Privātuma un konfidencialitātes politika
Pakalpojuma sniedzēja privātuma un konfidencialitātes politika ir izveidota ar mērķi sniegt Lietotājam – fiziskai personai informāciju par datu apstrādes nolūku, apjomu, aizsardzību un apstrādes termiņu datu iegūšanas laikā un apstrādājot Lietotāja personas datus tīmekļa vietnē gribufirmu.lv.
Datu apstrādes pārzinis
Gribufirmu.lv var būt izvietoti pakalpojumi, kuriem Pakalpojuma sniedzēja uzskatāms kā apstrādātājs. Šādos gadījumos pakalpojuma aprakstā atsevišķi tiek norādīts gan sistēmas pārzinis, gan apstrādātājs (operators).
Pakalpojuma sniedzēja kontaktinformācija ar personas datu apstrādi saistītajos jautājumos ir: e-pasts: info@gribufirmu.lv, tālrunis: 29407868. Izmantojot šo kontaktinformāciju vai vēršoties rakstveidā pie Pakalpojuma sniedzēja, var uzdot jautājumu par personas datu apstrādi un pieprasījumu par savu tiesību īstenošanu.
Gribufirmu.lv var būt izvietoti pakalpojumi, kuriem Pakalpojuma sniedzēja uzskatāms kā apstrādātājs. Šādos gadījumos pakalpojuma aprakstā atsevišķi tiek norādīts gan sistēmas pārzinis, gan apstrādātājs (operators).
Privātuma un konfidencialitātes politikas piemērošanas sfēra
Personas dati ir jebkāda informācija par identificētu vai identificējamu fizisku personu.
Privātuma un konfidencialitātes politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz fiziskajām personām – klientiem un pakalpojumu lietotājiem (tajā skaitā, potenciālajiem, bijušajiem un esošajiem), kā arī trešajām personām, kuras saistībā ar pakalpojumu sniegšanu fiziskai personai saņem vai nodod Pakalpojuma sniedzēja jebkādu informāciju (tajā skaitā, kontaktpersonas, maksātāji u.c.);
Pakalpojuma sniedzējs rūpējas par Klientu privātumu un personas datu aizsardzību, ievēro Klientu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā.
Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Klients sniedz personas datus (Pakalpojuma sniedzēja Portālā, papīra vai elektroniskā formātā, vai telefoniski) un kādās informācijas sistēmās vai papīra formā tie tiek apstrādāti.
Attiecībā uz specifiskiem datu apstrādes veidiem (piemēram, sīkdatņu apstrādi u.c.), vidi, nolūkiem var tikt noteikti papildu, specifiski noteikumi, par ko Klients tiek informēts brīdī, kad viņš sniedz attiecīgus datus Pakalpojuma sniedzējam.
Personas datu apstrādes nolūki
Pakalpojuma sniedzējs apstrādā personas datus šādiem nolūkiem:
Personas datu apstrādes tiesiskais pamats
Pakalpojuma sniedzējs apstrādā Klienta personas datus, balstoties uz šādiem tiesiskajiem pamatiem:
Pakalpojuma sniedzēja likumīgās (leģitīmās) intereses ir:
Personas datu apstrāde
Pakalpojuma sniedzējs apstrādā Klienta datus, izmantojot tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Pakalpojuma sniedzēja saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus.
Pakalpojuma sniedzējs attiecībā uz Klientu var veikt automatizētu lēmumu pieņemšanu. Klients par šādām Pakalpojuma sniedzēja darbībām tiek informēts atsevišķi saskaņā ar normatīvajiem aktiem. Klients var iebilst automatizētu lēmumu pieņemšanai saskaņā ar tiesību aktiem, tomēr apzinoties, ka atsevišķos gadījumos tas var ierobežot Klienta tiesības izmantot atsevišķas viņam potenciāli pieejamās iespējas (piemēram, saņemt komerciālus piedāvājumus, tai skaitā pakalpojumu saņemšana uz labvēlīgākiem nosacījumiem).
Automatizētu lēmumu pieņemšana, kas Klientam rada tiesiskās sekas (piemēram, Klienta pieteikuma apstiprināšana vai noraidīšana), var tikt veikta tikai pamatojoties uz Klienta nepārprotamu piekrišanu.
Pakalpojuma sniedzējs var pilnvarot savus sadarbības partnerus veikt atsevišķas pakalpojumu sniegšanas darbības, kā piemēram, komerciālu piedāvājumu izsūtīšana. Ja izpildot šos uzdevumus, Pakalpojuma sniedzēja sadarbības partneri apstrādā Pakalpojuma sniedzēja rīcībā esošos Klienta personas datus, attiecīgie partneri ir uzskatāmi par Pakalpojuma sniedzēja datu apstrādes operatoriem (apstrādātājiem) un Pakalpojuma sniedzējam ir tiesības nodot šo darbību veikšanai vajadzīgos Klienta personas datus tādā apmērā, kā tas nepieciešams šo darbību veikšanai.
