Datu apstrādes noteikumi

1.1. Mēs piedāvājam mūsu lietotājiem (piemēram, mājaslapu īpašniekiem, reklāmas devējiem, pasākumu un konkursu rīkotājiem, mūsu sadarbības partneriem un citiem) dažādus pakalpojumus, kuros iespējama personas datu nodošana mums.

1.2. Kad lietojat mūsu pakalpojumus, jūs esat atbildīgs par:
a) saviem privātuma noteikumiem (tajā skaitā attiecībā uz sīkdatnēm) un datu subjektu iepazīstināšanu ar tiem;
b) savu klientu un lietotāju personas datu apstrādi (piemēram, saņemšanu, glabāšanu, nodošanu utt.);
c) savā rīcībā esošo personas datu nodošanu mums un tiesiskā pamata esamību un pierādīšanu.

1.3. Kad mēs apstrādājam vai saņemam personas datus saskaņā ar jūsu norādījumiem, mēs esam datu apstrādātājs un jūs esat datu pārzinis. Jūs sniedzat mums personas datu apstrādes norādes un nosakāt veiktās personas datu apstrādes nolūkus un vispārīgos līdzekļus.

1.4. Jums un mums ir pienākums ievērot un izpildīt piemērojamos normatīvajos aktos noteiktās prasības, kas attiecas uz personas datu apstrādi un aizsardzību.

1.5. Jūs apliecināt, ka esat saņēmis visas nepieciešamās piekrišanas vai arī ir cits tiesisks pamats personas datu apstrādei, tostarp, bet ne tikai personas datu nodošanai Draugiem.lv un citām trešajām personām, kuru pakalpojumus mēs izmantojam.

1.6. Ja jūs mums nododat personas datus citas personas vārdā (piemēram, jūs esat reklāmas aģentūra, kas darbojas klienta vārdā), tad jūs apliecināt, ka (i) jums ir likumīgas tiesības apstrādāt un nodot mums šādus personas datus un (ii) jums ir tiesības apstiprināt šos noteikumus citas personas vārdā (piemēram, sava klienta).

1.7. Jums ir aizliegts nodot mums sensitīvus datus (piemēram, datus, kas atklāj rases vai etnisko piederību, politiskos uzskatus, reliģisko vai filozofisko pārliecību, dalību arodbiedrībās, ģenētisko datus, veselības datus, datus par fiziskas personas dzimumdzīvi vai seksuālo orientāciju) un personas datus par personām, kuras nav sasniegušas 13 gadu vecumu.

1.8. Mēs apstrādāsim no jums saņemtos personas datus tikai savu pakalpojumu nodrošināšanai saskaņā ar mūsu pakalpojumu aprakstiem.

1.9. Mēs kā datu apstrādātājs palīdzēsim jums kā datu pārzinim izpildīt piemērojamos normatīvajos aktos noteiktās saistības un prasības.

2.1. Lai mēs varētu nodrošināt savus pakalpojumus, mēs sadarbojamies ar trešajām personām, ar kurām mēs varam koplietot personas datus šo pakalpojumu nodrošināšanai un atbalstam. Personas dati var tikt koplietoti ar trešajām personām, lai nodrošinātu, piemēram, datu izvietošanas un uzturēšanas, servera izvietošanas, saziņas un satura piegādes, datu un kiberdrošības, maksājumu apstrādes, krāpniecības atklāšanas un novēršanas, tīmekļa analīzes, e-pasta izplatīšanas un pārraudzības, seansa ierakstīšanas un citus pakalpojumus, kurus mēs izmantojam savu pakalpojumu nodrošināšanai un kurus mums nodrošina trešās personas (turpmāk – “Trešās personas pakalpojumu sniedzēji”). Trešās personas pakalpojumu sniedzēji var saņemt tikai minimāli nepieciešamo personas datu apjomu, atkarībā no to konkrētās funkcijas un nolūkiem, palīdzot nodrošināt un uzlabot mūsu pakalpojumus un uzņēmējdarbību, un var to izmantot tikai šādiem nolūkiem. Mēs koplietosim personas datus tikai ar tādiem Trešās personas pakalpojumu sniedzējiem, kuri ir apņēmušies ievērot datu aizsardzības prasības un saistības.

2.2. Mēs esam un paliekam atbildīgi par mūsu piesaistīto Trešās personas pakalpojumu sniedzēju veikto personas datu apstrādi saskaņā ar piemērojamajiem normatīvajiem aktiem.

2.3. Ja, izmantojot mūsu pakalpojumus, jūs nododat mums personas datus (piemēram, izmantojat pakalpojumus kā uzņēmums vai citas juridiskas personas vārdā un/vai pakalpojumi tiek izmantoti, lai apstrādātu datu subjektu personas datus), jūs mums sniedzat neatsaucamu piekrišanu izmantot jebkuru Trešās personas pakalpojumu sniedzēju pēc mūsu ieskatiem pakalpojumu nodrošināšanas nolūkos.

