Personas datu apstrādes politika

Šī personas datu apstrādes politika ir sagatavota saskaņā ar 27.07.2006. Federālā likuma Nr. 152-FZ „Par personas datiem” (turpmāk – Personas datu likums) prasībām un nosaka personas datu apstrādes kārtību un personas datu drošības nodrošināšanas pasākumus, ko veic Body Balance Clinic (turpmāk – Operators).

1.1. Operators par savu svarīgāko mērķi un savas darbības veikšanas nosacījumu izvirza cilvēka un pilsoņa tiesību un brīvību ievērošanu, apstrādājot viņa personas datus, tostarp tiesību uz privātās dzīves neaizskaramību, personīgo un ģimenes noslēpumu aizsardzību.

1.2. Šī Operatora politika attiecībā uz personas datu apstrādi (turpmāk – Politika) attiecas uz visu informāciju, ko Operators var iegūt par tīmekļa vietnes apmeklētājiem https://body-balance.com .

2.1. Personas datu automatizēta apstrāde – personas datu apstrāde, izmantojot datortehniku.

2.2. Personas datu bloķēšana – personas datu apstrādes pagaidu pārtraukšana (izņemot gadījumus, kad apstrāde ir nepieciešama personas datu precizēšanai).

2.3. Tīmekļa vietne – grafisko un informatīvo materiālu, kā arī datorprogrammu un datubāzu kopums, kas nodrošina to pieejamību internetā tīkla adresē https://body-balance.com .

2.4. Personas datu informācijas sistēma – datubāzēs esošo personas datu un to apstrādi nodrošinošo informācijas tehnoloģiju un tehnisko līdzekļu kopums.

2.5. Personas datu depersonalizācija – darbības, kuru rezultātā bez papildu informācijas izmantošanas nav iespējams noteikt personas datu piederību konkrētam Lietotājam vai citam personas datu subjektam.

2.6. Personas datu apstrāde – jebkura darbība (operācija) vai darbību (operāciju) kopums, ko veic ar personas datiem, izmantojot automatizācijas līdzekļus vai bez tiem, tostarp personas datu vākšana, ierakstīšana, sistematizēšana, uzkrāšana, glabāšana, precizēšana (atjaunināšana, mainīšana), izgūšana, izmantošana, nodošana (izplatīšana, sniegšana, piekļuve), depersonalizācija, bloķēšana, dzēšana, iznīcināšana.

2.7. Operators – valsts iestāde, pašvaldības iestāde, juridiska vai fiziska persona, kas patstāvīgi vai kopīgi ar citām personām organizē un/vai veic personas datu apstrādi, kā arī nosaka personas datu apstrādes mērķus, apstrādājamo personas datu sastāvu, ar personas datiem veicamās darbības (operācijas).

2.8. Personas dati – jebkāda informācija, kas tieši vai netieši attiecas uz identificētu vai identificējamu tīmekļa vietnes Lietotāju https://body-balance.com .

2.9. Personas datu subjekta izplatīšanai atļautie personas dati – personas dati, kuriem personas datu subjekts ir nodrošinājis piekļuvi neierobežotam personu lokam, dodot piekrišanu personas datu subjekta izplatīšanai atļauto personas datu apstrādei Personas datu likumā paredzētajā kārtībā (turpmāk – izplatīšanai atļautie personas dati).

2.10. Lietotājs – jebkurš tīmekļa vietnes apmeklētājs https://body-balance.com .

2.11. Personas datu sniegšana – darbības, kas vērstas uz personas datu izpaušanu noteiktai personai vai noteiktam personu lokam.

2.12. Personas datu izplatīšana – jebkādas darbības, kas vērstas uz personas datu izpaušanu nenoteiktam personu lokam (personas datu nodošana) vai uz neierobežota personu loka iepazīstināšanu ar personas datiem, tostarp personas datu publiskošana masu informācijas līdzekļos, izvietošana informācijas un telekomunikāciju tīklos vai piekļuves nodrošināšana personas datiem jebkādā citā veidā.

