Personas datu apstrādes politika

1. vispārīgi noteikumi

Šī personas datu apstrādes politika ir izstrādāta saskaņā ar 27.07.2006. federālā likuma prasībām. Nr. 152-FZ "Par personas datiem" (turpmāk - Personas datu likums) un nosaka personas datu apstrādes kārtību un personas datu drošības nodrošināšanas pasākumus, ko veic World Estate (turpmāk - Operators).

1.1. Operators par savu svarīgāko mērķi un darbības veikšanas nosacījumu izvirza cilvēka un pilsoņa tiesību un brīvību ievērošanu personas datu apstrādē, tostarp tiesību uz privātumu, personas un ģimenes noslēpuma aizsardzību.

1.2. Šī Operatora personas datu apstrādes politika (turpmāk tekstā - Politika) attiecas uz visu informāciju, ko Operators var iegūt par tīmekļa vietnes https://worldestate.homes apmeklētājiem.

2 Pamatjēdzieni, kas izmantoti politikā

2.1 Automatizēta personas datu apstrāde - personas datu apstrāde, izmantojot datortehniku.

2.2. Personas datu bloķēšana - personas datu apstrādes pagaidu pārtraukšana (izņemot gadījumus, kad apstrāde ir nepieciešama, lai noskaidrotu personas datus).

2.3. Tīmekļa vietne - grafisko un informatīvo materiālu, kā arī datorprogrammu un datubāzu kopums, nodrošinot to pieejamību internetā ar tīkla adresi https://worldestate.homes.

2.4. Personas datu informācijas sistēma - datu bāzēs un informācijas tehnoloģijās ietverto personas datu kopums un tehniskie līdzekļi, kas nodrošina to apstrādi.

2.5. Personas datu anonimizācija - darbības, kuru rezultātā bez papildu informācijas izmantošanas nav iespējams noteikt, vai personas dati pieder konkrētam Lietotājam vai citam personas datu subjektam.

2.6. Personas datu apstrāde - jebkura darbība (operācija) vai darbību (operāciju) kopums, kas ar vai bez automatizācijas līdzekļiem tiek veikta ar personas datiem, tostarp personas datu vākšana, reģistrēšana, sistematizēšana, uzkrāšana, glabāšana, precizēšana (atjaunināšana, mainīšana), iegūšana, izmantošana, nosūtīšana (izplatīšana, sniegšana, piekļuve), personalizēšana, bloķēšana, dzēšana, iznīcināšana.

2.7. Operators - valsts iestāde, pašvaldības iestāde, juridiska vai fiziska persona, kas patstāvīgi vai kopīgi ar citām personām organizē un/vai veic personas datu apstrādi, kā arī nosaka personas datu apstrādes mērķus, apstrādājamo personas datu sastāvu, ar personas datiem veicamās darbības (operācijas).

2.8. Personas dati - jebkura informācija, kas tieši vai netieši attiecas uz konkrētu vai identificējamu tīmekļa vietnes https://worldestate.homes lietotāju.

2.9. Personas dati, kurus personas datu subjekts ir pilnvarojis izplatīšanai - personas dati, piekļuvi kuriem personas datu subjekts nodrošina neierobežotam personu lokam, sniedzot piekrišanu personas datu subjekta pilnvarotu personas datu apstrādei Personas datu likumā noteiktajā kārtībā (turpmāk - izplatīšanai pilnvaroti personas dati).

2.10. Lietotājs - jebkurš tīmekļa vietnes https://worldestate.homes apmeklētājs.

2.11. Personas datu sniegšana - darbības, kuru mērķis ir personas datu izpaušana konkrētai personai vai noteiktam personu lokam.

2.12. Personas datu izplatīšana - jebkuras darbības, kuru mērķis ir personas datu izpaušana neierobežotam personu skaitam (personas datu nodošana) vai personas datu iepazīšana neierobežotam personu skaitam, tostarp personas datu izpaušana masu informācijas līdzekļos, ievietošana informācijas un telekomunikāciju tīklos vai piekļuves nodrošināšana personas datiem jebkurā citā veidā.

2.13. Personas datu pārrobežu nosūtīšana - personas datu nosūtīšana uz ārvalsts teritoriju ārvalsts valsts iestādei, ārvalsts fiziskai vai ārvalsts juridiskai personai.

