Privātuma politika
Pēdējo reizi atjaunots: 2025. g. dec.
1. Privātuma politikas mērķis un piemērošanas joma
1.1. Šīs Politikas mērķis ir sniegt fiziskajai personai – datu subjektam (turpmāk – Datu subjekts vai Jūs) – informāciju par personas datu apstrādes mērķiem, tiesisko pamatu, apstrādes apjomu un termiņiem, kādos mēs kā Pārzinis apstrādājam personas datus, nodrošinot, ka personas datu apstrāde Jums kā Datu subjektam ir caurskatāma.
1.2. Šī Privātuma politika ir izstrādāta saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula; turpmāk – Regula), Fizisko personu datu apstrādes likumu un citiem spēkā esošajiem normatīvajiem aktiem privātuma un personas datu aizsardzības jomā.
1.3. Šī Politika piemērojama fizisku personu personas datu apstrādei neatkarīgi no tā, kādā formā un/vai vidē fiziskā persona sniedz personas datus (piemēram, apmeklējot mūsu tīmekļvietni, izveidojot kontu, izmantojot Timsy pierakstu platformu, sazinoties pa telefonu vai e-pastu, sociālajos tīklos u.c.), kā arī neatkarīgi no personas datu ieguves avota un no tā, kādās Pārziņa sistēmās (tīmekļvietne, platforma, e-pasts u.tml.) dati tiek apstrādāti.
1.4. Ņemot vērā, ka uzņēmums un Timsy platforma nepārtraukti tiek pilnveidota un attīstīta, mēs laiku pa laikam varam grozīt un papildināt šo Privātuma politiku. Ja šī Politika tiek atjaunināta (grozīta), izmaiņas stājas spēkā dienā, kas norādīta paziņojumā par attiecīgās Politikas grozījumiem. Lai nodrošinātu caurskatāmu un godīgu datu apstrādi, aktuālā Politikas versija tiks publicēta Pārziņa tīmekļvietnē https://timsy.lv (tai skaitā lokalizētās versijās, piemēram, /en un /lv) sadaļā “Privātuma politika”. Pārzinis saglabā iepriekšējās Privātuma politikas versijas, kuras pēc pieprasījuma ir pieejamas.
1.5. Šī Politika galvenokārt skaidro, kā personas dati tiek apstrādāti saistībā ar:
Timsy platformas izmantošanu kā skaistumkopšanas speciālistam (pakalpojuma sniedzējam),
Timsy platformas izmantošanu kā klientam, kas veic pierakstu pie speciālista,
Pārziņa tīmekļvietnes apmeklēšanu un saziņu ar mums,
kā arī – atsevišķos gadījumos – pieteikšanos darbam vai sadarbībai ar Pārzini.
2. Informācija par Pārzini un kontaktinformācija
2.1. Šajā Privātuma politikā noteiktās personas datu apstrādes Pārzinis ir Time To Plan SIA (turpmāk – Pārzinis), Latvijā reģistrēts uzņēmums.
Pārziņa kontaktinformācija:
Uzņēmums: Time To Plan SIA
Juridiskā adrese: Mūkusalas iela, Zemgales priekšpilsēta, Rīga, LV-1004, Latvija
E-pasts: info@timsy.lv
Tīmekļvietne: https://timsy.lv
2.2. Ja Jums ir jautājumi par šo Politiku vai Jūsu personas datu apstrādi, Jūs varat sazināties ar Pārzini, izmantojot iepriekš norādīto kontaktinformāciju.
3. Kā Jūs tiksiet informēts par Jūsu personas datu apstrādi
3.1. Lai veicinātu caurskatāmu datu apstrādi, Pārzinis savā darbībā skaidro, kādi personas dati tiek apstrādāti un kā tie tiks izmantoti. Šī informācija ir ietverta šajā Privātuma politikā.
3.2. Ja personas dati tiek apstrādāti mērķiem, kas nav īpaši noteikti šajā Privātuma politikā, vai nepieciešams precizēt informāciju par konkrētiem apstrādes nosacījumiem, Pārzinis var informēt Jūs atsevišķi (piemēram, izvietojot paziņojumus Timsy platformā vai tīmekļvietnē, e-pastu saziņā, organizējot konkursus vai kampaņas Pārziņa pārvaldītajos sociālo tīklu profilos).
3.3. Informācija var tikt sniegta arī mutiski Pārziņa darbinieku saziņā ar Jums vai uzaicinot Jūs iepazīties ar konkrētos dokumentos vai tiešsaistes resursos norādīto informāciju.
4. Personas datu apstrādes mērķi
4.1. Personas datu apstrāde personāla atlasei un Pārziņa leģitīmo interešu nodrošināšanai
Kādas personas datu kategorijas Pārzinis apstrādā?
Šī sadaļa piemērojama, ja Jūs piesakāties darbam, praksei vai līdzīgam amatam Time To Plan SIA (nevis reģistrējaties kā Timsy platformas lietotājs).
