Privātuma politika

SABIEDRĪBA AR IEROBEŽOTU ATBILDĪBU COLORESX LATVIJA PRIVĀTUMA POLITIKA

Konfidencialitātes politikas mērķis un darbības joma
1. Privātuma politika (turpmāk tekstā - Politika) apraksta un sniedz informāciju identificējamām personām (turpmāk tekstā - Datu subjekts) par to, kā sabiedrība ar ierobežotu atbildību COLORESX LATVIA (turpmāk tekstā - Pārzinis) apstrādā Datu subjekta personas datus, ja Datu subjekts ir pieteicies kļūt par sabiedrības ar ierobežotu atbildību COLORESX LATVIA darbinieku, vēlas saņemt pakalpojumus vai iegādāties preces, noslēdzot līgumu, apmeklēt Pārziņa vai tā sadarbības partneru rīkotos pasākumus, ir apmeklējis vai plāno apmeklēt Pārziņa telpas un tām piegulošo teritoriju, sazināties ar Pārzini, izmantojot norādītos tālruņa numurus vai citus saziņas kanālus (e-pastu, pastu), ir iesniedzis sūdzību vai priekšlikumu, kā arī apmeklē Pārziņa administrētos sociālos tīklus.
2. Šajā politikā Pārzinis ir aprakstījis pasākumus, kas nodrošina datu subjekta interešu un brīvību aizsardzību, vienlaikus nodrošinot, ka dati tiek apstrādāti godprātīgi, likumīgi un datu subjektam pārredzamā veidā.
3. Šī politika attiecas uz personas datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē persona sniedz personas datus (ierodoties teritorijā un/vai telpās, pa tālruni, mutiski u. c.) un kādās Pārziņa sistēmās (video, audio, tīmekļa u. c.) tie tiek apstrādāti.
4. Ja šī politika tiek atjaunināta, šīs politikas grozījumi stājas spēkā dienā, kas norādīta paziņojumos par šīs politikas izmaiņām. Lai nodrošinātu pārredzamu un godprātīgu datu apstrādi, aktuālā Politikas redakcija tiks publicēta Pārziņa tīmekļa vietnē www.coloresx.com, sadaļā Privātuma politika, un Pārziņa birojā pie biroja administratora.
Kontrolieris
1. Sabiedrība ar ierobežotu atbildību COLORESX LATVIA (kopējais identifikācijas kods 40203497369, kontaktinformācija: Periodista Teodoro Llorente 14, Valencia, 46009, España, tālr. +34 673 21 16 75, e-pasts: [email protected], tīmekļa vietne www.coloresx.com).
Piemērojamie tiesību akti un noteikumi
1. Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk - Regula).
2. Personas datu apstrādes likums.
3. Citi tiesību akti un noteikumi, kas piemērojami personas datu apstrādes un aizsardzības jomā.
Personas datu apstrādes mērķi
1. Veicot uzņēmējdarbību, Pārzinis ir noteicis vairākus personas datu apstrādes nolūkus, kas turpmāk norādīti atsevišķi:
  1. Lai nodrošinātu Pārziņa darbā pieņemšanas procesus un leģitīmās intereses;
    1. Kādus personas datus apstrādā pārzinis
      
      Pārziņa apstrādāto personas datu kategorijas ir atkarīgas no personas datiem, ko Datu subjekts iesniedzis Pārzinim. Piemēram, visa Datu subjekta CV iekļautā informācija, piemēram, vārds, uzvārds, dzimšanas dati, dzīvesvietas adrese, iepriekšējā darba pieredze un izglītība/apmācība, valodu zināšanas un lietojums, papildu zināšanas/prasmes, intereses/prasmes, intereses/hobiji, tālruņa numurs, e-pasta adrese, fotogrāfija vai cita Datu subjektu identificējoša informācija, kā arī informācija, kas iegūta no iepriekšējām darbavietām, kuras sniegušas atsauksmes par Datu subjektu, ja Datu subjekts ir skaidri pilnvarojis sazināties ar attiecīgajiem iepriekšējiem darba devējiem. Ja Datu subjekts tiek uzaicināts uz darba interviju, darba intervijas laikā sniegtā informācija, izpildītie testi un citi uzdevumi tiek uzskatīti par Datu subjekta personas datiem.
    2. Kāds ir personas datu apstrādes juridiskais pamats?
      
