1. Vispārīga informācija
AS “Cēsu alus” mērķis ir panākt, lai nenotiktu neviens datu drošības pārkāpums, kas saistīts ar klientu, darbinieku un citu iesaistīto pušu personas datu apstrādi.
Personas datu aizsardzības politikā (turpmāk arī – Politika) noteikts, kādi pasākumi tiek veikti, lai nodrošinātu atbilstību likumdošanas prasībām un augstu datu aizsardzības līmeni personas datu apstrādē. AS “Cēsu alus” ir apņēmusies īstenot labāko praksi, un visas darbības tiek veiktas saskaņā ar Latvijas Republikā un Eiropas Savienībā (ES) spēkā esošajiem tiesību aktiem. Tas ietver, bet neaprobežojas ar ES Vispārējo datu aizsardzības regulu 2016/679 (GDPR, turpmāk – Regula). Mēs savā darbībā tiecamies samazināt un kontrolēt riskus, kas saistīti ar personas datu apstrādi un datu aizsardzību.
Šim mērķim mēs esam izstrādājuši šo Personas datu aizsardzības politiku, kurā iepazīstinām ar mūsu vērtībām personas datu apstrādē un svarīgākajiem noteikumiem, kuriem sekojam, izstrādājot iekšējās vadlīnijas un prasības, kā arī paziņojumus (deklarācijas) par mūsu veikto personas datu apstrādi.
Šajā Politikā, tāpat kā Regulā, ar terminu “Personas dati” saprot jebkuru informāciju, kas attiecas uz identificētu vai identificējamu fizisku personu (“datu subjekts”).
Citos resursos dokumenti ar līdzīgu saturu kā šajā Personas datu aizsardzības politikā tiek saukti arī par Privātuma politiku, Privātuma paziņojumu vai tamlīdzīgi.
2. Pārzinis un kontaktinformācija
Personas datu apstrādes pārzinis:
AS “Cēsu alus” (turpmāk – CĒSU ALUS)
reģistrācijas Nr. 40003030721
juridiskā adrese Aldaru laukums 1, Cēsis, Cēsu novads, LV-4101
Kontaktinformācija ar personas datu apstrādi saistītajos jautājumos:
AS “Cēsu alus”
Elektroniskā pasta adrese: [email protected]
3. Kā Jūsu dati var nokļūt pie CĒSU ALUS un kā uz tiem attiecas šī Politika?
3.1. Ikvienā CĒSU ALUS saskarsmē ar fizisku personu, pastāv iespēja, ka savstarpējā mijiedarbībā notiks apmaiņa ar datiem, tai skaitā personas datiem.
3.2. Ja Jūs pievienojaties vai piederat kādai no tālāk minētajām personu grupām, ir liela iespējamība, ka CĒSU ALUS apstrādās vai jau apstrādā (Jums par to būtu jābūt informētam) Jūsu datus:
3.2.1. CĒSU ALUS darbinieks vai praktikants;
3.2.2. CĒSU ALUS ražotnes apmeklētājs;
3.2.3. Fiziska persona – pakalpojumu sniedzējs vai preču piegādātājs;
3.2.4. CĒSU ALUS preču pircēja (vairumtirgotājs, mazumtirgotājs), dažādu izejvielu un materiālu piegādātāja, pakalpojumu sniedzēja kontaktpersona vai cits darbinieks, kas izpilda pakalpojumu un kura identifikācija nepieciešama pakalpojuma sniegšanā;
3.2.5. Kampaņu, loteriju dalībnieks;
3.2.6. Tālruņa numura +371 28011211 izmantotājs, ja pēc savienojuma vai pirms sarunas uzsākšanas tiec informēts, ka zvans tiks ierakstīts (balss ieraksti);
3.2.7. Mobilo aplikāciju lietotājs, kas piekritis saņemt komerciāla rakstura informāciju, pieļaujot ģeolokācijas (GPS, Wi-fi, Bluetooth) funkciju izmantošanu;
3.2.8. CĒSU ALUS uzturēto interneta mājaslapu un mobilo lietotņu apmeklētājs;
3.2.9. CĒSU ALUS e-veikala lietotājs (pircējs, pircēja profila turētājs);
3.2.10. CĒSU ALUS organizēto pasākumu apmeklētājs, ja pasākums ar reģistrāciju vai fotografēšanu, videoierakstu.
(turpmāk – Klienti).
