Privātuma politika
Pārzinis un tā kontaktinformācija
1. Personas datu apstrādes pārzinis ir SIA “Daugavpils Olimpiskais centrs”, vienotais reģistrācijas Nr. 40003244634, adrese: Stadiona iela 1, Daugavpils, LV-5401, turpmāk – DOC.
2. DOC kontaktinformācija ar personas datu apstrādi saistītajos jautājumos un informēšanai par iespējamiem datu aizsardzības pārkāpumiem: birojs@daugavpilsoc.lv .
Vispārīgie noteikumi
3. Personas dati ir jebkāda informācija par identificētu vai identificējamu fizisku personu.
4. Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz sekojošām grupām (turpmāk kopā – Personas):
4.1. fiziskajām personām – DOC darbiniekiem, nomniekiem, klientiem, nometņu, sacensību dalībniekiem (tajā skaitā potenciālajiem, bijušajiem un esošajiem);
4.2. DOC sporta objekta “Daugavpils Olimpiskais centrs” un tā piegulošajā teritorijā esošās autostāvvietas apmeklētājiem, tajā skaitā, attiecībā uz kuriem tiek veikta videonovērošana vai piekļuves kontrole;
4.3. DOC uzturēto interneta mājaslapu apmeklētājiem;
5. DOC ievēro Personu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem – Fizisko personu datu apstrādes likumu, Eiropas Parlamenta un padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (turpmāk – Regula) un citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā.
6. Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Persona sniedz personas datus (klātienē, DOC interneta mājaslapā, papīra formātā, elektroniski vai telefoniski).
7. DOC personas datu apstrādē ievēro šādus datu apstrādes pamatprincipus:
7.1. godprātīga un likumīga datu apstrāde;
7.2. datu apstrāde tiek veikta atbilstoši paredzētajam mērķim un tikai saskaņā ar to;
7.3. dati ir adekvāti (ne pārmērīgi);
7.4. dati ir precīzi;
7.5. dati netiek glabāti ilgāk, nekā nepieciešams (datu apstrādes ilgumam ir jābūt saistītam ar noteiktu personas datu apstrādes mērķi);
7.6. dati tiek apstrādāti saskaņā ar datu subjekta tiesībām;
7.7. dati ir drošībā;
7.8. dati netiek pārsūtīti uz citām organizācijām, iestādēm vai ārvalstīm bez drošas adekvātas aizsardzības.
Personas datu apstrādes nolūks
8. DOC apstrādā personas datus šādiem nolūkiem:
8.1. Personas identificēšanai;
8.2. līguma sagatavošanai un noslēgšanai;
8.3. līguma saistību izpildei;
8.4. sadarbības reklamēšanai un publiskošanai, tajā skaitā komerciālos nolūkos;
8.5. iebildumu vai pretenziju izskatīšanai;
8.6. norēķinu administrēšanai;
8.7. parādu atgūšanai un piedziņai;
8.8. mājaslapu uzturēšanai un darbības uzlabošanai.
8.9. citiem specifiskiem nolūkiem, par kuriem saņemta Personas piekrišana brīdī, kad viņš sniedz
attiecīgus datus DOC;
8.10. drošības un kārtības nodrošināšanai, veselības un dzīvības aizsardzībai;
8.11. Piekļuves kontrolei un drošībai;
8.12. DOC un Personas īpašuma aizsardzībai.
Personas datu apstrādes tiesiskais pamats
9. DOC apstrādā Personas datus, balstoties uz šādiem tiesiskajiem pamatiem:
9.1. saņemta Personas piekrišana;
9.2. datu apstrāde izriet no datu subjekta līgumsaistībām vai, ievērojot datu subjekta lūgumu, datu apstrāde nepieciešama, lai noslēgtu attiecīgu līgumu;
9.3. datu apstrāde nepieciešama likumā noteikto Pārziņa funkciju veikšanai;
9.4. datu apstrāde nepieciešama, lai aizsargātu datu subjekta vitāli svarīgas intereses, tajā skaitā dzīvību un veselību;
9.5. datu apstrāde nepieciešama, lai nodrošinātu sabiedrības interešu ievērošanu vai realizētu publiskās varas uzdevumus, kuru veikšanai personas dati ir nodoti Pārzinim vai pārraidīti trešajai personai;
9.6. datu apstrāde ir nepieciešama, lai, ievērojot datu subjekta pamattiesības un brīvības, realizētu Pārziņa vai tās trešās personas likumiskās intereses, kurai personas dati atklāti.
