Spēkā no 01.04.2025.
Šie datu aizsardzības noteikumi apraksta personas datu apstrādes kārtību, uz kuru komercsabiedrība Aktsiaselts Digmatix Estonia (turpmāk saukta “Digmatix”) pamatojas personas datu apstrādē. Mēs apstrādājam personas datus saskaņā ar Vispārīgās datu aizsardzības regulas un Igaunijas Republikas tiesību aktu prasībām.
Šo datu aizsardzības noteikumu mērķis ir sniegt skaidru un caurredzamu informāciju par to, kā var tikt apstrādāti Jūsu personas dati, kad sazināties ar mums vai apmeklējat mūsu tīmekļvietni hrm4baltics.com.
Mēs varam mainīt šos datu aizsardzības noteikumus atbilstoši vajadzībai. Aktuālie datu aizsardzības noteikumi ir publicēti mūsu tīmekļvietnē.
1. DEFINĪCIJAS
| “datu subjekts“ | Fiziska persona, kuras dati tiek apstrādāti. |
| “Digmatix” | Aktsiaselts Digmatix Estonia (reģistrācijas numurs 10653988, adrese: Mäealuse tn 2/4, Tallina, 12618 Igaunija. |
| “VDAR“ | Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) |
| “personas dati” | Jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (“datu subjekts”); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem. |
| “spēkā esošās tiesību normas” | Visi spēkā esošie Eiropas Savienības tiesību akti un visi spēkā esošie Igaunijas Republikas tiesību akti, tostarp, bet ne tikai, VDAR iekšējie piemērošanas akti, kas ir spēkā šo datu aizsardzības noteikumu spēkā esamības laikā vai stāsies spēkā pēc datu aizsardzības noteikumu publicēšanas. |
| “apstrāde“ | Jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana. |
| “pārzinis” | Fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas viena pati vai kopīgi ar citām nosaka personas datu apstrādes nolūkus un līdzekļus. Šo datu aizsardzības noteikumu izpratnē darbinieka personas datu pārzinis ir Digmatix. |
| “apstrādātājs“ | Fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura pārziņa vārdā apstrādā personas datus. |
| “tīmekļvietne” | Digmatix pārvaldītā tīmekļvietne, kas atrodas adresē hrm4baltics.com. |
2. VISPĀRĒJIE NOSACĪJUMI
2.1. Digmatix kā pārzinis apstrādā personas datus šajos datu aizsardzības noteikumos norādītajiem mērķiem. Personas datu apstrādē Digmatix pamatojas uz spēkā esošajām tiesību normām, tostarp uz Personas datu aizsardzības likumu un citiem tiesību aktiem, kas attiecināmi uz personas datu apstrādi.
2.2. Personas datu apstrādē Digmatix ievēro personas datu aizsardzības principus, tostarp minimuma principu, saskaņā ar kuru mēs apstrādājam tikai tos datus, kas ir nepieciešami pakalpojuma sniegšanai un mērķu sasniegšanai.
3. APSTRĀDĀJAMIE PERSONAS DATI UN PERSONAS DATU APSTRĀDES MĒRĶI
3.1. Datu apstrāde līguma izpildes vai priekšlīguma pārrunu vajadzībām
Digmatix apstrādā personas datus galvenokārt, lai sniegtu pakalpojumus saviem klientiem un izpildītu līgumiskās saistības pret saviem klientiem. Ja Digmatix klients ir datu subjekts, tad personas datu apstrāde tiek veikta, pamatojoties uz VDAR 6. panta 1. punkta b) apakšpunktu. Tas nozīmē, ka personas datu apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas. Ja klients vai sadarbības partneris ir juridiska persona, tad mēs apstrādājam datus, kas nepieciešami, lai noskaidrotu pārstāvības tiesības.
Apstrādājamie personas dati galvenokārt iekļauj juridiskās personas pārstāvja kontaktinformāciju (vārds, uzvārds, e-pasta adrese, tālruņa numurs). Šādus datus mēs uzglabājam ne ilgāk par 3 gadiem pēc līguma izbeigšanas vai pēdējā kontakta (Civillikuma Vispārīgās daļas likuma 146. panta 1. daļa).
