PRIVĀTUMA POLITIKA

Šī Privātuma politika sniedz informāciju par to, kā AS "Olaines ķīmiskā rūpnīca "BIOLARS"", reģistrācijas Nr. 40003245470, juridiskā adrese: Rūpnīcu iela 3, Olaine, LV-2114, Latvija (turpmāk – Sabiedrība, BIOLARS, mēs vai Pārzinis), apstrādā fizisko personu personas datus.

Pārzinis nodrošina personas datu apstrādi saskaņā ar piemērojamajiem personas datu aizsardzības tiesību aktiem, tostarp Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (turpmāk – Datu regula), Fizisko personu datu apstrādes likumu un citiem piemērojamajiem Latvijas Republikas un Eiropas Savienības tiesību aktiem.

Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu. Persona var būt identificējama tieši vai netieši, piemēram, pēc vārda, uzvārda, identifikācijas numura, atrašanās vietas datiem, tiešsaistes identifikatora vai citiem personai raksturīgiem datiem.

Šī Privātuma politika attiecas uz personas datu apstrādi, ko Pārzinis veic saistībā ar savu saimniecisko darbību, tostarp klientu, potenciālo klientu, piegādātāju, sadarbības partneru, tīmekļvietnes lietotāju, kontaktpersonu un citu personu personas datu apstrādi, ciktāl šāda apstrāde ietilpst Pārziņa veiktās darbības ietvaros.

Šī Privātuma politika neattiecas uz trešo personu tīmekļvietnēm, platformām vai pakalpojumiem, uz kuriem var būt izvietotas saites Pārziņa tīmekļvietnē. Apmeklējot trešo personu tīmekļvietnes vai izmantojot to pakalpojumus, personas datu apstrādi veic attiecīgais trešās personas pakalpojuma sniedzējs saskaņā ar tā noteikto privātuma politiku.

Personas datu pārzinis ir:

AS "Olaines ķīmiskā rūpnīca "BIOLARS""

Reģistrācijas Nr.: 40003245470

Juridiskā adrese: Rūpnīcu iela 3, Olaine, LV-2114, Latvija

E-pasts: biolar@biolar.lv

Tālrunis: +371 67964445

Ar jautājumiem par personas datu apstrādi, šo Privātuma politiku vai savu datu subjektu tiesību īstenošanu persona var vērsties pie Pārziņa, izmantojot iepriekš norādīto e-pasta adresi vai pasta adresi.

Apstrādājot personas datus, Pārzinis ievēro Datu regulā noteiktos personas datu apstrādes principus, tostarp nodrošina, ka personas dati:

1. tiek apstrādāti likumīgi, godprātīgi un datu subjektam pārredzamā veidā;
2. tiek vākti konkrētos, skaidros un leģitīmos nolūkos un netiek tālāk apstrādāti ar šiem nolūkiem nesavienojamā veidā;
3. ir adekvāti, atbilstīgi un ietver tikai to, kas nepieciešams attiecīgajiem apstrādes nolūkiem;
4. ir precīzi un, ja nepieciešams, atjaunināti;
5. tiek glabāti ne ilgāk, kā nepieciešams attiecīgajiem personas datu apstrādes nolūkiem, ja vien normatīvie akti nenosaka citu glabāšanas termiņu;
6. tiek apstrādāti tādā veidā, kas nodrošina atbilstošu personas datu drošību.

Pārzinis veic atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret neatļautu vai nelikumīgu apstrādi, kā arī pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu.

Pārzinis personas datus apstrādā tikai konkrētiem un leģitīmiem nolūkiem un tikai tādā apjomā, kas nepieciešams attiecīgā nolūka sasniegšanai.

Atkarībā no konkrētās situācijas personas dati var tikt apstrādāti šādiem nolūkiem:

• klientu un potenciālo klientu apkalpošanai;
• saziņai ar klientiem, sadarbības partneriem, piegādātājiem un citām personām;
• preču un pakalpojumu nodrošināšanai;
• pasūtījumu, pieprasījumu un līgumisko attiecību administrēšanai;
• līgumu noslēgšanai un izpildei;
• preču piegādes un ar to saistīto procesu nodrošināšanai;
• rēķinu, norēķinu un grāmatvedības procesu nodrošināšanai;
• klientu un sadarbības partneru attiecību administrēšanai;
• klientu apmierinātības noskaidrošanai un pakalpojumu kvalitātes uzlabošanai;
• Pārziņa produktu, pakalpojumu un saimnieciskās darbības attīstībai;
• mārketinga un komunikācijas pasākumu īstenošanai, ja tam ir atbilstošs tiesiskais pamats;
• tīmekļvietnes darbības nodrošināšanai, uzlabošanai un drošībai;
• krāpšanas un ļaunprātīgas izmantošanas novēršanai;
• Pārziņa tiesību un likumīgo interešu aizsardzībai;
• normatīvajos aktos noteikto pienākumu izpildei;
• atbilžu sniegšanai uz datu subjektu pieprasījumiem;
• strīdu risināšanai un juridisko prasību izvirzīšanai vai aizstāvēšanai.

