1 Privātuma politika interneta vietnei www.arodukursi.lv
Personas datu apstrādes Pārzinis — SIA “ARODA CENTRS” (turpmāk tekstā arī — Mācību centrs), reģ. Nr.: 40103089573, juridiskā adrese Maskavas iela 248-12, Rīga, LV-1063, mājaslapa: www.arodukursi.lv, e-pasta adrese: arodac@inbox.lv
Datu subjekts – fiziska persona, kuru var tieši vai netieši identificēt.
Klients – jebkura fiziska persona (datu subjekts), kura izmanto, ir izmantojusi, vai ir izteikuši vēlēšanos izmantot jebkurus SIA “ARODA CENTRS” sniegtos pakalpojumus vai ir jebkādā citā veidā saistīts ar tiem vai par to ir sniegta informācija, lai nodrošinātu pakalpojuma sniegšanu.
Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.
Datu apstrāde – jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, datu vākšana, to reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, tos nosūtot, izplatot vai citādi darot tos pieejamus, kā arī datu saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana.
Datu apstrādātājs –ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura pārziņa vārdā apstrādā personas datus.
Trešā persona – fiziska vai juridiska persona, publiska iestāde, aģentūra vai struktūra, kura nav datu subjekts, pārzinis, apstrādātājs vai persona, kura pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarota apstrādāt personas datus.
Datu subjekta piekrišana – jebkura brīvi sniegta, konkrēta, apzināta un viennozīmīga norāde uz datu subjekta vēlmēm, ar kuru viņš paziņojuma vai skaidri apstiprinošas darbības veidā sniedz piekrišanu savu personas datu apstrādei.
2. Privātuma politikas mērķis
2.1 Privātuma politikas (turpmāk tekstā – “Politika”) mērķis ir sniegt informāciju par to, kā Mācību centrs vāc, apstrādā, glabā, kopīgo, dzēš un aizsargā Klientu personas datus, tādējādi nodrošinot, ka Klientu personas dati tiek apstrādāti likumīgi, godprātīgi un Klientiem pārredzamā veidā. Politika attiecināma uz Klientu personas datiem, jebkuru fiziskas personas datu apstrādi un Klientiem sniegtajiem pakalpojumiem.
3. Piemērojamie tiesību akti
Mācību centrs rūpējas par Klienta privātumu un personas datu aizsardzību, ievēro Klienta tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem:
3.1 Eiropas Parlamenta un padomes Regula Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (2016. gada 27. aprīlis);
3.2 Fizisko personu datu apstrādes likums;
3.3 Citi piemērojamie tiesību akti privātuma, datu apstrādes un Mācību centra sniegto pakalpojumu jomā.
4. Personas datu Apstrādātājs
4.1. Mācību centrs apstrādā Klientu personas datus tādā apjomā un kārtībā, kā to nosaka un atļauj Latvijas Republikas un Eiropas Savienības normatīvie akti. Mācību centrs savu pakalpojumu nodrošināšanai atbilstoši normatīvam regulējumam ir tiesīgs piesaistīts arī Personas datu apstrādātājus. Sīkākai informācijai par piesaistīties Personas datu apstrādātājiem sazinieties ar Mācību centru, izmantojot norādītos saziņas kanālus.
5. Kādus personas datus apstrādā Mācību centrs.
5.1. Personas datu kategorijas, ko apstrādā Mācību centrs, ir atkarīgas no Klientiem sniegtajiem pakalpojumiem. Lai sniegtu Klientam kvalitatīvus pakalpojumus, kā arī, lai nodrošinātu, uzturētu, aizsargātu un uzlabotu esošus pakalpojumus, Mācību centrs apstrādā no pakalpojumu sniegšanas apkopotus datus:
Personu datu kategorijas
Piemēri
Personas identifikācijas dati
vārds, uzvārds, personas kods, Jūsu paraksts (arī elektroniskais), personu apliecinošā dokumenta dati (pases vai ID kartes kopija), iepriekšējās izglītības apliecināšana dokumenta kopija u.c.
