1. Vispārīgie noteikumi. 1.1. Šī Privātuma politika apraksta, kā SIA "DA Liepaja", Reģ. Nr. 40203522098, Liepāja, Ganību iela 197/205, LV-3407 (turpmāk saukti arī – “Datu pārzinis”) iegūst, apstrādā un glabā personas datus, ko www.driftarena.lv iegūst no saviem klientiem un personām, kas apmeklē interneta mājaslapu (turpmāk saukti – “Datu subjekts” vai “Jūs”). 1.2. Personas dati ir jebkura informācija attiecībā uz identificētu vai identificējamu fizisku personu, t. i., Datu subjektu. Apstrāde ir jebkura ar personas datiem saistīta darbība, piemēram, iegūšana, ierakstīšana, pārveidošana, izmantošana, skatīšana, dzēšana vai iznīcināšana. 1.3. Datu pārzinis ievēro likumdošanā paredzētos datu apstrādes principus un spēj apstiprināt, ka personas dati tiek apstrādāti saskaņā ar spēkā esošo likumdošanu. 2. Personas datu iegūšana, apstrāde un glabāšana. 2.1. Personu identificējošu informāciju Datu pārzinis iegūst, apstrādā un glabā, galvenokārt izmantojot internetveikala vietni un e-pastu. 2.2. Apmeklējot un izmantojot internetveikalā sniegtos pakalpojumus, Jūs piekrītat, ka jebkura sniegtā informācija tiek izmantota un pārvaldīta atbilstoši Privātuma politikā noteiktajiem mērķiem. 2.3. Datu subjekts ir atbildīgs par to, lai iesniegtie personas dati būtu pareizi, precīzi un pilnīgi. Apzināta nepatiesas informācijas sniegšana tiek uzskatīta par mūsu Privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties paziņot Datu pārzinim par jebkurām izmaiņām iesniegtajos personas datos. 2.4. Datu pārzinis nav atbildīgs par zaudējumiem, kas nodarīti Datu subjektam vai trešajām personām, ja tie radušies nepatiesi iesniegtu personas datu dēļ. 3. Klientu personas datu apstrāde 3.1. Datu pārzinis var apstrādāt šādus personas datus: 3.1.1. Vārds, uzvārds 3.1.2. Dzimšanas datums 3.1.3. Kontaktinformācija (e-pasta adrese un/vai tālruņa numurs) 3.1.4. Darījuma dati (iegādātās preces, piegādes adrese, cena, maksājuma informācija u.t.t.). 3.1.5. Jebkuru citu informāciju, kura iesniegta mums vietnes piedāvāto pakalpojumu un preču iegādes laikā vai sazinoties ar mums. 3.2. Papildus iepriekšminētajam, Datu pārzinim ir tiesības pārbaudīt iesniegto datu precizitāti, izmantojot publiski pieejamos reģistrus. 3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6.panta 1.punkta a), b), c) un f) apakšpunkts: a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem; b) apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas; c) apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu; f) apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns. 3.4. Datu pārzinis glabā un apstrādā Datu subjekta personas datus, kamēr pastāv vismaz viens no zemāk norādītajiem kritērijiem: 3.4.1. Personas dati nepieciešami tiem nolūkiem, kam tie saņemti; 3.4.2. Kamēr ārējos normatīvajos aktos noteiktajā kārtībā Datu pārzinis un/vai Datu subjekts var realizēt savas leģitīmās intereses, kā piemēram, iesniegt iebildumus vai celt vai vest prasību tiesā; 3.4.3. Kamēr pastāv juridisks pienākums datus glabāt, kā piemēram, saskaņā ar Grāmatvedības likumu; 3.4.4. Kamēr ir spēkā Datu subjekta piekrišana attiecīgajai personas datu apstrādei, ja nepastāv cits personas datu apstrādes likumīgs pamats. Izbeidzoties šajā punktā minētajiem apstākļiem, izbeidzas arī Datu subjekta personas datu glabāšanas termiņš un visi attiecīgie personas dati tiek neatgriezeniski izdzēsti no datoru sistēmām un elektroniskajiem un/vai papīra dokumentiem, kas saturējuši attiecīgos personas datus vai arī šie dokumenti tiek anonimizēti. 3.5. Lai pildītu savas saistības pret Jums, Datu pārzinim ir tiesības nodot Jūsu personas datus sadarbības partneriem, datu apstrādātājiem, kas veic nepieciešamo datu apstrādi mūsu uzdevumā, piemēram, grāmatvežiem, kurjerdienestiem u.c. Datu apstrādātājs ir personas datu pārzinis. Maksājumu apstrādi nodrošina maksājumu platforma makecommerce.lv, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam Maksekeskus AS. Pēc pieprasījuma mēs varam nodot Jūsu personas datus valsts un tiesībsargājošajām iestādēm, lai nepieciešamības gadījumā aizstāvētu savas juridiskās intereses, sastādot, iesniedzot un aizstāvot juridiskas prasības. 3.6. Apstrādājot un glabājot personas datus, Datu pārzinis īsteno organizatoriskos un tehniskos pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, mainīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi. 4. Datu subjekta tiesības 4.1. Saskaņā ar Vispārīgo datu aizsardzības regulu un Latvijas Republikas tiesību aktiem Jums ir tiesības: 4.1.1. Piekļūt saviem personas datiem, saņemt informāciju par to apstrādi, kā arī pieprasīt Jūsu personas datu kopiju elektroniskā formātā un tiesības uz šo datu nodošanu citam pārzinim (datu pārnesamība); 4.1.2. Pieprasīt labot nepareizus, neprecīzus vai nepilnīgus personas datus; 4.1.3. Dzēst savus personas datus (“tikt aizmirstam”), izņemot gadījumus, kad likums pieprasa saglabāt datus; 4.1.4. Atsaukt savu iepriekš sniegto piekrišanu personas datu apstrādei; 4.1.5. Ierobežot savu datu apstrādi – tiesības pieprasīt, lai mēs īslaicīgi pavisam pārtraucam apstrādāt visus Jūsu personas datus; 4.1.6. Vērsties Datu valsts inspekcijā Pieprasījumu par savu tiesību īstenošanu varat iesniegt, aizpildot formu klātienē Liepāja, Ganību iela 197/205, vai arī iesūtot pieprasījumu elektroniski, rakstot uz klientu atbalsta dienestu liepaja@driftarena.lv. 5. Nobeiguma noteikumi 5.1. Šī Privātuma politika izstrādāta saskaņā ar Eiropas Parlamenta un Padomes regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), kā arī Latvijas Republikas un Eiropas Savienības spēkā esošajiem likumiem. 5.2. Datu pārzinim ir tiesības veikt izmaiņas vai papildinājumus Privātuma politikā jebkurā brīdī un bez iepriekšēja brīdinājuma. Labojumi stājas spēkā pēc to publicēšanas mājas lapā www.driftarena.lv.

