Privātuma politika

Terminu skaidrojums

Pārzinis – SIA “Salvum TD aprūpe un izglītība” (turpmāk tekstā arī – Izglītības iestāde), reģ. Nr.: 40103714170, juridiskā adrese: „Kadaga 5”-57, Kadaga, Ādažu novads, LV-2103, mājaslapa: www.salvumtd.lv, e-pasta adrese: salvumtd@gmail.com

Datu subjekts – fiziska persona, kuru var tieši vai netieši identificēt.

Klients – jebkura fiziska persona (datu subjekts), kura izmanto, ir izmantojusi, vai ir izteikusi vēlēšanos izmantot jebkurus Izglītības iestādes sniegtos pakalpojumus vai ir jebkādā citā veidā saistīts ar tiem vai par to ir sniegta informācija, lai nodrošinātu pakalpojuma sniegšanu.

Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.

Datu apstrāde – jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, datu vākšana, to reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, tos nosūtot, izplatot vai citādi darot tos pieejamus, kā arī datu saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana.

Datu apstrādātājs –ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura pārziņa vārdā apstrādā personas datus.

Trešā persona – fiziska vai juridiska persona, publiska iestāde, aģentūra vai struktūra, kura nav datu subjekts, pārzinis, apstrādātājs vai persona, kura pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarota apstrādāt personas datus.

Datu subjekta piekrišana – jebkura brīvi sniegta, konkrēta, apzināta un viennozīmīga norāde uz datu subjekta vēlmēm, ar kuru viņš paziņojuma vai skaidri apstiprinošas darbības veidā sniedz piekrišanu savu personas datu apstrādei.

Profilēšana – jebkura veida automatizēta personas datu apstrāde, kurā izvērtē ar fizisku personu saistītus personiskus aspektus, jo īpaši, lai analizētu vai prognozētu aspektus saistībā ar sniegumu darbā, ekonomisko situāciju, veselību, personīgām vēlmēm vai interesēm, uzticamību vai uzvedību, atrašanās vietu vai pārvietošanos, kamēr šādai apstrādei ir juridiskas sekas attiecībā uz fizisko personu vai kamēr tā līdzīgā veidā ievērojami ietekmē fizisko personu.

Vispārējā informācija

1. Privātuma politikas (turpmāk – Politika) mērķis ir sniegt fiziskajai personai – Datu subjektam – informāciju par personas datu apstrādes nolūku, tiesisko pamatu, apstrādes apjomu, aizsardzību un apstrādes termiņu datu iegūšanas laikā un apstrādājot Datu subjekta personas datus.
2. Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā vai vidē Klients sniedz personas datus (klātienē, interneta mājaslapā, papīra formātā vai telefoniski u.c.).
2.1. Maksājumu apstrādi nodrošina maksājumu platforma makecommerce.lv, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam Maksekeskus AS.”
3. Izglītības iestāde rūpējas par Klientu privātumu un personas datu aizsardzību, ievēro personas tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem – Eiropas Parlamenta un padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (turpmāk – Regula), Fizisko personas datu apstrādes likumu un citiem piemērojamajiem normatīvajiem aktiem privātuma un datu apstrādes jomā.4. Savā darbībā Izglītības iestāde:
4.1. aizsargā Datu subjekta personas datus, īstenojot administratīvos, tehniskos un fiziskos drošības pasākumus, cik tālu tie ir samērīgi ar iespējamajiem riskiem;
4.2. informē un izskaidro kādi personas dati ir nepieciešami pakalpojumu saņemšanai un kā tie tiks izmantoti;
4.3. datu nodošanu trešajām personām īsteno, ievērojot spēkā esošo normatīvo regulējumu;
4.4. īsteno pasākumus savu darbinieku regulārai apmācībai un informēšanai personas datu aizsardzības jautājumos, lai samazinātu iespējamo incidentu iestāšanās varbūtību;
4.5. īsteno iekšējās kontroles procedūras, ar kuru palīdzību iespējams samazināt drošības incidentu iestāšanās varbūtību un to atstātās sekas.

Personas datu apstrādes nolūki un tiesiskais pamats

5. Izglītības iestāde apstrādā personas datus šādiem nolūkiem:
5.1. mācību procesa nodrošināšanai (dalībnieku/ klientu reģistrācijai, MK noteikuma prasībām atbilstošo dokumentu izstrādei, programmas apguves apliecinošu dokumentu izgatavošanai u.c.):
5.2. līguma sagatavošanai un noslēgšanai;
5.3. dalībnieku/ klientu apkalpošanai;
5.4. iebildumu izskatīšanai un apstrādei;
5.5. norēķinu administrēšanai;
5.6. parādu atgūšanai un piedziņai;
5.7. mājaslapu uzturēšanai un darbības uzlabošanai;
5.8. apmācības pakalpojumu reklamēšanai un izplatīšanai jeb komerciāliem nolūkiem;
5.9. lai veidotu un uzturētu Izglītības iestādes iekšējos procesus, nodrošinātu dokumentu apriti un citus iekšējos procesus (piem., līgumu un citu dokumentu arhivēšanu) tam nepieciešamā un pietiekamā apjomā;
5.10. informācijas sniegšanai valsts pārvaldes iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā;
5.11. Izglītības iestādes darbības nodrošināšanai, t.sk. drošības nodrošināšanai;
5.12. citos specifiskos nolūkos, par kuriem Datu subjekts tiek informēts.
6. Izglītības iestāde apstrādā personas datus, balstoties uz šādu tiesisko pamatu:
6.1. līguma noslēgšanai un izpildei, lai noslēgtu līgumu pēc Datu subjekta pieteikuma un nodrošinātu tā izpildi;
6.2. normatīvo aktu izpildei, lai izpildītu Izglītības iestādei saistošos ārējos normatīvajos aktos noteiktu pienākumu;
6.3. saskaņā ar Datu subjekta piekrišanu;
6.4. likumīgās (leģitīmās) interesēs, lai realizētu no Izglītības iestādes un Datu subjekta starpā pastāvošajām saistībām vai noslēgtā līguma, vai likuma izrietošas Izglītības iestādes leģitīmās (likumīgās) intereses.

