Vispārējie personas datu apstrādāšanas principi
Šajos Vispārējos Personas datu apstrādes Principos (turpmāk tekstā Principi) ir izskaidrots, kā SIA "LETA" (reģistrācijas numurs 40003229349, adrese Satekles iela 2b, Rīga, LV-1050) Pakalpojumu piedāvāšanas un sniegšanas gaitā apstrādā Personas datus. Šie Principi attiecas tieši uz jums, Ja jūs izmantojat vai esat izmantojuši SIA "LETA" Pakalpojumus vai reģistrējuši profilu, vai piedalījušies SIA "LETA" rīkotajās akcijās vai kā citādi SIA "LETA" uzrādījuši savus Personas datus. Šā iemesla dēļ mēs uzskatām par savu pienākumu jūs sīkāk iepazīstināt ar šiem Principiem. Ja jūs nepiekrītat SIA "LETA" Vispārējiem Personas datu Apstrādes Principiem, šis Portāls un Pakalpojumi nav domāti jums, un tāpēc mēs iesakām atturēties no mājas lapu apmeklēšanas un Pakalpojumu izmantošanas.
SIA "LETA" šos datus apstrādā vadoties no tiesībām uz vārda un informācijas brīvību kā arī žurnālistikas mērķiem un satura licencēšanas līgumu vajadzībām, un, lai gan datu subjektam arī šādos gadījumos ir tiesības uz personas datu aizsardzību, šo Vispārīgo principu sagatavošanā tas nav ņemts vērā.
1. Personas datu apstrādes principos izmantotie jēdzieni
1.1. SIA "LETA" -- SIA "LETA" (reģistrācijas numurs 40003229349, adrese Satekles iela 2b, Rīga, LV-1050), kas apstrādā Lietotāja Personas datus -- VDAR nozīmē atbildīgais apstrādātājs atbilstoši šiem Personas datu apstrādes principiem;
1.2. VDAR -- Eiropas Parlamenta un Padomes regula (EK) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un Direktīvas nr. 95/46/EK atzīšanu par spēkā neesošu (General Data Protection Regulation)
1.3. Personas dati -- jebkura informācija, kas attiecas uz identificētu un identificējamu fizisku personu;
1.4. Lietotājs -- fiziska persona -- Tīmekļa mājas lapas apmeklētājs; mājas lapā sava konta izveidotājs vai Pakalpojumu izmantotājs;
1.5. Līgums -- Personas datu apstrādes principu izpratnē par Līgumu tiek uzskatītas starp SIA "LETA" un Lietotāju noslēgtās vienošanās, gan rakstiski gan distances līgumu kontekstā;
1.6. Pakalpojums -- visi pakalpojumi un funkcionalitātes, kurām SIA "LETA" ir Lietotājam atļāvis piekļūt, piemēram, Produktu iegāde vai abonēšana, ziņu lasīšana, informācija par SIA "LETA" uzņēmumu un/vai sadarbības partneru precēm, pakalpojumiem un atlaidēm, akcijām un citiem pakalpojumiem;
1.7. Apstrādāšana -- dažāda veida ar Personas datiem vai to kopumiem automātiski vai neautomātiski veicama darbība vai darbības, t.sk. vākšana un pārsūtīšana;
1.8. Tīmekļa mājas lapa -- stockphoto.lv, leta.lv, nozare.lv un citi SIA "LETA" piederošie un/vai lietošanā esošie tīmekļa vietu nosaukumi un pārvaldāmās mobilās lietotnes.
