Zone rūpējas par savu Klientu datu privātumu. Šis paziņojums par privātumu sniedz jums informāciju par datiem, kurus Zone kā pārzinis vāc un apstrādā attiecībā uz saviem Klientiem, un kādā veidā tas tiek darīts.
Zone ir apstrādātājs, bet Klients ir pārzinis datiem, kurus Klients augšupielādē Zone serveros, kas tiek izveidoti Zone serveros pakalpojumu izmantošanas laikā vai kurus Zone serveros augšupielādē Klienta lietotnes(-ņu) lietotāji.
Zone veiktās Klientu datu apstrādes pamats ir katra Klienta piekrišana datu apstrādei, datu apstrādes nepieciešamība Līguma izpildei, kā arī Zone juridiskie pienākumi.
Šī politika ir piemērojama, sniedzot visus Zone pakalpojumus.
Definīcijas
Klients – jebkura fiziska vai juridiska persona, kas ir noslēgusi līgumu par Zone pakalpojumu izmantošanu.
Lietotājs – jebkura fiziska persona, kas izmanto Zone pakalpojumus.
Zone – ZONE MEDIA OÜ, reģistra kods 10577829, kuras kontaktinformācija ir norādīta tīmekļvietnē (https://www.zone.lv). Jautājumus par personas datu apstrādi var adresēt tieši Zone datu aizsardzības speciālistam, rakstot uz dataprotection@www.zone.lv.
Puse – Klients vai Zone; Puses – Klients un Zone kopā.
Personas dati – jebkura informācija, kas attiecas uz fizisku personu.
Klienta dati – dati, kas attiecas uz Klientiem un kurus Zone izmanto, lai sniegtu pakalpojumus Klientiem, tostarp, bet ne tikai, Klientu kā fizisku personu personas dati, Klientu pārstāvju, Lietotāju un citu fizisku personu personas dati.
Datu apstrāde – darbības, kas tiek veiktas ar Klienta datiem, neatkarīgi no tā, vai tās tiek veiktas automatizēti.
Pārzinis – Zone ir Klienta datu pārzinis.
Apstrādātājs – fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas apstrādā personas datus Zone vārdā.
Datu aizsardzības speciālists – Zone darbinieks, kurš uzņēmumā organizē personas datu apstrādes uzraudzību. Kontaktinformācija ir norādīta tīmekļvietnē (https://www.zone.lv).
Saņēmējs – fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kurai personas dati tiek izpausti.
Trešā persona – fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, izņemot datu subjektu, pārzini, apstrādātāju un personas, kuras pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarotas apstrādāt personas datus.
Līgums – jebkurš līgums (tostarp Centrālā lietotāja līgums, Pakalpojumu līgums) starp Zone un Klientu / Centrālo lietotāju.
Vispārīgie principi
Zone apstrādās Klienta datus likumīgā, godprātīgā un pārredzamā veidā.
Zone vāks Klienta datus leģitīmiem mērķiem un vēlāk tos neapstrādās nekādā veidā, kas ir pretrunā ar šiem mērķiem.
Zone apstrādās Klienta datus tā, lai nodrošinātu to atbilstošu drošību, tostarp aizsardzību pret jebkādu neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai bojājumiem, izmantojot atbilstošus tehniskus vai organizatoriskus pasākumus.
Zone rīkosies ar mērķi nodrošināt, ka savāktie dati ir atbilstoši, būtiski un ierobežoti līdz tam, kas ir nepieciešams mērķiem, kādiem tie tiek apstrādāti.
Zone rīkosies ar mērķi nodrošināt, ka personas dati, kas apstrādes nolūkam ir neprecīzi, tiek dzēsti vai laboti bez nepamatotas kavēšanās.
Zone rīkosies ar mērķi nodrošināt, ka informācija un paziņojumi, kas saistīti ar datu apstrādi, ir viegli pieejami, saprotami un sagatavoti, izmantojot skaidru un vienkāršu valodu.