Apstrādāto personas datu kategorijas ir atkarīgas no tā, kādu informāciju Jūs iesniedzat Pārzinim, tai skaitā:
visa informācija, kas ietverta Jūsu iesniegtajā CV (piemēram, vārds, uzvārds, dzimšanas datums, kontaktinformācija, dzīvesvietas adrese, darba un izglītības pieredze, valodu prasmes un to pielietojums, papildu zināšanas/prasmes, intereses/hobiji, tālruņa numurs, e-pasta adrese, Jūsu fotogrāfija vai cita identifikācijas informācija). Tajā pašā laikā Pārzinis aicina kandidatūras izvērtēšanai norādīt tikai informāciju, kas raksturo Jūsu profesionālās spējas; personāla atlases nolūkiem Pārzinis nerekomendē iesniegt fotogrāfiju vai informāciju par ģimenes stāvokli;
visa informācija, kas norādīta motivācijas vēstulē vai līdzīgos dokumentos (piemēram, Jūsu motivācija pieteikties konkrētajam amatam), kā arī pielikumos;
informācija no personām (iepriekšējiem darba devējiem vai atsaucēm), kas pēc Jūsu skaidras atļaujas sniedz atsauksmes par Jums;
ja Jūs tiekat uzaicināts uz darba interviju, tad par personas datiem tiek uzskatīta intervijas laikā sniegtā informācija, aizpildītie testi un citi uzdevumi.
Kāds ir personas datu apstrādes tiesiskais pamats?
Personas dati tiek apstrādāti personāla atlases nolūkiem un Pārziņa leģitīmo interešu nodrošināšanai, ciktāl tas saistīts ar personāla atlasi. Tiesiskais pamats var mainīties atkarībā no situācijas:
Pārzinim ir tiesības apstrādāt Jūsu personas datus, jo, piesakoties uz izsludināto vakanci, Jūs paužat nodomu noslēgt līgumu ar Pārzini. Līdz ar to Pārzinim ir tiesības apstrādāt personas datus, lai izvērtētu Jūsu atbilstību līguma noslēgšanai.
Tiesiskais pamats: Regulas 6. panta 1. punkta b) apakšpunkts – apstrāde ir nepieciešama līguma izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas.Jums ir tiesības jebkurā laikā atsaukt savu pieteikumu (nodomu noslēgt līgumu). Šādā gadījumā Pārzinis vairs neizmantos personāla atlasē iegūtos datus, bet glabās jau iegūto informāciju kā pierādījumu tam, ka attiecīgā atlase veikta atbilstoši normatīvo aktu prasībām.
Ja Jūs esat piekritis, ka Jūsu kandidatūra tiktu izskatīta citām nākotnes vakancēm (piemēram, ja konkrētajam amatam izvēlēts cits kandidāts, bet Pārzinis uzskata Jūsu pieteikumu par vērtīgu un piedāvā saglabāt informāciju nākotnei; vai arī Jūs nosūtāt CV bez konkrētas vakances norādes), Pārzinis turpina Jūsu datu apstrādi uz Jūsu piekrišanas pamata.
Tiesiskais pamats: Regulas 6. panta 1. punkta a) apakšpunkts – līdz brīdim, kad Jūs piesakāties konkrētai vakancei (tad piemēro 6. panta 1. punkta b) apakšpunktu).Saņemot Jūsu CV un/vai pieteikumu, Pārzinim ir leģitīma interese apstrādāt tajos iekļauto informāciju, organizēt atlasīšanas intervijas, veikt pārrunas un glabāt pierādījumus par personāla atlases procesa likumīgu norisi. Strīdu gadījumā šī informācija var tikt izmantota, lai pierādītu, ka atlase notikusi atbilstoši normatīvajiem aktiem.
Tiesiskais pamats: Regulas 6. panta 1. punkta f) apakšpunkts.
Kāds ir personas datu glabāšanas termiņš?
Pārzinis glabā un apstrādā personas datus tik ilgi, kamēr spēkā ir kāds no šiem nosacījumiem:
visa informācija, ko Jūs kā kandidāts iesniedzāt (CV, pieteikums, interviju materiāli u.c.), tiek glabāta ne ilgāk kā 6 mēnešus pēc attiecīgā atlases procesa beigām, lai nodrošinātu Pārziņa leģitīmo interesi – gadījuma strīdu gadījumā pierādīt atlases procesa tiesiskumu;
ja Jūs esat piekritis kandidēt nākotnes vakancēm – personas dati parasti tiek glabāti līdz 1 gadam no piekrišanas saņemšanas brīža vai līdz brīdim, kad Jūs piekrišanu atsaucat. Neatkarīgi no piekrišanas Pārzinis var dzēst informāciju jebkurā laikā;
ja Pārzinis saņem sūdzību par konkrētu atlases procesu, visi šajā procesā apstrādātie dati tiek glabāti līdz sūdzības izskatīšanai un galīgā nolēmuma spēkā stāšanās brīdim (piemēram, tiesas spriedumam). Šādā gadījumā glabāšanas termiņš var būt vairāki gadi.
Pēc glabāšanas termiņa beigām personas dati tiek neatgriezeniski dzēsti.
Kam ir piekļuve informācijai un kam tā tiek izpausta?
Personas datu saņēmēji var būt Pārziņa pilnvarotie darbinieki, tikai tādā apjomā, kāds nepieciešams darba pienākumu veikšanai un ievērojot datu aizsardzības un citu normatīvo aktu prasības.
Sūdzību gadījumā par atlases procesu informācija var tikt nodota juridisko pakalpojumu sniedzējiem, tiesībsargājošajām vai uzraugošajām iestādēm un tiesām.