2. Personas dati un to vākšanas paņēmieni
2.1. Veidi, kā SIA "LETA" vāc personas datus Līguma noslēgšanas, Pakalpojumu sniegšanas un citām vajadzībām, kas nepieciešamas, lai Lietotājs varētu izmantot Tīmekļa mājas lapu:
2.1.1. Lietotājs SIA "LETA" uzrāda savus Personas datus (piemēram, ievada savu vārdu, uzvārdu, kontaktinformāciju, paroli, izmanto dažādas interneta mājas lapas funkcijas un Pakalpojumus);
2.1.2. SIA "LETA" vāc datus par Lietotāja statusu (autentifikāciju) Pakalpojuma lietošanas laikā (dati saskaņā ar sīkdatņu lietošanas noteikumiem);
2.1.3. Par sekmīgu Lietotāja identifikāciju un/vai maksāšanas rīkojumu SIA "LETA" saņem apstiprinājumu no trešās personas, kas piedāvā atbilstošu pakalpojumu. Piemēram, lietotājs var veikt savu identifikāciju un izdarīt Līgumā paredzētos maksājumus, izmantojot trešo personu nodrošinātus maksājumu sistēmu pakalpojumus. Veicot identifikāciju/reģistrējot SIA "LETA" interneta mājas lapā profilu, persona nodod SIA "LETA" datus apstrādei -- e-pasta adresi u.c. (reģistrēšanas un identificēšanas datu saglabāšanai, tīmekļa mājas lapā pieejamo pakalpojumu izmantošanai, saziņas nodrošināšanai ar personu u.c.).
2.2. SIA "LETA" apstrādā šādus personas datus:
2.2.1. Personas identifikācijas dati (vārds, uzvārds);
2.2.2. Kontaktdati: e-pasts;
2.2.3. Līgumisku maksājumu gadījumā bankas dati (Lietotāja norēķinu konts, bankas nosaukums);
2.2.4. Sīkdatņu (angl. Cookie) dati.
3. Personas datu Apstrādāšanas mērķi un tiesiskais pamats
3.1. SIA "LETA" apstrādā Lietotāja Personas datus šādiem mērķiem un uz šāda tiesiskā pamata:
3.2. Ar Lietotāju noslēgtā Līguma pildīšanai, piemēram:
3.2.1. Lai konsultētu Lietotāju un sniegtu viņam palīdzību Līguma noslēgšanā vai distances līguma izpildē, ja SIA "LETA" ir saņēmis attiecīgu vaicājumu;
3.2.2. Lai nosūtītu rēķinu un citu ar pakalpojumiem saistītu svarīgu informāciju;
3.2.3. Lai varētu nodrošināt no Līguma izrietošās saistības izpildi, piemēram, nosūtītu paroles atjaunošanas informāciju, informāciju par maksājuma statusu, rēķinu uz Lietotājs šim nolūkam uzrādīto e-pasta adresi;
3.4. SIA "LETA" leģitīmajās interesēs, piemēram:
3.4.1. Lai nodrošinātu ar Lietotāju noslēgtā Līguma pildīšanu, tostarp Lietotāja Līguma, Licences noteikumu vai normatīvo aktu pārkāpumu konstatēšanai un to pierādīšanai (piemēram, lai iesniegtu Lietotājam prasījumus). Šādā gadījumā Apstrādāšanas tiesiskais pamats ir SIA "LETA" leģitīmās intereses savu tiesību aizsargāšanā; Ja Lietotājs ir pārkāpis Līgumu vai normatīvo aktu prasības, SIA "LETA" leģitīmās intereses ir svarīgākas par Lietotāja interesēm;
3.4.2. Tīmekļa lappuses apmeklētība, interneta mājas lapas Pakalpojumu izmantošanas statistika un cita nepersonalizēta tehniskā informācija, kas paredzēta Interneta mājas lapas un Pakalpojumu uzlabošanai, tostarp sīkdatņu ievietošana pārlūkprogrammā.
3.5. SIA "LETA" likumisko saistību pildīšana, piemēram:
3.5.1. Pienākums saglabāt grāmatvedības dokumentus;
3.5.2. Pienākums nodot kompetentām iestādēm Lietotāja personas datus, ja tie ir pieprasīti uz tiesiska pamata;
3.5.3. Pienākums atbildēt uz Lietotāja pieprasījumu.
3.6. Lietotāja Personas datus var apstrādāt arī tad, ja tas ir konkrēti nepieciešams SIA "LETA" vai trešās personas leģitīmu interešu ievērošanai, izņemot gadījumu, kad Lietotāja intereses vai tiesības un brīvības ir svarīgākas, tāpēc personas dati ir aizsargājami, un arī tajā gadījumā, ja tas ir nepieciešams Lietotāja vai kādas citas fiziskas personas vitālu interešu aizstāvēšanai.
