Privātuma politika
1. Vispārīgie noteikumi
1.1. Šī privātuma politika (turpmāk – Politika) apraksta, kā SIA "GisIT" apstrādā personas datus saistībā ar Balvantis platformu – tīmekļa vietni balvantis.com, lietotņu vidi app.balvantis.com (turpmāk – Lietotņu vide) un mobilo lietotni (turpmāk kopā – Pakalpojums). Klients un Lietotājs šajā Politikā lietoti Balvantis lietošanas noteikumu (turpmāk – Noteikumi) 1.2. punkta nozīmē; Apmeklētājs – ikviena persona, kas apmeklē tīmekļa vietni vai Lietotņu vidi.
1.2. Personas datu apstrāde tiek veikta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk – VDAR), Fizisko personu datu apstrādes likumu un citiem piemērojamiem Latvijas Republikas normatīvajiem aktiem.
1.3. Līgumu par Pakalpojuma izmantošanu Sabiedrība slēdz vienīgi ar juridiskām personām un fiziskām personām to saimnieciskās vai profesionālās darbības vajadzībām.
2. Pārzinis un kontaktinformācija
2.1. Personas datu pārzinis šīs Politikas 4. sadaļā norādītajai apstrādei ir SIA "GisIT", vienotais reģistrācijas Nr. 40203674620, juridiskā adrese: Zāļu iela 5, Baloži, Ķekavas novads, LV-2112 (turpmāk – Sabiedrība).
2.2. Kontaktinformācija personas datu apstrādes jautājumos: [email protected].
2.3. Datu aizsardzības speciālists nav iecelts.
3. Sabiedrības lomas datu apstrādē
3.1. Atkarībā no datu kopas Sabiedrība ir vai nu pārzinis, vai apstrādātājs VDAR izpratnē:
| Datu kopa | Sabiedrības loma | Pārzinis |
|---|---|---|
| Lietotāju konti, organizāciju rekvizīti, norēķini | Pārzinis | Sabiedrība |
| Agrīnās piekļuves pieteikumi tīmekļa vietnē, komerciālo paziņojumu adresāti | Pārzinis | Sabiedrība |
| Konsultācijas pieteikumi Pakalpojumā – saziņas veids, tālrunis, vēlamais laiks, piezīme, pieteicējs un pieteikuma laiks | Pārzinis | Sabiedrība |
| Drošības (audita) un servera žurnāli, sīkdatņu izvēles ieraksti, tīmekļa vietnes un Lietotņu vides lietojuma statistika | Pārzinis | Sabiedrība |
| Klientu darbinieku dati – personāla dati, atalgojums, prombūtnes, dokumenti, darba laika un atrašanās vietas dati | Apstrādātājs | Klients (darba devējs) |
| Klientu saimnieciskās darbības dati – izdevumu dokumenti, pavadzīmes, bankas darījumi, Klienta sadarbības partneru kontaktpersonas | Apstrādātājs | Klients |
3.2. Ja datu subjekts ir Klienta darbinieks, Klienta uzdevumā apstrādāto datu pārzinis ir Klients; datu subjekta tiesības īstenojamas, vēršoties pie Klienta. Sabiedrībā saņemtu pieprasījumu Sabiedrība nodod Klientam.
4. Apstrāde, kurā Sabiedrība ir pārzinis
4.1. Pakalpojuma konti un organizācijas
- Datu kategorijas: vārds, uzvārds, e-pasta adrese, tālruņa numurs un profila attēls (ja norādīti), paroles jaucējvērtība, loma organizācijā, valodas un saskarnes iestatījumi, mobilās lietotnes ierīces paziņojumu (push) identifikators (ja paziņojumi ieslēgti); organizācijas rekvizīti.
- Datu avots: ja Lietotāja kontu izveido Klients, datus (vārds, uzvārds, e-pasta adrese, loma) Sabiedrībai sniedz Klients.
- Nolūks: Pakalpojuma līguma noslēgšana un izpilde, piekļuves pārvaldība.
