PERSONU DATU APSTRĀDE (juridiskām personām noslēdzot Preču pirkuma (pēcapmaksas) līgumu)
GDPR (personu datu apstrādes noteikumi) noteikumi (turpmāk – Noteikumi) ir sagatavoti saskaņā ar Eiropas Parlamenta un Padomes regulā (ES) Nr.2016/679 Par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk tekstā – Regula), Fizisko personu datu apstrādes likuma (turpmāk tekstā – Likums) un citiem tiesību aktiem, kuri regulē fizisko personu datu aizsardzību un apstrādi.
1. Līdzēji apliecina, ka:
• Līdzēju, to pārstāvju, klientu, darbinieku, biznesa partneru darbinieku personas dati un/vai jebkādi citi personas dati, kurus attiecīgais Līdzējs vai trešās personas šī Līdzēja uzdevumā nodos vai ir nodevuši otram Līdzējam Līgumu un Noteikumu izpildei vai noslēgšanai, tai skaitā, pirms Noteikumu noslēgšanas - ir tiesiski iegūti un nodoti otram Līdzējam, kā arī,
• pirms personas datu nodošanas otram Līdzējam attiecīgie personas datu subjekti ir atbilstoši informēti normatīvajos aktos noteiktajā kārtībā par viņu personas datu apstrādi, kuru Noteikumu un Līgumu noslēgšanas un/vai izpildes vajadzībām var veikt otrs Līdzējs pēc personas datu saņemšanas;
• Līdzējam ir tiesības nodot no otra Līdzēja saņemtos personas datus saskaņā ar normatīvo aktu nosacījumiem citiem saņēmējiem ciktāl tas ir nepieciešams Līgumu un šo Noteikumu izpildei (piemēram, tādiem pakalpojumu sniedzējiem kā: IT sistēmu uzturētājiem, apdrošināšanas brokeriem, parādu piedzinējiem, tehniskajiem uzturētājiem, sadarbības partneriem, grāmatvedības un juridisko pakalpojumu sniedzējiem, pakalpojumu sniedzējiem u.tml.).
2. Līdzēji vienojas, ka:
• attiecībā uz fizisko personas datiem Līgumu un Noteikumu izpildes ietvaros katrs no Līdzējiem ir atsevišķs personas datu pārzinis un apstrādātājs (ja atbilstoši Regulai tāds Līdzējam ir nepieciešams). Katrs no Līdzējiem ir no otra Līdzēja saņemto fizisko personas datu pārzinis un apstrādātājs, un Līdzējam ir pienākums atbildīgi rīkoties ar otra Līdzēja fiziskās personas datiem saskaņā ar piemērojamo normatīvo aktu prasībām.
3. Fizisko personas datu apstrādes nolūks: Līgumu izpilde.
4. Fizisko personu datu kategorijas: datu subjekta vārds, uzvārds, kontaktinformācija, amata nosaukums un informācija par personas pilnvarojuma apjomu, pirkumu vēsture, u.tml.;
5. Līdzēju ievērotais fizisko personu datu apstrādes termiņš: personas dati tiks apstrādāti un glabāti Līgumu slēgšanas periodā, Līgumu darbības laikā, kā arī noilguma termiņā un vēl vienu (1) gadu pēc Līguma beigām, vai tik ilgi, kamēr tas būs nepieciešams komunikācijas izbeigšanai, vai iespējamā konflikta atrisināšanai.
6. Izpildītājs no Sabiedrības saņemtos fizisko personu datus, tajā skaitā Sabiedrības klientu personas datus glabā (tajā skaitā apstrādā) tik ilgu laiku (termiņu) – atbilstoši Sabiedrības norādījumiem. Izpildītājs – no Sabiedrības saņemto Sabiedrības klientu personu datus dzēš (iznīcina) atbilstoši Sabiedrības norādījumiem.
7. Katrs no Līdzējiem nodrošina saņemto fizisko personu datu aizsardzību un drošu glabāšanu un apstrādāšanu. Fizisko personu datu nodošana trešajām personām nav pieļaujama, izņemot gadījumu, kad tas ir nepieciešams izpildot kompetento valsts/pašvaldības iestāžu un/vai to amatpersonu likumiskos prasījumus.
