Privātuma politika
1. Vispārīgie jautājumi
1.1. SIA “LĪGA – Z” privātuma politika (turpmāk-Privātuma politika) ir dokuments, kuras mērķis ir sniegt datu subjektam informāciju par personas datu apstrādes tiesiskajiem un faktiskajiem apstākļiem, informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību, kā arī citu informāciju par veicamo personas datu apstrādi SIA “LĪGA – Z” (turpmāk – SIA “LĪGA – Z”).
1.2. Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (turpmāk- datu subjekts).
1.3. SIA “LĪGA – Z” ciena datu subjektu privātumu, tādēļ personas datu drošība ir SIA “LĪGA – Z” prioritāte. SIA “LĪGA – Z” izmanto atbilstošus organizatoriskus un tehniskus līdzekļus, lai nodrošinātu pastāvīgu personas datu drošību un datu apstrādes atbilstību datu aizsardzības normatīvo aktu, kā arī SIA “LĪGA – Z” iekšējo noteikumu prasībām.
1.4. SIA “LĪGA – Z” ievēro personas datu aizsardzības normatīvo aktu prasības un katrā datu apstrādes procesā rūpējas, lai iegūtu tikai to informāciju, kas nepieciešama Privātuma politikā noteikto mērķu sasniegšanai.
2. Pārzinis, kontaktinformācija, datu apstrādes vietas
2.1. Personas datu apstrādes pārzinis ir SIA “LĪGA – Z” reģ.nr. 40103968476 (adrese: Valmieras nov., Kocēnu pag., “Zvejas”, LV-4220, e-pasts info@liga-z.lv).
2.2. SIA “LĪGA – Z” personas datu apstrādi veic šādās adresēs:
2.1.1. Valmieras nov., Kocēnu pag., “Zvejas”, LV-4220;
2.1.2. SIA “LĪGA – Z” pakalpojumu sniegšanas vietās.
2.3. SIA “LĪGA – Z” datu aizsardzības speciālista kontaktinformācija ir Valmieras nov., Kocēnu pag., “Zvejas”, LV-4220, e-pasts info@liga-z.lv. Izmantojot šo kontaktinformāciju vai vēršoties SIA “LĪGA – Z” juridiskajā adresē ar rakstveida iesniegumu, var uzdot jautājumus par personas datu apstrādi SIA “LĪGA – Z”, kā arī ziņot par iespējamiem datu aizsardzības pārkāpumiem.
3. Personas datu apstrādes nolūki un apstrādāto personas datu veidi
3.1. Personas datu apstrādes nolūki ir:
3.1.1. personāla vadība, tai skaitā:
3.1.1.1. personāla atlase;
3.1.1.2. darba līguma noslēgšana un izpilde;
3.1.1.3. darba laika uzskaite;
3.1.1.4. darba samaksas aprēķina un darba samaksas veikšanas nodrošināšana;
3.1.1.5. grāmatvedības prasību izpilde (attiecīgu attaisnojumu dokumentu noformēšana, komandējuma noformēšana);
3.1.1.6. darbinieku sociālo garantiju nodrošināšana (veselības apdrošināšanas organizēšana, sadarbības partneru iesaiste, lai darbinieki saņemtu atlaides);
3.1.1.7. darba pienākumu izpildes fiksēšana un kontrole u.c.
3.1.2. SIA “LĪGA – Z” administratīvās darbības nodrošināšana, tai skaitā:
3.1.2.1. drošības nodrošināšana SIA “LĪGA – Z” telpās (piemēram, pieejas kontroles sistēmu uzturēšana);
3.1.2.2. īpašuma aizsardzība;
3.1.2.3. sadarbības nodrošināšana ar sadarbības partneriem, valsts un pašvaldību iestādēm, sabiedriksām organizācijām, tai skaitā sadarbības nodrošināšanai nepieciešamās informācijas nodošana/saņemšana;
3.1.3. SIA “LĪGA – Z” pamatdarbības nodrošināšanai.
3.2. Privātuma politikas 3.1.punktā minētie datu apstrādes nolūki ir indikatīvi un personas dati var tikt apstrādāti arī tādiem tieši neminētiem mērķiem, kuri ir cieši saistīti ar iepriekš norādītajiem un nepieciešami normatīvo aktu prasību izpildei.
3.3. SIA “LĪGA – Z” apstrādā no SIA “LĪGA – Z” tīmekļa vietnes sīkdatnēm un saziņas sociālajos tīklos un e-pasta sarakstē iegūtos personas datus.
