Datu apstrādes politika

1. Informācija par pārzini

Personas datu pārzinis ir Biedrība “Latvijas Transportlīdzekļu apdrošinātāju birojs” (turpmāk – LTAB).

• Reģistrācijas numurs: 40008084453
• Juridiskā adrese: Toma iela 4, Rīga, LV-1003, 2. stāvs, 240. telpa (ieeja no Mazā Krasta ielas)
• Tālrunis: +371 67114300
• E-pasts: ltab@ltab.lv

Ja Jums ir jautājumi par šo politiku vai Jūsu personas datu apstrādi, varat sazināties ar LTAB, izmantojot iepriekš norādīto kontaktinformāciju, vai ar LTAB personas datu aizsardzības speciālistu, rakstot uz e-pastu: das@ltab.lv.

2. Politikas mērķis un piemērošanas joma

Šajā politikā ir sniegta informācija par to, kā LTAB apstrādā fizisko personu personas datus, pildot normatīvajos aktos noteiktās funkcijas, sniedzot pakalpojumus, nodrošinot sadarbību ar klientiem un partneriem, uzturot informācijas sistēmas un veicot citas ar LTAB darbību saistītas funkcijas.

Politika attiecas uz LTAB klientiem, sadarbības partneriem un to kontaktpersonām, tīmekļvietnes un mobilo lietotņu lietotājiem, ceļu satiksmes negadījumos iesaistītajām personām un citām fiziskām personām, kuru dati nonāk LTAB rīcībā.

Šī politika sniedz vispārīgu informāciju par LTAB veikto personas datu apstrādi. Atsevišķiem pakalpojumiem vai datu apstrādes darbībām var būt piemērojami arī īpaši paziņojumi, noteikumi vai piekrišanas teksti, kuros sniegta detalizētāka informācija.

Papildu informācija par sīkdatņu izmantošanu ir pieejama LTAB Sīkdatņu izmantošanas politikā: https://www.ltab.lv/sikdatnu-izmantosanas-politika/.

LTAB apstrādā personas datus, ievērojot piemērojamos personas datu aizsardzības normatīvos aktus, tostarp Vispārīgo datu aizsardzības regulu (ES) 2016/679 (turpmāk – VDAR), un īsteno atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai.

3. Personas datu apstrādes principi

LTAB apstrādā personas datus:

1. likumīgi, godprātīgi un datu subjektam pārredzamā veidā;
2. konkrētos, skaidros un leģitīmos nolūkos;
3. tikai tādā apjomā, kas nepieciešams attiecīgā nolūka sasniegšanai;
4. nodrošinot datu precizitāti un nepieciešamības gadījumā to aktualizēšanu;
5. ne ilgāk, kā nepieciešams attiecīgajiem apstrādes nolūkiem;
6. nodrošinot atbilstošu datu drošību, tostarp aizsardzību pret neatļautu vai nelikumīgu apstrādi, nejaušu nozaudēšanu, iznīcināšanu vai bojāšanu.

4. Personas datu apstrādes nolūki un tiesiskie pamati

LTAB apstrādā personas datus tikai konkrētiem un noteiktiem nolūkiem. Atkarībā no konkrētās apstrādes darbības LTAB izmanto vienu vai vairākus VDAR noteiktos tiesiskos pamatus.

4.1. Pakalpojumu sniegšana un līgumisko attiecību nodrošināšana

LTAB apstrādā personas datus, lai:

• identificētu klientus, pakalpojumu lietotājus un sadarbības partnerus;
• nodrošinātu pakalpojumu pieteikšanu, pieejamību un izmantošanu;
• izpildītu līgumiskās saistības un nodrošinātu saziņu ar klientiem;
• nodrošinātu apdrošināšanas vēstures datu noskaidrošanu un ar apdrošināšanu saistītu pakalpojumu sniegšanu;
• nodrošinātu maksājumu aprēķināšanu, veikšanu un uzskaiti;
• nepieciešamības gadījumā nodrošinātu nesamaksāto maksājumu atgūšanu;
• nodrošinātu saskaņotā paziņojuma aizpildīšanu un ar to saistīto atbalstu, tostarp izmantojot automatizētus saziņas rīkus.

