PRIVĀTUMA POLITIKA
Šī Privātuma politika apraksta, kā sabiedrība ar ierobežotu atbildību SIA "Allatherm", reģistrācijas Nr. 40103858706, juridiskā adrese: Pulka iela 3 k-7, Rīga, LV-1007 (turpmāk – Allatherm) apstrādā personas datus.
1.1 Piemērojamība un mērķis
Privātuma politikas mērķis ir sniegt skaidru un pārredzamu informāciju par to, kādus personas datus Allatherm iegūst, kāpēc un kā tos izmanto, kam tos atklāj, cik ilgi glabā, kā arī kādas tiesības ir datu subjektiem. Politika attiecas uz klientiem, piegādātājiem, sadarbības partneriem, ārpakalpojumu sniedzējiem un citām personām, kuru dati nonāk Allatherm rīcībā, neatkarīgi no sniegšanas veida (klātienē, telefoniski, e-pastā, tiešsaistē u.c.).
1.2 Datu pārzinis un kontakti
Pārzinis: SIA “Allatherm”, reģ. Nr. 40103858706, Pulka iela 3 k-7, Rīga, LV-1007
E-pasts saziņai datu apstrādes jautājumos: privacy@allatherm.com
1.3 Terminu skaidrojumi
- Personas dati – jebkura informācija par identificētu vai identificējamu fizisku personu.
- Apstrāde – jebkura ar personas datiem veikta darbība (piem., iegūšana, ierakstīšana, strukturēšana, glabāšana, pielāgošana vai maiņa, skatīšana, izmantošana, izpaušana, dzēšana u.c.).
- Pārzinis – persona, kas nosaka personas datu apstrādes mērķus un līdzekļus (Allatherm).
- Apstrādātājs – persona, kas apstrādā datus Pārziņa uzdevumā.
- Īpašas kategorijas personas dati – dati, kas atklāj rasu vai etnisko izcelsmi, politiskos uzskatus, reliģisko vai filozofisko pārliecību, dalību arodbiedrībā, ģenētiskos un biometriskos datus, veselības datus, datus par seksuālo dzīvi vai orientāciju.
1.4 Personas datu iegūšana
- No paša datu subjekta – uzsākot vai uzturot sadarbību, saziņā klātienē, pa tālruni, e-pastā vai tiešsaistē.
- No publiskām un oficiālām datubāzēm (piem., komercreģistra informācija).
- No sadarbības partneriem un ārpakalpojumu sniedzējiem līguma izpildes ietvaros.
1.5 Personas datu apstrādes nolūki
- Pakalpojumu sniegšana, līgumu sagatavošana, noslēgšana un izpilde; norēķinu administrēšana; garantijas un pretenziju izskatīšana.
- Grāmatvedības un nodokļu uzskaite, normatīvo aktu prasību izpilde.
- Klientu un sadarbības attiecību uzturēšana, saziņa un atbalsts.
- Biznesa attīstība (piem., klientu aptaujas, pakalpojumu kvalitātes mērījumi).
- Drošība un tiesisko interešu aizsardzība (prasību celšana/izpilde/aizstāvēšana, krāpniecības novēršana).
1.6 Personas datu apstrādes tiesiskie pamati
- Piekrišana – brīvi sniegta, konkrēta, informēta un nepārprotama gribas izpausme; to var atsaukt jebkurā laikā, neietekmējot līdz atsaukšanai veikto apstrādi.
- Līguma noslēgšana un izpilde vai pasākumi pirms līguma noslēgšanas pēc datu subjekta pieprasījuma.
- Juridiska pienākuma izpilde (piem., grāmatvedības un nodokļu joma).
- Dzīvības būtisku interešu aizsardzība (izņēmuma gadījumos).
- Uzdevuma veikšana sabiedrības interesēs vai, īstenojot oficiālu pilnvaru (ja piemērojams).
