1. Termini
S&G IBO – sg-ibo.lv
VDAR – Eiropas Parlamenta un padomes 2016. gada 27. aprīļa Regula 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, jeb Vispārīgā datu aizsardzības regula;
Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu; identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem;
Personas datu apstrāde – jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana;
Pārzinis – fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas viena pati vai kopīgi ar citām nosaka personas datu apstrādes nolūkus un līdzekļus;
Apstrādātājs – fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura pārziņa vārdā apstrādā personas datus;
Datu subjekts – tieši vai netieši identificēta vai identificējama fiziska persona.
Datu subjekta piekrišana – jebkura brīvi sniegta, konkrēta, apzināta un viennozīmīga norāde uz datu subjekta vēlmēm, ar kuru viņš paziņojuma vai skaidri apstiprinošas darbības veidā sniedz piekrišanu savu personas datu apstrādei;
Apstrādes ierobežošana – uzglabātu personas datu iezīmēšana ar mērķi ierobežot to apstrādi nākotnē;
Lai nodrošinātu S&G IBO Datu subjektu privātumu un pienācīgu personas datu aizsardzību saskaņā ar Eiropas Parlamenta un padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, jeb Vispārīgo datu aizsardzības regulu, S&G IBO ir izstrādājusi Privātuma politiku ar mērķi sniegt informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību, apstrādes termiņu, Datu subjekta tiesībām saistībā ar tā personas datu apstrādi.
2. Pārziņa kontaktinformācija
Pārzinis, kas saistīts ar personas datu apstrādi: Guntis Mosāns, Tel. Nr. +371 29147942, e-pasts – m.guntis@gmail.com. Pieprasījumus par datu subjekta tiesību īstenošanu iesniegt saskaņā ar Privātuma politikas 10.3. punktu.
3. Piemērojamie tiesību akti
Eiropas Parlamenta un padomes Regula Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (VDAR);
Reklāmas likums;
Fizisko personu datu apstrādes likums;
4. Privātuma politikas piemērošana
Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz:
- Fiziskām personām, t.i. S&G IBO datu apstrādātājiem, kuri saņem vai nodod datus, vai ir jebkādi citādi iesaistīti pakalpojumu sniegšanas procesā, un kuri nepieciešami, lai fiziskai personai (pakalpojumu saņēmējam) tiktu nodrošināta pienācīga pakalpojuma sniegšana; kā arī trešajām personām, kuras saistībā ar pakalpojumu sniegšanu fiziskai personai saņem vai nodod jebkāda veida fizisko personu datus (piemēram, kontaktinformāciju) S&G IBO;
- deklarētā vai faktiskā dzīvesvietas adrese;
- e-pasts;
- telefona numurs;
- Biznesa plānošanai un analītikai:
- Personu sniegtās atsauksmes;
- Lapas mārketinga stratēģijas izveidei un īstenošanai:
- vārds,
- uzvārds;
- e-pasts;
- telefona numurs;
- deklarētā vai faktiskā dzīvesvietas adrese;
- Tīmekļa vietņu uzturēšanai un analītikai:
- sīkdatnes mājaslapas funkcionalitātes nodrošināšanai;
- pieslēguma laiks;
- ilgums;
- IP adrese.
- Trešo personu sīkdatnes;
- IP adrese;
- sīkdatnes, kas glabā informāciju par lietotāju paradumiem un
lietotāju iepriekš veiktajām darbībām; - unikālo mājaslapas apmeklētāju uzskaite un analītika.
- sīkdatnes mājaslapas funkcionalitātes nodrošināšanai;
5. Personas datu apstrādes likumīgums
S&G IBO Leģitīmās intereses:
- Nodrošināt un uzlabot personas pieprasītā pakalpojuma sniegšanas kvalitāti;
- Novērst drošības riskus un veikt preventīvos pasākumus;
- Novērst krāpniecību un zādzību;
- Uzņēmuma tiešā mārketinga nolūkiem;
- Nodrošināt efektīvu finanšu un biznesa uzskaiti un analītiku, kā arī efektīvus uzņēmuma pārvaldības procesus.
Pamatojoties uz Datu subjekta piekrišanu. Datu subjekts jebkurā brīdī ir tiesīgs atsaukt savu piekrišanu un lūgt pārtraukt datu apstrādi, saskaņā ar Privātuma politikas 10.7. punktu.
Īstenojot S&G IBO Leģitīmās intereses, uz kurām, pirms datu apstrāde tiek uzsākta, tiek izvērtētas S&G IBO intereses attiecībā pret Datu subjekta tiesībām tā, lai S&G IBO komerciālās intereses nebūtu pretrunā ar Datu subjekta interesēm un brīvībām. Datu subjekts jebkurā brīdī ir tiesīgs lūgt šādi pamatotu datu apstrādi pārtraukt saskaņā ar šīs Privātuma politikas sadaļas “Datu subjekta tiesības” 10.1. punktu.
