1. Kādi personas dati tiek apstrādāti, kādam nolūkam un kāds ir tiesiskais pamats

1.1. Saziņas nodrošināšana ar mājaslapas apmeklētājiem, klientiem un sadarbības partneriem

Ja Jūs sazināties ar SIA NordBus, izmantojot mājaslapā norādīto kontaktinformāciju, kontaktformu, e-pastu vai tālruni, Pārzinis var apstrādāt šādus personas datus:

• vārdu, uzvārdu;
• tālruņa numuru;
• e-pasta adresi;
• uzņēmuma nosaukumu, ja persona sazinās juridiskas personas vārdā;
• ziņojuma saturu;
• citu informāciju, ko persona brīvprātīgi sniedz saziņas laikā.

Datu apstrādes nolūks ir saziņas nodrošināšana, jautājumu izskatīšana, atbilžu sniegšana, informācijas precizēšana un nepieciešamības gadījumā situācijas izvērtēšana.

Ja mūsu pieteikumu piegādes sistēma uz brīdi nav pieejama, jūsu pieteikuma kopija tiek glabāta šifrētā veidā mūsu uzdevumā uzturētā serverī ne ilgāk kā 7 dienas, tikai lai to piegādātu, un pēc tam tiek dzēsta.

Personas datu apstrādes tiesiskais pamats atkarībā no konkrētās situācijas var būt Pārziņa leģitīmā interese nodrošināt saziņu ar klientiem, sadarbības partneriem un mājaslapas apmeklētājiem, darbību veikšana pirms līguma noslēgšanas, ja saziņa ir saistīta ar pakalpojuma pieprasījumu, kā arī juridiska pienākuma izpilde, ja attiecīgajā gadījumā tāds ir piemērojams.

1.2. Piedāvājumu sagatavošanai, līguma noslēgšanai un pakalpojuma nodrošināšanai

Ja Jūs iesniedzat pārvadājuma vai cita pakalpojuma pieprasījumu, Pārzinis var apstrādāt informāciju, kas nepieciešama pieprasījuma izvērtēšanai, saziņai ar klientu, piedāvājuma sagatavošanai, līguma noslēgšanai un pakalpojuma nodrošināšanai, piemēram:

• vārdu, uzvārdu vai kontaktpersonas vārdu;
• personas kodu, ja līgums tiek slēgts ar fizisku personu un tas nepieciešams līguma sagatavošanai vai personas identificēšanai;
• tālruņa numuru;
• e-pasta adresi;
• uzņēmuma nosaukumu, reģistrācijas numuru, juridisko adresi, PVN maksātāja numuru un bankas konta informāciju, ja pieprasījums vai līgums tiek noformēts juridiskas personas vārdā;
• informāciju par uzņēmuma pārstāvi vai kontaktpersonu;
• vēlamo pakalpojuma veidu;
• maršrutu;
• brauciena datumu un laiku;
• atgriešanās datumu un laiku, ja attiecināms;
• pasažieru skaitu;
• iekāpšanas un izkāpšanas vietu;
• papildu informāciju, ko persona norāda pieprasījumā vai saziņas laikā.

Datu apstrādes nolūks ir pieprasījuma izvērtēšana, saziņa ar klientu, papildu informācijas precizēšana, individuāla piedāvājuma sagatavošana, līguma sagatavošana un noslēgšana, pakalpojuma organizēšana un nodrošināšana, kā arī ar darījumu saistītās dokumentācijas sagatavošana.

Personas datu apstrādes tiesiskais pamats ir darbību veikšana pirms līguma noslēgšanas pēc datu subjekta pieprasījuma, līguma noslēgšana un izpilde, Pārziņa juridisko pienākumu izpilde, kā arī Pārziņa leģitīmā interese nodrošināt komercdarbību, klientu pieprasījumu apstrādi un savu tiesisko interešu aizsardzību.

Mājaslapas pieprasījuma formas aizpildīšana pati par sevi nerada līgumsaistības starp personu un SIA NordBus. Piedāvājums vai sadarbība kļūst saistoša tikai tad, ja tā tiek atsevišķi apstiprināta starp pusēm rakstiski vai citā pusēm pieņemamā veidā.

Personu apliecinošu dokumentu dati klientu vai pakalpojuma pieprasījumu apstrādes ietvaros parasti netiek pieprasīti un apstrādāti.