Pārzinis pienākuma kārtā sniedz informāciju par apstrādātajiem personas datiem:
tiesībsargājošām iestādēm, tiesām vai citām valsts un pašvaldību institūcijām, ja tas paredzēts normatīvajos aktos un attiecīgajām iestādēm ir tiesības šādu informāciju pieprasīt;
trešajām personām uz noslēgta līguma pamata, ja personas datu nodošana ir nepieciešama līgumā noteiktās funkcijas izpildei (piemēram, personāla atlases aģentūras);
uz Datu subjekta skaidru un nepārprotamu pieprasījumu;
Pārziņa leģitīmo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās institūcijās pret personu, kas ir aizskārusi Pārziņa tiesības.
Personas datu nodošana ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas parasti nav paredzēta; ja tomēr šāda nodošana nepieciešama, Pārzinis nodrošina atbilstošas aizsardzības garantijas saskaņā ar Regulu.
4.2. Personas datu apstrāde Pārziņa saimnieciskās darbības nodrošināšanai, Timsy platformas darbībai, līgumu slēgšanai un izpildei un Pārziņa leģitīmo interešu nodrošināšanai
Kādas personas datu kategorijas Pārzinis apstrādā?
Apstrādāto personas datu kategorijas ir atkarīgas no konkrētās situācijas un Pārziņa saimnieciskās darbības, piemēram:
Jūs apmeklējat mūsu tīmekļvietni vai pārlūkojat Timsy platformu;
Jūs izveidojat profilu kā skaistumkopšanas speciālists (pakalpojuma sniedzējs) vai kā klients;
Jūs pievienojat savus pakalpojumus Timsy platformas sarakstam;
Jūs veicat un pārvaldāt pierakstus (vizītes) ar Timsy starpniecību;
Jūs sazināties ar mums par platformas izmantošanu, rēķiniem vai atbalstu;
Jūs slēdzat vai pildāt līgumu ar Pārzini.
Atkarībā no Jūsu lomas Pārzinis var apstrādāt, piemēram, šādus datus.
Skaistumkopšanas speciālistiem (pakalpojuma sniedzējiem):
identifikācijas un kontaktinformācija (vārds, uzvārds, e-pasta adrese, tālruņa numurs);
profila dati (profila fotogrāfija, apraksts, valodas, pakalpojumu kategorijas, pilsēta/atrašanās vieta, darba laiks, pieejamība, piedāvātie pakalpojumi un cenas);
uzņēmuma informācija (salona vai uzņēmuma nosaukums, adrese, reģistrācijas dati, ja sniegti, norēķinu dati, ja piemērojams);
Timsy platformā norādītie uzstādījumi un izvēles (paziņojumu iestatījumi, pierakstu noteikumi, kalendāra uzstādījumi u.c.).
Klientiem (kas veic pierakstus):
identifikācijas un kontaktinformācija (vārds, uzvārds, e-pasta adrese, tālruņa numurs – atbilstoši tam, ko Jūs norādāt pieraksta veikšanai);
pieraksta informācija (izvēlētais speciālists, pakalpojuma veids, vizītes datums un laiks, vieta, pieraksta statuss, saziņas vēsture par konkrēto pierakstu);
atsauksmes un vērtējumi par speciālistiem, ja šāda funkcionalitāte ir pieejama.
Abām grupām:
pieslēgšanās dati un tehniskie identifikatori (lietotājvārds, paroļu kodi/maiņas žurnāli, platformas lietošanas vēsture, sistēmas žurnāli, IP adrese, ierīces un pārlūka informācija, valodas iestatījumi);
ar maksājumiem saistīta informācija, ja piemērojams (piemēram, abonementa vai maksas funkciju apmaksa; pilni kartes dati parasti tiek apstrādāti maksājumu pakalpojumu sniedzēja sistēmās un netiek glabāti pie Pārziņa pilnā apjomā);
informācija, kas saistīta ar pieprasījumu, sūdzību vai strīdu izskatīšanu.
Ja Jūs veicat pierakstu pie konkrēta speciālista, izmantojot Timsy, jāņem vērā, ka speciālists ir patstāvīgs pakalpojumu sniedzējs un var būt arī atsevišķs Pārzinis attiecībā uz klienta datiem, kurus viņš apstrādā savās sistēmās. Šī Politika skaidro, kā personas datus apstrādā Time To Plan SIA Timsy platformas ietvaros; speciālists ir atbildīgs par datu apstrādi savās ārējās sistēmās.
Kāds ir personas datu apstrādes tiesiskais pamats?
Personas datu apstrāde Pārziņa saimnieciskās darbības nodrošināšanai, Timsy platformas darbināšanai, lietotāju kontu un pierakstu pārvaldībai, līgumu slēgšanai un izpildei balstās uz:
Regulas 6. panta 1. punkta b) apakšpunktu – apstrāde ir nepieciešama līguma izpildei, kura puse ir datu subjekts (piemēram, Pakalpojuma sniegšanas noteikumi speciālistiem un klientiem, citi pakalpojumu līgumi), vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas (piemēram, konta izveide, pieraksta veikšana).
Gadījumos, kad starp pusēm ir noslēgts līgums, Pārzinis līguma administrēšanai (tostarp grāmatvedības un nodokļu pienākumu izpildei) var piemērot arī:
Regulas 6. panta 1. punkta c) apakšpunktu – apstrāde ir nepieciešama, lai izpildītu Pārzinim piemērojamu tiesisku pienākumu (piemēram, grāmatvedības uzskaites, nodokļu prasības).
