Privātuma politika

1. Mērķis

1.1. Privātuma politikas mērķis ir sniegt fiziskai personai – datu subjektam – informāciju par SIA “VIC TEC” veiktās personas datu apstrādes nolūkiem un pamatiem, apstrādē esošo personas datu apjomu un kategorijām, to glabāšanas termiņiem, personas datu aizsardzību un datu subjekta tiesībām.

1.2. Privātuma politika ir attiecināma uz fiziskas personas datu apstrādi neatkarīgi no tā, kādā formā, veidā un/vai vidē tiek veikta personas datus apstrāde.

2. Lietotie termini un saīsinājumi

2.1. Apstrāde – jebkura darbība, kas tiek veikta ar personas datiem;

2.2. Datu subjekts – identificēta vai identificējama fiziska persona;

2.3. Lietotājs – Vietnes apmeklētājs;

2.4. Pārzinis – personas datu apstrādes pārzinis, kas veic Personas datu apstrādi, patstāvīgi nosakot mērķus un līdzekļus, ir SIA “VIC TEC”, vienotais reģistrācijas Nr. 40203526901, juridiskā adrese: Vesetas iela 7, Rīga, LV – 1013, Latvija, , tālrunis: +371 22 402 659, e-pasts: office@victec.lv;

2.5. Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu;

2.6. Sīkdatne – teksta fails, ko saglabā ierīce, kura ir izmantota tīmekļa vietnes pārlūkošanai;

2.7. VDAR – Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti; 2.8. Vietne – SIA “VIC TEC” tīmekļa vietne www.victec.lv, www.victec.eu.

3. Personas datu apstrādes principi

3.1. Likumīgums, godprātība un pārredzamība:

3.1.1. Apstrādei ir likumīgs pamats;

3.1.2. pirms Apstrādes uzsākšanas, tiek izvērtēts Pārziņa interešu samērīgums attiecībā pret Datu subjekta interesēm;

3.1.3. Datu subjekti tiek informēti par veikto Apstrādi skaidrā un vienkāršā valodā.

3.2. Nolūka ierobežojums:

3.2.1. Personas dati tiek iegūti un apstrādāti tikai noteiktajos nolūkos.

3.3. Personas datu minimizēšana:

3.3.1. iegūto un apstrādāto Personas datu apjoms nepārsniedz to apjomu, kurš ir nepieciešams noteiktajiem nolūkiem.

3.4. Precizitāte:

3.4.1. apstrādē atrodas tikai precīzi un aktuāli Personas dati, novecojušie vai kļūdainie Personas dati tiek laicīgi atjaunoti, izlaboti vai dzēsti.

3.5. Glabāšanas ierobežojums:

3.5.1. Personas dati tiek uzglabāti tikai tik ilgi, cik tas ir nepieciešams noteiktajos nolūkos vai saistošo normatīvo aktu prasību izpildei.

3.6. Integritāte un konfidencialitāte

3.6.1. Personas dati tiek aizsargāti, ierobežojot pieejamību tām personām, kurām nav likumīgo pamatu veikt Apstrādi, kā arī nodrošinot pasākumus, pret Personas datu nozaudēšanu vai izpaušanu.

4. Personas datu apstrādes nolūki

4.1. Apstrādes nolūki ir atkarīgi no Pārziņa un Datu subjekta savstarpējo attiecību rakstura un būtības:

4.1.1. Datu subjekti ir Darījuma partneri un ar to saistītas personas:

4.1.1.1. saimnieciskās un uzņēmējdarbības veikšana;

4.1.1.2. darījuma attiecību nodibināšana un uzturēšana;

4.1.1.3. līgumu noslēgšana un ar to saistītas darbības;

4.1.1.4. darījuma partnera un / vai tā pārstāvja identificēšana;

4.1.1.5. komunikācija;

4.1.1.6. pieteikumu, pretenziju, pieprasījumu un citu iesniegumu izskatīšana un apstrāde;

4.1.1.7. komercdarbības veikšana;

4.1.1.8. parādu piedziņa;

4.1.1.9. likumīgo interešu aizsardzība;

4.1.1.10. līgumsaistību izpilde;

4.1.1.11. saistošo normatīvo aktu prasību izpilde.

