Šī privātuma politika (turpmāk — “Politika”) nosaka tīmekļvietnes ua-lv.com (turpmāk — “Tīmekļvietne”) lietotāju personas datu apstrādes un aizsardzības kārtību, kā arī to personu personas datu apstrādes kārtību, kuras sazinās ar mums, izmantojot Tīmekļvietni, elektronisko pastu, tālruni, ziņapmaiņas lietotnes vai citus pieejamos saziņas kanālus un/vai izmanto mūsu sniegtos pakalpojumus.

Mēs respektējam ikvienas personas tiesības uz privātās dzīves neaizskaramību un cenšamies nodrošināt pārredzamu, likumīgu un atbildīgu personas datu apstrādi.

Personas datu apstrāde tiek veikta, ievērojot piemērojamo tiesību aktu prasības, tostarp, atkarībā no konkrētās situācijas, Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, General Data Protection Regulation, GDPR), Latvijas Republikas normatīvos aktus un Ukrainas tiesību aktus personas datu aizsardzības jomā.

Šī Politika ir informatīvs dokuments, un tās mērķis ir saprotami izskaidrot, kādi personas dati var tikt apstrādāti, kādiem nolūkiem tie tiek apstrādāti, uz kāda tiesiskā pamata, kam tie var tikt nodoti, cik ilgi tie tiek glabāti un kādas tiesības ir personai, kuras personas dati tiek apstrādāti.

Šī Politika nav publisks piedāvājums, līgums par pakalpojumu sniegšanu vai cita vienošanās par juridisko vai citu pakalpojumu sniegšanu. Pakalpojumu sniegšanas noteikumus var reglamentēt atsevišķs līgums, publisks piedāvājums, vienošanās vai cits dokuments, ja šāds dokuments ir piemērojams.

1. Kas ir atbildīgs par personas datu apstrādi

Nataliia Soldatova un Ruslans Makajevs ir patstāvīgi juristi, kuri juridisko darbību veic neatkarīgi viens no otra.

Nataliia Soldatova, juriste (Ukrainā iegūta kvalifikācija), kura veic juridisko darbību Ukrainas tiesību jautājumos, Rīga, Latvija.

Ruslans Makajevs, jurists (Ukrainā iegūta kvalifikācija), kurš veic juridisko darbību Ukrainas tiesību jautājumos, Kijiva, Ukraina.

Attiecībā uz personas datiem, kuru apstrādi viņi kopīgi veic projekta “Divi juristi” ietvaros, tostarp personas datiem, kas iegūti, izmantojot Tīmekļvietni, kopīgās saziņas veidlapas un citus kopīgi organizētus saziņas kanālus, Natālija Soldatova un Ruslans Makajevs darbojas kā personas datu kopīgi pārziņi (joint controllers), jo viņi kopīgi nosaka šādas apstrādes nolūkus un līdzekļus.

Kopīgo pārziņu statuss attiecas tikai uz tādu personas datu apstrādi, kuras nolūkus un līdzekļus viņi nosaka kopīgi, un nenozīmē, ka viens no juristiem darbojas otra jurista vārdā, ir viņa darbinieks vai personas datu apstrādātājs.

Katrs jurists juridisko darbību veic patstāvīgi un patstāvīgi nosaka personas datu apstrādes nolūkus un līdzekļus savas juridiskās darbības ietvaros gadījumos, kad attiecīgā apstrāde neietilpst kopīgi organizētā apstrādē projekta “Divi juristi” ietvaros.

Šajā Politikā turpmāk var tikt izmantots apzīmējums “mēs” vai “mums”.

Pienākumu sadalījumu starp kopīgajiem pārziņiem nosaka atsevišķa vienošanās starp viņiem, ņemot vērā piemērojamo tiesību aktu par personas datu aizsardzību prasības. Jo īpaši šāda vienošanās nosaka pienākumu sadalījumu attiecībā uz datu subjektu informēšanu un viņu tiesību īstenošanu.

Vienīgā kontaktadrese jautājumiem par personas datu apstrādi kopīgi organizētās apstrādes ietvaros ir: riga@ua-lv.com.

Attiecībā uz personas datu apstrādi, ko katrs jurists veic patstāvīgi savas juridiskās darbības ietvaros, attiecīgais jurists darbojas kā patstāvīgs personas datu pārzinis.

Ja konkrētai darbībai ir piemērojami īpaši personas datu apstrādes noteikumi, šādu apstrādi var reglamentēt papildu dokumenti vai atsevišķi paziņojumi.

2. Uz ko attiecas šī Politika

Politika attiecas uz fiziskām personām, kuras:

• apmeklē vai izmanto Tīmekļvietni;
• nosūta mums pieprasījumus, izmantojot saziņas veidlapas;
• sazinās ar mums, izmantojot elektronisko pastu, tālruni vai ziņapmaiņas lietotnes;
• pieprasa informāciju par mūsu pakalpojumiem;
• noslēdz ar mums līgumus;
• izmanto mūsu pakalpojumus;
• citādā veidā brīvprātīgi nodod mums savus personas datus.

