Datu aizsardzības noteikumi

Mēs esam ļoti priecīgi par Jūsu interesi par mūsu uzņēmumu. Datu aizsardzība ir īpaši svarīga „Lubry“ GmbH vadībai. „Lubry“ GmbH tīmekļa vietnes izmantošana principā ir iespējama bez jebkādu personas datu norādīšanas. Tomēr, ja attiecīgā persona vēlas izmantot mūsu uzņēmuma īpašos pakalpojumus caur mūsu tīmekļa vietni, var būt nepieciešama personas datu apstrāde. Ja personas datu apstrāde ir nepieciešama un šādai apstrādei nav juridiska pamata, mēs parasti lūdzam attiecīgās personas piekrišanu.

Personas datu apstrāde, piemēram, attiecīgās personas vārda, uzvārda, adreses, e-pasta adreses vai tālruņa numura apstrāde, vienmēr notiek saskaņā ar Vispārīgo datu aizsardzības regulu un atbilstoši Lubry GmbH piemērojamajiem valsts datu aizsardzības noteikumiem. Ar šo datu aizsardzības paziņojumu mūsu uzņēmums vēlas informēt sabiedrību par to, kāda veida, apjoma un mērķa personas datus mēs vācam, izmantojam un apstrādājam. Turklāt ar šo datu aizsardzības paziņojumu attiecīgās personas tiek informētas par viņu tiesībām.

Lubry GmbH kā datu apstrādātājs ir īstenojis daudzus tehniskus un organizatoriskus pasākumus, lai nodrošinātu pēc iespējas pilnīgu šajā tīmekļa vietnē apstrādāto personas datu aizsardzību. Tomēr interneta datu pārraidei principā var būt drošības nepilnības, tāpēc absolūtu aizsardzību nevar garantēt. Šā iemesla dēļ katrai attiecīgajai personai ir tiesības personas datus mums nosūtīt arī citos veidos, piemēram, pa tālruni.

1. Terminu definīcijas

Lubry GmbH datu aizsardzības deklarācija balstās uz terminiem, kurus Eiropas direktīvu un regulu izstrādātāji izmantoja, pieņemot Vispārīgo datu aizsardzības regulu (GDPR). Mūsu datu aizsardzības paziņojumam jābūt viegli lasāmam un saprotamam gan sabiedrībai, gan mūsu klientiem un biznesa partneriem. Lai to nodrošinātu, mēs vēlamies iepriekš izskaidrot izmantotos terminus.

Šajā datu aizsardzības paziņojumā mēs izmantojam, cita starpā, šādus terminus:

a) personas dati

Personas dati ir visa informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (turpmāk „datu subjekts”). Par identificējamu uzskata fizisku personu, kuru tieši vai netieši, jo īpaši, izmantojot identifikatoru, piemēram, vārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoram vai vienai vai vairākām īpašām pazīmēm, kas raksturo šīs fiziskās personas fizisko, fizioloģisko, ģenētisko, psiholoģisko, ekonomisko, kultūras vai sociālo identitāti.

b) datu subjekts

Datu subjekts ir jebkura identificēta vai identificējama fiziska persona, kuras personas datus apstrādā par apstrādi atbildīgā persona.

c) apstrāde

Apstrāde ir jebkura darbība vai darbību kopums, kas saistīts ar personas datiem un tiek veikts ar vai bez automatizētu procesu palīdzības, piemēram, vākšana, reģistrēšana, organizēšana, sistematizēšana, uzglabāšana, pielāgošana vai pārveidošana, izlasīšana, meklēšana, izmantošana, izpaušana, nosūtot, izplatīšana vai cita veida nodošana, salīdzināšana vai savienošana, ierobežošana, dzēšana vai iznīcināšana.

d) Apstrādes ierobežošana

Apstrādes ierobežošana ir saglabāto personas datu marķēšana ar mērķi ierobežot to turpmāko apstrādi.

e) Profilēšana

Profilēšana ir jebkāda veida personas datu automatizēta apstrāde, kas izpaužas kā šo personas datu izmantošana, lai novērtētu noteiktus ar fizisku personu saistītus personiskos aspektus, jo īpaši, lai analizētu vai prognozētu aspektus, kas saistīti ar šīs fiziskās personas darba sniegumu, ekonomisko stāvokli, veselību, personīgajām preferencēm, interesēm, uzticamību, uzvedību, atrašanās vietu vai pārvietošanos.