Personas kontaktinformācija
adrese, telefona numurs, e-pasta adrese
Norēķina dati
norēķinu sistēmas konta numurs, bankas konta numurs, rēķina numurs, datums, summa, rēķina saņemšanas veids, apmaksas datums, parāda summa, parāda piedzīšanas informācija
Dati, kas pierāda mūsu saistību izpildi pret Jums
apmācību vēsture, norēķina dati
Apmācību dati
informācija par apmācāmo sekmēm;
Sīkdatnes (tīmekļa vietas pārlūkošanas dati)
dati par Mācību centra mājaslapas apmeklēšanu.
Fotogrāfijas un attēli
fotogrāfijas izglītības programmas apliecinošu dokumentu izgatavošanai
fotogrāfijas no pasākumiem, foto uzņemšanas datums
Komunikācijas dati
ienākošās/izejošās saziņas veids, numurs, datums, reģistrētājs, saturs, kanāls, piegādes statuss
Citi dati
dati, kurus Klients pats paziņo Mācību centram
6. Klientu personas datu apstrādes tiesiskais pamatojums
6.1. Līguma noslēgšana un izpilde – lai Mācību cents varētu noslēgt un izpildīt līgumu ar Klientu, kvalitatīvi sniedzot pakalpojumus Klientu, tam jāapkopo un jāapstrādā noteikti personas dati, kas tiek savākti pirms līguma noslēgšanas ar Mācību centru vai jau noslēgtā līguma laikā. Klienta reģistrācija uz Mācību centrs izsludinātiem pasākumiem (mācību kursiem, semināriem) vai reģistrācija tiek uzskatīta par savstarpēji noslēgtu līgumu.
6.2. Juridisko pienākumu izpilde – Mācību centram ir pienākums apstrādāt noteiktus personas datus, lai izpildītu normatīvo aktu prasības, kā arī sniegtu atbildes uz valsts un pašvaldības likumīgiem pieprasījumiem, kā arī sadarbībai, Mācību centram ir ar valsts un pašvaldības iestādēm.
6.3. Mācību centra leģitīmas intereses – ievērojot Mācību centra intereses, kuru pamatā ir kvalitatīvu pakalpojumu un savlaicīga atbalsta sniegšana Klientam, Mācību centram ir tiesības apstrādāt Klienta personas datus tādā apjomā, kāds tam ir objektīvi nepieciešams un pietiekams šajā Politikā norādītājiem nolūkiem.
6.3.1 Mācību centra likumīgās (leģitīmās) intereses ir:
— veikt saimniecisko darbību;
— sniegt kvalitatīvus pakalpojumus;
— pārbaudīt Klienta identitāti pirms līguma noslēgšanas;
— nodrošināt līguma saistību izpildi;
— apstrādāt Klientu datus, nosūtot tos citiem Mācību centra sadarbības partneriem kvalitatīvai pakalpojuma nodrošināšanai;
— saglabāt Klienta pieteikumus un iesniegumus, piezīmes par tiem, t.sk., kas veikti mutiski, zvanot uz biroju, interneta mājaslapās;
— analizēt Mācību centra mājaslapas darbību, izstrādāt un ieviest to uzlabojumus;
— segmentēt klientu datu bāzi pakalpojumu efektīvākai nodrošināšanai;
— izstrādāt un attīstīt pakalpojumus;
— veikt tiešu tirgvedību, kā rezultātā Klientam izteikt jaunus un/vai individuālus Mācību centra pakalpojumu piedāvājumus, ja vien normatīvie akti nenosaka piekrišanu kā obligātu;- reklamēt savus pakalpojumus, nosūtot komerciālus paziņojumus, ja vien normatīvie akti nenosaka piekrišanu kā obligātu;
— novērst noziedzīgos nodarījumus;
— nodrošināt Mācību centra pārvaldību, finanšu uzskaiti un analītiku;
— nodrošināt efektīvus Mācību centra pārvaldības procesus;
— vairot pakalpojumu sniegšanas efektivitāti;
— nodrošināt un uzlabot pakalpojumu kvalitāti;
— administrēt maksājumus;
— vērsties valsts pārvaldes un operatīvās darbības iestādēs un tiesā savu tiesisko interešu aizsardzībai;
— informēt sabiedrību par savu darbību.
