Saskaņā ar Ministru kabineta 2012. gada 11. decembra noteikumiem Nr.857 "Latvijas Investīciju un attīstības aģentūras nolikums" Latvijas Investīciju un attīstības aģentūra (turpmāk – LIAA) ir ekonomikas ministra pakļautībā esoša tiešās pārvaldes iestāde. LIAA misija (darbības virsmērķis) ir sekmēt Latvijas uzņēmumu konkurētspēju un eksportspēju starptautiskajos tirgos, veicināt zināšanu ietilpīgu preču un pakalpojumu attīstību un eksportu, veicināt ārvalstu investīciju apjoma pieaugumu, kā arī īstenot tūrisma attīstības valsts politiku un valsts politiku inovāciju jomā un veicināt Latvijas pozitīvu starptautisko atpazīstamību.
LIAA nodrošina informāciju par LIAA pakalpojumiem, kā arī ievāc un apstrādā personas datus ar LIAA tīmekļa vietnes www.liaa.gov.lv, citu LIAA izveidoto un nodrošināto tīmekļa vietņu, kā arī valsts platformas biznesa attīstībai www.business.gov.lv un LIAA aplikācijas “BUSINESS.GOV.LV”, kas pieejama Google Play Store un Apple AppStore, starpniecību.
Lai īstenotu mērķi, LIAA ir noteiktas šādas funkcijas:
- īstenot pasākumus Latvijas uzņēmumu eksportspējas paaugstināšanai un ārējās tirdzniecības veicināšanai;
- iesaistīt Latvijas ekonomikā ārvalstu investīcijas;
- veicināt uzņēmējdarbības uzsākšanu un attīstību;
- veicināt uzņēmumos inovatīvās aktivitātes, inovāciju ieviešanu un attīstību valsts un starptautiskā mērogā, sadarbību starp pētniecības un uzņēmējdarbības sektoriem, kā arī tehnoloģiju pārneses un tehnoloģiju tiesību komercializācijas procesus;
- īstenot pasākumus saskaņā ar valsts atbalsta programmām;
- nodrošināt ES fondu un citu ārvalstu finanšu instrumentu līdzfinansēto aktivitāšu administrēšanu;
- īstenot Tūrisma likumā noteiktā funkcijas;
- radīt valsts pārvaldes, pašvaldību, privāto struktūru un privātpersonu (ekspertu), kā arī nevalstisko organizāciju partnerības kontakttīklu Latvijas pozitīvas starptautiskas atpazīstamības veicināšanai;
- nodrošināt Latvijas vienotā produktu kontaktpunkta un vienotā pakalpojumu kontaktpunkta klientu atbalsta funkciju īstenošanu.
Lai efektīvi īstenotu augstākminētās funkcijas, LIAA ir nepieciešams ievākt personas datus. Privātuma politikas mērķis ir sniegt datu subjektam – fiziskajai personai, kuras dati tiek apstrādāti - informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību, apstrādes termiņu un datu subjekta tiesībām.
Vispārīgie noteikumi
- Šajā privātuma politikā ir vispārīgi aprakstīti pamatprincipi, kā LIAA veic personas datu apstrādi un aizsardzību:
- detalizēta informācija par personas datu apstrādi var tikt paredzēta citos tiesību aktos un dokumentos, kas attiecas uz konkrētu pasākumu vai projektu;
- LIAA nodrošina apstrādāto personas datu konfidencialitāti un īsteno atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai no neatļautas piekļuves, prettiesiskas apstrādes vai izpaušanas, nejaušas pazaudēšanas, izmainīšanas vai iznīcināšanas;
- personas datu apstrādes mērķis: nodrošinot LIAA noteikto funkciju sasniegšanu, LIAA veic personas datu apstrādi, lai:
- plānotu un organizētu pasākumus Latvijas uzņēmumu eksportspējas paaugstināšanai un ārējās tirdzniecības veicināšanai;
- veicinātu un plānotu ārvalstu investīciju piesaisti Latvijas ekonomikā, kā arī organizētu pasākumus ārvalstu investīcijas piesaistes atbalstam un noturēšanai;
- veicinātu un plānotu uzņēmējdarbības uzsākšanu un attīstību, inovācijas un tehnoloģiju pārnesi, kā arī organizētu uzņēmējdarbības uzsākšanas un attīstības, un inovācijas un tehnoloģiju pārneses pasākumus norisi;
- plānotu un organizētu pasākumus saskaņā ar valsts atbalsta programmām;
- administrētu Eiropas Savienības fondu un citu ārvalstu finanšu instrumentu līdzfinansētās aktivitātes;
- plānotu un organizētu pasākumus tūrisma veicināšanai Latvijā;
- uzraudzītu un nodrošinātu kārtību LIAA pārraudzībā esošās telpās un teritorijās, LIAA darbinieku un apmeklētāju drošībai, īpašuma aizsardzībai un prettiesisku nodarījumu prevencijai, novēršanai un atklāšanai;
- nodrošinātu LIAA noteikto pienākumu izpildi, kas izriet no LIAA darbībā piemērojamo pārējo normatīvo aktu prasībām (piemēram, attiecībā uz nodarbinātību, darba aizsardzību, grāmatvedību u.c.).