f) Pseidonimizācija

Pseudonimizācija ir personas datu apstrāde tādā veidā, ka personas dati bez papildu informācijas pievienošanas vairs nevar tikt attiecināti uz konkrētu datu subjektu, ja šī papildu informācija tiek glabāta atsevišķi un tai tiek piemēroti tehniskie un organizatoriskie pasākumi, kas nodrošina, ka personas dati netiek attiecināti uz identificētu vai identificējamu fizisku personu.

g) Pārzinis vai apstrādes pārzinis

Pārzinis vai apstrādes pārzinis ir fiziska vai juridiska persona, iestāde, aģentūra vai cita struktūra, kas viena pati vai kopā ar citām lemj par personas datu apstrādes mērķiem un līdzekļiem. Ja šīs apstrādes mērķi un līdzekļi ir noteikti Savienības tiesībās vai dalībvalstu tiesībās, var noteikt atbildīgo vai noteiktus kritērijus tā iecelšanai saskaņā ar Savienības tiesībām vai dalībvalstu tiesībām.

h) Apstrādātājs

Apstrādātājs ir fiziska vai juridiska persona, iestāde, aģentūra vai cita struktūra, kas apstrādā personas datus pārziņa uzdevumā.

i) Saņēmējs

Saņēmējs ir fiziska vai juridiska persona, iestāde, aģentūra vai cita struktūra, kurai tiek izpausti personas dati, neatkarīgi no tā, vai tā ir trešā persona vai nē. Tomēr iestādes, kas saskaņā ar konkrētu izmeklēšanas uzdevumu saskaņā ar Savienības tiesībām vai dalībvalstu tiesībām var saņemt personas datus, netiek uzskatītas par saņēmējiem.

j) Trešā persona

Trešā persona ir fiziska vai juridiska persona, iestāde, organizācija vai cita struktūra, izņemot datu subjektu, pārziņu, apstrādātāju un personas, kuras ir pilnvarotas apstrādāt personas datus pārziņa vai apstrādātāja tiešā atbildībā.

k) Piekrišana

Piekrišana ir jebkura datu subjekta brīvprātīga, konkrētajā gadījumā informēta un nepārprotama gribas izpausme paziņojuma vai citas nepārprotamas apstiprinošas darbības veidā, ar ko datu subjekts norāda, ka piekrīt viņu personas datu apstrādei.

2. Pārzinim vārds, uzvārds un adrese

Pārzinis Vispārīgās datu aizsardzības regulas, citu Eiropas Savienības dalībvalstīs spēkā esošo datu aizsardzības likumu un citu datu aizsardzības tiesību aktu izpratnē ir:

Lubry GmbH
Rudolf-Diesel-Str. 2
23611 Bad Schwartau
Vācija
Tālr.: +49 451 50579910
E-pasts: info@lubry.de
Tīmekļa vietne: www.lubry.com

3. Sīkdatnes un vietējā uzglabāšana

Šī tīmekļa vietne neizmanto sīkdatnes analīzes, izsekošanas vai mārketinga nolūkos. Sīkdatnes ir nelieli teksta faili, kas tiek saglabāti galiekārtā, izmantojot interneta pārlūku.

Aizsargātajai klientu zonai (pieslēgšanās) mēs izmantojam tikai tehniski nepieciešamos jūsu pārlūka uzglabāšanas mehānismus (sesijas vai lokālo uzglabāšanu). Tie kalpo vienīgi tam, lai uzturētu jūsu pieteikšanos apmeklējuma laikā un parādītu jūsu ievadītos datus klientu zonā; tie netiek nosūtīti mums un netiek izmantoti izsekošanas nolūkos. Šim nolūkam nav nepieciešama piekrišana (§ 25 Abs. 2 TTDSG).

Jūs jebkurā brīdī varat aizkavēt datu saglabāšanu, izmantojot savas interneta pārlūka iestatījumus, vai dzēst jau saglabātos datus. Tas ir iespējams visās populārākajās pārlūkprogrammās. Ja saglabāšana ir atspējota, atsevišķos gadījumos var nebūt iespējams pilnībā izmantot visas klientu zonas funkcijas.

