Privātuma politika
1. Vispārīgie noteikumi
Šī personas datu apstrādes politika ir sagatavota saskaņā ar spēkā esošajiem tiesību aktiem, tostarp Vispārīgo datu aizsardzības regulu (2016/679) («GDPR») un Igaunijas valsts datu aizsardzības tiesību aktiem («Datu aizsardzības tiesību akti»). Tā nosaka personas datu apstrādes kārtību un drošības pasākumus, ko īsteno Finance Professional OÜ (turpmāk — Pārzinis).
1.1. Personas datu apstrādē Pārziņa galvenais mērķis un darbības nosacījums ir ievērot cilvēka tiesības un brīvības, tostarp aizsargāt privāto dzīvi un personisko un ģimenes noslēpumu.
1.2. Šī Pārziņa personas datu apstrādes politika (turpmāk — Politika) attiecas uz visu informāciju, ko Pārzinis var iegūt par vietnes https://fpro.ai apmeklētājiem.
2. Politikā lietotie pamatjēdzieni
2.1. Automatizēta personas datu apstrāde — personas datu apstrāde ar datortehnikas palīdzību.
2.2. Personas datu bloķēšana — personas datu apstrādes pagaidu pārtraukšana, izņemot gadījumus, kad apstrāde nepieciešama datu precizēšanai.
2.3. Vietne — grafisko un informatīvo materiālu, datorprogrammu un datubāzu kopums, kas pieejams internetā adresē https://fpro.ai.
2.4. Personas datu informācijas sistēma — datubāzēs esošo personas datu un to apstrādi nodrošinošo informācijas tehnoloģiju un tehnisko līdzekļu kopums.
2.5. Personas datu anonimizēšana — darbības, kuru rezultātā bez papildu informācijas nav iespējams noteikt datu piederību konkrētam Lietotājam vai citam datu subjektam.
2.6. Personas datu apstrāde — jebkura ar personas datiem veikta darbība vai darbību kopums, izmantojot automatizētus līdzekļus vai bez tiem, tostarp vākšana, reģistrēšana, sistematizēšana, uzkrāšana, glabāšana, precizēšana (atjaunināšana, grozīšana), izgūšana, izmantošana, nosūtīšana (izplatīšana, izpaušana, piekļuves nodrošināšana), anonimizēšana, bloķēšana, dzēšana un iznīcināšana.
2.7. Pārzinis — valsts vai pašvaldības iestāde, juridiska vai fiziska persona, kas viena pati vai kopīgi ar citām personām organizē un/vai veic personas datu apstrādi un nosaka tās nolūkus, apstrādājamos datus un ar tiem veicamās darbības.
2.8. Personas dati — jebkura informācija, kas tieši vai netieši attiecas uz identificētu vai identificējamu vietnes https://fpro.ai Lietotāju.
2.9. Personas dati, kuru izplatīšanu atļāvis datu subjekts — personas dati, kuriem datu subjekts nodrošinājis piekļuvi neierobežotam personu lokam, dodot piekrišanu izplatīšanai atļauto personas datu apstrādei GDPR noteiktajā kārtībā (turpmāk — izplatīšanai atļautie personas dati).
2.10. Lietotājs — jebkurš vietnes https://fpro.ai apmeklētājs.
2.11. Personas datu izpaušana — darbības, kuru mērķis ir atklāt personas datus noteiktai personai vai noteiktam personu lokam.
2.12. Personas datu izplatīšana — jebkuras darbības, kuru mērķis ir atklāt personas datus nenoteiktam personu lokam vai nodrošināt piekļuvi tiem neierobežotam personu lokam, tostarp publiskošana plašsaziņas līdzekļos, ievietošana informācijas un telekomunikāciju tīklos vai piekļuves nodrošināšana citā veidā.
2.13. Personas datu pārrobežu nosūtīšana — personas datu nosūtīšana uz ārvalsts teritoriju ārvalsts iestādei, fiziskai vai juridiskai personai.
2.14. Personas datu iznīcināšana — darbības, kuru rezultātā personas dati tiek neatgriezeniski iznīcināti bez iespējas atjaunot to saturu personas datu informācijas sistēmā un/vai materiālajos datu nesējos.
3. Pārziņa galvenās tiesības un pienākumi
3.1. Pārzinim ir tiesības:
– saņemt no datu subjekta patiesu informāciju un/vai dokumentus, kas satur personas datus;
– ja datu subjekts atsauc piekrišanu personas datu apstrādei, turpināt apstrādi bez piekrišanas, ja pastāv GDPR paredzēts pamats;
– patstāvīgi noteikt nepieciešamos un pietiekamos pasākumus GDPR noteikto pienākumu izpildei.
