Privātuma Politika

Privātuma Politika

Mums ir prieks, ka esat izrādījis interesi par mūsu skolu. Datu aizsardzība ir īpaši augsta prioritāte Rīgas Starptautiskās skolas vadībā. Rīgas starptautiskās skolas interneta lapu izmantošana ir iespējama, nenorādot personas datus; tomēr, ja datu subjekts vēlas izmantot īpašus pakalpojumus, izmantojot mūsu vietni, varētu būt nepieciešama personas datu apstrāde. Ja personas datu apstrāde ir nepieciešama un šādai apstrādei nav likumīga pamata, mēs parasti saņemam datu subjekta piekrišanu.

Personas datu apstrāde, piemēram, datu subjekta vārds, adrese, e-pasta adrese vai tālruņa numurs, vienmēr ir saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) un saskaņā ar katras valsts datu aizsardzības noteikumiem, kas piemērojami Rīgas Starptautiskajai skolai. Izmantojot šo datu aizsardzības deklarāciju, mūsu skola vēlas informēt plašāku sabiedrību par mūsu apkopoto, izmantoto un apstrādāto personas datu būtību, apjomu un mērķi. Turklāt datu subjekti, izmantojot šo datu aizsardzības deklarāciju, tiek informēti par savām tiesībām.

Kā pārzinis Rīgas Starptautiskā skola ir īstenojusi daudzus tehniskus un organizatoriskus pasākumus, lai nodrošinātu vispilnīgāko ar šo vietni apstrādāto personas datu aizsardzību. Tomēr datu pārsūtīšanai internetā principā var būt nepilnības drošībā, tāpēc absolūta aizsardzība netiek garantēta. Šī iemesla dēļ ikviens datu subjekts var brīvi pārsūtīt mums personas datus ar alternatīviem līdzekļiem, piemēram, pa tālruni.

1. Definīcijas

   Rīgas Starptautiskās skolas datu aizsardzības deklarācija ir balstīta uz terminiem, kurus Eiropas likumdevējs izmanto VDAR pieņemšanai. Mūsu datu aizsardzības deklarācijai jābūt salasāmai un saprotamai plašākai sabiedrībai, kā arī mūsu klientiem un sadarbības partneriem. Lai to nodrošinātu, mēs vispirms vēlētos izskaidrot izmantoto terminoloģiju.

   Šajā datu aizsardzības deklarācijā izmantojam šādus terminus:

   1. Personas dati

      Personas dati – jebkura informācija attiecībā uz identificētu vai identificējamu fizisku personu (“datu subjektu”). Identificējama fiziska persona ir persona, kuru var identificēt tieši vai netieši, jo īpaši atsaucoties uz identifikatoru, piemēram, vārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem faktoriem, kas raksturīgi šīs fiziskās personas fiziskajai, fizioloģiskajai, ģenētiskajai, garīgajai, ekonomiskajai, kultūras vai sociālajai identitātei.

   2. Datu subjekts

      Datu subjekts ir jebkura identificēta vai identificējama fiziska persona, kuras personas datus apstrādā par apstrādi atbildīgais pārzinis.

   3. Apstrāde

      Datu apstrāde – jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana.

   4. Apstrādes ierobežojums

      Apstrādes ierobežojums ir uzglabāto personas datu marķēšana, lai ierobežotu to apstrādi nākotnē.

   5. Profilēšana

      Profilēšana – jebkāda automatizēta personas datu apstrāde, kuras laikā personas dati tiek izmantoti, lai novērtētu konkrētus, ar fizisku personu saistītus personiskus aspektus, jo īpaši tādu personīgo aspektu kā fiziskās personas sasniegumi darbā, ekonomiskā situācija, veselība, personīgās vēlmes, intereses, uzticamība, uzvedība, atrašanās vieta vai pārvietošanās, analizēšana vai prognozēšana.

   6. Pseidonimizācija

      Pseidonimizācija – personas datu apstrāde tādā veidā, ka personas datus vairs nevar attiecināt uz konkrētu datu subjektu, neizmantojot papildinformāciju, ar nosacījumu, ka šāda papildinformācija tiek glabāta atsevišķi un uz to attiecas tehniski un organizatoriski pasākumi, lai nodrošinātu, ka personas dati netiek attiecināti uz identificētu vai identificējamu fizisku personu.

