PRIVĀTUMA POLITIKA
1. Vispārīgā informācija
Nodibinājums “Bērnu un pusaudžu resursu centra atbalsta fonds” (turpmāk – Fonds) respektē personu tiesības uz privātumu un nodrošina personas datu apstrādi atbilstoši Eiropas Parlamenta un Padomes Regulai (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk – Regula) un citiem piemērojamiem normatīvajiem aktiem.
Šīs privātuma politikas mērķis ir informēt par to, kādiem nolūkiem un uz kāda tiesiskā pamata Fonds apstrādā personas datus, kā tiek nodrošināta to aizsardzība un kādas ir personu tiesības saistībā ar personas datu apstrādi.
Privātuma politika attiecas uz Fonda īstenoto projektu, programmu un pasākumu dalībniekiem, viņu likumiskajiem pārstāvjiem, sadarbības partneriem, tīmekļa vietnes apmeklētājiem un citām personām, kuru personas dati nonāk Fonda rīcībā.
Personas datu pārzinis:
Nodibinājums “Bērnu un pusaudžu resursu centra atbalsta fonds”
Reģistrācijas Nr. 40008316341
Adrese: A. Čaka iela 83/85–31/32, Rīga, LV-1011
E-pasts: fonds@pusaudzucentrs.lv
Tīmekļa vietne: https://bprcfonds.lv/
Jautājumos par personas datu apstrādi iespējams sazināties ar Fondu, izmantojot norādīto kontaktinformāciju.
2. Personas datu apstrādes nolūki un tiesiskais pamats
Fonds apstrādā personas datus tikai konkrētiem, skaidriem un tiesiskiem nolūkiem, tādā apjomā, kāds nepieciešams attiecīgā nolūka sasniegšanai.
Personas dati var tikt apstrādāti, lai:
- Nodrošinātu Fonda īstenoto projektu, programmu, nodarbību un pasākumu organizēšanu un norisi.
- Organizētu dalībnieku pieteikšanos, reģistrāciju un saziņu.
- Nodrošinātu sadarbību ar izglītības iestādēm, pašvaldībām, speciālistiem un citām organizācijām.
- Noslēgtu un izpildītu līgumus un vienošanās.
- Nodrošinātu projektu administrēšanu, uzraudzību, rezultātu izvērtēšanu un atskaišu sagatavošanu.
- Izpildītu normatīvajos aktos noteiktos pienākumus.
- Atbildētu uz personu jautājumiem un pieprasījumiem.
- Informētu sabiedrību par Fonda darbību un īstenotajām aktivitātēm.
- Nodrošinātu Fonda informācijas sistēmu un tīmekļa vietnes darbību un drošību.
Atkarībā no konkrētā datu apstrādes nolūka tās tiesiskais pamats var būt personas piekrišana, līguma noslēgšana vai izpilde, juridiska pienākuma izpilde, vitālo interešu aizsardzība, normatīvajos aktos pamatota sabiedrības interesēs veicama uzdevuma izpilde vai Fonda leģitīmās intereses (Regulas 6. panta 1. punkts).
Ja datu apstrāde tiek veikta uz piekrišanas pamata, personai ir tiesības jebkurā laikā piekrišanu atsaukt. Piekrišanas atsaukšana neietekmē iepriekš veiktās datu apstrādes likumību.
3. Personas datu kategorijas
Atkarībā no datu apstrādes nolūka Fonds var apstrādāt šādas personas datu kategorijas:
- Identifikācijas dati, piemēram, vārds, uzvārds un vecums.
- Kontaktinformācija, piemēram, tālruņa numurs un e-pasta adrese.
- Informācija par dalību Fonda īstenotajos projektos, programmās un pasākumos.
- Informācija, kas nepieciešama līgumu izpildei, norēķiniem un projektu administrēšanai.
- Informācija, ko persona sniegusi pieteikumos, anketās vai saziņā ar Fondu.
- Fotogrāfijas, audioieraksti un videoieraksti, ja to apstrādei ir atbilstošs tiesiskais pamats.
- Tīmekļa vietnes lietošanas tehniskie dati, ja tie tiek iegūti.
Atsevišķu projektu un programmu ietvaros Fonds var apstrādāt arī īpašu kategoriju personas datus, ja tam ir atbilstošs tiesiskais pamats saskaņā ar Regulas 9. pantu.
Īpaša uzmanība tiek pievērsta bērnu un jauniešu personas datu aizsardzībai. Ja nepieciešams, tiek saņemta bērna likumiskā pārstāvja piekrišana.
