Vietnes izmantošanas noteikumi un Informācijas paziņojums par personas datu apstrādi
1. Izmantotā terminoloģija
1.1 Pārzinis: kopīgie pārziņi SIA INTELLIGENT AGENCY (Reģistrācijas numurs 40103677866 , juridiskā adrese Stopiņu nov., Dreiliņi, Ozolu iela 1A-2, LV-2130) un SIA MSPOINT(Reģistrācijas numurs 40103536956, juridiskā adrese Slokas ielā 63/1-5, Jūrmala, LV-2015); kopīgo pārziņu savstarpējā vienošanās paredz, ka fizisko personu dati tiek apstrādāti tikai Risinājuma funkcionalitātes uzturēšanai, kā arī likumā noteikto pienākumu nodrošināšanai un savu tiesisko interešu aizsardzībai.
1.2. Vietne jeb Risinājums: Internet vietne PRIVACY76.com
1.3. Personas dati: jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisku personu; identificējama fiziska persona ir tāda persona, kuru var tieši vai netieši identificēt, pamatojoties uz identifikatoru. Piemēram, identifikators var būt identificējamās personas vārds, uzvārds, identifikācijas numurs, identifikators informācijas sistēmās vai viens vai vairāki minētajai fiziskajai personai raksturīgi fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktori;
1.4. Datu subjekts: dzīva fiziska persona, kuras Personas datus apstrādā Pārzinis noteikta mērķa sasniegšanai; piemēram, Datu subjekts ir Vietnes apmeklētājs;
1.5. Personas datu apstrāde: jebkādas darbības ar Datu subjekta Personas datiem, ieskaitot, bet ne tikai, datu ievākšanu, datu glabāšanu, datu pārsūtīšanu, datu modificēšanu, datu izmantošanu un datu dzēšanu;
1.6. Datu apstrādes nolūks: mērķis, kuru ir paredzēts sasniegt Pārzinim veicot Datu subjekta Personas datu apstrādi;
1.7. Regula: Eiropas Vispārīgā datu aizsardzības regula Nr. 679/2016, kas piemērojama visās dalībvalstīs no 2018. gada 25. maija;
1.8. Distances līgums: Starp Pārzini un Risinājuma Lietotāju noslēgts līgums par Risinājuma izmantošanu;
1.9. Lietotājs: Persona, kura ir pieņēmusi Distances līgumu un aktīvi izmanto sistēmu;
2. Informācija, kura attiecas uz ikvienu datu apstrādes procesu un nolūku
2.1. Pārziņa kontakti:
2.1.1. privacy@privacy76.com – datu subjekta pieprasījumu, jautājumu, sūdzību u.c. situācijās, kuras ir saistītas ar Lietotāja kā Datu subjekta datu apstrādi;
2.1.2. support@privacy76.com – jautājumi, kuri attiecas uz Resursa darbību, funkcionalitāti un veiktspēju;
2.1.3. customer@privacy76.com – dažādi citi jautājumi, piemēram, īpaši sadarbības nosacījumi, u.c.
2.2. Resursa nolūks ir sniegt pakalpojumu profesionālās darbības veicējiem, tādēļ fizisko Personu dati Resursā tiek apstrādāti minimālā apjomā!
2.3. Lietotājs, pēc savas brīvas izvēles ir izvēlējies izmantot Programmatūru, apzinoties Risinājuma ierobežojumus, riskus un faktu, ka Pārzinis nesniedz garantijas Risinājuma bezkļūdu darbībai.
2.4. Lietotājs ir atbildīgs par iepazīšanos ar Risinājuma izmantošanas aprakstu un Pārziņa informēšanu par Risinājuma kļūdainu darbību. Lietotājs ļaunprātīgi neizmanto Risinājuma kļūdas un ir informēts, ka Pārzinim ir tiesības ļaunprātīga Risinājuma izmantošanas gadījumā vērsties ar prasījumu pret nodarījuma veicēju, prasījumā iekļaujot visus pierādāmos nodarītos zaudējumus un citus aizskārumus.