4.1.2. Datu subjekti ir darba pretendenti vai darbinieki:

4.1.2.1. pienākumu un tiesību nodarbinātības, sociāla nodrošinājuma un sociālās aizsardzības tiesību jomā īstenošana;

4.1.2.2. darba pretendenta atbilstības darba pieņemšanas kritērijiem izvērtēšana;

4.1.2.3. komunikācija;

4.1.2.4. darba tiesisko attiecību nodibināšana;

4.1.2.5. darbinieka reģistrēšana valsts pārvaldes sistēmās un nepieciešamo ziņu par to iesniegšana, pamatojoties uz saistošo normatīvo aktu prasībām;

4.1.2.6. darba atalgojuma izmaksāšana;

4.1.2.7. informācijas sistēmās veikto darbinieka darbību auditēšana, jeb pierakstu par notikumiem informācijas sistēmās, t.sk. par piekļuvi tai, datu ievadi, grozīšanu, dzēšanu, veidošana;

4.1.2.8. apmācību organizēšana;

4.1.2.9. citu no darba tiesisko attiecību un normatīvo aktu izrietošo saistību un pienākumu izpilde.

5. Personu datu kategorijas

5.1. Personas datu kategorijas ir atkarīgas no Datu subjekta un Pārziņa savstarpējo attiecību būtības un Personas datu apstrādes nolūkiem:

5.1.1. identifikācijas dati – vārds, uzvārds, personas kods vai dzimšanas datums;

5.1.2. kontakt informācija – tālrunis, e-pasta adrese, dzīves vietas adrese, korespondences adrese;

5.1.3. finansiāla rakstura informācija – norēķinu konta numurs;

5.1.4. Personas dati, kuru apstrāde ir pamatota ar saistošo normatīvo aktu, tai skaitā Starptautisko un Latvijas Republikas nacionālo sankciju likuma, prasību izpildi.

6. Personas datu apstrādes pamatojums

6.1. Pārziņa veiktās Apstrādes pamatojumi ir šādi:

6.1.1. Datu subjekta piekrišana Apstrādei;

6.1.2. Pārziņa leģitīmās intereses – komercdarbības veikšana, darījuma partneru identifikācija un izpēte, uzņēmuma vadība, grāmatvedība, lietvedība, arhivēšana, iekšējo procesu nodrošināšana; sūdzību izskatīšana un atbalsta nodrošināšana sakarā ar nodibinātajām darījuma attiecībām; efektīvas naudas plūsmas pārvaldīšana; parādu un maksājumu administrēšana; tiesisko interešu aizsardzības nodrošināšana, līgumsaistību izpilde pienākums;

6.1.3. likumiskais pamats – saistošo normatīvo aktu prasību izpilde.

7. Personas datu saņēmēju kategorijas

7.1. Piekļuve Personas datiem ir tiem Pārziņa darbiniekiem, kuriem Personas dati ir nepieciešami tiešo darba pienākumu veikšanai.

7.2. Personas dati var tikt nodoti citam Pārzinim vai Apstrādātājam tikai tādā apmērā un veidā, kādā tas ir nepieciešams Privātuma politikā noteiktajos nolūkos, un ciktāl Pārzinim ir tiesības vai pienākums to darīt saskaņā ar likumu vai ar noslēgto līgumu.

7.3. Personas datu saņēmēju kategorijas:

7.3.1. Pārziņa darbinieki;

7.3.2. ārpakalpojumu sniedzēji, kuri saskaņā ar līgumu stingri ievēro Pārziņa norādījumus, un kurus Pārzinis kontrolē;

7.3.3. valsts un pašvaldību institūcijas tikai likumu un valsts normatīvo aktu prasību izpildei;

7.3.4. trešās persona līgumsaistību izpildes ietvaros.

8. Personas datu pārrobežu nodošana

8.1. Personas datu nodošana ārpus Eiropas Ekonomiskās zonas var tikt īstenota, nodrošinot īpašu Personas datu aizsardzību, kā to prasa VDAR regulējums.

8.2. Nododot Personas datus ārpus Eiropas Ekonomiskās zonas robežām, tiek nodrošināts, ka:

8.2.1. nodošanai ir atbilstošs tiesiskais pamats;

8.2.2. tiek īstenoti visi nepieciešami drošības pasākumi;

8.2.3. tiek nodoti tikai tie Personas dati un tikai tādā apjomā, kas ir nepieciešamas noteikto mērķu sasniegšanai.

