As of: 12.12.2024

Mēs ļoti priecājamies, ka esat izrādījis interesi par mūsu uzņēmumu. Mūsu vadībai datu aizsardzība ir īpaši augsta prioritāte. Mūsu interneta lapu izmantošana ir iespējama bez personas datu norādes, tomēr, ja datu subjekts vēlas izmantot īpašus uzņēmuma pakalpojumus, izmantojot mūsu tīmekļa vietni, var būt nepieciešama personas datu apstrāde. Ja personas datu apstrāde ir nepieciešama un šādai apstrādei nav likumā noteikta pamata, mēs parasti iegūstam datu subjekta piekrišanu.

Personas datu, piemēram, datu subjekta vārda, uzvārda, adreses, e-pasta adreses vai tālruņa numura, apstrāde vienmēr notiek saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) un saskaņā ar konkrētajā valstī spēkā esošajiem datu aizsardzības noteikumiem. Ar šo datu aizsardzības deklarāciju mūsu uzņēmums vēlas informēt plašu sabiedrību par mūsu vākto, izmantoto un apstrādāto personas datu veidu, apjomu un mērķi. Turklāt ar šo datu aizsardzības deklarāciju datu subjekti tiek informēti par tiesībām, kas viņiem pienākas.

Mēs kā pārzinis esam ieviesuši daudzus tehniskus un organizatoriskus pasākumus, lai nodrošinātu vispilnīgāko šajā vietnē apstrādāto personas datu aizsardzību. Tomēr datu pārraidei internetā principā var būt drošības nepilnības, tāpēc pilnīgu aizsardzību nevar garantēt. Šā iemesla dēļ ikviens datu subjekts var brīvi nosūtīt mums personas datus, izmantojot alternatīvus līdzekļus, piemēram, pa tālruni.

Definīcijas

Mūsu datu aizsardzības deklarācijas pamatā ir termini, ko Eiropas likumdevējs izmantoja, pieņemot Vispārīgo datu aizsardzības regulu (VDAR). Mūsu datu aizsardzības deklarācijai jābūt salasāmai un saprotamai plašai sabiedrībai, kā arī mūsu klientiem un sadarbības partneriem. Lai to nodrošinātu, vispirms vēlamies paskaidrot izmantoto terminoloģiju.

Šajā datu aizsardzības deklarācijā mēs cita starpā lietojam šādus terminus:

• a) Personas dati

  Personas dati ir jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisku personu ("datu subjekts"). Identificējama fiziska persona ir persona, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, vārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem faktoriem, kas raksturo šīs fiziskās personas fizisko, fizioloģisko, ģenētisko, garīgo, ekonomisko, kultūras vai sociālo identitāti.

• b) Datu subjekts

  Datu subjekts ir jebkura identificēta vai identificējama fiziska persona, kuras personas datus apstrādā par apstrādi atbildīgais pārzinis.

• c) Apstrāde

  Apstrāde ir jebkura darbība vai darbību kopums, ko veic ar personas datiem vai personas datu kopumiem, izmantojot vai neizmantojot automatizētus līdzekļus, piemēram, vākšana, reģistrēšana, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, izgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi padarot pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana.

• d) Apstrādes ierobežojumi

  Apstrādes ierobežošana ir glabāto personas datu marķēšana ar mērķi ierobežot to apstrādi nākotnē.

• e) Profilēšana

  Profilēšana ir jebkāda veida automatizēta personas datu apstrāde, kas ietver personas datu izmantošanu, lai novērtētu konkrētus ar fizisku personu saistītus personiskus aspektus, jo īpaši, lai analizētu vai prognozētu aspektus, kas attiecas uz šīs fiziskās personas darba rezultātiem, ekonomisko situāciju, veselību, personiskajām vēlmēm, interesēm, uzticamību, uzvedību, atrašanās vietu vai pārvietošanos.

• f) Pseidonimizācija

  Pseidonimizācija ir personas datu apstrāde tādā veidā, lai personas datus vairs nevarētu attiecināt uz konkrētu datu subjektu, neizmantojot papildu informāciju, ar nosacījumu, ka šāda papildu informācija tiek glabāta atsevišķi un uz to attiecas tehniski un organizatoriski pasākumi, lai nodrošinātu, ka personas datus nevar attiecināt uz identificētu vai identificējamu fizisku personu.

