Privātuma politika

Privātuma politika

AmberBirch, SIA

2026. gada 8. septembrī

I. Vispārīgie noteikumi

Šī Privātuma politika (turpmāk - Politika) apraksta kārtību, kādā AmberBirch, SIA, reģistrācijas Nr. 40203021261, juridiskā adrese: Jēkabpils nov., Krustpils pag., “Finieris”, LV-5204 (turpmāk - Uzņēmums), apstrādā fizisko personu personas datus.

Uzņēmums ir personas datu pārzinis, kas apstrādā personas datus savā vārdā un interesēs, nodrošinot atbildīgu un spēkā esošajiem normatīvajiem aktiem atbilstošu datu apstrādi.

Politika attiecas uz jebkuru fizisko personu (turpmāk - Klients vai Datu subjekts), kura izmanto, ir izmantojusi vai ir izrādījusi vēlmi izmantot Uzņēmuma sniegtos pakalpojumus, iepērk vai piegādā produkciju (tostarp izejmateriālus), vai citādi sadarbojas ar Uzņēmumu.

Datu subjekti šīs Politikas izpratnē ir:

•      pircēji, piegādātāji, sadarbības partneri un to pilnvarotie pārstāvji vai kontaktpersonas;

•      darba pretendenti;

•      Uzņēmuma tīmekļvietnes www.amberbirch.lv (turpmāk - Vietne) apmeklētāji;

•      Uzņēmuma biroja, ražotnes un teritorijas apmeklētāji.

Politika ir piemērojama neatkarīgi no tā, kādā formā vai vidē (klātienē, papīra formātā, elektroniski vai Vietnē) Klients sniedz personas datus, kā arī attiecībām, kas izveidojušās pirms šīs Politikas spēkā stāšanās.

Saskaņā ar Vispārīgo datu aizsardzības regulu (GDPR) un spēkā esošajiem Latvijas Republikas normatīvajiem aktiem Uzņēmums nodrošina personas datu konfidencialitāti un ir ieviesis atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu datus no nesankcionētas piekļuves, nelikumīgas apstrādes, izpaušanas, nejauša zuduma, pārveidošanas vai iznīcināšanas.

Personas dati ir jebkura informācija, kas tieši vai netieši ļauj identifikāciju veikt attiecībā uz Klientu (identificētu vai identificējamu fizisku personu).

Personas datu apstrāde ir jebkura ar personas datiem veikta darbība (tostarp datu vākšana, reģistrācija, strukturēšana, glabāšana, modifikācija, piekļuves nodrošināšana, pieprasīšana, nodošana, dzēšana u.c.).

Informācija par Klientu tiek apstrādāta un aizsargāta saskaņā ar šo Politiku, Uzņēmuma iekšējiem noteikumiem un normatīvo aktu prasībām. Papildu un detalizētāka informācija par datu apstrādi konkrētos gadījumos (piemēram, sadarbības līgumos, darba pretendentu pieteikumos vai piekļuves kontroles noteikumos) var tikt sniegta attiecīgajos līgumos, citos dokumentos vai Uzņēmuma tīmekļvietnē www.amberbirch.lv.

II. Personas datu apstrāde

2.1. Finiera realizācija un apaļkoksnes iepirkums/piegāde

Sazinoties ar Uzņēmumu par finiera iegādi vai apaļkoksnes (izejmateriālu) piegādi (tostarp izmantojot Vietnē pieejamo kontaktformu, e-pastu vai norādīto tālruni), Uzņēmums apstrādā Klienta un tā pārstāvju personas datus šādiem nolūkiem:

•   pieprasījuma, pieteikuma vai piedāvājuma izskatīšanai un atbildes sniegšanai par sadarbības iespējām;

•   Komercpiedāvājuma sagatavošanai un vienošanai par sadarbības nosacījumiem;

•   Līguma noslēgšanai, izpildei un darījuma izpildes kontrolei;

•   Turpmākās sadarbības administrēšanai, tostarp koksnes piegāžu plānošanai, loģistikai, norēķinu veikšanai, grāmatvedības uzskaitei un dokumentu apritē.

