Privātuma politika

INFORMĀCIJA PAR PĀRZINI UN TĀ KONTAKTINFORMĀCIJA

[1] Personas datu apstrādes pārzinis ir SIA "AI Consulting Solutions" (turpmāk – BalticAI), reģ. Nr. 40203566336, juridiskā adrese: Mārupes nov., Babītes pag., Brīvkalni, Kalna iela 24, LV-2107

[2] Kontaktinformācija ar personas datu apstrādi saistītajos jautājumos (GDPR jautājumi):

• a)
  E-pasta saziņas veidā: [email protected]
• b)
  Telefoniski: +371 25 142 421
• c)
  Sarakstes veidā: Mārupes nov., Babītes pag., Brīvkalni, Kalna iela 24, LV-2107

VISPĀRĒJA INFORMĀCIJA

[3] Privātuma politikas mērķis ir sniegt fiziskajai personai (turpmāk – Datu subjekts) informāciju par personas datu apstrādes nolūkiem, tiesisko pamatu, apjomu, aizsardzību un glabāšanas termiņiem, iegūstot un apstrādājot Datu subjekta personas datus.

[4] Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz:

• a)
  BalticAI klientiem (t. sk. potenciālajiem, bijušajiem un esošajiem) un klientu pārstāvjiem;
• b)
  BalticAI mājaslapas apmeklētājiem (t. sk. konta lietotājiem, ja mājaslapā ir pieslēgšanās sadaļa);
• c)
  personām, kas sazinās ar BalticAI (e-pasts, tālrunis, formas, čats u.c.);
• d)
  BalticAI sadarbības partneru un piegādātāju kontaktpersonām;
• e)
  kandidātiem uz darba/prakses vietām (ja piemērojams).

[5] Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā vai vidē Datu subjekts sniedz personas datus (klātienē, mājaslapā, e-pastā, papīra formātā vai telefoniski).

[6] BalticAI ievēro Datu subjektu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem – Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (GDPR), Personas datu apstrādes likumu un citiem piemērojamiem normatīvajiem aktiem.

[7] Savā darbībā BalticAI īsteno atbilstošus administratīvos, tehniskos un organizatoriskos drošības pasākumus, lai aizsargātu personas datus pret nesankcionētu piekļuvi, izpaušanu, izmaiņām vai iznīcināšanu.

PĀRZIŅA UN APSTRĀDĀTĀJA LOMA (SVARĪGI AI/IT PROJEKTIEM)

[8] Atkarībā no sadarbības veida BalticAI var būt:

• a)
  Pārzinis – piemēram, apstrādājot mājaslapas apmeklētāju datus, pieprasījumus, līgumu slēgšanu, norēķinus, klientu attiecību pārvaldību;
• b)
  Apstrādātājs – ja BalticAI apstrādā datus klienta uzdevumā (piem., izstrādājot AI risinājumus, automatizācijas, integrācijas, datu analītiku, uzturēšanu). Šādā gadījumā Klients parasti ir pārzinis, un datu apstrādi regulē līgums / datu apstrādes vienošanās (DPA).

PERSONAS DATU APSTRĀDES NOLŪKI UN TIESISKAIS PAMATS

[9] BalticAI apstrādā personas datus šādiem nolūkiem:

• a)
  Pakalpojumu sniegšanai un līguma izpildei (GDPR 6. panta 1. punkta „b” apakšpunkts):

  • i)
    klienta/pārstāvja identificēšanai;
  • ii)
    pieprasījumu apstrādei un piedāvājumu sagatavošanai;
  • iii)
    līgumu sagatavošanai, noslēgšanai un izpildei;
  • iv)
    projektu vadībai, komunikācijai un atbalstam;
  • v)
    pakalpojumu kvalitātes nodrošināšanai.
• b)
  Normatīvo aktu prasību izpildei (GDPR 6. panta 1. punkta „c” apakšpunkts):