6.4. Klienta piekrišana – Klients, kā personas datu subjekts, pats dod piekrišanu personas datu vākšanai un apstrādei noteiktiem mērķiem. Klienta piekrišana ir viņa brīva griba un patstāvīgs lēmums, kas var tikt sniegts jebkurā brīdī, tādējādi atļaujot Mācību centram apstrādāt personas datus noteiktajiem mērķiem. Klienta piekrišana ir tam saistoša, ja tā tiek sniegta mutiski (telefonsarunas laikā pēc Klienta identifikācijas) vai rakstiski (aizpildot veidlapu līgumu, nosūtot elektronisko pieprasījumu pēc Klienta identifikācijas viņa profilā. Klientam ir tiesības jebkurā laikā atsaukt savu iepriekš sniegto piekrišanu, izmantojot norādītos saziņas kanālus ar Mācību centru. Piekrišanas atsaukums neietekmē apstrādes likumību, kas pamatojas uz piekrišanu pirms atsaukuma.
6.5. Vitālu interešu aizsardzība – Mācību centrs ir tiesīgs apstrādāt personas datus, lai aizsargātu Klienta vai citas fiziskas personas vitālas intereses, piem., lai apmācību laikā novērstu Klienta vai trešo personu veselības vai dzīvības apdraudējumu.
7. Klienta personas datu apstrādes nolūki
7.1. Mācību centrs, lai nodrošinātu kvalitatīvu pakalpojuma sniegšanu apstrādā personas datus šādiem nolūkiem:
7.1.1. mācību procesa nodrošināšanai (Klienta reģistrācijai, MK noteikuma prasībām atbilstošo dokumentu izstrādei, programmas apguves apliecinošu dokumentu izgatavošanai u.c.):
— pieaugušo neformālās izglītības programmas ietvaros:
• vārds, uzvārds;
• personas kods;
• fotogrāfiju;
• iepriekš iegūto izglītību apliecinošā dokumenta kopiju (ja attiecināms).
7.1.2. līguma sagatavošanai un noslēgšanai;
7.1.3. klientu apkalpošanai;
7.1.4. iebildumu izskatīšanai un apstrādei;
7.1.5. norēķinu administrēšanai;
7.1.6. parādu atgūšanai un piedziņai;
7.1.7. mājaslapu uzturēšanai un darbības uzlabošanai;
7.1.8. jaunu mācību virzienu attīstībai;
7.1.9. apmācības pakalpojumu reklamēšanai un izplatīšanai jeb komerciāliem nolūkiem.
7.2. Mācību centrs apstrādā personas datus, lai veicinātu nozares attīstību un piedāvātu jaunus pakalpojumus Klientiem, t. sk.,:
7.2.1. jaunu pakalpojumu izveidei un piedāvājumu izteikšanai par tiem;
7.2.2. tirgus analīzes veikšanai un biznesa modeļa attīstībai tiek veikta Mācību centra klientu statistisko datu apstrāde;
7.3. Mācību centrs apstrādā personas datus, lai veidotu un uzturētu Mācība centra iekšējos procesus, nodrošinātu dokumentu apriti un citus iekšējos procesus (piem., līgumu un citu dokumentu arhivēšanu) tam nepieciešamā un pietiekamā apjomā.
7.4. Informācijas sniegšanai valsts pārvaldes iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā.
7.5. Mācību centra darbības nodrošināšanai, t.sk. drošības nodrošināšanai.
7.6. Citos specifiskos nolūkos, par kuriem Datu subjekts tiek informēts brīdī, kad viņš sniedz attiecīgus datu Mācību centram.
8. Klienta, kā datu subjekta tiesības
Klientam (datu subjektam) ir tiesības attiecībā uz savu datu apstrādi, kas saskaņā ar piemērojamiem normatīvajiem aktiem ir klasificēti kā personas dati. Šīs tiesības kopumā ir šādas:
8.1. Pieprasīt savu personas datu labošanu, ja tie ir neatbilstoši, nepilnīgi vai nepareizi.
8.2. Iebilst savu personas datu apstrādei, ja apstrāde ir balstīta uz leģitīmajām interesēm, tai skaitā iebilst pret personas datu profilēšanu.