      Datu apstrāde, lai nodrošinātu personāla pieņemšanu darbā, tiek veikta, pamatojoties uz Regulas 6. panta 1. punkta a) un f) apakšpunktu, t. i.:
      1. Pārzinim ir tiesības apstrādāt personas datus, ja datu subjekts pats ir devis piekrišanu savu personas datu apstrādei vienā vai vairākos nolūkos. Datu subjekta piekrišana ir viņa vai viņas brīva griba un neatkarīgs lēmums, kas tiek sniegts brīvprātīgi, tādējādi ļaujot Pārzinim apstrādāt personas datus šajā politikā noteiktajiem mērķiem. Datu subjekta piekrišana ir saistoša, ja tā ir sniegta mutiski (piemēram, pirms CV iesniegšanas un Datu subjektam šajā Politikā ir sniegta informācija par to, ka, iesniedzot CV, tiks veikta personas datu apstrāde), un Datu subjekts piekrīt savu personas datu izmantošanai šajā Politikā paredzēto mērķu sasniegšanai. datu subjektam ir tiesības jebkurā laikā atsaukt savu iepriekš sniegto piekrišanu, izmantojot šajā Politikā norādīto kontaktinformāciju. Piekrišanas atsaukšana neietekmē tādas datu apstrādes likumību, kas tika veikta, kamēr personas piekrišana bija spēkā. Atsaucot piekrišanu, nevar pārtraukt datu apstrādi, kas tiek veikta, pamatojoties uz citiem tiesiskiem pamatiem, piemēram, pamatojoties uz Pārziņa un trešo personu likumīgajām interesēm.
      2. pēc jūsu CV un/vai pieteikuma saņemšanas Pārzinim ir leģitīmas intereses apstrādāt jūsu CV un/vai pieteikumu, izvērtējot sniegto informāciju, organizējot intervijas procedūru un vācot pierādījumus, lai atspoguļotu attiecīgā darbā pieņemšanas procesa juridisko pamatu. Strīda gadījumā darbā pieņemšanas procesā iegūto informāciju var izmantot, lai atspoguļotu attiecīgā darbā pieņemšanas procesa juridisko pamatu (piemēram, lai izmeklētu sūdzību gadījumus par darbā pieņemšanas procesu un sniegtu pierādījumus sūdzībām un prasībām).
    3. Kāds ir personas datu apstrādes ilgums?
      
      Izvēloties personas datu glabāšanas kritērijus, Pārzinis ņem vērā turpmāk minētos nosacījumus:
      1. vai personas datu glabāšanas termiņš ir noteikts vai izriet no Latvijas Republikas un Eiropas Savienības normatīvajiem aktiem;
      2. cik ilgi ir nepieciešams glabāt personas datus, lai nodrošinātu pārziņa vai trešās personas likumīgo interešu īstenošanu un aizsardzību;
      3. līdz brīdim, kad datu subjekta piekrišana personas datu apstrādei ir atsaukta un datu apstrādei nav cita juridiska pamata, piemēram, lai izpildītu pārzinim saistošus pienākumus;
      4. Pārzinim ir nepieciešams, lai aizsargātu datu subjekta vai citas fiziskas personas būtiski svarīgas intereses, tostarp dzīvību un veselību.
    4. Visa informācija, kas iegūta no datu subjekta, kurš piesakās vakancēm un/vai sniedz papildu informāciju, piemēram, intervijas laikā, tiek pilnībā vai daļēji uzglabāta Pārziņa datubāzē ne ilgāk kā sešus mēnešus, lai nodrošinātu Pārziņa likumīgās intereses. Attiecībā uz datu minimizēšanas principu Pārzinis apņemas dzēst attiecīgo informāciju pēc leģitīmo interešu sasniegšanas. Ja Pārzinis saņem sūdzības par attiecīgo darbā pieņemšanas procesu, visa informācija, kas apstrādāta darbā pieņemšanas procesa ietvaros, tiek saglabāta līdz sūdzības izskatīšanai un galīgā tiesas sprieduma spēkā stāšanās un izpildes brīdim. Pēc glabāšanas perioda beigām personas dati tiks neatgriezeniski dzēsti.
    5. Kas var piekļūt informācijai un kam tā tiek izpausta?
      