3.3. Politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Klients sniedz personas datus (slēdzot līgumu, CĒSU ALUS interneta mājaslapā, mobilajās lietotnēs, papīra formātā, elektroniski vai telefoniski u.tml.) vai kādā CĒSU ALUS tos iegūst (sadarbības partneru kontaktpersonas, videonovērošanas kameru ieraksti u.tml.).
3.4. Attiecībā uz specifiskiem datu apstrādes veidiem (piemēram, sīkdatņu apstrādi u.c.) vai nolūkiem var tikt noteikti papildu, specifiski noteikumi, par ko Klients tiek informēts iepazīstoties vai saņemot iespēju iepazīties ar mūsu Personas datu apstrādes deklarācijām (mājaslapā, pie konkrētā pakalpojuma, darbinieku portālā u.tml.), vai individuāli – brīdī, kad viņš pirmreizēji vai atsevišķos gadījumos – katru reizi, vai pēc notikušām izmaiņām, sniedz attiecīgus Datus CĒSU ALUS.
4. Bērnu dati
4.1. CĒSU ALUS aicina vecākus izglītot savus bērnus par piesardzīgu interneta resursu lietošanu un liegt tiem norādīt savus datus interneta vietnēs bez vecāku piekrišanas, kā arī iespēju robežās aizsargāt piekļuvi vietnēm, kurās varētu tikt vākti Dati.
4.2. Organizējot loterijas vai citas mārketinga aktivitātes, kurās ir pieļaujama vai iespējama bērnu dalība, CĒSU ALUS pievērš īpašu uzmanību nepilngadīgu personu datu apstrādei, datu drošībai un pēc iespējas organizē vecāku iesaisti/informētību.
4.3. Personas, kas vēl nav sasniegušas 18 gadu vecumu, tiek aicinātas vērsties pie saviem vecākiem, saskaņot Datu iesniegšanas veidu un apjomu, un nodrošināt vecāku piekrišanu nepilngadīgu personu Datu apstrādei.
4.4. Darbinieku iesniegtie dati par bērniem, ja datu iesniegšana (uzrādīšana) paredzēta normatīvajos aktos vai iekšējos noteikumos paredzētu labumu saņemšanai, tiek apstrādāti atbilstoši mērķim, ievērojot izvirzītās drošības prasības, ar likumiskā pārstāvja piekrišanu, kur nav cita apstrādes pamata.
5. Personas datu aizsardzība
5.1. Mēs savā darbībā tiecamies samazināt līdz minimumam un kontrolēt riskus, kas saistīti ar personas datu apstrādi un datu aizsardzību.
5.2. Īstenojot datu aizsardzību, īpaša uzmanība tiek pievērsta personas datu drošībai, neizpaušanai un tam, lai nepieļautu nepilnvarotu personu piekļuvi Datiem, lai Dati netiktu izmantoti tādā veidā, kas varētu kaitēt datu subjektam.
5.3. CĒSU ALUS veic organizatoriskos pasākumus informācijas un personas datu aizsardzības nodrošināšanai, ņemot vērā pastāvošos privātuma riskus un CĒSU ALUS saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus. Uzņēmumā ir ieviestas prasības tehnoloģiju un informācijas drošības uzraudzībai un aizsardzībai, kā piemēram:
5.3.1. iekšējās vadlīnijas (noteikumi) un prasības, kas personas datu apstrādātājiem jāievēro, lai nodrošinātu atbilstošu, tai skaitā – drošu, personas datu apstrādi;
5.3.2. tiek izmantotas mūsdienu tehnoloģiju iespējas, tai skaitā ierīču un datu šifrēšana, ugunsmūri, drošu paroļu sistēma, regulāri sistēmu drošības testi u.tml.;
5.3.3. veiktas preventīvas darbības incidentu novēršanai;
5.3.4. darbiniekam ir jāzina personas datu aizsardzības noteikumi un riski, kas saistīti ar viņa atbildības jomām, darbinieki regulāri tiek apmācīti informācijas drošības uzturēšanai un darbam ar personas datiem;
5.3.5. prasības sadarbības partneriem – Datu apstrādātājiem, līgumu slēgšana, to atbilstības izvērtēšana, uzraudzība;
5.3.6. ieviesta risku un incidentu ziņošanas un izmeklēšanas kārtība.
