1. Ievads
SIA “ASSISTENTIS”, reģistrācijas numurs: 40103710677, juridiskā adrese: Purva iela 12A, Valmiera, Valmieras novads, LV-4201 (turpmāk tekstā – Pārzinis vai Sabiedrība) apstrādā personas datus , kas tiek sniegti un/vai ievākti interneta vietnē www.assistentis.lv (turpmāk tekstā – Vietne) no Vietnes lietotājiem (turpmāk tekstā – Lietotājs, jeb Datu subjekts).
Pārzinis rūpējas par Lietotāja personas datu privātumu un aizsardzību, apstrādājot Lietotāju personas datus saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu nr.2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Regula) un citiem Latvijas Republikā spēkā esošajiem normatīvajiem aktiem.
Ņemot vērā minēto, Pārzinis ir izstrādājis šo privātuma politiku, turpmāk tekstā – Privātuma politika, ar mērķi informēt Lietotāju par personas datu apstrādes pamatiem, nolūkiem un principiem.
Pārzinis laiku pa laikam var aktualizēt Privātuma politiku. Pārziņa interneta vietnē tiks publicētas visas izmaiņas, kuras, būs pieejamas Lietotājam jebkurā laikā.
2. Apstrādes nolūki, apstrādes juridiskais pamats
Pārzinis veic šādu personas datu apstrādi, pamatojoties uz konkrētu juridisko pamatu:
- Likumīgās intereses. Pārzinis apstrādā Lietotāja personas datus, proti interneta protokola (IP) adresi, unikālo ierīces identifikatoru (UDI), operētājsistēmas (OS) veidu un to īsos raksturlielumus, ierīces raksturlielumus, vienoto resursu vietrādi (URL), informāciju par Vietnes aktivitātēm, datumu un laiku, kad Lietotājs apmeklēja vietni un citu ar Lietotājiem saistīto statistiku, saskaņā ar Regulas 6. panta 1.punkta f.apakšpunktu, kas nosaka, ka datu apstrāde ir likumīga, ja apstrāde ir vajadzīga pārziņa leģitīmo interešu ievērošanai, kā arī Vietnes sīkdatņu politiku. Minēto datu apstrāde Pārzinim ir nepieciešama Vietnes pamatfunkciju un kiberdrošības nodrošināšanai.
- Likumīgās intereses. Pārzinis apstrādā Lietotāja personas datus, proti vārdu, uzvārdu, e-pasta adresi un telefona numuru, kas tiek sniegti komunicējot ar Pārzini, saskaņā ar Regulas 6. panta 1.punkta f. apakšpunktu, kas nosaka, ka datu apstrāde ir likumīga, ja apstrāde ir vajadzīga pārziņa leģitīmo interešu ievērošanai. Minēto datu apstrāde Pārzinim ir nepieciešama klienta pieprasījumu apstrādāšanai, iesniegumu izskatīšanai, atgriezeniskās saites nodrošināšanai un klientu apkalpošanas nodrošināšanai.
- Vienošanās. Pārzinis apstrādā Lietotāja personas datus, proti vārdu, uzvārdu, personas kodu, e- pastu, dzīvesvietas adresi, medicīnas ID kodu, darba vieta un tās adrese, ārstnieciskās personas specialitāti, kas tiek sniegti Pārzinim izmantojot Vietnes kontaktformas, saskaņā ar Regulas 6. panta 1.punkta b. apakšpunktu, kas nosaka, ka datu apstrāde ir likumīga, ja apstrāde ir vajadzīga līguma izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas. Minēto datu apstrāde Pārzinim ir nepieciešama klienta identificēšanai, līguma sagatavošanai, noslēgšanai un noslēgšanas fakta pierādīšanai, pakalpojumu darbības nodrošināšanai/uzturēšanai, klientu apkalpošanai, norēķinu administrēšanai, kā arī citiem ar līgumu noslēgšanu vai izpildi tieši saistītiem nolūkiem.
3. Datu glabāšanas ilgums
Personas dati tiek glabāti līdz ar normatīvo regulējumu noteiktā pienākuma izpildei vai noteiktā apstrādes mērķa sasniegšanai, kā arī saskaņā ar piemērojamo tiesību aktu prasībām (piemēram, likumiem par grāmatvedību, noziedzīgi iegūtu līdzekļu legalizēšanas novēršanu, noilgumu, civiltiesībām u.tml.)
Nosakot personas datu glabāšanas termiņus, Sabiedrība izvērtē personas datu glabāšanas nepieciešamību, lai nodrošinātu spēkā esošā līguma izpildi, kā arī spēkā esošās normatīvo aktu prasības un mūsu leģitīmās intereses.
Ilgāks Personas datu uzglabāšanas laiks ir pieļaujams, lai izpildītu normatīvā regulējuma prasības par dokumentu vai informācijas glabāšanas minimālo termiņu vai arī lai aizsargātu Sabiedrības likumīgās intereses, piemēram, tiesvedību gadījumā.
Kad glabāšanas periods ir beidzies, Sabiedrība drošā veidā izdzēš personas datus vai padara tos nepieejamus (arhivēšana), vai arī neidentificējamus, lai tos vairs nevarētu sasaistīt ar datu subjektu.
4. Personas datu apstrādes procedūra
Pārzinis veic organizatoriskus, tehniskus un tehnoloģiskus pasākumus, lai nodrošinātu komunicēšanu ar klientiem izmantojot Vietnes kontaktformas, kā arī tīmekļa Vietnes pārlūkošanas sesijas laikā apstrādāto personas datu integritāti un konfidencialitāti. Lietotāja personas dati tiek apstrādāti elektroniski.
