Datu aizsardzības politika
Šajā dokumentā skaidrojam, kādus datus par tevi apstrādā SIA «Latgales Laiks», uz kāda pamata to darām, cik ilgi glabājam, kā aizsargājam un kādas tiesības tev ir saskaņā ar Vispārīgo datu aizsardzības regulu (GDPR).
Spēkā no 2026. gada 1. jūlija.
Šī Datu aizsardzības politika izskaidro, kā SIA «Latgales Laiks» apstrādā un aizsargā fizisko personu datus, kas nonāk mūsu rīcībā saistībā ar laikraksta «Latgales Laiks» un ziņu portāla latgaleslaiks.lv darbību. Politika papildina mūsu Privātuma politiku: ja Privātuma politika vispārīgi apraksta, kādus datus mēs vācam un kāpēc, tad šis dokuments galveno uzmanību pievērš tam, kā mēs datus apstrādājam, kā tos glabājam un aizsargājam, kā arī kādas ir jūsu tiesības.
Personas datu apstrādi veicam saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula jeb VDAR), Latvijas Republikas Fizisko personu datu apstrādes likumu un citiem piemērojamiem normatīvajiem aktiem.
Vispārīgie datu apstrādes principi
Apstrādājot personas datus, mēs ievērojam VDAR noteiktos pamatprincipus un rīkojamies tā, lai apstrāde vienmēr būtu godprātīga, pārredzama un droša. Konkrēti mēs ievērojam šādus principus:
- Likumīgums, godprātība un pārredzamība — datus apstrādājam tikai tad, ja tam ir tiesisks pamats, un skaidri informējam personas par apstrādi.
- Nolūka ierobežojums — datus vācam konkrētiem, skaidri noteiktiem un likumīgiem nolūkiem un neapstrādājam tos veidā, kas nav savienojams ar šiem nolūkiem.
- Datu minimizēšana — apstrādājam tikai tos datus, kas ir nepieciešami attiecīgā nolūka sasniegšanai.
- Precizitāte — cenšamies nodrošināt, lai dati būtu pareizi un vajadzības gadījumā atjaunināti; neprecīzus datus labojam vai dzēšam.
- Glabāšanas ierobežojums — datus glabājam ne ilgāk, nekā tas ir nepieciešams apstrādes nolūkam vai kā to prasa normatīvie akti.
- Integritāte un konfidencialitāte — nodrošinām atbilstošu datu drošību, tostarp aizsardzību pret nesankcionētu piekļuvi, nozaudēšanu vai iznīcināšanu.
- Pārskatatbildība — esam atbildīgi par šo principu ievērošanu un spējam to apliecināt.
Datu pārzinis un kontaktinformācija
Personas datu apstrādes pārzinis ir:
- SIA «Latgales Laiks»
- Reģistrācijas Nr. 41503004556
- Juridiskā adrese: Saules iela 71b, Daugavpils, LV-5401
- E-pasts: [email protected]
- Redakcijas tālrunis: +371 654 22134
Ja jums ir jautājumi par personas datu apstrādi, savu tiesību īstenošanu vai šo politiku, lūdzam rakstīt uz e-pastu [email protected].
Apstrādājamo personas datu kategorijas
Atkarībā no tā, kā jūs izmantojat mūsu pakalpojumus un sadarbojaties ar mums, mēs varam apstrādāt šādas personas datu kategorijas:
- Identifikācijas un kontaktinformācija — vārds, uzvārds, e-pasta adrese, tālruņa numurs, pasta adrese (piemēram, laikraksta piegādei).
- Konta dati — reģistrētiem portāla lietotājiem: lietotāja profils, pieteikšanās dati un ar kontu saistītie iestatījumi.
- Abonēšanas un pasūtījumu dati — informācija par pasūtītajiem drukātā laikraksta vai e-avīzes abonementiem, to termiņiem un vēsturi.
- Norēķinu un grāmatvedības dati — informācija, kas nepieciešama maksājumu apstrādei un grāmatvedības uzskaitei. Mēs neuzglabājam pilnus maksājumu karšu datus — tos apstrādā maksājumu pakalpojumu sniedzējs.
