Šī privātuma politika (turpmāk – “Privātuma politika”) nosaka, kā Zone Media OÜ (turpmāk – „Zone”/”mēs/mums/mūsu”) vāc un izmanto personas datus. Mēs vienmēr cenšamies aizsargāt mūsu klientu un citu datu subjektu privātumu (turpmāk kopā – “jūs”). Lūdzu, izlasiet šo Privātuma politiku, jo tā satur svarīgu informāciju par jūsu personas datu apstrādi. Ja jūs nevēlaties, lai jūsu personas dati tiktu apstrādāti, kā aprakstīts Privātuma politikā, jūs nedrīkstat izmantot mūsu pakalpojumu vai tīmekļvietni.
Šī Privātuma politika attiecas uz visiem mūsu pakalpojumiem un mūsu tiešsaistes aktivitātēm, t. i., apstrādi saistībā ar mūsu tīmekļvietni un sociālajiem medijiem.
Ja jums ir papildu jautājumi vai nepieciešama plašāka informācija par mūsu Privātuma politiku, droši sazinieties ar mums.
- DEFINĪCIJAS
Definīcijas ir termini, kas bieži tiek lietoti Privātuma politikā. Definīcijas ir noteiktas šajā Privātuma politikas sadaļā vai Privātuma politikas tekstā.
1.1 Personas datu aizsardzības terminiem ir tāda pati nozīme, kā noteikts šeit vai Vispārīgajā datu aizsardzības regulā (2016/679) (turpmāk – “VDAR”).
1.2 Termini, kas nav definēti Privātuma politikā vai VDAR, ir definēti mūsu noteikumos un nosacījumos (skatiet mūsu tīmekļvietnē “Līgumi un lietošanas noteikumi”).
1.3 Klients ir juridiska vai fiziska persona, kas izmanto mūsu Pakalpojumu.
1.4 Sīkdatnes ir datu faili, kas tiek saglabāti Apmeklētāja ierīcē, apmeklējot Tīmekļvietni, atbilstoši veiktajai izvēlei. Plašāka informācija par to, kā mēs izmantojam Sīkdatnes, ir pieejama, izmantojot sīkdatņu risinājumu mūsu Tīmekļvietnē.
1.5 Līgums ir jebkurš līgums, kas noslēgts starp mums un Klientu vai citu datu subjektu, t. sk. lietošanas noteikumi.
1.6 datu subjekts ir fiziska persona, par kuru mums ir informācija vai informācija, ko var izmantot fiziskas personas identificēšanai.
1.7 personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu, t. i., datu subjektu.
1.8 Privātuma politika ir šis teksts, kas nosaka mūsu personas datu apstrādes principus.
1.9 Pakalpojums(-i) ir mūsu piedāvātie pakalpojumi, piem., serveru telpu pakalpojumi, domēna vārdu reģistrācijas pakalpojumi.
1.10 Lietošanas dati ir dati par mūsu Pakalpojuma un Tīmekļvietnes lietošanu, t. i., dati par mūsu Pakalpojuma un Tīmekļvietnes lietošanu, t. sk. tehniskie dati par izmantoto ierīci, informācija par izmantoto pārlūkprogrammu, IP adrese, mūsu Pakalpojuma apmeklētās lapas, apmeklējuma laiks un datums, šajās lapās pavadītais laiks, unikālie ierīces identifikatori un citi diagnostikas dati un žurnāli.
1.11 Apmeklētājs ir persona, kas apmeklē mūsu Tīmekļvietni.
1.12 Tīmekļvietne ir mūsu tīmekļvietne, kas pieejama vietnē https://www.zone.lv, un visi tās apakšdomēni, un attiecīgā gadījumā tā attiecas arī uz mūsu sociālo mediju lapām. - VISPĀRĪGA INFORMĀCIJA UN KONTAKTINFORMĀCIJA
Šeit jūs atradīsiet, kad Privātuma politika ir piemērojama, informāciju par to, kas mēs esam, un kā ar mums sazināties.