2.5. Ar Risinājuma izmantošanu ir saistīti sekojoši riski, kuri var iestāties Risinājuma kļūdainas darbības vai cilvēku prettiesiskas darbības rezultātā:
2.5.1. piekļuve Lietotāja ievadītajai informācijai par Uzņēmumu – šo risku Pārzinis pārvalda ar šifrēšanas izmantošanu Risinājuma darbībā, taču neviens šifrēšanas risinājums nedod 100% garantiju;
2.5.2. piekļuve pie Lietotāja konta un izlikšanās par Lietotāju – īpaši situācijās, kurās Lietotāja izmantotajai iekārtai piekļūst trešās personas;
2.6. Datu apstrādes veicēji (datu saņēmēji):
2.7. Pārziņa darbinieki, saskaņā ar viņu amata pienākumiem, kas izriet no darbinieku darba tiesiskajām attiecībām ar Pārzini;
2.8. ārpakalpojuma sniedzēji, kurus ar Pārzini saista līgumiskās attiecības, kas nosaka personas datu aizsardzības kārtību – tā paredz, ka Datu subjekta Personas dati var tikt apstrādāti tikai saskaņā ar Pārziņa sniegtajiem norādījumiem un nedrīkst tikt izmantoti citiem Datu apstrādes nolūkiem;
2.9. valsts un pašvaldību institūcijas, tajā skaitā, tiesībaizsardzības iestādes, atbilstoši normatīvajiem aktiem nodrošinot juridiskā pienākuma izpildi un pēc attiecīga pieprasījuma nododot Personas datus; kā arī situācijās, kurās datu nodošana ir saistīta ar Pārziņa tiesiskajām interesēm, piemēram, lai celtu, īstenotu vai aizstāvētu tiesiskās prasības;
2.10. Datu apstrādes veids: Pārzinis, veicot Personas datu apstrādi, izmanto tehniskos resursus, tomēr ikvienā situācijā, kurā attiecībā pret Datu subjektu ir jāpieņem kāds lēmums, to vienmēr dara cilvēks un Pārzinis neveic automatizētu lēmumu pieņemšanu Regulas izpratnē.
2.11. Datu nodošana uz trešo valsti (valsti, kas nav Eiropas Savienības vai Eiropas Ekonomiskās Zonas dalībvalsts): Pārzinis datus apstrādā Eiropas Savienības teritorijā un nav paredzējis veikt datu nodošanu uz valsti, kura atrodas ārpus Eiropas Savienības vai Eiropas Ekonomiskās Zonas dalībvalsts.
2.12. Tiesības iesniegt sūdzību: Ikvienā situācijā, kurā Datu subjekts uzskata, ka Pārzinis, veicot Personas datu apstrādi, ir pārkāpis viņa tiesības, Datu subjekts ir tiesīgs sūdzēties uzraudzības iestādē pēc savas izvēles. Pārzinim, kas darbojas Latvijas Republikas teritorijā, vadošā uzraudzības iestāde ir Datu valsts inspekcija (tīmekļa vietnes adrese – www.dvi.gov.lv).
2.13. Datu subjekta tiesības: Regulā noteiktos gadījumos Datu subjektam ir noteiktas tiesības, kuru realizāciju Pārzinis nodrošina veicot konkrētās datu apstrādes:
2.14. Piekļuve personas datiem – Jums kā Datu subjektam ir tiesības pieprasīt apstiprinājumu no mums (šeit un turpmāk – “mēs” nozīmē “Pārzinis”), par to, vai mēs veicam Jūsu Personas datu apstrādi, un, gadījumos, kad tā tiek veikta, pieprasīt piekļuvi apstrādātajiem Personas datiem.
2.15. Personas datu labošana - Ja Jūs uzskatāt, ka informācija par Jums ir nepareiza vai nepilnīga, Jums ir tiesības lūgt mums veikt Jūsu datu labošanu.
2.16. Iebilšana pret apstrādi, pamatojoties uz tiesiskajām interesēm – Jums ir tiesības iebilst pret personas datu apstrādi, kurus apstrādājam, pamatojoties uz mūsu tiesiskajām interesēm (tiesiskais pamatojums tādai Personas datu apstrādei – atbilstoši Regulas 6.panta 1.punkta f)apakšpunktam). Ņemiet vērā! Mēs turpināsim apstrādāt Jūsu datus pat tad, ja būsiet iebildis pret to, ja mums būs pārliecinoši motivēti iemesli turpināt datu apstrādi.