Ja lietotājs sniedz mums citas personas personas datus, lietotājam ir jābūt tiesiskam pamatam šādu datu nodošanai un, ja to paredz tiesību akti, jānodrošina attiecīgās personas informēšana.

3. Kādus personas datus mēs varam apstrādāt

Apstrādājamo datu apjoms ir atkarīgs no mijiedarbības ar mums rakstura un konkrētā pakalpojuma.

Mēs varam apstrādāt šādas personas datu kategorijas.

3.1. Lietotāja tieši sniegtie dati

Piemēram:

• vārds un uzvārds;
• vārds, ar kuru lietotājs dod priekšroku, lai viņu uzrunātu;
• elektroniskā pasta adrese;
• tālruņa numurs;
• lietotāja identifikators vai lietotājvārds ziņapmaiņas lietotnē;
• dzīvesvietas valsts un pilsēta, ja lietotājs tos norāda;
• informācija par uzņēmumu, organizāciju vai saimniecisko darbību, ja tā ir nepieciešama pakalpojuma sniegšanai;
• lietotāja pieprasījumā ietvertā informācija;
• informācija, kuru lietotājs brīvprātīgi sniedz savas situācijas aprakstā;
• informācija par pieprasīto pakalpojumu;
• dokumenti un materiāli, kurus lietotājs pats nodod mums konsultācijas saņemšanai vai pakalpojumu sniegšanai;
• cita informācija, kas nepieciešama saziņai un saskaņoto saistību izpildei.

Iesniedzot pieteikumu bezmaksas juridiskās palīdzības saņemšanai, izmantojot Tīmekļvietnē pieejamo elektronisko veidlapu, var tikt apstrādāti, tostarp: vārds, tālruņa numurs un/vai kontaktinformācija ziņapmaiņas lietotnē, dzīvesvietas valsts un pilsēta, izvēlētais palīdzības veids, juridiskā jautājuma tēma un īss situācijas apraksts.

3.2. Pakalpojumu sniegšanai nepieciešamie dati

Atkarībā no pakalpojuma rakstura mums var būt nepieciešama papildu informācija, kas nepieciešama:

• pieprasījuma analīzei;
• konsultācijas sagatavošanai;
• dokumentu sagatavošanai;
• klienta interešu pārstāvībai;
• saziņai ar valsts iestādēm, tiesām, notāriem, advokātiem, ekspertiem un citiem speciālistiem;
• līgumisko saistību izpildei;
• rēķinu izrakstīšanai un maksājumu veikšanai;
• normatīvo aktu prasību izpildei.

Mēs cenšamies pieprasīt tikai tādus datus, kas ir nepieciešami un atbilstoši konkrētajam nolūkam.

3.3. Īpašu kategoriju personas dati

Ja saistībā ar pieprasījumu vai pakalpojumu sniegšanu lietotājs brīvprātīgi sniedz informāciju, kas saskaņā ar GDPR pieder pie īpašu kategoriju personas datiem vai saskaņā ar piemērojamiem tiesību aktiem ir uzskatāma par citiem datiem ar paaugstinātu aizsardzības līmeni, šādu informāciju drīkst apstrādāt tikai tad, ja pastāv atbilstošs tiesiskais pamats un tikai tādā apjomā, kāds nepieciešams konkrētā nolūka sasniegšanai.

Jo īpaši atkarībā no pieprasījuma rakstura lietotājs var pats sniegt informāciju par veselības stāvokli, ģimenes apstākļiem, tiesvedībām, mantisko stāvokli, dokumentiem un citiem personiskās vai profesionālās dzīves apstākļiem.

Mēs iesakām, izmantojot parasto saziņas veidlapu, nesūtīt pārmērīgu vai ar jautājumu nesaistītu informāciju, ja tā nav nepieciešama pieprasījuma izskatīšanai.

Aizpildot pieteikuma veidlapu bezmaksas juridiskās palīdzības saņemšanai, pieteikuma iesniedzējam ir ieteicams nenorādīt pārmērīgus personas datus, jo īpaši bankas karšu numurus, paroles, piekļuves kodus un citu informāciju, kas nav nepieciešama pieteikuma sākotnējai izskatīšanai.

3.4. Tehniskie dati

Apmeklējot Tīmekļvietni, automātiski var tikt apstrādāta noteikta tehniskā informācija, piemēram:

• IP adrese;
• apmeklējuma datums un laiks;
• pārlūkprogrammas veids un versija;
• ierīces veids un operētājsistēma;
• pārlūkprogrammas valoda;
• informācija par apmeklētajām lapām;
• avots, no kura lietotājs nonāca Tīmekļvietnē;
• informācija par mijiedarbību ar Tīmekļvietni;
• tehniskie žurnāli un drošības dati;
• citi tehniskie dati, kas nepieciešami Tīmekļvietnes darbībai, drošībai un administrēšanai.

Ne visi tehniskie dati obligāti ir personas dati. Tomēr, ja šāda informācija ļauj tieši vai netieši identificēt personu, tā tiek uzskatīta par personas datiem saskaņā ar piemērojamiem tiesību aktiem.