Apstrādāto datu kategorijas:
10. Identifikācijas dati: vārds, uzvārds, klienta numurs;
11. Personas kods un dzimšanas datums;
12. Kontaktinformācija: tālrunis, e-pasts;
13. Fotogrāfija;
14. Piekļuves dati: NFC/RFID identifikators, skapīša kods;
15. Apmeklējumu un pakalpojumu vēsture;
16. Informācija par atvieglojumiem:
16.1. pensionāra apliecība;
16.2. invalīda apliecība;
16.3. Olimpiskā karte.
Apstrādes mērķis:
17. Personu apkalpošana un abonementu pārvaldība;
18. Piekļuves kontrole (ieeja, skapīši);
19. Atvieglojumu (atlaižu) piemērošana;
20. Drošības nodrošināšana un notikumu uzskaite;
21. Integrācija ar ārējām sistēmām (API, piekļuves kontroles sistēmas).
Datu aizsardzība
22. Piekļuve datiem ir ierobežota un balstīta uz lietotāju lomām;
23. Tiek izmantoti tehniskie un organizatoriskie drošības pasākumi;
24. Dati tiek glabāti drošos serveros;
25. Datu glabāšana;
26. Dati tiek glabāti tik ilgi, cik nepieciešams pakalpojumu nodrošināšanai un normatīvo aktu prasību izpildei.
DOC likumīgās (leģitīmās) intereses ir:
27. veikt DOC saimniecisko darbību;
27.1. pārbaudīt Personas identitāti pirms atsevišķu sadarbības formu uzsākšanas vai turpināšanas;
27.2. nodrošināt līguma saistību izpildi;
27.3. saglabāt Personas pieteikumus un iesniegumus par sadarbības uzsākšanu, turpināšanu vai pārtraukšanu;
27.4 reklamēt DOC piedāvātos pakalpojumus, tajā skaitā nosūtot komerciālus paziņojumus;
27.5 nosūtīt citus ziņojumus par līguma izpildes gaitu un līguma izpildei būtiskiem notikumiem;
27.6. novērst krāpniecisku darbību veikšanu attiecībā pret DOC;
27.7. nodrošināt labu pārvaldību, finanšu un administratīvo uzskaiti un analītiku;
27.8. nodrošināt efektīvus organizācijas pārvaldības procesus;
27.9. nodrošināt un uzlabot sadarbības kvalitāti;
27.10. administrēt maksājumus;
27.11. veikt video novērošanu darbības un īpašuma drošībai;
27.12. informēt sabiedrību par savu darbību un sadarbību ar Personu.
Personas datu aizsardzība
28. DOC aizsargā Personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un DOC saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tajā skaitā izmantojot šādus drošības pasākumus – Tehniskās apsardzes līdzekļus:
28.1. ielaušanās aizsardzības un atklāšanas programmas;
28.2. citus aizsardzības pasākumus atbilstoši aktuālajām tehnikas attīstības iespējām.
Personas datu saņēmēju kategorijas
29. DOC neizpauž trešajām personām Personas datus vai jebkādu sadarbības un līguma darbības laikā iegūtu informāciju, tajā skaitā, informāciju par sadarbības apjomu un veidu, izņemot:
29.1. saskaņā ar Personas skaidru un nepārprotamu piekrišanu un/vai pieprasījumu;
29.2. ārējos normatīvajos aktos paredzētajām personām, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;
29.3. ārējos normatīvajos aktos noteiktos gadījumos DOC likumīgo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi DOC likumīgās intereses.
Personas datu nodošana
30. DOC nenodod Personas datus trešajām personām, izņemot ciktāl tas nepieciešams saprātīgai sabiedrības darbības īstenošanai, nodrošinot, ka attiecīgās trešās personas saglabā Personas datu konfidencialitāti un nodrošina piemērotu aizsardzību.
