Latvijas Datu subjektu tiesību aizsardzības biedrības (turpmāk – Biedrība) privātuma politikas (turpmāk – politika) mērķis ir sniegt Jums (datu subjektam) informāciju par Jūsu personas datu apstrādes tiesiskajiem un faktiskajiem apstākļiem, proti, informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību, kā arī citu informāciju par Jūsu veicamo personas datu apstrādi.
Politika var tikt grozīta, papildināta, atjaunota, par ko Jūs tiksiet informēti, ievietojot šo informāciju mūsu tīmekļvietnē.
Biedrība ciena Jūsu privātumu, tādēļ Jūsu personas datu drošība ir Biedrības prioritāte. Biedrība izmanto atbilstošus organizatoriskus un tehniskus līdzekļus, lai nodrošinātu pastāvīgu Jūsu personas datu drošību un datu apstrādes atbilstību datu aizsardzības normatīvo aktu prasībām.
Politika attiecas uz:
Personas datu apstrādes pārzinis ir Biedrība, reģistrācijas numurs: 40008306381, "Magones" - 2, Andzeļi, Andzeļu pagasts, Krāslavas novads, LV-5696, e-pasts: ldstab@inbox.lv.
p.k. | Apstrādes nolūks | Personas datu kategorijas | Juridiskais pamats | |||
1. | Biedru uzņemšana, izslēgšana un reģistra vešana | Vārds, uzvārds, personas kods, adrese, e-pasta adrese, biedra uzņemšanas datums Biedrībā, lēmums par biedra izslēgšanu no Biedrības un datums no kura biedrs izslēdzams |
| |||
Glabāšanas termiņš: 5 gadi no biedra izslēgšanas dienas no Biedrības. | ||||||
Apstrādes nepieciešamība: datu subjektam ir pienākums sniegt personas datus Biedrībai, jo personas datu apstrāde ir obligāts priekšnoteikums, lai Jūs kļūtu par Biedrības biedru. Turklāt Biedrību un nodibinājumu likums paredz pienākumu vest savu biedru reģistru, veicot personas datu apstrādi minētā likumā noteiktajā apjomā. | ||||||
2. | Informācijas sniegšana valsts pārvaldes iestādēm, tiesībaizsardzības iestādēm normatīvajos aktos noteiktajos gadījumos un apjomā | Personas datu saturošā informācija (vārds, uzvārds, personas kods, kontaktinformācija, pieprasījuma būtība, mērķis un cita informācija, kas ietverta pieprasījumā un kas tiek izsniegta izpildot to. | Uz pārzini attiecināmu juridisku pienākumu izpilde (piemēram, administratīvā pārkāpuma, kriminālprocesa regulējošie normatīvie akti, kas nosaka pienākumu sniegt personas datu saturošu informāciju). | |||
Glabāšanas termiņš: 5 gadi no datu apstrādes veikšanas dienas. | ||||||
Apstrādes nepieciešamība: datu subjektam nav pienākums sniegt personas datus Biedrībai. Personas datus Biedrība iegūst un nodod valsts pārvaldes iestādēm, tiesībaizsardzības iestādēm, tiesām, lai īstenotu trešās personas vai sabiedrības intereses, tai skaitā, ievērojot attiecīgā procesa regulējošajā normatīvajā aktā noteikto pienākamu sniegt informācijas pieprasītājam pieprasīto informāciju. | ||||||
3. | Lietvedības funkciju veikšana (korespondences apstrāde un atbildes sniegšana) | Vārds, uzvārds, personas kods, adrese, e-pasta adrese un cita informācija, kas ietverta saņemtajā dokumentā un sagatavotajā atbildē. |
| |||
Glabāšanas termiņš: 5 gadi no atbildes sniegšanas dienas. | ||||||
Apstrādes nepieciešamība: normatīvie akti (piemēram, Dokumentu juridiskā spēka likums u.c. attiecīgo kārtību vai procesu regulējošie normatīvie akti) paredz pienākumu norādīt noteikto personas datu apjomu, lai Biedrība iesniegumu, pieprasījumu vai sūdzību varētu izvērtēt un sniegt atbildi pēc būtības. Neievērojot dokumenta juridiskā spēka, komercnoslēpuma prasības, nenorādot nepieciešamo datu apjomu, Biedrība nespēs izskatīt un izvērtēt Jūsu lūgumu pēc būtības. | ||||||
4. | Biedrības biedru, klientu pārstāvība, aizstāvība, interešu nodrošināšana tiesvedības procesā |
|
| |||
Glabāšanas termiņš: 10 gadi no tiesu nolēmuma spēkā stāšanās vai tā izpildes dienas attiecīgajā strīdā. | ||||||
Apstrādes nepieciešamība: datu subjektam nav pienākums sniegt personas datus Biedrībai. Personas datus Biedrība iegūst un nodod tiesu instancēm pats, ievērojot normatīvajos aktos noteiktus pienākumus attiecībā uz dokumentos iekļaujamo personas datu saturošu informāciju. | ||||||
5. | Tīmekļvietnes uzturēšana un darbības uzlabošana | Lietotāja IP adrese; apmeklējuma laiks; apmeklētās lapas un tajā pavadītais laiks; pārlūkprogrammas veids, operētājsistēma; tīmekļa adreses, no kurām lietotājs ir nonācis mūsu mājaslapā. |
| |||
Glabāšanas termiņš: atbilstoši privātuma politikas sadaļā sīkdatņu izmantošana norādītajam katra sīkdatņu veida darbības ilgumam. | ||||||
Apstrādes nepieciešamība: tīmekļvietnes apmeklētājam ir pienākums sniegt personas datus Biedrībai tikai tādā gadījumā, ja ir vēlme saņemt personalizētu un uz viņu gadījumu attiecināmu skaidrojumu, pamatojoties uz sniegto situācijas faktoloģiju. | ||||||