5.4. Diemžēl jebkuru datu drošība var tikt apdraudēta, tāpēc, ja Jums ir iemesls satraukties vai ir priekšlikumi uzlabojumiem, lūdzam nekavējoties to darīt mums zināmu.
5.5. Mūsu interneta vietnes un produkti, kā arī mūsu konti sociālajos medijos (piemēram, Facebook), var saturēt saites uz trešo personu interneta vietnēm vai trešo personu izmantotas sīkdatnes. Šīm trešo personu interneta vietnēm ir noteikta viņu pašu Privātuma politika, t.sk. datu aizsardzības noteikumi. Ja apmeklēsiet šīs vietnes, Jūs būsiet pakļauts šiem trešo personu noteikumiem un politikām.
5.6. Ja ir aizdomas par datu aizsardzības pārkāpumiem vai tie tiek konstatēti, gadījums tiek nekavējoties izmeklēts un tiek veikti pasākumi, lai nodrošinātu atbilstošu datu aizsardzību. Par šādu gadījumu tiek nekavējoties ziņots datu subjektam, kura datu aizsardzība ir apdraudēta, ar nosacījumu, ka ziņošana ir nepieciešama, lai veiktu korektīvus pasākumus vai lai ierobežotu kaitējumu apmēru.
6. Tiesiskais pamats
6.1. CĒSU ALUS rūpējas par Klientu privātumu un personas datu aizsardzību, ievēro Klientu tiesības uz personas datu apstrādes likumību saskaņā ar spēkā esošajiem tiesību aktiem.
6.2. Klienta personas dati tiek apstrādāti tikai tad, ja apstrāde tiesiski pamatota ar:
6.2.1. līguma slēgšanu un izpildi – lai noslēgtu līgumu pēc Klienta pieteikuma un nodrošinātu tā izpildi;
6.2.2. normatīvo aktu izpildi – lai izpildītu CĒSU ALUS saistošos ārējos normatīvajos aktos noteiktu pienākumu;
6.2.3. Klienta – datu subjekta piekrišanu;
6.2.4. Likumīgu (leģitīmu) interesi – lai realizētu no CĒSU ALUS un Klienta starpā pastāvošajām saistībām vai noslēgtā līguma, likuma vai attiecīgās tiesiskās situācijas izrietošas CĒSU ALUS vai trešo personu leģitīmās (likumīgās) intereses.
7. Personas datu apstrādes nolūks (kādam mērķim CĒSU ALUS varētu izmantot Jūsu datus)
7.1. CĒSU ALUS veiktās personas datu apstrādes mērķu piemēri:
7.1.1. Klienta identificēšana;
7.1.2. līguma sagatavošana un noslēgšana;
7.1.3. darba tiesisko attiecību nodibināšana un uzturēšana;
7.1.4. preču piegāde, pasūtījumu izdarīšana, preču pieņemšana, loģistikas organizēšana, cita saziņa (līguma saistību izpilde);
7.1.5. klientu apkalpošana;
7.1.6. ieteikumu un iebildumu izskatīšana un apstrāde;
7.1.7. klientu attiecību un lojalitātes veidošana, apmierinātības mērījumi;
7.1.8. līgumu un norēķinu administrēšana;
7.1.9. mājaslapu un mobilo aplikāciju uzturēšana un darbības uzlabošana.
7.1.10. darba tiesisko attiecību regulējošo normu ievērošana;
7.1.11. kvalitātes sistēmas prasību izpilde un nodrošināšana;
7.1.12. efektīvu uzņēmuma pārvaldības procesu organizācija;
7.1.13. finanšu un biznesa uzskaite un analītika;
7.1.14. komercdarbības/saimnieciskās darbības organizēšana un nodrošināšana (līgumu izpilde, t.sk. izpildes kontrole);
7.1.15. saziņa ar Klientu, t.sk. Klientu atgriezeniskās saites nodrošināšana (atsauksmes, ieteikumi, pieteikumi, iesniegumi, t.sk., mutiskie, zvanot uz zvanu centriem, interneta mājas lapās nodotie u.tml.; ziņojumi par līguma izpildes gaitu un līguma izpildei būtiskiem notikumiem);
7.1.16. CĒSU ALUS mājaslapu, interneta vietņu un mobilo lietotņu darbības analīze, ar mērķi izstrādāt un ieviest uzlabojumus gan vietņu darbībā, gan pakalpojumos, mārketinga aktivitātēs u.tml.;
7.1.17. informācijas sniegšana valsts pārvaldes iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā;
7.1.18. citiem specifiskiem nolūkiem, par kuriem Klients tiek informēts pirms attiecīgu datu iesniegšanas CĒSU ALUS.
