Personas datu apstrādes politika

Šī politika apraksta, kā AS "AgroPlatforma" (turpmāk — Pārzinis), vienotais reģistrācijas numurs 40003XXXXXX, juridiskā adrese Rīgā, apstrādā fizisko personu datus, kas iegūti, lietojot interneta veikalu KREBOKS, noslēdzot un izpildot pirkuma līgumus, kā arī sazinoties ar klientu atbalsta dienestu. Politika ir sagatavota saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk — Regula) un Latvijas Republikas Fizisko personu datu apstrādes likumu.

Piekrītot šai politikai, Jūs apliecināt, ka esat iepazinies ar tās saturu. Politika tiek pārskatīta ne retāk kā reizi gadā; katra redakcija tiek saglabāta atsevišķi, un Jūsu piekrišana vienmēr paliek piesaistīta tieši tai redakcijai, kuru Jūs apstiprinājāt.

1. Pārziņa kontaktinformācija

Jautājumos par personas datu apstrādi Jūs varat sazināties ar Pārzini pa e-pastu privatums@kreboks.lv vai rakstot uz Pārziņa juridisko adresi. Pārzinis ir iecēlis datu aizsardzības speciālistu, ar kuru var sazināties tajā pašā e-pasta adresē, norādot ziņojuma tematā "DAS".

• Iesniegumi tiek reģistrēti to saņemšanas dienā.

• Atbilde tiek sniegta ne vēlāk kā viena mēneša laikā.

• Sarežģītos gadījumos termiņš var tikt pagarināts par diviem mēnešiem, par to Jūs informējot.

2. Apstrādājamo datu kategorijas

Pārzinis apstrādā tikai tos datus, kas ir nepieciešami konkrētam nolūkam. Datu minimizēšanas princips nozīmē, ka lauki, kas nav nepieciešami pasūtījuma izpildei, netiek pieprasīti kā obligāti.

Pārzinis neapstrādā īpašu kategoriju personas datus (Regulas 9. pants) — veselības, reliģiskās pārliecības, politisko uzskatu vai biometriskos datus. Ja šādi dati nonāk pie Pārziņa nejauši, piemēram, brīvā teksta laukā, tie tiek dzēsti bez nepamatotas kavēšanās.

3. Apstrādes nolūki un tiesiskais pamats

Katram apstrādes nolūkam ir noteikts patstāvīgs tiesiskais pamats. Ja apstrāde balstās uz Jūsu piekrišanu, tās atsaukšana neietekmē līdz atsaukumam veiktās apstrādes likumību.

• Pasūtījuma izpilde — līguma izpilde (Regulas 6. panta 1. punkta b) apakšpunkts). Bez šiem datiem pasūtījumu nav iespējams pieņemt un piegādāt.

• Grāmatvedība un nodokļi — juridisks pienākums (6. panta 1. punkta c) apakšpunkts), izrietošs no likuma "Par grāmatvedību" un Pievienotās vērtības nodokļa likuma.

• Klientu atbalsts — leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) nodrošināt pakalpojuma kvalitāti un izskatīt sūdzības.

• Jaunumu vēstules — piekrišana (6. panta 1. punkta a) apakšpunkts), kas ir atsaucama jebkurā brīdī.

• Krāpšanas novēršana — leģitīmās intereses aizsargāt Pārziņa un klientu mantiskās intereses.

Leģitīmo interešu gadījumā Pārzinis ir veicis interešu līdzsvarošanas testu un dokumentējis tā rezultātu. Ar testa kopsavilkumu Jūs varat iepazīties, iesniedzot pieprasījumu.