2.17. Apstrādes ierobežošana – Jums ir tiesības pieprasīt mums ierobežot Jūsu Personas datu apstrādi.
2.18. Datu pārnesamība – Jums ir tiesības saņemt vai nodot savus personas datus tālāk citam datu pārzinim (t.s., “datu pārnesamība”). Šīs tiesības ietver tikai tos datus, ko esat sniedzis mums, pamatojoties uz Distances līgumu.
2.19.
Ņemiet vērā! Lai realizētu savas Datu subjekta tiesības, Jums jāiesniedz iesniegums veidā, kurā mums ir iespējas Jūs identificēt, piemēram, parakstot pieprasījumu ar drošu elektronisko parakstu. Atsevišķos gadījumos kāda no Jūsu kā Datu subjekta tiesībām var nebūt īstenojama, tomēr jebkurā situācijā, Jūs saņemsiet motivētu atbildi no Pārziņa Regulā noteiktajos termiņos, kas atkarībā no situācijas ir viens vai trīs mēneši no iesnieguma iesniegšanas brīža.
2.20. Mēs savā darbībā ievērojam ar Regulu nostiprinātos datu aizsardzības principus, jo īpaši pārskatatbildības principu:
2.20.1. Ievācot Jūsu personas datus, mēs rīkojamies kā krietnam un gādīgam saimniekam pieklājas, un datus apstrādājam tikai konkrēto nolūku sasniegšanas vajadzībām, nenodot datus neviena citai personai, izņemot, ja pastāv likumā noteikta vai ar līgumu nodibināta situācija, kura tiek attiecīgi dokumentēta;
2.20.2. Mēs regulāri izvērtējam ievāktos un glabātos, kā arī iegūtos un nodotos Personas datus un, pārliecināmies, ka datu kategorijas un datu glabāšanas notiek saskaņā ar nepieciešamību sasniegt attiecīgos nolūkus;
2.20.3. Mēs esam vērsti uz sadarbību, tādēļ, saņemot no Datu subjekta, pamatotus iebildumus, priekšlikumus vai cita veida informāciju, veiksim attiecīgas korekcijas Personas datu apstrādē, kā arī saistošajā dokumentācijā un citos ar Personas datu apstrādi saistītajos aspektos, piemēram, izvēlnēs Vietnē.
2.21. Lai nodrošinātu godīgu un pārredzamu datu apstrādi, aicinām Datu subjektu ievērot, ka:
2.21.1. Ikvienā Personas datu sniegšanas gadījumā, Datu subjekta pienākums ir sniegt tikai derīgus un patiesus personas datus un tikai tādus datus, kas ir atbilstoši un nepieciešami datu apstrādes mērķu izpildei, piemēram, atbilstoši iepriekš norādītajām lauku vērtībām vai attiecīgajam pieprasījumam;
2.21.2. Gadījumā, ja sadarbības laikā vai saprātīgā laika periodā pēc tam, attiecīgie Datu subjekta dati mainās, Datu subjektam ir pienākums informēt Pārzini par attiecīgo datu kategoriju izmaiņām;
2.22. Saziņa: ja Jums kā Datu subjektam rodas jebkādi jautājumi par savu Personas datu apstrādi, lūgums sazināties ar Pārzini, izmantojot iepriekš norādītos Pārziņa kontaktus.
3. Personas datu apstrādes procesu apraksti, datu apstrādes nolūki un tiesiskie pamatojumi
3.1.
Ar Vietnes apmeklēšanu (atvēršanu)
saistītais Personas datu apstrādes nolūks un Personas datu apstrādes tiesiskā pamatojuma apraksts:
3.1.1.
Process: Pārzinis veic Personu datu apstrādi, lai nodrošinātu Vietnes darbību, tajā skaitā, ievāc un saglabā tehnisko informāciju par pieslēgumu (piemēram, pieslēguma IP adrese, pieslēguma datums un laiks);
3.1.2.
