Privātuma Politika

SIA „Prodigy”, vien. reģ. Nr. 40203396589, juridiskā adrese Slokas iela 17, Rīga, LV 1048 (Pārzinis) privātuma politikas mērķis ir sniegt Jums (datu subjektam) informāciju par Jūsu personas datu apstrādes tiesiskajiem un faktiskajiem apstākļiem, proti, informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību, kā arī citu informāciju par Jūsu veicamo personas datu apstrādi saskaņā ar Vispārīgā datu aizsardzības regulas (turpmāk – Regula) un citu datu aizsardzību reglamentējošo normatīvo aktu prasībām. Lūdzam Jūs uzmanīgi izlasīt šo politiku un, ja Jums ir papildu jautājumi, aicinām vērsties pie mums, izmantojot šajā politikā norādīto kontaktinformāciju.

Mēs cienām Jūsu privātumu, tādēļ Jūsu personas datu drošība ir mūsu prioritāte. Mēs izmantojam atbilstošus organizatoriskus un tehniskus līdzekļus, lai nodrošinātu pastāvīgu Jūsu personas datu drošību.

Mēs ievērojam personas datu aizsardzības normatīvo aktu prasības un katrā datu apstrādes procesā rūpējamies, lai ievāktu tikai to informāciju, kas ir nepieciešama šajā politikā noteikto nolūku sasniegšanai.

Mērķis un personas datu pārzinis

Privātuma politikas mērķis ir sniegt fiziskai personai – Datu subjektam, informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību un apstrādes termiņu datu iegūšanas laikā un apstrādājot Datu subjekta personas datus.

Personas datu pārzinis ir SIA „Prodigy”, vien. reģ. Nr. 40203396589, juridiskā adrese Slokas iela 17, Rīga, LV 1048, kontaktinformācija ar personas datu apstrādi saistītajos jautājumos ir: inese.birkena2@gmail.com.

Politika attiecas uz:

fiziskajām personām –pakalpojumu saņēmējiem (tajā skaitā, potenciālajiem, bijušajiem un esošajiem);
Pārziņa Latvijā nodarbinātajiem (tajā skaitā, potenciālajiem, bijušajiem un esošajiem);
dažādu pakalpojumu sniedzēju nodarbinātajiem, kas sniedz pakalpojumus Pārzinim Latvijā;
korespondences ar Pārzini iesniedzējiem un saņēmējiem;
Pārziņa pārvaldītās interneta mājaslapas apmeklētājiem.

1. Pārzinis un tā kontaktinformācija

Personas datu apstrādes pārzinis ir SIA „Prodigy”, vien. reģ. Nr. 40203396589, juridiskā adrese Slokas iela 17, Rīga, LV 1048 (turpmāk – Sabiedrība), tālr. +371 26598592, e-pasts: inese.birkena2@gmail.com.

2. Personas datu apstrādes nolūki

2.1. Personas datu apstrādes nolūki ir:

2.1.1. pakalpojumu (sk. vairāk interneta vietnes https://www.towerriga.lv/lv sadaļā “Pasākumi”) sniegšanai un administrēšanai:

līguma ar klientiem sagatavošanai, noslēgšanai un izpildei;
grāmatvedības prasību izpildei;
norēķinu administrēšanai;
klientu iebildumu izskatīšanai;

2.1.2. informācijas sniegšanai valsts pārvaldes iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā;

2.1.3. personāla vadība, tai skaitā: personāla atlase; darba līguma noslēgšana un izpilde; darba laika uzskaite; darba samaksas aprēķina un darba samaksas veikšanas nodrošināšana; grāmatvedības prasību izpilde (attiecīgu attaisnojumu dokumentu noformēšana, komandējuma noformēšana); darbinieku sociālo labumu nodrošināšana (veselības apdrošināšana); darba pienākumu izpildes fiksēšana un kontrole;

2.1.4. Sabiedrības un tās klientu leģitīmo interešu īstenošana: pakalpojumu uzlabošana, jaunu pakalpojumu attīstība;

2.1.5. lietvedības funkciju veikšana (iesnieguma / e-pasta vēstules / pieprasījuma saņemšana, reģistrēšana, atbildes nosūtīšana u.t.t;

2.1.6. saņemtā iesnieguma / e-pasta vēstules / pieprasījuma apstrāde un atbildes sagatavošana.