4. No kādiem avotiem mēs iegūstam personas datus

Mēs varam iegūt personas datus:

1. tieši no lietotāja;
2. no viņa pārstāvja;
3. no klienta vai potenciālā klienta saistībā ar pieprasījumu vai pakalpojumu sniegšanu;
4. no lietotāja iesniegtajiem dokumentiem;
5. no valsts iestādēm, tiesām, notāriem, profesionālajiem pārstāvjiem un citām personām, ja šāda datu nodošana ir likumīga un nepieciešama konkrētā nolūka sasniegšanai;
6. automātiski Tīmekļvietnes izmantošanas laikā;
7. aizpildot un iesniedzot Tīmekļvietnē ievietoto elektronisko pieteikuma veidlapu bezmaksas juridiskās palīdzības saņemšanai;
8. no tehnisko, komunikācijas, maksājumu un citu pakalpojumu sniedzējiem, ja tas ir nepieciešams pakalpojumu sniegšanai;
9. no publiski pieejamiem avotiem, ja šādu datu iegūšanu pieļauj piemērojamie tiesību akti un tā ir nepieciešama konkrētā nolūka sasniegšanai.

5. Kādēļ mēs apstrādājam personas datus

Personas dati var tikt apstrādāti šādiem nolūkiem.

5.1. Pieprasījumu izskatīšana

Lai:

• saņemtu un reģistrētu pieprasījumu;
• sazinātos ar lietotāju;
• atbildētu uz viņa jautājumiem;
• precizētu informāciju;
• noskaidrotu pieprasījuma būtību;
• sniegtu informāciju par pakalpojumu sniegšanas iespējām un nosacījumiem.

5.2. Pakalpojumu sniegšana

Lai:

• noslēgtu un izpildītu līgumus;
• sniegtu saskaņotos pakalpojumus;
• sagatavotu konsultācijas un dokumentus;
• izpildītu klienta uzdevumus;
• pārstāvētu klienta intereses;
• sazinātos un sadarbotos ar valsts iestādēm, tiesām, notāriem, advokātiem, ekspertiem un citiem piesaistītajiem speciālistiem;
• veiktu citas darbības, kas ir tieši saistītas ar attiecīgā pakalpojuma sniegšanu.

5.3. Administratīvie un finanšu nolūki

Lai:

• izrakstītu rēķinus;
• apstrādātu maksājumus;
• veiktu grāmatvedības un finanšu uzskaiti;
• izpildītu nodokļu un citas obligātās prasības;
• kārtotu līgumisko dokumentāciju.

5.4. Drošība un tiesību aizsardzība

Lai:

• nodrošinātu Tīmekļvietnes drošību;
• novērstu krāpšanu un ļaunprātīgu izmantošanu;
• konstatētu un novērstu nesankcionētu piekļuvi;
• aizsargātu mūsu tiesības un likumīgās intereses;
• aizsargātu lietotāju un citu personu tiesības;
• celtu, īstenotu vai aizstāvētu juridiskas prasības.

5.5. Tīmekļvietnes un pakalpojumu uzlabošana

Ja to pieļauj piemērojamie tiesību akti, dati var tikt izmantoti, lai:

• analizētu Tīmekļvietnes darbību;
• konstatētu tehniskas kļūmes;
• uzlabotu Tīmekļvietnes struktūru un saturu;
• analizētu lietotāju mijiedarbību;
• attīstītu un uzlabotu mūsu pakalpojumus.

5.6. Informatīvie un mārketinga paziņojumi

Mēs varam nosūtīt lietotājam informatīvus vai mārketinga paziņojumus tikai tad, ja pastāv atbilstošs tiesiskais pamats.

Ja konkrētam paziņojumu veidam ir nepieciešama piekrišana, šāda piekrišana tiek pieprasīta atsevišķi.

Lietotājam ir tiesības jebkurā laikā atteikties no mārketinga paziņojumu saņemšanas, piemēram, izmantojot atteikšanās saiti attiecīgajā elektroniskā pasta vēstulē vai nosūtot mums attiecīgu pieprasījumu.

Atteikšanās no mārketinga paziņojumu saņemšanas neietekmē tādu datu apstrādi, kas tiek veikta uz cita tiesiskā pamata, piemēram, līguma izpildei.

5.7. Bezmaksas juridiskās palīdzības pieteikumu izskatīšana

Personas dati, kas sniegti, iesniedzot pieteikumu bezmaksas juridiskās palīdzības saņemšanai, tiek apstrādāti, lai izskatītu pieteikumu, noteiktu bezmaksas juridiskās palīdzības sniegšanas iespēju un veidu, sazinātos ar pieteikuma iesniedzēju, precizētu sniegto informāciju, izveidotu un uzturētu bezmaksas juridiskās palīdzības saņemšanas rindu, kā arī organizētu un sniegtu šādu palīdzību.