Personas datu apstrādes mērķi Sporta un izklaides centra “DRIFT ARENA” pasākumu atspoguļošana masu informācijas līdzekļos un sociālajos tīklos, lai nodrošinātu “DRIFT ARENA” zīmola atpazīstamību, kā arī, reklāmas materiālos, lai popularizētu nākamos organizētos pasākumus. Kādus personas datus apstrādā Pārzinis? Apmeklējot “DRIFT ARENA” organizētos pasākumus, pasākuma apmeklētāji var tikt fotografēti, iemūžināti videomateriālos, kā arī var tikt lūgti sniegt intervijas vai viedokli par pasākuma norisi, fiksējot Jūsu vārdu, uzvārdu un, ja nepieciešams, papildus informāciju, ko vēlēsieties sniegt. Gadījumā, ja Jūs iegūsiet balvas, tad informācija par šo faktu tiks publicēta un var tikt izmantota “DRIFT ARENA” zīmola atpazīstamības nodrošināšanai un veidošanai, publicējot video ierakstu, fotogrāfijas DRIFT ARENA sociālajos tīklos, kā arī jebkurā masu informācijas līdzeklī. Tāpat, it sevišķi, ja Jūs esat saņēmuši ielūgumu uz kādu no “DRIFT ARENA” organizētajiem pasākumiem, tad, lai nodrošinātu pasākuma drošu norisi, no Jums var tikt papildus pieprasīta informācija, kas identificē Jūs (vārds, uzvārds, personas kods u.tml.). Kāds ir personas datu apstrādes tiesiskais pamats? Ar mērķi atspoguļot “DRIFT ARENA” organizētos pasākumus masu informācijas līdzekļos un sociālajos tīklos, lai nodrošinātu datu subjekta atpazīstamību, personas datu apstrāde tiek veikta, pamatojoties uz Vispārīgās datu aizsardzības regulas 6.panta 1.punkta a) un f) apakšpunktu, t.i. Pārzinis ir tiesīgs apstrādāt personas datus, ja Datu subjekts pats ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem. Personas piekrišana ir viņa brīva griba un patstāvīgs lēmums, kas tiek sniegts brīvprātīgi, tādējādi atļaujot Pārzinim apstrādāt personas datus politikā noteiktajiem mērķiem. Personas piekrišana ir saistoša, ja tā tiek sniegta mutiski (piemēram, pirms pasākuma un šajā politikā personai tiek sniegta informācija par to, ka tiks veikta personas datu apstrāde un persona apmeklējot pasākumu, sniedzot intervijas, apzināti fotografējoties un filmējoties piekrīt, ka tās personas dati tiks izmantoti šajā politikā norādīto mērķu sasniegšanai). Personai ir tiesības jebkurā laikā atsaukt savu iepriekš sniegto piekrišanu, izmantojot šajā politikā norādīto kontaktinformāciju. Piekrišanas atsaukums neietekmē tādas datu apstrādes likumību, kuras veiktas tajā laikā, kad personas piekrišana bija spēkā. Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem, piemēram, pamatojoties uz Pārziņa un trešo personu leģitīmajām interesēm. Pārzinim ir leģitīma interese atspoguļot tā organizētos pasākumus vai pasākumus, kuros tas ņem dalību, masu informācijas līdzekļos un sociālajos tīklos, tādejādi nodrošinot tā zīmolu vai zīmolu, atpazīstamību. Pārzinis, izvēloties kādu informāciju publicēt vienmēr piemēro visaugstākos ētikas standartus, tādejādi, cenšoties nodrošināt, ka ar publikācijām netiks aizskartas datu subjektu tiesības un brīvības. Vienlaicīgi, Pārzinis apzinās, ka tam, iespējams, nav zināmi visi fakti un apstākļi, tāpēc, tas, lai nodrošinātu godprātīgu datu apstrādi, neliedz jebkuram no datu subjektiem jebkurā laikā sazināties ar Pārzini, izmantojot norādīto informāciju, lai tas varētu iebilst pret datu apstrādi. Laikposms cik ilgi personas dati tiks glabāti un kritēriji tā noteikšanai? “DRIFT ARENA” plāno glabāt iegūto informāciju glabāt līdz tās tiesiskās intereses nodrošināšanas brīdim, tas ir, veidojot zīmola atpazīstamību ne mazāk svarīga ir arī Pārziņa vēsture tāpēc, attiecīgā informācija tiks glabāta patstāvīgi, ja vien nebūs šajā politikā minētie priekšnoteikumi tās dzēšanai vai Pārzinis nebūs atzinis, ka attiecīgā informācija nav izmantojama mērķa sasniegšanai. Tāpat, “DRIFT ARENA”, lai izpildītu godprātīgas datu apstrādes principu paskaidro, ka, ievērojot apstākli, ka minētās datu apstrādes mērķis ir publiskot informāciju par “DRIFT ARENA” pasākumiem, tad iegūtie materiāli var būt publiski pieejami. Kurš piekļūst informācijai un kam tā tiek izpausta? Personas datu saņēmēji var būt Pārziņa pilnvaroti darbinieki, Apstrādātāji, tiesībsargājošās un uzraugošās institūcijas. Ja attiecīgajai trešajai personai personas dati jānodod noslēgtā līguma ietvaros, lai veiktu kādu līguma izpildei nepieciešamu funkciju (piemēram, fotogrāfam veicot foto darbus) vai, ja ir nepieciešams uzlabot labāku pakalpojumu servisu un kvalitatīvu pakalpojumu sniegšanu pasākuma apmeklētājiem. Personas dati var tikt apstrādāti elektroniskajā vidē. Šajā gadījumā, Pārzinim var būt sadarbības partneri (google.com (google analytics), facebook.com, twitter.com, MailChimp.com, u.tml.), kas ir atzīstami par uzņēmumiem, kas darbojas ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas dalībvalstīm. Šajā gadījumā Pārzinis aicina iepazīties ar šo uzņēmumu privātuma politikām vai vērsties atsevišķi pie Pārziņa ar lūgumu sniegt papildus informāciju par sadarbības nosacījumiem. Kā tiek informēts Datu subjekts par personas datu apstrādi? Datu subjekts par šajā politikā norādītajām personas datu apstrādēm tiek informēts, izmantojot daudzlīmeņu pieeju, izziņojot informāciju par Pārziņa pasākumiem, Pārzinis sniedz pamatinformāciju, aicinot iepazīties ar šo Pārziņa mājas lapā https://www.driftarena.lv/ vai jautāt Pārzinim pirms vai pasākuma laikā. Šī Pārziņa politika ir publiski pieejama internetā Pārziņa mājaslapā https://www.driftarena.lv/ un Pārziņa klientu apkalpošanas vietā(s), kas atrodas sporta un izklaides centrā “DRIFT ARENA”. Datu subjekta tiesības 7.1. Datu subjektam ir tiesības pieprasīt Pārzinim piekļuvi saviem personas datiem un saņemt precizējošu informāciju par to, kādi personas dati par viņu ir Pārziņa rīcībā, kādiem nolūkiem Pārzinis apstrādā šos personas datus, personas datu saņēmēju kategorijas (personas, kam personas dati ir izpausti vai kam tos paredzēts izpaust, ja vien normatīvie akti konkrētā gadījumā atļauj Pārzinim šādu informāciju sniegt (piemēram, Pārzinis nevar sniegt Datu subjektam informāciju par attiecīgām valsts institūcijām, kuras ir kriminālprocesa virzītāji, operatīvas darbības subjekti vai citas institūcijas, par kurām normatīvie akti aizliedz šādas ziņas izpaust)), informāciju par laikposmu, cik ilgi personas dati tiks glabāti, vai kritēriji, ko izmanto minētā laikposma noteikšanai. 