Šim nolūkam var tikt apstrādāti personas identifikācijas dati, kontaktinformācija, apdrošināšanas vēstures dati, līgumiskās attiecības raksturojoša informācija, maksājumu dati un citi pakalpojuma sniegšanai nepieciešamie dati.

Iespējamie tiesiskie pamati:

• VDAR 6. panta 1. punkta a) apakšpunkts – datu subjekta piekrišana;
• VDAR 6. panta 1. punkta b) apakšpunkts – līguma izpilde vai pasākumi pirms līguma noslēgšanas;
• VDAR 6. panta 1. punkta c) apakšpunkts – juridiska pienākuma izpilde;
• VDAR 6. panta 1. punkta f) apakšpunkts – LTAB vai trešās personas leģitīmās intereses.

Ja attiecīgajā pakalpojumā tiek apstrādāti īpašu kategoriju personas dati, piemēram, veselības dati, to apstrādei papildus tiek nodrošināts atbilstošs VDAR 9. pantā noteiktais pamats.

4.2. Normatīvajos aktos noteikto funkciju un pienākumu izpilde

LTAB apstrādā personas datus, lai izpildītu normatīvajos aktos noteiktās funkcijas un pienākumus, tostarp saistībā ar:

• Sauszemes transportlīdzekļu īpašnieku civiltiesiskās atbildības obligāto apdrošināšanu;
• apdrošināšanas vēstures datu uzkrāšanu un sniegšanu;
• ceļu satiksmes negadījumu apstākļu noskaidrošanu un ar tiem saistīto procesu nodrošināšanu;
• LTAB uzturēto informācijas sistēmu un reģistru darbību;
• informācijas sniegšanu apdrošinātājiem, valsts iestādēm un citām tiesību aktos noteiktām personām;
• grāmatvedības, arhīva un citu normatīvajos aktos noteikto pienākumu izpildi.

Šim nolūkam var tikt apstrādāti personas identifikācijas un kontaktinformācijas dati, apdrošināšanas vēstures dati, ceļu satiksmes negadījumu informācija, notikumu vieta un apstākļi, kā arī normatīvajos aktos noteiktajos gadījumos – veselības dati un dati par sodāmību vai pārkāpumiem.

Iespējamie tiesiskie pamati:

• VDAR 6. panta 1. punkta c) apakšpunkts – juridiska pienākuma izpilde;
• VDAR 6. panta 1. punkta e) apakšpunkts – uzdevuma izpilde sabiedrības interesēs vai īstenojot pārzinim piešķirtās oficiālās pilnvaras;
• VDAR 6. panta 1. punkta f) apakšpunkts – leģitīmās intereses, ja tas ir piemērojams;
• attiecīgajos gadījumos – VDAR 9. un 10. pantā noteiktie papildu nosacījumi īpašu kategoriju datu vai datu par sodāmību apstrādei.

4.3. Drošības, mantisko interešu un tiesisko interešu aizsardzība

LTAB var apstrādāt personas datus, lai aizsargātu savu, klientu un citu personu drošību, mantiskās un tiesiskās intereses, tostarp:

• nodrošinātu LTAB telpu, teritorijas un īpašuma aizsardzību;
• veiktu nepieciešamos telefonsarunu vai klātienes sarunu ierakstus;
• novērstu krāpšanu un citus prettiesiskus gadījumus;
• izmeklētu drošības incidentus;
• nodrošinātu pierādījumus savu tiesību un leģitīmo interešu aizsardzībai;
• sniegtu informāciju tiesībsargājošajām iestādēm normatīvajos aktos paredzētajos gadījumos.

Šim nolūkam var tikt apstrādāti identifikācijas dati, kontaktinformācija, balss ieraksti, telpu apmeklējuma dati, saziņas un notikumu informācija un citi konkrētajam nolūkam nepieciešamie dati.

Tiesiskais pamats parasti ir VDAR 6. panta 1. punkta f) apakšpunkts – LTAB vai trešās personas leģitīmās intereses, ja attiecīgajā gadījumā nepastāv cits piemērojamais tiesiskais pamats.

4.4. IT infrastruktūras un pakalpojumu uzturēšana

LTAB apstrādā personas datus, lai nodrošinātu informācijas sistēmu, tīmekļvietņu, mobilo lietotņu un citas IT infrastruktūras darbību, uzturēšanu, drošību un pilnveidošanu.

