Personas datu aizsardzība

PERSONAS DATU AIZSARDZĪBA

Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – „VDAR“) nosaka pārziņa pienākumu sniegt datu subjektam visu 13. un 14. pantā minēto informāciju un visus paziņojumus saskaņā ar 15.–22. pantu un 34. pantu, kas attiecas uz apstrādi, un to darīt kodolīgā, pārredzamā, saprotamā un viegli pieejamā veidā, formulējot skaidri un vienkārši.

Tā kā saistībā ar pakalpojumu sniegšanu tīmekļa vietnē www.fakturkovo.sk (turpmāk – „Tīmekļa vietne“) notiek arī personas datu apstrāde, pārzinis heyfox s. r. o., ar juridisko adresi Láb 531, 900 67 Láb, reģistrēta Nitras apgabaltiesas Komercreģistrā, nodaļa: Sro, ieraksta numurs: 62183/N, IČO: 55 941 001 (turpmāk – „Pārzinis“), ar šo izpilda savu informēšanas pienākumu un ar šī dokumenta starpniecību informē datu subjektu par personas datu apstrādes nosacījumiem. Apstrādājot personas datus, Pārzinis rīkojas saskaņā ar spēkā esošajiem tiesību aktiem, jo īpaši VDAR un Slovākijas Republikas likumu Nr. 18/2018 Z. z. par personas datu aizsardzību un dažu likumu grozījumiem un papildinājumiem (turpmāk – „Datu aizsardzības likums“).

1. PAMATJĒDZIENI

Pārzinis

1. Pārzinis ir fiziska vai juridiska persona, kas nosaka personas datu apstrādes nolūkus un līdzekļus.

Datu subjekts

1. Datu subjekts ir jebkura identificēta vai identificējama fiziska persona, kuras personas datus pārzinis apstrādā. Identificējama fiziska persona ir persona, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, vārdu, uzvārdu, identifikācijas numuru (personas kodu, personas apliecības numuru), atrašanās vietas datiem (adresi) vai tiešsaistes identifikatoru (IP adresi, sīkdatnēm), vai pamatojoties uz vienu vai vairākām pazīmēm, kas raksturo šīs personas fizisko identitāti, fizioloģisko identitāti, ģenētisko identitāti, psihisko identitāti, mentālo identitāti, ekonomisko identitāti, kultūras identitāti vai sociālo identitāti.
2. Šī dokumenta izpratnē par datu subjektu uzskata fizisku personu – Tīmekļa vietnes apmeklētāju, attiecīgi arī citu fizisku personu, kas Pārzinim sniegusi savus personas datus.

Personas dati

1. Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.

Personas datu apstrāde

1. Personas datu apstrāde ir jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, piemēram, iegūšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pārveidošana vai grozīšana, atlase, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana, neatkarīgi no tā, vai tās veic ar automatizētiem vai neautomatizētiem līdzekļiem.

Juridiskais pamats

1. Pārzinis ir tiesīgs apstrādāt personas datus tikai tad, ja to atļauj kāds no turpmāk minētajiem VDAR pantā norādītajiem juridiskajiem pamatiem (viens vai vairāki):
2. datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem,
3. apstrāde ir vajadzīga līguma izpildei, kura līgumslēdzēja puse ir datu subjekts, vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas,
4. apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu,
5. apstrāde ir vajadzīga, lai aizsargātu datu subjekta vai citas fiziskas personas vitālas intereses,
6. apstrāde ir vajadzīga, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot pārzinim likumīgi piešķirtās oficiālās pilnvaras,
7. apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot gadījumus, kad datu subjekta intereses vai pamatbrīvības un pamattiesības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns.

Personas datu glabāšanas termiņš

• Vispārīgi pārzinis glabā datu subjektu personas datus tikai tik ilgi, cik tas nepieciešams attiecīgajam nolūkam, un apjomā, kas saprātīgi vajadzīgs, lai ievērotu jebkurus piemērojamos tiesību aktus vai kas ir samērīgs saistībā ar attiecīgajiem noilguma termiņa noteikumiem.

2. INFORMĀCIJA UN PIEKĻUVE PERSONAS DATIEM

Pārzinis: heyfox s. r. o.

juridiskā adrese: Láb 531, 900 67 Láb

reģistrēta: Nitras apgabaltiesas Komercreģistrā, nodaļa: Sro, ieraksta numurs: 62183/N

IČO: 55 941 001

Kontaktinformācija: +421 911 602 443 info@fakturkovo.sk

Personas datu apstrādes nolūks: Pakalpojuma sniegšana, Nodokļu dokumenta izrakstīšana, Klienta kontaktēšana saistībā ar pasūtījumu, Līguma izpilde, Atbildības par trūkumiem, zaudējumiem un citu no līguma izrietošu prasījumu īstenošana.

