Paziņojums par personas datu aizsardzību
Vispārīgā datu aizsardzības regula (ES 2016/679), izstrādāta 2018. gada 28. maijā, jaunākie grozījumi izdarīti 2024. gada 28. februārī
Datu pārzinis
Avant Tecno Oy
Uzņēmuma ID: 0844210-2
Ylötie 1, 33470 Ylöjärvi, Somija
Tālr. +358 3 347 8800
Vispārīgi
Šajā paziņojumā par personas datu aizsardzību aprakstīts, kā Avant Tecno Oy (turpmāk tekstā “Pārzinis”) apstrādā savu klientu un potenciālo klientu vai to kontaktpersonu (turpmāk tekstā “datu subjekts”) personas datus.
Ja jums ir kādi jautājumi par savu personas datu apstrādi, lūdzam sazināties ar Pārzini.
Apstrādes nolūki un tiesiskais pamatojums
Pārzinis apstrādā personas datus šādos nolūkos:
- klientu apkalpošanas vadība un pilnveide
- uzņēmējdarbības veikšana un attīstīšana
- attiecību ar klientiem, tostarp saziņas ar klientiem un rēķinu izrakstīšanas vadība
- tiešā tirgvedība
- tirgvedības, saziņas un pārdošanas darbību veikšana, izstrāde, mērķtiecīga adresēšana un pārraudzība
- tīmekļa vietnes funkcionalitātes nodrošināšana un pilnveidošana, kā arī apmeklētāju un tīmekļa vietnes funkcionalitātes analizēšana
- Personas datu apstrādes tiesiskais pamatojums (saskaņā ar VDAR) ir šāds:
- klientu attiecību pārvaldība un uzturēšana ar patēriņa klientiem, līguma izpilde
- klientu attiecību pārvaldība un uzturēšana ar darījumu klientiem un pārdošanas un tirgvedības darbību veikšana, Pārziņa leģitīmās intereses (uzņēmējdarbības veikšana un attīstība)
- izmantojot tīmekļa vietnes darbībai nepieciešamos sīkfailus, tās ir Pārziņa leģitīmās intereses (ziņas pārraide sakaru tīklā un informācijas drošības nodrošināšana)
- izmantojot nebūtiskus sīkfailus un pārvaldot iespējamo informatīvo biļetenu abonēšanu, vajadzīga datu subjekta piekrišana
- apstrādājot grāmatvedības materiālos iekļautos personas datus, tā ir juridiska pienākuma izpilde (Somijas Likums par grāmatvedību, 1336/1997)
Personas dati netiek izmantoti automatizētā lēmumu pieņemšanā vai profilēšanā.
Personas datu kategorijas
Pārzinis vāc un apstrādā šādu kategoriju personas datus:
- vārds un uzvārds
- e-pasta adrese
- pasta adrese
- tālruņa numurs
- cita informācija, kas attiecas uz attiecībām ar klientiem, piemēram, no Pārziņa iegādātie produkti un pakalpojumi un norēķinu informācija
- informācija, ko vāc tīmekļa vietnē izmantotie sīkfaili, piemēram, IP adrese
Personas datu avoti
Personas dati galvenokārt tiek vākti no paša datu subjekta vai organizācijas, ko tas pārstāv, saistībā ar klientu attiecību un nolīguma vai cita darījuma noslēgšanu. Personas datus var vākt arī no publiskiem avotiem, piemēram, no pakalpojumu sniedzējiem, kas piedāvā kontaktinformācijas datubāzes, datubāžu atjaunināšanas un citus līdzīgus pakalpojumus.
Personas datu sniegšana nav obligāta saskaņā ar likumu vai līgumu. Tomēr dažu personas datu sniegšana ir nepieciešama, lai Pārzinis varētu noslēgt nolīgumu ar datu subjektu vai organizāciju, ko tas pārstāv, un izpildīt minēto nolīgumu, kā arī lai Pārzinis varētu piedāvāt savus pakalpojumus.
Personas datu uzglabāšana
Personas dati tiek glabāti tikai tik ilgi un tādā apjomā, kā tas nepieciešams un kā Pārzinis tos apstrādā iepriekš minētajos nolūkos.
Galvenokārt personas dati tiek glabāti tik ilgi, kamēr pastāv attiecības ar klientu. Ja Pārzinim kļūst zināms par izmaiņām, kas saistītas, piemēram, ar darījumu klientu kontaktpersonām, dati tiks attiecīgi atjaunināti.
Lai izpildītu savus pienākumus saskaņā ar Somijas Likumu par grāmatvedību (1336/1997), grāmatvedības materiālos ietvertos personas datus glabā desmit (10) gadus no tā finanšu gada beigām, uz kuru attiecas minētie grāmatvedības materiāli.
Personas dati, kas iegūti, izmantojot tīmekļa vietnē lietotos sīkfailus, tiek glabāti, kā aprakstīts tīmekļa vietnē izvietotajā sīkfailu banerī.
Personas datu izpaušana un nodošana ārpus ES vai Eiropas Ekonomikas zonas
Vajadzības gadījumā Pārzinis drīkst izpaust personas datus saviem importētājiem vai tālākpārdevējiem, piem., lai atbildētu uz kontaktdatu pieprasījumiem. Personas datus Pārzinis, tā importētāji un tālākpārdevēji var kopīgi apstrādāt arī Avant Partner portāla pakalpojumā, kā aprakstīts portāla paziņojumā par personas datu aizsardzību.