Šim nolūkam var tikt apstrādāti lietotāju kontu dati, autentifikācijas un piekļuves dati, tehniskie žurnālfaili, ierīču un sistēmu darbības dati, kā arī citi dati, kas nepieciešami IT pakalpojumu nodrošināšanai.

Tiesiskais pamats parasti ir VDAR 6. panta 1. punkta f) apakšpunkts – LTAB leģitīmās intereses nodrošināt drošu un nepārtrauktu IT sistēmu darbību, ciktāl šis pamats ir piemērojams.

4.5. Brīvprātīga telemātikas funkcionalitāte LTAB mobilajā lietotnē

LTAB mobilajā lietotnē var tikt piedāvāta brīvprātīga telemātikas funkcionalitāte, kas paredzēta, lai lietotājs varētu iegūt informāciju par saviem braukšanas paradumiem un saņemt informatīvus rezultātus un ieteikumus.

Šīs funkcionalitātes izmantošana ir brīvprātīga. Lietotājs var izvēlēties to neaktivizēt vai pārtraukt tās izmantošanu. Telemātikas funkcionalitātes neizmantošana vai piekrišanas atsaukšana pati par sevi neierobežo iespēju izmantot pārējās LTAB mobilās lietotnes funkcijas.

Telemātikas apstrādes nolūks

Telemātikas dati tiek apstrādāti, lai:

• reģistrētu un analizētu lietotāja braucienus;
• noteiktu brauciena laiku, ilgumu un nobraukumu;
• analizētu ātrumu un braukšanas dinamiku;
• identificētu tādus braukšanas notikumus kā strauja bremzēšana, straujš paātrinājums un asi pagriezieni;
• iegūtu informāciju par telefona lietošanas indikatoriem braukšanas laikā;
• sagatavotu lietotājam apkopotus braukšanas paradumu rādītājus un informatīvus ieteikumus.

Apstrādāto datu kategorijas

Atkarībā no lietotāja aktivizētās funkcionalitātes un ierīces tehniskajām iespējām var tikt apstrādāti:

• precīzi GPS atrašanās vietas dati un ar braucienu saistīti maršruta dati;
• brauciena sākuma un beigu laiks, ilgums un nobraukums;
• ātruma dati;
• braukšanas dinamikas dati, tostarp straujas bremzēšanas, paātrinājuma un asu pagriezienu indikatori;
• informācija par telefona lietošanas indikatoriem braukšanas laikā;
• no iepriekš minētajiem datiem aprēķināti apkopoti rādītāji, vērtējumi un ieteikumi;
• lietotāja konta vai identifikācijas dati, kas nepieciešami šo informāciju sasaistīšanai ar attiecīgo lietotāju.

Telefona lietošanas indikatori ir paredzēti tikai braukšanas paradumu analīzei. Šīs funkcionalitātes ietvaros nav paredzēts iegūt vai analizēt lietotāja ziņu saturu, saziņas tekstus vai kontaktpersonu sarakstu.

Tiesiskais pamats

Telemātikas datu apstrādes tiesiskais pamats ir VDAR 6. panta 1. punkta a) apakšpunkts – lietotāja piekrišana.

Piekrišana tiek iegūta atsevišķi no citu lietotnes funkciju izmantošanas. Tai jābūt brīvprātīgai, konkrētai, informētai un nepārprotamai. Lietotājam pirms piekrišanas sniegšanas tiek izskaidrots apstrādes nolūks, datu kategorijas, glabāšanas termiņi un piekrišanas atsaukšanas kārtība.

Mobilās ierīces operētājsistēmas atļaujas, piemēram, piekļuve atrašanās vietas datiem, kustības sensoriem vai darbībai fonā, ir tehniskas atļaujas, kas nepieciešamas funkcionalitātes darbībai. Tās neaizstāj atsevišķu piekrišanu personas datu apstrādei saskaņā ar VDAR.

Telemātikas datu izmantošanas ierobežojumi

Telemātikas dati un no tiem iegūtie individuālie vērtējumi tiek izmantoti tikai lietotāja informēšanai par viņa braukšanas paradumiem un informatīvu ieteikumu sniegšanai.

