Privātuma politika
Vispārīgā informācija
1.1. Biedrība “ManaTava Darītava”, Reģ. Nr. 40008341955 (turpmāk – Pārzinis) personas datu apstrādes privātuma politikas (turpmāk – Privātuma politika) mērķis ir sniegt fiziskajai personai (turpmāk - Datu subjekts) informāciju par personu datu apstrādi, apstrādes nolūku, apjomu un aizsardzību, kā arī informēt Datu subjektu par tā tiesībām un pienākumiem.
1.2. Apstrādājot personas datus Pārzinis ievēro Latvijas Republikas spēkā esošos normatīvos aktus, kā arī Eiropas Parlamenta un Padomes regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), turpmāk arī - VDAR un citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā.
1.3. Visi termini, kas tiek lietoti Privātuma politikā tiek tulkoti Vispārīgās datu aizsardzības regulas izpratnē.
1.4. Pārzinim, lai izpildītu tā funkcijas ir nepieciešams vākt, apstrādāt un izmantot noteikta veida informāciju par Datu subjektiem.
1.5. Šo privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz personām, kuras:
1.5.1. ir izmantojušas, izmanto vai izteikuši vēlēšanos izmantot Pārziņa piedāvātos pakalpojumus;
1.5.2. jebkādā citā veidā ir sadarbojušās, sadarbojas vai izteikušas vēlēšanos sadarboties ar Pārzini (tajā skaitā, piedalīties pieteikušās dalībai Pārziņa organizētos pasākumos, nosūtījušas vēstules Pārzinim);
1.5.3. Pārziņa sadarbības partneriem (fiziskām personām), Pārziņa sadarbības partneru (juridiskām personām) nodarbinātajām/pilnvarotajām personām, kuras nodrošina sadarbības īstenošanu atbilstoši uzņemtajām līgumsaistībām.
1.6. Šo privātuma politiku nepiemēro attiecībā uz Pārziņa darbinieku personas datu apstrādi.
Informācija par Pārzini
2.1. Pārzinis personas datu apstrādei ir Biedrība “ManaTava Darītava”, Reģ. Nr. 40008341955, juridiskā adrese: Latgales iela 256 k-1 - 28, Rīga, LV-1063, elektroniskā pasta adrese: manatava.daritava@gmail.com.
2.2. Pārzinis apstrādā personas datus saskaņā ar šajā Privātumu politikā norādīto.
2.3. Pārzinis var apstrādāt personas datus arī kā citu personu pilnvarots apstrādātājs (piemēram, veicot kādu pakalpojumu, kā pilnvarotā persona). Citu atbildīgo pārziņu personas datu apstrādei var tika piemēroti attiecīgo atbildīgo pārziņu privātuma noteikumi, politika vai savstarpējās vienošanās.
Datu aizsardzības principi
3.1. Pārzinis veicot datu apstrādi ievēro šādus principus:
3.1.1. apstrādā personas datus tādā veidā, lai tiktu nodrošināta atbilstoša personas datu drošība, tostarp aizsardzība pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot atbilstošus tehniskos vai organizatoriskos pasākumus. Pārzinis veic atbilstošus pasākumus, lai personas datu apstrāde notiktu atbilstoši normatīvo aktu prasībām;
3.1.2. apstrādā personas datu likumīgi, godprātīgi un Datu subjektam pārredzamā veidā;
3.1.3. vāc personas datus tikai konkrētos, skaidros un leģitīmos nolūkos, un to turpmāku apstrādi neveiks ar minētajiem nolūkiem nesavietojamā veidā. Izņemot, ja tas būs nepieciešams, lai izpildītu tiesību aktos noteiktās funkcijas un pienākumus.
