1. Privātuma politikā izmantotie noteikumi
1.1. Uzņēmums ir SIA "A.U. HOLDING"
1.2. VDAR Regula (ES) 2016/679 Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula par indivīdu aizsardzību attiecībā uz personisko datu apstrādi un šādu datu brīvu pārvietošanos un Direktīvas 95/46/EK atcelšanu (Vispārējā datu aizsardzības regula).
1.3. Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu; identificējama fiziskā persona ir tāda persona, kuru var identificēt, tieši vai netieši, it īpaši, izmantojot identifikatoru, piemēram, viņa vārdu, identifikācijas numuru, atrašanās vietas datus, tiešsaistes identifikatoru vai vienu vai vairākus fiziskus, fizioloģiskus, genētiskus, garīgus, ekonomiskus, kultūras vai sociālās identitātes faktorus.
1.4. Personas datu apstrāde – jebkura darbība vai darbību kopums, kas veicināts ar Personas datiem vai Personas datu kopām, ar vai bez automatizētām līdzekļiem, piemēram, datu ievākšana, reģistrēšana, organizēšana, struktūrēšana, uzglabāšana, pielāgošana vai modificēšana, izgūšana, skatīšana, lietošana, atklāšana, nosūtīšana, izplatīšana vai citādi pieejamu veidošana, saskaņošana vai apvienošana, ierobežošana, dzēšana vai iznīcināšana.
1.5. Kontrolieris – fiziska vai juridiska persona, kas viena pati vai kopā ar citiem nosaka personisko datu apstrādes mērķus un līdzekļus.
1.6. Procesors – fiziska vai juridiska persona, valsts iestāde, aģentūra vai cita organizācija, kas apstrādā personiskos datus pārvaldnieka vārdā.
1.7. Klients – juridiska vai fiziska persona, kas personīgi vai attālināti izmanto Uzņēmuma piedāvātos pakalpojumus.
1.8. Sadarbības Partneris – juridiska vai fiziska persona, kas sniedz savus pakalpojumus Uzņēmumam un kas nepārvalda Personas Datus, ko Uzņēmums pārvalda savā vārdā.
1.9. Datu subjekts - tieši vai netieši identificējama vai identificējama fiziska persona, tostarp visi A.U. HOLDING klienti, sadarbības partneri un viņu norādītie kontaktpersoni vai pilnvarotie personai, kā arī visi potenciālie un esošie Uzņēmuma darbinieki, ar kuriem ir izveidota darba attiecība, noslēgta darba līgums vai uzņēmuma vienošanās.
2. Vispārīgie noteikumi
2.1. Šī Privātuma politika (turpmāk – Privātuma politika) ir uzņēmuma noteikumi, kas izstrādāti, lai sniegtu informāciju par uzņēmuma Personisko datu apstrādes mērķiem, juridisko pamatu, apjomu, aizsardzību, apstrādi un uzglabāšanas termiņu, Personisko datu avotiem, Personisko datu saņēmējiem, un Datu subjekta tiesībām, iegūstot un apstrādājot Personiskos datus
2.2. Privātuma politika attiecas uz privātuma un Personisko datu aizsardzību šādos gadījumos:
2.2.1. fiziskas personas, proti, Uzņēmuma klienti, apstrādātāji, darbinieki, kā arī trešās personas, kas norādītas kā kontaktpersonas vai pilnvarotās personas, sniedzot uzņēmuma piedāvātos pakalpojumus vai sadarbību;
2.2.2. juridiskas personas, ja to nosaukumā ietilpst fizisko personu dati vai atbilstoši to sniegtajai informācijai ir iespējams tieši vai netieši identificēt fizisku personu
2.3. Privātuma politika attiecas uz Personisko datu apstrādi neatkarīgi no formas un/vai vides, kurā Datu subjekts sniedz Personiskos datus (rakstiski, pa telefonu, uz tīmekļa vietni, papīra formātā vai pa e-pastu utt.) un kurā Uzņēmuma sistēmās vai veidlapās to apstrādā.
