Dokuments izstrādāts atbilstoši Eiropas Parlamenta un Padomes Regulai (ES) 2016/679 (Vispārīgā datu aizsardzības regula) un Latvijas Republikā spēkā esošajiem normatīvajiem aktiem personas datu aizsardzības jomā.
1. Mērķis
Privātuma politikas mērķis ir sniegt fiziskai personai – datu subjektam – informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību un apstrādes termiņu datu iegūšanas laikā un apstrādājot datu subjekta personas datus biedrībā “Ritineitis”.
2. Personas datu pārzinis
Personas datu pārzinis ir biedrība “Ritineitis” (turpmāk – Biedrība):
- Reģistrācijas numurs: 40008149232
- Juridiskā adrese: Brīvības iela 59a- 1, Balvi, Balvu novads, LV- 4501
- Tīmekļa vietne: www.ritineitis.lv
- E-pasts saziņai un datu aizsardzības jautājumiem: ritineitis@gmail.com
3. Vispārīgie noteikumi
1. Šajā Privātuma politikā ir aprakstīts, kā Biedrība veic personas datu apstrādi un aizsardzību.
2. Biedrība piemērojamo normatīvo aktu ietvaros nodrošina personas datu konfidencialitāti un īsteno atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai no nesankcionētas piekļuves, pretlikumīgas apstrādes vai izpaušanas, nejaušas pazaudēšanas, izmainīšanas vai iznīcināšanas.
3. Biedrība personas datu apstrādei var izmantot personas datu apstrādātājus. Šādos gadījumos Biedrība veic nepieciešamos pasākumus, lai nodrošinātu, ka šādi apstrādātāji veic datu apstrādi saskaņā ar Biedrības norādēm un normatīvajiem aktiem, nodrošinot atbilstošus drošības pasākumus.
4. Biedrības tīmekļa vietnē (www.ritineitis.lv) izmantotas tikai tehniskās sīkdatnes, kas nesatur informāciju par šīs vietnes apmeklētāju vai tās iespēju izmantotāju.
4. Personas datu kategorijas, apstrādes nolūki un tiesiskais pamats
Biedrība apstrādā personas datus šādām datu kategorijām un nolūkiem:
4.1. Personas datu kategorijas:
- Identifikācijas dati – vārds, uzvārds, personas kods vai dzimšanas datums, kā arī cita informācija, ko persona pati sniegusi Biedrībai (piemēram, amats, pārstāvētā organizācija).
- Kontaktinformācija – e-pasta adrese, tālruņa numurs, deklarētā/faktiskā adrese – lai sazinātos ar biedriem, projekta dalībniekiem, brīvprātīgajiem, sadarbības partneriem un pakalpojumu sniedzējiem.
- Profesionālie un dalības dati – izglītība, pieredze, amats, informācija par dalību Biedrības īstenotajos projektos, darbnīcās, apmācībās un pasākumos.
- Finanšu un grāmatvedības dati – bankas konta numurs, maksājumu rekvizīti, biedru naudas iemaksu vēsture, ziņas par līgumsaistību izpildi un norēķiniem.
- Foto, video un audio materiāli – personas attēla un/vai balss fiksācija Biedrības rīkotajos pasākumos, projektos un aktivitātēs, lai informētu sabiedrību par Biedrības darbību un popularizētu tās rezultātus.
- Īpašās kategorijas (sensitīvie) dati – atsevišķos projektu vai sociālā atbalsta ietvaros, ja tas nepieciešams mērķgrupas atbilstības izvērtēšanai (piemēram, ziņas par piederību īpašām sabiedrības grupām, sociālo statusu), izpildot normatīvo aktu prasības vai ar personas izteiktu piekrišanu.
4.2. Apstrādes nolūki:
- Biedrības statūtos noteikto mērķu, funkciju un uzdevumu izpildei, ieskaitot biedru reģistra uzturēšanu un komunikāciju ar biedriem.
- Biedrības iniciēto un administrēto projektu, programmu, apmācību un pasākumu organizēšanai, īstenošanai, atskaišu sagatavošanai un uzraudzībai.
- Grāmatvedības uzskaitei, lietvedības kārtošanai un finanšu atskaišu nodrošināšanai.
- Līgumattiecību nodibināšanai, izpildei un administrēšanai ar darbiniekiem, pakalpojumu sniedzējiem un sadarbības partneriem.
- Sabiedrības informēšanai par Biedrības darbību, sabiedriskajām aktivitātēm un projektiem (t.sk. publicēšanai tīmekļa vietnē un sociālajos tīklos).
- Biedrības un datu subjektu leģitīmo interešu aizsardzībai, strīdu risināšanai un tiesību aizsardzībai.