2.1 Par mums. Mēs esam sabiedrība ar ierobežotu atbildību Zone Media OÜ ar reģ. nr. 10577829, adrese Harju maakond, Tallinn, Lasnamäe linnaosa, Lõõtsa tn 5, 11415, vispārējais e-pasts info@www.zone.lv. Mēs esam uzņēmums, kas piedāvā dažādus serveru risinājumus un domēna vārdu
reģistrāciju.
2.2 Kontakti. Jūs varat sazināties ar mums jautājumos, kas saistīti ar personas datu apstrādi, rakstot mūsu datu aizsardzības speciālistam uz dataprotection@www.zone.lv.
2.3 Par Privātuma politiku. Privātuma politika attiecas uz mūsu veikto personas datu apstrādi. Mums ir tiesības vienpusēji grozīt šo Privātuma politiku. Par visām būtiskām izmaiņām mēs informēsim datu subjektu Tīmekļvietnē vai citādi.
2.4 Par Pārziņa–Apstrādātāja statusiem. Mēs piedāvājam mūsu Pakalpojumu saviem Klientiem, un, to darot, mums var būt nepieciešams apstrādāt mūsu klientu klientu un citu datu subjektu personas datus. Mēs nenosakām personas datu apstrādes mērķi un nelemjam, kādi personas dati tiek apstrādāti mūsu Klientu vajadzībām, piem., kad Klients izmanto mūsu serveru telpu pakalpojumus. Šādos gadījumos mēs esam personas datu apstrādātājs, bet mūsu Klienti ir pārziņi. Mēs esam personas datu pārziņi, kad apstrādājam mūsu Klienta (ja tas ir fiziska persona) vai mūsu Klienta darbinieku un pārstāvju personas datus, sniedzot mūsu Pakalpojumu(-us) (piem., veicot grāmatvedību, nodrošinot klientu atbalstu).
2.5 Citas saites/lietotnes u. c. Lūdzu, ņemiet vērā, ka saites mūsu Tīmekļvietnē var novest uz medijiem, uz kuriem attiecas attiecīgo pakalpojumu sniedzēju privātuma noteikumi, nevis šī Privātuma politika. Mēs neesam atbildīgi par saturu vai darbībām šajās citās tīmekļvietnēs. Jūsu personas datu apstrāde mūsu sociālo mediju kanālos, ko veic šo platformu nodrošinātāji, notiek saskaņā ar attiecīgās platformas privātuma noteikumiem. - PERSONAS DATU APSTRĀDES PRINCIPI
Šeit jūs atradīsiet galvenos principus, pēc kuriem mēs vienmēr vadāmies, apstrādājot jūsu personas datus.
3.1 Atbilstība un mērķis. Mūsu mērķis ir apstrādāt personas datus atbildīgi, lai mēs varētu pierādīt personas datu apstrādes atbilstību noteiktajiem mērķiem un piemērojamajiem normatīvajiem aktiem.
3.2 Principi. Visi mūsu procesi, vadlīnijas un darbības, kas saistītas ar personas datu apstrādi, balstās uz šādiem principiem: likumība, godprātība, pārredzamība, mērķtiecīgums, minimizēšana, precizitāte, glabāšanas ierobežojums, integritāte, konfidencialitāte, kā arī datu aizsardzība pēc noklusējuma un pēc izstrādes. - INFORMĀCIJA, KO MĒS APSTRĀDĀJAM
Šeit jūs varat atrast datu subjektu kategorijas un personas datus, ko mēs apstrādājam.
4.1 Datu subjektu kategorijas. Parasti mēs varam apstrādāt šādu datu subjektu personas datus:
(a) mūsu Klientu (ja fiziska persona) un
(b) mūsu Klientu pārstāvju un darbinieku;
(c) mūsu sadarbības partneru pārstāvju;
(d) mūsu darbinieku vai līgumdarbinieku;
(e) Tīmekļvietnes Apmeklētāju;
(f) mūsu Klientu klientu un citu datu subjektu.