4. Datu iegūšanas avoti

Lielākā daļa datu tiek iegūta tieši no Jums — reģistrējoties, noformējot pasūtījumu vai sazinoties ar mums. Papildus Pārzinis var iegūt datus no šādiem avotiem:

1. Latvijas Republikas Uzņēmumu reģistra publiskajiem datiem — uzņēmuma nosaukuma, reģistrācijas numura un juridiskās adreses pārbaudei;

2. Valsts ieņēmumu dienesta PVN maksātāju reģistra — PVN numura derīguma pārbaudei;

3. Maksājumu pakalpojumu sniedzēja — maksājuma statusa apstiprināšanai;

4. Piegādes partnera — sūtījuma statusa un piegādes apstiprinājuma saņemšanai.

No publiskajiem reģistriem iegūtie dati tiek atjaunināti tikai pēc Jūsu vai Pārziņa iniciatīvas un netiek izmantoti profilēšanai.

5. Datu saņēmēji

Personas dati var tikt nodoti šādām saņēmēju kategorijām, katrā gadījumā tikai tādā apjomā, kāds nepieciešams konkrētā uzdevuma izpildei:

• piegādes un kurjerpasta uzņēmumiem — vārds, uzvārds, adrese, tālrunis;

• maksājumu iestādēm un bankām — maksājuma summa un atsauce;

• grāmatvedības pakalpojumu sniedzējam — rēķinu rekvizīti;

• IT infrastruktūras un mākoņpakalpojumu sniedzējiem — tehniskā uzturēšana;

• valsts un pašvaldību iestādēm — normatīvajos aktos noteiktajos gadījumos.

Ar visiem apstrādātājiem ir noslēgti Regulas 28. pantam atbilstoši datu apstrādes līgumi, kas nosaka apstrādes priekšmetu, ilgumu, raksturu un nolūku, kā arī apstrādātāja pienākumu dzēst vai atgriezt datus pēc pakalpojuma sniegšanas beigām. Pārzinis nepārdod personas datus trešajām personām un neizmanto tos reklāmas tīklu veidošanai.

6. Datu nodošana ārpus Eiropas Ekonomikas zonas

Pārzinis primāri izmanto pakalpojumu sniedzējus, kuru infrastruktūra atrodas Eiropas Savienībā. Ja atsevišķos gadījumos dati tiek nodoti ārpus Eiropas Ekonomikas zonas, nodošana notiek, pamatojoties uz kādu no šiem mehānismiem:

1. Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību;

2. Eiropas Komisijas apstiprinātajām līguma standartklauzulām;

3. saistošiem uzņēmuma noteikumiem.

Pirms katras šādas nodošanas tiek veikts nodošanas ietekmes novērtējums, izvērtējot saņēmējvalsts tiesību aktus un iespējamos papildu tehniskos aizsardzības pasākumus, tostarp šifrēšanu un pseidonimizāciju.

7. Glabāšanas termiņi

Dati tiek glabāti ne ilgāk, kā tas nepieciešams nolūkam, kuram tie iegūti, vai kā to nosaka normatīvie akti. Konkrētie termiņi ir norādīti 2. sadaļas tabulā. Pēc termiņa beigām dati tiek neatgriezeniski dzēsti vai anonimizēti tā, ka atkalidentifikācija vairs nav iespējama.

Ja par darījumu ir uzsākts strīds vai tiesvedība, attiecīgie dati tiek saglabāti līdz galīgā nolēmuma spēkā stāšanās brīdim un tam sekojošajam noilguma termiņam.

Neaktīvu kontu dati tiek pārskatīti reizi gadā. Konts, kurā piecu gadu laikā nav bijis neviena darījuma un neviena pieteikšanās, tiek dzēsts, iepriekš par to brīdinot uz norādīto e-pasta adresi.

8. Datu subjekta tiesības

Attiecībā uz saviem personas datiem Jums ir šādas tiesības:

• Piekļuves tiesības — saņemt apstiprinājumu par to, vai dati tiek apstrādāti, un iegūt to kopiju.

• Labošanas tiesības — pieprasīt neprecīzu datu labošanu un nepilnīgu datu papildināšanu.

• Dzēšanas tiesības — pieprasīt datu dzēšanu, ja apstrādei vairs nav tiesiska pamata.

• Apstrādes ierobežošana — pieprasīt apstrādes apturēšanu strīda izskatīšanas laikā.

• Datu pārnesamība — saņemt datus strukturētā, plaši izmantotā un mašīnlasāmā formātā.