Visos gadījumos Pārzinis var balstīties uz:
Regulas 6. panta 1. punkta f) apakšpunktu – apstrāde ir nepieciešama Pārziņa vai trešās personas leģitīmo interešu nodrošināšanai (piemēram, platformas drošības un funkcionalitātes nodrošināšanai, krāpniecības novēršanai, pakalpojumu uzlabošanai, Pārziņa tiesību aizsardzībai strīdos), izņemot gadījumus, kad šo interešu vietā ir virsroku guvušas datu subjekta intereses vai pamattiesības un brīvības.
Šādi tiek nodrošināts, ka Pārzinim ir pierādījumi par saziņu un platformas lietošanu gan pirms līguma noslēgšanas, gan tā izpildes laikā – piemēram, uzņēmuma saimnieciskās darbības organizēšanai, līguma izpildes nodrošināšanai, saziņai ar valsts un pašvaldību iestādēm, sūdzību izskatīšanai par pakalpojumu kvalitāti, pakalpojumu turpmākai pilnveidei, kā arī pierādījumu saglabāšanai strīdu, pretenziju vai tiesvedības gadījumā.
Kāds ir personas datu glabāšanas termiņš?
Sniedzot pakalpojumus, Pārzinis ievēro specifiskos normatīvos aktus, kas nosaka konkrētu datu glabāšanas pienākumu (piemēram, grāmatvedības likumi nosaka darījumu informācijas glabāšanas termiņus – parasti ne mazāk kā pieci gadi, atkarībā no piemērojamajiem normatīvajiem aktiem).
Attiecīgi Pārzinis ievēro normatīvajos aktos noteiktos glabāšanas termiņus.
Papildus:
dati, kas saistīti ar Jūsu kontu un pierakstiem, tiek glabāti tik ilgi, kamēr Jūsu konts ir aktīvs un saprātīgu laiku pēc tā slēgšanas, lai aizsargātu Pārziņa leģitīmās intereses un izpildītu tiesiskos pienākumus (piemēram, noilguma termiņus prasībām no līgumiem);
pakalpojumiem vai abonementiem ar noteiktu ilgumu dati tiek glabāti visā pakalpojuma periodā un noilguma termiņu ietvaros;
drošības, diagnostikas un analītikas nolūkiem izmantotie žurnālfaili un tehniskie ieraksti parasti tiek glabāti īsāku laiku, atbilstoši drošības un sistēmas uzturēšanas vajadzībām.
Pēc attiecīgo glabāšanas termiņu beigām personas dati tiek neatgriezeniski dzēsti vai anonimizēti.
Kam ir piekļuve informācijai un kam tā tiek izpausta?
Personas datu saņēmēji var būt Pārziņa pilnvarotie darbinieki, tikai tādā apjomā, kāds nepieciešams viņu darba pienākumu izpildei, ievērojot datu aizsardzības un citus normatīvos aktus.
Personas dati var tikt izpausti:
grāmatvedības, juridisko un audita pakalpojumu sniedzējiem (Pārziņa apstrādātājiem) saskaņā ar noslēgtajiem līgumiem;
IT pakalpojumu sniedzējiem, serveru un hostinga pakalpojumu sniedzējiem, e-pasta un paziņojumu izsūtīšanas rīkiem (piemēram, pieraksta apstiprinājumu un atgādinājumu nosūtīšanai), maksājumu pakalpojumu sniedzējiem, klientu atbalsta rīkiem un citiem pakalpojumu sniedzējiem, kas iesaistīti Timsy platformas nodrošināšanā;
tiesībsargājošām iestādēm, tiesām vai citām valsts un pašvaldību institūcijām, ja tas noteikts normatīvajos aktos;
trešajām personām uz noslēgta līguma pamata, ja personas datu nodošana ir nepieciešama līguma izpildei (piemēram, maksājumu apstrāde, garantijas vai apdrošināšanas pakalpojumi), vai ja tiek piesaistīti pakalpojumu sniedzēji pakalpojuma kvalitātes un klientu apkalpošanas uzlabošanai;
uz Datu subjekta skaidra un nepārprotama pieprasījuma pamata;
Pārziņa leģitīmo interešu aizsardzībai (piemēram, vēršoties tiesā vai citās institūcijās).
Ja personas dati tiek pārsūtīti uz valstīm ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas (piemēram, izmantojot mākonī bāzētus pakalpojumus vai komunikācijas rīkus), Pārzinis nodrošina atbilstošus aizsardzības pasākumus saskaņā ar Regulu (piemēram, standarta līguma klauzulas vai līdzvērtīgi risinājumi).
4.3. Ienākošās un izejošās saziņas glabāšana un uzskaite
Kādas personas datu kategorijas Pārzinis apstrādā?
Ja Jūs sazināties ar Pārzini (pa telefonu, e-pastu, ar tīmekļvietnes kontaktformas starpniecību, Timsy platformā vai sociālajos tīklos) vai ja Pārzinis uzsāk saziņu ar Jums, tiek apstrādāta saziņā ietvertā informācija, piemēram:
e-pasta adrese, tālruņa numurs, sociālā tīkla profils vai cits saziņas kanāls;
ziņojuma vai sarunas saturs un iesniegtie pielikumi;
ar saziņu saistītā metadati (laiks, datums, tehniskā informācija, žurnāli).
