Privātuma politika

1. Kas mēs esam?

Mēs esam SIA “MBoom ad”, reģistrācijas numurs 48503010236, juridiskā adrese Rīgas iela 36 k-6 – 24, Ķekava, Ķekavas nov., LV-2123 (turpmāk mēs, mūsu, mums) un šī ir mūsu privātuma politika, kurā mēs sniedzam informāciju datu subjektiem par mūsu īstenoto personas datu apstrādi. Mēs esam uzskatāmi par mūsu rīcībā nonākušu personas datu pārzini un personas datu apstrādes jautājumu gadījumos ar mums ir iespējams sazināties, rakstot uz mūsu juridisko adresi Rīgas iela 36 k-6 – 24, Ķekava, Ķekavas nov., LV-2123 vai sazinoties ar mums elektroniski, rakstot uz e-pastu: [e-pasts].

Mēs aicinām laiku pa laikam visus datu subjektus rūpīgi iepazīties ar šo politiku, lai iegūtu aktuālo informāciju par mūsu veiktajiem personas datu apstrādes procesiem, jo tie laika gaitā var mainīties.

2. Uz ko attiecas šī politika?

Šajā politikā sniegtā informācija attiecas uz:

• mūsu mājaslapas apmeklētājiem;
• mūsu klientu pārstāvjiem, darbiniekiem un citām saistītām fiziskām personām;
• mūsu sadarbības partneriem un viņu pārstāvjiem, darbiniekiem un citām saistītām fiziskām personām;
• mūsu biroja telpu apmeklētājiem;
• pretendentiem uz vakantajām pozīcijām;
• visām citām fiziskām personām, kuras ar mums sazinās, piemēram, rakstot e-pastu, vēstuli vai citā veidā, kad šīs saziņas rezultātā mūsu rīcībā nonāk šo personu dati.

3. Kādā veidā un kādi Jūsu dati nonāk mūsu rīcībā?

Pamatā datu subjektu dati pie mums nonāk brīdī, kad datu subjekts pats tos personīgi nodod mums apstrādei, piemēram, uzdodot jautājumus vai citā veidā sazinoties ar mums, rakstot uz mūsu vai mūsu darbinieku pārvaldītajām e-pasta adresēm, kā arī citā veidā izmantojot mūsu sniegtos pakalpojumus, arī klātienē ierodoties mūsu telpās vai sniedzot informāciju telefoniski. Gadījumā, ja datu subjekts pēc savas brīvas izvēles sniedz mums personas datus, lūdzam ņemt vērā attiecīgo personas datu iesniegšanas nolūku un ievērot šī nolūka sasniegšanai nepieciešamo un nododamo personas datu apjomu. Mēs lūdzam personas datus norādīt tikai tiktāl, ciktāl tas nepieciešams attiecīgās vēstules, pieprasījuma vai jautājuma nolūkā. Īpaši aicinām nenorādīt pārmērīgi detalizētus vai uz konkrēto jautājumu neattiecināmus personas datus.

Citos gadījumos personas datus mums nodod mūsu klienti un sadarbības partneri, un pakalpojumu sniedzēji. Parasti tas ir saistīts ar to, ka šie dati ir nepieciešami, lai noslēgtu līgumu ar klientu, vai, piemēram, īstenotu saziņu vai uzturētu savstarpējās attiecības.

Mēs datus varam iegūt arī no publiski pieejamās informācijas (piemēram, ieskatoties publiski pieejamajos reģistros, izprasot informāciju no šo reģistru uzturētājām – valsts iestādēm vai lietojot brīvi pieejamu informāciju no dažādiem avotiem). Tāpat arī mēs personas datus varam paši iegūt vai saņemt arī no citiem subjektiem, piemēram, citām juridiskām vai fiziskām personām, valsts iestādēm, tostarp tiesām un tiesībsargājošajām iestādēm.

4. Kāpēc un uz kāda pamata mēs apstrādājam Jūsu datus?

Pamatā mēs apstrādājam personas datus, lai nodrošinātu augstākās kvalitātes pakalpojumus atbilstoši klienta izvēlei un nepieciešamībai. Piemēram, lai noslēgtu ar mums līgumu par reklāmas nomu vai ražošanu, mums ir nepieciešama mūsu klienta vai sadarbības partnera pārstāvja informācija, tāpat arī jebkuru mūsu piedāvāto pakalpojumu nodrošināšanai var būt nepieciešams konkrēts personas datu apjoms, lai attiecīgo pakalpojumu būtu iespējams praktiski īstenot. Piemēram, lai mēs varētu nodrošināt izbraukumu fotosesiju mums var būt nepieciešama adrese vai cita ar attiecīgo pakalpojumu sniegšanu saistīta personiska informācija.