4.3. Tiesiskais pamats:
- Līguma noslēgšanai un izpildei (Vispārīgās datu aizsardzības regulas 6. panta 1. daļas b) apakšpunkts).
- Juridiska pienākuma izpildei, kas Biedrībai uzlikts ar normatīvajiem aktiem, t.sk. Biedrību un nodibinājumu likumu, Grāmatvedības likumu u.c. (Vispārīgās datu aizsardzības regulas 6. panta 1. daļas c) apakšpunkts).
- Datu subjekta piekrišana (Vispārīgās datu aizsardzības regulas 6. panta 1. daļas a) apakšpunkts).
- Biedrības vai trešo personu leģitīmo interešu nodrošināšanai (Vispārīgās datu aizsardzības regulas 6. panta 1. daļas f) apakšpunkts).
5. Personas datu aizsardzība
Biedrība aizsargā personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Biedrībai saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tostarp:
- Datu pārraides šifrēšanu (SSL šifrēšana tīmekļa vietnē);
- Piekļuves tiesību ierobežošanu un autorizācijas kontroli;
- Ugunsmūrus un aizsardzības programmatūru;
- Citus aizsardzības pasākumus atbilstoši aktuālajām tehnoloģiju attīstības iespējām.
6. Datu saņēmēji un nodošana trešajām personām
1. Personas datu saņēmēji var būt Biedrības pilnvarotie darbinieki, apstrādātāji, pakalpojumu sniedzēji (piemēram, grāmatvedības, IT vai hostinga pakalpojumu sniedzēji), projektu līdzfinansētāji un uzraugošās iestādes (piemēram, valsts un pašvaldību institūcijas, ES fondu administrējošās iestādes), kā arī tiesībsargājošās iestādes normatīvajos aktos noteiktajos gadījumos.
2. Datu nosūtīšana uz trešajām valstīm: Parasti Biedrība nenodod personas datus ārpus Eiropas Savienības (ES) un Eiropas Ekonomikas zonas (EEZ). Ja starptautisku projektu ietvaros dati tiek nodoti sadarbības partneriem trešajās valstīs, Biedrība nodrošina atbilstošas garantijas un saistošus datu aizsardzības noteikumus saskaņā ar Regulu.
7. Glabāšanas periods
1. Personas dati tiek apstrādāti un glabāti tik ilgi, cik nepieciešams apstrādes nolūka sasniegšanai, vai atbilstoši normatīvajos aktos noteiktajam glabāšanas termiņam.
2. Glabāšanas perioda noteikšanas kritēriji:
- Kamēr ir spēkā līgumattiecības vai Biedrības biedra statuss;
- Kamēr Biedrībai vai datu subjektam pastāv juridisks pienākums glabāt datus (piemēram, grāmatvedības dokumentus, projektu dokumentāciju atbilstoši projekta noteikumiem);
- Kamēr ir spēkā datu subjekta piekrišana (ja apstrāde balstās uz piekrišanu);
- Kamēr Biedrība var realizēt savas leģitīmās intereses (piemēram, prasījumu vai pretprasību noilguma periodā).
3. Pēc glabāšanas termiņa beigām personas dati tiek droši dzēsti, iznīcināti vai anonimizēti.
8. Datu subjekta tiesības
Datu subjektam ir šādas tiesības:
- Saņemt informāciju par savu personas datu apstrādi Biedrībā;
- Pieprasīt piekļuvi saviem personas datiem, to labošanu, papildināšanu vai dzēšanu (“tiesības tikt aizmirstam”);
- Pieprasīt datu apstrādes ierobežošanu vai iebilst pret datu apstrādi;
- Tiesības uz datu pārnesamību (ja attiecināms);
- Jebkurā brīdī atsaukt sniegto piekrišanu (tas neietekmē apstrādes likumīgumu, kas balstīta uz piekrišanu pirms atsaukuma);
- Iesniegt sūdzību uzraudzības iestādei – Datu valsts inspekcijai (www.dvi.gov.lv), ja pastāv aizdomas par tiesību pārkāpumu;
- Lai īstenotu savas tiesības, datu subjekts var iesniegt rakstveida pieprasījumu, nosūtot to uz e-pastu: ritineitis@gmail.com (parakstītu ar drošu elektronisko parakstu) vai pa pastu uz Biedrības juridisko adresi.
9. Noslēguma jautājumi
1. Šī Privātuma politika ir izstrādāta atbilstoši Vispārīgās datu aizsardzības regulas prasībām.
2. Biedrība ir tiesīga veikt izmaiņas vai papildinājumus šajā Privātuma politikā, publicējot aktuālo versiju Biedrības tīmekļa vietnē www.ritineitis.lv.