Kāds ir personas datu apstrādes tiesiskais pamats?
Regulas 6. panta 1. punkta b) apakšpunkts – apstrāde ir nepieciešama, lai veiktu pasākumus pēc datu subjekta pieprasījuma pirms līguma noslēgšanas vai nodrošinātu līguma izpildi;
Regulas 6. panta 1. punkta f) apakšpunkts – apstrāde ir nepieciešama Pārziņa leģitīmo interešu nodrošināšanai, proti, lai nodrošinātu pierādījumus par saziņu, izmeklētu ar pakalpojumiem saistītos jautājumus, uzlabotu pakalpojumu kvalitāti un aizstāvētu Pārziņa tiesības strīdu gadījumā.
Kāds ir personas datu glabāšanas termiņš?
Saziņas ieraksti (tai skaitā e-pasti, sarakste, piezīmes par telefonsarunām vai tiešsaistes čata sarunām) tiek glabāti tik ilgi, cik vien ir spēkā Jūsu attiecības ar Pārzini (piemēram, ir spēkā līgums) vai kamēr attiecīgajai saziņai ir nozīme mērķa sasniegšanai.
Pēc mērķa zuduma saziņa var tikt glabāta līdz 2 gadiem, lai aizsargātu Pārziņa leģitīmās intereses, ja vien normatīvajos aktos nav noteikts ilgāks glabāšanas termiņš vai tas nav nepieciešams strīdu risināšanai.
Pēc glabāšanas termiņa beigām personas dati tiek neatgriezeniski dzēsti.
Kam ir piekļuve informācijai un kam tā tiek izpausta?
Personas datu saņēmēji var būt Pārziņa pilnvarotie darbinieki, tikai tādā apjomā, kāds nepieciešams darba pienākumu izpildei un ievērojot normatīvajos aktos noteiktās prasības.
Personas dati var tikt izpausti arī juridisko pakalpojumu sniedzējiem, tiesībsargājošajām vai uzraugošajām iestādēm un tiesām strīdu gadījumā.
Ja saziņai tiek izmantoti rīki vai pakalpojumi, kas atrodas ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, Pārzinis nodrošina atbilstošas aizsardzības garantijas saskaņā ar Regulu.
4.4. Pārziņa un sadarbības partneru organizēto pasākumu vizuālo materiālu saglabāšana un publiskošana
Kādus personas datus Pārzinis apstrādā?
Pārzinis laiku pa laikam var organizēt vai piedalīties pasākumos un aktivitātēs (tiešsaistē vai klātienē), piemēram, prezentācijās, vebināros, mācībās, mārketinga un sabiedrisko attiecību pasākumos, produktu akcijās un loterijās, t.sk. sociālajos tīklos, kur uzvarētāju paziņošana var notikt klātienē vai tiešsaistē.
Šajos pasākumos var tikt veikta foto un video uzņemšana, kā arī interviju ieraksti. Rezultātā var tikt apstrādāts:
pasākuma apmeklētāju attēls un balss,
sniegtā informācija (mutiski vai rakstiski),
un citi vizuālie/audio materiāli.
Šāda informācija var tikt:
glabāta Pārziņa arhīvā,
publicēta Pārziņa tīmekļvietnē un Timsy platformā,
publicēta sociālajos tīklos (piemēram, Facebook, Instagram),
izmantota citos Pārziņa vai tā sadarbības partneru informatīvajos un/vai mārketinga materiālos (publikācijas, prezentācijas, paziņojumi, reklāmas u.c.).
Kāds ir personas datu apstrādes tiesiskais pamats?
Pasākumu un mārketinga aktivitāšu dokumentēšanas, arhivēšanas un publiskošanas nolūkos, kā arī Timsy zīmola atpazīstamības veicināšanai personas datu apstrāde tiek veikta, pamatojoties uz Regulas 6. panta 1. punkta f) apakšpunktu – Pārziņa leģitīmajām interesēm atspoguļot savu aktivitāšu norisi tīmekļvietnē, platformā, medijos un sociālajos tīklos.
Gadījumos, kad to nosaka normatīvie akti vai situācija (piemēram, izmantojot konkrētas personas tuvplāna fotogrāfiju reklāmas nolūkos), Pārzinis var papildus paļauties uz datu subjekta piekrišanu (Regulas 6. panta 1. punkta a) apakšpunkts).
Pārzinis, izvēloties, kādus materiālus publiskot, piemēro augstus ētikas standartus un cenšas nodrošināt, ka publikācijās netiek aizskartas datu subjektu tiesības un brīvības.
Kāds ir personas datu apstrādes termiņš?
Pārzinis var glabāt iegūto informāciju tik ilgi, kamēr tā ir nozīmīga iepriekš aprakstītajiem mērķiem (piemēram, kā uzņēmuma vēstures un mārketinga materiālu daļa), ja vien datu subjekts veiksmīgi neīsteno savas tiesības (piemēram, iebildumu tiesības) vai normatīvie akti neprasa datu dzēšanu.
Kam ir piekļuve informācijai un kam tā tiek izpausta?
Ņemot vērā apstrādes mērķi – publiski atspoguļot Pārziņa aktivitātes –, iegūtie materiāli parasti ir publiski pieejami, un tiem var piekļūt jebkura trešā persona.