4. Personas datu apstrādes juridiskais pamats
4.1. saskaņā ar datu subjekta skaidru, brīvu un nepārprotamu piekrišanu;
4.2. datu apstrāde izriet no līgumsaistībām vai, ievērojot datu subjekta lūgumu, datu apstrāde nepieciešama, lai noslēgtu attiecīgu līgumu;
4.3. apstrāde ir vajadzīga, lai izpildītu uz SIA “LĪGA – Z” attiecināmu juridisku pienākumu, ne tikai attiecībā uz sociālās palīdzības un sociālā pakalpojuma nodrošināšanu;
4.4. apstrāde ir vajadzīga, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot SIA “LĪGA – Z” likumīgi piešķirtās oficiālās pilnvaras;
4.5. apstrāde ir vajadzīga SIA “LĪGA – Z” vai trešās personas leģitīmo interešu ievērošanai.
5. Personas datu saņēmēju kategorijas
5.1. Personas datu saņēmēju kategorijas: datu subjekts; SIA “LĪGA – Z” un tā pilnvarotie darbinieki; valsts un pašvaldību institūcijas normatīvajos aktos noteiktajos gadījumos.
5.2. Īpašo kategoriju datus SIA “LĪGA – Z” var izpaust tikai normatīvajos aktos noteiktajos gadījumos vai, pamatojoties uz datu subjekta piekrišanu.
5.3. Lai nodrošinātu SIA “LĪGA – Z” tiesības, darbinieku, trešo personu un īpašuma drošību, dati var tikt nodoti arī citām kompetentām institūcijām vai tiesībsargājošajām SIA “LĪGA – Z”, taču tikai tad, ja tas ir nepieciešams saskaņā ar spēkā esošajiem normatīvajiem aktiem, šajos normatīvajos aktos noteiktajos gadījumos un kārtībā. Tādas personas var būt: datu bāžu programmatūras uzturētāji, datu bāžu administrēšanas pakalpojumu sniedzēji, datu centra uzturēšanas un mākoņdatošanas pakalpojumu sniedzēji. Datu apstrādātājiem SIA “LĪGA – Z” iesniedz tikai tādu datu apjomu, kas ir nepieciešams konkrēta uzdevuma izpildei vai konkrēto pakalpojumu sniegšanai.
5.4. SIA “LĪGA – Z” iesaistītie datu apstrādātāji var apstrādāt datu subjekta personas datus tikai pēc SIA “LĪGA – Z” norādījumiem un nedrīkst tos izmantot citiem mērķiem vai nodot citām personām bez SIA “LĪGA – Z” piekrišanas. Turklāt, tiem ir jānodrošina datu subjekta datu aizsardzība saskaņā ar spēkā esošo normatīvo aktu prasībām un ar SIA “LĪGA – Z” noslēgto rakstisko vienošanos, kas arī paredz jebkuru datu neatgriezenisku dzēšanu pēc SIA “LĪGA – Z” dotā uzdevuma izpildes vai sadarbības izbeigšanās.
6. Personas datu nosūtīšana uz trešo valsti vai starptautiskai organizācijai un automatizēta lēmumu pieņemšana
6.1. Personas datus SIA “LĪGA – Z” neparedz sūtīt uz trešajām valstīm vai starptautiskajām organizācijām.
6.2. Automatizēta lēmumu pieņemšana SIA “LĪGA – Z” netiek veikta.
7. Datu subjekta tiesības
7.1. Datu subjektam ir tiesības saņemt SIA “LĪGA – Z” apstiprinājumu par to, vai SIA “LĪGA – Z” personas datus apstrādā, kā arī, tiesības iepazīties ar datu subjekta personas datiem, kurus SIA “LĪGA – Z” apstrādā, informāciju par datu apstrādes mērķiem, apstrādājamo datu kategoriju, datu saņēmēju kategoriju, datu apstrādes periodu, datu iegūšanas avotus, kā arī, to nozīmi un sekām.
7.2. Privātuma politikas 7.1.punktā norādītās informācijas lielāko daļu SIA “LĪGA – Z” sniedz šajā Privātuma politikā.
7.3. Ja Privātuma politikā norādītā informācija datu subjektam šķiet nepietiekama, datu subjekts var vērsties SIA “LĪGA – Z” šīs Privātuma politikas 2.3. punktā noteiktajā kārtībā.
7.4. Ja ir mainījušies SIA “LĪGA – Z”S rīcībā esošie dati vai datu subjekts konstatē, ka SIA “LĪGA – Z” apstrādātā informācija par datu subjektu ir neprecīza vai nepareiza, datu subjektam ir tiesības pieprasīt šo informāciju mainīt, precizēt vai izlabot.