7.2. Ja Datu subjekts uzskata, ka Pārziņa rīcībā esošā informācija ir novecojusi, neprecīza vai nepareiza, Datu subjektam ir tiesības prasīt savu personas datu labošanu. 7.3. Datu subjektam ir tiesības prasīt savu personas datu dzēšanu, vai iebilst pret apstrādi, ja persona uzskata, ka personas dati ir apstrādāti nelikumīgi, vai tie vairs nav nepieciešami saistībā ar nolūkiem, kādiem tie tika vākti un/vai apstrādāti (īstenojot principu tiesības “tikt aizmirstam”). 7.4. Pārzinis informē, ka Datu subjekta personas dati nevar tikt dzēsti, ja personas datu apstrāde ir nepieciešama: lai Pārzinis aizsargātu Datu subjekta vai citas fiziskas personas vitāli svarīgas intereses, tajā skaitā, dzīvību un veselību; lai aizsargātu Pārziņa īpašumu; lai Pārzinis vai trešā persona celtu, īstenotu vai aizstāvētu likumīgās (tiesiskās) intereses; arhivēšanas nolūkos atbilstoši Latvijā spēkā esošajiem normatīvajiem aktiem, kas regulē arhīvu veidošanu. 7.5. Datu subjektam ir tiesības prasīt, lai Pārzinis ierobežotu Datu subjekta personas datu apstrādi, ja ir viens no šādiem apstākļiem: - Datu subjekts apstrīd personas datu precizitāti – uz laiku, kurā Pārzinis var pārbaudīt personas datu precizitāti; - apstrāde ir nelikumīga, un Datu subjekts iebilst pret personas datu dzēšanu un tās vietā pieprasa datu izmantošanas ierobežošanu; - Pārzinim personas dati apstrādei vairs nav vajadzīgi, taču tie ir nepieciešami Datu subjektam, lai celtu, īstenotu vai aizstāvētu likumīgas prasības; - Datu subjekts ir iebildis pret apstrādi, kamēr nav pārbaudīts, vai pārziņa leģitīmie iemesli nav svarīgāki par datu subjekta leģitīmajiem iemesliem. 7.6. Ja Datu subjekta personas datu apstrāde ir ierobežota saskaņā ar 7.5. punktu, šādus personas datus, izņemot glabāšanu, apstrādā tikai ar Datu subjekta piekrišanu vai tādēļ, lai celtu, īstenotu vai aizstāvētu likumīgas prasības, vai, lai aizsargātu citas fiziskas vai juridiskas personas tiesības, vai svarīgas sabiedrības intereses. 7.7. Pirms Datu subjekta personas datu apstrādes ierobežojuma atcelšanas, Pārzinis informē Datu subjektu. 7.8. Datu subjektam ir tiesības iesniegt sūdzību Pārzinim, ja tas uzskata, ka Pārzinis viņa personas datus ir apstrādājis prettiesiski. 7.9. Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu šādā veidā: - rakstveida formā klātienē Pārziņa telpās, uzrādot personu apliecinošu dokumentu (piemēram, pasi vai ID karti), jo Datu subjektam ir pienākums sevi identificēt; elektroniskā pasta veidā, parakstot to ar drošu elektronisko parakstu. šajā gadījumā, tiek prezumēts, ka datu subjekts ir sevi identificējis, ar pieprasījuma iesniegšanu, kas parakstīts ar drošu elektronisko parakstu. Vienlaicīgi, Pārzinis saglabā sev tiesības šaubu gadījumā pieprasīt datu subjektam papildus informāciju, ja tas uzskata to par nepieciešamu. izmantojot pasta sūtījumu. Šajā gadījumā atbilde tiks sagatavota un nosūtīta, izmantojot ierakstītu vēstuli, tādejādi nodrošinoties, ka nepilnvarotas personas nevarēs saņem šo sūtījumu. Vienlaicīgi, Pārzinis saglabā sev tiesības šaubu gadījumā pieprasīt datu subjektam papildus informāciju, ja tas uzskata to par nepieciešamu. 7.10. Turklāt, Datu subjektam ir pienākums cik vien iespējams savā pieprasījumā precizēt datumu, laiku, vietu un citus apstākļus, kas palīdzētu izpildīt tā pieprasījumu. 7.11. Pēc rakstveida Datu subjekta pieprasījuma saņemšanas par savu tiesību īstenošanu Pārzinis: 7.11.1. pārliecinās par personas identitāti; 7.11.2. izvērtē pieprasījumu, ja: - var nodrošināt pieprasījumu, piemēram, tad Datu subjekts kā pieprasījuma iesniedzējs var saņemt datu kopiju. - ir nepieciešama papildus informācija, lai identificētu Datu subjektu, kurš pieprasa informāciju, tad Pārzinis var lūgt Datu subjektam papildus informāciju, lai spētu korekti atlasīt informāciju, kuros Datu subjekts ir identificējams. - informācija ir dzēsta vai persona, kas pieprasa informāciju nav Datu subjekts vai persona nav identificējamam, tad Pārzinis var noraidīt pieprasījumu saskaņā ar šo politiku un/vai normatīvajiem aktiem. Kā tiek aizsargāti personas dati? 8.1. Pārzinis nodrošina, pastāvīgi pārskata un uzlabo personu datu aizsardzības pasākumus, lai aizsargātu fizisko personu personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to nodrošinātu, Pārzinis izmanto atbilstošas tehniskās un organizatoriskās prasības, t.sk., izmantojot ugunsmūrus, ielaušanās atklāšanas, analīzes programatūras un datu šifrēšanu. 8.2. Pārzinis rūpīgi pārbauda visus pakalpojuma sniedzējus, kas Pārziņa vārdā un uzdevumā apstrādā fizisko personu personas datus, kā arī izvērtē, vai sadarbības partneri (personas datu apstrādātāji) pielieto atbilstošus drošības pasākumus, lai fizisko personu personas datu apstrāde notiktu atbilstoši Pārziņa deleģējumam un normatīvo aktu prasībām. 8.3. Personas datu drošības incidenta gadījumā, ja tas radīs iespējami augstu risku datu subjekta tiesībām un brīvībām, Pārzinis paziņos par to attiecīgajam Datu subjektam, ja tas būs iespējams, vai informācija tiks publiskota Pārziņa mājaslapā vai citādā iespējamā veidā kā piemēram, izmantojot plašsaziņas līdzekļiem (TV, radio, laikrakstā, sociālajos tīklos, u.tml.). Kas ir Pārzinis? SIA “DA LIEPAJA”, reģistrācijas Nr. 40203522098, e-pasts: olga@driftarena.lv.

Klients var iesniegt sūdzību, iesniegumu vai pretenziju, to nosūtot uz elektronisko pastu olga@driftarena.lv. Sūdzība, iesniegums vai pretenzija tiks apstrādāta sporta un izklaides centra "DRIFT ARENA" birojā Liepājā, Ganību ielā 197/205 un to izskatīsim pēc iespējas ātrākā laikā. Atbildi sniegsim latviešu valodā uz sūdzībā, iesniegumā vai pretenzijā norādīto e-pasta adresi 30 (trīsdesmit) dienu laikā no sūdzības, iesnieguma vai pretenzijas saņemšanas brīža. Ja atbildes sagatavošana aizņems vairāk laika, par to Jūs informēsim. Pēc Jūsu rakstveida lūguma, atbildi varam sniegt arī angļu valodā. Personas dati tiek apstrādāti ievērojot Vispārīgo datu aizsardzības regulu 679/2016 un sporta un izklaides centra "DRIFT ARENA" privātuma politiku.

