Spēkā no 01.04.2025.
Šie datu aizsardzības noteikumi apraksta personas datu apstrādes kārtību, uz kuru komercsabiedrība Aktsiaselts BCS Itera (turpmāk saukta “Itera”) pamatojas personas datu apstrādē. Mēs apstrādājam personas datus saskaņā ar Vispārīgās datu aizsardzības regulas un Igaunijas Republikas tiesību aktu prasībām.
Šo datu aizsardzības noteikumu mērķis ir sniegt skaidru un caurredzamu informāciju par to, kā var tikt apstrādāti Jūsu personas dati, kad sazināties ar mums vai apmeklējat mūsu tīmekļvietni hrm4baltics.com.
Mēs varam mainīt šos datu aizsardzības noteikumus atbilstoši vajadzībai. Aktuālie datu aizsardzības noteikumi ir publicēti mūsu tīmekļvietnē.
1. DEFINĪCIJAS
| “datu subjekts“ | Fiziska persona, kuras dati tiek apstrādāti. |
| “Itera“ | Aktsiaselts BCS Itera (reģistrācijas numurs 10653988, adrese: Mäealuse tn 2/4, Tallina, 12618 Igaunija. |
| “VDAR“ | Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) |
| “personas dati” | Jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (“datu subjekts”); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem. |
| “spēkā esošās tiesību normas” | Visi spēkā esošie Eiropas Savienības tiesību akti un visi spēkā esošie Igaunijas Republikas tiesību akti, tostarp, bet ne tikai, VDAR iekšējie piemērošanas akti, kas ir spēkā šo datu aizsardzības noteikumu spēkā esamības laikā vai stāsies spēkā pēc datu aizsardzības noteikumu publicēšanas. |
| “apstrāde“ | Jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana. |
| “pārzinis” | Fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas viena pati vai kopīgi ar citām nosaka personas datu apstrādes nolūkus un līdzekļus. Šo datu aizsardzības noteikumu izpratnē darbinieka personas datu pārzinis ir Itera. |
| “apstrādātājs“ | Fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura pārziņa vārdā apstrādā personas datus. |
| “tīmekļvietne” | Itera pārvaldītā tīmekļvietne, kas atrodas adresē hrm4baltics.com. |
2. VISPĀRĒJIE NOSACĪJUMI
2.1. Itera kā pārzinis apstrādā personas datus šajos datu aizsardzības noteikumos norādītajiem mērķiem. Personas datu apstrādē Itera pamatojas uz spēkā esošajām tiesību normām, tostarp uz Personas datu aizsardzības likumu un citiem tiesību aktiem, kas attiecināmi uz personas datu apstrādi.
2.2. Personas datu apstrādē Itera ievēro personas datu aizsardzības principus, tostarp minimuma principu, saskaņā ar kuru mēs apstrādājam tikai tos datus, kas ir nepieciešami pakalpojuma sniegšanai un mērķu sasniegšanai.
3. APSTRĀDĀJAMIE PERSONAS DATI UN PERSONAS DATU APSTRĀDES MĒRĶI
3.1. Datu apstrāde līguma izpildes vai priekšlīguma pārrunu vajadzībām
Itera apstrādā personas datus galvenokārt, lai sniegtu pakalpojumus saviem klientiem un izpildītu līgumiskās saistības pret saviem klientiem. Ja Itera klients ir datu subjekts, tad personas datu apstrāde tiek veikta, pamatojoties uz VDAR 6. panta 1. punkta b) apakšpunktu. Tas nozīmē, ka personas datu apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas. Ja klients vai sadarbības partneris ir juridiska persona, tad mēs apstrādājam datus, kas nepieciešami, lai noskaidrotu pārstāvības tiesības.
Apstrādājamie personas dati galvenokārt iekļauj juridiskās personas pārstāvja kontaktinformāciju (vārds, uzvārds, e-pasta adrese, tālruņa numurs). Šādus datus mēs uzglabājam ne ilgāk par 3 gadiem pēc līguma izbeigšanas vai pēdējā kontakta (Civillikuma Vispārīgās daļas likuma 146. panta 1. daļa).