4. Vispārīgu datu un informācijas vākšana

Lubry GmbH tīmekļa vietne katru reizi, kad to apmeklē attiecīgā persona vai automatizēta sistēma, vāc virkni vispārīgu datu un informācijas. Šie vispārīgie dati un informācija tiek saglabāti servera žurnālu failos. Var tikt reģistrēti (1) izmantotie pārlūku veidi un versijas, (2) piekļūstošās sistēmas izmantotā operētājsistēma, (3) tīmekļa vietne, no kuras piekļūstošā sistēma nonāk mūsu tīmekļa vietnē (t. s. atsauces avots), (4) apakšlapas, kuras tiek apmeklētas mūsu tīmekļa vietnē, izmantojot piekļūstošo sistēmu, (5) datums un laiks, kad notikusi piekļuve tīmekļa vietnei, (6) interneta protokola adrese (IP adrese), (7) piekļūstošās sistēmas interneta pakalpojumu sniedzējs un (8) citi līdzīgi dati un informācija, kas kalpo drošības nodrošināšanai gadījumā, ja notiek uzbrukumi mūsu informācijas tehnoloģiju sistēmām.

Izmantojot šos vispārīgos datus un informāciju, „Lubry” GmbH neizdara secinājumus par attiecīgo personu. Šī informācija drīzāk ir nepieciešama, lai (1) pareizi nodrošinātu mūsu tīmekļa vietnes saturu, (2) optimizētu mūsu tīmekļa vietnes saturu un reklāmu, (3) nodrošinātu mūsu informācijas tehnoloģiju sistēmu un tīmekļa vietnes tehnoloģijas ilgstošu darbību, kā arī (4) kibernoziedzības gadījumā nodrošinātu tiesībaizsardzības iestādēm informāciju, kas nepieciešama kriminālvajāšanai. Tādēļ šos anonīmi vāktos datus un informāciju „Lubry“ GmbH izvērtē, no vienas puses, statistikas nolūkos, un, no otras puses, ar mērķi uzlabot datu aizsardzību un datu drošību mūsu uzņēmumā, lai galu galā nodrošinātu optimālu aizsardzības līmeni mūsu apstrādātajiem personas datiem. Serveru žurnālu failu anonīmie dati tiek glabāti atsevišķi no visiem personas datiem, kurus norādījusi attiecīgā persona.

5. Saziņas iespējas caur tīmekļa vietni

Saskaņā ar likumiskajām prasībām Lubry GmbH tīmekļa vietnē ir iekļauta informācija, kas ļauj ātri sazināties ar mūsu uzņēmumu elektroniski, kā arī tieši komunicēt ar mums, kas ietver arī vispārēju tā saukto elektroniskā pasta adresi (e-pasta adresi). Ja datu subjekts sazinās ar apstrādes atbildīgo personu pa e-pastu vai izmantojot kontaktformu, datu subjekta nosūtītie personas dati tiek automātiski saglabāti. Šādi personas dati, kurus datu subjekts brīvprātīgi nosūta datu apstrādes atbildīgajam, tiek saglabāti apstrādes vai saziņas ar datu subjektu nolūkos. Šie personas dati netiek nodoti trešajām personām.

6. Personas datu regulāra dzēšana un bloķēšana

Datu pārziņš apstrādā un glabā datu subjekta personas datus tikai tik ilgi, cik nepieciešams, lai sasniegtu glabāšanas mērķi, vai ja tas ir paredzēts Eiropas direktīvu un regulu izstrādātāju vai citu likumdevēju likumos vai noteikumos, kuriem datu pārziņš ir pakļauts.

Ja uzglabāšanas mērķis vairs nav spēkā vai beidzas Eiropas direktīvu un regulu izstrādātāja vai cita kompetenta likumdevēja noteiktais uzglabāšanas termiņš, personas dati tiek regulāri bloķēti vai dzēsti saskaņā ar likuma noteikumiem.