Šajā Privātuma politikas sadaļā ir aprakstīta sīkfailu izmantošana sporta un izklaides centra "DRIFT ARENA" mājas lapā, norādīti sīkfailu veidi, aprakstīti to lietošanas mērķi, kā arī Jūsu tiesības mainīt sīkfailu lietošanu atbilstoši savām vajadzībām. Mēs uzskatām, ka ir svarīgi, lai jūs zinātu, kādus sīkfailus un kādam nolūkam izmanto mūsu tīmekļa vietne. Tas palīdzēs aizsargāt jūsu konfidencialitāti, vienlaikus padarot mūsu tīmekļa vietni iespējami draudzīgāku lietotājam. Mājaslapa www.driftarena.lv pieder un to pārvalda “DA LIEPAJA” SIA (reģistrācijas numurs 40203522098, juridiskā adrese Ganību iela 197/205, Liepāja, Latvija), turpmāk saukta par datu pārvaldnieku. Datu pārvaldnieks aizsargā un rūpējas par mājas lapas apmeklētāju privātumu un personas datu aizsardzību. Datu pārvaldnieks apņemas ievērot Jūsu tiesības uz personas datu tiesisku apstrādi un aizsardzību, kā arī ievērot piemērojamos personas datu aizsardzības likumus — Fizisko personu datu aizsardzības likumu, Vispārīgo datu aizsardzības regulu (GDPR) un citus, ja tādi ir piemērojami datu apstrādei. KAS IR SĪKFAILI? Sīkfaili ir mazas teksta datnes, kuras interneta vietnes novieto jūsu datorā vai mobilajā ierīcē brīdī, kad Jūs apmeklējat šo interneta vietni. Parasti sīkfailus plaši izmanto, lai padarītu interneta vietņu darbību efektīvāku, kā arī sniegtu noteiktu informāciju attiecīgās vietnes īpašniekiem. Tiek izdalītas daudzas sīkfailu kategorijas, svarīgākās no tām ir šīs: obligātie sīkfaili ļauj mūsu interneta vietnēm darboties korekti un Jums ērtā veidā. Tie ir nepieciešami, lai tīmekļa vietne darbotos pareizi. Bez šiem sīkfailiem būtu grūti nodrošināt, lai tīmekļa vietne “atcerētos”, ka esat pieteicies vai kurus produktus esat ievietojis iepirkumu grozā. Ja nepiekrītat šādu sīkfailu izmantošanai, Jūs nevarēsiet vai Jums radīsies grūtības lietot mūsu interneta vietni. Obligātie sīkfaili neiegūst Jūsu personas datus; izpildes sīkfaili vāc informāciju par to, kā Jūs izmantojat mūsu interneta vietni, piemēram, fiksējot apmeklētās interneta lapas, tādējādi dodot mums iespēju uzlabot interneta vietnes darbību un funkcionalitāti. Šie sīkfaili var tikt izmantoti arī lai analizētu, kā tiek izmantota tīmekļa vietne, lai saskaitītu apmeklētājus vai atrastu veidus, kā uzlabot tīmekļa vietni. Mēs nesasaistām tīmekļa vietnes izmantošanas statistikas datus ar konkrētiem cilvēkiem. Izpildes sīkfaili neiegūst Jūsu personas datus; funkcionālie sīkfaili dod iespēju interneta vietnei atcerēties visas Jūsu izdarītās izvēles, piemēram, teksta lielumu vai izvēlēto valodu, tādējādi dodot mums iespēju nodrošināt Jums ērtāku interneta vietnes lietošanu. Funkcionālie sīkfaili iegūst Jūsu personas datus; trešo personu sīkfaili dod iespēju mums uzlabot mūsu interneta vietnes funkcionalitāti un pielāgošanu tieši Jūsu interesēm un vajadzībām, piemēram, ļaujot Jums noskatīties Youtube vai Vimeo video. Atkarībā no trešo personu sīkfailu veida, tās var iegūt Jūsu personas datus. Mērķētie sīkfaili palīdz tiešsaistes reklāmu jomā, lai parādītu atbilstošāku un interesantāku reklāmu konkrētajam lietotājam gan "DRIFT ARENA" tīmekļa vietnē, gan ārpus tās. Savukārt, atkarībā no tā, cik ilgi sīkfaili saglabājas Jūsu datorā vai mobilajā ierīcē, visus sīkfailus var iedalīt šādos tipos: sesijas sīkfaili saglabājas Jūsu datorā vai mobilajā ierīcē tikai attiecīgās pārlūkprogrammas sesijas laikā, tas ir, līdz brīdim, kad būsiet izgājis no mūsu interneta vietnes; pastāvīgie sīkfaili saglabājas Jūsu pārlūkprogrammā noteiktu laiku arī pēc sesijas beigām, ja vien Jūs tās neizdzēsīsiet. KĀDUS DATUS MĒS VARAM IEVĀKT? Mēs varam apkopot un uzglabāt šādus datus par Jums: informāciju par Jūsu datoru (IP adresi, ierīces modeli, ekrāna izmēru, interneta pārlūkprogrammu); Jūsu ģeogrāfisko atrašanās vietu; e-pasta adresi, kuru Jūs sniedzat, lai pieteiktos jaunumu saņemšanai; jebkuru citu informāciju, kuru Jūs vēlaties nosūtīt mums. SĪKFAILU POLITIKA "DRIFT ARENA" mērķis ir padarīt jūsu tiešsaistes pieredzi pēc iespējas kvalitatīvāku un atbilstošāku Jūsu vajadzībām. Mēs izmantojam sīkfailus, lai: nodrošinātu Jūsu kā reģistrēta lietotāja autentifikāciju; veidotu/ uzturētu Jūsu sesiju mūsu interneta vietnē; nodrošinātu interneta vietnes apmeklējumu statistiku; atcerētos Jūsu ekrāna izvēles (preferences), piemēram, izvēlēto valodu; atcerētos, vai Jūs esat (vai neesat) sniedzis piekrišanu mūsu sīkdatņu lietošanai šajā interneta vietnē; apkopotu interneta vietnes lietošanas informāciju, kas ļauj mums analizēt, cik labi mūsu interneta vietne atbilst Jūsu vajadzībām, un lai veiktu jebkādus nepieciešamos uzlabojumus, nosūtītu Jums jaunumus un citu mārketinga informāciju, kuriem Jūs esat pieteicies; atbildētu uz Jūsu informācijas pieprasījumiem; novērstu vai atklātu krāpniecību vai citus noziegumus; nodrošinātu Jūsu datu drošību. Mēs izmantojam gan īslaicīgās (sesiju), gan ilgtermiņa (pastāvīgās) sīkdatnes. Sesiju sīkdatnes atļauj mums izsekot Jūsu darbībām viena apmeklējuma sesijas ietvaros, bet tās pēc apmeklējuma netiek saglabātas Jūsu iekārtā. Pastāvīgās sīkdatnes tiek saglabātas Jūsu iekārtā starp sesijām. Mēs tās izmantojam, lai autentificētu Jūs un atcerētos Jūsu iestatījumus. Lietojam arī trešās puses sīkdatnes, lai nodrošinātu drošu un ērtu mājaslapas darbību, kā arī iekšējās statistikas veidošanas vajadzībām, proti, lai uzzinātu vairāk par apmeklētāja darbībām mājaslapā un analizētu apmeklētāju mājaslapas lietošanas pieredzi. Šīs sīkdatnes ir obligātas mājaslapas darbībai, taču tiek izmantotas arī neobligātās, kuru izmantošanai Jūs varat nepiekrist. Tādā gadījumā mājaslapā netiks ielādēts kods, kas izsauc šo neobligāto sīkdatņu darbību. Kā neobligātās sīkdatnes mēs izmantojam Google Analytics, Google Tag Manager, FaceBook Pixel pakalpojumus, kas nosūta datus par lietotāja darbībām uz Google serveriem. Google privātuma politika nepieļauj iesūtīt personu identificējošu