1.3. Sadarbības partneru un juridisko personu kontaktpersonu datu apstrādei

Pārziņa komercdarbības ietvaros var tikt apstrādāti sadarbības partneru fizisko personu vai juridisko personu kontaktpersonu personas dati, piemēram:

• vārds, uzvārds;
• amats;
• darba vieta vai pārstāvētā uzņēmuma nosaukums;
• darba e-pasts;
• tālruņa numurs.

Personas datu apstrādes nolūks ir saziņas nodrošināšana, sadarbības jautājumu risināšana, piedāvājumu sagatavošana, līguma noslēgšana vai izpilde, ja attiecināms.

Personas datu apstrādes tiesiskais pamats var būt darbību veikšana pirms līguma noslēgšanas vai līguma izpilde, kā arī Pārziņa leģitīmā interese nodrošināt sadarbību ar klientiem un sadarbības partneriem.

1.4. Atsauksmju, iesniegumu un sūdzību izskatīšana

Ja persona iesniedz atsauksmi, iesniegumu vai sūdzību, Pārzinis var apstrādāt:

• vārdu, uzvārdu;
• kontaktinformāciju;
• iesnieguma, atsauksmes vai sūdzības saturu;
• informāciju, kas nepieciešama atbildes sagatavošanai vai situācijas izvērtēšanai;
• citu informāciju, ko persona brīvprātīgi sniedz saistībā ar attiecīgo jautājumu.

Datu apstrādes nolūks ir saņemtā iesnieguma, atsauksmes vai sūdzības izskatīšana, atbildes sagatavošana, situācijas izvērtēšana un Pārziņa tiesību vai leģitīmo interešu aizsardzība.

Personas datu apstrādes tiesiskais pamats ir Pārziņa leģitīmā interese izskatīt saņemtos iesniegumus, nodrošināt saziņu un aizsargāt savas tiesiskās intereses, kā arī normatīvajos aktos noteikta juridiska pienākuma izpilde, ja attiecīgajā gadījumā tāds ir piemērojams.

1.5. Personāla atlasei un darba tiesisko attiecību noformēšanai

Personāla atlases vajadzībām Pārzinis var apstrādāt potenciālo darbinieku personas datus, kurus persona pati iesniedz, piesakoties vakancei vai nosūtot pieteikumu darbam, piemēram:

• vārdu, uzvārdu;
• tālruņa numuru;
• e-pasta adresi;
• CV norādīto informāciju;
• informāciju par izglītību, darba pieredzi un prasmēm;
• motivācijas vēstulē vai pieteikumā norādīto informāciju;
• citu informāciju, ko persona brīvprātīgi sniedz atlases procesā.

Personas datu apstrādes nolūks ir kandidāta pieteikuma izvērtēšana, saziņa ar kandidātu un personāla atlases procesa nodrošināšana.

Personas datu apstrādes tiesiskais pamats ir darbību veikšana pirms darba līguma noslēgšanas pēc datu subjekta pieprasījuma, Pārziņa leģitīmā interese nodrošināt atlases procesa tiesiskumu, kā arī datu subjekta piekrišana, ja persona piekrīt CV glabāšanai ilgākam termiņam nākotnes atlases vajadzībām.

Ja personāla atlases procesa rezultātā persona tiek izvēlēta pieņemšanai darbā, Pārzinis var apstrādāt arī papildu personas datus, kas nepieciešami darba tiesisko attiecību noformēšanai, piemēram, personas kodu, deklarēto dzīvesvietu, bankas konta informāciju, personu apliecinoša dokumenta datus, vadītāja apliecības datus, ja tie nepieciešami attiecīgā amata pienākumu veikšanai vai normatīvajos aktos noteikto pienākumu izpildei.

1.6. Mājaslapas darbības, drošības un lietošanas analīzes nodrošināšana

Apmeklējot mājaslapu www.nordbus.lv, Pārzinis var apstrādāt tehniska rakstura datus, kas atsevišķos gadījumos var būt uzskatāmi par personas datiem, piemēram:

• IP adresi;
• ierīces un pārlūkprogrammas informāciju;
• mājaslapas apmeklējuma laiku;
• apmeklētās mājaslapas sadaļas;
• sīkdatņu datus;
• citu tehnisku informāciju, kas nepieciešama mājaslapas darbībai, drošībai un uzlabošanai.

Datu apstrādes nolūks ir nodrošināt mājaslapas darbību, drošību, tehnisko uzturēšanu, kļūdu novēršanu un, ja piemērojams, mājaslapas lietošanas analīzi.

