Personas datu apstrāde

Personas datu apstrāde
Privātuma politika sniedz informāciju par to, kā SIA “Panākumu Universs” iegūst, izmanto, glabā un aizsargā personas datus, kādi ir datu apstrādes nolūki un tiesiskie pamati, kā arī kādas ir Jūsu tiesības.
Pēdējās izmaiņas: 2026. gada 23. septembris
Personas datu pārzinis
SIA “Panākumu Universs”
Pieaugušo neformālās izglītības iestāde “Panākumu Universs”
Reģistrācijas Nr. 40203289001
Izglītības iestāžu reģistra Nr. 4480802557
Juridiskā adrese: Ulbrokas iela 12/K-1-23, Rīga, LV-1021
Ar personas datu apstrādi saistītos jautājumos: [email protected]
I. PRIVĀTUMA POLITIKA
1. SIA “Panākumu Universs” (turpmāk – PU, Sabiedrība vai Pārzinis) respektē Jūsu privātumu un apņemas personas datus apstrādāt likumīgi, godprātīgi un pārredzami.
Šīs Privātuma politikas mērķis ir informēt Jūs par personas datu apstrādes nolūkiem, tiesiskajiem pamatiem, datu kategorijām, saņēmējiem, glabāšanas principiem un Jūsu tiesībām saskaņā ar Vispārīgo datu aizsardzības regulu (Regula (ES) 2016/679 jeb GDPR), Fizisko personu datu apstrādes likumu un citiem piemērojamiem normatīvajiem aktiem.
II. PĀRZINIS UN TĀ KONTAKTINFORMĀCIJA
2. Personas datu apstrādes pārzinis ir SIA “Panākumu Universs”, reģistrācijas Nr. 40203289001, juridiskā adrese: Ulbrokas iela 12/K-1-23, Rīga, LV-1021.
3. Ar personas datu apstrādi saistītos jautājumos, datu subjekta pieprasījumu iesniegšanai vai informēšanai par iespējamu datu aizsardzības pārkāpumu Jūs varat sazināties ar PU:
III. KAM PIEMĒRO ŠO PRIVĀTUMA POLITIKU?
4. Privātuma politika attiecas uz fiziskām personām, kuru personas datus PU apstrādā saistībā ar savu darbību, tostarp:
4.1. esošajiem, bijušajiem un potenciālajiem klientiem;
4.2. kursu dalībniekiem un PU e-mācību vides lietotājiem;
4.3. juridisko personu, izglītības iestāžu, pašvaldību un citu organizāciju pārstāvjiem un kontaktpersonām;
4.4. personām, kuras kursam piesaka darba devējs, izglītības iestāde vai cita organizācija;
4.5. PU tīmekļvietnes un e-mācību vides apmeklētājiem;
4.6. personām, kuras saņem PU komerciālos paziņojumus;
4.7. PU organizēto vai nodrošināto klātienes un tiešsaistes pasākumu dalībniekiem.
5. Personas datu apstrādē PU ievēro likumības, godprātības, pārredzamības, nolūka ierobežojuma, datu minimizēšanas, precizitātes, glabāšanas ierobežojuma, integritātes, konfidencialitātes un pārskatatbildības principus.
IV. KĀDUS DATUS MĒS APSTRĀDĀJAM UN NO KURIENES TOS IEGŪSTAM?
6. Atkarībā no izmantotā pakalpojuma PU var apstrādāt šādas personas datu kategorijas:
6.1. identifikācijas dati – vārds, uzvārds un cita informācija, kas nepieciešama konkrēta pakalpojuma vai apliecības nodrošināšanai;
6.2. kontaktinformācija – e-pasta adrese, tālruņa numurs;
6.3. kursa un e-mācību dati – reģistrācija kursiem, piešķirtā piekļuve, kursu apguves informācija, ieskaišu un testu izpilde, rezultāti un apliecību izsniegšanas informācija;
6.4. norēķinu dati – informācija par pasūtījumu, rēķinu, maksājuma statusu un cita grāmatvedībai nepieciešamā informācija;
6.5. saziņas dati – e-pasta sarakste, iesniegumi, jautājumi, pretenzijas, atsauksmes un cita informācija, ko persona sniedz saziņas laikā;
6.6. mārketinga dati – informācija par piekrišanu komerciālo paziņojumu saņemšanai, atteikšanos no tiem un mijiedarbību ar paziņojumiem, ja tiek izmantotas attiecīgās tehnoloģijas;
6.7. foto un video dati – atsevišķos PU klātienes vai tiešsaistes pasākumos uzņemtie fotoattēli, video vai ekrānuzņēmumi;
6.8. tehniskie un tīmekļvietnes lietošanas dati – IP adrese, pārlūkprogrammas un ierīces informācija, sīkdatņu identifikatori un informācija par tīmekļvietnes izmantošanu, ciktāl šāda apstrāde ir atļauta.
