Personas datu apstrāde

Ievada noteikumi

  1. TGNCA s.r.o., reģ. Nr.: 096 34 231, juridiskā adrese Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, reģistrēta komercreģistrā, ko ved Reģionālā tiesa Ļustī nad Labem, nodaļa C, ieliktņa Nr. 46079 (turpmāk – “TGNCA”), izdod šo privātuma politiku un sīkdatņu politiku, kas piemērojama gan apstrādei, kuru tā veic kā pārzinis, gan apstrādei, kurā tā darbojas kā apstrādātājs saskaņā ar cita pārziņa norādījumiem.
  2. Datu subjekts ir jebkura fiziska persona, kuras personas datus apstrādā TGNCA, neatkarīgi no tās statusa konkrētajās attiecībās un neatkarīgi no tā, vai TGNCA ar datu subjektu ir vai nav tiešas līgumattiecības.

Apstrāde kā pārzinis

  1. Kā pārzinis TGNCA apstrādā šādus personas datus, kurus tā saņem tieši no atsevišķiem datu subjektiem:
    • identifikācijas dati, proti, vārds un uzvārds, komersanta firma, identifikācijas numurs, lietotājvārds, parole un tās hash; un
    • kontaktinformācija, proti, e-pasta adrese, tālruņa numurs, piegādes adrese un norēķinu adrese.
  2. TGNCA apstrādā iepriekš minētos personas datus (t.sk. sīkdatnes), pamatojoties uz juridisko pamatu – līgumsaistību izpildi saskaņā ar līgumu, ar kuru TGNCA uzņemas sniegt savus pakalpojumus datu subjektam, vismaz tādā apjomā, kāds nepieciešams lietotāja konta uzturēšanai. Reģistrāciju un lietotāja konta uzturēšanu regulē atsevišķi vispārīgie noteikumi un nosacījumi. Noteiktu personas datu apstrāde balstās uz datu subjektu piekrišanu.
  3. Šādas apstrādes mērķis ir:
    • pakalpojumu funkcionalitātes nodrošināšana,
    • sniegto pakalpojumu uzlabošana,
    • TGNCA produktu un pakalpojumu efektīva popularizēšana,
    • piedāvājumu un reklāmas nosūtīšana pa e-pastu un īsziņām, un
    • jaunu funkciju un lietotņu testēšana pirms ieviešanas.
  4. Personas dati tiek glabāti vismaz 4 gadus (t.i., trīs gadu noilguma termiņa laikā un vienu gadu pēc tā beigām, ņemot vērā prasījumus, kas tiek izvirzīti noilguma termiņa beigās), bet ne ilgāk kā 10 gadus no pēdējās pieteikšanās lietotāja kontā.
  5. Saistībā ar apstrādi jums ir šādas tiesības:
    • jums ir tiesības zināt, kāpēc jūsu personas dati ir nepieciešami, kas ar tiem notiks un cik ilgi tie tiks glabāti;
    • jums ir tiesības piekļūt jūsu personas datiem, kas mums ir zināmi;
    • jums ir tiesības jebkurā laikā papildināt, labot, dzēst vai bloķēt savus personas datus;
    • ja jūs piešķirat mums piekrišanu jūsu datu apstrādei, jums ir tiesības šo piekrišanu atsaukt un panākt savu personas datu dzēšanu;
    • jums ir tiesības pieprasīt no pārziņa visus jūsu personas datus un pilnā apjomā nodot tos citam pārzinim; un
    • jūs varat iebilst pret jūsu datu apstrādi. Mēs to ievērosim, ja vien nepastāv leģitīmi apstrādes pamati.
  6. Lai īstenotu šīs tiesības, lūdzu, sazinieties ar mums. Kontaktinformāciju atradīsiet zemāk. Ja jums ir sūdzība par to, kā mēs rīkojamies ar jūsu datiem, mēs vēlamies par to uzzināt, taču jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei (Datu valsts inspekcijai).