Personas datu glabāšanas ilgums
31. Personas dati tiek apstrādāti tik ilgi, cik nepieciešams to apstrādes nolūkam. Glabāšanas periods ir pamatots ar starp Personu un DOC noslēgto līgumu, DOC leģitīmajām interesēm, DOC lietu nomenklatūru, piemērojamajiem normatīvajiem aktiem vai kamēr ir spēkā Personas piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits personas datu apstrādes tiesiskais pamats.
32. Pēc tam, kad 14. punktā minētie apstākļi izbeidzas, Personas dati tiek dzēsti. Akti par Personas datu dzēšanu tiek glabāti 1 (vienu) gadu no to veikšanas dienas.
Personas (datu subjekta) tiesības
33. Personai ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi.
34. Personai, saskaņā ar normatīvajiem aktiem, ir tiesības pieprasīt DOC piekļuvi saviem personas
datiem, kā arī pieprasīt DOC veikt to papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz Personu, vai tiesības iebilst pret apstrādi (tajā skaitā pret personas datu apstrādi, kas veikta pamatojoties uz DOC leģitīmajām interesēm), kā arī tiesības uz datu pārnesamību. Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no DOC pienākumiem, kas ir uzlikti ar spēkā esošajiem normatīvajiem aktiem, un kuri tiek veikti sabiedrības interesēs.
35. Persona var iesniegt pieprasījumu par savu tiesību īstenošanu sekojošā veidā:
35.1. rakstveidā SIA “Daugavpils Olimpiskais centrs”, Stadiona ielā 1, Daugavpilī, LV-5401, Latvijā;
35.2. elektroniskā veidā, parakstot ar drošu elektronisko parakstu un nosūtot uz e-pasta adresi – birojs@daugavpilsoc.lv
36. Personai ir tiesības iesniegt sūdzību par personas datu apstrādi Datu valsts inspekcijā (www.dvi.gov.lv), ja tā uzskata, ka DOC, apstrādājot Personas datus, ir pārkāpis tās tiesības un intereses saskaņā ar normatīvajiem aktiem.
37. Personai ir tiesības saņemt bez maksas izziņu ar saviem DOC apstrādē esošajiem personas datiem.
38. Šī dokumenta 20. punktā minētās informācijas saņemšana un/vai izmantošana var tikt ierobežota ar mērķi novērst nelabvēlīgu ietekmi uz citu personu tiesībām un brīvībām.
39. Īpašu kategoriju personu datu apstrāde:
39.1. Atsevišķos gadījumos DOC vara apstrādāt īpašu kategoriju personas datus, kas saistīti ar Personas tiesībām saņemt atvieglojumus (piemēram, informācija par invaliditāti).
40. Šādi dati tiek apstrādāti tikai:
40.1. ar Personas skaidru piekrišanu, vai
40.2. ja apstrāde ir nepieciešama, lai nodrošinātu Personai pienākošos atvieglojumus un pakalpojumus.
41. Apstrādāto datu piemēri:
41.1. invalīda apliecības statuss;
41.2. pensionāra statuss;
41.3. Olimpiskās kartes esamība.
42. Šie dati netiek izmantoti citiem mērķiem un tiem ir ierobežota piekļuve tikai pilnvarotiem darbiniekiem.
Personas piekrišana datu apstrādei un tiesības to atsaukt
43. Persona piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana (piemēram, komerciālo paziņojumu saņemšanai), dod rakstveidā klātienē Daugavpils Olimpiskā centra, Stadiona ielā 1, Daugavpilī, Recepcijā, DOC interneta mājas lapā vai citā vietā, kurā DOC organizē mārketinga aktivitātes.
44. Personai ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota. Šādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam turpmāk netiks veikta.
45. Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad Personas piekrišana bija spēkā.
46. Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, balstoties uz citiem tiesiskajiem pamatiem.
Datu saņemšana un saiknes apstiprināšana
47. Ja personas dati tiek saņemti no darba devēja, persona tiek informēta par šādu datu saņemšanu un aicināta apstiprināt savu saikni ar darba devēju un piekrišanu pakalpojuma izmantošanai.
48. Apstiprināšana var tikt veikta:
48.1. elektroniski (reģistrācijas procesā), vai
48.2. klātienē ar administratora starpniecību.