Apstrādājamo datu kategorijas:

•   identifikācijas dati (Vārds, uzvārds);

•   kontaktinformācija (e-pasta adrese, tālruņa numurs, saziņas adrese, amats, profesija un pārstāvētais uzņēmums/juridiskā persona);

•   sarakstes, pieprasījuma un saziņas saturs;

•   darījuma un līguma izpildes dati (piegādes un iekraušanas/izkraušanas adrese, bankas norēķinu rekvizīti, koksnes pavaddokumentu un mērījumu dati, pilnvaras u.c.).

Datu subjekti:

•   Klients (fiziska persona);

•   Klienta, piegādātāja vai sadarbības partnera (juridiskās personas) pārstāvis, darbinieks vai pilnvarotā persona.

Datu apstrādes pamats:

•   Pasākumu veikšanai pirms līguma noslēgšanas un līguma izpildei, ja līgums tiek slēgts ar Klientu kā fizisku personu;

•   Uzņēmuma leģitīmās intereses - sadarbības nodrošināšanai, B2B komunikācijai ar sadarbības partneru pārstāvjiem, darījumu pierādījumu saglabāšanai un komercdarbības nodrošināšanai;

•   Juridiska pienākuma izpilde - grāmatvedības, nodokļu un nozares regulējošo normatīvo aktu (tostarp koksnes aprites un attiecīgo pavaddokumentu) prasību izpildei.

Datu saņēmēji:

•   Uzņēmuma pilnvarotie darbinieki un struktūrvienības;

•   ārpakalpojumu sniedzēji un apstrādātāji (IT uzturēšanas, grāmatvedības, loģistikas un transporta, koksnes uzmērīšanas un sertifikācijas pakalpojumu sniedzēji);

•   valsts pārvaldes un tiesībsargājošās iestādes (piemēram, Valsts ieņēmumu dienests, Valsts meža dienests) pēc pamatota pieprasījuma normatīvajos aktos noteiktajā kārtībā un apjomā.

2.2. Personāla atlase un darba iespējas

Ja Darba pretendents piesakās vakancei vai citādi izrāda interesi par darba iespējām Uzņēmumā (tostarp nosūtot savu pieteikumu uz e-pastu, izmantojot Vietnē pieejamo pieteikuma formu vai nododot CV klātienē), Uzņēmums apstrādā personas datus šādiem nolūkiem:

•   darba pretendenta kvalifikācijas, iemaņu un atbilstības izvērtēšanai attiecīgajai vakancei;

•   saziņas nodrošināšanai ar pretendentu, pieteikuma statusa precizēšanai un darba interviju organizēšanai;

•   darba līguma sagatavošanai un noslēgšanai sekmīga pieteikuma gadījumā;

•   Uzņēmuma tiesisko interešu aizsardzībai (pierādījumu nodrošināšanai iespējamo prasījumu vai domstarpību gadījumā saistībā ar atlases procesu);

•   darba pretendentu rezerves fonda veidošanai turpmākām vakancēm (tikai ar pretendenta atsevišķu piekrišanu).

Apstrādājamo datu kategorijas:

•   identifikācijas dati (vārds, uzvārds);

•   kontaktinformācija (e-pasta adrese, tālruņa numurs, dzīvesvietas vai saziņas adrese);

•   dzīves gājuma aprakstā (CV), motivācijas vēstulē un pieteikumam pievienotajos dokumentos ietvertā informācija (izglītība, darba pieredze, valodu zināšanas, sertifikāti, kursu apliecības u.c.);

•   atsauksmes no iepriekšējiem darba devējiem (tikai gadījumā, ja pretendents tam devis piekrišanu vai sniedzis attiecīgo kontaktpersonu datus);

•   darba intervijas laikā iegūtā informācija un praktisko uzdevumu rezultāti;

•   cita informācija, ko pretendents pēc savas iniciatīvas sniedz pieteikumā.

Datu subjekti:

•   Darba pretendents.

