Datu aizsardzības politika

SIA Baltic Business Aviation Center (reģistrācijas Nr. 40003752570, Dzirnieku iela 15, Starptautiskā lidosta „Rīga“, Mārupe, Mārupes novads, LV-1053, Latvija; turpmāk — BBAC, „mēs“, „mūs“, „mūsu“) apņemas aizsargāt ikvienas personas privātumu, kuras personas datus mēs apstrādājam. Šī Politika vispārīgi izskaidro, kā BBAC vāc, izmanto, nodod un aizsargā personas datus un kādas tiesības attiecībā uz tiem ir fiziskām personām.

Šī Politika ir izdota saskaņā ar Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula jeb VDAR), Latvijas Fizisko personu datu apstrādes likumu un citiem piemērojamiem datu aizsardzības tiesību aktiem, kā arī ar jebkuriem datu aizsardzības noteikumiem, par kuriem BBAC ir vienojies ar saviem klientiem.

1. Definīcijas

• VDAR — Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679.
• Personas dati — jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (Datu subjektu).
• Datu subjekts — identificēta vai identificējama fiziska persona.
• Klients — fiziska vai juridiska persona, kurai BBAC sniedz Pakalpojumus vai kura citādi sniedz BBAC Personas datus.
• Apstrāde — jebkura ar Personas datiem veikta darbība, piemēram, vākšana, glabāšana, izmantošana, izpaušana vai dzēšana.
• Pārzinis / Apstrādātājs — kā definēts VDAR.
• Personas datu aizsardzības pārkāpums — kā definēts VDAR.
• Pakalpojumi — gaisa kuģu apkalpošanas, virszemes apkalpošanas un saistītie pakalpojumi, ko BBAC sniedz saskaņā ar līgumu ar Klientu vai pēc Klienta dokumentētiem norādījumiem.
• Uzraudzības iestāde — Latvijā Datu valsts inspekcija.
• Atbildīgā persona — BBAC kontaktpersona datu aizsardzības jautājumos: privacy@bbac.aero

2. Datu aizsardzības principi

BBAC apstrādā Personas datus saskaņā ar VDAR 5. pantā noteiktajiem principiem. Personas datiem jābūt:

• apstrādātiem likumīgi, godprātīgi un pārredzamā veidā;
• vāktiem konkrētos, skaidros un leģitīmos nolūkos, un to turpmāku apstrādi neveic ar minētajiem nolūkiem nesavietojamā veidā;
• adekvātiem, atbilstīgiem un ietvertiem tikai tādā apjomā, kāds ir nepieciešams;
• precīziem un, ja vajadzīgs, atjauninātiem;
• glabātiem identificējamā veidā ne ilgāk, kā nepieciešams; un
• apstrādātiem droši, izmantojot atbilstošus tehniskos un organizatoriskos pasākumus.

3. Mūsu loma: Pārzinis un Apstrādātājs

• BBAC loma ir atkarīga no konteksta, kādā tiek apstrādāti Personas dati:
• Kā Apstrādātājs — ja BBAC sniedz Pakalpojumus Klientam saskaņā ar līgumu vai Klienta dokumentētiem norādījumiem, attiecīgo Personas datu Pārzinis ir Klients, un BBAC tos apstrādā tikai atbilstoši norādījumiem un tikai tādā apjomā, kā norādīts.
• Kā Pārzinis — ja BBAC pats nosaka apstrādes nolūkus un līdzekļus (piemēram, pārvaldot savas attiecības ar klientiem un piegādātājiem, uzturot savu tīmekļa vietni, nodrošinot drošību un apsardzi savās telpās, pildot juridiskos un regulatīvos pienākumus vai sūtot jaunumus un mārketinga paziņojumus), BBAC darbojas kā Pārzinis un šādā statusā ir atbildīgs par VDAR ievērošanu.