Nolūks un Tiesiskais pamatojums: Pārziņa leģitīmā interese (Vispārīgās datu aizsardzības regulas 6. panta pirmās daļas f) apakšpunkts) uzturēt Vietni, veikt uzņēmējdarbību izmantojot informācijas tehnoloģijas, kā arī nodrošināt Vietnes drošību – atklāt, izvērtēt, konstatēt un novērst tehniskas problēmas vai trešo personu prettiesisku rīcību.
3.1.3.
Piezīme! Ņemot vērā faktu, ka Vietni var apmeklēt ikviens indivīds (tajā skaitā, bērns vai persona ar ierobežotu rīcībspēju), kā arī ikviena indivīda rīcība var radīt kaitējumu Pārziņa interesēm, Pārzinis nepārbauda konkrētā Vietnes apmeklētāja vecumu, bet saglabā tehnisko informāciju par pieslēgumu un notikumiem, saistībā ar konkrēto pieslēgumu. Glabāšanas ilgums nepārsniedz 10 gadus, jo prasījuma tiesības, kuras Pārzinim veidojas, var būt dažādās, tādējādi Pārzinis piemēro ilgāko normatīvajos aktos noteikto noilguma termiņu. Par prettiesisku bērna vai ierobežotas rīcībspējas personu veikto nodarījumu atbild bērna vecāki vai attiecīgie, likumā noteiktajā kārtībā ieceltie, pārstāvji, bet bērniem, kuriem ir vismaz 14 gadu, administratīvā un krimināltiesiskā atbildība iestājas patstāvīgi.
3.2. Pārzinis, Resursa darbības nodrošināšanai izmanto
sīkdatņu mehānismu:
3.2.1. Sīkdatnes ir maza apjoma datnes, kas, izmantojot Vietni, tiek lejuplādētas lietotāja ierīcē brīdī, kad tiek lejuplādēts konkrētās vietnes saturs. Sīkdatnēs tiek apkopota informācija par to, kādā veidā tiek izmantota vietne, apkopojot standarta žurnālierakstu informācija (pieslēguma IP adrese, pieslēguma laiks, pieslēguma ilgums).
3.2.2. Pārzinis izmanto tehniski nepieciešamas sīkdatnes, kuras Vietnes apmeklētāja iekārtā tiek uzstādītas automātiski – tiesiskais pamatojums ir Pārziņa leģitīmā interese nodrošināt Vietnes (Resursa) darbību.
3.2.3. Sīkdatnes apraksts:
| Sīkdatnes nosaukums |
Sīkdatnes izdevējs |
Sīkdatnes dzīvildze |
Apraksts |
| Sails.sid |
Privacy76.com |
Sesija |
Sīkdatne ir nepieciešama, lai nodrošinātu unikālu sesiju pārvaldību Risinājuma darbībai. |
3.2.4. Sīkdatnes jebkurā brīdī Vietnes apmeklētājs var izdzēst no savas iekārtas – tādā gadījumā, izpildoties iepriekšminētajiem nosacījumiem (3.2.1.) sīkdatnes tiks uzstādītas no jauna, apmeklējot Vietni.
3.3. Ar Datu subjekta jautājumu, ierosinājumu vai sūdzību izteikšanu saistīta datu apstrāde, izmantojot Vietnē esošo saziņas formu – Datu subjekts, izmantojot Vietnē izvietoto kontaktu formu iesniedz attiecīgu informāciju vai uzdod jautājumu Pārzinim. Iesniedzot datus, Datu subjekta jāņem vērā sekojoši apstākļi:
3.3.1. tiesiskais pamats Personas datu apstrādei ir mūsu leģitīmā interese (atbilstoši Vispārīgas datu aizsardzības regulas 6.panta 1.punkta f)apakšpunktam) uzzināt Jūsu viedokli, lai sniegtu Jums atbildi vai spētu labāk Jūsu vēlmēm pielāgot Vietni, piedāvājumus, komunikāciju u.tml.;
3.3.2. kontaktinformācija (Vārds, Uzvārds, epasts, tālrunis) ir nepieciešama, lai mēs spētu sagatavot Jums atbildi, kā arī, lai Jums būtu iespējams realizēt savas datu subjekta tiesības; citiem mērķiem Jūsu sniegtā kontaktinformācija netiks izmantota;
3.3.3. ziņa jeb saturs ir nepieciešams, lai konkrētais process būtu jēgpilns;
3.3.4. Vispārīgā gadījumā mēs uz Jūsu jautājumu atbildi sniegsim ne vēlāk, kā viena mēneša laikā.
3.4.
