Laikraksta Meža Avīze privātuma politika

Šajā privātuma politikā, turpmāk tekstā – Politika, ir aprakstīta kārtība, kādā laikraksta “Meža Avīze” izdevējs SIA “Kaldupes” (turpmāk tekstā – Meža Avīze) apstrādā personas datus.

Šī Politika ir piemērojama, ja Klients izmanto, ir izmantojis vai ir izteicis vēlēšanos izmantot Meža Avīzes sniegtos pakalpojumus, vai ir citā veidā saistīts ar Meža Avīzes sniegtajiem pakalpojumiem, tai skaitā attiecībās ar Klientu, kas nodibinātas pirms šīs Politikas spēkā stāšanās.

Šī Politika var attiekties arī uz datu apstrādi, ko Meža Avīze veic ar mērķi informēt Sabiedrību par nozīmīgiem notikumiem.

  1. Definīcijas

Apstrāde – ir jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana.

Pārzinis – SIA “Kaldupes”, vienotais reģ. Nr. 40203039282, juridiskā adrese: Gāles iela 5 – 2, Rīga, LV-1015.

Klients – jebkura fiziska un juridiska persona, kura izmanto, ir izmantojusi, vai ir izteikusi vēlēšanos izmantot jebkurus Meža Avīzes sniegtos pakalpojumus vai ir jebkādā citā veidā saistīts ar tiem;

Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (datu subjekts); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem.

  1. Piemērojamie tiesību akti

2.1. Eiropas Parlamenta un padomes Regula Nr.2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (2016. gada 27.aprīlis).

2.2. Reklāmas likums.

2.3. Likums par presi un citiem masu informācijas līdzekļiem u.c.

  1. Vispārīgie noteikumi

3.1. Šajā Politikā tiek sniegta vispārējā informācija par to, kā Meža Avīze veic personas datu apstrādi. Sīkāka informācija par personas datu apstrādi tiek sniegta Klientiem, ietverot to līgumos un citos ar Meža Avīzes pakalpojumiem saistītos dokumentos, kā arī Meža Avīzes interneta vietnē sadaļā www.mezaavize.lv/noteikumi/.

3.2. Meža Avīze piemērojamo normatīvo aktu ietvaros nodrošina personas datu konfidencialitāti un ir īstenojusi atbilstošus tehniskos un organizatoriskos pasākumus personas datu pasargāšanai no nesankcionētas piekļuves, pretlikumīgas apstrādes vai izpaušanas, nejaušas pazaudēšanas, izmainīšanas vai iznīcināšanas.

3.3. Meža Avīze personas datu apstrādei var izmantot apstiprinātus personas datu apstrādātājus. Šādos gadījumos Meža Avīze veic nepieciešamos pasākumus, lai nodrošinātu, ka šādi personas datu apstrādātāji personas datu apstrādi veic saskaņā ar Meža Avīzes norādēm un atbilstoši piemērojamajiem normatīvajiem tiesību aktiem un pieprasa atbilstošu drošības pasākumu veikšanu.

3.4. Ja Meža Avīze atjauninās šo Politiku, aktuālā politikas redakcija tiks nekavējoties publicēta interneta vietnē  www.mezaavize.lv/noteikumi/.

3.5. Lai sniegtu Klientam labākus un piemērotākus produktus un pakalpojumus, kā arī, lai nodrošinātu, uzturētu, aizsargātu un uzlabotu esošus produktus un pakalpojumus, Meža Avīze apstrādā no pakalpojumu sniegšanas apkopotus datus.

  1. Labā prakse

Apstrādājot personu datus, Meža Avīze ievēro labās prakses principus:
– Likumīgums, godprātība un pārredzamība,
– Nolūka ierobežojumi,
– Datu minimizēšana,
– Precizitāte,
– Glabāšanas ierobežojums,
– Integritāte un konfidencialitāte.

