Privātuma politika

BENU Aptieka Latvija SIA (turpmāk arī BENU) Privātuma politikas mērķis ir sniegt Jums (datu subjektam) informāciju par Jūsu personas datu apstrādes tiesiskajiem un faktiskajiem apstākļiem. Informācija par sīkfailu ietvaros veikto personas datu apstrādi ir pieejama šajā Politikā un Sīkfailu politikā.

BENU piešķir lielu nozīmi Jūsu personas datu aizsardzībai. Jūsu sniegtie personas dati tiek apstrādāti, tikai un vienīgi ievērojot datu aizsardzību reglamentējošajos normatīvajos aktos noteiktās prasības, kā arī tikai tādā apjomā, kāds ir nepieciešams šajā Politikā minēto nolūku sasniegšanai.

Apstrādājot personas datus BENU ievēro Latvijas Republikas spēkā esošos normatīvos aktus, Eiropas Parlamenta un Padomes regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula), kā arī citus normatīvos aktus privātuma un personas datu apstrādes jomā.

Privātuma politika attiecas uz ikvienu fizisko personu, kuras personas datus apstrādā BENU un tā ir attiecināma uz personas datu apstrādi neatkarīgi no tā, kādā formā Jūs vai jebkura cita fiziskā persona ir sniegusi personas datus: elektroniski, papīra formātā vai telefoniski.

1. Pārziņa identitāte un kontaktinformācija

Pārzinis: BENU Aptieka Latvija SIA, reģistrācijas Nr.40003252167, juridiskā adrese Noliktavu iela 5, Dreiliņi, Stopiņu pag., Ropažu nov., LV-2130, e-pasta adrese [email protected].

Jūs varat sazināties ar mūsu datu aizsardzības speciālistu, rakstot uz e-pastu [email protected] vai sūtot pa pastu ar norādi “Datu apstrādes speciālistam“.

2. Personas datu apstrādes nolūki un datu veidi

BENU apstrādā šādus personas datus šādiem nolūkiem:

• korespondences izskatīšanai un kvalitātes kontrolei – vārds, uzvārds, kontaktinformācija un datu subjekta sniegtā informācija, kas nepieciešami konkrēta iesnieguma izskatīšanai un atbildes sniegšanai;
• normatīvo aktu prasību izpildīšanai, tostarp, bet ne tikai informācijas sniegšanai valsts un tiesībsargājošām iestādēm – vārds, uzvārds, personas kods, kontaktinformācija, video ieraksti un cita personu identificējoša informācija vai apstākļu apraksts;
• līgumu administrēšanai – paraksttiesīgās personas vārds, uzvārds, autentifikācijas informācija (piemēram, elektroniskā paraksta informācija), kontaktpersonas vārds, uzvārds un kontaktinformācija;
• farmaceitisko izstrādājumu tirdzniecībai un aptieku darbības administrēšanai - vārds, uzvārds, personas kods, dati, kuri saskaņā ar normatīvajiem aktiem ir norādīti receptēs;
• saņemot BENU pakalpojumus, atbilstoši normatīvo aktu prasībām BENU ir pienākums apstrādāt parastās receptes, īpašās receptes veidlapā vai elektroniskajā formā ietverto informāciju - pacienta vārds, uzvārds, dzimšanas datums vai personas kods, adrese, telefona numurs, izsniegto zāļu kods un nosaukums, veselības dati - diagnozes kods, ārstēšanas ilgums, iespējamās lietoto zāļu izraisītās komplikācijas, cita informācija, kas var sniegt informāciju par pacientu veselības datiem;
• līguma ar klientiem sagatavošanai, noslēgšanai un izpildei – vārds, uzvārds, personas kods, kontaktinformācija;
• lietotāja reģistrācijai un autentifikācijai interneta aptiekas izmantošanai - vārds, uzvārds, e-pasts un parole, dzimšanas dati un tālruņa numurs;
• preču iegādei interneta aptiekā - lietotāja numuru, vārdu, uzvārdu, dzīvesvietas un/vai atrašanās vietas adresi, kontaktinformāciju, informāciju par maksāšanas veidu, preces apmaksas variantiem un līdzīgu finanšu informāciju, pirkumu vēsturi;
• preču piegādei pēc pasūtījuma veikšanas interneta aptiekā - dzīvesvietas un/vai atrašanās vietas adrese, kontaktinformācija, pasūtījuma numurs, vārds, uzvārds, informācija par maksāšanas veidu, preces apmaksas variantiem un līdzīga finanšu informācija;
• BENU finanšu uzskaites nolūkiem, piemēram, grāmatvedības vešanai - pasūtījumu vēsture, maksājuma detaļas, informācija par piegādi;
• BENU saimnieciskās darbības attīstībai, preču un pakalpojumu popularizēšanai un mārketinga aktivitātēm, tostarp ar nolūku pielāgot interneta aptiekas funkcionēšanu un komerciālus paziņojumus lietotāja pirkšanas ieradumiem - vārds, uzvārds, kontaktinformācija, dzimums, dzimšanas datums, pirkšanas ieradumi, mājaslapas izmantošanas informācija un ieradumi, attēli, video, IP adrese, ģeolokācijas informācija, sociālo mēdiju izmantošanas ieradumi saistībā ar BENU precēm un pakalpojumiem, informācija par atlaidēm un līdzīgām akcijām (piemēram, par kuponiem), ar sīkfailu starpniecību apstrādāti personas dati;
• komerciālo paziņojumu vai mārketinga materiālu izsūtīšanai pa e-pastu - vārds, uzvārds, kontaktinformācija, dzimums un informācija par pirkumiem BENU aptiekās;
• ādas, matu un galvas ādas stāvokļa pārbaudes (SKIN) pakalpojumu nodrošināšanai – vārds, vecums, e-pasta adrese, dzimums, lojalitātes numurs, veselības dati - mērījuma dati un rezultāts;
• BENU lojalitātes programmas īstenošanai – vārds, uzvārds, dzimšanas datums, adrese, e-pasta adrese, tālruņa numurs, dati par klienta pirkumu vēsturi;
• Digital Clinic konsultāciju nodrošināšanai - vārds, uzvārds, personas kods, adrese, e-pasta adrese, tālruņa numurs, vizītes laikā sniegtā informācija par datu subjekta veselības stāvokli;
• Attālinātai medikamentu iegādei un piegādei uz mājām nodrošināšanai - vārds, uzvārds, personas kods e-receptes gadījumā, adrese, tālruņa numurs, lojalitātes kartes numurs, iegādātie medikamenti;
• Attālinātai medikamentu iegādei un piegādei BTA aplikācijā - vārds, uzvārds, personas kods, adrese, tālruņa numurs, receptes numurs;
• Medikamentu lietošanas atgādinājuma programmas īstenošanai - vārds, uzvārds, tālruņa numurs, lojalitātes kartes numurs, pirkumu vēsture, veselības dati – medikamenti;
• vigilances nodrošināšanai – ziņotāja vārds, uzvārds, kontaktinformācija, darba vieta, ja ziņotājs ir ārstniecības persona; pacienta iniciāļi, dzimums, vecuma grupa, blakus parādību apraksts;
• sociālo tīklu loteriju dalībnieku apstrādei – vārds, uzvārds;
• ofisa telpu apmeklētāju reģistrācijai – vārds, uzvārds, laika dati;
• biznesa partneru padziļinātas izpētes veikšanai Biznesa partneru Due Diligence sistēmā – vārds, uzvārds, kontaktinformācija;
• zvanu centra īstenošanai - vārds, uzvārds, visi dati, kas norādīti, veicot pirkumu;
• video novērošanas kameras BENU un trešo personu likumīgo interešu (noziedzīgu nodarījumu novēršana un atklāšana saistībā ar īpašuma aizsardzību; kārtības un drošības nodrošināšana ēkā) nodrošināšanai – video ierakstos fiksētais personu attēls, izskats, kustības, atrašanās vieta un laiks.

Datu subjektam jāņem vērā, ka personas datu apstrādes ietvaros var tikt veikta īpašu kategoriju personas datu (veselības datu) apstrāde. Proti, pirkuma dati (pirktās preces - zāles) vai receptē norādītā diagnoze un ārstēšanas norādījumi tiešā vai netiešā veidā var liecināt par konkrētās slimības esamību datu subjektam, tās profilaksi un ārstēšanās ilgumu.

3. Apstrādes juridiskais pamats

Pakalpojumu sniegšanas ietvaros BENU no datu subjekta un citām trešajām personām var iegūt papildu informāciju, kas nepieciešama tikai un vienīgi, lai nodrošinātu pakalpojumu augstākajā kvalitātē.

Konkrēts informācijas apjoms ir atkarīgs no sniedzamā pakalpojuma specifikas, datu apstrādes nolūka un spēkā esošajiem normatīvajiem aktiem, kuri reglamentē pakalpojuma sniegšanas nosacījumus.

