Vecrīgas Ziemassvētku tirdziņa

personas datu aizsardzības noteikumi

 

1. Noteikumos lietotie termini
   1. Personas dati - jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.
   2. Datu subjekts - fiziska persona (dalībnieks, mediju pārstāvis, organizators (Rīkotāja Tirdziņa organizēšanai un norisei piesaistīta fiziskā persona) un citas Tirdziņa rīkošanā  un norisē iesaistītas personas), kuru var tieši vai netieši identificēt.
   3. Rīkotājs - Tirdziņa rīkotājs ir SIA “Vecrīgas Ziemassvētku tirdziņš”
   4. Apstrāde - jebkura ar Personas datiem vai Personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana.
   5. Pārzinis – SIA “Vecrīgas Ziemassvētku tirdziņš” (turpmāk – VZT), kas kā Rīkotājs nosaka Personas datu apstrādes mērķus un apstrādes līdzekļus, kā arī atbild par Personas datu apstrādi atbilstoši normatīvo aktu prasībām.
   6. Apstrādātājs - fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura Pārziņa vārdā un uzdevumā apstrādā Personas datus.
   7. Dalībnieks - fiziska vai juridiska persona, kura ir tirgotājs VZT.
   8. Noteikumi  - šie Vecrīgas Ziemassvētku tirdziņa personas datu aizsardzības noteikumi.
   9. Tirdziņš – Vecrīgas Ziemassvētku tirdziņš, kas notiks no 2023. gada 2.decembra līdz 2024. gada 8.janvārim, Rīgā, Doma laukumā.

 

2. Vispārīgie noteikumi

12. Noteikumi nosaka kārtību, kādā Pārzinis nodrošina godprātīgu un likumīgu Tirdziņa fizisko personu datu apstrādi.
13. Datu subjekta, ar kuru VZT ir noslēdzis rakstveida līgumu, Personas datu apstrāde, papildus Noteikumiem, var būt regulēta arī noslēgtajā līgumā.
14. Noteikumu mērķis ir sniegt pilnīgu informāciju Datu subjektam par tā Personas datu apstrādes mērķiem, tiesisko pamatu un sniegt informāciju Datu subjektam par Pārzini, Personas datu apstrādātājiem un pilnvarotajām personām.
15. Informācija par Pārzini:
    1. VZT, reģistrācijas Nr. 40003572611   , juridiskā adrese: Aldara iela 12/14-16, Rīga, LV-1050   , e-pasta adrese: info@vzt.lv, tīmekļa vietnes adrese: www.VZT.lv.
16. Noteikumi ir izdoti saskaņā ar šādu normatīvo aktu prasībām:
    1. Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016.gada 27.aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (turpmāk- Regula);
    2. Fizisko personu datu apstrādes likums;
    3. Ministru kabineta 2015. gada 28. jūlija noteikumi Nr. 442 "Kārtība, kādā tiek nodrošināta informācijas un komunikācijas tehnoloģiju sistēmu atbilstība minimālajām drošības prasībām";

 

 

 

 

3. Personas datu vākšanas mērķis

17. Personas datu apstrādes mērķi:
    1. Datu subjektu reģistrēšana dalībai un identifikācijai Tirdziņā;
    2. Drošības pasākumu nodrošināšana Tirdziņa laikā;
    3. Tirdziņa organizatoriskās un operatīvās informācijas apmaiņas nodrošināšana;
    4. Datu subjektu Personas datu glabāšana arhivēšanas un statistikas nolūkiem.
18. Pārzinis nevāks, neizmantos un neizpaudīs Datu subjekta Personas datus, ja vien to neparedz normatīvie akti vai tas nav nepieciešams, normatīvajos aktos paredzētu tiesību, interešu aizsardzībai.

 

4. Personas datu vākšanas, glabāšanas un dzēšanas termiņi

19. Personas datu vākšana un turpmāka apstrāde tiek veikta laika posmā no 2023. gada 1. septembra līdz 2024. gada 31.janvārim 
20. Personas dati tiek glabāti, apstrādāti tikai tādā apjomā un termiņā, cik tas nepieciešams šajos Noteikumos noteikto mērķu izpildei.