  1. Personas datu kategorijas

5.1. Identifikācijas dati, piemēram, vārds, uzvārds, personas kods, dzimšanas datums (nerezidentiem);

5.2. Kontaktinformācija, piemēram, adrese, tālruņa numurs, e-pasta adrese.

5.3. Informācija par norēķinu kontiem.

5.4. Ar pakalpojumiem saistītie dati, piemēram, līgumu izpilde vai neizpilde, veiktie darījumi, noslēgtie un spēku zaudējušie līgumi, iesniegtie pieteikumi, pieprasījumi un sūdzības.

5.5. Komunikācijas dati, piemēram, e-pasts, vēstule vai cita informācija, kas saistīta ar Klienta komunikāciju ar Meža Avīzi;

5.6. Dati, kurus Klients pats paziņo Meža Avīzei;

5.7. Videonovērošanas ieraksti un attēli;

5.8. Fotogrāfijas – no korporatīvajiem pasākumiem;

5.9. Dati, kurus Meža Avīzes klienti nodod Meža Avīzei, ar mērķi publicēt reklāmas, sludinājumus u.c.

5.10. žurnālistu darbam nepieciešamie materiāli.

  1. Datu apstrādes tiesiskais pamats

6.1. Līguma noslēgšana un izpilde – lai Meža Avīze varētu noslēgt un izpildīt līgumu ar Klientu, kvalitatīvi sniedzot pakalpojumus un apkalpojot Klientu, tai jāapkopo un jāapstrādā noteikti personas dati, kas tiek savākti pirms līguma noslēgšanas ar Meža Avīzi vai jau noslēgtā līguma laikā.

6.2. Meža Avīzes leģitīmas intereses – ievērojot Meža Avīzes intereses, kuru pamatā ir kvalitatīvu pakalpojumu un savlaicīga atbalsta sniegšana Klientam, Meža Avīzei ir tiesības apstrādāt Klienta personas datus tādā apjomā, kāds tam ir objektīvi nepieciešams un pietiekams šajā Politikā norādītājiem nolūkiem. Par Meža Avīzes leģitīmajām interesēm ir uzskatāma personas datu apstrāde, veicot tiešu tirgvedību, kā rezultātā Klientam tiek izteikti jauni un/ vai individuāli Meža Avīzes produktu un pakalpojumu piedāvājumi. Šī Politika attiecas uz visiem Meža Avīzes piederošiem zīmoliem un radītajiem produktiem. Meža Avīzei ir leģitīmas intereses apstrādāt savu Klientu datus no visiem saviem zīmoliem, lai Meža Avīze piedāvātu Klientiem mūsdienu prasībām atbilstošus produktus un pakalpojumus.

6.3. Juridisko pienākumu izpilde – Meža Avīze ir tiesīga apstrādāt personas datus, lai izpildītu normatīvo aktu prasības, kā arī sniegtu atbildes uz valsts un pašvaldības likumīgiem pieprasījumiem.

6.4. Klienta piekrišana – Klients, kā personas datu subjekts, pats dod piekrišanu personas datu vākšanai un apstrādei noteiktiem mērķiem. Klienta piekrišana ir viņa brīva griba un patstāvīgs lēmums, kas var tikt sniegts jebkurā brīdī, tādējādi atļaujot Meža Avīzei apstrādāt personas datus noteiktajiem nolūkiem. Klienta piekrišana ir tam saistoša, ja tā tiek sniegta mutiski (tikšanās laikā pēc Klienta identifikācijas) vai rakstiski (aizpildot veidlapu līgumu, nosūtot elektronisko pieprasījumu pie reģistrācijas www.mezaavize.lv lietotāju profila sadaļās). Klientam ir tiesības jebkurā laikā atsaukt savu iepriekš sniegto piekrišanu, izmantojot norādītos saziņas kanālus ar Meža Avīzi. Pieteiktās izmaiņas stāsies spēkā trīs darba dienu laikā. Piekrišanas atsaukums neietekmē apstrādes likumību, kas pamatojas uz piekrišanu pirms atsaukuma.

