Privātuma politika
1. Mērķis
1.1. Privātuma politikas mērķis ir sniegt fiziskām personām – datu subjektiem – informāciju par SIA “VIC TEC” veiktās personas datu apstrādes mērķiem un tiesisko pamatu, apstrādāto personas datu apjomu un kategorijām, glabāšanas termiņiem, personas datu aizsardzības pasākumiem un datu subjektu tiesībām.
1.2. Privātuma politika attiecas uz fizisku personu personas datu apstrādi neatkarīgi no datu apstrādes formas, veida un vides.
2. Termini un saīsinājumi
2.1. Apstrāde – jebkura darbība, ko veic ar personas datiem.
2.2. Datu subjekts – identificēta vai identificējama fiziska persona.
2.3. Lietotājs – Tīmekļvietnes apmeklētājs.
2.4. Pārzinis – personas datu pārzinis, kas apstrādā personas datus, patstāvīgi nosakot apstrādes mērķus un līdzekļus: SIA “VIC TEC”, vienotais reģistrācijas Nr. 40203526901, juridiskā adrese: Vesetas iela 7, Rīga, LV-1013, Latvija, tālrunis: +371 22402 659, e-pasts: office@victec.lv.
2.5. Personas dati – jebkura informācija par identificētu vai identificējamu fizisku personu.
2.6. Sīkdatne – teksta datne, kas tiek saglabāta ierīcē, kuru izmanto Tīmekļvietnes pārlūkošanai.
2.7. VDAR – Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti.
2.8. Tīmekļvietne – SIA “VIC TEC” tīmekļvietnes www.victec.lv un www.victec.eu.
3. Personas datu apstrādes principi
3.1. Likumīgums, godprātība un pārredzamība:
3.1.1. Apstrādei ir tiesisks pamats.
3.1.2. Pirms apstrādes sākšanas Pārzinis izvērtē savu interešu samērīgumu ar Datu subjekta interesēm.
3.1.3. Datu subjekti tiek informēti par apstrādi skaidrā un vienkāršā valodā.
3.2. Nolūka ierobežojumi:
3.2.1. Personas dati tiek vākti un apstrādāti tikai noteiktiem mērķiem.
3.3. Datu minimizēšana:
3.3.1. Savākto un apstrādāto personas datu apjoms nepārsniedz noteikto mērķu sasniegšanai nepieciešamo.
3.4. Precizitāte:
3.4.1. Tiek apstrādāti tikai precīzi un aktuāli personas dati. Novecojuši vai nepareizi personas dati tiek nekavējoties aktualizēti, laboti vai dzēsti.
3.5. Glabāšanas ierobežojums:
3.5.1. Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams noteikto mērķu sasniegšanai vai piemērojamo normatīvo aktu prasību izpildei.
3.6. Integritāte un konfidencialitāte:
3.6.1. Personas dati tiek aizsargāti, ierobežojot piekļuvi personām, kurām nav tiesiska pamata tos apstrādāt, un īstenojot pasākumus personas datu zuduma vai izpaušanas novēršanai.
4. Personas datu apstrādes mērķi
4.1. Apstrādes mērķi ir atkarīgi no Pārziņa un Datu subjekta attiecību veida un būtības.
4.1.1. Datu subjekti, kuri ir sadarbības partneri vai ar tiem saistītas personas:
4.1.1.1. Saimnieciskās darbības un uzņēmējdarbības veikšana.
4.1.1.2. Sadarbības attiecību nodibināšana un uzturēšana.
4.1.1.3. Līgumu noslēgšana un ar tiem saistītās darbības.
4.1.1.4. Sadarbības partnera un/vai tā pārstāvja identificēšana.
4.1.1.5. Saziņa.
4.1.1.6. Pieteikumu, sūdzību, pieprasījumu un citu iesniegumu izskatīšana un apstrāde.
4.1.1.7. Komercdarbības veikšana.
4.1.1.8. Parādu piedziņa.
4.1.1.9. Leģitīmo interešu aizsardzība.
4.1.1.10. Līgumsaistību izpilde.
4.1.1.11. Piemērojamo normatīvo aktu prasību izpilde.
4.1.2. Datu subjekti, kuri ir amata pretendenti vai darbinieki:
4.1.2.1. Pienākumu izpilde un tiesību īstenošana nodarbinātības, sociālā nodrošinājuma un sociālās aizsardzības jomā.
4.1.2.2. Amata pretendenta atbilstības izvērtēšana darba prasībām.
4.1.2.3. Saziņa.
4.1.2.4. Darba tiesisko attiecību nodibināšana.
4.1.2.5. Darbinieku reģistrēšana valsts pārvaldes sistēmās un nepieciešamās informācijas iesniegšana atbilstoši piemērojamo normatīvo aktu prasībām.