- Leģitīmās intereses – pēc interešu līdzsvara testa veikšanas un dokumentēšanas (piem., pakalpojumu uzlabošana, saziņa par pakalpojumu izmaiņām, tiesību aizsardzība).
1.7 Apstrādāto datu kategorijas
- Identifikācijas un kontaktu dati (vārds, uzvārds, tālrunis, e-pasts, adrese).
- Līgumu un norēķinu dati (līguma rekvizīti, rēķini, maksājumu informācija).
- Saziņas dati (iesniegumi, sūdzības, sarakste, atsauksmes).
- Tiešsaistes saziņas ieraksti (attēls un balss, ja tiešsaistes sapulču laikā aktivizēta kamera/mikrofons).
- Videonovērošanas ieraksti.
- Dati, kuru apstrāde izriet no normatīvajiem aktiem.
1.8 Datu saņēmēji un apstrādātāji
Allatherm neizpauž personas datus trešajām personām, izņemot gadījumus, kad tas nepieciešams līguma izpildei, balstās uz datu subjekta piekrišanu, izriet no normatīvajiem aktiem vai ir nepieciešams leģitīmo interešu īstenošanai. Personas dati var tikt nodoti sadarbības partneriem un apstrādātājiem (piem., bankām norēķinu ietvaros, piegādes un kurjerpakalpojumu sniedzējiem, auditoriem un kvalitātes kontroles nodrošinātājiem, apsardzei un juridisko pakalpojumu sniedzējiem, kā arī citām personām pārvaldības nodrošināšanai) saskaņā ar rakstiskiem līgumiem un ievērojot konfidencialitātes un drošības prasības.
1.9 Personas datu pārsūtīšana ārpus Eiropas Ekonomiskas zonas
Ja personas dati tiek pārsūtīti uz trešajām valstīm vai starptautiskām organizācijām, Allatherm nodrošina atbilstīgu aizsardzības līmeni, izmantojot, piemēram, Eiropas Komisijas standarta līguma klauzulas vai citus piemērojamos aizsardzības pasākumus. Par šādiem pārsūtījumiem un piemērotajiem pasākumiem datu subjekti tiek informēti atbilstošajos paziņojumos.
1.10 Personas datu glabāšanas termiņi
Datus glabā tik ilgi, cik nepieciešams nolūku sasniegšanai vai cik to pieprasa piemērojamie normatīvie akti (piemēram, saskaņā ar Grāmatvedības likumu, uzņēmumam izrakstītie rēķini jāglabā vismaz 5 gadus, u.c.). Glabāšanas termiņi tiek noteikti un dokumentēti personas datu aizsardzības darba instrukcija. Pēc termiņa beigām dati tiek droši dzēsti vai anonimizēti.
1.11 Datu subjekta tiesības
- Saņemt informāciju par apstrādi un piekļūt saviem datiem;
- Labot neprecīzus vai nepilnīgus datus;
- Prasīt dzēšanu ("tiesības tikt aizmirstam") atbilstoši tiesiskajiem pamatiem;
- Ierobežot apstrādi noteiktos gadījumos;
- Pārnest savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā;
- Iebilst pret apstrādi, tai skaitā pret apstrādi tiešā mārketinga nolūkos;
- Atsaukt piekrišanu jebkurā laikā;
- Nepakļauties vienīgi automatizētai lēmumu pieņemšanai, tai skaitā profilēšanai, kas rada tiesiskas sekas vai līdzvērtīgi būtiski ietekmē.
Pieprasījumus par tiesību īstenošanu var iesniegt, rakstot uz e-pastu privacy@allatherm.com vai pa pastu uz juridisko adresi. Identitātes pārbaudei var tikt lūgta papildu informācija. Allatherm sniedz atbildi bez nepamatotas kavēšanās, bet ne vēlāk kā viena mēneša laikā. Nepieciešamības gadījumā termiņš var būt pagarināts par diviem mēnešiem, informējot par iemesliem.