6.5. Vitālu interešu aizsardzība – Meža Avīze ir tiesīga apstrādāt personas datus, lai aizsargātu Klienta vai citas fiziskas personas vitālas intereses, piem., ja apstrāde ir vajadzīga humanitāros nolūkos, dabas stihiju un cilvēka izraisītu, it īpaši, epidēmiju un to izplatīšanās monitoringam vai ārkārtas humanitārajās situācijās (terora akti, tehnogēnās katastrofu situācijās un tml.).

6.6.Informēšana par Sabiedrībai nozīmīgiem notikumiem (žurnālistika) – ņemt vērā to, ka daļa Meža Avīzes darbības ietver sevī žurnālistiku, Meža Avīze ir tiesīga Regulas un spēkā esošo normatīvo aktu ietvaros apstrādāt fizisku personu datus, ņemot vērā, ka uz personas datu apstrādi tikai žurnālistikas vajadzībām vai akadēmiskās, mākslinieciskās vai literārās izpausmes vajadzībām būtu jāattiecas atkāpēm vai izņēmumiem no atsevišķiem regulas noteikumiem, ja tas vajadzīgs, lai panāktu līdzsvaru starp tiesībām uz personas datu aizsardzību un tiesībām uz vārda un informācijas brīvību un jo īpaši tiesībām saņemt un sniegt informāciju.

6.7. Oficiālo pilnvaru izpilde vai sabiedrības intereses – Meža Avīze ir tiesīga apstrādāt datus, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot Meža Avīzei likumīgi piešķirtās oficiālās pilnvaras. Šādos gadījumos pamats personas datu apstrādei ir iekļauts normatīvajos aktos.

  1. Datu apstrādes nolūki

7.1. Vispārīgai klientu attiecību vadīšanai un pieejas produktiem un pakalpojumiem nodrošināšanai, un administrēšanai – lai noslēgtu un izpildītu līgumu ar Klientu; lai nodrošinātu datu aktualitāti un pareizību, pārbaudot un papildinot datus.

7.2. Meža Avīze apstrādā personas datus, lai nodrošinātu kvalitatīvu, savlaicīgu un Klientam ērtu apkalpošanu līgumattiecību ar spēkā esamības laikā:

7.2.1. Klienta attiecību (t.sk. attālinātai) vadīšanai, nodrošinot Līgumu noslēgšanu un izpildi, kā arī ar to saistīto procesu realizāciju;

7.2.2. Klienta sūdzību izskatīšanai un atbalsta nodrošināšanai saistībā ar sniegtajiem pakalpojumiem;

7.2.3. Efektīvas naudas plūsmas pārvaldīšanai, t.sk., Klienta maksājumu un parādu administrēšanai;

7.2.4. Klienta informēšanai par citiem Meža Avīzes produktiem un pakalpojumiem;

7.3. Meža Avīze ir tiesīga apstrādāt datus zemāk norādītajiem, kā arī citiem nolūkiem, saņemot no Klienta brīvi sniegtu un nepārprotamu piekrišanu:

7.3.1. tiešā mārketinga aktivitātes;

7.3.2. Meža Avīzes tēla popularizēšanai tirgū, sūtot Klientam novēlējumus, piešķirot bonusus, organizējot aptaujas esošo produktu un pakalpojumu uzlabošanai, kā arī jaunu produktu izveidei;

7.4. Meža Avīze apstrādā personas datus, lai veicinātu nozares attīstību un piedāvātu jaunus pakalpojumus Klientiem, t.sk.,:

7.4.1. jaunu produktu izveidei un piedāvājumu izteikšanai par tiem;

7.4.2. tirgus analīzes veikšanai un biznesa modeļa attīstībai tiek veikta Meža Avīzes klientu statistisko datu apstrāde;

7.5. Meža Avīze apstrādā personas datus, lai veidotu un uzturētu Meža Avīzes iekšējos procesus, nodrošinātu dokumentu apriti un citus iekšējos procesus (piem., līgumu un citu dokumentu arhivēšanu) tam nepieciešamā un pietiekamā apjomā.