- Personas datu apstrādi LIAA veic ar tās darbinieku un/vai piesaistīto personas datu apstrādātāju starpniecību. Šādā gadījumā LIAA veic nepieciešamos pasākumus, lai nodrošinātu, ka arī personas datu apstrādātājs veic personas datu apstrādi saskaņā ar LIAA norādēm un atbilstoši piemērojamajiem normatīvajiem aktiem, un pieprasa personas datu apstrādātājam veikt atbilstošus drošības pasākumus
- Personas datu apstrādes tiesiskais pamats (prioritārā secībā):
- LIAA vai tās pārstāvēto personu darījumu slēgšana un izpilde, tai skaitā līguma, kura līgumslēdzēja puse ir datu subjekts, noslēgšana un izpilde;
- normatīvajos aktos noteikto vai no normatīvajiem aktiem izrietošo LIAA pienākumu izpilde
- uzdevuma veikšana sabiedrības interesēs;
- LIAA vai tās pārstāvēto personu likumīgās (leģitīmās) intereses;
- datu subjekta piekrišana.
- Galvenās datu subjektu kategorijas, par kurām LIAA ievāc personas datus:
- LIAA klientu kontaktpersonas;
- LIAA klienti - fiziskās personas;
- citas personas, kas sazinās ar LIAA;
- personas, kas piesakās darbā;
- LIAA darbinieki un to radinieki;
- darījumu partneri, tostarp apakšuzņēmēji un ar apakšuzņēmējiem saistītās fiziskās personas;
- LIAA valdījumā, turējumā vai lietojumā esošo ēku un telpu apmeklētāji;
- LIAA tīmekļa vietņu apmeklētāji;
- LIAA tīmekļa vietņu personalizētie lietotāji;
- LIAA informatīvo paziņojumu saņēmēji;
- LIAA organizētu pasākumu apmeklētāji.
- Personas dati tiek vākti gan no datu subjekta, gan ārējiem avotiem, t.i., no citām publiski pieejamām vai ierobežotas piekļuves datubāzēm, no kurām LIAA saņem informāciju, pamatojoties uz atsevišķi noslēgtu vienošanos ar datubāzes turētāju. Personas datu kategorijas, kuras LIAA lielākoties, bet ne tikai, vāc un apstrādā, ir:
- identifikācijas dati - vārds, uzvārds, personas kods, dzimšanas datums, autorizācijas dati (autorizējoties ar Latvija.lv starpniecību);
- kontaktinformācija – adrese, tālruņa numurs, e-pasta adrese;
- profesionālie dati – izglītība, amats, darbavieta, uzņēmējdarbību raksturojošie dati (darbības nozares);
- finanšu dati – bankas konti, maksājumu rekvizīti;
- fotografēšanas, filmēšanas (t. sk. audioieraksts) vai videonovērošanas rezultātā iegūtie personu attēli;
- tīmekļa vietnes apmeklētāju dati (informāciju par izmantotās vietnes darbību (saskaņā ar sīkdatņu politiku), informāciju par izmantoto ierīci un savienojumu (piemēram, pārlūkprogrammu, operētājsistēmu un citus Google Analytics ievāktos datus) un informāciju par lietotāja kontu (ja tīmekļa vietnes lietotājam ir izveidots konts);
- interesējošā satura preferences, t.i., interesējošās atbalsta jomas, interesējošās nozares un tēmas;
- dati par LIAA klientam saņemto valsts atbalstu un citiem pakalpojumiem;
- dati par lietotāja veiktajām darbībām (IP adrese un pieslēguma datums, laiks);
- dati, kas iegūti un/vai radīti, pildot normatīvajos aktos paredzētus pienākumus, piemēram, dati, kas izriet no informācijas pieprasījumiem uz/no tiesību aizsardzības iestādēm, nodokļu administrācijas iestādēm, tiesām u.c.
