Privātuma politika
Versija uz 01.04.2020.
SIA “AccountingArt” ( turpmāk tekstā - AccountingArt ) novērtē Jūsu privātumu un veic Jūsu personas datu apstrādi ievērojot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), turpmāk tekstā – VDAR, LR spēkā esošos normatīvos aktus un AccountingArt datu apstrādes principus. AccountingArt datu apstrādes kārtības kopsavilkums ir izklāstīts AccountingArt privātuma politikā.
1. Privātuma Politikā izmantoto terminu skaidrojums
Personas dati - jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu ("datu subjektu”); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt atsaucoties uz identifikatoru, piemēram, personas vārdu, uzvārdu, identifikācijas numuru, e-pasta vai dzīves vietas adresi;
Personas datu apstrāde - jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana - nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana;
Pārzinis - fiziska vai juridiska persona, publiska iestāde vai cita struktūra, kas viena pati vai kopīgi ar citām nosaka personas datu apstrādes nolūkus un līdzekļus;
Apstrādātājs - fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura pārziņa vārdā apstrādā pārziņa rīcībā vai valdījumā esošus personas datus;
Trešā persona - fiziska vai juridiska persona, publiska iestāde, aģentūra vai struktūra, kura nav datu subjekts, pārzinis, apstrādātājs un personas, kuras pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarotas apstrādāt personas datus;
Datu subjekts - persona, kuras personas datus apstrādā Pārzinis - klients, fiziska persona vai kontaktpersona, paraksta tiesīgā persona juridiskai personai.
2. Datu apstrādes Principi
AccountingArt un AccountingArt piesaistītie personas datu apstrādātāji apstrādā personas datus, ievērojot šādus principus:
+ Likumīgums, godprātība un pārredzamība - Personas dati tiek apstrādāti likumīgi, godprātīgi un Datu subjektam pārskatāmā un saprotamā veidā;
+ Nolūka ierobežojums - Personas dati tiek vākti konkrētos, skaidros un likumīgos nolūkos un to apstrādi veic ar minētajiem nolūkiem savietojamā veidā;
+ Datu minimizēšana – tiek apstrādāti tikai tādi Personas dati, kas ir objektīvi nepieciešami apstrādes nolūka sasniegšanai;
+ Precizitāte – tiek apstrādāti tikai precīzi un / vai atjaunināti Personas dati. Tiek veikti visi saprātīgie pasākumi, lai nodrošinātu, ka neprecīzie dati tiek laboti bez kavēšanās;
+ Glabāšanas ierobežojums - Personas dati tiek glabāti tik ilgi kamēr tiek sasniegts mērķis ar kādu Personas dati tika vākti vai kamēr to pieprasa LR spēkā esošie normatīvie akti;
+ Integritāte un konfidencialitāte - Personas dati tiek apstrādāti tādā veidā, lai tiktu nodrošināta atbilstoša Personas datu drošība, tostarp aizsardzība pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot atbilstošus tehniskus vai organizatoriskus pasākumus;
+ Pārskatatbildība - Pārzinis ir atbildīgs par Pārziņa apstrādes darbību atbilstību iepriekš uzskaitītajiem Personas datu apstrādes principiem un var to uzskatāmi pierādīt.
3. Apstrādes darbību drošība
AccountingArt piemēro nepieciešamos organizatoriskos, fiziskos un tehnoloģiskos pasākumus, lai aizsargātu personas datus, atbilstoši riskam. Šie pasākumi ietver drošības noteikumus un procedūras darbiniekiem, datu un IT infrastruktūras pārvaldībai, iekšējiem un ārējiem tīkliem, kā arī iekārtu un AccountingArt telpu aizsardzībai.
AccountingArt var izmantot apstrādātājus, lai apstrādātu personas datus. AccountingArt nodrošina, ka visi apstrādātāji apstrādā personas datus saskaņā ar AccountingArt norādījumiem, piemērojamiem tiesību aktiem un izmanto visus atbilstošos organizatoriskos un tehnoloģiskos drošības pasākumus.
