DATU AIZSARDZĪBAS POLITIKA
vietnē WWW.SYMBIOSYS.LV
(Atjaunināts 10.03.2020.)
1. Ievads
Šajā dokumentā ir aprakstīta tīmekļa vietnes www.symbiosys.lv (turpmāk – Vietne) datu aizsardzības politika. Dokumenta mērķis ir informēt vietnes lietotāju (turpmāk – Lietotājs), kā BIOCODEX SIA (turpmāk – Izdevējs) apstrādā datus par viņu, kādas tiesības viņam ir attiecībā uz saviem datiem un kā viņš var šīs tiesības izmantot.
2. Vispārīgi noteikumi
Tālāk minētie noteikumi attiecas uz visiem personas datiem, ko izdevējs apstrādā vietnē, ja vien nav norādīts citādi īpašajos noteikumos.
Tiesiskais regulējums
Izdevējs, kā datu pārzinis, informē, ka ievēro noteikumus, kas piemērojami fizisko personu aizsardzībai personas datu apstrādē un šādu datu brīvai apritei, īpaši, 2016. gada 27. aprīļa Regulu (ES) 2016/679 - Vispārīgo personas datu aizsardzības regula (turpmāk – VDAR), apstrādājot personas datus vietnē.
Kontrolētājs
Kontrolētājs ir definēts šādi:
Biocodex, vienkāršota akciju sabiedrība, kas dibināta saskaņā ar Francijas tiesību aktiem, reģistrēta Komercreģistrā un Uzņēmumu reģistrā ar numuru 562 064 600 RCS Créteil, juridiskā adrese 22 rue des Aqueducs, Gentilly 94250, Francija.
Tiesības, kas saistītas ar lietotāja datiem
Lietotājs saskaņā ar VDAR regulu var īstenot tiesības piekļūt, labot, dzēst, ierobežot un iebilst pret ar sevi un viņa personas datiem saistīto datu apstrādi, iesniedzot pieprasījumu Biocodex Datu aizsardzības speciālistam (DAS) ar saziņas veidlapu tīmekļa vietnē un, ja nepieciešams, izmanto savas tiesības iesniegt sūdzību vietējai datu aizsardzības uzraudzības iestādei.
Datu privātuma koordinators
Biocodex OY
Metsänneidonkuja 8
52. pasta kastīte
FI-20101 Espo, Somija
dataprivacy@biocodex.fi
+358 9 329 59100
Personas datu drošība
Izdevējs veic visus nepieciešamos piesardzības pasākumus, lai nodrošinātu lietotāja personas datu drošību, īpaši, lai novērstu to kļūdas un bojājumu, kā arī trešo personu nesankcionētu piekļuvi.
Izdevējs vietnē izmanto https protokolu. Šis drošības mehānisms ļauj lietotājam pārbaudīt vietnes identitāti, izmantojot autentifikācijas sertifikātu, ko izdevusi trešās puses iestāde, kas ir zināma ar savu uzticamību. Tas nodrošina arī lietotāja nosūtīto datu, piemēram, saziņas veidlapā ievadīto datu, konfidencialitāti un integritāti.
3. Īpaši noteikumi
Tālāk minētie noteikumi attiecas uz visiem personas datiem, kas sniegti Vietnē, ko apstrādā Izdevējs. Jo īpaši tie apraksta:
- apstrādes darbības mērķus,
- tā juridisko pamatojumu,
- saistītās personas,
- apstrādājamos personas datus,
- to glabāšanas laiku,
- datu saņēmējus.
Šie noteikumi var tikt papildināti vai mainīti vēlāk atkarībā no tīmekļa vietnes attīstības un izdevēja veiktajām apstrādes darbībām saistībā ar vietni.
Saziņas veidlapa
Apstrādes darbības mērķis
Tīmekļa vietnē esošā saziņas veidlapa ļauj lietotājam elektroniski sazināties ar izdevēju. Šāda personas datu apstrāde ļauj izdevējam:
- saņemt viņam adresētas ziņas,
- atbildēt lietotājam,
- pildīt saistības, kas izriet no veselības uzraudzības,
- apkopot pakalpojumu statistiku.
Apstrādes darbības juridiskais pamats ir izdevēja leģitīmās intereses saistībā ar lietotāju.
Ja saziņa ietilpst veselības uzraudzības ietvaros, lietotāja dati tiks apstrādāti papildu veidos, kas īpaši paredzēti šim nolūkam.
Apstrāde neietver automatizētu lēmumu pieņemšanu (tostarp profilēšanu).
Saistītās personas
Apstrāde attiecas gan uz visiem lietotājiem, kuri vēlas sazināties ar izdevēju elektroniski, gan uz izdevēja darbiniekiem, kas ir atbildīgi par pieprasījumu apstrādi.
