Privātuma politika
no SIA “LUUT”
Spēkā stāšanās datums: 2026. gada 26. februāris
Šī Privātuma politika apraksta, kā SIA “LUUT”, vienotais reģistrācijas Nr. 40203382432, PVN Nr. LV40203382432, juridiskā adrese: Baznīcas iela 13-17, Rīga, LV-1002, Latvija (turpmāk — “Sabiedrība” vai “mēs”) vāc, izmanto, glabā un aizsargā savu klientu, darījumu partneru, to darbinieku, vietnes apmeklētāju, kandidātu un citu fizisko personu personas datus (turpmāk — “jūs” vai “Datu subjekts”).
Šī politika ir piemērojama ikreiz, kad Uzņēmums, viens pats vai kopīgi ar saviem sadarbības partneriem, apstrādā personas datus. Mēs esam apņēmušies aizsargāt jūsu privātumu saskaņā ar Vispārīgo datu aizsardzības regulu (ES) 2016/679 (“GDPR”) un piemērojamiem Latvijas datu aizsardzības tiesību aktiem.
1. Definīcijas
Pārzinis — fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas viena pati vai kopā ar citām nosaka personas datu apstrādes nolūkus un līdzekļus.
Apstrādātājs — fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas apstrādā personas datus Pārziņa vārdā.
Personas dati — jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (datu subjektu).
Datu subjekts — identificējama fiziska persona, kuru var tieši vai netieši identificēt, jo īpaši, atsaucoties uz identifikatoru, piemēram, vārdu, uzvārdu, identifikācijas numuru, e-pasta adresi, atrašanās vietas datiem, tiešsaistes identifikatoru vai uz vienu vai vairākiem faktoriem, kas raksturīgi šīs fiziskās personas fiziskajai, fizioloģiskajai, ģenētiskajai, garīgajai, ekonomiskajai, kultūras vai sociālajai identitātei.
Apstrāde — jebkura darbība vai darbību kopums, kas tiek veikts ar personas datiem, neatkarīgi no tā, vai tas tiek darīts automatizēti, piemēram, vākšana, reģistrēšana, organizēšana, strukturēšana, glabāšana, pielāgošana, pārveidošana, izgūšana, apspriešana, izmantošana, izpaušana, izplatīšana, saskaņošana, apvienošana, ierobežošana, dzēšana vai iznīcināšana.
Klients — jebkura fiziska vai juridiska persona, kas izmanto, ir izmantojusi vai ir izteikusi vēlmi izmantot jebkurus Uzņēmuma sniegtos pakalpojumus vai ir jebkādā citā veidā ar tiem saistīta.
Sadarbības partneris — jebkura fiziska vai juridiska persona, ar kuru Uzņēmums sadarbojas kopīgos projektos vai kuras mērķus Uzņēmums atbalsta.
Kandidāts — jebkura fiziska persona, kas ir pieteikusies amatam, ar kuru Uzņēmums ir sazinājies, izmantojot profesionālās sociālo mediju platformas, vai kas ir sniegusi personisko informāciju personāla atlases aģentūrai saistībā ar Uzņēmumu.
2. Vispārīgie noteikumi
2.1. Šī politika apraksta procedūru, kādā Uzņēmums apstrādā personas datus, kas nonāk tā rīcībā. Atkarībā no datu apstrādes tiesiskā pamata Uzņēmums var darboties kā pārzinis, apstrādātājs vai trešā persona.
2.2. Uzņēmums nodrošina personas datu konfidencialitāti saskaņā ar piemērojamajiem tiesību aktiem un noteikumiem un ir ieviesis atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus no nesankcionētas piekļuves, nelikumīgas apstrādes vai izpaušanas, nejaušas nozaudēšanas, grozīšanas vai iznīcināšanas.
2.3. Kad Uzņēmums darbojas kā personas datu pārzinis, tas nosaka personas datu apstrādes nolūkus un līdzekļus.
2.4. Kad Uzņēmums darbojas kā apstrādātājs, tas apstrādā personas datus Pārziņa vārdā saskaņā ar Pārziņa norādījumiem.
2.5. Uzņēmums var piesaistīt apstiprinātus apakšapstrādātājus personas datu apstrādei. Šādos gadījumos Uzņēmums nodrošina, ka apakšapstrādātāji apstrādā personas datus saskaņā ar Uzņēmuma norādījumiem, piemērojamajiem tiesību aktiem un atbilstošiem drošības pasākumiem.