7. Personas datus PU galvenokārt saņem tieši no Jums – reģistrējoties, iegādājoties kursu, izmantojot e-mācību vidi, aizpildot pieteikumu vai sazinoties ar PU.
8. Ja dalību kursā organizē cita persona vai organizācija, PU personas datus var saņemt no Jūsu darba devēja, izglītības iestādes, pašvaldības, uzņēmuma vai citas organizācijas, kas piesaka vai apmaksā Jūsu dalību.
9. Tīmekļvietnes lietošanas datus PU var saņemt ar sīkdatņu un līdzīgu tehnoloģiju palīdzību atbilstoši Jūsu izdarītajai izvēlei sīkdatņu iestatījumos.
V. PERSONAS DATU APSTRĀDES NOLŪKI UN TIESISKAIS PAMATS
Pakalpojumu sniegšana un līguma izpilde
Kursu pieteikumu apstrāde, e-mācību piekļuves izveide, kursa nodrošināšana, ieskaišu administrēšana, rezultātu uzskaite, apliecību sagatavošana un klientu apkalpošana.
Tiesiskais pamats: līguma noslēgšana un izpilde vai darbības pēc personas pieprasījuma pirms līguma noslēgšanas.
Grāmatvedība un normatīvo pienākumu izpilde
Rēķinu, maksājumu un citu normatīvajos aktos noteikto dokumentu sagatavošana un glabāšana.
Tiesiskais pamats: juridiska pienākuma izpilde.
Klientu atbalsts, drošība un tiesību aizsardzība
Iesniegumu un pretenziju izskatīšana, sistēmu un lietotāju kontu aizsardzība, neatļautas piekļuves un krāpniecisku darbību novēršana, kā arī PU juridisko interešu aizsardzība.
Tiesiskais pamats: līguma izpilde, juridisks pienākums un/vai PU likumīgās intereses.
Pakalpojumu kvalitātes uzlabošana un analīze
Pakalpojumu kvalitātes izvērtēšana, e-mācību vides pilnveidošana, statistika un biznesa procesu analīze.
Tiesiskais pamats: PU likumīgās intereses vai piekrišana, ja konkrētajai tehnoloģijai tā ir nepieciešama.
Mārketings un reklāma
Informācijas par PU kursiem, jaunumiem un piedāvājumiem nosūtīšana, kā arī reklāmas kampaņu un tīmekļvietnes izmantošanas analīze.
Tiesiskais pamats: piekrišana, normatīvajos aktos atļauta saziņa ar esošajiem klientiem vai PU likumīgās intereses atkarībā no konkrētās apstrādes.
VI. PERSONAS DATU AIZSARDZĪBA
10. PU īsteno atbilstošus tehniskus un organizatoriskus drošības pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, nozaudēšanu, izmainīšanu, neatļautu izpaušanu vai piekļuvi.
11. Drošības pasākumi tiek izvēlēti, ņemot vērā datu apstrādes raksturu, apjomu, tehnoloģiju attīstību un iespējamos riskus datu subjektu tiesībām un brīvībām.
VII. PERSONAS DATU SAŅĒMĒJI
12. PU nenodod personas datus trešajām personām bez tiesiska pamata. Dati tiek izpausti tikai tādā apjomā, kāds nepieciešams konkrēta pakalpojuma, pienākuma vai funkcijas nodrošināšanai.
12.1. e-mācību vides, tīmekļvietnes, hostinga un IT infrastruktūras pakalpojumu sniedzējiem;
12.2. bankām, maksājumu un grāmatvedības pakalpojumu sniedzējiem;
12.3. e-pasta, klientu komunikācijas un digitālo pakalpojumu nodrošinātājiem;
12.4. analītikas un reklāmas pakalpojumu sniedzējiem, ja konkrētajai apstrādei ir atbilstošs tiesiskais pamats;
12.5. videokonferenču un citu digitālo rīku nodrošinātājiem, ja tie tiek izmantoti konkrēta kursa vai pasākuma nodrošināšanai;
12.6. juridiskajiem konsultantiem un citiem pakalpojumu sniedzējiem, ja tas nepieciešams PU tiesību un likumīgo interešu aizsardzībai;
12.7. valsts vai pašvaldību institūcijām normatīvajos aktos paredzētajos gadījumos.