7. Datu subjekta tiesības

a) Tiesības uz apstiprinājumu

Katrai attiecīgajai personai ir Eiropas direktīvu un regulu izstrādātāja piešķirtās tiesības pieprasīt no apstrādes atbildīgās personas apstiprinājumu par to, vai tiek apstrādāti personas dati, kas attiecas uz šo personu. Ja datu subjekts vēlas izmantot šīs tiesības uz apstiprinājumu, viņš jebkurā brīdī var vērsties pie personas, kas atbildīga par apstrādi.

b) Tiesības uz informāciju

Katrai personai, uz kuru attiecas personas datu apstrāde, ir Eiropas direktīvu un regulu izstrādātāja piešķirtās tiesības jebkurā brīdī bez maksas saņemt no apstrādes atbildīgās personas informāciju par saviem uzglabātajiem personas datiem un šīs informācijas kopiju. Turklāt Eiropas direktīvu un regulu izstrādātājs ir piešķīris attiecīgajai personai tiesības saņemt informāciju par šādiem jautājumiem:

– apstrādes mērķi;
– apstrādāto personas datu kategorijas; –
saņēmējus vai saņēmēju kategorijas, kam personas dati ir vai tiks atklāti, jo īpaši saņēmējiem trešās valstīs vai starptautiskās organizācijās;
– ja iespējams, plānoto termiņu, uz kuru personas dati tiks uzglabāti, vai, ja tas nav iespējams, kritērijus šā termiņa
noteikšanai – tiesības uz personas datu labošanu vai dzēšanu vai uz apstrādes ierobežošanu, ko veic atbildīgā persona, vai tiesības iebilst pret šo apstrādi
– tiesības iesniegt sūdzību uzraudzības iestādē –
ja personas dati nav iegūti no datu subjekta: visa pieejamā informācija par datu
izcelsmi– automatizētas lēmumu pieņemšanas, tostarp profilēšanas, esamība saskaņā ar VDAR 22. panta 1. un 4. punktu un — vismaz šajos gadījumos — nozīmīga informācija par iesaistīto loģiku, kā arī šādas apstrādes apjomu un paredzamo ietekmi uz datu subjektu

Turklāt datu subjektam ir tiesības saņemt informāciju par to, vai personas dati ir nosūtīti uz trešo valsti vai starptautiskai organizācijai. Ja tas tā ir, datu subjektam ir tiesības saņemt informāciju par atbilstošajām garantijām saistībā ar nosūtīšanu.

Ja datu subjekts vēlas izmantot šīs tiesības uz informāciju, viņš jebkurā brīdī var vērsties pie personas, kas atbild par apstrādi.

c) Tiesības uz datu labošanu

Katrai personai, uz kuru attiecas personas datu apstrāde, ir Eiropas direktīvu un regulu izstrādātāju piešķirtās tiesības pieprasīt nekavējošu nepareizu personas datu labošanu. Turklāt datu subjektam ir tiesības, ņemot vērā apstrādes mērķus, pieprasīt nepilnīgu personas datu papildināšanu, tostarp ar papildu paskaidrojumu.

Ja persona, uz kuru attiecas apstrāde, vēlas izmantot šīs tiesības uz labošanu, tā jebkurā brīdī var sazināties ar apstrādes atbildīgās personas darbinieku.

d) Tiesības uz dzēšanu (tiesības tikt aizmirstam)

Katrai personai, uz kuru attiecas personas datu apstrāde, ir Eiropas direktīvu un regulu izstrādātāju piešķirtās tiesības pieprasīt no atbildīgās personas, lai personas dati, kas attiecas uz šo personu, tiktu nekavējoties dzēsti, ja ir spēkā kāds no šādiem iemesliem un ja apstrāde nav nepieciešama:

– Personas dati tika vākti vai citādi apstrādāti tādiem mērķiem, kuriem tie vairs nav nepieciešami.
– Ietekmētā persona atsauc savu piekrišanu, uz kuru balstījās apstrāde saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu vai VDAR 9. panta 2. punkta a) apakšpunktu, un nav cita tiesiskā pamata apstrādei.
– Datu subjekts saskaņā ar VDAR 21. panta 1. punktu iebilst pret apstrādi, un nav pārliecinošu leģitīmu iemeslu apstrādei, vai datu subjekts saskaņā ar VDAR 21. panta 2. punktu iebilst pret apstrādi.
– Personas dati ir apstrādāti nelikumīgi.
– Personas datu dzēšana ir nepieciešama, lai izpildītu juridisku pienākumu saskaņā ar Savienības tiesībām vai dalībvalstu tiesībām, kurām pakļauts pārziņš.
– Personas dati tika vākti saistībā ar piedāvātajiem informācijas sabiedrības pakalpojumiem saskaņā ar VDAR 8. panta 1. punktu.