6. | Informācijas tehnoloģiju drošības incidenta un personas datu aizsardzības pārkāpuma izvērtēšana, ziņošana uzraudzības iestādei un datu subjektiem | Vārds, uzvārds un cita personas datu saturoša informācija, kuru ir skaris informācijas tehnoloģiju drošības incidents vai personas datu aizsardzības pārkāpums, incidenta vai pārkāpuma raksturs, tā faktiskie apstākļi, rašanās cēloņi, tai skaitā darbstacijas monitoringa izpētes dati, iestāšanās datums un laiks, skarto datu subjektu un personas datu kategoriju skaits, incidenta vai pārkāpuma iespējamās sekas datu subjekta tiesībām un brīvībām, novērtējumā konstatētais riska līmenis, Biedrības lēmums ziņot vai neziņot uzraudzības iestādei, datu subjektiem par notikušo incidentu vai pārkāpumu, ziņojuma saturs, datums un laiks. Ziņošanas gadījumā – datu subjekta kontaktinformācija (e-pasta adrese, pasta adrese). |
| |||
Glabāšanas termiņš: 5 gadi no incidenta vai datu aizsardzības pārkāpuma konstatēšanas vai iestāšanas dienas. | ||||||
Apstrādes nepieciešamība: datu subjektam nav pienākums sniegt personas datus Biedrībai, izņemot gadījumu. Personas datus Biedrība iegūst pats, analizējot saņemto informāciju no trešajām personām par, iespējams, notikušo incidentu vai personas datu aizsardzības pārkāpumu. Pienākumu veikt incidentā skartā datu subjekta personas datu apstrādi paredz Regula, lai izmeklētu, novērstu pārkāpumu un mazinātu ar pārkāpumu saistītās nelabvēlīgas sekas datu subjektam. Neveicot personas datu apstrādi, Biedrība nespēs izpildīt uz pārzini attiecināmu pienākumu izmeklēt incidentus un personas datu aizsardzības pārkāpumus, tai skaitā informēt datu subjektu, ja pārkāpums rada augstu risku datu subjekta tiesībām un brīvībām. | ||||||
7. | Parādu piedziņa | Vārds, uzvārds, personas kods, adrese, kontaktinformācija, līgumsaistību un parādu esamību apliecinošā informācija un dokumenti. | Biedrības leģitīmo interešu īstenošana (samaksas saņemšana par sniegto pakalpojumu). | |||
Glabāšanas termiņš: līdz līgumsaistību pilnīgai izpildei un vai noilguma iestāšanās brīdim likumisko interešu īstenošanas nolūkos (komerctiesiskie strīdi 3 gadi, datu aizsardzības strīdi 5 gadi) | ||||||
Apstrādes nepieciešamība: piedziņas nolūkā datu subjektam nav pienākums sniegt personas datus Biedrībai, jo tos iegūst pats un apstrādā, lai piedzītu nesaņemto maksu par nesaņemto pakalpojumu. Personas datu apstrāde izriet no līguma, kas noslēgts starp Biedrību un datu subjektu. | ||||||
8. | Personu pārbaude sankciju sarakstos | Vārds, uzvārds, dzimšanas datums, personas kods, fiziskās personas valstspiederība un saistība ar kādu juridisko personu, personai noteiktās sankcijas fakts, veids, pamatojums, laika periods, valsts vai organizācijas nosaukums, kas noteikusi sankcijas. | Uz pārzini attiecināmu juridisku pienākumu izpilde (Starptautisko un Latvijas Republikas nacionālo sankciju likuma 13.1 pants). | |||
Glabāšanas termiņš: 10 gadi no datu apstrādes veikšanas dienas. | ||||||
Apstrādes nepieciešamība: datu subjektam nav pienākums sniegt personas datus Biedrībai. Personas datus Biedrība iegūst un apstrādā pats, ievērojot normatīvajos aktos noteiktus pienākumus attiecībā uz personu pārbaudi sankcijas sarakstos. Personas datu apstrāde ir obligāts priekšnoteikums, lai Biedrība varētu izpildīt uz tam attiecināmo juridisku pienākumu un pieņemt lēmumu par līgumsaistību nodibināšanu. Neveicot personas datu apstrādi, Biedrība nav spējīga izpildīt normatīvajos aktos noteikto pienākumu un nav tiesīgs nodibināt līgumsaistības ar sankciju subjektu vai juridisko personu, kas patiesā labuma guvējs ir iekļauts sankciju sarakstos. | ||||||
Nr. p.k. | Datu subjekta tiesības | Realizēšanas kārtība |
1. | Piekļuves tiesības (piekļuve saviem personas datiem un to kopijas saņemšana) |
|
2. | Tiesības labot |
|
3. | Tiesības uz dzēšanu |
|
4. | Tiesības ierobežot apstrādi |
|
5. | Tiesības iebilst | Jums ir tiesības iebilst pret personas datu apstrādi, ja personas dati tiek apstrādāti, pamatojoties uz Biedrības leģitīmajām interesēm. |
7. | Tiesības atsaukt savu piekrišanu |
|
8. | Tiesības iesniegt sūdzību uzraudzības iestādei |
|
Biedrība izmanto dažādas drošību nodrošinošas tehnoloģijas un procedūras, lai aizsargātu Jūsu personīgo informāciju no nelikumīgas piekļuves, izmantošanas vai atklāšanas. Personas dati ir pieejami tikai tām personām, kurām tas ir nepieciešams normatīvajos aktos noteikto pienākumu izpildei un tikai nepieciešamajā apjomā.