 

7. Datu subjekta piekrišana savu Personas datu apstrādei

21. Datu subjekts, reģistrējoties Tirdziņam, piekrīt dalībai Tirdziņā un saskaņā ar Noteikumiem veiktajai savu Personas datu apstrādei.
22. Datu subjekta Personas datu apstrādes tiesiskais pamats Tirdziņa organizēšanas un rīkošanas ietvaros ir:
    1. Datu subjekta (Dalībnieka) un Pārziņa vienošanās;
    2. Pārzinim likumā noteiktu pienākumu un tiesību (Pārziņa likumīgu interešu) īstenošana.
23. Ja Datu subjekts nepiekrīt Noteikumiem, tad:
    1. Datu subjekts, kurš ir Dalībnieks, nevar piedalīties Tirdziņā;
    2. Datu subjekts, kurš nodod datus saskaņā ar līguma (nomas līgums, darba līgums u.c.) nosacījumiem pārstāj veikt savus pienākumus.
24. Ja Datu subjekts savu piekrišanu atsauc, tiek dzēsti visi Datu subjekta iesniegtie un uz piekrišanas pamata  apstrādātie Personas dati, ciktāl tas ir iespējams un ciktāl normatīvie akti nenosaka citādi.

 

8. Audio un audiovizuālā fiksēšana

25. Datu subjekts ir informēts, ka Tirdziņa pasākumu norises laikā Datu subjekts tiek fiksēts audio, audiovizuālā un vizuālās mākslas darba (fotogrāfijas, videoieraksta) veidā (turpmāk – Fiksācija).
26. Pārzinis ir tiesīgs izmantot Fiksāciju jebkādā veidā kopumā vai pa daļām, atļaut vai aizliegt tās izmantošanu ar vai bez atlīdzības, saņemt atlīdzību par izmantošanu. Šī dotā piekrišana, kas tiek izteikta, piekrītot Noteikumiem, ir spēkā visās pasaules valstīs bez laika ierobežojuma. Datu subjekts ir informēts, ka Pārzinis izmantos šīs tiesības brīvi pēc saviem ieskatiem, tajā skaitā ir tiesīgs nodot tās tālāk trešajām personām. Datu subjektam ir tiesības pieprasīt no Pārziņa informāciju par trešajām personām.
27. Datu subjekts var iebilst pret šajā sadaļā noteiktajām darbībām un pieprasīt pārtraukt tās tikai gadījumā, ja konkrētajā fiksācijā Datu subjekts ir tieši identificējams, un Pārzinim ir tehniski iespējams dzēst konkrēto Datu subjektu no Fiksācijas un/vai neizmantot konkrēto Fiksāciju.

 

9. Datu subjekta tiesības

28. Datu subjekta tiesības:
    1. Piekļuves tiesības – Datu subjektam ir tiesības pieprasīt apstiprinājumu no Pārziņa par to, vai tiek apstrādāti Datu subjekta Personas dati, kā arī pieprasīt izsniegt informāciju par visiem apstrādātajiem Datu subjekta Personas datiem.
    2. Tiesības labot – ja Datu subjekts uzskata, ka informācija par viņu ir nepareiza vai nepilnīga, viņam ir tiesības pieprasīt, lai Pārzinis to izlabo.
    3. Iebildumi pret apstrādi, pamatojoties uz likumīgajām interesēm – Datu subjektam ir tiesības iebilst pret to savu Personas datu, kuri tiek apstrādāti, pamatojoties uz Pārziņa likumīgajām interesēm, apstrādi, izņemot gadījumus, kad tiesību akti nosaka šo datu apstrādi.
    4. Dzēšana – noteiktos apstākļos Datu subjektam ir tiesības prasīt dzēst savus Personas datus, izņemot gadījumus, kad tiesību akti nosaka šo datu glabāšanu termiņu.
    5. Apstrādes ierobežojums – noteiktos apstākļos Datu subjektam ir tiesības ierobežot savu Personas datu apstrādi, izņemot gadījumus, kad tiesību akti nosaka datu apstrādes apjomu.
    6. Piekrišanas atsaukšana – ja Datu subjekta Personas datu apstrāde pamatojas uz Datu subjekta piekrišanu, Datu subjektam jebkurā brīdī ir tiesības atsaukt šādu piekrišanu, neskarot tādas apstrādes likumību, kas veikta pirms Datu subjekta piekrišanas atsaukšanas.
    7. Datu pārnesamība – ja apstrāde pamatojas uz Datu subjekta piekrišanu vai uz Datu subjekta līgumsaistībām, un ja šāda apstrāde tiek veikta automatizēti, Datu subjekts no Pārziņa var pieprasīt, lai ar Datu subjektu saistītie Personas dati personai tiktu sniegti strukturētā, vispārpieņemtā un mašīnlasāmā formātā, lai datu subjekts šādus Personas datus varētu pārsūtīt citam datu pārzinim vai tieši nodot citam datu pārzinim, ja tas ir tehniski iespējams.
    8. Sūdzība – Datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijā.