Ja ir spēkā kāds no iepriekš minētajiem iemesliem un datu subjekts vēlas panākt Lubry GmbH uzglabāto personas datu dzēšanu, viņš jebkurā brīdī var vērsties pie Lubry GmbH darbinieka. GmbH darbinieks nodrošinās, ka dzēšanas pieprasījums tiek nekavējoties izpildīts.

Ja personas dati ir publiskoti Lubry GmbH un mūsu uzņēmumam kā pārziņam saskaņā ar VDAR 17. panta 1. punktu ir pienākums dzēst personas datus, Lubry GmbH, ņemot vērā pieejamās tehnoloģijas un īstenošanas izmaksas, veic atbilstošus pasākumus, tostarp tehniskus pasākumus, lai informētu citus datu apstrādātājus, kuri apstrādā publicētos personas datus, par to, ka attiecīgā persona ir pieprasījusi šiem citiem datu apstrādes atbildīgajiem dzēst visas saites uz šiem personas datiem vai šo personas datu kopijas vai replikācijas, ciktāl apstrāde nav nepieciešama. „Lubry“ GmbH darbinieks katrā atsevišķā gadījumā veiks nepieciešamos pasākumus.

e) Tiesības uz apstrādes ierobežošanu

Katra persona, uz kuru attiecas personas datu apstrāde, ir tiesīga pieprasīt no atbildīgās personas apstrādes ierobežošanu, ja ir izpildīts viens no šādiem nosacījumiem:

– Ietekmētā persona apstrīd personas datu pareizību, un tas ir uz laiku, kas ļauj atbildīgajai personai pārbaudīt personas datu pareizību.
– Apstrāde ir nelikumīga, attiecīgā persona atsakās dzēst personas datus un tā vietā pieprasa ierobežot personas datu izmantošanu.
– Pārzinim vairs nav nepieciešami personas dati apstrādes mērķiem, taču datu subjektam tie ir nepieciešami, lai celtu, īstenotu vai aizstāvētu tiesiskās prasības.
– Datu subjekts ir iebildis pret apstrādi saskaņā ar VDAR 21. panta 1. punktu, un vēl nav noskaidrots, vai pārziņa pamatotie iemesli ir svarīgāki par datu subjekta iemesliem.

Ja ir izpildīts kāds no iepriekš minētajiem nosacījumiem un datu subjekts vēlas pieprasīt Lubry GmbH uzglabāto personas datu apstrādes ierobežošanu, viņš jebkurā brīdī var vērsties pie Lubry GmbH darbinieka. GmbH darbinieks veiks nepieciešamos pasākumus, lai ierobežotu datu apstrādi.

f) Tiesības uz datu pārnesamību

Katra persona, uz kuru attiecas personas datu apstrāde, ir tiesīga saskaņā ar Eiropas direktīvu un regulu noteikumiem saņemt strukturētā, plaši izmantotā un mašīnlasāmā formātā personas datus, kurus attiecīgā persona ir sniegusi pārziņam. Tāpat tai ir tiesības nodot šos datus citam pārziņam bez šķēršļiem no tā pārziņa puses, kuram personas dati tika nodoti, ja apstrāde pamatojas uz piekrišanu saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu vai 9. panta 2. punkta a) apakšpunktu vai uz līgumu saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu un apstrāde notiek, izmantojot automatizētus līdzekļus. 9. panta 2. punkta a) apakšpunktu vai līgumu saskaņā ar 6. panta 1. punkta b) apakšpunktu, un apstrāde tiek veikta, izmantojot automatizētus līdzekļus, ja apstrāde nav nepieciešama, lai veiktu uzdevumu sabiedrības interesēs vai īstenotu valsts varu, kas uzticēta pārziņam.

Turklāt attiecīgajai personai, īstenojot savas tiesības uz datu pārnesamību saskaņā ar 20. panta 1. punktu, ir tiesības panākt, ka personas dati tiek nosūtīti tieši no viena pārziņa citam pārziņam, ciktāl tas ir tehniski iespējams un ja tas neierobežo citu personu tiesības un brīvības.

Lai īstenotu tiesības uz datu pārnesamību, datu subjekts jebkurā brīdī var vērsties pie kāda no „Lubry” GmbH darbiniekiem.

g) Tiesības iebilst

Katrai personai, uz kuru attiecas personas datu apstrāde, ir Eiropas direktīvu un regulu izstrādātāju piešķirtās tiesības, pamatojoties uz iemesliem, kas izriet no tās īpašās situācijas, jebkurā brīdī iebilst pret savu personas datu apstrādi, kas notiek saskaņā ar VDAR 6. panta 1. punkta e) vai f) apakšpunktu. Tas attiecas arī uz profilēšanu, kas balstās uz šiem noteikumiem.