Šie dati:

• netiek nodoti apdrošinātājiem individuāla vadītāja izvērtēšanai;
• netiek izmantoti OCTA apdrošināšanas prēmijas aprēķināšanai;
• netiek izmantoti apdrošināšanas riska novērtēšanai vai apdrošināšanas lēmumu pieņemšanai;
• netiek izmantoti, lai pieņemtu automatizētus lēmumus, kuriem būtu juridiskas sekas vai līdzīgi būtiska ietekme uz lietotāju.

Lietotājam lietotnē tiek attēloti apkopoti rādītāji un informatīvi rezultāti. Braucienu maršrutu karte lietotājam netiek attēlota. Tas nemaina faktu, ka precīzi GPS un maršruta dati var tikt īslaicīgi glabāti LTAB sistēmās atbilstoši šajā politikā noteiktajiem termiņiem.

Telemātikas datu glabāšanas termiņi

Telemātikas datiem tiek piemēroti šādi glabāšanas termiņi:

• precīzi GPS atrašanās vietas un maršruta dati – 90 dienas;
• detalizēti braucienu un braukšanas dinamikas dati – 24 mēneši;
• no datiem atvasinātie individuālie vērtējumi – tik ilgi, kamēr lietotājs izmanto telemātikas funkcionalitāti.

Pēc telemātikas funkcionalitātes deaktivizēšanas atvasinātie individuālie vērtējumi tiek dzēsti vai neatgriezeniski anonimizēti [ievietot konkrētu dzēšanas termiņu pēc funkcionalitātes deaktivizēšanas].

Pēc noteikto glabāšanas termiņu beigām attiecīgie personas dati tiek dzēsti vai neatgriezeniski anonimizēti, izņemot gadījumus, kad konkrētu datu saglabāšanu prasa normatīvie akti vai pastāv cits tiesisks pamats to turpmākai glabāšanai.

Telemātikas datu apstrādes vide un piekļuve

Telemātikas funkcionalitāte darbojas LTAB infrastruktūrā. Telemātikas datu apstrādei nav paredzēts atsevišķs ārējs telemātikas pakalpojuma sniedzējs.

Telemātikas datiem var piekļūt tikai tie LTAB darbinieki vai citas LTAB pilnvarotas personas, kuriem piekļuve nepieciešama darba pienākumu izpildei un kuriem ir piešķirtas atbilstošas piekļuves tiesības. Ja kādu vispārēju IT uzturēšanas vai atbalsta funkciju veikšanai tiek piesaistīti personas datu apstrādātāji, tiem dati var būt pieejami tikai nepieciešamajā apjomā un atbilstoši noslēgtajiem datu apstrādes līgumiem.

Telemātikas datu apstrāde un glabāšana tiek nodrošināta ES/EEZ teritorijā. Telemātikas funkcionalitātes ietvaros nav paredzēta telemātikas datu nodošana ārpus ES/EEZ.

5. Kā LTAB iegūst personas datus?

LTAB var iegūt personas datus:

1. tieši no datu subjekta, saņemot iesniegumus, pieteikumus, e-pastus, zvanus vai citu saziņu;
2. no datu subjekta, kad tas reģistrējas vai piesakās LTAB pakalpojumiem tiešsaistē;
3. datu subjekta autentifikācijas vai autorizācijas procesā LTAB tīmekļvietnē vai mobilajā lietotnē;
4. izmantojot tīmekļvietnes sīkdatnes un līdzīgas tehnoloģijas, atbilstoši sīkdatņu politikai un piemērojamajām prasībām;
5. līgumu noslēgšanas un izpildes procesā;
6. no apdrošināšanas sabiedrībām un citiem sadarbības partneriem;
7. no trešo personu iesniegumiem, pieteikumiem vai līgumiem, ja datu subjekts tajos norādīts kā kontaktpersona, pārstāvis, ceļu satiksmes negadījuma dalībnieks, cietusī persona vai labuma guvējs;
8. no valsts iestādēm, institūcijām un to informācijas sistēmām, ja šādu datu iegūšanai ir tiesisks pamats;
9. no Zaļās kartes sistēmas dalībvalstu apdrošinātājiem, apdrošinātāju birojiem un ārvalstu informācijas centriem;
10. no lietotāja mobilās ierīces, ja lietotājs ir aktivizējis telemātikas funkcionalitāti un devis attiecīgo piekrišanu.