Pārzinis neizmanto personas datus tādiem nolūkiem, kas nav savienojami ar sākotnēji noteikto apstrādes nolūku, ja vien šādai turpmākai apstrādei nav atbilstoša tiesiskā pamata.

Personas datu apstrādes tiesiskais pamats tiek noteikts atbilstoši konkrētajam apstrādes nolūkam un faktiskajiem apstākļiem.

Atkarībā no situācijas personas datu apstrāde var būt pamatota ar vienu vai vairākiem šādiem Datu regulas 6. panta 1. punktā paredzētajiem tiesiskajiem pamatiem:

a) datu subjekta piekrišana – ja persona ir devusi piekrišanu savu personas datu apstrādei konkrētam nolūkam;

b) līguma izpilde vai pasākumi pirms līguma noslēgšanas – ja apstrāde ir nepieciešama līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;

c) juridiska pienākuma izpilde – ja Pārzinim personas datu apstrādi paredz vai nosaka piemērojams normatīvais akts;

f) Pārziņa vai trešās personas leģitīmo interešu ievērošana – ja apstrāde ir nepieciešama Pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot gadījumus, kad pār šādām interesēm prevalē datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība.

Ja personas datu apstrāde tiek veikta, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā savu piekrišanu atsaukt. Piekrišanas atsaukšana neietekmē tādas apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.

Pārzinis neveic personas datu apstrādi, pamatojoties uz leģitīmajām interesēm, ja konkrētajā gadījumā nav veikts nepieciešamais interešu līdzsvarošanas izvērtējums.

Atkarībā no personas attiecībām ar Pārzini un konkrētā personas datu apstrādes nolūka Pārzinis var apstrādāt šādas personas datu kategorijas:

6.1. Identifikācijas dati

• vārds;
• uzvārds;
• personas identifikācijas dati, ja to apstrāde ir nepieciešama konkrētam nolūkam.

6.2. Kontaktinformācija

• e-pasta adrese;
• tālruņa numurs;
• pasta adrese;
• cita kontaktinformācija, ko persona pati iesniedz Pārzinim.

6.3. Ar profesionālo darbību saistīta informācija

• darbavieta;
• amats;
• profesionālā kontaktinformācija;
• informācija, kas nepieciešama saziņai ar juridisku personu vai sadarbības partneri.

6.4. Līgumattiecību un darījumu dati

• informācija par noslēgtajiem līgumiem;
• pasūtījumu un pieprasījumu informācija;
• informācija par piegādēm;
• norēķinu un maksājumu informācija;
• cita informācija, kas nepieciešama līgumisko attiecību nodrošināšanai.

6.5. Tīmekļvietnes un elektroniskās saziņas dati

Atkarībā no izmantotajiem tehniskajiem risinājumiem var tikt apstrādāti:

• IP adrese;
• informācija par izmantoto ierīci;
• operētājsistēma;
• pārlūkprogramma;
• piekļuves laiks un tehniskie žurnāldati;
• sīkdatņu un līdzīgu tehnoloģiju izmantošanas dati;
• tīmekļvietnes lietošanas dati.

Sīkdatņu izmantošana tiek veikta saskaņā ar Pārziņa sīkdatņu politiku un piemērojamām tiesību normām.

6.6. Mārketinga dati

Ja personas dati tiek izmantoti mārketinga vajadzībām, tie var ietvert:

• kontaktinformāciju;
• informāciju par personas izvēlēm un interesēm;
• informāciju par saņemtajiem mārketinga paziņojumiem;
• informāciju par piekrišanu vai iebildumiem pret tiešo mārketingu.

Pārzinis neveic īpašu kategoriju personas datu apstrādi, ja vien šāda apstrāde nav nepieciešama un tai nepastāv atbilstošs Datu regulas 9. pantā paredzēts tiesiskais pamats.

Īpašu kategoriju personas dati cita starpā ir dati, kas atklāj personas rasi vai etnisko piederību, politiskos uzskatus, reliģisko vai filozofisko pārliecību, dalību arodbiedrībās, kā arī ģenētiskie un biometriskie dati, veselības dati un dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju.