2.1.7. mājaslapu uzturēšanai un darbības uzlabošanai.

2.2. Privātuma politikas 2.1.punktā minētie datu apstrādes nolūki ir indikatīvi un personas dati var tikt apstrādāti arī tādiem tieši neminētiem nolūkiem, kuri ir cieši saistīti ar iepriekš norādītajiem un nepieciešami normatīvo aktu prasību izpildei.

3. Personas datu apstrādes juridiskais pamats

3.1. Sabiedrība apstrādā Jūsu personas datus, pamatojoties uz sekojošiem tiesiskajiem pamatiem:

3.1.1. apstrāde ir vajadzīga līguma ar datu subjektu (darbinieku, klientu) izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas (Regulas 6. panta 1. punkta b) apakšpunkts);

3.1.2. gadījumos, kad apstrāde ir vajadzīga, lai īstenotu vai aizstāvētu Sabiedrības likumīgās intereses tiesā (Regulas 6. panta 1. punkta f) apakšpunkts un 9. panta 2. punkta f) apakšpunkts);

3.1.3. darbinieka darbspējas novērtēšanai (Regulas 9. panta 2. punkta h) apakšpunkts);

gadījumos, kad apstrāde ir vajadzīga, lai nodrošinātu Sabiedrības leģitīmās intereses (organizēt efektīvu pakalpojumu sniegšanas procesu, saņemt samaksu par sniegtajiem pakalpojumiem) (Regulas 6. panta 1. punkta f) apakšpunkts);

3.1.4. apstrāde ir vajadzīga, lai izpildītu uz Sabiedrību attiecināmu juridisku pienākumu (Regulas 6. panta 1. punkta c) apakšpunkts).

4. Apstrādājamais personas datu apjoms

4.1. Datu subjektam saņemot pakalpojumus, atbilstoši normatīvo aktu prasībām Sabiedrībai ir pienākums apstrādāt datu subjekta identificējošo informāciju un informāciju, kas saistīta ar izmantotā pakalpojuma veidu, apmēru, skaitu un tml.

4.2. Personas datu kategorijas, ko apstrādā Sabiedrība, ir atkarīgas no datu apstrādes nolūkiem un veida:

Personu datu apstrādes nolūks

Personas dati

Pasākumu organizēšana (saziņu ar klientu vai tā pilnvaroto personu, līguma noslēgšana, ieejas biļetes pārdošana, lietvedības vešana, rēķinu piegādi, norēķinu administrēšanu, informācijas sniegšanu valsts pārvaldes iestādēm normatīvajos aktos noteiktajos gadījumos, videonovērošana,

vārds, uzvārds, personas kods, pilnvarotās personas vārds, uzvārds, personas kods, bankas konts, dzīvesvietas adrese, informācija par bankas kontu un kontaktinformācija (tālruņa numurs, elektroniskā adrese), līguma numurs, līguma reģistrēšanas datums, pakalpojuma sniegšanas laiks, informācija par norēķiniem (rēķina numurs, datums, summa, rēķina saņemšanas veids, apmaksas datums, parāda summa, informācija par parāda atguvi/piedziņu.

Personāla atlase

Visa informācija, kas ir iekļauta kandidāta iesniegtajā CV, kā arī, iegūtā informācija no personām, kas ir sniegušas atsauksmes par kandidātu, pamatojoties uz viņa sniegto piekrišanu. Gadījumā, ja kandidāts tiek uzaicināts uz darba interviju, darba intervijas laikā sniegtā informācija, aizpildītie testi un citi pārbaudes darbi.

Personāla vadība

Darbinieka vārds, uzvārds, personas kods, adrese, tālruņu numurs, e-pasta adrese, amats, darba alga, nostrādātais laiks, bankas konta numurs, slimības prombūtnes periodi, bērnu skaits un to dzimšanas gadi, darba pieredze, informācija par izglītību un kvalifikāciju, valodu prasmes, u.c. ar personālvadību saistītā personas datu saturoša informācija un kandidāta CV sniegtā informācija.

Nodarbinātības un karjeras vēsture, informācija par veselību (obligātās veselības pārbaudes dati, darbanespējas lapas), par apmācībām, par ētikas pārkāpumiem, utt.