Ja lietotājs izmanto kvalificēta elektroniskā paraksta risinājumu, parakstīšanas procesā nepieciešamie dati var tikt saņemti vai nodoti attiecīgajam kvalificētajam uzticamības pakalpojumu sniedzējam.

6. Vai personas datu sniegšana ir obligāta?

Personas datu sniegšanas nepieciešamība ir atkarīga no konkrētā pakalpojuma un apstrādes nolūka.

Ja datu apstrāde ir nepieciešama normatīvajos aktos noteikto pienākumu izpildei vai līguma noslēgšanai un izpildei, noteiktu datu nesniegšana var liegt LTAB nodrošināt attiecīgo pakalpojumu vai izpildīt savas funkcijas.

Ja datu sniegšana ir brīvprātīga, piemēram, telemātikas funkcionalitātes izmantošanas gadījumā, datu subjektam tiek sniegta informācija par šādu brīvprātību. Telemātikas funkcionalitātes neizmantošana neierobežo citu mobilās lietotnes funkciju izmantošanu.

7. Kas var piekļūt personas datiem un kam tie var tikt nodoti?

LTAB nodrošina, ka personas datiem piekļūst tikai personas, kurām šāda piekļuve ir nepieciešama un kurām ir atbilstošs tiesiskais pamats.

Atkarībā no apstrādes nolūka un tiesiskā pamata personas datiem var piekļūt vai tie var tikt nodoti:

1. LTAB darbiniekiem un pilnvarotām personām, kurām dati nepieciešami darba pienākumu izpildei;
2. apdrošināšanas un pārapdrošināšanas sabiedrībām – normatīvajos aktos un līgumiskajās attiecībās noteiktajā apjomā;
3. LTAB piesaistītajiem personas datu apstrādātājiem, piemēram, IT infrastruktūras un datubāzu uzturētājiem, auditoriem, arhivāriem, juridiskajiem konsultantiem un citiem pakalpojumu sniedzējiem, ja to pakalpojumi nepieciešami LTAB darbības nodrošināšanai;
4. valsts un pašvaldību iestādēm, tiesām, tiesībsargājošajām un uzraudzības iestādēm, kā arī citām personām, ja datu nodošanu paredz normatīvie akti vai pastāv cits tiesisks pamats;
5. Zaļās kartes sistēmas dalībvalstu apdrošinātājiem, apdrošinātāju birojiem un ārvalstu informācijas centriem, ja tas nepieciešams attiecīgo funkciju izpildei;
6. LTAB biedriem un OCTA Garantijas fonda padomei, ja attiecīgā informācija nepieciešama to funkciju izpildei;
7. kvalificētam uzticamības pakalpojumu sniedzējam, ja tas nepieciešams lietotāja kvalificēta elektroniskā paraksta izmantošanai vai parakstīšanas procesa nodrošināšanai.

Datu nodošana notiek tikai nepieciešamajā apjomā un ar atbilstošu tiesisko pamatu.

Īpašs noteikums par telemātikas datiem: individuālie telemātikas dati un no tiem iegūtie individuālie braukšanas paradumu vērtējumi netiek nodoti apdrošinātājiem vai citām trešajām personām. Tie netiek izmantoti OCTA prēmijas aprēķināšanai vai apdrošināšanas riska izvērtēšanai. Šis ierobežojums neattiecas uz neatgriezeniski anonimizētiem datiem, no kuriem vairs nav iespējams identificēt konkrētu personu, ja šādu datu izmantošana atbilst piemērojamo tiesību aktu prasībām.

Šajā punktā minētie datu saņēmēji var būt gan patstāvīgi pārziņi, gan datu apstrādātāji – atkarībā no konkrētās apstrādes darbības un faktiskajām attiecībām starp iesaistītajām pusēm.

8. Personas datu apstrādātāji un sadarbības partneri

LTAB izvēlas personas datu apstrādātājus, izvērtējot to spēju nodrošināt personas datu aizsardzību un piemērojamo normatīvo aktu prasību izpildi.

Atkarībā no LTAB darbības vajadzībām personas datu apstrādē var tikt iesaistītas šādas pakalpojumu sniedzēju kategorijas:

• IT infrastruktūras, datubāzu un informācijas sistēmu izstrādātāji un tehniskie uzturētāji;
• ārpakalpojumu grāmatveži, auditori, arhivāri un juridiskie konsultanti;
• citi pakalpojumu sniedzēji, kuru pakalpojumi nepieciešami LTAB darbības un funkciju nodrošināšanai.