4. Pārziņa leģitīmās intereses

Lai īstenotu no normatīvajiem aktiem, vai noslēgtajiem līgumiem izrietošas BENU leģitīmās intereses, mēs apstrādājam Jūsu personas datus uz leģitīmo interešu pamata.

BENU leģitīmās intereses ir:

• veikt komercdarbību;
• nodrošināt līguma saistību izpildi;
• novērst nepamatotus riskus savai komercdarbībai (t.sk. veikt riska novērtējumu pirms pakalpojumu sniegšanas un līguma izpildes laikā);
• saglabāt Jūsu iesniegumus, sūdzības un pieteikumus;
• veikt klientu apkalpošanas kvalitātes kontroli;
• analizēt BENU mājaslapas, interneta vietņu un mobilo lietotņu darbību un apmeklējuma statistiku, izstrādāt un ieviest to uzlabojumus;
• administrēt klienta kontu interneta aptiekā;
• veikt darbības klientu noturēšanai;
• izstrādāt un attīstīt pakalpojumus;
• reklamēt un popularizēt savus pakalpojumus, veicināt pārdošanas apjoma pieaugumu;
• attīstīt saimniecisko darbību;
• nodrošināt pakalpojumu sniegšanas efektivitāti;
• nodrošināt un uzlabot pakalpojumu kvalitāti;
• nodrošināt BENU īpašuma aizsardzību;
• vērsties valsts pārvaldes un operatīvās darbības iestādēs un tiesā savu tiesisko interešu aizsardzībai;

5. Personas datu saņēmēju kategorijas

Personas datu saņēmēji ir datu subjekts, BENU pilnvarotie darbinieki un apstrādātāji, kā arī normatīvajos aktos noteiktajos gadījumos valsts un pašvaldību institūcijas, tiesībsargājošās un uzraugošās iestādes, tiesas.

Mēs varam dalīties ar Jūsu personas datiem ar attiecīgajiem Phoenix grupas komersantiem, ja tas ir nepieciešams noteikto mērķu sasniegšanai.

Lai nodrošinātu datu pārziņa tiesības, darbinieku, trešo personu un īpašuma drošību, dati var tikt nodoti arī citām kompetentām institūcijām vai tiesībsargājošajām iestādēm, taču tikai tad, ja tas ir nepieciešams saskaņā ar spēkā esošajiem normatīvajiem aktiem, šajos aktos noteiktajos gadījumos un kārtībā.

BENU iesaistītie datu apstrādātāji var apstrādāt Jūsu personas datus tikai pēc BENU norādījumiem un nedrīkst tos izmantot citiem nolūkiem vai nodot citām personām bez BENU piekrišanas. Šīs personas var būt datu bāzu programmatūras uzturētāji, datu bāzu administrēšanas pakalpojumu sniedzēji, datu centru uzturēšanas un mākoņdatošanas pakalpojumu sniedzēji. Katrā gadījumā datu apstrādātājiem BENU iesniedz tikai tādu datu apjomu, kas ir nepieciešams konkrēta uzdevuma izpildei vai konkrētu pakalpojumu sniegšanai. Turklāt tiem ir jānodrošina datu aizsardzība saskaņā ar spēkā esošo normatīvo aktu prasībām un ar BENU noslēgto vienošanos nosacījumiem.

6. Personas datu glabāšana

BENU glabā personas datus ne ilgāk, kā nepieciešams attiecīgā personas datu apstrādes nolūka sasniegšanai.

BENU, izvēloties kritērijus personas datu glabāšanai, ņem vērā šādus apstākļus:

• vai attiecīgo personas datu glabāšanas termiņš ir noteikts vai izriet no Latvijas Republikas un Eiropas Savienības normatīvajiem aktiem;
• kādu periodu attiecīgos personas datus ir nepieciešams glabāt, lai nodrošinātu pārziņa vai trešās personas likumīgo interešu realizāciju un aizsardzību;
• kamēr nav atsaukta datu subjekta sniegtā piekrišana personas datu apstrādei un nepastāv kāds cits tiesiskais pamats datu apstrādei, piemēram, lai izpildītu pārzinim saistošus pienākumus.

Personas dati, kas tiek apstrādāti uz pušu noslēgtā līguma pamata, tiks glabāti visu līguma izpildes termiņu, izņemot, ja normatīvie akti nenosaka ilgāku glabāšanas laiku.

Grāmatvedības attaisnojuma dokumenti tiks glabāti saskaņā ar normatīvajiem aktiem, bet ne ilgāk kā 5 gadus.