Gadījumā, ja tiek izteikts iebildums, „Lubry” GmbH vairs neapstrādā personas datus, izņemot gadījumus, ja mēs varam pierādīt pārliecinošus, aizsargājamus apstrādes iemeslus, kas ir svarīgāki par attiecīgās personas interesēm, tiesībām un brīvībām, vai arī apstrāde kalpo tiesību prasību celšanai, īstenošanai vai aizstāvībai.

Ja „Lubry” GmbH apstrādā personas datus, lai veiktu tiešo mārketingu, attiecīgajai personai ir tiesības jebkurā brīdī iebilst pret personas datu apstrādi šāda veida reklāmas nolūkos. Tas attiecas arī uz profilēšanu, ciktāl tā ir saistīta ar šādu tiešo mārketingu. Ja datu subjekts iebilst pret „Lubry” GmbH veikto apstrādi tiešās reklāmas nolūkos, „Lubry” GmbH vairs neapstrādās personas datus šiem nolūkiem.

Turklāt attiecīgajai personai ir tiesības, pamatojoties uz iemesliem, kas izriet no viņas konkrētās situācijas, iebilst pret personas datu apstrādi, kas attiecas uz viņu un ko „Lubry“ GmbH veic zinātniskiem vai vēsturiskiem pētījumu mērķiem vai statistikas nolūkos saskaņā ar VDAR 89. panta 1. punktu, ja vien šāda apstrāde nav nepieciešama sabiedrības interesēs esoša uzdevuma izpildei.

Lai īstenotu tiesības iebilst, attiecīgā persona var vērsties tieši pie jebkura Lubry GmbH darbinieka vai cita darbinieka. Turklāt attiecīgajai personai ir tiesības saistībā ar informācijas sabiedrības pakalpojumu izmantošanu, neatkarīgi no Direktīvas 2002/58/EK, izmantot savas iebilduma tiesības, izmantojot automatizētus procesus, kuros tiek izmantotas tehniskās specifikācijas.

h) Automatizēti lēmumi atsevišķos gadījumos, tostarp profilēšana

Katrai personai, uz kuru attiecas personas datu apstrāde, ir Eiropas direktīvu un regulu izstrādātāju piešķirtās tiesības netikt pakļautai lēmumam, kas balstās vienīgi uz automatizētu apstrādi — ieskaitot profilēšanu — un kas rada tiesiskas sekas attiecībā uz šo personu vai līdzīgā veidā būtiski ietekmē šo personu, ja lēmums (1) nav nepieciešams līguma noslēgšanai vai izpildei starp datu subjektu un pārziņu, vai (2) nav atļauts saskaņā ar Savienības vai dalībvalstu tiesību aktiem, kuriem pakļauts pārziņš, un šie tiesību akti paredz atbilstošus pasākumus, lai aizsargātu datu subjekta tiesības un brīvības, kā arī leģitīmās intereses, vai (3) tiek veikts ar datu subjekta skaidru piekrišanu.

Ja lēmums (1) ir nepieciešams līguma noslēgšanai vai izpildei starp datu subjektu un pārziņu vai (2) tiek pieņemts ar datu subjekta skaidru piekrišanu, Lubry GmbH veic atbilstošus pasākumus, lai aizsargātu datu subjekta tiesības un brīvības, kā arī leģitīmās intereses, tostarp vismaz tiesības panākt, ka atbildīgā persona iesaistās, tiesības izklāstīt savu viedokli un tiesības apstrīdēt lēmumu.

Ja attiecīgā persona vēlas izmantot tiesības saistībā ar automatizētiem lēmumiem, tā jebkurā brīdī var vērsties pie personas, kas atbildīga par apstrādi.

i) Tiesības atsaukt piekrišanu datu aizsardzībai

Katrai personai, uz kuru attiecas personas datu apstrāde, ir Eiropas direktīvu un regulu izstrādātāju piešķirtās tiesības jebkurā brīdī atsaukt piekrišanu personas datu apstrādei.

Ja attiecīgā persona vēlas izmantot savas tiesības atsaukt piekrišanu, tā jebkurā brīdī var vērsties pie personas, kas atbildīga par apstrādi.