  • i)
    grāmatvedības uzskaitei, nodokļu un juridisko pienākumu izpildei;
  • ii)
    atbildēm uz likumīgiem valsts iestāžu pieprasījumiem.
• c)
  Leģitīmo interešu nodrošināšanai (GDPR 6. panta 1. punkta „f” apakšpunkts):

  • i)
    IT sistēmu drošībai, incidentu novēršanai/izmeklēšanai;
  • ii)
    pakalpojumu un mājaslapas uzlabošanai;
  • iii)
    strīdu, pretenziju un parādu administrēšanai;
  • iv)
    iekšējai kvalitātes kontrolei un biznesa procesu optimizācijai.
• d)
  Piekrišanas gadījumā (GDPR 6. panta 1. punkta „a” apakšpunkts):

  • i)
    mārketinga paziņojumiem/jaunumu saņemšanai (ja persona pieteikusies);
  • ii)
    noteiktām sīkdatnēm (piem., analītika/mārketings), ja atbilstoši tiesību aktiem nepieciešama piekrišana.

[10] Ja apstrāde balstās uz piekrišanu, Datu subjektam ir tiesības to jebkurā laikā atsaukt, sazinoties ar BalticAI, rakstot uz [email protected].

INFORMĀCIJAS APJOMS, KAS TIEK UZKRĀTS

[11] BalticAI var apstrādāt šādas personas datu kategorijas:

• a)
  vārds, uzvārds;
• b)
  kontaktinformācija (e-pasts, tālrunis, adrese);
• c)
  uzņēmums, amats, profesionālā informācija;
• d)
  sarakste un saziņas saturs (pieprasījumi, komentāri, čata ziņas);
• e)
  līgumu un norēķinu dati (minimāli nepieciešamajā apjomā);
• f)
  tehniskie dati (IP adrese, pārlūka/ierīces dati, žurnālieraksti, sīkdatņu identifikatori);
• g)
  konta dati (ja tiek izveidots konts).

[12] BalticAI parasti neprasa apstrādāt īpašu kategoriju personas datus (piem., veselības datus u.c.). Ja šādi dati tiek saņemti projekta ietvaros klienta uzdevumā, tie tiek apstrādāti tikai atbilstoši klienta norādījumiem un piemērojamiem tiesiskajiem pamatiem.

SĪKDATNES, IZSEKOŠANAS TEHNOLOĢIJAS UN GOOGLE TAG MANAGER (GTM)

[13] Lai nodrošinātu mājaslapas funkcionalitāti, drošību un uzlabotu lietotāja pieredzi, BalticAI var apstrādāt tehniskos datus par mājaslapas apmeklējumu (piem., IP adrese, piekļuves laiks, apmeklētās sadaļas, ierīces/pārlūka informācija).

[14] BalticAI mājaslapā tiek izmantotas sīkdatnes un līdzīgas tehnoloģijas. Sīkdatņu izmantošanas tiesiskais pamats ir:

• a)
  nepieciešamās sīkdatnes – līguma/lietotāja pieprasījuma izpilde un vietnes darbības nodrošināšana (GDPR 6(1)(b)) un/vai leģitīmās intereses (GDPR 6(1)(f));
• b)
  analītikas/mārketinga sīkdatnes – piekrišana (GDPR 6(1)(a)), ja tā ir nepieciešama.

[15] Google Tag Manager (GTM): BalticAI izmanto Google Tag Manager kodu, lai pārvaldītu mājaslapas tagus un uzlabotu mājaslapas darbību un lietotāja pieredzi. GTM pats par sevi parasti neapkopo personas datus, taču tas var ielādēt trešo pušu tagus (piem., analītikas rīkus), kas var apstrādāt tehniskos datus (piem., IP adrese, ierīces informācija, sīkdatņu identifikatori, lietošanas notikumi). Šādu tehnoloģiju izmantošana notiek saskaņā ar lietotāja sīkdatņu izvēlēm.