   7. Pārzinis vai pārzinis, kas atbildīgs par apstrādi

      Pārzinis vai pārzinis, kas atbildīgs par apstrādi – fiziska vai juridiska persona, valsts iestāde, aģentūra vai cita struktūra, kas viena pati vai kopā ar citiem nosaka personas datu apstrādes mērķus un līdzekļus; ja šādas apstrādes mērķus un līdzekļus nosaka Savienības vai dalībvalsts tiesību akti, pārzini vai īpašus kritērijus tā iecelšanai paredz Savienības vai dalībvalsts tiesību akti.

   8. Apstrādātājs

      Apstrādātājs – fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura pārziņa vārdā apstrādā personas datus.

   9. Saņēmējs

      Saņēmējs – jebkura fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita organizācija, kurai tiek izpausti personas dati, neatkarīgi no tā, vai tā ir trešā persona vai nav. Tomēr valsts iestādes, kuras personas datus var saņemt īpašas izmeklēšanas ietvaros, saskaņā ar Savienības vai dalībvalsts tiesību aktiem, netiek uzskatītas par saņēmējiem; šo datu apstrāde, ko veic šīs valsts iestādes, atbilst piemērojamajiem datu aizsardzības noteikumiem atbilstoši apstrādes mērķiem.

   10. Trešā persona

       Trešā persona ir fiziska vai juridiska persona, valsts iestāde, aģentūra vai struktūra, kas nav datu subjekts, pārzinis, apstrādātājs, un personas, kuras pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarotas apstrādāt personas datus.

   11. Piekrišana

       Datu subjekta piekrišana ir jebkura brīvi sniegta, konkrēta, apzināta un nepārprotama norāde uz datu subjekta vēlmēm, ar kuru viņš/viņa ar paziņojumu vai skaidru apstiprinošu darbību sniedz piekrišanu ar viņu saistīto personas datu apstrādei.

2. Pārziņa nosaukaums un adrese

   Pārzinis VDAR, citu Eiropas Savienības dalībvasltīs piemērojamo datu aizsardzības likumu un citu ar datu aizsardzību saistīto noteikumu vajadzībām ir:

   Rīgas Starptautiskā skola
   Kalnciema 118
   LV-1046, Riga
   Latvija
   Tālrunis: +371 6762 4622
   E-pasts: info@isriga.lv
   Tīmekļa vietne: www.isriga.lv

3. Sīkdatnes

   Rīgas Starptautiskās skolas interneta vietnē tiek izmantotas sīkdatnes. Sīkdatnes ir teksta faili, kas tiek glabāti datorsistēmā, izmantojot interneta pārlūku.

   Daudzās interneta vietnēs un serveros tiek izmantotas sīkdatnes. Daudzās sīkdatnēs ir tā sauktais sīkdatņu ID. Sīkdatnes ID ir unikāls sīkdatnes identifikators. Tas sastāv no rakstzīmju virknes, ar kuru interneta lapas un serveri ir piešķirti konkrētajam interneta pārlūkam, kurā tika saglabāta sīkdatne. Tas ļauj apmeklētajām interneta vietnēm un serveriem atšķirt atsevišķu datu subjekta pārlūku no citām interneta pārlūkprogrammām, kurās ir citas sīkdatnes. Konkrētu interneta pārlūku var atpazīt un identificēt, izmantojot unikālo sīkdatnes ID.

   Izmantojot sīkdatnes, Rīgas Starptautiskā skola var nodrošināt šīs vietnes lietotājiem draudzīgākus pakalpojumus, kas nebūtu iespējami bez sīkdatņu iestatīšanas.

   Izmantojot sīkdatnes, informāciju un piedāvājumus mūsu vietnē var optimizēt, atpazīstot lietotāju. Sīkdatnes ļauj mums, kā jau minēts iepriekš, atpazīt mūsu vietnes lietotājus. Šīs atpazīšanas mērķis ir atvieglot mūsu vietnes izmantošanu. Vietnes lietotājam, kurš izmanto sīkdatnes, piemēram, nav jāievada piekļuves dati katru reizi, kad tiek atvērta vietne, jo vietne tos pārņem, un tādējādi sīkdatne tiek saglabāta lietotāja datorsistēmā.