AccountingArt nenodod (ne apstrādei, ne glabāšanai) personas datus ārpus Eiropas Savienības.
AccountingArt neapstrādā īpašu kategoriju personas datus.
AccountingArt regulāri veic atbilstošu datu apstrādes apmācību visiem darbiniekiem, kuru darba pienākumos ietilpst personas datu apstrāde.
AccountingArt neveic datu profilēšanu vai automatizētu apstrādi vai lēmuma pieņemšanu.
4. Apstrādes likumīgums
AccountingArt apstrādā personas datus, lai nodrošinātu ar AccountingArt noslēgta līguma izpildi un lai izpildītu uz AccountingArt attiecināmu juridisku pienākumu.
Juridiskā pienākuma izpilde ietver Personas datu apstrādi saskaņā ar LR spēkā esošajiem normatīvajiem aktiem, piemēram, Darba likumu, Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likums, Revīzijas pakalpojumu likumu, Arhīvu likumu, likumu "Par grāmatvedību" u.c.
5. Datu pārzinis vai datu apstrādātājs un datu apkopošana
AccountingArt var būt pārzinis vai apstrādātājs dažādās datu apstrādes darbībās. Lai nodrošinātu datu subjektu tiesības uz privātumu, AccountingArt ievēro konfidencialitātes principus un stingri ierobežo personas datu izpaušanu.
Tikai AccountingArt pilnvarotas personas ir tiesīgas apstrādāt personas datus.
AccountingArt apstrādā personas datus, kas tieši saņemti no datu subjekta (t.i., persona, kas iesniegusi personas datus) vai netieši (ar korporatīvajiem klientiem). Netieši saņemtie personas dati tiek apstrādāti tikai tad, ja AccountingArt ir jāapstrādā klienta sniegtie personas dati, lai, piemēram, veiktu klienta uzņēmuma darbinieku algu uzskaiti vai citos līdzīgos gadījumos, atbilstoši noslēgtajam sadarbības līgumam.
6. Apstrādājamās Personas datu kategorijas
Personu identificējošie dati: vārds, uzvārds, personas kods;
Kontaktinformācija: e-pasta adrese, telefona numurs, dzīves vietas adrese.
Netieši iegūtie personas dati, kuri tiek apstrādāti, lai veiktu gada pārskatus, iekšējās revīzijas, grāmatvedības vai konsultāciju pakalpojumus, cita starpā var ietvert arī šādus datus: datu subjekta bērnu skaits, ģimenes stāvoklis, atalgojums, bankas konta numurs, uzņēmuma akcionāru saraksts, īpašnieki un īpašuma tiesības (zemesgrāmatu informācija).
7. Personas datu apstrādes mērķis
Iepriekš minēto personas datu apstrādes mērķis ir:
+ sniegt revīzijas un iekšējās revīzijas pakalpojumus saskaņā ar likumu "Par revīzijas pakalpojumiem" un citiem atbilstošiem tiesību aktiem;
+ sniegt grāmatvedības pakalpojumus saskaņā ar likumu "Par grāmatvedību” un citiem tiesību aktiem;
+ piedāvāt nodokļu, juridiskos, personu datu aizsardzības un citus konsultāciju pakalpojumus;
+ nosūtīt jaunākās AccountingArt ziņas un veikt klientu apmierinātības pētījumus;
+ apstrādāt pirkšanas un pārdošanas rēķinus;
+ ievērot juridiskās saistības un no tām izrietošās darbības.
8. Personas datu glabāšana
AccountingArt saglabā personas datus tik ilgi, kamēr tas ir nepieciešams, lai izpildītu Personas datu apstrādes mērķi, kādam tiek vākti personas dati, ja vien nav normatīvo aktu kas nosaka savādāk.