2.6. Ja Uzņēmums atjaunina šo Politiku, aktuālā versija tiks publicēta Uzņēmuma tīmekļa vietnē luut.design.
3. Kā mēs iegūstam jūsu personas datus
Mēs varam iegūt jūsu personas datus šādos veidos:
Jūs sniedzat mums savus datus tieši (piem., izmantojot kontaktformas, e-pastu vai tikšanos laikā);
Mēs saņemam jūsu datus no mūsu klientiem vai sadarbības partneriem;
Mēs saņemam jūsu datus no trešajām personām (piem., personāla atlases aģentūrām);
Jūsu dati ir pieejami publiskos avotos (sociālajos medijos, profesionālajos tīklos, jūsu darbavietas tīmekļa vietnē u. c.);
Jūs apmeklējat mūsu tīmekļa vietni (sīkāku informāciju skatiet mūsu Sīkdatņu politikā);
Jūs piedalāties uzņēmējdarbības tīklošanā, pasākumos vai sazināties ar mums, izmantojot profesionālās sociālo mediju platformas, piemēram, LinkedIn;
Jūs piesakāties mūsu pakalpojumiem, izmantojot reģistrācijas vai pieprasījuma veidlapas mūsu tīmekļa vietnē.
Ja Sabiedrība iegūst datus no cita pārziņa, atbildība par Datu subjekta informēšanu gulstas uz attiecīgo pārzini.
4. Personas datu kategorijas, ko mēs varam apstrādāt
Atkarībā no mūsu attiecību rakstura un datu apstrādes mērķa mēs varam apstrādāt šādas personas datu kategorijas:
Identifikācijas dati — vārds, uzvārds, personas kods/ID, dzimšanas datums;
Kontaktinformācija — adrese, e-pasta adrese;
Profesionālie dati — darba vieta, ieņemamais amats, pieredze, izglītība, profesionālās prasmes, portfolio un rekomendācijas;
Tīmekļvietnes lietošanas dati — IP adrese, pārlūkprogrammas veids, apmeklētās lapas, piekļuves datums un laiks, ierīces identifikatori un citi diagnostikas dati;
Dati no sociālo mediju profiliem, kas ir publiski pieejami vai ar kuriem jūs dalāties ar mums;
Saziņas dati — sarakstes saturs starp jums un mums;
Citi dati, ko Uzņēmums apstrādā dažādu projektu ietvaros kā Pārzinis, Apstrādātājs vai pilnvarota Trešā puse.
Apstrādātie konkrētie dati ir atkarīgi no sniegtajiem pakalpojumiem, mūsu sadarbības rakstura, kā arī no piemērojamā juridiskā pamata.
5. Tiesiskais pamats datu apstrādei
Mēs apstrādājam personas datus, pamatojoties uz vienu vai vairākiem no šādiem juridiskajiem pamatiem saskaņā ar VDAR:
5.1. Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts)
Apstrāde ir nepieciešama, lai noslēgtu un izpildītu līgumu ar Klientu vai Sadarbības partneri, sniegtu pakalpojumus un pārbaudītu pakalpojumu kvalitāti.
5.2. Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts)
Apstrāde ir nepieciešama Uzņēmuma leģitīmo interešu īstenošanai, tostarp augstas kvalitātes pakalpojumu un savlaicīga atbalsta nodrošināšanai, uzņēmējdarbības attīstībai, tiešajam mārketingam (informējot par nozares jaunumiem, jauniem pakalpojumiem un individuāli sagatavotiem piedāvājumiem) un Uzņēmuma tiesisko interešu aizsardzībai. Jums jebkurā laikā ir tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm.
5.3. Juridiskās saistības (VDAR 6. panta 1. punkta c) apakšpunkts)
Apstrāde ir nepieciešama, lai ievērotu piemērojamos likumus un noteikumus, tostarp nodokļu saistības, grāmatvedības prasības un atbildes uz likumīgiem valsts vai vietējo pašvaldību iestāžu pieprasījumiem.
5.4. Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts)
Ja esat devis savu brīvu un informētu piekrišanu konkrētiem apstrādes mērķiem. Jūs varat atsaukt savu piekrišanu jebkurā laikā, sazinoties ar mums pa e-pastu info@luut.design. Piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta pirms atsaukšanas. Izmaiņas stāsies spēkā trīs (3) darba dienu laikā.
5.5. Dzīvībai svarīgas intereses (6. panta 1. punkta d) apakšpunkts, GDPR)
Izņēmuma apstākļos apstrāde var būt nepieciešama, lai aizsargātu fiziskas personas vitālās intereses.