Sīkdatnes

  1. Kā pārzinis TGNCA apstrādā arī tā sauktās sīkdatnes. Sīkdatnes ir mazi, vienkārši faili, kas tiek nosūtīti kopā ar šīs tīmekļvietnes lapām un ko pārlūkprogramma saglabā datora vai citas ierīces cietajā diskā. Tajās saglabātā informācija nākamā apmeklējuma laikā var tikt nosūtīta atpakaļ TGNCA serveriem vai attiecīgo trešo personu serveriem. Sīkdatnēm var būt personas datu raksturs.
  2. Funkcionālās sīkdatnes: Noteiktas sīkdatnes nodrošina, ka konkrētas tīmekļvietnes daļas darbojas pareizi un ka lietotāja iestatījumi tiek saglabāti. Izvietojot funkcionālās sīkdatnes, tiek uzlabota lietotāja pieredze. Šo sīkdatņu izmantošana nav balstīta uz jūsu piekrišanu.
  3. Statistikas sīkdatnes: Statistikas sīkdatnes tiek izmantotas tīmekļvietnes optimizēšanai. Pateicoties šīm statistikas sīkdatnēm, TGNCA iegūst pārskatu par mūsu tīmekļvietnes izmantošanu. Šo sīkdatņu izmantošana ir balstīta uz jūsu piekrišanu.
  4. Mārketinga sīkdatnes: Mārketinga sīkdatnes ir sīkdatnes vai jebkura cita lokālās glabāšanas forma, ko izmanto, lai izveidotu lietotāju profilus reklāmas rādīšanai vai lietotāja izsekošanai mārketinga nolūkos. Šo sīkdatņu izmantošana ir balstīta uz jūsu piekrišanu.
  5. Sīkdatnes var izdzēst, izmantojot interneta pārlūkprogrammu. Tāpat ir iespējams norādīt, ka konkrētas sīkdatnes nedrīkst tikt izvietotas. Vēl viena iespēja ir mainīt interneta pārlūkprogrammas iestatījumus tā, lai katru reizi, kad tiek saglabāta sīkdatne, parādās ziņojums. Papildu informāciju par šīm iespējām var atrast pārlūkprogrammas sadaļā “Palīdzība”.
  6. Lūdzu, ņemiet vērā, ka TGNCA tīmekļvietne var nedarboties pareizi, ja visas sīkdatnes ir atspējotas. Ja jūs savā pārlūkprogrammā izdzēsīsiet sīkdatnes, pēc jūsu piekrišanas tās tiks atkal izvietotas, kad vēlreiz apmeklēsiet mūsu tīmekļvietni.
  7. Uz sīkdatnēm mutatis mutandis attiecas 3.–6. punkts sadaļā Apstrāde kā pārzinis.

Apstrāde kā apstrādātājam (apstrādes līgums)