LIAA pienākumi, veicot personas datu apstrādi
6. LIAA personas datu apstrādes ietvaros nodrošina:
- informāciju datu subjektam saskaņā ar Regulas 13. pantu;
- tehnisko un organizatorisko pasākumu veikšanu personas datu drošībai un aizsardzībai;
- saņemot atbilstošu pieprasījumu no datu subjekta, sniegto personas datu labošanu vai dzēšanu, ja to pieļauj normatīvie akti.
7. LIAA apņemas bez kavēšanās paziņot datu subjektam par personas datu aizsardzības drošības pārkāpumu, gadījumā, ja fiziskas personas datu aizsardzības pārkāpums varētu radīt augstu risku datu subjekta tiesībām un brīvībām.
Apstrādes drošības prasības
8. Ņemot vērā informācijas tehnoloģiju līmeni, ieviešanas un pielietošanas izmaksas un apstrādes raksturu, apmēru, kontekstu un nolūkus, kā arī dažādas iespējamības un smaguma pakāpes riskus attiecībā uz datu subjekta tiesībām un brīvībām, LIAA īsteno atbilstīgus tehniskus un organizatoriskus pasākumus, lai nodrošinātu atbilstošu drošības līmeni.
9. Personas datu obligāto tehnisko aizsardzību LIAA īsteno ar fiziskiem un loģiskiem aizsardzības līdzekļiem, nodrošinot:
- aizsardzību pret fiziskās iedarbības radītu personas datu apdraudējumu;
- aizsardzību, kuru realizē ar programmatūras līdzekļiem, parolēm, šifrēšanu, kriptēšanu un citiem loģiskās aizsardzības līdzekļiem.
10. Apstrādājot personas datus, LIAA nodrošina:
- pilnvarotu personu piekļūšanu pie tehniskajiem resursiem, kas tiek izmantoti personas datu apstrādei un aizsardzībai;
- to, ka informācijas nesējus, kuros ir personas dati, apstrādā tam pilnvarotas personas;
- to, ka personas datu apstrādē izmantotos resursus pārvieto tam pilnvarotas personas.
Datu subjekta tiesības
11. Datu subjektam ir tiesības:
- piekļūt saviem personas datiem un saņemt Regulas 15. pantā noteikto informāciju;
- pieprasīt no LIAA savu personas datu labošanu;
- pieprasīt no LIAA savu personas datu dzēšanu;
- pieprasīt no LIAA savu personas datu apstrādes ierobežošanu vai tiesības iebilst pret šādu apstrādi atbilstoši Regulas 17. pantam un 21. pantam;
- jebkurā brīdī atsaukt savu piekrišanu personas datu apstrādei.
12. Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu rakstveida formā klātienē LIAA Klientu apkalpošanas nodaļā, uzrādot personu apliecinošu dokumentu, vai elektroniskā pasta veidā, parakstot ar drošu elektronisko parakstu un nosūtot uz adresi pasts@liaa.gov.lv. Ja datu subjekts ir iesniedzis pieprasījumu par savu tiesību īstenošanu rakstveida formā elektroniskā pasta veidā, neparakstot ar drošu elektronisko parakstu, LIAA sniegs informāciju tikai par tiem datiem, kas ir saņemti sūtījumos no attiecīgā pieprasījuma sūtītāja e-pasta adreses.