3.2. Datu apstrāde, kas izriet no likuma prasībām
Digmatix apstrādā personas datus arī tad, ja tas ir nepieciešams, lai izpildītu savus juridiskos pienākumus. Piemēram, ja personas datus uz spēkā esoša tiesas sprieduma vai lēmuma pamata pieprasa tiesa, vai ja personas datus uz spēkā esoša lēmuma pamata pieprasa tiesībaizsardzības iestāde. Tāpat ja Digmatixi ir pienākums glabāt personas datus, piemēram, saskaņā ar Grāmatvedības likumu vai citiem piemērojamiem tiesību aktiem. Personas datu apstrādes juridiskais pamats šādas apstrādes gadījumā ir VDAR 6. panta 1. punkta c) apakšpunkts. Tas nozīmē, ka personas datu apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu. Šādus datus (t. i., grāmatvedības dokumentus) saskaņā ar Grāmatvedības likuma 12. panta 4. daļu mēs glabājam 7 gadus.
3.3. Datu apstrāde uz piekrišanas pamata
Ja esat devis piekrišanu Jūsu personas datu apstrādei, tad Jūsu personas datu apstrādes tiesiskais pamats ir Jūsu piekrišana. Šādā gadījumā mēs apstrādāsim Jūsu personas datus piekrišanā noteiktajiem mērķiem un piekrišanā norādītajā apjomā. Ja Jūs esat devis mums piekrišanu savu personas datu apstrādei, Jums ir tiesības jebkurā laikā atsaukt doto piekrišanu. Personas datu apstrādes juridiskais pamats šādas apstrādes gadījumā ir VDAR 6. panta 1. punkta a) apakšpunkts.
Piemēram, mēs varam nosūtīt Jums jaunumu vēstules, ja esat izteicis attiecīgu vēlmi mūsu tīmekļvietnē. Nosūtītajā vēstulē iekļautā informācija (ieskaitot pielikumus) ir paredzēta pakalpojuma lietotājam komerciāliem mērķiem. Informācijas saņēmējs jebkurā laikā var atteikties no piedāvājumu un jaunumu saņemšanas, paziņojot mums par to pa e-pastu vai sekojot norādījumiem e-pastā, ar kuru sūtīti piedāvājumi.
3.4. Datu apstrāde, pamatojoties uz leģitīmām interesēm
Noteiktos gadījumos Digmatix var apstrādāt personas datus arī savu leģitīmo interešu ievērošanai. Personas datu apstrādes juridiskais pamats šādas apstrādes gadījumā ir VDAR 6. panta 1. punkta f) apakšpunkts. Digmatix apstrādā personas datus uz leģitīmās intereses pamata tikai tad, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, nav svarīgākas par šādām interesēm. Pamatojoties uz leģitīmām interesēm, tiek apstrādāti tikai dati, kas iegūti no datu subjekta vai radušies līguma izpildes procesā.
Digmatix var būt leģitīmas intereses personas datu apstrādei, ja tas ir nepieciešams juridisko prasību sagatavošanai, iesniegšanai vai aizsardzībai. Piemēram, šāda vajadzība var rasties situācijā, kad datu subjekts ir pārkāpis līguma noteikumus. Tāpat ja tas ir nepieciešams tīmekļvietnes funkcionalitātes nodrošināšanai (skat. sīkāk sadaļā par sīkdatņu izmantošanu).
Digmatix var apstrādāt personas datus arī saistībā ar darba attiecībām vai tad, ja Jūs kandidējat darbam Digmatix. Digmatix ir atsevišķi apstiprināti personas datu apstrādes noteikumi, kas attiecas uz darba attiecībām un ar kuriem Jūs iepazīstināsim, ja Jūs strādājat vai kandidējat darbam Digmatix.
4. PERSONAS DATU PĀRSŪTĪŠANA UN APSTRĀDĀTĀJU PAKALPOJUMU IZMANTOŠANA
4.1. Digmatix nenodod personas datus trešajām personām, izņemot gadījumus, kad šādas likumīgās tiesības izriet no spēkā esošiem tiesību aktiem.
