SIA „Olimpiskais centrs „Ventspils”” privātuma politika

Šī privātuma politika sniedz informāciju par to, kā SIA „Olimpiskais centrs „Ventspils”” (turpmāk –  Olimpiskais centrs) ievāc un apstrādā fizisko personu datus, kā arī sniedz informāciju par datu subjekta tiesībām.

Olimpiskais centrs rūpējas par fizisko personu datu aizsardzību saskaņā ar Vispārīgo datu aizsardzības regulu (turpmāk – Regula), Fizisko personu datu apstrādes likumu un citiem piemērojamiem tiesību aktiem privātuma un datu apstrādes jomā.

Privātuma politika attiecas uz:

1. fiziskajām personām – Olimpiskā centra pakalpojumu saņēmējiem (tajā skaitā, potenciālajiem, bijušajiem un esošajiem), kā arī personām, kuras veic fizisku personu datu apstrādi saistībā ar Olimpiskā centra noteikto funkciju un uzdevumu izpildi vai pakalpojumu sniegšanu;
2. Olimpiskā centra telpu un teritorijas apmeklētājiem, tajā skaitā attiecībā uz kuriem tiek veikta videonovērošana;
3. korespondences ar Olimpisko centru iesniedzējiem un saņēmējiem;
4. Olimpiskā centra pārvaldīto interneta mājaslapu un sociālo tīklu profilu apmeklētājiem.

Pārzinis un tā kontaktinformācija

1. Personas datu apstrādes pārzinis ir sabiedrība ar ierobežotu atbildību „Olimpiskais centrs „Ventspils””, adrese: Sporta iela 7/9, Ventspils, LV - 3601, tālrunis: +371 63622587, e-pasts: olimps(abols)ventspils.lv, mājas lapas adrese: www.ocventspils.lv.

Personas datu apstrādes un aizsardzības principi

2. Olimpiskais centrs, apstrādājot personas datus, ievēro šādus principus:
   1. apstrādā personas datus likumīgi, godprātīgi un datu subjektam pārredzamā veidā;
   2. apstrādā personas datus adekvāti, atbilstīgi un tikai tos, kas nepieciešami apstrādes nolūku sasniegšanai;
   3. apstrādā personas datus tādā veidā, lai tiktu nodrošināta atbilstoša personas datu drošība, tostarp aizsardzība pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot atbilstošus tehniskos vai organizatoriskos pasākumus;
   4. personas datus glabā ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā;
   5. apstrādā tikai precīzus personas datus, un ja tas būs nepieciešams, tos atjauninās;
   6. vāc personas datus tikai konkrētos, skaidros un leģitīmos nolūkos, un to turpmāku apstrādi neveiks ar minētajiem nolūkiem nesavietojamā veidā, izņemot, ja tas būs nepieciešams, lai izpildītu normatīvajos aktos noteiktās funkcijas un pienākumus.

Personas datu apstrādes mērķi

3. Olimpiskais centrs apstrādā personas datus tam noteikto funkciju un uzdevumu izpildei un Olimpiskā centra pakalpojumu sniegšanai, lai:
   1. nodrošinātu pakalpojumu pieejamību un to administrēšanu;
   2. sagatavotu un noslēgtu līgumus un pierādītu to noslēgšanas faktu, nodrošinātu līguma saistību izpildi un izpildes kontroli;
   3. nodrošinātu sniegto pakalpojumu abonementu izsniegšanu un to administrēšanu;
   4. nodrošinātu inventāra nomu;
   5. nodrošinātu Olimpiskā centra viesnīcas apmeklētāju reģistrēšanu un uzskaiti;
   6. veiktu saimniecisko darījumu uzskaiti un atskaiti;
   7. nodrošinātu saziņu ar klientiem, iedzīvotājiem, uzņēmējiem un citām publiskām vai privātām personām;
   8. nodrošinātu personāla atlases konkursa norisi un savu tiesisko interešu nodrošināšanu, ciktāl tās saistītas ar personāla atlasi;
   9. informētu par Olimpiskā centra darbību, informācijas atklātības nodrošināšanai un ilustratīvi mākslinieciskiem mērķiem, publicitātei, mārketingam un intervijām veiktu fotografēšanu, video vai audiovizuālu fiksāciju;
   10. novērstu vai atklātu likumpārkāpumus saistībā ar īpašuma aizsardzību, kā arī, lai aizsargātu personu vitāli svarīgas intereses, tajā skaitā dzīvību un veselību (tiek veikta videonovērošana Olimpiskā centra telpās un teritorijā);
   11. nodrošinātu Olimpiskā centra pārvaldīto interneta mājaslapu satura uzlabošanu un satura pielāgošanu lietotāju vajadzībām (tiek lietotas sīkdatnes);
   12. citos nolūkos, informējot personas, par kurām fizisko personu datu apstrāde tiek veikta.