6. Personas datu apstrādes principi
Personas dati tiek apstrādāti godprātīgi, likumīgi un datu subjektam pārredzamā veidā.
Personas dati tiek iegūti konkrētos, skaidros un leģitīmos nolūkos, un to turpmāku apstrādi neveic sākotnēji neparedzētiem mērķiem, vai ar minētajiem mērķiem nesavienojamā veidā.
Personas dati tiek glabāti tā, lai no tiem varētu identificēt Datu subjektu ne ilgāk, kā tas nepieciešams mērķiem, kuru izpildei dati iegūti vai apstrādāti. S&G IBO personas datu glabāšanas termiņi noteikti Privātuma politikas 12. punktā.
Personas dati tiek iegūti ievērojot datu apstrādes minimizācijas principu, kas nozīmē, ka dati ir adekvāti, atbilstīgi un ietver tikai to, kas nepieciešams to apstrādes nolūkiem.
S&G IBO nodrošina personas datu precizitāti un, ja vajadzīgs, personas dati tiek atjaunināti atbilstoši tā brīža aktuālajai informācijai, vai dzēsti.
Personas dati tiek apstrādāti tādā veidā, lai tiktu nodrošināta atbilstoša personas datu drošība, t.i. aizsardzība pret neatļautu vai nelikumīgu apstrādi, datu nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu.
7. Personas datu apstrāde
S&G IBO apstrādā personas datus godprātīgi un datu subjektam pārredzamā veidā, saprātīgi izmantojot pieejamos S&G IBO tehniskos resursus.
Lai nodrošinātu saistību izpildi attiecībā pret Datu subjektu, S&G IBO ir tiesīga piesaistīt un pilnvarot sadarbības partnerus veikt atsevišķas pakalpojumu sniegšanas darbības. Ja, pildot šos uzdevumus, S&G IBO sadarbības partneri apstrādā S&G IBO rīcībā esošos Datu subjekta datus, attiecīgie sadarbības partneri ir uzskatāmi par S&G IBO rīcībā esošo personas datu Apstrādātājiem, un S&G IBO ir tiesības nodot Apstrādātājiem šo darbību veikšanai vajadzīgos Datu subjekta personas datus tādā apmērā, kādā tie nepieciešami darbību veikšanai.
Gadījumos, kuros S&G IBO pilnvaro Apstrādātājus noteikta uzdevuma veikšanai, gan S&G IBO, gan Apstrādātāji nodrošina personas datu apstrādes aizsardzību saskaņā ar Fizisko personu datu apstrādes likumu un VDAR, kā arī neizmanto personas datus citos nolūkos, kā tikai ar Datu subjekta noslēgtā līguma saistību izpildei S&G IBO uzdevumā.
8. Personas datu apstrādātāji
Informāciju par Apstrādātājiem rīcībā esošo informāciju S&G IBO nodrošina pēc Datu subjekta pieprasījuma saskaņā ar 10.3. punktu.
9. Personas datu aizsardzība
S&G IBO aizsargā Datu subjekta personas datus izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un S&G IBO saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tajā skaitā izmantojot šādus drošības pasākumus:
- Ugunsmūris un pretvīrusu programma;
- E-pastu šifrēšana, konfidenciālu dokumentu pārsūtīšanas gadījumā;
- Ar paroli aizsargātas S&G IBO lietotās datu bāzes;
- Uzturot personas datu apstrādes reģistru;
- Nodrošina, ka personas, kuras darbojas ar Datu pārziņa pārvaldībā esošajiem Personas datiem ir pienācīgi apmācītas, kā arī saņēmušas atbilstošus un skaidrus norādījumus par veicamo datu apstrādi, tostarp šajā Privātuma politikā iekļautos drošības norādījumus;
- Nodrošina, ka Personas dati netiek nejauši vai nelikumīgi dzēsti, bojāti, nozaudēti, laboti vai apstrādāti;
- Nodrošina, ka Personas dati bez atļaujas netiek padarīti publiski pieejami, vai izpausti trešajām personām.
10. Datu subjekta tiesības
- Datu subjektam ir tiesības saņemt informāciju par to, kādi dati ir Pārziņa pārvaldībā saistībā ar Datu subjekta datu apstrādi, un pieprasīt to labošanu, papildināšanu vai dzēšanu, ierobežot datu apstrādi, kā arī iebilst pret to. Tiesības tiek īstenotas tiktāl, cik tās nav pretrunā ar S&G IBO pienākumiem, kuri noteikti normatīvajos aktos, vai tiek veikti sabiedrības interesēs.
- Gadījumos, kuros personas dati tiek apstrādāti pamatojoties uz normatīvajiem aktiem, līgumiska pamata, vai, lai īstenotu uzņēmuma leģitīmās intereses, personas datu dzēšanas pieprasījums var netikt īstenots, par ko Datu subjekts tiek informēts 30 dienu laikā no iesnieguma iesniegšanas brīža. Atbilde tiek sniegta ar skaidru, nepārprotamu pamatojumu par to, kāpēc personas datu dzēšanu nav iespējams īstenot, turpretī pamatota personas datu dzēšanas pieprasījuma gadījumā tiek nodrošināta atbilstoša personas datu dzēšana 30 dienu laikā no slēdziena par Datu subjekta pieprasījumu saņemšanas brīža.
- Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu:
- Saņemot Datu subjekta pieprasījumu, S&G IBO pārliecinās par Datu subjekta identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem.
- Atbildi, šifrēta e-pasta formā, S&G IBO nosūta uz Datu subjekta elektroniskā pasta adresi 30 dienu laikā, vai nosūtot pa pastu ierakstītas vēstules formā. Ja pirms atbildes sniegšanas rodas nepieciešamība precizēt informāciju vai veikt detalizētāku izpēti, atbilde var prasīt ilgāku laika periodu par 30 dienām, atkarībā no pieprasījuma satura.
- Strīdi, kas saistīti ar personas datu apstrādi, risināmi sarunu ceļā. Nerisināmu strīdu gadījumā, Datu subjektam ir tiesības vērsties Latvijas Republikas Datu valsts inspekcijā ar sūdzību, vai iesniegt prasību piekritīgajā Latvijas Republikas tiesā.
- Datu apstrādes gadījumos, kuros tiesiskais pamats ir tikai un vienīgi Datu subjekta piekrišana, Datu subjektam ir tiesības jebkurā laikā sniegto piekrišanu atsaukt, pārtraucot turpmāko datu apstrādi, kas tikusi veikta pamatojoties uz Datu subjekta sniegto piekrišanu. Atsaucot piekrišanu, netiek pārtrauktas apstrādes, kuras tiek īstenotas pamatojoties uz citiem tiesiskajiem pamatiem.
- Piekrišanas atsaukšana neietekmē apstrādes darbības, kuras veiktas kamēr Datu subjekta piekrišana bijusi spēkā.
- Datu subjekts var atsaukt piekrišanu tādā pašā veidā un formā, kā tā sniegta (rakstveidā, elektroniski, u.c.), kā arī nepieciešamības gadījumā sniedz visu informāciju par piekrišanu, tās būtību, no tās izrietošo personas datu apstrādi.
11. Personas datu saņēmēju kategorijas
Nododot personas datus trešajām personām, S&G IBO izvērtē trešās personas datu aizsardzības un apstrādes aizsardzības līmeni atbilstoši normatīvajiem aktiem, lai nodrošinātu pēc iespējas lielāku Datu subjektu informācijas konfidencialitāti.
S&G IBO rīcībā esošie personas dati netiek nodoti trešajām personām, izņemot gadījumos, kuros:
- Datu nodošana trešajai personai ir Līgumā iekļauts nosacījums, kura izpildes rezultātā ir iespējams nodrošināt S&G IBO sniegto pakalpojumu.
- Personas datu nodošanai Datu subjekts devis skaidru, nepārprotamu piekrišanu.
- Izpaust personas datus ir
S&G IBO pienākums, saskaņā ar normatīvajiem aktiem:
- Uzraugošajām tiesībaizsardzības iestādēm, izmeklēšanas iestādēm, prokuratūrai, operatīvās darbības subjektiem, notāriem, bāriņtiesām, tiesu izpildītājiem, Valsts ieņēmumu dienestam, Finanšu un kapitāla tirgus komisijai, Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas dienestam, Korupcijas novēršanas un apkarošanas birojam, Valsts kasei, Valsts kontrolei, Latvijas Bankai, parlamentārās izmeklēšanas komisijai un citām Kredītiestāžu likumā un citos normatīvajos aktos noteiktajām personām, lai tās izpildītu tām paredzētās funkcijas.
- S&G IBO leģitīmo interešu aizsardzībai, piemēram, iesniedzot prasību tiesā pret personu, kura aizskārusi S&G IBO leģitīmās intereses.
12. Personas datu glabāšanas termiņi
S&G IBO apstrādā tās rīcībā esošos personas datus tik ilgi, kamēr izpildās sekojošie nosacījumi:
- Tik ilgi, cik nepieciešams, lai sasniegtu mērķi vai izpildītu uzdevumu, kādam personas dati iegūti;
- Tik ilgi, cik nepieciešams, lai nodrošinātu S&G IBO vai Datu subjekta leģitīmo interešu realizēšanu;
- Kamēr kādai no pusēm pastāv juridisks pienākums datus glabāt;
- Kamēr ir spēkā Datu subjekta piekrišana.
- Kad neviens no nosacījumiem vairs nav attiecināms, personas dati tiek dzēsti.
13. Citi noteikumi
S&G IBO pastāvīgi attīsta savu darbību un pilnveido tās sniegtos pakalpojumus, līdz ar to, Privātuma politika var tikt mainīta vai papildināta jebkurā laikā. Aktuālā datu apstrādes principu redakcija ir pieejama sg-ibo.lv mājaslapā.