      Personas datu saņēmēji var būt pārziņa, apstrādātāju, tiesībaizsardzības un uzraudzības iestāžu pilnvaroti darbinieki.
      1. Pārzinim ir pienākums sniegt informāciju par apstrādātajiem personas datiem tiesībaizsardzības iestādēm, tiesai, valsts un pašvaldību iestādēm, ja tas izriet no normatīvajiem aktiem un attiecīgajām iestādēm ir tiesības pieprasīt informāciju;
      2. Ja personas dati saskaņā ar noslēgto līgumu ir jānodod attiecīgajai trešajai pusei, lai veiktu funkciju, kas nepieciešama līguma izpildei (piemēram, personāla intervijas, ko veic darbā atlases uzņēmumi; lai īstenotu pārziņa likumīgās intereses);
      3. saskaņā ar skaidru un nepārprotamu datu subjekta pieprasījumu;
      4. Lai aizsargātu likumīgās intereses, piemēram, vēršoties tiesā, valsts vai pašvaldības iestādēs pret personu, kas ir pārkāpusi šādas Pārziņa likumīgās intereses.
  2. Lai sniegtu precīzus pakalpojumus, izpildītu līgumsaistības un nodrošinātu Pārziņa likumīgās intereses;
    1. Kādus personas datus apstrādā pārzinis?
      
      Pārziņa apstrādāto personas datu kategorijas ir atkarīgas no pārziņa pakalpojumiem, kurus izmanto datu subjekts. Piemēram, pēc tam, kad Datu subjekts saņem vai izsaka vēlmi saņemt Pārziņa pakalpojumus, iegādāties no Pārziņa pakalpojumus saskaņā ar tiesību aktu prasībām un Pārziņa leģitīmajām interesēm, Pārzinim ir pienākums un tiesības apstrādāt informāciju, kas identificē Datu subjektu, un informāciju, kas apliecina Datu subjekta identitāti. Piemēram, ja jūs atgriežat preci vai iesniedzat sūdzību par tās kvalitāti, Pārzinis izskata jūsu sūdzību, kuras izskatīšanai Pārzinim ir nepieciešams identificēt sūdzības iesniedzēju vai personu, kurai jāsagatavo atbilde. Šajā gadījumā, lai sasniegtu pakalpojuma sniegšanas mērķi, Pārzinis var apstrādāt personas datu apjomu, kas ietver vārdu, uzvārdu, personas kodu un kontaktinformāciju, kā arī informāciju par saņemtajiem un saņemamajiem pakalpojumiem un produktu klāstu u. c.; informācija tiek dokumentēta un glabāta Pārziņa datu apstrādes sistēmās. Datu subjektam saņemot pakalpojumus vai iegādājoties preces, personas dati tiek apstrādāti saskaņā ar Pušu starpā noslēgto līgumu.
    2. Kāds ir personas datu apstrādes juridiskais pamats?
      
      Datu apstrāde, lai nodrošinātu pakalpojumu sniegšanu vai preču pārdošanu, tiek veikta, pamatojoties uz Regulas 6. panta 1. punkta b), c) un f) apakšpunktu, t. i., apstrāde ir nepieciešama, lai izpildītu līgumu, kura puse ir datu subjekts, vai lai veiktu pasākumus pēc datu subjekta pieprasījuma pirms līguma noslēgšanas; apstrāde ir nepieciešama, lai izpildītu pārzinim piemērojamo juridisko pienākumu. Kā arī dažos gadījumos, lai nodrošinātu Pārziņa un trešo personu leģitīmās intereses (piemēram, lai izmeklētu gadījumus, kad saņemtas sūdzības par pakalpojuma vai pārdoto preču kvalitāti, veiktu turpmākas pārbaudes, lai uzlabotu pakalpojumu sniegšanu, kā arī nodrošinātu pierādījumus pret iespējamām pretenzijām).
    3. Kāds ir personas datu apstrādes ilgums?
      