- Satura un komunikācijas dati — komentāri portālā, iesūtītās ziņas, sludinājumi, vēstules redakcijai un cita sarakste ar mums.
- Tehniskie dati — IP adrese, ierīces un pārlūkprogrammas informācija, apmeklējuma dati un sīkdatņu ievāktā informācija (sīkāk skatiet Privātuma politikā).
Mēs neapstrādājam īpašu kategoriju (sensitīvus) personas datus, ja vien tos brīvprātīgi nedarāt zināmus, sazinoties ar redakciju, vai ja tas nav nepieciešams žurnālistiskā nolūka īstenošanai saskaņā ar likumu.
Datu apstrādes nolūki
Personas datus apstrādājam šādiem galvenajiem nolūkiem:
- laikraksta «Latgales Laiks» un e-avīzes abonementu noformēšanai, piegādei un administrēšanai;
- ziņu portāla latgaleslaiks.lv darbības nodrošināšanai, lietotāju kontu izveidei un uzturēšanai;
- komentāru, iesūtīto ziņu un sludinājumu publicēšanai un moderēšanai;
- norēķinu veikšanai un grāmatvedības uzskaitei atbilstoši normatīvo aktu prasībām;
- saziņai ar jums — atbildēm uz jautājumiem, pieprasījumiem un iesniegumiem;
- portāla drošības, tehniskās darbības un pakalpojumu kvalitātes nodrošināšanai un uzlabošanai;
- žurnālistiskās darbības īstenošanai sabiedrības informēšanas interesēs;
- normatīvajos aktos noteikto pienākumu izpildei un savu tiesisko interešu aizsardzībai.
Datu apstrādes tiesiskie pamati
Katram apstrādes nolūkam ir atbilstošs tiesiskais pamats saskaņā ar VDAR 6. pantu:
- Līguma izpilde — kad apstrāde ir nepieciešama, lai izpildītu ar jums noslēgtu līgumu vai veiktu darbības pēc jūsu pieprasījuma pirms līguma noslēgšanas, piemēram, lai noformētu un piegādātu abonementu vai uzturētu jūsu kontu.
- Piekrišana — kad esat devuši piekrišanu konkrētai apstrādei, piemēram, jaunumu saņemšanai e-pastā vai atsevišķu sīkdatņu izmantošanai. Piekrišanu varat jebkurā laikā atsaukt.
- Leģitīmās intereses — kad apstrāde ir nepieciešama mūsu vai trešās personas leģitīmajām interesēm, ja tās nav pārākas par jūsu tiesībām un brīvībām, piemēram, portāla drošības nodrošināšanai, krāpšanas novēršanai, pakalpojumu uzlabošanai un žurnālistiskās darbības īstenošanai.
- Juridisks pienākums — kad apstrāde izriet no normatīvo aktu prasībām, piemēram, grāmatvedības un nodokļu uzskaites jomā.
Ja apstrāde notiek žurnālistiskā nolūkā, mēs piemērojam Fizisko personu datu apstrādes likumā noteiktos izņēmumus, kas paredzēti vārda un informācijas brīvības nodrošināšanai, ievērojot līdzsvaru starp sabiedrības tiesībām saņemt informāciju un personas privātumu.
Datu aizsardzības un drošības pasākumi
Lai aizsargātu personas datus pret nesankcionētu piekļuvi, izpaušanu, grozīšanu, nozaudēšanu vai iznīcināšanu, mēs īstenojam atbilstošus tehniskos un organizatoriskos drošības pasākumus, tostarp:
Tehniskie pasākumi
- datu pārraides šifrēšana, izmantojot HTTPS/SSL protokolu visā portālā;
- piekļuves kontrole un droša autentifikācija sistēmām, kurās tiek apstrādāti personas dati;
- paroļu droša glabāšana šifrētā veidā;
- regulāri programmatūras atjauninājumi un drošības ielāpu uzstādīšana;
- datu rezerves kopiju veidošana, lai novērstu datu nozaudēšanu;
- ugunsmūru un aizsardzības risinājumu izmantošana pret ļaunatūru un nesankcionētiem piekļuves mēģinājumiem.