Pieteikuma iesniegšana negarantē bezmaksas juridiskās palīdzības sniegšanu un pati par sevi nenozīmē pieteikuma iesniedzēja iekļaušanu rindā. Pieteikums tiek iekļauts rindā pēc tā saņemšanas apstiprināšanas un saziņas ar pieteikuma iesniedzēju saskaņā ar pieteikuma veidlapā norādīto kārtību.

6. Personas datu apstrādes tiesiskais pamats

Atkarībā no konkrētās situācijas personas datu apstrāde var būt balstīta uz vienu vai vairākiem tiesību aktos paredzētiem tiesiskajiem pamatiem.

Jo īpaši, ja ir piemērojams GDPR, šādi tiesiskie pamati var būt:

1. Līguma noslēgšana un izpilde — ja apstrāde ir nepieciešama, lai noslēgtu līgumu ar lietotāju vai izpildītu līgumiskās saistības.
2. Juridiska pienākuma izpilde — ja apstrāde ir nepieciešama, lai izpildītu tiesību aktu prasības, tostarp grāmatvedības, nodokļu, finanšu un citas saistības.
3. Likumīgās intereses — ja apstrāde ir nepieciešama, lai aizsargātu un īstenotu mūsu likumīgās intereses, piemēram, nodrošinātu informācijas drošību, novērstu ļaunprātīgu izmantošanu, celtu un aizstāvētu juridiskas prasības, ar nosacījumu, ka šādas intereses nepārkāpj lietotāja prevalējošās tiesības un brīvības.
4. Lietotāja piekrišana — ja konkrētai apstrādei ir nepieciešama piekrišana un tā ir saņemta.
5. Citi piemērojamajos tiesību aktos paredzētie tiesiskie pamati.

Tiesiskais pamats tiek noteikts atsevišķi katram konkrētajam apstrādes nolūkam, ņemot vērā faktiskos apstākļus un piemērojamos tiesību aktus. Vairāku iespējamo tiesisko pamatu norādīšana šajā Politikā nenozīmē, ka viena un tā pati apstrāde vienlaikus tiek veikta uz visiem uzskaitītajiem tiesiskajiem pamatiem.

Personas datu apstrādei saistībā ar pieteikumu bezmaksas juridiskās palīdzības saņemšanai tiek piemērots atbilstošs tiesiskais pamats atkarībā no konkrētā apstrādes nolūka. Ja konkrētai apstrādei ir nepieciešama lietotāja piekrišana, šāda piekrišana tiek pieprasīta atsevišķi.

Šīs Politikas izlasīšanas fakts pats par sevi nenozīmē automātisku piekrišanas sniegšanu visu veidu personas datu apstrādei.

Ja konkrētai apstrādei ir nepieciešama piekrišana, lietotājam tiek nodrošināta iespēja atsevišķi sniegt vai nesniegt šādu piekrišanu.

7. Piekrišanas atsaukšana

Ja personas datu apstrāde tiek veikta, pamatojoties uz lietotāja piekrišanu, lietotājam ir tiesības jebkurā laikā atsaukt savu piekrišanu.

Piekrišanas atsaukšana neietekmē tās apstrādes likumību, kas tika veikta pirms piekrišanas atsaukšanas.

Pēc piekrišanas atsaukšanas mēs pārtraucam attiecīgo apstrādi, ja vien mums nav cita tiesiska pamata tās turpināšanai vai turpmāka apstrāde nav nepieciešama saskaņā ar tiesību aktiem.

8. Personas datu nodošana trešajām personām

Mēs nepārdodam lietotāju personas datus un nenododam tos trešajām personām patstāvīgai izmantošanai nolūkos, kas nav savienojami ar šajā Politikā norādītajiem nolūkiem.

Atkarībā no pakalpojuma rakstura personas dati var būt pieejami vai tikt nodoti šādām saņēmēju kategorijām:

• mitināšanas pakalpojumu un IT infrastruktūras nodrošinātājiem;
• elektroniskā pasta un komunikācijas pakalpojumu sniedzējiem;
• to pakalpojumu sniedzējiem, kuri tiek izmantoti elektronisko veidlapu un pieteikumu izveidei, glabāšanai un apstrādei, tostarp Google, ja šādi pakalpojumi faktiski tiek izmantoti;
• programmatūras nodrošinātājiem;
• maksājumu pakalpojumu sniedzējiem un banku iestādēm;
• grāmatvedības un finanšu speciālistiem;
• advokātiem, juristiem, notāriem un citiem piesaistītajiem profesionāļiem;
• tulkotājiem, ekspertiem un konsultantiem;
• kurjeru un pasta pakalpojumu sniedzējiem;
• analītisko pakalpojumu sniedzējiem;
• informācijas drošības pakalpojumu sniedzējiem;
• valsts iestādēm, tiesām un citām pilnvarotām organizācijām;
• citām personām, ja šāda nodošana ir nepieciešama konkrēta pakalpojuma sniegšanai un to pieļauj tiesību akti.

Mēs cenšamies nodot tikai tādu datu apjomu, kas ir nepieciešams attiecīgā nolūka sasniegšanai.