• g) Par apstrādi atbildīgais pārzinis vai kontrolieris

  Par apstrādi atbildīgais pārzinis vai pārzinis ir fiziska vai juridiska persona, valsts iestāde, aģentūra vai cita struktūra, kas viena pati vai kopā ar citiem nosaka personas datu apstrādes nolūkus un līdzekļus; ja šādas apstrādes nolūkus un līdzekļus nosaka Savienības vai dalībvalsts tiesību akti, pārzinis vai konkrēti tā iecelšanas kritēriji var būt paredzēti Savienības vai dalībvalsts tiesību aktos.

• h) Procesors

  Apstrādātājs ir fiziska vai juridiska persona, valsts iestāde, aģentūra vai cita struktūra, kas apstrādā personas datus pārziņa vārdā.

• i) Saņēmējs

  Saņēmējs ir fiziska vai juridiska persona, valsts iestāde, aģentūra vai cita struktūra, kurai tiek izpausti personas dati, neatkarīgi no tā, vai tā ir vai nav trešā persona. Tomēr valsts iestādes, kas var saņemt personas datus konkrētas izmeklēšanas ietvaros saskaņā ar Savienības vai dalībvalsts tiesību aktiem, netiek uzskatītas par saņēmējiem; šo datu apstrāde, ko veic minētās valsts iestādes, atbilst piemērojamiem datu aizsardzības noteikumiem atbilstoši apstrādes nolūkiem.

• j) Trešā persona

  Trešā persona ir fiziska vai juridiska persona, valsts iestāde, aģentūra vai struktūra, kas nav datu subjekts, pārzinis, apstrādātājs un personas, kuras pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarotas apstrādāt personas datus.

• k) Piekrišana

  Datu subjekta piekrišana ir jebkura datu subjekta brīvi sniegta, konkrēta, apzināta un nepārprotama norāde par datu subjekta gribu, ar kuru viņš ar paziņojumu vai skaidru apstiprinošu darbību apliecina savu piekrišanu ar viņu saistīto personas datu apstrādei.

Pārziņa nosaukums un adrese

Pārzinis Vispārīgās datu aizsardzības regulas (VDAR), citu Eiropas Savienības dalībvalstīs piemērojamo datu aizsardzības tiesību aktu un citu ar datu aizsardzību saistīto noteikumu izpratnē ir:

LeapLytics GmbH

Stefan Preusler & Dominik Galsheimer

Teutonenweg 18

63128 Dietzenbach

Deutschland

E-pasts: 

UST-ID: DE344747402

Sīkfaili

Mūsu interneta vietnēs tiek izmantotas sīkdatnes. Sīkdatnes ir teksta faili, kas tiek saglabāti datorsistēmā, izmantojot interneta pārlūkprogrammu.

Daudzās interneta vietnēs un serveros tiek izmantoti sīkfaili. Daudzas sīkdatnes satur tā saukto sīkdatnes ID. Sīkfaila ID ir unikāls sīkfaila identifikators. To veido rakstzīmju virkne, ar kuras palīdzību interneta vietnes un serverus var attiecināt uz konkrēto interneta pārlūkprogrammu, kurā sīkfails ir saglabāts. Tas ļauj apmeklētajām interneta vietnēm un serveriem atšķirt datu subjekta individuālo pārlūkprogrammu no citām interneta pārlūkprogrammām, kurās ir citas sīkdatnes. Konkrēto interneta pārlūkprogrammu var atpazīt un identificēt, izmantojot unikālo sīkfaila ID.

Izmantojot sīkfailus, mēs varam nodrošināt šīs vietnes lietotājiem ērtākus pakalpojumus, kas nebūtu iespējami bez sīkfailu iestatīšanas.

Izmantojot sīkfailu, mūsu tīmekļa vietnes informāciju un piedāvājumus var optimizēt, ņemot vērā lietotāju. Sīkfaili ļauj mums, kā minēts iepriekš, atpazīt mūsu vietnes lietotājus. Šīs atpazīšanas mērķis ir atvieglot lietotājiem mūsu tīmekļa vietnes izmantošanu. Tīmekļa vietnes lietotājam, kas izmanto sīkdatnes, piemēram, nav jāievada piekļuves dati katru reizi, kad tiek apmeklēta tīmekļa vietne, jo tos pārņem tīmekļa vietne, un tādējādi sīkdatne tiek saglabāta lietotāja datorsistēmā. Cits piemērs ir tiešsaistes veikala iepirkumu groza sīkfails. Tiešsaistes veikals ar sīkfaila palīdzību atceras preces, ko klients ir ievietojis virtuālajā iepirkumu grozā.

