O - S 8.00 - 16.00

26117224

Privātuma politika

Personas datu apstrādes aizsardzības noteikumi

Šī privātuma politika sniedz informāciju par to, kā pašvaldības SIA „Cēsu tirgus” (turpmāk
– Tirgus) ievāc un apstrādā fizisko personu datus, kā arī sniedz informāciju par datu subjekta tiesībām.
Tirgus rūpējas par fizisko personu datu aizsardzību saskaņā ar Vispārīgo datu aizsardzības
regulu (turpmāk – Regula), Fizisko personu datu apstrādes likumu un citiem piemērojamiem tiesību
aktiem privātuma un datu apstrādes jomā.
Privātuma politika attiecas uz:
1) fiziskajām personām – Tirgus pakalpojumu saņēmējiem (tajā skaitā, potenciālajiem, bijušajiem
un esošajiem), kā arī personām, kuras veic fizisku personu datu apstrādi saistībā ar Tirgum
noteikto funkciju un uzdevumu izpildi vai pakalpojumu sniegšanu;
2) Tirgus telpu un teritorijas apmeklētājiem, tajā skaitā attiecībā uz kuriem tiek veikta
videonovērošana;
3) korespondences ar Tirgu iesniedzējiem un saņēmējiem;
4) Tirgus pārvaldītās interneta mājas lapas apmeklētājiem.

Pārzinis un tā kontaktinformācija

  1. Personas datu apstrādes pārzinis ir SIA „Cēsu tirgus”,
    adrese: Valmieras iela 2, Cēsis, LV – 4101, tālrunis: +371 26117224, e-pasts: informacija@cesutirgus.lv.

    Personas datu apstrādes un aizsardzības principi

    1. Tirgus, apstrādājot personas datus, ievēro šādus principus:
      2.1. apstrādā personas datus likumīgi, godprātīgi un datu subjektam pārredzamā veidā;
      2.2. apstrādā personas datus adekvāti, atbilstīgi un tikai tos, kas nepieciešami apstrādes nolūku
      sasniegšanai;
      2.3. apstrādā personas datus tādā veidā, lai tiktu nodrošināta atbilstoša personas datu drošība,
      tostarp aizsardzība pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu,
      iznīcināšanu vai sabojāšanu, izmantojot atbilstošus tehniskos vai organizatoriskos pasākumus;
      2.4. personas datus glabā ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus
      apstrādā;
      2.5. apstrādā tikai precīzus personas datus, un ja tas būs nepieciešams, tos atjauninās;
      2.6. vāc personas datus tikai konkrētos, skaidros un leģitīmos nolūkos, un to turpmāku apstrādi
      neveiks ar minētajiem nolūkiem nesavietojamā veidā, izņemot, ja tas būs nepieciešams, lai
      izpildītu normatīvajos aktos noteiktās funkcijas un pienākumus

