Privātuma politika
SIA “Vidzemes koncertzāle” (turpmāk tekstā – Koncertzāle) privātuma politika informē un izskaidro, kā Koncertzāle apstrādā personas datus interneta savā mājas lapā www.cesukoncertzale.lv (turpmāk – Interneta vietne), izpilda Vispārīgās datu aizsardzības regulas Nr.2016/679 (turpmāk – VDAR) prasības un kādi ir personas datu apstrādes pamatnoteikumi.
Interneta vietnes personas datu apstrādes pārzinis: SIA “Vidzemes koncertzāle”, reģ.nr. LV44103089090, juridiskā adrese: Raunas iela 12-1, Cēsis, LV-4101, e-pasts: info@cesukoncertzale.lv.
Koncertzāles personas datu apstrādes pamatnoteikumi (turpmāk tekstā – PDA noteikumi) ir kārtība kādā Koncertzāle veic personas datu apstrādi. Koncertzāle lietojot un piemērojot PDA noteikumus nodrošina personas datu konfidencialitāti īstenojot atbilstošus tehniskus un organizatoriskus pasākumus personas datu apstrādāšanai un uzraudzībai, lai nodrošinātu personas datu nesankcionētu piekļuvi, izmainīšanu vai iznīcināšanu.
Pārzinis veic gan interneta vietnes datu apstrādi; gan vispārējo personu datu apstrādi, lai nodrošinātu tiesisku darījumu veidošanai; gan lai nodrošinātu informācijas atklātības likuma kontekstā sabiedrību ar informāciju par Pārziņa darbību (tiesiskais pamatojums: Regulas 6.panta pirmās daļas c. Punkts); gan noziedzīgu nodarījumu un koncertzāles lietošanas noteikumu pārkāpumu novēršana un atklāšana - lai novērstu noziedzīgus nodarījumus attiecībā uz Pārziņa īpašumu, kā arī Pārziņa darbinieku un klientu dzīvību, veselību un īpašumu, tiek veikta personas datu subjektu vizuālo datu apstrāde, t.i., video novērošana (tiesiskais pamatojums: Regulas 6.panta pirmās daļas f. Punkts).
Pārzinis personas datus var nodot citiem norādītajiem saņēmējiem atsevišķu Pārziņa normatīvos aktos noteikto pienākumu izpildei un tiesisko interešu nodrošināšanai, un valsts noteiktajām publiskas personas uzraugošajām institūcijām (Pašvaldība, Valsts kontrole, Valsts ieņēmumu dienestam, tiesām, ārpustiesas strīdu risināšanas iestādēm, maksātnespējas procesa administratoriem).
Personas dati tiek glabāti tikai tādā apjomā, kāds nepieciešam fizisko personu datu aizsardzības noteikumos paredzēto mērķu sasniegšanai. Personas dati tiek apstrādāti tikai tik ilgi, cik nepieciešams konkrētā personas datu apstrādes mērķa sasniegšanai. Glabāšanas periods tiek noteikts atbilstoši mērķim un normatīvajos aktos noteiktajā kārtībā. Koncertzālē apstrādātie vizuālie dati tiek glabāti ne ilgāk kā 1 mēnesi pēc to ierakstīšanas.
Koncertzāle ir izvērtējusi katra personas datu apstrādes procesa nepieciešamību. Tāpēc turpmāk informējam Jūs par mūsu personas datu apstrādes mērķiem un tiesiskajiem pamatiem.
Koncertzāles klientu, pasākumu apmeklētāju personas datu apstrāde
Koncertzāle apstrādā personas datus, kad Jūs:
- iegādājaties biļetes uz pasākumiem. Jūsu dati tiek apstrādāti kā pircēja dati (personas dati) www.bilesuparadize.lv sistēmā un apstrāde notiek, lai paziņotu par iespējamām izmaiņām pasākumu norises laikā. (VDAR 6.panta 1.punkta “b” apakšpunkts). Gadījumā, ja valstī tiek noteiktas īpašas regulējums epidemioloģisko prasību ievērošanu, tad var tikt paredzētas personalizētas biļetes, (VDAR 6.panta 1.punkta “c” un “e” apakšpunkts);
- apmeklējot pasākumu (it īpaši zāles pirmajās rindās) atsevišķos gadījumos var tikt veikta Jūsu attēla vai video fragmenta uzņemšana, lai uzkrātu Koncertzāles pasākumu vēsturiski nozīmīgus mirkļus vai arī tos publicētu (piemēram, Koncertzāles interneta vietnē, sociālajos tīklos). (VDAR 6.panta 1.punkta “f” apakšpunkts);
- Koncertzāles telpās (ieejas durvis, vestibils, zālēs) tiek veikta video novērošana Koncertzāles iekšējo kārtības noteikumu ievērošanas uzraudzība, noziedzīgu nodarījumu novēršanai (VDAR 6.panta 1.punkta “f” apakšpunkts). Gadījumā, ja Koncertzāle ir saskaņojusi preses klātbūtni savās telpās, par šādu video vai foto fiksāciju atbild attiecīgais masu informācijas līdzeklis.