Datu subjekts jebkurā laikā var novērst sīkfailu iestatīšanu mūsu tīmekļa vietnē, izmantojot atbilstošu iestatījumu izmantotajā interneta pārlūkprogrammā, un tādējādi var neatgriezeniski atteikt sīkfailu iestatīšanu. Turklāt jau iestatītās sīkdatnes var jebkurā laikā dzēst, izmantojot interneta pārlūkprogrammu vai citas datorprogrammas. Tas ir iespējams visās populārākajās interneta pārlūkprogrammās. Ja datu subjekts deaktivizē sīkdatņu iestatīšanu izmantotajā interneta pārlūkprogrammā, visas mūsu tīmekļa vietnes funkcijas var nebūt pilnībā izmantojamas.

Vispārīgu datu un informācijas vākšana

Mūsu tīmekļa vietne apkopo virkni vispārīgu datu un informācijas, kad datu subjekts vai automatizēta sistēma izsauc tīmekļa vietni. Šie vispārīgie dati un informācija tiek saglabāti servera žurnāla failos. Tiek vākti šādi dati: 1) izmantotās pārlūkprogrammas veidi un versijas, 2) operētājsistēma, ko izmanto piekļuves sistēma, 3) tīmekļa vietne, no kuras piekļuves sistēma sasniedz mūsu tīmekļa vietni (tā sauktie novirzītāji), 4) apakšvietnes, 5) piekļuves datums un laiks, 6) interneta protokola adrese (IP adrese), 7) piekļuves sistēmas interneta pakalpojumu sniedzējs un 8) citi līdzīgi dati un informācija, ko var izmantot uzbrukumu gadījumā mūsu informācijas tehnoloģiju sistēmām.

Izmantojot šos vispārīgos datus un informāciju, mēs neizdara nekādus secinājumus par datu subjektu. Drīzāk šī informācija ir nepieciešama, lai (1) pareizi sniegtu mūsu tīmekļa vietnes saturu, (2) optimizētu mūsu tīmekļa vietnes saturu, kā arī tās reklāmu, (3) nodrošinātu mūsu informācijas tehnoloģiju sistēmu un tīmekļa vietnes tehnoloģiju ilgtermiņa dzīvotspēju un (4) kiberuzbrukuma gadījumā sniegtu tiesībaizsardzības iestādēm kriminālvajāšanai nepieciešamo informāciju. Tāpēc mēs statistiski analizējam anonīmi savāktos datus un informāciju, lai palielinātu mūsu uzņēmuma datu aizsardzību un datu drošību un nodrošinātu optimālu mūsu apstrādāto personas datu aizsardzības līmeni. Servera žurnālu datņu anonīmie dati tiek glabāti atsevišķi no visiem datu subjekta sniegtajiem personas datiem.

Reģistrācija mūsu tīmekļa vietnē

Datu subjektam ir iespēja reģistrēties pārziņa tīmekļa vietnē, norādot personas datus. To, kuri personas dati tiek nosūtīti pārzinim, nosaka attiecīgā ievades maska, kas tiek izmantota reģistrācijai. Datu subjekta ievadītie personas dati tiek apkopoti un glabāti tikai pārziņa iekšējai lietošanai un viņa paša vajadzībām. Pārzinis var pieprasīt nosūtīšanu vienam vai vairākiem apstrādātājiem (piemēram, paku dienestam), kas arī izmanto personas datus iekšējiem mērķiem, kuri ir attiecināmi uz pārzini.

Reģistrējoties pārziņa tīmekļa vietnē, tiek saglabāta arī IP adrese, ko piešķīris interneta pakalpojumu sniedzējs (ISP) un ko izmanto datu subjekts - reģistrācijas datums un laiks. Šie dati tiek glabāti, ņemot vērā, ka tas ir vienīgais veids, kā novērst mūsu pakalpojumu ļaunprātīgu izmantošanu un, ja nepieciešams, ļaut izmeklēt izdarītos pārkāpumus. Ciktāl šo datu glabāšana ir nepieciešama, lai nodrošinātu pārziņa drošību. Šie dati netiek nodoti trešajām personām, ja vien nepastāv ar likumu noteikts pienākums tos nodot vai ja nodošana kalpo kriminālvajāšanas mērķiem.