8.2.1. profilēšana ir jebkura veida automatizēta personas datu apstrāde, kas izpaužas kā personas datu izmantošana nolūkā izvērtēt konkrētus ar fizisku personu saistītus personiskus aspektus, jo īpaši analizēt vai prognozēt aspektus saistībā ar minētās fiziskās personas personīgajām vēlmēm, interesēm, uzticamību, uzvedību, atrašanās vietu vai pārvietošanos;
8.2.2. apstrādājot Klientu personas datus, Mācību centrs var veikt profilēšanu, lai veidotu un izteiktu individuālus piedāvājumus. Automatizētie individuālie lēmumi tiek pieņemti tikai biznesa nolūkos, un tie neradīs Klientam tiesiskas sekas. Klientam jebkurā laikā ir tiesības iebilst pret automatizēta lēmuma pieņemšanu un nebūt par tāda pieņemtā lēmuma subjektu, informējot par to Mācību centru.
8.3. Prasīt savu personas datu dzēšanu, piemēram, ja personas dati tiek apstrādāti, pamatojoties uz piekrišanu un Klients ir atsaucis savu piekrišanu. Šīs tiesības nav spēkā, ja Personas dati, kuru dzēšana tiek pieprasīta, tiek apstrādāti, arī pamatojoties uz citu tiesisku pamatu, piemēram, līgumu vai no attiecīgiem normatīvajiem aktiem izrietošajiem pienākumiem, vai to saglabāšanu nosaka spēkā esošo normatīvo aktu prasības.
8.4. Ierobežot savu personas datu apstrādi saskaņā ar piemērojamajiem normatīvajiem aktiem, piemēram, laikā, kad Mācību centrs izvērtē, vai Klientam ir tiesības uz savu datu dzēšanu.
8.5. Saņemt informāciju, vai Mācību centrs apstrādā Klienta personas datus un, ja apstrādā, tad arī piekļūt tiem.
8.6. Saņemt savus personas datus, ko Klients ir sniedzis Mācību centram un kas tiek apstrādāti uz piekrišanas un līguma izpildes pamata rakstiskā formā vai kādā no biežāk izmantotajiem elektroniskajiem formātiem un, ja iespējams, nodot šādus datus citam pakalpojumu sniedzējam (datu pārnesamība).
8.7. Klientiem ir tiesības jebkurā brīdī iebilst pret savu personas datu profilēšanu vai atteikties no komercpaziņojumu saņemšanas (klientiem tiek sūtīts komercpaziņojums, lai Klienti vienmēr tiktu informēts par jauniem un/vai tieši Klientiem izveidotiem pakalpojumiem), par to informējot Mācību centram rakstiski nosūtot elektronisko pieprasījumu uz Mācību centra e-pasta adresi. Pieteiktās izmaiņas stāsies spēkā trīs darba dienu laikā. Izmaiņas neietekmēs personas datu apstrādes likumību pirms šajā punktā norādītiem Klienta iebildumiem un/vai atteikuma.
8.8. Vērsties pie Mācību centra vai personas datu apstrādi uzraugošajā iestādē (Datu valsts inspekcija, www.dvi.gov.lv) sakarā ar jautājumiem par personas datu apstrādi.
9. Sīkdatnes izmantošanas un tās apstrādes noteikumi
9.1. Sīkdatnes ir sīki datu faili, kas ir svarīgi noteiktu tīmekļa vietņu funkciju nodrošināšanā. Sīkdatnes ļauj tīmekļa vietnēm atcerēties dažādus iestatījumus, piemēram, valodu, fontu un citas opcijas, kuras esat izvēlējušies tīmekļa lapu attēlošanā. Tāpēc sīkdatnes tiek saglabātas jūsu datorā. Šādi darbojas vairums lielāko tīmekļa lapu un pakalpojumu sniedzēju.