2.4. Uzņēmuma Personisko datu apstrādes piemērojamais tiesību akts:
2.4.1. VDAR;
2.4.2. Latvijas Civillikums;
2.4.3. Reklāmas likums;
2.4.4. Personas datu apstrādes likums;
2.4.5. Komerctiesības;
2.4.6. Darba tiesības;
2.4.7. Darba aizsardzības likums;
2.4.8. likums “Par grāmatvedību”;
3. Informācija par Pārvaldnieku
3.1. Pārvaldnieks ir Uzņēmums: “A.U. HOLDING”, vienotais reģistrācijas Nr. 40203517612 , juridiskā adrese: Brīvības gatve 312-11, Rīga, LV-1006, Latvija, tālrunis: +371 28688626, e-pasta adrese: artis@artisuljanovs.com.
3.2. Jautājumiem, kas saistīti ar Personisko datu apstrādi Uzņēmumā, lūdzu, sazinieties ar Uzņēmuma kontaktpersonu Personisko datu apstrādes jautājumos: Artis Uļjanovs, tālrunis: +371 28688626, e-pasta adrese: artis@artisuljanovs.com. Izmantojot šo kontaktpersonas informāciju, Datu subjekts var iesniegt pieprasījumu savu tiesību izmantošanai saskaņā ar Privātuma politikas 12.2. punktu.
4. Personas datu apstrādes tiesiskais pamats
4.1. Sabiedrība apstrādā Personas datus, pamatojoties uz šādiem VDN 6.pantā minētajiem tiesiskajiem pamatiem:
4.1.1. līguma noslēgšanai un izpildei – Sabiedrībai sniegt Klienta pieprasītos digitālās aģentūras pakalpojumus, veicot pakalpojumu pārdošanas darījumus, sastādīt, noslēgt un nodrošināt pareizu līgumu, tai skaitā darba līgumu, uzņēmuma līgumu ar Darbiniekiem, izpildi vai grozīšanu. pakalpojumu līgumi ar Klientiem pēc līgumu noslēgšanas, kā arī attiecīgo līgumsaistību izbeigšana;
4.1.2. ārējos normatīvajos aktos noteikto tiesisko saistību izpildei, lai Sabiedrība saskaņā ar saistošajiem un spēkā esošajiem Latvijas un ES normatīvajiem aktiem pildītu tiesiskās saistības pret sevi, Datu subjektu, valsts un pašvaldību iestādēm, kā arī kā arī trešās personas atbilst pakalpojumu sniegšanas prasībām, nosaka Darbinieka darba samaksas, papildu atlīdzības un piemaksu, sociālo iemaksu un nodokļu apmēru un spēj tos samaksāt, iegrāmatot un informēt atbildīgās iestādes, reģistrēt un varētu nodrošināt Darbiniekam ar likumā noteikto atvaļinājumu vai citām prombūtnes dienām nodrošināt atbilstošus un drošus darba apstākļus un vidi, izbeigt darba tiesiskās attiecības likumā noteiktajā kārtībā;
4.1.3. Sabiedrības leģitīmo interešu īstenošanai, lai īstenotu Sabiedrības leģitīmās intereses, kas izriet no saistībām starp Sabiedrību un Datu subjektu, tai skaitā:
4.1.3.1. nodrošināt un uzlabot Pasūtītāja pieprasītā pakalpojuma kvalitāti;
4.1.3.2. nodrošināt efektīvu finanšu un biznesa uzskaiti un analīzi, kā arī efektīvus Uzņēmuma vadības procesus;
4.1.3.3. novērst nepamatotus finanšu riskus;
4.1.3.4. lai novērstu krāpšanu un zādzību;
4.1.3.5. īstenot Sabiedrības tiešā un digitālā mārketinga stratēģijas, rezultātu analīzi un uzskaiti;
4.1.3.6. pirms līguma noslēgšanas pārbaudīt Datu subjekta identitāti;
4.1.3.7. nodrošināt noslēgtā līguma saistību izpildi;
4.1.3.8. vērsties valsts pārvaldes, operatīvās darbības un tiesu iestādēs Sabiedrības tiesisko interešu aizstāvībai.