4.2 Personas datu vākšana. Mēs vācam šādus personas datu veidus:
(a) Personas datus, ko datu subjekts mums atklāj (piem., dati, kas iesniegti līguma noslēgšanas nolūkā vai informācijas saņemšanai par mūsu Pakalpojumu(-iem). Parasti – vārds, kontaktinformācija, e-pasta adrese, dati, ko datu subjekts nosūta vai dara mums pieejamus mūsu sociālajos medijos);
(b) Personas datus, kas rodas standarta saziņā starp mums un datu subjektu (piem., sarakste par Pakalpojumu(-iem));
(c) Personas datus, kas rodas, patērējot un izmantojot Pakalpojumu(-us);
(d) Personas datus, kas rodas, apmeklējot un izmantojot Tīmekļvietni;
(e) Personas datus, kas iegūti no trešajām personām (piem., pārbaudot Klienta identitāti);
(f) Personas datus, ko mums sniedz mūsu Klients, kad Klients izmanto mūsu Pakalpojumu(-us) (Zone ir apstrādātājs);
(g) Personas datus, ko mēs ģenerējam un apvienojam (piem., sarakste Klienta attiecību kontekstā, lietotāju aktivitātes analītika).
4.3 Dati, ko mēs apstrādājam kā Pārzinis. Kā pārzinis mēs galvenokārt apstrādājam šādus personas datus:
(a) Par Apmeklētājiem – dati, kas iegūti, izmantojot Tīmekļvietni, t. sk. ar Sīkdatnēm (ja iespējots);
(b) Mūsu Klienta pārstāvju vai Klienta (ja fiziska persona) identifikācijas dati – vārds, dzimšanas datums, personas kods, personu apliecinoša dokumenta dati un kopija (ja izmantots identifikācijai), amats un pilnvarojums;
(c) Klienta un pārstāvju kontaktinformācija – e-pasts, tālruņa nr., adrese, servera lietotājvārdi;
(d) Klienta un pārstāvju Pakalpojuma lietošanas un preferenču dati – valodas preferences, Lietošanas dati, Līguma dati (t. sk. pakalpojuma plāns), norēķinu informācija;
(e) Klienta un pārstāvju saziņa – saziņa ar mums (sms, čati, zvani);
(f) Klients un pārstāvji videoierakstā (ja tāds ir), piem., kad viņi apmeklē mūsu telpas (viņi ir novērošanas ierakstā);
(g) Klienta maksājumu uzvedības dati – maksājumu un prasījumu dati, kas iegūti grāmatvedības gaitā;
(h) Citi Klienta un pārstāvju dati – piem., sniegti apmierinātības aptaujās vai atsauksmēs.
Mēs neesam pārziņi personas datiem, ko mūsu Klienti un viņu pārstāvji ievieto mūsu sistēmās savas pakalpojumu sniegšanas ietvaros (piem., dati viņu serveros, t. sk. faili, žurnāli u. c.).
Sazinieties ar mums, ja jums nepieciešama precīzāka informācija par jūsu personas datu apstrādi. Lūdzu, ņemiet vērā, ka gadījumā, ja mēs esam apstrādātājs, mēs novirzīsim jūs pie jūsu datu pārziņa, ja jūs mums būsiet sniedzis nepieciešamo informāciju. - VISPĀRĪGIE APSTRĀDES MĒRĶI, PAMATI UN DARBĪBAS
Šeit jūs atradīsiet informāciju par jūsu personas datu apstrādes mērķiem un pamatiem.