Neapstiprinātu datu dzēšana
49. Ja Persona neapstiprina saikni noteiktā laika periodā, tās dati tiek dzēsti.
50. Personas dati tiek dzēsti arī gadījumos, kad:
50.1. Persona nav bijusi iepriekš reģistrēta sistēmā, un 50.2. nav sniegusi piekrišanu datu turpmākai apstrādei
Esošo klientu gadījumos
51. Ja Persona jau ir reģistrēts klients, dati var tikt izmantoti, lai piedāvātu pakalpojuma aktivizāciju, nepārsniedzot sākotnēji noteiktos apstrādes mērķus.
Nepilngadīgo personu dati
52. Nepilngadīgu personu (bērnu) personas dati tiek apstrādāti tikai ar vecāka vai likumiskā pārstāvja starpniecību.
53. Tiek apstrādāti šādi dati:
53.1. vārds, uzvārds;
53.2. dzimšanas datums;
53.3. saikne ar vecāku vai likumisko pārstāvi;
53.4. papildu dati (piemēram, personas kods, tālruņa numurs vai e-pasts) tiek sniegti brīvprātīgi.
Apstrādes mērķis:
54. pakalpojuma nodrošināšana (piemēram, piekļuve baseinam);
55. vecuma ierobežojumu ievērošana;
56. drošības nodrošināšana;
57. saziņa ar vecāku ārkārtas situācijās.
Vecāku atbildība
58. Vecāks vai likumiskais pārstāvis:
58.1. nodrošina datu pareizību;
58.2. apstiprina piekrišanu datu apstrādei bērna vārdā.
Komerciāli paziņojumi
59. Saziņu par komerciāliem paziņojumiem par DOC pakalpojumiem DOC veic saskaņā ar ārējos normatīvajos aktos noteikto vai saskaņā ar Personas piekrišanu.
60. Saziņu, tajā skaitā par komerciāliem paziņojumiem, DOC var veikt arī izmantojot elektroniskās saziņas iekārtas.
61. Personas piekrišanu DOC komerciālu paziņojumu saņemšanai dod rakstveidā klātienē Daugavpils Olimpiskā centra, Stadiona ielā 1, Daugavpilī, Recepcijā, DOC interneta mājas lapā un vai citā vietā, kurā DOC organizē mārketinga aktivitātes.
62. Personas dotā piekrišana komerciālu paziņojumu saņemšanai ir spēkā līdz tās atsaukumam. Persona jebkurā laikā var atteikties no turpmākas komerciālo paziņojumu saņemšanas kādā no šādiem veidiem:
62.1. nosūtot e-pastu uz adresi: birojs@daugavpilsoc.lv, norādot to e-pasta adresi, kurā nevēlaties paziņojumus saņemt;
62.2. iesniedzot DOC rakstveida iesniegumu SIA “Daugavpils Olimpiskais centrs”, Stadionas ielā 1, Daugavpilī, LV-5401, Latvijā;
63. DOC pārtrauc komerciālo paziņojumu sūtīšanu, tiklīdz tiek apstrādāts Personas pieprasījums.
Mājaslapu apmeklējumi un sīkdatņu apstrāde
64. DOC mājaslapas var izmantot sīkdatnes.
65. Sīkdatnes ir datnes, ko tīmekļa vietnes izvieto lietotāju datoros, lai atpazītu lietotāju un atvieglotu tam vietnes izmantošanu. Interneta pārlūkprogrammas var konfigurēt tā, lai tās brīdina Personu par sīkdatņu izmantošanu un ļauj izvēlēties, vai Persona piekrīt tās pieņemt. Sīkdatņu nepieņemšana neaizliegs Personai lietot tīmekļa vietni, taču tas var ierobežot Personai tīmekļa vietnes izmantošanas iespējas.
66. DOC mājaslapā var tikt ievietotas saites uz trešo personu interneta mājaslapām, kurām ir savi lietošanas un personas datu aizsardzības noteikumi, par kuru saturu DOC nenes atbildību.
Politikas izmaiņas
DOC ir tiesīgs veikt izmaiņas šajā Politikā. Aktuālā versija vienmēr ir pieejama klientiem.