Personas datu apstrāde un aizsardzība Latvijas Būvinženieru savienībā

Personas datu apstrādes pārzinis ir Latvijas Būvinženieru savienība (turpmāk – LBS), reģistrācijas Nr. 40008000225, adrese Kr.Barona 99 k-1, Rīga, LV-1012.

Privātuma politikas mērķis ir sniegt Jums vispārīgu informāciju par personu datu apstrādi, apstrādes nolūku, tiesiskajiem pamatiem, apjomu un aizsardzību, kā arī informēt par Jūsu tiesībām un pienākumiem.

Vispārīgie noteikumi

Personas dati ir jebkāda informācija par identificētu vai identificējamu fizisku personu.

Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz sekojošām grupām (turpmāk kopā – Personas):

fiziskajām personām – LBS darbiniekiem, klientiem, biedriem (tajā skaitā potenciālajiem, bijušajiem un esošajiem);
LBS uzturēto interneta mājaslapu apmeklētājiem;

LBS ievēro Personu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem – Fizisko personu datu apstrādes likumu, Eiropas Parlamenta un padomes 2016.gada 27.aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (turpmāk – Regula) un citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā.

Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Persona sniedz personas datus (klātienē, LBS interneta mājaslapā, papīra formātā, elektroniski vai telefoniski). LBS personas datu apstrādē ievēro šādus datu apstrādes pamatprincipus:

godprātīga un likumīga datu apstrāde;
datu apstrāde tiek veikta atbilstoši paredzētajam mērķim un tikai saskaņā ar to;
dati ir adekvāti (ne pārmērīgi);
dati ir precīzi;
dati netiek glabāti ilgāk, nekā nepieciešams (datu apstrādes ilgumam ir jābūt saistītam ar noteiktu personas datu apstrādes mērķi);
dati tiek apstrādāti saskaņā ar datu subjekta tiesībām;
dati ir drošībā;
dati netiek pārsūtīti uz citām organizācijām, iestādēm vai ārvalstīm bez drošas adekvātas aizsardzības.

Personas datu apstrādes nolūks

LBS apstrādā personas datus šādiem nolūkiem:

personas identificēšanai;
līguma sagatavošanai un noslēgšanai;
līguma saistību izpildei;

sadarbības reklamēšanai un publiskošanai;
iebildumu vai pretenziju izskatīšanai;
norēķinu administrēšanai;
parādu atgūšanai un piedziņai;
mājaslapu uzturēšanai un darbības uzlabošanai;
citiem specifiskiem nolūkiem, par kuriem saņemta Personas piekrišana brīdī, kad viņš sniedz attiecīgus datus LBS;
drošības un kārtības nodrošināšanai, veselības un dzīvības aizsardzībai;
LBS un Personas īpašuma aizsardzībai.

Personas datu apstrādes tiesiskais pamats

LBS apstrādā Personas datus, balstoties uz šādiem tiesiskajiem pamatiem:

saņemta Personas piekrišana;
datu apstrāde izriet no datu subjekta līgumsaistībām vai, ievērojot datu subjekta lūgumu, datu apstrāde nepieciešama, lai noslēgtu attiecīgu līgumu;
datu apstrāde nepieciešama likumā noteikto Pārziņa funkciju veikšanai;
datu apstrāde nepieciešama, lai aizsargātu datu subjekta vitāli svarīgas intereses, tajā skaitā dzīvību un veselību;
datu apstrāde nepieciešama, lai nodrošinātu sabiedrības interešu ievērošanu vai realizētu publiskās varas uzdevumus, kuru veikšanai personas dati ir nodoti Pārzinim vai pārraidīti trešajai personai;
datu apstrāde ir nepieciešama, lai, ievērojot datu subjekta pamattiesības un brīvības, realizētu Pārziņa vai tās trešās personas likumiskās intereses, kurai personas dati atklāti.

LBS likumīgās (leģitīmās) intereses ir:

veikt LBS saimniecisko darbību kā papildu darbību LBS pamatdarbībai;
pārbaudīt Personas identitāti pirms atsevišķu sadarbības formu uzsākšanas vai turpināšanas;
nodrošināt līguma saistību izpildi;
saglabāt Personas pieteikumus un iesniegumus par sadarbības uzsākšanu, turpināšanu vai pārtraukšanu;
reklamēt BIEDRĪBAS piedāvātos pakalpojumus;
nosūtīt citus ziņojumus par līguma izpildes gaitu un līguma izpildei būtiskiem notikumiem
novērst krāpniecisku darbību veikšanu attiecībā pret BIEDRĪBU;
nodrošināt labu pārvaldību, finanšu un administratīvo uzskaiti un analītiku;
nodrošināt un uzlabot sadarbības kvalitāti;
administrēt maksājumus;
informēt sabiedrību par savu darbību un sadarbību ar

Personas datu aizsardzība

LBS aizsargā Personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un LBS saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tajā skaitā izmantojot šādus drošības pasākumus – Tehniskās apsardzes līdzekļus:

ielaušanās aizsardzības un atklāšanas programmas;
citus aizsardzības pasākumus atbilstoši aktuālajām tehnikas attīstības iespējām.