5.1 Piekrišana. Pamatojoties uz piekrišanu, mēs apstrādājam personas datus precīzi tajās robežās, apjomā un mērķiem, kuriem datu subjekts ir devis piekrišanu. Datu subjekta piekrišanai jābūt brīvi sniegtai, konkrētai, informētai un nepārprotamai, piemēram, atzīmējot izvēles rūtiņu Tīmekļvietnē. Lūdzu, ņemiet vērā, ka jums ir tiesības jebkurā laikā atsaukt savu piekrišanu. Piekrišanas atsaukšana neietekmēs personas datu apstrādes likumību, kas veikta, pamatojoties uz piekrišanu, pirms piekrišanas atsaukšanas.
5.2 Līguma noslēgšana un izpilde. Noslēdzot un izpildot Līgumu, mēs varam apstrādāt personas datus šādiem mērķiem:
(a) veikt darbības pirms Līguma noslēgšanas, kas ir nepieciešamas Līguma noslēgšanai vai ko pieprasa datu subjekts (piem., tiek izmantoti 4.34.3(b), c un e punktā norādītie dati);
(b) identificēt jūs tādā apjomā, kāds nepieciešams Līguma noslēgšanai un izpildei vai darbību veikšanai, lai nodrošinātu mūsu Pakalpojuma izmantošanu (piem., tiek izmantoti 4.34.3(b), c un e punktā norādītie dati);
(c) izpildīt uzņemtās saistības (piem., rēķinu izrakstīšana) (piem., tiek izmantoti 4.34.3(b), c un d punktā norādītie dati);
(d) sazināties ar jums, t. sk. nosūtīt informāciju un atgādinājumus par Līguma izpildi vai Pakalpojuma izmantošanu (piem., tiek izmantoti 4.34.3(b), c, d un e punktā norādītie dati);
(e) tiesību un prasījumu aizsardzība (atkarībā no datiem var tikt izmantoti visi savāktie dati);
(f) atklāt, novērst un risināt tehniskas problēmas (atkarībā no problēmas var tikt apstrādāti visi savāktie dati);
(g) nodrošināt klientu atbalstu (galvenokārt tiek izmantoti 4.34.3(b) un e punktā norādītie dati);
(h) nodrošināt un uzturēt mūsu Pakalpojumu, t. sk. uzraudzīt mūsu Pakalpojuma un Tīmekļvietnes lietošanu (galvenokārt tiek izmantoti Lietošanas dati, bet var tikt apstrādāti arī visi dati);
(i) informēt jūs par izmaiņām mūsu Pakalpojumā vai sniegt citus ar Līgumu/Pakalpojumu saistītus paziņojumus (galvenokārt tiek izmantoti 4.34.3(b) un c punktā norādītie dati).
Lūdzu, ņemiet vērā, ka precīzs mērķis un pamats var būt noteikts arī noteikumos un nosacījumos un/vai Līgumā.
5.3 Juridisks pienākums. Mēs apstrādājam personas datus, lai izpildītu juridisku pienākumu saskaņā ar likumu un tādā apjomā, kā to paredz likums. Piemēram, pienākumi, kas izriet no Kiberdrošības likuma, ziņojot par incidentu vai to izmeklējot; pienākums glabāt grāmatvedības dokumentus saskaņā ar Grāmatvedības likumu.