DATU IZMANTOŠANAS UN IZSNIEGŠANAS NOSACĪJUMI

[16] Personas dati tiek izmantoti:

• a)
  BalticAI pakalpojumu sniegšanai un uzņēmuma darbības nodrošināšanai;
• b)
  komunikācijai ar klientiem un pieprasījumu apstrādei;
• c)
  mājaslapas drošībai un uzlabošanai;
• d)
  normatīvo aktu prasību izpildei.

[17] BalticAI var nodot personas datus trešajām personām tikai nepieciešamības gadījumā un minimāli nepieciešamajā apjomā, piemēram:

• a)
  IT/infrastruktūras un mākoņpakalpojumu sniedzējiem, e-pasta, hostinga, CRM, analītikas u.c. rīku nodrošinātājiem;
• b)
  grāmatvedības un juridisko pakalpojumu sniedzējiem;
• c)
  apakšuzņēmējiem, ja tie iesaistīti projekta izpildē;
• d)
  valsts iestādēm – tiesību aktos noteiktajos gadījumos.

[18] Ja trešā persona apstrādā datus BalticAI uzdevumā, tā tiek uzskatīta par apstrādātāju, un ar to tiek slēgts līgums, kas paredz konfidencialitāti, drošību un apstrādi tikai noteiktos nolūkos.

DATU NODOŠANA UZ TREŠAJĀM VALSTĪM

[19] Ja BalticAI izmanto pakalpojumu sniedzējus ārpus Eiropas Ekonomikas zonas, BalticAI nodrošina atbilstošus aizsardzības pasākumus (piem., Eiropas Komisijas standarta līguma klauzulas un/vai citus tiesiski pieļaujamus mehānismus).

PERSONAS DATU GLABĀŠANAS ILGUMS

[20] BalticAI glabā personas datus, kamēr pastāv vismaz viens no šādiem kritērijiem:

• a)
  kamēr tiek izpildītas līgumsaistības un pēc tam – noilguma termiņu ietvaros (ja piemērojams);
• b)
  kamēr pastāv normatīvajos aktos noteikts pienākums datus glabāt (piem., grāmatvedības dokumenti);
• c)
  kamēr tiek izskatīts pieprasījums/iesniegums un saprātīgu laiku pēc tam;
• d)
  kamēr ir spēkā piekrišana, ja apstrādes pamats ir piekrišana.

[21] Iestājoties nosacījumiem, kas nosaka, ka tālāka glabāšana vairs nav nepieciešama, personas dati tiek dzēsti vai anonimizēti.

PIEKĻUVE PERSONAS DATIEM UN DATU SUBJEKTA TIESĪBAS

[22] Datu subjektam ir tiesības pieprasīt piekļuvi saviem personas datiem, kā arī pieprasīt to labošanu, dzēšanu, apstrādes ierobežošanu, iebilst pret apstrādi (ja tā balstās uz leģitīmām interesēm), kā arī tiesības uz datu pārnesamību, ja piemērojams.

[23] Pieprasījumu par savu tiesību īstenošanu Datu subjekts var iesniegt:

• a)
  e-pastā: [email protected]
• b)
  pa pastu: Mārupes nov., Babītes pag., Brīvkalni, Kalna iela 24, LV-2107

[24] BalticAI ir tiesīga pārliecināties par pieprasījuma iesniedzēja identitāti, lai novērstu datu izpaušanu neatbilstošai personai.

[25] Ja Datu subjektam ir iebildumi par BalticAI veikto datu apstrādi, Datu subjektam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā (Latvija).

IZMAIŅAS PRIVĀTUMA POLITIKĀ

[26] BalticAI patur tiesības jebkurā laikā veikt izmaiņas Privātuma politikā. Aktuālā redakcija vienmēr ir pieejama BalticAI mājaslapā, norādot pēdējās atjaunošanas datumu.