1. PRIVĀTUMA POLITIKAS MĒRĶIS UN DARBĪBAS JOMA

1.1. Biedrības “Piepildīta dzīve Kristū” (turpmāk – Pārzinis) Privātuma politika (turpmāk – Politika) ir dokuments, kurā tiek sniegta informācija fiziskām identificējamām personām (turpmāk – Datu subjekts) kā Pārzinis apstrādā Datu subjekta personas datus. Politikas mērķis ir informēt potenciālos semināra dalībniekus, lektorus, personālu, klientus un sadarbības partnerus par Pārziņa īstenotajiem pasākumiem attiecībā uz fiziskām personām, kuras var tieši vai netieši identificēt.

1.2. Politikā ir aprakstīti pasākumi, lai nodrošinātu, ka tiek aizsargātas Datu subjekta intereses un brīvības, vienlaicīgi nodrošinot, ka to dati tiek apstrādāti godprātīgi, likumīgi un Datu subjektam pārredzamā veidā.

1.3. Politika ir attiecināma uz fizisko personu datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē fiziskā persona sniedz personas datus (ienākot telpās, telefoniski, mutvārdos, papīra formā, elektroniski u.tml.) un kādās Pārziņa sistēmās tie tiek apstrādāti.

1.4. Pārzinim ir tiesības grozīt Politiku pēc saviem ieskatiem. Politika ir pieejama Pārziņa tīmekļa vietnē www.pdklatvija.lv, sadaļā – Personas datu aizsardzība vai rakstot savu jautājumu uz e-pastu: pdklatvija@gmail.com, un tiek piemērota no attiecīgā dokumenta versijas spēkā stāšanās datuma.

2. PĀRZINIS

2.1. Personas datu apstrādes Pārzinis ir Biedrības “Piepildīta dzīve Kristū”, vienotais reģistrācijas Nr.40008280881, adrese: Mārupes iela 16, Rīga, LV – 1002, e-pasta adrese: pdklatvija@gmail.com.

2.2. Kontaktinformācija datu aizsardzības jautājumos – Christina Bardill.

3. PIEMĒROJAMIE TIESĪBU AKTI

3.1. Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula).

3.2. Fizisko personu datu apstrādes likums.

3.3. Citi Latvijas Republikā spēkā esošie normatīvie akti fizisko personu datu apstrādes un aizsardzības jomā, tajā skaitā, normatīvie akti, kas reglamentē biedrības un nodibinājumu darbību un izriet no biedrības statūtos noteiktiem darbības mērķiem.

4. PERSONAS DATU APSTRĀDES MĒRĶI

4.1. Pārzinis, īstenojot savas tiesības, veic personas datu apstrādi šādiem mērķiem:

4.1.1. biedrības darbības nodrošināšanai, t.sk. grāmatvedības un lietvedības organizēšanai;

4.1.2. ienākošās un izejošās korespondences, t.sk. semināru pieteikumu saglabāšanu un uzskaiti, lai nodrošinātu Pārziņa leģitīmo interešu ievērošanu un/vai līgumsaistību izpildi;

4.1.3. veicināt sabiedrības labklājību un emocionālo, psiholoģisko, garīgo veselību 2 saskaņā ar kristīgām vērtībām, organizējot seminārus.

5. DATU AIZSARDZĪBAS PRINCIPI

5.1. Pārzinis apstrādājot personas datus ievēro šādus datu aizsardzības principus:

5.1.1. apstrādā personas datus likumīgi, godprātīgi;

5.1.2. apstrādā personas datus samērīgi, atbilstīgi un tādā apmērā, kas nepieciešami apstrādes nolūku sasniegšanai;

5.1.3. apstrādā personas datus tādā veidā, lai tiktu nodrošināta atbilstoša personas datu drošība, tostarp aizsardzība pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot atbilstošus tehniskos vai organizatoriskos pasākumus;

5.1.4. personas datus glabā ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā;

5.1.5. apstrādā tikai precīzus personas datus, un ja tas būs nepieciešams, tos atjauninās;

5.1.6. vāc personas datus tikai konkrētos leģitīmos nolūkos, izņemot, ja tas būs nepieciešams, lai izpildītu tiesību aktos noteiktās funkcijas un pienākumus.