4. Personas dati, ko mēs vācam

Atkarībā no konteksta BBAC var vākt un apstrādāt tādas Personas datu kategorijas kā: identifikācijas un kontaktinformācija; ziņas par lidojumiem, rezervācijām un ceļošanas dokumentiem; norēķinu un maksājumu informācija; videonovērošanas un piekļuves kontroles ieraksti BBAC telpās; sarakste un cita informācija, ko Klients vai Datu subjekts izvēlas sniegt BBAC. BBAC vāc tikai tādus Personas datus, kas ir adekvāti un atbilstīgi attiecīgajam nolūkam.

5. Apstrādes nolūki un tiesiskie pamati

• BBAC apstrādā Personas datus tikai tad, ja pastāv tiesisks pamats saskaņā ar VDAR 6. pantu, jo īpaši:
• Līguma izpilde — lai sniegtu Pakalpojumus, ko Klients pieprasījis vai par kuriem ar Klientu panākta vienošanās.
• Juridisks pienākums — lai izpildītu aviācijas drošuma, muitas, nodokļu un citas normatīvajos aktos noteiktās prasības.
• Leģitīmās intereses — lai nodrošinātu BBAC uzņēmējdarbību un telpu darbību un drošību (piemēram, videonovērošana, IT drošība un krāpšanas novēršana), ja vien Datu subjekta intereses vai pamattiesības nav svarīgākas par šīm interesēm.
• Piekrišana — ja Datu subjekts ir devis konkrētu piekrišanu, piemēram, noteiktu mārketinga paziņojumu saņemšanai; šo piekrišanu var jebkurā laikā atsaukt.

6. Jaunumi, publikācijas un pasākumi

Ja BBAC ir sniegta Klienta kontaktinformācija, BBAC to var izmantot, lai sūtītu informāciju par BBAC jaunumiem, pasākumiem un Pakalpojumiem, pamatojoties uz Klienta piekrišanu vai BBAC leģitīmajām interesēm uzturēt savas darījumu attiecības. Šādi paziņojumi tiks sūtīti, līdz saņēmējs lūgs BBAC tos pārtraukt; to var izdarīt jebkurā laikā bez maksas, rakstot uz privacy@bbac.aero vai izmantojot paziņojumā piedāvāto atteikšanās iespēju.

7. Personas datu nodošana un starptautiska pārsūtīšana

BBAC var nodot Personas datus trešajām personām, ja tas nepieciešams Pakalpojumu sniegšanai vai tiesību aktu prasību izpildei, tostarp: lidostu iestādēm, muitai, robežkontroles un citām valsts iestādēm; virszemes apkalpošanas aģentiem, degvielas piegādātājiem un citiem operatīvajiem apakšuzņēmējiem, kas darbojas kā Apstrādātāji BBAC vārdā; kā arī profesionāliem konsultantiem vai IT pakalpojumu sniedzējiem. BBAC izpauž tikai minimālo Personas datu apjomu, kas nepieciešams attiecīgajam nolūkam.

BBAC Personas datus galvenokārt apstrādā Eiropas Ekonomikas zonā (EEZ). Ja Personas dati ir jāpārsūta ārpus EEZ — piemēram, tāpēc, ka to prasa lidojums vai Klienta norādījums, — BBAC nodrošina, ka pārsūtīšana notiek, pamatojoties uz derīgu tiesisko pamatu saskaņā ar VDAR (piemēram, Eiropas Komisijas standarta līguma klauzulām vai citām apstiprinātām garantijām), un ka tiek piemēroti atbilstoši drošības pasākumi.

8. Datu glabāšana

BBAC glabā Personas datus tikai tik ilgi, cik nepieciešams šajā Politikā aprakstītajiem nolūkiem vai cik to prasa piemērojamie tiesību akti (tostarp aviācijas, nodokļu un grāmatvedības noteikumi). Glabāšanas termiņi ir noteikti BBAC iekšējos datu glabāšanas noteikumos un tiek regulāri pārskatīti; Personas dati, kas vairs nav vajadzīgi, tiek droši dzēsti vai anonimizēti.