13. Datu subjekts saviem personas datiem, kurus apstrādā LIAA valsts platformas biznesa attīstībai “BUSINESS.GOV.LV” ietvaros var piekļūt izmantojot LIAA aplikāciju “BUSINESS.GOV.LV”, kā arī tīmekļa vietnē https://www.business.gov.lv. Detalizētāku personas datu apstrādes kārtību attiecībā uz LIAA valsts platformas biznesa attīstībai “BUSINESS.GOV.LV” un LIAA aplikācijas “BUSINESS.GOV.LV” ietvaros veikto personas datu apstrādi nosaka “LIAA BUSINESS.GOV.LV Privātuma politika”.
14. Saņemot datu subjekta pieprasījumu par savu tiesību īstenošanu, LIAA pārliecinās par datu subjekta identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem. Ja datu subjekts iesniedz ar privātumu saistītu sūdzību, LIAA reģistrēs datu subjekta vārdu un/vai sabiedrības nosaukumu, ar sūdzību saistītās personas vārdu, e-pastu, valsti, un informāciju, kas ir bijusi sūdzības pamatā. LIAA izmantos informāciju, kuru datu subjekts sniegs, lai izskatītu datu subjekta sūdzību un nosūtītu datu subjektam atbildi, tiklīdz sūdzība būs izskatīta, kā arī veiks pasākumus sūdzībā minēto faktu pārbaudei un citām vajadzībām, ja tādi sakarā ar sūdzībā sniegto informāciju būs nepieciešami.
15. Saņemot informāciju, ka LIAA apstrādātie personas dati vairs nav pareizi, LIAA bez nepamatotas kavēšanās veic atbilstošas korekcijas.
16. Datu subjekts tiesības prasīt savu personas datu dzēšanu vai apstrādes ierobežošanu (tai skaitā tiesības iebilst pret apstrādi atbilstoši Regulas 17. pantam un 21. pantam) var izmantot, ja LIAA saskaņā ar piemērojamiem normatīviem aktiem nav tiesiska pamata un/vai pienākuma turpināt apstrādi.
17. LIAA var ievērot datu subjekta tiesības tikai tiktāl, ciktāl tas ir tehniski iespējams, piemēram, LIAA nav iespējams labot vai dzēst tos personas datus, kuri ir publiskoti un kuru labošanu vai dzēšanu LIAA tehniski nevar nodrošināt.
18. Datu subjektam ir tiesības iesniegt sūdzību datu aizsardzību uzraugošā institūcijā (Datu valsts inspekcija (www.dvi.gov.lv)) par personas datu izmantošanu, ja datu subjekts uzskata, ka pārkāptas tā tiesības un intereses saskaņā ar piemērojamiem normatīvajiem aktiem
Glabāšanas periods
19. Personas dati tiek apstrādāti tik ilgi, cik nepieciešams personas datu apstrādes nolūkam. Glabāšanas periods var būt noteikts vai pamatots ar līgumu ar klientu, LIAA leģitīmajām interesēm vai piemērojamajiem normatīvajiem aktiem.
20. Pēc tam, kad 19. punktā norādītie apstākļi beidzas, personas dati tiek dzēsti.
Personas datu apstrādes vietas un to nodošana
21. Personas dati tiek apstrādāti:
- Pērses ielā 2, Rīgā, un uz LIAA piederošiem un/vai lietošanā nodotiem informācijas apstrādes serveriem
- LIAA biznesa inkubatoros (inkubatoru atrašanās vietas skatīt šeit);
- LIAA pārstāvniecībās ārvalstīs (pārstāvniecību atrašanās vietas skatīt šeit).