6. PĀRZIŅA APSTRĀDĀTIE PERSONAS DATI

6.1. Personas datu kategorijas, ko apstrādā Pārzinis kā biedrība, ir atkarīgas no Datu subjekta izmantotajiem Pārziņa pakalpojumiem.

6.2. Datu subjekta kontaktinformācija (e-pasta adrese, tālruņa numurs, dzīvesvietas adrese un cita norādītā saziņas informācija) tiek apstrādāta ar mērķi sazināties vai sniegt Datu subjektam informāciju par Pārziņa pakalpojumu, uz kuru Datu subjekts ir pieteicies.

6.3. Sniedzot Datu subjektam semināra pakalpojumus, Pārzinim ir pienākums atbilstoši normatīvo aktu prasībām apstrādāt datu subjekta identificējošo informāciju, lai veiktu semināra dalības maksas apstrādi (vārdu, uzvārdu, personas kodu, bankas konta numuru).

6.4. Sagatavojot semināra saturu, ņemot vērā konkrētā Datu subjekta vajadzības, Pārzinis var apstrādāt datu apjomu, kas ietver – vārdu, uzvārdu, personas kodu, kontaktinformāciju, datus par veselības stāvokli, kas ir tieši vai netieši saistīti ar semināra nodrošināšanu.

6.5. Pārzinis apstrādājot īpašas kategorijas personas datus – datus par datu subjekta veselību, ievēro īpašu kategoriju personas datu apstrādes nosacījumus un tikai tādā apmērā, kāds ir samērīgs ar sasniedzamo mērķi.

6.6. Pārziņa tīmekļa vietnē www.pdklatvija.lv var tikt izmantoti sīkfaili, kas ļauj Pārzinim iepazīties ar anonīmu informāciju par apmeklētāju aktivitātēm, lapu skatījumiem, avotiem un vietnē pavadīto laiku. Šo informāciju iegūstam, lai uzlabotu tīmekļvietnes apmeklētāju ērtības, lai pārliecinātos, ka jūs saņemat pēc iespējas labāku pakalpojumu (datu subjekti: tīmekļa vietņu apmeklētāji: tīmekļa vietnē pavadītais laiks, pārlūkotās tīmekļa vietnes lapas, apmeklējumu atkārtotība).

6.7. Pārzinis kā darba devējs un/vai biedrības darbības nodrošināšanai, iestāžu un institūciju likumisko prasību nodrošināšanai veic darbinieku un biedru personas datu apstrādi.

7. PERSONAS DATU APSTRĀDES TIESISKAIS PAMATS

7.1. Datu apstrāde ar mērķi biedrības darbības nodrošināšanai, t.sk. grāmatvedības un lietvedības organizēšanai, tiek veikta pamatojoties uz Regulas 6.panta 1.punkta b) un c) apakšpunktu.

7.2. Ienākošās un izejošās korespondences, t.sk. semināra pieteikuma (e-pasta vēstules, pasta vēstules) saglabāšana un uzskaite tiek veikta, pamatojoties uz Regulas 6.panta 1.punkta b) c) un f) apakšpunktu, ar mērķi nodrošināt Pārziņa normatīvajos aktos noteikto pienākumu izpildi.

7.3. Semināru organizēšana ar mērķi veicināt sabiedrības labklājību un emocionālo, psiholoģisko, garīgo veselību saskaņā ar kristīgām vērtībām, tiek veikta pamatojoties uz Regulas 6.panta 1.punkta a), b) un c) apakšpunktu un Regulas 9.panta 2.punkta a) apakšpunktu).