Par personas datu apstrādes specifiskajiem nosacījumiem konkrētu projektu vai programmu ietvaros personas var tikt informētas atsevišķos privātuma paziņojumos, pieteikuma vai piekrišanas dokumentos.
4. Personas datu saņēmēji
Fonds var nodot personas datus trešajām personām tikai tad, ja tas nepieciešams konkrēta datu apstrādes nolūka sasniegšanai un pastāv atbilstošs tiesiskais pamats.
Personas datu saņēmēji var būt Fonda pilnvarotie darbinieki un speciālisti, pakalpojumu sniedzēji, sadarbības partneri, projektu finansētāji un uzraugošās institūcijas, kā arī valsts un pašvaldību iestādes normatīvajos aktos paredzētajos gadījumos.
Fonds nodrošina, ka personas dati tiek nodoti tikai nepieciešamajā apjomā un to saņēmēji ievēro piemērojamās personas datu aizsardzības prasības.
Ja personas dati tiek nodoti ārpus Eiropas Ekonomikas zonas, Fonds nodrošina Regulā paredzēto datu aizsardzības prasību ievērošanu.
5. Personas datu glabāšana un aizsardzība
Fonds glabā personas datus tikai tik ilgi, cik tas nepieciešams attiecīgā datu apstrādes nolūka sasniegšanai, līgumsaistību izpildei, normatīvajos aktos noteikto pienākumu izpildei vai Fonda tiesisko interešu aizsardzībai.
Personas datu glabāšanas termiņš tiek noteikts atbilstoši konkrētajam datu apstrādes nolūkam, piemērojamajām normatīvo aktu prasībām un nepieciešamībai saglabāt attiecīgo informāciju.
Kad personas dati vairs nav nepieciešami un nepastāv tiesisks pamats to turpmākai glabāšanai, tie tiek dzēsti, iznīcināti vai anonimizēti.
Fonds īsteno atbilstošus tehniskus un organizatoriskus drošības pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, izpaušanu, nozaudēšanu vai nelikumīgu apstrādi. Piekļuve personas datiem tiek nodrošināta tikai pilnvarotām personām atbilstoši to pienākumiem.
6. Personas tiesības
Saskaņā ar Regulu personai atbilstoši piemērojamajiem nosacījumiem ir tiesības:
- Saņemt informāciju par savu personas datu apstrādi.
- Piekļūt saviem personas datiem.
- Pieprasīt neprecīzu vai nepilnīgu datu labošanu.
- Pieprasīt personas datu dzēšanu vai apstrādes ierobežošanu.
- Iebilst pret personas datu apstrādi.
- Īstenot tiesības uz datu pārnesamību.
- Atsaukt piekrišanu, ja datu apstrāde balstīta uz piekrišanu.
- Netikt pakļautai tikai automatizētai individuālu lēmumu pieņemšanai, tostarp profilēšanai, Regulā noteiktajos gadījumos.
Lai īstenotu savas tiesības vai saņemtu papildu informāciju par personas datu apstrādi, persona var sazināties ar Fondu, rakstot uz e-pastu fonds@pusaudzucentrs.lv.
Fonds izskata pieprasījumus un sniedz atbildi bez nepamatotas kavēšanās, parasti ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas. Regulā paredzētajos gadījumos šis termiņš var tikt pagarināts.
Ja persona uzskata, ka tās personas datu apstrāde neatbilst normatīvo aktu prasībām, tai ir tiesības iesniegt sūdzību Datu valsts inspekcijā (https://www.dvi.gov.lv/).
7. Sīkdatņu izmantošana
Fonda tīmekļa vietnē https://bprcfonds.lv/ var tikt izmantotas sīkdatnes, lai nodrošinātu tīmekļa vietnes darbību, drošību un funkcionalitāti.
Sīkdatnes ir nelielas teksta datnes, kas tiek saglabātas lietotāja ierīcē tīmekļa vietnes apmeklējuma laikā.
Sīkdatnes, kuru izmantošanai nepieciešama lietotāja piekrišana, tiek izmantotas tikai pēc attiecīgās piekrišanas saņemšanas. Lietotājam ir tiesības savu piekrišanu atsaukt.
Informācija par tīmekļa vietnē faktiski izmantotajām sīkdatnēm, to nolūkiem un glabāšanas termiņiem tiek sniegta tīmekļa vietnes sīkdatņu paziņojumā.
8. Privātuma politikas aktualizēšana
Fonds ir tiesīgs aktualizēt šo privātuma politiku, ņemot vērā izmaiņas normatīvajos aktos, Fonda darbībā vai personas datu apstrādes procesos.
Privātuma politikas aktuālā redakcija ir pieejama Fonda tīmekļa vietnē https://bprcfonds.lv/.