9.2. Izmantojot sīkdatnes, tiek apstrādāti kopējie lietotāju paradumi un vietnes lietošanas vēsture, diagnosticētas problēmas un trūkumi vietnes darbībā, ievākta lietotāju paradumu statistika, kā arī tiek nodrošināta vietnes funkcionalitātes pilnīga un ērta izmantošana.
9.3. Atkarībā no veicamajām funkcijām un izmantošanas mērķa, Mācību centrs izmanto obligātās sīkdatnes, funkcionālās sīkdatnes, analītiskās sīkdatnes un mērķēšanas (reklāmas) sīkdatnes.
9.3.1. Ar funkcionālajām sīkdatnēm vietne atceras lietotāja izvēlētos uzstādījumus un veiktās izvēles, lai lietotājs varētu ērtāk lietot vietni. Šīs sīkdatnes glabājas lietotāja iekārtā pastāvīgi.
9.3.2. Analītiskās sīkdatnes apkopo informāciju, kā lietotājs lieto tīmekļa vietni, konstatē biežāk apmeklētās sadaļas, ieskaitot saturu, kuru lietotājs izvēlies, pārlūkojot vietni. Informācija tiek lietota analīzes nolūkos, lai noskaidrotu, kas interesē vietnes lietotājus, un varētu uzlabot vietnes funkcionalitāti, padarīt to ērtāk lietojamu. Analītiskās sīkdatnes identificē tikai lietotāja iekārtu, taču neizpauž lietotāja identitāti. Atsevišķos gadījumos dažas no analītiskajām sīkdatnēm vietnes īpašnieka vietā saskaņā ar tā norādījumiem un tikai atbilstoši norādītajiem mērķiem pārvalda trešās personas – datu apstrādātāji (operatori), piemēram, Google Adwords.
9.3.3. Mērķa (reklāmas) sīkdatnes izmanto, lai apkopotu informāciju par lietotāja apmeklētajām tīmekļa vietnēm un piedāvātu tieši konkrētam lietotājam interesējošus Mācība centra pakalpojumus vai adresētu konkrētā lietotāja izrādītajai interesei atbilstošus piedāvājumus. Parasti šīs sīkdatnes ar vietnes īpašnieka atļauju atbilstoši norādītajiem mērķiem izvieto trešās personas, piemēram, Google Adwords. Mērķa sīkdatnes lietotāja galiekārtā tiek uzglabātas pastāvīgi.
9.4. Sīkdatnes ļauj Mācību centram sekot līdzi mājaslapas datu plūsmai un lietotāju mijiedarbībai ar mājaslapu – Mācību centrs izmanto šos datus, lai analizētu apmeklētāju uzvedību un uzlabotu mājaslapu.
9.5. Mācību centrs izmanto sīkdatnes, lai uzlabotu vietņu un mājas lapu lietošanas pieredzi:
9.5.1. pielāgotu mājaslapas funkcionalitāti lietotāja lietošanas paradumiem – tai skaitā valodai, meklēšanas pieprasījumiem, iepriekš apskatītajam saturam;
9.5.2. iegūtu statistikas datus par lapas apmeklētāju plūsmu – apmeklētāju skaitu, lapā pavadīto laiku u.c.
9.6. Ja nav noteikts citādi, sīkdatnes tiek glabātas, kamēr tiek izpildīta darbība, kādam nolūkam tās vāktas, un pēc tam tās tiek dzēstas.
9.7. Apmeklējot Mācību centra mājaslapu, lietotājam tiek attēlots logs ar ziņojumu par to, ka tīmekļa vietnē tiek izmantotas sīkdatnes.
9.8. Aizverot šo ziņojuma logu, lietotājs apstiprina, ka ir iepazinies ar informāciju par sīkdatnēm, to izmantošanas nolūkiem, gadījumiem, kad to informācija tiek nodota trešajai personai, un tiem piekrīt. Sīkdatņu izmantošanas tiesiskais pamats ir lietotāja piekrišana.