7.4. Gadījumos, kad datu apstrādes tiesiskais pamats ir Regulas 6.panta 1.punkta a)apakšpunkts, tiek saņemta datu subjekta piekrišana personas datu vākšanai un apstrādei noteiktiem mērķiem. Tāpat var tikt saņemta piekrišana datu apstrādei tiešā mārketinga nolūkiem, lai izteiktu jaunus un individuālus piedāvājumus.

8. PERSONAS DATU SAŅĒMĒJU KATEGORIJAS

8.1. Pārzinis neizpauž trešajām personām datu subjekta personas datus vai jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūto informāciju, izņemot:

8.1.1. ja attiecīgajai trešajai personai dati jānodod noslēgtā līguma ietvaros, lai veiktu līguma izpildei nepieciešamu, kā arī lai izpildītu uz Pārzini attiecināmu juridisku pienākumu;

8.1.2. ja datu subjekts skaidri un nepārprotami piekrīt datu nodošanai;

8.1.3. ja tas tiek paredzēts ārējos normatīvajos aktos noteiktajā kārtībā un apjomā.

9. PERSONAS DATU GLABĀŠANAS TERMIŅŠ

9.1. Pārzinis, izvēloties kritērijus personas datu glabāšanai, ņem vērā zemāk norādītos apstākļus:

9.1.1. vai personas datu glabāšanās termiņš ir noteikts vai izriet no Latvijas Republikas un Eiropas Savienības normatīvajiem aktiem;

9.1.2. kādu periodu attiecīgos personas datus ir nepieciešams glabāt, lai nodrošinātu Pārziņa vai trešās personas leģitīmo interešu realizāciju un aizsardzību, kā arī lai izpildītu uz Pārzini attiecināmu juridisku pienākumu;

9.1.3. kamēr nav atsaukta personas sniegtā piekrišana personas datu apstrādei un nepastāv kāds cits tiesiskais pamats datu apstrādei, piemēram, lai izpildītu Pārzinim saistošus pienākumus;

9.1.4. Pārzinim nepieciešams aizsargāt Datu subjekta vai citas fiziskas personas vitāli svarīgas intereses, tajā skaitā dzīvību un veselību.

9.2. Sniedzot semināra pakalpojumus Pārzinis ievēro speciālos normatīvos aktus, kas nosaka tā pienākumu saglabāt atsevišķus datus. Ja nepieciešams saņemt detalizētu informāciju lūdzam sazināties ar Pārzini, izmantojot augstāk norādīto kontaktinformāciju.

9.3. Ienākošās un izejošās komunikācijas (e-pasta vēstules, pasta vēstules) uzskaite, lai nodrošinātu Pārziņa leģitīmo interešu ievērošanu, tiks glabāta periodu, kas nepārsniedz piecus gadus, ja vien attiecīgajā komunikācijā netiks atspoguļota iespējami prettiesiska rīcība vai rīcība, kas, iespējami, palīdzēs Pārzinim vai trešajām personām nodrošināt to tiesiskās intereses. Šajā gadījumā, attiecīgais dokuments var tikt saglabāts līdz tiesiskās intereses nodrošināšanas brīdim.

9.4. Pēc glabāšanas laikposma beigām, personas dati tiek neatgriezeniski dzēsti, ja vien saskaņā ar normatīvajiem aktiem nepastāv pienākums tos glabāt.

10. TIESĪBAS PIEKĻŪT PERSONAS DATIEM

10.1. Pārzinim ir pienākums sniegt informāciju par apstrādātajiem personas datiem:

10.1.1. tiesībsargājošām iestādēm, tiesai vai citām valsts iestādēm, ja tas izriet no normatīvajiem aktiem un attiecīgajām iestādēm ir tiesības uz pieprasīto informāciju;

10.1.2. ja attiecīgajai trešajai personai personas dati jānodod noslēgtā līguma ietvaros, lai veiktu kādu līguma izpildei nepieciešamu funkciju vai, ja ir nepieciešams uzlabot labāku pakalpojumu servisu un kvalitatīvu pakalpojumu sniegšanu semināŗa dalībniekiem, piesaistot pakalpojumu sniedzējus;

10.1.3. saskaņā ar Datu subjekta skaidru un nepārprotamu pieprasījumu.