Ja datu subjekts Pārzinim pēc savas iniciatīvas iesniedz īpašu kategoriju personas datus, Pārzinis tos neapstrādā plašāk, nekā to pieļauj piemērojamie tiesību akti un konkrētās situācijas apstākļi.

Pārzinis personas datus var iegūt:

• tieši no datu subjekta;
• līguma noslēgšanas vai izpildes laikā;
• sazinoties ar Pārzini pa tālruni, e-pastu, pastu vai citiem saziņas līdzekļiem;
• izmantojot Pārziņa tīmekļvietni;
• no juridiskām personām, kuru pārstāvis vai kontaktpersona ir attiecīgais datu subjekts;
• no Pārziņa sadarbības partneriem vai pakalpojumu sniedzējiem, ja tam ir atbilstošs tiesiskais pamats;
• no publiski pieejamiem avotiem, ja tas ir nepieciešams konkrētā apstrādes nolūka sasniegšanai un ir tiesiski pamatots;
• automātiski, kad persona izmanto Pārziņa tīmekļvietni vai elektroniskos pakalpojumus, ciktāl šāda datu apstrāde ir paredzēta un tiesiski pamatota.

Ja personas dati netiek iegūti tieši no datu subjekta, Pārzinis, ciktāl tas ir piemērojams, nodrošina Datu regulas 14. pantā paredzētās informācijas sniegšanu.

Personas dati var tikt nodoti vai tiem var tikt nodrošināta piekļuve:

• Pārziņa darbiniekiem un pilnvarotām personām, kurām personas dati nepieciešami darba pienākumu veikšanai;
• Pārziņa personas datu apstrādātājiem, piemēram, IT, grāmatvedības, juridisko, hostinga, komunikācijas vai citu pakalpojumu sniedzējiem;
• piegādes un loģistikas pakalpojumu sniedzējiem, ja tas nepieciešams pasūtījuma vai līguma izpildei;
• valsts un pašvaldību iestādēm, ja to paredz vai nosaka normatīvie akti;
• tiesībsargājošām iestādēm, tiesām un citām kompetentām iestādēm normatīvajos aktos noteiktajos gadījumos;
• juridiskajiem, finanšu vai citiem profesionālajiem konsultantiem, ja tas nepieciešams Pārziņa likumīgo interešu aizsardzībai;
• citiem saņēmējiem, ja konkrētai personas datu nodošanai ir atbilstošs tiesiskais pamats.

Pārzinis izvēlas personas datu apstrādātājus, kuri nodrošina atbilstošas tehniskās un organizatoriskās garantijas personas datu apstrādes drošībai.

Ja personas datu apstrāde tiek uzticēta apstrādātājam, Pārzinis nodrošina Datu regulas 28. pantam atbilstošas attiecības starp pārzini un apstrādātāju.

Pārzinis pēc iespējas neveic personas datu nosūtīšanu uz valstīm ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas.

Ja personas datu nodošana uz trešo valsti vai starptautisku organizāciju ir nepieciešama, tā tiek veikta tikai saskaņā ar Datu regulas V nodaļas prasībām un, ja nepieciešams, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību, atbilstošām garantijām vai citu Datu regulā paredzētu tiesisko mehānismu.

Informāciju par konkrētu personas datu nodošanu uz trešajām valstīm datu subjekts var pieprasīt, sazinoties ar Pārzini.

Pārzinis personas datus glabā tikai tik ilgi, cik tas nepieciešams konkrētā personas datu apstrādes nolūka sasniegšanai, ja vien normatīvie akti nenosaka ilgāku glabāšanas termiņu.

Glabāšanas termiņu nosaka, ņemot vērā:

• konkrēto personas datu apstrādes nolūku;
• personas datu raksturu un apjomu;
• Pārziņa tiesiskās un leģitīmās intereses;
• normatīvajos aktos noteiktos glabāšanas termiņus;
• iespējamību, ka personas dati var būt nepieciešami juridisku prasību izvirzīšanai, īstenošanai vai aizstāvēšanai.

Pēc glabāšanas termiņa beigām personas dati tiek dzēsti, iznīcināti vai anonimizēti, ja vien normatīvie akti vai cits tiesisks pamats nenosaka nepieciešamību tos saglabāt ilgāk.

Pārzinis regulāri pārskata nepieciešamību saglabāt personas datus.

Pārzinis veic atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, nozaudēšanu, grozīšanu, neatļautu izpaušanu vai piekļuvi.

Drošības pasākumi tiek izvēlēti, ņemot vērā personas datu apstrādes raksturu, apjomu, kontekstu un nolūkus, kā arī iespējamo risku fizisku personu tiesībām un brīvībām.