- Tiesiskais pamats: ja Klients ir fiziskā persona – līguma izpilde (VDAR 6. panta 1. punkta "b" apakšpunkts); pārējiem Lietotājiem – Sabiedrības un Klienta leģitīmās intereses nodrošināt Klientam Pakalpojumu un pārvaldīt piekļuvi tam (VDAR 6. panta 1. punkta "f" apakšpunkts).
- Datu sniegšana: bez šiem datiem Lietotāja kontu izveidot nav iespējams.
4.2. Norēķini
- Datu kategorijas: rēķinu rekvizīti, maksājumu statuss. Maksājumu karšu datus apstrādā maksājumu pakalpojumu sniedzējs Stripe (sk. 8. sadaļu).
- Nolūks un tiesiskais pamats: līguma izpilde (VDAR 6. panta 1. punkta "b" apakšpunkts) un Grāmatvedības likumā noteikto pienākumu izpilde (VDAR 6. panta 1. punkta "c" apakšpunkts).
4.3. Agrīnās piekļuves pieteikumi un komerciāli paziņojumi
- Datu kategorijas: e-pasta adrese (obligāta), vārds un uzņēmuma nosaukums (pēc izvēles), pieteikuma avots un laiks. IP adrese un pārlūkprogrammas dati pie pieteikuma netiek saglabāti.
- Nolūks: saziņa par piekļuvi Pakalpojumam tā palaišanas gaitā.
- Tiesiskais pamats: datu subjekta piekrišana, kas izteikta, iesniedzot pieteikuma formu (VDAR 6. panta 1. punkta "a" apakšpunkts). Piekrišanu var atsaukt, rakstot uz [email protected]; pieteikums šādā gadījumā tiek dzēsts.
- Komerciāli paziņojumi: komerciālus paziņojumus par Pakalpojumu Sabiedrība var sūtīt uz Klientu (juridisko personu) kontaktpersonu e-pasta adresēm (Informācijas sabiedrības pakalpojumu likuma 9. panta otrā un sestā daļa; Sabiedrības leģitīmās intereses informēt par Pakalpojumu, VDAR 6. panta 1. punkta "f" apakšpunkts) un uz e-pasta adresēm, ko persona šim nolūkam norādījusi (piekrišana, VDAR 6. panta 1. punkta "a" apakšpunkts). No paziņojumu saņemšanas var atteikties katrā paziņojumā vai rakstot uz [email protected].
4.4. Drošības (audita) un servera žurnāli
- Datu kategorijas: nozīmīgu darbību ieraksti sistēmā – Lietotājs, laiks, IP adrese, pārlūkprogrammas identifikators, veiktās izmaiņas; tehniskie servera žurnāli – IP adrese, pieprasījuma laiks un adrese, pārlūkprogrammas identifikators.
- Nolūks: informācijas drošība, incidentu izmeklēšana, izmaiņu izsekojamība.
- Tiesiskais pamats: Sabiedrības un tās Klientu leģitīmās intereses nodrošināt sistēmas drošību (VDAR 6. panta 1. punkta "f" apakšpunkts).
- Glabāšanas termiņš: drošības (audita) žurnāliem – 2 gadi no ieraksta izdarīšanas; tehniskajiem servera žurnāliem – līdz 30 dienām.
4.5. Tīmekļa vietnes un Lietotņu vides lietojuma statistika
4.5.1. Ar Apmeklētāja piekrišanu tiek mērīts tīmekļa vietnes un Lietotņu vides lietojums (Lietotņu vidē – tikai Apmeklētājiem, kas nav pieteikušies) un reklāmas efektivitāte (Google Analytics 4, Meta Pixel). Tiek apstrādāts pseidonimizēts Apmeklētāja identifikators, apmeklētās lapas, ierīces un pārlūkprogrammas dati, aptuvenā atrašanās vieta un notikumi (piemēram, reģistrācija).