7.6. Meža Avīze apstrādā personas biometriskos datus, veic videonovērošanu ar mērķi – noziedzīgu nodarījumu novēršana un klientu īpašuma aizsardzība.

7.7. Meža Avīze apstrādā personas datus, lai informētu Sabiedrību par sabiedriski nozīmīgiem notikumiem.

7.8. Meža Avīze apstrādā personas datus, fotografējot un filmējot klientu korporatīvajos pasākumos.

  1. Datu subjekta tiesības

Datu subjektam ir tiesības attiecībā uz savu datu apstrādi, kas saskaņā ar piemērojamiem normatīvajiem aktiem ir klasificēti kā personas dati. Šīs tiesības kopumā ir šādas:

8.1. Pieprasīt savu personas datu labošanu, ja tie ir neatbilstoši, nepilnīgi vai nepareizi.

8.2. Iebilst savu personas datu apstrādei, ja apstrāde ir balstīta uz leģitīmajām interesēm, tai skaitā iebilst pret personas datu profilēšanu.

8.3. Prasīt savu personas datu dzēšanu, piemēram, ja personas dati tiek apstrādāti, pamatojoties uz piekrišanu un Klients ir atsaucis savu piekrišanu. Šīs tiesības nav spēkā, ja Personas dati, kuru dzēšana tiek pieprasīta, tiek apstrādāti, arī pamatojoties uz citu tiesisku pamatu, piemēram, līgumu vai no attiecīgiem normatīvajiem aktiem izrietošajiem pienākumiem, vai to saglabāšanu nosaka spēkā esošo normatīvo aktu prasības.

8.4. Ierobežot savu personas datu apstrādi saskaņā ar piemērojamajiem normatīvajiem aktiem, piemēram, laikā, kad Meža Avīze izvērtē, vai datu subjektam ir tiesības uz savu datu dzēšanu.

8.5. Saņemt informāciju, vai Meža Avīze apstrādā personas datus un, ja apstrādā, tad arī piekļūt tiem.

8.6. Saņemt savus personas datus, ko Klients ir sniedzis Meža Avīzei un kas tiek apstrādāti uz piekrišanas un līguma izpildes pamata rakstiskā formā vai kādā no biežāk izmantotajiem elektroniskajiem formātiem un, ja iespējams, nodot šādus datus citam pakalpojumu sniedzējam (datu pārnesamība).

8.7. Atsaukt savu piekrišanu savu Personas datu Apstrādei.

8.8. Netikt pakļautam pilnībā automatizētai lēmumu pieņemšanai, tai skaitā profilēšanai, ja šādai lēmumu pieņemšanai ir tiesiskās sekas vai kas līdzīgā veidā ievērojami ietekmē Klientu.

8.9. Iesniegt sūdzības par personas datu izmantošanu Datu valsts inspekcijai, ja Klients uzskata, ka viņa personas datu apstrāde pārkāpj viņa tiesības un intereses saskaņā ar piemērojamajiem normatīvajiem aktiem.

  1. Personas datu profilēšana kā datu apstrāde

9.1. Profilēšana ir jebkura veida automatizēta personas datu apstrāde, kas izpaužas kā personas datu izmantošana nolūkā izvērtēt konkrētus ar fizisku personu saistītus personiskus aspektus, jo īpaši analizēt vai prognozēt aspektus saistībā ar minētās fiziskās personas personīgajām vēlmēm, interesēm, uzticamību, uzvedību, atrašanās vietu vai pārvietošanos;

9.1.2. apstrādājot Klienta personas datus, Meža Avīze var veikt profilēšanu, lai sūtītu novēlējumus, dāvanas, piešķirtu bonusus, veidojot un izsakot individuālus piedāvājumus. Automatizētie individuālie lēmumi tiek pieņemti tikai biznesa nolūkos, un tie neradīs Klientam tiesiskas sekas. Klientam jebkurā laikā ir tiesības iebilst pret automatizēta lēmuma pieņemšanu un nebūt par tāda pieņemtā lēmuma subjektu.

