Privātuma politika
1. Vispārīga informācija
Šajā privātuma politikā ir izskaidrots, kā SIA “INTERSEC” apstrādā personas datus, kad Jūs apmeklējat tīmekļvietni intersec.lv, sazināties ar mums, piesakāties apmācībām vai izmantojat Partneru zonu.
Personas datu pārzinis ir SIA “INTERSEC”, reģistrācijas Nr. 50103417551, juridiskā adrese: Brīvības gatve 224A, Rīga, LV-1039, Latvija (turpmāk — “INTERSEC” vai “mēs”).
Jautājumos par personas datu apstrādi varat sazināties ar mums, rakstot uz e-pasta adresi info@intersec.lv vai nosūtot vēstuli uz iepriekš norādīto juridisko adresi.
2. Kādus personas datus mēs apstrādājam
Atkarībā no tā, kā Jūs izmantojat tīmekļvietni, mēs varam apstrādāt:
- identifikācijas un kontaktinformāciju, piemēram, vārdu, uzvārdu, uzņēmuma nosaukumu, e-pasta adresi un tālruņa numuru;
- Jūsu iesniegtā pieprasījuma vai ziņojuma saturu;
- apmācību reģistrācijas informāciju, tostarp izvēlēto pasākumu;
- Partneru zonas konta un uzņēmuma informāciju, lietotāja lomu, piekļuves statusu un autentifikācijas drošības datus;
- Partneru zonā veiktos pieprasījumus, ar tiem saistīto saraksti un darbību vēsturi;
- tehniskos un drošības datus, piemēram, IP adresi, pieprasījuma laiku, pārlūkprogrammas un ierīces tehnisko informāciju, žurnālu ierakstus un drošības notikumus;
- informāciju par sniegtajām vai atsauktajām piekrišanām, tostarp politikas versiju, valodu, laiku un tehniskos pierādījumus;
- sīkdatņu izvēles, ja tīmekļvietnē tiek izmantotas sīkdatnes vai līdzīgas tehnoloģijas.
Lūdzam brīvā teksta laukos nenorādīt sensitīvus vai citus ar pieprasījumu nesaistītus personas datus.
3. Datu apstrādes nolūki un tiesiskais pamats
Mēs apstrādājam personas datus šādiem nolūkiem:
| Nolūks | Datu kategorijas | Tiesiskais pamats |
|---|---|---|
| Atbildēt uz jautājumiem un konsultāciju pieprasījumiem | Kontaktinformācija, uzņēmums, ziņojuma saturs | Darbības pirms līguma noslēgšanas vai mūsu leģitīmā interese nodrošināt saziņu un klientu apkalpošanu |
| Reģistrēt dalību apmācībās un organizēt pasākumu | Kontaktinformācija, uzņēmums, izvēlētais pasākums | Darbības pirms līguma noslēgšanas un līguma izpilde |
| Izveidot un pārvaldīt Partneru zonas kontu | Identifikācijas, kontaktinformācija, uzņēmums, loma un konta dati | Līguma izpilde un mūsu leģitīmā interese nodrošināt partneriem drošu piekļuvi |
| Apstrādāt partneru cenu, pieejamības, dokumentu un citus pieprasījumus | Konta, uzņēmuma, pieprasījuma un sarakstes dati | Līguma izpilde vai darbības pirms līguma noslēgšanas |
| Nodrošināt tīmekļvietnes, sistēmu un informācijas drošību, novērst ļaunprātīgu izmantošanu un izmeklēt incidentus | IP adrese, tehniskie žurnāli, drošības un audita notikumi | Mūsu leģitīmā interese aizsargāt tīmekļvietni, lietotājus un uzņēmuma informāciju; attiecīgā gadījumā juridiska pienākuma izpilde |
| Pierādīt privātuma apliecinājumus un pārvaldīt piekrišanas | Piekrišanas statuss, laiks, politikas versija, valoda un tehniskie pierādījumi | Juridiska pienākuma izpilde un mūsu leģitīmā interese pierādīt atbilstību |
| Izpildīt grāmatvedības, juridiskos un uzraudzības pienākumus, kā arī aizstāvēt tiesiskās prasības | Attiecīgā darījuma un saziņas informācija | Juridisks pienākums un mūsu leģitīmā interese aizstāvēt tiesiskās intereses |
| Izmantot izvēles analītikas vai citas nebūtiskas sīkdatnes | Ierīces identifikatori un lietošanas dati | Jūsu piekrišana; šāda apstrāde netiek sākta pirms piekrišanas |
Atzīme pie tīmekļa formas par iepazīšanos ar privātuma politiku apliecina, ka esat saņēmis informāciju par datu apstrādi. Tā nav piekrišana mārketinga paziņojumu saņemšanai.
Ja datu apstrāde balstās uz mūsu leģitīmajām interesēm, mēs pirms apstrādes izvērtējam šo interešu nepieciešamību un samērīgumu ar Jūsu tiesībām un interesēm.
4. Obligāti sniedzamie dati
Formās obligātie lauki ir attiecīgi atzīmēti. Ja tos neaizpildīsiet, mēs nevarēsim saņemt vai izskatīt pieprasījumu, reģistrēt Jūs apmācībām vai nodrošināt Partneru zonas pakalpojumu. Tālruņa numurs konsultācijas vai saziņas formā ir brīvprātīgs, ja vien konkrētajā formā nav norādīts citādi.