Datu subjekta reģistrācija, brīvprātīgi norādot personas datus, ir paredzēta, lai pārzinis varētu piedāvāt datu subjektam saturu vai pakalpojumus, ko attiecīgā jautājuma būtības dēļ var piedāvāt tikai reģistrētiem lietotājiem. Reģistrētās personas var jebkurā laikā brīvi mainīt reģistrācijas laikā norādītos personas datus vai pilnībā dzēst tos no pārziņa datu krājuma.

Datu pārzinis jebkurā laikā pēc pieprasījuma katram datu subjektam sniedz informāciju par to, kādi personas dati par datu subjektu tiek glabāti. Turklāt datu pārzinis pēc datu subjekta pieprasījuma vai norādes labo vai dzēš personas datus, ciktāl nav ar likumu noteiktu glabāšanas pienākumu. Šajā sakarā datu subjektam kā kontaktpersonas ir pieejami visi pārziņa darbinieki.

Iespēja sazināties, izmantojot tīmekļa vietni

Tīmekļa vietnē ir informācija, kas ļauj ātri elektroniski sazināties ar mūsu uzņēmumu, kā arī tieši sazināties ar mums, kas ietver arī tā sauktā elektroniskā pasta (e-pasta) vispārējo adresi. Ja datu subjekts sazinās ar pārzini, izmantojot e-pastu vai kontaktformu, datu subjekta nosūtītie personas dati tiek automātiski saglabāti. Šādi personas dati, ko datu subjekts brīvprātīgi pārsūta datu pārzinim, tiek saglabāti datu apstrādes vai sazināšanās ar datu subjektu nolūkos. Šie personas dati netiek nodoti trešām personām.

Komentāru funkcija tīmekļa vietnes emuārā

Mēs piedāvājam lietotājiem iespēju atstāt individuālus komentārus par atsevišķiem bloga ierakstiem blogā, kas atrodas pārziņa tīmekļa vietnē. Blogs ir tīmeklī bāzēts, publiski pieejams portāls, kurā viena vai vairākas personas, ko sauc par blogeriem vai tīmekļa blogeriem, var publicēt rakstus vai pierakstīt domas tā sauktajos blogpostos. Blogpostus parasti var komentēt trešās personas.

Ja datu subjekts atstāj komentāru šajā tīmekļa vietnē publicētajā emuārā, tiek saglabāti un publicēti arī datu subjekta komentāri, kā arī informācija par komentāra datumu un datu subjekta izvēlēto lietotāja (pseidonīmu). Turklāt tiek reģistrēta arī IP adrese, ko datu subjektam piešķīris interneta pakalpojumu sniedzējs (ISP). Šī IP adreses saglabāšana notiek drošības apsvērumu dēļ un gadījumā, ja datu subjekts pārkāpj trešo personu tiesības vai ar konkrētā komentāra starpniecību ievieto nelikumīgu saturu. Tāpēc šo personas datu glabāšana ir datu pārziņa interesēs, lai viņš varētu attaisnoties pārkāpuma gadījumā. Šie savāktie personas dati netiks nodoti trešajām personām, ja vien šāda nodošana nav paredzēta tiesību aktos vai datu pārziņa aizstāvības nolūkos.

Gravatar

Komentāriem tiek izmantots pakalpojums Gravatar no Auttomatic. Gravatar salīdzina jūsu e-pasta adresi un, ja esat reģistrējies, attēlo jūsu avatāra attēlu blakus komentāram. Ja neesat reģistrēts, attēls netiks rādīts. Jāatzīmē, ka visi reģistrētie WordPress lietotāji tiek automātiski reģistrēti pakalpojumā Gravatar. Detalizēta informācija par Gravatar: https://en.gravatar.com

Hostings

Mūsu izmantotie hostinga pakalpojumi kalpo šādu pakalpojumu sniegšanai: Infrastruktūras un platformas pakalpojumi, skaitļošanas jauda, glabāšanas vieta un datubāzes pakalpojumi, drošības pakalpojumi, kā arī tehniskās apkopes pakalpojumi, kurus mēs izmantojam šī tiešsaistes pakalpojuma darbības nodrošināšanai.