Personas datu saņēmēji var būt Pārziņa pilnvarotie darbinieki, apstrādātāji (fotogrāfi, video operatori, dizaina un mārketinga aģentūras), kā arī tiesībsargājošās, kontroles un uzraudzības iestādes, ja tas paredzēts normatīvajos aktos.
Ja personas dati tiek nodoti trešajām personām saskaņā ar noslēgtu līgumu (piemēram, foto/video apstrādei vai publicēšanai konkrētā platformā), šādas darbības tiek veiktas, ievērojot datu aizsardzības prasības.
Ja dati tiek apstrādāti platformās, kas atrodas ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas (piemēram, atsevišķi sociālie tīkli vai mākoņpakalpojumi), Pārzinis nodrošina atbilstošas aizsardzības garantijas saskaņā ar Regulu un aicina datu subjektus iepazīties ar attiecīgo platformu privātuma politikām.
4.5. Informācijas sniegšana klientiem, potenciālajiem klientiem un sadarbības partneriem sociālajos tīklos; komerciālu un informatīvu paziņojumu izsūtīšana
Kādus personas datus Pārzinis apstrādā?
Ja Jūs esat piekritis saņemt komerciālus paziņojumus un piedāvājumus (piemēram, atzīmējot attiecīgo izvēli savā kontā vai abonējot Timsy jaunumiem), uz Jūsu norādīto e-pasta adresi mēs varam nosūtīt:
komerciālu informāciju,
īpašos piedāvājumus un akcijas,
informatīvus materiālus par mūsu darbību,
Jūs uzrunājot vārdā un uzvārdā (un norādot Jūsu pārstāvēto uzņēmumu, ja attiecināms).
Šajos e-pastos var tikt iekļauta informācija par:
Timsy platformas jaunumiem un pilnveidojumiem;
izmaiņām funkcionalitātē, cenrādī vai noteikumos;
produktu un pakalpojumu akcijām, kampaņām un atlaidēm;
saturu un jaunumiem, kas varētu būt saistoši Timsy lietotājiem (gan speciālistiem, gan klientiem).
Ja Jūs sekojat mums sociālajos tīklos, mēs varam sazināties arī pa sociālo tīklu kanāliem. Šajā gadījumā mēs varam piekļūt informācijai, kuru Jūs padarāt publiski pieejamu savā sociālā tīkla profilā, atbilstoši Jūsu profila privātuma iestatījumiem.
Papildus, pirms komerciālu paziņojumu izsūtīšanas Pārzinis var analizēt iepriekšējo sadarbību (piemēram, dalību akcijās vai konkursos, Timsy platformas lietošanas vēsturi, apmeklētos pasākumus), lai sagatavotu Jums atbilstošākus un mērķtiecīgākus piedāvājumus.
Kāds ir personas datu apstrādes tiesiskais pamats?
Pamatā komerciālu un informatīvu paziņojumu izsūtīšanai tiek izmantota Jūsu piekrišana.
Tiesiskais pamats: Regulas 6. panta 1. punkta a) apakšpunkts.
Piekrišana ir Jūsu brīvi pausta un informēta gribas izpausme, ar kuru Jūs atļaujat Pārzinim apstrādāt personas datus šajā Politikā norādītajiem mērķiem. Piekrišana var tikt izteikta rakstiski, mutiski vai ar skaidru aktīvu darbību (piemēram, atzīmējot izvēles rūtiņu, apstiprinot abonēšanu).
Jums ir tiesības jebkurā laikā atsaukt piekrišanu, izmantojot šajā Politikā norādīto kontaktinformāciju vai atteikšanās saiti e-pasta vēstulē (“unsubscribe”). Piekrišanas atsaukums neietekmē apstrādes likumību, kas veikta pirms atsaukuma. Atsaukums neizbeidz datu apstrādi, kas tiek veikta uz cita tiesiskā pamata (piemēram, leģitīmo interešu nodrošināšanai, Regulas 6. panta 1. punkta f) apakšpunkts).
Pārziņa leģitīmā interese ir nodrošināt kvalitatīvus un lietotājam atbilstošus pakalpojumus, sniedzot pilnīgu informāciju par Pārziņa aktualitātēm, piedāvātajiem produktiem un pakalpojumiem un uzlabojot Timsy platformas lietotāju pieredzi.
Ņemot vērā iepriekš minēto, Jūsu dati var tikt profilēti (piemēram, balstoties uz dalību akcijās, izmantotajām priekšrocībām, Timsy lietošanas vēsturi), lai sniegtu Jums mērķētāku un atbilstošāku informāciju. Šādai profilēšanai tiesiskais pamats ir Regulas 6. panta 1. punkta f) apakšpunkts, ciktāl tā nepārsniedz Jūsu pamattiesības un brīvības.
Kāds ir personas datu apstrādes termiņš?
Nosakot glabāšanas termiņus mārketinga un informatīviem nolūkiem, Pārzinis ņem vērā:
vai attiecīgais termiņš izriet no Latvijas Republikas vai Eiropas Savienības normatīvajiem aktiem;
cik ilgi konkrētie dati ir nepieciešami Pārziņa vai trešās personas leģitīmo interešu nodrošināšanai;
vai datu subjekta piekrišana nav atsaukta un nav cita tiesiskā pamata attiecīgajai apstrādei;
vai nav nepieciešams aizsargāt Datu subjekta vai citas personas vitālās intereses (dzīvību un veselību).