2.4. Noteiktos apstākļos mums var būt nepieciešams izpaust informāciju trešajām personām, lai ievērotu juridiskās prasības vai atbildētu uz likumīgiem tiesībaizsardzības iestāžu pieprasījumiem, kā arī mūsu vai trešo personu likumīgo interešu aizstāvībai.

3.1. Mēs varam saglabāt saņemtos personas datus tik ilgi, kamēr tas nepieciešams attiecīgā pakalpojuma izpildei.

3.2. Veicot atbilstošu pieprasījumu vai izbeidzot attiecīgā pakalpojuma nodrošināšanu, mēs izdzēsīsim personas datus ne vēlāk kā 90 dienu laikā, izņemot, ja saskaņā ar normatīvajiem aktiem mums ir pienākums glabāt personas datus ilgāku laiku. Piemēram, mēs varam turpināt saglabāt jūsu iesniegtos personas datus, ja tas ir pamatoti nepieciešams, lai izpildītu mūsu juridiskās saistības, risinātu mūsu savstarpējās domstarpības, novērstu krāpniecību vai ļaunprātīgu izmantošanu, izpildītu mūsu līgumsaistības un/vai aizsargātu mūsu vai trešo personu likumīgās intereses.

4.1. Mēs izmantojam pamatotus un atbilstīgus organizatoriskus, tehniskus un administratīvus pasākumus personas datu konfidencialitātes, integritātes un pieejamības aizsardzībai, kā to noteic piemērojamie normatīvie akti.

4.2. Visi mūsu pilnvarotie darbinieki, kas iesaistīti personas datu, ko jūs mums nododat, apstrādē, ir apņēmušies ievērot konfidencialitātes prasības un nepiekļūt jūsu personīgajiem datiem vai tos citādi apstrādāt bez jūsu atļaujas, izņemot nolūkā sniegt jums mūsu pakalpojumus.

4.3. Personas datu aizsardzības pārkāpuma gadījumā mēs jūs informēsim normatīvajos aktos noteiktā kārtībā un sniegsim pamatoti sagaidāmu palīdzību saistībā ar personas datu aizsardzības pārkāpumu izmeklēšanu un uzraudzības iestāžu un datu subjektu informēšanu par šādiem personas datu pārkāpumiem.

4.4. Ciktāl tas būs iespējams saskaņā ar personas datu apstrādes būtību, mēs palīdzēsim jums ar atbilstīgiem tehniskiem un organizatoriskiem pasākumiem, lai jūs varētu izpildīt savus normatīvajos aktos noteiktos pienākumus, piemēram, atbildēt uz pieprasījumiem par datu subjektu tiesību īstenošanu un/vai ziņotu par datu aizsardzības pārkāpumu.

5.1. Mēs piekrītam pēc jūsu pieprasījuma izsniegt pietiekamu informāciju, lai pierādītu atbilstību šajos Noteikumos ietvertajām saistībām. Ja sniegtā informācija saskaņā ar jūsu pamatotu atzinumu nenodrošina pietiekamu informāciju, lai apstiprinātu mūsu atbilstību šiem Noteikumiem, tad mēs piekrītam atļaut datu apstrādes revīzijas un līdzdarboties tajās.

5.2. Šādas revīzijas var veikt neatkarīga trešā persona ar labu reputāciju tirgū, kurai ir pieredze un kompetence veikt datu apstrādes revīzijas un kurai piekrītam gan mēs, gan jūs. Šāda revīzija tiks veikta laikā, par ko mēs ar jums esam vienojušies, 2 (divu) mēnešu laikā no brīža, kad jūs rakstveidā pieprasījāt revīziju. Revidentam būs jāparaksta konfidencialitātes līgums, kas ietver pienākumu neizpaust uzņēmējdarbības un konfidenciālu informāciju savos revīzijas ziņojumos, un ziņojums tiks izsniegts arī mums. Revīzija tiks veikta darba dienās mūsu standarta darba laikā, neietekmējot mūsu uzņēmējdarbību. Jums ir tiesības pieprasīt revīziju ne biežāk kā vienu reizi gada laikā. Jūsu pienākums ir segt jebkādas ar šādu revīziju saistītās izmaksas.

Šos Noteikumus reglamentē Latvijas Republikas normatīvie akti, un jebkuras ar šiem Noteikumiem saistītās prasības vai tiesvedības (arī tās, kas izriet no ārpuslīgumiskiem strīdiem vai pretenzijām) notiks tiesā, kas atrodas Rīgā, Latvijā.

7.1. Mēs varam grozīt šos Noteikumus laiku pa laikam, piemēram, gadījumos, kad mēs ieviešam jaunus pakalpojumus vai jaunas funkcijas. Šo Noteikumu grozījumi stājas spēkā un tiek piemēroti no brīža, kad tie ir ievietoti šajā vietnē.

7.2. Mēs iesakām jums pārbaudīt mūsu vietni laiku pa laikam. Turpinot lietot mūsu pakalpojumus vai citādi sniegt mums personas datus pēc šo Noteikumu grozījumu veikšanas, jūs piekrītat grozītajiem Noteikumiem.