      Izvēloties personas datu glabāšanas kritērijus, Pārzinis ņem vērā turpmāk minētos nosacījumus:
      1. a) vai personas datu glabāšanas termiņš ir noteikts vai izriet no Latvijas Republikas un Eiropas Savienības normatīvajiem aktiem;
      2. b) cik ilgi ir nepieciešams glabāt personas datus, lai nodrošinātu Pārziņa vai trešās personas likumīgo interešu īstenošanu un aizsardzību;
      3. c) līdz brīdim, kad datu subjekta piekrišana apstrādāt personas datus ir atsaukta un datu apstrādei nav cita juridiska pamata, piemēram, lai izpildītu pārzinim saistošus pienākumus;
      4. d) Pārzinim ir nepieciešams, lai aizsargātu datu subjekta vai citas fiziskas personas būtiski svarīgas intereses, tostarp tās dzīvību un veselību. Sniedzot pakalpojumus vai pārdodot preces, Pārzinis ievēro speciālos normatīvos aktus, kas regulē tā pienākumu glabāt noteiktus datus, piemēram, likums "Par grāmatvedību" nosaka pienākumu glabāt darījumu uzskaiti piecus gadus; ievērojot iepriekš minēto, Pārzinis ievēro normatīvajos aktos noteiktos termiņus. Sniedzot pakalpojumus vai pārdodot preces, kurām ir noteikts pretenziju iesniegšanas termiņš, informācija par pakalpojumu sniegšanas aspektiem tiek saglabāta vismaz divus gadus, ievērojot attiecīgajām tiesiskajām attiecībām piemērojamo noilguma termiņu. Ja vēlaties uzzināt sīkāku informāciju, lūdzu, sazinieties ar pārzini, izmantojot norādīto kontaktinformāciju. Pēc glabāšanas termiņa beigām personas dati tiks neatgriezeniski dzēsti.
    4. Kas var piekļūt informācijai un kam tā tiek izpausta?
      Personas datu saņēmēji var būt pārziņa, apstrādātāju, tiesībaizsardzības un uzraudzības iestāžu pilnvaroti darbinieki. Pārzinim ir pienākums sniegt informāciju par apstrādātajiem personas datiem:
      a) tiesībaizsardzības iestādēm, tiesai, valsts un pašvaldību iestādēm, ja tas izriet no normatīvajiem aktiem un attiecīgajām iestādēm ir tiesības pieprasīt informāciju;
      b) ja personas dati saskaņā ar noslēgto līgumu ir jānodod attiecīgajai trešajai personai, lai veiktu funkciju, kas nepieciešama līguma izpildei (piemēram, garantijas, apdrošināšanas līguma gadījumā; Pārziņa leģitīmo interešu īstenošanai), vai ja ir nepieciešams uzlabot pakalpojumu kvalitāti, piesaistot pakalpojumu sniedzējus - apakšuzņēmējus;
      c) saskaņā ar skaidru un nepārprotamu datu subjekta pieprasījumu;
      d) lai aizsargātu likumīgās intereses, piemēram, vēršoties tiesā, valsts vai pašvaldību iestādēs pret personu, kas ir pārkāpusi šādas Pārziņa likumīgās intereses.
  3. Pārziņa un tā sadarbības partneru organizēto pasākumu atspoguļošana plašsaziņas līdzekļos un sociālajos tīklos ar mērķi reklamēt un veicināt Pārziņa zīmola atpazīstamību;
    1. Kādus personas datus apstrādā pārzinis?
      Pārziņa un tā sadarbības partneru organizēto pasākumu dalībnieku un apmeklētāju fotogrāfijas un videomateriāli, kā arī to norises vietas var tikt apstrādāti, saglabājot tos Pārziņa arhīvā, ievietojot Pārziņa tīmekļa vietnē, Pārziņa pārvaldītajos sociālajos tīklos un citos Pārziņa informatīvajos materiālos.
    2. Kāds ir personas datu apstrādes juridiskais pamats?