7.5. Tajos gadījumos, kad datu subjekta datus SIA “LĪGA – Z” apstrādā uz datu subjekta piekrišanas pamata, datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu un datu apstrāde tiks pārtraukta. Šāda apstrāde netiks pārtraukta, ja tās veikšana ir noteikta likumā vai ar kompetentas SIA “LĪGA – Z” rīkojumu vai tas, ņemot vērā apstrādes būtību, nav iespējams.
7.6. Datu subjekta doto piekrišanu un pierādījumu par to SIA “LĪGA – Z” var uzglabāt arī ilgāku periodu, ja tas nepieciešams, lai varētu aizsargāt savas tiesības saistībā ar pret SIA “LĪGA – Z” izteiktām prasībām un pretenzijām.
7.7. Ja datu subjekts uzskata, ka SIA “LĪGA – Z” apstrādā datus, pārkāpjot personas datu aizsardzības normatīvo aktu prasības, datu subjektam jāvēršas SIA “LĪGA – Z”, nosūtot attiecīgu informāciju Privātuma politikas 2.3. punktā noteiktajā kārtībā.
7.8. Ja datu subjektu neapmierinās SIA “LĪGA – Z” sniegtā atbilde un pamatojums vai SIA “LĪGA – Z”, datu subjekta ieskatā, neveic nepieciešamās darbības, datu subjektam ir tiesības iesniegt sūdzību uzraugošajai institūcijai, kas Latvijas Republikā ir Datu valsts inspekcija (www.dvi.gov.lv; Elijas iela 17, Rīga, LV-1050).
7.9. Datu subjektam ir tiesības iebilst pret personas datu apstrādi, ja personas dati tiek apstrādāti, pamatojoties uz SIA “LĪGA – Z” leģitīmajām interesēm.
7.10. Pastāvot atbilstošiem personas datu apstrādes normatīvajos aktos minētajiem apstākļiem, piemēram, ja personas dati tiek apstrādāti nelikumīgi vai zūd datu apstrādes tiesiskais pamats, datu subjektam ir tiesības SIA “LĪGA – Z” iesniegt rakstisku lūgumu, lai SIA “LĪGA – Z” dzēš personas datus.
7.11. Gadījumā, ja personas dati, kurus SIA “LĪGA – Z” apstrādā, ir izmantojami citiem šajā Privātuma politikā minētajiem mērķiem, un to apstrādes tiesiskais pamats nav piekrišana, SIA “LĪGA – Z” drīkst saglabāt attiecīgo informāciju, lai nodrošinātu citu mērķu sasniegšanu.
7.12. Pastāvot attiecīgiem datu apstrādes normatīvajos aktos minētiem apstākļiem, piemēram, ja personas dati tiek apstrādāti nelikumīgi, datu subjekts apstrīd datu precizitāti vai iesniedz iebildumus par datu apstrādi uz SIA “LĪGA – Z” leģitīmo interešu pamata, datu subjektam ir tiesības ierobežot datu apstrādi.
7.13. Datu subjektam ir tiesības lūgt tādu datu pārnesamību, kurus datu subjekts SIA “LĪGA – Z” ir sniedzis elektroniskā formā. Saņemot datu subjekta pieprasījumu par datu pārnesamību, SIA “LĪGA – Z” nodrošinās datu subjekta tiesību realizāciju, izsniedzot datus plaši izmantojamā un datorlasāmā formātā vai arī nosūtīs pieprasītos datus elektroniskā formā datu subjekta izvēlētajam adresātam, ievērojot datu subjekta pieprasījumā norādīto informāciju.
7.14. Tiecoties aizsargāt visu datu subjektu personas datus no nelikumīgas atklāšanas, saņemot datu subjekta lūgumu sniegt datus vai īstenot citas datu subjekta tiesības, SIA “LĪGA – Z” būs jāpārliecinās par datu subjekta identitāti. Šim mērķim SIA “LĪGA – Z” drīkst lūgt datu subjektam uzrādīt personu apliecinošu dokumentu, kā arī, ja lūgums attiecas uz datu subjekta likumiski pārstāvamo nepilngadīgo vai rīcībnespējīgo personu – šīs personas dzimšanas apliecību, pilnvaru, bāriņtiesas lēmumu par aizgādņa iecelšanu vai citu pārstāvību apliecinošu dokumentu, izņemot, ja situācija pieļauj izpildīt datu subjekta lūgumu bez šādas pārbaudes. Ja datu subjekts identitāti un/vai pārstāvību neapliecinās, SIA “LĪGA – Z” noraidīs iesniegto lūgumu.