Ja pakalpojuma sniedzējs apstrādā personas datus LTAB vārdā, ar to tiek noslēgta VDAR 28. pantam atbilstoša vienošanās vai līgums par personas datu apstrādi.

LTAB var arī pats veikt personas datu apstrādātāja funkcijas apdrošināšanas sabiedrību vai citu sadarbības partneru uzdevumā, ja to paredz attiecīgās attiecības un līgumi.

Personas datu apstrādātāju kategorijas un konkrētie pakalpojumu sniedzēji var mainīties atkarībā no LTAB darbības vajadzībām.

9. Personas datu nodošana ārpus ES/EEZ

LTAB personas datu apstrāde parasti notiek Eiropas Savienības un Eiropas Ekonomikas zonas teritorijā.

Atsevišķos gadījumos, piemēram, saistībā ar ceļu satiksmes negadījumos cietušo personu interešu aizsardzību vai Zaļās kartes sistēmas darbību, personas dati var tikt nodoti vai apstrādāti ārpus ES/EEZ.

Šāda nodošana tiek veikta tikai tad, ja pastāv VDAR V nodaļā paredzēts tiesiskais pamats un tiek ievērotas attiecīgās datu aizsardzības garantijas, piemēram:

• Eiropas Komisija ir pieņēmusi lēmumu par attiecīgās valsts datu aizsardzības līmeņa pietiekamību;
• ir nodrošinātas atbilstošas garantijas, piemēram, Eiropas Komisijas apstiprinātās standarta līguma klauzulas;
• pastāv kāds no VDAR 49. pantā paredzētajiem īpašajiem izņēmumiem, ja tas konkrētajā situācijā ir piemērojams.

Telemātikas funkcionalitātes ietvaros individuālo telemātikas datu apstrāde un glabāšana tiek nodrošināta ES/EEZ teritorijā, un šādu datu nodošana ārpus ES/EEZ nav paredzēta.

10. Automatizēta lēmumu pieņemšana un profilēšana

Atsevišķu LTAB pakalpojumu nodrošināšanas vai pilnveidošanas ietvaros personas dati var tikt apstrādāti automatizēti, tostarp analizējot ar personu saistītus aspektus, ja tam ir atbilstošs tiesiskais pamats un tas nepieciešams konkrētā pakalpojuma sniegšanai.

Ja personas datu automatizēta apstrāde ietver personas personisko aspektu izvērtēšanu, piemēram, paradumu, uzvedības vai interešu analīzi, šāda apstrāde var būt uzskatāma par profilēšanu VDAR izpratnē.

Telemātikas funkcionalitātes ietvaros var tikt analizēti lietotāja braukšanas paradumi un sagatavoti individuāli informatīvi vērtējumi. Šāda analīze var būt profilēšana VDAR 4. panta 4. punkta izpratnē.

Tomēr telemātikas analīzes rezultāti tiek izmantoti tikai informatīvu rādītāju un ieteikumu sniegšanai pašam lietotājam. Tie netiek izmantoti tādu lēmumu pieņemšanai, kuriem būtu juridiskas sekas vai līdzīgi būtiska ietekme uz lietotāju VDAR 22. panta izpratnē.

Telemātikas dati un no tiem iegūtie individuālie vērtējumi netiek izmantoti OCTA apdrošināšanas prēmijas aprēķināšanai, apdrošināšanas riska novērtēšanai vai apdrošināšanas lēmumu pieņemšanai un netiek nodoti apdrošinātājiem šādiem nolūkiem.

Ja nākotnē tiktu plānota telemātikas datu izmantošana citiem nolūkiem, piemēram, apdrošināšanas riska izvērtēšanai vai OCTA prēmijas noteikšanai, LTAB pirms šādas apstrādes uzsākšanas atsevišķi izvērtētu tās tiesiskumu, nolūku saderību, tiesisko pamatu, nepieciešamo informēšanu un datu aizsardzības prasību izpildi.

