Privātuma politika

Šī Personas datu apstrādes politika ir sastādīta saskaņā ar 2006. gada 27. jūlija Federālā likuma Nr. 152-FZ "Par personas datiem" prasībām (turpmāk tekstā - Likums par personas datiem) un nosaka personas datu apstrādes kārtību un pasākumus personas datu drošības nodrošināšanai, ko veic BSL PRO SIA (turpmāk tekstā - Operators).

Operators kā savu svarīgāko mērķi un nosacījumu savas darbības īstenošanai izvirza cilvēka un pilsoņa tiesību un brīvību ievērošanu, apstrādājot viņa personas datus, ieskaitot tiesību uz privātumu, personīgo un ģimenes noslēpumu aizsardzību.

Šī Operatora politika attiecībā uz personas datu apstrādi (turpmāk - Politika) attiecas uz visu informāciju, ko Operators var iegūt par vietnes http://www.bslpro.lv apmeklētājiem.

• 1. Automatizēta personas datu apstrāde - personas datu apstrāde, izmantojot datortehnoloģijas.
• 2. Personas datu bloķēšana - personas datu apstrādes pagaidu pārtraukšana (ja vien apstrāde nav nepieciešama, lai precizētu personas datus).
• 3. Tīmekļa vietne - grafisko un informācijas materiālu, kā arī datorprogrammu un datu bāzu kopums, kas nodrošina to pieejamību internetā tīkla adresē http://www.bslpro.lv.
• 4. Personas datu informācijas sistēma - datu bāzēs esošo personas datu kopums un informācijas tehnoloģijas un tehniskie līdzekļi, kas nodrošina to apstrādi.
• 5. Personas datu depersonalizācija - darbības, kuru rezultātā nav iespējams noteikt personas datu piederību konkrētam Lietotājam vai citam personas datu subjektam bez papildu informācijas izmantošanas.
• 6. Personas datu apstrāde - jebkura darbība (operācija) vai darbību kopums (operācijas), ko veic ar automatizācijas rīkiem vai bez šādu rīku izmantošanas ar personas datiem, ieskaitot vākšanu, ierakstīšanu, sistematizēšanu, uzkrāšanu, glabāšanu, precizēšanu (atjaunināšanu, maiņu), izņemšanu, izmantošanu, pārsūtīšanu (izplatīšanu, nodrošināšanu, piekļuvi), depersonalizāciju, bloķēšanu, dzēšanu, personas datu iznīcināšanu.
• 7. Operators - valsts iestāde, pašvaldības iestāde, juridiska vai fiziska persona, kas patstāvīgi vai kopā ar citām personām organizē un (vai) apstrādā personas datus, kā arī nosaka personas datu apstrādes mērķus, apstrādājamo personas datu sastāvu, ar personas datiem veicamās darbības (operācijas).
• 8. Personas dati - jebkura informācija, kas tieši vai netieši attiecas uz konkrētu vai identificējamu vietnes http://www.bslpro.lv Lietotāju.
• 9. Lietotājs - personas dati, kuriem piekļuvi nodrošina personas datu subjekts, dodot piekrišanu viņa personas datu apstrādei.
• 10. Personas datu sniegšana - jebkurš vietnes http://www.bslpro.lv apmeklētājs.
• 11. Personas datu izplatīšana - darbības, kuru mērķis ir atklāt personas datus noteiktai personai vai noteiktam personu lokam.
• 12. Pārrobežu personas datu pārsūtīšana - jebkuras darbības, kuru mērķis ir atklāt personas datus nenoteiktam personu skaitam (personas datu pārsūtīšana) vai iepazīstināt ar personas datiem neierobežotu personu skaitu, ieskaitot personas datu publiskošanu plašsaziņas līdzekļos, izvietošanu informācijas un telekomunikāciju tīklos vai piekļuves nodrošināšanu personas datiem jebkādā citā veidā.
• 13. Personas datu iznīcināšana - personas datu pārsūtīšana uz ārvalsts teritoriju ārvalsts varas iestādei, ārvalsts fiziskai personai vai ārvalsts juridiskai personai.
• Personas datu iznīcināšana - jebkuras darbības, kuru rezultātā personas dati tiek neatgriezeniski iznīcināti ar neiespējamību turpmāk atjaunot personas datu saturu personas datu informācijas sistēmā un (vai) tiek iznīcināti personas datu materiālie nesēji.

