Šīs privātuma politikas mērķis ir sniegt informāciju lietotājam (turpmāk – Lietotājs) par personas datu apstrādes nolūkiem, apjomu un termiņu.
Termins “Lietotājs” šajā dokumentā ir pielīdzināms VDAR definētajam jēdzienam “datu subjekts”, t. i., fiziskai personai, uz kuru attiecas personas dati.
Personas dati tiek apstrādāti saskaņā ar piemērojamajiem tiesību aktiem – Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Vispārīgā datu aizsardzības regula, turpmāk – VDAR), kā arī citiem normatīvajiem aktiem, kas regulē privātuma un datu apstrādes jautājumus.
Pārzinis patur tiesības pārskatīt un mainīt šo politiku jebkurā laikā, īpaši saistībā ar izmaiņām pakalpojumos vai normatīvajos aktos. Lietotājam ir pienākums regulāri iepazīties ar aktuālo privātuma politiku.
1. Pārzinis un kontaktinformācija
1.1. Personas datu apstrādes pārzinis ir Turaidas muzejrezervāts (turpmāk – Pārzinis), reģ. Nr. 90000012776, juridiskā adrese: Turaidas iela 10, Sigulda, Siguldas nov., LV-2150, tālrunis: +371 67971402, mājaslapa: www.turaida-muzejs.lv.
1.2. Pārziņa datu aizsardzības speciālists: Jurijs Višņakovs, e-pasts: das@idagentura.lv.
2. Piemērojamie tiesību akti
2.1. Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (VDAR);
2.2. Fizisko personu datu apstrādes likums (izsludināts 2018. gada 4. jūlijā);
2.3. Ministru kabineta 2015. gada 28. jūlija noteikumi Nr. 442 “Kārtība, kādā tiek nodrošināta informācijas un komunikācijas tehnoloģiju sistēmu atbilstība minimālajām drošības prasībām”.
3. Personas datu apstrādes nolūki
3.1. Iekšējo procesu un dokumentu aprites nodrošināšana;
3.2. Savstarpējo attiecību uzturēšana starp muzeju un tā mērķauditoriju;
3.3. Videonovērošanas sistēmu darbības nodrošināšana;
3.4. Mobilās aplikācijas lietotāju lokācijas noteikšana Turaidas muzejrezervāta teritorijā, lai nodrošinātu audiogida pakalpojumu.
4. Apstrādāto personas datu kategorijas
4.1. Tīmekļa vietnes apmeklējuma dati;
4.2. Piekļuves kontroles un signalizācijas ierīču auditācijas dati (darbinieku, apmeklētāju vai apakšuzņēmēju gadījumā);
4.3. Aplikācijas lietotāja lokācijas dati.
5. Personas datu apstrādes pamats
5.1. Lietotāja piekrišana;
5.2. Pārziņa leģitīmās intereses – pakalpojuma nodrošināšana, Lietotāju identifikācija, muzeja, tā darbinieku, klientu un apmeklētāju drošības garantēšana (tostarp videonovērošana).
6. Datu avoti
6.1. Videonovērošanas un/vai fotoiekārtu ieraksti;
6.2. Lietotāja sniegtie reģistrācijas dati, izmantojot “Audio gida” mobilo aplikāciju.
7. Datu apstrādes process
7.1. Lietotāja identifikācija;
7.2. Videonovērošanas datu uzkrāšana;
7.3. Lietotāja lokācijas datu noteikšana.
8. Sīkdatņu apstrāde
8.1. Pārziņa tīmekļa vietnēs tiek izmantotas sīkdatnes (cookies), lai nodrošinātu vietnes funkcionalitāti un uzlabotu lietošanas pieredzi;
8.2. Ar sīkdatņu palīdzību tiek apstrādāti apmeklētāju paradumi, lietošanas vēsture un tehniskie dati vietnes darbības nodrošināšanai;
8.3. Lietotājs var atteikties no sīkdatņu izmantošanas savas pārlūkprogrammas iestatījumos. Tomēr šādā gadījumā vietnes funkcionalitāte var tikt ierobežota.
9. Datu glabāšanas termiņi
9.1. Lietotāja dati tiek glabāti no pakalpojuma pieslēgšanas brīža līdz tā atslēgšanai mobilajā aplikācijā;
9.2. Videonovērošanas ieraksti tiek uzglabāti līdz 30 dienām.
10. Datu izpaušana un nodošana
10.1. Personas dati netiek nodoti trešajām valstīm;
10.2. Pārzinis var izpaust datus valsts un pašvaldību institūcijām, tiesībsargājošām iestādēm, tiesām vai citām institūcijām tikai normatīvajos aktos noteiktajā kārtībā un apjomā.
11. Personas datu aizsardzība
11.1. Pārzinis aizsargā datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas, izmantojot ugunsmūrus, ielaušanās atklāšanas un analīzes programmatūru, SSL šifrēšanu un anonimizācijas metodes;
11.2. Pārzinis izvērtē un kontrolē visus datu apstrādātājus un apakšapstrādātājus, nodrošinot, ka tie piemēro atbilstošus drošības pasākumus;
11.3. Apstrādātājiem un apakšapstrādātājiem nav tiesību izmantot personas datus citiem mērķiem;
11.4. Pārzinis neuzņemas atbildību par datu zudumu vai nesankcionētu piekļuvi, ja tas noticis Lietotāja vainas vai nolaidības dēļ.
12. Automatizēta lēmumu pieņemšana un profilēšana
12.1. Pārzinis nepieņem automatizētus lēmumus un neveic Lietotāju profilēšanu.
13. Lietotāju tiesības
Saskaņā ar piemērojamiem normatīvajiem aktiem Lietotājam ir šādas tiesības:
13.1. Piekļuve datiem – saņemt apstiprinājumu par to, vai tiek apstrādāti viņa personas dati, kā arī piekļūt apstrādātajiem datiem;
13.2. Labojumi – pieprasīt neprecīzu vai nepilnīgu datu labošanu;
13.3. Iebildumi – iebilst pret datu apstrādi, kas veikta, pamatojoties uz Pārziņa leģitīmajām interesēm;
13.4. Dzēšana – pieprasīt datu dzēšanu, ja tie vairs nav nepieciešami vai tiek apstrādāti nelikumīgi;
13.5. Apstrādes ierobežošana – pieprasīt apstrādes ierobežošanu noteiktos gadījumos;
13.6. Datu pārnesamība – saņemt un nodot citam pārzinim savus personas datus, kas sniegti ar piekrišanu vai līguma pamata, ja apstrāde tiek veikta automatizēti.
Lai īstenotu šīs tiesības, Lietotājam ir jāiesniedz rakstveida iesniegums Pārzinim vai datu aizsardzības speciālistam.
14. Saziņa un sūdzības
Jautājumu gadījumā Lietotājs var sazināties ar:
Turaidas muzejrezervāts, Turaidas iela 10, Sigulda, Siguldas nov., LV-2150, tālr.: +371 67971402,
vai ar datu aizsardzības speciālistu: Jurijs Višņakovs, e-pasts: das@idagentura.lv.
Ja Lietotājs nav apmierināts ar saņemto atbildi, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).
Pārzinis regulāri atjaunina šo privātuma politiku un publicē aktuālo versiju tīmekļa vietnē www.turaida-muzejs.lv.