Personas datu apstrādes juridiskais pamats:

1. Regulas 6. panta 1. punkta a) apakšpunkts – datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;
2. Regulas 6. panta 1. punkta b) apakšpunkts – apstrāde ir vajadzīga līguma (pakalpojumu sniegšanas) izpildei, kura līgumslēdzēja puse ir datu subjekts, vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;
3. Regulas 6. panta 1. punkta c) apakšpunkts – apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu (kas izriet jo īpaši, bet ne tikai, no likuma Nr. 40/1964 Zb. Civilkodekss, likuma Nr. 222/2004 Z. z. par pievienotās vērtības nodokli, likuma Nr. 431/2002 Z. z. par grāmatvedību);
4. Regulas 6. panta 1. punkta f) apakšpunkts – apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai. Pārziņa leģitīmā interese ir no pakalpojumu sniegšanas izrietošo prasījumu īstenošana tiesas ceļā.

Saņēmēji: Dati, ko Pārzinis apstrādā, atkarībā no atsevišķiem apstrādes nolūkiem tiek darīti pieejami šādiem saņēmējiem:

1. personas, kas apstrādā personas datus pēc tieša Pārziņa pilnvarojuma;
2. apstrādātāji (grāmatvedis);
3. valdes loceklis;
4. publiskas varas iestādes, kas apstrādā personas datus, pamatojoties uz īpašu tiesību aktu vai starptautisku līgumu, kas ir saistošs Slovākijas Republikai (Sociālās apdrošināšanas aģentūra, nodokļu pārvalde, Personas datu aizsardzības birojs, tiesas, kriminālprocesa iestādes u. tml.).

Nosūtīšana uz trešo valsti un starptautiskai organizācijai: Pārzinis neveic personas datu nosūtīšanu uz valsti ārpus ES (EEZ) teritorijas.

Glabāšanas termiņš: Personas datus tādā formā, kas ļauj identificēt personu, mēs glabājam ne ilgāk, kā tas nepieciešams, lai sasniegtu nolūku, kādam personas dati tiek apstrādāti.

3. DATU SUBJEKTA TIESĪBAS

Tiesības piekļūt personas datiem

Datu subjektam ir tiesības saņemt pārziņa apstiprinājumu par to, vai tiek apstrādāti uz viņu attiecināmi personas dati. Ja pārzinis personas datus apstrādā, datu subjektam ir tiesības piekļūt tiem un saņemt papildu informāciju par to apstrādes nolūku, apstrādāto personas datu kategoriju, par to, kam personas dati ir izpausti vai tiks izpausti, jo īpaši par saņēmēju trešā valstī vai par starptautisku organizāciju, ja tas ir iespējams; ja personas dati tiek nosūtīti uz trešo valsti vai starptautiskai organizācijai, datu subjektam ir tiesības tikt informētam par likumā prasītajām atbilstošajām garantijām, par personas datu glabāšanas termiņu; ja tas nav iespējams, par tā noteikšanas kritērijiem, par tiesībām pieprasīt personas datu labošanu, dzēšanu vai apstrādes ierobežošanu, vai par tiesībām iebilst pret personas datu apstrādi, par tiesībām iesniegt priekšlikumu par personas datu aizsardzības procesa uzsākšanu, par personas datu avotu, ja personas dati nav iegūti no Jums, par automatizētas individuālas lēmumu pieņemšanas, tostarp profilēšanas, esamību. Profilēšana ir jebkāda veida automatizēta personas datu apstrāde, kas izpaužas kā šo personas datu izmantošana noteiktu ar cilvēku saistītu personisku aspektu novērtēšanai, jo īpaši saistībā ar darba sniegumu, mantisko stāvokli, veselību, personīgām vēlmēm, interesēm, uzticamību, uzvedību, atrašanās vietu vai pārvietošanos. Šādos gadījumos pārzinis sniegs datu subjektam informāciju jo īpaši par izmantoto procedūru, kā arī par šādas personas datu apstrādes nozīmi un paredzamajām sekām attiecībā uz datu subjektu. Pārzinim ir pienākums sniegt personas datus, ko tas apstrādā. Par atkārtotu personas datu sniegšanu pārzinis var piemērot samērīgu maksu, kas atbilst administratīvajām izmaksām. Pārzinim ir pienākums sniegt Jums personas datus Jūsu pieprasītajā veidā. Tiesības saņemt personas datus nedrīkst nelabvēlīgi ietekmēt citu fizisku personu tiesības.