 

10. Pārziņa pienākumi veicot Personas datu apstrādi

29. Personas datu apstrādi Pārzinis veic godprātīgi, likumīgi un Datu subjektam pārredzamā veidā. Personas datu apstrāde tiek veikta tikai atbilstoši Noteikumos norādītajam mērķim un tam nepieciešamajā apjomā.
30. Personas datu glabāšana tiek nodrošināta tādā veidā, kas Datu subjektu ļauj identificēt Noteikumos noteiktā laikposmā un nepārsniedz Noteikumos norādītajam datu apstrādes mērķim noteikto laikposmu.
31. Personas dati ir precīzi un, ja vajadzīgs, tiek atjaunināti. Pārzinis veic saprātīgus pasākumus, lai nodrošinātu, ka neprecīzi Personas dati bez kavēšanās tiktu dzēsti vai laboti.
32. Personas dati tiek glabāti veidā, kas pieļauj Datu subjektu identifikāciju, ne ilgāk kā nepieciešams nolūkiem, kādiem attiecīgos Personas datus apstrādā, izņemot, ja normatīvie akti nosaka citādi.
33. Personas dati tiek apstrādāti tādā veidā, lai tiktu nodrošināta atbilstoša Personas datu drošība, tostarp aizsardzība pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot atbilstošus tehniskos vai organizatoriskos pasākumus.

 

11. Apstrādātāji, kas Pārziņa vārdā apstrādā Personas datus

34. Pārzinis ar apstrādātāju, kas veiks Datu subjektu personas datu apstrādi saskaņā ar šajos Noteikumos noteikto apstrādes mērķi, slēdz rakstisku līgumu par personas datu apstrādi.
35. Apstrādātājs, kas veic personas datu apstrādi Pārziņa uzdevumā un tā veiktās apstrādes mērķis:
    1. Fotogrāfi, filmētāji, Tirdziņa norises fiksēšana audio, audiovizuālā un vizuālās mākslas darba (fotogrāfijas) veidā nodrošināšana
    2. Sabiedrība ar ierobežotu atbildību “ABC idea”, reģistrācijas Nr. 40103285126, juridiskā adrese: Andromedas gatve 1 – 70, Rīga, LV-1084 – mazumtirgotāju, mājražotāju, amatnieku, ēdināšanas pakalpojumu sniedzēju, vieglā alkohola tirgotāju, citu tirgotāju atlases procedūras nodrošināšana, līgumu slēgšanas koordinēšana, maksājumu apstrāde, līgumu izpildes kontrole.
36. Tirdziņa organizēšanas un rīkošanas gaitā, Pārzinis var piesaistīt citus personas datu Apstrādātājus, atbilstoši papildinot ar šo informāciju Noteikumus.
37. Apstrādātāja uzdevuma izpildei nododamais personas datu apjoms:
    1. Sabiedrība ar ierobežotu atbildību “ABC idea” - vārds, uzvārds, personas kods, nodokļu maksātāja reģistrācijas numurs, deklarētās dzīvesvietas adrese vai nodokļu maksātāja adrese, elektroniskā pasta adrese, tālruņa numurs, atlases procedūrai un līguma slēgšanai iesniegtie dati, juridiskas personas pārstāvja vārds, uzvārds, elektroniskā pasta adrese, tālruņa numurs.

 

12. Saziņa un Datu subjekta tiesību īstenošanas kārtība

38. Datu subjekts var īstenot savas tiesības, tostarp tiesības iebilst vai uzdot Pārzinim jautājumus, rakstiski nosūtot VZT adresētu iesniegumu uz e-pasta adresi: VZT@VZT.lv
39. Ja Datu subjekts nav apmierināts ar saņemto atbildi, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).
40. Ja mainās Datu subjekta sniegtā Personas datu informācija, Datu subjekts ir tiesīgs labot (koriģēt) savus Personas datus, sazinoties ar Pārzini, 45.punktā norādītā veidā.

 

13. Apstrādes drošība

41. Ņemot vērā tehnikas līmeni, īstenošanas izmaksas un apstrādes raksturu, apmēru, kontekstu un nolūkus, kā arī dažādas iespējamības un smaguma pakāpes riskus attiecībā uz Datu subjektu tiesībām un brīvībām, Pārzinis un apstrādātājs īsteno atbilstīgus tehniskus un organizatoriskus pasākumus, lai nodrošinātu tādu drošības līmeni, kas atbilst riskam.

 

Direktore                                      (paraksts*)                                           Anna Blaua

 

 

 

* Šis dokuments parakstīts ar drošu elektronisko parakstu un satur laika zīmogu