    Personas datu apstrādes mērķi

    1. Tirgus apstrādā personas datus tam noteikto funkciju un uzdevumu izpildei un Tirgus pakalpojumu
      sniegšanai, lai:
      3.1. nodrošinātu pakalpojumu pieejamību un to administrēšanu;
      3.2. izsniegtu tirdzniecības atļaujas;
      3.3. organizētu fiziskajām un juridiskajām personām preču un produkcijas tirdzniecību, tajā skaitā
      iznomātu telpas un speciālas tirdzniecības vietas tirdzniecībai, kā arī iznomātu tirdzniecībai
      nepieciešamo inventāru;
      3.4. apstrādātu tīmekļvietnē www.cesutirgus.lv klienta pieteikuma anketas;
      3.5. sagatavotu un noslēgtu līgumus un pierādītu to noslēgšanas faktu, nodrošinātu līguma saistību
      izpildi un izpildes kontroli;
      3.6. atgūtu un piedzītu parādus;
      3.7. veiktu saimniecisko darījumu uzskaiti un atskaiti;
      3.8. nodrošinātu saziņu ar klientiem, tirgotājiem, uzņēmējiem un citām publiskām vai privātām
      personām, sniegtu informāciju ārējos normatīvajos aktos noteiktajos gadījumos un apjomā;
      3.9. nodrošinātu personāla atlases konkursa norisi un savu tiesisko interešu nodrošināšanu, ciktāl
      tās saistītas ar personāla atlasi;
      3.10. informētu par Tirgus darbību, informācijas atklātības nodrošināšanai un ilustratīvi
      mākslinieciskiem mērķiem, publicitātei, mārketingam un intervijām veiktu fotografēšanu,
      video vai audiovizuālu fiksāciju;
      3.11. novērstu vai atklātu likumpārkāpumus saistībā ar īpašuma aizsardzību, kā arī, lai aizsargātu
      personu vitāli svarīgas intereses, tajā skaitā dzīvību un veselību (tiek veikta videonovērošana
      Tirgus teritorijā un tajā esošās publiskās tualetes priekštelpā);
      3.12. uzlabotu www.cesutirgus.lv apmeklētāju ērtības, lietojot tīmekļvietni (tiek lietotas
      sīkdatnes);
      3.13. citos nolūkos, informējot personas, par kurām fizisko personu datu apstrāde tiek veikta.

      Personas datu apstrādes tiesiskais pamats

      1. Personas datu apstrādes tiesiskais pamats šīs privātuma politikas 3.1. – 3.9.apakšpunktā
        norādītajiem personas datu apstrādes mērķiem ir Regulas 6.panta 1.punkta a), b), c) un f)
        apakšpunkts, proti:
        4.1. datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem
        mērķiem (piemēram, potenciālā darbinieka CV apstrādei, saziņai pēc datu subjekta
        ierosinājuma);
        4.2. apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu
        veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas (piemēram, personas
        identificēšanai, darba līguma noslēgšanai, saziņai ar datu subjektu);
        4.3. apstrāde ir vajadzīga, lai izpildītu pārzinim saistošu juridisku pienākumu, kas noteikts ārējos
        normatīvajos aktos – likumos, Ministru kabineta noteikumos un Cēsu pilsētas pašvaldības
        saistošajos noteikumos (piemēram, datu nodošana valsts pārvaldes iestādēm (Valsts ieņēmumu
        dienestam, Valsts darba inspekcijai, tiesībaizsardzības iestādēm u.c.) to funkciju izpildei));
        4.4. apstrāde ir vajadzīga pārziņa leģitīmo interešu ievērošanai (piemēram, parāda atgūšanai).
      2. Foto, video vai audiovizuālas fiksācijas veikšanas tiesiskais pamats, īstenojot šīs privātuma politikas
        3.10.apakšpunktā noteiktos mērķus, ir Regulas 6.panta 1.punkta f) apakšpunkts – apstrāde tiek
        veikta Tirgus leģitīmo interešu ievērošanai (piemēram, informēt sabiedrību par Tirgus darbību un
        to popularizēt). Atsevišķos gadījumos apstrādes tiesiskais pamats ir Regulas 6.panta 1.punkta a)
        apakšpunkts – datu subjekta sniegta piekrišana.
      3. Veicot videonovērošanu, Tirgus apstrādā personas datus pamatojoties uz Regulas 6.panta 1.punkta
        d) un f) apakšpunktu – lai aizsargātu personu dzīvību un veselību, novērstu vai atklātu
        likumpārkāpumus saistībā ar īpašuma aizsardzību, aizsargātu savas vai trešās personas leģitīmās
        intereses (piemēram, lai identificētu nodarīto kaitējumu, zaudējumus un personas, kas tos
        izdarījušas).
      4. Vācot sīkdatnes, kas palīdz uzlabot www.cesutirgus.lv apmeklētāju ērtības, lietojot
        tīmekļvietni, Tirgus apstrādā personas datus pamatojoties uz Regulas 6.panta 1.punkta a)
        apakšpunktu – saņemot datu subjekta piekrišanu.