Citos gadījumos Jūsu personas dati var tikt izmantoti, lai mēs kā organizācija aizstāvētu un realizētu savas leģitīmās tiesības un intereses, piemēram, strīda, sūdzību, vai iesniegumu gadījumos, aizstāvot savas intereses tiesā vai valsts iestādēs.

Šajos gadījumos datu apstrāde ir balstīta uz Vispārīgās datu aizsardzības regulas 6.panta 1.punkta f) apakšpunktu.

Tāpat personas datu apstrāde var būt saistīta ar dažādu uz mums attiecināmu normatīvo aktu prasību izpildi, piemēram, saņemot no mums pakalpojumus un par tiem norēķinoties, mums ir likumisks pienākums noteiktā apmērā par to sniegt informāciju valsts iestādēm, vai arī, piemēram, tiesībsargājošās iestādes savu pilnvaru ietvaros var lūgt mums sniegt mūsu rīcībā esošu informāciju. Šajā gadījumā datu apstrāde ir balstīta uz Vispārīgās datu aizsardzības regulas 6.panta 1.punkta c) apakšpunktu.

Arī gadījumā, kad Jūs piekrītat sīkdatņu izmantošanai mūsu mājaslapā, šāda apstrāde notiek ar Jūsu piekrišanu. Šajā gadījumā datu apstrāde ir balstīta uz Vispārīgās datu aizsardzības regulas 6.panta 1.punkta a) apakšpunktu un sniegto piekrišanu Jūs varat jebkurā brīdī atsaukt, rakstot uz mūsu juridisko adresi vai sazinoties ar mums elektroniski, izmantojot augstāk norādīto e-pastu. Šādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam turpmāk netiks veikta, taču aicinām ņemt vērā, ka piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad piekrišana bija spēkā, kā arī atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem.

Savukārt tā kā mums ir būtiski vienmēr nodrošināt klientu informētību par dažādiem jaunumiem, kas saistīti ar mūsu pakalpojumiem (aktualitātēm, mūsu piedāvājumiem, atlaidēm, akcijām), mēs, izmantojot e-pastu, saviem klientiem sūtam arī mārketinga informāciju, ja vien mūsu klients (juridiska persona) nav no tā atteicies. Šajā gadījumā mēs ievērojam Informācijas sabiedrības pakalpojumu likuma 9.panta ceturtās daļas nosacījumus un katrā paziņojumā nodrošinām iespēju juridiskām personām iespēju atteikties no mārketinga informācijas saņemšanas.

5. Kādus datus mēs varam apstrādāt?

Tas, kādus datus mēs apstrādāsim katrā individuālā gadījumā ir atkarīgs no attiecīgā datu apstrādes nolūka, kam dati ir vajadzīgi. Taču kopumā mēs apstrādājam šādas personas datu kategorijas:

Esat pieteicies vakancei?

Papildus citai šajā politikā norādītajai informācijai informējam, ka darbā pieņemšanas procesa ietvaros:

• mēs ievācam CV (profesionālās dzīves gājuma apraksts) un tam pievienotos dokumentus no pretendentiem, mēs sazināmies ar pretendentu un pretendentu norādītiem atsauksmju sniedzējiem, lai ievāktu atsauksmes, tikai ar pretendenta piekrišanu saglabājam CV citiem konkursiem, kā arī lai spētu aizstāvēt savas intereses tiesvedībā, mēs saglabājam datus, lai atbildētu uz pretenzijām un ierosinātām lietām tiesās,
• vakanču gadījumā mums ir nepieciešami sekojoši personas dati: pretendenta vārds, uzvārds, kontaktinformācija (e-pasts, tālruņa nr.), pretendenta izglītība un iepriekšēja darba pieredze, personas, kuras var sniegt atsauksmes un to kontaktinformācija, atsauksmes par pretendentu, kā arī cita informācija, kas varētu būt būtiska attiecīga amata izpildei un atbilstošākā pretendenta noskaidrošanai.