Pakalpojuma sniedzēja sadarbības partneri un uzņēmumi (personas datu apstrādātāja statusā) nodrošinās personas datu apstrādes un aizsardzības prasību izpildi saskaņā ar Pakalpojuma sniedzēja prasībām un tiesību aktiem, un neizmantos personas datus citos nolūkos, kā tikai saistību izpildei Pakalpojuma sniedzēja uzdevumā.
Personas datu aizsardzība
Pakalpojuma sniedzējs aizsargā Klienta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Pakalpojuma sniedzēja saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tajā skaitā izmantojot šādus drošības pasākumus:
Personas datu saņēmēju kategorijas
Pakalpojuma sniedzējs neizpauž trešajām personām Klienta personas datus vai jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, tajā skaitā, informāciju par saņemtajiem pakalpojumiem, izņemot:
Trešo valstu subjektu piekļuve personas datiem
Atsevišķos gadījumos, ievērojot normatīvo aktu prasības, Pakalpojuma sniedzējs personu datiem piekļūst trešajās valstīs (tas ir, valstīs ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas) esoši pakalpojumu nodrošinātāji (Regulas izpratnē - nosūtīšana uz trešajām valstīm) datu apstrādātāja (operatora) statusā.
Šādos gadījumos Pakalpojuma sniedzējs nodrošina normatīvajos aktos noteiktās procedūras personas datu apstrādes un aizsardzības līmeņa, kas līdzvērtīgs ar Regulu noteiktajam, nodrošināšanai.
Personas datu glabāšanas ilgums
Pakalpojuma sniedzējs glabā un apstrādā Klienta personas datus, kamēr pastāv vismaz viens no šiem kritērijiem:
tikai tik ilgi, kamēr ir spēkā ar Klientu noslēgtais līgums;
kamēr ārējos normatīvajos aktos noteiktajā kārtībā Pakalpojuma sniedzējs vai Klients var realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus vai celt prasību tiesā);
kamēr kādai no pusēm pastāv juridisks pienākums datus glabāt;
kamēr ir spēkā Klienta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats.
Pēc tam, kad minētie apstākļi izbeidzas, Klienta personas dati tiek dzēsti.
Piekļuve personas datiem un citas Klienta tiesības
Klientam ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi.
Klientam saskaņā ar normatīvajiem aktiem ir arī tiesības pieprasīt Pakalpojuma sniedzējam veikt to savu datu papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz Klientu, vai tiesības iebilst pret apstrādi (tajā skaitā pret personas datu apstrādi, kas veikta pamatojoties uz Pakalpojuma sniedzēja likumīgajām (leģitīmajām) interesēm), kā arī tiesības uz datu pārnesamību. Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no Pakalpojuma sniedzēja pienākumiem, kas tam ir uzlikti ar spēkā esošajiem normatīvajiem aktiem.
Klients var iesniegt pieprasījumu par savu tiesību īstenošanu:
Pakalpojuma sniedzējs atbildi Klientam nosūta pa pastu uz viņa norādīto adresi vai uz iesniegumā norādīto e-pasta adresi, parakstītu ar drošu elektronisko parakstu.
Pakalpojuma sniedzējs nodrošina datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem un Klienta iebildumu gadījumā veic lietderīgās darbības, lai iebildumu atrisinātu.
Klienta piekrišana datu apstrādei un tiesības to atsaukt
Klients piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana (piemēram, pakalpojumu lietošanas paradumu datu analīze, individuāli sagatavota reklāma u.c.), var dot gribufirmu.lv, pieteikšanas formās, piemēram, jaunumu saņemšanas pierakstīšanas formā.
Klientam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota, tas ir – tīmekļa vietnē gribufirmu.lv un tādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam turpmāk netiks veikta.
Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad Klienta piekrišana bija spēkā.
Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem.
Saziņa ar Klientu
Pakalpojuma sniedzējs veic saziņu ar Klientu, izmantojot Klienta norādīto kontaktinformāciju (tālruņa numuru, e-pasta adresi, pasta adresi).
Saziņu par pakalpojumu līgumsaistību izpildi Pakalpojuma sniedzējs veic uz noslēgtā līguma pamata (piemēram, pakalpojumu piegādes saskaņošana, informācija par rēķiniem, par izmaiņām pakalpojumos u.c.).
Komerciāli paziņojumi
Saziņu par komerciāliem paziņojumiem par Pakalpojuma sniedzēja un/vai trešo pušu pakalpojumiem un citiem ar tiešu nolīgto pakalpojumu nodrošināšanu nesaistītiem paziņojumiem (piemēram, klientu aptaujas) Pakalpojuma sniedzējs veic saskaņā ar ārējos normatīvajos aktos noteikto vai saskaņā ar Klienta piekrišanu.
Klients piekrišanu Pakalpojuma sniedzēja un/vai tā sadarbības partneru komerciālu paziņojumu saņemšanai var dot Pakalpojuma sniedzēja pakalpojumu pieteikšanas formās, Pakalpojuma sniedzēja un citās interneta lapās (piemēram, jaunumu saņemšanas pierakstīšanās formas).
