Personas datu aizsardzība

PERSONAS DATU APSTRĀDES NOTEIKUMI

Komercsabiedrība
ASP Group s.r.o.
IČO: 26320509
juridiskā adrese: Letkov, Staroplzenecká 290, PSČ 326 00
ierakstīta komercreģistrā, ko uztur Plzeņas apgabaltiesa, sadaļa C, ielaidums 13271
tālrunis: +420 378 21 21 21
e-pasts: info@aspgroup.cz

(turpmāk – «Pārzinis»)

ar šo informē datu subjektus par personas datu apstrādes principiem un atsevišķām tiesībām, kas datu subjektiem izriet no piemērojamajiem tiesību aktiem. Lūdzam datu subjektus rūpīgi iepazīties ar šiem personas datu apstrādes noteikumiem, jo tie nosaka pamatu, pēc kura mēs apstrādāsim personas datus, kurus no jums kā datu subjekta iegūsim vai kurus jūs mums sniegsiet. Šie noteikumi sniedz pārskatāmu kopsavilkumu par svarīgākajām procedūrām, kuras Pārzinis piemēro personas datu aizsardzībai. Jautājumu gadījumā par jūsu personas datu apstrādi un aizsardzību, lūdzam sazināties ar Pārzini, izmantojot šajos noteikumos norādīto kontaktinformāciju.
 

Ievada noteikumi

Komercsabiedrība ASP GROUP s.r.o., IČO 26320509, juridiskā adrese: Letkov, Staroplzenecká 290, PSČ 326 00, ierakstīta komercreģistrā, ko uztur Plzeņas apgabaltiesa, sadaļa C, ielaidums 13271, atbilstoši Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 4. panta 7. punktam (turpmāk – «VDAR») ir personas datu pārzinis.

Pārzinis apņemas aizsargāt un ievērot datu subjektu tiesības uz privātumu, jo privātuma un personas datu aizsardzība ir Pārziņa primārā prioritāte. Pārzinis apliecina, ka ar personas datiem rīkojas tikai saskaņā ar piemērojamiem tiesību aktiem.

Šie noteikumi ir vispārīgi saistošs dokuments, ar kuru Pārzinis apņemas vadīties, aizsargājot un apstrādājot fizisko personu kā datu subjektu personas datus, kurus Pārzinis ir ieguvis saistībā ar sarunām par līguma noslēgšanu un iespējamu līguma noslēgšanu, vai saistībā ar jebkuru brīvi sniegtu datu subjekta piekrišanu savu personas datu apstrādei.


Personas datu apstrādes principi

Pārzinis, saskaņā ar VDAR 5. pantu, atbild par to, ka, apstrādājot personas datus, tiek ievēroti šādi principi:

  • likumība – pienākums noteikt katras personas datu apstrādes tiesisko pamatu,
  • godprātība un pārredzamība – Pārziņa pienākums nodrošināt datu subjektam pēc iespējas plašāku informāciju par viņa personas datiem, tostarp pārredzamu komunikāciju ar datu subjektu un atklātību attiecībā uz viņa personas datu apstrādi. Pienākums saziņā ar datu subjektu par viņa personas datiem izmantot skaidru un vienkāršu valodu un sniegt skaidru, saprotamu un precīzu informāciju,
  • mērķa ierobežojums – Pārziņa pienākums apstrādāt personas datus tikai konkrētiem, skaidri definētiem un leģitīmiem nolūkiem,
  • datu minimizēšana – Pārziņa pienākums apstrādāt tikai tos personas datus, kas ir nepieciešami noteiktā apstrādes mērķa sasniegšanai un tikai nepieciešamajā apjomā,
  • precizitāte – pienākums uzturēt un apstrādāt tikai aktuālus un precīzus personas datus un neprecīzus datus bez kavēšanās dzēst vai labot,
  • uzglabāšanas ierobežojums – pienākums personas datus glabāt tikai tik ilgi, cik tas ir nepieciešams attiecīgajam apstrādes nolūkam,
  • integritāte un konfidencialitāte – pienākums apstrādāt personas datus tā, lai tiktu nodrošināta to drošība un nenotiktu to prettiesiska vai nesankcionēta apstrāde, bojāšana, iznīcināšana vai pazaudēšana, kā arī pienākums spēt pierādīt minēto principu ievērošanu.
     

Datu subjektu tiesības saistībā ar personas datu aizsardzību

Datu subjektam ir tiesības jebkurā laikā vērsties pie Pārziņa, lai saņemtu informāciju par savu personas datu apstrādes procesu.