22. Personas datus LIAA var nodot:
- Personai, kura nodrošina LIAA lietojumprogrammu funkcionalitāti, datu apstrādi vai IT pakalpojumus (informācijas tehnoloģiju pakalpojumu sniedzēji, mākoņtehnoloģijās balstītas programmatūras pakalpojumu sniedzēji, tīmekļa lapas satura mitināšanas un pārvaldības, datu analīzes, datu dublējumkopiju, drošības un glabāšanas pakalpojumu sniedzēji (LIAA personas datus glabā serveros, kas ir izvietoti drošos datu centros ES vai EEZ));
- personai, kas tiek piesaistīta pakalpojuma sniegšanai vai informācijas sniegšanai LIAA;
- personai, kurai ir tiesības saņemt attiecīgos personas datus saskaņā ar piemērojamo normatīvo aktu prasībām, piemēram, tiesību aizsardzības iestādēm, ES fondu uzraudzībā iesaistītajām institūcijām normatīvajos aktos noteikto pienākumu izpildei;
- personai, kurai LIAA jāsniedz informācija normatīvajos aktos noteikto funkciju izpildes ietvaros.
Personas datu apstrādes pamatveidi
23. LIAA klientu kontaktpersonas.
- LIAA apstrādā esošo LIAA klientu kontaktpersonu personu datus, izmantojot klientu attiecību pārvaldības sistēmu (CRM).
- Klientu kontaktpersonu datu vākšanu un pievienošanu CRM ierosina LIAA darbinieks.
- Klientu kontaktpersonu dati var ietvert fiziskās personas vārdu, uzvārdu, organizācijas nosaukumu (kuru šī persona pārstāv), amatu organizācijā (kuru šī persona ieņem), e-pastu, tālruni un citu organizācijas kontaktpersonas sniegtu informāciju.
- Klientu kontaktpersonu personas dati ir redzami LIAA darbiniekiem, kuri tos var izmantot:
- lai sagatavotu statistikas pārskatus;
- lai sniegtu klientam informāciju par LIAA pakalpojumiem vai klienta profilam atbilstošajiem LIAA vai citu personu organizētiem pasākumiem, par kuriem klientam varētu būt interese, piemēram, informāciju par jaunumiem nozarē, citiem atbilstošiem pakalpojumiem, nosūtītu ielūgumus uz pasākumiem;
- lai slēgtu ar klientu darījumus, tai skaitā veiktu to izpildes uzraudzību, un sniegtu LIAA pakalpojumus;
- lai īstenotu LIAA normatīvajos aktos noteiktās funkcijas, tai skaitā sniegtu datus klientiem, kas meklē sadarbības partnerus Latvijā, organizētu pasākumus.
24. LIAA klienti - fiziskās personas.
- LIAA apstrādā esošo LIAA klientu - fizisko personu datus, izmantojot CRM.
- LIAA klienta - fiziskās personas datu vākšanu un pievienošanu CRM ierosina LIAA darbinieks.
- LIAA klienta - fiziskās personas dati ietver vārdu, uzvārdu, amatu, e-pastu, tālruni un citu kontaktinformāciju.
- LIAA klienta - fiziskās personas dati ir redzami LIAA darbiniekiem, kuri tos var izmantot:
- statistikas pārskatu sagatavošanai;
- informācijas sniegšanai par LIAA pakalpojumiem vai uzņēmuma profilam atbilstošajiem LIAA vai citu personu organizētajiem pasākumiem, par kuriem klientam varētu būt interese, piemēram, informācija par jaunumiem nozarē, ielūgumi uz pasākumiem;
- darījumu slēgšanai ar fiziskām personām, tai skaitā šo darījumu uzraudzībai, un LIAA pakalpojumu sniegšanai;
- LIAA normatīvajos aktos noteikto funkciju īstenošanai, tai skaitā pasākumu organizēšanai.
25. Citas personas, kas sazinās ar LIAA.
- LIAA kā valsts pārvaldes iestāde ievāc arī personas datu gadījumos, kad personas vēršas LIAA, lai risinātu jautājumus administratīvā procesa ietvaros vai saņemtu informāciju, iesniegtu sūdzību vai atsauksmi.
- Šādos gadījumos ievāktos personu datus LIAA apstrādā tikai konkrētā jautājuma risināšanas ietvaros.
26. Personas, kas piesakās darbā.
- LIAA, organizējot personāla atlasi, ievāc un turpmāk apstrādā pretendenta (fiziskā persona, kas pieteikusi savu kandidatūru vakancei) personas datus.