        Personas datu kategorijas

        1. Tirgus, īstenojot šīs privātuma politikas 3.punktā noteiktos personas datu apstrādes mērķus,
          galvenokārt, apstrādā šādas fizisko personu datu kategorijas:
          8.1. identifikācijas dati (piemēram, vārds, uzvārds, personas kods);
          8.2. kontaktinformācija (piemēram, dzīvesvietas adrese, tālruņa numurs, e-pasta adrese);
          8.3. CV, izglītības dokumenti;
          8.4. finanšu dati (piemēram, bankas konts, atlīdzības apmērs);
          8.5. foto, video un audiovizuālas fiksācijas;
          8.6. videonovērošanas dati (personas attēls (izskats), personas rīcības veids (uzvedība), personas
          attēla ieraksta vieta, personas attēla ieraksta laiks (datums, laiks, ieraksta sākums un beigas));
          8.7. informācija par personas realizējamo preču grupu;
          8.8. informācija, vai produkcija ir personas pašas audzēta vai iepirkta;
          8.9. no sīkdatnēm ievāktā informācija par tīmekļvietnes apmeklētāju.
          Personas datu glabāšanas ilgums
        2. Tirgus drīkst glabāt un apstrādāt fizisko personu datus, kamēr pastāv vismaz viens no šiem
          kritērijiem un/vai kamēr tiek izpildītas starp Tirgu un datu subjektu noslēgtā līguma saistības vai
          datu subjektam tiek sniegts pakalpojums:
          9.1. dati ir nepieciešami noteikto mērķu sasniegšanai;
          9.2. kamēr Tirgum pastāv juridisks pienākums datus glabāt;
          9.3. kamēr ir spēkā fiziskās personas piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits
          datu apstrādes likumīgs pamats;
          9.4. kamēr normatīvajos aktos noteiktajā kārtībā Tirgus vai datu subjekts var realizēt savas
          leģitīmās intereses (piemēram, iesniegt iebildumus, celt vai vest prasību tiesā).
        3. Videonovērošanas ieraksti no Tirgus teritorijas un tajā esošās publiskās tualetes priekštelpas tiks
          glabāti laika periodu, kas nepārsniedz 90 dienas, ja vien attiecīgajā videoierakstā netiks atspoguļota
          iespējami prettiesiska rīcība vai rīcība, kas, iespējams, palīdzēs Tirgum vai trešajām personām
          nodrošināt to tiesiskās intereses. Šajā gadījumā, attiecīgais videoieraksts var tikt izgūts un saglabāts
          līdz tiesiskās intereses nodrošināšanas brīdim.
        4. Personāla atlases laikā iegūtā informācija par amata pretendentiem pilnībā vai daļēji tiek glabāta ne
          ilgāk kā 6 mēnešus, lai nodrošinātu Tirgus tiesiskās intereses. Gadījumā, ja Tirgus saņems sūdzības
          par konkrēto personāla atlases procesu, tad visa personāla atlases procesā apstrādātā informācija
          tiks saglabāta tik ilgi, cik nepieciešams konkrētajam procesam.
        5. Pēc glabāšanas laikposma beigām, personas dati tiks neatgriezeniski dzēsti, ja vien saskaņā ar
          normatīvajiem aktiem nepastāvēs pienākums tos glabāt.
          Personas datu nodošana
        6. Tirgus var nodot fizisko personu datus publiskām un privātām personām, kurām tos izpaust ir Tirgus
          tiesības vai pienākums saskaņā ar normatīvajiem aktiem vai līgumiem, vai saņemot datu subjekta
          skaidru un nepārprotamu piekrišanu savu personas datu nodošanai.
        7. Nododot fizisko personu datus, Tirgus nodrošina normatīvajos aktos noteiktās procedūras personas
          datu apstrādes un aizsardzības līmeņa, kas līdzvērtīgs ar Regulu noteiktajam, ievērošanai.
        8. Tirgus rīcībā esošie fizisko personu dati netiek nodoti trešajām valstīm.