8. Informācija par CĒSU ALUS veikto Datu apstrādi
8.1. Regulā paredzētā informēšanas pienākuma izpildei (Regulas 13.pants), CĒSU ALUS Datu apstrādes nolūkus (mērķus) reģistrē un šim mērķim vai saistītai apstrādes nolūku grupai sagatavo Personas datu apstrādes deklarāciju, kurā Klients var iepazīties ar precīzu informāciju par Datu apstrādi un savām tiesībām.
8.2. CĒSU ALUS darbinieki un praktikanti ar informāciju par CĒSU ALUS veikto personas datu apstrādi var iepazīties darbinieku portālā vai pie personas datu aizsardzības speciālista. Apkopota informācija par darbinieku un praktikantu personas datu apstrādi pievienota šīs Politikas pielikumā un pieejama darbinieku informācijas sistēmā.
8.3. Pārējie Klienti jeb fiziskās personas, kuru personas datu apstrādi veic CĒSU ALUS, ar precīzu informāciju par katru veikto Datu apstrādi var iepazīties Personas datu apstrādes deklarācijās, kas pievienotas mājas lapas sadaļās, kur dati tiek iegūti vai šīs Politikas pielikumā, vai citā atbilstošā veidā (klātienē vai elektroniski).
8.4. Mainoties informācijai, kas sniegta Klientam uzsākot Datu vākšanu vai citā noteiktā laika periodā, CĒSU ALUS dara visu iespējamo, lai pēc iespējas nekavējoties šādas izmaiņas paziņotu Klientam un nepieciešamības gadījumā (apstrāde uz piekrišanas pamata) pirms turpmākas Datu apstrādes tiktu atjaunota Klienta piekrišana atbilstoši veiktajām izmaiņām.
8.5. CĒSU ALUS attiecībā uz Klientu nepieņem automatizētus lēmumus. Mainoties faktiskajai situācijai un attīstoties mākslīgā intelekta rīkiem, šādu datu apstrādi nevaram izslēgt, tomēr attiecīgas izmaiņas mēs noteikti darīsim zināmas attiecīgajiem personas datu subjektiem vai personu kategorijām.
9. Klienta piekrišana datu apstrādei un tiesības to atsaukt
9.1. Lai apstrādātu datus, kuru apstrādei nav cita tiesiska pamata, bet kas nepieciešami, ja Klients vēlētos izmantot kādas CĒSU ALUS piedāvātās iespējas (piemēram, pieteikties jaunumiem, komerciāliem paziņojumiem, individuālām reklāmām, iesniegt elektroniski CV, piedalīties loterijā, izteikt viedokli kādā personalizētā aptaujā, u.c.), Klients dod piekrišanu CĒSU ALUS portālos/lietotnēs, elektroniski vai klātienē CĒSU ALUS juridiskajā adresē.
9.2. CĒSU ALUS rūpējas, lai Klients varētu realizēt savas tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā piekrišana dota, un tajā pat vietā, kur tā dota, tas ir – attiecīgajā interneta vietnē, e-pastā vai klātienē, vai izmantojot Politikas 2.punktā norādītās saziņas adreses.
9.3. Piekrišanas atsaukšanas gadījumā turpmāka ar piekrišanu atļautā datu apstrāde tiks izbeigta.
9.4. Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad Klienta piekrišana bija spēkā.
9.5. Atsaucot piekrišanu, nevaram garantēt, ka tiks pārtraukta datu apstrāde, kurai ir kāds cits tiesiskais pamats, ciktāl šāda apstrādes turpināšana būs atbilstoša normatīvo aktu prasībām.
9.6. Ja persona piekritusi saņemt CĒSU ALUS produktu jaunumus vai citu komerciāla rakstura informāciju, ir iespēja atteikties saņemt šādu informāciju attiecīgajā vēstulē (e-pasts, sms) norādītajā formā (saitē), apstiprinot atteikumu no turpmākas informācijas saņemšanas.