Mēs vai mūsu hostinga pakalpojumu sniedzējs apstrādājam inventāra datus, kontaktinformāciju, satura datus, līguma datus, lietošanas datus, metadatus un saziņas datus par klientiem, ieinteresētajām personām un šī tiešsaistes pakalpojuma apmeklētājiem, pamatojoties uz mūsu likumīgajām interesēm, lai efektīvi un droši nodrošinātu šo tiešsaistes pakalpojumu saskaņā ar Civilkodeksa 4. pantu. 6. 1 lit. f DSGVO i.V.m. 28 DSGVO (līguma noslēgšana par pasūtījumu apstrādi).

Regulāra personas datu dzēšana un bloķēšana

Datu pārzinis apstrādā un glabā datu subjekta personas datus tikai tik ilgi, cik nepieciešams, lai sasniegtu glabāšanas mērķi, vai ciktāl to nosaka Eiropas likumdevējs vai citi likumdevēji tiesību aktos vai noteikumos, kas attiecas uz datu pārzini.

Ja glabāšanas mērķis nav piemērojams vai ja beidzas Eiropas likumdevēja vai cita kompetenta likumdevēja noteiktais glabāšanas termiņš, personas dati tiek regulāri bloķēti vai dzēsti saskaņā ar juridiskajām prasībām.

Datu subjekta tiesības

• a) Apstiprināšanas tiesības

  Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības saņemt no pārziņa apstiprinājumu par to, vai tiek vai netiek apstrādāti ar viņu saistītie personas dati. Ja datu subjekts vēlas izmantot šīs apstiprinājuma tiesības, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku.

• b) Piekļuves tiesības

  Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības jebkurā laikā no pārziņa saņemt bezmaksas informāciju par saviem personas datiem, kas tiek glabāti, un šīs informācijas kopiju. Turklāt Eiropas direktīvas un regulas piešķir datu subjektam piekļuvi šādai informācijai:

  • apstrādes nolūkos;
  • attiecīgo personas datu kategorijas;
  • saņēmēji vai saņēmēju kategorijas, kuriem personas dati ir vai tiks izpausti, jo īpaši saņēmēji trešās valstīs vai starptautiskās organizācijas;
  • ja iespējams, paredzamo laikposmu, kurā personas dati tiks glabāti, vai, ja tas nav iespējams, kritērijus, kas izmantoti, lai noteiktu šo laikposmu;
  • par to, ka pastāv tiesības pieprasīt pārzinim labot vai dzēst personas datus, vai ierobežot personas datu apstrādi attiecībā uz datu subjektu, vai iebilst pret šādu apstrādi;
  • par tiesībām iesniegt sūdzību uzraudzības iestādei;
  • ja personas dati nav iegūti no datu subjekta, jebkādu pieejamo informāciju par to avotu;
  • par VDAR 22. panta 1. un 4. punktā minēto automatizēto lēmumu pieņemšanu, tostarp profilēšanu, un vismaz šajos gadījumos - jēgpilnu informāciju par iesaistīto loģiku, kā arī par šādas apstrādes nozīmi un paredzamajām sekām attiecībā uz datu subjektu.

  Turklāt datu subjektam ir tiesības saņemt informāciju par to, vai personas dati tiek nosūtīti uz trešo valsti vai starptautiskai organizācijai. Šādā gadījumā datu subjektam ir tiesības saņemt informāciju par attiecīgajām garantijām saistībā ar nosūtīšanu.

  Ja datu subjekts vēlas izmantot šīs piekļuves tiesības, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku.

• c) Tiesības uz labošanu

  Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības bez nepamatotas kavēšanās saņemt no pārziņa neprecīzu personas datu labošanu, kas attiecas uz viņu. Ņemot vērā apstrādes nolūkus, datu subjektam ir tiesības uz nepilnīgu personas datu papildināšanu, tostarp sniedzot papildu paziņojumu.

  Ja datu subjekts vēlas izmantot šīs tiesības uz labošanu, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku.