3.2. Datu apstrāde, kas izriet no likuma prasībām
Itera apstrādā personas datus arī tad, ja tas ir nepieciešams, lai izpildītu savus juridiskos pienākumus. Piemēram, ja personas datus uz spēkā esoša tiesas sprieduma vai lēmuma pamata pieprasa tiesa, vai ja personas datus uz spēkā esoša lēmuma pamata pieprasa tiesībaizsardzības iestāde. Tāpat ja Iterai ir pienākums glabāt personas datus, piemēram, saskaņā ar Grāmatvedības likumu vai citiem piemērojamiem tiesību aktiem. Personas datu apstrādes juridiskais pamats šādas apstrādes gadījumā ir VDAR 6. panta 1. punkta c) apakšpunkts. Tas nozīmē, ka personas datu apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu. Šādus datus (t. i., grāmatvedības dokumentus) saskaņā ar Grāmatvedības likuma 12. panta 4. daļu mēs glabājam 7 gadus.
3.3. Datu apstrāde uz piekrišanas pamata
Ja esat devis piekrišanu Jūsu personas datu apstrādei, tad Jūsu personas datu apstrādes tiesiskais pamats ir Jūsu piekrišana. Šādā gadījumā mēs apstrādāsim Jūsu personas datus piekrišanā noteiktajiem mērķiem un piekrišanā norādītajā apjomā. Ja Jūs esat devis mums piekrišanu savu personas datu apstrādei, Jums ir tiesības jebkurā laikā atsaukt doto piekrišanu. Personas datu apstrādes juridiskais pamats šādas apstrādes gadījumā ir VDAR 6. panta 1. punkta a) apakšpunkts.
Piemēram, mēs varam nosūtīt Jums jaunumu vēstules, ja esat izteicis attiecīgu vēlmi mūsu tīmekļvietnē. Nosūtītajā vēstulē iekļautā informācija (ieskaitot pielikumus) ir paredzēta pakalpojuma lietotājam komerciāliem mērķiem. Informācijas saņēmējs jebkurā laikā var atteikties no piedāvājumu un jaunumu saņemšanas, paziņojot mums par to pa e-pastu vai sekojot norādījumiem e-pastā, ar kuru sūtīti piedāvājumi.
3.4. Datu apstrāde, pamatojoties uz leģitīmām interesēm
Noteiktos gadījumos Itera var apstrādāt personas datus arī savu leģitīmo interešu ievērošanai. Personas datu apstrādes juridiskais pamats šādas apstrādes gadījumā ir VDAR 6. panta 1. punkta f) apakšpunkts. Itera apstrādā personas datus uz leģitīmās intereses pamata tikai tad, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, nav svarīgākas par šādām interesēm. Pamatojoties uz leģitīmām interesēm, tiek apstrādāti tikai dati, kas iegūti no datu subjekta vai radušies līguma izpildes procesā.
Iterai var būt leģitīmas intereses personas datu apstrādei, ja tas ir nepieciešams juridisko prasību sagatavošanai, iesniegšanai vai aizsardzībai. Piemēram, šāda vajadzība var rasties situācijā, kad datu subjekts ir pārkāpis līguma noteikumus. Tāpat ja tas ir nepieciešams tīmekļvietnes funkcionalitātes nodrošināšanai (skat. sīkāk sadaļā par sīkdatņu izmantošanu).
Itera var apstrādāt personas datus arī saistībā ar darba attiecībām vai tad, ja Jūs kandidējat darbam Iterā. Itera ir atsevišķi apstiprināti personas datu apstrādes noteikumi, kas attiecas uz darba attiecībām un ar kuriem Jūs iepazīstināsim, ja Jūs strādājat vai kandidējat darbam Iterā.
4. PERSONAS DATU PĀRSŪTĪŠANA UN APSTRĀDĀTĀJU PAKALPOJUMU IZMANTOŠANA
4.1. Itera nenodod personas datus trešajām personām, izņemot gadījumus, kad šādas likumīgās tiesības izriet no spēkā esošiem tiesību aktiem.