3.2. Pārzinim ir pienākums:
– pēc datu subjekta pieprasījuma sniegt informāciju par viņa personas datu apstrādi;
– organizēt personas datu apstrādi GDPR noteiktajā kārtībā;
– reaģēt uz datu subjektu un viņu likumisko pārstāvju iesniegumiem un pieprasījumiem atbilstoši GDPR prasībām;
– pēc pilnvarotās datu aizsardzības iestādes pieprasījuma sniegt nepieciešamo informāciju 30 dienu laikā no pieprasījuma saņemšanas;
– publicēt šo Politiku vai citādi nodrošināt tai neierobežotu piekļuvi;
– veikt tiesiskus, organizatoriskus un tehniskus pasākumus, lai aizsargātu personas datus pret neatļautu vai nejaušu piekļuvi, iznīcināšanu, grozīšanu, bloķēšanu, kopēšanu, izpaušanu, izplatīšanu un citām neatļautām darbībām;
– pārtraukt personas datu nosūtīšanu (izplatīšanu, izpaušanu, piekļuves nodrošināšanu), izbeigt to apstrādi un iznīcināt datus GDPR paredzētajā kārtībā un gadījumos;
– pildīt citus GDPR noteiktos pienākumus.
4. Datu subjektu galvenās tiesības un pienākumi
4.1. Datu subjektiem ir tiesības:
– saņemt informāciju par savu personas datu apstrādi, izņemot likumā paredzētos gadījumus. Pārzinis sniedz informāciju saprotamā veidā. Tā nedrīkst saturēt citu datu subjektu personas datus, izņemot gadījumus, kad to izpaušanai ir tiesisks pamats. Informācijas apjomu un saņemšanas kārtību nosaka GDPR;
– pieprasīt Pārzinim precizēt, bloķēt vai iznīcināt personas datus, ja tie ir nepilnīgi, novecojuši, neprecīzi, iegūti nelikumīgi vai nav vajadzīgi norādītajam apstrādes nolūkam, kā arī izmantot likumā paredzētos tiesību aizsardzības līdzekļus;
– pieprasīt iepriekšēju piekrišanu personas datu apstrādei preču, darbu un pakalpojumu reklamēšanai tirgū;
– atsaukt piekrišanu personas datu apstrādei;
– iesniegt sūdzību pilnvarotajai datu aizsardzības iestādei vai vērsties tiesā par Pārziņa prettiesisku rīcību vai bezdarbību personas datu apstrādē;
– izmantot citas GDPR paredzētās tiesības.
4.2. Datu subjektiem ir pienākums:
– sniegt Pārzinim patiesus datus par sevi;
– informēt Pārzini par savu personas datu precizēšanu, atjaunināšanu vai izmaiņām.
5. Pārzinis var apstrādāt šādus Lietotāja personas datus:
5.1. Vārds un uzvārds.
5.2. E-pasta adrese.
5.3. Tālruņa numuri.
5.4. Vietnē tiek vākti un apstrādāti arī anonimizēti apmeklētāju dati, tostarp sīkdatnes, izmantojot tīmekļa statistikas pakalpojumus (Google Analytics un citus).
5.5. Iepriekš minētie dati turpmāk Politikā kopīgi saukti par Personas datiem.
5.6. Pārzinis neapstrādā īpašu kategoriju personas datus par rasi, etnisko piederību, politiskajiem uzskatiem, reliģisko vai filozofisko pārliecību un intīmo dzīvi.
5.7. GDPR minēto īpašo kategoriju izplatīšanai atļautos personas datus drīkst apstrādāt, ievērojot GDPR noteiktos aizliegumus un nosacījumus.
5.8. Lietotājs dod piekrišanu izplatīšanai atļauto personas datu apstrādei atsevišķi no citām piekrišanām savu personas datu apstrādei.
5.8.1. Piekrišanu izplatīšanai atļauto personas datu apstrādei Lietotājs sniedz tieši Pārzinim.
5.8.2. Ne vēlāk kā triju darbdienu laikā pēc minētās piekrišanas saņemšanas Pārzinis publicē informāciju par apstrādes nosacījumiem, aizliegumiem un nosacījumiem izplatīšanai atļauto datu apstrādei neierobežotā personu lokā.
5.8.3. Izplatīšanai atļauto personas datu nosūtīšana (izplatīšana, izpaušana, piekļuves nodrošināšana) jāpārtrauc jebkurā brīdī pēc datu subjekta pieprasījuma. Tajā jānorāda datu subjekta vārds, uzvārds un tēvavārds, ja tāds ir, kontaktinformācija (tālrunis, e-pasts vai pasta adrese) un dati, kuru apstrāde jāpārtrauc. Pieprasījumā norādītos datus drīkst apstrādāt tikai Pārzinis, kuram tas adresēts.
