Privātuma un personas datu apstrādes politika

1. Vispārīgie noteikumi

Šī Privātuma un personas datu apstrādes politika (turpmāk — „Politika”) nosaka ConsultBuro tīmekļa vietņu un pakalpojumu lietotāju personas datu vākšanas, apstrādes, glabāšanas, nodošanas un aizsardzības kārtību, tostarp: consultburo.online, novapolis.club, consultburo.space (platforma), kā arī produktiem Prof.iD, Career DNA, Burnout, ShitCV, Crises un Nova Polis spēles simulācijai (turpmāk kopā — „Pakalpojumi”).

Šī Politika ir sagatavota saskaņā ar Kazahstānas Republikas 2013. gada 21. maija likumu Nr. 94-V „Par personas datiem un to aizsardzību”, Kazahstānas Republikas likumu „Par informatizāciju”, Kazahstānas Republikas likumu „Par tiešsaistes platformām un tiešsaistes reklāmu” un citiem Kazahstānas Republikas tiesību aktiem.

Izmantojot Pakalpojumus, aizpildot tīmekļa formas, reģistrējot kontu vai piedaloties spēles sesijās, jūs apstiprināt, ka esat izlasījis šo Politiku, saprotat tās saturu un piekrītat savu personas datu vākšanai un apstrādei uz turpmāk noteiktajiem nosacījumiem. Ja nepiekrītat šīs Politikas nosacījumiem, lūdzu, neizmantojiet Pakalpojumus.

Uz visām attiecībām, ko šī Politika neregulē, attiecas Kazahstānas Republikas tiesību akti neatkarīgi no lietotāja atrašanās valsts.

Lietotājiem, kuri kā dzīvesvietas vai reģistrācijas valsti norādījuši Kazahstānas Republiku, papildus piemērojama šīs Politikas 18. sadaļa. Personām, kas atrodas Eiropas Savienības un Eiropas Ekonomikas zonas teritorijā, papildus piemērojama Regula (ES) 2016/679 (Vispārīgā datu aizsardzības regula, VDAR) šīs Politikas 19. sadaļas kārtībā.

2. Personas datu operators

Personas datu operators (personas datu datubāzes īpašnieks un turētājs) ir:

• Nosaukums: individuālais uzņēmums «Konsaltburo»
• IIN: 910713050390
• Reģistrētā adrese: Kazahstānas Republika, republikas nozīmes pilsēta Almati, Medeu rajons, Samal-2 mikrorajons, 33A nams, 164. dzīvoklis
• Adrese jautājumiem par personas datiem: info@consultburo.pro

Persona, kas atbild par personas datu apstrādes organizēšanu: ALEKSANDR TOKTAROV, īpašnieks.

3. Kādus datus mēs vācam

Mēs ievērojam datu minimizācijas principu: vācam tikai datus, kas nepieciešami noteiktajiem mērķiem (likuma Nr. 94-V 7. pants).

3.1. Dati no tīmekļa vietņu formām:

• Nova Polis iepriekšējās reģistrācijas forma: vārds, tālruņa numurs, e-pasta adrese, vecāka/likumiskā pārstāvja tālruņa numurs (pēc izvēles), bērnu skaits, vecums, klase, pilsēta, vēlamais saziņas veids (tālrunis, WhatsApp, Telegram);
• kontaktforma: vārds, e-pasta adrese, tālruņa numurs, organizācijas nosaukums, ziņas teksts.

3.2. Platformas konta dati (consultburo.space):

• e-pasta adrese, vārds un uzvārds, loma (spēlētājs, kurators, facilitators, administrators), saskarnes valoda;
• pierakstoties caur Google — profila fotoattēls (avatārs) un Google konta identifikators;
• skolēna spēles profils: dzimšanas gads un mēnesis, skola, klase;
• abonementa statuss un piekļuve programmām.

3.3. Dati, kas rodas Pakalpojumu izmantošanas laikā:

• atbildes uz diagnostikas jautājumiem un diagnostikas rezultāti (VIA, Lielais piecinieks, Burnout u. c.), refleksiju teksti;
• programmu apgūšanas progress un atbilžu melnraksti;
• Nova Polis spēles dati: dalība sesijās, ģildēs un projektos; spēles lēmumi; spēlētāju savstarpējie vērtējumi; facilitatoru vērtējumi un novērojumi; kompetenču apkopošanas rezultāti;
• CV veidotāja dati: informācija par pieredzi, prasmēm, izglītību, kontaktiem un (pēc izvēles) fotoattēls;
• sarakste ar kuratoru platformā, kuratora piezīmes par darbu ar klientu.

