Vispārīgā personas datu aizsardzības politika

Privātuma un personas datu aizsardzības ievērošana ir uzticības faktors, vērtība, kurai DBWO piešķir īpašu nozīmi, piešķirot nozīmi katra indivīda pamatbrīvību un tiesību ievērošanai.

Šī personas datu aizsardzības politika atspoguļo DBWO īstenotās saistības atbildīgi izmantot personas datus ikdienas darbībās.

Datu aizsardzības speciālists (DPO)

Lai saglabātu ikviena personas datu privātumu un aizsardzību, DBWO 2020. gadā iecēla datu aizsardzības speciālistu (DPO), kurš pilda savus pienākumus visās tās struktūrās.

Datu aizsardzības speciālists ir uzticams pārstāvis. Personas datu aizsardzības speciālists, kas ir atbildīgs par privātuma saglabāšanu un personas datu aizsardzības noteikumu pareizu piemērošanu, galvenais kontaktpunkts Francijas Nacionālajai informācijas tehnoloģiju un pilsonisko brīvību komisijai (CNIL) un visām personām, uz kurām attiecas personas datu vākšana vai apstrāde.

Lai sazinātos ar mūsu datu aizsardzības speciālistu:

[email protected]

DBWO ir Viqtor® platformas izdevējs.

Šī “Atbilstība kā pakalpojums” platforma ir programmatūras komplekts, kura mērķis ir atvieglot organizāciju atbilstības Vispārīgajai datu aizsardzības regulai ieviešanu un uzraudzību.

DBWO apstrādātie personas dati

Kā daļa no tās darbā pieņemšanas politikast.i., DBWO saņem pieprasījumus, kuriem pievienoti CV vai pat aizpildīti ar kandidātu iesniegtiem personas datiem, kas ļauj izveidot darba intervijas failu, un kas tiks glabāts divus gadus pēc saņemšanas, ja vien attiecīgā persona netiks pieņemta darbā vai to nepieprasīs.

Saistībā ar savu darbinieku darba līgumu vai atsevišķu pakalpojumu sniedzēju pakalpojumu līgumu izpildi DBWO apstrādā personas datus, kas nepieciešami viņu misijas organizēšanai vai juridisko pienākumu izpildei (civilstāvokļa dati, finanšu dati, dati par personīgo dzīvi, diplomi un atļaujas, saziņas dati utt.). Dati tiek glabāti visā līgumattiecību laikā, un daļa no tiem tiek pagarināti juridisko vai nodokļu prasību dēļ.   

Kā daļa no tās komerciālajiem centieniem DBWO ir paredzēts tikai savas nozares profesionāļiem, un tam ir jāapstrādā arī tādi personas dati kā vārds, uzvārds, uzņēmums, amats, tālruņa numurs, e-pasta adrese, ko tas iegūst tieši tirdzniecības izstāžu vai pasākumu laikā, no potenciālo klientu pieprasījumiem, kas izteikti tā pakalpojumiem vai izmantojot tā tīmekļa vietni, vai netieši no uzņēmumiem, kas specializējas nozaru profesionālo datubāzu izveidē. Šo datu apstrāde daļēji balstās uz likumīgām interesēm (informācijas pieprasījums, kontaktinformācijas apmaiņa), bet daļēji uz piekrišanu. Datu subjekts jebkurā laikā var pieprasīt savu datu dzēšanu.

Saistībā ar savu līgumu izpildi, DBWO apstrādā savu klientu vai apakšuzņēmēju norādīto kontaktpersonu un korespondentu personas datus un saglabā šos datus (uzvārdu, vārdu, e-pasta adresi, tālruņa numuru, amatu, uzņēmumu) visu līgumattiecību laiku, ja vien tas nesaņem no Sabiedrības norādījumus dzēst kontaktpersonu no savām datubāzēm.

Personas datu aizsardzības principi

DBWO visos savos projektos piemēro integrētās privātuma aizsardzības principus un īsteno politiku, kas paredz informēt un veicināt izpratni savu komandu vidū par atbilstību Vispārīgajā datu aizsardzības regulā noteiktajiem principiem.

Tas saviem klientiem piedāvā programmatūru, kas ir saderīga ar visām Vispārīgās datu aizsardzības regulas prasībām.

1. Konkrēts, nepārprotams un likumīgs apstrādes mērķis:

Kad personas dati tiek vākti, tie tiek vākti konkrētiem mērķiem (nolūkiem), ko nosaka mūsu klientu apstrādes vajadzības.

2. Apkopoto datu īpatsvars un atbilstība:

Apkopotie personas dati ir absolūti nepieciešami apkopošanas mērķim. DBWO programmatūras dizains ir veidots tā, lai samazinātu apkopoto datu apjomu.