Tiesības uz labošanu

Datu subjektam ir tiesības panākt, lai pārzinis bez nepamatotas kavēšanās izlabo neprecīzus personas datus, kas uz viņu attiecas. Atkarībā no personas datu apstrādes nolūka viņam ir tiesības uz nepilnīgu personas datu papildināšanu.

Tiesības iebilst pret personas datu apstrādi

Datu subjektam ir tiesības iebilst pret savu personas datu apstrādi ar viņa konkrēto situāciju saistītu iemeslu dēļ, ja pārzinis veic profilēšanu vai apstrādā personas datus, pamatojoties uz šādiem juridiskajiem pamatiem:

1. personas datu apstrāde ir vajadzīga, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot pārzinim likumīgi piešķirtās oficiālās pilnvaras,
2. personas datu apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu nolūkā.

Pārzinis nedrīkst turpināt apstrādāt datu subjekta personas datus, ja vien tas nepierāda nepieciešamas leģitīmas intereses personas datu apstrādei, kas ir svarīgākas par datu subjekta tiesībām vai interesēm, vai iemeslus juridiska prasījuma īstenošanai. Datu subjektam ir tiesības iebilst pret uz viņu attiecināmu personas datu apstrādi tiešā mārketinga nolūkā, tostarp pret profilēšanu, ciktāl tā ir saistīta ar tiešo mārketingu. Ja datu subjekts iebildīs pret personas datu apstrādi tiešā mārketinga nolūkā, pārzinis personas datus tiešā mārketinga nolūkā vairs nedrīkst apstrādāt. Datu subjektam ir tiesības iebilst pret uz viņu attiecināmu personas datu apstrādi ar viņa konkrēto situāciju saistītu iemeslu dēļ, ja viņa personas dati tiek apstrādāti zinātniskā nolūkā, vēstures pētniecības nolūkā vai statistikas nolūkā, izņemot gadījumus, kad personas datu apstrāde ir vajadzīga, lai izpildītu uzdevumu, ko veic sabiedrības interesēs.

Tiesības uz dzēšanu (tiesības tikt aizmirstam)

Datu subjektam ir tiesības panākt, lai pārzinis bez nepamatotas kavēšanās dzēš uz viņu attiecināmos personas datus. Ja Jūs pieprasāt pārzinim dzēst personas datus, pārzinim ir pienākums tos dzēst šādos gadījumos:

1. personas dati vairs nav nepieciešami nolūkam, kādā tie tika iegūti vai citādi apstrādāti,
2. datu subjekts atsauc piekrišanu, uz kuras pamata pārzinis viņa personas datus apstrādā, un nepastāv cits juridiskais pamats personas datu apstrādei,
3. datu subjekts iebilst pret personas datu apstrādi un nepastāv nekādi svarīgāki leģitīmi iemesli personas datu apstrādei, vai arī iebilst pret personas datu apstrādi tiešā mārketinga nolūkā, tostarp pret profilēšanu, ciktāl tā ir saistīta ar tiešo mārketingu,
4. personas dati ir apstrādāti nelikumīgi,
5. dzēšanas iemesls ir tiesību sistēmā noteikta pienākuma izpilde,
6. personas dati tika iegūti saistībā ar informācijas sabiedrības pakalpojumu piedāvāšanu saskaņā ar Datu aizsardzības likuma 15. panta 1. punktu.

Ja pārzinis ir publiskojis datu subjekta personas datus un tam saskaņā ar iepriekš minētajiem nosacījumiem tie ir jādzēš, tam vienlaikus ir pienākums, ņemot vērā pieejamo tehnoloģiju un izmaksas, informēt pārējos pārziņus, kas apstrādā personas datus, lai šie pārziņi dzēstu saites uz personas datiem un to kopijas vai atveidojumus.