Personas datu apstrāde komunikācijā ar Koncertzāli
Koncertzāle apstrādā personas datus, brīdī, kad Jūs sniedzat savus kontaktinformācijas datus sociālo tīklu kontā, lai risinātu kādu ar Koncertzāles pakalpojumu pieejamību saistītu jautājumu. Personas datu apstrāde tiek veikta uz piekrišanas pamata (VDAR 6.panta 1.punkta “a” apakšpunkts). Jūsu dati tiek apstrādāti arī tajā brīdī, kas apmeklējat interneta vietni www.cesukoncertzale.lv. Šādos gadījumos Jums ir iespēja izdarīt izvēli piekrist Koncertzāles mārketinga materiālu un dažādu jaunumu saņemšanai vai nē. Personas datu apstrāde tiek veikta uz piekrišanas pamata (VDAR 6.panta 1.punkta “a” apakšpunkts). Gadījumā, ja izmantojat interneta vietnes kontaktformu, Jūsu vārds, e-pasta adrese un ziņojums tiks izmantots jautājuma izskatīšanai un atbildes sniegšanai uz piekrišanas pamata (VDAR 6.panta 1.punkta “a” apakšpunkts). Gadījumos, ja persona ir bijusi saistīta ar Koncertzāli, tad tās personas dati tiek apstrādāti un glabāti normatīvajos aktos noteiktajos termiņos. Apstrādes tiesiskais pamats: juridiskā pienākuma izpilde (VDAR 6.panta 1.punkta “c” apakšpunkts un “f” apakšpunkts).
Personas datu saņēmēju kategorijas
Koncertzāle nesniedz piekļuvi savai datu bāzei nepiederošām personām un aizsargā Jūsu iesniegto personisko informāciju. Personas dati var tikt nodoti citām personām tikai, lai nodrošinātu mobilā un e-pastu mārketinga pakalpojumus (īsziņu un e-pastu nosūtīšana visiem, kas devuši piekrišanu šādai datu apstrādei) vai lai izpildītu normatīvo aktu prasības attiecībās ar valsts institūcijām, gadījumos, kad tiek saņemts iestādes pieprasījums.
Personas datu glabāšanas termiņi
Koncertzāle personas datus glabā atbilstoši definētajiem personas datu apstrādes mērķiem un personas datu apstrādes tiesiskajiem pamatiem, kamēr pastāv vismaz viens no šiem kritērijiem:
- ir noteikts juridisks pienākums datus glabāt noteiktu laiku saskaņā ar normatīvajiem aktiem;
- ir nepieciešams realizēt savas leģitīmās intereses;
- ir nepieciešams izpildīt uzņemtās līguma saistības;
- ir spēkā datu subjekta piekrišana attiecīgai personas datu apstrādei.
Datu subjekta tiesības, to īstenošana un ierobežojumi
Jums ir tiesības pieprasīt Koncertzālei piekļuvi saviem personas datiem, veikt personas datu labošanu, atsaukt piekrišanu personas datu apstrādei, pieprasīt personas datu dzēšanu vai apstrādes ierobežošanu, kā arī tiesības iebilst pret personas datu apstrādi. Lai saņemtu informāciju par personas datiem, to apstrādi vai īstenotu citas tiesības, datu subjekts personīgi vai ar pilnvarotās personas starpniecību, Jums ir jāiesniedz rakstisku iesniegumu, kas adresēts koncertzāles valdes loceklim, parakstīts ar drošu elektronisko parakstu un nosūtīts uz e-pasta adresi: info@cesukoncertzale.lv. Lai Koncertzāle Jums sniegtu atbildi ir jābūt norādītai Jūsu e-pasta adresei, uz kuru vēlaties to saņemt.
Ja sniedzāt piekrišanu jaunumu saņemšanai, piekrišanas atsaukumu var veikt tādā kārtībā, kā norādīts katrā komerciālajā paziņojumā.
Datu subjekta tiesību ierobežojumi.
Līdz pasākuma beigām uz kuru Pircējs ir iegādājies biļeti, netiks dzēsti personas dati par pircēja veikto pirkumu saistībā ar šādiem mērķiem:
- krāpnieciska rakstura gadījumos, lai atmaksātu pirkuma vērtību;
- atmaksātu iegādātas biļetes summu, ja pasākums nenotiek.
Datu subjektam ir tiesības iesniegt sūdzību uzraudzības iestādei. Ja Jums rodas kādi jautājumi par personas datu apstrādi, Jums ir jāvēršas pie Koncertzāles valdes locekļa rakstot uz e-pasta adresi: info@cesukoncertzale.lv. Ja Jūs neesat apmierināts ar saņemto atbildi, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā: Rīgā, Elijas ielā 17, LV-1050.
Datu subjektiem ir jāņem vērā, ka Privātuma politika var tik regulāri atjaunota un tajā var tikt veiktas izmaiņas. Veicot izmaiņas Privātuma politikā, tās tiek publicētas interneta vietnē: www.cesukoncerzale.lv.