Klienta datu specifika
Zone var vākt un apstrādāt šādus datus, lai sniegtu pakalpojumus saviem Klientiem:
- Klienta un Klienta pārstāvju identifikatori – vārds, dzimšanas datums, personas kods, Komercreģistra kods, personas identifikācijai izmantotā dokumenta numurs, dokumenta kopija;
- Klienta un Klienta pārstāvju kontaktinformācija – e-pasta adreses, tālruņa numuri, pasta adreses, lietotājvārdi mākoņpakalpojumiem;
- Klienta un Klienta pārstāvju valodas izvēle – personas vai tās pārstāvja vēlamā saziņas valoda;
- Dati, kas saistīti ar Klienta un Klienta pārstāvju ierīcēm – ierīču IP adreses, tīkla vārtejas IP adreses, tīmekļa pārlūkiem izmantotās sīkdatnes un citi ar ierīcēm saistīti dati;
- Dati par jebkādu saziņu starp Zone, Klientu vai Klienta pārstāvjiem – personu sarakste, ziņapmaiņa un audio ieraksti, kas tiek ģenerēti Zone nodrošinātā klientu apkalpošanas procesa laikā;
- Klienta vai Klienta pārstāvju attēli – drošības kameru ieraksti, kas var tikt veikti, personai apmeklējot Zone fizisko atrašanās vietu;
- Dati par Klienta maksājumu uzvedību – dati, kas tiek vākti par Klientu pakalpojumu apmaksas laikā;
- Dati par Klienta apmierinātību – dati, kas tiek vākti saistībā ar pakalpojumu izmantošanu un Klienta apmierinātību ar šiem pakalpojumiem;
- Ar Klientu saistītais datu kopums – faili, datubāzes, žurnāli u. c.;
- Jebkuri citi ar Klientu saistīti dati.
Klienta datu vākšanas veidi
Klienta datus var vākt šādos veidos: aizpildot pakalpojumu pasūtījuma veidlapas; izmantojot pakalpojumus; apmaksājot pakalpojumus; pa tālruni, pa e-pastu; apmeklējot fizisku atrašanās vietu; izmantojot sīkdatnes vai citas tehnoloģijas, kas uzrauga mūsu tīmekļvietņu apmeklētājus; sniedzot atsauksmes vai citos veidos.
Klienta datu apstrādes mērķis
Zone apstrādā Klienta datus, lai: noslēgtu Līgumu ar Klientu; nodrošinātu Klientam piekļuvi saviem pakalpojumiem un produktiem; uzturētu klientu attiecības; uzlabotu Klientu lietošanas pieredzi; uzturētu Klienta datus aktuālus; norēķinātos ar Klientu; nosūtītu Klientam reklāmas paziņojumus vai mārketinga informāciju; organizētu apmierinātības aptaujas; sagatavotu tirgus analīzes un statistiku; izpildītu juridiskos vai līgumiskos pienākumus; īstenotu savas juridiskās vai līgumiskās tiesības; citiem saprātīgiem mērķiem.
Zone apstrādās Klienta datus arī, lai nodrošinātu atbilstību mums piemērojamajiem likumiem un noteikumiem; lai atbildētu uz publisko tiesību pieprasījumiem un valsts iestāžu pieprasījumiem, tostarp publisko institūciju un valsts iestāžu pieprasījumiem, kas atrodas ārpus Klienta dzīvesvietas/uzņēmējvalsts; vai lai aizsargātu Zone un/vai jebkuru uzņēmuma struktūrvienību tiesības, privātumu, drošību vai īpašumu.
Zone nodos Klienta datus Trešajām personām, ja tas ir nepieciešams un samērīgs, lai nodrošinātu tīkla un informācijas drošību, ko veic publiskā sektora iestādes, Datorincidentu reaģēšanas komandas (CERT), Datoru drošības incidentu reaģēšanas komandas (CSIRT), elektronisko sakaru tīklu un pakalpojumu sniedzēji, kā arī drošības tehnoloģiju un pakalpojumu sniedzēji.
Zone pienākumi
Zone piemēros atbilstošus datu aizsardzības principus un pasākumus, ja tie ir samērīgi ar Klienta datu apstrādes darbībām.
Zone ieviesīs atbilstošus tehniskus un organizatoriskus pasākumus, lai nodrošinātu un spētu pierādīt Klienta datu apstrādi atbilstoši piemērojamajiem tiesību aktiem.
Zone gan apstrādes līdzekļu noteikšanas laikā, gan Klienta datu apstrādes laikā ieviesīs atbilstošus tehniskus un organizatoriskus pasākumus, kas ir nepieciešami datu aizsardzības principu efektīvai īstenošanai.
Zone publicēs informācijas drošības principus savā tīmekļvietnē (https://www.zone.lv – Zone Media OÜ informācijas drošības principi)
Zone tiesības
Zone būs tiesīga apstrādāt Klienta datus klientu attiecību laikā, kā arī pēc klientu attiecību beigām. Pēc klientu attiecību beigām Zone būs tiesīga apstrādāt Klienta datus 3 gadus vai ilgāku laiku, ja tas ir nepieciešams saistībā ar juridisku pienākumu (piem., saskaņā ar grāmatvedības likumiem vai likumiem, kas regulē noilguma termiņus, vai citām privāttiesībām), līgumu vai leģitīmu interesi.