          Foto, video un audiovizuālo fiksāciju veikšana
        9. Lai informētu sabiedrību par Tirgus darbību, informācijas atklātības nodrošināšanai un ilustratīvi
          mākslinieciskiem mērķiem, publicitātei, mārketingam un intervijām, var tikt veikta foto, video vai
          audiovizuāla fiksācija.
        10. Personas tiek informētas par Tirgus plānoto foto, video vai audiovizuālo fiksāciju veikšanu.
        11. Gadījumos, kad personas datu apstrādei nepieciešama personas sniegta piekrišana, Tirgus
          darbinieks vai tās pilnvarots pārstāvis var personu uzrunāt tieši un lūgt tās atļauju personas
          fiksēšanai foto attēlu, video vai audiovizuālā formā un šīs fiksācijas publiskošanai. Ja šajā situācijā
          persona ļauj veikt foto, video vai audiovizuālu fiksāciju un to publiskot, uzskatāms, ka persona ir
          sniegusi piekrišanu savu personas datu apstrādei (sava foto attēla, video vai audiovizuālās fiksācijas
          publiskošanai). Atsevišķos gadījumos var tikt lūgts personas piekrišanu noformēt rakstiski.
        12. Tirgus uzņemtos foto attēlus, video un audiovizuālās fiksācijas var izvietot interneta vietnēs, presē
          un citos masu informācijas līdzekļos, Cēsu pilsētas pašvaldības portālā, drukātajos izdevumos,
          kā arī pašvaldības un Tirgus kontos sociālajā tīklā Facebook.com, Twitter.com un Instagram.com.
          Datu subjekta tiesības
        13. Datu subjektam ir tiesības vērsties pie personas datu apstrādes pārziņa (Tirgus) un lūgt sniegt
          informāciju par viņa personas datu apstrādi, kā arī lūgt personas datu labošanu, dzēšanu, apstrādes
          ierobežošanu vai iebilst pret viņa personas datu apstrādi.
        14. Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu šādā veidā:
          20.1. rakstveida formā klātienē Tirgus administrācijas telpās, uzrādot personu apliecinošu
          dokumentu (piemēram, pasi vai ID karti), jo datu subjektam ir pienākums sevi identificēt;
          20.2. elektroniskā pasta veidā, parakstot to ar drošu elektronisko parakstu un nosūtot uz Tirgus
          e-pastu informacija@cesutirgus.lv. Šajā gadījumā, tiek prezumēts, ka datu subjekts ir sevi
          identificējis, ar pieprasījuma iesniegšanu, kas parakstīts ar drošu elektronisko parakstu.
          Vienlaicīgi, Tirgus saglabā sev tiesības šaubu gadījumā pieprasīt datu subjektam papildus
          informāciju, ja tas uzskata to par nepieciešamu;
          20.3. izmantojot pasta sūtījumu. Vienlaicīgi, Tirgus saglabā sev tiesības šaubu gadījumā pieprasīt
          datu subjektam papildus informāciju, ja tas uzskata to par nepieciešamu.
        15. Saņemot datu subjekta pieprasījumu par savu tiesību īstenošanu saskaņā ar Regulas 15. – 22. pantu,
          Tirgus izvērtē, vai pieprasījumā ietvertais lūgums ir apmierināms vai arī pastāv kādi Regulā un citos
          normatīvajos aktos noteiktie izņēmumi, kad datu subjekta pieprasījums nav apmierināms.
        16. Ja personas datu apstrādes tiesiskais pamats ir datu subjekta sniegta piekrišana, datu subjektam ir
          tiesības atsaukt piekrišanu savu personas datu apstrādei, taču tas neietekmē to apstrādes darbību
          likumību, kas veiktas tad, kad piekrišana bija spēkā. Atsaucot piekrišanu, nevar tikt pārtraukta
          personas datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem.
        17. Datu subjektam ir tiesības iesniegt sūdzību par nelikumīgu viņa personas datu apstrādi Tirgum vai
          Datu valsts inspekcija