Personas datu apstrādes tiesiskais pamats ir Pārziņa leģitīmā interese nodrošināt mājaslapas drošību un darbību, kā arī datu subjekta piekrišana, ja tiek izmantotas analītiskās vai mārketinga sīkdatnes, kurām nepieciešama piekrišana.

1.7. Videonovērošana transportlīdzekļos

Pārzinis var veikt videonovērošanu tā pārvaldībā vai lietošanā esošajos transportlīdzekļos, ja tas ir nepieciešams personu drošības, īpašuma aizsardzības, pārvadājumu pakalpojuma kvalitātes nodrošināšanas vai incidentu izvērtēšanas nolūkos.

Videonovērošanas dati var ietvert personas attēlu, personas kustību un uzvedību transportlīdzekļa salonā, datumu, laiku, transportlīdzekļa identificējošu informāciju un citus ar videonovērošanas procesu saistītus datus. Videonovērošanas dati tiek reģistrēti, ja persona atrodas transportlīdzeklī izvietotās videonovērošanas kameras redzamības zonā.

Transportlīdzekļos, kuros tiek veikta videonovērošana, tiek izvietotas informatīvas zīmes par videonovērošanas veikšanu atbilstoši normatīvo aktu prasībām.

Videonovērošanas nolūki var būt:

• pasažieru, darbinieku un citu personu drošības aizsardzība;
• Pārziņa, darbinieku, pasažieru un trešo personu īpašuma aizsardzība;
• noziedzīgu nodarījumu vai citu prettiesisku darbību novēršana vai atklāšana;
• incidentu, sūdzību vai strīdus situāciju izvērtēšana;
• pārvadājumu pakalpojuma kvalitātes kontrole un uzlabošana;
• Pārziņa tiesisko interešu aizsardzība.

Videonovērošanas datu apstrādes tiesiskais pamats ir Pārziņa leģitīmā interese aizsargāt personu drošību, īpašumu, nodrošināt pārvadājumu pakalpojuma kvalitāti, izvērtēt incidentus un aizsargāt savas tiesiskās intereses, kā arī datu subjekta vai citas fiziskas personas vitālo interešu aizsardzība ārkārtas vai drošības incidentu gadījumos.

Pārzinis īsteno atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu videonovērošanas datus pret nesankcionētu piekļuvi, izpaušanu, grozīšanu, nozaudēšanu vai nelikumīgu apstrādi. Piekļuve videonovērošanas datiem tiek nodrošināta tikai pilnvarotām personām, kurām šāda piekļuve nepieciešama darba pienākumu izpildei vai konkrētas situācijas izvērtēšanai.

Videonovērošanas dati var tikt nodoti valsts un pašvaldību institūcijām, tostarp tiesībaizsardzības iestādēm, ja to paredz normatīvie akti vai tas nepieciešams incidenta, pārkāpuma vai strīdus situācijas izvērtēšanai.

Videonovērošanas dati var būt pieejami arī Pārziņa piesaistītajiem pakalpojumu sniedzējiem, piemēram, videonovērošanas sistēmu uzturēšanas vai tehniskās apkalpošanas pakalpojumu sniedzējiem, apdrošināšanas pakalpojumu sniedzējiem, kā arī citiem pakalpojumu sniedzējiem, ja tas nepieciešams konkrētā apstrādes nolūka sasniegšanai un ir nodrošināts atbilstošs tiesiskais pamats.

Videonovērošanas dati tiek glabāti ne ilgāk, kā nepieciešams konkrētā apstrādes nolūka sasniegšanai. Parasti videonovērošanas dati tiek glabāti līdz 14 dienām, pēc tam tie tiek dzēsti, ja vien konkrētajā gadījumā nav nepieciešama ilgāka glabāšana Pārziņa leģitīmo interešu aizsardzībai, incidenta izvērtēšanai, strīdus situācijas risināšanai vai tiesvedības vajadzībām.

2. Personas datu apstrāde, aizsardzība, datu nodošana un glabāšana

Personas datu aizsardzībai Pārzinis izmanto atbilstošus tehniskus un organizatoriskus drošības pasākumus, lai aizsargātu personas datus no nesankcionētas piekļuves, pretlikumīgas apstrādes vai izpaušanas, nejaušas nozaudēšanas, iznīcināšanas vai bojāšanas.

