PRIVĀTUMA POLITIKA

Šajā privātuma politikā, turpmāk tekstā – Politika, ir aprakstīs kā un kādus personas datus nodibinājums HOSPISS LV (turpmāk – Nodibinājums) apstrādā mājaslapā hospiss.lv.

Šī Politika ir piemērojama:

• gan gadījumos, kad Nodibinājums saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (turpmāk – Regula), ir uzskatāms par Pārzini;
• gan gadījumos, kad Nodibinājums saskaņā ar Regulu ir uzskatāms par Apstrādātāju;
• gan gadījumos, kad Nodibinājums saskaņā ar regulu ir uzskatāms par Trešo personu.
• ja fiziska persona ar savu pienesumu (naudas ziedojumu, pārtikas ziedojumu, dažādu ierīču, tehnikas vai priekšmetu ziedojumu, ar savu brīvprātīgo darbu) vai ir citā veidā saistīts ar Nodibinājuma veikto darbu;
• Ja fiziska persona saņem jebkāda veida atbalstu no Nodibinājuma;
• ja Nodibinājums apstrādā fiziku personu datus, pamatojoties uz tiesiskajiem pamatiem, kas minēti Regulā.

1. DEFINĪCIJAS

Apstrāde ir jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana.

Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (“datu subjekts”); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem.

Pārzinis ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas viena pati vai kopīgi ar citām nosaka personas datu apstrādes nolūkus un līdzekļus.

Apstrādātājs ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura pārziņa vārdā apstrādā personas datus.

Trešā persona ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai struktūra, kura nav datu subjekts, pārzinis, apstrādātājs un personas, kuras pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarotas apstrādāt personas datus.

Datu subjekts ir jebkura fiziska persona, kura  atbalsta Nodibinājumu vai saņemt atbalstu no nodibinājuma.

2. PIEMĒROJAMIE TIESĪBU AKTI

2.1. Eiropas Parlamenta un padomes Regula Nr.2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (2016. gada 27.aprīlis);

2.2. Biedrību un nodibinājumu likums;

2.3. Sabiedriskā labuma organizāciju likums;

2.4. Nodokļus un grāmatvedības kārtošanu regulējošie normatīvie akti un citi dokumenti.

3. VISPĀRĪGIE NOTEIKUMI

3.1. Šajā Politikā tiek sniegta vispārējā informācija par to kā Nodibinājums veic personas datu apstrādi. Sīkāka informācija par personas datu apstrādi tiek sniegta fiziskām personām ikdienas darbā, iekšējos dokumentos un atbildot uz datu subjektu rakstveida pieprasījumiem.

3.2. Nodibinājums piemērojamo normatīvo aktu ietvaros nodrošina personas datu konfidencialitāti un ir īstenojusi atbilstošus tehniskos un organizatoriskos pasākumus personas datu pasargāšanai no nesankcionētas piekļuves, pretlikumīgas apstrādes vai izpaušanas, nejaušas pazaudēšanas, izmainīšanas vai iznīcināšanas.

3.3. Gadījumos, kad Nodibinājums, esot Pārzinis, izmanto apstrādātājus (piemēram, uzņēmuma, kas sniedz grāmatvedības pakalpojumus palīdzību), Nodibinājums veic nepieciešamos pasākumus, lai nodrošinātu, ka šādi personas datu apstrādātāji personas datu apstrādi veic saskaņā ar Nodibinājuma norādēm un atbilstoši piemērojamajiem normatīvajiem tiesību aktiem un pieprasa atbilstošu drošības pasākumu veikšanu.

3.4. Ja Nodibinājums atjauninās šo Politiku, Politikas aktuālā redakcija, tiks publicēta Nodibinājuma mājas lapā hospiss.lv. Šīs politikas vēsturiskās redakcijas būs pieejamas pie Nodibinājuma vadības. Katras fiziskas personas pienākums ir sekot līdzi Nodibinājuma veiktajām izmaiņām.

3.5. Lai sniegtu Sabiedrībai pilnvērtīgāku priekšstatu par Nodibinājuma veiktajām aktivitātēm, Nodibinājums apstrādā arī no veikto aktivitāšu laikā apkopotus datus.

3.6. Brīdī, kad datu subjekts apmeklē Nodibinājuma mājas lapu, var tikt veikta viņa datu (IP adrese) apstrāde. Spiežot uz Facebook, Instagram vai citām saitēm, to nospiešanas brīdī datu subjekta datu apstrādi uzsāk attiecīgās mājas lapas uzturētāji, piemēram, Facebook vai Instagram, un piekļūs datu subjekta datiem, atbilstoši saviem noteikumiem, ar kuriem rekomendējam iepazīties attiecīgā pakalpojuma sniedzēja mājas lapā.