2.13. Personas datu pārrobežu nodošana – personas datu nodošana uz ārvalsts teritoriju ārvalsts varas iestādei, ārvalsts fiziskai personai vai ārvalsts juridiskai personai.

2.14. Personas datu iznīcināšana – jebkādas darbības, kuru rezultātā personas dati tiek neatgriezeniski iznīcināti bez iespējas turpmāk atjaunot personas datu saturu personas datu informācijas sistēmā un/vai tiek iznīcināti personas datu materiālie nesēji.

3.1. Operatoram ir tiesības:

– saņemt no personas datu subjekta patiesu informāciju un/vai dokumentus, kas satur personas datus;

– ja personas datu subjekts atsauc piekrišanu personas datu apstrādei, kā arī iesniedz pieprasījumu pārtraukt personas datu apstrādi, Operators ir tiesīgs turpināt personas datu apstrādi bez personas datu subjekta piekrišanas, ja pastāv Personas datu likumā norādītie pamati;

– patstāvīgi noteikt to pasākumu sastāvu un sarakstu, kas ir nepieciešami un pietiekami, lai nodrošinātu Personas datu likumā un saskaņā ar to pieņemtajos normatīvajos tiesību aktos paredzēto pienākumu izpildi, ja Personas datu likumā vai citos federālajos likumos nav noteikts citādi.

3.2. Operatoram ir pienākums:

– sniegt personas datu subjektam pēc viņa lūguma informāciju par viņa personas datu apstrādi;

– organizēt personas datu apstrādi Krievijas Federācijas spēkā esošajos tiesību aktos noteiktajā kārtībā;

– atbildēt uz personas datu subjektu un viņu likumīgo pārstāvju iesniegumiem un pieprasījumiem saskaņā ar Personas datu likuma prasībām;

– pēc pilnvarotās personas datu subjektu tiesību aizsardzības iestādes pieprasījuma paziņot šai iestādei nepieciešamo informāciju 10 dienu laikā no šāda pieprasījuma saņemšanas dienas;

– publicēt vai citādi nodrošināt neierobežotu piekļuvi šai Politikai attiecībā uz personas datu apstrādi;

– veikt tiesiskus, organizatoriskus un tehniskus pasākumus, lai aizsargātu personas datus pret nelikumīgu vai nejaušu piekļuvi tiem, personas datu iznīcināšanu, mainīšanu, bloķēšanu, kopēšanu, sniegšanu, izplatīšanu, kā arī pret citām nelikumīgām darbībām attiecībā uz personas datiem;

– pārtraukt personas datu nodošanu (izplatīšanu, sniegšanu, piekļuvi), pārtraukt apstrādi un iznīcināt personas datus Personas datu likumā paredzētajā kārtībā un gadījumos;

– pildīt citus Personas datu likumā paredzētos pienākumus.

4.1. Personas datu subjektiem ir tiesības:

– saņemt informāciju par viņa personas datu apstrādi, izņemot federālajos likumos paredzētos gadījumus. Operators sniedz ziņas personas datu subjektam pieejamā veidā, un tajās nedrīkst būt personas dati, kas attiecas uz citiem personas datu subjektiem, izņemot gadījumus, kad pastāv likumīgs pamats šādu personas datu izpaušanai. Informācijas sarakstu un tās saņemšanas kārtību nosaka Personas datu likums;

– pieprasīt, lai operators precizē viņa personas datus, tos bloķē vai iznīcina, ja personas dati ir nepilnīgi, novecojuši, neprecīzi, nelikumīgi iegūti vai nav nepieciešami norādītajam apstrādes mērķim, kā arī veikt likumā paredzētos pasākumus savu tiesību aizsardzībai;

– izvirzīt iepriekšējas piekrišanas nosacījumu, apstrādājot personas datus preču, darbu un pakalpojumu virzīšanas tirgū nolūkā;

– atsaukt piekrišanu personas datu apstrādei, kā arī iesniegt prasību pārtraukt personas datu apstrādi;

– pārsūdzēt pilnvarotajā personas datu subjektu tiesību aizsardzības iestādē vai tiesā Operatora nelikumīgu rīcību vai bezdarbību, apstrādājot viņa personas datus;

– īstenot citas Krievijas Federācijas tiesību aktos paredzētās tiesības.