Datu apstrādes pamats:

Datu apstrāde tiek veikta, lai:

•   Veiktu pasākumus pirms līguma noslēgšanas pēc datu subjekta pieprasījuma;

•   Izpildītu Uzņēmumam saistošus normatīvo aktu pienākumus darba tiesisko attiecību jomā;

•   Nodrošinātu leģitīmas intereses, piemēram, piemērotāko kandidātu atlasi.

Datu saņēmēji:

•   Uzņēmuma struktūrvienības, kas iesaistītas personāla atlasē;

•   IT pakalpojumu sniedzēji;

•   Personas, kuras noteiktas ārējos normatīvajos aktos, pēc to pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā.

Ja darba pretendenta pieteikums nav sekmīgs, iesniegtie personas dati tiek dzēsti pēc šīs Politikas 4. sadaļā norādītā termiņa, ja vien datu subjekts nav devis piekrišanu savu datu saglabāšanai turpmāku vakanču izskatīšanai.

2.3. Vispārīgi jautājumi un saziņa ar Uzņēmumu

Sazinoties ar Uzņēmumu, izmantojot Vietnē pieejamo kontaktformu, e-pastu, tālruni vai citus saziņas kanālus, par jautājumiem, kas nav tieši saistīti ar finiera realizāciju, apaļkoksnes piegādi vai personāla atlasi (2.1. un 2.2. punkts), Uzņēmums apstrādā personas datus, lai izskatītu saņemto pieprasījumu, sniegtu atbildi un nodrošinātu turpmāko komunikāciju.

Apstrādājamo datu kategorijas:

•   identifikācijas dati (vārds, uzvārds);

•   kontaktinformācija (e-pasta adrese, tālruņa numurs, dzīvesvietas vai saziņas adrese);

•   Sarakstes un pieprasījuma saturs, ko datu subjekts pēc savas iniciatīvas norāda paziņojumā..

Datu subjekti:

•      jebkura fiziska persona, kura sazinās ar Uzņēmumu (tīmekļvietnes apmeklētājs, sadarbības partneris, mediju pārstāvis, iedzīvotājs u.c.).

Datu apstrādes pamats:

Datu apstrāde tiek veikta, lai nodrošinātu leģitīmas intereses, piemēram, saņemto pieprasījumu izskatīšanu un atbilžu sniegšanu.

Datu saņēmēji:

•   Uzņēmuma pilnvarotie darbinieki un struktūrvienības;

•   IT pakalpojumu sniedzēji.

2.4. Videonovērošana

Uzņēmums veic videonovērošanu savā birojā, ražotnē, koksnes pieņemšanas laukumos un piederīgajā teritorijā (“Finieris”, Krustpils pag., Jēkabpils nov.), lai nodrošinātu Uzņēmuma, tā darbinieku, apmeklētāju un trešo personu drošību, kā arī īpašuma un materiālo vērtību aizsardzību.

Apstrādājamo datu kategorijas:

•   videoieraksts un tajā fiksētais personas attēls, ārējais izskats un uzvedība;

•   vieta, datums un laiks, kad persona atradusies videonovērošanas zonā;

•   transportlīdzekļa tips, marka un valsts reģistrācijas numurs (ja persona teritorijā pārvietojas ar transportlīdzekli).

Datu subjekti:

•   Uzņēmuma biroja, ražotnes un teritorijas apmeklētāji;

•   Klientu, piegādātāju un sadarbības partneru pārstāvji (tostarp kravu autovadītāji);

•   Uzņēmuma darbinieki un līgumdarbinieki.

Datu apstrādes pamats:

Datu apstrāde tiek veikta, lai nodrošinātu leģitīmas intereses - Uzņēmuma ēku, ražotnes, koksnes krājumu un transporta teritorijas aizsardzību pret zādzībām, bojājumiem vai nesankcionētu piekļuvi, novērst vai atklāt noziedzīgus nodarījumus un citus tiesību pārkāpumus, nodrošināt darba vides un personu drošību, kā arī pierādījumu fiksēšanu tiesisko interešu aizsardzībai incidentu gadījumā.