3.7. Nodibinājums neveic personas datu profilēšanu.

4. IESPĒJAMO APSTRĀDĀJAMO PERSONAS DATU KATEGORIJAS UN PIEMĒRI

5. DATU APSTRĀDES TIESISKAIS PAMATS

5.1. Nodibinājuma leģitīmās intereses – atbilst Nodibinājuma darbības mērķiem. Nodibinājumam ir tiesības apstrādāt personas datus tādā apjomā, kādā tas ir objektīvi nepieciešams un pietiekams, lai realizētu tos mērķis, kuru dēļ Nodibinājums ir dibināts.

5.2. Juridisko pienākumu izpilde – Nodibinājums ir tiesīgs apstrādāt personas datus, lai izpildītu normatīvo aktu prasības, kā arī sniegtu atbildes uz valsts un pašvaldības likumīgiem pieprasījumiem, sniegtu informāciju par saņemtajiem ziedojumiem, to izlietojumu.

5.3. Datu subjekta piekrišana – Datu subjekts dod piekrišanu personas datu vākšanai un apstrādei noteiktiem mērķiem. Datu subjekta piekrišana ir viņa brīva griba un patstāvīgs lēmums, kas var tikt sniegts jebkurā brīdī, tādējādi atļaujot Nodibinājumam apstrādāt personas datus noteiktajiem nolūkiem. Datu subjekta piekrišana ir tam saistoša, ja tā tiek rakstiski, tajā skaitā epastā, vai ar konkludentām darbībām, piemēram, fotografējoties kopā ar Nodibinājuma pārstāvjiem atbalsta saņemšanas brīdī vai iesūtot Nodibinājumam savu fotogrāfiju. Datu subjektam ir tiesības jebkurā laikā atsaukt savu, iepriekš sniegto piekrišanu, izmantojot norādītos saziņas kanālus ar Nodibinājumu. Pieteiktās izmaiņas stāsies spēkā trīs darba dienu laikā. Piekrišanas atsaukums neietekmē apstrādes likumību, kas pamatojas uz piekrišanu pirms atsaukuma.

5.4. Vitālu interešu aizsardzība – Nodibinājums ir tiesīgs apstrādāt personas datus, lai aizsargātu fiziskas personas vitālās intereses, piem., ja apstrāde ir vajadzīga humanitāros nolūkos, dabas stihiju un cilvēka izraisītu, it īpaši, epidēmiju un to izplatīšanās monitoringam vai ārkārtas humanitārajās situācijās (terora akti, kibernoziegumi, tehnogēnās katastrofu situācijas un tml.).

5.5. Oficiālo pilnvaru izpilde vai sabiedrības intereses – Nodibinājums ir tiesīgs apstrādāt datus, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot Nodibinājuma likumīgi piešķirtās oficiālās pilnvaras. Šādos gadījumos pamats personas datu apstrādei ir iekļauts normatīvajos aktos.

5.6.  Līguma noslēgšana un izpilde – lai Nodibinājums varētu noslēgt un izpildīt līgumu ar jebkuru sadarbības partneri, Nodibinājumam ir jāapkopo un jāapstrādā noteikti personas dati, kas tiek savākti pirms līguma noslēgšanas ar Nodibinājumu vai jau noslēgtā līguma laikā.

6. DATU APSTRĀDES NOLŪKI

Nodibinājuma datu apstrādes nolūki sakrīt ar tā dibināšanas mērķiem, kas ir sekojoši:

6.1. veidot un veicināt Latvijas sabiedrībā uz cilvēka izvēles iespējām balstītu cieņpilnu un bezaizspriedumu izpratni par hospisa pakalpojumiem gan iedzīvotāju, gan valsts un pašvaldību darbinieku, veselības aprūpes un labklājības nozares speciālistu vidū, tādējādi palielinot indivīdu spējas aktīvi piedalīties savas un ģimenes locekļu veselības saglabāšanā, uzlabošanā un veicināšanā;

6.2. brīvprātīgo kustības veidošana, popularizēšana un jēgpilnas palīdzības prestiža celšana Latvijas iedzīvotāju vidū attiecībā uz palīdzību paliatīvās aprūpes un hospisa pakalpojumu saņēmējiem, t.sk. mantas, finanšu līdzekļu, laika un zināšanu ziedošana, nesaņemot par to atlīdzību;