11. Personas datu glabāšanas termiņi

LTAB glabā personas datus tikai tik ilgi, cik nepieciešams attiecīgajam apstrādes nolūkam, ņemot vērā piemērojamos normatīvos aktus, līgumiskās saistības, datu subjekta tiesības un LTAB leģitīmās intereses.

Glabāšanas termiņi var atšķirties atkarībā no datu kategorijas un apstrādes nolūka.

Ja konkrētam datu veidam ir noteikts īpašs glabāšanas termiņš, tas tiek piemērots attiecīgajai datu kategorijai. Piemēram, telemātikas funkcionalitātes ietvaros:

• precīzi GPS atrašanās vietas un maršruta dati tiek glabāti 90 dienas;
• detalizēti braucienu un dinamikas dati tiek glabāti 24 mēnešus;
• individuālie atvasinātie vērtējumi tiek glabāti tik ilgi, kamēr lietotājs izmanto funkcionalitāti, un pēc tās deaktivizēšanas tiek dzēsti vai neatgriezeniski anonimizēti.

Pēc glabāšanas termiņa beigām personas dati tiek dzēsti, iznīcināti vai neatgriezeniski anonimizēti, ja vien to turpmāku glabāšanu neprasa normatīvie akti vai nepastāv cits tiesisks pamats.

Neatgriezeniski anonimizētus datus, no kuriem vairs nav iespējams identificēt datu subjektu, LTAB var izmantot statistikas, analītikas un pakalpojumu pilnveidošanas nolūkiem.

12. Datu subjekta tiesības

Atbilstoši VDAR un citiem piemērojamajiem normatīvajiem aktiem Jums ir šādas tiesības, ciktāl konkrētajā situācijā tās ir piemērojamas:

• tiesības saņemt informāciju par savu personas datu apstrādi;
• tiesības piekļūt saviem personas datiem un saņemt to kopiju;
• tiesības pieprasīt neprecīzu vai nepilnīgu datu labošanu;
• tiesības pieprasīt personas datu dzēšanu;
• tiesības pieprasīt personas datu apstrādes ierobežošanu;
• tiesības iebilst pret personas datu apstrādi, ja tā balstīta uz leģitīmajām interesēm vai notiek citos VDAR paredzētajos gadījumos;
• tiesības uz datu pārnesamību, ja ir izpildīti VDAR noteiktie nosacījumi;
• tiesības atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu;
• tiesības netikt pakļautam tikai automatizētai lēmumu pieņemšanai, tostarp profilēšanai, ja šādam lēmumam ir juridiskas sekas vai līdzīgi būtiska ietekme, izņemot VDAR paredzētos gadījumus;
• tiesības iesniegt sūdzību Datu valsts inspekcijā.

Datu subjekta tiesības var būt ierobežotas VDAR vai citos normatīvajos aktos paredzētajos gadījumos, piemēram, ja konkrēto datu saglabāšana ir nepieciešama juridiska pienākuma izpildei vai likumisku prasību celšanai, īstenošanai vai aizstāvēšanai.

12.1. Personas datu aktualizēšana

Ja ir mainījušies Jūsu personas dati, piemēram, kontaktinformācija, lūdzam informēt LTAB, lai nepieciešamības gadījumā varētu aktualizēt attiecīgo informāciju.

12.2. Kā iesniegt pieprasījumu?

Lai izmantotu savas datu subjekta tiesības, Jūs varat iesniegt pieprasījumu:

1. klātienē LTAB birojā, iepriekš vienojoties par apmeklējumu;
2. nosūtot pieprasījumu pa pastu uz adresi: Toma iela 4, Rīga, LV-1003;
3. nosūtot pieprasījumu uz e-pasta adresi: ltab@ltab.lv.

Lai aizsargātu personas datus, LTAB var lūgt sniegt papildu informāciju, kas nepieciešama Jūsu identitātes pārbaudei. Identitātes pārbaude tiek veikta samērīgi un tikai tādā apjomā, kāds nepieciešams datu drošības nodrošināšanai.

LTAB atbildēs uz pieprasījumu VDAR noteiktajā termiņā, parasti viena mēneša laikā pēc pieprasījuma saņemšanas. Ja pieprasījums ir sarežģīts vai saņemti vairāki pieprasījumi, termiņu var pagarināt VDAR paredzētajā kārtībā, par to informējot datu subjektu.