Ja pakalpojuma sniegšanai ir nepieciešams piesaistīt citu speciālistu vai profesionālu pakalpojuma sniedzēju, attiecīgā informācija var tikt nodota šādai personai tādā apjomā, kas nepieciešams tās funkcijas izpildei.

Ja konkrētā pakalpojuma raksturs paredz datu nodošanu trešajai personai, lietotājs var tikt par to papildus informēts.

9. Datu nodošana starp Ukrainu, Latviju un citām valstīm

Ņemot vērā, ka pakalpojumi var tikt sniegti Ukrainā un Latvijā, atsevišķos gadījumos personas datu apstrāde var tikt veikta dažādās jurisdikcijās.

Turklāt mūsu izmantotie IT, mākoņpakalpojumu, komunikācijas, maksājumu un citu pakalpojumu sniedzēji var veikt datu apstrādi Eiropas Savienības, Eiropas Ekonomikas zonas teritorijā vai ārpus tās.

Ja personas dati, uz kuriem attiecas GDPR, tiek nosūtīti ārpus Eiropas Ekonomikas zonas, šāda nosūtīšana tiek veikta saskaņā ar tiesību aktu prasībām par starptautisku datu nosūtīšanu un, ja šāds mehānisms ir nepieciešams, nodrošinot tiesību aktos paredzēto datu aizsardzības mehānismu.

Atkarībā no konkrētās situācijas var tikt piemēroti, tostarp:

• Eiropas Komisijas lēmumi par aizsardzības līmeņa pietiekamību;
• Eiropas Komisijas standarta līguma klauzulas (Standard Contractual Clauses);
• citi GDPR paredzētie mehānismi un izņēmumi.

Konkrētais starptautiskās datu nosūtīšanas mehānisms tiek noteikts, ņemot vērā faktisko datu nosūtīšanas virzienu, konkrēto saņēmēju un piemērojamos tiesību aktus.

Izmantojot ārējos pakalpojumus, mēs ņemam vērā arī prasības, kas attiecas uz personas datu apstrādātājiem, un cenšamies izvēlēties tādus pakalpojumu sniedzējus, kuri nodrošina atbilstošu datu aizsardzības līmeni.

10. Saistībā ar pieprasījumu sniegtās informācijas konfidencialitāte

Ja lietotājs vēršas pie mums un sniedz informāciju par savu situāciju, šāda informācija var ietvert konfidenciāla rakstura ziņas.

Mēs izmantojam šādu informāciju tikai tādā apjomā, kas nepieciešams pieprasījuma izskatīšanai, pieprasītā pakalpojuma sniegšanai, līgumisko saistību izpildei, tiesību un interešu aizsardzībai vai tiesību aktu prasību izpildei.

Vienlaikus profesionālā noslēpuma, advokāta noslēpuma, notāra noslēpuma vai citas īpašas konfidencialitātes aizsardzības režīms tiek piemērots tikai tādā apjomā un uz tādiem pamatiem, kādus paredz tiesību akti un attiecīgā speciālista statuss.

Pats fakts, ka persona ir vērsusies pie mums, nenozīmē, ka sniegtajai informācijai automātiski tiek piemērots advokāta vai notāra noslēpuma režīms. Šāds īpašs aizsardzības režīms tiek piemērots tikai tādos gadījumos un attiecībā uz tādām personām, kurām tas ir paredzēts piemērojamajos tiesību aktos.

11. Personas datu glabāšanas termiņš

Mēs glabājam personas datus ne ilgāk, kā tas ir nepieciešams nolūku sasniegšanai, kuriem tie tika iegūti, ja vien ilgāks glabāšanas termiņš nav noteikts vai pieļaujams ar tiesību aktiem.

Glabāšanas ilgums var būt atkarīgs no:

• attiecību ar lietotāju rakstura;
• sniegto datu veida;
• apstrādes nolūka;
• pakalpojumu sniegšanas ilguma;
• grāmatvedības, nodokļu, procesuālo un citu tiesību aktu prasībām;
• nepieciešamības aizsargāt mūsu tiesības un likumīgās intereses;
• neatrisinātu strīdu vai juridisku prasību esamības.

Attiecībā uz pieteikumiem bezmaksas juridiskās palīdzības saņemšanai glabāšanas termiņš tiek noteikts, ņemot vērā pieteikuma izskatīšanas rezultātu:

• ja pieteikums netika pieņemts izskatīšanai vai iekļauts rindā, dati tiek glabāti laikposmā, kas nepieciešams tā izskatīšanai, saziņai ar pieteikuma iesniedzēju un ar pieteikumu saistīto organizatorisko jautājumu risināšanai, pēc tam tie tiek dzēsti, ja nepastāv cits tiesisks pamats to glabāšanai;
• ja pieteikums tika iekļauts rindā, dati var tikt glabāti laikposmā, kamēr pieteikuma iesniedzējs atrodas rindā, kā arī laikposmā, kas nepieciešams pieteikuma izskatīšanas pabeigšanai;
• ja, pamatojoties uz pieteikumu, tika sniegta juridiskā palīdzība, attiecīgie dati var tikt glabāti laikposmā, kas nepieciešams, lai dokumentētu vēršanās faktu un palīdzības sniegšanu, izpildītu juridiskās, grāmatvedības un citas saistības, kā arī celtu, īstenotu vai aizstāvētu juridiskas prasības.