3.4. Tehniskie dati:

• sīkdatnes un Google Analytics identifikatori (anonimizēta vietnes apmeklējumu statistika);
• IP adrese — serverī tiek izmantota tikai formu aizsardzībai pret spamu (pieprasījumu ierobežošana) un netiek glabāta datubāzēs;
• standarta tehniskie žurnāli par hostingu un mākoņa infrastruktūru.

3.5. Maksājumu dati. Mēs nevācam un neglabājam bankas karšu datus. Ja maksājums tiek veikts caur trešo personu maksājumu servisiem, maksājumu datu apstrādi veic šie servisi saskaņā ar savām privātuma politikām.

3.6. Trešo personu dati. Ja jūs sniedzat mums citas personas datus (piemēram, vecāka vai likumiskā pārstāvja tālruņa numuru), jūs apliecināt, ka esat ieguvis šīs personas piekrišanu datu nodošanai Operatoram, un esat atbildīgs par šādas piekrišanas esamību.

4. Vākšanas un apstrādes mērķi

• Nova Polis spēles sesiju organizēšana un vadīšana: reģistrācija, dalības apstiprināšana, saziņa izvēlētajā kanālā;
• konta izveide un uzturēšana, piekļuves nodrošināšana platformai un tās funkcijām;
• diagnostiku un metodiku veikšana, personisko atskaišu un ieteikumu sagatavošana;
• kuratoru un facilitatoru darbs ar lietotājiem, tostarp novērojumu un vērtējumu sagatavošana spēles sesiju ietvaros;
• atbildēšana uz pieprasījumiem, tehniskais un informatīvais atbalsts;
• informatīvi ziņojumi par sesijām, programmām un produktiem (ar iespēju jebkurā laikā atteikties);
• anonimizēta statistika un analītika Pakalpojumu uzlabošanai;
• Kazahstānas Republikas tiesību aktu prasību ievērošana.

Datu apstrāde mērķiem, kas nav saderīgi ar vākšanas mērķiem, nav atļauta (likuma Nr. 94-V 7. pants).

5. Tiesiskais pamats un piekrišana

Personas datu apstrādes pamats ir datu subjekta vai viņa likumiskā pārstāvja piekrišana (likuma Nr. 94-V 7. un 8. pants).

Piekrišana tiek uzskatīta par sniegtu tādā veidā, kas ļauj apstiprināt tās saņemšanu (likuma Nr. 94-V 8. pants), proti, kad jūs veicat vienu no šādām darbībām:

• noklikšķināt uz pogas „Reģistrēties”, „Nosūtīt pieteikumu” vai līdzīgas zem tīmekļa formas, kas satur paziņojumu par piekrišanu šai Politikai;
• reģistrējat kontu platformā (tostarp caur Google);
• sākat piedalīties spēles sesijā pēc iepazīšanās ar Politiku.

Piekrišana aptver: 3. sadaļā norādīto datu sarakstu; 4. sadaļā norādītos mērķus; 7. sadaļā norādīto nodošanu trešajām personām un pārrobežu nodošanu. Piekrišana ir spēkā no tās sniegšanas brīža līdz apstrādes mērķu sasniegšanai vai līdz tās atsaukšanai saskaņā ar 11. sadaļu.

Kazahstānas Republikas un ES/EEZ lietotāju piekrišana personas datu apstrādei tiek noformēta ar atsevišķu atzīmi (izvēles rūtiņu) attiecīgajā veidlapā. Piekrišanas fakts tiek fiksēts ar teksta versiju, datumu un laiku, kā arī lietotāja vai pieprasījuma identifikatoru. Piekrišanu var atsaukt jebkurā laikā 11. sadaļas kārtībā; atsaukums neietekmē līdz tam veiktas apstrādes likumību.

6. Nepilngadīgi lietotāji

Nova Polis spēles sesijas ir paredzētas dalībniekiem no 15 gadu vecuma. Pakalpojumi nav paredzēti personām, kas jaunākas par 15 gadiem, un mēs apzināti nevācam viņu personas datus.