5.4 Leģitīmās intereses. Mūsu leģitīmā interese nozīmē mūsu interesi pārvaldīt vai vadīt mūsu darbību un nodrošināt iespēju piedāvāt vislabāko iespējamo Pakalpojumu. Ja mēs izmantojam leģitīmo interesi, mēs iepriekš esam izvērtējuši mūsu un jūsu intereses. Jums ir tiesības iepazīties ar veikto izvērtējumu, kas saistīts ar jūsu personas datu apstrādi. Mēs varam apstrādāt jūsu personas datus (izņemot īpašas kategorijas personas datus), pamatojoties uz leģitīmo interesi, šādiem mērķiem:
(a) klientu datubāzes un Pakalpojuma pārvaldība un analīze (ja to neaptver Līgums), lai uzlabotu Pakalpojuma(-u) pieejamību, funkcijas un kvalitāti, piem., izmantojot CRM vai analītikas risinājumus iepriekš minētā nodrošināšanai (galvenokārt tiek izmantoti identifikācijas un kontaktinformācijas dati);
(b) mūsu Pakalpojuma un Tīmekļvietnes attīstība (galvenokārt anonīmi; tomēr atkarībā no attīstības var tikt izmantoti visi dati);
(c) labākas klientu/lietotāju pieredzes nodrošināšana, lai sniegtu augstākas kvalitātes Pakalpojumu(-us); mēs varam uzraudzīt mūsu Pakalpojuma un Tīmekļvietnes lietošanu, analizēt identifikatorus un personas datus, kas savākti, izmantojot mūsu Tīmekļvietni, Pakalpojumu, mūsu sociālo mediju lapas un citus pārdošanas kanālus, un mēs varam apkopot statistiku par Klientiem, lietotājiem un Apmeklētājiem; var tikt apstrādāti Lietošanas dati;
(d) kampaņu organizēšana, t. sk. personalizētu un mērķētu kampaņu organizēšana. Kampaņu noteikumi un nosacījumi tiek noteikti atsevišķi;
(e) piedāvājumu/informācijas nosūtīšana Klientam vai potenciālajam klientam, ja attiecīgā persona iepriekš ir iegādājusies vai izrādījusi interesi par līdzīgu produktu, un ja šāda apstrāde ir atļauta attiecīgajā jurisdikcijā. Šādā gadījumā personai vienmēr tiek nodrošināta vienkārša iespēja atteikties no saziņas, un mēs esam izvērtējuši mūsu un (potenciālā) klienta intereses;
(f) apmierinātības aptauju veikšana un veikto mārketinga aktivitāšu efektivitātes mērīšana (tiek izmantoti kontaktinformācijas dati un vispārīgi pakalpojuma lietošanas dati, piem., kāds pakalpojums, kāda pakete);
(g) ierakstu veikšana un žurnālu uzturēšana; mēs varam ierakstīt ziņojumus un pasūtījumus, kas sniegti gan mūsu telpās, gan izmantojot saziņas līdzekļus (e-pasts, tālrunis u. c.), kā arī informāciju un citas darbības, ko esam veikuši. Ja nepieciešams, mēs izmantojam šos ierakstus, lai pierādītu pasūtījumus vai citas darbības;
(h) tehniski un kiberdrošības iemesli, piemēram, pasākumi pirātisma apkarošanai un Tīmekļvietnes drošības nodrošināšanai, kā arī rezerves kopiju izveidei un glabāšanai un tehnisku problēmu novēršanai/labošanai (atkarībā no problēmas var tikt apstrādāti visi dati);
(i) apstrāde organizatoriskiem mērķiem, galvenokārt vadībai un personas datu apstrādei iekšējās pārvaldības vajadzībām (kā arī auditiem un citai iespējamai uzraudzībai), t. sk. Klientu vai pārstāvju personas datu apstrādei (galvenokārt vispārīgi pakalpojuma lietošanas un Klienta dati);
(j) juridisku prasījumu izvirzīšana, īstenošana vai aizstāvēšana, t. sk. prasījumu nodošana, piemēram, parādu piedziņas pakalpojumu sniedzējiem, vai juridisko konsultantu izmantošana (atkarībā no prasījuma/problēmas var tikt apstrādāti visi dati);
(k) Ja jūs mums esat sniedzis informāciju par to, ka nevēlaties saņemt noteikta veida informāciju – informācijas par šādu aizliegumu saglabāšana.