Personas datu apstrādes tiesiskais pamats

4. Personas datu apstrādes tiesiskais pamats šīs privātuma politikas 3.1. – 3.8. apakšpunktā norādītajiem personas datu apstrādes mērķiem ir Regulas 6.panta 1.punkta a), b), c), d) un f) apakšpunkts, proti:
   1. datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem (piemēram, potenciālā darbinieka CV apstrādei, rekomendāciju iegūšanai no trešajām personām, saziņai pēc datu subjekta ierosinājuma);
   2. apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas (piemēram, personas identificēšanai, darba līguma noslēgšanai, saziņai ar datu subjektu);
   3. apstrāde ir vajadzīga, lai izpildītu pārzinim saistošu juridisku pienākumu, kas noteikts ārējos normatīvajos aktos - likumos, Ministru kabineta noteikumos un Ventspils pilsētas pašvaldības saistošajos noteikumos (piemēram, datu nodošana valsts pārvaldes iestādēm (Valsts ieņēmumu dienestam, Valsts darba inspekcijai, Veselības inspekcijai, tiesībaizsardzības iestādēm u.c.) to funkciju izpildei));
   4. apstrāde ir vajadzīga, lai aizsargātu datu subjekta vitālas intereses, tajā skaitā dzīvību un veselību (piemēram, pirms Piedzīvojumu parka atrakciju - Katapultas vai Rotora lietošanas personai jānorāda savs svars, lai varētu izvērtēt to izmantošanas drošumu);
   5. apstrāde ir vajadzīga pārziņa leģitīmo interešu ievērošanai (piemēram, abonementu izsniegšanai un to administrēšanai).
5. Foto, video vai audiovizuālas fiksācijas veikšanas tiesiskais pamats, īstenojot šīs privātuma politikas 3.9.apakšpunktā noteiktos mērķus, ir Regulas 6.panta 1.punkta f) apakšpunkts – apstrāde tiek veikta Olimpiskā centra leģitīmo interešu ievērošanai (piemēram, informēt sabiedrību par savu darbību, popularizēt Olimpisko centru un sportu kopumā). Atsevišķos gadījumos apstrādes tiesiskais pamats ir Regulas 6.panta 1.punkta a) apakšpunkts – datu subjekta sniegta piekrišana.
6. Veicot videonovērošanu Olimpiskā centra telpās un teritorijā, Olimpiskais centrs apstrādā personas datus pamatojoties uz Regulas 6.panta 1.punkta d) un f) apakšpunktu – lai aizsargātu personu dzīvību un veselību, novērstu vai atklātu likumpārkāpumus saistībā ar īpašuma aizsardzību, aizsargātu savas vai trešās personas leģitīmās intereses (piemēram, lai identificētu nodarīto kaitējumu, zaudējumus un personas, kas tos izdarījušas).
7. Vācot sīkdatnes, kas palīdz uzlabot Olimpiskā centra pārvaldīto mājas lapu darbību un ievācot informāciju par apmeklējumu, Olimpiskais centrs apstrādā personas datus pamatojoties uz Regulas 6.panta 1.punkta a) apakšpunktu – saņemot datu subjekta piekrišanu (papildus informāciju iespējams iegūt Olimpiskā centra pārvaldīto mājas lapu esošajās sīkdatņu politikās).