2.14. Personas datu iznīcināšana - jebkuras darbības, kuru rezultātā personas dati tiek neatgriezeniski iznīcināti ar neiespējamību turpmāk atjaunot personas datu saturu personas datu informācijas sistēmā un/vai tiek iznīcināti personas datu materiālie nesēji.

3. operatora pamattiesības un pienākumi.

3.1. Operatoram ir tiesības:- saņemt no personas datu subjekta ticamu informāciju un/vai dokumentus, kas satur personas datus;- gadījumā, ja personas datu subjekts atsauc savu piekrišanu personas datu apstrādei, kā arī gadījumā, ja Operators iesniedz pieprasījumu pārtraukt personas datu apstrādi, Operatoram ir tiesības turpināt personas datu apstrādi bez personas datu subjekta piekrišanas, ja pastāv Personas datu likumā noteiktie pamatojumi;- patstāvīgi noteikt nepieciešamo pasākumu sastāvu un sarakstu un e

3.2. Operatora pienākums ir:- sniegt personas datu subjektam pēc viņa pieprasījuma informāciju, kas saistīta ar viņa personas datu apstrādi;- organizēt personas datu apstrādi saskaņā ar Krievijas Federācijas spēkā esošajos tiesību aktos noteikto kārtību;- atbildēt uz personas datu subjektu un to likumīgo pārstāvju iesniegumiem un pieprasījumiem saskaņā ar Fizisko personu datu likuma prasībām;- pēc personas datu subjektu tiesību aizsardzības pilnvarotās iestādes pieprasījuma informēt par nepieciešamo informāciju 10 dienu laikā no šādas informācijas saņemšanas dienas.

4. personas datu subjektu pamattiesības un pienākumi

4.1. Personas datu subjektiem ir tiesības:- saņemt informāciju par savu personas datu apstrādi, izņemot federālajos tiesību aktos noteiktos gadījumus. Informāciju personas datu subjektam Operators sniedz pieejamā formā, un tā nedrīkst saturēt personas datus, kas attiecas uz citiem personas datu subjektiem, izņemot gadījumus, kad ir tiesisks pamats šādu personas datu izpaušanai. Informācijas sarakstu un tās iegūšanas kārtību nosaka Fizisko personu datu likums;- pieprasīt no operatora precizēt savus personas datus, bloķēt vai iznīcināt tos, ja personas dati ir nepilnīgi, novecojuši, neprecīzi, nelikumīgi iegūti vai nav nepieciešami noteiktajam apstrādes mērķim, kā arī veikt likumā paredzētos pasākumus savu tiesību aizsardzībai;- izvirzīt iepriekšējas piekrišanas nosacījumu, apstrādājot personas datus preču, darbu un pakalpojumu virzīšanai tirgū;- atsaukt personas datu subjekta piekrišanu personas datu apstrādei, lai saņemtu operatora piekrišanu;- atsaukt personas datu subjekta piekrišanu viņa personas datu apstrādei.

4.2. Personas datu subjektiem ir pienākums:- sniegt Operatoram ticamus datus par sevi;- informēt Operatoru par savu personas datu precizēšanu (atjaunināšanu, maiņu).

4.3 Personas, kas ir nodevušas Operatoram nepatiesu informāciju par sevi vai informāciju par citu personas datu subjektu bez tā piekrišanas, ir atbildīgas saskaņā ar Krievijas Federācijas tiesību aktiem.

5. Personas datu apstrādes principi

5.1. Personas datu apstrāde tiek veikta, pamatojoties uz likumīgu un godprātīgu pamatu.

5.2. Personas datu apstrāde ir ierobežota, lai sasniegtu konkrētus, iepriekš noteiktus un likumīgus mērķus. Personas datu apstrāde, kas nav saderīga ar personas datu vākšanas mērķiem, nav atļauta.

5.3 Nav atļauts apvienot datubāzes, kurās ir personas dati, kas apstrādāti savstarpēji nesavienojamiem mērķiem.

5.4 Apstrādā tikai tādus personas datus, kas atbilst nolūkiem, kādiem tie tiek apstrādāti.

5.5. Apstrādāto personas datu saturs un apjoms atbilst norādītajiem apstrādes nolūkiem. Apstrādāto personas datu dublēšana attiecībā uz norādītajiem apstrādes nolūkiem nav pieļaujama.