• d) Tiesības uz dzēšanu (tiesības tikt aizmirstam)

  Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības panākt, lai pārzinis bez nepamatotas kavēšanās dzēstu ar viņu saistītos personas datus, un pārzinim ir pienākums bez nepamatotas kavēšanās dzēst personas datus, ja ir piemērojams kāds no turpmāk minētajiem pamatojumiem, kamēr apstrāde nav nepieciešama:

  • Personas dati vairs nav nepieciešami saistībā ar nolūkiem, kādiem tie tika vākti vai citādi apstrādāti.
  • Datu subjekts atsauc piekrišanu, uz kuru balstīta apstrāde saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu vai VDAR 9. panta 2. punkta a) apakšpunktu, un ja apstrādei nav cita juridiska pamata.
  • Datu subjekts iebilst pret apstrādi saskaņā ar VDAR 21. panta 1. punktu un apstrādei nav svarīgāka leģitīma pamatojuma, vai datu subjekts iebilst pret apstrādi saskaņā ar VDAR 21. panta 2. punktu.
  • Personas dati ir apstrādāti nelikumīgi.
  • Personas dati ir jādzēš, lai izpildītu Savienības vai dalībvalsts tiesību aktos paredzētu juridisku pienākumu, kas attiecas uz pārzini.
  • Personas dati ir vākti saistībā ar VDAR 8. panta 1. punktā minēto informācijas sabiedrības pakalpojumu piedāvājumu.

  Ja ir spēkā kāds no iepriekš minētajiem iemesliem un datu subjekts vēlas pieprasīt dzēst mūsu glabātos personas datus, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku. Mūsu darbinieks nekavējoties nodrošinās, ka dzēšanas pieprasījums tiek nekavējoties izpildīts.

  Ja pārzinis ir publiskojis personas datus un saskaņā ar 17. panta 1. punktu viņam ir pienākums dzēst personas datus, pārzinis, ņemot vērā pieejamās tehnoloģijas un īstenošanas izmaksas, veic saprātīgus pasākumus, tostarp tehniskus pasākumus, lai informētu citus pārziņus, kas apstrādā personas datus, ka datu subjekts ir pieprasījis, lai šie pārziņi dzēstu jebkādas saites uz šiem personas datiem, to kopijas vai replikācijas, ciktāl apstrāde nav nepieciešama. Atsevišķos gadījumos mūsu darbinieki organizēs nepieciešamos pasākumus.

• e) Tiesības ierobežot apstrādi

  Katram datu subjektam ir Eiropas likumdevēja piešķirtas tiesības panākt, lai pārzinis ierobežo datu apstrādi, ja ir piemērojams kāds no šādiem gadījumiem:

  • Datu subjekts apstrīd personas datu precizitāti uz laiku, kas ļauj pārzinim pārbaudīt personas datu precizitāti.
  • Apstrāde ir nelikumīga, un datu subjekts iebilst pret personas datu dzēšanu un tā vietā pieprasa ierobežot to izmantošanu.
  • Pārzinim personas dati vairs nav vajadzīgi apstrādes nolūkiem, bet datu subjektam tie ir nepieciešami, lai celtu, īstenotu vai aizstāvētu juridiskas prasības.
  • Datu subjekts ir iebildis pret apstrādi saskaņā ar VDAR 21. panta 1. punktu, kamēr tiek pārbaudīts, vai pārziņa leģitīmie iemesli ir svarīgāki par datu subjekta leģitīmajiem iemesliem.

  Ja ir izpildīts kāds no iepriekš minētajiem nosacījumiem un datu subjekts vēlas pieprasīt ierobežot mūsu uzglabāto personas datu apstrādi, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku. Mūsu darbinieks organizēs apstrādes ierobežošanu.

• f) Tiesības uz datu pārnesamību

  Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības saņemt personas datus, kas attiecas uz viņu un kas ir sniegti pārzinim, strukturētā, plaši izmantotā un mašīnlasāmā formātā. Viņam ir tiesības nosūtīt šos datus citam pārzinim, netraucējot pārzinim, kuram personas dati ir sniegti, ja apstrāde pamatojas uz piekrišanu saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu vai VDAR 9. panta 2. punkta a) apakšpunktu, vai uz līguma pamata saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu, un apstrādi veic ar automatizētiem līdzekļiem, ja vien apstrāde nav nepieciešama, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot pārzinim piešķirtās oficiālās pilnvaras.

  Turklāt, īstenojot savas tiesības uz datu pārnesamību saskaņā ar VDAR 20. panta 1. punktu, datu subjektam ir tiesības uz personas datu tiešu pārsūtīšanu no viena pārziņa citam, ja tas ir tehniski iespējams un ja tas nelabvēlīgi neietekmē citu personu tiesības un brīvības.

  Lai izmantotu tiesības uz datu pārnesamību, datu subjekts jebkurā laikā var sazināties ar jebkuru mūsu darbinieku.