Datu saņēmēji:

•   Uzņēmuma pilnvarotie darbinieki (piemēram, apsardzes, IT vai vadības pārstāvji);

•   IT un videonovērošanas sistēmu uzturēšanas pakalpojumu sniedzēji (apstrādātāji);

•   licencēti apsardzes pakalpojumu sniedzēji, kas nodrošina fizisko un tehnisko apsardzi;

•   tiesībsargājošās iestādes, tiesas un valsts/pašvaldības iestādes (piemēram, Valsts policija) pēc pamatota pieprasījuma normatīvajos aktos noteiktajā kārtībā.

Videonovērošanas zonas ir apzīmētas ar attiecīgām norādes zīmēm biroja un teritorijas ieejas vietās.

2.5. Vietnes funkcionalitāte, drošība un analītika

Lai nodrošinātu Vietnes drošu un nevainojamu darbību, uzlabotu lietošanas pieredzi un novērtētu Vietnes apmeklētību, Uzņēmums un tā pilnvarotie IT pakalpojumu sniedzēji apstrādā Vietnes apmeklētāju tehniskos un uzvedības datus, tostarp lai:

•   nodrošinātu Vietnes drošību, aizsardzību pret kibertriecieniem un kontaktformas aizsardzību pret automatizētiem pieprasījumiem (surogātpastu);

•   attēlotu interaktīvo karti un nodrošinātu tās funkcionalitāti sadaļā "Kontakti";

•   novērtētu Vietnes apmeklējumu skaitu, analītiku un datplūsmas avotus, lai uzlabotu Vietnes struktūru un veiktspēju.

Apstrādājamo datu kategorijas:

•   IP adrese un no tās atvasinātā aptuvenā ģeogrāfiskā atrašanās vieta;

•   ierīces, operētājsistēmas, pārlūkprogrammas tips un tehniskie parametri;

•   sīkdatņu (cookies) un līdzīgu tehnoloģiju identifikatori;

•   apmeklējuma un pārlūkošanas vēsture Vietnē (tostarp apmeklētās lapas, skatīšanās laiks un klikšķi).

Datu subjekti:

•   Vietnes apmeklētāji.

Datu apstrādes pamats:

•   Uzņēmuma leģitīmās attiecībā uz tehniski nepieciešamajām un drošības sīkdatnēm, kas nodrošina Vietnes pamatfunkcionalitāti, aizsardzību pret surogātpastu un drošu darbību;

•   Datu subjekta piekrišana (analītiskajām un iestatījumu sīkdatnēm);

Datu saņēmēji:

•   Uzņēmuma pilnvarotie darbinieki un struktūrvienības;

•   IT, mājaslapas uzturēšanas, drošības un analītikas pakalpojumu sniedzēji (apstrādātāji), piemēram, Google Ireland Ltd., Cloudflare Inc., nodrošinot datu aizsardzību saskaņā ar piemērojamajiem starptautiskajiem datu pārsūtīšanas mehānismiem.

Detalizēta informācija par Vietnē izmantotajām sīkdatnēm, to veidiem, derīguma termiņiem un pakalpojumu sniedzējiem ir pieejama Uzņēmuma Sīkdatņu politikā.

III. Automatizēta apstrāde un profilēšana

Uzņēmums neveic automatizētu lēmumu pieņemšanu vai profilēšanu, kas radītu Klientam juridiskas sekas vai līdzīgā veidā ievērojami ietekmētu Klientu. Ja tas mainīsies, Uzņēmums attiecīgi papildinās šo Politiku, norādot profilēšanas nolūkus, izmantoto loģiku, kā arī tās nozīmi un paredzamās sekas datu subjektam.