5.6. Apstrādājot personas datus, tiek nodrošināta personas datu precizitāte, to pietiekamība un, ja nepieciešams, atbilstība personas datu apstrādes nolūkiem. Operators veic nepieciešamos pasākumus un/vai nodrošina to veikšanu, lai dzēstu vai precizētu nepilnīgus vai neprecīzus datus.

5.7. Personas datu glabāšana tiek veikta tādā formā, kas ļauj identificēt personas datu subjektu, ne ilgāk, nekā to prasa personas datu apstrādes nolūki, izņemot gadījumus, kad personas datu glabāšanas termiņu nosaka federālais likums, līgums, kura puse, labuma guvējs vai galvotājs ir personas datu subjekts. Apstrādātos personas datus iznīcina vai anonimizē, kad apstrādes nolūki ir sasniegti vai kad tie vairs nav nepieciešami šo nolūku sasniegšanai, ja vien federālajā likumā nav noteikts citādi.

6. Personas datu apstrādes mērķi

7. Personas datu apstrādes nosacījumi

7.1 Personas datu apstrāde tiek veikta ar personas datu subjekta piekrišanu viņa personas datu apstrādei.

7.2. Personas datu apstrāde ir nepieciešama, lai sasniegtu Krievijas Federācijas starptautiskajā līgumā vai tiesību aktos noteiktos mērķus, izpildītu funkcijas, pilnvaras un pienākumus, kas operatoram uzlikti ar Krievijas Federācijas tiesību aktiem.

7.3. Personas datu apstrāde ir nepieciešama tieslietu administrēšanai, tiesas akta izpildei, citas iestādes vai amatpersonas akta izpildei saskaņā ar Krievijas Federācijas tiesību aktiem par izpildes procesu.

7.4. Personas datu apstrāde ir nepieciešama, lai izpildītu līgumu, kurā personas datu subjekts ir līgumslēdzēja puse vai labuma guvējs vai galvotājs, kā arī lai noslēgtu līgumu pēc personas datu subjekta iniciatīvas vai līgumu, saskaņā ar kuru personas datu subjekts būs labuma guvējs vai galvotājs.

7.5. Personas datu apstrāde ir nepieciešama, lai īstenotu operatora vai trešo personu tiesības un likumīgās intereses vai sasniegtu sociāli svarīgus mērķus, ar nosacījumu, ka netiek pārkāptas personas datu subjekta tiesības un brīvības.

7.6. Personas datu apstrāde, kuriem personas datu subjekts vai pēc viņa pieprasījuma var piekļūt neierobežotam personu lokam (turpmāk - publiski pieejami personas dati).

7.7. Personas datu apstrāde, kas saskaņā ar federālajiem tiesību aktiem ir publicējami vai obligāti izpaužami.

8. Personas datu vākšanas, glabāšanas, pārsūtīšanas un cita veida personas datu apstrādes kārtība

Operatora apstrādāto personas datu drošība tiek nodrošināta, īstenojot juridiskus, organizatoriskus un tehniskus pasākumus, kas nepieciešami, lai pilnībā ievērotu personas datu aizsardzības jomā piemērojamo tiesību aktu prasības.

8.1. Operators nodrošina personas datu drošību un veic visus iespējamos pasākumus, lai nepieļautu nepiederošu personu piekļuvi personas datiem.

8.2. Lietotāja personas dati nekad un nekādos apstākļos netiks nodoti trešajām personām, izņemot gadījumus, kas saistīti ar spēkā esošo tiesību aktu izpildi vai ja personas datu subjekts ir devis savu piekrišanu Operatoram nodot datus trešai personai, lai izpildītu saistības saskaņā ar civiltiesisku līgumu.

8.3. Personas datu neprecizitāšu konstatēšanas gadījumā Lietotājs var tos atjaunināt patstāvīgi, nosūtot paziņojumu Operatoram uz Operatora e-pasta adresi mail@worldestate.homes ar norādi "Personas datu atjaunināšana".

