Privātuma un datu apstrādes noteikumi

1. Kontrolieris

Vietnē savākto personas datu pārzinis coreit.ee ir ELYNX Eesti OÜ, reģistra kods 11676054, PVN numurs EE101301792, adrese Roopa tn 2, Tallina, 10136, e-pasts info@coreit.ee, tālrunis +372 55 600 066.

2. Kā mēs nonākam saskarē ar personas datiem

coreIT apstrādā personas datus dažādās situācijās un lomās. Dažos gadījumos mēs rīkojamies kā pārzinis, piemēram, ja persona nosūta mums pieprasījumu, izmantojot saziņas veidlapu vai pa e-pastu. Citos gadījumos mēs varam darboties kā apstrādātāji klienta vārdā, ja klients izmanto mūsu IT pakalpojumus un viņa dati atrodas mūsu uzturētā tehniskajā vidē.

3. Dati, kas savākti kā pārzinis

Kā pārzinis mēs galvenokārt apkopojam datus, ko persona mums sniedz tieši. Tas var ietvert vārdu, e-pasta adresi, tālruņa numuru, uzņēmuma nosaukumu, pakalpojuma interesi, ziņas saturu un jebkuru citu lietotāja apzināti iesniegtu informāciju. Mēs varam arī saņemt tehniskus datus, kas saistīti ar vietnes lietošanu, piemēram, IP adresi, pārlūkprogrammas veidu, ierīces veidu, sīkfailu preferences un lietošanas statistiku.

Ja mēs mijiedarbojamies ar potenciālajiem klientiem, esošajiem klientiem, partneru pārstāvjiem vai citām fiziskām personām, mēs apstrādājam viņu datus tikai tiktāl, cik tas ir nepieciešams saziņai, piedāvājuma sagatavošanai, līguma sagatavošanai vai izpildei, pakalpojuma sniegšanai vai mūsu likumīgo interešu aizsardzībai.

4. Dati, kas apstrādāti klientu vārdā

Ja klients izmanto mūsu IT atbalstu, servera pakalpojumus, izstrādes vai citus tehniskos pakalpojumus, personas dati klienta sistēmās vai infrastruktūrā var palikt klienta pārziņā un klients ir šo datu pārzinis. Tādā gadījumā coreIT darbojas kā apstrādātājs un apstrādā datus tikai saskaņā ar līgumu ar klientu, klienta norādījumiem un tādā apjomā, kāds nepieciešams pakalpojuma sniegšanai.

Tas nozīmē, ka mēs neizmantojam šādus datus saviem mērķiem un neapstrādājam tos ārpus līguma darbības jomas. Precīzs šādu datu saturs mums var nebūt zināms, jo tie var atrasties failos, datu bāzēs, e-pastos vai citās klientu sistēmās.

5. Apstrādes mērķi un juridiskie pamati

Personas datus mēs apstrādājam galvenokārt, lai atbildētu uz pieprasījumiem, sagatavotu pakalpojumu sniegšanu, slēgtu un izpildītu līgumus, pārvaldītu klientu komunikāciju, apstrādātu rēķinus, nodrošinātu vietnes drošību un tehniskos risinājumus, kā arī ievērotu likumā noteiktās saistības. Apstrādes tiesiskais pamats var būt darbības pirms līguma noslēgšanas, līguma izpilde, likumīgas intereses, juridiskas saistības vai lietotāja piekrišana.

6. Saziņas forma un cita brīvprātīga saziņa

Ja persona mājaslapā aizpilda kontaktformu, iesniegtos datus uzglabājam un izmantojam tikai saziņai, nepieciešamības apzināšanai, atbildes sniegšanai un, ja nepieciešams, piedāvājuma sagatavošanai. Izmantojot saziņas veidlapu, iesniegto datu apstrāde parasti tiek veikta, pamatojoties uz darbībām pirms līguma noslēgšanas vai uz lietotāja uzsāktu pieprasījumu.

Ja lietotājs brīvprātīgi sniedz papildu informāciju, piemēram, IT problēmas aprakstu, savu sistēmu stāvokli vai pieprasīto pakalpojumu, šādi dati tiek izmantoti tikai šī pieprasījuma apstrādei, ja vien persona nav atsevišķi piekritusi citai izmantošanai.

7. Sīkdatnes un citas tehnoloģijas

Vietne var izmantot gan obligāti nepieciešamās, gan nebūtiskās sīkdatnes. Stingri nepieciešamie sīkfaili ir nepieciešami vietnes pamata darbībai, drošībai un veidlapām. Nebūtiskās sīkdatnes, tostarp analītikas sīkdatnes, tiek izmantotas tikai tad, ja lietotājs ir devis piekrišanu.

Sīkfails ir neliels teksta fails, kas tiek saglabāts lietotāja ierīcē, lai atcerētos preferences, uzlabotu lietotāja pieredzi un apkopotu vairāk anonimizētas statistikas informācijas. Lietotāji var pārvaldīt sīkfailu iestatījumus, izmantojot savu pārlūkprogrammu, taču dažu sīkfailu bloķēšana var ietekmēt vietnes pareizu darbību.

8. Google Analytics

Vietne var izmantot Google Analytics lai novērtētu trafiku, saprastu, kā apmeklētāji izmanto vietni, un uzlabotu saturu un lietotāja pieredzi. Google Analytics var apstrādāt, piemēram, saīsinātu IP adresi, apmeklētās lapas datus, ierīces datus un apmeklējumu statistiku.