IV. Datu glabāšanas periods

Uzņēmums glabā un apstrādā Datu subjekta personas datus tikai tik ilgi, cik tas ir nepieciešams konkrēto apstrādes nolūku sasniegšanai, vai kamēr pastāv vismaz viens no šādiem nosacījumiem, kamēr:

•   ir spēkā starp Uzņēmumu un Datu subjektu (vai juridisko personu, ko pārstāv Datu subjekts) noslēgtais līgums vai tiek veiktas darbības pirms līguma noslēgšanas;

•   ārējos normatīvajos aktos (piemēram, Grāmatvedības likumā, Arhīvu likumā u.c.) noteiktajā kārtībā Uzņēmumam ir juridisks pienākums glabāt attiecīgos dokumentus un datus;

•   Uzņēmums vai Datu subjekts normatīvajos aktos noteiktajā kārtībā var īstenot un aizstāvēt savas leģitīmās intereses (piemēram, celt prasību tiesā, iesniegt iebildumus vai nodrošināt pierādījumus noilguma perioda ietvaros);

•   ir spēkā Datu subjekta piekrišana attiecīgajai personas datu apstrādei, ja nepastāv cits datu apstrādes tiesiskais pamats.

Iestājoties glabāšanas perioda beigām vai gadījumā, ja vairs nepastāv neviens no minētajiem nosacījumiem, Datu subjekta personas dati tiek droši dzēsti, iznīcināti vai neatgriezeniski anonimizēti tā, lai tos vairs nevarētu sasaistīt ar konkrētu fizisku personu.

Sīkdatņu un ar tām saistīto datu glabāšanas termiņš atbilst katras konkrētās sīkdatnes derīguma termiņam, kas norādīts Uzņēmuma Sīkdatņu politikā. Datu subjekts var jebkurā brīdī mainīt vai atsaukt savu piekrišanu Vietnē integrētajā sīkdatņu pārvaldības rīkā.

V. Datu subjekta tiesības un to īstenošana

Saskaņā ar datu aizsardzības tiesību aktiem, tostarp Vispārīgo datu aizsardzības regulu, datu subjektam – fiziskai personai, kuras personas datus apstrādā Uzņēmums, – ir piešķirtas šādas tiesības attiecībā uz Uzņēmuma veiktajām apstrādes darbībām:

•   Saņemt papildu informāciju par Uzņēmuma veikto personas datu apstrādi, pieprasīt datu subjekta personas datu kopiju, kas atrodas Uzņēmuma rīcībā, un saņemt informāciju par šīs kopijas iegūšanu.

•   Pieprasīt datu subjekta personas datu labošanu (ja tiek konstatēts, ka Uzņēmuma rīcībā esošā informācija par datu subjektu ir neprecīza vai nepilnīga, datu subjektam ir tiesības pieprasīt Uzņēmumam to labošanu).

•   Atsaukt piekrišanu personas datu apstrādei, kas tika sniegta Uzņēmumam.

•   Pieprasīt datu subjekta personas datu dzēšanu.

•   Pieprasīt personas datu apstrādes ierobežošanu (atzīmējot Uzņēmuma rīcībā esošos personas datus, lai nākotnē ierobežotu to apstrādi).

•   Pieprasīt personas datu pārnesamību (iespēju saņemt informāciju par datu subjekta personas datiem mašīnlasāmā formātā).

•   Iebilst pret personas datu apstrādi, kas balstīta uz Uzņēmuma leģitīmajām interesēm.

•   Saņemt apstiprinājumu par to, vai Uzņēmums apstrādā datu subjekta personas datus, ja šādi dati netiek apstrādāti.

Minētās datu subjekta tiesības nav absolūtas, un to īstenošana var būt ierobežota. Piemēram, Uzņēmumam ir tiesības atteikties pārtraukt personas datu apstrādi, ja Uzņēmums norāda uz pārliecinošiem tiesiskiem pamatiem apstrādei, kas pārsniedz datu subjekta intereses, tiesības un brīvības, vai lai nodrošinātu vai aizstāvētu Uzņēmuma likumīgās prasības.

Lai īstenotu datu subjekta tiesības vai saņemtu papildu informāciju par Uzņēmuma veiktajām apstrādes darbībām, datu subjekts vai citas personas var sazināties ar Uzņēmumu, izmantojot šajos noteikumos norādīto kontaktinformāciju.