Zone būs tiesīga piesaistīt apstrādātājus Klienta datu apstrādei. Zone piesaistīs apstrādātājus, kas nodrošina pietiekamu drošību, ka tie ieviesīs atbilstošus tehniskus un organizatoriskus pasākumus tādā veidā, lai Klienta datu apstrāde atbilstu attiecīgajos likumos noteiktajām prasībām un tiktu nodrošināta datu subjektu tiesību aizsardzība. Mēs varam izpaust Klienta datus likumā atļautajā apmērā šādām pusēm: mātesuzņēmumam, akcionāriem, uzņēmuma struktūrvienībām un meitasuzņēmumiem; trešajām personām, kas iesaistītas norēķinos ar Klientu; auditoriem vai konsultantiem; juristiem; reģistru uzturētājiem (augstākā līmeņa domēnu reģistratoriem, tīkla informācijas reģistratoriem u. c.); parādu piedzinējiem; pasta pakalpojumu sniedzējiem; informācijas tehnoloģiju uzturēšanas pakalpojumu sniedzējiem un izstrādātājiem; identifikācijas vai ļaunprātīgas izmantošanas novēršanas pakalpojumu sniedzējiem; citām pusēm, kas sniedz pakalpojumus Zone.
Zone publicēs savā tīmekļvietnē sarakstu ar būtiskajiem apstrādātājiem, kas iesaistīti Klienta datu apstrādē (Zone Media OÜ Klienta datu apstrādātāji).
Zone var labot, papildināt un atjaunināt savāktos Klienta datus, balstoties uz saviem iekšējiem un ārējiem avotiem.
Klienta tiesības
Klientam ir tiesības saņemt informāciju par to, vai Zone apstrādā viņa vai viņas datus un kādi dati tiek apstrādāti.
Klientam ir tiesības pieprasīt no Zone viņu vai viņu skarošo Klienta datu kopiju.
Klientam ir tiesības, ja nepieciešams, pieprasīt no Zone Klienta datu labošanu vai dzēšanu vai Klienta datu apstrādes ierobežošanu, vai iesniegt iebildumu pret Klienta datu apstrādi. Zone pieliks visas pūles, lai izpildītu pieprasījumu.
Klienta datu dzēšana netiks piemērota, ja: dati ir nepieciešami juridiska pienākuma izpildei, kas paredz datu apstrādi; dati ir nepieciešami juridiskas prasības vai parāda prasības sagatavošanai, iesniegšanai vai aizstāvēšanai; datu dzēšana nav iespējama tehniskā risinājuma rakstura dēļ vai nav iespējama bez nesamērīgām pūlēm.
Zone ir tiesības iekasēt saprātīgu maksu par Klienta pieprasījuma apstrādi, ja tas ir atļauts vai ja Klienta pieprasījums pēc Zone ieskata ir pārmērīgs.
Ja Klients uzskata, ka Zone ir pārkāpusi viņa vai viņas tiesības personas datu apstrādes laikā, Klientam būs tiesības iesniegt sūdzību par Zone darbībām attiecīgajai uzraudzības iestādei, konkrētajā gadījumā – Datu valsts inspekcijai (http://www.aki.ee).
Datu apstrādes atrašanās vieta
Klienta dati tiks glabāti gan elektroniskā, gan fiziskā formā mūsu uzņēmumā un pie Trešajām personām. Parasti Zone apstrādā Klienta datus Eiropas Savienībā / Eiropas Ekonomikas zonā.
Zone var nodot Klienta datus ārpus Eiropas Savienības / Eiropas Ekonomikas zonas, ja tam ir juridisks pamats, piem., juridiska pienākuma izpilde vai Klienta piekrišana, un ja tiek īstenoti atbilstoši aizsardzības pasākumi: ir līgums, kas ietver standarta klauzulas atbilstoši Vispārīgajai datu aizsardzības regulai, apstiprināti rīcības kodeksi, sertifikācijas u. c.; saņēmēja atrašanās valstī ir nodrošināts pietiekams datu aizsardzības līmenis saskaņā ar Eiropas Komisijas lēmumu; vai saņēmējs ir sertificēts saskaņā ar datu aizsardzības ietvaru Privacy Shield.