   Datu subjekts jebkurā laikā var novērst sīkdatņu iestatīšanu, izmantojot mūsu vietni, izvēloties atbilstošus interneta pārlūka iestatījumus, tādējādi sīkdatņu iestatīšana būs pretrunā ar iestatījumiem. Turklāt jau iestatītās sīkdatnes var jebkurā laikā izdzēst, izmantojot interneta pārlūku vai citas programmatūras programmas. Tas ir iespējams visās populārajās interneta pārlūkprogrammās. Ja datu subjekts deaktivizē sīkdatņu iestatīšanu izmantotajā interneta pārlūkprogrammā, ne visas mūsu vietnes funkcijas var būt pilnībā izmantojamas.

4. Visparīgu datu un informācijas vākšana

   Rīgas Starptautiskās skolas vietne apkopo virkni vispārīgu datu un informācijas, kad datu subjekts vai automatizēta sistēma izsauc vietni. Šie vispārīgie dati un informācija tiek glabāti servera žurnāla failos. Savākti var būt (1) izmantotie pārlūka veidi un versijas, (2) piekļuves sistēmas izmantotā operētājsistēma, (3) vietne, no kuras piekļuves sistēma nonāk mūsu vietnē (tā sauktie novirzītāji), (4) apakštīmekļa vietnes, (5) piekļuves datums un laiks interneta vietnei, (6) interneta protokola adrese (IP adrese), (7) piekļuves sistēmas interneta pakalpojumu sniedzējs un (8) visi citi līdzīgi dati un informācija, kuru var izmantot uzbrukumu gadījumā uz mūsu informācijas tehnoloģiju sistēmu.

   Izmantojot šos vispārīgos datus un informāciju, Rīgas Starptautiskā skola neizdara nekādus secinājumus par datu subjektu. Drīzāk šī informācija ir nepieciešama, lai (1) pareizi piegādātu mūsu vietnes saturu, (2) optimizētu mūsu vietnes saturu, kā arī tās reklāmu, (3) nodrošinātu mūsu informācijas tehnoloģiju sistēmu un vietņu tehnoloģiju ilgtermiņa dzīvotspēju un (4) sniegt tiesībaizsardzības iestādēm informāciju, kas nepieciešama kriminālvajāšanai kiberuzbrukuma gadījumā. Tāpēc Rīgas Starptautiskā skola statistiski analizē anonīmi apkopotos datus un informāciju, lai palielinātu mūsu skolas datu aizsardzību un datu drošību un nodrošinātu optimālu mūsu apstrādājamo personas datu aizsardzības līmeni. Servera žurnāla failu anonīmie dati tiek glabāti atsevišķi no visiem personas datiem, kurus sniedzis datu subjekts.

5. Sazināšanās iespēja, izmantojot vietni

   Rīgas Starptautiskās skolas vietnē ir informācija, kas ļauj ātri elektroniski sazināties ar mūsu skolu, kā arī tieši sazināties ar mums, ietverot arī e-pasta adresi. Ja datu subjekts sazinās ar pārzini pa e-pastu vai izmantojot kontakta veidlapu, datu subjekta pārsūtītie personas dati tiek saglabāti automātiski. Šādi personas dati, ko datu subjekts brīvprātīgi pārsūta datu pārzinim, tiek glabāti ar mērķi apstrādāt vai sazināties ar datu subjektu. Šie personas dati netiek pārsūtīti trešajām personām.

6. Kārtība, kāda tiek dzēsti un bloķēti personas dati

   Datu pārzinis apstrādā un uzglabā datu subjekta personas datus tikai tik ilgi, cik nepieciešams, lai sasniegtu uzglabāšanas mērķi, vai arī tiktāl, ciktāl to atļauj Eiropas likumdevējs vai citi likumdevēji likumos vai noteikumos, kas attiecināmi uz Pārzini.

   Ja glabāšanas mērķis nav piemērojams vai ja beidzas Eiropas likumdevēja vai cita kompetentā likumdevēja noteiktais glabāšanas laiks, personas dati tiek bloķēti vai dzēsti saskaņā ar likumdošanas prasībām.

7. Datu subjekta tiesības

   1. Apstiprināšanas tiesības

      Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības saņemt no pārziņa apstiprinājumu par to, vai tiek apstrādāti ar viņu saistītie personas dati. Ja datu subjekts vēlas izmantot šīs apstiprināšanas tiesības, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku.