Piekļuve personas datiem tiek nodrošināta tikai tām personām, kurām šāda piekļuve ir nepieciešama darba vai līgumisko pienākumu izpildei.

Pārziņa darbiniekiem un citām personām, kurām ir piešķirta piekļuve personas datiem, ir pienākums ievērot konfidencialitāti un personas datu aizsardzības prasības.

Datu subjektam ir Datu regulā un citos piemērojamos tiesību aktos paredzētās tiesības.

Atkarībā no konkrētās personas datu apstrādes datu subjektam ir tiesības:

13.1. Tiesības piekļūt saviem personas datiem

Datu subjektam ir tiesības saņemt informāciju par to, vai Pārzinis apstrādā viņa personas datus, un, ja personas dati tiek apstrādāti, saņemt Datu regulā paredzēto informāciju un personas datu kopiju.

13.2. Tiesības labot personas datus

Datu subjektam ir tiesības pieprasīt neprecīzu personas datu labošanu un nepilnīgu personas datu papildināšanu.

13.3. Tiesības dzēst personas datus

Datu subjektam ir tiesības pieprasīt savu personas datu dzēšanu Datu regulā paredzētajos gadījumos.

Šīs tiesības nav absolūtas. Piemēram, Pārzinim var būt pienākums saglabāt personas datus saskaņā ar normatīvajiem aktiem vai tie var būt nepieciešami juridisku prasību izvirzīšanai, īstenošanai vai aizstāvēšanai.

13.4. Tiesības ierobežot personas datu apstrādi

Datu subjektam ir tiesības pieprasīt personas datu apstrādes ierobežošanu Datu regulā paredzētajos gadījumos.

13.5. Tiesības iebilst personas datu apstrādei

Datu subjektam ir tiesības iebilst personas datu apstrādei, ja tā tiek veikta, pamatojoties uz Datu regulas 6. panta 1. punkta e) vai f) apakšpunktu, ievērojot Datu regulā paredzētos nosacījumus.

Ja personas dati tiek apstrādāti tiešā mārketinga vajadzībām, datu subjektam ir tiesības jebkurā laikā iebilst šādai apstrādei. Pēc iebilduma saņemšanas personas dati tiešā mārketinga vajadzībām vairs netiek apstrādāti.

13.6. Tiesības uz datu pārnesamību

Ja ir izpildīti Datu regulā noteiktie priekšnoteikumi, datu subjektam ir tiesības saņemt savus personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā un noteiktos gadījumos lūgt tos nosūtīt citam pārzinim.

13.7. Tiesības atsaukt piekrišanu

Ja personas datu apstrāde tiek veikta, pamatojoties uz piekrišanu, datu subjektam ir tiesības jebkurā laikā piekrišanu atsaukt.

Piekrišanas atsaukšana neietekmē tādas apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.

13.8. Tiesības nebūt pakļautam tikai automatizētai lēmumu pieņemšanai

Datu subjektam ir Datu regulā paredzētās tiesības attiecībā uz lēmumu, kas balstīts tikai uz automatizētu apstrādi, tostarp profilēšanu, ja šāds lēmums rada tiesiskās sekas vai līdzīgi būtiski ietekmē datu subjektu.

Lai īstenotu savas tiesības, datu subjekts var iesniegt Pārzinim pieprasījumu:

e-pastā: biolar@biolar.lv

pa pastu: AS "Olaines ķīmiskā rūpnīca "BIOLARS"", Rūpnīcu iela 3, Olaine, LV-2114, Latvija.

Pieprasījumā datu subjektam pēc iespējas skaidri jānorāda, kādas tiesības viņš vēlas īstenot un, ja nepieciešams, jāsniedz informācija, kas Pārzinim ļauj identificēt konkrēto personas datu apstrādi.

Lai aizsargātu personas datus pret neatļautu izpaušanu, Pārzinim ir tiesības nepieciešamības gadījumā pieprasīt papildu informāciju datu subjekta identitātes pārbaudei.

Pārzinis uz datu subjekta pieprasījumu atbild bez nepamatotas kavēšanās un jebkurā gadījumā ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas.

Ja pieprasījums ir sarežģīts vai Pārzinis ir saņēmis lielu skaitu pieprasījumu, atbildes termiņu var pagarināt vēl par diviem mēnešiem, par to informējot datu subjektu viena mēneša laikā no pieprasījuma saņemšanas.

Ja Pārzinis neveic darbību pēc datu subjekta pieprasījuma, Pārzinis bez nepamatotas kavēšanās un vēlākais viena mēneša laikā informē datu subjektu par šādas rīcības iemesliem un par iespēju iesniegt sūdzību uzraudzības iestādei.