Lietvedības funkcijas veikšana (Iesnieguma / pieprasījuma / e-pasta vēstules saņemšanas, apstrādes un atbildes nosūtīšanas ietvaros)

Vārds, uzvārds, personas kods, adrese, vecums, dzimums, dzimšanas datums, e-pasta adrese un cita informācija, ko datu subjekts norāda/pievieno savā/am iesniegumā/am.

4.3. Sabiedrība, īstenojot datu apstrādes nolūkus, var glabāt un apstrādāt šādus Jūsu personas datu veidus:

Personu datu kategorijas

Piemēri

Identifikācijas dati

vārds, uzvārds, personas kods, dzimšanas datums, pārstāvības pamats.

Kontaktinformācija

Adrese, tālrunis, e-pasta adreses u.c.

Klientu dati

identificējoša informācija; kontaktinformācija;

informācija, kas saistīta ar izmantoto pakalpojumu (biežums, veids, apmērs, skaits u.tml.)

Darbinieku dati

identificējoša informācija; kontaktinformācija; izglītību un nodarbinātības dati; finanšu dati. Obligātās veselības pārbaudes dati, Darba nespējas lapa, izziņa par asinsdonoru, ziņas par invaliditāti

Finanšu dati

bankas konta numurs, pavadzīmes, algas vai atlīdzības apmērs, citi maksājuma dati par izmantoto Sabiedrības pakalpojumu.

Pārvaldības funkciju dati

iesniegumi, līgumi, rīkojumi u.c.

4.4. Konkrēts informācijas apjoms ir atkarīgs no attiecīgā sniedzamā pakalpojuma specifikas, datu apstrādes nolūka un spēkā esošajiem normatīvajiem aktiem, kuri reglamentē pakalpojuma sniegšanas nosacījumus.

5. Personas datu saņēmēju kategorijas

5.1. Personas datu saņēmēju kategorijas:

5.1.1. datu subjekts,

5.1.2. Sabiedrība un tā pilnvarotie darbinieki;

5.1.3. IT, mārketinga, apsardzes, grāmatvedības pakalpojumu sniedzējiem;

5.1.4. potenciālie vai esošie mūsu uzņēmējdarbības vai tās daļas apakšuzņēmēji vai viņu pilnvarotie konsultanti vai personas;

5.2. Sabiedrības iesaistītie datu apstrādātāji var apstrādāt Jūsu personas datus tikai pēc mūsu norādījumiem un nedrīkst tos izmantot citiem nolūkiem vai nodot citām personām bez mūsu piekrišanas. Tādas personas var būt datu bāžu programmatūras uzturētāji, datu bāžu administrēšanas pakalpojumu sniedzēji, datu centru uzturēšanas un mākoņdatošanas pakalpojumu sniedzēji. Katrā gadījumā datu apstrādātājiem mēs iesniedzam tikai tādu datu apjomu, kas ir nepieciešams konkrēta uzdevuma izpildei vai konkrēto pakalpojumu sniegšanai. Turklāt tiem ir jānodrošina Jūsu datu aizsardzība saskaņā ar spēkā esošo normatīvo aktu prasībām un ar mums noslēgto rakstisko vienošanos, kas cita starpā paredz jebkuru Jūsu datu neatgriezenisku dzēšanu pēc mūsu dotā uzdevuma izpildes vai sadarbības izbeigšanās.

6. Personas datu nosūtīšana uz trešo valsti vai starptautiskai organizācijai un automatizēta lēmumu pieņemšana

6.1. Personas datus Sabiedrība neparedz sūtīt uz trešajām valstīm vai starptautiskajām organizācijām.

6.2. Automatizēta lēmumu pieņemšana Sabiedrībā netiek veikta.

7. Datu subjekta tiesības

7.1. Jums ir tiesības saņemt mūsu apstiprinājumu par to, vai mēs apstrādājam Jūsu personas datus, kā arī:

7.1.1. tiesības iepazīties ar saviem personas datiem un veidu, kādā tie tiek apstrādāti;

7.1.2. tiesības pieprasīt izlabot vai, ņemot vērā personas datu apstrādes nolūkus, papildināt nepilnīgos personas datus;

7.1.3. tiesības pieprasīt savu datu dzēšanu;

7.1.4. tiesības pieprasīt, lai personas datu apstrāde tiktu ierobežota;

7.1.5. tiesības uz datu pārnesamību;

7.1.6. tiesības iesniegt sūdzību Datu valsts inspekcijai;

7.1.7. tiesības atsaukt piekrišanu.