9. Datu glabāšanas ilgums

9.1. Personas dati tiek glabāti, kamēr pastāv pamats vai juridisks pienākums tos glabāt, kā arī kamēr glabāšana ir nepieciešama attiecīgo Apstrādes nolūku sasniegšanai.

9.2. Izbeidzoties glabāšanas pamatiem, Personas dati tiek iznicināti.

10. Datu subjekta tiesības un to īstenošana

10.1. Datu subjektam ir šādas tiesības:

10.1.1. tiesības piekļūt saviem Personas datiem, saņemot to kopijas;

10.1.2. tiesības labot neprecīzus Personas datus;

10.1.3. tiesības pieprasīt savu Personas datu dzēšanu un “tikt aizmirstam”;

10.1.4. tiesības ierobežot savu Personas datu Apstrādi;

10.1.5. tiesības saņemt informāciju par savu Personas datu labošanu, dzēšanu, izpaušanu/nodošanu;

10.1.6. tiesības pieprasīt savus Personas datus “atpakaļ”, jeb atgriezt tos, ja Apstrāde tiek veikta uz Datu subjekta piekrišanas pamata, kā arī pieprasīt savu Personas datu pārnešanu, jeb nosūtīšanu, citai organizācijai;

10.1.7. tiesības iebilst pret savu Personas datu Apstrādi, gadījumos, kad tiesības uz Personas datu aizsardzību ir svarīgākās par Pārziņa leģitīmajām interesēm;

10.1.8. tiesības jebkurā brīdī atsaukt savu piekrišanu Personas datu Apstrādei. Piekrišanas atsaukums neietekmē tādas Personas datu Apstrādes likumīgumu, kura pamatā ir pirms atsaukuma sniegtā piekrišana.

10.1.9. tiesības iesniegt sūdzību uzraudzības iestādei (Datu valsts inspekcijai https://www.dvi.gov.lv/lv ). Dokumentus Datu valsts inspekcijā pieņem, izmantojot pastu, elektronisko pastu (ar drošu elektronisko parakstu parakstītus dokumentus), kā arī tos var atstāt 1.stāva pasta kastītē Elijas ielā 17, Rīga, LV-1050. Datu valsts inspekcija pieņem elektroniskā pasta sūtījumus, kas saņemti uz elektroniskā pasta adresi pasts@dvi.gov.lv

10.2. Datu subjekts var īstenot kontroli par saviem Personas datiem, iesniedzot Pārzinim attiecīgo pieprasījumu, sūtot to elektroniskā formā uz e-pastu office@victec.lv , vai rakstiskā forma uz Pārziņa juridisko adresi.

10.3. Saņemot Datu subjekta pieprasījumu, Pārzinis pārliecinās par Datu subjekta identitāti. Elektroniskajā formā iesniegtajam pieprasījumam ir jābūt parakstītam ar elektronisko parakstu, iesniedzot pieprasījumu rakstiskā formā vai mutiski, Datu subjektam ir jāspēj pierādīt savu identitāti.

10.4. Gadījumā, ja pieprasījums tiek iesniegts Datu subjekta vārdā, iesniedzējam ir jāpamato attiecīgās pārstāvības tiesības, iesniedzot Pārzinim atbilstošo aplecinājumu.

10.5. Pārzinis atbild uz Datu subjekta pieprasījumiem ne vēlāk kā viena mēneša laikā pēc tas saņemšanas. Atsevišķos gadījumos, kad pieprasījuma izskatīšana un atbildes sagatavošana prasa ilgāku laiku, Pārzinis informē Datu subjektu par kavējumu un to iemesliem viena mēneša laikā no pieprasījuma saņemšanas dienas. Jebkurā gadījumā, pieprasījuma izskatīšanas un atbildes sniegšanas termiņš nevar pārsniegt trīs mēnešus.

10.6. Datu subjekta Pieprasījuma izskatīšana ir bezmaksas, izņemot gadījumus, kad Pieprasījums ir acīmredzami nepamatots vai pārmērīgs vai regulāri atkārtojas. Šinī gadījumā Pārzinis ir tiesīgs pieprasīt administratīvo izmaksu, kas saistītas ar atbildes uz Pieprasījumu sniegšanas nodrošināšanu, atlīdzināšanu vai arī atteikties izpildīt to.