informāciju, tādēļ aicinām piekrist šo neobligāto sīkdatņu izmantošanai. Lai iegūtu plašāku informāciju par Google sīkfailiem, lūdzam skatīt šeit JŪSU DATU IZPAUŠANA Jūsu informācija netiks izpausta trešajām pusēm, izņemot gadījumus, kad informācijas izpaušana tiks pieprasīta saskaņā ar likumu. JŪSU DATU LABOŠANA UN ATJAUNINĀŠANA Ja vēlaties pārskatīt, labot, atjaunināt vai kā citādi mainīt mums sniegto informāciju vai vēlaties aizliegt to pārvaldīt, lūdzam sazināties ar mums. JŪSU DATU DROŠĪBA Mēs cenšamies nodrošināt Jūsu personas datu aizsardzību, tāpēc šī mājaslapa ir aizsargāta ar atbilstošiem līdzekļiem, kas paredzēti tādas informācijas, kuru nevaram kontrolēt, aizsardzībai pret pazaudēšanu, ļaunprātīgu izmantošanu vai izmainīšanu. Kaut arī mēs īstenojam drošības pasākumus, lai aizsargātu konfidenciālu informāciju un gādātu par atbilstošu drošību, mēs negarantējam, ka internetā pārraidītā informācija ir droša vai ka šādas pārraides neskars aizkavēšanās, traucējumi, pārtveršana vai kļūdas. SAITES UZ CITĀM MĀJASLAPĀM Lūdzam ņemt vērā, ka mūsu privātuma politika neattiecas uz citām mājaslapām, uz kurām Jūs varat nokļūt caur mūsu mājas lapu. KĀ JŪS VARAT PĀRVALDĪT SĪKDATNES? Ja Jūs vēlaties ierobežot vai bloķēt sīkdatņu lietošanu mūsu interneta vietnē, Jūs to varat izdarīt, veicot attiecīgas izmaiņas Jūsu pārlūkprogrammas iestatījumos. Lūdzu, atcerieties, ka, ja Jūs izvēlaties dzēst vai bloķēt noteiktas sīkdatnes, mūsu interneta vietnes darbība un ērtums varētu būt ierobežota, tostarp iespēja atteikties no sīkdatnēm var ierobežota, jo šai funkcijai pašai ir nepieciešams ievietot sīkdatni Jūsu ierīcē. Lai iegūtu informāciju, kā ierobežot vai bloķēt sīkdatnes noteiktās pārlūkprogrammās, lūdzu, apmeklējiet attiecīgo pārlūkprogrammu interneta vietnes (GoogleChrome, MozillaFirefox, InternetExplorer u.c.). Ja nevēlaties, lai Jūsu dati tiek ievākti nekādā gadījumā, nekavējoties izejiet no mājaslapas vai izdzēsiet datora kešatmiņu.

Sabiedrība ar ierobežotu atbildību "DA LIEPAJA", vien. reģ.Nr. 40203522098, (turpmāk – Pārzinis) un veic datu apstrādi saskaņā ar Eiropas Komisijas Direktīvu Nr. 1995/46/EK par fizisku personu aizsardzību attiecībā uz Personas datu apstrādi un šādu datu brīvu apriti. Sasakaņā ar iepriekšminēto Direktīvu, Pārzinis izdod šāda satura sporta un izklaides centra "DRIFT ARENA" (turpmāk – "DRIFT ARENA") iekšējos datu apstrādes aizsardzības noteikumus (turpmāk – Noteikumi): Datu apstrādes mērķis Personas datu apstrādes pamatmērķis ir Pārziņa apkalpoto klientu paradumu izpēte "DRIFT ARENA" mērķauditorijas noteikšanai un tikai Pārziņa iekšējai lietošanai mārketinga vajadzībām. Lai sasniegtu šo mērķi un lai nodrošinātu klientu informēšanu par "DRIFT ARENA" aktivitātēm un aktuālajiem piedāvājumiem, tiek veikta klientu skaita apzināšana, klientu iepirkšanās paradumu noskaidrošana un analīze, kā arī tiek veidota pārdošanas un "DRIFT ARENA" apmeklējuma statistika. Personas dati tiek apstrādāti saskaņā ar datu apstrādes mērķi un tiek apstrādāti tik ilgi, kamēr tiek īstenota lojalitātes karšu programma. Datu subjekti un apstrādājamo personas datu veidi Datu subjektu kategorija ir "DRIFT ARENA" klienti – fiziskās personas, kuras piedalās lojalitātes karšu programmā. Iegūtie klientu personas dati ir uzskatāmi par konfidenciāliem un nav izpaužami personām, kuru amata pienākumos neietilpst personas datu apstrāde "DRIFT ARENA" lojalitātes karšu programmas ietvaros (turpmāk – Trešās personas). Personas datu veidi, kuri tiek apstrādāti, ir klienta vārds, uzvārds, adrese, dzimšanas gads, , mobilā tālruņa numurs saziņai, e-pasta adrese saziņai, vēlamā valoda saziņai, prioritārās preču/pakalpojumu grupas, kā arī pirkumu vēsture, uzkrāto punktu apjoms un informācija par lojalitātes karšu programmas ietvaros izmantotajām priekšrocībām. Datu apstrādes laikā tiek apstrādāti tikai tie dati, kurus datu subjekts ir nodevis Pārzinim un kas iegūti Lojalitātes programmas ietvaros. Vārds, uzvārds, ir obligāti norādāmie dati, lai varētu piedalīties lojalitātes karšu programmā. Klientu personas datu apstrādes gaitā netiek apstrādāti sensitīvi personas dati. Pieteikums kļūt par Lojalitātes programmas dalībnieku uzskatāms par piekrišanas apliecinājumu šai politikai un citiem Lojalitātes programmas noteikumiem. Atbildīgās personas Par informācijas resursiem atbildīgs ir Pārzinis. Par personas datu apstrādes operatora -sabiedrības ar ierobežotu atbildību „DA LIEPAJA”, reģistrācijas Nr. 40203522098, juridiskā adrese Ganību iela 197/205, Liepāja, LV-3407, Latvijas Republika- īpašumā vai valdījumā esošajiem informācijas resursiem atbild sabiedrība ar ierobežotu atbildību “DRIFT ARENA” (turpmāk – Operators). Operators ir reģistrējis personas datu apstrādi Datu valsts inspekcijā. Operators un Pārzinis katrs savas kompetences ietvaros: atbild par informācijas resursu (sistēmprogrammu, lietojumprogrammu, datu failu, u.c. datu apstrādē apstrādājamo informāciju) izmantošanu; nodrošina loģiskās aizsardzības pasākumus; nodrošina informācijas resursu darbības atjaunošanu, ja noticis tehnisko resursu bojājums vai arī informācijas resursa darbība ir tikusi traucēta citu iemeslu dēļ; pieņem lēmumus par lietotāju kontu un paroļu piešķiršanu un anulēšanu, uzskaites vešanu; vada drošības incidentu izmeklēšanu; apmāca darbiniekus, kuru amata pienākumos ietilpst personu datu apstrāde, par personu datu aizsardzību un iepazīstina šos darbiniekus ar Lojalitātes karšu programmu un Lojalitātes karšu lietošanas noteikumiem pirms darba pienākumu pildīšanas uzsākšanas, kā arī pēc darba pienākumu pildīšanas uzsākšanas ne retāk kā 1 (vienu) reizi 2 (divos) gados; nosaka informācijas resursu klasifikāciju: vispārējas piekļuves – pieejami bez ierobežojuma visiem darbiniekiem, ierobežotas piekļuves – informācija, kurai piekļūt var tikai pilnvarots darbinieks vai uzraudzības un kontroles iestādes atbilstoši to kompetencei. Par tehniskajiem