• Iebilduma tiesības — iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm.

• Piekrišanas atsaukšana — atsaukt jebkuru doto piekrišanu tikpat vienkārši, kā tā tika dota.

Tiesību īstenošana ir bez maksas. Ja pieprasījumi ir acīmredzami nepamatoti vai pārmērīgi, jo īpaši to atkārtošanās dēļ, Pārzinis var pieprasīt saprātīgu samaksu vai atteikties izpildīt pieprasījumu, pamatojot atteikumu.

Pirms pieprasījuma izpildes Pārzinis pārliecinās par iesniedzēja identitāti. Ja rodas pamatotas šaubas, var tikt lūgta papildu informācija identitātes apstiprināšanai.

9. Piekrišanas atsaukšana

Katru doto piekrišanu Jūs varat atsaukt sava profila sadaļā "Manas piekrišanas" vai rakstot uz Pārziņa e-pasta adresi. Atsaukums stājas spēkā nekavējoties pēc tā reģistrēšanas.

Atsaucot piekrišanu, tiek saglabāts ieraksts par to, ka piekrišana ir bijusi dota un ir atsaukta, kā arī abu darbību laiks. Šis ieraksts ir nepieciešams, lai Pārzinis varētu pierādīt savu atbilstību Regulas 7. panta 1. punkta prasībām, un tas netiek izmantots citiem nolūkiem.

Ja atsaucamā piekrišana ir priekšnoteikums konta lietošanai, Pārzinis pirms atsaukuma apstiprināšanas informē Jūs par sekām, tostarp par konta darbības iespējamu ierobežošanu.

10. Sīkdatnes un līdzīgas tehnoloģijas

Interneta veikalā tiek izmantotas šādas sīkdatņu kategorijas:

• Obligātās sīkdatnes — nodrošina pieteikšanos, groza saturu un drošību. Bez tām vietne nedarbojas, un tām nav nepieciešama piekrišana.

• Funkcionālās sīkdatnes — atceras valodas izvēli un citas preferences.

• Analītiskās sīkdatnes — palīdz saprast, kā apmeklētāji lieto vietni. Tiek izmantotas tikai ar piekrišanu.

Sīkdatņu iestatījumus Jūs varat mainīt jebkurā brīdī vietnes apakšējā daļā pieejamajā sadaļā, kā arī sava pārlūka iestatījumos. Obligāto sīkdatņu bloķēšana pārlūkā var padarīt neiespējamu pasūtījuma noformēšanu.

11. Automatizēta lēmumu pieņemšana un profilēšana

Pārzinis neveic automatizētu lēmumu pieņemšanu, kas radītu Jums tiesiskās sekas vai līdzīgi būtiski Jūs ietekmētu Regulas 22. panta izpratnē.

Preču ieteikumi, kas tiek rādīti veikalā, balstās uz vispārīgu preču kategoriju popularitāti un aplūkoto preču vēsturi konkrētajā sesijā. Tie neietekmē cenu, piegādes nosacījumus vai pasūtījuma apstiprināšanu.

12. Datu drošība

Pārzinis īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu apstrādes drošībai atbilstošu drošības līmeni, tostarp:

1. datu pārraides šifrēšanu, izmantojot TLS protokolu;

2. paroļu glabāšanu vienvirziena kriptogrāfiskā jaucējfunkcijā;

3. piekļuves tiesību piešķiršanu pēc nepieciešamības zināt principa;

4. darbību žurnalēšanu un regulāru žurnālu pārskatīšanu;

5. rezerves kopiju veidošanu un to atjaunošanas pārbaudi;

6. darbinieku regulāru apmācību datu aizsardzības jautājumos.

Ja notiek personas datu aizsardzības pārkāpums, kas var radīt augstu risku Jūsu tiesībām un brīvībām, Pārzinis Jūs informē bez nepamatotas kavēšanās un ne vēlāk kā 72 stundu laikā paziņo par to Datu valsts inspekcijai.