VIII. PERSONAS DATU NODOŠANA ĀRPUS EIROPAS EKONOMIKAS ZONAS
13. Atsevišķi PU izmantotie tehnoloģiju, analītikas, reklāmas, komunikācijas vai citu digitālo pakalpojumu sniedzēji var apstrādāt personas datus ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas.
14. Šādos gadījumos PU nodrošina, ka datu nodošanai ir piemērojams atbilstošs juridiskais mehānisms, piemēram, Eiropas Komisijas lēmums par atbilstošu datu aizsardzības līmeni, tostarp attiecībā uz atbilstošajiem ES–ASV Datu privātuma regulējuma dalībniekiem, Eiropas Komisijas standarta līguma klauzulas vai citi GDPR paredzēti aizsardzības mehānismi.
IX. PERSONAS DATU GLABĀŠANAS ILGUMS
15. PU glabā personas datus tikai tik ilgi, cik tas nepieciešams konkrētā apstrādes nolūka sasniegšanai, līgumsaistību izpildei, normatīvajos aktos noteikto pienākumu ievērošanai vai iespējamo juridisko prasījumu aizsardzībai.
15.1. kursu un e-mācību dati tiek glabāti tik ilgi, cik nepieciešams pakalpojuma nodrošināšanai, kursa apguves un apliecības izsniegšanas fakta pamatošanai un iespējamo jautājumu vai prasījumu izskatīšanai;
15.2. grāmatvedības un darījumu dokumenti tiek glabāti normatīvajos aktos noteiktajos termiņos;
15.3. klientu sarakste un pretenziju informācija tiek glabāta tik ilgi, cik nepieciešams konkrētā jautājuma izskatīšanai un iespējamo juridisko prasījumu aizsardzībai;
15.4. dati, kuru apstrāde balstīta uz piekrišanu mārketingam, tiek apstrādāti līdz piekrišanas atsaukšanai vai līdz brīdim, kad attiecīgais apstrādes nolūks vairs nepastāv;
15.5. sīkdatņu un analītikas datu glabāšanas termiņš ir atkarīgs no konkrētās tehnoloģijas un tiek norādīts tīmekļvietnes sīkdatņu iestatījumos vai attiecīgā pakalpojuma informācijā.
16. Kad personas datu glabāšana vairs nav nepieciešama, tie tiek dzēsti, anonimizēti vai turpmāk glabāti tikai tad, ja to paredz normatīvie akti.
X. DATU SUBJEKTA TIESĪBAS
17. Atbilstoši GDPR un citiem piemērojamiem normatīvajiem aktiem Jums var būt tiesības:
17.1. saņemt informāciju par savu personas datu apstrādi;
17.2. pieprasīt piekļuvi saviem personas datiem;
17.3. pieprasīt neprecīzu vai nepilnīgu datu labošanu;
17.4. normatīvajos aktos paredzētajos gadījumos pieprasīt personas datu dzēšanu;
17.5. pieprasīt personas datu apstrādes ierobežošanu;
17.6. iebilst pret personas datu apstrādi, kas balstīta uz PU vai trešās personas likumīgajām interesēm;
17.7. jebkurā laikā iebilst pret savu personas datu izmantošanu tiešajam mārketingam;
17.8. izmantot tiesības uz datu pārnesamību, ja konkrētajai apstrādei šīs tiesības ir piemērojamas.
18. Lai izmantotu savas tiesības, lūdzam rakstīt uz [email protected] . Ja tas nepieciešams personas identitātes pārbaudei un datu aizsardzībai, PU var lūgt sniegt papildu informāciju.
Ja uzskatāt, ka Jūsu personas dati tiek apstrādāti neatbilstoši normatīvo aktu prasībām, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā .
XI. PIEKRIŠANA DATU APSTRĀDEI UN TIESĪBAS TO ATSAUKT
19. Ja personas datu apstrāde ir balstīta uz Jūsu piekrišanu, Jums ir tiesības šo piekrišanu jebkurā laikā atsaukt.
20. Piekrišanas atsaukšana neietekmē tādas datu apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.
21. Piekrišanas atsaukšana neietekmē datu apstrādi, kurai ir cits patstāvīgs tiesiskais pamats, piemēram, līguma izpilde vai juridiska pienākuma izpilde.
XII. KOMERCIĀLIE PAZIŅOJUMI
22. PU var nosūtīt informāciju par kursiem, jaunumiem, piedāvājumiem un citiem PU pakalpojumiem, ja Jūs tam esat piekritis/-usi vai ja komerciālā paziņojuma nosūtīšana ir atļauta normatīvajos aktos.