5. Personas datu apstrādes mērķi un apstrādāto Personas datu kategorijas
5.1. Uzņēmums var glabāt un apstrādāt šādus Datu subjekta Personas datus un citu Datu subjekta sniegto informāciju, kas var tikt uzskatīta par Personas datiem gadījumos, kad ir iespējams tieši vai netieši identificēt Datu subjektu un tiek izmantota: mērķiem:
5.1.1. līguma noslēgšanai, izpildei vai grozīšanai ar Datu subjektu, tas ir, Klientu vai Sadarbības partneri, pēc līguma noslēgšanas, rēķinu izrakstīšanas, kā arī saziņai ar Datu subjektu pakalpojuma vai sadarbības uzsākšanas un izpildes laikā:
5.1.1.1. Klienta, Sadarbības partnera vai to kontaktpersonas vai pilnvarotās personas vārds un uzvārds;
5.1.1.2. Klienta, Sadarbības partnera vai pilnvarotās personas personas kods;
5.1.1.3. Klienta, Sadarbības partnera vai to kontaktpersonas vai pilnvarotās personas e-pasta adrese;
5.1.1.4. Klienta, Sadarbības partnera vai to kontaktpersonas vai pilnvarotās personas tālruņa numurs;
5.1.1.5. Klienta, Sadarbības partnera vai to kontaktpersonas vai pilnvarotās personas deklarētā vai faktiskā dzīvesvietas adrese;
5.1.1.6. Klienta vai Sadarbības partnera, kas ir juridiska persona, nosaukums;
5.1.1.7. Klienta vai Sadarbības partnera, kas ir juridiska persona, reģistrācijas numurs;
5.1.1.8. Klienta vai Sadarbības partnera, kas ir juridiska persona, juridiskā adrese;
5.1.1.9. Klienta vai Sadarbības partnera, kurš ir juridiska persona, pārstāvis vai pilnvarotā persona, vārds un uzvārds;
5.1.1.10. Klienta vai Sadarbības partnera, kas ir juridiska persona, pārstāvis vai pilnvarotā persona, amats;
5.1.1.11. Klienta vai Sadarbības partnera, kurš ir juridiska persona, pārstāvis vai pilnvarotā persona, tālruņa numurs;
5.1.1.12. Klienta vai Sadarbības partnera, kas ir juridiska persona, pārstāvis vai pilnvarotā persona, e-pasta adrese;
5.1.1.13. Klienta vai Sadarbības partnera vai to pārstāvja vai pilnvarotās personas rakstveida paraksts, kas norādīts uz noslēgtajiem līgumiem, to papildinājumiem vai grozījumiem;
5.1.2. darba tiesisko attiecību uzsākšanai, proti, darbinieka apzināšanai, darba vai uzņēmuma līguma izstrādei, noslēgšanai un noslēgšanas fakta pierādīšanai, informācijas iesniegšanai Valsts ieņēmumu dienestam vai citām valsts pārvaldes iestādēm lietās. kas noteikti ārējos normatīvajos aktos:
5.1.2.1. darbinieka vārds un uzvārds;
5.1.2.2. Darbinieka personas kods;
5.1.2.3. darbinieka faktiskā vai deklarētā dzīvesvietas adrese;
5.1.2.4. Darbinieka amats uzņēmumā un specialitāte atbilstoši Profesiju klasifikatoram;
5.1.2.5. Darbinieka darba attiecību uzsākšanas datums;
5.1.2.6. Darbinieka algas apmērs;
5.1.2.7. Darbinieka bankas rekvizīti, kurā tiks izmaksāta alga;
5.1.2.8. Darbinieka rakstveida paraksts, kas norādīts noslēgtajā līgumā un citos Sabiedrības iekšējos dokumentos;
5.1.2.9. informāciju par Darbinieka apgādībā esošajām personām vai Darbinieka invaliditāti, lai noteiktu nodokļu atvieglojumus;
5.1.3. darba tiesisko attiecību uzturēšanai, darba veikšanai nepieciešamo apstākļu nodrošināšanai, Sabiedrības leģitīmo interešu īstenošanai, Sabiedrības kā darba devēja ārējos normatīvajos aktos un ar Darbinieku noslēgtajā līgumā noteikto pienākumu veikšanai, papildus līdz 5.1.2. apakšpunktā minētos datus:
5.1.3.1. informācija par darbinieka uzkrāto, izņemto un atlikušo atvaļinājuma laiku;
5.1.3.2. informācija par Darbinieka veselības stāvokli vai ģimenes locekļu veselības stāvokli, bērna piedzimšanas faktu un bērnu skaitu ģimenē likumā noteiktajām prombūtnēm, tai skaitā darba nespēju, bērna kopšanas un paternitātes atvaļinājumu, papildatvaļinājumu, izmantošanu. un saņemt pabalstus.
