Friedrich-Ebert-Stiftung
Baltic Staates
Dzirnavu Str. 37 – 64
LV 1010, Riga
+ 371 67 830 539
www.fes-baltic.org
Responsible for the content
Director FES Baltic States,
Peer Krumrey
Šī privātuma politika precizē personas datu (turpmāk tekstā - “dati”) apstrādes veidu, darbības jomu un mērķi mūsu tiešsaistes piedāvājumā un ar to saistītajās vietnēs, funkcijās un saturā, kā arī ārējās tiešsaistes prezentācijās, piemēram, mūsu sociālo mediju profilā (turpmāk tekstā “tiešsaistes piedāvājums”). Attiecībā uz lietotajiem terminiem, piemēram, "personas dati" vai to "apstrāde", mēs atsaucamies uz definīcijām Vispārējās datu aizsardzības regulas (GDPR – General Data Protection Regulation) 4. pantā.
Pērs Krumrejs (Peer Krumrey), Dzirnavu iela 37 – 64, LV 1010 Rīga
+ 371 67 830 539, peer.krumrey(at)fes-baltic.lv
Netiek apstrādāti īpašu kategoriju personas dati.
Tiešsaistes piedāvājuma apmeklētāji un lietotāji.
Turpmāk tekstā datu subjekti tiek dēvēti par “lietotājiem” un attiecināti tiklab uz sievietēm, kā uz vīriešiem.
Datums: 2020. gada jūnijs
1. Juridiskais pamats
1.1. Ar šo mēs jūs informējam par datu apstrādes juridisko pamatu saskaņā ar GDPR 13. pantu. Ja privātuma politikā nav minēts juridiskais pamats, tad piemēro šādus nosacījumus: Piekrišanas iegūšanas juridiskais pamats ir noteikts GDPR 6. panta 1. punkta a) apakšpunktā un 7. pantā, mūsu pakalpojumu sniegšanas līguma izpildes vai pasākumu veikšanas pēc datu subjekta pieprasījuma juridiskais pamats ir noteikts GDPR 6. panta 1. punkta b) apakšpunktā, mūsu juridisko saistību izpildei nepieciešamās datu apstrādes juridiskais pamats ir noteikts GDPR 6. panta 1. punkta c) apakšpunktā GDPR un tādas datu apstrādes, kas nepieciešama, lai ievērotu mūsu leģitīmās intereses, juridiskais pamats ir noteikts GDPR 6. panta 1. punkta f) apakšpunktā. Personas datu apstrāde attiecībā uz datu subjekta vai citas fiziskas personas dzīvībai vitālām interesēm juridiskais pamats ir noteikts GDPR 6. panta 1. punkta d) apakšpunktā.
2. Izmaiņas un atjauninājumi privātuma politikā
2.1. Mēs lūdzam jūs regulāri iepazīties ar mūsu privātuma politikas saturu. Mēs nekavējoties veiksim izmaiņas privātuma politikā, ja tas būs nepieciešams datu apstrādē. Mēs jūs informēsim, ja izmaiņu dēļ būs nepieciešama jūsu līdzdalība (piemēram, piekrišana) vai cits individuāls ziņojums.
3. Drošības pasākumi
3.1. Saskaņā ar GDPR 32. pantu mēs ņemam vērā tehnikas līmeni, īstenošanas izmaksas un apstrādes raksturu, apmēru, kontekstu un nolūkus, kā arī dažādas iespējamības un nopietnības pakāpes riskus attiecībā uz fizisku personu tiesībām un brīvībām, piemērotus tehniskus un organizatoriskus risinājumus, lai nodrošinātu riskiem atbilstošu aizsardzības līmeni; šie pasākumi jo īpaši ietver datu konfidencialitātes, integritātes un pieejamības nodrošināšanu, kontrolējot fizisko piekļuvi datiem, kā arī datu ievadīšanu, pārsūtīšanu, pieejamības nodrošināšanu un to nodalīšanu. Turklāt tika izveidotas procedūras, kas garantē datu subjektu tiesības, datu dzēšanu un reakciju uz datu draudiem. Jau attīstības procesā, proti, datortehnikas iekārtu un programmatūras izstrādē vai atlasē mēs ievērojam personas datu aizsardzību saskaņā ar datu aizsardzības principiem par integrētu datu aizsardzību un datu aizsardzību pēc noklusējuma (GDPR 25. pants).