Google Analytics nedrīkst aktivizēt, pirms lietotājs nav devis atbilstošu piekrišanu analītikas sīkfailiem. Ja lietotājs nedod piekrišanu vai vēlāk to atsauc, analītikas sīkfailus nedrīkst ielādēt un analītikas izsekošana ir jāpārtrauc.

9. Datu koplietošana un iesaistītie apstrādātāji

coreIT neizpauž personas datus trešajām personām bez tiesiska pamata. Ja nepieciešams, mēs varam izmantot partnerus un pakalpojumu sniedzējus mitināšanai, izstrādei, uzturēšanai, e-pastam, drošībai vai analītikai. Uz šādām pusēm attiecas konfidencialitātes un drošības saistības, un tās var apstrādāt datus tikai tiktāl, cik tas ir nepieciešams pakalpojuma sniegšanai.

Datus var arī izpaust, ja to pieprasa likums vai ja tas ir nepieciešams, lai aizsargātu mūsu tiesības, novērstu krāpšanu vai atrisinātu drošības incidentus.

10. Pārsūtījumi ārpus EEZ

Ja kāds mūsu izmantotais pakalpojumu sniedzējs apstrādā datus ārpus Eiropas Ekonomikas zonas, mēs nodrošinām atbilstošus drošības pasākumus, piemēram, Eiropas Komisijas standarta līguma noteikumus vai citu likumīgu pārsūtīšanas mehānismu. Šāda pārsūtīšana notiek tikai tādā apjomā, kāds nepieciešams pakalpojuma sniegšanai vai tīmekļa vietnes darbībai.

11. Piekļuve datiem un drošības pasākumi

Piekļuve personas datiem ir ierobežota tiem darbiniekiem un pakalpojumu sniedzējiem, kuriem tie ir nepieciešami viņu darba pienākumu veikšanai. Mēs piemērojam saprātīgus tehniskos un organizatoriskos pasākumus, lai aizsargātu datus pret nesankcionētu piekļuvi, pārveidošanu, izpaušanu, iznīcināšanu vai citu nelikumīgu apstrādi.

Atkarībā no riska mēs varam izmantot piekļuves ierobežojumus, reģistrēšanu, dublēšanu, sistēmas atjauninājumus, drošības uzraudzību un citus atbilstošus drošības pasākumus.

12. Datu precizitāte

Mēs cenšamies nodrošināt, lai apstrādātie dati būtu precīzi, atjaunināti un atbilstoši. Ja persona uzskata, ka par viņu apstrādātie dati ir neprecīzi vai nepilnīgi, tai ir tiesības pieprasīt labojumus vai papildināšanu.

13. Uzglabāšanas termiņi

Mēs glabājam personas datus tikai tik ilgi, cik nepieciešams, lai izpildītu apstrādes mērķi vai izpildītu juridiskās saistības. Piemēram, uzziņu un korespondences dati var tikt saglabāti saprātīgu laiku, lai nodrošinātu pakalpojuma nepārtrauktību, atbildētu uz papildu jautājumiem un aizsargātu mūsu tiesības strīda gadījumā.

Dati, kas saistīti ar līgumiem, rēķiniem vai grāmatvedību, tiek glabāti tik ilgi, cik to nosaka tiesību akti. Pilnīga datu dzēšana no dublējumkopijām var nenotikt uzreiz, bet gan parastā tehniskā dzēšanas cikla ietvaros.

14. Datu subjekta tiesības

Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi, pieprasīt piekļuvi tiem, pieprasīt neprecīzu datu labošanu, noteiktos gadījumos pieprasīt dzēšanu, pieprasīt apstrādes ierobežošanu vai iebilst pret apstrādi. Ja apstrāde ir balstīta uz piekrišanu, piekrišanu var atsaukt jebkurā laikā, neietekmējot pirms atsaukšanas veiktās apstrādes likumību.

Attiecīgā gadījumā datu subjektam ir arī tiesības uz datu pārnesamību mašīnlasāmā formātā likumā paredzētajā apmērā.

15. Datu dzēšana

Ja apstrādes mērķis ir beidzies un nav tiesiska pamata turpināt glabāšanu, mēs dzēšam vai anonimizējam datus. Dažos gadījumos tūlītēja pilnīga dzēšana nav tehniski iespējama, piemēram, dublējumkopijās vai žurnālos. Šādās situācijās mēs ierobežojam datu izmantošanu līdz parastajam dzēšanas ciklam.

16. Drošības incidenti

Ja notiek personas datu aizsardzības pārkāpums, kas var radīt risku datu subjektu tiesībām un brīvībām, mēs rīkojamies saskaņā ar piemērojamiem tiesību aktiem, novērtējam ietekmi, veicam pasākumus seku mazināšanai un, ja nepieciešams, par to ziņojam kompetentajai uzraudzības iestādei un ietekmētajām personām.

17. Izmaiņas šajos noteikumos

coreIT var ik pa laikam atjaunināt šos noteikumus, ja mainās likumi, pakalpojumi, vietnes tehniskā struktūra vai datu apstrādes organizācija. Atjauninātā versija tiks publicēta šajā lapā un stājas spēkā pēc publicēšanas, ja vien nav norādīts citādi.

18. Sūdzības un saziņa

Ja jums ir jautājumi par personas datu apstrādi vai vēlaties izmantot savas tiesības, lūdzu, sazinieties ar mums pa tel info@coreit.ee. Ja uzskatāt, ka jūsu tiesības ir pārkāptas, jums ir arī tiesības vērsties Datu aizsardzības inspekcijā vai tiesā.