Komerciālo paziņojumu izsūtīšanas nolūkos dati parasti tiek glabāti līdz brīdim, kad Jūs atsaucat piekrišanu vai līdz Pārzinis konstatē, ka dati vairs nav nepieciešami attiecīgajam mērķim (piemēram, atkārtoti “atlecoši” e-pasti vai ilgstoši neaktīvs konts).
Pārzinis patur tiesības dzēst datus jebkurā laikā, ja uzskata, ka dati vairs nav nepieciešami šeit minēto mērķu sasniegšanai vai ir sasniegts to glabāšanas maksimālais termiņš.
Kam ir piekļuve informācijai un kam tā tiek izpausta?
Personas datu saņēmēji var būt Pārziņa pilnvarotie darbinieki (tikai nepieciešamajā apjomā).
Šie personas dati var tikt nodoti mārketinga pakalpojumu sniedzējiem un citiem apstrādātājiem (piemēram, e-pasta izsūtīšanas rīkiem, mārketinga automatizācijas platformām, analītikas pakalpojumu sniedzējiem), ar kuriem Pārzinim ir noslēgti līgumi un kuri apstrādā personas datus Pārziņa uzdevumā.
Sūdzību gadījumā par komerciālo paziņojumu saņemšanu vai nesūtīšanu informācija, ja nepieciešams, var tikt nodota tiesībsargājošām vai uzraugošām iestādēm, kā arī tiesai.
Ja personas dati tiek apstrādāti pakalpojumu sniedzēju sistēmās ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, Pārzinis nodrošina atbilstošas aizsardzības garantijas saskaņā ar Regulu.
5. Vispārīga informācija par Datu subjekta tiesībām
Kā Datu subjekts tiek informēts par savu personas datu apstrādi?
Datu subjekts par šajā Politikā minēto personas datu apstrādi tiek informēts, izmantojot vairāku līmeņu pieeju, tai skaitā:
publicējot šo Politiku vai tās daļas Pārziņa tīmekļvietnē un Timsy platformā;
sniedzot īsus paziņojumus vai privātuma kopsavilkumus datu vākšanas brīdī (piemēram, formās, interfeisā);
attiecīgajos gadījumos – līgumos, pakalpojumu noteikumos vai īpašos paziņojumos.
Kādas ir manas tiesības kā Datu subjektam?
Kopsavilkumā Jums ir šādas tiesības (starp citām):
Tiesības piekļūt datiem.
Jums ir tiesības pieprasīt no Pārziņa informāciju par Jūsu personas datu apstrādi un saņemt informāciju par:kādi Jūsu personas dati tiek apstrādāti,
kādi ir apstrādes mērķi,
kādām personu kategorijām dati ir izpausti vai plānots izpaust (izņemot gadījumus, kad normatīvie akti aizliedz sniegt šādu informāciju, piemēram, attiecībā uz procesuālajām vai operatīvās darbības iestādēm),
kāds ir paredzētais glabāšanas termiņš vai kritēriji tā noteikšanai.
Tiesības labot datus.
Ja uzskatāt, ka Pārziņa rīcībā esošā informācija ir novecojusi, neprecīza vai nepareiza, Jums ir tiesības pieprasīt šo datu labošanu.Tiesības tikt aizmirstam (datu dzēšana).
Jums ir tiesības pieprasīt Jūsu personas datu dzēšanu vai iebilst pret apstrādi, ja uzskatāt, ka dati tiek apstrādāti nelikumīgi vai vairs nav nepieciešami mērķiem, kādiem tie tika savākti.Pārzinis informē, ka datu dzēšana nav iespējama, ja datu apstrāde ir nepieciešama:
Datu subjekta vai citas personas vitālo interešu aizsardzībai (dzīvība un veselība);
Pārziņa vai trešās personas leģitīmo interešu nodrošināšanai, piemēram, prasību celšanai, izskatīšanai vai aizstāvēšanai;
tiesisko pienākumu izpildei, kas noteikti normatīvajos aktos un ir saistoši Pārzinim.
Tiesības ierobežot apstrādi.
Jums ir tiesības pieprasīt Jūsu personas datu apstrādes ierobežošanu, ja:Jūs apstrīdat datu pareizību – uz laiku, kamēr Pārzinis pārbauda datu pareizību;
apstrāde ir nelikumīga, bet Jūs iebilstat pret datu dzēšanu un pieprasāt to apstrādes ierobežošanu;
Pārzinim dati vairs nav vajadzīgi apstrādes nolūkiem, bet tie nepieciešami Jums, lai celtu, īstenotu vai aizstāvētu juridiskas prasības;
Jūs esat iebildis pret apstrādi, kamēr tiek pārbaudīts, vai Pārziņa leģitīmās intereses ir svarīgākas par Jūsu tiesībām un brīvībām.
Ierobežošanas laikā personas dati (izņemot glabāšanu) tiek apstrādāti tikai ar Jūsu piekrišanu vai prasību celšanai, īstenošanai vai aizstāvēšanai, vai citu personu tiesību aizsardzībai, vai svarīgu sabiedrības interešu dēļ.