3.2. Drošības pasākumi jo īpaši ietver šifrētu datu pārsūtīšanu starp jūsu pārlūkprogrammu un mūsu serveri.
4. Sadarbība ar līgumiskajiem apstrādātājiem un trešām personām
4.1. Ja apstrādes gaitā mēs izpaužam datus citām personām un uzņēmumiem (apstrādātājiem vai trešajām personām), tos pārsūtām viņiem vai kā citādi piešķiram viņiem piekļuvi datiem, tas tiek darīts tikai ar jūsu piekrišanu un saskaņā ar normatīvajiem aktiem (piemēram, ja dati tiek pārsūtīti trešajām personām saistībā ar maksājumu pakalpojumu sniedzējiem saskaņā ar GDPR 6. panta 1. punkta b) apakšpunktu līguma izpildei), ja juridisks pienākums to paredz vai pamatojoties uz mūsu leģitīmajām interesēm (piemēram, izmantojot aģentus, tīmekļa mitināšanas saimniekserverus utt.).
4.2. Ja mēs uzdodam trešajām personām apstrādāt datus, pamatojoties uz tā saukto “pasūtījumu apstrādes līgumu”, tas tiek darīts, pamatojoties uz GDPR 28. pantu.
5. Pārsūtīšana uz trešām valstīm
5.1. Ja mēs apstrādājam datus trešā valstī (t.i., ārpus Eiropas Savienības (ES) vai Eiropas Ekonomikas zonas (EEZ)) vai ja tas tiek darīts kā daļa no trešo personu pakalpojumiem vai datu izpaušana vai pārsūtīšana trešajām personām, tas notiks tikai ar jūsu piekrišanu un saskaņā ar normatīvajiem aktiem, ja juridisks pienākums to paredz vai pamatojoties uz mūsu leģitīmajām interesēm. Saskaņā ar likumīgām vai līgumiskām atļaujām mēs datus apstrādājam vai glabājam tos trešā valstī tikai tad, ja tiek ievērotas īpašās prasības, kas noteiktas GDPR 44. un turpmākajos pantos. Tas nozīmē, ka apstrāde notiek, piemēram, pamatojoties uz īpašām garantijām, piemēram, oficiāli atzītā ES atbilstoša datu aizsardzības līmeņa vidē (piemēram, ASV izmantojot “Privātuma vairogu”), vai ievērojot oficiāli atzītas īpašas līgumsaistības (tā sauktās “standarta līguma klauzulas”).
6. Datu subjektu tiesības
6.1. Jums ir tiesības pieprasīt apstiprinājumu par to, vai attiecīgie dati tiek apstrādāti, un informāciju par šiem datiem, kā arī papildu informāciju un datu kopiju saskaņā ar GDPR 15. pantu.
6.2. Saskaņā ar GDPR 16. pantu Jums ir tiesības pieprasīt informāciju par apstrādātajiem datiem, kas attiecas uz jums, vai labot nepareizos datus par jums.
6.3. Saskaņā ar GDPR 17. pantu jums ir tiesības pieprasīt, lai attiecīgie dati tiktu nekavējoties izdzēsti, vai arī, alternatīvi, saskaņā ar GDPR 18. pantu, pieprasīt ierobežot datu apstrādi.
6.4. Jums ir tiesības pieprasīt, lai dati, kas attiecas uz jums un kurus jūs mums esat nodevis, tiktu sagatavoti saskaņā ar GDPR 20. pantu un tiktu pārsūtīti citām atbildīgajām personām.
6.5. Jums ir arī tiesības saskaņā ar GDPR 77. pantu iesniegt sūdzību atbildīgajai uzraudzības iestādei.
7. Atsaukšanas tiesības
7.1. Jums ir tiesības atsaukt doto piekrišanu saskaņā ar GDPR 7. panta 3. punktu, un piekrišanas atsaukums attieksies uz apstrādi nākotnē.