4.2. Itera var pārsūtīt personas datus ārpus Eiropas Ekonomikas zonas (EEZ). Itera izmanto tikai tādus sadarbības partnerus vai apstrādātājus, kuri atbilst VDAR noteiktajām prasībām, un personas dati parasti tiek pārsūtīti uz tādām valstīm, kurās ir nodrošināta pietiekama aizsardzība. Ja valsts nenodrošina pietiekamu aizsardzības līmeni, tad Itera piemēro papildu aizsardzības pasākumus, kas noteikti VDAR.
4.3. Personas datu apstrādei Itera var izmantot apstrādātāju pakalpojumus. Iteras noteiktie apstrādātāji, kuri ierobežotos gadījumos var apstrādāt personas datus, ir, piemēram, IT pakalpojumu sniedzēji (serveru pakalpojumu sniedzēji, IT programmatūras konsultanti un/vai izstrādātāji) vai citi atbalsta pakalpojumu sniedzēji.
4.4. Itera sadarbojas tikai ar tādiem apstrādātājiem, par kuru uzticamību Itera ir pārliecinājusies un kuri ir apņēmušies apstrādāt personas datus saskaņā ar spēkā esošajiem tiesību aktiem.
5. SĪKDATŅU IZMANTOŠANA
5.1. Iteras tīmekļvietne izmanto sīkdatnes. Sīkdatnes ir mazi teksta faili, kurus pārlūkprogramma saglabā datorā un ko izmanto sekošanai vai identificēšanai.
5.2. Tīmekļvietne izmanto trešo pušu sīkdatnes. Mūsu tīmekļvietne satur videomateriālu, kura demonstrēšanai tiek izmantota Youtube platforma. Youtube privātuma politika un noteikumi ir pieejami sīkdatņu izstrādātāja lapā: https://www.google.com/policies/technologies/cookies/.
5.3. Mēs izmantojam šādas sīkdatnes:
| Sīkdatne | Apraksts | Spēkā esamība | Tips |
| _ga | Google Universal Analytics sīkdatne, kas palīdz atšķirt unikālos lietotājus, piešķirot viņiem nejaušā kārtībā ģenerētu ID numuru. | 1 gads 1 mēnesis | Trešās puses sīkdatne |
| _gid | Google Analytics sīkdatne, kas saglabā un atjaunina unikālo vērtību par katru apmeklēto lapu, un to izmanto lapas skatījumu uzskaitei un sekošanai. | 1 gads 1 mēnesis | Trešās puses sīkdatne |
| _ga_V4LDWVQ157 | Google Analytics sīkdatne sesijas statusa saglabāšanai. | 1 gads 1 mēnesis | Trešās puses sīkdatne |
| _ga_QC5KF69HFV | Google Analytics sīkdatne sesijas statusa saglabāšanai. | 1 gads 1 mēnesis | Trešās puses sīkdatne |
| _gat | Google Universal Analytics sīkdatne, kas ierobežo pieprasījumu apjomu tīmekļa vietnē, lai samazinātu datu iegūšanas apjomu tīmekļvietnēs ar augstu apmeklējuma rādījumu. | 52 sekundes | Trešās puses sīkdatne |
5.4. Jums ir tiesības jebkurā laikā atteikties no sīkdatņu izmantošanas, mainot sava tīmekļa pārlūkprogrammas iestatījumus. Tādā gadījumā lūdzam ņemt vērā, ka tīmekļa pārlūkprogrammas funkcijas var nedarboties atbilstoši paredzētajam. Sīkdatnes var atspējot, sekojot tīmekļa pārlūkprogrammas funkcijā “help” jeb “palīdzība” dotajām norādēm. Vairāk informācijas par to, kā darbojas sīkdatnes vai kā atteikties no sīkdatnēm, var atrast arī tīmekļvietnē allaboutcookies.org.