Personas dati tiek uzglabāti droši un ir pieejami tikai ierobežotam Pārziņa darbinieku vai piesaistīto pakalpojumu sniedzēju lokam, kuriem attiecīgā informācija ir nepieciešama darba pienākumu, līgumsaistību vai konkrēta pakalpojuma nodrošināšanai.

Pārzinis var nodot personas datus trešajām personām tikai tad, ja tas ir nepieciešams konkrētam apstrādes nolūkam, ja to paredz normatīvie akti vai ja datu nodošanai ir cits tiesisks pamats.

Personas dati var tikt nodoti:

• mājaslapas uzturēšanas un hostinga pakalpojumu sniedzējiem;
• IT sistēmu uzturēšanas un drošības pakalpojumu sniedzējiem;
• e-pasta, saziņas un klientu pieprasījumu apstrādes rīku nodrošinātājiem;
• grāmatvedības, juridisko un administratīvo pakalpojumu sniedzējiem;
• pārvadājumu pakalpojuma nodrošināšanā iesaistītajiem sadarbības partneriem, ja tas nepieciešams konkrētā pakalpojuma izpildei;
• videonovērošanas sistēmu uzturēšanas vai tehniskās apkalpošanas pakalpojumu sniedzējiem, ja attiecināms;
• apdrošināšanas pakalpojumu sniedzējiem, ja tas nepieciešams incidenta vai apdrošināšanas gadījuma izvērtēšanai;
• valsts un pašvaldību iestādēm, tiesībaizsardzības iestādēm, tiesu izpildītājiem vai citām personām, ja informācijas sniegšanu paredz normatīvie akti.

Pārzinis, lai nodrošinātu savu pakalpojumu izpildi, mājaslapas darbību, saziņu ar klientiem vai citu personas datu apstrādes nolūku izpildi, var izmantot personas datu apstrādātājus, kuri sniedz pakalpojumus Pārzinim.

Šādos gadījumos Pārzinis veic nepieciešamos pasākumus, lai nodrošinātu, ka personas datu apstrādātāji apstrādā personas datus tikai atbilstoši Pārziņa norādījumiem, piemērojamo normatīvo aktu prasībām un nodrošina atbilstošus tehniskos un organizatoriskos drošības pasākumus.

Pārzinis izmanto tikai tādus apstrādātājus, kas sniedz pietiekamas garantijas, ka personas datu apstrādē tiks ievērotas normatīvo aktu prasības un nodrošināta datu subjektu aizsardzība.

SIA NordBus pamatā apstrādā personas datus Eiropas Savienības un Eiropas Ekonomikas zonas ietvaros.

Ja konkrēta pakalpojuma nodrošināšanai tiek izmantoti pakalpojumu sniedzēji, kuru darbība var būt saistīta ar personas datu apstrādi ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, Pārzinis nodrošina piemērojamo personas datu aizsardzības prasību ievērošanu un atbilstošu aizsardzības pasākumu izmantošanu.

Personas dati netiek izmantoti automatizētu individuālu lēmumu pieņemšanai, tostarp profilēšanai, kas personai radītu tiesiskas sekas vai līdzīgi būtiski ietekmētu personu.

Personas dati tiek apstrādāti tikai tik ilgi, cik tas ir nepieciešams attiecīgā apstrādes mērķa sasniegšanai, normatīvajos aktos noteikto pienākumu izpildei vai Pārziņa leģitīmo interešu aizsardzībai.

Personas datu glabāšanas ilguma noteikšanai tiek izmantoti šādi kritēriji:

• kamēr nepieciešams atbildes sniegšanai uz personas jautājumu vai pieprasījumu;
• kamēr nepieciešams piedāvājuma sagatavošanai, līguma noslēgšanai, pakalpojuma nodrošināšanai un ar darījumu saistītās dokumentācijas sagatavošanai;
• kamēr nepieciešams iesnieguma, atsauksmes vai sūdzības izskatīšanai;
• kamēr nepieciešams personāla atlases procesa nodrošināšanai;
• kamēr kādai no pusēm pastāv tiesības realizēt savas leģitīmās intereses, piemēram, prasījumu izskatīšanai, tiesību aizsardzībai, strīdu risināšanai vai noilguma ievērošanai;
• kamēr pastāv normatīvajos aktos noteikts pienākums datus glabāt, piemēram, grāmatvedības, lietvedības, darba tiesību vai arhivēšanas jomā;
• kamēr ir spēkā datu subjekta piekrišana, ja datu apstrāde balstīta uz piekrišanu.

