Privātuma politika

IEVADS

Šī ir SIA ZAB Kronbergs Čukste Levin (“KCL”) Privātuma politika. Tajā ir izklāstīts, kā mēs rūpējamies par Jūsu privātumu un aizsargājam personas datus.

Privātuma politikas nolūks ir pārredzami darīt zināmu Jums – datu subjektiem Jūsu tiesību īstenošanas kārtību un pasākumus, kā arī aprakstīt citus ar fizisko personu datu aizsardzību saistītos jautājumus.

Privātuma politika ir izstrādāta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016.gada 27.aprīlis) “Par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK” jeb Vispārīgā datu aizsardzības regula (“Regula”), kā arī Fizisko personu datu apstrādes likumu un citiem Latvijas Republikas normatīvajiem aktiem, kas regulē fizisko personu datu apstrādes jautājumus. Šajā Privātuma politikā lietotie termini un to jēga ir tāda pati, kā Regulas 4.pantā sniegtajās definīcijās.

Mēs aicinām Jūs rūpīgi iepazīties ar šo privātuma politiku, lai iegūtu priekštatu un informāciju par veiktajiem personas datu apstrādes procesiem mūsu birojā. Mēs tāpat aicinām regulāri pārskatīt šo politiku, jo tā var tikt atjaunināta un mainīta. Neskatoties uz minēto, mēs vienmēr ievietosim mājas lapā jaunāko privātuma politikas versiju. Atgādinām, ka mums ir vienpusējas tiesības veikt labojumus un / vai papildinājumus šajā privātuma politikā bez saskaņošanas ar Jums. Spēkā esošā Privātuma politikas versija vienmēr tiek ievietota mūsu mājas lapā. Mēs saglabājam arī iepriekšējās privātuma politikas versijas un tās ir pieejamas minētajā vietnē.

PĀRZINIS

Sniedzot jums juridiskos pakalpojumus Mēs esam uzskatāmi par fizisku personu datu pārzini Regulas 4.panta 7.punkta izpratnē.

Ar mums var sazināties, izmantojot pastu un informāciju un komunikāciju tehnoloģijas. Mēs lūdzam Jūs ņemt vērā, ka, ja Jūs izlemjat izmantot savas tiesības un pieprasīt no mums informāciju par Jūsu personas datu apstrādi, mēs varam lūgt Jūs sniegt papildu informāciju, lai Jūs precīzi identificētu.

Mūsu kontakti ir šādi:

adrese: Muitas iela 1, Rīga
e-pasts: advocate@levinlaw.lv

Mēs nodrošinām:

  1. personas datu konfidencialitāti, piemēram, nodrošinot, ka personas datus apstrādā (t.sk., tiem piekļūst) tikai tādi mūsu biroja darbinieki un advokāti, kam tas nepieciešams darba vai administratīvo pienākumu izpildei,

  2. atbilstošos tehniskos un organizatoriskos pasākumus personas datu aizsardzībai, lai, pirmkārt, nodrošinātu personas datu drošību, otrkārt, nolūkā pierādīt, ka personas datu apstrāde atbilst normatīvo aktu prasībām. Šādi pasākumi pēc iespējas ietver, piemēram, fiziskās un loģiskās datu aizsardzības pasākumus darba vidē u.c.

  3. sertificētu personas datu aizsardzības speciālistu iesaisti personas datu apstrādē un personas datu aizsardzības pasākumu īstenošanā.

PERSONAS DATU APSTRĀDES PAMATPRINCIPI

Personas datus mēs apstrādāsim, ievērojot šādus principus:

  1. likumīgi, godprātīgi un caurspīdīgi attiecībā pret datu subjektu (“likumība, godprātība un caurspīdība”);

  2. noteiktiem, skaidriem un likumīgiem nolūkiem tādā veidā, kas atbilst šiem nolūkiem (“nolūka ierobežojums”);

  3. adekvāti, atbilstoši un tikai tiktāl, ciktāl nepieciešams apstrādes nolūkam (“datu minimizēšana”);

  4. pēc nepieciešamības aktualizējot personas datus (izlabojot vai dzēšot, veicot visas samērīgās darbības, lai to nodrošinātu (“pareizība”));

  5. atbilstošā drošības līmenī, tai skaitā nodrošinot aizsardzību pret neatļautu vai nelikumīgu apstrādi un pret nejaušu zudumu, iznīcināšanu vai sabojāšanu, piemērojot atbilstošus tehniskos un organizatoriskos pasākumus (“integritāte un konfidencialitāte”);

  6. uzglabājot formātā, kas ļauj identificēt datu subjektus tik ilgi, kamēr nepieciešams apstrādes nolūkam; Dažos gadījumos personas datus mēs uzglabāsim ilgāku laiku, bet tikai arhivēšanas nolūkiem atbilstoši piemērojamajos tiesību aktos noteiktajiem obligātajiem uzglabāšanas termiņiem (“uzglabāšanas ierobežojums”).