23. Ja PU ir ieguvis Jūsu e-pasta adresi saistībā ar iepriekšēju PU pakalpojuma iegādi, normatīvajos aktos paredzētajos gadījumos šo adresi var izmantot informācijai par līdzīgiem PU pakalpojumiem, ja Jūs sākotnēji neesat iebildis/-usi pret šādu izmantošanu.
24. Katrā elektroniskajā komerciālajā paziņojumā tiek nodrošināta iespēja atteikties no turpmāku paziņojumu saņemšanas.
25. No komerciālajiem paziņojumiem iespējams atteikties, izmantojot e-pastā norādīto atteikšanās saiti vai rakstot uz [email protected] .
XIII. FOTOGRAFĒŠANA UN FILMĒŠANA PASĀKUMOS
26. Atsevišķos PU organizētos vai PU vārdā nodrošinātos klātienes un tiešsaistes pasākumos var tikt uzņemti fotoattēli, video materiāli vai ekrānuzņēmumi pasākuma norises dokumentēšanai, sabiedrības informēšanai un PU darbības atspoguļošanai.
27. Ja pasākumā ir paredzēta fotografēšana vai filmēšana, PU cenšas par to informēt dalībniekus pirms pasākuma vai tā norises laikā saprotamā un pieejamā veidā.
28. Vispārīgu pasākuma norises, auditorijas vai atmosfēras attēlu izmantošana var tikt balstīta uz PU likumīgajām interesēm informēt sabiedrību par savu darbību, izvērtējot fotografēto personu tiesības, intereses un saprātīgās privātuma gaidas.
29. Ja fotoattēls, video, intervija, atsauksme vai cits materiāls ir īpaši vērsts uz konkrētu personu un paredzēts reklāmas vai citam mērķim, kam nepieciešama piekrišana, PU pirms attiecīgās izmantošanas saņem personas piekrišanu.
XIV. TĪMEKĻVIETNES APMEKLĒJUMI, SĪKDATNES UN ANALĪTIKA
30. PU tīmekļvietnē tiek izmantotas sīkdatnes un līdzīgas tehnoloģijas.
Nepieciešamās sīkdatnes
Šīs sīkdatnes ir vajadzīgas tīmekļvietnes vai e-mācību vides pamatfunkciju, drošības, autentifikācijas un lietotāja pieprasīta pakalpojuma nodrošināšanai. Ja sīkdatne ir tehniski nepieciešama lietotāja pieprasīta pakalpojuma nodrošināšanai, atsevišķa piekrišana tās izmantošanai nav nepieciešama.
Analītikas sīkdatnes
PU var izmantot, piemēram, Google Analytics vai citas analītikas tehnoloģijas, lai saprastu, kā tiek izmantota tīmekļvietne un kā uzlabot tās darbību.
Reklāmas un mārketinga sīkdatnes
PU var izmantot Google Ads un citas reklāmas vai mārketinga tehnoloģijas, lai novērtētu reklāmu efektivitāti un rādītu atbilstošāku reklāmas saturu.
31. Neobligātās analītikas, reklāmas un citas sīkdatnes, kurām nepieciešama piekrišana, tiek aktivizētas tikai pēc tam, kad lietotājs ir izdarījis attiecīgu izvēli sīkdatņu iestatījumos.
32. Lietotājam jābūt iespējai brīvi izvēlēties – piekrist neobligātajām sīkdatnēm, tās noraidīt vai izvēlēties atsevišķas sīkdatņu kategorijas.
33. Piekrišanu neobligātajām sīkdatnēm iespējams vēlāk mainīt vai atsaukt. Piekrišanas atsaukšanai jābūt pieejamai tikpat vienkāršā veidā kā piekrišanas sniegšanai.
34. Informācija par konkrētajām tīmekļvietnē izmantotajām sīkdatnēm, to nodrošinātājiem, nolūkiem un glabāšanas termiņiem tiek sniegta sīkdatņu iestatījumu panelī vai citā tīmekļvietnē pieejamā sīkdatņu informācijā.
XV. NOSLĒGUMA NOTEIKUMI
35. PU var periodiski aktualizēt šo Privātuma politiku, ja mainās personas datu apstrādes procesi, izmantotās tehnoloģijas, pakalpojumi vai piemērojamais normatīvais regulējums.
36. Aktuālā Privātuma politikas redakcija tiek publicēta PU tīmekļvietnē, norādot pēdējo izmaiņu datumu. Būtisku izmaiņu gadījumā PU var sniegt papildu informāciju lietotājiem piemērotā veidā.