Personas datu kategorijas

8. Olimpiskais centrs, īstenojot šīs privātuma politikas 3.punktā noteiktos personas datu apstrādes mērķus, galvenokārt, apstrādā šādas fizisko personu datu kategorijas:
   1. identifikācijas dati (piemēram, vārds, uzvārds, personas kods);
   2. kontaktinformācija (piemēram, dzīvesvietas adrese, tālruņa numurs, e-pasta adrese);
   3. CV, izglītības dokumenti;
   4. finanšu dati (piemēram, bankas konts, atlīdzības apmērs);
   5. informācija par personas valstisko piederību un uzturēšanās ilgumu viesnīcā;
   6. informācija par personas svaru un vecumu (Katapultas un Rotora lietošanas gadījumā);
   7. foto, video un audiovizuālas fiksācijas;
   8. videonovērošanas dati (personas attēls (izskats), personas rīcības veids (uzvedība), personas attēla ieraksta vieta, personas attēla ieraksta laiks (datums, laiks, ieraksta sākums un beigas));
   9. no sīkdatnēm ievāktā informācija par tīmekļvietnes lietotāju.

Personas datu glabāšanas ilgums

9. Olimpiskais centrs drīkst glabāt un apstrādāt fizisko personu datus, kamēr pastāv vismaz viens no šiem kritērijiem un/vai kamēr tiek izpildītas starp Olimpisko centru un datu subjektu noslēgtā līguma saistības vai datu subjektam tiek sniegts pakalpojums:
   1. dati ir nepieciešami noteikto mērķu sasniegšanai;
   2. kamēr Olimpiskajam centram pastāv juridisks pienākums datus glabāt;
   3. kamēr ir spēkā fiziskās personas piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats;
   4. kamēr normatīvajos aktos noteiktajā kārtībā Olimpiskais centrs vai datu subjekts var realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus, celt vai vest prasību tiesā).

10. Videonovērošanas ieraksti no Olimpiskā centra telpām un teritorijas tiks glabāti periodu, kas nepārsniedz 30 dienas, ja vien attiecīgajā videoierakstā netiks atspoguļota iespējami prettiesiska rīcība vai rīcība, kas, iespējams, palīdzēs Olimpiskajam centram vai trešajām personām nodrošināt to tiesiskās intereses. Šajā gadījumā, attiecīgais videoieraksts var tikt izgūts un saglabāts līdz tiesiskās intereses nodrošināšanas brīdim.

11.  Personāla atlases laikā iegūtā informācija par amata pretendentiem pilnībā vai daļēji tiek glabāta ne ilgāk kā 6 mēnešus, lai nodrošinātu Olimpiskā centra tiesiskās intereses. Gadījumā, ja Olimpiskais centrs saņems sūdzības par konkrēto personāla atlases procesu, tad visa personāla atlases procesā apstrādātā informācija tiks saglabāta tik ilgi, cik nepieciešams konkrētajam procesam.

12.  Pēc glabāšanas laikposma beigām, personas dati tiks neatgriezeniski dzēsti, ja vien saskaņā ar normatīvajiem aktiem nepastāvēs pienākums tos glabāt.

Personas datu nodošana

13. Olimpiskais centrs var nodot fizisko personu datus publiskām un privātām personām, kurām tos izpaust ir Olimpiskā centra tiesības vai pienākums saskaņā ar normatīvajiem aktiem vai līgumiem, vai saņemot datu subjekta skaidru un nepārprotamu piekrišanu savu personas datu nodošanai.
14. Nododot fizisko personu datus, Olimpiskais centrs nodrošina normatīvajos aktos noteiktās procedūras personas datu apstrādes un aizsardzības līmeņa, kas līdzvērtīgs ar Regulu noteiktajam, ievērošanai.
15. Olimpiskā centra rīcībā esošie fizisko personu dati netiek nodoti trešajām valstīm.