Konkrētais glabāšanas termiņš katrai datu kategorijai tiek noteikts, ņemot vērā piemērojamās tiesību aktu prasības, apstrādes nolūku, nepieciešamību aizsargāt tiesības un likumīgās intereses, kā arī glabāšanas ierobežojuma principu. Ja konkrētu termiņu nav iespējams noteikt iepriekš, tiek piemēroti objektīvi kritēriji tā noteikšanai.

Pēc nepieciešamā glabāšanas termiņa beigām personas dati tiek dzēsti, iznīcināti vai anonimizēti, ja vien to turpmāka glabāšana nav noteikta ar tiesību aktiem.

12. Personas datu drošība

Mēs cenšamies piemērot atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret:

• nesankcionētu piekļuvi;
• nelikumīgu izmantošanu;
• nejaušu iznīcināšanu;
• nejaušu nozaudēšanu;
• grozīšanu;
• izpaušanu;
• citu prettiesisku ietekmi.

Atkarībā no apstrādes rakstura drošības pasākumi var ietvert piekļuves kontroli, aizsargātu datu pārraides kanālu izmantošanu, darbinieku un piesaistīto speciālistu piekļuves ierobežošanu, rezerves kopiju veidošanu, tehniskos aizsardzības līdzekļus un citus organizatoriskos un tehniskos pasākumus.

Vienlaikus neviena informācijas pārraides vai glabāšanas metode internetā nevar garantēt absolūtu drošību.

Ja tiek konstatēts ar personas datiem saistīts incidents, mēs veicam piemērojamajos tiesību aktos paredzētos reaģēšanas pasākumus.

13. Sīkdatnes (cookies) un līdzīgas tehnoloģijas

Tīmekļvietne var izmantot sīkdatnes (cookies) un līdzīgas tehnoloģijas.

Sīkdatnes var tikt izmantotas, lai:

• nodrošinātu pienācīgu Tīmekļvietnes darbību;
• saglabātu tehniskos un lietotāja iestatījumus;
• nodrošinātu drošību;
• analizētu Tīmekļvietnes izmantošanu;
• uzlabotu lietotāja pieredzi;
• novērtētu mārketinga pasākumu efektivitāti;
• sasniegtu citus sīkdatņu iestatījumos norādītos nolūkus.

Mēs varam izmantot dažādas sīkdatņu kategorijas, tostarp:

• nepieciešamās sīkdatnes — nepieciešamas Tīmekļvietnes darbības nodrošināšanai;
• funkcionālās sīkdatnes — ļauj saglabāt noteiktus iestatījumus;
• analītiskās sīkdatnes — tiek izmantotas Tīmekļvietnes izmantošanas analīzei;
• mārketinga un reklāmas sīkdatnes — var tikt izmantotas reklāmas efektivitātes mērīšanai vai reklāmas mērķauditoriju veidošanai.

Neobligātās sīkdatnes tiek izmantotas, pamatojoties uz lietotāja piekrišanu gadījumos, kad šāda piekrišana ir nepieciešama saskaņā ar piemērojamajiem tiesību aktiem.

Lietotājs var mainīt vai atsaukt savu izvēli, izmantojot Tīmekļvietnē pieejamo sīkdatņu pārvaldības rīku, ja šāds rīks tiek izmantots, kā arī izmantojot pārlūkprogrammas iestatījumus.

14. Google Analytics, Google Ads un citi trešo personu pakalpojumi

Atkarībā no Tīmekļvietnes attīstības un tās faktiskās konfigurācijas mēs varam pieslēgt trešo personu pakalpojumus analītikas, reklāmas, komunikācijas, pieprasījumu apstrādes, klientu attiecību pārvaldības un citiem tehniskiem vai organizatoriskiem nolūkiem.

Šādi pakalpojumi var ietvert:

• Google Analytics;
• Google Ads;
• elektroniskā pasta pakalpojumus;
• pieteikumu pārvaldības sistēmas;
• CRM sistēmas;
• video saziņas pakalpojumus;
• ziņapmaiņas lietotnes;
• citus līdzīgus pakalpojumus.

Konkrēta pakalpojuma pieslēgšana nozīmē, ka attiecīgā personas datu apstrāde tiek veikta, ņemot vērā šāda pakalpojuma izmantošanas noteikumus, piemērojamos tiesību aktus un, ja nepieciešams, lietotāja iepriekšēju piekrišanu.

Faktiski izmantoto pakalpojumu saraksts var mainīties.

Ja konkrēts pakalpojums vēl netiek izmantots, norāde par tā iespējamu izmantošanu nenozīmē, ka šāds pakalpojums jau ir pieslēgts vai ka personas dati tam jau tiek nodoti.