9.2. Tiešā tirgvedība un pamats sūtīt Klientam komercpaziņojumus: Meža Avīze veic tiešo tirgvedību, izplatot Klientam komercpaziņojumus, lai Klients vienmēr tiktu informēts par jauniem, moderniem un/ vai tieši Klientam izveidotiem produktiem, pakalpojumiem, kā arī īpašiem līguma noteikumiem (piem., atlaidēm). Klientam ir tiesības jebkurā laikā un bez maksas atteikties no komercpaziņojumu saņemšanas, informējot par to Meža Avīzi.

  1. Sīkdatnes

10.1. Sīkdatnes ir nelielas teksta datnes, kas, Klientam apmeklējot Meža Avīzes interneta vietnes, izveidotas un saglabātas Klienta ierīcē (datorā, planšetē mobilajā tālrunī un tml.), ievērojot Eiropas Direktīvas 2002/58/EC nosacījumus. Sīkdatnes “atceras” lietotāja pieredzi un pamatinformāciju un tādējādi uzlabo Meža Avīzes interneta vietnes lietošanas ērtumu.

10.2. Izmantojot sīkdatnes, tiek apstrādāti kopējie lietotāju paradumi un vietnes lietošanas vēsture, diagnosticētas problēmas un trūkumi vietnes darbībā, ievākta lietotāju paradumu statistika, kā arī tiek nodrošināta vietnes funkcionalitātes pilnīga un ērta izmantošana.

10.3. Ja Klients nevēlas atļaut izmantot sīkdatnes, Klients var to izdarīt savas pārlūkprogrammas uzstādījumos, tomēr tādā gadījumā vietnes lietošana var būt būtiski traucēta un apgrūtināta. Saglabāto sīkdatņu dzēšana ir iespējama savas ierīces pārlūkprogrammas uzstādījumu sadaļā, dzēšot saglabāto sīkdatņu vēsturi. Plašāka informācija: aboutcookies.org.

10.4. Meža Avīzes uzturētās interneta vietnes izmanto funkcionālās, analītiskās, reklāmas un obligātās sīkdatnes.

  1. Glabāšanas periods

Personas dati tiks apstrādāti tikai tik ilgi, cik tas ir nepieciešams apstrādes mērķa izpildei. Glabāšanas periods var būt pamatots ar līgumu ar Klientu, Meža Avīzes leģitīmajām interesēm vai piemērojamajiem normatīvajiem aktiem (piemēram, likumiem par grāmatvedību, noziedzīgi iegūtu līdzekļu legalizēšanas novēršanu, noilgumu, civiltiesībām u.tml.).

  1. Personas datu iegūšanas veidi

12.1.Meža Avīze iegūst Klienta personas datus, kad Klients:

12.1.1. iegādājas un izmanto Meža Avīzes produktus vai pakalpojumus;

12.1.2. pierakstās jaunumu, brīdinājumu vai citu pakalpojumu saņemšanai no Meža Avīzes;

12.1.3. jautā Meža Avīzei plašāku informāciju par Klienta izmantoto produktu vai Klientam pieslēgto pakalpojumu vai sazinās ar Meža Avīzi saistībā ar sūdzību vai informācijas pieprasīšanu, identificējot Klientu;

12.1.4. piedalās konkursos, loterijās vai aptaujās;

12.1.5. apmeklē vai pārlūko Meža Avīzes interneta vietnes;

12.1.6. tiek filmēts ar Meža Avīzes videonovērošanas iekārtam Meža Avīzes telpās;

12.1.7. tiek fotografēts un filmēts korporatīvajos pasākumos.