PERSONAS DATU APSTRĀDE

Ievērojot iepriekšminētos personas datu apstrādes principus, mēs galvenokārt apstrādāsim Jūsu personas datus nolūkā sniegt Jums mūsu pakalpojumus. Datu apstrāde var notikt arī lai īstenotu mūsu leģitīmās intereses, piemēram, aizsargātos pret prasījumiem, administrētu mājas lapu u.tml. Atsevišķos gadījumos mēs varam apstrādāt Jūsu personas datus, lai izpildītu pienākumus, kurus paredz mums saistošie normatīvie akti, piemēram, likumā noteiktā kārtībā un apjomā informējot valsts un pašvaldību iestādes vai veicot dažādas jūsu pārbaudes KYC ietvaros.

Visbiežāk Jūsu personās datus mēs apstrādāsim:

  1. pamatojoties uz Jūsu piekrišanu (kas var būt izteikta arī kā jūsu aktīva rīcība, piemēram, vēršoties pie mums un sniedzot mums Jūsu personas datus);

  2. lai izpildītu mūsu un Jūsu starpā oslēgto līgumu;

  3. lai izpildītu uz mums attiecināmos normatīvajos aktos noteiktos pienākumus;

  4. lai nodrošinātu mūsu leģitīmās intereses.

Personas datus mēs visbiežāk iegūsim no Jums pašiem, t. i., Jūs mums tos sniegsiet personīgi. Atsevišķos gadījumos mēs varam Jūsu personas datus iegūt arī no dažādām valsts iestādēm (arī tiesām) un valsts reģistriem vai no publiski pieejamiem informācijas avotiem, vai trešajām personām.

Jebkurā gadījumā mūsu rīcībā visbiežāk būs šādas personas datu kategorijas:

  1. identifikācijas informācija (piemēram, vārds, uzvārds, personas kods);

  2. kontaktinformācija (piemēram, e-pasta adrese, tālrunis, dzīvesvietas adrese);

  3. profesionālā informācija (piemēram, amats, darba vieta);

  4. finanšu informācija (piemēram, Jūsu kredītiestāde un bankas konts);

  5. personas dati, kuri neatraujami ir saistīti ar mūsu Jums sniegtajiem pakalpojumiem.

Atsevišķos gadījumos, lai nodrošinātu juridisko pakalpojumu sniegšanu atbilstoši mūsu starpā noslēgtajam līgumam, mūsu rīcībā var būt arī plašāks klāsts Jūsu personas datu kategoriju (piemēram, detalizētāki dati par nodarbinātību un finansiālo stāvokli, ģimenes stāvokli, pieredzi un izglītību, u.tml.).

Attiecībā par personas datu apstrādi tiešā mārketinga gadījumos, informējam, ka mēs regulāri informējam mūsu klientus par dažādiem jaunumiem saistībā ar mums un mūsu pakalpojumiem, dažādām aktualitātēm tiesību nozarē, piemēram, būtiskiem normatīvo aktu grozījumiem un nozīmīgām judikatūrā paustām atziņām. Tā kā personas datu apstrādi tiešā mārketinga gadījumos mēs veicam pamatojoties uz Jūsu piekrišanu, vai, ja esat mūsu klients, tāpēc, ka neesam saņēmuši no Jums skaidrus iebildumus pret Jūsu personu datu apstrādi šajā sakarā, Jums ir tiesības jebkurā laikā atsaukt savu piekrišanu un Jūs jebkurā laikā varat atteikties no informācijas saņemšanas, nosūtot atteikumu uz mūsu e-pastu advocate@levinlaw.lv. Informējam, ka Jūsu piekrišana neietekmēs līdz piekrišanas atsaukumam veikto datu apstrādi un tā neietekmēs Jūsu ikdienas komunikāciju ar mūsu biroja speciālistiem pakalpojumu sniegšanas ietvaros. Ņemiet vērā, ka, ja Jūs atsaucat savu piekrišanu un atsakāties no jaunumu saņemšanas, ja vien Jūs neesat mūsu klients, mēs nekavējoties pārtrauksim Jums sūtīt jebkādu informāciju.

