu apstrādi, piem., ja Jūsu datus apstrādājam uz tiesiskas intereses pamata.

11.7. Kaitējuma atlīdzināšana. Jums ir tiesības pieprasīt ar personas datu apstrādes prasību pārkāpšanu radītā kaitējuma kompensāciju.

11.8. Datu subjekta tiesību īstenošana. Ievēro, ka ar personas datiem saistītās tiesības nav absolūtas. Izpildīsim jūsu pieteikumu, ja būs izpildīti atbilstošās tiesības izmantošanas priekšnoteikumi. Tāpat pirms atbildes sniegšanas varam pieprasīt jūsu identifikāciju. Tas tādēļ, lai nodrošinātu personas datu drošību un neizsniegtu personas datus neīstajai personai. Tas nozīmē, ka Jums pieprasa digitāli parakstītu pieteikumu vai, ja to nav iespējams iesniegt, personu apliecinoša dokumenta iesniegšanu kopā ar iespējamu personas identifikāciju ar videotilta starpniecību (vai citā veidā, ja ir nodrošināta pietiekama pārliecība par personas identitāti). Citu personu tiesību aizsardzībai varam ierobežot ar jūsu tiesībām saistītās darbības, piem., ja ar jūsu personas datiem ir saistīti citu personu dati, atbilstošos datus varam padarīt nelasāmus vai iepriekš noņemt jums pieeju vai kopijas izsniegšanu. Jums ir iespējams jebkurā laikā apskatīt, labot un papildināt savus personas datus Apollo Kluba interneta vietnē vai Apollo Group koncernā esošo uzņēmumu interneta vietnēs, sadaļā “Mans konts” (ja nodrošināts).

Visos iepriekš minētajos gadījumos varat vērsties arī adresē vai pie atbilstošā Apollo Group uzņēmuma, rakstot uz iepriekš minēto e-pasta adresi.

Piekrišanas atsaukšana. Jums ir tiesības jebkurā laikā atsaukt sniegto piekrišanu savu personas datu apstrādei adresē www.apollo.ee/klubi/ vai anulēt jaunumu saņemšanas pasūtījumu, izmantojot jaunumu vēstulē esošo saiti, vai vēršoties pie Apollo Group klientu atbalsta .

11.9. Atbildēšana uz pieteikumiem. Apollo Group uz Jūsu pieteikumiem atbild, tikko iespējams, bet ne vēlāk kā viena (1) mēneša laikā pēc pieteikuma saņemšanas. Apollo Group ir tiesības atbildes uz pieteikumu sniegšanas termiņu pagarināt par diviem (2) mēnešiem, izrietot no pieteikuma izpildes sarežģītības un laikietilpīguma.

11.10. Sūdzību risināšana. Ja Jums ir jautājumi saistībā ar Apollo Group datu aizsardzības noteikumiem vai Jūs uzskatāt, ka kāds Apollo Group koncernā ietilpstošs uzņēmums, apstrādājot personas datus, pārkāpj Jūsu tiesības, Jums ir tiesības jebkurā laikā vērsties pie atbilstošā Apollo Group uzņēmuma, izmantojot iepriekš minēto kontaktinformāciju, pie Apollo Group datu aizsardzības speciālista, rakstot uz e-pasta adresi , Datu aizsardzības inspekcijā (www.aki.ee) vai tiesā.

12. PERSONAS DATU GLABĀŠANA UN TERMIŅI, UN DZĒŠANA.

12.1. Glabāšana. Apollo Group Jūsu personas dati tiek glabāti tikmēr, kamēr tas ir nepieciešams Jūsu personas datu apstrādes mērķa sasniegšanai, vai līdz no tiesību aktiem izrietošo termiņu iestāšanās brīdim. Precīzāk:

(i) uz piekrišanas pamata sniegti personas dati parasti tiek uzglabāti līdz piekrišanas atsaukšanai (piem., atsakies no jaunumu saraksta); ja esi sniedzis piekrišanu sava tālruņa numura izmantošanai mūsu pašapkalpošanās kasēs informācijas par ēdiena gatavību saņemšanai, tavs telefona numurs no pašapkalpošanās kasu sistēmas tiek dzēsts nekavējoties pēc atbilstošā paziņojuma nosūtīšanas;

(ii) pastāvīgā klienta (t.i., Apollo Kluba loceklis) galvenie personas dati (pilns vārds, kontaktinformācija, Kluba locekļa statusa fakts) tiek uzglabāti 7 gadus no klienta konta pēdējās izmantošanas reizes un pēc tam klienta personas dati tiek dzēsti automātiski; pirkumu vēsture tiek glabāta 1 gadu (tas ir saistīts ar atlaižu nodrošināšanu); ja klients piesaka savu datu dzēšanu, kuri Apollo Group nav nepieciešami, izrietot no likuma vai tiesiskās intereses, kam ir lielāks svars, atbilstošie personas dati tiek dzēsti, tikko iespējams, pēc dzēšanas prasījuma saņemšanas;

(iii) no likuma izrietošas obligātas apstrādes gadījumā atbilstošie personas dati tiek apstrādāti likumā minēto termiņu, piem., grāmatvedības dati 7 gadus, darba līguma dati 10 gadus;

(iv) kameru videoieraksti parasti tiek saglabāti 30 dienas; strīda gadījumā vai prasījumu pierādīšanai atbilstošo ierakstu var glabāt ilgāk.

Ja Jūs vēlaties precīzāku informāciju par savu personas datu glabāšanu, rakstiet mums uz adresi .

12.2. Dzēšana. Personas dati, kuru uzglabāšanas termiņš ir notecējis, tiek iznīcināti vai anonimizēti, izmantojot vislabākās prakses.

13. DATU AIZSARDZĪBAS NOTEIKUMU GROZĪŠANA

13.1. Izmaiņas. Sākot izmantot mūsu interneta vietni vai aizpildot pastāvīgā klienta konta izveidošanas pieteikumu, esi iepazinies ar šiem principiem un noteikumiem, kā arī pieņēmis tos zināšanai. Apollo Group ir tiesības jebkurā laikā grozīt un papildināt šos datu aizsardzības noteikumus, lai nodrošinātu to atbilstību spēkā esošajiem tiesību aktiem, kā arī Apollo Group principiem un mērķiem. Paturam tiesības nepieciešamības gadījumā mainīt datu aizsardzības politikas vispārīgos noteikumus, informējot par to mūsu interneta vietnēs un, ja iespējams, ar e-pastu.

13.1. Datu aizsardzības kontaktinformācija. Ar visiem jautājumiem vai problēmām, kas rodas saistībā ar personas datu apstrādi, lūdzam ar mums sazināties, rakstot uz adresi andmekaitse@apollogroup.ee.

Šie datu aizsardzības noteikumi ir grozīti 15.03.2023.