• g) Tiesības iebilst

  Katram datu subjektam ir Eiropas likumdevēja piešķirtas tiesības, pamatojoties uz viņa konkrēto situāciju, jebkurā laikā iebilst pret personas datu apstrādi, kas attiecas uz viņu, pamatojoties uz VDAR 6. panta 1. punkta e) vai f) apakšpunktu. Tas attiecas arī uz profilēšanu, pamatojoties uz šiem noteikumiem.

  Iebilduma gadījumā mēs vairs neapstrādāsim personas datus, ja vien mēs nevaram pierādīt pārliecinošus leģitīmus apstrādes iemeslus, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu juridiskas prasības.

  Ja mēs apstrādājam personas datus tiešās tirgvedības nolūkos, datu subjektam ir tiesības jebkurā laikā iebilst pret personas datu apstrādi, kas attiecas uz viņu šādas tirgvedības nolūkos. Tas attiecas uz profilēšanu, ciktāl tā ir saistīta ar šādu tiešo tirgvedību. Ja datu subjekts iebilst pret apstrādi tiešās tirgvedības nolūkos, mēs vairs neapstrādāsim personas datus šiem nolūkiem.

  Turklāt datu subjektam ir tiesības, pamatojoties uz viņa konkrēto situāciju, iebilst pret mūsu veikto viņa personas datu apstrādi zinātniskās vai vēstures pētniecības nolūkos vai statistikas nolūkos saskaņā ar VDAR 89. panta 1. punktu, ja vien apstrāde nav nepieciešama, lai veiktu uzdevumu sabiedrības interešu vārdā.

  Lai izmantotu tiesības iebilst, datu subjekts var sazināties ar jebkuru mūsu darbinieku. Turklāt datu subjekts var brīvi izmantot savas tiesības iebilst saistībā ar informācijas sabiedrības pakalpojumu izmantošanu un neatkarīgi no Direktīvas 2002/58/EK, izmantojot automatizētus līdzekļus, izmantojot tehniskās specifikācijas.

• h) Automatizēta individuālu lēmumu pieņemšana, tostarp profilēšana

  Katram datu subjektam ir Eiropas likumdevēja piešķirtas tiesības nepiemērot lēmumu, kas balstīts tikai uz automatizētu apstrādi, tostarp profilēšanu, kas rada tiesiskas sekas attiecībā uz viņu vai līdzīgi būtiski ietekmē viņu, ja vien lēmums (1) nav nepieciešams, lai noslēgtu, vai līguma starp datu subjektu un datu pārzini izpildei, vai (2) nav atļauts saskaņā ar Savienības vai dalībvalsts tiesību aktiem, kas attiecas uz datu pārzini un kas arī paredz piemērotus pasākumus, lai aizsargātu datu subjekta tiesības un brīvības un likumīgās intereses, vai (3) nav pamatots ar datu subjekta nepārprotamu piekrišanu.

  Ja lēmums (1) ir nepieciešams, lai noslēgtu vai izpildītu līgumu starp datu subjektu un datu pārzini, vai (2) tā pamatā ir datu subjekta nepārprotama piekrišana, mēs īstenojam piemērotus pasākumus, lai aizsargātu datu subjekta tiesības un brīvības un likumīgās intereses, vismaz tiesības saņemt cilvēka iejaukšanos no pārziņa puses, izteikt savu viedokli un apstrīdēt lēmumu.

  Ja datu subjekts vēlas izmantot tiesības attiecībā uz automatizētu individuālu lēmumu pieņemšanu, viņš jebkurā laikā var sazināties ar jebkuru mūsu darbinieku.

• i) Tiesības atsaukt datu aizsardzības piekrišanu

  Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības jebkurā laikā atsaukt savu piekrišanu savu personas datu apstrādei.

  Ja datu subjekts vēlas izmantot tiesības atsaukt piekrišanu, viņš jebkurā laikā var sazināties ar jebkuru mūsu darbinieku.