4.2. Personas datu subjektiem ir pienākums:

– sniegt Operatoram patiesus datus par sevi;

– paziņot Operatoram par savu personas datu precizēšanu (atjaunināšanu, mainīšanu).

4.3. Personas, kas nodevušas Operatoram nepatiesas ziņas par sevi vai ziņas par citu personas datu subjektu bez tā piekrišanas, ir atbildīgas saskaņā ar Krievijas Federācijas tiesību aktiem.

5.1. Personas datu apstrāde tiek veikta uz likumīga un taisnīga pamata.

5.2. Personas datu apstrāde aprobežojas ar konkrētu, iepriekš noteiktu un likumīgu mērķu sasniegšanu. Nav pieļaujama personas datu apstrāde, kas nav savietojama ar personas datu vākšanas mērķiem.

5.3. Nav pieļaujama tādu datubāzu apvienošana, kas satur personas datus, kuru apstrāde tiek veikta savstarpēji nesavietojamos nolūkos.

5.4. Apstrādei ir pakļauti tikai tie personas dati, kas atbilst to apstrādes mērķiem.

5.5. Apstrādājamo personas datu saturs un apjoms atbilst norādītajiem apstrādes mērķiem. Nav pieļaujama apstrādājamo personas datu pārmērība attiecībā pret to norādītajiem apstrādes mērķiem.

5.6. Apstrādājot personas datus, tiek nodrošināta personas datu precizitāte, pietiekamība un nepieciešamības gadījumā arī aktualitāte attiecībā pret personas datu apstrādes mērķiem. Operators veic nepieciešamos pasākumus un/vai nodrošina to veikšanu, lai dzēstu vai precizētu nepilnīgus vai neprecīzus datus.

5.7. Personas datu glabāšana tiek veikta formā, kas ļauj identificēt personas datu subjektu, ne ilgāk, kā to prasa personas datu apstrādes mērķi, ja personas datu glabāšanas termiņš nav noteikts ar federālo likumu vai līgumu, kura puse, labuma guvējs vai galvotājs ir personas datu subjekts. Apstrādājamie personas dati tiek iznīcināti vai depersonalizēti pēc apstrādes mērķu sasniegšanas vai gadījumā, ja zūd nepieciešamība sasniegt šos mērķus, ja federālajā likumā nav noteikts citādi.

Apstrādes mērķis: Lietotāja informēšana, nosūtot e-pasta vēstules, piekļuves nodrošināšana Lietotājam tīmekļa vietnē esošajiem pakalpojumiem, informācijai un/vai materiāliem.

Personas dati: uzvārds, vārds, tēvvārds, dzimšanas datums, vecums, dzimums, e-pasta adrese, kontakttālruņa numuri, lapu adreses sociālajos tīklos un ziņojumapmaiņas lietotnēs, faktiskās dzīvesvietas un/vai uzturēšanās vietas adrese, citi personas dati.

Tehniskā informācija par vietnes apmeklētājiem (IP adrese, domēna nosaukums, pārlūkprogrammas veids un operētājsistēma, apmeklējuma datums un laiks u. tml.) tiek vākta un saglabāta apmeklējumu statistikas uzskaites nolūkā.

Tiesiskie pamati: līgumi, kas tiek noslēgti starp operatoru un personas datu subjektu, Federālais likums „Par informāciju, informācijas tehnoloģijām un informācijas aizsardzību” (27.07.2006. Nr. 149-FZ).

Personas datu apstrādes veidi: Personas datu vākšana, ierakstīšana, sistematizēšana, uzkrāšana, glabāšana, iznīcināšana un depersonalizācija; Informatīvās vēstules tiek nosūtītas uz lietotāja norādīto e-pasta adresi un/vai ziņojumapmaiņas lietotni un/vai sociālo tīklu kontu.