AccountingArt datus glabā:
+ saskaņā ar Revīzijas pakalpojumu likumu, revīzijas pakalpojuma sniegšanas laikā iegūtie dati tiek glabāti 7 gadus;
+ saskaņā ar likumu “Par grāmatvedību”, grāmatvedības dokumenti tiek glabāti 10 gadus;
+ dati, kas apkopoti pamatojoties uz Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likumu tiek glabāti 5 gadus pēc darījumu attiecību beigām.
+ AccountingArt glabā citus datus līdz attiecīgo datu glabāšanas termiņa beigām, kāds norādīts uzņēmuma personas datu apstrādes reģistros.
+ AccountingArt dzēš, anonimizē vai atgriež klientam Personas datus, kuru glabāšanai AccountingArt nav juridiska pamata.
9. Trešās personas un datu apstrādātāji
AccountingArt pēc nepieciešamības un saskaņā ar datu apstrādes mērķiem vai pārsūtīt Personas datus trešajām personām vai datu apstrādātājiem. Šāda pārsūtīšana vai datu apstrādātāja piesaistīšana vienmēr tiek paziņota klientam.
Lai izpildītu uz AccountingArt attiecināmu juridisko pienākumu AccountingArt var izsniegt dokumentus organizācijām, kurām ir likumīgas tiesības pieprasīt šādus datus (piemēram, policijai, tiesai, uzraudzības iestādēm). Pirms šādas dokumentu izsniegšanas AccountingArt konsultējas ar AccountingArt personas datu aizsardzības speciālistu.
10. Datu subjekta tiesības
Datu subjektam ir tiesības piekļūt saviem datiem - saņemt informāciju par personas datu apstrādi AccountingArt. Datu subjekts var iegūt AccountingArt rīcībā esošu datu subjekta personas datu kopiju, ja tāda ir pieejama, iesniedzot pieprasījumu, izmantojot AccountingArt e-pastu info@accountingart.lv
Datu subjektam ir tiesības labot savus datus – iesniegt AccountingArt korektu informāciju personīgās informācijas izmaiņu gadījumos.
Datu subjektam ir tiesības uz datu dzēšanu – lūgt AccountingArt dzēst datus, kuri tiek glabāti ilgāk kā tas ir nepieciešams vai tiek apstrādāti nelikumīgi.
Savas datu subjekta tiesības persona var realizēt sazinoties ar AccountingArt pa e-pastu info@accountingart.lv
Ja datu subjektu neapmierina kārtība kādā AccountingArt apstrādā datu subjekta personas datus – datu subjektam ir tiesības iesniegt sūdzību Datu Valsts Inspekcijā (Elijas ielā 17, Rīgā, LV-1050) par AccountingArt personas datu apstrādes praksi.
11. Sīkdatnes
AccountingArt tīmekļa vietne www.accountingart.lv var izmantot sīkdatnes, lai padarītu tīmekļa vietnes lietotāju pieredzi ērtāku.
Sīkdatnes ir neliels teksta fails, kuru pārlūkprogramma automātiski saglabā lietotāja izmantotajā ierīcē.
AccountingArt var izmantot sīkdatnes, lai apkopotu anonīmu un vispārinātu statistiku par tīmekļa vietnes apmeklētāju skaitu un informāciju par to, kā vietne tiek izmantota, lai uzlabotu vietnes lietotāju pieredzi. Ir iespējams atteikties vai bloķēt sīkdatnes Jūsu ierīcē.
12. Informācija par datu pārzini
Ja Jums ir jautājumi vai ieteikumi par AccountingArt personas datu apstrādi, lūgums sazinieties ar datu pārzini - AccountingArt, izmantojot AccountingArt kontaktinformāciju šeit
Vairāk informācijas par Personas datu aizsardzību: VDAR (ES) 2016/679 un Datu Valsts Inspekcijas informatīvie materiāli 29. panta darba grupa – neatkarīga Eiropas padomdevēja iestāde datu aizsardzības un privātuma jomā Eiropas datu aizsardzības padome – neatkarīga Eiropas padomdevēja iestāde datu aizsardzības un privātuma jomā, aizstāj 29. panta darba grupu