13. Nepilngadīgo dati

Interneta veikala pakalpojumi ir paredzēti personām, kas sasniegušas 16 gadu vecumu. Pārzinis apzināti nevāc nepilngadīgo datus bez vecāku vai aizbildņa piekrišanas.

Ja Pārzinim kļūst zināms, ka dati ir iegūti no personas, kas jaunāka par 16 gadiem, bez atbilstošas atļaujas, šie dati tiek dzēsti bez nepamatotas kavēšanās.

14. Sūdzību iesniegšana

Ja uzskatāt, ka Jūsu personas datu apstrāde pārkāpj Regulu, aicinām vispirms vērsties pie Pārziņa — lielākā daļa jautājumu tiek atrisināti sarakstes ceļā.

Neatkarīgi no tā Jums ir tiesības iesniegt sūdzību uzraudzības iestādei — Datu valsts inspekcijai (Rīga, Elijas iela 17, e-pasts pasts@dvi.gov.lv), kā arī vērsties tiesā.

15. Politikas grozījumi

Pārzinis patur tiesības grozīt šo politiku. Katra jauna redakcija tiek saglabāta ar atsevišķu versijas numuru, un iepriekšējā redakcija netiek pārrakstīta.

Ja grozījumi ir būtiski, Pārzinis par tiem informē pa e-pastu un, ja apstrāde balstās uz piekrišanu, lūdz apstiprināt piekrišanu jaunajai redakcijai. Līdz jaunas piekrišanas saņemšanai apstrāde turpinās, pamatojoties uz iepriekšējo redakciju.

Šī redakcija ir spēkā no tās publicēšanas brīža un aizstāj visas iepriekšējās redakcijas, izņemot attiecībā uz jau dotajām piekrišanām, kuras paliek piesaistītas savai redakcijai.

16. Apstrādes darbību detalizēts apraksts

Šajā sadaļā ir aprakstīta katra atsevišķa apstrādes darbība, norādot iesaistītās sistēmas, datu plūsmu un atbildīgo struktūrvienību. Apraksts ir sagatavots, pamatojoties uz Regulas 30. pantā paredzēto apstrādes darbību reģistru, un tiek aktualizēts vienlaikus ar reģistru.

16.1. Konta izveide un uzturēšana

Reģistrējoties Jūs norādāt e-pasta adresi un paroli. E-pasta adrese kalpo kā konta identifikators un vienlaikus kā saziņas kanāls. Parole nekad netiek glabāta atklātā veidā — sistēma saglabā tikai kriptogrāfisku jaucējvērtību, no kuras sākotnējo paroli nav iespējams atjaunot.

Pēc reģistrācijas uz norādīto adresi tiek nosūtīta apstiprinājuma vēstule. Līdz adreses apstiprināšanai konta funkcionalitāte ir ierobežota: Jūs varat labot savu profilu, taču nevarat piekļūt dokumentu sadaļai. Šis ierobežojums pasargā no situācijas, kurā konts tiek izveidots uz svešas e-pasta adreses.

• Reģistrācijas laiks un IP adrese tiek saglabāti krāpšanas novēršanas nolūkā.

• Neapstiprināti konti, kas nav aktivizēti 30 dienu laikā, tiek dzēsti automātiski.

• Paroles atjaunošanas saite ir derīga 60 minūtes un ir izmantojama vienu reizi.

16.2. Profila dati un uzņēmuma rekvizīti

Profilā Jūs varat norādīt, vai darbojaties kā privātpersona vai uzņēmuma vārdā. Izvēloties uzņēmuma režīmu, kļūst pieejama uzņēmuma meklēšana pēc nosaukuma vai reģistrācijas numura. Meklēšanas pieprasījums tiek nosūtīts uz Pārziņa serveri, kas savukārt vaicā publiskajam reģistram; Jūsu identitāte šajā vaicājumā netiek atklāta.

Izvēloties uzņēmumu no saraksta, tā juridiskā adrese, reģistrācijas numurs un PVN maksātāja statuss tiek automātiski aizpildīti profilā. Šos laukus Jūs varat labot manuāli, ja publiskajā reģistrā esošie dati ir novecojuši.