Datu subjektam ir tiesības jebkurā laikā sazināties ar Pārzini, lai izmantotu turpmāk minētās tiesības:

  • tiesības piekļūt personas datiem – tiesības pieprasīt no Pārziņa apstiprinājumu par to, vai personas dati, kas uz viņu attiecas, tiek vai netiek apstrādāti, un tiesības pieprasīt apstrādājamo personas datu kopiju,
  • tiesības uz labošanu – ja datu subjekts uzskata, ka Pārziņa rīcībā esošie personas dati par viņu ir neprecīzi, kā arī tiesības panākt nepilnīgu personas datu papildināšanu,
  • tiesības uz dzēšanu («tiesības tikt aizmirstam») – tiesības panākt savu personas datu dzēšanu bez nepamatotas kavēšanās, ja tie vairs nav nepieciešami nolūkam, kādam tie tika iegūti vai apstrādāti, ja datu subjekts atsauc piekrišanu un neeksistē cits tiesiskais pamats apstrādei, vai ja personas dati ir apstrādāti nelikumīgi,
  • tiesības ierobežot apstrādi – ja datu subjekts apstrīd personas datu precizitāti, uz laiku, kas nepieciešama, lai Pārzinis varētu pārbaudīt personas datu precizitāti; ja apstrāde ir nelikumīga un datu subjekts iebilst pret datu dzēšanu un pieprasa to apstrādes ierobežošanu; ja Pārzinim vairs nav vajadzīgi personas dati apstrādes nolūkiem, bet datu subjekts tos pieprasa, lai celtu, īstenotu vai aizstāvētu tiesiskās prasības (piemēram, saistībā ar prasības celšanu tiesā); vai ja datu subjekts ir iebildis pret apstrādi, kamēr nav pārbaudīts, vai Pārziņa leģitīmās intereses prevalē pār datu subjekta leģitīmajām interesēm,
  • tiesības uz datu pārnesamību – tiesības pieprasīt, lai Pārzinis sniedz datu subjektam viņa personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, kā arī tiesības panākt, lai šie dati tiktu nosūtīti citam pārzinim, ja dati ir sniegti Pārzinim un apstrāde notiek, pamatojoties uz piekrišanu vai līgumu,
  • tiesības iebilst pret personas datu apstrādi, tostarp profilēšanu, ja apstrāde tiek veikta, pamatojoties uz Pārziņa leģitīmajām interesēm. Ja datu subjekts iebilst pret personas datu apstrādi tiešā mārketinga nolūkos, personas dati šim nolūkam vairs netiks apstrādāti,
  • tiesības atsaukt piekrišanu – ja datu subjekts ir sniedzis piekrišanu savu personas datu apstrādei nolūkiem, kuros apstrāde balstās uz piekrišanu. Datu subjektam ir tiesības atsaukt piekrišanu jebkurā laikā. Pārzinis norāda, ka piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta līdz piekrišanas atsaukšanai,
  • tiesības iesniegt sūdzību uzraudzības iestādei, proti, Personas datu valsts inspekcijai, ja datu subjekts uzskata, ka viņa personas datu apstrādē ir pārkāpti personas datu aizsardzības noteikumi.

Pārzinis datu subjektam, pamatojoties uz VDAR 15.–22. pantu, pēc pieprasījuma sniedz informāciju par veiktajiem pasākumiem bez nepamatotas kavēšanās un jebkurā gadījumā ne vēlāk kā viena mēneša laikā pēc pieprasījuma saņemšanas. Ja nepieciešams, ņemot vērā pieprasījumu sarežģītību un skaitu, šo termiņu var pagarināt vēl par diviem mēnešiem. Pārzinis vienas mēneša laikā no pieprasījuma saņemšanas informē datu subjektu par jebkuru šādu pagarinājumu, norādot kavējuma iemeslus. Ja datu subjekts iesniedz pieprasījumu elektroniskā formā, informācija, ciktāl tas ir iespējams, tiek sniegta elektroniskā formā, ja vien datu subjekts nepieprasa citu veidu.
 

Personas datu apstrāde

Pārzinis apliecina, ka apstrādā to datu subjektu personas datus, kuri ir nepieciešami līguma mērķa izpildei un Pārziņa leģitīmo interešu un prasību aizsardzībai.

Pārzinis norāda, ka papildus personas datu apstrādei, kas balstīta uz datu subjekta brīvi sniegtu piekrišanu, tas ir tiesīgs personas datus apstrādāt arī bez datu subjekta piekrišanas tiesību aktos noteiktajos gadījumos (piemēram, pildot pienākumus, kas Pārzinim izriet no noslēgtajiem līgumiem; lai izpildītu pienākumus, ko Pārzinim nosaka īpašie tiesību akti; lai nodrošinātu tiesību un ar likumu aizsargāto interešu aizsardzību; lai izpildītu uzdevumu, kas veikts sabiedrības interesēs; nepieciešamajā apjomā, pamatojoties uz Pārziņa leģitīmajām interesēm, lai novērstu krāpšanu, kā arī aizsargātu pret kaitējumu datoru sistēmām un elektronisko sakaru sistēmām).