4.5.2. Tiesiskais pamats – piekrišana (VDAR 6. panta 1. punkta "a" apakšpunkts), ko var jebkurā laikā atsaukt 7.3.2. punktā noteiktajā kārtībā. Saņēmēji – 8. sadaļa, nosūtīšana ārpus Eiropas Ekonomikas zonas (EEZ) – 10. sadaļa, glabāšanas termiņš – 9. sadaļa.
4.5.3. Bez sīkdatnēm Sabiedrības serverī tiek mērīts tīmekļa vietnes un Lietotņu vides lietojums, tostarp pieteikušos Lietotāju lietojums. Nolūks – Pakalpojuma un tīmekļa vietnes darbība un uzlabošana. Tiesiskais pamats – Sabiedrības leģitīmās intereses (VDAR 6. panta 1. punkta "f" apakšpunkts). Saņēmējs – mitināšanas pakalpojumu sniedzējs (8. sadaļa), glabāšanas termiņš – 9. sadaļa, tiesības iebilst – 12.2. punkts.
4.6. Bezmaksas konsultācija un datu migrācija
- Datu kategorijas: pieteicēja vārds, uzvārds un e-pasta adrese (no konta), organizācija, izvēlētais saziņas veids (telefons vai videozvans), tālruņa numurs, vēlamais laiks un piezīme (ja norādīti), pieteikuma un izskatīšanas laiks.
- Nolūks: sazināties ar Lietotāju, kurš pats pieteicies konsultācijai Pakalpojumā, sagatavot sarunu un vienoties par datu migrāciju.
- Tiesiskais pamats: Sabiedrības leģitīmās intereses sniegt Klientam pieprasīto konsultāciju (VDAR 6. panta 1. punkta "f" apakšpunkts).
- Datu migrācija: datnes, ko Klients atsūta datu migrācijai no Excel vai citas sistēmas (piemēram, darbinieku vai klientu sarakstus), Sabiedrība apstrādā kā apstrādātājs Klienta uzdevumā (5. sadaļa). Tās tiek izmantotas vienīgi datu ievadei attiecīgās organizācijas kontā Pakalpojumā un tiek dzēstas ne vēlāk kā 30 dienas pēc migrācijas pabeigšanas.
5. Apstrāde, kurā Sabiedrība ir apstrādātājs
5.1. Klienta uzdevumā Sabiedrība apstrādā datus, ko Klients un tā Lietotāji ievada Pakalpojumā vai kas tajā rodas Klienta organizācijas ietvaros: darbinieku pamatdati (tostarp personas kods un bankas konta numurs), atalgojuma, prombūtņu (tostarp darbnespējas fakts, veids un periods), darba laika un atrašanās vietas, darba izpildes un saziņas dati, kā arī saimnieciskās darbības dokumenti.
5.2. Šo datu pārzinis ir Klients, kas nosaka apstrādes nolūkus un tiesisko pamatu un sniedz datu subjektiem VDAR 13. un 14. pantā noteikto informāciju. Sabiedrība datus apstrādā tikai saskaņā ar Klienta dokumentētiem norādījumiem uz datu apstrādes līguma pamata (VDAR 28. pants).
5.3. Ja Klients ir aktivizējis atrašanās vietas funkciju, darbinieka atrašanās vieta tiek fiksēta tikai laikā no maiņas sākuma reģistrēšanas līdz maiņas beigu reģistrēšanai. Atrašanās vietas dati tiek glabāti 90 dienas no to fiksēšanas un pēc tam dzēsti; rezerves kopijās tie tiek pārrakstīti rezerves kopiju glabāšanas termiņā (14 dienas) pēc dzēšanas. Sabiedrība šos datus neizmanto darbinieku uzvedības vērtēšanai vai profilēšanai.
6. Automatizēta dokumentu nolasīšana (mākslīgā intelekta pakalpojumi)
6.1. Izdevumu attaisnojuma dokumentu, pavadzīmju un bankas darījumu aprakstu automatizētai nolasīšanai Klienta uzdevumā tiek izmantots Google LLC pakalpojums (sk. 8. un 10. sadaļu).