resursiem atbildīgs ir tehnisko resursu turētājs – persona, kuras īpašumā vai valdījumā ir tehniskie resursi, kas tiek izmantoti personas datu apstrādei un glabāšanai (turpmāk – Tehnisko resursu turētājs). Gan Pārzinis, gan Operators ir Tehnisko resursu turētāji atbilstoši savai lomai un pienākumiem Lojalitātes karšu programmas ietvaros un, ņemot vērā to īpašumā un valdījumā esošos Tehniskos resursus. Tehnisko resursu turētājs: atbild par tehnisko resursu (datori, datortīklu aparatūra u.c. datu apstrādē izmantojamās tehniskās iekārtas) uzturēšanu un izmantošanu; nodrošina fiziskās aizsardzības pasākumus; nodrošina tehnisko resursu darbspēju; nodrošina tehnisko resursu atjaunošanu vai nomaiņu, ja tie bojā Pārzinis un Operators ir atbildīgi par informācijas sistēmas drošību: nodrošina un atbild par informācijas pieejamības, integritātes un konfidencialitātes nodrošināšanu; informē viens otru par visiem aizdomīgajiem gadījumiem, kas konstatēti saistībā ar informācijas sistēmas lietošanu; saskaņojot savā starpā, veic sistēmas uzlabošanas un testēšanas darbības. Par personas datu aizsardzību atbildīgā persona Pārziņa uzņēmumā ir Pārziņa iecelta persona, kas: organizē un kontrolē personas datu apstrādes atbilstību likuma prasībām; ne retāk kā 1 (vienu) reizi 2 (divos) gados izvērtē datu apstrādē izmantojamo datu apjomu un to, vai datu apstrādē izmantotie datu veidi vēl joprojām ir nepieciešami datu apstrādes mērķa sasniegšanai. Ja datu apstrādes mērķa sasniegšanai kāds no datu veidiem vairs nav nepieciešams, Par personas datu aizsardzību atbildīgā persona savu amata pienākumu ietvaros veic visas nepieciešamās darbības, lai šie personas dati datu apstrādē vairs netiktu izmantoti un tiktu dzēsti. Pārziņa pienākumi Pārziņa pienākumos ietilpst: nodrošināt, ka klientu personas dati netiek izplatīti un nenonāk Trešo personu rīcībā, izņemot normatīvajos aktos paredzētos gadījumus; ievērot normatīvos aktus par fizisko personu datu aizsardzību un informēt klientus par viņu personas datu apstrādes veikšanu. Operatora pienākumi Operatora pienākumos ietilpst: uzturēt datu bāzi Lojalitātes karšu programmas ietvaros iegūto klientu personas datu apstrādei, sniedzot tehnisko nodrošinājumu; paredzēt datu bāzei tādas funkcijas, lai Pārzinis vai tā pilnvarotie pārstāvji, kam ir pieeja klientu personas datiem, var neierobežoti piekļūt un apstrādāt klientu personas datus personas datu apstrādes mērķu ietvaros; ievērot normatīvo aktu prasības par fizisko personu datu aizsardzību, kā arī normatīvo aktu prasības attiecībā uz informācijas, informācijas sistēmu, datortehnikas, programmatūru un citu resursu saglabāšanu un uzturēšanu. Pārziņa un Operatora pienākumi Pārziņa un Operatora pienākums ir: nodrošināt nepārtrauktu elektroenerģijas piegādi, telekomunikāciju, datortehnikas un citas tehnikas darbību, kura nepieciešama, lai nodrošinātu klientu personas datu apstrādi; neizpaust Trešajām personām apstrādei iegūtos klientu personas datus; nodrošināt, ka visi darbinieki vai pilnvarotās personas, kurām ir piekļuve Lojalitātes programmas klientu datu bāzei vai lietotāju kontiem, rakstveidā apliecina, ka ievēros pienākumu neizpaust klientu personas datus Trešajām personām; nodrošināt, lai klientu personas datu apstrādes rezultātā tiktu aizsargātas klientu intereses, lai klientu personas datu apstrāde būtu godprātīga un likumīga, un klientu personas dati tiktu apstrādāti tikai atbilstoši paredzētajam mērķim un tam nepieciešamajā apjomā; nodrošināt tādu personas datu glabāšanas veidu, kas klientu ļauj identificēt attiecīgā laikposmā, kurš nepārsniedz paredzētajam datu apstrādes mērķim noteikto laika posmu; nodrošināt personas datu pareizību un to savlaicīgu atjaunošanu, labošanu vai dzēšanu, ja personas dati ir nepilnīgi vai neprecīzi saskaņā ar personas datu apstrādes mērķi; nodrošināt, ka personas dati netiek izpausti Trešajām personām, izņemot normatīvajos aktos noteiktos gadījumus, tādējādi nosakot un nodrošinot, ka pieeja personas datiem ir tikai Pārzinim, Pārziņa likumiskajiem pārstāvjiem un pilnvarotajām personām, kā arī Operatora likumiskajiem pārstāvjiem un pilnvarotajām personām. Pārzinis un Operators nodrošina, ka informācija par Trešajām personām, kurām personas dati ir izpausti, tiek saglabāta un uzskaitīta, un datu subjektam ir iespēja šo informāciju saņemt, pamatojoties uz rakstveida pieprasījumu. Pārziņa tiesības Pārzinim ir tiesības izmantot personas datus atbilstoši personas datu apstrādes mērķim. Operatora tiesības Operatoram ir tiesības veikt datu apstrādi tam normatīvajos aktos un pakalpojumu līgumā ar Pārzini piešķirtajā tiesību apjomā. Tehniskie resursi Personas datu iegūšana un apstrāde sākotnēji tiek veikta ar papīra formāta anketu palīdzību, kā arī klientam ievadot savus datus elektroniski uz datortehnikas Informācijas centrā Klientu kartes iegādes brīdī un vēlāk izmantojot karti pirkumiem. Turpmākā klientu personas datu apstrāde tiek nodrošināta ar datortehniku un programmatūru, kā arī citiem pakalpojumu līgumā, kas noslēgts starp Pārzini un Operatoru, noteiktajiem tehniskajiem resursiem, ja tādi ir. Personas datu ieguves un apstrādes organizatoriskā procedūra Klientu personas dati tiek iegūti, klientiem aizpildot anketas (papīra formā) "DRIFT ARENA" recepcijā. Klientu personas dati, kas tiek iegūti no datu nesēja papīra formātā (klientu aizpildītās anketas), tiek glabāti Pārziņa noteiktā vietā slēgtās, Trešajām personām nepieejamās telpās. "DRIFT ARENA" darbinieks ievada klienta uz datu nesēja papīra formātā sniegtos personas datus elektroniskajā datu bāzē. Personas datu apstrāde tiek veikta "DRIFT ARENA" telpās Liepājā, Ganību ielā 197/205, Operatora juridiskajā adresē, kā arī elektroniskajā vidē. Personas datu iegūšana un reģistrācija tiek veikta "DRIFT ARENA" telpās Liepājā, Ganību ielā 197/205. Personas datu apstrāde "DRIFT ARENA" telpās tiek veikta "DRIFT ARENA" darba laikā, un to veic tikai