  1. Noslēdzot līgumu starp TGNCA un klientu, kas izmanto tās pakalpojumus, TGNCA tiek pilnvarota no klienta kā pārziņa puses darboties kā apstrādātājs turpmāk norādītajos nosacījumos, un šajā apjomā šī politika ir tā sauktais apstrādes līgums GDPR 28. panta izpratnē.
  2. Personas datu apstrādes mērķis ir pakalpojumu sniegšana klientam. TGNCA apstrādā personas datus vienīgi tādā nolūkā un tādā apjomā, kas ir nepieciešams šo pakalpojumu sniegšanai.
  3. Klientam ir pienākums izpildīt visus piemērojamo tiesību aktu noteiktos pienākumus attiecībā uz personas datiem; jo īpaši klients kā pārzinis apliecina, ka tas ir un visu apstrādes līguma spēkā esamības laiku būs tiesīgs saskaņā ar GDPR un citiem tiesību aktiem apstrādāt personas datus, kas tiks nodoti TGNCA interesēs.
  4. Klients jo īpaši nodrošina piekrišanu apstrādei vai, attiecīgā gadījumā, nodrošina cita personas datu apstrādes juridiskā pamata esamību; šā panta pārkāpums nevar būt par sliktu TGNCA, un klients apņemas atlīdzināt TGNCA zaudējumus, ja jebkura persona no TGNCA pieprasa zaudējumu atlīdzību saistībā ar apstrādi klienta labā, jo nav pastāvējis apstrādes juridiskais pamats.
  5. TGNCA apstrādā un glabā personas datus stingri nepieciešamo periodu, ne ilgāk kā apstrādes līguma darbības laikā, ja piemērojamos tiesību aktos nav noteikts citādi. Ja to paredz tiesību akts vai tas ir nepieciešams TGNCA vai trešo personu tiesību un leģitīmo interešu aizsardzībai, TGNCA ir tiesīga apstrādāt un glabāt šādus personas datus nepieciešamajā apjomā un nepieciešamo termiņu, darbojoties kā personas datu pārzinis.
  6. Pēc tam, kad zudis personas datu apstrādes pamats, TGNCA ar personas datiem rīkojas saskaņā ar klienta norādījumiem un lēmumu (ja tie atbilst piemērojamajiem tiesību aktiem). Jo īpaši TGNCA nodod personas datus atpakaļ klientam vai tos dzēš, ieskaitot kopijas, vai, ja tas nav iespējams, nodrošina to bloķēšanu tā, lai personas dati vairs nebūtu pieejami un tālāka apstrāde nebūtu iespējama. Personas datu glabāšana pienākumu izpildes vai TGNCA vai trešo personu tiesību un leģitīmo interešu aizsardzības nolūkos saskaņā ar GDPR netiek ietekmēta.
  7. Personas datus apstrādā TGNCA pilnvarotie darbinieki, izmantojot automatizētas sistēmas un arī manuāli, rakstveida vai elektroniskā formā.
  8. Klients un TGNCA ir vienojušies, ka personas dati tiek pārsūtīti drošā veidā elektroniski.
  9. TGNCA vienmēr apstrādā personas datus saskaņā ar līguma ar klientu noteikumiem un, pamatojoties uz klienta norādījumiem (ja tie atbilst piemērojamajiem tiesību aktiem), tostarp attiecībā uz personas datu nodošanu trešajai valstij vai starptautiskai organizācijai, ja vien šādu apstrādi TGNCA neuzliek Eiropas Savienības vai tās dalībvalsts tiesību akti, kas piemērojami klientam; šādā gadījumā TGNCA pirms apstrādes informē klientu par šādu tiesisko prasību, ja vien šādi tiesību akti šādu informēšanu neaizliedz svarīgu sabiedrības interešu dēļ.
  10. TGNCA neizpilda klienta norādījumus, kas ir pretrunā ar piemērojamiem tiesību aktiem, un par šādu pretrunu paziņo klientam.
  11. Noslēdzot līgumu, klients uzdod TGNCA apstrādāt personas datus, kas saistīti ar tā sauktajiem mērījumu skriptiem, atbilstoši klienta veiktajai izvēlei.