Būtiski mainoties personas datu apstrādes kārtībai, šī Politika un, ja nepieciešams, Sīkdatņu politika tiek atjaunināta.

15. Saites uz trešo personu tīmekļvietnēm un pakalpojumiem

Tīmekļvietnē var būt ietvertas saites uz trešo personu tīmekļvietnēm, sociālajiem tīkliem, ziņapmaiņas lietotnēm un citiem interneta resursiem.

Noklikšķinot uz šādas saites, personas datu apstrādi var veikt attiecīgais trešās personas pakalpojuma sniedzējs saskaņā ar savu privātuma politiku.

Mēs nekontrolējam trešo personu resursu saturu, privātuma iestatījumus vai datu apstrādes praksi un iesakām pirms attiecīgo pakalpojumu izmantošanas iepazīties ar to privātuma politikām.

16. Lietotāju tiesības

Atkarībā no piemērojamajiem tiesību aktiem un konkrētajiem apstākļiem lietotājam var būt tiesības:

• saņemt informāciju par to, vai tiek apstrādāti viņa personas dati;
• piekļūt saviem personas datiem;
• saņemt informāciju par apstrādes nolūkiem un tiesiskajiem pamatiem;
• uzzināt apstrādājamo datu kategorijas un saņēmējus vai saņēmēju kategorijas;
• pieprasīt neprecīzu vai nepilnīgu personas datu labošanu;
• pieprasīt personas datu dzēšanu gadījumos, kas paredzēti tiesību aktos;
• pieprasīt apstrādes ierobežošanu;
• iebilst pret noteiktiem apstrādes veidiem;
• saņemt personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, ja ir piemērojamas tiesības uz datu pārnesamību;
• atsaukt piekrišanu, ja apstrāde ir balstīta uz piekrišanu;
• nebūt pakļautam noteiktiem automatizētas lēmumu pieņemšanas veidiem gadījumos, kas paredzēti piemērojamajos tiesību aktos;
• iesniegt sūdzību kompetentajai datu aizsardzības uzraudzības iestādei.

Tiesību uzskaitījums un to apjoms var atšķirties atkarībā no piemērojamajiem tiesību aktiem un konkrētā personas datu apstrādes tiesiskā pamata.

17. Kā īstenot savas tiesības

Lai īstenotu savas tiesības, lietotājs var nosūtīt pieprasījumu uz elektroniskā pasta adresi:

riga@ua-lv.com

Pieprasījumā ieteicams norādīt:

• vārdu un uzvārdu;
• kontaktinformāciju atbildes saņemšanai;
• pieprasījuma būtību;
• ja nepieciešams — informāciju, kas ļauj identificēt attiecīgo pieprasījumu vai tiesiskās attiecības ar mums.

Lai aizsargātu personas datus pret prettiesisku izpaušanu, mēs varam pieprasīt papildu informāciju, kas nepieciešama pieprasījuma iesniedzēja identitātes pārbaudei, ja to pieļauj un prasa piemērojamie tiesību akti.

Mēs izskatām pieprasījumus un sniedzam atbildi termiņos, kas noteikti piemērojamajos tiesību aktos.

18. Tiesības vērsties uzraudzības iestādē

Ja lietotājs uzskata, ka viņa personas datu apstrāde pārkāpj piemērojamos tiesību aktus, viņam ir tiesības vērsties kompetentajā uzraudzības iestādē.

Personām, kuras atrodas Latvijā vai uz kurām attiecas Latvijas uzraudzības iestādes kompetence, šāda iestāde ir Datu valsts inspekcija.

Ukrainā jautājumi par personas datu aizsardzību ir tās ar likumu noteiktās kompetences ietvaros, ko īsteno Ukrainas Augstākās Radas cilvēktiesību komisārs (Ukrainas Parlamenta cilvēktiesību ombuds) saskaņā ar spēkā esošajiem Ukrainas tiesību aktiem.

Tiesības vērsties uzraudzības iestādē neizslēdz iespēju vispirms vērsties tieši pie mums, lai mēģinātu atrisināt attiecīgo jautājumu.

19. Nepilngadīgo personas dati

Mūsu pakalpojumi un Tīmekļvietne nav paredzēti tam, lai bērni patstāvīgi sniegtu savus personas datus bez likumiskā pārstāvja līdzdalības vai atļaujas gadījumos, kad šāda atļauja ir nepieciešama saskaņā ar tiesību aktiem.

Mēs apzināti nevācam bērnu personas datus tādā apjomā, kas nav nepieciešams konkrēta likumīga nolūka sasniegšanai.

Ja mums kļūst zināms, ka bērna personas dati ir iegūti prettiesiski vai bez nepieciešamā tiesiskā pamata, mēs veicam saprātīgus pasākumus, lai pārtrauktu attiecīgo apstrādi un dzēstu datus, ja vien to turpmāka glabāšana nav noteikta ar tiesību aktiem.