6.3. atbalstīt jaunu paliatīvās un hospisa aprūpes pakalpojumu sniedzēju veidošanos, kā arī to darbinieku, ārstniecības un sociālās palīdzības speciālistu izglītošanu paliatīvās un hospisu aprūpes jautājumos, kas paredzētu sistematizētu zināšanu un prasmju apguves procesa nodrošināšanu, papildus valstī noteiktajai izglītības sistēmai;

6.4. apzināt Latvijas iedzīvotājus, kas atrodas pansionātos, slimnīcās, kā arī citās aprūpes iestādēs un kam ir nepieciešama paliatīvā vai hospisa aprūpe, lai veicinātu to veselību, uzlabojot kopējo sabiedrības fizisko, garīgo un sociālo labklājību;

6.5. veikt dažādu aktivitāšu kopumu ar mērķi Latvijā izveidot jaunu hospisu un/vai paliatīvās aprūpes centru (-us);

6.6. sniegt jebkāda veida atbalstu tiek, kam tas nepieciešams;

6.7. sniegt dažādus sociālos pakalpojumus.

Nodibinājums ir tiesīgs apstrādāt datus iepriekš minētajiem nolūkiem, kā arī citiem nolūkiem, nodrošinot iespēju datu subjektam atteikties no datu apstrādes, ja vien šo atteikšanos neierobežot kādi normatīvie akti.

7. DATU SUBJEKTA TIESĪBAS

Datu subjektam ir tiesības attiecībā uz savu datu apstrādi, kas saskaņā ar piemērojamiem normatīvajiem aktiem ir klasificēti kā personas dati. Šīs tiesības kopumā ir šādas:

7.1. Saņemt informāciju par savu datu apstrādi, atbilstoši Regulas prasībām;

7.2. Pieprasīt savu personas datu labošanu, ja tie ir neatbilstoši, nepilnīgi vai nepareizi;

7.3. Iebilst savu personas datu apstrādei, ja apstrāde ir balstīta uz leģitīmajām interesēm;

7.4. Prasīt savu personas datu dzēšanu, piemēram, ja personas dati tiek apstrādāti, pamatojoties uz piekrišanu un datu subjekts ir atsaucis savu piekrišanu. Šīs tiesības nav spēkā, ja personas dati, kuru dzēšana tiek pieprasīta, tiek apstrādāti, arī pamatojoties uz citu tiesisku pamatu, piemēram, līgumu vai no attiecīgiem normatīvajiem aktiem izrietošajiem pienākumiem, vai to saglabāšanu nosaka spēkā esošo normatīvo aktu prasības;

7.5. Ierobežot savu personas datu apstrādi saskaņā ar piemērojamajiem normatīvajiem aktiem, piemēram, laikā, kad Nodibinājums izvērtē, vai datu subjektam ir tiesības uz savu datu dzēšanu;

7.6. Saņemt informāciju, vai Nodibinājums apstrādā datu subjekta personas datus un, ja apstrādā, tad arī piekļūt tiem;

7.7. Saņemt savus personas datus, ko datu subjekts ir sniedzis Nodibinājumam un kas tiek apstrādāti uz piekrišanas un līguma izpildes pamata rakstiskā formā, vai kādā no biežāk izmantotajiem elektroniskajiem formātiem un, ja iespējams, nodot šādus datus citam Nodibinājumam (datu pārnesamība);

7.8. Atsaukt savu piekrišanu savu personas datu apstrādei;

7.9. Netikt pakļautam pilnībā automatizētai lēmumu pieņemšanai, tai skaitā profilēšanai;

7.10. Iesniegt sūdzības par personas datu izmantošanu Datu valsts inspekcijai (www.dvi.gov.lv), ja Datu subjekts uzskata, ka viņa personas datu apstrāde pārkāpj viņa tiesības un intereses saskaņā ar piemērojamajiem normatīvajiem aktiem;

7.11. Nodibinājumam ir pienākums 30 dienu laikā no datu subjekta pieprasījuma saņemšanas atbildēt uz to, nepieciešamības gadījumā pieprasot papildus informāciju, piemēram, identifikācijas datus, lai nekļūdīgi pārliecinātos, par datu subjekts personību.

8. SĪKDATNES

Apmeklējot Nodibinājuma interneta vietni netiek veidotas vai saglabātas sīkdatnes “atceras”. Tiek izmatotas tikai tādas sīkdatnes, kas nodrošina mājas lapas funkcionalitāti.