4.1.2.6. Darba samaksas izmaksa.
4.1.2.7. Darbinieku darbību auditēšana informācijas sistēmās, tostarp piekļuves, datu ievades, izmaiņu, dzēšanas un izveides reģistrēšana.
4.1.2.8. Apmācību organizēšana.
4.1.2.9. Citu no darba tiesiskajām attiecībām un piemērojamo normatīvo aktu prasībām izrietošu saistību un pienākumu izpilde.
5. Personas datu kategorijas
5.1. Personas datu kategorijas ir atkarīgas no Datu subjekta un Pārziņa attiecību veida un personas datu apstrādes mērķiem.
5.1.1. Identifikācijas dati – vārds, uzvārds, personas kods vai dzimšanas datums.
5.1.2. Kontaktinformācija – tālruņa numurs, e-pasta adrese, dzīvesvietas adrese un korespondences adrese.
5.1.3. Finanšu informācija – bankas konta numurs.
5.1.4. Personas dati, kas tiek apstrādāti saskaņā ar piemērojamo normatīvo aktu prasībām, tostarp Starptautisko un Latvijas Republikas nacionālo sankciju likuma prasību izpildei.
6. Personas datu apstrādes tiesiskais pamats
6.1. Pārzinis apstrādā personas datus, pamatojoties uz šādiem tiesiskajiem pamatiem:
6.1.1. Datu subjekta piekrišana apstrādei.
6.1.2. Pārziņa leģitīmās intereses – komercdarbības veikšana, sadarbības partneru identificēšana un izpēte, uzņēmuma vadība, grāmatvedība, lietvedība, arhivēšana, iekšējo procesu nodrošināšana, sūdzību izskatīšana, atbalsta sniegšana saistībā ar nodibinātajām sadarbības attiecībām, efektīva naudas plūsmas pārvaldība, parādu un maksājumu administrēšana, tiesisko interešu aizsardzība un līgumsaistību izpilde.
6.1.3. Piemērojamo normatīvo aktu prasību izpilde.
7. Personas datu saņēmēju kategorijas
7.1. Piekļuve personas datiem tiek piešķirta Pārziņa darbiniekiem, kuriem šie dati nepieciešami tiešo darba pienākumu veikšanai.
7.2. Personas datus var nodot citam pārzinim vai apstrādātājam tikai tādā apjomā un veidā, kāds nepieciešams Privātuma politikā noteikto mērķu sasniegšanai, un ciktāl Pārzinim ir tiesības vai pienākums to darīt saskaņā ar normatīvajiem aktiem vai noslēgto līgumu.
7.3. Personas datu saņēmēju kategorijas:
7.3.1. Pārziņa darbinieki.
7.3.2. Pakalpojumu sniedzēji, kuri saskaņā ar līgumu stingri ievēro Pārziņa norādījumus un darbojas Pārziņa kontrolē.
7.3.3. Valsts un pašvaldību institūcijas – tikai normatīvo aktu prasību izpildei.
7.3.4. Trešās personas līgumsaistību izpildes ietvaros.
8. Personas datu pārrobežu nosūtīšana
8.1. Personas datu nosūtīšana ārpus Eiropas Ekonomikas zonas var tikt veikta, nodrošinot VDAR paredzēto īpašo personas datu aizsardzību.
8.2. Nosūtot personas datus ārpus Eiropas Ekonomikas zonas, tiek nodrošināts, ka:
8.2.1. Nosūtīšanai ir atbilstošs tiesiskais pamats.
8.2.2. Tiek īstenoti visi nepieciešamie drošības pasākumi.
8.2.3. Tiek nosūtīti tikai noteikto mērķu sasniegšanai nepieciešamie personas dati un tikai vajadzīgajā apjomā.
9. Datu glabāšanas termiņš
9.1. Personas dati tiek glabāti tik ilgi, kamēr pastāv to glabāšanas pamats vai tiesisks pienākums tos glabāt, kā arī tik ilgi, cik tas nepieciešams attiecīgo apstrādes mērķu sasniegšanai.