Attiecībā par personas datu apstrādi personāla atlases nolūkam, pirmkārt, aicinām Jūs pašus būt ļoti vērīgiem un nesūtīt mums informāciju, kas nav nepieciešama Jūsu kandidatūras izvērtēšanai. Īpaši tas attiecas uz fotogrāfijām, personu apliecinošu dokumentu kopijām, personas kodu, veselības vai seksuālās orientācijas datiem, datiem par finanšu stāvokli, reliģiskajiem uzskatiem, ģimenes locekļiem u.c. Atgādinām, ka Jūs esat atbildīgs par informācijas un personas datu saturu un apjomu, ko iesniedzat atlases procesā. Otrkārt, mēs Jūsu sūtītos dokumentus izmantosim tikai un vienīgi tās vakances aizpildīšanai, kas norādīta attiecīgajā sludinājumā. Ja mēs plānosim jūsu dokumentus izmantot arī citām pozīcijām, mēs par to informēsim sludinājumā vai citā veidā un aicināsim Jūs, sūtot mums savus dokumentus, piekrist šādai personas datu apstrādei. Treškārt, atsevišķos gadījumos, nolūkā noskaidrot Jūsu atbilstību vakancei, mums ir tiesības saņemt atsauksmes par Jums no trešajām personām, kuras esat norādījis atsauksmju saņemšanai, vai veikt Jūsu sociālo tīklu apskati. Ar Jūsu patreizējo darba devēju mēs sazināsimies tikai tad, ja būsiet tam īpaši piekritis.

Šādos gadījumos dokumentus mēs glabāsim 5 (piecus) mēnešus no brīža, kad vakances atlases process būs noslēdzies. Pēc minētā termiņa tie tiks neatgriezeniski dzēsti. Informējam, ka gadījumā, ja mēs saņemam dokumentus no Jums ārpus izsludināta atlases konkursa mēs tos glabāsim līdz 1 (vienam) gadam ar nolūku tos izmantot vēlākam atlases procesam. Personas datu apstrādi darbā pieņemšanas nolūkiem veic tikai tās personas, kuras ir iesaistītas personāla atlases procesā.

Informējam, ka mūsu biroja telpās Muitas ielā 1 tiek veikta videonovērošana. Videonovērošanas īstenošana ir mūsu tiesības un mēs to darām ar mērķi nodrošināt infrastruktūras, darbinieku un advokātu, mūsu klientu un citu apmeklētāju drošību. Papildus minētajam, videonovērošana palīdz novērst, atklāt un izmeklēt aprīkojuma vai īpašuma zādzības, kā arī palīdz novērst vai atklāt fiziskus draudus personāla un apmeklētāju drošībai (piemēram, ugunsgrēks, fizisks uzbrukums). Drošības incidenta gadījumā videonovērošanas rezultātā iegūtos personas datus mēs varam nodot valsts un tiesībsargājošajām iestādēm incidenta izmeklēšanai un vainīgo personu saukšanai pie atbildības. Videonovērošanas rezultātā iegūtie datu subjekta personas dati tiks glabāti ne ilgāk kā 30 dienas. Ja tas nepieciešams, lai mēs realizētu savas leģitīmās intereses un/vai to pieprasa normatīvie akti vai tiesībsargājošās iestādes, dati var tikt glabāti arī ilgāk.

DATU APSTRĀDĀTĀJI UN SAŅĒMĒJI

Mēs neizpaužam trešajām personām jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, izņemot:

  1. saskaņā ar datu subjekta skaidru un nepārprotamu piekrišanu;

  2. ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;

  3. ārējos normatīvajos aktos noteiktos gadījumos Mūsu likumīgo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi Mūsu likumīgās intereses.

Aicinām ņemt vērā, ka reizēm mēs izmantosim dažādus pakalpojumu sniedzējus (tajā skaitā arī datu apstrādātājus) datu apstrādei, kā, piemēram, uzņēmumi, kas nodrošina mūsu datu centra uzturēšanu un apkopi, uzņēmumi, kas sniedz mums konsultantu pakalpojumus (grāmatveži, revidenti), sakaru pakalpojumu sniedzēji u.c. Katrā gadījumā apstrādei tiks nodoti tikai tādi Jūsu personas dati, kas nepieciešami pakalpojumu sniegšanai.