5.5 Jauns mērķis. Ja personas dati tiek apstrādāti jaunam mērķim, kas atšķiras no tā, kādam personas dati sākotnēji tika vākti, vai ja tas nav balstīts uz datu subjekta piekrišanu, mēs rūpīgi izvērtējam šādas jaunās apstrādes pieļaujamību. Lai noteiktu, vai apstrāde jaunam mērķim ir saderīga ar mērķi, kādam personas dati sākotnēji tika vākti, mēs cita starpā ņemam vērā:
(a) jebkādu saikni starp mērķiem, kādiem personas dati tiek vākti, un paredzētās turpmākās apstrādes mērķiem;
(b) kontekstu, kādā personas dati tiek vākti, jo īpaši attiecībā uz attiecībām starp datu subjektu un mums;
(c) personas datu raksturu, jo īpaši to, vai tiek apstrādātas īpašas kategorijas personas dati vai personas dati, kas saistīti ar sodāmību un noziedzīgiem nodarījumiem;
(d) paredzētās turpmākās apstrādes iespējamās sekas datu subjektiem;
(e) atbilstošu aizsardzības pasākumu esamību, kas var ietvert šifrēšanu vai pseidonimizāciju. - PERSONAS DATU NODOŠANA UN PILNVAROTA APSTRĀDE
Šeit jūs atradīsiet informāciju par personas datu nodošanu un pilnvarotu apstrādi.
6.1 Sadarbības partneru izmantošana. Mēs sadarbojamies ar personām, kurām mēs varam nodot datus, t. sk. personas datus, par datu subjektiem šīs sadarbības kontekstā un nolūkā. Mums ar šiem sadarbības partneriem var būt dažāda veida pārziņa–apstrādātāja–apakšapstrādātāja attiecības. Nododot personas datus trešajām personām (parasti mūsu sadarbības partneriem), mēs ievērojam piemērojamās datu
aizsardzības prasības.
6.2 Prasības sadarbības partneru izmantošanai, kas ir mūsu (apakš-)apstrādātāji. Šādas trešās personas var ietvert, cita starpā, reklāmas un mārketinga partnerus, maksājumu pakalpojumu sniedzējus, klientu apmierinātības aptauju uzņēmumus, konsultantus, IT partnerus, t. i., pakalpojumu sniedzējus dažādiem tehniskiem pakalpojumiem, ar nosacījumu, ka:
(a) attiecīgais mērķis un apstrāde ir likumīga;
(b) personas dati tiek apstrādāti saskaņā ar pārziņa norādījumiem un uz spēkā esoša līguma pamata.
6.3 Mēs izmantojam šādus sadarbības partnerus
6.4 Citi nodošanas gadījumi. Citos gadījumos mēs varam nodot jūsu personas datus trešajām personām, ja mums ir jūsu piekrišana vai juridisks pienākums, vai pastāv izņēmums gadījumā, ja nodošana ir nepieciešama, lai aizsargātu jūsu vitālās intereses.
6.5 Nodošana ārpus EEZ. Lūdzu, ņemiet vērā, ka mūsu serveru telpas atrodas ES. Taču citām mūsu aktivitātēm mēs varam izmantot pakalpojumu sniedzējus/sadarbības partnerus ārpus EEZ. Šāda nodošana tiek uzsākta tikai tad, ja ir izpildītas VDAR V nodaļas prasības (piem., atbilstības lēmums vai ES SCC). Parasti mēs izmantojam ES standarta līguma klauzulas, lai nodotu jūsu personas datus ārpus EEZ. Mēs veiksim visus saprātīgi nepieciešamos pasākumus, lai nodrošinātu, ka jūsu dati tiek apstrādāti droši un saskaņā ar šo Privātuma politiku, un jūsu Personas dati netiks nodoti organizācijai vai valstij, ja vien nav ieviesti atbilstoši kontroles pasākumi, t. sk. jūsu datu un citas personas informācijas drošība. Plašāku informāciju jūs varat atrast mūsu (apakš-)apstrādātāju sarakstā (skat. 6.3 punktu).