Piegādes adrese var atšķirties no juridiskās adreses. Ja tā atšķiras, abas adreses tiek glabātas atsevišķi, un piegādes partnerim tiek nodota tikai piegādes adrese.

16.3. Groza un pasūtījuma apstrāde

Groza saturs nereģistrētam apmeklētājam tiek glabāts sesijas sīkdatnē un servera pusē piesaistīts anonīmam sesijas identifikatoram. Pēc pieteikšanās grozs tiek piesaistīts kontam, un anonīmais ieraksts tiek dzēsts.

Noformējot pasūtījumu, tiek fiksēta preču cena konkrētajā brīdī. Vēlākas cenu izmaiņas neietekmē jau noformētu pasūtījumu. Pasūtījuma ieraksts satur preču sarakstu, daudzumus, cenas, izvēlēto piegādes un apmaksas veidu, kā arī pasūtījuma statusa vēsturi.

Pasūtījuma statusa izmaiņas tiek žurnalētas ar laika zīmogu un darbības veicēja identifikatoru. Šie žurnāli ir nepieciešami strīdu izskatīšanai un tiek glabāti kopā ar pasūtījumu.

16.4. Maksājumu apstrāde

Pārzinis nekad neapstrādā un neglabā maksājumu karšu numurus, derīguma termiņus vai drošības kodus. Maksājums tiek veikts maksājumu iestādes vidē, uz kuru Jūs tiekat novirzīts. Atpakaļ Pārzinis saņem tikai maksājuma rezultātu, summu, valūtu un atsauces numuru.

Izvēloties bankas pārskaitījumu, Jums tiek parādīti rekvizīti un maksājuma atsauce. Atsauce ir vienīgais veids, kā ienākošais maksājums tiek sasaistīts ar pasūtījumu, tāpēc lūdzam to norādīt precīzi.

Pēcapmaksas gadījumā tiek veikta maksātspējas pārbaude, izmantojot publiski pieejamu informāciju par uzņēmuma nodokļu parādiem. Pārbaudes rezultāts tiek glabāts kā vienkāršs lēmums (apstiprināts vai noraidīts) bez pamatā esošo datu kopijas.

16.5. Piegāde

Piegādes partnerim tiek nodots minimāli nepieciešamais datu apjoms: saņēmēja vārds, uzvārds vai uzņēmuma nosaukums, piegādes adrese, tālruņa numurs un sūtījuma svars. Preču saraksts partnerim netiek nodots.

Tālruņa numurs ir nepieciešams, lai kurjers varētu sazināties pirms piegādes. Ja Jūs nevēlaties, lai numurs tiktu nodots, izvēlieties piegādi uz pakomātu — šajā gadījumā tiek nodots tikai sūtījuma identifikators un e-pasta adrese paziņojumam.

16.6. Klientu atbalsts un saziņa

Sazinoties ar klientu atbalstu, tiek saglabāta sarakstes vēsture, lai nākamajā reizē Jums nebūtu jāatkārto konteksts. Sarakste tiek piesaistīta kontam, ja tā notiek no reģistrētas e-pasta adreses.

Tiešsaistes tērzēšanas sarunas tiek glabātas 24 mēnešus. Ja sarunā tiek minēti maksājumu vai identifikācijas dati, tie tiek maskēti pirms saglabāšanas.

17. Terminu skaidrojums

Lai politika būtu saprotama arī bez juridiskās izglītības, zemāk ir skaidroti tajā lietotie termini.

18. Biežāk uzdotie jautājumi

18.1. Vai es varu pasūtīt, neveidojot kontu?

Jā. Pasūtījumu var noformēt kā viesis, norādot tikai piegādei un rēķinam nepieciešamos datus. Šādā gadījumā pasūtījumu vēsture nav pieejama tiešsaistē, taču rēķins tiek nosūtīts uz e-pastu.