6. Īpašu kategoriju personas datu apstrāde
6.1. Lai nodrošinātu likuma prasību ievērošanu un Sabiedrības kā darba devēja juridisko pienākumu izpildi, Sabiedrība var apstrādāt šādas īpašas Personas datu kategorijas:
6.1.1. informāciju par Darbinieka veselības stāvokli vai ģimenes locekļu veselības stāvokli, bērna piedzimšanas faktu un bērnu skaitu ģimenē, likumā noteiktajām prombūtnēm, tai skaitā darba nespēju, bērna kopšanas un paternitātes atvaļinājumu, papildu atvaļinājums, pabalsti un pabalsti.
7. Personas datu ieguves avoti
7.1. Uzņēmuma rīcībā esošie Datu subjekta Personas dati tiek iegūti no šādiem avotiem, pamatojoties uz 4.punktā minētajiem datu apstrādes tiesiskajiem pamatiem:
7.1.1. Personas dati, ko Datu subjekts iesniedzis klātienē vai attālināti, tai skaitā, izmantojot Sabiedrības tīmekļa vietni www.artisuljanovs.com vai “Artis Uļjanovs” sociālo mediju lapas;
7.1.2. Klienta vai Sadarbības partnera iesniegtie personas dati par tā pārstāvi, pilnvarotu personu vai pakalpojuma sniegšanas vai sadarbības laikā iecelto kontaktpersonu;
7.1.3. Personas dati, ko Apstrādātājs vai tā pilnvarota persona iesniedz līguma ar Apstrādātāju noslēgšanai un izpildei;
7.1.4. trešo personu sniegto informāciju, ja šādu saņemšanu paredz normatīvie akti.
8. Personas datu apstrāde Uzņēmumā
8.1. Personas dati tiek apstrādāti godīgi, likumīgi un Datu subjektam pārskatāmā veidā, izmantojot Uzņēmumam saprātīgi pieejamos organizatoriskos, finanšu un tehniskos resursus.
8.2. Personas dati tiek vākti noteiktiem, skaidriem un likumīgiem mērķiem un netiek tālāk apstrādāti citiem mērķiem, kā vien tiem, kuriem tie sākotnēji bija paredzēti, vai nav saderīgi ar šiem mērķiem.
8.3. Personas dati tiek glabāti tā, lai no tiem varētu identificēt Datu subjektu ne ilgāk, kā tas ir nepieciešams nolūkiem, kādiem dati iegūti vai apstrādāti. Uzņēmuma Personas datu uzglabāšanas noteikumi ir noteikti Privātuma politikas 11. punktā.
8.4. Personas dati tiek iegūti saskaņā ar datu apstrādes minimizēšanas principu, kas nozīmē, ka dati ir adekvāti, atbilstoši un ietver tikai to, kas ir nepieciešams to apstrādes mērķiem.
8.5. Uzņēmums nodrošina Personas datu pareizību un, ja nepieciešams, Personas dati tiek atjaunināti atbilstoši aktuālajai informācijai vai dzēsti.
8.6. Personas dati tiek apstrādāti tā, lai nodrošinātu atbilstošu Personas datu drošību, proti, aizsardzību pret neatļautu vai nelikumīgu apstrādi, nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu.