6.2. Automatizēta individuālu lēmumu pieņemšana, tostarp profilēšana, kas datu subjektam rada tiesiskas sekas vai līdzīgā veidā ievērojami to ietekmē (VDAR 22. pants), Pakalpojumā netiek veikta.
7. Sīkdatnes un informācijas glabāšana galiekārtā
7.1. Pakalpojumā bez piekrišanas tiek izmantotas vienīgi stingri nepieciešamās un funkcionālās sīkdatnes. Saskaņā ar Informācijas sabiedrības pakalpojumu likuma 7.¹ panta otro daļu šādai glabāšanai piekrišana nav nepieciešama; piekrišana atsevišķi tiek lūgta vienīgi analītikas un mārketinga sīkdatnēm (sk. 7.3. punktu):
| Nosaukums | Nolūks | Glabāšanas termiņš | Puse |
|---|---|---|---|
balvantis_api_token | Autentificētas sesijas uzturēšana Lietotņu vidē | 8 stundas | Sabiedrība |
balvantis_theme | Saskarnes tēmas izvēle | 365 dienas | Sabiedrība |
balvantis_locale | Valodas izvēle | 365 dienas | Sabiedrība |
7.2. Bez piekrišanas pārlūkprogrammā tiek saglabāta arī Apmeklētāja sīkdatņu izvēle (tostarp 7.3.4. punktā minētais identifikators) un publiskajā tīmekļa vietnē – izvēlētā saskarnes tēma (līdz izvēles maiņai).
7.3. Analītikas un mārketinga sīkdatnes
7.3.1. Ar piekrišanu tīmekļa vietnē un Lietotņu vidē tiek iestatītas šādas sīkdatnes (nolūks un apstrādātie dati – 4.5.1. punkts; saņēmēji – 8. sadaļa):
| Nosaukums | Nolūks | Glabāšanas termiņš | Puse |
|---|---|---|---|
_ga | Apmeklētāju atšķiršana (Google Analytics 4) | 2 gadi | |
_ga_* | Sesijas stāvokļa uzturēšana (Google Analytics 4) | 2 gadi | |
_fbp | Reklāmas efektivitātes mērīšana (Meta Pixel) | 90 dienas | Meta |
_fbc | Meta reklāmas klikšķa identifikators (Meta Pixel) | 90 dienas | Meta |
7.3.2. Analītikas un mārketinga sīkdatnes tiek iestatītas tikai pēc piekrišanas, kas izteikta sīkdatņu joslā; līdz izvēlei un pēc atteikuma tās netiek iestatītas. Piekrišana ir spēkā 12 mēnešus, atteikums tiek ievērots 6 mēnešus; pēc tam izvēle tiek lūgta atkārtoti. Piekrišanu var jebkurā laikā mainīt vai atsaukt ar saiti "Sīkdatņu izvēle" tīmekļa vietnes kājenē un Lietotņu vides pieteikšanās un reģistrācijas lapā. Pēc atsaukuma Sabiedrības iestatītās analītikas un mārketinga sīkdatnes tiek dzēstas no pārlūkprogrammas. Atsaukums neietekmē pirms tā veiktās apstrādes likumību.
7.3.3. Attiecībā uz datu vākšanu ar Meta Pixel un to nosūtīšanu Meta Platforms Ireland Limited Sabiedrība un Meta Platforms Ireland Limited ir kopīgi pārziņi (VDAR 26. pants). Vienošanās būtība ir izklāstīta Meta pārziņa papildinājumā (facebook.com/legal/controller_addendum): Sabiedrība atbild par datu subjektu informēšanu un piekrišanas iegūšanu, Meta Platforms Ireland Limited – par datu subjektu tiesību īstenošanu attiecībā uz tai nosūtītajiem datiem; datu turpmāko apstrādi Meta Platforms Ireland Limited veic kā patstāvīgs pārzinis. Datu subjekts savas tiesības var īstenot attiecībā pret katru no kopīgajiem pārziņiem. Sīkdatnes, ko Meta Platforms Ireland Limited iestata savās vietnēs, regulē tās sīkdatņu politika.