Personas datu saņēmēju kategorijas

7. Izglītības iestāde neizpauž trešajām personām Datu subjektu personas datus vai jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, tajā skaitā, informāciju par saņemtajiem pakalpojumiem, izņemot:
7.1. ja attiecīgajai trešajai personai dati jānodod noslēgtā līguma ietvaros;
7.2. lai veiktu kādu līguma izpildei nepieciešamu vai ar likumu deleģētu funkciju;
7.3. saskaņā ar Datu subjekta skaidru un nepārprotamu piekrišanu;
7.4. ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;
7.5. ārējos normatīvajos aktos noteiktos gadījumos Izglītības iestādes likumīgo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi šīs Izglītības iestāde likumīgās intereses.
8. Personu dati netiek nodoti trešajām valstīm.

Personas datu apstrāde un aizsardzība

9. Izglītības iestāde apstrādā personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Izglītības iestādei pieejamos organizatoriskos, finansiālos un tehniskos resursus.
10. Izglītības iestāde nepārtraukti pilnveido un papildina savā rīcībā esošos tehnisko risinājumus, ņemot vērā aktuālās nozares tendences un piedāvātās iespējas, balstoties uz apzinātajiem riskiem.

Personas datu glabāšanas ilgums

11. Izglītības iestāde glabā un apstrādā Datu subjekta personas datus, kamēr pastāv vismaz viens no šiem kritērijiem:
11.1. tikai tik ilgi, kamēr ir spēkā ar Datu subjektu noslēgtais līgums;
11.2. kamēr ārējos normatīvajos aktos noteiktajā kārtībā Izglītības iestāde vai Datu subjekta var realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus vai celt vai vest prasību tiesā);
11.3. kamēr kādai no pusēm pastāv juridisks pienākums datus glabāt;
11.4. kamēr ir spēkā Datu subjekta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats.
12. Pēc tam, kad 11. punktā minētie apstākļi izbeidzas, Datu subjekta personas dati tiek dzēsti.

Datu subjekta piekļuve personas datiem

13. Datu subjektam ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi.
14. Datu subjektam saskaņā ar normatīvajiem aktiem ir arī tiesības pieprasīt Izglītības iestādei piekļuvi saviem personas datiem, kā arī pieprasīt Izglītības iestādei veikt to papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz Datu subjektu, vai tiesības iebilst pret apstrādi (tajā skaitā pret personas datu apstrādi, kas veikta pamatojoties uz Izglītības iestādes likumīgajām (leģitīmajām) interesēm), kā arī tiesības uz datu pārnesamību. Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no Izglītības iestādes pienākumiem, kas tam ir uzlikti ar spēkā esošajiem normatīvajiem aktiem, un kuri tiek veikti sabiedrības interesēs.
15. Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu:
15.1. rakstveida formā klātienē Izglītības iestādes administrācijā, uzrādot personu apliecinošu dokumentu;
15.2. elektroniskā pasta veidā, parakstot ar drošu elektronisko parakstu;
16. Saņemot Datu subjekta pieprasījumu par savu tiesību īstenošanu, Izglītības iestāde pārliecinās par Datu subjekta identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem.
17. Izglītības iestāde atbildi Datu subjektam nosūta pa pastu uz viņa norādīto kontaktadresi ierakstītā vēstulē vai elektroniskā pasta veidā, parakstot ar drošu elektronisko parakstu, pēc iespējas ņemot vērā Datu subjekta norādīto atbildes saņemšanas veidu.
18. Izglītības iestāde nodrošina datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem un Datu subjekta iebildumu gadījumā veic lietderīgās darbības, lai iebildumu atrisinātu. Tomēr, ja tas neizdodas, Datu subjektam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā.

Datu subjekta piekrišana datu apstrādei un tiesības to atsaukt

19. Personas datu kategoriju saraksts par datiem, kas var tikt apstrādāti saskaņā ar Datu subjekta piekrišanu un citiem tiesiskajiem pamatiem, ir pieejams pielikumā Datu kategorijas.
20. Datu subjektam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota, Izglītības iestāde klātienē Tādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam turpmāk netiks veikta.
21. Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad Datu subjektam piekrišana bija spēkā.
22. Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem.

1. pielikums

Datu kategorijas