9.9. Ikvienas tīmekļa pārlūkprogrammas drošības iestatījumos iespējama sīkdatņu ierobežošana un dzēšana. Tomēr jāņem vērā, ka nevar atteikties no obligāto un funkcionālo sīkdatņu lietošanas, jo bez tām vietnes un mājaslapas pilnvērtīgas lietošanas nodrošināšana nav iespējama.
10. Mācību centrs iegūst Klienta personas datus, kad Klients:
10.1. reģistrējas uz Mācību centra piedāvātajiem pakalpojumiem;
10.2. apmeklē Mācību centra piedāvātās mācības;
10.3. apmeklē vai pārlūko Mācību centra mājaslapu www.arodukursi.lv;
10.4. pierakstās jaunumu vai citu pakalpojumu saņemšanai no Mācību centrs;
10.5. jautā Mācību centram plašāku informāciju par pakalpojumu vai sazinās ar Mācību centru saistībā ar sūdzību vai informācijas pieprasīšanu, identificējot Klientu;
10.6. pierakstās jaunumu, paziņojumu vai citu pakalpojumu saņemšanai no Mācību centra;
10.7. piedalās konkursos, loterijās vai aptaujās;
10.8. tiek fotografēts, filmēts Mācību centra organizētās mācībās;
10.9. tiek filmēts ar videonovērošanas iekārtam teritorijā, kur atrodas Mācību centrs;
10.10. Mācību centrs atsevišķos gadījumos var apstrādāt Klienta personas datus, kas ir saņemti no trešajām personām, piemēram, uzņēmums sniedz datus par apmācāmiem darbiniekiem.
11. Personas datu glabāšanas ilgums
Mācību centrs glabā un apstrādā Klienta personas datus, kamēr pastāv vismaz viens no šiem kritērijiem:
11.1. tikai tik ilgi, kamēr ir spēkā ar Klientu noslēgtais līgums;
11.2. personas datu glabāšanās termiņš ir noteikts vai izriet no Latvijas Republikas un Eiropas Savienības normatīvajiem aktiem;
11.3. cik tas ir nepieciešams Pārziņa leģitīmo interešu realizācijai un aizsardzībai;
11.4. kamēr ir spēkā Datu subjekta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats.
12. Klienta personas datu aizsardzība
12.1. Mācību centrs nodrošina, pastāvīgi pārskata un uzlabo aizsardzības pasākumus, lai aizsargātu Klientu personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to nodrošinātu, Mācību centrs pielieto mūsdienu tehnoloģijas, tehniskas un organizatoriskas prasības, t. sk., izmantojot ugunsmūrus, ielaušanās atklāšanas.
12.2. Sadarbības partneriem nav atļauts apstrādāt Klienta personas datus saviem nolūkiem.
12.3. Mācību centrs neuzņemas atbildību par jebkādu nesankcionētu piekļuvi personas datiem un/vai personas datu zudumu, ja tas nav atkarīgs no Mācību centra, piemēram, Klienta vainas un/vai nolaidības dēļ.
13. Klienta personas datu koplietošana
13.1. Lai sniegtu Klientiem pakalpojumus, Mācību centrs var kopīgot Klientu personas datus ar:
13.1.1. partneriem vai institūcijām, kas iesaistītas Klientu izmantoto pakalpojumu nodrošināšanā;
13.1.2. parādu piedziņas uzņēmumiem, kredītinformācijas birojiem, parādvēstures datubāzes turētājiem vai citām parādu atgūšanas organizācijām;
13.1.3. cesionāriem – lai nodrošinātu efektīvu naudas plūsmas pārvaldību, Mācību centram ir tiesības cedēt prasījuma tiesības pret parādnieku vai parādniekiem.
13.2. Mācību centram ir pienākums sniegt informāciju par personas datiem šādām iestādēm un dienestiem:
13.2.1. tiesībsargājošām iestādēm, tiesai vai citām valsts un pašvaldības iestādēm, ja tas izriet no normatīvajiem aktiem vai attiecīgās iestādes informācijas pieprasījuma;
13.3. Mācību centrs izsniegs Klientu personas datus tikai nepieciešamā un pietiekamā apjomā atbilstoši normatīvo aktu prasībām un konkrētās situācijas objektīviem apstākļiem.