3.1.4. apstrādā personas datus adekvāti, atbilstīgi un tikai tos, kas nepieciešami apstrādes nolūku sasniegšanai;
3.1.5. apstrādā tikai precīzus personas datus, un ja tas būs nepieciešams, tos atjauninās;
3.1.6. personas datus glabā ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā;
Personas datu apstrādes nolūki, tiesiskie pamati un glabāšanas termiņš
Pārzinis apstrādā Datu subjekta personas datus ievērojot 3.punktā minētos principus un tikai, tad kad ir tiesiskais pamats to darīt. Pārzinis veic personas datu apstrādi sekojošiem nolūkiem:
4.1. Pasākumu organizēšanai un tā dalībnieku reģistrēšanai
Šīs datu apstrādes ietvaros tiek apstrādāti Pārziņa organizēto pasākumu dalībnieki, ja tas ir nepieciešams konkrētā pasākuma organizēšanai.
Nolūka ietvaros var tikt apstrādātas šādas personas datu kategorijas:
Vārds, uzvārds, kontaktinformācija, cita nepieciešamā informācija kvalitatīvai pasākuma organizēšanai.
Tiesiskais pamats:
Pārziņa leģitīmo interešu īstenošanai (VDAR 6.panta 1.punkta f)apakšpunkts), lai organizētu attiecīgo pasākumu un uzskaitītu dalībniekus, kas piedalās pasākumā. Pārziņa leģitīmā interese ir ne tikai noorganizēt konkrēto pasākumu, bet arī nepieciešamības gadījumā iesniegt pasākuma finansētājam atskaites, ja tādas konkrētā projekta ietvaros ir nepieciešamas.
Glabāšanas termiņš
Saņemto personas datu uzglabāšanas termiņš ir 1 gads.
Iespējamie personas datu saņēmēji:
Pārziņa pilnvarotie darbinieki;
Pārziņa nolīgtie apstrādātāji – e-pasta pakalpojuma, pieteikumu anketu nodrošinātājs;
Finansējuma vai līdz finensējuma nodrošinātājs;
4.2. Lietvedības procesu nodrošināšanai, Ienākošo dokumentu saņemšanai, apstrādei un reģistrēšanai, Nosūtāmo dokumentu sagatavošanai un reģistrēšanai kā arī komunikācijas nodrošināšanai e-pastā
Šīs datu apstrādes ietvaros Pārzinis organizē saņemtās un izejošās informācijas apriti un atbilžu sagatavošanu, gan oficiālā formātā, gan e-pastā.
Nolūka ietvaros var tikt apstrādātas šādas personas datu kategorijas:
Saņemtājā dokumentā norādītā informācija, piemēram, vārds, uzvārds, personas kods, adrese, iesnieguma saturs. Gadījumā, ja vēstuli iesniedz juridiskas personas, tad tiek apstrādāti dokumenta gatavotāja personas dati, ja tādi norādīti. Tāpat elektroniskā paraksta gadījumā tiek apstrādāta elektroniskā paraksta informācija.
Tiesiskais pamats:
Juridisku pienākumu izpildei (VDAR 6.panta 1.punkta c)apakšpunkts), apstrāde tiek veikta, lai izpildītu ārējo normatīvo aktu prasības, šis tiesiskais pamats piemērojams, ja atbildes sagatavošanas nepieciešamību nosaka normatīvie akti, piemēram, realizējot Vispārīgās datu aizsardzības regulas III nodaļā noteiktās datu subjektu tiesības;
Pārziņa leģitīmo interešu īstenošanai (VDAR 6.panta 1.punkta f)apakšpunkts), lai izskatītu Jūsu iesniegumu un sniegtu uz to atbildi;
Glabāšanas termiņš
Saņemto personas datu uzglabāšanas termiņš ir 10 gadi.
Iespējamie personas datu saņēmēji:
Pārziņa pilnvarotie darbinieki;
Pārziņa nolīgtie apstrādātāji – e-pasta pakalpojuma nodrošinātājs,.
4.3. Saimniecisko darījumu noslēgšanai un izpildei
Šīs datu apstrādes ietvaros Pārzinis slēdz sadarbības līgumus gan ar juridiskām, gan ar fiziskām personām, kā ietvaros tiek veikta personas datu apstrāde.