5.8.4. Piekrišana izplatīšanai atļauto personas datu apstrādei zaudē spēku, kad Pārzinis saņem šīs Politikas 5.8.3. punktā minēto pieprasījumu.
6. Personas datu apstrādes principi
6.1. Personas datu apstrāde ir likumīga un godprātīga.
6.2. Personas datus apstrādā tikai konkrētiem, iepriekš noteiktiem un likumīgiem nolūkiem. Apstrāde, kas nav savienojama ar datu vākšanas nolūkiem, nav atļauta.
6.3. Nav atļauts apvienot datubāzes, kurās personas datus apstrādā savstarpēji nesavienojamiem nolūkiem.
6.4. Apstrādā tikai tādus personas datus, kas atbilst apstrādes nolūkiem.
6.5. Apstrādājamo personas datu saturs un apjoms atbilst norādītajiem nolūkiem. Nav atļauts apstrādāt pārmērīgu datu apjomu attiecībā pret šiem nolūkiem.
6.6. Apstrādē nodrošina datu precizitāti, pietiekamību un, ja vajadzīgs, aktualitāti atbilstoši apstrādes nolūkiem. Pārzinis veic vai nodrošina nepieciešamos pasākumus nepilnīgu vai neprecīzu datu dzēšanai vai labošanai.
6.7. Personas datus glabā datu subjekta identificēšanai piemērotā veidā ne ilgāk, kā vajadzīgs apstrādes nolūkiem, ja vien citu termiņu nenosaka GDPR vai līgums, kura puse, labuma guvējs vai galvinieks ir datu subjekts. Sasniedzot apstrādes nolūku vai zūdot nepieciešamībai to sasniegt, datus iznīcina vai anonimizē, ja vien piemērojamie tiesību akti nenosaka citādi.
7. Personas datu apstrādes nolūki
7.1. Lietotāja personas datu apstrādes nolūki:
– informēt Lietotāju pa e-pastu vai tiešā tālruņa sarunā;
– nodrošināt Lietotājam piekļuvi vietnē https://fpro.ai pieejamajiem pakalpojumiem, informācijai un/vai materiāliem.
7.2. Pārzinis var sūtīt Lietotājam paziņojumus par jauniem produktiem un pakalpojumiem, īpašiem piedāvājumiem un pasākumiem. Lietotājs jebkurā brīdī var atteikties no informatīvajiem paziņojumiem, nosūtot e-pastu uz info@fpro.ee ar norādi «Atteikums saņemt paziņojumus par jauniem produktiem, pakalpojumiem un īpašiem piedāvājumiem».
7.3. Anonimizētos Lietotāju datus, kas iegūti ar tīmekļa statistikas pakalpojumiem, izmanto, lai apkopotu informāciju par darbībām vietnē un uzlabotu vietnes un tās satura kvalitāti.
8. Personas datu apstrādes tiesiskais pamats
8.1. Pārzinis apstrādā personas datus uz šāda tiesiskā pamata:
– GDPR;
– Lietotāja piekrišana savu personas datu un izplatīšanai atļauto personas datu apstrādei.
8.2. Pārzinis apstrādā Lietotāja personas datus, ja Lietotājs pats tos ievada un/vai nosūta īpašajās veidlapās vietnē https://fpro.ai vai nosūta Pārzinim pa e-pastu. Aizpildot attiecīgās veidlapas un/vai nosūtot savus personas datus, Lietotājs apliecina piekrišanu šai Politikai.
8.3. Pārzinis apstrādā anonimizētus Lietotāja datus, ja Lietotāja pārlūka iestatījumi to atļauj — ir iespējota sīkdatņu saglabāšana un JavaScript.
8.4. Datu subjekts patstāvīgi pieņem lēmumu par savu datu sniegšanu un dod piekrišanu brīvi, pēc savas gribas un savās interesēs.
9. Personas datu apstrādes nosacījumi
9.1. Personas datu apstrāde notiek ar datu subjekta piekrišanu.
9.2. Personas datu apstrāde ir nepieciešama tāda līguma izpildei, kura puse, labuma guvējs vai galvinieks ir datu subjekts, kā arī līguma noslēgšanai pēc datu subjekta iniciatīvas vai līguma noslēgšanai, kurā viņš būs labuma guvējs vai galvinieks.
9.5. Personas datu apstrāde ir nepieciešama Pārziņa vai trešo personu tiesību un leģitīmo interešu īstenošanai vai sabiedriski nozīmīgu mērķu sasniegšanai ar nosacījumu, ka netiek pārkāptas datu subjekta tiesības un brīvības.
9.6. Tiek apstrādāti personas dati, kuriem datu subjekts pats vai pēc viņa pieprasījuma ir nodrošinājis piekļuvi neierobežotam personu lokam (turpmāk — publiski pieejamie personas dati).