9. Jūsu tiesības

Ievērojot VDAR noteiktos nosacījumus un izņēmumus, Datu subjektiem ir šādas tiesības:

• Piekļuve — saņemt apstiprinājumu par Personas datiem, ko BBAC par viņiem glabā, un šo datu kopiju.
• Labošana — pieprasīt neprecīzu vai nepilnīgu Personas datu labošanu.
• Dzēšana — noteiktos gadījumos pieprasīt Personas datu dzēšanu.
• Ierobežošana — pieprasīt savu Personas datu apstrādes ierobežošanu.
• Pārnesamība — saņemt noteiktus Personas datus strukturētā, plaši izmantotā formātā vai panākt, ka tie tiek nosūtīti citam pārzinim.
• Iebildumi — iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses, tostarp pret tiešo tirgvedību.
• Piekrišanas atsaukšana — jebkurā laikā atsaukt piekrišanu, neietekmējot pirms atsaukšanas veiktās apstrādes likumīgumu.
• Sūdzības iesniegšana — iesniegt sūdzību Latvijas Datu valsts inspekcijā (www.dvi.gov.lv) vai citā kompetentā uzraudzības iestādē.

Ja BBAC darbojas kā Apstrādātājs Klienta vārdā, pieprasījumi saistībā ar šā Klienta datiem parasti ir jāadresē Klientam kā Pārzinim; BBAC palīdzēs Klientam uz tiem atbildēt, kā to prasa tiesību akti. Lai īstenotu jebkuras no šīm tiesībām attiecībā uz datiem, kuru pārzinis ir pats BBAC, sazinieties ar privacy@bbac.aero.

10. Personas datu drošība

BBAC piemēro atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu Personas datus pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, un to pašu prasa no jebkuras trešās personas, kas apstrādā Personas datus BBAC vārdā. Ja notiek Personas datu aizsardzības pārkāpums, kas skar Klienta datus, BBAC bez nepamatotas kavēšanās paziņos par to attiecīgajam Klientam un sniegs saprātīgu palīdzību pārkāpuma novēršanā.

11. BBAC kā Apstrādātāja pienākumi

Darbojoties kā Apstrādātājs, BBAC:

• apstrādā Personas datus tikai saskaņā ar Klienta dokumentētiem norādījumiem;
• nodrošina, ka darbiniekiem, kuriem ir piekļuve Personas datiem, ir saistošs konfidencialitātes pienākums;
• saprātīgi nepieciešamajā apjomā palīdz Klientam pildīt datu aizsardzības pienākumus un atbildēt uz Datu subjektu pieprasījumiem; un
• pēc Pakalpojumu sniegšanas pabeigšanas dzēš vai atdod apstrādātos Personas datus, ja vien to glabāšanu neprasa tiesību akti.

12. Klienta pienākumi

Ja Pārzinis ir Klients, Klients ir atbildīgs par:

• derīga tiesiskā pamata esību attiecībā uz Personas datiem, ko tas sniedz BBAC;
• visu nepieciešamo Datu subjektu piekrišanu saņemšanu;
• piemērojamo datu aizsardzības un konfidencialitātes tiesību aktu ievērošanu; un
• attiecīgā gadījumā — jebkuras regulējošās iestādes informēšanu vai tās apstiprinājuma saņemšanu attiecībā uz izmantoto datu pārsūtīšanas kārtību.

13. Izmaiņas šajā Politikā

BBAC var laiku pa laikam atjaunināt šo Politiku, lai atspoguļotu izmaiņas savā praksē vai piemērojamos tiesību aktos. Spēkā esošā redakcija ar tās Pēdējās redakcijas datumu ir publicēta BBAC tīmekļa vietnē. BBAC Pakalpojumu turpmāka izmantošana pēc atjaunināšanas nozīmē pārskatītās Politikas pieņemšanu.

14. Saziņa ar mums

Jautājumus, pieprasījumus vai bažas par šo Politiku vai par to, kā BBAC rīkojas ar Personas datiem, var nosūtīt BBAC Atbildīgajai personai uz info@bbac.aero.

15. Piemērojamie tiesību akti

Šai Politikai piemēro Latvijas tiesību aktus. Jebkurš strīds, kas izriet no šīs Politikas vai ir saistīts ar to, ir pakļauts Latvijas kompetento tiesu ekskluzīvajai jurisdikcijai.