8.7. Lai nodrošinātu saistību pret Datu subjektu izpildi, Sabiedrība ir tiesīga piesaistīt un pilnvarot ārpakalpojumu sniedzējus veikt noteiktas darbības Sabiedrības vārdā. Ja, veicot šos uzdevumus, Sabiedrības pilnvarotās personas apstrādā Sabiedrības rīcībā esošos Datu subjekta datus, attiecīgā uzdevuma veicēji ir uzskatāmi par Sabiedrības rīcībā esošo Personas datu apstrādātājiem un Sabiedrībai ir tiesības nodot Apstrādātājiem. Personas datu darbības.
8.7.1. Gadījumos, kad Uzņēmums pilnvaro Apstrādātājus veikt noteiktu uzdevumu, gan Uzņēmums, gan Apstrādātāji nodrošina Personas datu apstrādes aizsardzību saskaņā ar VDR prasībām, kā arī neizmanto Personas datus citiem mērķiem, kā tikai izpildei. noteiktas saistības pret Datu subjektu.
9. Sabiedrības rīcībā esošo Personas datu apstrādātāji
9.1. Informāciju par Apstrādātāju rīcībā esošajiem Datu subjekta Personas datiem un Apstrādātāju apakšapstrādātājiem Uzņēmums sniedz pēc Datu subjekta pieprasījuma saņemšanas saskaņā ar Privātuma politikas 12.2. apakšpunktu.
10. Personas datu aizsardzība
10.1. Sabiedrība aizsargā Datu subjekta Personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Sabiedrībai saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tai skaitā izmantojot šādus drošības pasākumus:
10.1.1. nodrošina IT sistēmās glabātos Personas datus ar aizsardzību pret nesankcionētu piekļuvi, ar paroli aizsargājot Sabiedrības izmantotās iekšējās sistēmas, elektronisko pastu un datu bāzes;
10.1.2. nodrošina ierobežotu piekļuvi Sabiedrības biroja telpām tikai Sabiedrības nodarbinātajiem Datu subjektiem;
10.1.3. izmantot ugunsmūrus un pretvīrusu programmas;
10.1.4. nodrošināt, ka personas, kas apstrādā Sabiedrības pārvaldītos Personas datus, ir atbilstoši apmācītas un ir saņēmušas atbilstošus un skaidrus norādījumus par veicamo datu apstrādi, tai skaitā Privātuma politikā ietvertos drošības norādījumus;
10.1.5. nodrošina, ka Personas dati bez atļaujas netiek darīti publiski pieejami vai izpausti trešajām personām.
11. Personas datu glabāšanas noteikumi
11.1. Uzņēmums apstrādā tā rīcībā esošos Personas datus, kamēr ir izpildīti šādi nosacījumi:
11.1.1. kamēr notiek Sabiedrības sniegtā pakalpojuma izpildes process;
11.1.2. kamēr ir spēkā noslēgtās līgumsaistības ar Datu subjektu;
11.1.3. kamēr Personas dati ir nepieciešami mērķim, kuram tie tika saņemti;
11.1.4. tik ilgi, cik nepieciešams, lai nodrošinātu Sabiedrības vai Datu subjekta leģitīmo interešu realizāciju, piemēram, lai Sabiedrība vai Datu subjekts varētu iesniegt iebildumus vai celt prasību tiesā, savukārt atbildētājs – aizstāvēt savas tiesības ;
11.1.5. kamēr vienai no pusēm ir juridisks pienākums datus glabāt, piemēram, saskaņā ar Civillikumu, Komerclikumu vai likumu “Par grāmatvedību”.
11.2. Kad neviens no 11.1. vairs nav piemērojams, Personas dati tiek dzēsti.
11.3. Papīra dokumenti tiek glabāti atbilstoši normatīvajos aktos noteiktajiem termiņiem, bet ne ilgāk par 5 gadiem, kā arī atsevišķos gadījumos, lai nodrošinātu Sabiedrības likumīgās intereses, piemēram, līgumsaistības, parādu piedziņa, iespējamas tiesvedības gadījumā, noilguma termiņš. .