5.6. Sabiedrības intereses (VDAR 6. panta 1. punkta e) apakšpunkts)
Ja apstrāde ir nepieciešama uzdevuma veikšanai sabiedrības interesēs vai oficiālo pilnvaru īstenošanai, kā noteikts piemērojamajos tiesību aktos.
6. Datu apstrādes mērķi
Mēs apstrādājam personas datus šādiem nolūkiem:
Attiecību pārvaldība ar Klientiem un Sadarbības partneriem, tostarp līgumu slēgšana un izpilde, pakalpojumu sniegšana (UX/UI dizains, tīmekļa dizains, zīmola identitāte, front-end izstrāde un saistītie digitālā dizaina pakalpojumi), kā arī pakalpojumu kvalitātes nodrošināšana;
Juridisko pienākumu izpilde, ziņojumu sniegšana, nodokļu aprēķināšana un nomaksa;
E-pasta mārketings un klientu attiecību pārvaldība, izmantojot trešo pušu pakalpojumu sniedzējus;
Mūsu pakalpojumu uzlabošana, balstoties uz atsauksmēm un analīzi;
Kandidātu atlase un izvērtēšana;
Mūsu tīmekļa vietnes drošības un pareizas darbības nodrošināšana;
Uzņēmuma juridisko tiesību un interešu aizsardzība.
7. Sīkdatnes un vietnes lietošanas dati
Kad apmeklējat mūsu tīmekļa vietni, mēs varam izmantot sīkfailus un līdzīgas tehnoloģijas, lai apkopotu lietojuma datus. Sīkfaili ir nelieli teksta faili, kas tiek glabāti jūsu ierīcē un palīdz mums uzlabot jūsu pārlūkošanas pieredzi.
Sīkfailu veidi, ko mēs varam izmantot:
Būtiskie sīkfaili — ir nepieciešami, lai tīmekļa vietne darbotos pareizi. Bez šiem sīkfailiem noteikti pakalpojumi nevar tikt nodrošināti.
Preferenču sīkfaili — ļauj tīmekļa vietnei atcerēties jūsu izvēles (piemēram, valodas preferences) un nodrošināt paplašinātas funkcijas.
Analītiskie sīkfaili — palīdz mums saprast, kā apmeklētāji mijiedarbojas ar mūsu tīmekļa vietni, vācot informāciju, piemēram, apmeklētās lapas, lapās pavadīto laiku un novirzīšanas avotus.
Jūs varat pārvaldīt savas sīkfailu preferences, izmantojot pārlūkprogrammas iestatījumus. Lūdzu, ņemiet vērā, ka noteiktu sīkfailu atspējošana var ietekmēt mūsu tīmekļa vietnes funkcionalitāti. Lai iegūtu sīkāku informāciju, lūdzu, skatiet mūsu Sīkfailu politiku, kas publicēta mūsu tīmekļa vietnē.
8. Jūsu kā datu subjekta tiesības
Saskaņā ar VDAR jums attiecībā uz jūsu personas datiem ir šādas tiesības:
Piekļuves tiesības — jums ir tiesības saņemt apstiprinājumu par to, vai jūsu personas dati tiek apstrādāti, kā arī piekļūt šiem datiem un informācijai par apstrādes mērķiem, datu kategorijām, saņēmējiem un glabāšanas termiņiem.
Tiesības uz labošanu — jums ir tiesības pieprasīt neprecīzu personas datu labošanu vai nepilnīgu datu papildināšanu.
Tiesības uz dzēšanu — jums ir tiesības pieprasīt savu personas datu dzēšanu, ja to turpmākai apstrādei nav pārliecinoša iemesla.
Tiesības ierobežot apstrādi — jums ir tiesības noteiktos apstākļos pieprasīt jūsu datu apstrādes ierobežošanu.
Tiesības uz datu pārnesamību — jums ir tiesības saņemt savus personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, kā arī pārsūtīt šos datus citam pārzinim.
Tiesības iebilst — jums ir tiesības iebilst pret savu personas datu apstrādi, jo īpaši gadījumos, kad apstrāde ir pamatota ar leģitīmām interesēm vai tiek veikta tiešā mārketinga nolūkos.
Tiesības atsaukt piekrišanu — ja apstrāde ir pamatota ar jūsu piekrišanu, jūs varat jebkurā laikā šo piekrišanu atsaukt. Piekrišanas atsaukšana neietekmē apstrādes likumību līdz atsaukšanas brīdim.