Pārzinis vāc un apstrādā datus, pamatojoties uz datu subjekta brīvi sniegtu piekrišanu, vai arī nepieciešamajā apjomā, kādā tie iegūti saistībā ar sarunām par līguma noslēgšanu un iespējamu līguma noslēgšanu, vai pamatojoties uz citu tiesisko pamatu.

Pārzinis apstrādā personas datus tādā apjomā, kas nepieciešams konkrētā līgumiskā attiecību vai cita tiesiskā pamata mērķu sasniegšanai, kā arī tādā apjomā, kāds ar datu subjektu ir saskaņots, jo īpaši klientu apmierinātības novērtēšanai, pakalpojumu kvalitātes uzlabošanai, produktu un pakalpojumu piedāvājumu nosūtīšanai, komerciālu paziņojumu un jaunumu izplatīšanai un informatīvo biļetenu (newsletteru) nosūtīšanai.

Personas dati tiek vākti, glabāti un izmantoti tik ilgi, cik tas ir nepieciešams, bet ne mazāk kā visu līgumisko attiecību vai cita tiesiskā pamata pastāvēšanas laiku, termiņu, kurā iespējams celt prasības no līguma izrietošo tiesību īstenošanai attiecīgajā valsts iestādē, laiku, kas nepieciešams Pārziņa tiesību un prasību aizsardzībai, vai laiku, kas noteikts Pārzinim piemērojamos tiesību aktos, vai līdz piekrišanas atsaukšanai, ja dati sniegti, pamatojoties uz datu subjekta piekrišanu un Pārzinim nav tiesību pienākuma personas datus apstrādāt, kas izrietētu no tiesību aktiem. Dati tiek apstrādāti galvenokārt saistībā ar komerciālajiem darījumiem un klientu apkalpošanu, informēšanu par jaunumiem, produktiem un pakalpojumiem, atsevišķu komerciālu paziņojumu nosūtīšanu un datu subjektu viedokļu noskaidrošanu – tas viss ar mērķi uzlabot klientu apkalpošanu, kā arī lai izpildītu Pārziņa likumiskās un līgumiskās saistības.

Pārzinis trešajām personām personas datus nenodod, izņemot šajos noteikumos paredzētajos gadījumos. Pārzinis ir tiesīgs dalīties ar datu subjektu personas datiem ar trešajām personām, lai informētu par produktiem un pakalpojumiem, ja Pārzinim tam ir datu subjekta piekrišana vai ja to prasa vai atļauj tiesību akti. Pārzinis ir tiesīgs nodot datu subjekta personas datus trešajām personām ar mērķi novērst noziedzīgus nodarījumus vai mazināt iespējamos riskus, ja to prasa tiesību akti, vai ja Pārzinis uzskata, ka tas ir nepieciešams, lai aizsargātu savas vai trešo personu leģitīmās intereses, tiesības vai īpašumu.

Pārzinis personas datus vāc, glabā un apstrādā droši, lai tie paliktu konfidenciāli un tiem nepiekļūtu neviena nepilnvarota trešā persona. Personas dati papīra formā tiek apstrādāti, glabāti un aizsargāti Pārziņa juridiskajā adresē slēgtā telpā, kurai piekļuve ir tikai Pārziņa pilnvarotajiem darbiniekiem, kas ir pakļauti konfidencialitātes pienākumam. Personas dati elektroniskā formā tiek apstrādāti, glabāti un aizsargāti ar paroles un ugunsmūra palīdzību. Ja personas datu apstrāde balstās uz datu subjekta piekrišanu vai Pārziņa leģitīmajām interesēm un mērķiem, personas dati var tikt apstrādāti arī ar ārējo sadarbības partneru un piegādātāju starpniecību, jo īpaši ārējo advokātu biroju, ārējo grāmatvedības uzņēmumu vai ārējo IT atbalsta sniedzēju. Sadarbības partneri tiek rūpīgi izvēlēti, pamatojoties uz to sniegtajām garantijām par nododamo personas datu tehnisko un organizatorisko aizsardzību.

Personas dati tiek arhivēti saskaņā ar tiesību aktos noteiktajiem termiņiem. Pārzinim ir ieviesti stingri iekšējie noteikumi, kas regulāri pārbauda personas datu glabāšanas tiesiskumu un nodrošina, ka personas dati netiek glabāti ilgāk, nekā Pārzinim tas ir tiesiski atļauts. Pārzinim ir pienākums dzēst attiecīgos personas datus pēc tam, kad zudis tiesiskais pamats to glabāšanai.
 

Nobeiguma noteikumi

Šie noteikumi stājas spēkā 2021. gada 5. janvārī un ir izdoti uz nenoteiktu laiku.

Pārzinim ir tiesības jebkurā laikā grozīt šos noteikumus bez datu subjekta piekrišanas. Aktuālā noteikumu redakcija ir pieejama iepazīšanai Pārziņa juridiskajā adresē darba laikā.