Ienākošās un izejošās komunikācijas (e-pasta vēstules, pasta vēstules) uzskaite, lai nodrošinātu BENU likumīgo interešu ievērošanu, tiks glabāta periodu, kas nepārsniedz 5 gadus, ja vien attiecīgajā komunikācijā netiks atspoguļota iespējami prettiesiska rīcība vai rīcība, kas, iespējams, palīdzēs BENU vai trešajām personām nodrošināt to tiesiskās intereses. Šajā gadījumā attiecīgais dokuments var tikt saglabāts līdz tiesiskās intereses nodrošināšanas brīdim.

Videoieraksti tiek glabāti ne ilgāk kā 30 dienas (no ieraksta veikšanas brīža) vai līdz likumiskās intereses īstenošanai, ja tajos ir atspoguļota darbība vai bezdarbība, kas var būt par pamatu likumisko interešu īstenošanai vai tiesību aizstāvēšanai. Tādos gadījumos attiecīgā ieraksta daļā tiek izgriezta un saglabāta līdz likumisko interešu īstenošanas brīdim.

Ja datu apstrāde notiek, pamatojoties uz Jūsu sniegtu piekrišanu, tad dati tiks apstrādāti, kamēr Jūsu piekrišana ir spēkā un nav atsaukta.

Pēc glabāšanas laikposma beigām, personas dati tiks dzēsti, ja vien saskaņā ar normatīvajiem aktiem nepastāvēs pienākums tos glabāt.

Ilgāka īpaši šajā Politikā norādīto Jūsu personas datu uzglabāšana var tikt īstenota tikai tad, ja:

• tas ir nepieciešams, lai mēs varētu nodrošināt savu tiesību aizsardzību saistībā ar prasījumiem, pretenzijām vai prasībām;
• ir pamatotas aizdomas par nelikumīgām darbībām, kuru dēļ veicama izmeklēšana;
• Jūsu dati ir nepieciešami pienācīgai strīda, sūdzības izskatīšanai.

7. Datu subjekta tiesības

BENU ir atklāta savās personas datu apstrādes darbībās un vērsta uz Jūsu izpratnes veicināšanu par datu apstrādes aspektiem. Tādējādi BENU nodrošina Jums datu subjektu tiesību īstenošanu, paredzot saprātīgu un Jums draudzīgu šo tiesību realizēšanas kārtību. Šo tiesību apjoms un realizēšanas kārtība ir atkarīga no attiecīgās datu apstrādes darbības un tajā apstrādājamajiem personas datiem.

Saņemot Jūsu iesniegumu par datu apstrādi vai citu Jūsu tiesību īstenošanai, mums ir jāpārliecinās par Jūsu identitāti, tādēļ mums ir tiesības lūgt Jūs uzrādīt personu apliecinošu dokumentu, kā arī, ja lūgums attiecas uz Jūsu likumiski pārstāvamo personu – pārstāvību apliecinošu dokumentu, izņemot, ja situācija pieļauj izpildīt Jūsu lūgumu bez šādas pārbaudes. Ja Jūs atteiksieties apliecināt savu identitāti un/vai pārstāvības tiesības, mēs noraidīsim Jūsu iesniegto lūgumu.

Atbilde uz Jūsu iesniegumu tiks sniegta ne vēlāk kā viena mēneša laikā no Jūsu lūguma saņemšanas un identitātes vai pārstāvības tiesību pārbaudes veikšanas.

Ja Jūsu lūgums ir iesniegts ar elektroniskajiem saziņas līdzekļiem, arī atbildi mēs Jums sniegsim ar elektroniskajiem saziņas līdzekļiem, izņemot gadījumus, kad tas nebūs iespējams, piemēram, lielā informācijas apjoma dēļ vai ja Jūs lūgsiet Jums atbildēt citā veidā. Ja atbilde tiek sniegta elektroniski, tā tiek parakstīta ar drošu elektronisko parakstu. Ja atbilde tiek sūtīta pa pastu, tā tiek adresēta datu subjektam (personai, kuras personas dati ir pieprasīti) ierakstītā vēstulē.

Datu subjektam ir tiesības saņemt bez maksas kopiju ar saviem BENU apstrādē esošajiem personas datiem, ar nosacījumu, ka pieprasījumi nav nepamatoti vai neatkārtojas pārāk bieži. Minētās informācijas saņemšana un/vai izmantošana var tikt ierobežota ar mērķi novērst nelabvēlīgu ietekmi uz citu personu tiesībām un brīvībām.