- Pretendentam ir pienākums sniegt tikai aktuālu un spēkā esošu informāciju, un, iesniedzot savu pieteikumu vakancei, nenorādīt tādus datus, kas būtu uzskatāmi par sensitīviem personas datiem (piemēram, ziņas par savu veselības stāvokli vai politiskajiem uzskatiem), kā arī citus datus, kas nav nepieciešami pretendenta atbilstības konkrētajam amatam izvērtēšanai.
- Pretendents, iesniedzot pieteikumu vakantajai amata vietai, apliecina savu brīvu gribu dalībai pretendentu atlases procesā un apliecina, ka viņam ir zināmi fizisko personu datu apstrādes noteikumi personāla atlases procesā.
- LIAA glabā pretendentu iesniegtos personas datus ne ilgāk kā 6 mēnešus pēc atlases procesa beigām (nav attiecināms uz personu, ar kuru tiek nodibinātas darba tiesiskās attiecības vai civildienesta attiecības).
27. LIAA darbinieki un to radinieki:
- LIAA ievāc un apstrādā darbinieku personas datus tikai nodarbinātības attiecību nodrošināšanai normatīvajos aktos un darba līgumā (attiecināms tikai uz darbiniekiem, ar kuriem ir noslēgts darba līgums) noteiktajā apjomā
- LIAA darbinieku radinieku datus LIAA ievāc un apstrādā normatīvajos aktos noteiktajos gadījumos, lai piešķirtu tiesību aktos paredzētās materiālos labumus.
- LIAA glabā darbinieku un to radinieku personas datus normatīvajos aktos noteikto laiku.
28. Darījumu partneri (tostarp apakšuzņēmēji un ar apakšuzņēmējiem saistītās fiziskās personas).
- LIAA ievāc un apstrādā LIAA piegādātāju (tostarp apakšuzņēmēju un ar piegādātājiem un apakšuzņēmējiem saistīto fizisko personu) personas datus, lai noslēgtu darījumus, uzraudzītu darījumu izpildi (saņemtu preces/pakalpojumus no LIAA piegādātājiem un attiecīgos gadījumos sniegtu profesionālus pakalpojumus LIAA klientiem).
- Darījuma puses iesniegtos personas datus LIAA apstrādā tikai saskaņā ar darījuma priekšmetu, darījuma izpildei noteiktajā apjomā un tikai saskaņā ar spēkā esošo tiesību aktu prasībām.
- Darījumu partnera personas dati ietver vārdu, uzvārdu, personas kodu, amatu, e-pastu, tālruni un citu ar darījumu saistītu informāciju.
29. LIAA valdījumā, turējumā vai lietojumā esošo ēku un telpu apmeklētāji.
- LIAA videonovērošanu bez audioieraksta veic LIAA ēkā Rīgā, Pērses ielā 2.
- Videonovērošanas nolūks – kārtības uzraudzība videonovērošanai pakļautajās telpās, darbinieku un apmeklētāju drošības nodrošināšana, īpašuma aizsardzība, prettiesisku nodarījumu novēršana un atklāšana.
- Videonovērošanas ieraksts tiek glabāts 30 dienas no tā izveidošanas dienas. Pēc šī termiņa beigām videonovērošanas ieraksts nekavējoties tiek nekavējoties pārrakstīts (cikliski aizstāts ar nākamajiem videonovērošanas ierakstiem). Ja minētajā termiņā konstatētas prettiesiska nodarījuma pazīmes vai saņemts pieprasījums sniegt videonovērošanas ierakstā redzamos datus, dati tiek saglabāti atsevišķi līdz nepieciešamo darbību izpildei.
- Visās vietās, lai brīdinātu par to, ka tiek veikta videonovērošana, LIAA izvieto normatīvajiem aktiem atbilstošas informatīvas zīmes.
30. LIAA tīmekļa vietņu apmeklētāji.
- Šajā politikā apkopoti sīkdatņu politikas pamatprincipi. Katras LIAA interneta vietnes sīkdatņu nosacījumi var tikt papildināti ar citiem nosacījumiem, kas specifiski nepieciešami konkrētajai interneta vietnei. Katras vietnes sīkdatņu politika ir pieejama LIAA tīmekļa vietņu sadaļā Sīkdatņu politika.