Pirms apstrādes ierobežojuma atcelšanas Pārzinis informēs Jūs par to.
Tiesības uz datu pārnesamību.
Ja apstrāde balstās uz piekrišanu vai līgumu un notiek automatizēti, Jums var būt tiesības saņemt Jūsu sniegtos personas datus strukturētā, plaši lietotā un mašīnlasāmā formātā un tiesības pārsūtīt šos datus citam Pārzinim, ja tas ir tehniski iespējams.Tiesības iebilst.
Ja datu apstrāde balstās uz Pārziņa leģitīmajām interesēm vai trešo personu leģitīmajām interesēm, Jums ir tiesības jebkurā laikā iebilst pret šādu apstrādi, norādot ar Jūsu konkrēto situāciju saistītus iemeslus. Šādā gadījumā Pārzinis vairs neapstrādās personas datus, ja vien neuzrādīs pārliecinošus leģitīmus iemeslus, kas ir svarīgāki par Jūsu interesēm, tiesībām un brīvībām, vai apstrāde nebūs nepieciešama prasību celšanai, īstenošanai vai aizstāvēšanai. Jums ir absolūtas tiesības jebkurā laikā iebilst pret personas datu apstrādi tiešā mārketinga nolūkos (t.sk. profilēšanu šāda mārketinga ietvaros).Tiesības iesniegt sūdzību.
Ja uzskatāt, ka Jūsu personas dati tiek apstrādāti nelikumīgi, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā vai citā kompetentā uzraudzības iestādē. Vienlaikus Pārzinis aicina vispirms vērsties pie Pārziņa, rakstot uz e-pastu: info@timsy.lv, lai jautājumu mēģinātu atrisināt ātrāk un draudzīgā kārtā.
Kā es varu īstenot savas tiesības?
Jūs varat iesniegt pieprasījumu savu tiesību īstenošanai šādos veidos:
Rakstiski, personīgi ierodoties Pārziņa norādītajā adresē un uzrādot personu apliecinošu dokumentu (pasi vai personas apliecību), jo datu subjektam ir jābūt identificētam;
Ar drošu elektronisko parakstu parakstītu e-pastu. Šādā gadījumā tiek prezumēts, ka pieprasījumu iesniedz pats datu subjekts. Šāds pieprasījums sūtāms uz: info@timsy.lv;
Pa pastu uz Pārziņa juridisko adresi. Atbilde var tikt nosūtīta ar ierakstītu sūtījumu, lai nodrošinātu, ka to nesaņem nepilnvarotas personas. Pārzinis patur tiesības lūgt papildu informāciju identitātes apstiprināšanai, ja tas nepieciešams.
Lūdzam, cik vien iespējams, precizēt pieprasījumā datumu, laiku, vietu un citas nianses, kas palīdzētu Pārzinim atrast attiecīgos datus.
Saņemot Datu subjekta rakstveida pieprasījumu par tiesību īstenošanu, Pārzinis:
pārbauda personas identitāti;
izvērtē pieprasījumu un rīkojas sekojoši:
ja pieprasījumu var izpildīt, tas tiek izpildīts iespējami īsā laikā, un Jūs saņemat attiecīgo informāciju vai datu kopiju;
ja nepieciešama papildu informācija pieprasījuma izpildei vai datu subjekta identificēšanai, Pārzinis var lūgt Jums precizēt pieprasījumu;
ja dati ir dzēsti vai nav iespējams identificēt personu, pieprasījums var tikt noraidīts, pamatojoties uz šo Politiku un normatīvajiem aktiem;
ja pieprasījumā nav norādīti kontakti, Pārzinis sagatavo atbildi viena mēneša laikā, un tā ir pieejama Pārziņa birojā saprātīgu laika periodu.
Kādus pasākumus Pārzinis veic, lai aizsargātu personas datus?
Pārzinis nodrošina, pastāvīgi pārskata un uzlabo tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus no nesankcionētas piekļuves, nejaušas pazaudēšanas, izpaušanas vai iznīcināšanas. Šim nolūkam tiek izmantoti piemēroti drošības pasākumi, tostarp:
piekļuves tiesību vadība (individuāli piekļuves tiesību līmeņi darbiniekiem),
droša sistēmu izstrāde un uzturēšana,
šifrēšana, ja tas nepieciešams,
darbinieku apmācības datu aizsardzības jautājumos.
Pārzinis rūpīgi izvērtē visus pakalpojumu sniedzējus, kas Pārziņa uzdevumā un vārdā apstrādā personas datus, un pārliecinās, ka tie piemēro atbilstošus drošības pasākumus un ievēro normatīvos aktus.
Personas datu drošības incidenta gadījumā, kas var radīt augstu risku Datu subjekta tiesībām un brīvībām, Pārzinis, ciktāl iespējams, informēs attiecīgo Datu subjektu, izmantojot pieejamos kontaktus, vai publicēs informāciju Pārziņa tīmekļvietnē vai citos kanālos, ja to paredz normatīvie akti.
Mēs augstu vērtējam Jūsu personas datu aizsardzību, tāpēc esam izstrādājuši šo Privātuma politiku, lai nodrošinātu godīgu un likumīgu Jūsu datu apstrādi caurskatāmā veidā, kā arī informētu Jūs par Jūsu tiesībām un pienākumiem, izmantojot Timsy platformu un sadarbojoties ar Time To Plan SIA.