- Līgumsaistību noslēgšanai, izpildei, saziņai un uzraudzībai
Veiktās komercdarbības ietvaros Sabiedrībai ir nepieciešams apstrādāt savu sadarbības partneru, to darbinieku, kontaktpersonu un pārstāvju personas datus, lai nodrošinātu sadarbības (pirkuma, piegādes, pakalpojumu, autora vai izpildītāja u.c. veida) līguma sagatavošanu, noslēgšanu, kvalitatīvu izpildi un pārvaldību, lai izpildītu normatīvo aktu prasības, kā arī lai īstenotu uz līgumu attiecināmas Sabiedrības saistības un likumīgās intereses (piemēram, pārliecināties par sadarbības partnera ekonomisko drošību un vai nepastāv saistība ar kādu no Sabiedrības darbiniekiem).
Sabiedrības e-pastu sarakste tiek uzraudzīta un atsevišķos gadījumos, zvanot uz Sabiedrības tālruņa numuriem, sarunas var tikt ierakstītas. Datu apstrāde nenotiek ar mērķi pastāvīgi kontrolēt saziņas procesus, bet apstrādes rezultātā iegūtie dati var tikt izmantoti, ja Sabiedrībai rodas pamatotas aizdomas par neētisku vai prettiesisku rīcību. Tādā gadījumā personas dati var tikt nodoti Sabiedrības pilnvarotiem darbiniekiem, juridisko pakalpojumu sniedzējiem, kā arī tiesību aizsardzības iestādēm.
Sabiedrība personas datus galvenokārt iegūst no Sadarbības partnera, kad tas, slēdzot līgumu vai vēlāk jau līguma izpildes ietvaros, sniedz Sabiedrībai, piemēram, savus, sava darbinieka, apakšuzņēmēja vai amatpersonas datus. Sabiedrība personas datus iegūst no Latvijas Republikas Uzņēmumu reģistra, pārbaudot informāciju par Sadarbības partnera valdes locekļiem, kā arī no valsts, pašvaldību iestādēm un citām juridiskām personām, kuras atbilstoši normatīvajiem aktiem sniedz personas datus Sabiedrībai. Tāpat Sabiedrība personas datus noteiktos gadījumos var izgūt no e-pastu uzraudzības sistēmas un/vai no telefona sarunu ierakstiem.
Apstrādātie dati
Par sadarbības partneri (fizisko personu): vārds, uzvārds, personas kods, amats, adrese, telefona pieslēguma numurs, e-pasta adrese, norēķinu konta numurs, paraksts, maksājamās summas un pamatojums;
Par sadarbības partnera pārstāvi/pilnvaroto personu: vārds, uzvārds, personas kods (vai dzimšanas datums), amats, pārstāvību pamatojoša informācija, paraksts;
Par sadarbības partnera kontaktpersonu un/vai darbinieku: vārds, uzvārds, amats, telefona pieslēguma numurs, e-pasta adrese;
Citi personas dati noteiktos gadījumos: e-pasta sarakstes saturs, telefona sarunu saturs;
Papildu personas dati, kuru apstrāde izriet no līguma izpildes, piemēram, autora līgumiem – informācija par autora specialitāti, pieredzi, lasītās lekcijas materiālu, video un audio ieraksts lasītajai lekcijai; pirkuma līgumiem – informācija par sadarbības partneru (pircēju) autovadītājiem – transportlīdzekļa numurs un pases dati pie preces izsniegšanas, lai identificētu un pierādītu, kam prece ir izsniegta
Tiesiskais pamats
Līguma ar datu subjektu noslēgšana un izpilde (Regulas 6.panta 1.punkta b) apakšpunkts), ja līgums ar sadarbības partneri, kas ir fiziska persona;
Juridiska pienākuma izpilde (Regulas 6.panta 1.punkta c) apakšpunkts), piemēram Grāmatvedības likuma prasību izpilde attiecībā uz attaisnojuma dokumentu noformēšanu un uzglabāšanu;
Pārziņa leģitīmu interešu nodrošināšana (Regulas 6.panta 1.punkta f) apakšpunkts), Sabiedrībai ir leģitīma interese nodrošināt līgumu noslēgšanu, izpildi un sadarbību jebkura līguma ietvaros; saglabāt pierādījumus savu tiesisko interešu aizsardzībai par notikušo darījumu; apstrādāt datus ērtākai darba organizēšanai, izmantojot līgumu pārvaldības sistēmu; pirms līguma slēgšanas pārliecināties par sadarbības partnera ekonomisko drošību un vai nepastāv saistība ar kādu no Sabiedrības darbiniekiem; novērst vai atklāt neētisku vai prettiesisku rīcību un nodrošināties ar pierādījumiem, lai izmeklētu jebkuru šādu rīcību