Pārzinis izpauž personas datus arī ārējiem pakalpojumu sniedzējiem, t. i., datu apstrādātājiem, kas apstrādā personas datus Pārziņa vārdā un saskaņā ar tā norādījumiem. Šādi datu apstrādātāji ir, piem., grāmatveži un Pārziņa izmantotās programmatūras nodrošinātāji. Pārzinis pieprasa, lai datu apstrādātāji ievērotu piemērojamos datu aizsardzības tiesību aktus un veiktu atbilstošus personas datu aizsardzības pasākumus. Datu apstrādātājiem nav tiesību izmantot Pārziņa atklātos personas datus savos nolūkos.
Daži no iepriekš minētajiem datu apstrādātājiem vai to apakšapstrādātājiem atrodas ārpus ES vai EEZ. Šādos gadījumos Pārzinis nodrošina datu aizsardzības līmeni, pārliecinoties, vai Eiropas Komisija ir pieņēmusi lēmumu par datu aizsardzības līmeni, kādu nodrošina mērķa valsts (lēmums par aizsardzības līmeņa pietiekamību), vai, piemēram, pieprasot, lai datu apstrādātājs pieņem Eiropas Komisijas apstiprinātās standarta līguma klauzulas, kas ir daļa no datu apstrādes līguma starp Pārzini un apstrādātāju.
Datu subjekta tiesības
Vispārīgi
Datu subjekts drīkst īstenot šajā iedaļā aprakstītās tiesības, sazinoties ar Pārzini, izmantojot e-pasta adresi gdpr@avanttecno.com.
Pārzinis informēs datu subjektu par darbībām, kas veiktas, pamatojoties uz pieprasījumu, parasti viena mēneša laikā pēc pieprasījuma saņemšanas. Datu subjekts tiks informēts arī tad, ja Pārzinis kāda iemesla dēļ pieprasījumu neizpildīs.
Šo tiesību īstenošana parasti notiek bez maksas.
Lai izpildītu datu subjekta tiesības, Pārzinim, iespējams, jāpieprasa informācija no datu subjekta, lai to pietiekami identificētu.
Piekļuves tiesības
Datu subjekts drīkst pieprasīt apstiprinājumu tam, vai pārzinis apstrādā personas datus, kas attiecas uz datu subjektu. Datu subjekts drīkst pieprasīt Pārzinim informāciju par minētajiem personas datiem un tiem piekļūt.
Tiesības uz datu labošanu
Datu subjekts var pieprasīt, lai tiktu laboti vai papildināti neprecīzi, nepareizi vai nepilnīgi viņa(-as) personas dati.
Tiesības uz datu dzēšanu
Datu subjekts drīkst pieprasīt savu personas datu dzēšanu, piemēram, ja minētie personas dati vairs nav nepieciešami nolūkos, kādos tie tika vākti. Pārzinis ne visos gadījumos var dzēst personas datus, ja pastāv juridisks pienākums vai cits likumīgs datu glabāšanas pamatojums.
Tiesības uz datu apstrādes ierobežošanu
Datu subjektam ir tiesības ierobežot savu personas datu apstrādi konkrētās datu aizsardzības tiesību aktos noteiktās situācijās, piemēram, ja datu subjekts ir apstrīdējis savu personas datu precizitāti un precizitāte tiek pārskatīta.
Apstrādes ierobežošana nozīmē, ka personas datus drīkst apstrādāt tikai ar ļoti ierobežotu datu aizsardzības tiesību aktos noteiktu pamatojumu.
Tiesības uz iebilšanu
Datu subjekts drīkst iebilst pret savu personas datu apstrādi, ja apstrādi pamato Pārziņa leģitīmās intereses. Šādos gadījumos Pārzinis vairs nedrīkst apstrādāt personas datus, ja vien Pārzinis nevar pierādīt, ka apstrādei ir pārliecinoši leģitīmi iemesli, kas ir svarīgāki par datu subjekta tiesībām.
Tiesības uz piekrišanas atsaukšanu
Ja personas datu apstrādi pamato piekrišana, datu subjekts jebkurā laikā drīkst savu piekrišanu atsaukt.
Tiesības uz personas datu pārnesamību
Datu subjekts, ievērojot konkrētus datu aizsardzības tiesību aktos paredzētos nosacījumus, drīkst pieprasīt, lai Pārzinis viņam(-ai) sniedz personas datus, ko viņš(-a) pats(-i) ir sniedzis(-gusi) Pārzinim, un nosūtīt šos datus citam pārzinim.
Tiesības iesniegt sūdzību uzraudzības iestādē
Datu subjekts drīkst iesniegt sūdzību valsts uzraudzības iestādē, ja datu subjekts uzskata, ka Pārzinis neapstrādā personas datus pienācīgi vai neīsteno datu subjekta tiesības pietiekami. Paziņojumu Somijas Datu aizsardzības tiesībsargam var sūtīt uz šādu adresi: https://tietosuoja.fi/en/notification-to-the-data-protection-ombudsman
Paziņojuma par personas datu aizsardzību grozījumi
Pārzinis veic grozījumus šajā paziņojumā par personas datu aizsardzību, ja mainās personas datu apstrādes kārtība un/vai piemērojamie tiesību akti.
Pārzinis iesaka datu subjektiem regulāri iepazīties ar šo paziņojumu par personas datu aizsardzību. Datu subjektiem tiks ziņots par būtiskām izmaiņām personas datu apstrādē.
Lūdzam ņemt vērā, ka, jums iesniedzot šo veidlapu, mēs ievāksim jūsu personas datus. Lai iegūtu vairāk informācijas par personas datu apstrādi, lūdzam skatīt mūsu Paziņojumu par personas datu aizsardzību.