Vakanču aizpildīšanas ietvaros sniegto informāciju glabājam 6 mēnešus pēc konkursa noslēguma, lai nodrošinātos pret iespējamām prasībām un tiesvedībām pret mums. Ja Jūs esat iepriekš piekritis, ka Jūsu sniegto informāciju mēs varam glabāt arī citām vakancēm, tad dokumentus glabāsim 1 gadu no to iesniegšanas brīža.

6. Kā mēs rūpējamies par datu drošību?

Personas datu drošība ir absolūta mūsu prioritāte un tāpēc mēs apstrādājam personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un mums pieejamos organizatoriskos, finansiālos un tehniskos resursus.

Mēs kā personas datu pārzinis nodrošinām:

• personas datu konfidencialitāti, nodrošinot, ka personas datus apstrādā (t.sk., tiem piekļūst) tikai tādas personas, kam tas nepieciešams amata pienākumu izpildei. Mūsu pārstāvji, kas ikdienas darba pienākumu ietvaros strādā ar informāciju, kas satur personas datus, ir apmācīti personas datu aizsardzības pasākumos un līgumiski apņēmušies ievērot konfidencialitātes saistības;
• atbilstošos tehniskos un organizatoriskos pasākumus personas datu aizsardzībai; Šādi pasākumi, ņemot vērā tehnikas līmeni, īstenošanas izmaksas un apstrādes raksturu, apmēru, kontekstu un nolūkus, kā arī dažādas iespējamības un nopietnības pakāpes riskus attiecībā uz fizisku personu tiesībām un brīvībām, pēc iespējas ietver, piemēram, personas datu pseidonimizāciju, datu minimizēšanu, fiziskās un loģiskās datu aizsardzības pasākumus darba vidē, kā arī rezerves kopiju veidošanu u.c.;
• tikai pārbaudītu, licencētu un atjauninātu programmatūru; Mēs regulāri pārbaudām, atjaunojam un uzlabojam savus tehniskos un organizatoriskos pasākumus;
• datu drošību, citstarp izmantojot šādus tehniskus risinājumus: datu šifrēšanu (SSL), ugunsmūri, ielaušanās aizsardzības un atklāšanas programmatūru;
• sertificētu personas datu aizsardzības speciālistu iesaisti personas datu apstrādē un personas datu aizsardzības pasākumu īstenošanā.

7. Kā mēs rūpējamies par datu drošību?

Mēs glabājam un apstrādājam personas datus, kamēr pastāv vismaz viens no šiem kritērijiem:

• tikai tik ilgi, kamēr ir spēkā noslēgtais līgums un/vai tiek sniegts pakalpojums;
• dati ir nepieciešami tam nolūkam, kam tie vākti;
• kamēr tiek pilnībā izskatīts un/vai izpildīts datu subjekta iesniegumā, sūdzībā, pretenzijā minētais;
• kamēr ārējos normatīvajos aktos noteiktajā kārtībā mēs vai datu subjekts var realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus vai celt prasību tiesā);
• kamēr mums ir saistošs no normatīvajiem aktiem izrietošs juridisks pienākums datus glabāt;
• kamēr ir spēkā datu subjekta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats.

8. Kam mēs varam nodot datus?

Mēs neizpaužam trešajām personām personas datus, izņemot:

• ja datu subjekts pats ir skaidri piekritis šādas informācijas izpaušanai;
• tas ir nepieciešams vai ir neatraujami saistīts ar līguma vai saistību izpildi;
• ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;
• ārējos normatīvajos aktos noteiktos gadījumos mūsu likumīgo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi Mūsu likumīgās intereses.

Dažādu personas datu apstrādes nolūku izpildei personas dati var tikt nodoti vai darīti pieejami:

• mūsu darbiniekiem vai mūsu intereses nodrošinošām un speciāli pilnvarotām personām, ja amata pienākumi vai pilnvarojums ir saistīti ar personas datu apstrādi;
• pašvaldību institūcijām, tiesām, tiesībsargājošajām institūcijām, pēc šo personu pamatota pieprasījuma likumā noteiktajā kārtībā un apmērā;
• personas datu apstrādātājiem, noslēdzot attiecīgus datu apstrādes līgumus;
• atsevišķos gadījumos arī dažādiem mūsu sadarbības partneriem, kas ir iesaistīti mūsu darbības organizēšanā un nodrošināšanā, piemēram, zvērinātiem advokātiem un citiem juridiskajiem konsultantiem, mūsu revidentiem, grāmatvežiem, pakalpojumu sniedzējiem, kas nodrošina mūsu mājaslapas funkcionēšanu un piedāvāto pakalpojumu nodrošināšanu, arhīva pakalpojumu sniedzējiem, saņēmējiem, kas darbojas krāpšanas apkarošanas, naudas atmazgāšanas, terorisma finansēšanas novēršanas jomās, u.tml.