- LIAA tīmekļa vietnes izmanto sīkdatnes, lai uzlabotu piedāvāto pakalpojumu kvalitāti:
- atpazītu jaunus vai agrākos klientus;
- atcerētos ekrāna izvēles (preferences), piemēram, kontrasta krāsas uzstādījumus vai burtu izmērus;
- atcerētos, vai datu subjekts sniedzis atbildes uznirstošajā aptaujā (tādējādi nelūdzot to darīt atkal);
- atcerētos, ja datu subjekts sniedzis piekrišanu LIAA sīkdatņu lietošanai šajā interneta vietnē;
- atcerētos, vai datu subjekts jau pierakstījies uznirstošajā jaunumu saņemšanas logā (tādējādi nelūdzot to darīt atkal);
- apkopotu uzticamu vietnes lietošanas informāciju, kas ļauj LIAA izmērīt, cik labi vietne atbilst tās lietotāju vajadzībām, un lai veiktu jebkādus nepieciešamos uzlabojumus;
- analizētu, kuras LIAA tīmekļa vietņu lapas subjekts apmeklē un kurus patērētāja privātuma instrumentus datu subjekts izmanto.
- Datu subjekts var izdzēst vai bloķēt sīkdatnes jebkurā brīdī.
- Dažas sīkdatnes var ievietot trešās puses pakalpojumu sniedzējs, kas veic atsevišķas funkcijas LIAA vajadzībām.
31. LIAA tīmekļa vietņu un LIAA datubāzu (t.sk., www.business.gov.lv) un aplikācijas “BUSINESS.GOV.LV”) personalizētie lietotāji.
- Dažās LIAA tīmekļa vietnēs un/vai LIAA datubāzēs LIAA nodrošina datu subjektam iespēju kļūt par personalizētu tīmekļa vietnes un/vai datubāzes lietotāju.
- Lai reģistrētu tīmekļa vietnes un/vai datubāzes lietotāju, LIAA ievāc un apstrādā šādus personas datus: lietotāja vārds un e-pasta adrese.
- Katrā tīmekļa vietnē un/vai datubāzē, kurā ir iespēja kļūt par personalizētu lietotāju, var tikt publicēti atsevišķi fizisko personu datu apstrādes noteikumi, kas paskaidro, kāpēc un kā tiek vākti un apstrādāti fiziskās personas dati. Pirms reģistrēties par lietotāju, datu subjektam ir pienākums iepazīties ar konkrētās tīmekļa vietnes un/vai datubāzes fizisko personu datu apstrādes noteikumiem, ja tādi ir izstrādāti.
- Ja, lietojot LIAA aplikāciju “BUSINESS.GOV.LV”, tās lietotājs piesakās piedalīties LIAA rīkotajā pasākumā, LIAA izveido un apstrādā (t.sk., glabā) pasākuma dalībnieka personalizētu QR kodu.
32. LIAA jaunumu saņēmēji.
- LIAA nodrošina datu subjektam iespēju kļūt par LIAA jaunumu saņēmēju (e-pasta veidā).
- Lai nosūtītu datu subjektam jaunumus, LIAA ievāc un apstrādā datu subjekta e-pasta adresi. Lai nodrošinātu specifisku jaunumu (piemēram, tikai vienas nozares) saņemšanu, LIAA var lūgt datu subjektam norādīt arī citas ziņas (piemēram, darbības jomu, uzņēmuma nosaukumu).
- Datu subjekts jebkurā laikā var anulēt e-pasta sūtījumu abonēšanu, izmantojot saiti, kas ir pieejama sūtītajos ziņojumos.
33. LIAA organizēto pasākumu apmeklētāji.
- Lai nodrošinātu pasākuma publicitāti, popularizēšanu un sabiedrības informēšanu, LIAA var veikt pasākuma filmēšanu un fotofiksāciju.
- Lai informētu pasākuma dalībniekus, LIAA informācijā par pasākumu un pasākuma norises vietā, izvietojot normatīvajiem aktiem atbilstošas informatīvas zīmes, norāda, ka tiks veikta pasākuma filmēšana vai fotofiksācija.