7.3.4. Lai pierādītu piekrišanu (VDAR 7. panta 1. punkts), tiek reģistrēts sīkdatņu joslā izdarītās izvēles fakts: laiks, izvēle, Politikas un sīkdatņu joslas redakcija, šim nolūkam nejauši ģenerēts pārlūkprogrammas identifikators un pārlūkprogrammas veids. IP adrese, vārds un konts netiek reģistrēti. Tiesiskais pamats – Sabiedrības juridiskais pienākums (VDAR 6. panta 1. punkta "c" apakšpunkts kopsakarā ar 7. panta 1. punktu). Ieraksti tiek glabāti 3 gadus.
8. Apakšapstrādātāji un datu saņēmēji
8.1. Personas datus saņem šādi pakalpojumu sniedzēji vai to kategorijas:
| Pakalpojuma sniedzēja kategorija | Funkcija | Apstrādātie dati | Atrašanās vieta |
|---|---|---|---|
| Mitināšanas pakalpojumu sniedzējs | Serveru infrastruktūra | Visi Pakalpojuma dati | ES |
| Datņu glabātuves pakalpojumu sniedzējs | Augšupielādēto dokumentu un datņu glabāšana | Augšupielādētie dokumenti un datnes | ES |
| Stripe (maksājumu pakalpojumu sniedzējs) | Maksājumu apstrāde | Norēķinu un maksājumu dati | ES un ASV (sk. 10. sadaļu) |
| Google LLC (Gemini API, maksas līmenis) | Automatizēta dokumentu nolasīšana (sk. 6. sadaļu) | Izdevumu dokumentu attēli, pavadzīmes, darījumu apraksti | ASV (sk. 10. sadaļu) |
| SIA "Catego" (maksājumu iestāde, kurai Latvijas Banka izsniegusi licenci konta informācijas pakalpojuma sniegšanai) | Bankas kontu pieslēgums | Kontu izraksti un darījumi | ES (Latvija) |
| Enable Banking (bankas kontu piekļuves sniedzējs; izmanto vienīgi Sabiedrības pašas organizācijas kontiem) | Bankas kontu pieslēgums | Kontu izraksti un darījumi | ES |
| SIA Inbox (inbox.eu, e-pasta sūtīšana) | Pakalpojuma e-pasta ziņu sūtīšana | Adresāta e-pasta adrese, ziņas saturs | ES (Latvija) |
| Expo (EAS) | Paziņojumu piegāde mobilās lietotnes Lietotājiem ierīcē (sk. 11.3. punktu) | Ierīces paziņojumu identifikators, paziņojuma virsraksts un teksts | ASV (sk. 10. sadaļu) |
| Google Ireland Limited (Google Analytics 4, Google Tag Manager) | Tīmekļa vietnes un Lietotņu vides lietojuma mērīšana – tikai ar piekrišanu (sk. 7.3. punktu) | Pseidonimizēts Apmeklētāja identifikators, apmeklētās lapas, ierīces un pārlūkprogrammas dati, notikumi | ES un ASV (sk. 10. sadaļu) |
| Meta Platforms Ireland Limited (Meta Pixel) | Reklāmas efektivitātes mērīšana – tikai ar piekrišanu (sk. 7.3. punktu) | Pseidonimizēts pārlūkprogrammas identifikators, apmeklētās lapas, notikumi | ES un ASV (sk. 10. sadaļu) |
8.2. Apakšapstrādātāji, ko Sabiedrība piesaista Klienta uzdevumā veiktajai apstrādei, ir norādīti datu apstrādes līguma 1. papildinājumā.