Tomēr, mēs nekādā gadījumā nenodosim personas datus trešajām personām, ja šādai personas datu apstrādei nav tiesiska pamata un nav iepriekš definēts personas datu apstrādes nolūks, kā arī, ja minētās trešās personas, ņemot vērā apstrādes raksturu, apmēru, kontekstu un nolūkus, kā arī dažādas iespējamības un nopietnības pakāpes riskus attiecībā uz fizisku personu tiesībām un brīvībām, nespēj pārredzami nodrošināt atbilstošus tehniskus un organizatoriskus pasākumus, lai nodrošinātu un spētu uzskatāmi parādīt, ka personas datu apstrāde notiek saskaņā ar Regulu, un/vai nespēj sniegt pamatotas garantijas, ka tiks nodrošināta personas datu apstrādes drošība un datu subjektu tiesību ievērošana.

Mēs cenšamies nenodot datus uz trešajām valstīm. Ja tas ir nepieciešams, tad mēs piemērosim vienu no šādiem mehānismiem:

  1. Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību;

  2. atbilstošas garantijas;

  3. Regulas 49.pantā pieļautās atkāpes īpašās situācijās.

DATU GLABĀŠANA

Vispārīgi mēs personas datus glabājam tik ilgi, lai izpildītu to ievākšanas nolūku. Ja personas dati ir mums sniegti ar Jūsu piekrišanu, mēs tos glabāsim tik ilgi, kamēr šāda piekrišana ir spēkā, ja nav cita datu apstrādes tiesiskā pamata. Ņemiet vērā, ka atsevišķu Jūsu personas datu glabāšanas termiņu nosaka arī normatīvie akti, kā arī, ka citos gadījumos tie var tikt glabāti ilgāk, jo:

  1. spēkā ir ar Jums kā ar klientu noslēgtais līgums;

  2. mums tas ir nepieciešams, lai mēs nodrošinātu savas leģitīmās intereses, piemēram, pretenziju un strīdu gadījumos, t.sk., strīda izšķiršanai un atrisināšanai;

  3. ir ticis izdarīts noziedzīgs nodarījums;

  4. mums šādu pienākumu mums uzliek normatīvie akti.

INFORMĀCIJA PAR PASĀKUMIEM DATU DROŠĪBAI

Mēs vispārīgi personas datus saturošu informāciju aizsargājam ar mūsdienu tehnoloģiskajiem drošības risinājumiem, tādiem kā, piemēram, datu šifrēšana, ugunsmūris, ielaušanās aizsardzības programmas, kā arī ar virkni fizisko drošības pasākumu. Papildus mēs ievērojam tīrā galda politiku, biroja darbiniekus un advokātus regulāri informējam par datu aizsardzības aktualitātēm, veicam apmācības un seminārus. Visi darbinieki ir rakstiski apņēmušies ievērot konfidencialitātes prasības.

JŪSU TIESĪBAS

Īpaši aicinām pievērst uzmanību, ka saskaņā ar Regulu Jums ir šādas tiesības

1. Tiesības saņemt informāciju (Regulas 13., 14.pants)

Mēs ievērojam Regulas 13., 14.panta prasības un proaktīvi sniedzam Jums šajos pantos paredzēto informāciju.

2. Piekļuves tiesības (Regulas 15.pants)

Mēs nodrošinām, ka datu subjekti saņem informāciju par personas datu apstrādes procesu, kas uz viņiem attiecas. Pēc datu subjekta pieprasījuma mēs normatīvajos aktos noteiktajā kārtībā nodrošinām piekļuvi datu subjekta personas datiem, kā arī nodrošinām datu kopijas izsniegšanu.

3. Tiesības uz personas datu labošanu (Regulas 16.pants)

Mēs īpaši pievēršam uzmanību, ka normatīvajos aktos noteiktajā kārtībā bez nepamatotas kavēšanās tiek laboti neprecīzi datu subjekta personas dati. Ņemot vērā apstrādes nolūkus, datu subjektam ir tiesības panākt, lai nepilnīgi personas dati tiktu papildināti, tostarp sniedzot papildu paziņojumu.

4. Tiesības uz datu dzēšanu (“tiesības tikt aizmirstam”) (Regulas 17.pants)

Ja izpildās Regulas 17.panta noteikumi, pēc datu subjekta pieprasījuma uz konkrēto datu subjektu attiecināmie personas dati tiek dzēsti. Mēs par datu dzēšanu informējam datu subjektu, izņemot, ja šāda informēšana prasītu nesamērīgas izmaksas vai nav iespējama vai datu subjekts jau ir informēts par datu dzēšanu.