9.7. Tiek apstrādāti personas dati, kas saskaņā ar GDPR ir publicējami vai obligāti izpaužami.
10. Personas datu vākšana, glabāšana, nosūtīšana un cita apstrāde
Pārzinis nodrošina apstrādāto personas datu drošību, īstenojot tiesiskus, organizatoriskus un tehniskus pasākumus, kas nepieciešami spēkā esošo personas datu aizsardzības prasību pilnīgai izpildei.
10.1. Pārzinis nodrošina personas datu aizsardzību un veic visus iespējamos pasākumus, lai nepieļautu nepilnvarotu personu piekļuvi tiem.
10.2. Lietotāja personas datus nenodod trešajām personām, izņemot gadījumus, kas saistīti ar piemērojamo tiesību aktu izpildi, vai ja datu subjekts piekritis datu nodošanai trešajai personai civiltiesiska līguma saistību izpildei.
10.3. Ja Lietotājs konstatē neprecizitātes savos personas datos, viņš var tos atjaunināt, nosūtot Pārzinim e-pastu uz info@fpro.ee ar norādi «Personas datu atjaunināšana».
10.4. Personas datu apstrādes ilgumu nosaka nolūku sasniegšana, kuriem dati vākti, ja vien līgums vai piemērojamie tiesību akti nenosaka citu termiņu.
Lietotājs jebkurā brīdī var atsaukt piekrišanu personas datu apstrādei, nosūtot Pārzinim e-pastu uz info@fpro.ee ar norādi «Personas datu apstrādes piekrišanas atsaukšana».
10.5. Trešo pušu pakalpojumu, tostarp maksājumu sistēmu, saziņas līdzekļu un citu pakalpojumu sniedzēju, iegūtā informācija tiek glabāta un apstrādāta saskaņā ar šo personu lietošanas noteikumiem un privātuma politikām. Datu subjektam un/vai Lietotājam savlaicīgi patstāvīgi jāiepazīstas ar šiem dokumentiem. Pārzinis neatbild par trešo personu, tostarp šajā punktā minēto pakalpojumu sniedzēju, darbībām.
10.7. Apstrādājot personas datus, Pārzinis nodrošina to konfidencialitāti.
10.8. Pārzinis glabā personas datus datu subjekta identificēšanai piemērotā veidā ne ilgāk, kā vajadzīgs apstrādes nolūkiem, ja vien citu termiņu nenosaka likums vai līgums, kura puse, labuma guvējs vai galvinieks ir datu subjekts.
10.9. Personas datu apstrādi var izbeigt, sasniedzot apstrādes nolūkus, beidzoties piekrišanas termiņam, datu subjektam atsaucot piekrišanu vai konstatējot prettiesisku apstrādi.
11. Pārziņa darbības ar saņemtajiem personas datiem
11.1. Pārzinis veic personas datu vākšanu, reģistrēšanu, sistematizēšanu, uzkrāšanu, glabāšanu, precizēšanu (atjaunināšanu, grozīšanu), izgūšanu, izmantošanu, nosūtīšanu (izplatīšanu, izpaušanu, piekļuves nodrošināšanu), anonimizēšanu, bloķēšanu, dzēšanu un iznīcināšanu.
11.2. Pārzinis veic automatizētu personas datu apstrādi ar informācijas saņemšanu un/vai nosūtīšanu informācijas un telekomunikāciju tīklos vai bez tās.
12. Personas datu pārrobežu nosūtīšana
12.1. Pirms personas datu pārrobežu nosūtīšanas Pārzinim jāpārliecinās, ka ārvalsts, uz kuru paredzēts datus nosūtīt, nodrošina datu subjektu tiesību drošu aizsardzību.
12.2. Personas datu pārrobežu nosūtīšana uz ārvalstīm, kas neatbilst iepriekš minētajām prasībām, ir iespējama tikai ar datu subjekta rakstisku piekrišanu un/vai tāda līguma izpildei, kura puse ir datu subjekts.
13. Personas datu konfidencialitāte
Pārzinim un citām personām, kas ieguvušas piekļuvi personas datiem, aizliegts tos izpaust trešajām personām vai izplatīt bez datu subjekta piekrišanas, ja vien likums nenosaka citādi.
14. Noslēguma noteikumi
14.1. Lietotājs var saņemt skaidrojumus par personas datu apstrādi, sazinoties ar Pārzini pa e-pastu info@fpro.ee.
14.2. Šajā dokumentā tiks atspoguļotas visas Pārziņa personas datu apstrādes politikas izmaiņas. Politika ir spēkā bez termiņa ierobežojuma līdz tās aizstāšanai ar jaunu versiju.
14.3. Aktuālā Politikas redakcija ir brīvi pieejama internetā adresē https://fpro.ai.