6.6 Citi izpaušanas gadījumi. Mēs varam izpaust personas datus arī šādos gadījumos:
6.6.1 Tiesībaizsardzībai. Noteiktos apstākļos mums var būt pienākums izpaust jūsu personas datus, ja to pieprasa likums vai atbildot uz pamatotiem valsts iestāžu pieprasījumiem. Pirms jebkādu personas datu izpaušanas mēs vienmēr izvērtējam informācijas pieprasījumu likumību.
6.6.2 Informācijas drošības iemeslu dēļ. Ja tas ir nepieciešams un samērīgi, lai nodrošinātu tīkla un informācijas drošību, ko veic publiskā sektora iestādes, Datorincidentu reaģēšanas komandas (CERT), Datoru drošības incidentu reaģēšanas komandas (CSIRT), elektronisko sakaru tīklu un pakalpojumu sniedzēji, kā arī drošības tehnoloģiju un pakalpojumu sniedzēji.
6.6.3 Uzņēmējdarbības darījumiem. Ja mēs vai mūsu meitasuzņēmumi esam iesaistīti apvienošanā, iegādē vai aktīvu pārdošanā, jūsu personas dati var tikt nodoti. - PERSONAS DATU GLABĀŠANA UN APSTRĀDES DROŠĪBA
Šeit jūs atradīsiet aprakstu par to, kā mēs aizsargājam jūsu personas datus un cik ilgi mēs glabājam personas datus.
7.1 Glabāšana. Ja mēs esam personas datu pārzinis, mēs ievērojam apstrādes mērķi, noilguma termiņus iespējamiem prasījumiem prasību celšanas gadījumā un likumā noteiktos glabāšanas termiņus. Mēs glabājam personas datus tik ilgi, cik nepieciešams atkarībā no apstrādes mērķa. Klienta dati parasti tiek glabāti Līguma spēkā esamības laikā un papildus 3 gadus iespējamo prasījumu aizsardzībai. Noteikti personas dati tiek glabāti atkarībā no piemērojamā likuma prasībām, piem., 7 gadi grāmatvedības dati, 10 gadi darba līgumu dati. Personas dati, kuru glabāšanas termiņš ir beidzies, tiek iznīcināti vai anonimizēti. Personas dati, kuru apstrādātājs mēs esam, tiek glabāti saskaņā ar pārziņa norādījumiem. Lūdzu, ņemiet vērā, ka dati, ko mūsu Klients glabā mūsu serveros, tiks dzēsti klienta attiecību beigās (ir 14 dienu rezerves kopija).
7.2 Drošības pasākumi. Mēs esam izstrādājuši vadlīnijas un procedūras, kā nodrošināt personas datu drošību, izmantojot gan organizatoriskus, gan tehniskus pasākumus. Zone sistēmas ir saskaņotas ar ISO27001:2014 standartu. Cita starpā mēs veicam sekojošo, lai nodrošinātu drošību un konfidencialitāti:
(a) Mums ir ieviesta piekļuves līmeņu pārvaldības sistēma;
(b) Mēs apstrādājam mums nodotos personas datus tikai tādam mērķim un tādā apjomā, kāds nepieciešams Tīmekļvietnes un/vai Pakalpojumu nodrošināšanai, kā arī citiem mērķiem, kas izklāstīti šajā Privātuma politikā;
(c) mēs izmantojam programmatūras risinājumus, kas palīdz nodrošināt tirgus standartam atbilstošu drošības līmeni.
7.3 Incidents. Jebkura ar personas datiem saistīta incidenta gadījumā mēs darām visu iespējamo, lai mazinātu sekas un nākotnē samazinātu attiecīgos riskus. Mēs ievērosim VDAR paziņošanas prasības. - VDAR DATU AIZSARDZĪBAS TIESĪBAS
Šeit jūs varat izlasīt par savām tiesībām saistībā ar jūsu personas datiem.
8.1 Mēs vēlamies pārliecināties, ka jūs pilnībā zināt visas savas datu aizsardzības tiesības. Katram datu subjektam ir šādas tiesības (noteiktu priekšnosacījumu gadījumā):
(a) Piekļuves tiesības – jums ir tiesības piekļūt saviem personas datiem un pieprasīt to kopijas.