10. Trešās personas Datu apstrādē
10.1. CĒSU ALUS kā datu pārzinis nosaka personas datu apstrādes mērķus un veidus, kā arī ir atbildīgs tālākas nosūtīšanas gadījumos trešajām personām, piemēram, apstrādātājiem un apakšapstrādātājiem.
10.2. CĒSU ALUS bez likumiska pamata neizpauž trešajām personām Klienta personas datus.
10.3. Mēs nenodosim personas datus trešajām personām, izņemot, ja to pieprasa piemērojamie tiesību akti vai ir kāds cits tiesisks pamats. Jebkurā gadījumā datu apstrādē iesaistītām trešajām personām ir aizliegts Datus izmantot citādi, kā tikai pakalpojuma nodrošināšanai atbilstoši deklarētajam mērķim.
10.4. Izņēmuma gadījumos un normatīvajos aktos noteiktā kārtībā, nodrošinot, ka apstrādātājs ievēro izvirzītās prasības, atsevišķu Datu nodošana var notikt sekojošām personām (piemēri):
10.4.1. citiem OLVI GRUPAS uzņēmumiem (CĒSU ALUS lielākās akciju paketes turētājam Olvi Oyj un tā meitas uzņēmumiem) gadījumos, kad šāda piekļuve ir noteikta, audita mērķiem.
10.4.2. ja attiecīgajai trešajai personai dati jānodod noslēgtā līguma ietvaros, lai veiktu kādu ar Jums noslēgta līguma izpildei nepieciešamu vai ar likumu deleģētu funkciju (piemēram, bankai norēķinu ietvaros, lai norēķinātos par izpildīto darbu, pakalpojumu, materiāliem);
10.4.3. saskaņā ar Klienta skaidru un nepārprotamu Jūsu piekrišanu – piekrišanā norādītam saņēmējam vai saņēmēju grupai noteiktam mērķim;
10.4.4. tiem, kuri CĒSU ALUS vietā/uzdevumā sniedz pakalpojumus – uzdevuma izpildei;
10.4.5. tiem, kas palīdz mūsu komercdarbībā, piemēram, mājas lapas hostingā un izstrādē, parādu piedziņā un klientu apkalpošanā, palīdz mārketinga aktivitātēs – tikai tiktāl, cik nepieciešams apstrādes mērķim, kādam Jūs esat datus mums uzticējuši vai kāds bijis deklarēts pie datu iesniegšanas;
10.4.6. personas datus var ievākt analītiķi un meklētājprogrammu apkalpotāji, kas palīdz interneta vietnes optimizācijā un uzlabošanā, bet tikai konkrētā apmērā (sīkāka informācija mājaslapas sadaļā – “Sīkdatņu iestatījumi”).
10.4.7. normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, normatīvajos aktos noteiktajā kārtībā un apjomā;
10.4.8. normatīvajos aktos noteiktos gadījumos CĒSU ALUS likumīgo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura aizskārusi šīs CĒSU ALUS likumīgās intereses.
10.5. Pārsūtot datus, CĒSU ALUS apņemas nodrošināt, lai datu saņēmējs/apstrādātājs ievērotu tādus pašus vai stingrākus drošības pasākumus personas datu apstrādei, kādi ir noteikti tiesību aktos un ieviesti CĒSU ALUS.
10.6. Jūsu personas dati var tikt apstrādāti, uzglabāti un nodoti trešajām personām tādā veidā un apjomā, kā pieļauj normatīvie akti un noteikts šajā Politikā un individuāliem mērķiem sagatavotajās Personas datu apstrādes deklarācijās vai Personas datu apstrādes deklarācijās, starp Jums un mums noslēgtajā līgumā un piekrišanā, ja apstrāde tiek veikta uz piekrišanas pamata.
11. Trešo valstu subjektu piekļuve personas datiem
11.1.1. CĒSU ALUS pamata uzstādījums – Dati trešajās valstīs netiek apstrādāti.
11.1.2. Atsevišķos gadījumos, ievērojot normatīvo aktu prasības, CĒSU ALUS personu dati var tikt apstrādāti (uzglabāti) trešajās valstīs (tas ir, valstīs ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas), tur esoši izstrādātāji vai pakalpojumu nodrošinātāji (Regulas izpratnē – nosūtīšana uz trešajām valstīm) datu apstrādātāja (operatora) statusā, vai Olvi grupas uzņēmumi – datu koppārziņa statusā, lietojot piegādātāju un kontaktinformāciju līgumsaistību izpildes nolūkā.