tās personas, kurām saskaņā ar šiem noteikumiem ir pieeja klientu personas datiem. Pieeja klientu personas datiem elektroniskajā vidē ir aizsargāta ar paroli. Personas datu apstrādi elektroniskajā vidē veic personas, kurām saskaņā ar šiem noteikumiem ir pieeja klientu personas datiem, un klienti, apstrādājot savus personas datus. Tehnisko resursu aizsardzība Lai nodrošinātu tehnisko resursu aizsardzību pret tīšu bojāšanu un neatļautu iegūšanu, Tehnisko resursu turētājs nodrošina, lai tehniskie resursi nebūtu pieejami Trešajām personām, paredzot, ka tehniskie resursi atrodas slēgtās, apsargājamās telpās. Tehnisko resursu turētājs nodrošina, ka tehniskie resursi atrodas atsevišķā, to uzturēšanai atbilstošā telpā. Tehniskie resursi, kas nodrošina datu bāzes uzturēšanu, jānodrošina ar ierīci, kas nodrošina nepārtrauktu elektrības padevi (to nodrošinot ar UPS iekārtu palīdzību). Tehnisko resursu turētājs iespēju robežās nodrošina tehnisko resursu aizsardzību pret ārkārtas apstākļiem (t.sk. neatbilstošiem klimatiskajiem apstākļiem, ugunsgrēku, plūdiem, elektroenerģijas piegādes pārtraukumiem, tīšiem bojājumiem), nepieciešamības gadījumā ierīkojot ugunsdzēsības signalizāciju, automātiskās ugunsdzēšanas sistēmu, uzstādot alternatīvās strāvas piegādes iekārtas un gaisa dzesēšanas iekārtas. Personas datu lietotāji, viņu pienākumi un tiesības Pārziņa un Operatora pilnvarotie pārstāvji, kam ir pieeja klientu personas datiem, ir Personas datu lietotāji. Personas datu lietotājus nosaka Pārzinis un Operators. Personas datu lietotājs rakstveidā apliecina, ka ievēros pienākumu neizpaust klientu personas datus Trešajām personām. Operators atbilstoši Pārziņa sniegtajai informācijai izveido un uztur sarakstu ar Pārziņa noteiktajiem Personas datu lietotājiem. Personas datu lietotājiem ir tiesības apstrādāt un izmantot personas datus tikai atbilstoši personas datu apstrādes mērķim un tikai tajos gadījumos, kad tas ir nepieciešams amata pienākumu pildīšanai. Personas datu lietotājs ir atbildīgs par personas datu izmantošanu tikai tam paredzētajam mērķim. Personas datu lietotājam ir šādi pienākumi: personas datu apstrādi veikt tikai atbilstoši paredzētajam mērķiem un tam nepieciešamajā apjomā, ievērojot šos noteikumus; nodrošināt personas datu pareizu ievadīšanu informācijas nesējos un to savlaicīgu atjaunošanu, labošanu vai dzēšanu, ja personas dati ir nepilnīgi vai neprecīzi, saskaņā ar personas datu apstrādes mērķi; papīra formātā nesējā esošos personas datus glabāt drošā veidā slēdzamā skapī vai seifā, kā arī neatstāt tos faksa aparātos, printeros vai kopēšanas ierīcēs; laikā, kad personas datu lietotājs neatrodas savā darba vietā, kā arī katras dienas beigās novākt un nogādāt personas datus atbilstošā drošā glabātavā; nodrošināt godprātīgu un likumīgu personas datu apstrādi; nekavējoties informēt Pārzini vai Operatoru, ja tam ir aizdomas, ka parole vai personas dati ir nonākuši Trešo personu rīcībā vai ir konstatēts mēginājums tos iegūt; ievērot citus šajos noteikumos norādītos pienākumus. Personas datu lietotājam ir aizliegts: nepamatoti rediģēt personu datus; izpaust savu paroli Trešajām personām; izpaust personas datu apstrādes gaitā iegūtos personas datus Trešajām personām. Informācijas tehnoloģiju lietošanas noteikumi Pārzinis un Operators nodrošina, ka vīrusu darbības novēršanai tiek lietota speciāli šim nolūkam paredzētu programmatūra, atjaunojot to atbilstoši Pārziņa un Operatora iekšējām normatīvajām prasībām. Pārzinis un Operators atbilstoši Pārziņa un Operatora iekšējām normatīvajām prasībām regulāri veic antivīrusu programmas pārraudzību, lai pārliecinātos par tās darbību un jaunāko vīrusu definīciju failu esamību, kā arī nodrošina, ka izmantotā programmatūra ir licencēta. Personas datu lietotājs lietotājam, atstājot savu amata pienākumu ietvaros izmantojamo datoru bez uzraudzības, ir pienākums to slēgt, lietojot ekrānsaudzētāju ar paroli, speciālu slēgšanas funkciju vai citu metodi, kas ļauj turpināt darbu ar attiecīgo datoru vienīgi tad, ja ir veikta lietotāja autentifikācija. Attālināta piekļuve sistēmai ir iespējama, lietojot kriptogrāfijas līdzekļus (piemēram, virtuālo privāto tīklu (VPN)) un drošu (vismaz divu faktoru) lietotāja autentifikāciju. Ir aizliegts izgūt informāciju no sistēmas iekārtās, kuras neatbilst adekvātam drošības līmenim. Ir aizliegts personas datus glabāt portatīvā ierīcē nešifrētā veidā. Portatīvie datu nesēji ir jāglabā drošā veidā, tos ir aizliegts atstāt nedrošās, publiski pieejamās vietās. Informācijas sistēmas aizsardzība elektroniskajā vidē tiek nodrošināta ar paroli. Operatoram ir jānodrošina, lai katram Personas datu lietotājam tiek piešķirts individuāls lietotājvārds un parole un lai būtu iespējams noteikt, kurš konkrētā laikā un vietā ir piekļuvis klientu personas datiem. Pārzinim ir pienākums nodrošināt, ka tā īpašumā vai valdījumā esošie Tehniskie resursi atbilst Operatora pamatotām prasībām, t.sk. nekavē Operatoru izpildīt tā šajā punktā minēto pienākumu. Nav pieļaujama paroles izpaušana Trešajām personām, kā arī nav pieļaujams, ka Trešās personas piekļūst personas datiem, izmantojot Personas datu lietotāja kontu. Nav pieļaujams, ka vairāki Personas datu lietotāji izmanto vienu un to pašu lietotāja kontu un paroli, lai piekļūtu konkrētām sistēmām. Minimālais paroles garums ir 8 simboli. Paroles uzbūvei jābūt kombinētai, izmantojot burtu un ciparu kombināciju. Par paroli nedrīkst izmantot personu attiecīgās identificējošus datus (piemēram, vārdus vai uzvārdus, vārdus, kas saistīti ar darbavietu vai kas bieži tiek tajā lietoti). Parole ir jānomaina reizi gada ceturksnī, bet, ja tā ir kļuvusi zināma Trešajai personai, esošā parole nekavējoties jāanulē, un parole ir jānomaina. Izbeidzoties darba vai citām tiesiskajām attiecībām ar Personas datu lietotāju (darbinieku), tā parole un identifikatori, kas nodrošināja piekļuvi informācijas sistēmai, nekavējoties