Organizatoriskie pasākumi
- piekļuve personas datiem tiek piešķirta tikai tiem darbiniekiem, kuriem tā nepieciešama darba pienākumu veikšanai (nepieciešamības zināt princips);
- darbinieku informēšana par datu aizsardzības prasībām un konfidencialitātes saistībām;
- līgumu slēgšana ar apstrādātājiem, kas nodrošina atbilstošu datu aizsardzības līmeni;
- datu apstrādes darbību pārskatīšana un drošības pasākumu regulāra izvērtēšana.
Neviena datu pārraides vai glabāšanas metode nav pilnīgi droša, tāpēc, kaut arī mēs izmantojam saprātīgus pasākumus datu aizsardzībai, mēs nevaram garantēt absolūtu drošību. Ja rodas datu aizsardzības pārkāpums, kas var radīt augstu risku personu tiesībām un brīvībām, mēs rīkojamies saskaņā ar normatīvo aktu prasībām, tostarp attiecīgā gadījumā informējam Datu valsts inspekciju un skartās personas.
Datu apstrādātāji un sadarbības partneri
Atsevišķu pakalpojumu sniegšanai mēs sadarbojamies ar uzticamiem pakalpojumu sniedzējiem, kuri kā apstrādātāji apstrādā personas datus mūsu uzdevumā un tikai saskaņā ar mūsu norādījumiem. Ar šādiem apstrādātājiem tiek slēgti līgumi, kas nodrošina datu aizsardzību atbilstoši VDAR prasībām. Mūsu sadarbības partneru kategorijas ir:
- E-avīzes platformas nodrošinātājs — Prenly platforma, kas nodrošina laikraksta digitālās (e-avīzes) versijas piegādi abonentiem.
- Drukātā laikraksta piegādes pakalpojumi — Latvijas Pasts, kas nodrošina drukātā laikraksta piegādi abonentiem.
- Maksājumu pakalpojumu sniedzēji — maksājumu apstrādes uzņēmumi, kas nodrošina abonementu un citu maksājumu drošu apstrādi.
- Serveru un mājaslapas izvietošanas (hostinga) pakalpojumu sniedzēji — kas nodrošina portāla tehnisko darbību un datu glabāšanu.
- Grāmatvedības un IT atbalsta pakalpojumu sniedzēji — kas palīdz nodrošināt uzņēmuma darbību.
Personas datus mēs nepārdodam un nenododam trešajām personām komerciālos nolūkos. Datus varam nodot valsts un pašvaldību iestādēm gadījumos, kad tas ir noteikts normatīvajos aktos.
Datu nodošana ārpus Eiropas Ekonomikas zonas
Personas datus mēs galvenokārt apstrādājam Eiropas Savienībā un Eiropas Ekonomikas zonā (EEZ). Ja atsevišķos gadījumos kāda pakalpojuma sniegšana ir saistīta ar datu nodošanu uz valsti ārpus EEZ, mēs nodrošinām, ka šāda nodošana notiek tikai atbilstoši VDAR prasībām — pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību, izmantojot līguma standartklauzulas vai citus normatīvajos aktos paredzētus atbilstošus aizsardzības pasākumus.
Datu glabāšanas termiņi
Personas datus glabājam tik ilgi, cik tas ir nepieciešams apstrādes nolūka sasniegšanai vai kā to nosaka normatīvie akti. Pēc glabāšanas termiņa beigām dati tiek dzēsti vai neatgriezeniski anonimizēti. Orientējoši glabāšanas termiņi ir šādi:
- Konta dati — kamēr jūsu konts portālā ir aktīvs; pēc konta dzēšanas datus dzēšam saprātīgā termiņā, ja vien to ilgāka glabāšana nav nepieciešama citu tiesisko pamatu dēļ.
- Abonēšanas dati — visu abonementa darbības laiku un saprātīgu laiku pēc tā beigām, lai administrētu attiecības un izpildītu likumā noteiktos pienākumus.
- Norēķinu un grāmatvedības dati — atbilstoši grāmatvedību regulējošo normatīvo aktu prasībām, parasti 5 gadus, atsevišķos gadījumos ilgāk, ja to nosaka likums.