11.1.3. Izņēmuma gadījumos Dati, kas tiek apstrādāti trešajās valstīs, CĒSU ALUS nodrošina normatīvajos aktos noteiktās procedūras personas datu apstrādes un aizsardzības līmeņa, kas līdzvērtīgs ar Regulu noteiktajam, nodrošināšanai, un Klientu informēšanai vai attiecīgas piekrišanas nosūtīšanai saņemšanas.
12. Personas datu glabāšanas ilgums – nepārsniedzot vajadzību
12.1. CĒSU ALUS glabā un apstrādā Klienta personas datus tikai tik ilgi, cik tas nepieciešams konkrētajam apstrādes mērķim.
12.2. Jebkurā gadījumā personas dati var tikt glabāti, kamēr Dati nepieciešami paziņotajam apstrādes nolūkam jeb mērķim un pastāv vismaz viens no šiem kritērijiem:
12.2.1. ir spēkā ar Klientu noslēgts līgums;
12.2.2. ārējos normatīvajos aktos noteiktajā kārtībā CĒSU ALUS vai Klients var realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus vai celt/vest prasību tiesā);
12.2.3. CĒSU ALUS ir juridisks pienākums datus glabāt (noteiktu laiku, piemēram – saskaņā ar grāmatvedības prasībām);
12.2.4. ir spēkā Klienta piekrišana attiecīgai personas datu apstrādei;
12.2.5. nav beidzies glabāšanai paziņotais termiņš un subjekts nav lūdzis dzēst savus datus;
12.2.6. ir spēkā likumisks pamats.
12.3. Izbeidzoties glabāšanas pamatam un noteiktajam termiņam, Klienta personas dati tiek dzēsti.
12.4. Dati var tikt dzēsti arī pēc Klienta pieprasījuma, ja to pieļauj konkrētie apstākļi, vai saņemot informāciju, ka pie CĒSU ALUS esošie dati nav aktuāli (ir mainījušies).
13. Mājaslapu apmeklējumi un sīkdatņu apstrāde
13.1. CĒSU ALUS mājaslapas var izmantot sīkdatnes.
13.2. Sīkdatnes (angl. cookies) ir nelielas teksta datnes, kas tiek lejupielādētas un saglabātas Jūsu datorā vai mobilajā ierīcē tīmekļa vietnes apmeklējuma laikā. Sīkdatnes vietnei palīdz fiksēt, kā jūs izmantojāt mūsu tīmekļa vietni, un sekot līdzi, kādas lapas vietnē jūs apmeklējat, saglabāt jūsu ievadīto informāciju vai atcerēties jūsu izvēles, piemēram, valodas iestatījumus. Sīkdatņu izmantošana palīdz mums sniegt Jums labu pieredzi vietnes pārlūkošanā, kā arī uzlabot tīmekļa vietni. Teksta datni spēj nolasīt tikai šī tīmekļa vietne. Šī teksta datne nav kaitīga, nevar saturēt vīrusu vai programmas kodu, un to nav iespējams saistīt ar konkrētu personu vai IP adresi.
13.3. Sīkdatnes, kas nav nepieciešamas lapas darbībai, mēs apstrādājam tikai gadījumā, ja esiet šādai apstrādei devis savu piekrišanu. Savu izvēlni Jūs jebkurā brīdī variet mainīt.
13.4. Ar informāciju par mūsu mājaslapas sīkdatnēm variet iepazīties un sīkdatņu iestatījumus mainīt pie “Sīkdatņu iestatījumi” vai uzspiežot uz mājaslapā redzamā “cepuma” simbola.
14. Piekļuve personas datiem un citas Klienta tiesības
14.1. CĒSU ALUS nodrošina Jums garantēto tiesību aizsardzību un Jūsu tiesību ievērošanu.
14.2. Jūsu tiesības attiecībā uz Jūsu Personas datiem ietver:
14.2.1. tiesības piekļūt
14.2.2. Jums ir tiesības iegūt no mums informāciju par to, vai mēs apstrādājam Jūsu personas datus un gadījumos, kad tā ir, piekļūt saviem personas datiem.
14.2.3. Lai atvieglotu šīs tiesības izmantošanu, esam centušies galveno informāciju iekļaut Personas datu apstrādes deklarācijās.