tiek anulēti. Par nepieciešamību piešķirt vai anulēt pieejas tiesības Pārzinis paziņo Operatoram, kas nekavējoties, bet ne vēlāk kā 24 (divdesmit četru) stundu laikā attiecīgi tās piešķir vai anulē. Datu rezerves kopiju veidošana Operators regulāri veic svarīgāko koplietošanas informācijas resursu un programmatūru rezerves datu kopēšanu (back-up). Svarīgāko koplietošanas informācijas resursu un programmatūru rezerves kopijas tiek glabātas no datu apstrādes ģeogrāfiski nošķirtās vietās (dažādās ēkās), kam ir tāda pati aizsardzība kā datu centram, kurā atrodas resurss. Nodzēstu datu atjaunošanas iespēja tiek nodrošināta vismaz 30 (trīsdesmit) dienas. Rīcība incidentu gadījumos Par jebkuru personas datu apstrādes incidentu darbiniekam, kas to konstatējis, ir nekavējoties jāpaziņo Pārzinim/Operatoram, zvanot pa tālruni +371 29997793 vai nosūtot e-pastu uz adresi olga@driftarena.lv. ja konstatēts jebkāda veida apdraudējums tehniskajiem resursiem (elektroenerģijas padeves pārtraukums, šķidrumu vai svešķermeņu iekļūšana, bojājumi fiziska trieciena, uguns iedarbības vai plūdu rezultātā u.c.); ja konstatēts jebkāda veida apdraudējums informācijas resursiem (trešajām personām kļuvusi zināma pieejas parole, konstatēta nesankcionēta piekļuve, konstatēti darbības pārtraukumi u.c.). Ja Personas datu lietotājs konstatē, ka kāds cits ir uzzinājis viņa paroli, Personas datu lietotājs to nekavējoties nomaina. Incidentu gadījumā Personas datu lietotājam savu iespēju un pilnvaru ietvaros ir pienākums nodrošināt tehnisko un informācijas resursu drošību līdz attiecīgo resursu turētāja ierašanās brīdim. Informācijas nesēju un informācijas glabāšanas un iznīcināšanas kārtība Pārvietojamie informācijas nesēji pēc to nolietošanās vai pēc Lojalitātes karšu programmas beigām tiek iznīcināti, lai iznīcinātā informācija nav atjaunojama un pieejama. Pirms pārvietojamo informācijas nesēju nodošanas iznīcināšanai ir nepieciešams pārliecināties, ka tajos esošie personas dati tiktu dzēsti. Klienta personas datus, kuri ir uzskatāmi par novecojušiem, Operators dzēš no lojalitātes karšu sistēmas, un šā klienta aizpildīto anketu, aktus par Lojalitātes punktu apmaiņu pret dāvanu kartēm, kā arī citus ar šā klienta dalību Lojalitātes karšu programmā saistītos dokumentus Pārzinis iznīcina. Par novecojušiem personas datiem ir atzīstami personas dati par klientu, kura Lojalitātes karte saskaņā ar Lojalitātes karšu lietošanas noteikumiem ir atzīstama par nederīgu tādēļ, ka turpat noteiktajā termiņā nav veikti darījumi un klients nav izteicis vēlmi karti atjaunot. Personas dati netiek uzskatīti par novecojušiem un netiek dzēsti, kā arī klienta aizpildītā anketa un citi ar šā klienta dalību lojalitātes karšu programmā saistītie dokumenti netiek iznīcināti, ja tas ir nepieciešams Pārziņa likumisko interešu aizsardzībai, piemēram, tiesvedības ietvaros. Personas dati, kuri nav atzīstami par novecojušiem, elektroniski tiek glabāti tik ilgi, kamēr tiek īstenota Lojalitātes karšu programma. Pēc lojalitātes karšu programmas beigām dati no datu servera tiek dzēsti, lai informācija nav atjaunojama un pieejama. Klientu aizpildītās anketas, akti par Lojalitātes punktu apmaiņu pret dāvanu kartēm un citi ar klientu dalību Lojalitātes karšu programmā saistītie dokumenti, kuri satur personas datus, kuri nav atzīstami par novecojušiem, tiek glabāti tik ilgi, kamēr tiek īstenota Lojalitātes karšu programma. Dokumenti, kuri satur novecojušus personas datus, kā arī 16.5. punktā norādītie dokumenti pēc to glabāšanas laika beigām tiek iznīcināti ar papīra smalcinātāja palīdzību. Dokumentu iznīcināšanu nodrošina Pārzinis. Iznīcināšana notiek tam atbilstošās telpās, vienlaicīgi nodrošinot Trešo personu piekļūšanas un dokumentu nozaudēšanas neiespējamību. Noteikumu spēkā stāšanās Noteikumi stājas spēkā to parakstīšanas dienā un ir spēkā visā datu apstrādes veikšanas laikā, ja vien tie netiek atcelti vai aizstāti ar citiem noteikumiem.

Videonovērošana nekustamā īpašuma aizsardzības nodrošināšanas mērķim Pārzinis – SIA “DA LIEPAJA”, reģistrācijas numurs 40203522098, juridiskā adrese Liepāja, Ganību iela 197/205, LV-3407, veic videonovērošanu nekustamā īpašuma aizsardzības mērķim. Videonovērošana tiek veikta "DRIFT ARENA" sporta un izklaides centrā un tās teritorijā. Videonovērošanas tiesiskais pamats – Fizisko personu datu aizsardzības likuma 7.panta 6.punkts. Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (2016.gada 27.aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) 6.panta pirmās daļas f. apakšpunkts. Personas datu saņēmēju kategorijas – pārzinis un tā pilnvarotie darbinieki vai uz līguma pamata piesaistītie sadarbības partneri, datu subjekts, valsts un pašvaldību iestādes normatīvajos aktos paredzētos gadījumos. Attiecībā uz datu apstrādi automātiska lēmumu pieņemšana netiek veikta. Personas datus nav paredzēts nosūtīt uz trešo valsti vai starptautiskai organizācijai. Datu subjektam ir tiesības: iegūt informāciju, kas par viņu ir savākta 1.punktā noteiktajam personas datu apstrādes mērķim; ja datu subjekts pieprasa informāciju attiecībā uz videonovērošanu, datu subjektam ir pienākums pēc pārziņa attiecīgā pieprasījuma sniegt informāciju, kas nepieciešama datu subjekta un pieprasīto personas datu identificēšanai; mēneša laikā no attiecīgā pieprasījuma iesniegšanas dienas (ne biežāk kā divas reizes gadā) bez maksas saņemt šajā punktā minēto informāciju vai pamatotu rakstveida atteikumu pilnībā vai daļēji sniegt šajā pantā minēto informāciju. Informācijas izsniegšanu var atteikt, ja datu subjekts atsakās veikt 6.2.apakšpunktā noteikto pienākumu; pieprasīt datu labošanu vai dzēšanu, vai apstrādes ierobežošanu, ja to pieļauj normatīvie akti. Pārziņa kontaktinformācija: SIA “DA LIEPAJA”, reģistrācijas numurs 40203522098, adrese: Liepāja, Ganību iela 197/205, juridiskā adrese: Liepāja, Ganību iela 197/205, LV-3407, e-pasts: olga@driftarena.lv