9.2. Kad glabāšanas pamats vairs nepastāv, personas dati tiek iznīcināti.
10. Datu subjekta tiesības un to īstenošana
10.1. Datu subjektam ir šādas tiesības:
10.1.1. Piekļūt saviem personas datiem un saņemt to kopijas.
10.1.2. Panākt neprecīzu personas datu labošanu.
10.1.3. Pieprasīt savu personas datu dzēšanu jeb īstenot tiesības tikt aizmirstam.
10.1.4. Ierobežot savu personas datu apstrādi.
10.1.5. Saņemt informāciju par savu personas datu labošanu, dzēšanu vai izpaušanu un nodošanu.
10.1.6. Saņemt savus personas datus, ja apstrāde balstīta uz Datu subjekta piekrišanu, un pieprasīt šo datu nosūtīšanu citai organizācijai.
10.1.7. Iebilst pret savu personas datu apstrādi gadījumos, kad tiesības uz datu aizsardzību ir svarīgākas par Pārziņa leģitīmajām interesēm.
10.1.8. Jebkurā laikā atsaukt piekrišanu personas datu apstrādei. Piekrišanas atsaukšana neietekmē tās apstrādes likumīgumu, kura veikta, pamatojoties uz piekrišanu pirms tās atsaukšanas.
10.1.9. Iesniegt sūdzību uzraudzības iestādei – Datu valsts inspekcijai (https://www.dvi.gov.lv/lv). Dokumentus Datu valsts inspekcijai var iesniegt pa pastu, pa e-pastu ar drošu elektronisko parakstu vai ievietojot pastkastītē ēkas 1. stāvā Elijas ielā 17, Rīgā, LV-1050. Datu valsts inspekcija pieņem elektroniskus iesniegumus, kas nosūtīti uz pasts@dvi.gov.lv.
10.2. Datu subjekts var īstenot kontroli pār saviem personas datiem, iesniedzot Pārzinim attiecīgu pieprasījumu elektroniski uz office@victec.lv vai rakstveidā uz Pārziņa juridisko adresi.
10.3. Saņemot Datu subjekta pieprasījumu, Pārzinis pārbauda Datu subjekta identitāti. Elektroniski iesniegtiem pieprasījumiem jābūt parakstītiem ar elektronisko parakstu. Iesniedzot pieprasījumu rakstveidā vai mutvārdos, Datu subjektam jāspēj apliecināt savu identitāti.
10.4. Ja pieprasījums tiek iesniegts Datu subjekta vārdā, iesniedzējam jāapliecina Pārzinim savas pārstāvības tiesības.
10.5. Pārzinis atbild uz Datu subjekta pieprasījumu ne vēlāk kā viena mēneša laikā no tā saņemšanas dienas. Ja pieprasījuma izskatīšanai un atbildes sagatavošanai nepieciešams ilgāks laiks, Pārzinis viena mēneša laikā no pieprasījuma saņemšanas informē Datu subjektu par kavējumu un tā iemesliem. Jebkurā gadījumā pieprasījuma izskatīšanas un atbildes sniegšanas termiņš nedrīkst pārsniegt trīs mēnešus.
10.6. Datu subjekta pieprasījuma izskatīšana ir bez maksas, izņemot gadījumus, kad pieprasījums ir acīmredzami nepamatots, pārmērīgs vai regulāri atkārtots. Šādos gadījumos Pārzinis var pieprasīt ar atbildes sniegšanu saistīto administratīvo izmaksu atlīdzināšanu vai atteikties izpildīt pieprasījumu.
11. Sīkdatnes
11.1. Tīmekļvietne neizmanto sīkdatnes vai līdzīgas tehnoloģijas un neapkopo statistiku par tās apmeklētājiem.
12. Privātuma politikas aktualizēšana
12.1. Pārzinis apņemas regulāri pilnveidot un aktualizēt Privātuma politiku.
12.2. Ja rodas jautājumi par Privātuma politiku, datu apstrādi vai citiem saistītiem jautājumiem, lūdzam sazināties ar Pārzini, rakstot uz office@victec.lv.