3.7. Ja Personas datu Apstrāde pamatojas uz SIA "LETA" leģitīmajām interesēm, Lietotājs ir tiesīgs jebkurā laikā izteikt iebildumus.
4. Personas datu nodošana pakalpojumu sniedzējiem (pilnvarotie apstrādātāji)
4.1. SIA "LETA" Lietotāju personas datus apstrādā pakalpojumu sniedzēji (VDAR izpratnē pilnvarotie apstrādātāji): SIA "LETA" ir pārliecināts par šādu pakalpojumu sniedzēju uzticamību, noslēdzis ar tiem datu apstrādes līgumu un ir atbildīgs par viņu rīcību.
4.2. SIA "LETA" izmanto šādu kategoriju Pilnvarotos Datu apstrādātājus: Grāmatvedības pakalpojumu sniedzēji, norēķinu pakalpojumu piedāvātāji, e-pasta pakalpojumu sniedzēji.
4.3. Lietotājs ir tiesīgs pieprasīt no SIA "LETA" sīkākus datus par pilnvarotajiem apstrādātājiem, izmantojot 12. punktā dotos kontaktdatus.
5. Personas datu nodošana trešajām personām
5.1. SIA "LETA" Lietotāja Personas datus trešajām personām nodod tikai tādā gadījumā, ja tā ir paredzēts normatīvajos aktos, ja tas ir nepieciešams ar Lietotāju noslēgtā līguma pildīšanai, ja SIA "LETA" ir leģitīmas intereses vai ja Lietotājs ir devis savu piekrišanu.
5.2. SIA "LETA" Lietotāja Personas datus trešajām personām nodod šādos gadījumos:
5.2.1. Uzraudzības, izmeklēšanas un tiesībsargājošām iestādēm normatīvajos aktos noteiktajā kārtībā. Šādos gadījumos nodošanas juridiskais pamats ir SIA "LETA" likumisko saistību pildīšanas pienākums;
5.2.2. Auditoriem, juridiskajiem un citiem konsultantiem, kam tas nepieciešams savu pienākumu pildīšanai SIA "LETA" interesēs un ar noteikumu, ka viņi attiecīgos datus glabās slepenībā. Šādā gadījumā nodošanas juridiskais pamats ir SIA "LETA" likumisko pienākumu pildīšana (piemēram, auditoriem) vai SIA "LETA" leģitīmās intereses savu tiesību aizsargāšanā;
5.2.3. Parādu piedzinējiem, ja Lietotājs SIA "LETA" ir palicis parādā. Šādā gadījumā nodošanas juridiskais pamats ir SIA "LETA" leģitīmās intereses savu tiesību aizsargāšanā. Ja Lietotājs ir pārkāpis Līgumu vai normatīvo aktu prasības, SIA "LETA" leģitīmās intereses ir svarīgākas par Lietotāja interesēm;
6. Personas datu nodošana trešajām valstīm
6.1. Gadījumā, ja Lietotāja personas dati tiek nosūtīti vai apstrādāti valstī, kas atrodas ārpus ES/EEZ, SIA "LETA" nodrošinās atbilstošas Jūsu personas datu aizsardzības garantijas, piemēram, noslēdzot datu aizsardzības standartklauzulas, kas nosaka piemērotus un atbilstošus aizsardzības pasākumus, lai nodrošinātu atbilstību Datu aizsardzības likumiem, kā arī apņemas ieviest nepieciešamos aizsardzības papildus mehānismus, lai nodrošinātu, ka Lietotājam tiek sniegtas tādas pašas personas datu aizsardzības garantijas kā VDAR.
7. Personas datu saglabāšana
7.1. SIA "LETA" Lietotāja Personas datus saglabā ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā, SIA "LETA" tiesību aizstāvēšanai vai saskaņā ar normatīvo aktu prasībām.
7.2. SIA "LETA" Lietotāja datus saglabā atbilstoši personas datu tipam:
7.2.1. Grāmatvedības dokumenti: 7 gadi sākot no konkrēta saimnieciskā gada beigām, vai kā tas paredzēts likuma prasībās;
7.2.2. Ar Līgumu saistīti Personas dati: 10 gadi sākot no līguma izbeigšanās datuma, tīša līguma pārkāpuma gadījumā pēc maksimālā noilguma termiņa beigām;
7.2.3. Sīkdatņu informācija: saskaņā ar sīkdatņu izmantošanas noteikumiem.
8. Drošība
8.1. Lai garantētu Lietotāja personas datu drošību, SIA "LETA" izmanto nepieciešamās organizatoriskās, fiziskās un tehnoloģiskās drošības metodes.