   2. Piekļuves tiesības

      Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības iegūt no pārziņa bezmaksas informāciju par saviem jebkurā laikā glabātajiem personas datiem un šīs informācijas kopiju. Turklāt Eiropas direktīvas un regulas nodrošina datu subjektam piekļuvi šādai informācijai:

      • datu apstrādes mērķi;
      • attiecīgo personas datu kategorijas;
      • tie saņēmēji, vai to saņēmēju kategorijas, kuriem personas dati ir izpausti vai kuriem tos izpaudīs, tostarp saņēmēji trešās valstīs vai starptautiskās organizācijas;
      • ja iespējams, paredzamo termiņu, cik ilgi personas dati tiks glabāti, vai, ja tas nav iespējams, kritēriji, kas ir izmantoti, lai noteiktu šādu termiņu;
      • tiesības pieprasīt no pārziņa personas datu labošanu vai dzēšanu vai personas datu apstrādes ierobežošanu attiecībā uz datu subjektu vai iebilst pret šādu apstrādi;
      • tiesības iesniegt sūdzību personas datu aizsardzību uzraugošajai iestādei;
      • ja personas dati netiek vākti no datu subjekta, jebkura pieejamā informācija par to avotu;
      • automatizētas lēmuma pieņemšanas esamība, tostarp profilēšana, kas minēta VDAR 22. panta 1. un 4. punktā, un vismaz šajos gadījumos nozīmīga informācija par iesaistīto loģiku, kā arī nozīmīgums un šādas apstrādes iespējamās sekas datu subjektam.
      • Turklāt datu subjektam ir tiesības iegūt informāciju par to, vai personas dati tiek pārsūtīti uz trešo valsti vai starptautisku organizāciju. Tādā gadījumā datu subjektam ir tiesības būt informētam par atbilstošajiem aizsardzības pasākumiem saistībā ar pārsūtīšanu.

      Ja datu subjekts vēlas izmantot šīs piekļuves tiesības, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku.

   3. Tiesības labot

      Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības bez nepamatotas kavēšanās pieprasīt no pārziņa izlabot neprecīzus ar viņu saistītos personas datus. Ņemot vērā apstrādes mērķus, datu subjektam ir tiesības uz nepilnīgu personas datu aizpildīšanu, tostarp sniedzot papildu paziņojumu.

      Ja datu subjekts vēlas izmantot šīs tiesības uz labošanu, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku.

   4. Tiesības uz dzēšanu (tiesības “tikt aizmirstam”)

      Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības bez pārmērīgas kavēšanās panākt, lai pārzinis izdzēstu ar viņu saistītos personas datus, un pārziņa pienākums ir bez liekas kavēšanās izdzēst personas datus, ja tiek piemērots kāds no šiem iemesliem, ja vien apstrāde nav nepieciešama.

      • Personas dati vairs nav vajadzīgi saistībā ar mērķiem, kādiem tie tika vākti vai kā citādi apstrādāti.
      • Datu subjekts atsauc piekrišanu, kuras pamatā ir apstrāde saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu vai VDAR 9. panta 2. punkta a) apakšpunktu, kā arī nav cita juridiska pamata apstrādei.
      • Datu subjekts iebilst pret apstrādi saskaņā ar VDAR 21. panta 1. punktu, un apstrādei nav primāru likumīgu iemeslu, vai arī datu subjekts iebilst pret apstrādi saskaņā ar VDAR 21. panta 2. punktu.
      • Personas dati ir apstrādāti nelikumīgi.
      • Personas dati ir jāizdzēš, lai ievērotu juridisko pienākumu, kas noteikts Savienības vai dalībvalsts tiesību aktos, kas attiecināmi uz pārzini.
      • Personas dati ir apkopoti saistībā ar informācijas sabiedrības pakalpojumu piedāvājumu, kas minēts VDAR 8. panta 1. punktā.

      Ja ir spēkā kāds no iepriekš minētajiem iemesliem un ja datu subjekts vēlas pieprasīt dzēst personas datus, ko glabā Rīgas Starptautiskā skola, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku. Rīgas Starptautiskās skolas darbinieks nekavējoties nodrošina, ka dzēšanas pieprasījums tiek izpildīts nekavējoties.