Nolūka ietvaros var tikt apstrādātas šādas personas datu kategorijas:
Slēdzot līgumu ar Juridiskām personām var tikt apstrādāti juridisko pārstāvju, kontaktpersonu personas dati – vārds, uzvārds, e-pasts, tālruņa numurs, paraksts;
Slēdzot līgumus ar fiziskām personām – vārds, uzvārds, personas kods, adrese, e-pasts, tālruņa numurs, paraksts, norēķinu informācija un cita ar līgumu saistītā informācija;
Tiesiskais pamats:
Līguma noslēgšanai un izpildei (VDAR 6.panta 1.punkta b)apakšpunkts), apstrādātie dati nepieciešami, lai noslēgtu un izpildītu līgumsaistības ar līgumslēdzēja pusi, kura ir fiziska persona;
Pārziņa leģitīmo interešu īstenošanai (VDAR 6.panta 1.punkta f)apakšpunkts), lai atbilstoši noslēgtajam sadarbības līgumam spētu izpildīt uzņemtās saistības un sazināties par līguma izpildes saistītiem jautājumiem;
Glabāšanas termiņš
Saņemto personas datu uzglabāšanas termiņš ir 10 gadi pēc līguma saistību izpildes.
Iespējamie personas datu saņēmēji:
Pārziņa pilnvarotie darbinieki;
Pārziņa nolīgtie apstrādātāji, ja tādi tiek piesaistīti;
4.4. Grāmatvedības kārtošanai atbilstoši normatīvajiem aktiem
Šīs datu apstrādes ietvaros Pārzinis kārto grāmatvedību atbilstoši normatīvajiem aktiem uzskaita izdevumus un ieņēmumus, izraksta rēķinus, veic grāmatojumus, sniedz informāciju uzraudzības iestādēm par veiktiem darījumiem.
Nolūka ietvaros var tikt apstrādātas šādas personas datu kategorijas:
Personas dati, kas var tikt ietverti izrakstītos vai saņemtos grāmatvedības dokumentos, veicot savstarpējos norēķinus – vārds, uzvārds, personas kods, adrese, e-pasts, paraksts, norēķinu informācija, norēķinu konta numurs;
Tiesiskais pamats:
Līguma noslēgšanai un izpildei (VDAR 6.panta 1.punkta b)apakšpunkts), apstrādātie dati nepieciešami, lai noslēgtu un izpildītu līgumsaistības ar līgumslēdzēja pusi, kura ir fiziska persona;
Juridisku pienākumu izpildei (VDAR 6.panta 1.punkta c)apakšpunkts), lai nodrošinātu grāmatvedības dokumentu atbilstību normatīvajiem aktiem, kas reglamentē grāmatvedības kārtošanu, piemēram, Grāmatvedības likumam.
Glabāšanas termiņš
Saņemto personas datu uzglabāšana tiek veikta atbilstoši Grāmatvedības jomu regulējošajiem normatīvajiem aktiem.
Iespējamie personas datu saņēmēji:
Pārziņa pilnvarotie darbinieki;
Pārziņa nolīgtie apstrādātāji;
4.5. Organizēto pasākumu forografēšana un filmēšana, lai informētu sabiedrību par biedrības darbību
Šīs datu apstrādes ietvaros var tikt veikta Pārziņa organizēto pasākumu fotografēšana un filmēšana, lai plašākai sabiedrībai atspoguļotu biedrības organizētos pasākumus.
Nolūka ietvaros var tikt apstrādātas šādas personas datu kategorijas: Fotoattēls, videoattēls, personas izskats un veiktās darbības videomateriālu gadījumā.
Tiesiskais pamats:
Pārziņa leģitīmo interešu īstenošanai (VDAR 6.panta 1.punkta f)apakšpunkts), lai atspoguļotu biedrības veiktās aktivitātes un aicinātu sabiedrību tajās iesaistīties.
Glabāšanas termiņš
Saņemto personas datu uzglabāšanas termiņš ir 5 gadi, atsevišķos gadījumos, izvērtējot materiāli var tikt uzglabāti ilgāku laika periodu biedrības arhīvisku vērtību nodrošināšanas ietvaros.