6. DATU SUBJEKTA TIESĪBAS
6.1. Itera nodrošina visu datu subjekta tiesību ievērošanu, kas izriet no spēkā esošajiem tiesību aktiem.
6.2. Katram datu subjektam ir, cita starpā, šādas tiesības:
- piekļuves tiesības: tiesības jebkurā laikā uzzināt, vai Itera rīcībā ir vai nav viņa personas dati, un saņemt informāciju par to, kādus viņa personas datus Itera apstrādā;
- tiesības uz personas datu labošanu: tiesības pieprasīt, lai Itera labo vai precizē viņa datus gadījumā, ja tie ir nepietiekami, nepilnīgi vai nepareizi;
- tiesības iebilst: tiesības iesniegt Iterai iebildumus par savu personas datu apstrādi, piemēram, ja personas datu izmantošana balstās uz Iteras leģitīmām interesēm;
- tiesības pieprasīt personas datu dzēšanu: tiesības pieprasīt personas datu dzēšanu, piemēram, ja personas dati tiek apstrādāti uz datu subjekta piekrišanas pamata un datu subjekts ir atsaucis savu piekrišanu;
- tiesības ierobežot apstrādi: tiesības pieprasīt, lai Itera ierobežo personas datu apstrādi saskaņā ar spēkā esošu tiesību aktu prasībām, piemēram, ja Iterai personas dati vairs nav nepieciešami apstrādes mērķu sasniegšanai vai ja datu subjekts ir iesniedzis iebildumus pret personas datu apstrādi;
- tiesības atsaukt personas datu apstrādei doto piekrišanu: ja personas datu apstrāde balstās uz datu subjekta doto piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt Iterai doto piekrišanu;
- tiesības uz datu pārnesamību: tiesības saņemt no Iteras personas datus, kurus datu subjekts pats ir iesniedzis Iterai, un kuru apstrāde tiek veikta, pamatojoties uz datu subjekta piekrišanu vai ar datu subjektu noslēgta līguma izpildei, rakstiskā vai plaši izmantotā elektroniskā formātā, un, ja tas ir tehniski iespējams, pieprasīt, lai Itera pārsūta šos datus kādam citam pārzinim;
- tiesības iesniegt sūdzību: Ja datu subjekts uzskata, ka viņa personas datu apstrādē ir pārkāptas viņa tiesības, viņam vienmēr ir tiesības vērsties ar prasību vai sūdzību Datu aizsardzības inspekcijā, adrese Tatari 39, 10134 Tallina, info@aki.ee, aki.ee.
6.3. Šajā nodaļā sniegtais datu subjekta tiesību uzskaitījums attiecībā uz viņa personas datu apstrādi nav izsmeļošs. Atsevišķos gadījumos Jūsu tiesības var tikt ierobežotas ar citu datu subjektu tiesībām vai Iteras juridiskajiem pienākumiem.
6.4. Lai izmantotu ar personas datu apstrādi saistītās tiesības vai lai iesniegtu pieprasījumus saistībā ar personas datu apstrādi, lūdzam sazināties ar mums, izmantojot zemāk esošajā sadaļā „Kontakti” norādīto kontaktinformāciju.
7. PERSONAS DATU DROŠĪBA
7.1. Itera apņemas nodrošināt personas datu apstrādes drošību, lai aizsargātu personas datus no nejaušas vai neatļautas apstrādes, publiskošanas vai iznīcināšanas.
7.2. Ņemot vērā zinātnes un tehnoloģiju pēdējos sasniegumus un piemērošanas izmaksas, kā arī personas datu apstrādes raksturu, apjomu, kontekstu un mērķus, tāpat apstrādes rezultātā radušos dažādas iespējamības pakāpes un lieluma riskus, kas apdraud datu subjektu tiesības un brīvības, Itera izmanto atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu personas datu drošību.
8. KONTAKTINFORMĀCIJA Ja jums ir kādi apsvērumi vai jautājumi saistībā ar mūsu datu aizsardzības noteikumiem, lūdzu, sazinieties ar mums: itera@itera.ee.