12.3. Piekrišanas atsaukšana

Ja personas datu apstrāde tiek veikta, pamatojoties uz Jūsu piekrišanu, Jums ir tiesības to atsaukt jebkurā laikā.

Piekrišanas atsaukšana neietekmē tās apstrādes likumību, kas veikta pirms atsaukšanas. Pēc piekrišanas atsaukšanas LTAB pārtrauc attiecīgo datu apstrādi, ja vien nepastāv cits tiesisks pamats turpmākai apstrādei.

Telemātikas funkcionalitātes gadījumā lietotājs var atsaukt piekrišanu, izmantojot lietotnē paredzēto funkcionalitātes deaktivizēšanas vai piekrišanas atsaukšanas iespēju, vai sazinoties ar LTAB. Piekrišanas atsaukšana telemātikas funkcionalitātei neierobežo citu mobilās lietotnes funkciju izmantošanu.

13. Personas datu drošība

LTAB īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, izpaušanu, izmaiņām, nozaudēšanu vai iznīcināšanu.

Atkarībā no apstrādes veida un riskiem šādi pasākumi var ietvert:

• piekļuves tiesību pārvaldību un ierobežošanu;
• darbinieku konfidencialitātes pienākumus;
• sistēmu un datu aizsardzību ar tehniskiem drošības risinājumiem;
• datu šifrēšanu, ja tas ir atbilstoši un nepieciešami;
• piekļuves un darbību žurnalēšanu;
• informācijas sistēmu drošības pārbaudes un testēšanu;
• datu rezerves kopēšanu un atjaunošanas procedūras;
• drošības incidentu identificēšanas un pārvaldības procedūras;
• personas datu glabāšanas termiņu ievērošanu un datu dzēšanas kontroli.

14. Sūdzības par personas datu apstrādi

Ja Jums ir jautājumi vai iebildumi par LTAB veikto personas datu apstrādi, aicinām vispirms sazināties ar LTAB vai personas datu aizsardzības speciālistu.

Ja uzskatāt, ka LTAB ir pārkāpis Jūsu tiesības personas datu aizsardzības jomā, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā:

Datu valsts inspekcija
Tīmekļvietne: https://www.dvi.gov.lv/

15. Kvalificēta elektroniskā paraksta izmantošana

Atsevišķu LTAB elektronisko pakalpojumu vai dokumentu parakstīšanas procesu ietvaros lietotājs var izmantot kvalificētu elektronisko parakstu.

Kvalificētu elektronisko parakstu lietotājs iegūst no kvalificēta uzticamības pakalpojumu sniedzēja. LTAB pats neizsniedz kvalificēta elektroniskā paraksta sertifikātus un nenodrošina kvalificēta uzticamības pakalpojumu sniedzēja funkcijas.

Lai nodrošinātu parakstīšanas procesu, LTAB var izmantot kvalificēta uzticamības pakalpojumu sniedzēja integrētu vai ārēju risinājumu. Šajā procesā attiecīgajam pakalpojumu sniedzējam var tikt nodoti parakstīšanai un paraksta pārbaudei nepieciešamie dati, piemēram, lietotāja identifikācijas dati, kontaktinformācija, parakstāmais dokuments, parakstīšanas procesa dati un paraksta pārbaudes informācija.

Datu nodošana notiek tikai parakstīšanas procesa nodrošināšanai nepieciešamajā apjomā un atbilstoši piemērojamajiem normatīvajiem aktiem un attiecīgā pakalpojuma sniedzēja noteikumiem.

Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) Nr. 910/2014 (eIDAS) 25. panta 2. punktu kvalificētam elektroniskajam parakstam ir pašrocīga paraksta juridiskais spēks.

16. Politikas izmaiņas

LTAB ir tiesības aktualizēt šo politiku, ja mainās normatīvo aktu prasības, LTAB darbība, izmantotie pakalpojumi vai personas datu apstrādes kārtība.

Aktuālā politikas redakcija tiek publicēta LTAB tīmekļvietnē: https://www.ltab.lv/datu-apstrades-politika/.

Ja izmaiņas būtiski ietekmē datu subjektu tiesības vai personas datu apstrādes veidu, LTAB nodrošina atbilstošu informēšanu saskaņā ar piemērojamajiem normatīvajiem aktiem.