Personas datu saņēmēju kategorijas

LBS neizpauž trešajām personām Personas datus vai jebkādu sadarbības un līguma darbības laikā iegūtu informāciju, tajā skaitā, informāciju par sadarbības apjomu un veidu, izņemot:

saskaņā ar Personas skaidru un nepārprotamu piekrišanu un/vai pieprasījumu;
ārējos normatīvajos aktos paredzētajām personām, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;
ārējos normatīvajos aktos noteiktos gadījumos LBS likumīgo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskarusi LBS likumīgās

Personas datu nodošana

LBS nenodod Personas datus trešajām personām, izņemot ciktāl tas nepieciešams saprātīgai LBS darbības īstenošanai, nodrošinot, ka attiecīgās trešās personas saglabā Personas datu konfidencialitāti un nodrošina piemērotu aizsardzību.

Personas datu glabāšanas ilgums

Personas dati tiek apstrādāti tik ilgi, cik nepieciešams to apstrādes nolūkam. Glabāšanas periods ir pamatots ar starp Personu un LBS noslēgto līgumu, LBS leģitīmajām interesēm, piemērojamajiem normatīvajiem aktiem vai kamēr ir spēkā Personas piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits personas datu apstrādes tiesiskais pamats.

Pēc tam, kad izbeidzas apstākļi kas bija par pamatu datu apstrādei, Personas dati tiek dzēsti.

Personas (datu subjekta) tiesības

Personai ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi. Personai, saskaņā ar normatīvajiem aktiem, ir tiesības pieprasīt LBS piekļuvi saviem personas datiem, kā arī pieprasīt LBS veikt to papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz Personu, vai tiesības iebilst pret apstrādi (tajā skaitā pret personas datu apstrādi, kas veikta pamatojoties uz LBS leģitīmajām interesēm), kā arī tiesības uz datu pārnesamību. Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no LBS pienākumiem, kas ir uzlikti ar spēkā esošajiem normatīvajiem aktiem, un kuri tiek veikti sabiedrības interesēs.

Persona var iesniegt pieprasījumu par savu tiesību īstenošanu sekojošā veidā:

Rakstveidā biedrībai “Latvijas Būvinženieru savienība”, Kr.Barona ielā 99 k-1, Rīgā, LV-1012, Latvijā;

elektroniskā veidā, parakstot ar drošu elektronisko parakstu un nosūtot uz e-pasta adresi – [email protected]. Personai ir tiesības iesniegt sūdzību par personas datu apstrādi Datu valsts inspekcijā (www.dvi.gov.lv), ja tā uzskata, ka LBS, apstrādājot Personas datus, ir pārkāpis tās tiesības un intereses saskaņā ar normatīvajiem aktiem.

Persona piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana (piemēram, komerciālo paziņojumu saņemšanai), dod rakstveidā klātienē, interneta mājas lapā vai citā vietā, kurā LBS organizē reģistrēšanās vai mārketinga aktivitātes.

Personai ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota. Šādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam turpmāk netiks veikta.

Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad Personas piekrišana bija spēkā.

Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, balstoties uz citiem tiesiskajiem pamatiem.

Komerciāli paziņojumi

Saziņu par komerciāliem paziņojumiem par LBS pakalpojumiem LBS veic saskaņā ar ārējos normatīvajos aktos noteikto vai saskaņā ar Personas piekrišanu.

Saziņu, tajā skaitā par komerciāliem paziņojumiem, LBS var veikt arī izmantojot elektroniskās saziņas iekārtas.

Personas piekrišanu LBS komerciālu paziņojumu saņemšanai dod rakstveidā klātienē LBS, LBS interneta mājas lapā un vai citā vietā, kurā LBS organizē mārketinga aktivitātes.

Personas dotā piekrišana komerciālu paziņojumu saņemšanai ir spēkā līdz tās atsaukumam. Persona jebkurā laikā var atteikties no turpmākas komerciālo paziņojumu saņemšanas kādā no šādiem veidiem: nosūtot e-pastu uz adresi: [email protected], norādot to e-pasta adresi, kurā nevēlaties paziņojumus saņemt; iesniedzot LBS rakstveida iesniegumu;

LBS pārtrauc komerciālo paziņojumu sūtīšanu, tiklīdz tiek apstrādāts Personas pieprasījums.

Mājaslapu apmeklējumi un sīkdatņu apstrāde

LBS mājaslapa var izmantot sīkdatnes.

Sīkdatnes ir datnes, ko tīmekļa vietnes izvieto lietotāju datoros, lai atpazītu lietotāju un atvieglotu tam vietnes izmantošanu. Interneta pārlūkprogrammas var konfigurēt tā, lai tās brīdina Personu par sīkdatņu izmantošanu un ļauj izvēlēties, vai Persona piekrīt tās pieņemt. Sīkdatņu nepieņemšana neaizliegs Personai lietot tīmekļa vietni, taču tas var ierobežot Personai tīmekļa vietnes izmantošanas iespējas.

LBS mājaslapā var tikt ievietotas saites uz trešo personu interneta mājaslapām, kurām ir savi lietošanas un personas datu aizsardzības noteikumi, par kuru saturu LBS nenes atbildību.