10.2. Datu subjekta personas datiem var piekļūt tikai Pārziņa pilnvarotie darbinieki, kuriem personas dati nepieciešami pakalpojumu sniegšanai un atbalsta procesu nodrošināšanai vai citu darba pienākumu izpildei.

10.3. Pārzinis izsniegs fizisko personu personas datus tikai nepieciešamā un pietiekamā apjomā, atbilstoši normatīvo aktu prasībām un konkrētās situācijas pamatotiem objektīviem apstākļiem.

10.4. Šajā Politikā norādītos personu datus nav paredzēts nosūtīt uz trešo valsti, (valsti, kas nav Eiropas Savienības vai Eiropas Ekonomiskās zonas dalībvalsts), izņemot datus, kas apstrādāti elektroniskajā vidē. Šajā gadījumā, Pārziņa izvēlētie Apstrādātāji (google.com (google analytics), u.tml.) ir atzīstami par uzņēmumiem, kas darbojas ārpus Eiropas savienības un Eiropas Ekonomiskās zonas dalībvalstīm, tāpēc Pārzinis aicina iepazīties ar šo uzņēmumu privātuma politikām vai vērsties atsevišķi pie Pārziņa ar lūgumu sniegt papildus informāciju par sadarbības nosacījumiem.

11. DATU SUBJEKTA INFORMĒŠANA PAR PERSONAS DATU APSTRĀDI

11.1. Datu subjekts par šajā Politikā norādītajām personas datu apstrādēm tiek informēts saņemot pieteikumu dalībai seminārā vai iepazīstoties Pārziņa tīmekļa vietnē www.pdklatvija.lv, sadaļā – Application (Pieteikums) / Personas datu aizsardzība.

12. DATU SUBJEKTA TIESĪBAS

12.1. Datu subjektam ir tiesības pieprasīt Pārzinim piekļuvi saviem personas datiem un saņemt precizējošu informāciju par to, kādi personas dati par viņu ir Pārziņa rīcībā, kādiem nolūkiem Pārzinis apstrādā šos personas datus, personas datu saņēmēju kategorijas (personas, kam personas dati ir izpausti vai kam tos paredzēts izpaust, ja vien normatīvie akti konkrētā gadījumā atļauj Pārzinim šādu informāciju sniegt (piemēram, Pārzinis nevar sniegt Datu subjektam informāciju par attiecīgām valsts institūcijām, kuras ir kriminālprocesa virzītāji, operatīvas darbības subjekti vai citas institūcijas, par kurām normatīvie akti aizliedz šādas ziņas izpaust)), informāciju par laikposmu, cik ilgi personas dati tiks glabāti, vai kritēriji, ko izmanto minētā laikposma noteikšanai.

12.2. Ja Datu subjekts uzskata, ka Pārziņa rīcībā esošā informācija ir novecojusi, neprecīza vai nepareiza, Datu subjektam ir tiesības prasīt savu personas datu labošanu.

12.3. Datu subjektam ir tiesības prasīt savu personas datu dzēšanu, vai iebilst pret apstrādi, ja persona uzskata, ka personas dati ir apstrādāti nelikumīgi, vai tie vairs nav nepieciešami saistībā ar nolūkiem, kādiem tie tika vākti un/vai apstrādāti (īstenojot principu – tiesības “tikt aizmirstam”).

12.4. Personas datu vākšanai, apstrādāšanai un izmantošanai, kuras tiesiskais pamats ir piekrišana, datu subjektam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu. Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad datu subjekta piekrišana bija spēkā. Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem. Atstājot savu kontaktinformāciju (e-pastu, tālruni), datu subjekts piekrīt, ka Pārzinis var ar viņu sazināties, izmantojot sniegto kontaktinformāciju.