20. Lietotāja pienākums sniegt patiesu informāciju

Lietotājs patstāvīgi nosaka, kādus datus viņš mums sniedz, tomēr noteiktu pakalpojumu saņemšanai nepieciešamās informācijas sniegšana var būt obligāta.

Lietotājs ir atbildīgs par viņa sniegtās informācijas patiesumu tādā apjomā, kā to paredz piemērojamie tiesību akti vai līgums.

Ja nepieciešamie dati netiek sniegti, tas var padarīt neiespējamu pieprasījuma apstrādi, līguma noslēgšanu vai attiecīgā pakalpojuma sniegšanu.

Iesniedzot pieteikumu bezmaksas juridiskās palīdzības saņemšanai, lietotājam jāsniedz tikai tāda informācija, kas nepieciešama pieprasījuma sākotnējai izskatīšanai.

Veidlapā nevajadzētu norādīt paroles, piekļuves kodus, pilnus bankas karšu datus un citu pārmērīgu informāciju, kas nav saistīta ar juridiskās situācijas aprakstu.

21. Automatizēta lēmumu pieņemšana un profilēšana

Mēs nepieņemam lēmumus, kas attiecībā uz lietotāju rada tiesiskas sekas vai līdzīgā veidā būtiski ietekmē lietotāju, pamatojoties tikai uz personas datu automatizētu apstrādi, ja vien tiesību aktos nav tieši paredzēts citādi un nav nodrošinātas nepieciešamās lietotāja tiesību aizsardzības garantijas.

Ja nākotnē Tīmekļvietnē vai mūsu pakalpojumu ietvaros tiks ieviesta automatizēta lēmumu pieņemšana vai profilēšana, uz kuru attiecas īpašas tiesību aktu prasības, attiecīgā informācija tiks sniegta lietotājam tiesību aktos paredzētajā apjomā.

22. Privātuma politikas grozījumi

Mēs varam periodiski atjaunināt šo Politiku, tostarp saistībā ar:

• izmaiņām tiesību aktos;
• izmaiņām mūsu pakalpojumos;
• izmaiņām personas datu apstrādes kārtībā;
• jaunu tehnoloģiju ieviešanu;
• izmaiņām izmantotajos trešo personu pakalpojumos;
• izmaiņām datu drošības prasībās.

Politikas aktuālā versija tiek publicēta Tīmekļvietnē.

Ja grozījumi būtiski ietekmē lietotāju tiesības vai personas datu apstrādes kārtību, mēs varam papildus informēt lietotājus tiesību aktos paredzētajā veidā.

23. Saziņa ar lietotāju, izmantojot elektronisko pastu, tālruni un ziņapmaiņas lietotnes

Ja lietotājs patstāvīgi sazinās ar mums, izmantojot elektronisko pastu, tālruni, Telegram, WhatsApp, Viber vai citu saziņas kanālu, attiecīgie dati un saziņas saturs var tikt apstrādāti, lai atbildētu uz pieprasījumu, nodrošinātu saziņu un, ja pastāv atbilstošs tiesiskais pamats, sniegtu pakalpojumus.

Jāņem vērā, ka trešo personu saziņas pakalpojumi ir patstāvīgi pakalpojumu sniedzēji, un tiem var būt savi personas datu apstrādes noteikumi.

Lietotājs patstāvīgi izvēlas saziņas kanālu, ja mēs piedāvājam vairākus saziņas veidus.

Īpaši sensitīvas informācijas nosūtīšanai mēs iesakām izmantot ar mums saskaņotu drošu dokumentu un datu nosūtīšanas veidu.

24. Noslēguma noteikumi

Šī Politika attiecas uz personas datu apstrādi Tīmekļvietnes ietvaros un saistībā ar mijiedarbību ar mums, ja vien atsevišķā dokumentā nav skaidri noteikts citādi.

Ja atsevišķā līgumā, vienošanās vai citā dokumentā ir ietverti īpaši noteikumi par personas datu apstrādi, šādi noteikumi piemērojamajā daļā ir prioritāri, ja vien tie atbilst piemērojamajiem tiesību aktiem.

Ja kāds šīs Politikas noteikums saskaņā ar konkrētas jurisdikcijas tiesību aktiem izrādās spēkā neesošs vai nepiemērojams, tas neietekmē pārējo noteikumu spēkā esamību.

Šī Politika tiek interpretēta, ņemot vērā piemērojamos personas datu aizsardzības tiesību aktus.

25. Kontaktinformācija

Ar personas datu apstrādi, šo Politiku vai lietotāja tiesību īstenošanu saistītos jautājumos var sazināties, rakstot uz elektroniskā pasta adresi: riga@ua-lv.com

Attiecībā uz personas datu apstrādi, kas tiek veikta kopīgi projekta “Divi juristi” ietvaros, norādītā elektroniskā pasta adrese ir vispārējais kontaktkanāls datu subjektu pieprasījumiem.

Nataliia Soldatova — juriste (Ukrainā iegūta kvalifikācija), Latvija

Ruslans Makajevs — jurists (Ukrainā iegūta kvalifikācija), Ukraina

Tīmekļvietne: ua-lv.com