      Lai atspoguļotu Pārziņa un tā sadarbības partneru organizētos pasākumus plašsaziņas līdzekļos un sociālajos tīklos, lai popularizētu Pārzini, personas datu apstrāde tiek veikta, pamatojoties uz Regulas 6. panta 1. punkta f) apakšpunktu, t. i., Pārzinim ir leģitīmas intereses demonstrēt tā organizētos pasākumus vai pasākumus, kuros tas piedalās, plašsaziņas līdzekļos un sociālajos tīklos, tādējādi nodrošinot tā pārstāvēto zīmolu atpazīstamību. Pārzinis, izvēloties, kādu informāciju publicēt, vienmēr piemēro visaugstākos ētikas standartus, tādējādi cenšoties nodrošināt, ka publikācijās netiks aizskartas datu subjekta tiesības un brīvības. Vienlaikus Pārzinis apzinās, ka tas, iespējams, nav informēts par visiem faktiem un apstākļiem, tāpēc Pārzinis, lai nodrošinātu godprātīgu datu apstrādi, neliedz Datu subjektam jebkurā laikā sazināties ar Pārzini, izmantojot norādīto informāciju, lai tas varētu iebilst pret datu apstrādi. Vienlaikus Pārzinis paskaidro, ka, ja jūs piedalīsieties dažādos publiskos pasākumos, piemēram, sniedzot intervijas, fotografējot vai uzņemot video, tas vispirms pieņems, ka jums nav iebildumu pret attiecīgās informācijas publicēšanu.
    3. Kāds ir personas datu apstrādes ilgums?
      Pārzinis plāno glabāt iegūto informāciju neierobežotu laiku. Tāpat, lai ievērotu godprātīgas datu apstrādes principu, Pārzinis paskaidro, ka, ņemot vērā to, ka datu apstrādes mērķis ir publicēt informāciju par Pārziņa pasākumiem, iegūtie materiāli būs publiski pieejami un pieejami visām trešām personām.
    4. Kas var piekļūt informācijai un kam tā tiek izpausta?
      Personas datu saņēmēji var būt pārziņa, apstrādātāju, tiesībaizsardzības un uzraudzības iestāžu pilnvaroti darbinieki. Ja personas dati saskaņā ar noslēgto līgumu ir jānodod attiecīgajai trešajai personai, lai veiktu funkciju, kas nepieciešama līguma izpildei (piemēram, apdrošināšanas līguma gadījumā; Pārziņa leģitīmo interešu īstenošanai; lai pakalpojumu sniedzējs varētu veikt video montāžu), vai ja ir nepieciešams uzlabot klientu apkalpošanu vai pasākuma apmeklētājiem sniegto pakalpojumu kvalitāti. Pārzinis informē, ka tā izvēlētie apstrādātāji (google.com (google analytics), facebook.com u.c.) ir uzskatāmi par uzņēmumiem, kas nav Eiropas Savienības un Eiropas Ekonomikas zonas uzņēmumi, tāpēc Pārzinis iesaka iepazīties ar šo uzņēmumu privātuma politikām vai iesniegt Pārzinim pieprasījumu par papildu informāciju par sadarbības nosacījumiem.
  4. Noziedzīgu nodarījumu novēršana vai atklāšana saistībā ar īpašuma aizsardzību, Pārziņa un trešo personu likumīgo interešu nodrošināšana pārkāpumu gadījumā un personu vitāli svarīgu interešu, tostarp dzīvības un veselības aizsardzība;
    1. Kādus personas datus apstrādā pārzinis?
      Kad datu subjekts ierodas pārziņa telpās vai teritorijā, kur tiek veikta videonovērošana, var tikt apstrādāti ieraksti un telpu un/vai teritorijas apmeklējuma laiks. Videonovērošanu neveic vietās, kur datu subjekti sagaida lielāku privātumu, atpūtas zonās, ģērbtuvēs utt. Videonovērošanas kameru ieraksta zonas ir vērstas uz gaiteņiem, ieejām/izejām, automašīnām, to plūsmu pārziņa teritorijā.
    2. Kāds ir personas datu apstrādes juridiskais pamats?
      Videonovērošanu veic, lai novērstu vai atklātu noziedzīgus nodarījumus, kas saistīti ar personu vai īpašuma aizsardzību, nodrošinātu Pārziņa un trešo personu likumīgās intereses un aizsargātu personu vitāli svarīgas intereses, tostarp dzīvību un veselību. Videonovērošanu veic, pamatojoties uz Regulas 6. panta 1. punkta d) un f) apakšpunktu, t. i. Datu apstrāde Pārzinim ir nepieciešama, lai aizsargātu datu subjekta vai citas personas vitāli svarīgas intereses, tostarp dzīvību un veselību (piemēram, videonovērošana, ja personas datu apstrāde ir nepieciešama, lai aizsargātu personas dzīvību un veselību saistībā ar noziedzīgu nodarījumu novēršanu un/vai atklāšanu); lai nodrošinātu Pārziņa un trešo personu likumīgās intereses (piemēram, lai novērstu vai atklātu noziedzīgus nodarījumus, kas saistīti ar īpašuma aizsardzību, nodrošinātu pierādījumus strīda gadījumā).