12. Datu subjekta tiesības un piekļuve viņa Personas datiem
12.1. Datu subjektam ir tiesības saņemt informāciju par to, kādi Personas dati ir Sabiedrības pārziņā saistībā ar Datu subjekta Personas datu apstrādi un pieprasīt piekļuvi saviem Personas datiem, tos labot, papildināt vai dzēst, ierobežot datu apstrādi un iebilst. tai, tai skaitā personas datu Apstrādi, kas tiek veikta, pamatojoties uz Sabiedrības leģitīmajām interesēm, kā arī izmantot tiesības uz datu pārnesamību, ciktāl Sabiedrība tehniski spēj to nodrošināt. Datu subjekta tiesības tiek īstenotas, ciktāl tas nav pretrunā ar normatīvajos aktos noteiktajiem Sabiedrības pienākumiem.
12.2. Pieprasījumu par savu tiesību izmantošanu Datu subjekts var iesniegt, nosūtot aizpildītu veidlapu vietnē www.artisuljanovs.com par Datu subjekta tiesību īstenošanu Sabiedrības kontaktpersonai personas datu apstrādes jautājumos uz e- pasta adrese: artis@artisuljanovs.com
12.3. Saņemot pieprasījumu īstenot Datu subjekta tiesības, Sabiedrība pārbauda Datu subjekta identitāti, izvērtē pieprasījumu un izpilda to atbilstoši normatīvajiem aktiem.
12.4. Sabiedrība atbildi uz Datu subjekta e-pasta adresi nosūta 30 dienu laikā no brīža, kad Sabiedrības kontaktpersona Personas datu apstrādē ir saņēmusi Datu subjekta pieprasījumu, vai nosūtot to pa pastu, ierakstītas vēstules veidā. . Ja pirms atbildes sniegšanas ir nepieciešams precizēt informāciju vai veikt detalizētāku izpēti, atbilde var ilgt ilgāk par 30 dienām atkarībā no pieprasījuma satura, bet ne ilgāk par 60 dienām.
12.5. Gadījumos, kad Personas dati tiek apstrādāti, pamatojoties uz ārējiem normatīvajiem aktiem, uz līguma pamata vai lai īstenotu Sabiedrības leģitīmās intereses, personas datu dzēšanas pieprasījums var netikt izpildīts, par ko Datu subjekts tiek informēts 30 dienu laikā. no Sabiedrības kontaktpersonas. saņēma lūgumu par dzēšanu. Atbilde tiek sniegta ar skaidru, nepārprotamu pamatojumu, kāpēc Personas datu dzēšana nav iespējama. Savukārt pamatota Personas datu dzēšanas pieprasījuma saņemšanas gadījumā tiek nodrošināta atbilstoša Personas datu dzēšana 30 dienu laikā no Datu subjekta pieprasījuma saņemšanas.
12.6. Strīdi, kas saistīti ar Personas datu apstrādi, tiek risināti pārrunu ceļā starp Datu subjektu un Uzņēmumu. Ja Datu subjekts uzskata, ka tā veiktā Personas datu apstrāde pārkāpj personas tiesības un intereses saskaņā ar spēkā esošajiem normatīvajiem aktiem, Datu subjektam ir tiesības iesniegt sūdzību Sabiedrības kontaktpersonai Personas datu apstrādē, iesniedzot aizpildītu Sūdzības par Sabiedrības veikto Personas datu apstrādes formu.
13. Citi noteikumi
13.1. Uzņēmums pastāvīgi attīsta savu darbību un pilnveido pakalpojumus, kā arī uztur sadarbību ar Sadarbības partneriem, tāpēc Privātuma politika var tikt mainīta vai papildināta jebkurā laikā.
13.2. Privātuma politikas aktuālā versija vienmēr ir pieejama Sabiedrības mājaslapā www.artisuljanovs.com. Tajā pašā laikā aktuālā Privātuma politikas versija, kā arī iepriekšējās versijas ir pieejama, sazinoties ar Sabiedrības kontaktpersonu Personas datu apstrādē.
13.3. Produkta vai pakalpojuma pirkums vai biļetes uz pasākumu var nodrošināt vai nesniegt atmaksu. Katrs konkrētais produkts, pakalpojums, pasākums vai kurss nosaka savu atmaksas politiku.