7.1. Personas datu apstrāde tiek veikta ar personas datu subjekta piekrišanu viņa personas datu apstrādei.

7.2. Personas datu apstrāde ir nepieciešama, lai sasniegtu Krievijas Federācijas starptautiskajā līgumā vai likumā paredzētos mērķus, lai īstenotu ar Krievijas Federācijas tiesību aktiem operatoram uzliktās funkcijas, pilnvaras un pienākumus.

7.3. Personas datu apstrāde ir nepieciešama tiesas spriešanai, tiesas akta, citas iestādes vai amatpersonas akta izpildei, kas ir izpildāms saskaņā ar Krievijas Federācijas tiesību aktiem par izpildes procesu.

7.4. Personas datu apstrāde ir nepieciešama tāda līguma izpildei, kura puse vai labuma guvējs, vai galvotājs ir personas datu subjekts, kā arī līguma noslēgšanai pēc personas datu subjekta iniciatīvas vai tāda līguma noslēgšanai, saskaņā ar kuru personas datu subjekts būs labuma guvējs vai galvotājs.

7.5. Personas datu apstrāde ir nepieciešama operatora vai trešo personu tiesību un likumīgo interešu īstenošanai vai sabiedriski nozīmīgu mērķu sasniegšanai ar nosacījumu, ka netiek pārkāptas personas datu subjekta tiesības un brīvības.

7.6. Tiek veikta tādu personas datu apstrāde, kuriem piekļuvi neierobežotam personu lokam ir nodrošinājis personas datu subjekts vai kuriem piekļuve nodrošināta pēc viņa lūguma (turpmāk – publiski pieejami personas dati).

7.7. Tiek veikta tādu personas datu apstrāde, kuri saskaņā ar federālo likumu ir publicējami vai obligāti izpaužami.

Operatora apstrādāto personas datu drošība tiek nodrošināta, īstenojot tiesiskus, organizatoriskus un tehniskus pasākumus, kas nepieciešami, lai pilnā apjomā izpildītu spēkā esošo tiesību aktu prasības personas datu aizsardzības jomā.

8.1. Operators nodrošina personas datu drošību un veic visus iespējamos pasākumus, kas izslēdz nepilnvarotu personu piekļuvi personas datiem.

8.2. Lietotāja personas dati nekad un nekādos apstākļos netiks nodoti trešajām personām, izņemot gadījumus, kas saistīti ar spēkā esošo tiesību aktu izpildi, vai gadījumu, ja personas datu subjekts ir devis Operatoram piekrišanu datu nodošanai trešajai personai civiltiesiska līguma saistību izpildei.

8.3. Ja personas datos tiek konstatētas neprecizitātes, Lietotājs var tos patstāvīgi aktualizēt, nosūtot Operatoram paziņojumu uz Operatora e-pasta adresi info@body-balance.com ar norādi „Personas datu aktualizācija”.

8.4. Personas datu apstrādes termiņu nosaka to mērķu sasniegšana, kuriem personas dati tika vākti, ja līgumā vai spēkā esošajos tiesību aktos nav paredzēts cits termiņš. Lietotājs jebkurā brīdī var atsaukt savu piekrišanu personas datu apstrādei, nosūtot Operatoram paziņojumu pa e-pastu uz Operatora e-pasta adresi info@body-balance.com ar norādi „Piekrišanas personas datu apstrādei atsaukšana”.

8.5. Visu informāciju, ko vāc trešo personu pakalpojumi, tostarp maksājumu sistēmas, sakaru līdzekļi un citi pakalpojumu sniedzēji, minētās personas (Operatori) glabā un apstrādā saskaņā ar savu Lietotāja līgumu un Privātuma politiku. Personas datu subjekts un/vai ar minētajiem dokumentiem. Operators neatbild par trešo personu, tostarp šajā punktā minēto pakalpojumu sniedzēju, rīcību.