      Ja pārzinis ir publiskojis personas datus un viņam saskaņā ar 17. panta 1. punktu ir pienākums dzēst personas datus, pārzinis, ņemot vērā pieejamo tehnoloģiju un īstenošanas izmaksas, veic pamatotus pasākumus, tostarp tehniskus pasākumus, lai informētu citus pārziņus, kas apstrādā personas datus, ka datu subjekts ir pieprasījis, lai šādi pārziņi dzēš jebkādas saites, kopijas vai replikācijas uz šiem personas datiem, ja to apstrāde nav nepieciešama. Rīgas Starptautiskās skolas darbinieki individuālos gadījumos organizēs nepieciešamos pasākumus.

   5. Tiesības ierobežot apstrādi

      Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības iegūt apstrādes ierobežojumus, ja ir spēkā kāds no šiem nosacījumiem:

      • Personas datu precizitāti apstrīd datu subjekts, dodot pārzinim laiku pārbaudīt personas datu precizitāti.
      • Apstrāde ir nelikumīga, datu subjekts iebilst pret personas datu dzēšanu un tā vietā pieprasa to lietošanas ierobežojumu.
      • Pārzinim vairs nav vajadzīgi personas dati apstrādes nolūkiem, datu subjekts tos pieprasa likumīgo prasījumu sagatavošanai, izpildei vai aizstāvībai.
      • Datu subjekts ir iebildis pret apstrādi, saskaņā ar VDAR 21. panta 1. punktu, kurai ir sagaidāma pārbaude, izņemot, ja pārziņa leģitīmais pamatojums ir spēcīgāks nekā datu subjekta pamatojums.

      Ja ir izpildīts kāds no iepriekšminētajiem nosacījumiem, un datu subjekts vēlas pieprasīt ierobežot personas datu apstrādi, ko glabā Rīgas Starptautiskā skola, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku. Rīgas Starptautiskās skolas darbinieks organizēs apstrādes ierobežošanu.

   6. Tiesības uz datu pārnesamību

      Katram datu subjektam ir tiesības, ko piešķir Eiropas likumdevējs, saņemt strukturētā, koplietojamā un mašīnlasāmā formātā personas datus, kas par viņu ir sniegti pārzinim. Viņam/viņai ir tiesības pārsūtīt šos datus citam pārzinim, un pārzinis, kuram tika sniegti personas dati, nerada tam nekādus šķēršļus, ja vien apstrāde ir balstīta uz piekrišanu saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu vai VDAR 9. panta 2. punkta a) apakšpunktu, vai uz līgumu saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu, un apstrāde tiek veikta automatizēti, ja vien apstrāde nav nepieciešama, lai izpildītu uzdevumu, ko veic, ņemot vērā sabiedrības intereses, vai īstenojot pārziņa oficiālās pilnvaras.

      Turklāt, īstenojot savas tiesības uz datu pārnesamību saskaņā ar VDAR 20. panta 1. punktu, datu subjektam ir tiesības uz personas datu pārsūtīšanu tieši no viena pārziņa citam, ja tas ir tehniski iespējams un to darot, tas nelabvēlīgi neietekmē citu tiesības un brīvības.

      Lai aizstāvētu tiesības uz datu pārnesamību, datu subjekts jebkurā laikā var sazināties ar jebkuru Rīgas Starptautiskās skolas darbinieku.

   7. Tiesības iebilst

      Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības jebkurā laikā iebilst, pamatojoties uz viņa/viņas konkrēto situāciju, uz personas datu apstrādi, kas attiecas uz viņu, pamatojoties uz VDAR 6. panta 1. punkta e) vai f) apakšpunktu. Tas attiecas arī uz profilēšanu, pamatojoties uz šiem noteikumiem.

      Rīgas Starptautiskā skola vairs neapstrādā personas datus iebildumu gadījumā, ja vien mēs nevaram pierādīt, ka apstrādei ir pārliecinoši leģitīmi iemesli, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai juridisku prasību izvirzīšanai, īstenošanai vai aizstāvēšanai.

      Ja Rīgas Starptautiskā skola apstrādā personas datus tiešā mārketinga nolūkos, datu subjektam ir tiesības jebkurā laikā iebilst pret personas datu apstrādi, kas attiecas uz viņu, lai veiktu šādu mārketingu. Tas attiecas uz profilēšanu tiktāl, ciktāl tas ir saistīts ar šādu tiešo mārketingu. Ja datu subjekts iesniedz iebildumus Rīgas Starptautiskajai skolai par apstrādi tiešā mārketinga nolūkos, Rīgas Starptautiskā skola vairs neapstrādās personas datus šiem nolūkiem.