Datu sniegšana nolūkā izmantot Resursu un nodibināt līgumiskas attiecības, noslēdzot Distances līgumu: Datu subjekts kā Pārziņa klients vai Pārziņa klienta kontaktpersona, saistībā ar Datu subjekta amata vai citiem profesionāliem pienākumiem, nodod savus Personas datus, lai noslēgtu un izpildītu Distances līgumu par Resursa izmantošanu, iegūtu no Pārziņa informāciju, saņemtu pakalpojumu, iesniegtu sūdzību par jau veiktu pasūtījumu, sazinātos par saņemtu pakalpojumu izmantošanu saistītiem jautājumiem, u.tml. situācijās. Tipiski datu ievākšana tiek veikta, izmantojot Pārziņa Vietnē izvietotas informācijas ievada formas vai izmantojot citus, attiecīgi norādītus saziņas kanālus.
Nododot datus šiem nolūkiem, ir jāievēro sekojoši kritēriji:
3.4.1. Datu apstrādes
tiesiskais pamatojums ir Distances līguma saistību izpilde vai noslēgšana (tajā skaitā, iestāties faktiskās līgumiskās attiecības, kurās Puses vienojušās par darījuma būtiskajām sastāvdaļām, proti, pakalpojumu, tā cenu, izpildes vietu un laiku), kā arī Pārziņa leģitīmā interese nodarboties ar uzņēmējdarbību, rīkojoties atbilstoši situācijai:
3.4.1.1. situācijās, kurās Datu subjekts ir
fiziska persona (
Piezīme! Resurss ir paredzēts profesionālās darbības veicējiem, piemēram, pašnodarbinātām personām), Personas datu apstrāde tiek veikta tiesiska darījuma noslēgšanai un izpildei (Vispārīgās datu aizsardzības regulas 6. panta pirmās daļas b) apakšpunkts);
3.4.1.2. situācijās, kurās Datu subjekts ir
juridiskās personas pārstāvis, Personas datu apstrāde tiek veikta Pārziņa un Datu subjekta pārstāvēto uzņēmumu tiesiska darījuma noslēgšanai un izpildei (Vispārīgās datu aizsardzības regulas 6. panta pirmās daļas b) apakšpunkts);
3.4.1.3. situācijās, kurās Datu subjekts ir
juridiskās personas kontaktpersona, Personas datu apstrāde tiek veikta, pamatojoties uz Pārziņa pienākumu, izpildīt līgumu (Vispārīgās datu aizsardzības regulas 6. panta pirmās daļas b) apakšpunkts), un uz datu subjekta un tā darba devēja vai pasūtītāja savstarpējām līgumiskām attiecībām, piemēram, darba līgums, autoratlīdzības līgums, uzņēmuma līgums, kas noslēgts ar konkrēto juridisko personu.