Pārzinim nav pienākuma dzēst personas datus, ja tie ir nepieciešami

1. tiesību uz vārda brīvību vai tiesību uz informāciju īstenošanai,
2. likumā vai starptautiskā līgumā noteikta pienākuma izpildei vai tāda uzdevuma izpildei, ko veic sabiedrības interesēs vai īstenojot pārzinim likumīgi piešķirtās oficiālās pilnvaras,
3. sabiedrības interešu dēļ sabiedrības veselības jomā,
4. arhivēšanas nolūkā, zinātniskā nolūkā, vēstures pētniecības nolūkā vai statistikas nolūkā, ja ir iespējams, ka dzēšana neļaus vai būtiski traucēs sasniegt šādas apstrādes mērķus, vai
5. juridiska prasījuma īstenošanai.

Tiesības uz apstrādes ierobežošanu

Datu subjektam ir tiesības panākt, lai pārzinis ierobežo viņa personas datu apstrādi, ja

1. viņš apstrīd savu personas datu precizitāti; pārzinis ierobežos viņa personas datu apstrādi uz laiku, kas nepieciešams to precizitātes pārbaudei,
2. viņa personas datu apstrāde ir nelikumīga un dzēšanas vietā datu subjekts pieprasa to izmantošanas ierobežošanu,
3. pārzinim personas dati apstrādes nolūkam vairs nav vajadzīgi, bet tie ir vajadzīgi datu subjektam juridiska prasījuma īstenošanai, vai arī Jūs iebilstat pret personas datu apstrādi;
4. pārzinis ierobežos personas datu apstrādi līdz brīdim, kad tiks pārbaudīts, vai pārziņa leģitīmie iemesli ir svarīgāki par datu subjekta leģitīmajiem iemesliem.

Ja personas datu apstrāde ir ierobežota, pārzinis personas datus, izņemot glabāšanu, drīkst apstrādāt tikai ar datu subjekta piekrišanu vai juridiska prasījuma īstenošanas nolūkā, personu aizsardzībai vai sabiedrības interešu dēļ. Pārzinim ir pienākums informēt datu subjektu pirms personas datu apstrādes ierobežojuma atcelšanas.

Paziņošanas pienākums saistībā ar personas datu labošanu, dzēšanu vai apstrādes ierobežošanu

Pārzinim ir pienākums paziņot saņēmējam (ikvienam, kam ir izpausti datu subjekta personas dati) par personas datu labošanu, personas datu dzēšanu vai personas datu apstrādes ierobežošanu, ja vien tas neizrādās neiespējami vai neprasa nesamērīgas pūles. Ja datu subjekts to pieprasa, pārzinis informē viņu par šiem saņēmējiem.

Tiesības uz datu pārnesamību

Personas datus, kas attiecas uz datu subjektu un ko viņš sniedzis pārzinim, viņam ir tiesības saņemt strukturētā, plaši izmantotā un mašīnlasāmā formātā. Vienlaikus viņam ir tiesības nosūtīt šos personas datus citam pārzinim, ja tas ir tehniski iespējams un ja Jūsu personas datu apstrāde tiek veikta ar automatizētiem līdzekļiem (t. i., elektroniski), turklāt personas dati tiek apstrādāti vai nu

1. pamatojoties uz piekrišanu,
2. ja apstrāde tiek veikta ar automatizētiem līdzekļiem,
3. vai arī tie ir vajadzīgi līguma izpildei, kura līgumslēdzēja puse ir datu subjekts, vai pasākuma veikšanai pirms līguma noslēgšanas pēc pieprasījuma.

Šīs tiesības nedrīkst nelabvēlīgi ietekmēt citu personu tiesības. Datu pārnesamības tiesību īstenošana neskar tiesības uz personas datu dzēšanu. Tiesības uz datu pārnesamību neattiecas uz personas datu apstrādi, kas vajadzīga, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot pārzinim likumīgi piešķirtās oficiālās pilnvaras.