5. Datu saņēmēji un apstrādātāji
Personas dati ir pieejami tikai tiem INTERSEC darbiniekiem un pilnvarotām personām, kam tie nepieciešami darba pienākumu veikšanai. Vajadzības gadījumā datus varam nodot:
- tīmekļvietnes, hostinga, datubāzes, datņu glabāšanas, e-pasta un IT drošības pakalpojumu sniedzējiem;
- uzņēmuma grāmatvedības, juridisko un audita pakalpojumu sniedzējiem;
- apmācību organizēšanā iesaistītajiem pakalpojumu sniedzējiem, ja tas nepieciešams konkrētā pasākuma nodrošināšanai;
- valsts un pašvaldību iestādēm, tiesām vai tiesībaizsardzības iestādēm, ja nodošanu pieprasa normatīvie akti;
- citām personām ar Jūsu piekrišanu vai pēc Jūsu norādījuma.
Pakalpojumu sniedzēji drīkst apstrādāt personas datus tikai saskaņā ar mūsu norādījumiem, noslēgtajiem līgumiem un piemērojamajiem tiesību aktiem.
6. Datu nodošana ārpus Eiropas Ekonomikas zonas
Pašreizējā vietnes konfigurācijā izvēles analītikas pakalpojumu sniedzējs nav aktivizēts. Ja nākotnē izmantosim pakalpojumu sniedzēju, kas apstrādā datus ārpus Eiropas Ekonomikas zonas, mēs nodrošināsim atbilstošu nodošanas mehānismu, piemēram, Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai standarta līguma klauzulas, un attiecīgā informācija tiks atjaunināta šajā politikā vai sīkdatņu politikā.
7. Datu glabāšanas termiņi
Personas datus glabājam tikai tik ilgi, cik nepieciešams attiecīgajam nolūkam:
- tīmekļvietnes saziņas un konsultāciju pieprasījumus — līdz 24 mēnešiem pēc pieprasījuma pabeigšanas, ja ilgāks termiņš nav nepieciešams līguma izpildei vai tiesisku prasību aizsardzībai;
- apmācību reģistrācijas datus — līdz 24 mēnešiem pēc attiecīgā pasākuma, ja normatīvie akti vai līgumiskās saistības neprasa ilgāku glabāšanu;
- Partneru zonas konta datus — konta darbības laikā un līdz 24 mēnešiem pēc konta slēgšanas; ar darījumiem saistītos datus glabājam normatīvajos aktos noteikto laiku;
- partneru pieprasījumus un saraksti — līgumisko attiecību laikā un līdz 3 gadiem pēc pieprasījuma pabeigšanas, ja dati nav jāglabā ilgāk juridisku prasību dēļ;
- drošības un tehniskos žurnālus — parasti līdz 12 mēnešiem, bet ilgāk, ja tas nepieciešams konkrēta incidenta izmeklēšanai;
- piekrišanas un privātuma apliecinājumu pierādījumus — piekrišanas vai attiecīgās apstrādes laikā un līdz 3 gadiem pēc tās izbeigšanās, ja ilgāks termiņš nav vajadzīgs tiesisku prasību aizsardzībai;
- grāmatvedības un darījumu dokumentus — normatīvajos aktos noteiktajos termiņos.
Pēc glabāšanas termiņa beigām datus dzēšam vai neatgriezeniski anonimizējam, ja vien to turpmāku glabāšanu neprasa normatīvie akti.
8. Automatizēta lēmumu pieņemšana
Mēs nepieņemam lēmumus, kas rada Jums tiesiskas vai līdzīgi būtiskas sekas, balstoties tikai uz automatizētu personas datu apstrādi.
9. Jūsu tiesības
Atbilstoši piemērojamajiem tiesību aktiem Jums var būt tiesības:
- pieprasīt piekļuvi saviem personas datiem un saņemt to kopiju;
- pieprasīt neprecīzu vai nepilnīgu datu labošanu;
- pieprasīt datu dzēšanu vai apstrādes ierobežošanu;
- iebilst pret apstrādi, kas balstās uz mūsu leģitīmajām interesēm;
- saņemt noteiktus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā;
- jebkurā laikā atsaukt piekrišanu, ja apstrāde balstās uz piekrišanu; atsaukšana neietekmē pirms tās veikto apstrādes likumību;
- iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv).
Lai izmantotu savas tiesības, rakstiet uz info@intersec.lv. Pirms pieprasījuma izpildes mums var būt nepieciešams pārbaudīt Jūsu identitāti. Tiesības var būt ierobežotas normatīvajos aktos paredzētajos gadījumos.
10. Datu drošība
Mēs izmantojam atbilstošus organizatoriskus un tehniskus pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, izpaušanu, izmainīšanu, nozaudēšanu vai iznīcināšanu. Partneru zonas un satura pārvaldības sistēmas piekļuve ir nodalīta, piekļuves tiek piešķirtas atbilstoši lietotāja lomai, un būtiskās darbības var tikt reģistrētas drošības un audita žurnālos.
11. Ārējās saites un kartes
Tīmekļvietnē var būt saites uz trešo personu vietnēm, piemēram, kartes vai navigācijas pakalpojumiem. Atverot ārēju saiti, attiecīgais pakalpojuma sniedzējs apstrādā datus saskaņā ar savu privātuma politiku. Iegultu karti vai citu trešās personas saturu neielādējam pirms nepieciešamās izvēles vai lietotāja apzinātas darbības, ja šāda ielāde varētu izraisīt datu nodošanu trešajai personai.
12. Politikas izmaiņas
Mēs varam aktualizēt šo privātuma politiku, ja mainās tīmekļvietnes funkcijas, datu apstrāde vai normatīvās prasības. Aktuālā versija, tās numurs un spēkā stāšanās datums vienmēr būs pieejami intersec.lv.