1.12 Personas datu drošība
- Pieejas kontroles un autorizācijas mehānismi;
- Ugunsmūri un ielaušanās aizsardzības risinājumi;
- Šifrēšana un droša komunikācija, ja piemērojams;
- Rezerves kopijas un atjaunošanas procedūras;
- Telpu un iekārtu drošības pasākumi;
- Darbinieku apmācības un konfidencialitātes saistības;
- Datu glabāšanas un iznīcināšanas kārtība.
1.13 Sīkdatnes
SIA “Allatherm” tīmekļa vietnē tiek izmantotas tikai tehniski nepieciešamās sīkdatnes (cookies), kas nodrošina lapas darbību. Tīmekļa vietnē netiek izmantotas analītikas, reklāmas vai izsekošanas sīkdatnes.
1.14 Videonovērošana
Allatherm telpas un teritorijā ir izvietotas videonovērošanas kameras. Videonovērošanas nolūks ir īpašuma aizsargāšana un drošības kontrole. Par videonovērošanas kamerām brīdina speciālā informatīvā zīme.
1.15 Sūdzības un uzraudzības iestāde
Ja uzskatāt, ka personas datu apstrāde pārkāpj jūsu tiesības, jums ir tiesības vērsties Datu valsts inspekcijā (DVI) vai kompetentajā tiesā.
DVI kontaktinformācija: tālr. (+371) 67223131; e-pasts: pasts@dvi.gov.lv; tīmekļvietne: www.dvi.gov.lv
1.16 Izmaiņas privātuma politikā
Allatherm var laiku pa laikam atjaunināt šo politiku. Aktuālā versija tiek publicēta tīmekļvietnē, un stājas spēkā publicēšanas brīdī vai norādītajā datuma.
1.17 Spēkā stāšanās
Šī versija ir apstiprināta un stājas spēkā 05.02.2026.
SIA “Allatherm”
PRIVACY POLICY
This Privacy Policy describes how the limited liability company SIA "Allatherm", registration No. 40103858706, legal address: Pulka Street 3 k-7, Riga, LV-1007 (hereinafter – Allatherm) processes personal data.
1.1 Applicability and Purpose
The purpose of the Privacy Policy is to provide clear and transparent information about what personal data Allatherm collects, why and how it is used, to whom it is disclosed, how long it is stored, and what rights data subjects have. The policy applies to customers, suppliers, partners, service providers, and other persons whose data comes into Allatherm's possession, regardless of the method of provision (in person, by telephone, by e-mail, online, etc.).
1.2 Data Controller and Contacts
Controller: SIA “Allatherm”, reg. No. 40103858706, Pulka Street 3 k-7, Riga, LV-1007
E-mail for communication on data processing questions: privacy@allatherm.com
1.3 Definitions
- Personal data – any information relating to an identified or identifiable natural person (“data subject”).
- Processing – any operation or set of operations which is performed on personal data (such as collection, recording, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure, erasure, etc.).
- Controller – the person which determines the purposes and means of the processing of personal data (Allatherm).
- Processor – person which processes personal data on behalf of the controller.
- Special categories of personas data – data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership, genetic data, biometric data, health data or data concerning a natural person's sex life or sexual orientation.
1.4 Personal Data Obtaining
- From the data subject – when initiating or maintaining cooperation, in person, by telephone, e-mail, or online.
- From public and official databases (e.g., commercial register information).
- From cooperation partners and business partners within the framework of contract performance.
1.5 Purposes of Personal Data Processing
- Provision of services, preparation, conclusion and performance of contracts; administration of payments; examination of guarantees and claims.
- Accounting and tax accounting, compliance with regulatory requirements.
- Maintenance of customer and business partner relationships, communication and support.
- Business development (e.g., customer surveys, service quality measurements).
- Security and protection of legal rights (filing/enforcing/defending claims, fraud prevention).