Ja Jūs uzskatāt, ka mēs apstrādājam Jūsu datus, pārkāpjot personas datu aizsardzības normatīvo aktu prasības, mēs aicinām vērsties tieši pie mums, izmantojot šīs Politikas 1.punktā norādīto kontaktinformāciju.

Jums ir tiesības iesniegt sūdzību kompetentai vietējai uzraudzības iestādei, kas Latvijas Republikā ir Datu valsts inspekcija.

8. Incidentu ziņošanas sistēma

PHOENIX grupa, kurā ietilpst arī BENU, ir ieviesusi tīmeklī balstītu ziņošanas sistēmu, kas izstrādāta, lai darbinieki, sadarbības partneri, klienti un trešās personas varētu vienkārši ziņot par datu aizsardzības incidentiem vai citiem jautājumiem. Šie ziņojumi tiek izskatīti un saistībā ar tiem tiek veiktas regulāras darbības, tāpat ziņojumi tiek izmantoti, lai uzlabotu personas datu aizsardzību.

Jūs varat piekļūt ziņošanas rīkam jebkurā laikā: https://phoenixgroup-databreach.integrityplatform.org/.

Ja Jums ir radušies citi jautājumi vai bažas par saviem personas datiem, lūdzu, sazinieties ar BENU, izmantojot šīs Politikas 1. punktā norādīto kontaktinformāciju.

9. Informācija par sīkdatņu izmantošanu

Kas ir sīkdatnes?

Sīkdatne ir neliela teksta datne, kas tiek saglabāta uz Jūsu datora vai mobilās iekārtas tīmekļa vietnes apmeklēšanas laikā, kad Jūs atverat vietni. Katrā turpmākajā apmeklējuma reizē sīkdatnes tiek nosūtītas atpakaļ uz izcelsmes mājaslapu vai uz citu mājaslapu, kas atpazīst šo sīkdatni. Sīkdatnes ir izstrādātas tā, lai nodrošinātu tīmekļa vietnes ērtu lietošanu un uzlabotu tās funkcionalitāti, atvieglojot lietotāju darbu un ievācot informāciju, kā lietotāji izmanto tīmekļa vietni. Sīkdatnes nekādā veidā nerada apdraudējumu interneta vietnes apmeklētāja datoram.

Kādam nolūkam tiek izmantotas sīkdatnes?

BENU izmanto sīkdatnes, lai uzlabotu Jūsu kā BENU tīmekļa vietnes lietotāja ērtības, kā arī, lai saņemtu datus un gūtu ieskatu, kas BENU var noderēt, lai pārliecinātos, ka tīmekļa vietne ir izstrādāta un funkcionē tā, lai Jūs saņemtu pēc iespējas labākus pakalpojumus. Sīkdatnes tiek izmantotas, lietojot BENU tīmekļa vietni www.benu.lv.

BENU izmanto sīkdatnes, lai nodrošinātu tehniski atbilstošu tīmekļa vietnes darbību, kā arī lai Jums atvieglotu tīmekļa vietnes izmantošanu un sniegtu personalizētu lietotāja pieredzi.

Sīkdatņu apraksts un kādas sīkdatnes mēs izmantojam?

Lietotāja ērtībai plašāku pārskatu par BENU izmantotajām sīkdatnēm, apstrādes nolūku un glabāšanas termiņiem, skatīt uznirstošajā paziņojumā, kurā Jūs varat personificēt sīkdatņu izvēlni, apmeklējot BENU tīmekļa vietni.

Kā atteikties no sīkdatņu lietošanas?

Sīkdatņu izvēles varat pārvaldīt BENU mājaslapā www.benu.lv sadaļā Sīkfailu politika. Ja vēlaties, papildus varat sīkdatnes kontrolēt, bloķēt un izdzēst no savas ierīces jebkurā laikā, pat, ja sākumā piekrītat sīkdatņu saglabāšanai. Jūs varat iestatīt lielāko daļu pārlūkprogrammu tā, lai tiktu bloķēta sīkdatņu saņemšana iekārtā. Šī iespēja parasti ir pieejama pārlūkprogrammu iestatījumu sadaļā. Bloķējot sīkdatņu saņemšanu, Jums manuāli būs jāpielāgo iestatījumi ikreiz, kad apmeklēsiet tīmekļa vietni, un pastāv iespēja, ka daži pakalpojumi un funkcijas varētu nedarboties.

10. Citi noteikumi

BENU ir tiesības veikt papildinājumus Privātuma politikā, ievietojot tos mājaslapā. Aktuālā versija ir spēkā no 11.07.2023.