8.3. Valsts un pašvaldību iestādēm dati tiek izpausti vienīgi normatīvajos aktos noteiktajos gadījumos un kārtībā.
9. Glabāšanas termiņi
| Datu kategorija | Glabāšanas termiņš |
|---|---|
| Atrašanās vietas (GPS) dati | 90 dienas |
| Drošības (audita) žurnāli | 2 gadi |
| Tehniskie servera žurnāli (piekļuves, kļūdu un drošības ieraksti) | Līdz 30 dienām |
| Tīmekļa vietnes un Lietotņu vides lietojuma statistika (Google Analytics 4) | 14 mēneši |
| Lietojuma statistika bez sīkdatnēm (4.5.3. punkts) – tīmekļa vietnē un Lietotņu vidē pirms pieteikšanās | 13 mēneši |
| Lietojuma statistika bez sīkdatnēm (4.5.3. punkts) – Lietotņu vidē pēc pieteikšanās | 6 mēneši |
| Ar Meta Pixel savāktie dati Meta Platforms Ireland Limited rīcībā | Nosaka Meta Platforms Ireland Limited privātuma politika |
| Sīkdatņu izvēles ieraksti | 3 gadi |
| Agrīnās piekļuves pieteikumi | 12 mēneši no pieteikuma vai līdz piekrišanas atsaukumam |
| Komerciālo paziņojumu adresātu dati | Līdz atteikumam no paziņojumiem, piekrišanas atsaukumam vai Klienta konta dzēšanai |
| Konsultācijas pieteikumi | Kamēr pastāv organizācijas konts; tiek dzēsti kopā ar organizāciju vai pieteicēja kontu |
| Datu migrācijai atsūtītās datnes | Ne ilgāk kā 30 dienas pēc migrācijas pabeigšanas |
| Konta un Klienta dati Pakalpojumā | Līguma darbības laiks; pēc izbeigšanas 30 dienu datu eksporta periods, pēc tam dzēšana |
| Norēķinu (grāmatvedības) dokumenti | Grāmatvedības likuma 28. pantā noteiktie termiņi |
| Rezerves kopijas | 14 dienas no kopijas izveides |
10. Datu nosūtīšana ārpus EEZ
10.1. Ārpus EEZ dati tiek nosūtīti tikai tiem 8. sadaļā norādītajiem saņēmējiem, kuru atrašanās vieta ir vai ietver ASV, kā arī Apple Inc. un Google LLC paziņojumu piegādei ierīcēs. Nosūtīšana notiek, pamatojoties uz ES un ASV datu privātuma regulējumu (Komisijas Īstenošanas lēmums (ES) 2023/1795) vai, ja saņēmējs nav sertificēts, uz Eiropas Komisijas pieņemtām līguma standartklauzulām (VDAR 46. panta 2. punkta "c" apakšpunkts). Piemēroto garantiju kopiju var pieprasīt, rakstot uz [email protected].
11. Mobilā lietotne
11.1. Atrašanās vieta tiek kopīgota vienīgi aktīvas maiņas laikā (sk. 5.3. punktu). Lai kopīgošana darbotos arī tad, kad lietotne nav atvērta, operētājsistēma pieprasa fona atrašanās vietas atļauju ("Vienmēr"); ārpus maiņas atrašanās vieta netiek ne kopīgota, ne fiksēta.
11.2. Ja piešķirta vienīgi atļauja "Lietošanas laikā", kopīgošana darbojas, kamēr lietotne ir atvērta.
11.3. Paziņojumi ierīcē tiek piegādāti ar Expo, Apple Push Notification service (iOS ierīcēs) un Google Firebase Cloud Messaging (Android ierīcēs) starpniecību. Tie satur ar darbu saistītu informāciju: personu vārdus, datumus, maiņu, vietu un sarunu nosaukumus, kā arī uzņēmuma paziņojumu virsrakstu un teksta sākumu. Paziņojumus var izslēgt lietotnē vai ierīces iestatījumos.
11.4. Mobilajā lietotnē nav analītikas vai reklāmas programmatūras komplektu (SDK).
12. Datu subjekta tiesības
12.1. Attiecībā uz apstrādi, kurā Sabiedrība ir pārzinis (3.1. punkta tabula), datu subjektam ir tiesības: piekļūt saviem personas datiem; pieprasīt to labošanu vai dzēšanu; pieprasīt apstrādes ierobežošanu; saņemt datus strukturētā, plaši izmantotā un mašīnlasāmā formātā (datu pārnesamība); atsaukt piekrišanu, neietekmējot pirms atsaukuma veiktās apstrādes likumību.