1.6 Legal Basis for Personal Data Processing
- Consent – freely given, specific, informed, and unambiguous expression of will. It can be withdrawn at any time without affecting the processing carried out prior to withdrawal.
- Conclusion and performance of a contract or steps taken prior to entering into a contract at the request of the data subject.
- Compliance with a legal obligation (e.g., accounting and tax).
- Protection of vital interests (in exceptional cases).
- Performance of a task carried out in the public interest or in the exercise of official authority (if applicable).
- Legitimate interests – after performing and documenting a balancing test (e.g., service improvement, communication about service changes, legal protection).
1.7 Categories of Data Processed
- Identification and contact details (name, surname, telephone number, email address, address).
- Contract and payment details (contract details, invoices, payment information).
- Communication data (applications, complaints, correspondence, feedback).
- Online communication records (image and voice, if the camera/microphone is activated during online meetings).
- Video surveillance recordings.
- Data processing is required by law.
1.8 Data Recipients and Processors
Allatherm does not disclose personal data to third parties, except in cases where it is necessary for the performance of a contract, based on the consent of the data subject, required by law, or necessary for the pursuit of legitimate interests. Personal data may be transferred to business partners and processors (e.g., banks for settlement purposes, delivery and courier service providers, auditors and quality control providers, security and legal service providers, as well as other persons for management purposes) in accordance with written agreements and in compliance with confidentiality and security requirements.
1.9 Transfer of Personal Data Outside the European Economic Area
If personal data is transferred to third countries or international organizations, Allatherm ensures an adequate level of protection by using, for example, the European Commission's standard contractual clauses or other applicable safeguards. Data subjects will be informed of such transfers and the measures taken in appropriate notices.
1.10 Personal Data Retention Periods
Data is stored for as long as necessary to achieve the purpose or as required by applicable regulations (for example, in accordance with the Accounting Law, invoices issued to the company must be stored for at least 5 years, etc.). Retention periods are determined and documented in the personal data protection work instructions. After the expiry of the retention period, the data is securely erasured or anonymized.
1.11 Rights of Data Subject
- To obtain information about the processing of their data and access;
- Correct inaccurate or incomplete data;
- Request to erasure ("right to be forgotten") in accordance with legal grounds;
- Restrict processing in certain cases;
- Transfer their data in a structured, commonly used and machine-readable format;
- Object to processing, including processing for direct marketing purposes;
- Withdraw consent at any time;
- Not be subject to a decision based solely on automated processing, including profiling, which produces legal effects or similarly significantly affects him or her.
Requests to enforce your rights can be submitted by email to privacy@allatherm.com or by post to our legal address. Additional information may be requested for identity verification purposes. Allatherm will respond without undue delay, but no later than within one month. If necessary, the deadline may be extended by two months, informing you of the reasons.
1.12 Personal Data Security
- Access control and authorization mechanisms;
- Firewalls and intrusion protection solutions;
- Encryption and secure communication, where applicable;
- Backup and recovery procedures;
- Premises and equipment security measures;
- Employee training and confidentiality obligations;
- Data storage and destruction procedures.
1.13 Cookies
SIA “Allatherm” website uses only technically necessary cookies that ensure the functioning of the site. The website does not use analytical, advertising or tracking cookies.
1.14 Video Surveillance
Video surveillance cameras are installed in Allatherm's premises and territory. The purpose of video surveillance is to protect property and control security. A special information sign warns about video surveillance cameras.
1.15 Complaints and Supervisory Authority
If you consider that the processing of personal data violates your rights, you have the right to contact the Data State Inspectorate (DVI) or the competent court.
DVI contact information: tel. (+371) 67223131; e-mail: pasts@dvi.gov.lv; website: www.dvi.gov.lv
1.16 Changes to the Privacy Policy
Allatherm may update this policy from time to time. The current version is published on the website and comes into force at the time of publication or on the specified date.
1.17 Entry into Force
This version has been approved and comes into force on 05.02.2026.
SIA “Allatherm”