7.2. Piekrišanas atsaukšanas gadījumā Jūsu doto piekrišanu un pierādījumu par to mēs varam uzglabāt arī ilgāku periodu, ja tas ir nepieciešams, lai varētu aizsargāt savas tiesības saistībā ar pret mums izteiktām prasībām, pretenzijām.

7.3. Ja Jūs uzskatāt, ka mēs apstrādājam Jūsu datus, pārkāpjot personas datu aizsardzības normatīvo aktu prasības, mēs aicinām vērsties tieši pie mums.

7.4. Tiecoties aizsargāt visu mūsu datu subjektu personas datus no nelikumīgas atklāšanas, mums, saņemot Jūsu lūgumu sniegt datus, vai īstenot citas Jūsu tiesības, būs jāpārliecinās par Jūsu identitāti. Šim mērķim mēs varam lūgt Jūs uzrādīt personu apliecinošu dokumentu, kā arī, ja lūgums attiecas uz Jūsu likumiski pārstāvamo – dzimšanas apliecību, pilnvaru vai citu pārstāvības apliecinošu dokumentu, izņemot, ja situācija pieļauj izpildīt Jūsu lūgumu bez šādas pārbaudes. Ja savu identitāti un/vai pārstāvību neapliecināsiet, mēs noraidīsim Jūsu iesniegto lūgumu.

7.5. Mēs varam atteikties izskatīt Jūsu saņemto pieprasījumu par tiesību īstenošanu vai lūgt par to attiecīgu samaksu, ja pieprasījums ir acīmredzami nepamatots vai pārmērīgs, jo īpaši to regulāras atkārtošanās dēļ.

7.6. Ja vēlaties īstenot savas datu subjekta tiesības vai jums ir citi jautājumi par Jūsu personas datu apstrādi, lūdzam pie mums vērsties, izmantojot augstāk norādīto kontaktinformāciju.

Personas datu glabāšana

8.1. Sabiedrība saskaņā ar tās lietu nomenklatūru glabā personas datus ne ilgāk, kā nepieciešams attiecīgā personas datu apstrādes nolūka sasniegšanai.

8.2. Sabiedrība, izvēloties kritērijus personas datu glabāšanai, ņem vērā zemāk norādītos apstākļus:

8.2.1. vai personas datu glabāšanās termiņš ir noteikts vai izriet no Latvijas Republikas un Eiropas Savienības normatīvajiem aktiem;

8.2.2. kādu periodu attiecīgos personas datus ir nepieciešams glabāt, lai nodrošinātu Sabiedrības vai trešās personas leģitīmo interešu realizāciju un aizsardzību;

8.2.3. kamēr nav atsaukta personas sniegtā piekrišana personas datu apstrādei un nepastāv kāds cits tiesiskais pamats datu apstrādei, piemēram, lai izpildītu Sabiedrības saistošus pienākumus.

8.3. Sniedzot pakalpojumus Sabiedrība ievēro speciālos normatīvos aktus, kas nosaka tā pienākumu saglabāt atsevišķus datus. Ja vēlaties uzzināt detalizētu informāciju lūdzam sazināties ar Sabiedrību, izmantojot augstāk norādīto kontaktinformāciju;

8.4. Ienākošās un izejošās komunikācijas (e-pasta vēstules, pasta vēstules) uzskaite, lai nodrošinātu Sabiedrības leģitīmo interešu ievērošanu, tiks glabāta periodu, kas nepārsniedz piecus gadus, ja vien attiecīgajā komunikācijā netiks atspoguļota iespējami prettiesiska rīcība vai rīcība, kas, iespējami, palīdzēs Sabiedrībai vai trešajām personām nodrošināt to tiesiskās intereses. Šajā gadījumā, attiecīgais dokuments var tikt saglabāts līdz tiesiskās intereses nodrošināšanas brīdim.

8.5. Ja pretendents nav ticis pieņemts darbā, tad Sabiedrība personāla atlases procesa ietvaros iegūto informāciju par pretendentu iznīcina, jeb dzēš 6 mēnešu laikā no dienas, kad pieņemts lēmums attiecīgajā personāla. Ja ir nepieciešams saglabāt informāciju par pretendentu iespējamai turpmākai personāla atlasei uz citiem amatiem, tiks jūsu kā pretendenta piekrišana datu uzglabāšanai.