12.2. Meža Avīze var apstrādāt Klienta personas datus, kas ir saņemti no trešajām personām, ja Klients tam piekritis.

  1. Klienta datu aizsardzība

13.1. Meža Avīze nodrošina, pastāvīgi pārskata un uzlabo aizsardzības pasākumus, lai aizsargātu Klienta personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to nodrošinātu, Meža Avīze pielieto mūsdienu tehnoloģijas, tehniskas un organizatoriskas prasības, t.sk., izmantojot ugunsmūrus, ielaušanās atklāšanas, analīzes programatūras un datu šifrēšanu.

13.2. Meža Avīze rūpīgi pārbauda visus pakalpojuma sniedzējus, kas Meža Avīzes vārdā un uzdevumā apstrādā Klienta personas datus, kā arī izvērtē, vai sadarbības partneri (personas datu apstrādātāji) pielieto atbilstošus drošības pasākumus, lai Klienta personas datu apstrāde notiktu atbilstoši Meža Avīzes deleģējumam un normatīvo aktu prasībām. Sadarbības partneriem nav atļauts  apstrādāt Klienta personas datus saviem nolūkiem.

13.3. Meža Avīze neuzņemas atbildību par jebkādu nesankcionētu piekļuvi personas datiem un/ vai personas datu zudumu, ja tas nav atkarīgs no Meža Avīzes, piemēram, Klienta vainas un/ vai nolaidības dēļ.

  1. Apstrādes teritorija

14.1. Parasti Personas dati tiek apstrādāti Eiropas Savienībā/Eiropas Ekonomiskajā zonā (ES/EEZ), tomēr atsevišķos gadījumos tie var tikt nodoti un apstrādāti valstīs, kas neietilpst ES/EEZ.

14.2. Personas datu nodošana un apstrāde ārpus ES/EEZ var notikt, ja tam ir tiesisks pamatojums, proti, lai izpildītu juridisku pienākumu, noslēgtu vai izpildītu līgumu, vai saskaņā ar Klienta piekrišanu, un ir veikti pienācīgi drošības pasākumi. Pienācīgi drošības pasākumi ir, piemēram:

– Ir noslēgta vienošanās, tai skaitā ES līguma standartklauzulas vai citi apstiprināti noteikumi, rīcības kodekss, sertifikācijas u.tml., kas ir apstiprinātas saskaņā ar Vispārīgo datu aizsardzības regulu;
– ES/EEZ neietilpstošajā valstī, kurā saņēmējs atrodas, atbilstoši ES Komisijas lēmumam tiek nodrošināts pietiekams datu aizsardzības līmenis;
– Saņēmējs ir sertificēts atbilstoši Privātuma vairogam (attiecas uz saņēmējiem, kuri atrodas Amerikas Savienotajās Valstīs).

14.3. Pēc pieprasījuma Klients var saņemt sīkāku informāciju par Personas datu nodošanu valstīm ārpus ES/EEZ.

  1. Kontaktinformācija

15.1 Klients var sazināties ar Meža Avīzi saistībā ar jautājumiem, piekrišanas atsaukšanu, pieprasījumiem, datu subjektu tiesību izmantošanu un sūdzībām par personas datu izmantošanu.

15.2. Meža Avīzes kontaktinformācija ir pieejama tīmekļa vietnē: www.mezaavize.lv/kontakti/

15.3. Meža Avīzes ieceltā Datu aizsardzības speciālista kontaktinformācija: E-pasts: abonesana [@] mezaavize.lv, vai pasta adrese: Meža Avīze, A/k 24, Lielirbes iela 29, Rīga, LV-1025, ar atzīmi “Datu aizsardzības speciālistam”.