Piemēram:

• kontaktformās vai e-pastos iesniegtie jautājumi un pieprasījumi tiek glabāti tik ilgi, cik nepieciešams atbildes sniegšanai un saziņas nodrošināšanai;
• piedāvājuma pieprasījuma un līguma sagatavošanas informācija tiek glabāta tik ilgi, cik nepieciešams piedāvājuma sagatavošanai, līguma noslēgšanai, pakalpojuma nodrošināšanai un Pārziņa tiesisko interešu aizsardzībai;
• ar noslēgtajiem darījumiem un grāmatvedības dokumentiem saistītie dati tiek glabāti normatīvajos aktos noteiktajos termiņos;
• informācija, kas saistīta ar sūdzībām, iesniegumiem vai incidentiem, var tikt glabāta tik ilgi, cik nepieciešams situācijas izvērtēšanai un Pārziņa tiesību aizsardzībai;
• personāla atlases dati tiek glabāti līdz atlases procesa beigām un pēc tam līdz 6 mēnešiem, ja vien persona nav devusi piekrišanu ilgākai datu glabāšanai vai normatīvie akti neparedz citu termiņu;
• videonovērošanas dati parasti tiek glabāti līdz 14 dienām, ja vien konkrētajā gadījumā nav nepieciešama ilgāka glabāšana Pārziņa leģitīmo interešu aizsardzībai, incidenta izvērtēšanai, strīdus situācijas risināšanai vai tiesvedības vajadzībām;
• sīkdatņu dati tiek glabāti atbilstoši attiecīgās sīkdatnes darbības termiņam vai Sīkdatņu politikā norādītajam termiņam.

Pēc attiecīgā glabāšanas termiņa beigām personas dati tiek dzēsti, anonimizēti vai citādi apstrādāti tā, lai personu vairs nebūtu iespējams identificēt, ja vien normatīvie akti neparedz pienākumu datus glabāt ilgāk.

3. Datu subjekta tiesības

Jums kā datu subjektam ir šādas tiesības:

• saņemt informāciju par savu personas datu apstrādi;
• pieprasīt piekļuvi saviem personas datiem;
• pieprasīt neprecīzu personas datu labošanu;
• pieprasīt personas datu dzēšanu, ja tam ir tiesisks pamats;
• pieprasīt personas datu apstrādes ierobežošanu;
• iebilst pret personas datu apstrādi, ja apstrāde tiek veikta, pamatojoties uz Pārziņa leģitīmajām interesēm;
• pieprasīt datu pārnesamību, ja tas ir piemērojams;
• jebkurā laikā atsaukt piekrišanu, ja personas datu apstrāde tiek veikta, pamatojoties uz piekrišanu;
• iesniegt sūdzību uzraudzības iestādē.

Lai īstenotu savas tiesības, Jūs varat iesniegt pieprasījumu rakstveidā, nosūtot to uz e-pastu info@nordbus.lv vai pa pastu uz adresi: Dzirciema iela 121, Rīga, LV-1055, Latvija.

Lai aizsargātu Jūsu personas datus, Pārzinis var lūgt precizēt pieprasījumu vai pārliecināties par Jūsu identitāti pirms pieprasījuma izpildes.

Pārzinis nodrošina personas datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem. Ja Jums ir pamatotas bažas par to, ka Pārzinis apstrādā Jūsu personas datus neatbilstoši normatīvo aktu prasībām, vai Jums ir citi jautājumi par personas datu apstrādi, lūdzam sākotnēji sazināties ar SIA NordBus.

Ja tomēr uzskatāt, ka Jūsu tiesības joprojām ir pārkāptas, Jums ir tiesības vērsties uzraudzības iestādē:

Datu valsts inspekcija
Elijas iela 17, Rīga, LV-1050
E-pasts: pasts@dvi.gov.lv
Mājaslapa: www.dvi.gov.lv

4. Kontaktinformācija personas datu jautājumos

Jautājumos par personas datu apstrādi vai šo Privātuma politiku Jūs varat sazināties ar Pārzini:

SIA NordBus
Dzirciema iela 121, Rīga, LV-1055, Latvija
Tālrunis: +371 67 464 620
E-pasts: info@nordbus.lv
Mājaslapa: www.nordbus.lv

5. Privātuma politikas grozījumi

Šī Privātuma politika ir sagatavota latviešu valodā.

Pārzinis ir tiesīgs veikt grozījumus šajā Privātuma politikā, publicējot aktuālo Privātuma politikas versiju mājaslapā www.nordbus.lv.