8.6. Pēc glabāšanas laikposma beigām, personas dati tiks neatgriezeniski dzēsti, ja vien saskaņā ar normatīvajiem aktiem nepastāvēs pienākums tos glabāt.

8.7. Ilgāka īpaši šajā Politikā norādīto Jūsu personas datu uzglabāšana var tikt īstenota tikai tad, ja:

tas ir nepieciešams, lai mēs varētu nodrošināt savu tiesību aizsardzību saistībā ar prasījumiem, pretenzijām vai prasībām;
ir pamatotas aizdomas par nelikumīgām darbībām, kuru dēļ veicama izmeklēšana;
Jūsu dati ir nepieciešami pienācīgai strīda, sūdzības izskatīšanai.

Fotografēšana un filmēšana BIOR organizētajos pasākumos

Sabiedrība organizē dažādus publiskos pasākumus, kuru laikā tiek veikta fotografēšana un filmēšana. Par organizētajiem pasākumiem informāciju var ievietot Sabiedrības tīmekļa vietnē, sociālajos tīklos. Publiskajās vietās filmēšanu un fotografēšanu var īstenot bez īpaša brīdinājuma. Atrodoties pasākuma teritorijā, Datu subjekts apliecina, ka ir informēts un tam nav iebildumu, ka tiek iekļauts/-a audio vizuāla materiāla izveidē par pasākuma norisi. Par to, ka pasākumā notiks fotografēšana vai filmēšana Sabiedrība ievieto informāciju uz pasākuma afišas, un pasākuma vietās izvieto īpašus paziņojumus.

Ja notiek kāda kolektīva vai komandas fotografēšana, Sabiedrība drīkst publiskot šādu fotoattēlu vai video, neprasot Datu subjekta piekrišanu, uzskatot, ka attēls neattiecas uz konkrētu personu, bet gan uz visu kolektīvu.

Sabiedrība ir tiesīgs publiskot Datu subjekta iesūtītos attēlus, ja tajos nav redzama kāda cita fiziska persona.

Sabiedrība ir tiesīgs nodot fotoattēlus vai videoierakstus no Sabiedrības organizētajiem publiskajiem pasākumiem trešajām personām, lai atspoguļotu Sabiedrības notiekošās aktivitātes plašākai auditorijai.

Videonovērošana

Lai nodrošinātu un veicinātu Sabiedrības drošību, mazinātu sabiedriskās kārtības un drošības apdraudējuma riskus, noziedzīgu nodarījumu novēršanai un atklāšanai saistībā ar īpašuma aizsardzību un personu vitāli svarīgu interešu, t.sk. dzīvības un veselības aizsardzību, Sabiedrības publiskajās telpās tiek veikta videonovērošana.

Pirms videonovērošanas zonas Sabiedrības teritorijā vai telpās tiek uzstādītas brīdinājuma zīmes.

Piekļuve videonovērošanas ierakstiem ir tikai Sabiedrības atbildīgajai personai ar konkrētiem personas datu apstrādes mērķiem, vai arī, lai pārliecinātos, ka videonovērošanas sistēma darbojas.

Sabiedrība neveido videoierakstu rezerves kopijas un nenodod datus trešajām personām, izņemot normatīvajos aktos noteiktajos gadījumos. Videoieraksti tiek glabāti ne ilgāk par normatīvajos aktos noteikto laika periodu, t.i., veiktie videoieraksti Sabiedrība glabājas ne ilgāk kā 14 dienu. Ieraksti tiek dzēsti automātiski hronoloģiskajā secībā no ieraksta brīža.

Personas datu sniegšanas nepieciešamība

Personas dati ir nepieciešami un tiek izmantoti attiecīgo pakalpojumu sniegšanai, datu apstrādes nolūku sasniegšanai un Sabiedrības darbības realizācijai, tam nepieciešamajā apjomā, saskaņā ar normatīvo aktu prasībām. Gadījumā, ja personas dati netiek sniegti, Sabiedrībai nav tiesiska pamata sniegt datu subjektam attiecīgo pakalpojumu, kā arī netiks sasniegti personas datu apstrādes nolūki.

Izmaiņas privātuma politikā

Sabiedrība patur tiesības veikt izmaiņas savā Privātuma politiku, ja mainās noteikti apstākļi, kuri iespaido personas datu apstrādes regulējumu. Sabiedrība iesaka apmeklēt šo sadaļu regulāri, lai uzzinātu aktuālo informāciju.