Uzņēmuma datu aizsardzības tiesību ievērošanu uzrauga Valsts datu inspekcija. Lai atrisinātu jebkādus strīdus vai neskaidrības, Uzņēmums lūdz datu subjektus vispirms sazināties ar Uzņēmumu. Ja datu subjekts nav apmierināts ar saņemto atbildi vai citos gadījumos, viņam ir tiesības iesniegt sūdzību Valsts datu inspekcijā (adrese: Elijas iela 17, Rīga,LV-1050; e-pasts: info@dvi.gov.lv; tālrunis: 67223131).

VI. Datu subjekta pienākumi un atbildība

•   Datu subjekts ir atbildīgs par sniegto personas datu pareizību, spēkā esamību un pilnīgumu, iesniedzot pieprasījumus, uzsākot un uzturot sadarbību ar Uzņēmumu vai noslēdzot līgumus.

•   Lai nodrošinātu precīzu līguma izpildi, normatīvo aktu prasību ievērošanu un nepārtrauktu saziņu, Datu subjektam (vai to pārstāvētajam Klientam/sadarbības partnerim) ir pienākums savlaicīgi informēt Uzņēmumu par būtiskām izmaiņām sniegtajos personas datos (piemēram, kontaktinformācijas vai pilnvarotā pārstāvja maiņu).

•   Ja Datu subjekts sniedz Uzņēmumam trešo personu (piemēram, savu darbinieku, pārstāvju vai kontaktpersonu) personas datus, Datu subjekta (vai tā pārstāvētās juridiskās personas) pienākums ir nodrošināt šo personu informēšanu par viņu datu apstrādi saskaņā ar šo Politiku.

•   Paziņojumi par datu izmaiņām nosūtāmi rakstveidā uz šīs Politikas 9. sadaļā norādīto Uzņēmuma e-pasta adresi vai juridisko adresi.

VII. Personas datu nosūtīšana trešajām valstīm

Uzņēmums datus apstrādā, izmantojot pakalpojumu sniedzējus, kas atrodas Eiropas Savienībā/Eiropas Ekonomiskajā zonā vai citur.

Personas datu nodošanu trešajām personām, neatkarīgi no datu saņēmēja atrašanās vietas, regulē piemērojamie normatīvie akti vai līgums starp Uzņēmumu un attiecīgo trešo personu, kas ietver datu konfidencialitātes un apstrādes drošības nosacījumus.

Ja personas dati tiek nosūtīti uz valsti ārpus Eiropas Savienības/Eiropas Ekonomiskās zonas (trešo valsti), tas notiek, pamatojoties uz vienu no šādiem tiesiskajiem pamatiem:

•   Eiropas Komisijas lēmumu par attiecīgās trešās valsts atbilstošu datu aizsardzības līmeni;

•   atbilstošām garantijām, piemēram, Eiropas Komisijas apstiprinātām standarta līguma klauzulām (SCC) vai saistošiem uzņēmuma noteikumiem (BCR);

•   izņēmuma tiesiskiem pamatiem, kas noteikti Vispārīgās datu aizsardzības regulas 49. pantā.

Aktuālo informāciju par konkrētiem gadījumiem, kad personas dati tiek nosūtīti uz trešajām valstīm, un piemērotajām garantijām Klients var pieprasīt, sazinoties ar Uzņēmumu, izmantojot šīs Politikas 9. sadaļā norādīto kontaktinformāciju.

VIII. Politikas grozījumi

Uzņēmumam ir tiesības vienpusēji jebkurā laikā veikt izmaiņas šajā Privātuma politikā saskaņā ar piemērojamiem tiesību aktiem, nodrošinot aktuālās Privātuma politikas publicēšanu Uzņēmuma Vietnē.

IX. Kontaktinformācija

Klients var sazināties ar Uzņēmumu saistībā ar personas datu aizsardzību, tostarp piekrišanas atsaukšanu, pieprasījumiem, datu subjekta tiesību īstenošanu un sūdzībām par personas datu apstrādi.

Uzņēmuma kontaktinformācija personas datu aizsardzības jautājumos: e-pasts: info@amberbirch.lv; adrese: Jēkabpils nov., Krustpils pag., “Finieris”, LV-5204.

‍