3. Ierobežots personas datu glabāšanas periods:

Personas dati, kas tiek glabāti DBWO pārziņā, tiek glabāti ierobežotu laiku, kas nepārsniedz datu vākšanas nolūkos nepieciešamo laiku.

4. Konfidencialitāte/datu drošība: 

Tiek ieviestas informācijas sistēmu aizsardzības politikas (PSSI), kas ir pielāgotas apstrādājamo datu veidam un to apstrādei.

Ir ieviesti atbilstoši fiziski, loģiski un organizatoriski drošības pasākumi, lai nodrošinātu datu konfidencialitāti, tostarp novērstu nesankcionētu piekļuvi.

DBWO arī pieprasa, lai jebkurš apakšuzņēmējs nodrošinātu atbilstošus drošības pasākumus, lai nodrošinātu personas datu drošību un konfidencialitāti.

5. Personu tiesības:

Attiecībā uz apstrādi, kas tiek veikta DBWO atbildībā

• • Tiek īstenoti visi nepieciešamie līdzekļi, lai garantētu personu tiesību uz viņu personas datiem efektivitāti.

• • Personas dati tiek vākti godprātīgi; nekāda vākšana netiek veikta bez personu ziņas vai bez to informēšanas.

• • Apkopotie personas dati tiek darīti zināmi attiecīgajām personām.

• • Apkopotie dati pēc tam netiek izmantoti veidā, kas nav savienojams ar šiem mērķiem.

• • Personas dati tiek uzturēti precīzi un atjaunināti.

• • Datu glabāšanas periodi tiek darīti zināmi personām, un tie atšķiras atkarībā no datu veida, apstrādes mērķa vai juridiskajām vai normatīvajām prasībām.

• • Ja personas dati tiktu pārsūtīti uz valstīm, kas atrodas Eiropas Savienībā vai ārpus tās, attiecīgās personas tiktu īpaši informētas, un tiktu veikti īpaši pasākumi, lai regulētu šo pārsūtīšanu.

• • Tiek īstenoti līdzekļi, kas nepieciešami, lai garantētu personu tiesību uz viņu personas datiem efektivitāti, jo īpaši sniedzot skaidru un pilnīgu informāciju par īstenoto datu apstrādi, kas ir viegli pieejama un saprotama ikvienam.

• • Ikvienam ir tiesības uz saviem personas datiem, kuras viņš var īstenot jebkurā laikā un bez maksas, iesniedzot savu identitātes apliecinājumu. Tādēļ personas var piekļūt saviem personas datiem un noteiktos gadījumos panākt to labošanu, dzēšanu vai iebilst pret to apstrādi.

Attiecībā uz apstrādi, kas veikta DBWO programmatūras lietotāju atbildībā

• • DBWO veicina izpratni un apmāca visus savus darbiniekus, kuri apkopes darbību ietvaros nonāk saskarē ar privātiem datiem, par GDPR noteiktajiem principiem.

• • DBWO informē savas programmatūras lietotājus par būtiskajiem noteikumiem, kas nosaka privāto datu apstrādes likumību.

• • DBWO informē savas programmatūras lietotājus par piesardzības pasākumiem, kas nepieciešami apkopoto personas datu aizsardzībai.

• • DBWO programmatūra nodrošina rīkus šo datu aizsardzībai (reģistrēšana, pseidonimizācija, šifrēšana utt.).

• • Piekļuve šīm tiesībām (piekļuve, labošana, dzēšana, iebildumi) tiek atvieglota, pateicoties DBWO izmantotās programmatūras funkcijām.
    
    

6. Tiesības, kas izriet no Digitālās republikas likuma.

Datu aizsardzības likuma jaunais 40.-1. pants ļauj personām sniegt norādījumus par viņu datu saglabāšanu, dzēšanu un paziņošanu pēc viņu nāves.

Var tikt norīkota persona, kas izpildīs šos norādījumus. Šai personai pēc personas nāves ir tiesības iepazīties ar norādījumiem un pieprasīt to izpildi no attiecīgajiem datu pārziņiem.

Ja persona dzīves laikā nav devusi norādījumus, mantiniekiem būs iespēja īstenot noteiktas tiesības, jo īpaši:

• • Tiesības uz piekļuvi, ja tas nepieciešams mirušā mantojuma jautājumu risināšanai;

• • Tiesības iebilst pret mirušā lietotāja kontu slēgšanu un viņa datu apstrādi.

Personas datu aizsardzības politikas uzraudzība.

Šī politika tiek regulāri atjaunināta, lai ņemtu vērā likumdošanas un normatīvo aktu izmaiņas, kā arī jebkādas izmaiņas DBWO organizācijā vai piedāvātajos piedāvājumos, produktos un pakalpojumos.