Operatoram ir tiesības:

• saņemt no personas datu subjekta ticamu informāciju un/vai dokumentus, kas satur personas datus;
• gadījumā, ja personas datu subjekts atsauc piekrišanu personas datu apstrādei, Operatoram ir tiesības turpināt personas datu apstrādi bez personas datu subjekta piekrišanas, ja pastāv Likumā par personas datiem noteiktie pamati;
• patstāvīgi noteikt pasākumu sastāvu un sarakstu, kas ir nepieciešami un pietiekami, lai nodrošinātu Likumā par personas datiem paredzēto pienākumu izpildi un saskaņā ar to pieņemtajiem noteikumiem, ja vien Likumā par personas datiem vai citos federālajos likumos nav paredzēts citādi.

Operators ir pienākumā:

• pēc personas datu subjekta pieprasījuma sniegt informāciju par viņa personas datu apstrādi;
• organizēt personas datu apstrādi saskaņā ar spēkā esošajiem Krievijas Federācijas tiesību aktiem;
• atbildēt uz personas datu subjektu un viņu likumisko pārstāvju pieprasījumiem un lūgumiem saskaņā ar Likuma par personas datiem prasībām;
• ziņot pilnvarotajai iestādei personas datu subjektu tiesību aizsardzībai pēc šīs iestādes pieprasījuma nepieciešamo informāciju 30 dienu laikā no šāda pieprasījuma saņemšanas dienas;
• publicēt vai citādi nodrošināt neierobežotu piekļuvi šai Politikai attiecībā uz personas datu apstrādi;
• veikt juridiskus, organizatoriskus un tehniskus pasākumus, lai aizsargātu personas datus no nesankcionētas vai nejaušas piekļuves tiem, iznīcināšanas, modificēšanas, bloķēšanas, kopēšanas, nodrošināšanas, izplatīšanas, kā arī no citām nelikumīgām darbībām attiecībā uz personas datiem;
• pārtraukt personas datu pārsūtīšanu (izplatīšanu, nodrošināšanu, piekļuvi), pārtraukt apstrādi un iznīcināt personas datus Likumā par personas datiem paredzētajā kārtībā un gadījumos;
• izpildīt citus Likumā par personas datiem paredzētos pienākumus.

Personas datu subjektiem ir tiesības:

• saņemt informāciju par viņa personas datu apstrādi, izņemot federālajos likumos paredzētos gadījumus. Informāciju personas datu subjektam Operators sniedz pieejamā formā, un tajā nedrīkst būt personas dati, kas attiecas uz citiem personas datu subjektiem, izņemot gadījumus, kad pastāv juridiski pamati šādu personas datu atklāšanai. Informācijas sarakstu un tās iegūšanas kārtību nosaka Likums par personas datiem;
• pieprasīt operatoram precizēt viņa personas datus, bloķēt vai iznīcināt tos, ja personas dati ir nepilnīgi, novecojuši, neprecīzi, nelikumīgi iegūti vai nav nepieciešami norādītajam apstrādes mērķim, kā arī veikt likumā paredzētos pasākumus, lai aizsargātu savas tiesības;
• izvirzīt priekšēju piekrišanas nosacījumu personas datu apstrādē, lai veicinātu preču, darbu un pakalpojumu virzību tirgū;
• atsaukt piekrišanu personas datu apstrādei;
• vērsties pilnvarotajā iestādē personas datu subjektu tiesību aizsardzībai vai tiesā par Operatora nelikumīgām darbībām vai bezdarbību, apstrādājot viņa personas datus;
• īstenot citas Krievijas Federācijas tiesību aktos paredzētās tiesības.

Personas datu subjekti ir pienākumā:

• sniegt Operatoram ticamus datus par sevi;
• informēt Operatoru par savu personas datu precizēšanu (atjaunināšanu, maiņu).