Klienta dotā piekrišana komerciālu paziņojumu saņemšanai ir spēkā līdz tās atsaukumam (arī pēc pakalpojumu līguma izbeigšanās). Klients jebkurā laikā var atteikties no turpmākas komerciālo paziņojumu saņemšanas:
Pakalpojuma sniedzējs pārtrauc komerciālo paziņojumu sūtīšanu, tiklīdz tiek apstrādāts Klienta pieprasījums. Pieprasījuma apstrāde ir atkarīga no tehnoloģiskām un organizatoriskām iespējām, kas var būt līdz divām darba dienām.
Izsakot savu viedokli aptaujās un atstājot savu kontaktinformāciju (e-pastu, tālruni), Klients piekrīt, ka Pakalpojuma sniedzējs var ar viņu sazināties, izmantojot sniegto kontaktinformāciju sakarā ar Klienta sniegto novērtējumu.
Sīkdatņu apstrāde
Gribufirmu.lv var izmantot sīkdatnes. Sīkdatņu apstrādes noteikumi ir lasāmi nākamajā sadaļā.
Gribufirmu.lv var tikt ievietotas saites uz trešo personu tīmekļa vietnēm, kurām ir savi lietošanas un personas datu aizsardzības noteikumi, par ko Pakalpojuma sniedzējs nenes atbildību.
Citi noteikumi
Pakalpojuma sniedzējam ir tiesības veikt papildinājumus Privātuma politikā, padarot pieejamu Klientam tā aktuālo versiju, norādot tā spēkā stāšanās datumu un ievietojot to gribufirmu.lv.
1. Lietotājs pats ir atbildīgs par visas Sistēmā ievadītās informācijas atbilstību patiesībai un atbilstībai Latvijas Republikas normatīvo aktu prasībām. Lietotājam ir jāievada patiesa, precīza, derīga un pilnīga informācija, kā tas prasīts reģistrācijas formā.
2. Ja ir sniegta jebkāda informācija, kas nav patiesa, precīza, derīga vai pilnīga, Pakalpojuma sniedzējs nav atbildīgs par sekām, kas var rasties lietotājam.
3. Ar šo Pakalpojuma sniedzējs garantē visu savu sniegto pakalpojumu augsto kvalitāti. Gadījumā, ja lietotājs ir precīzi sniedzis visu nepieciešamo informāciju, taču nav sasniedzis sev vēlamo rezultātu Pakalpojuma sniedzēja vainas dēļ, nekavējoties, bet ne vēlāk kā trīs dienu laikā pēc attiecīga pieteikuma saņemšanas, Pakalpojuma sniedzējs novērš visus konstatētos trūkumus un atmaksā pakalpojuma maksu 100 % apmērā.
4. Lietotājs, veicot samaksu par pakalpojumu, apliecina savu piekrišanu šiem Pakalpojumu izmantošanas noteikumiem.
5. Lietotājam ir aizliegts izmantot sistēmu, lai:
5.1. ļaunprātīgi izmantotu jebkādas fiziskas vai juridiskas personas vārdu, vai arī nepatiesi paziņotu vai citādi maldinātu par Lietotāja saistību ar kādu fizisku vai juridisku personu;
5.2. viltotu dokumentus vai citādi manipulētu ar identificējošo informāciju;
5.3. ievadītu tīklā, nosūtītu vai pārraidītu vai citādi darītu pieejamu jebkādu saturu, kuru lietotājam nav tiesību darīt zināmu saskaņā ar jebkuru likumdošanu vai saskaņā ar līguma nosacījumiem.
5.4. ievadītu tīklā, nosūtītu vai pārraidītu vai citādi darītu pieejamu jebkādu materiālu, kas satur datorvīrusus vai jebkādus citus datoru kodus, datnes vai programmas, kas paredzētas jebkādas datoru programmatūras, aparatūras vai telekomunikāciju aprīkojuma darbības pārtraukšanai, iznīcināšanai vai ierobežošanai;
5.5. iejauktos vai traucētu Pakalpojuma sniedzēja sistēmu vai ar sistēmu saistītos serverus vai tīklus;
5.6. ar nolūku vai bez pārkāptu jebkādus piemērojamus Latvijas Republikas vai starptautiskos likumus.
6. Pakalpojuma sniedzējs var slēgt pieeju Sistēmai un var arī atklāt Lietotāju datus, ja to darīt prasa likums, vai arī ja ir uzskatāms, ka šāda slēgšana vai atklāšana saprātīgi nepieciešama, lai:
6.1. rīkotos saskaņā ar juridisko procedūru;
6.2. atsauktos trešo personu prasībām pret Pakalpojuma sniedzēju;
6.3. aizsargātu Pakalpojuma sniedzēja tiesības, īpašumu vai tā lietotāju drošību.
7. Pakalpojuma sniedzējam nav tiesību pārdot, izīrēt vai citādi darīt zināmu trešajām personām lietotāju identificējošo personisko informāciju, izņemot gadījumus, ja lietotājs pats to ir pieprasījis, vai arī atbildot uz izsaukumu uz tiesu, tiesas rīkojumu vai valsts iestāžu pieprasījumiem likumos noteiktajā kārtībā.