18.2. Kas notiek ar maniem datiem, ja es dzēšu kontu?

Konts tiek atzīmēts kā dzēsts un vairs nav pieejams pieteikšanās. Dati, uz kuriem attiecas grāmatvedības glabāšanas pienākums, tiek saglabāti līdz likumā noteiktā termiņa beigām atsevišķā, ierobežotas piekļuves vidē, un pēc tam dzēsti.

18.3. Vai Jūs sūtāt reklāmu bez manas piekrišanas?

Nē. Jaunumu vēstules tiek sūtītas tikai tad, ja esat devis attiecīgu piekrišanu. Ar pasūtījumu saistītie paziņojumi — apstiprinājums, rēķins, piegādes statuss — nav reklāma un tiek sūtīti līguma izpildes ietvaros.

18.4. Cik ātri es saņemšu atbildi uz savu pieprasījumu?

Parasti dažu darba dienu laikā. Regula paredz maksimālo termiņu viens mēnesis, ko sarežģītos gadījumos var pagarināt vēl par diviem mēnešiem, par pagarinājumu Jūs informējot un norādot iemeslu.

18.5. Kā es varu pārliecināties, kurai politikas redakcijai esmu piekritis?

Sava profila sadaļā "Manas piekrišanas" katrai piekrišanai ir norādīta tās versija un piekrišanas datums. Nospiežot "Lasīt tekstu", tiek parādīta tieši tā redakcija, kurai Jūs esat piekritis.

19. Atbildība un ierobežojumi

Pārzinis atbild par šajā politikā aprakstīto apstrādi. Pārzinis neatbild par datu apstrādi trešo personu tīmekļa vietnēs, uz kurām ved saites no veikala — šādās vietnēs ir spēkā to pašu privātuma politika.

Jūs esat atbildīgs par to, lai Jūsu sniegtie dati būtu precīzi un aktuāli, kā arī par savas paroles konfidencialitātes nodrošināšanu. Ja rodas aizdomas, ka konta piekļuves dati ir nonākuši trešo personu rīcībā, lūdzam nekavējoties nomainīt paroli un informēt Pārzini.

Pārzinis neuzņemas atbildību par sekām, kas rodas, ja Jūs pats esat publiskojis savus datus, piemēram, atstājot tos publiskā preces atsauksmē.

Augu aizsardzības līdzekļu lietošanas apliecība

Lai iegādātos profesionālos augu aizsardzības līdzekļus, sadaļā „Mani dokumenti” Jūs norādāt apliecības numuru un izdošanas datumu un, ja vēlaties, pievienojat apliecības abu pušu attēlus. Iesniedzot apliecību, Jūs apliecināt, ka norādītie dati un pievienotie attēli ir patiesi. Par viltota vai nepatiesa dokumenta iesniegšanu piemēro normatīvajos aktos paredzēto atbildību, un šādi veikti pasūtījumi tiek anulēti.

20. Noslēguma noteikumi

Šī politika ir Pārziņa vienpusējs dokuments, un tā nav līgums. Tā neierobežo Jūsu tiesības, kas izriet no Regulas vai citiem normatīvajiem aktiem.

Ja kāda no šīs politikas normām tiek atzīta par spēkā neesošu, pārējās normas paliek spēkā pilnā apmērā. Spēkā neesošā norma tiek aizstāta ar normu, kas pēc satura ir vistuvākā sākotnējam nolūkam un atbilst normatīvajiem aktiem.

Politika ir sagatavota latviešu valodā. Ja tā tiek tulkota citās valodās, pretrunu gadījumā noteicošā ir latviešu valodas redakcija.

1. pielikums. Apstrādātāju saraksts

Zemāk ir uzskaitītas apstrādātāju kategorijas, kuras Pārzinis piesaista, norādot apstrādes nolūku un atrašanās vietu. Konkrētu pakalpojumu sniedzēju nosaukumus Pārzinis sniedz pēc rakstiska pieprasījuma.

Katram apstrādātājam ir noteikts pārbaudes cikls. Pirms sadarbības uzsākšanas tiek novērtēta apstrādātāja spēja nodrošināt atbilstošus tehniskos un organizatoriskos pasākumus, bet sadarbības laikā šis novērtējums tiek atkārtots ne retāk kā reizi divos gados vai pēc būtiskām izmaiņām pakalpojumā.