3.4.2. Lai sasniegtu šo datu apstrādes nolūku, no Datu subjekta tipiski ir nepieciešami šādi personas dati:
3.4.2.1. personas vārds, uzvārds, kontaktinformācija (tālruņa Nr. un epasts) – šie dati tiks izmantoti komunicējot ar konkrēto personu, saistībā ar attiecīgo pakalpojumu sniegšanu, piemēram, būtiskām niansēm konkrētā pakalpojuma nodrošināšanā, jebkādām izmaiņām, u.tml.;
3.4.2.2. E-pasts vienlaicīgi ir arī Risinājuma piekļuves lietotāja vārds, kurš ir nepieciešams Risinājuma izmantošanai;
3.4.2.3. Uzņēmuma nosaukums, reģistrācijas numurs, adrese, norēķinu iestādes un konta dati – nepieciešami tiesiska līguma noslēgšanai, kā arī korekta, grāmatvedības prasībām atbilstoša rēķina izrakstīšanai, it īpaši tad, ja fiziskā persona ir ar nodokļu maksātāja statusu, kā arī specifiskos, normatīvajos aktos noteiktajos gadījumos;
3.4.2.4. Personas kods fiziskai personai ir nepieciešams Distances līguma viennozīmīgai apstiprināšanai, iespējamu Pārziņa leģitīmo interešu realizācijai, piemēram, Distances līguma nepildīšanas gadījumā, kā arī, izpildot normatīvo aktu prasības maksājumu apliecinošu dokumentu sagatavošanai;
3.5. Citas pārziņa veiktās datu apstrādes (vispārīga informācija, detalizēta informācija ir pieejama):
| Nr. |
Procesa apraksts |
Datu apstrādes nolūki un apstrādātie personas dati |
Datu apstrādes tiesiskais pamatojums |
| 3.5.1. |
Finansu uzskaites un grāmatvedības organizēšana |
a) Finanšu uzskaites vešana, apstrādājot tādus personas datus kā:
1. izrakstītie un apmaksātie rēķini,
2. parādi,
3. u.tml.
|
Pārziņa un Datu subjekta savstarpējais līgums (Vispārīgās datu aizsardzības regulas 6. panta pirmās daļas b) apakšpunkts), Pārziņa juridisko pienākumu izpilde (Vispārīgās datu aizsardzības regulas 6. panta pirmās daļas c) apakšpunkts), Pārziņa leģitīmā interese (Vispārīgās datu aizsardzības regulas 6. panta pirmās daļas f) apakšpunkts) – nodrošināt efektīvu finansu resursu apsaimniekošanas sistēmu |
| 3.5.2. |
Lietvedības vešana un arhīva uzturēšana |
a) Lietvedības sistēmas uzturēšana un lietvedības procesa organizēšana
b) Arhīva uzturēšana un dokumentu arhivēšana (kā arī nodošana citiem arhīviem)
c) Dokumentu iznīcināšana
d) Apstrādāto personas datu kategorijas: jebkādas, atkarīgā no konkrētās informācijas vienības rakstura.
|
Pārziņa leģitīmā interese organizēt darbību (Vispārīgās datu aizsardzības regulas 6. panta pirmās daļas f) apakšpunkts) |
| 3.5.3. |
Pārziņa pamatdarbības nodrošināšana |
1. Pakalpojumu līgumu noslēgšana un uzturēšana;
2. Pakalpojumu uzskaite un apmaksas par tiem iekasēšana;
3. U.c. pakalpojumi
|
Līguma saistību starp Pārzini un Datu subjektu izpilde vai, ievērojot Datu subjekta izteiktu gribu, savstarpējo līgumisko attiecību nodibināšana (Vispārīgās datu aizsardzības regulas 6. panta pirmās daļas b) apakšpunkts) |
| 3.5.4. |
PRisinājuma darbības nodrošināšana |
1. Lietotāja autentifikācijas parametri – lietotāja vārds un parole;
2. Iekšējie identifikācijas kodi, kas ļauj programmatūrai sadarboties un uzturēt pieslēguma un autentifikācijas integritāti.
|
Līguma saistību starp Pārzini un Datu subjektu izpilde vai, ievērojot Datu subjekta izteiktu gribu, savstarpējo līgumisko attiecību nodibināšana (Vispārīgās datu aizsardzības regulas 6. panta pirmās daļas b) apakšpunkts) un Pārziņa leģitīmā interese nodrošināt Risinājuma darbību (Vispārīgās datu aizsardzības regulas 6. panta pirmās daļas f) apakšpunkts) |
4. 3. Cita informācija
4.1. Šis informatīvais paziņojums pēc nepieciešamības var tikt mainīts. Aktuālā informatīvā paziņojuma versija ir publicēta šajā interneta Vietnē.
4.2. Pēdējās izmaiņas 2021. gada 1.maijā
4.3.
Piezīme! Konstatējot, ka Risinājums pilnībā vai daļēji nedarbojas, darbojas nekorekti, pieprasa veikt netipiskas darbības (piemēram, bet ne tikai, veikt programmu vai to daļu uzstādīšanu apmeklētāja datorā), aicinām nekavējoties sazināties ar Pārzini!