- LIAA ir tiesīga fotofiksācijas un filmēšanas rezultātā radīto materiālu kopumā vai pa daļām izmantot jebkāda veida informēšanai par pasākuma norisi. LIAA izmantos šīs tiesības brīvi pēc saviem ieskatiem, tajā skaitā ir tiesīga nodot tās tālāk trešajām personām. Datu subjektam ir tiesības pieprasīt no LIAA informāciju par trešajām personām, kurām nodotas tiesības izmantot fotofiksācijas vai filmēšanas rezultātā radīto materiālu.
- Datu subjekts jebkurā brīdī var iebilst pret šajā sadaļā noteiktajām darbībām un pieprasīt pārtraukt tās tikai gadījumā, ja konkrētajā fotogrāfijā vai videomateriālā datu subjekts ir tieši identificējams un LIAA ir tehniski iespējams dzēst konkrētā datu subjekta datus vai neizmantot konkrēto fotogrāfiju vai videomateriālu.
Fiziskas personas datu apstrādes pienākuma nodošana trešajām personām.
34. Fiziskas personas datu apstrādei LIAA var piesaistīt vienu vai vairākus apstrādātājus, kas LIAA vārdā veic personas datu apstrādi (turpmāk – apstrādātājs).
35. LIAA ar katru apstrādātāju noslēdz līgumu, kurā ietver arī nosacījumu par šīs politikas un atsevišķu personas datu apstrādes noteikumu, ja tādi ir noteikti, ievērošanu personas datu apstrādes procesā, tai skaitā, paredzot, ka apstrādātājs:
- vāc un izmanto datu subjekta personas datus tikai LIAA noteiktajiem mērķiem un noteiktajā apjomā;
- neizpauž datu subjekta personas datus, ja vien to neparedz normatīvie akti vai tas nav nepieciešams normatīvajos aktos paredzētu tiesību, interešu aizsardzībai;
- veicot personas datu apstrādi, īsteno atbilstīgus tehniskus un organizatoriskus pasākumus, lai nodrošinātu šo datu aizsardzību;
- nodrošina, ka personas, kuras ir pilnvarotas apstrādāt personas datus, ir apņēmušās ievērot konfidencialitāti;
- nodrošina personas datu nepieejamību trešajām personām un nekavējoties informē LIAA par gadījumiem, kad trešajām personām radusies pieeja personas datiem;
- nodrošina, ka jebkura fiziskā persona, kas darbojas apstrādātāja pakļautībā un kam ir piekļuve personas datiem, tos neapstrādā bez LIAA norādījumiem;
- dzēš LIAA uzdevumā ievāktos un apstrādātos personu datus, tiklīdz būs zudis to apstrādes tiesiskais pamatojums.
36. Ņemot vērā tehnikas līmeni, īstenošanas izmaksas un apstrādes raksturu, apmēru, kontekstu un nolūkus, LIAA paredz, ka apstrādātājam ir jāīsteno atbilstīgi tehniski un organizatoriski pasākumi, lai nodrošinātu atbilstošu drošības līmeni. Personas datu obligāto tehnisko aizsardzību Apstrādātājs īsteno ar fiziskiem un loģiskiem aizsardzības līdzekļiem, nodrošinot:
- aizsardzību pret fiziskās iedarbības radītu personas datu apdraudējumu;
- aizsardzību, kuru realizē ar programmatūras līdzekļiem, parolēm, šifrēšanu, kriptēšanu un citiem loģiskās aizsardzības līdzekļiem.
Personas datu pārzinis.
37. Personas datu pārzinis ir Latvijas Investīciju un attīstības aģentūra, Pērses iela 2, Rīga, LV-1442, tālr. 67039400, e-pasts: pasts@liaa.gov.lv
38. Par jautājumiem saistībā ar datu apstrādes procesu var sazināties ar LIAA:
39. Pārzinis ir tiesīgs vienpusēji grozīt šo privātuma politiku jebkurā brīdī saskaņā ar piemērojamajiem normatīvajiem aktiem, informējot datu subjektus par to ar e-pasta vai Pārziņa tīmekļa vietnes starpniecību.