      Turklāt datu subjektam ir tiesības, pamatojoties uz viņa/viņas konkrēto situāciju, iebilst pret to, ka Rīgas Starptautiskā skola apstrādā ar viņu saistītos personas datus zinātniskiem vai vēsturiskiem pētījumiem vai statistikas vajadzībām saskaņā ar VDAR 89. panta 1. punktu, ja vien apstrāde nav nepieciešama, lai izpildītu uzdevumu, ņemot vērā sabiedrības intereses.

      Lai izmantotu tiesības iebilst, datu subjekts var sazināties ar jebkuru Rīgas Starptautiskās skolas darbinieku. Turklāt informācijas sabiedrības pakalpojumu izmantošanas kontekstā datu subjekts, neskatoties uz Direktīvu 2002/58/EK, drīkst izmantot savas tiesības iebilst automātiski, izmantojot tehniskās specifikācijas.

   8. Automatizēta individuālu lēmumu pieņemšana, ieskaitot profilēšanu

      Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības nepakļauties lēmumam, kas balstīts tikai uz automatizētu apstrādi, ieskaitot profilēšanu, kas rada viņam tiesiskas sekas vai līdzīgi būtiski ietekmē viņu, kamēr lēmums (1) nav nepieciešams, lai noslēgtu vai izpildītu līgumu starp datu subjektu un datu pārzini, (2) vai arī tas nav atļauts Savienības vai dalībvalsts tiesību aktos, kas attiecināmi uz pārzini, un kas arī nosaka piemērotus pasākumus datu subjekta tiesību un brīvību un likumīgu interešu aizsardzībai, (3) vai arī tas nav balstīts uz datu subjekta nepārprotamu piekrišanu.

      Ja lēmums (1) ir nepieciešams, lai noslēgtu vai izpildītu līgumu starp datu subjektu un datu pārzini, vai (2) tas ir balstīts uz datu subjekta nepārprotamu piekrišanu, Rīgas Starptautiskā skola īsteno piemērotus pasākumi, lai aizsargātu datu subjekta tiesības un brīvības un likumīgās intereses, vismaz tiesības iegūt pārziņa cilvēcisku iejaukšanos, paust savu viedokli un apstrīdēt lēmumu.

      Ja datu subjekts vēlas izmantot tiesības uz automatizētu individuālu lēmumu pieņemšanu, viņš/viņa var jebkurā laikā sazināties ar jebkuru Rīgas Starptautiskās skolas darbinieku.

   9. Tiesības atsaukt datu aizsardzības piekrišanu

      Katram datu subjektam ir tiesības, ko piešķir Eiropas likumdevējs, jebkurā laikā atsaukt savu piekrišanu savu personas datu apstrādei.

      Ja datu subjekts vēlas izmantot tiesības atsaukt piekrišanu, viņš jebkurā laikā var sazināties ar jebkuru Rīgas Starptautiskās skolas darbinieku.

8. Datu aizsardzības pieteikumi un pieteikšanas procedūras

   Datu pārzinis vāc un apstrādā pretendentu personas datus pieteikšanās procedūras apstrādes nolūkā. Apstrādi var veikt arī elektroniski. Tas jo īpaši notiek, ja pieteikuma iesniedzējs pārzinim iesniedz atbilstošus pieteikuma dokumentus pa e-pastu vai ar tīmekļa veidlapas starpniecību vietnē. Ja datu pārzinis noslēdz darba līgumu ar pretendentu, iesniegtie dati tiks glabāti ar mērķi apstrādāt darba attiecības atbilstoši likumu prasībām. Ja pārzinis nav noslēdzis darba līgumu ar pieteikuma iesniedzēju, pieteikuma dokumenti tiek automātiski izdzēsti divus mēnešus pēc lēmuma par atteikumu paziņošanas, ja dzēšana nav pretrunā ar citām pārziņa likumīgām interesēm. Citas likumīgas intereses šajā sakarā ir, piemēram, pierādīšanas pienākums procedūrā saskaņā ar Vispārējo vienlīdzīgas attieksmes likumu (VVAL).

