Personas datu apstrāde. 8.1. Personas datus, kurus Līguma izpildes nolūkā pasūtītājs nodevis izpildītājam vai izpildītājs ieguvis no citām personām (turpmāk – Personas dati), izpildītājs apstrādā saskaņā ar Latvijas Republikas normatīvajiem aktiem, Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula - VDAR), prasībām un pasūtītāja norādījumiem.
8.2. Līguma izpratnē pasūtītājs ir Personas datu pārzinis, bet izpildītājs ir Personas datu apstrādātājs.
8.3. Personas dati, kurus apstrādā izpildītājs, ir pasūtītāja personāla dati, x.xx. vārds, uzvārds, personas kods, struktūrvienība, amats, darbavietas adrese, telefona numurs, kā arī citi Personas dati saskaņā ar VDAR definīciju, kuriem pasūtītājs nodrošina piekļuvi izpildītājam, lai nodrošinātu Līgumā noteikto saistību izpildi.
8.4. Izpildītājs veic Personas datu apstrādi tikai Līgumā noteikto izpildītāja saistību izpildei.
8.5. Izpildītājs nedrīkst tam nodoto Personas datu apstrādē iesaistīt trešās personas, kā arī veikt Personas datu nodošanu vai nosūtīšanu trešajām personām, kā arī uz trešajām valstīm vai starptautiskām organizācijām bez saskaņošanas ar pasūtītāju.
8.6. Izpildītājs pasūtītāja noteiktajā termiņā sniedz pasūtītājam:
8.6.1. informāciju, kas tam nepieciešama, sniedzot atbildi uz datu subjekta pieprasījumu par Personas datu apstrādi Līguma ietvaros;
8.6.2. informāciju, kas nepieciešama, lai pierādītu, ka izpildītājs veic Personas datu apstrādi saskaņā ar Līguma 8.1. punktu.
8.7. Pasūtītājam ir tiesības pārbaudīt izpildītāja veiktās Personas datu apstrādes atbilstību Līguma 8.1. punktam.
8.8. Izpildītājs dzēš vai nodod atpakaļ pasūtītājam Līguma izpildes ietvaros saņemtos Personas datus ne vēlāk kā vienu mēnesi pēc to Līguma saistību izpildes, kurām Personas dati bijuši nepieciešami, pēc Līguma saistību izpildes vai Līguma izbeigšanās dienā (atkarībā, kurš nosacījums iestājas pirmais), ja Latvijas Republikas normatīvie akti nenoteic izpildītājam pienākumu tos glabāt ilgāk.
8.9. Izpildītājs pēc pasūtītāja pieprasījuma rakstiski apliecina Personas datu dzēšanu saskaņā ar Līguma 8.8.punktu.
Personas datu apstrāde. 8.1. Maksekeskus apstrādā Personas datus Pakalpojuma sniegšanai un Līgumā noteikto saistību izpildei.
8.2. Tirgotājs ir pārraugs, un Maksekeskus ir Personas datu apstrādātājs.
8.3. Ņemot vērā, ka katrs Maksātājs ir Tirgotāja klients, un Maksekeskus neizveido klientu attiecības ar nevienu Maksātāju, Tirgotāja pienākums ir nodrošināt pareizu piekrišanu vai jebkādu citu likumīgu pamatojumu attiecībā uz katru Maksātāju pirms Maksātājs ienāk Maksātāja maksājumu vidē, kas ļauj Maksekeskus apstrādāt Maksātāja personas datus Pakalpojuma sniegšanai un Līgumā paredzēto saistību izpildei. Parakstot Līgumu, Tirgotājs apstiprina, ka tam ir atbilstoša Maksātāja piekrišana vai cits likumīgs pamats, lai apstrādātu Maksātāja personas datu apstrādi.
8.4. Ņemot vērā arī to, ka katrs Tirgotāja pārstāvis ir komersanta izraudzīta persona, sazinoties ar Maksekeskus, Tirgotāja pienākums ir nodrošināt pienācīgu piekrišanu vai jebkādu citu likumīgu pamatu attiecībā uz katru Tirgotāja pārstāvi, pirms Maksekeskus tiek sniegti Tirgotāja pārstāvja personas dati, kas ļauj Maksekeskus apstrādāt Tirgotāja pārstāvja personas datus Pakalpojuma sniegšanai un Līgumā paredzēto saistību izpildi. Parakstot Līgumu, Tirgotājs apstiprina, ka tam ir Tirgotāja pārstāvja piekrišana vai cits juridiskais pamats Tirgotāja pārstāvja personas datu apstrādei.