Pušu pienākumi saskaņā ar apstrādes līgumu

  1. TGNCA kā apstrādātājs:
    a) pieņem visus pasākumus saskaņā ar GDPR 32. pantu, jo īpaši ievieš nepieciešamos drošības pasākumus, ņemot vērā riskus, ko apstrāde var radīt datu subjektu tiesībām un leģitīmajām interesēm, jo īpaši drošības pasākumus, kas aizsargā personas datus pret nesankcionētu piekļuvi, nejaušu vai nesankcionētu iznīcināšanu, zudumu vai izmaiņām, nesankcionētu izpaušanu vai citu nesankcionētu apstrādi;
    b) nodrošina, ka personas datus apstrādā tikai pienācīgi apmācīts personāls un drošā apstrādes vidē, tostarp, izmantojot drošus elektroniskos rīkus;
    c) glabā konfidenciāli personas datus un drošības pasākumus, kuru izpaušana apdraudētu šo personas datu aizsardzību, un nodrošina, ka šo konfidencialitāti ievēro arī personas, ar kuru starpniecību tā sniedz savus pakalpojumus;
    d) ņemot vērā apstrādes raksturu, palīdz klientam ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem izpildīt klienta pienākumu atbildēt uz datu subjektu tiesību izmantošanas pieprasījumiem ne vēlāk kā 10 dienu laikā no klienta pieprasījuma saņemšanas;
    e) bez nepamatotas kavēšanās, bet ne vēlāk kā 72 stundu laikā pēc uzzināšanas par personas datu aizsardzības pārkāpumu, informē par to klientu; TGNCA sniedz klientam visu informāciju, ko klients pamatoti pieprasa savu no GDPR izrietošo pienākumu izpildei;
    f) palīdz klientam nodrošināt pienākumu izpildi saskaņā ar GDPR 32.–36. pantu, ņemot vērā apstrādes raksturu un TGNCA pieejamo informāciju;
    g) sniedz klientam visu informāciju, kas nepieciešama, lai pierādītu TGNCA pienākumu izpildi, un šim nolūkam par pilnām klienta izmaksām ļauj veikt auditus, tostarp pārbaudes, kurus veic klients vai klienta iecelts auditors, kā arī nodrošina nepieciešamo sadarbību šā audita laikā; un
    h) nenodod personas datus trešajām personām bez klienta piekrišanas; tas neierobežo personas datu nodošanu valsts iestādēm, ja to paredz tiesību akti, vai personas datu nodošanu citam apstrādātājam, tostarp, bet ne tikai, Google Tag Manager.
  2. Klients:
    a) apstrādā personas datus saskaņā ar GDPR;
    b) nodrošina datu subjektu piekrišanu personas datu apstrādei, ja šāda piekrišana ir nepieciešama personas datu apstrādei;
    c) bez nepamatotas kavēšanās informē datu subjektus par personas datu apstrādi saskaņā ar līgumu;
    d) bez nepamatotas kavēšanās informē TGNCA, ja konstatē, ka personas dati ir neprecīzi, un uzdod TGNCA labot šādus neprecīzus personas datus;
    e) informē TGNCA par darbiniekiem un citām personām, kuras klients ir norīkojis darbam ar personas datiem un kurām ir piekļuve personas datiem, kā arī informē TGNCA par viņu piekļuves apjomu; tāpat klients informē TGNCA par jebkurām izmaiņām šādos darbiniekos vai personās;
    f) izskata datu subjektu pieprasījumus par tiesību izmantošanu, kas izriet no GDPR;
    g) vismaz 7 dienas iepriekš informē TGNCA par jebkuru plānoto auditu vai pārbaudi; un
    h) nodrošina, ka audita vai pārbaudes veikšana (gan tieši no klienta puses, gan klienta ieceltā auditora puses) nepamatoti neapgrūtina TGNCA vai netraucē tās darbību un aktivitātes.
  3. Klients dod vispārēju piekrišanu, ka TGNCA var iesaistīt apstrādē citu apstrādātāju. Ja TGNCA iesaista citu apstrādātāju konkrētu apstrādes darbību veikšanai klienta vārdā, šādam citam apstrādātājam ir jāuzņemas pienākums pret TGNCA ievērot apstrādes noteikumus saskaņā ar apstrādes līgumu.
  4. Citiem TGNCA un klienta tiesību un pienākumu aspektiem, kas nav tieši noteikti līgumā, piemērojami piemērojamie tiesību akti, jo īpaši GDPR.
  5. Ja datu subjekts izmanto savas tiesības saistībā ar apstrādi, kurā TGNCA darbojas kā apstrādātājs, šīs tiesības tiek izmantotas pret klientu kā pārzini. Ja tās tiek izmantotas pret TGNCA, klients pārņem lietas izskatīšanu un, attiecīgā gadījumā, atlīdzina TGNCA šajā sakarā radušās izmaksas.
  6. Personas datu saņēmēji var būt šādas personas:
    • Google Ireland Limited (reģistrācijas Nr.: 368047), juridiskā adrese Gordon House, Barrow Street, Dublin 4, Īrija; šī uzņēmuma privātuma noteikumi ir pieejami šeit: https://policies.google.com/technologies/ads
    • Facebook Ireland Limited, juridiskā adrese 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Īrija; šī uzņēmuma privātuma noteikumi ir pieejami šeit: https://cs-cz.facebook.com/about/privacy
    • Microsoft Ireland Operations Limited, juridiskā adrese One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521, Īrija; šī uzņēmuma privātuma noteikumi ir pieejami šeit: https://privacy.microsoft.com/cs-CZ/
    • Seznam.cz, a.s., Radlická 3294/10, 150 00 Prāga-Smíchov, reģ. Nr. 26168685.

Kontaktinformācija

  1. Visu jautājumu, sūdzību vai pieprasījumu par jūsu tiesību izmantošanu gadījumā jūs varat sazināties ar TGNCA, izmantojot šādu kontaktinformāciju: info@tanganica.com

Abonējiet mūsu jaunumu e‑pastus

un uzziniet par jaunumiem pirms citiem.