8. Tiesības iebilst
8.1. Jebkurā laikā varat iebilst pret savu datu turpmāku apstrādi saskaņā ar GDPR 21. pantu.
9. Datu dzēšana
9.1. Mūsu apstrādātie dati tiek dzēsti saskaņā ar GDPR 17. un 18. pantu vai arī to apstrāde tiek ierobežota. Ja vien šajā privātuma politikā nav skaidri norādīts, mūsu glabātie dati tiks dzēsti, tiklīdz tie vairs nebūs nepieciešami paredzētajam mērķim un dzēšanai nepastāv juridisks saglabāšanas pienākums. Ja dati netiek izdzēsti, jo tie nepieciešami citiem un likumīgi pieļaujamiem mērķiem, to apstrāde tiks ierobežota. Tas nozīmē, ka dati tiek bloķēti un netiek apstrādāti citiem mērķiem. Tas attiecas, piemēram, uz datiem, kas jāsaglabā komerciālu vai nodokļu apsvērumu dēļ.
10. Līgumisko pakalpojumu sniegšana
10.1. Mēs apstrādājam krājumu datus iepriekšminētajā apjomā, lai izpildītu savas līgumsaistības un pakalpojumus saskaņā ar GDPR 6. panta 1. punkta b) apakšpunktu. Ieraksti, kas tiešsaistes veidlapās atzīmēti kā obligāti, ir nepieciešami līguma noslēgšanai.
11. Kontakti
Saziņā ar mums (pa e-pastu) lietotāja sniegtā informācija tiks apstrādāta kontakta pieprasījuma apstrādei un izpildei saskaņā GDPR 6. panta 1. punkts b) apakšpunktu.
12. Piekļuves datu un žurnālfailu uzglabāšana
12.1. Pamatojoties uz mūsu leģitīmajam interesēm GDPR 6. panta 1. punkta f) apakšpunkta nozīmē mēs uzglabājam datus par katru piekļuvi serverim, kurā atrodas šis pakalpojums (tā sauktie servera žurnālfaili).
12.2. Dati tiek glabāti arī mūsu sistēmas žurnālfailos.
12.3. Žurnāla failu informācija drošības apsvērumu dēļ tiek glabāta ne ilgāk kā trīsdesmit dienas (piemēram, lai izmeklētu ļaunprātīgu izmantošanu vai krāpnieciskas darbības) un pēc tam tiek dzēsta. Dati, kuru turpmāka glabāšana ir nepieciešama pierādījumu iegūšanai, netiek dzēsti līdz attiecīgā notikuma noskaidrošanai.
13. Sīkdatnes
13.1. Sīkdatnes ir informācija, kas no mūsu tīmekļa servera tiek pārsūtīta uz lietotāja tīmekļa pārlūkprogrammu un tur tiek turēta, ja nepieciešams, vēlākai izguvei. Sīkdatnes var būt mazi faili vai cita veida informācijas glabāšana.
13.2. Datu aizsardzības nolūkā mēs neizmantojam sīkfailus mūsu pašu tiešsaistes piedāvājumiem.
14. Trešo personu pakalpojumu un satura integrācija
14.1. Savā tiešsaistes piedāvājumā mēs izmantojam trešo personu pakalpojumu sniedzēju satura vai pakalpojumu piedāvājumus, pamatojoties uz mūsu leģitīmajām interesēm (t.i, interesi par mūsu tiešsaistes piedāvājuma analīzi, optimizēšanu un ekonomisku darbību GDPR 6. panta 1. punkta izpratnē), ka piemēram, videoklipus vai burtu šriftus (turpmāk tekstā “saturs”). Tas vienmēr paredz, ka trešās puses šī satura nodrošinātāji uztvers lietotāja IP adresi, jo bez IP adreses viņi nevar nosūtīt saturu uz savu pārlūkprogrammu. Tāpēc, lai parādītu šo saturu, ir nepieciešama IP adrese. Mēs cenšamies izmantot tikai tādu pakalpojumu sniedzēju saturu, kuri IP adresi izmanto vienīgi pakalpojumu satura piegādei. Trešās puses pakalpojumu sniedzēji statistikas vai mārketinga nolūkos var izmantot arī tā saucamos “pikseļu tagus” (neredzamu grafiku, kas pazīstama arī kā “tīmekļa bāksignāls”). "Pikseļu tagus" var izmantot, lai novērtētu informāciju, piemēram, tīmekļa vietnes apmeklētāju plūsmu.
14.2. Šajā prezentācijā ir sniegts pārskats par trešo personu pakalpojumu sniedzējiem un to saturu, kā arī norādes par viņu privātuma politikas saitēm tīmekļa vietnē, kurās tiek sniegta papildu informācija par datu apstrādi un, kontakti saziņai, ja nepieciešams iesniegt iepriekš minētos iebildumus (tā dēvēto piekrišanas atsaukumu):