Apstrādātie dati:
Lietotāja identitāte un e-pasta adrese.
Obligātie dati no saziņas veidlapas, kas nepieciešami pareizai pieprasījuma pārvaldīšanai.
Dati tiek glabāti piecus gadus no pieprasījuma apstrādes brīža. Ja saziņa ietilpst veselības uzraudzības ietvaros, saglabāšanas periods tiek noteikts, pamatojoties uz apstrādi, kas īpaši paredzēta šim nolūkam.
Datu saņēmēji
Apstrāde attiecas uz izdevēja darbiniekiem, kuri:
- ir atbildīgi par saziņas apstrādi saistībā ar vietni;
- atbild par vietnes satura publicēšanu un tehnisko pārvaldību;
- nodrošina veselības uzraudzību.
Datu saņēmēji ir arī attiecīgo pakalpojumu sniedzēju darbinieki.
Dati netiks pārsūtīti ārpus Eiropas Savienības.
Jaunumu e-pasta abonēšana
Apstrādes mērķis
Izdevējs ļauj lietotājam abonēt vietnes jaunumu e-pastu, lai lietotājs būtu informēts par jaunumiem, kas saistīti ar BIOCODEX grupu. Šāda personas datu apstrāde ļauj izdevējam:
- pārvaldīt pasūtījumus un e-pastus;
- izstrādāt ar pakalpojumiem saistītu statistiku;
- apstrādes tiesiskais pamats ir personas piekrišana.
Lietotājs var atteikties no abonēšanas (atsaukt piekrišanu), izmantojot saņemtā jaunumu e-pasta apakšā esošo atteikšanās saiti.
Saistītās personas
Apstrāde attiecas uz visiem lietotājiem, kuriem vietnē ir personīgais konts.
Apstrādātie dati:
- e-pasta adrese,
- pasūtījuma datums,
- jaunumu e-pasta statistikas informācija.
Lai nosūtītu jaunumu e-pastu, obligāti jāpublicē e-pasta adrese.
Izdevējs saglabās e-pasta adresi, līdz attiecīgā persona atteiks abonementu (izmantojot jaunumu e-pastā iekļauto atteikšanās saiti).
Datu saņēmēji
Atkarībā no vajadzībām visu datu vai to daļas saņēmēji ir:
- vietnes lietotājs ar personīgo kontu;
- Izdevēja darbinieki, kas atbildīgi par Vietnes saturu/personiskajiem pakalpojumiem un tehnisko pārvaldību;
- vietnes attiecīgo pakalpojumu sniedzēju darbinieki.
Tā kā noteiktu personisko saturu var nodrošināt trešās puses uzņēmums, dati var tikt nodoti arī ārpus Eiropas Savienības.
Ierobežota piekļuve
Apstrādes darbības mērķis
Izdevējs ļauj Lietotājam izveidot savienojumu ar Vietni, izmantojot lietotājvārdu un paroli, lai piekļūtu Personiskajam saturam. Atkarībā no konkrētās situācijas tas ļauj izdevējam:
- personalizēt komunikāciju;
- e-komercijas mājaslapas gadījumā pasūtīšanas vides nodrošināšana (iepirkumu grozs un pasūtījumu vēsture, maksājumu modulis, rēķinu vēsture, sponsorēšana, u.c.);
- statistikas apkopošana par piedāvāto saturu/pakalpojumiem;
- utt.
Apstrādes darbības juridiskais pamats ir izdevēja leģitīmās intereses saistībā ar lietotāju.
Saistītās personas
Apstrāde attiecas uz visiem lietotājiem, kuriem vietnē ir personīgais konts.
Apstrādātie dati:
- vārds un uzvārds,
- e-pasta adrese,
- lietotājvārds un parole,
- informācija par sniegto saturu/pakalpojumiem,
- statistikas informācija,
- informācija par pieslēgšanos.
Lai personīgais konts darbotos, ir obligāti nepieciešama e-pasta adrese, kā arī lietotājvārds un parole.
Dati tiek glabāti ne ilgāk kā trīs gadus pēc lietotāja pēdējās pieslēgšanās.
Datu saņēmēji
Atkarībā no vajadzībām visu datu vai to daļas saņēmēji ir:
- vietnes lietotājs ar personīgo kontu;
- Izdevēja darbinieki, kas atbildīgi par vietnes saturu/personiskajiem pakalpojumiem un tehnisko nodrošinājumu;
- vietnes attiecīgo pakalpojumu sniedzēju darbinieki.
Tā kā noteiktu personisko saturu var nodrošināt trešās puses uzņēmums, dati var tikt nodoti arī ārpus Eiropas Savienības.
Sīkdatņu pārvaldība
Sīkdatņu pārvaldība ir īpaša personas datu apstrāde, kas aprakstīta vietnes sīkdatņu politikā.