Iespējamie personas datu saņēmēji:
Pārziņa pilnvarotie darbinieki;
Pārziņa nolīgtie apstrādātāji – mājaslapas hostinga pakalpojuma sniedzējs, ja foto vai videomateriāli tiks izvietoti biedrības mājaslapā.
Pārziņa Instagram kontā;
Personas datu nodošana ārpus Eiropas Savienības vai Eiropas ekonomiskās zonas valstīm
5.1. Pārzinis personas datus var nodod ārpus Eiropas Savienības un Eiropas Ekonomikas zonas valstīm.
5.2. Ja Pārziņa sadarbības partneri – Apstrādātāji, kam Pārzinis ir uzticējis Pārziņa uzdevumā apstrādāt Klienta personas datus, veic to apstrādi ārpus Eiropas Savienības un Eiropas Ekonomikas zonas, tad Pārzinis pārliecinās, ka attiecībā uz datu drošību un tehniskām prasībām attiecīgie pakalpojumu sniedzēji ievēros tādas prasības, kādas ir noteiktas Regulā Nr.2016/679, citos Eiropas Savienības un Latvijas Republikas normatīvajos aktos un labas prakses vadlīnijās. Piemēram, izmantojot Google e-pasta servisu personas dati var tik nodoti ārpus Eiropas Savienības vai Eiropas Ekonomiskās zonas valstīm. Šī nodošana notiek pamatojoties uz VDAR 45.pantu, kā ietvaros Eiropas Komisija ir pieņēmusi lēmumu, atzīstot datu nosūtīšanu par adekvātu uz ASV gadījumā, ja organizācija ir pievienojusies EU-U.S. datu privātuma ietvaram. Adekvātuma lēmums pieejams šeit: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en
Datu subjekta tiesības
6.1. Datu subjektam ir tiesības, iesniedzot Pārzinim iesniegumu klātienē un uzrādot personu apliecinošu dokumentu vai iesūtot elektroniski uz e-pastu manatava.daritava@gmail.com ar drošu elektronisko parakstu parakstītu iesniegumu:
6.1.1. vērsties pie Pārziņa un lūgt informāciju par savu personas datu apstrādi, ko veic Pārzinis;
6.1.2. pieprasīt veikt savu personas datu papildināšanu vai labošanu, dzēšanu vai apstrādes ierobežošanu vai iebilst pret savu personas datu apstrādi, kā arī tiesības pieprasīt datu pārnesamību;
6.1.3. atsaukt piekrišanu savu personas datu apstrādei, ja Datu subjekta personas datu apstrādes pamats ir Datu subjekta piekrišana, taču tas neietekmē to apstrādes darbību likumību, kas veiktas tad, kad piekrišana bija spēkā.
6.1.4. iesniegt sūdzību par nelikumīgu personas datu apstrādi Datu valsts inspekcijā, ja Datu subjektam par to rodas šaubas;
6.1.5. jebkurā gadījumā realizēt visas savas kā Datu subjekta tiesības, kas noteiktas Vispārīgās datu aizsardzības regulas III nodaļā.
6.1.6. Pārzinis izvērtēs Datu subjekta pieprasījumu un īstenos Datu subjekta tiesības atbilstoši normatīvo aktu prasībām. Atbildi uz Datu subjekta iesniegumu Pārzinis sniegs ne vēlāk kā viena mēneša laikā, atsevišķos gadījumos, Pārzinis var pagarināt atbildes sniegšanu vēl par diviem mēnešiem, par ko Pārzinis informēs Datu subjektu;
Saziņa ar Pārzini
7.1. Jebkādu jautājumu vai neskaidrību gadījumā saistībā ar Pārziņa veikto personas datu apstrādi, Datu subjektiem jāsazinās ar Pārzini, izmantojot 2.punktā noradīto kontaktinformāciju.
Cita informācija
8.1. Privātuma politikā pēc nepieciešamības var tikt veiktas izmaiņas. Aktuālā Privātuma politikas versija tiek publicēta tīmekļa vietnē www.manatavadaritava.lv sadaļā privātuma politika.
8.2. Šī privātuma politika stājas spēkā 2025.gada 25.novembrī.