8. Līdzēji nodrošina visus pamatotos drošības pasākumus, kas nepieciešami saskaņā ar Regulas noteikumiem, lai nodrošinātu drošu fizisko personu datu glabāšanu un apstrādāšanu. Līdzēji dzēš vai precizē saņemtos fizisko personu datus, atbilstoši līdzēja norādījumiem.
9. Pēc pieprasījuma Līdzējs izsniedz otram Līdzējam visu nepieciešamo informāciju un/vai dokumentus, kas apliecina, ka fizisko personu datu apstrāde un glabāšana tiek veikta atbilstoši šiem Noteikumiem un Regulai.
10. Līdzējs drīkst piesaistīt citus apstrādātājus, iepriekš (rakstveidā) saņemot to ar otru Līdzēju. Līdzējs rakstveidā paziņo otram Līdzējam apstrādātāju identitāti un pēc šī Noteikumu noslēgšanas paziņo Līdzējam par jebkādām piesaistīto apstrādātāju izmaiņām. Ja Līdzējs piesaista citu apstrādātāju, tas:
• piesaista apstrādātājus, kas nodrošina pietiekamus tehniskos paņēmienus, lai īstenotu atbilstošus tehniskos un organizatoriskos pasākumus tādā veidā, ka personas datu apstrāde atbilst šiem Noteikumiem, Regulai un datu subjekta tiesību aizsardzības prasībām. Kā arī veic saprātīgus un nepieciešamus pasākumus, noslēdzot līgumu ar šādu apstrādātāju par tādu pienākumu izpildi, kas ir pielīdzināmi šiem Noteikumiem.
11. Līdzēji nodrošina, ka to darbinieki, pārstāvji, pilnvarotās personas un citas personas, kuras ir likumiski iesaistītas fizisko personu datu apstrādē, glabāšanā, izmantošanās, apstrādāšana – paraksta attiecīgus līgumus/vienošanās par fizisko personu datu drošu aizsardzību un neizpaušanu, nenodošanu trešajām personām. Līdzējs ir tiesīgs pieprasīt no otra Līdzēja izsniegt tam nekavējoties attiecīgu rakstveida apliecinājumu par šo Noteikumu izpildīšanu.
12. Līdzējs ir tiesīgs pārliecināties, ka otrs Līdzējs nodrošina atbilstošu fizisko personu datu glabāšanu, apstrādāšanu, kas tiek veikta ar drošiem aizsardzības līdzekļiem un attiecīgu programmatūru, ievērojot šos Noteikumu un Regulas, kā arī citu saistošo normatīvo aktu prasības.
13.Personas dati ir konfidenciāla informācija.
14. Izpildītājs izmanto tādus saprātīgus tehniskos un IT risinājumus, lai nodrošinātu no Sabiedrības saņemto fizisko personu datu drošu un mūsdienām atbilstošu glabāšanu, aizsargāšanu un apstrādāšanu.
15. Līdzēji ir savstarpēji atbildīgi par saņemto personas datu nepienācīgu apstrādāšanu un glabāšanu un atlīdzina otram Līdzējam radītos zaudējumus līguma noteikumu pārkāpšanas gadījumā.
16. Līdzēji apliecina, ka fizisko personu datu glabāšanas teritorija ir Latvijas Republika (LR) un/vai Eiropas Savienības (ES) (tajā skaitā Eiropas ekonomiskā zona (EEZ) teritorija. Fizisko personu datu nodošana, glabāšana ārpus šīm teritorijām nav pieļaujama.
17. Šie Noteikumi stājas spēkā ar tu abpusēju parakstīšanas brīdi un ir spēkā līdz brīdim, kad Līdzēji izbeidz saņemto fizisko personas datu apstrādāšanu un glabāšanu atbilstoši šim šiem Noteikumiem vai noslēgtajiem Līgumiem. Izbeidzot līgumsaistības - Līdzēji nodrošina saņemto un apstrādei nevajadzīgo fizisko personu datu pilnīgu dzēšanu.
18. Saziņai Līdzēji, tajā skaitā - izmanto šādus saziņas līdzekļus: Līdzēju e-pasti (e-pastu adreses).
Lejuplādēt PDF