7.15. SIA “LĪGA – Z” apņemas nekavējoties, taču ne vēlāk kā viena mēneša laikā no datu subjekta lūguma saņemšanas un pārbaudes procedūras beigām, sniegt datu subjektam informāciju par datu subjekta izteiktā lūguma izpildi.
7.16. Ja datu subjekta lūgums tiks iesniegts ar elektroniskajiem saziņas līdzekļiem, SIA “LĪGA – Z” atbildi sniegs ar elektroniskajiem saziņas līdzekļiem, izņemot gadījumus, kad tas nebūs iespējams, piemēram, lielā informācijas apjoma dēļ vai, ja datu subjekts lūgs atbildēt citā veidā.
7.17. Ja SIA “LĪGA – Z” būs pamatoti iemesli noraidīt datu subjekta lūgumu normatīvajos aktos norādīto apstākļu dēļ, SIA “LĪGA – Z” rakstveidā informēs par atteikumu, attiecīgi to pamatojot.
8. Personas datu drošība
8.1. SIA “LĪGA – Z” izmanto dažādas drošību nodrošinošas tehnoloģijas un procedūras, lai aizsargātu datu subjekta personīgo informāciju no nelikumīgas piekļuves, izmantošanas vai atklāšanas.
8.2. Personas dati ir pieejami tikai tām personām, kurām tas ir nepieciešams darba pienākumu izpildei un tikai nepieciešamajā apjomā.
8.3. Ar visām personām, kurām varētu būt pieeja veselības un ģenētiskajiem datiem, ir noslēgti konfidencialitātes līgumi, kā arī, šīs personas ir informētas par personas datu aizsardzības noteikumiem un regulāri tiek apmācītas.
8.4. SIA “LĪGA – Z” izvēlētie pakalpojumu sniedzēji ir rūpīgi atlasīti, no tiem tiek pieprasīts, lai izmantotu atbilstošus līdzekļus, kas aizsargā datu konfidencialitāti un nodrošina datu subjektu personīgās informācijas drošību.
8.5. Ja informāciju pārraida ar internetu vai mobilajiem sakariem, tās drošību pilnībā SIA “LĪGA – Z” nevar garantēt, tādēļ datu subjektam patstāvīgi jāizvērtē ar informācijas konfidencialitāti saistītie riski un tie jāuzņemas, ja SIA “LĪGA – Z” jebkādu informāciju nodod ar interneta vai mobilo sakaru pakalpojumiem.
9. Personas datu glabāšana
9.1. SIA “LĪGA – Z” personas datus glabā ne ilgāk, kā tas nepieciešams attiecīgā personas datu apstrādes mērķa sasniegšanai, saskaņā ar normatīvajos aktos un SIA “LĪGA – Z” lietu nomenklatūrā noteikto glabāšanas termiņu.
9.2. Beidzoties datu apstrādes un uzglabāšanas termiņam, vai, sasniedzot personas datu apstrādes mērķi, SIA “LĪGA – Z” iznīcina datu subjekta datus.
9.3. Ilgāka datu subjektu personas datu uzglabāšana var tikt īstenota tikai tad, ja:
9.3.1. tas ir nepieciešams, lai SIA “LĪGA – Z” varētu nodrošināt savu tiesību aizsardzību saistībā ar prasījumiem, pretenzijām vai prasībām;
9.3.2. ir pamatotas aizdomas par nelikumīgām darbībām, kuru dēļ veicama izmeklēšana;
9.3.3. dati ir nepieciešami pienācīgai strīda vai sūdzības izskatīšanai.
10. Noslēguma jautājumi
10.1. Iegūtie personas dati tiek izmantoti attiecīgo pakalpojumu sniegšanai un SIA “LĪGA – Z” funkciju īstenošanai nepieciešamajā apjomā, saskaņā ar normatīvo aktu prasībām.
10.2. Gadījumā, ja datu subjekts personas datus nesniedz, SIA “LĪGA – Z” nav tiesiska pamata datu subjektam sniegt attiecīgu pakalpojumu.
10.3. Privātuma politiku var grozīt un papildināt. Grozījumu vai papildinājumu izdarīšanas gadījumā SIA “LĪGA – Z” informē datu subjektus, ievietojot informāciju SIA “LĪGA – Z” tīmekļa vietnē.