4.2. Digmatix var pārsūtīt personas datus ārpus Eiropas Ekonomikas zonas (EEZ). Digmatix izmanto tikai tādus sadarbības partnerus vai apstrādātājus, kuri atbilst VDAR noteiktajām prasībām, un personas dati parasti tiek pārsūtīti uz tādām valstīm, kurās ir nodrošināta pietiekama aizsardzība. Ja valsts nenodrošina pietiekamu aizsardzības līmeni, tad Digmatix piemēro papildu aizsardzības pasākumus, kas noteikti VDAR.
4.3. Personas datu apstrādei Digmatix var izmantot apstrādātāju pakalpojumus. Digmatixs noteiktie apstrādātāji, kuri ierobežotos gadījumos var apstrādāt personas datus, ir, piemēram, IT pakalpojumu sniedzēji (serveru pakalpojumu sniedzēji, IT programmatūras konsultanti un/vai izstrādātāji) vai citi atbalsta pakalpojumu sniedzēji.
4.4. Digmatix sadarbojas tikai ar tādiem apstrādātājiem, par kuru uzticamību Digmatix ir pārliecinājusies un kuri ir apņēmušies apstrādāt personas datus saskaņā ar spēkā esošajiem tiesību aktiem.
5. SĪKDATŅU IZMANTOŠANA
5.1. Digmatixs tīmekļvietne izmanto sīkdatnes. Sīkdatnes ir mazi teksta faili, kurus pārlūkprogramma saglabā datorā un ko izmanto sekošanai vai identificēšanai.
5.2. Tīmekļvietne izmanto trešo pušu sīkdatnes. Mūsu tīmekļvietne satur videomateriālu, kura demonstrēšanai tiek izmantota Youtube platforma. Youtube privātuma politika un noteikumi ir pieejami sīkdatņu izstrādātāja lapā: https://www.google.com/policies/technologies/cookies/.
5.3. Mēs izmantojam šādas sīkdatnes:
| Sīkdatne | Apraksts | Spēkā esamība | Tips |
| _ga | Google Universal Analytics sīkdatne, kas palīdz atšķirt unikālos lietotājus, piešķirot viņiem nejaušā kārtībā ģenerētu ID numuru. | 1 gads 1 mēnesis | Trešās puses sīkdatne |
| _gid | Google Analytics sīkdatne, kas saglabā un atjaunina unikālo vērtību par katru apmeklēto lapu, un to izmanto lapas skatījumu uzskaitei un sekošanai. | 1 gads 1 mēnesis | Trešās puses sīkdatne |
| _ga_V4LDWVQ157 | Google Analytics sīkdatne sesijas statusa saglabāšanai. | 1 gads 1 mēnesis | Trešās puses sīkdatne |
| _ga_QC5KF69HFV | Google Analytics sīkdatne sesijas statusa saglabāšanai. | 1 gads 1 mēnesis | Trešās puses sīkdatne |
| _gat | Google Universal Analytics sīkdatne, kas ierobežo pieprasījumu apjomu tīmekļa vietnē, lai samazinātu datu iegūšanas apjomu tīmekļvietnēs ar augstu apmeklējuma rādījumu. | 52 sekundes | Trešās puses sīkdatne |
5.4. Jums ir tiesības jebkurā laikā atteikties no sīkdatņu izmantošanas, mainot sava tīmekļa pārlūkprogrammas iestatījumus. Tādā gadījumā lūdzam ņemt vērā, ka tīmekļa pārlūkprogrammas funkcijas var nedarboties atbilstoši paredzētajam. Sīkdatnes var atspējot, sekojot tīmekļa pārlūkprogrammas funkcijā “help” jeb “palīdzība” dotajām norādēm. Vairāk informācijas par to, kā darbojas sīkdatnes vai kā atteikties no sīkdatnēm, var atrast arī tīmekļvietnē allaboutcookies.org.