8.5. Tirgotājs apliecina, ka apzinās, ka Maksekeskus noslēdz Līgumu un sniedz Tirgotājam Pakalpojumu un izpilda citus no Līguma izrietošos pienākumus, pamatojoties uz Tirgotāja apstiprinājumiem, kas minēti Vispārīgo darījumu noteikumu 8.3. un 8.4. punktā.
8.6. Maksekeskus apstrādātie Maksātāja personas dati, cita starpā, var ietvert šādus personas datus: vārdu, personas kodu, kontaktinformāciju, personu apliecinoša dokumenta datus, maksājumu kartes datus, norēķinu konta datus, atrašanās vietas iestatījumus.
8.7. Maksekeskus apstrādātie Tirgotāja personas dati, cita starpā, var ietvert šādus personas datus: vārdu, personas kodu, kontaktinformāciju, personu apliecinoša dokumenta datus, atrašanās vietas iestatījumus.
Personas datu apstrāde. Pasūtītājs iepirkumā iesniegtos personas datus apstrādās, iepirkuma dokumentu glabās un personas datus nodos Iepirkumu uzraudzības birojam un/vai Eiropas Savienības Oficiālajam Vēstnesim un/vai Centrālajai finanšu un līgumu aģentūrai un/vai citām Eiropas Savienības fondu vadībā iesaistītājām iestādēm un/vai Administratīvajai rajona tiesai atbilstoši Publisko iepirkuma likumā, Eiropas Savienības fondu vadību regulējošos tiesību aktos, Eiropas Parlamenta un Padomes 2016.gada 27.aprīļa Regulā (ES) 2016/679 “Par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti” un citos normatīvajos aktos noteiktajām prasībām.
Personas datu apstrāde. 18.1. Ja Līguma izpildes gaitā Pusēm tiek nodota informācija, kas satur fizisku personu datus, attiecīgā Puse, kura saņem personas datus, apņemas ievērot personas datu aizsardzības normatīvo aktu prasības, tajā skaitā Eiropas Parlamenta un Padomes regulu Nr.2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula).
18.2. Puse, kurai tiek nodoti personas dati, apņemas tos nenodot trešajām personām bez otras Puses iepriekšējas rakstveida piekrišanas. Ja saskaņā ar normatīvajiem aktiem Pusei ir pienākums izpaust saņemtos personas datus, tai ir pienākums 10 (desmit) darba dienu laikā par personas datu nodošanu informēt Pusi, no kuras tā ir saņēmusi personas datus, ja vien to neaizliedz normatīvie akti.
Personas datu apstrāde. Puses ir atbildīgas par šā Līguma izpildes ietvaros nodoto fizisko personu datu iegūšanas un nodošanas leģitimitāti atbilstoši Eiropas Parlamenta un Padomes 2016.gada 27.aprīļa regulai (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula). Puses apliecina, ka šā Līguma izpildes ietvaros nodotie fizisko personu dati tiek apstrādāti, ievērojot visus piemērojamos normatīvos aktus saistībā ar personas datu apstrādi un tikai Līguma mērķa īstenošanai, Līgumā noteiktajā apjomā vai saistībā ar Līguma izpildi Pušu leģitīmo interešu nodrošināšanai. Puses vienojas, ka, lai nodrošinātu Līguma un tā izpildei noteiktos mērķus, personas dati var tikt nodoti citam pārzinim, kurš nosaka personas datu apstrādes nolūkus un līdzekļus, vai citam apstrādātājam, kurš apstrādā personas datus pārziņa vārdā. Puses apņemas nodrošināt datu subjekta personas datu glabāšanu spēkā esošajos normatīvajos aktos noteiktajā kārtībā un apjomā. Puses apņemas nodrošināt datu subjektam piešķirto tiesību ievērošanu, tai skaitā tiesības pieprasīt piekļuvi personas datiem un to labošanu vai dzēšanu, apstrādes ierobežošanu, tiesības iebilst pret apstrādi, tiesības uz datu pārnesamību, kā arī tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā.