- Komentāri portālā — kamēr attiecīgais raksts ir pieejams portālā, ja vien tie nav dzēsti agrāk moderēšanas rezultātā vai pēc jūsu pieprasījuma.
- Sludinājumi un iesūtītās ziņas — publicēšanas laiku un saprātīgu laiku pēc tam saskaņā ar pakalpojuma noteikumiem.
- Sarakste un iesniegumi — cik ilgi tas nepieciešams jautājuma izskatīšanai un iespējamo pretenziju izvērtēšanai.
- Dati, kas apstrādāti, pamatojoties uz piekrišanu — līdz piekrišanas atsaukšanai vai apstrādes nolūka izbeigšanai.
Jūsu kā datu subjekta tiesības
Saskaņā ar VDAR jums ir šādas tiesības attiecībā uz jūsu personas datu apstrādi:
- Tiesības piekļūt datiem — saņemt apstiprinājumu par to, vai mēs apstrādājam jūsu datus, un piekļūt šiem datiem.
- Tiesības labot datus — pieprasīt neprecīzu vai novecojušu datu labošanu vai papildināšanu.
- Tiesības uz dzēšanu (tiesības «tikt aizmirstam») — pieprasīt datu dzēšanu, ja apstrādei vairs nav tiesiska pamata, ievērojot likumā noteiktos izņēmumus.
- Tiesības ierobežot apstrādi — noteiktos gadījumos pieprasīt apstrādes ierobežošanu.
- Tiesības iebilst — iebilst pret datu apstrādi, kas balstīta uz leģitīmajām interesēm, kā arī pret datu apstrādi tiešā mārketinga nolūkā.
- Tiesības uz datu pārnesamību — saņemt jūsu sniegtos datus strukturētā, plaši izmantojamā formātā vai pieprasīt to nodošanu citam pārzinim, ja apstrāde balstās uz piekrišanu vai līgumu un tiek veikta automatizēti.
- Tiesības atsaukt piekrišanu — ja apstrāde balstās uz jūsu piekrišanu, jūs to varat jebkurā laikā atsaukt, neietekmējot līdz atsaukšanai veiktās apstrādes likumību.
Ņemiet vērā, ka atsevišķas tiesības var būt ierobežotas, ja apstrāde notiek žurnālistiskā nolūkā vai ja datu glabāšanu prasa normatīvie akti.
Kā iesniegt pieprasījumu
Lai īstenotu kādu no savām tiesībām, lūdzam iesniegt pieprasījumu, rakstot uz e-pastu [email protected] vai nosūtot vēstuli uz juridisko adresi: Saules iela 71b, Daugavpils, LV-5401. Lai aizsargātu jūsu datus, mēs varam lūgt jūs apliecināt savu identitāti, pirms izskatām pieprasījumu.
Uz pieprasījumu atbildam bez nepamatotas kavēšanās un ne vēlāk kā mēneša laikā no tā saņemšanas. Ja pieprasījums ir sarežģīts vai to ir daudz, šo termiņu var pagarināt vēl par diviem mēnešiem, par ko jūs informēsim.
Sūdzības iesniegšana uzraudzības iestādei
Ja uzskatāt, ka jūsu personas datu apstrāde pārkāpj jūsu tiesības, mēs aicinām vispirms sazināties ar mums, rakstot uz [email protected], lai mēs varētu jautājumu atrisināt. Jums arī ir tiesības iesniegt sūdzību uzraudzības iestādei:
- Datu valsts inspekcija
- Adrese: Elijas iela 17, Rīga, LV-1050
- E-pasts: [email protected]
- Tīmekļvietne: www.dvi.gov.lv
Politikas izmaiņas
Mēs varam laiku pa laikam grozīt šo Datu aizsardzības politiku, piemēram, ja mainās normatīvie akti vai mūsu darbības prakse. Aktuālā politikas redakcija vienmēr ir pieejama portālā latgaleslaiks.lv, norādot tās spēkā stāšanās datumu. Būtisku izmaiņu gadījumā mēs varam par tām informēt papildus.