Apzinoties no mums neatkarīgus riskus, kas saistās ar personas datu nodošanu ārpus EEZ vai uz tādām valstīm, kuras Eiropas Komisija nav atzinusi par valstīm, kuras nodrošina pietiekamu aizsardzības līmeni, mēs cenšamies Jūsu personas datus nenodot ārpus EEZ. Taču pastāv iespēja, ka atsevišķos gadījumos, jo īpaši izmantojot atsevišķu apstrādātāju vai pakalpojumu sniedzēju pakalpojumus, personas datu apstrāde var tikt veikta arī ārpus EEZ un šādos gadījumos datu nodošana tiek veikta saskaņā ar Vispārīgās datu aizsardzības regulas V nodaļu, piemēram, izmantojot standarta līguma klauzulas, ko noteikusi kompetentā ES organizācija, vai citus pieļaujamos risinājumus, kopā ar papildu tehniskiem un organizatoriskiem pasākumiem.

9. Kādas ir datu subjekta tiesības?

Zemāk norādītas tiesības, kuras datu subjekti var īstenot sazinoties ar mums zemāk norādītajā kārtībā:

• pieprasīt mums piekļuvi saviem personas datiem un saņemt savu personas datu kopiju;
• lūgt mums veikt personas datu papildināšanu, labošanu vai dzēšanu;
• lūgt mums piemērot personas datu apstrādes ierobežošanu, kā arī tiesības iebilst pret apstrādi;
• saņemt personas datus un informāciju strukturētā, bieži izmantotā un mašīnlasāmā formātā jeb tiesības uz datu pārnesamību;

Iesniegt pieprasījumu par savu tiesību īstenošanu ir iespējams rakstveida formā sūtot to uz mūsu juridisko adresi vai elektroniskā pasta veidā, parakstot ar drošu elektronisko parakstu un nosūtot uz politikas sākumā norādīto e-pasta adresi.

Saņemot pieprasījumu par savu tiesību īstenošanu, mēs vispirms pārliecināsies par datu subjekta identitāti, tostarp, ja tas būs nepieciešams, izmantosim savas tiesības lūgt iesniegt papildus personības identifikācijai nepieciešamo informāciju vai arī lūgsim precizēt interesējošo jautājumu, ja tas u pieprasījumā būs noformēts neskaidri vai nepietiekami.

Savu atbildi mēs nosūtīsim viena mēneša laikā no pieprasījuma saņemšanas (aicinām ņemt vērā, ka īpašos gadījumos mums ir tiesības pagarināt atbildes sniegšanas termiņu vēl uz diviem mēnešiem, taču šādā gadījumā mēs jūs par minēto iepriekš informēsim). Mēs savu atbildi sniegsim uz norādīto kontaktadresi ierakstītā vēstulē vai uz e-pastu ar drošu elektronisko parakstu.

Ja jums ir pamats uzskatīt, ka mēs savā datu apstrādē pārkāpjam tiesības, datu subjektiem ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā (Datu valsts inspekcijas adrese ir Elijas iela 17, Rīga, LV-1050, bet detalizēta informācija pieejama interneta vietnē www.dvi.gov.lv, vai zvanot uz 67 22 31 31, vai rakstot uz pasts@dvi.gov.lv), kas uzrauga fizisko personas datu apstrādes pasākumu atbilstību normatīvajam regulējumam Latvijā. Mēs aicinām sazināties ar mums pirms iesniegt oficiālu sūdzību, lai rastu iespējami ātrāko un efektīvāko problēmas risinājumu.

Mums ir vienpusējas tiesības veikt labojumus un / vai papildinājumus šajā politikā. Spēkā esošā politikas versija vienmēr ir tiek ievietota mājaslapā. Mēs saglabājam iepriekšējās politikas versijas, un tās ir pieejamas mūsu vietnē.