8.2. Sava Tīmekļa lappuses Profila lietotājvārdu un paroli Lietotājs glabā slepenībā un rūpējas, lai tās nenonāktu trešās personas valdījumā, izņemot gadījumu, kad Lietotājs pats ir pilnvarojis trešo personu izmantot kontu Pakalpojumu saņemšanai.
8.3. Tīmekļa lappuses Profila īpašnieks nekavējoties ziņo SIA "LETA" par lietotājvārda vai paroles nozaudēšanu vai nokļūšanu trešās personas valdījumā, lai SIA "LETA" varētu piemērot attiecīgas Personas datu drošības aizsardzības metodes.
8.4. SIA "LETA" nav atbildīgs par tādiem drošības prasību pārkāpumiem, kas radušies Lietotāja paša vainas dēļ.
9. Lietotāja tiesības un pienākumi
9.1. Ar attiecīgiem normatīvajiem aktiem (vispirms VDAR) reglamentētā apjomā Lietotājam ir atļauts īstenot šādas tiesības attiecībā uz SIA "LETA" apstrādātajiem personas datiem:
9.1.1. pieprasīt piekļuvi saviem Personas datiem;
9.1.2. pieprasīt Personas datu labošanu;
9.1.3. pieprasīt Personas datu dzēšanu (tikai gadījumos, ja Lietotājs nav veicis ar licences līgumu saistītu produktu vai pakalpojumu iegādi. LETA nedzēsīs personas datus gadījumos, ja Lietotājs ir veicis tādu produktu vai pakalpojumu iegādi, kuru izmantošanas nosacījumus regulē licences līgums bez noteikta beigu termiņa ;
9.1.4. jebkurā laikā iebilst pret savu personas datu apstrādi, izņemot gadījumos, ja Lietotājs ir veicis tādu produktu vai pakalpojumu iegādi, kuru izmantošanas nosacījumus regulē licences līgums bez noteikta beigu termiņa;
9.1.5. pieprasīt Personas datu pārsūtīšanu;
9.1.6. Iesniegt ar savu personas datu apstrādi saistītas sūdzības;
9.1.7. Jebkurā brīdī aizliegt savu personas datu apstrādi. Tiesības jebkurā brīdī atsaukt piekrišanu neietekmē tādas apstrādes likumīgumu, kuras pamatā ir pirms atsaukuma sniegta piekrišana vai tādu produktu vai pakalpojumu iegāde, kuru izmantošanas nosacījumus regulē licences līgums bez noteikta beigu termiņa.
9.2. Lai realizētu savas tiesības, Lietotājs ar SIA "LETA" sazinās izmantojot Datu apstrādes principu 12. punktā dotos kontaktdatus. Dažas no tiesībām Lietotājs var realizēt caur savu tīmekļa lappusē radīto lietotāja profilu.
9.3. SIA "LETA" Lietotāja personas identificēšanai ir tiesīgs pieprasīt nepieciešamo papildu informāciju.
9.4. SIA "LETA" uz Lietotāja pieprasījumu atbild 1 mēneša laikā un ziņo Lietotājam, kādus pasākumus SIA "LETA" ir piemērojis. Ja pieprasījums ir sarežģīts un apjomīgs, SIA "LETA" atbildēšanas termiņu var pagarināt par 2 mēnešiem. Ja SIA "LETA" neveic darbību, ko pieprasījis Lietotājs, tas informē Lietotāju par darbības neveikšanas iemesliem un par iespēju iesniegt sūdzību Datu valsts inspekcijai un vērsties tiesā.
9.5. Ja Lietotāja pieprasījumi ir acīmredzami nepamatoti vai pārmērīgi, jo īpaši to regulāras atkārtošanās dēļ, SIA "LETA" var vai nu:
9.5.1. pieprasīt saprātīgu maksu; vai
9.5.2. atteikties izpildīt pieprasījumu.