9. GLABĀŠANAS PERIODS

Personas dati tiks apstrādāti tikai tik ilgi, cik tas ir nepieciešams apstrādes mērķa izpildei. Glabāšanas periods var būt pamatots ar Nodibinājuma leģitīmajām interesēm, iekšējo dokumentāciju vai piemērojamajiem normatīvajiem aktiem (piemēram, likumiem par grāmatvedību utml.).

10. PERSONAS DATU IEGŪŠANAS VEIDI

10.1.Nodibinājums iegūst personas datus, kad fiziska persona:

10.1.1. sniedz savu atbalstu Nodibinājumam;

10.1.2. saņem atbalstu no Nodibinājuma;

10.1.3. jautā Nodibinājumam plašāku informāciju par Nodibinājuma mērķiem, aktivitātēm u.c. veidos sazinās ar nodibinājumu;

10.1.4. piedalās Nodibinājuma aktivitātēs;

10.1.5. tiek fotografēts, filmēts Nodibinājuma aktivitāšu ietvaros;

10.1.6. raksta komentārus sociālajos tīklos;

10.2. Nodibinājums var apstrādāt personas datus, kas ir saņemti no trešajām personām (piemēram, sociālā dienesta, tuviniekiem), rīkojoties atbilstoši Regulas noteikumiem.

11. PERSONAS DATU AIZSARDZĪBA

11.1. Nodibinājums nodrošina, pastāvīgi pārskata un uzlabo aizsardzības pasākumus, lai aizsargātu personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to nodrošinātu, Nodibinājums pielieto mūsdienu tehnoloģijas, tehniskas un organizatoriskas prasības, t.sk., izmantojot ugunsmūrus, nepieciešamības gadījumā arī ielaušanās atklāšanas, analīzes programatūras un pat datu šifrēšanu.

11.2. Nodibinājums rūpīgi pārbauda visus sadarbības partnerus, ar kuriem kopīgi tiek apstrādāti personas dati, kā arī izvērtē, vai sadarbības partneri (personas datu apstrādātāji) pielieto atbilstošus drošības pasākumus, lai personas datu apstrāde notiktu atbilstoši Nodibinājuma deleģējumam un normatīvo aktu prasībām.

11.3. Sadarbības partneriem nav atļauts apstrādāt personas datus saviem nolūkiem.

11.4. Nodibinājums neuzņemas atbildību par jebkādu nesankcionētu piekļuvi personas datiem un/ vai personas datu zudumu, ja tas nav atkarīgs no Nodibinājuma, piemēram, Klienta, Sadarbības partnera,  trešās personas vai paša datu subjekta vainas un/ vai nolaidības dēļ.

12. APSTRĀDES TERITORIJA

12.1. Parasti Personas dati tiek apstrādāti Eiropas Savienībā/Eiropas Ekonomiskajā zonā (ES/EEZ), tomēr atsevišķos gadījumos tie var tikt nodoti un apstrādāti valstīs, kas neietilpst ES/EEZ, piemēram, publikācija Facebook, Instagram vai citur.

12.2 Personas datu nodošana un apstrāde ārpus ES/EEZ var notikt, ja tam ir tiesisks pamatojums, proti, lai izpildītu juridisku pienākumu, noslēgtu vai izpildītu līgumu, un ir veikti pienācīgi drošības pasākumi. Pienācīgi drošības pasākumi ir, piemēram:

– Ir noslēgta vienošanās, tai skaitā ES līguma standartklauzulas vai citi apstiprināti noteikumi, rīcības kodekss, sertifikācijas u.tml., kas ir apstiprinātas saskaņā ar Vispārīgo datu aizsardzības regulu;

– ES/EEZ neietilpstošajā valstī, kurā saņēmējs atrodas, atbilstoši ES Komisijas lēmumam tiek nodrošināts pietiekams datu aizsardzības līmenis;

– Datu saņēmējs ir sertificēts atbilstoši Privātuma vairogam (attiecas uz saņēmējiem, kuri atrodas Amerikas Savienotajās Valstīs).

12.3 Pēc pieprasījuma datu subjekts var saņemt sīkāku informāciju par personas datu nodošanu valstīm ārpus ES/EEZ.

13. KONTAKTINFORMĀCIJA

13.1 Klients var sazināties ar Nodibinājumu saistībā ar jautājumiem, piekrišanas atsaukšanu, pieprasījumiem, datu subjektu tiesību izmantošanu un sūdzībām par personas datu izmantošanu.

13.2. Nodibinājuma kontaktinformācija ir pieejama tīmekļa vietnē: www.hospiss.lv, sadaļā kontakti.