Tiesības iesniegt sūdzību — jums ir tiesības iesniegt sūdzību Latvijas Datu valsts inspekcijā (Datu valsts inspekcija, www.dvi.gov.lv) vai savas dzīvesvietas valsts uzraudzības iestādē.
Lai īstenotu jebkuras no šīm tiesībām, lūdzu, sazinieties ar mums pa info@luut.design. Mēs atbildēsim uz jūsu pieprasījumu viena (1) mēneša laikā, ja vien piemērojamie tiesību akti neattaisno termiņa pagarinājumu.
9. Datu glabāšana
Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams, lai sasniegtu nolūku, kuram tie tika vākti. Konkrētais glabāšanas termiņš ir atkarīgs no datu rakstura, noslēgtajiem līgumiem, Uzņēmuma leģitīmajām interesēm un piemērojamo normatīvo aktu prasībām.
Kad personas dati vairs nav nepieciešami sākotnējam nolūkam un nav juridiska pienākuma tos glabāt, dati tiks droši dzēsti vai anonimizēti.
10. Tehniskie un organizatoriskie datu aizsardzības pasākumi
10.1. Uzņēmums īsteno un regulāri pārskata atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus no nesankcionētas piekļuves, nejaušas zaudēšanas, izpaušanas vai iznīcināšanas. Šie pasākumi ietver mūsdienīgu tehnoloģiju, atbilstošas programmatūras, ugunsmūru, datu šifrēšanas un fiziskās piekļuves kontroles izmantošanu.
10.2. Uzņēmums rūpīgi izvērtē visus trešo pušu pakalpojumu sniedzējus, kas tā vārdā apstrādā personas datus, un nodrošina, ka tie piemēro atbilstošus drošības pasākumus saskaņā ar piemērojamajiem tiesību aktiem un līgumsaistībām.
10.3. Uzņēmums nav atbildīgs par jebkādu nesankcionētu piekļuvi personas datiem vai personas datu zaudēšanu, kas ir ārpus Uzņēmuma kontroles, piemēram, datu subjekta, klienta vai sadarbības partnera vainas vai nolaidības dēļ.
11. Starptautiskā datu pārsūtīšana
11.1. Personas dati galvenokārt tiek apstrādāti Eiropas Savienībā / Eiropas Ekonomikas zonā (ES/EEZ).
11.2. Noteiktiem mērķiem, piemēram, e-pasta mārketingam vai analītikas un mākoņpakalpojumu izmantošanai, personas dati var tikt nodoti valstīm ārpus ES/EEZ. Šādos gadījumos Uzņēmums nodrošina, ka ir ieviesti atbilstoši aizsardzības pasākumi saskaņā ar VDAR prasībām, piemēram, Standartlīguma klauzulas (SCC) vai Eiropas Komisijas lēmumi par aizsardzības līmeņa pietiekamību.
11.3. Jūs varat pieprasīt detalizētāku informāciju par personas datu nodošanu valstīm ārpus ES/EEZ, sazinoties ar mums pa info@luut.design.
12. Trešo pušu pakalpojumi
Mēs varam izmantot trešo pušu pakalpojumu sniedzējus, lai atvieglotu mūsu uzņēmējdarbību, tostarp, bet ne tikai, e-pasta mārketinga platformas, analītikas rīkus, mākoņhostinga pakalpojumu sniedzējus un projektu vadības rīkus. Šie pakalpojumu sniedzēji apstrādā personas datus mūsu vārdā un ir līgumiski saistīti saglabāt jūsu datu konfidencialitāti un drošību.
Mūsu tīmekļa vietnē var būt saites uz trešo pušu tīmekļa vietnēm. Mēs neesam atbildīgi par šo vietņu privātuma praksi vai saturu un aicinām jūs pirms jebkādu personas datu sniegšanas pārskatīt to privātuma politikas.
13. Izmaiņas šajā politikā
Uzņēmums patur tiesības jebkurā laikā grozīt vai atjaunināt šo Privātuma politiku. Jaunākā versija vienmēr būs pieejama mūsu vietnē luut.design. Mēs aicinām jūs periodiski pārskatīt šo politiku.
14. Kontaktinformācija
Ja jums ir kādi jautājumi, pieprasījumi vai sūdzības saistībā ar šo Privātuma politiku vai jūsu personas datu apstrādi, lūdzu, sazinieties ar mums:
SIA “LUUT”
Reģistrācijas Nr.: 40203382432
PVN Nr.: LV40203382432
Juridiskā adrese: Baznicas iela 13-17, Riga, LV-1002, Latvia
E-pasts: info@luut.design
Par datu apstrādi atbildīgais: info@luut.design