Personas datu apstrāde. 7.1. Tiklīdz persona ir pievienojusies BENU lojalitātes programmai, BENU Aptiekai ir tiesības apstrādāt Klienta personas datus, pamatojoties uz Vispārīgās datu aizsardzības regulas 2016/679 (turpmāk – Regula) 6. panta 1. punkta b) apakšpunktu, t.i., lai izpildītu līgumu starp Klientu un BENU Aptieku, proti, lai ļautu Klientiem piedalīties BENU lojalitātes programmā. Šie personas dati ir:
7.1.1. personas dati, kas ļauj identificēt Klientu un atšķirt viņu no citiem Klientiem ar tādu pašu personvārdu, proti, Klienta vārds, uzvārds un dzimšanas datums;
7.1.2. Klienta kontaktinformācija, kas ļauj informēt Klientu par viņa jauno paroli, lai pierakstītos Klienta kontā, par atrastu Lojalitātes karti, par Lojalitātes kartes slēgšanu nepareizas izmantošanas riska dēļ, par šo Noteikumu grozījumiem vai par citu Klientam svarīgu informāciju, kas nav tirgvedības informācija, proti, Klienta tālruņa numurs, e-pasta adrese un pasta adrese;
7.1.3. saraksts ar pirkumiem, kas veikti BENU Aptiekās, izmantojot Lojalitātes karti, – lai aprēķinātu atlaides koeficientu un BENU punktu uzkrājumu, kas piemērojams katram Klienta pirkumam.
7.2. 7.1.1. un 7.1.2. punktā norādīto personas datu iesniegšana ir priekšnoteikums, lai pievienotos BENU lojalitātes programmai. BENU Aptieka nevar izsniegt Lojalitātes karti personai, kas nav iesniegusi minētos personas datus.
7.3. Klients var pārbaudīt visus 7.1. punktā uzskaitītos personas datus, pierakstoties savā Klienta kontā tīmekļa vietnē xxx.xxxx.xx . Klients var mainīt savu vārdu, uzvārdu un kontaktinformāciju, pierakstoties savā Klienta kontā.
7.4. Ja Klients Anketā ir devis atļauju savu personas datu apstrādei atbilstīgi BENU lojalitātes programmas Noteikumiem personalizētu piedāvājumu saņemšanas nolūkā, BENU Aptieka nosūta Klientam personalizētus piedāvājumus, pamatojoties uz Klienta vecumu, dzimumu un iepriekš veikto pirkumu analīzi, ņemot vērā iespējamās Klienta vēlmes un vajadzības. Iepriekš veikto pirkumu analīze nolūkā izdarīt personalizētus piedāvājumus ir apstrāde likumīgu interešu nolūkos Regulas 6. panta 1. punkta f) apakšpunkta un 47. apsvēruma izpratnē. Ja Klients, kas ir vecāks par 13 gadiem, vairs nevēlas saņemt personalizētus piedāvājumus, viņš var atsaukt savu piekrišanu jebkurā laikā, pierakstoties savā Klienta kontā, nosūtot e-pastu uz adresi xxxx@xxxx.xx vai apmeklējot sev tuvāko BENU Aptieku. Ja Klients ir jaunāks par 13 gadiem, tad iepriekš minētās piekrišanas atsaukšanas darbības veic Klienta Pārstāvis. BENU Aptieka ...
Personas datu apstrāde. 7.1. Ja Līguma izpildes ietvaros tiek iegūti dokumenti vai informācija, kas satur vai var saturēt fizisko personu datus, turpmāk – datus, Pusēm ir tiesības apstrādāt no otras Puses iegūtos datus tikai ar mērķi nodrošināt Līgumā noteikto saistību izpildi, ievērojot Eiropas Parlamenta un Padomes regulas (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula) un Latvijas Republikas normatīvajos aktos noteiktās prasības šādu datu apstrādei un aizsardzībai.