    3. Kāds ir personas datu apstrādes ilgums?
      Videonovērošanas ierakstus, kuru mērķis ir novērst vai atklāt noziedzīgus nodarījumus, kas saistīti ar personu un īpašuma aizsardzību, Pārziņa un trešo personu likumīgo interešu nodrošināšanu un personu vitāli svarīgu interešu, tostarp dzīvības un veselības, aizsardzību, glabā ne ilgāk kā 30 dienas, ja vien attiecīgajā videomateriālā nav redzamas nelikumīgas darbības vai darbības, kas var palīdzēt Pārzinim vai trešām personām nodrošināt to likumīgās intereses. Šādā gadījumā videonovērošanas ierakstu var izņemt un glabāt, līdz tiek nodrošinātas tiesiskās intereses.
      Kas var piekļūt informācijai un kam tā tiek izpausta?
      Personas datu saņēmēji var būt pārziņa, apstrādātāju, tiesībaizsardzības un uzraudzības iestāžu pilnvaroti darbinieki.
  5. Ienākošās un izejošās saziņas (e-pasta vēstules, vēstules pa pastu, pieprasījumi, kas laiku pa laikam tiek saņemti no Pārziņa administrētajiem sociālo tīklu profiliem) saglabāšana un ieraksti, lai nodrošinātu līgumsaistību izpildi un Pārziņa likumīgo interešu nodrošināšanu.
    1. Kādus personas datus apstrādā pārzinis?
      Izmantojot dažādas iespējas rakstveidā sazināties ar kontrolieri, tiek saglabāta informācija, kas saistīta ar konkrēto vēstuli, pieprasījumu, iesniegumu. Neskatoties uz to, ka Pārzinis aicina izmantot oficiālos saziņas līdzekļus, var būt situācijas, kad esat izvēlējies sazināties ar Pārzini, izmantojot sociālo tīklu platformas. Šādos gadījumos jums ir jārēķinās, ka Pārzinim būs pieejama papildu informācija attiecīgajā sociālajā tīklā.
    2. Kāds ir personas datu apstrādes juridiskais pamats?
      Informācijas par saziņas faktu un saturu saglabāšana tiek veikta, pamatojoties uz Regulas 6. panta 1. punkta c) un f) apakšpunktu, t. i., pamatojoties uz Regulas 6. panta 1. punkta c) un f) apakšpunktu. gadījumos, kad esat iesniedzis pretenziju vai sūdzību, kā rezultātā Pārzinim ir pienākums izskatīt jūsu pieprasījumu, apstrādes juridiskais pamats ir juridiskais pienākums, savukārt, lai nodrošinātu Pārziņa un trešo personu likumīgās intereses (piemēram, lai izmeklētu gadījumus, kad ir saņemtas sūdzības par pakalpojuma kvalitāti, kā arī lai nodrošinātu pierādījumus pret iespējamām pretenzijām), apstrādes juridiskais pamats ir Pārziņa likumīgās intereses.
    3. Kāds ir personas datu apstrādes ilgums?
      Lai sasniegtu mērķi, Pārzinis attiecīgo informāciju glabā ne ilgāk kā divus gadus, ja vien attiecīgā informācija netiek izmantota Pārziņa tiesisko interešu nodrošināšanai ilgāku laiku (piemēram, strīda gadījumā - pierādījumu saglabāšanai). Šādā gadījumā attiecīgie dokumenti, ieraksti tiek glabāti līdz juridisko interešu nodrošināšanai.
    4. Kas var piekļūt informācijai un kam tā tiek izpausta?
      Personas datu saņēmēji var būt pārziņa, apstrādātāju, tiesībaizsardzības un uzraudzības iestāžu pilnvaroti darbinieki.
Kā datu subjekts tiek informēts par personas datu apstrādi?