9.6. Lietotājs var pieprasīt savu datu dzēšanu tikai tādā gadījumā, ja ir kāds no šiem pamatojumiem:
9.6.1. Personas dati vairāk nav nepieciešami tādam mērķim, kādam tie tika vākti vai kādā citā veidā apstrādāti;
9.6.2. Lietotājs atsauc savu piekrišanu datu apstrādei un nav cita datu apstrādes juridiska pamata;
9.6.3. Lietotājs iebilst pret savu personas datu apstrādi, kas pamatojas uz SIA "LETA" leģitīmām interesēm un datu apstrādei nav svarīgu juridisku iemeslu;
9.6.4. Lietotājs iebilst pret savu datu apstrādi tiešā mārketinga nolūkos;
9.6.5. Personas dati ir apstrādāti nelikumīgi;
9.6.6. Personas dati ir jādzēš tādēļ, lai SIA "LETA" varētu pildīt likumā paredzēto pienākumu;
9.6.7. Ir izmantoti par 13 gadiem jaunāku bērnu personas dati, kas tiek apstrādāti uz atļaujas pamata.
9.7. Ja Lietotājs pieprasa personas datu dzēšanu, viņš savā pieprasījumā norāda, uz kuru Datu apstrādes principu 9.6. punktā minēto iemeslu pamata tas tiek darīts. SIA "LETA" nav pienākuma dzēst personas datus, ja tam nav pamatojuma vai personas datu apstrādāšana ir nepieciešama šādos gadījumos:
9.7.1. lai nodrošinātu vārda un informācijas brīvību;
9.7.2. lai SIA "LETA" varētu pildīt likumā paredzēto pienākumu;
9.7.3. lai celtu, īstenotu vai aizstāvētu likumīgas prasības;
9.7.4. SIA "LETA" ir citi likumā paredzēti Personas datu apstrādes pienākumi.
9.8. Ja Lietotāja Personas datu Apstrāde notiek ar Lietotāja atļauju, Lietotājam ir tiesības jebkurā brīdī atsaukt piekrišanu. Tiesības jebkurā brīdī atsaukt piekrišanu neietekmē tādas apstrādes likumīgumu, kuras pamatā ir pirms atsaukuma dotā piekrišana.
9.9. Ja noticis Lietotāja personas datu aizsardzības pārkāpums un pēc SIA "LETA" vērtējuma tas rada risku Lietotāja tiesībām un brīvībām, SIA "LETA" par to bez nepamatotas turpmākas kavēšanās ziņo Lietotājam, izmantojot kādu no viņa uzrādītajiem kontaktdatiem, vai, ja tas nav iespējams, tad publiski.
9.10. Lai nodrošinātu Lietotāja personas datu precizitāti, Lietotājs apņemas ziņot SIA "LETA" par jebkurām izmaiņām šajos datos.
9.11. Ja Lietotājs uzskata, ka viņa tiesības ir pārkāptas, viņš var iesniegt sūdzību Datu valsts inspekcijai vai griezties tiesā savu tiesību aizsargāšanai.
10. Profilēšana mārketinga nolūkos
10.1. SIA "LETA" Lietotāja datu profilēšanu mārketinga nolūkos neveic
11. Personas datu apstrādes principu grozījumi
11.1. Var gadīties, ka SIA "LETA" šajos principos nepieciešams izdarīt zināmas korekcijas, kas veicamas saskaņā ar grozījumiem tiesību aktos, SIA "LETA" personas datu apstrādes procesos, vai uzraudzības iestāžu, vai tiesas iesniegtiem norādījumiem. Par šīm izmaiņām SIA "LETA" ziņo Lietotājam saprātīgā laikposmā pirms to stāšanās spēkā.
12. Kontaktdati
12.1. Lai izmantotu savas tiesības, atceltu datu apstrādāšanas piekrišanu kā arī saņemtu papildu paskaidrojumus, iesniegtu pret SIA "LETA" vērstas sūdzības, Lietotājs var griezties pie SIA "LETA", izmantojot šādus kontaktdatus:
E-pasta adrese:
Pasta adrese:
- Satekles iela 2b, Rīga, LV-1050