9. Apstrādes juridiskais pamatojums

   VDAR 6. panta 1. punkts ir juridiskais pamats apstrādes darbībām, kurām mēs iegūstam piekrišanu konkrētam apstrādes mērķim. Ja personas datu apstrāde ir nepieciešama, lai izpildītu līgumu, kurā datu subjekts ir līgumslēdzējs, kā tas notiek, piemēram, ja apstrādes darbības ir nepieciešamas preču piegādei vai jebkura cita pakalpojuma sniegšanai, apstrāde tiek veikta pamatojoties uz VDAR 6. panta 1. punkta b) apakšpunktu. Tas pats attiecas uz tādām apstrādes darbībām, kas nepieciešamas pirmslīguma pasākumu veikšanai, piemēram, mūsu produktu un pakalpojumu pieprasījumu gadījumā. Uz mūsu skolu attiecas juridisks pienākums, saskaņā ar kuru ir nepieciešama personas datu apstrāde, piemēram, nodokļu saistību izpildei, apstrāde ir balstīta uz VDAR 6. panta 1. punkta c) apakšpunkts. Retos gadījumos personas datu apstrāde var būt nepieciešama, lai aizsargātu datu subjekta vai citas fiziskas personas būtiskās intereses. Tas būtu gadījums, piemēram, ja apmeklētājs mūsu skolā būtu ievainots un viņa vārds, vecums, veselības apdrošināšanas dati vai cita svarīga informācija būtu jānodod ārstam, slimnīcai vai citai trešajai personai. Tad apstrāde būtu balstīta uz VDAR 6. panta 1. punkta d) apakšpunktu. Visbeidzot, apstrādes darbības varētu būt balstītas uz VDAR 6. panta 1. punkta f) apakšpunktu. Šis juridiskais pamats tiek izmantots apstrādes darbībām, uz kurām neattiecas neviens no iepriekš minētajiem juridiskajiem pamatiem, ja apstrāde ir nepieciešama mūsu skolas vai trešās puses likumīgo interešu mērķiem, izņemot gadījumus, kad datu subjekta intereses vai pamattiesības un brīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas nekā šādas intereses. Šādas apstrādes darbības ir īpaši pieļaujamas, jo tās ir īpaši pieminējis Eiropas likumdevējs. Viņš uzskatīja, ka likumīgas intereses var pieņemt, ja datu subjekts ir pārziņa klients (VDAR 47. apsvēruma 2. teikums).

10. Pārziņa vai trešās personas likumīgo interešu ievērošana

    Ja personas datu apstrāde pamatojas uz VDAR 6. panta 1. punktu f) apakšpunktu, mūsu likumīgās intereses ir veikt uzņēmējdarbību par labu visu mūsu darbinieku un akcionāru labklājībai.

11. Personas datu glabāšanas periods

    Kritēriji, kas tiek izmantoti personas datu glabāšanas perioda noteikšanai, ir attiecīgais likumā noteiktais glabāšanas periods. Pēc šī perioda beigām attiecīgie dati tiek regulāri izdzēsti, ja vien tie vairs nav vajadzīgi līguma izpildei vai līguma uzsākšanai.

12. Personas datu sniegšana kā likumā noteiktas prasības; Prasība, kas nepieciešama līguma noslēgšanai; Datu subjekta pienākums sniegt personas datus; šādu datu nesniegšanas iespējamās sekas

    Mēs precizējam, ka personas datu sniegšana daļēji ir prasīta likumā (piemēram, nodokļu noteikumi) vai arī tā var izrietēt no līguma noteikumiem (piemēram, informācija par līgumpartneri). Dažreiz var būt nepieciešams noslēgt līgumu, ka datu subjekts mums sniedz personas datus, kuri mums vēlāk jāapstrādā. Piemēram, datu subjektam ir pienākums sniegt mums personas datus, kad mūsu skola paraksta ar viņu līgumu. Personas datu nenodrošināšana novestu pie tā, ka noslēgt līgumu ar datu subjektu nebūtu iespējams. Pirms datu subjekts sniedz personas datus, datu subjektam ir jāsazinās ar kādu no darbiniekiem. Darbinieks datu subjektam paskaidro, vai personas datu sniegšana ir noteikta ar likumu vai līgumu vai ir nepieciešama līguma noslēgšanai, vai pastāv pienākums sniegt personas datus un kādas ir personas datu nenodrošināšanas sekas.

13. Automatizēta lēmumu pieņemšana

    1. Kā atbildīga skola mēs neizmantojam automātisku lēmumu pieņemšanu vai profilēšanu.

Visus jautājumus par privātumu var iesniegt, izmantojot e-pastu:

privacy@isriga.lv.