11. Sīkdatņu apstrāde

11.1. Vietnē tiek vāktas Sīkdatnes par Lietotājiem ar nolūku izvērtēt, cik noderīga ir Vietne, veikt tās uzlabošanu un lietošanas pilnveidošanu. Sīkdatnes tiek izmantotas ar mērķi iegūt informāciju par to, kāda veida saturs ir svarīgs Lietotājiem un kādu vislabprātāk lasa, cik bieži Lietotāji Vietni apmeklē, kādas ierīces un pārlūkprogrammas tiek izmantotas, no kāda reģiona nāk Lietotāji. Sīkdatnes ļauj Pārzinim sekot līdzi Vietnes datu plūsmai un Lietotāju mijiedarbībai ar Vietni.

11.2. Sīkdatņu izmantošanas tiesiskais pamats ir Pārziņa leģitīmā interese nodrošināt Vietnes funkcionalitāti, pieejamību un integritāti.

11.3. Izmantojamo Sīkdatņu kategorijas ir atkarīgas no tās izmantošanas nolūkiem:

11.3.1. Tehniskās (obligātas) Sīkdatnes, kas nodrošina, ka Vietne darbojas pareizi. Tehniskās Sīkdatnes tiek izmantoti tehniskiem nolūkiem: lai nodrošinātu Vietnes pienācīgu funkcionēšanu un drošību, izmeklētu iespējamos drošības incidentus. Tehnisko Sīkdatņu vākšanas pamats ir Pārziņa tiesiskā interese nodrošināt Vietnes tehnisku pieejamību un integritāti. Šīs Sīkdatnes tiek izmantotas bez Lietotāja piekrišanas, jo bez tām nav iespējama Vietnes funkcionēšana.

11.3.2. Funkcionālās sīkdatnes, kas atceras Lietotāju uzstādījumus, lai nav atkārtoti jāievada viena un tā pati informācija katrā apmeklējuma reizē;

11.3.3. Statistikās sīkdatnes, lai apkopot informāciju par Lietotājiem un Vietnes apmeklējumiem.

11.4. Papildu informāciju par sīkdatnēm, kā arī to dzēšanu un pārvaldīšanu, var iegūt mājaslapā www.aboutcookies.org

11.5. Lietotājs var kontrolēt un/ vai dzēst Sīkdatnes pēc savas izvēles, izņemot Tehniskās (obligātas) Sīkdatnes. Plašāka informācija par šo procesu ir pieejama šeit www.aboutcookies.org.

11.6. Lietotājs var izdzēst visas Sīkdatnes, kuras ir viņa ierīcē, un lielāko daļu pārlūkprogrammu var iestatīt tā, lai tiktu bloķēta Sīkdatņu ievietošana tajā. Lietotājs var atteikties no Sīkdatnēm pārlūkprogrammas izvēlnē vai https://tools.google.com/dlpage/gaoptout . Lai veiktu nepieciešamos uzstādījumus, Lietotājam nepieciešams iepazīties ar savas pārlūkprogrammas noteikumiem. Sīkdatņu bloķēšanas gadījumā Lietotājiem manuāli būs jāpielāgo iestatījumi ikreiz, kad tiks apmeklēta Vietne, turklāt pastāv iespējamība, ka daži pakalpojumi un funkcijas nedarbosies.

11.7. Sīkdatnēm var piekļūt tikai tie Pārziņa darbinieki, kuri ir atbildīgi par tādu datu analīzi.

11.8. Sīkdatnes tiek glabātas, kamēr tiek izpildīta darbība, kuras nolūkam tās vāktas, un pēc tam tās tiek dzēstas.

11.9. Vietnē ir paredzēta forma jautājumiem, un tās izmantošanas gadījumā, Vietnē tiek saglabāti IP adrese, kā arī dati, ko norādījis pats Lietotājs. Sīkdatnes, kas satur šos datus tiek saglabātas vienu gadu, ar nolūku, lai nākamreiz tās nebūtu jāraksta pa jaunu.

12. Privātuma politikas spēkā esamība

12.1. Pārzinis ir tiesīgs regulāri uzlabot un papildināt Privātuma politiku.

12.2. Ar Privātuma politiku vai datu apstrādi saistītajos jautājumos, kā arī citos gadījumos lūdzam sazināties ar Pārzini pa e-pastu: office@victec.lv