8.6. Personas datu subjekta noteiktie aizliegumi nodot (izņemot piekļuves nodrošināšanu), kā arī apstrādāt izplatīšanai atļautos personas datus vai to apstrādes nosacījumi (izņemot piekļuves iegūšanu) nav spēkā gadījumos, kad personas dati tiek apstrādāti Krievijas Federācijas tiesību aktos noteiktajās valsts, sabiedriskajās un citās publiskajās interesēs.

8.7. Apstrādājot personas datus, Operators nodrošina personas datu konfidencialitāti.

8.8. Operators glabā personas datus formā, kas ļauj identificēt personas datu subjektu, ne ilgāk, kā to prasa personas datu apstrādes mērķi, ja personas datu glabāšanas termiņš nav noteikts ar federālo likumu vai līgumu, kura puse, labuma guvējs vai galvotājs ir personas datu subjekts.

8.9. Personas datu apstrādes izbeigšanas nosacījums var būt personas datu apstrādes mērķu sasniegšana, personas datu subjekta piekrišanas termiņa beigas, personas datu subjekta piekrišanas atsaukšana vai prasība pārtraukt personas datu apstrādi, kā arī nelikumīgas personas datu apstrādes konstatēšana.

9.1. Operators veic personas datu vākšanu, ierakstīšanu, sistematizēšanu, uzkrāšanu, glabāšanu, precizēšanu (atjaunināšanu, mainīšanu), izgūšanu, izmantošanu, nodošanu (izplatīšanu, sniegšanu, piekļuvi), depersonalizāciju, bloķēšanu, dzēšanu un iznīcināšanu.

9.2. Operators veic personas datu automatizētu apstrādi, saņemot un/vai nododot iegūto informāciju pa informācijas un telekomunikāciju tīkliem vai bez tā.

10.1. Pirms darbības sākšanas personas datu pārrobežu nodošanas jomā Operatoram ir pienākums paziņot pilnvarotajai personas datu subjektu tiesību aizsardzības iestādei par savu nodomu veikt personas datu pārrobežu nodošanu (šāds paziņojums tiek nosūtīts atsevišķi no paziņojuma par nodomu veikt personas datu apstrādi).

10.2. Pirms minētā paziņojuma iesniegšanas Operatoram ir pienākums saņemt atbilstošas ziņas no ārvalsts varas iestādēm, ārvalstu fiziskajām personām, ārvalstu juridiskajām personām, kurām plānota personas datu pārrobežu nodošana.

Operatoram un citām personām, kas ieguvušas piekļuvi personas datiem, ir pienākums neizpaust trešajām personām un neizplatīt personas datus bez personas datu subjekta piekrišanas, ja federālajā likumā nav noteikts citādi.

12.1. Lietotājs var saņemt jebkādus paskaidrojumus par interesējošiem jautājumiem, kas saistīti ar viņa personas datu apstrādi, sazinoties ar Operatoru pa e-pastu info@body-balance.com.

12.2. Šajā dokumentā tiks atspoguļotas jebkuras izmaiņas Operatora personas datu apstrādes politikā. Politika ir spēkā uz nenoteiktu laiku, līdz to aizstāj jauna versija.

12.3. Politikas aktuālā versija ir brīvi pieejama internetā adresē https://body-balance.com/lv/personas-datu-apstrades-politika.

Personas datu apstrādes politika

1. Vispārīgie noteikumi

2. Politikā lietotie pamatjēdzieni

3. Operatora pamattiesības un pienākumi

4. Personas datu subjektu pamattiesības un pienākumi

5. Personas datu apstrādes principi

6. Personas datu apstrādes mērķi

7. Personas datu apstrādes nosacījumi

8. Personas datu vākšanas, glabāšanas, nodošanas un citu apstrādes veidu kārtība

9. Darbību saraksts, ko Operators veic ar iegūtajiem personas datiem

10. Personas datu pārrobežu nodošana

11. Personas datu konfidencialitāte

12. Noslēguma noteikumi