14.2.4. tiesības labot
• Šo tiesību iesakām izmantot visos gadījumos, kad vien Jums ir pamatotas bažas vai Jūs ziniet par neaktuālu datu atrašanos mūsu rīcībā. Esam ieinteresēti strādāt tikai ar aktuāliem datiem.
14.2.5. tiesības dzēst
• Pastāvot Datu apstrādes regulā (Regulas 17.pants) paredzētiem dzēšanas pamatiem, katrai personai ir tiesības pieprasīt savu datu dzēšanu. Datu dzēšanu var ierobežot normatīvie akti.
14.2.6. tiesības ierobežot apstrādi
• Noteiktos apstākļos Jums ir tiesības ierobežot savu personas datu apstrādi. Tas nozīmē, ka mēs turpināsim uzglabāt Jūsu datus, taču uz laiku pārtrauksim jebkādu cita veida apstrādi. Kādos gadījumos Jūs varētu to vēlēties? Piemēram, ja esiet mūs lūdzis labot nepareizu informāciju. Šādā gadījumā var būt, ka Jūs gribētu, lai mēs pārtraucam apstrādi līdz brīdim, kad informācija būs pareiza.
14.2.7. tiesības iebilst pret apstrādi
• Noteiktos apstākļos Jums ir tiesības ierobežot savu personas datu apstrādi, šo tiesību realizējot šajā sadaļā noteiktajā kārtībā.
14.2.8. tiesības uz datu pārnesamību, ja personas dati ir tādi, ko var nodot pārnešanai pie cita pārziņa vai nodot personai.
14.2.9. tiesības iebilst pret automatizētu individuālu lēmumu pieņemšanu gadījumā, ja šādi lēmumi tiek pieņemti.
14.2.10. tiesības atsaukt piekrišanu gadījumos, kad apstrāde ir balstīta uz Jūsu piekrišanu.
14.2.11. tiesības iesniegt sūdzību uzraudzības iestādei
• CĒSU ALUS nodrošina datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem un Klienta iebildumu gadījumā veic lietderīgās darbības, lai iebildumu atrisinātu. Tomēr, ja tas neizdodas,
• Klientam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā: http://www.dvi.gov.lv; Elijas iela 17, Rīga, LV-1050; Tālruņa Nr.: +371 67223131, e-pasts: [email protected].
14.3. Klients var iesniegt pieprasījumu par savu tiesību īstenošanu, izmantojot šīs Politikas 2.punktā norādītos saziņas kanālus, identificējot sevi pārbaudāmā veidā: personu identificējoša informācija un Jūsu personiski izpildīts paraksts uz iesnieguma, pieprasījuma, sūdzības – attiecīgi drošs elektroniskais paraksts vai personiskais paraksts.
14.4. Ja Jums ir jebkādi papildus jautājumu par savu datu apstrādi, uz kuriem atbildes nav izdevies atrast šajā politikā vai datu apstrādes deklarācijās, arī tad esiet aicināti sazināties ar CĒSU ALUS.
14.5. Saņemot pieprasījumu, CĒSU ALUS pārliecinās par Klienta identitāti, izvērtē un izpilda pieprasījumu saskaņā ar normatīvajiem aktiem.
14.6. CĒSU ALUS var noraidīt pieprasījumus, kas pakļauj riskam citu personu privātumu vai ir nepamatoti vai atkārtoti, vai prasītu nesamērīgus pūliņus.
14.7. CĒSU ALUS atbildi Klientam nosūta pa pastu ierakstītā vēstulē vai e-pastu uz viņa norādīto kontaktadresi.
15. Izmaiņas Politikā
15.1. CĒSU ALUS var laiku pa laikam papildināt un precizēt Personas datu aizsardzības politiku, padarot pieejamu tās aktuālo versiju CĒSU ALUS mājaslapā un darbiniekiem – darbinieku portālā.
15.2. CĒSU ALUS saglabā Personas datu aizsardzības politikas iepriekšējās redakcijas un tās ir pieejamas pēc pieprasījuma nosūtīšanas uz e-pastu: [email protected]. Attiecībā uz Klientiem, kuru tiesības šādas izmaiņas varētu ierobežot, pārkāpjot Regulas 13.panta prasības, CĒSU ALUS nodrošina Regulas prasībām atbilstošu individuālu informēšanas kārtību.
Apstiprināta 20.01.2025.