7.2. Veicot datu apstrādi, katra Puse ir atbildīga par datu apstrādes nodrošināšanu saskaņā ar šo Līgumu, Regulu un Latvijas Republikas normatīvajos aktos noteikto. Katrai Pusei ir pienākums šī Līguma ietvaros īstenot atbilstošus tehniskus un organizatoriskus pasākumus, lai nodrošinātu un spētu uzskatāmi parādīt, ka datu apstrāde notiek saskaņā ar datu apstrādi regulējošiem normatīviem aktiem.
7.3. Ja Līguma izpildes ietvaros viena Puse nodod otrai Pusei datus, tad Puse, kura nodod datus, ir atbildīga par nodoto datu pareizību un to, ka tā ir tiesīga nodot datus otrai Pusei. Puse papildina vai izlabo datus, vai izbeidz attiecīgās Puses nodoto datu apstrādi vai iznīcina tos, ja nodotie dati ir nepilnīgi, novecojuši, nepatiesi, pretlikumīgi apstrādāti. Līguma izpildes ietvaros saņemtos datus Puses apņemas apstrādāt tikai Līguma mērķu sasniegšanai, kā arī apņemas neuzglabāt datus ilgāk, kā tas nepieciešams mērķim, kam tie ir nodoti, un pēc Līgumā noteiktā mērķa sasniegšanas apņemas dzēst saņemtos datus no savām informācijas sistēmām visātrākajā iespējamajā laikā.
Personas datu apstrāde. 8.1. Puses rīkojas kā neatkarīgi datu pārziņi. Pērkam Kopā saņem Lietotāju personas datus, un Piegādātājam tiek izpausts tikai minimāls nepieciešamo personas datu apjoms, lai Piegādātājs varētu nodrošināt Lietotājam Produktu vai veiktu citas Līgumā noteiktās darbības.
8.2. Puses vienojas, ka katra puse (a) ir individuāli atbildīga par personas datu apstrādi un (b) apstrādās personas datus saskaņā ar visiem piemērojamiem normatīvajiem aktiem, tostarp nodrošinot apstrādes likumību, sniedzot datu subjektam nepieciešamo informāciju un piešķirot datu subjektam visas tiesības, kas izriet no piemērojamiem tiesību aktiem, (c) veiks atbilstošus tehniskos, organizatoriskos un administratīvos drošības pasākumus, lai aizsargātu personas datus no nejaušas vai pretlikumīgas nozaudēšanas, pārveidošanas, izpaušanas, piekļuves vai izmantošanas.
8.3. Puses bez liekas kavēšanās paziņo viena otrai un sadarbojas saprātīgi, cik tas nepieciešams, lai tās varētu atbildēt uz pieprasījumiem un sūdzībām un citādi izpildīt savus attiecīgos pienākumus saskaņā ar piemērojamiem tiesību aktiem. Tas var ietvert (a) jautājumus, izmeklēšanas un sūdzības un (b) visus pamatotus datu subjektu pieprasījumus īstenot individuālās tiesības.
Personas datu apstrāde. Apdrošinātājs kā datu pārzinis apstrādā personu datus (tai skaitā īpašu kategoriju personas datus un personas identifikācijas (klasifikācijas) kodus) ar mērķi nodrošināt apdrošināšanas līguma izpildi un apdrošinātāja vai trešās personas leģitīmo interešu ievērošanai. Uzzināt vairāk par personas datu apstrādi var apdrošinātāja tīmekļa vietnē xxx.xxxxx.xx sadaļā par datu apstrādi, apdrošinātāja klientu apkalpošanas centros vai rakstot uz elektroniskā pasta adresi xxxxxxxx@xxxxx.xx.
Personas datu apstrāde. 10.1. Līguma ietvaros Izpildītājs ir uzskatāms par personas datu apstrādātāju un Pakalpojumu sniegšanas laikā iegūto personas datu apstrādi veic saskaņā ar 2016. gada 27. aprīļa Eiropas Parlamenta un Padomes Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) noteikto.
10.2. Pamatojoties uz 2016. gada 27. aprīļa Eiropas Parlamenta un Padomes Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), Pasūtītājs personas datus apstrādās, lai nodrošinātu Līguma izpildi. Pasūtītājs personu datus nepieciešamības gadījumā publiskos atbilstoši Līgumā vai normatīvajos aktos noteiktajam.