Apstrādes juridiskais pamats

Art. VDAR 6(1)a apakšpunkts ir juridiskais pamats apstrādes darbībām, kurām mēs saņemam piekrišanu konkrētam apstrādes nolūkam. Ja personas datu apstrāde ir nepieciešama, lai izpildītu līgumu, kurā datu subjekts ir līgumslēdzēja puse, kā tas ir, piemēram, ja apstrādes darbības ir nepieciešamas preču piegādei vai kāda cita pakalpojuma sniegšanai, apstrādes pamatā ir VDAR 6. panta 1. punkta b) apakšpunkts. Tas pats attiecas uz tādām apstrādes darbībām, kas ir nepieciešamas, lai veiktu pasākumus pirms līguma noslēgšanas, piemēram, ja tiek veikti pieprasījumi par mūsu produktiem vai pakalpojumiem. Vai uz mūsu uzņēmumu attiecas juridisks pienākums, kura dēļ ir nepieciešama personas datu apstrāde, piemēram, nodokļu saistību izpildei, apstrāde pamatojas uz 6. panta 1. punktu. VDAR 6. panta 1. punkta c) apakšpunktu.
Retos gadījumos personas datu apstrāde var būt nepieciešama, lai aizsargātu datu subjekta vai citas fiziskas personas vitālas intereses. Tā tas būtu, piemēram, ja apmeklētājs mūsu uzņēmumā gūtu traumu un viņa vārds, vecums, veselības apdrošināšanas dati vai cita būtiska informācija būtu jānodod ārstam, slimnīcai vai citai trešai personai. Šādā gadījumā apstrāde būtu pamatota ar Regulas (EK) Nr. VDAR 6. panta 1. punkta d) apakšpunktu.
Visbeidzot, apstrādes darbības varētu pamatoties uz VDAR 6. panta 1. punkta f) apakšpunktu. Šo juridisko pamatu izmanto apstrādes darbībām, uz kurām neattiecas neviens no iepriekš minētajiem juridiskajiem pamatiem, ja apstrāde ir nepieciešama mūsu uzņēmuma vai trešās personas likumīgo interešu nodrošināšanai, izņemot gadījumus, kad pār šādām interesēm prevalē datu subjekta intereses vai pamattiesības un pamatbrīvības, kas prasa personas datu aizsardzību. Šādas apstrādes darbības ir īpaši pieļaujamas, jo tās ir īpaši minētas Eiropas likumdevējā. Viņš uzskatīja, ka leģitīmas intereses var pieņemt, ja datu subjekts ir pārziņa klients (VDAR 47. apsvēruma 2. teikums).

Pārziņa vai trešās personas likumīgās intereses.

Ja personas datu apstrādes pamatā ir VDAR 6. panta 1. punkta f) apakšpunkts, mūsu leģitīmās intereses ir veikt uzņēmējdarbību, lai nodrošinātu visu mūsu darbinieku un akcionāru labklājību.

Personas datu glabāšanas periods

Kritērijs, ko izmanto, lai noteiktu personas datu glabāšanas periodu, ir attiecīgais likumā noteiktais glabāšanas periods. Pēc šā perioda beigām attiecīgie dati tiek regulāri dzēsti, ja vien tie vairs nav nepieciešami līguma izpildei vai līguma uzsākšanai.

Personas datu sniegšana kā likumā vai līgumā noteikta prasība; prasība, kas nepieciešama, lai noslēgtu līgumu; datu subjekta pienākums sniegt personas datus; iespējamās sekas, ja šādi dati netiek sniegti.

Mēs paskaidrojam, ka personas datu sniegšana ir daļēji prasīta ar likumu (piemēram, nodokļu noteikumi) vai var izrietēt arī no līguma noteikumiem (piemēram, informācija par līguma partneri).

Dažkārt, lai noslēgtu līgumu, var būt nepieciešams, lai datu subjekts mums sniegtu personas datus, kas mums pēc tam jāapstrādā. Piemēram, datu subjektam ir pienākums sniegt mums personas datus, kad mūsu uzņēmums ar viņu slēdz līgumu. Personas datu nesniegšanas sekas būtu tādas, ka līgumu ar datu subjektu nevarētu noslēgt.

Pirms datu subjekts sniedz personas datus, datu subjektam ir jāsazinās ar jebkuru darbinieku. Darbinieks izskaidro datu subjektam, vai personas datu sniegšana ir prasīta ar likumu vai līgumu vai ir nepieciešama līguma noslēgšanai, vai ir pienākums sniegt personas datus un kādas ir personas datu nesniegšanas sekas.

Automatizētas lēmumu pieņemšanas esamība

Kā atbildīgs uzņēmums mēs neizmantojam automātisku lēmumu pieņemšanu vai profilēšanu.