Sabiedrība pastāvīgi pārskata un uzlabo aizsardzības pasākumus, lai aizsargātu personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to īstenotu, Sabiedrība pielieto mūsdienu tehnoloģijas, tehniskas un organizatoriskas prasības, t.sk., izmantojot ugunsmūrus, antivīrusu programmas, u.c.
Sabiedrība nav atbildīga par nesankcionētu piekļuvi personas datiem un/vai datu zudumu, ja tas noticis datu subjekta vainas vai nolaidības dēļ
Personas datu drošības incidenta gadījumā, ja tas radīs iespējami augstu risku datu subjekta tiesībām un brīvībām, Sabiedrība nekavējoties par to paziņos, ja tas būs iespējams, vai informācija tiks publiskota Sabiedrības mājaslapā, vai citādā iespējamā veidā.
5. Personas datu saņēmēju kategorijas
Sabiedrības darbinieki. Dati tiek izpausti tiem Pārziņa darbiniekiem, kam tie ir nepieciešami tiešo pienākumu veikšanai, lai izpildītu vai noslēgtu attiecīgu pakalpojumu sniegšanas līgumu.
Sadarbības partneri. Sabiedrība var dalīties ar jūsu personas datiem ar tās sadarbības partneriem, piemēram, auditoriem, finanšu vadības un juridiskajiem konsultantiem, IT infrastruktūras, datu bāzes tehniskajiem uzturētājiem, vai citām personām, kuras ir saistītas ar mūsu pakalpojumu sniegšanas nodrošināšanu, gadījumā, ja tas ir likumīgi no uzņēmējdarbības viedokļa un ir saskaņā ar piemērojamiem tiesību aktiem privātuma jomā.
Tiesību aizsardzības iestādes, valsts un pašvaldību iestādes. Policija un citas uzraudzības iestādes var pieprasīt, lai Sabiedrība izsniedz tās rīcībā esošo personīgo informāciju. Šādos gadījumos Sabiedrība izsniegs datus tikai tad, ja pieprasījums tiks pamatots ar tiesas rīkojumu u.tml. dokumentiem un tikai tādā apjomā cik nepieciešams.
Ārējie pakalpojuma sniedzēji. Iegūstot un izmantojot personu datus, Pārzinis daļēji izmanto ārējo pakalpojumu sniedzēju pakalpojumus. Izmantojot ārējo pakalpojumu sniedzējus, Sabiedrība noslēgs datu apstrādes līgumus ar ārējā pakalpojuma sniedzēju, lai aizsargātu datu subjektu tiesības uz privātumu. Ārējie pakalpojuma sniedzēji personas datu apstrādā stingri ievērojot Pārziņa sniegtās norādes, kā arī Regulas un citu Latvijas Republikā spēkā esošo normatīvo aktu prasības. Šie uzņēmumi nav tiesīgi Jūsu Personas datus izmantot kādiem citiem mērķiem.
6. Datu nodošana ārpus Latvijas
Sabiedrība nenodod personas datus apstrādei ārpus Eiropas un Eiropas Ekonomiskās zonas teritorijas. Personas datu nodošana un apstrāde ārpus ES/EEZ var notikt tikai tad, ja tam ir tiesisks pamatojums, proti, lai izpildītu juridisku pienākumu, noslēgtu vai izpildītu līgumu, vai saskaņā ar Jūsu piekrišanu. Gadījumā, ja radīsies šāda nepieciešamība, tad personas datu nodošana tiks veikta, ievērojot Regulas prasības un Sabiedrība nodrošinās noteiktās procedūras šādai personas datu apstrādei un attiecīga aizsardzības līmeņa nodrošināšanai.
7. Datu subjekta tiesības
Lietotājam ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā par viņa datu apstrādi, tiesības pieprasīt piekļuvi saviem personas datiem, kā arī pieprasīt Pārzinim veikt to papildināšanu, labošanu vai dzēšanu, apstrādes ierobežošanu vai tiesības iebilst pret apstrādi, ciktāl šīs tiesības nav pretrunā ar datu apstrādes mērķi (līgumu noslēgšana vai izpilde).
Lietotājs var iesniegt pieprasījumu par savu tiesību īstenošanu: rakstveida formā klātienē, Pārziņa juridiskajā adresē (uzrādot personu apliecinošu dokumentu) vai nosūtot ar drošu elektronisku parakstu un laika zīmogu parakstītu iesniegumu uz e-pasta adresi: info@assistentis.lv .
Saņemot Lietotāja pieprasījumu par savu tiesību īstenošanu, Pārzinis pārliecinās par Lietotāja identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem, jebkurā gadījumā sniedzot atbildi mēneša laikā no attiecīgā pieprasījuma saņemšanas dienas.
Datu subjektam nav tiesību saņemt informāciju, ja šo informāciju aizliegts izpaust saskaņā ar likumu nacionālās drošības, valsts aizsardzības, sabiedrības drošības, krimināltiesību jomā, kā arī nolūkā nodrošināt valsts finanšu intereses nodokļu lietās vai finanšu tirgus dalībnieku uzraudzību un makroekonomisko analīzi.
8. Pārziņa identitāte un kontaktinformācija
Pārzinis ir SIA “ASSISTENTIS”, reģ.nr. 40103710677, adrese: Purva iela 12A, Valmiera, LV-4201, Mājaslapa: www.assistentis.lv, e-pasts: info@assistentis.lv, tālrunis: +371 29236993.
9. Tiesības iesniegt sūdzību uzraudzības iestādei
Datu subjektam ir tiesības iesniegt sūdzību uzraudzības iestādei (Datu valsts inspekcijai) Elijas ielā 17, Rīgā, LV-2150. Datu valsts inspekcija pieņem arī elektroniskā pasta sūtījumus, kas saņemti uz elektroniskā pasta adresi: pasts@dvi.gov.lv.