8. Datu aizsardzība pieteikumos un pieteikšanās procesā

Datu apstrādātājs vāc un apstrādā pretendentu personas datus, lai nodrošinātu pieteikšanās procedūras norisi. Apstrāde var notikt arī elektroniski. Tas jo īpaši attiecas uz gadījumiem, kad kandidāts nosūta attiecīgos pieteikuma dokumentus datu apstrādes atbildīgajam elektroniski, piemēram, pa e-pastu vai izmantojot tīmekļa veidlapu, kas atrodas tīmekļa vietnē. Ja datu apstrādātājs noslēdz darba līgumu ar kandidātu, nosūtītie dati tiek uzglabāti, lai nodrošinātu darba attiecību norisi, ievērojot likumā noteiktās prasības. Ja datu apstrādātājs neslēdz darba līgumu ar kandidātu, pieteikuma dokumenti tiek automātiski dzēsti divus mēnešus pēc atteikuma lēmuma paziņošanas, ja vien dzēšanai nepastāv citi datu apstrādātāja leģitīmi interešu apsvērumi. Citas pamatotas intereses šajā nozīmē ir, piemēram, pienākums sniegt pierādījumus procesā saskaņā ar Vispārējo vienlīdzīgas attieksmes likumu (AGG).

9. Tīmekļa analīze ar Matomo (pašhostēta, bez sīkdatnēm, ar IP anonimizāciju)

Šajā tīmekļa vietnē mēs izmantojam Matomo, atvērtā koda programmatūru apmeklētāju piekļuves statistiskai analīzei. Mēs paši uzturam Matomo (pašuzstādīts): Vāktie dati tiek glabāti tikai mūsu uzturētos serveros Eiropas Savienībā un netiek nodoti trešajām personām. Pārsūtīšana pakalpojumu sniedzējiem, piemēram, Google, vai uz trešajām valstīm nenotiek.

Matomo Šajā tīmekļa vietnē ir konfigurēts tā, ka netiek izmantotas sīkdatnes. Apmeklētāju IP adreses tiek anonimizētas (saīsinātas) pirms jebkādas apstrādes, lai nebūtu iespējams identificēt atsevišķas personas. Vāktie dati netiek apvienoti ar citiem datu avotiem.

Tiek reģistrēti jo īpaši: apmeklētās lapas, aptuvenā izcelsmes valsts (pamatojoties uz anonimizētu IP adresi), iepriekš apmeklētā lapa (atsauces avots), piekļuves datums un laiks, kā arī izmantotā pārlūka un operētājsistēmas tips un versija. Šie dati tiek izmantoti vienīgi, lai izprastu mūsu tīmekļa vietnes izmantošanu un uzlabotu mūsu piedāvājumu.

Apstrādes juridiskais pamats ir mūsu leģitīmās intereses veidot mūsu tīmekļa vietni atbilstoši vajadzībām un veikt tās statistisko optimizāciju (GDPR 6. panta 1. punkta f) apakšpunkts). Tā kā Matomo darbojas bez sīkdatnēm un izmanto tikai anonimizētu IP adresi, šim nolūkam nav nepieciešama piekrišana; piekrišana, izmantojot sīkdatņu banneru, nav nepieciešama.

Ja jūsu pārlūkprogramma nosūta „Do Not Track” iestatījumu, mēs to respektējam un neveicam jūsu apmeklējuma analīzi.

10. Apstrādes juridiskais pamats

GDPR 6. panta 1. punkta a) apakšpunkts kalpo mūsu uzņēmumam kā tiesiskais pamats apstrādes darbībām, kurās mēs iegūstam piekrišanu konkrētam apstrādes mērķim. Ja personas datu apstrāde ir nepieciešama, lai izpildītu līgumu, kurā attiecīgā persona ir līgumslēdzēja puse, kā tas, piemēram, ir gadījumā ar apstrādes darbībām, kas nepieciešamas preču piegādei vai cita veida pakalpojuma sniegšanai vai atlīdzības saņemšanai, apstrāde pamatojas uz GDPR 6. panta 1. punkta b) apakšpunktu.