(b) Labošanas tiesības – jums ir tiesības pieprasīt, lai mēs izlabojam jebkādu neprecīzu informāciju.
(c) Dzēšanas tiesības – jums ir tiesības pieprasīt, lai mēs dzēšam jūsu personas datus, noteiktos apstākļos (piem., mēs apstrādājam jūsu personas datus, pamatojoties uz jūsu piekrišanu).
(d) Apstrādes ierobežošanas tiesības – jums ir tiesības pieprasīt, lai mēs ierobežojam jūsu personas datu apstrādi, noteiktos apstākļos (piem., mēs apstrādājam jūsu personas datus, pamatojoties uz piekrišanu).
(e) Tiesības iebilst pret apstrādi – jums ir tiesības iebilst pret mūsu veikto jūsu personas datu apstrādi, noteiktos apstākļos (piem., mēs apstrādājam jūsu personas datus, pamatojoties uz leģitīmo interesi).
(f) Datu pārnesamības tiesības – jums ir tiesības pieprasīt, lai mēs nododam savāktos datus citai organizācijai vai tieši jums, noteiktos apstākļos.
(g) Tiesības saistībā ar automatizētu apstrādi un profilēšanu nozīmē, ka datu subjektam, pamatojoties uz viņa konkrēto situāciju, ir tiesības jebkurā laikā iebilst pret personas datu apstrādi, kas attiecas uz viņu, un kas balstīta uz automatizētiem lēmumiem/profilēšanu, kā arī pieprasīt cilvēka iesaisti. Datu subjekts var arī pieprasīt skaidrojumu par automatizēta lēmuma pieņemšanas loģiku. Lai nerastos šaubas, pat
ja mūsu risinājums izmanto automātisku apstrādi (un MI), mēs neizmantojam automatizētu apstrādi vai profilēšanu, kas būtiski ietekmē datu subjektu vai viņa tiesības.
(h) Tiesības iesniegt sūdzību – jums ir tiesības iesniegt sūdzību mums vai uzraudzības iestādei vai tiesā, ja uzskatāt, ka jūsu tiesības saistībā ar personas datiem ir pārkāptas. Mēs laipni aicinām vispirms sazināties ar mums, lai rastu risinājumu.
Ja nepieciešams, mūsu datu aizsardzības uzraudzības iestāde ir Igaunijas Datu aizsardzības inspekcija (Andmekaitse Inspektsioon), kontaktinformāciju var atrast:
https://www.aki.ee/en/contacts.
8.2 Atbildes un papildu informācija. Ja jūs iesniedzat pieprasījumu, mums ir viens mēnesis, lai jums atbildētu. Ja jūs vēlaties izmantot kādas no šīm tiesībām vai jums nepieciešama plašāka informācija par jūsu tiesībām, lūdzu, sazinieties ar mums. Lūdzu, ņemiet vērā, ka pirms
mēs piešķiram jums jebkādas ar jūsu personas datiem saistītās tiesības, mums var būt nepieciešams jūs identificēt. - BĒRNU INFORMĀCIJA
9.1 Mēs kā pārziņi apzināti nevācam nekādus personas datus no bērniem, kas jaunāki par 18 gadiem. Ja mēs uzzinām, ka esam ieguvuši bērnu datus, mēs šādus datus nekavējoties dzēsīsim vai lūgsim juridiskā aizbildņa vai vecāka apstiprinājumu. Gadījumā, ja mēs esam apstrādātājs, visi apstrādes pamati izriet no mūsu Klienta. - IZMAIŅAS
10.1 Jaunākās izmaiņas un Privātuma politikas spēkā stāšanās:
Publicēšana Spēkā stāšanās Galvenās izmaiņas
25.05.2023 25.05.2023 Jaunās Privātuma politikas 1. versija