Nodošana apstrādātājam un / vai trešajām personām
1) Personas datu apstrādātājam, kurš nodrošina datu apstrādi līgumu pārvaldības sistēmā;
2) Uzraudzības un tiesību aizsardzības iestādes, ja tiek saņemts pamatots pieprasījums rakstveidā vai ja Sabiedrībai rodas pamats aizstāvēt savas leģitīmās intereses, vēršoties tiesību aizsardzības iestādēs
Glabāšanas ilgums
Kamēr kontaktinformācija ir aktuāla vai kamēr ir spēkā līgums, vai līdz brīdim, kad tiek izpildītas noteiktas saistības, (piemēram, saņemot apliecinājumu no pircēja par preces saņemšanu, tiek dzēsta informācija par autovadītāju, kam prece tika izsniegta transportēšanai). Ja personas dati ir iekļauti līgumā, tie tiks glabāti līguma spēkā esamības laiku, kā arī saskaņā ar pastāvošajiem prasību celšanas noilguma termiņiem (3 līdz 10 gadi) pēc līguma termiņa beigām, lai saglabātu pierādījumus savu tiesisko interešu aizsardzībai par notikušo sadarbību jebkādu prasījumu gadījumā, kā arī grāmatvedības prasību izpildei. Neētiskas vai prettiesiskas rīcības pierādīšanai iegūtā informācija var tikt apstrādāta līdz tiesiskās intereses realizācijas brīdim.
- Sadarbības partneru pārstāvju un saistīto personu identificēšanai un darījuma partneru pārbaudei
Mēs apstrādājam personas datus sadarbības partneru identifikācijas, izpētes un monitoringa nolūkos, lai novērstu Sabiedrības iesaistīšanos noziedzīgi iegūtu finanšu līdzekļu legalizācijā, terorisma un masu iznīcināšanas finansēšanā, Starptautisko un Latvijas Republikas nacionālo sankciju likuma pārkāpšanā, apiešanā vai mēģinājumā izvairīties no sankciju izpildes, kā arī lai nodrošinātu Sabiedrības darbības nepārtrauktību, efektīvu un savlaicīgu reputācijas risku pārvaldību (piemēram, izvairoties no maksājumu un līdzekļu iesaldēšanas Sankciju vai Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas risku dēļ, ko būtu identificējusi kredītiestāde, kurā Sabiedrība veic un saņem maksājumus). Šādas datu apstrādes ietvaros Mēs iegūstam nepieciešamo informāciju un dokumentāciju (anketas, deklarācijas, izziņas), īstenojam sadarbības partneru un saistīto personu (īpašnieks, patiesais labuma guvējs, amatpersona, valdes loceklis) pārbaudi, kā arī veicam monitoringu, izmantojot trešo personu nodrošinātus risinājumus.
Apstrādātie dati
Vārds, uzvārds, personas kods (ja tāda nav – dzimšanas datums, mēnesis, gads, personu apliecinoša dokumenta numurs un izdošanas datums, valsts un iestāde, kas dokumentu izdevusi); valstspiederība; pastāvīgās dzīvesvietas valsts;
veids, kā tiek īstenota kontrole pār kapitālsabiedrību (1. caur statusu juridiskajā personā (ja PLG ir tiešais īpašnieks vai tiešā veidā kontrolē juridisko personu) – kā dalībnieks vai kā akcionārs; 2. kā atsevišķa persona, kas kontrolē (ja patiesais labuma guvējs ir netiešais īpašnieks vai netiešā veidā kontrolē kapitālsabiedrību) – uz pilnvarojuma līguma pamata, uz īpašumtiesību pamata (piemēram, ja patiesais labuma guvējs ir kapitālsabiedrības dalībnieka vai akcionāra – juridiskās personas īpašnieks), caur juridisko veidojumu kā dibinātāju, caur juridisko veidojumu kā pilnvarotājs,
caur juridisko veidojumu kā pārvaldītājs vai uz darījuma attiecību pamata; 3. cits);
Informācija par personu, ar kuras starpniecību tiek īstenota kontrole (fiziskai personai vārds, uzvārds, personas kods, ja personai nav personas koda, — dzimšanas datums, mēnesis un gads), cita informācija, kas iegūta no aizpildītajām anketām, deklarācijām, izziņām vai informācijas meklēšanas un monitoringa rezultātā, izmantojot trešo pušu piedāvātos pakalpojumus.