Tiesības iesniegt priekšlikumu par personas datu aizsardzības procesa uzsākšanu

Ja datu subjekta Datu aizsardzības likumā noteiktās tiesības tiktu tieši aizskartas, saskaņā ar šī likuma 100. pantu viņam ir tiesības iesniegt Slovākijas Republikas Personas datu aizsardzības birojam priekšlikumu par personas datu aizsardzības procesa uzsākšanu. Procesa mērķis ir noskaidrot, vai, apstrādājot fizisku personu personas datus, ir pārkāptas viņu tiesības vai ir pārkāpts likums, un, konstatējot trūkumus, ja tas ir pamatoti un lietderīgi, noteikt novēršanas pasākumus vai attiecīgi naudas sodu par likuma pārkāpumu. Priekšlikuma paraugu Birojs publicē savā tīmekļa vietnē. Priekšlikumā par procesa uzsākšanu jāiekļauj pierādījumi, kas pamato tajā izklāstītos apgalvojumus, un dokumenta kopija vai cits pierādījums, kas apliecina tiesību īstenošanu pie pārziņa (tiesības piekļūt personas datiem, tiesības pieprasīt personas datu labošanu, tiesības uz personas datu dzēšanu vai apstrādes ierobežošanu, tiesības iebilst pret personas datu apstrādi, tiesības uz personas datu pārnesamību), ja datu subjekts šādas tiesības ir īstenojis, vai īpašas ievērības cienīgu iemeslu norādīšana par attiecīgo tiesību neīstenošanu.

Iepriekš minētās tiesības (izņemot tiesības iesniegt priekšlikumu par personas datu aizsardzības procesa uzsākšanu) var īstenot pa e-pastu vai rakstiski pa pastu pie pārziņa, kas veic personas datu apstrādes uzraudzību. Pārzinim var arī paziņot par personas datu noplūdi vai citiem būtiskiem apstākļiem, kas saistīti ar personas datu apstrādi pie pārziņa.

Datu subjekta pieteikumu saskaņā ar Datu aizsardzības likumu pārzinis izskata bez maksas, izņemot samaksu tādā apmērā, kas nedrīkst pārsniegt lietderīgi izlietoto materiālo izmaksu apmēru, kuras saistītas ar kopiju izgatavošanu, tehnisko datu nesēju iegādi un informācijas nosūtīšanu datu subjektam, ja vien īpašs likums nenosaka citādi. Pārzinim ir pienākums rakstiski izskatīt datu subjekta pieteikumu ne vēlāk kā 30 dienu laikā no pieteikuma saņemšanas dienas. Par datu subjekta tiesību ierobežošanu saskaņā ar Datu aizsardzības likumu pārzinis bez nepamatotas kavēšanās rakstiski paziņo datu subjektam un Slovākijas Republikas Personas datu aizsardzības birojam.

Automatizēta individuāla lēmumu pieņemšana, tostarp profilēšana

Kā datu subjektam Jums ir tiesības uz to, lai uz Jums neattiektos lēmums, kas balstīts vienīgi uz automatizētu apstrādi, tostarp profilēšanu, un kas rada juridiskas sekas, kuras attiecas uz Jums, vai kas līdzīgi būtiski Jūs ietekmē.

Apstrādājot personas datus jebkuram no iepriekš minētajiem nolūkiem, Pārzinis neizmanto ne automatizētu individuālu lēmumu pieņemšanu, ne profilēšanu.

4. SĪKDATNES

Sīkdatnes mēs apstrādājam, pamatojoties uz VDAR 6. panta 1. punkta a) apakšpunktu – datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem. Datu subjektam ir tiesības savu piekrišanu jebkurā laikā atsaukt, un to var izdarīt pa e-pastu vai rakstiski pa pastu uz Pārziņa juridisko adresi. Piekrišanas atsaukums neietekmē uz piekrišanas pamata veiktās personas datu apstrādes likumību pirms atsaukuma. Tīmekļa vietne izmanto sīkdatnes, lai nodrošinātu nepieciešamo funkcionalitāti, kā arī padarītu to pievilcīgāku, iegaumētu lietotāja iestatījumus un apkopotu statistisko informāciju par lietotājiem.

5. PERSONAS DATU AIZSARDZĪBA

Pārzinis pret personas datu aizsardzību izturas atbildīgi un nopietni. Ar personas datiem tas rīkojas kā ar konfidenciāliem saskaņā ar attiecīgajiem tiesību aktiem un šo dokumentu.

Pārzinis apstrādā personas datus vai nu manuāli, vai izmantojot elektroniskās sistēmas. Pārzinis ir veicis visus vajadzīgos un nepieciešamos organizatoriskos, tehniskos un administratīvos pasākumus, lai nodrošinātu personas datu precizitāti un aktualitāti, kā arī aizsargātu personas datus pret neatļautu vai nelikumīgu apstrādi un nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu un lai personas datu aizsardzības līmenis būtu pēc iespējas augstāks.

Šis personas datu aizsardzības dokuments laika gaitā var mainīties. Jebkuras ar šo dokumentu saistītās izmaiņas Pārzinis publicēs Tīmekļa vietnē.

Lābā, 2025. gada 28. aprīlī