8.4. Personas datu apstrādes termiņš ir noteikts līdz to mērķu sasniegšanai, kuru dēļ personas dati tika vākti, ja vien līgumā vai piemērojamos tiesību aktos nav noteikts cits termiņš.
Lietotājs jebkurā laikā var atsaukt savu piekrišanu personas datu apstrādei, nosūtot paziņojumu Operatoram pa e-pastu uz Operatora e-pasta adresi mail@worldestate.homes ar norādi "Piekrišanas atsaukšana personas datu apstrādei".

8.5. Visu informāciju, ko apkopo trešo pušu pakalpojumi, tostarp maksājumu sistēmas, saziņas līdzekļi un citi pakalpojumu sniedzēji, glabā un apstrādā norādītās personas (Operatori) saskaņā ar to Lietotāja līgumu un Privātuma politiku. Personas datu subjekts un/vai ar minētajiem dokumentiem. Operators nav atbildīgs par trešo personu, tostarp šajā punktā norādīto pakalpojumu sniedzēju, darbībām.

8.6. Personas datu subjekta noteiktie aizliegumi attiecībā uz izplatīšanai atļauto personas datu nosūtīšanu (izņemot piekļuves piešķiršanu), kā arī apstrādi vai apstrādes nosacījumiem (izņemot piekļuvi) netiek piemēroti gadījumos, kad personas dati tiek apstrādāti valsts, sabiedrības un citās sabiedrības interesēs, kā noteikts Krievijas Federācijas tiesību aktos.

8.7. Apstrādājot personas datus, Operators nodrošina personas datu konfidencialitāti.

8.8. Operators glabā personas datus tādā formā, kas ļauj identificēt personas datu subjektu ne ilgāk, nekā to prasa personas datu apstrādes nolūki, izņemot gadījumus, kad personas datu glabāšanas termiņu nosaka federālais likums, līgums, kura puse, labuma guvējs vai galvotājs ir personas datu subjekts.

8.9. Personas datu apstrādes izbeigšanas nosacījums var būt personas datu apstrādes mērķu sasniegšana, personas datu subjekta piekrišanas termiņa izbeigšanās, personas datu subjekta piekrišanas atsaukšana vai pieprasījums izbeigt personas datu apstrādi, kā arī nelikumīgas personas datu apstrādes konstatēšana.

9. Operatora veikto darbību saraksts ar saņemtajiem personas datiem

9.1. Operators vāc, reģistrē, sistematizē, uzkrāj, glabā, precizē (atjaunina, maina), iegūst, izmanto, nodod (izplata, sniedz, piekļūst), anonimizē, bloķē, dzēš un iznīcina personas datus.

9.2. Operators veic automatizētu personas datu apstrādi, saņemot un/vai pārsūtot saņemto informāciju, izmantojot informācijas un telekomunikāciju tīklus vai bez tiem.

10. Personas datu pārrobežu nosūtīšana

10.1. Pirms personas datu pārrobežu nosūtīšanas uzsākšanas Operators paziņo pilnvarotajai iestādei personas datu subjektu tiesību aizsardzībai par savu nodomu veikt personas datu pārrobežu nosūtīšanu (šādu paziņojumu nosūta atsevišķi no paziņojuma par nodomu veikt personas datu apstrādi).

10.2. Pirms iepriekšminētā paziņojuma iesniegšanas Operatoram ir pienākums iegūt attiecīgu informāciju no ārvalstu valsts iestādēm, ārvalstu fiziskām personām, ārvalstu juridiskām personām, kurām plānota personas datu pārrobežu nosūtīšana.

11. Personas datu konfidencialitāte

Operatoram un citām personām, kas ir ieguvušas piekļuvi personas datiem, ir pienākums neizpaust personas datus trešām personām un neizplatīt personas datus bez personas datu subjekta piekrišanas, ja vien federālajā likumā nav noteikts citādi.

12. Nobeiguma noteikumi

12.1. Lietotājs var saņemt jebkādus paskaidrojumus par interesējošiem jautājumiem saistībā ar savu personas datu apstrādi, sazinoties ar Operatoru, izmantojot e-pastu mail@worldestate.homes.

12.2 Šajā dokumentā tiks atspoguļotas visas izmaiņas Operatora personas datu apstrādes politikā. Šī politika ir spēkā neierobežotu laiku, līdz tā tiek aizstāta ar jaunu versiju.

12.3 Politikas pašreizējā versija ir brīvi pieejama internetā https://worldestate.homes/privacy/.