Personas datu apstrādes nolūki:

Tūrisma pakalpojumu sniegšana (personas datu apstrādes juridiskais pamats: līgumisko un likumisko saistību izpilde), tai skaitā, bet ne tikai:

• klienta identificēšanai;
• līguma sagatavošanai un noslēgšanai;
• tūrisma pakalpojumu sniegšanas nodrošināšanai;
• apdrošināšanas polišu noformēšanai;
• zaļo karšu noformēšanai;
• vīzu noformēšanai;
• ielūgumu noformēšanai;
• DHL Express sūtījumu pieņemšanai un noformēšanai;
• iesniegumu un pretenziju izskatīšanai;
• norēķinu administrēšanai;
• grāmatvedības dokumentu sagatavošanai;
• parādu atgūšanai un piedziņai.

Komerciālo paziņojumu nosūtīšanai (personas datu apstrādes juridiskais pamats: klienta piekrišana vai/un klienta parakstīšanās jaunumu saņemšanai www.innermeridian.lv vietnē).

Klienta lietu uzturēšanai (personas datu apstrādes juridiskais pamats: klienta piekrišana).

Informācijas sniegšanai valsts un pašvaldības iestādēm tiesību normatīvajos aktos noteiktajos gadījumos (personas datu apstrādes juridiskais pamats: tiesību normatīvo aktu prasību izpilde).

Personas datu saņēmēju kategorijas:

• klients, ceļojumu pakalpojumu sniedzēji, piemēram, Sabiedrības darbinieki, ceļojumu vairumtirgotāji, ceļojumu rīkotāji, aviokompānijas, viesnīcas, automašīnu nomas uzņēmumi, transferu pakalpojumu sniedzēju uzņēmumi, ekskursiju pakalpojumu sniedzēji (gidi) un citi saistīti tūrisma pakalpojumu sniedzēji;
• vēstniecības un konsulārie departamenti, saistītie vīzu centri;
• apdrošināšanas sabiedrības;
• persona, kas veic ceļojumu rezervēšanu tūrista vārdā, ja tūrists ceļo ar rezervāciju, kuru viņa vārdā veic cita persona (piemēram, ģimenes loceklis, draugs vai kolēģis);
• darba devējs, ja tūrists ir kāda uzņēmuma darbinieks, un tūrists dodas komandējumā vai darba braucienā;
• trešās personas, ar kurām Sabiedrība ir noslēgusi pakalpojumu sniegšanas līgumus, piemēram, kredītiestādes, informācijas tehnoloģiju pakalpojumu sniedzēji, grāmatvedības pakalpojumu sniedzēji, juridisko pakalpojumu sniedzēji, pasta iestādes, kurjera pakalpojumu sniedzēji un citi saistīti pakalpojumu sniedzēji, kas nodrošina Sabiedrības uzņēmējdarbību;
• tiesību normatīvajos aktos noteiktās personas pēc šo personu pamatota pieprasījuma;
• tiesību normatīvajos aktos noteiktos gadījumos Sabiedrības likumīgo interešu aizsardzībai (piem. vēršoties tiesā).

Personas datu kategorijas:

Identificējoša informācija (vārds, uzvārds, personas kods, pases dati un/vai personas apliecības dati), dzīves vietas adrese, dzimums, kontaktinformācija, bankas dati, bankas maksājumu kartes dati, informācija par veselības stāvokli (t.sk. diētas ierobežojumi, informācija par invaliditāti), vecāku un/vai bērnu vārdi un uzvārdi un cita nepieciešamā informācija.

Personas datu aizsardzības principi:

Sabiedrība kā pārzinis:

• apstrādā personas datus likumīgi, godprātīgi un pārredzamā veidā;
• apstrādā datus adekvāti un tikai tos, kas nepieciešami nolūku sasniegšanai;
• nodrošina atbilstošu drošību, aizsardzību pret neatļautu apstrādi, nejaušu nozaudēšanu vai sabojāšanu;
• glabā datus ne ilgāk kā nepieciešams apstrādes nolūkiem;
• informē klientu par datu nepieciešamību un izmantošanas nolūkiem;
• apstrādā tikai precīzus datus un tos aktualizē;
• vāc datus tikai konkrētos un leģitīmos nolūkos.

Personas datu nosūtīšana uz trešajām valstīm:

Sabiedrība nosūtīs klienta personas datus uz trešajām valstīm tikai tādā apmērā, kāds nepieciešams līgumsaistību izpildei (tūrisma pakalpojumu sniegšanai). Nododot datus uz valstīm ārpus EEZ, Sabiedrība pārliecinās par datu aizsardzības pakāpes atbilstību Latvijas un ES standartiem.

Klienta tiesības un pienākumi (piekļuve personas datiem):

Klientam ir tiesības:

• tikt informētam par apstrādes pamatojumu;
• pieprasīt informāciju par saglabātajiem datiem (bez maksas, 1 mēneša laikā);
• labot neprecīzus vai nepilnīgus datus;
• uz dzēšanu (tiesības “tikt aizmirstam”), ja nepastāv juridisks pienākums tos glabāt;
• ierobežot apstrādi atsevišķos gadījumos;
• uz datu pārnesamību;
• iebilst pret apstrādi, sniedzot pamatotu rakstisku pieprasījumu.

Pieprasījumu iesniegšana: ierodoties klātienē (uzrādot personu apliecinošu dokumentu) vai elektroniski (parakstot ar drošu elektronisko parakstu).

Klienta pienākums: savlaicīgi sniegt informāciju par personas datu maiņu. Sabiedrība nenes atbildību par zaudējumiem, kas radušies neaktualizētu datu dēļ.

Personas datu glabāšanas ilgums:

• Kamēr Sabiedrība vai klients var realizēt savas likumā noteiktās tiesiskās intereses (piem. celt prasību tiesā);
• Saskaņā ar likuma “Par grāmatvedību” prasībām (5 gadus);
• Kamēr ir spēkā klienta piekrišana, ja nepastāv cits likumīgs pamats.

Būtiska informācija:

Personas datu sniegšana ir priekšnosacījums tūrisma pakalpojuma līguma noslēgšanai. Datu nesniegšanas gadījumā Sabiedrība nevar nodrošināt pakalpojumu sniegšanu. Sabiedrība ievēro VDAR (GDPR) un Latvijas Republikas tiesību aktus.

SĪKDATŅU IZMANTOŠANA

Mājaslapā tiek izmantotas sīkdatnes (cookies). Sīkdatne ir neliela teksta datne, ko vietne saglabā Jūsu ierīcē, lai atcerētos Jūsu iestatījumus un uzlabotu lietošanas ērtības. Turpinot lietot vietni, Jūs piekrītat sīkdatņu uzkrāšanai. Piekrišanu var atsaukt, dzēšot saglabātās sīkdatnes savā pārlūkprogrammā.

¹ Politika izstrādāta pamatojoties uz Vispārīgās datu aizsardzības regulas 24.panta 2.punktu.