Apstrādātājs nedrīkst piesaistīt apakšapstrādātāju bez Pārziņa iepriekšējas rakstiskas atļaujas. Ja atļauja tiek dota vispārīgi, apstrādātājam ir pienākums informēt Pārzini par plānotajām izmaiņām apakšapstrādātāju sarakstā, dodot Pārzinim iespēju iebilst.

2. pielikums. Drošības pasākumu apraksts

Šis pielikums detalizē 12. sadaļā minētos pasākumus tādā apjomā, kas neapdraud pašu drošību.

Organizatoriskie pasākumi

• Iekšējā datu aizsardzības politika, kas ir saistoša visiem darbiniekiem un uzņēmuma līgumpartneriem.

• Konfidencialitātes saistības, kas paliek spēkā arī pēc darba attiecību izbeigšanas.

• Piekļuves tiesību pārskatīšana reizi ceturksnī un nekavējoties pēc amata maiņas.

• Incidentu pārvaldības kārtība ar noteiktām lomām, eskalācijas ceļu un termiņiem.

• Ikgadēja darbinieku apmācība un zināšanu pārbaude.

Tehniskie pasākumi

1. Šifrēta datu pārraide starp pārlūku un serveri, kā arī starp iekšējiem pakalpojumiem.

2. Datubāzes rezerves kopiju šifrēšana glabāšanas vietā.

3. Divfaktoru autentifikācija administratīvajai piekļuvei.

4. Automātiska sesijas beigšana pēc bezdarbības perioda.

5. Ievades datu validācija serverī, ne tikai pārlūkā.

6. Programmatūras atkarību regulāra atjaunināšana un ievainojamību skenēšana.

7. Atsevišķas izstrādes, testēšanas un ražošanas vides; testēšanā netiek izmantoti reāli klientu dati.

Rezerves kopiju atjaunošana tiek pārbaudīta ne retāk kā reizi pusgadā, veicot pilnu atjaunošanu izolētā vidē un salīdzinot datu integritāti. Pārbaudes rezultāts tiek dokumentēts.

Žurnālfailos netiek ierakstītas paroles, sesijas marķieri vai maksājumu dati. Ja kļūdu izsekošanas nolūkā ir nepieciešams saglabāt pieprasījuma saturu, sensitīvie lauki tiek aizstāti ar vietturi pirms ieraksta veikšanas.

3. pielikums. Pieprasījuma iesniegšanas veidlapa

Lai īstenotu 8. sadaļā minētās tiesības, pieprasījumā lūdzam norādīt šādu informāciju. Brīvas formas iesniegums arī tiek pieņemts, taču strukturēts pieprasījums tiek izskatīts ātrāk.

1. Vārds, uzvārds un e-pasta adrese, kas ir saistīta ar kontu.

2. Kura no tiesībām tiek īstenota (piekļuve, labošana, dzēšana, ierobežošana, pārnesamība, iebildums, piekrišanas atsaukšana).

3. Ja pieprasījums attiecas uz konkrētiem datiem — kuriem tieši.

4. Vēlamais atbildes veids un formāts.

5. Ja pieprasījumu iesniedz pilnvarota persona — pilnvarojuma apliecinājums.

Pieprasījumu var iesniegt elektroniski, parakstītu ar drošu elektronisko parakstu, vai klātienē, uzrādot personu apliecinošu dokumentu. Anonīmi pieprasījumi netiek izskatīti, jo Pārzinis nevar pārliecināties, ka dati tiek izsniegti pareizajai personai.

Atbilde tiek sniegta tādā pašā formātā, kādā saņemts pieprasījums, ja vien Jūs nelūdzat citādi. Ja pieprasījums tiek noraidīts, Pārzinis norāda noraidījuma iemeslu un informē par tiesībām vērsties uzraudzības iestādē vai tiesā.

Pēdējo reizi atjaunots: 2026. gada 2. septembrī. Jautājumu gadījumā rakstiet uz privatums@kreboks.lv.