Personas, kas ir sniegušas Operatoram nepatiesu informāciju par sevi vai informāciju par citu personas datu subjektu bez pēdējā piekrišanas, ir atbildīgas saskaņā ar Krievijas Federācijas tiesību aktiem.

Personas datu apstrāde tiek veikta, pamatojoties uz šādiem principiem:

• personas datu apstrādes likumība un godīgums;
• personas datu apstrādes ierobežošana, sasniedzot konkrētus, iepriekš noteiktus un likumīgus mērķus. Nav atļauta personas datu apstrāde, kas nav saderīga ar personas datu vākšanas mērķiem;
• nepieļaujamība apvienot datu bāzes, kas satur personas datus, kuru apstrāde tiek veikta mērķiem, kas nav savstarpēji saderīgi;
• apstrādāt tikai tos personas datus, kas atbilst to apstrādes mērķiem;
• apstrādāto personas datu satura un apjoma atbilstība norādītajiem apstrādes mērķiem. Apstrādātie personas dati nedrīkst būt lieki attiecībā uz norādītajiem to apstrādes mērķiem;
• apstrādājot personas datus, nodrošināt personas datu precizitāti, to pietiekamību un, ja nepieciešams, atbilstību personas datu apstrādes mērķiem. Operatoram ir jāveic nepieciešamie pasākumi un/vai jānodrošina to veikšana, lai noņemtu vai precizētu nepilnīgus vai neprecīzus datus;
• personas datu glabāšana formā, kas ļauj noteikt personas datu subjektu, ne ilgāk, nekā to prasa personas datu apstrādes mērķi, ja vien personas datu glabāšanas termiņu nenosaka federālais likums, līgums, kura puse, saņēmējs vai garants ir personas datu subjekts. Apstrādātie personas dati tiek iznīcināti vai anonimizēti, sasniedzot apstrādes mērķus vai zaudējot nepieciešamību sasniegt šos mērķus, ja vien federālajā likumā nav paredzēts citādi.

Lietotāja personas datu apstrādes mērķis ir informēt Lietotāju, sūtot e-pastus; nodrošināt Lietotājam piekļuvi pakalpojumiem, informācijai un/vai materiāliem, kas atrodami vietnē.

Operatoram ir arī tiesības sūtīt Lietotājam paziņojumus par jauniem produktiem un pakalpojumiem, īpašajiem piedāvājumiem un dažādiem notikumiem. Lietotājs vienmēr var atteikties no informācijas ziņojumu saņemšanas, nosūtot Operatoram vēstuli uz e-pasta adresi bslpro@bslpro.lv ar piezīmi "Atteikums no paziņojumiem par jauniem produktiem un pakalpojumiem un īpašajiem piedāvājumiem".

Depersonalizēti Lietotāja dati, kas savākti, izmantojot interneta statistikas pakalpojumus, tiek izmantoti, lai vāktu informāciju par Lietotāju darbībām vietnē, uzlabotu vietnes kvalitāti un tās saturu.

Operators pirms pārrobežu personas datu pārsūtīšanas uzsākšanas ir pienākums nodrošināt, ka ārvalsts, uz kuras teritoriju plānots pārsūtīt personas datus, nodrošina uzticamu personas datu subjektu tiesību aizsardzību.

Personas datu pārrobežu pārsūtīšana uz to ārvalstu teritoriju, kas neatbilst iepriekš minētajām prasībām, var tikt īstenota tikai personas datu subjekta rakstiskas piekrišanas gadījumā pārrobežu viņa personas datu pārsūtīšanai un/vai līguma izpildei, kurā personas datu subjekts ir puse.

Lietotājs var saņemt jebkādus paskaidrojumus par interesējošiem jautājumiem, kas saistīti ar viņa personas datu apstrādi, sazinoties ar Operatoru, izmantojot e-pastu bslpro@bslpro.lv.

Šis dokuments atspoguļos jebkādas izmaiņas personas datu apstrādes politikā, ko veic Operators. Politika ir spēkā uz nenoteiktu laiku, līdz tā tiek aizstāta ar jaunu versiju.

Pašreizējā Politikas versija ir brīvi pieejama internetā: http://www.bslpro.lv/privacy-policy.