Ja Pārzinis veic tiešā mārketinga komunikāciju elektronisko sakaru līdzekļiem, šāda apstrāde tiek veikta saskaņā ar piemērojamajiem tiesību aktiem un konkrētajam apstrādes veidam atbilstošu tiesisko pamatu.

Ja tiešā mārketinga nosūtīšanai nepieciešama datu subjekta piekrišana, Pārzinis to veic tikai pēc atbilstošas piekrišanas saņemšanas.

Datu subjektam jebkurā laikā ir tiesības iebilst savu personas datu izmantošanai tiešā mārketinga nolūkos, tostarp profilēšanai, ciktāl tā ir saistīta ar šādu tiešo mārketingu.

Ja Pārzinis konkrētā personas datu apstrādes procesā izmanto automatizētu lēmumu pieņemšanu vai profilēšanu, datu subjekts par to tiek informēts atbilstoši Datu regulas prasībām.

Ja Pārzinis šādu apstrādi neveic, šajā sadaļā norādītās tiesības attiecībā uz konkrēto apstrādes veidu nav piemērojamas.

Ja Pārzinim kļūst zināms par personas datu aizsardzības pārkāpumu, Pārzinis izvērtē pārkāpuma raksturu, apjomu un iespējamo risku fizisku personu tiesībām un brīvībām un veic Datu regulā paredzētos pasākumus.

Ja Datu regulā noteiktajos gadījumos personas datu aizsardzības pārkāpums var radīt risku fizisku personu tiesībām un brīvībām, Pārzinis paziņo par pārkāpumu kompetentajai uzraudzības iestādei Datu regulā noteiktajā termiņā.

Pārziņa tīmekļvietnē var būt izvietotas saites uz trešo personu tīmekļvietnēm vai pakalpojumiem.

Pārzinis nekontrolē trešo personu tīmekļvietņu saturu, drošību vai personas datu apstrādes praksi un neatbild par trešo personu veiktu personas datu apstrādi.

Pirms personas datu sniegšanas trešās personas tīmekļvietnē datu subjektam ir jāiepazīstas ar attiecīgās tīmekļvietnes privātuma politiku un citiem piemērojamajiem noteikumiem.

Pārziņa tīmekļvietnē var tikt izmantotas sīkdatnes un līdzīgas tehnoloģijas, lai nodrošinātu tīmekļvietnes darbību, drošību, funkcionalitāti, lietošanas ērtumu un, ja piemērojams, statistikas vai mārketinga funkcijas.

Sīkdatņu izmantošana tiek veikta saskaņā ar Pārziņa sīkdatņu politiku un piemērojamām tiesību normām.

Ja konkrētām sīkdatnēm ir nepieciešama datu subjekta piekrišana, tās netiek izmantotas pirms attiecīgās piekrišanas saņemšanas, izņemot tehniski nepieciešamās sīkdatnes, kuru izmantošanai piemērojamie tiesību akti paredz citu regulējumu.

Pārzinis ir tiesīgs periodiski grozīt šo Privātuma politiku, lai tā atspoguļotu izmaiņas normatīvajos aktos, Pārziņa veiktajā personas datu apstrādē, izmantotajās tehnoloģijās vai Pārziņa darbībā.

Aktuālā Privātuma politikas redakcija tiek publicēta Pārziņa tīmekļvietnē.

Būtisku izmaiņu gadījumā, kas ietekmē datu subjektu tiesības vai personas datu apstrādes nolūkus, Pārzinis veic atbilstošus pasākumus, lai informētu datu subjektus par šīm izmaiņām.

Ja izmaiņu dēļ personas datu apstrādei ir nepieciešams jauns vai atšķirīgs tiesiskais pamats, Pārzinis nodrošina atbilstošu tiesisko pamatu pirms attiecīgās apstrādes uzsākšanas.

Šī Privātuma politika ir sagatavota, ievērojot Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 prasības un Latvijas Republikā piemērojamos personas datu aizsardzības tiesību aktus.

Šī Privātuma politika pati par sevi nerada papildu tiesības vai pienākumus, kas nav paredzēti piemērojamajos tiesību aktos.

Personas datu apstrādes faktiskie procesi, kategorijas, saņēmēji, glabāšanas termiņi un tiesiskie pamati tiek noteikti atbilstoši konkrētajai personas datu apstrādei.

AS "Olaines ķīmiskā rūpnīca "BIOLARS""

Reģistrācijas Nr. 40003245470

Rūpnīcu iela 3, Olaine, LV-2114, Latvija

E-pasts: biolar@biolar.lv

Tālrunis: +371 67964445