6. DATU SUBJEKTA TIESĪBAS
6.1. Digmatix nodrošina visu datu subjekta tiesību ievērošanu, kas izriet no spēkā esošajiem tiesību aktiem.
6.2. Katram datu subjektam ir, cita starpā, šādas tiesības:
- piekļuves tiesības: tiesības jebkurā laikā uzzināt, vai Digmatix rīcībā ir vai nav viņa personas dati, un saņemt informāciju par to, kādus viņa personas datus Digmatix apstrādā;
- tiesības uz personas datu labošanu: tiesības pieprasīt, lai Digmatix labo vai precizē viņa datus gadījumā, ja tie ir nepietiekami, nepilnīgi vai nepareizi;
- tiesības iebilst: tiesības iesniegt Digmatixi iebildumus par savu personas datu apstrādi, piemēram, ja personas datu izmantošana balstās uz Digmatixs leģitīmām interesēm;
- tiesības pieprasīt personas datu dzēšanu: tiesības pieprasīt personas datu dzēšanu, piemēram, ja personas dati tiek apstrādāti uz datu subjekta piekrišanas pamata un datu subjekts ir atsaucis savu piekrišanu;
- tiesības ierobežot apstrādi: tiesības pieprasīt, lai Digmatix ierobežo personas datu apstrādi saskaņā ar spēkā esošu tiesību aktu prasībām, piemēram, ja Digmatixi personas dati vairs nav nepieciešami apstrādes mērķu sasniegšanai vai ja datu subjekts ir iesniedzis iebildumus pret personas datu apstrādi;
- tiesības atsaukt personas datu apstrādei doto piekrišanu: ja personas datu apstrāde balstās uz datu subjekta doto piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt Digmatixi doto piekrišanu;
- tiesības uz datu pārnesamību: tiesības saņemt no Digmatixs personas datus, kurus datu subjekts pats ir iesniedzis Digmatixi, un kuru apstrāde tiek veikta, pamatojoties uz datu subjekta piekrišanu vai ar datu subjektu noslēgta līguma izpildei, rakstiskā vai plaši izmantotā elektroniskā formātā, un, ja tas ir tehniski iespējams, pieprasīt, lai Digmatix pārsūta šos datus kādam citam pārzinim;
- tiesības iesniegt sūdzību: Ja datu subjekts uzskata, ka viņa personas datu apstrādē ir pārkāptas viņa tiesības, viņam vienmēr ir tiesības vērsties ar prasību vai sūdzību Datu aizsardzības inspekcijā, adrese Tatari 39, 10134 Tallina, info@aki.ee, aki.ee.
6.3. Šajā nodaļā sniegtais datu subjekta tiesību uzskaitījums attiecībā uz viņa personas datu apstrādi nav izsmeļošs. Atsevišķos gadījumos Jūsu tiesības var tikt ierobežotas ar citu datu subjektu tiesībām vai Digmatixs juridiskajiem pienākumiem.
6.4. Lai izmantotu ar personas datu apstrādi saistītās tiesības vai lai iesniegtu pieprasījumus saistībā ar personas datu apstrādi, lūdzam sazināties ar mums, izmantojot zemāk esošajā sadaļā „Kontakti” norādīto kontaktinformāciju.
7. PERSONAS DATU DROŠĪBA
7.1. Digmatix apņemas nodrošināt personas datu apstrādes drošību, lai aizsargātu personas datus no nejaušas vai neatļautas apstrādes, publiskošanas vai iznīcināšanas.
7.2. Ņemot vērā zinātnes un tehnoloģiju pēdējos sasniegumus un piemērošanas izmaksas, kā arī personas datu apstrādes raksturu, apjomu, kontekstu un mērķus, tāpat apstrādes rezultātā radušos dažādas iespējamības pakāpes un lieluma riskus, kas apdraud datu subjektu tiesības un brīvības, Digmatix izmanto atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu personas datu drošību.
8. KONTAKTINFORMĀCIJA Ja jums ir kādi apsvērumi vai jautājumi saistībā ar mūsu datu aizsardzības noteikumiem, lūdzu, sazinieties ar mums: estonia@digmatix.com.