12.5. Datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijai, ja tas uzskata, ka Pārzinis viņa personas datus ir apstrādājis prettiesiski.

12.6. Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu šādā veidā:

12.6.1. elektroniskā pasta veidā, parakstot to ar drošu elektronisko parakstu. Šajā gadījumā, tiek prezumēts, ka datu subjekts ir sevi identificējis, ar pieprasījuma iesniegšanu, kas parakstīts ar drošu elektronisko parakstu. Vienlaicīgi, Pārzinis saglabā sev tiesības šaubu gadījumā pieprasīt datu subjektam papildus informāciju, ja tas uzskata to par nepieciešamu;

12.6.2. izmantojot pasta sūtījumu. Šajā gadījumā atbilde tiks sagatavota un nosūtīta, izmantojot ierakstītu vēstuli, tādejādi nodrošinoties, ka nepilnvarotas personas nevarēs saņem šo sūtījumu. Vienlaicīgi, Pārzinis saglabā sev tiesības šaubu gadījumā pieprasīt datu subjektam papildus informāciju, ja tas uzskata to par nepieciešamu.

12.7. Datu subjektam ir pienākums cik vien iespējams savā pieprasījumā precizēt datumu, laiku, vietu un citus apstākļus, kas palīdzētu izpildīt tā pieprasījumu.

13. PERSONAS DATU AIZSARGĀŠANA

13.1. Pārzinis nodrošina, pastāvīgi pārskata un uzlabo personu datu aizsardzības pasākumus, lai aizsargātu fizisko personu personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to nodrošinātu, Pārzinis izmanto atbilstošas tehniskās un organizatoriskās prasības.

13.2. Pārzinis pārbauda visus pakalpojuma sniedzējus, kas Pārziņa vārdā un uzdevumā apstrādā fizisko personu personas datus, kā arī izvērtē, vai sadarbības partneri (personas datu apstrādātāji) pielieto atbilstošus drošības pasākumus, lai fizisko personu personas datu apstrāde notiktu atbilstoši Pārziņa deleģējumam un normatīvo aktu prasībām.

13.3. Personas datu drošības incidenta gadījumā, ja tas radīs iespējami augstu risku datu subjekta tiesībām un brīvībām, Pārzinis paziņos par to attiecīgajam Datu subjektam, ja tas būs iespējams, vai informācija tiks publiskota Pārziņa mājaslapā vai citādā iespējamā veidā. Tāpat Pārzinis par datu apstrādes drošības incidentiem vai iespējamiem incidentiem bez nepamatotas kavēšanās 72 stundu laikā no brīža, kad pārkāpums tam kļuvis zināms, par datu drošības pārkāpumu ziņo iestādēm, kā to paredz piemērojamie normatīvie akti.

14. SŪDZĪBAS UN KOMENTĀRI

14.1. Ja jums rodas jautājumi vai pretenzijas par personas datu apstrādi un aizsardzību ziņojiet par to uz Pārziņa e-pasta adresi: pdklatvija@gmail.com, kur sniegtā informācija tiks izvērtēta.

14.2. Ja uzskatiet, ka Pārzinis nav sniedzis atbildi vai neesat apmierināti ar to kā Pārzinis izskata Jūsu sūdzību, Jūs variet kontaktēties ar Datu valsts inspekciju, tālrunis: 67223131, info@dvi.gov.lv, pasta adrese: Blaumaņa iela 11/13-11, Rīga, LV-1011.

15. PERSONAS DATU AIZSARDZĪBAS POLITIKAS GROZĪJUMI

15.1. Pārzinim ir tiesības veikt papildinājumus šajā personas datu aizsardzības politikā, padarot pieejamu Jums aktuālo versiju.

Informācija sadaļā atjaunota 21.11.2019.