Datu subjektu informē par šajā politikā norādīto personas datu apstrādi, izmantojot daudzlīmeņu pieeju, kas ietver šādas metodes:
1. ap videonovērošanas vietām tiek izvietotas zīmes, kas brīdina datu subjektus (gājējus, autovadītājus, apmeklētājus, darbiniekus utt.) par videonovērošanu pārziņa teritorijā, sniedz pamatinformāciju par videonovērošanu, kā arī informē par iespēju iegūt detalizētu informāciju;
2. apmeklējot tīmekļa vietni, datu subjekts var iepazīties ar paziņojumu par to, kādas sīkdatnes tiek izmantotas, kā arī tiek aicināts iepazīties ar šo politiku;
3. šī politika ir publiski pieejama kontroliera tīmekļa vietnē un kontroliera birojā pie biroja administratora.
4. publiskos pasākumos, kuros var tikt uzņemtas fotogrāfijas un videomateriāli ar nolūku reklamēt Pārziņa pārstāvētos zīmolus, šajā politikā norādītā informācija tiks parādīta datu apstrādes vietās.
Datu subjekta tiesības.
1. Datu subjektam ir tiesības pieprasīt pārzinim nodrošināt piekļuvi saviem personas datiem un saņemt detalizētu informāciju par to, kādi personas dati ir pārziņa rīcībā, kādiem nolūkiem pārzinis apstrādā personas datus, kādas ir personas datu saņēmēju kategorijas (personas, kurām personas dati ir izpausti vai kurām tos paredzēts izpaust, ja vien normatīvie akti neļauj pārzinim sniegt šādu informāciju konkrētā gadījumā (piem, Pārzinis nedrīkst sniegt Datu subjektam informāciju par attiecīgajām valsts iestādēm, kas ir kriminālprocesa virzītāji, izmeklēšanas darbību subjekti vai citas iestādes, kuru datus normatīvie akti aizliedz izpaust), informāciju par laikposmu, kurā personas dati tiks glabāti, vai kritērijiem, kas izmantoti šāda laikposma noteikšanai.
2. Ja datu subjekts uzskata, ka pārziņa rīcībā esošā informācija ir novecojusi, nepareiza vai kļūdaina, datu subjektam ir tiesības pieprasīt savu personas datu labošanu.
3. Datu subjektam ir tiesības pieprasīt savu personas datu dzēšanu vai iebilst pret to apstrādi, ja datu subjekts uzskata, ka dati ir apstrādāti nelikumīgi vai ka tie vairs nav nepieciešami saistībā ar nolūkiem, kādiem tie tika vākti un/vai apstrādāti (īstenojot "tikt aizmirstam" principu).
4. Pārzinis paziņo, ka datu subjekta personas datus nevar dzēst, ja ir nepieciešama personas datu apstrāde:
  1. lai pārzinis aizsargātu datu subjekta vai citas personas vitāli svarīgas intereses, tostarp dzīvību un veselību;
  2. lai aizsargātu Pārziņa īpašumu;
  3. Pārzinim vai trešajai pusei, lai izvirzītu, īstenotu vai aizstāvētu likumīgas (tiesiskas) intereses;
  4. arhivēšanas vajadzībām saskaņā ar piemērojamiem normatīvajiem aktiem, kas reglamentē arhīvu veidošanu.
5. Datu subjektam ir tiesības pieprasīt, lai pārzinis ierobežo datu subjekta personas datu apstrādi, ja pastāv kāds no šādiem apstākļiem:
  1. datu subjekts apstrīd personas datu precizitāti - uz laiku, kas ļauj pārzinim pārbaudīt personas datu precizitāti;
  2. apstrāde ir nelikumīga, un datu subjekts iebilst pret personas datu dzēšanu un tā vietā pieprasa ierobežot to izmantošanu;
  3. Pārzinim vairs nav nepieciešami personas dati apstrādei, tomēr tie ir nepieciešami datu subjektam, lai celtu, īstenotu vai aizstāvētu likumīgas prasības;
  4. datu subjekts ir iebildis pret apstrādi, bet nav pārbaudīts, vai pārziņa likumīgie iemesli ir svarīgāki par datu subjekta likumīgajiem iemesliem.
6. Ja datu subjekta personas datu apstrāde ir ierobežota saskaņā ar 5. punktu, šādus personas datus, izņemot glabāšanu, apstrādā tikai ar datu subjekta piekrišanu vai lai celtu prasību, īstenotu vai aizstāvētu likumīgās tiesības, vai lai aizsargātu citas fiziskas vai juridiskas personas tiesības, vai svarīgas sabiedrības intereses.
7. Pirms datu subjekta personas datu apstrādes ierobežojuma atsaukšanas Pārzinis informē datu subjektu.
8. Datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijai, ja datu subjekts uzskata, ka pārzinis ir nelikumīgi apstrādājis personas datus. Tomēr Pārzinis ierosina vispirms sazināties ar to, izmantojot e-pastu, lai ātri rastu risinājumu, ja ir pārkāptas jūsu tiesības uz personas datu aizsardzību.
9. Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu šādā veidā:
  1. rakstveidā personīgi Pārziņa telpās, uzrādot personu apliecinošu dokumentu (piemēram, pasi vai personas apliecību), jo datu subjektam ir pienākums sevi identificēt;
  2. elektroniskā pasta veidā, parakstot to ar drošu elektronisko parakstu. Šādā gadījumā tiek uzskatīts, ka datu subjekts ir identificējis sevi, iesniedzot pieprasījumu, kas ir parakstīts ar drošu elektronisko parakstu. Vienlaikus Pārzinis patur tiesības šaubu gadījumā pieprasīt no Datu subjekta papildu informāciju, ja Pārzinis to uzskata par nepieciešamu; Elektroniskie pieteikumi tiek nosūtīti uz e-pastu.
  3. izmantojot pasta sūtījumu. Šādā gadījumā atbilde tiks sagatavota un nosūtīta ierakstītā vēstulē, tādējādi nodrošinot, ka šādu sūtījumu nevar saņemt nepiederošas personas. Vienlaikus pārzinis patur tiesības šaubu gadījumā pieprasīt no datu subjekta papildu informāciju, ja pārzinis to uzskata par nepieciešamu.
10. Datu subjekta pienākums ir pēc iespējas ātrāk savā pieprasījumā precizēt datumu, laiku, vietu un citus apstākļus, kas varētu palīdzēt izpildīt viņa pieprasījumu.
11. Pēc datu subjekta rakstiska pieprasījuma saņemšanas par viņa tiesību izmantošanu Pārzinis:
  1. pārbaudīt personas identitāti;
  2. izvērtēt pieprasījumu, ja:

pieprasījumu, piemēram, par videomateriālu skatīšanos, var apmierināt, tad datu subjekts kā pieprasījuma iesniedzējs var saņemt videomateriāla vai citu datu kopiju;

ir nepieciešama papildu informācija, lai identificētu datu subjektu, kurš pieprasa informāciju, Pārzinis var pieprasīt papildu informāciju no datu subjekta, lai varētu pareizi atlasīt informāciju (piemēram, apmeklējuma laiki, pakalpojumu izmantošana, iegādātās preces), ja datu subjektu var identificēt;

informācija ir dzēsta vai persona, kas pieprasa informāciju, nav datu subjekts, vai personu nevar identificēt, Pārzinis var noraidīt pieprasījumu saskaņā ar šo politiku un/vai normatīvajiem aktiem;

ja Pārzinis saņem pieprasījumu, bet jūs neesat norādījis savu kontaktinformāciju, lai Pārzinis, izskatot jūsu pieprasījumu, varētu ar jums sazināties un informēt jūs par jūsu pieprasījuma izskatīšanas rezultātu, Pārzinis viena mēneša laikā sagatavo rakstisku atbildi, kas būs pieejama Pārziņa birojā. Attiecīgā atbildes vēstule tiks glabāta Pārziņa birojā ne ilgāk kā divus mēnešus no pieprasījuma iesniegšanas dienas.

Kā tiek aizsargāti personas dati?
1. Pārzinis nodrošina, regulāri pārskata un uzlabo personas datu aizsardzības pasākumus, lai aizsargātu datu subjekta personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to nodrošinātu, Pārzinis izmanto atbilstošas tehniskās un organizatoriskās prasības, tostarp ugunsmūrus.
2. Pārzinis rūpīgi pārbauda visus pakalpojumu sniedzējus, kas apstrādā Datu subjektu personas datus Pārziņa vārdā un saskaņā ar Pārziņa uzdevumu, kā arī izvērtē, vai pakalpojumu sniedzēji izmanto atbilstošus drošības pasākumus, lai Datu subjektu personas datu apstrāde tiktu veikta atbilstoši Pārziņa uzdevumam un normatīvo aktu prasībām.
3. Personas datu drošības incidenta gadījumā, ja tas radīs potenciāli augstu risku datu subjekta tiesībām un brīvībām, Pārzinis par to paziņo attiecīgajam datu subjektam, ja tas būs iespējams, vai informācija tiks publicēta Pārziņa tīmekļa vietnē vai citā iespējamā veidā, piemēram, izmantojot plašsaziņas līdzekļus (televīziju, radio, laikrakstus, sociālos tīklus utt.).