Tas pats attiecas uz tādiem apstrādes procesiem, kas nepieciešami, lai veiktu pirmsslēgšanas pasākumus, piemēram, gadījumos, kad tiek saņemti pieprasījumi par mūsu produktiem vai pakalpojumiem. Ja mūsu uzņēmumam ir juridisks pienākums, kas prasa personas datu apstrādi, piemēram, nodokļu saistību izpildei, tad apstrāde pamatojas uz VDAR 6. panta 1. punkta c) apakšpunktu.

Retos gadījumos personas datu apstrāde var būt nepieciešama, lai aizsargātu datu subjekta vai citas fiziskas personas vitāli svarīgas intereses. Tas, piemēram, būtu gadījumā, ja kāds apmeklētājs mūsu uzņēmumā gūtu traumas un tādēļ viņa vārds, vecums, veselības apdrošināšanas dati vai cita dzīvībai svarīga informācija būtu jānodod ārstam, slimnīcai vai citām trešajām personām. Tad apstrāde balstītos uz VDAR 6. panta 1. punkta d) apakšpunktu. Visbeidzot, apstrādes darbības varētu balstīties uz VDAR 6. panta 1. punkta f) apakšpunktu.

Uz šo juridisko pamatu balstās apstrādes darbības, kuras neietilpst nevienā no iepriekš minētajiem juridiskajiem pamatiem, ja apstrāde ir nepieciešama, lai aizsargātu mūsu uzņēmuma vai trešās personas leģitīmas intereses, ja vien datu subjekta intereses, pamattiesības un pamatbrīvības nav svarīgākas. Šādas apstrādes darbības mums ir atļautas jo īpaši tādēļ, ka tās ir īpaši minētas Eiropas likumdevēja aktos. Tā uzskatīja, ka leģitīmas intereses varētu pieņemt, ja datu subjekts ir atbildīgās personas klients (GDPR 47. apsvēruma 2. teikums).

11. Apstrādes leģitīmās intereses, kuras īsteno atbildīgā persona vai trešā persona

Ja personas datu apstrāde pamatojas uz VDAR 6. panta 1. punkta f) apakšpunktu, mūsu leģitīmās intereses ir mūsu uzņēmējdarbības veikšana, lai nodrošinātu visu mūsu darbinieku un akcionāru labklājību.

12. Personas datu glabāšanas ilgums

Kritērijs personas datu uzglabāšanas ilgumam ir attiecīgais likumā noteiktais uzglabāšanas termiņš. Pēc termiņa beigām attiecīgie dati tiek rutīniski dzēsti, ja tie vairs nav nepieciešami līguma izpildei vai līguma sagatavošanai.

13. Likumiskie vai līgumiskie noteikumi par personas datu sniegšanu; nepieciešamība līguma noslēgšanai; datu subjekta pienākums sniegt personas datus; iespējamās sekas, ja dati netiek sniegti

Mēs informējam Jūs, ka personas datu sniegšana daļēji ir noteikta ar likumu (piemēram, nodokļu noteikumi) vai var izrietēt arī no līguma noteikumiem (piemēram, informācija par līgumslēdzēju pusi). Dažkārt līguma noslēgšanai var būt nepieciešams, lai datu subjekts mums sniegtu personas datus, kurus mums pēc tam ir jāapstrādā. Datu subjektam, piemēram, ir pienākums mums sniegt personas datus, ja mūsu uzņēmums ar viņu noslēdz līgumu.

Personas datu nesniegšana nozīmētu, ka līgumu ar attiecīgo personu nevarētu noslēgt. Pirms personas datu sniegšanas attiecīgajai personai ir jāvēršas pie kāda no mūsu darbiniekiem. Mūsu darbinieks katrā konkrētajā gadījumā informē datu subjektu par to, vai personas datu sniegšana ir noteikta ar likumu vai līgumu vai ir nepieciešama līguma noslēgšanai, vai pastāv pienākums sniegt personas datus un kādas sekas būtu personas datu nesniegšanai.

14. Automatizētas lēmumu pieņemšanas esamība

Kā atbildīgs uzņēmums mēs neizmantojam automatizētu lēmumu pieņemšanu vai profilēšanu.

Šī datu aizsardzības deklarācija ir izstrādāta, izmantojot datu aizsardzības deklarāciju ģeneratoru, ko piedāvā DGD Deutsche Gesellschaft für Datenschutz GmbH, kas darbojas kā ārējais datu aizsardzības pārstāvis Kaufbeuren, sadarbībā ar datu aizsardzības juristu Christian Solmecke.