Foto, video un audiovizuālo fiksāciju veikšana

16. Lai informētu sabiedrību par Olimpiskā centra darbību, informācijas atklātības nodrošināšanai un ilustratīvi mākslinieciskiem mērķiem, publicitātei, mārketingam un intervijām, var tikt veikta foto, video vai audiovizuāla fiksācija.
17. Personas tiek informētas par Olimpiskā centra plānoto foto, video vai audiovizuālo fiksāciju veikšanu.
18. Gadījumos, kad personas datu apstrādei nepieciešama personas sniegta piekrišana, Olimpiskā centra darbinieks vai tās pilnvarots pārstāvis var personu uzrunāt tieši un lūgt tās atļauju personas fiksēšanai foto attēlu, video vai audiovizuālā formā un šīs fiksācijas publiskošanai. Ja šajā situācijā persona ļauj veikt foto, video vai audiovizuālu fiksāciju un to publiskot, uzskatāms, ka persona ir sniegusi piekrišanu savu personas datu apstrādei (sava foto attēla, video vai audiovizuālās fiksācijas publiskošanai). Atsevišķos gadījumos var tikt lūgts personas piekrišanu noformēt rakstiski.
19. Olimpiskais centrs uzņemtos foto attēlus, video un audiovizuālās fiksācijas var izvietot interneta vietnēs, presē un citos masu informācijas līdzekļos, Ventspils pilsētas pašvaldības portālā un Olimpiskā centra mājas lapās, drukātajos izdevumos, kā arī pašvaldības un Olimpiskā centra kontos sociālajā tīklā Facebook.com, Twitter.com, Draugiem.lv un Instagram.com.

Datu subjekta tiesības

20. Datu subjektam ir tiesības vērsties pie personas datu apstrādes pārziņa (Olimpiskā centra) un lūgt sniegt informāciju par viņa personas datu apstrādi, kā arī lūgt personas datu labošanu, dzēšanu, apstrādes ierobežošanu vai iebilst pret viņa personas datu apstrādi.
21. Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu šādā veidā:
    1. rakstveida formā klātienē Olimpiskā centra biroja telpās, uzrādot personu apliecinošu dokumentu (piemēram, pasi vai ID karti), jo datu subjektam ir pienākums sevi identificēt;
    2. elektroniskā pasta veidā, parakstot to ar drošu elektronisko parakstu un nosūtot uz Olimpiskā centra e-pastu olimps(abols)ventspils.lv. Šajā gadījumā, tiek prezumēts, ka datu subjekts ir sevi identificējis, ar pieprasījuma iesniegšanu, kas parakstīts ar drošu elektronisko parakstu. Vienlaicīgi, Olimpiskais centrs saglabā sev tiesības šaubu gadījumā pieprasīt datu subjektam papildus informāciju, ja tas uzskata to par nepieciešamu;
    3. izmantojot pasta sūtījumu. Vienlaicīgi, Olimpiskais centrs saglabā sev tiesības šaubu gadījumā pieprasīt datu subjektam papildus informāciju, ja tas uzskata to par nepieciešamu.
22. Saņemot datu subjekta pieprasījumu par savu tiesību īstenošanu saskaņā ar Regulas 15. – 22. pantu, Olimpiskais centrs izvērtē, vai pieprasījumā ietvertais lūgums ir apmierināms vai arī pastāv kādi Regulā un citos normatīvajos aktos noteiktie izņēmumi, kad datu subjekta pieprasījums nav apmierināms.
23. Ja personas datu apstrādes tiesiskais pamats ir datu subjekta sniegta piekrišana, datu subjektam ir tiesības atsaukt piekrišanu savu personas datu apstrādei, taču tas neietekmē to apstrādes darbību likumību, kas veiktas tad, kad piekrišana bija spēkā. Atsaucot piekrišanu, nevar tikt pārtraukta personas datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem.
24. Datu subjektam ir tiesības iesniegt sūdzību par nelikumīgu viņa personas datu apstrādi Olimpiskajam centram vai Datu valsts inspekcijai. Būsim pateicīgi, ja ar jautājumiem vai iebildumiem vispirms vērsīsieties pie mums.