5. Tiesības uz apstrādes ierobežošanu (Regulas 18.pants)

Datu subjekta personas datu apstrāde tiek ierobežota, ja izpildās Regulas 18.panta 1.punktā noteiktie kritēriji. Ja apstrāde ir ierobežota saskaņā ar 1. punktu, šādus personas datus, izņemot glabāšanu, apstrādā tikai ar datu subjekta piekrišanu vai tādēļ, lai celtu, īstenotu vai aizstāvētu likumīgas prasības vai lai aizsargātu citas fiziskas vai juridiskas personas tiesības, vai Eiropas Savienības vai dalībvalsts svarīgu sabiedrības interešu dēļ.

6. Tiesības saņemt informāciju par personas datu labošanu, dzēšanu vai apstrādes ierobežošanu (Regulas 19.pants)

Mēs katram saņēmējam, kuram personas dati ir izpausti, ziņojam par jebkuru personas datu labojumu vai dzēšanu, vai apstrādes ierobežošanu, kas veikta saskaņā ar 16. pantu, 17. panta 1. punktu un 18. pantu, izņemot, ja izrādās, ka tas nav iespējams, vai ja tas ir saistīts ar nesamērīgi lielām pūlēm.

7. Tiesības uz datu pārnesamību (Regulas 20.pants)

Ja tas ir tehniski iespējams, mēs nodrošinām datu subjekta personas datu pārnesamību atbilstoši Regulas 20.panta kritērijiem.

8. Tiesības iebilst (Regulas 21.pants)

Jums ir tiesības iebilst pret personas datu apstrādi atbilstoši Regulas 21.panta kritērijiem. Mēs, saņemot atbilstoši noformētus iebildumus pret datu apstrādi no Jums, datus vairs neapstrādāsim, izņemot, ja iespējams norādīt uz pārliecinošiem leģitīmiem apstrādes iemesliem, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu mūsu likumīgas prasības.

9. Automatizēta individuālu lēmumu pieņemšana, tostarp profilēšana (Regulas 22.pants)

Jums ir tiesības nebūt tāda lēmuma subjektam, kura pamatā ir tikai automatizēta apstrāde, tostarp profilēšana, kas attiecībā uz datu subjektu rada tiesiskās sekas vai kas līdzīgā veidā ievērojami Jūs ietekmē.

Saņemot Jūsu pieprasījumu Mēs vispirms pārliecināsies par Jūsu identitāti, tostarp, ja tas nepieciešams, izmantosim savas tiesības lūgt iesniegt papildus informāciju, izvērtēsim pieprasījumu un izpildīsim to, ievērojot normatīvo aktu prasības. Mēs uz to atbildēsim normatīvajos aktos noteiktajos termiņos (parasti ne vēlāk kā 1 mēneša laikā, ja nav kāds īpašs pieprasījums, kas prasa ilgāku laiku, lai sagatavotu atbildi). Atbildi mēs nosūtīsim pa pastu uz norādīto kontaktadresi ierakstītā vēstulē vai uz e-pastu ar drošu elektronisko parakstu (ja iesniegums ir iesniegts ar drošu elektronisko parakstu), pēc iespējas ņemot vērā norādīto atbildes saņemšanas veidu.

Tiesības iesniegt sūdzību uzraudzības iestādei

Fizisko personas datu apstrādes pasākumu atbilstību normatīvajam regulējumam Latvijā uzrauga Datu valsts inspekcija. Ja Jūs uzskatāt, ka mēs esam pieļāvuši pārkāpumus personas datu apstrādē Jums ir tiesības vērsties ar sūdzību Datu valsts inspekcijā. Detalizēta informācija pieejama interneta vietnē www.dvi.gov.lv.

Jūs varat realizēt visas iepriekš minētās tiesības nosūtot pieprasījumu un sazinoties ar mums, izmantojot e-pastu advocate@levinlaw.lv vai rakstot mums uz mūsu juridisko adresi. Mēs aicinām sazināties ar mums pirms iesniegt oficiālu sūdzību, lai rastu iespējami ātrāko un efektīvāko problēmas risinājumu.

Atruna

Mums ir vienpusējas tiesības veikt labojumus un / vai papildinājumus šajā politikā. Spēkā esošā politikas versija vienmēr tiek ievietota mājaslapā. Mēs saglabājam iepriekšējās politikas versijas, un tās ir pieejamas minētajā vietnē.

Lejuplādēt: Privātuma politika