Tiesiskais pamats
Sabiedrības interesēs veikta datu apstrāde (Regulas 6. panta 1. punkta e) apakšpunkts un apstrādājot īpašu kategoriju personas datus – Regulas 9. panta 2. punkta, g) apakšpunkts).
Pārziņa leģitīmu interešu nodrošināšana (Regulas 6.panta 1.punkta f) apakšpunkts), Sabiedrībai ir leģitīma interese nodrošināt tās darbības nepārtrauktību, efektīvu un savlaicīgu reputācijas risku pārvaldību (piemēram, novēršot maksājumu un līdzekļu iesaldēšanu Sankciju vai Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas risku dēļ, ko būtu identificējusi kredītiestāde, kurā Sabiedrība veic un saņem maksājumus)
Nodošana apstrādātājam un / vai trešajām personām
Uzraudzības un nodokļu iestādes, tiesību aizsardzības iestādes – to funkciju veikšanai nepieciešamajā apjomā; Auditori, finanšu un juridiskie konsultanti, kā arī citi pakalpojumu sniedzēji – ja tas ir nepieciešams sniegto pakalpojumu ietvaros; Olpha grupas uzņēmumi – savstarpējo pakalpojumu sniegšanas ietvaros; Informācijas sistēmu un datubāzu nodrošinātāji (piemēram, komercreģistru un sankciju uzraudzības platformu nodrošinātāji, meklēšanas pakalpojumu nodrošinātāji)
Glabāšanas ilgums
Klientu identifikācijas un izpētes nolūkos apkopotie personas dati tiks glabāti visu darījuma spēkā esamības laiku, kā arī 5 (piecus) gadus pēc tiesisko attiecību izbeigšanās brīža
- Sadarbības partneru (pakalpojumu sniedzēju) darbinieku identificēšanai, instruēšanai darba izpildes vietā
Atsevišķos gadījumos, kad sadarbības partnera sniedzamais pakalpojums ietver noteikta veida darba izpildi Sabiedrības pārvaldītajā teritorijā, Mums būs nepieciešams apstrādāt darba veicēja personas datus, Mūsu leģitīmu interešu ietvaros un nodrošinot normatīvo aktu prasību izpildi vides un darba aizsardzības jomā – lai veiktu darba aizsardzības ievadinstruktāžas, instruktāžas darba vietā, mērķa instruktāžas, ugunsdzēsības instruktāžas, instruktāžas vides aizsardzībā, kā arī lai dotu norīkojumus paaugstinātas bīstamības darbu (ugunsbīstamie, zem elektrolīnijām, darbs ar cilvēku pacēlājiem u.c.) veikšanai.
Apstrādātie dati
Iepazīstināšanai ar instrukcijām: vārds, uzvārds, personas kods, amats, uzņēmuma nosaukums, paraksts par iepazīšanos ar instrukciju;
Norīkojumu paaugstinātas bīstamības darbu veikšanai: vārds, uzvārds, veicamais darbs, amats, uzņēmuma nosaukums, paraksts, darbu veikšanas laiks/ periods, uzraudzības periods
Tiesiskais pamats
Juridiska pienākuma izpilde (Regulas 6.panta 1.punkta c) apakšpunkts) un attiecīgie MK noteikumi (Nr.749 “Apmācības kārtība darba aizsardzības jautājumos”, Nr. 238 “Ugunsdrošības noteikumi” u.c.);
Pārziņa leģitīmu interešu nodrošināšana (Regulas 6.panta 1.punkta f) apakšpunkts) – nodrošināt 14 001 ISO standarta izpildi, lai visi darbu veicēji ir informēti par vides politiku, aspektiem.
Nodošana apstrādātājam un / vai trešajām personām
VDI, VP, VUGD, kā arī citas uzraudzības un tiesību aizsardzības iestādes, ja tiek saņemts pamatots pieprasījums rakstveidā
Glabāšanas ilgums
Informācija par iepazīšanos ar instruktāžām: 3 gadus;
Norīkojumu dati: 3 dienas pēc darbu pabeigšanas