12.2. Tiesības iebilst. Datu subjektam ir tiesības, pamatojoties uz savu konkrēto situāciju, jebkurā laikā iebilst pret savu personas datu apstrādi, kas pamatota ar VDAR 6. panta 1. punkta "f" apakšpunktu (4.1., 4.4., 4.5.3. un 4.6. punkts), rakstot uz [email protected]. Pret apstrādi tiešās tirgvedības nolūkā (4.3. punkts) datu subjekts var iebilst jebkurā laikā bez pamatojuma.
12.3. Pieprasījumi iesniedzami, rakstot uz [email protected]. Pirms izpildes Sabiedrība pārliecinās par pieprasījuma iesniedzēja identitāti. Atbilde tiek sniegta VDAR 12. panta 3. punktā noteiktajā termiņā.
12.4. Konta deaktivizēšana pati par sevi nav uzskatāma par datu dzēšanu; dzēšana tiek veikta pēc pieprasījuma vai 9. sadaļā noteiktajos termiņos.
12.5. Datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijai (Elijas iela 17, Rīga, LV-1050, [email protected]) vai citas Eiropas Savienības dalībvalsts uzraudzības iestādei, jo īpaši tajā dalībvalstī, kurā ir datu subjekta pastāvīgā dzīvesvieta, darbavieta vai iespējamā pārkāpuma vieta (VDAR 77. pants).
13. Konta un datu dzēšana
13.1. Lietotāju kontus izveido un pārvalda Klients (darba devējs), tādēļ mobilajā lietotnē konta dzēšanas funkcijas nav. Lietotājs, kurš vēlas dzēst savu kontu vai savus datus, var vērsties pie sava darba devēja kā pārziņa vai rakstīt uz [email protected] no konta e-pasta adreses, norādot organizāciju.
13.2. Uz [email protected] saņemtu pieprasījumu Sabiedrība izpilda VDAR 12. panta 3. punktā noteiktajā termiņā. Datus, kurus Sabiedrība apstrādā kā pārzinis (4. sadaļa), Sabiedrība dzēš pati. Ja pieprasījums attiecas uz datiem, kurus Sabiedrība apstrādā kā apstrādātājs Klienta uzdevumā (3.2. punkts), Sabiedrība pieprasījumu nodod Klientam.
13.3. Dzēšana neattiecas uz Sabiedrības grāmatvedības dokumentiem, kas glabājami Grāmatvedības likuma 28. pantā noteiktos termiņus (VDAR 17. panta 3. punkta "b" apakšpunkts), un uz drošības (audita) žurnāliem, kas 9. sadaļā noteikto termiņu nepieciešami likumīgu prasību celšanai, īstenošanai vai aizstāvēšanai (VDAR 17. panta 3. punkta "e" apakšpunkts). Klienta uzdevumā apstrādātos datus, tostarp darba samaksas aprēķinus, Klients var eksportēt Noteikumu 12. sadaļā noteiktajā kārtībā; to glabāšanu pēc Pakalpojuma līguma izbeigšanas nodrošina Klients. Rezerves kopijās dati tiek pārrakstīti 9. sadaļā noteiktajā termiņā.
14. Datu drošība
14.1. Sabiedrība īsteno VDAR 32. pantā paredzētos atbilstošos tehniskos un organizatoriskos pasākumus personas datu aizsardzībai.
15. Politikas grozījumi
15.1. Sabiedrība ir tiesīga Politiku grozīt. Grozījumi tiek publicēti šajā lapā, norādot jaunu redakcijas numuru un spēkā stāšanās dienu. Ja grozījumi paredz personas datu apstrādi jaunā nolūkā, Sabiedrība par to informē pirms šādas apstrādes sākuma (VDAR 13. panta 3. punkts).