Attiecībā uz lietotājiem vecumā no 15 līdz 18 gadiem piekrišanu personas datu apstrādei sniedz likumiskais pārstāvis (vecāks, adoptētājs, aizbildnis). Reģistrējot nepilngadīgo sesijai vai platformā, jūs apstiprināt, ka rīkojaties ar likumiskā pārstāvja piekrišanu. Vecāka/likumiskā pārstāvja kontaktinformācijas norādīšana reģistrācijas formā kalpo kā šādas piekrišanas apstiprināšanas līdzeklis; Operatoram ir tiesības sazināties ar likumisko pārstāvi tās pārbaudei.

Ja kļūst zināms, ka nepilngadīgā dati tiek apstrādāti bez likumiskā pārstāvja piekrišanas, šādi dati tiks dzēsti saskaņā ar 11. sadaļu. Likumiskajam pārstāvim ir tiesības jebkurā laikā pieprasīt nepilngadīgā datu dzēšanu, rakstot uz info@consultburo.pro.

7. Nodošana trešajām personām un pārrobežu nodošana

Operators nenodod lietotāju personas datus trešajām personām un neatklāj tos, izņemot šajā sadaļā aprakstītos gadījumus. Mēs nepārdodam personas datus un nenododam tos nevienam viņu pašu mērķiem, tostarp mārketingam.

Pakalpojumu tehniskai darbībai mēs piesaistām pakalpojumu sniedzējus, kas apstrādā datus stingri pēc Operatora norādījumiem tādā apjomā, kāds nepieciešams 4. sadaļā norādītajiem mērķiem: hostings un mākoņa infrastruktūra, datubāzes un lietotāju autentifikācija, servisa paziņojumu nosūtīšana pa e-pastu, anonimizēta vietnes datplūsmas analītika, pieprasījumu no tīmekļa formām reģistrēšana. Šāda apstrāde pēc norādījumiem nav uzskatāma par nodošanu trešajām personām: sniedzējiem nav tiesību izmantot datus saviem mērķiem, un viņiem ir pienākums nodrošināt to aizsardzību.

Ja par saziņas kanālu esat izvēlējies ziņnesi, saziņa notiek saskaņā ar attiecīgā servisa noteikumiem, un datus šādai saziņai jūs sniedzat pēc savas iniciatīvas.

Sniedzēju infrastruktūra var atrasties ārpus Kazahstānas Republikas; tādēļ Pakalpojumu izmantošana nozīmē jūsu piekrišanu personas datu pārrobežu nodošanai saskaņā ar likuma Nr. 94-V 16. pantu. Nodošana tiek veikta, piemērojot līgumiskus un tehniskus datu aizsardzības pasākumus (šifrēšana pārsūtīšanas laikā un glabāšanā, piekļuves kontrole).

Datu atklāšana valsts iestādēm ir iespējama tikai gadījumos un kārtībā, ko tieši paredz Kazahstānas Republikas tiesību akti.

Kazahstānas kontūra lietotāju datu saņēmēju saraksts ir norādīts 18. sadaļā, bet ES/EEZ lietotāju datu apstrādātāju saraksts — 19. sadaļā. Šīs sadaļas noteikumi par pārrobežu nodošanu neattiecas uz Kazahstānas kontūra lietotāju datiem, kas tiek apstrādāti Kazahstānas Republikas teritorijā 18. sadaļas kārtībā.

8. Glabāšanas termiņi un lokalizācija

• platformas konta dati tiek glabāti konta darbības laikā; pēc dzēšanas pieprasījuma konts un saistītie dati tiek dzēsti pēc 7 dienu nogaidīšanas perioda (kurā dzēšanu var atcelt);
• dati no tīmekļa formām (pieprasījumi, iepriekšējās reģistrācijas) tiek glabāti līdz apstrādes mērķu sasniegšanai, bet ne ilgāk par 24 mēnešiem no pēdējās mijiedarbības, ja likumā nav noteikts ilgāks termiņš;
• pēc šo termiņu beigām dati tiek dzēsti vai anonimizēti; anonimizēti (statistiski) dati, kas neļauj identificēt konkrētu personu, nav personas dati un var tikt izmantoti bez laika ierobežojuma.

9. Personas datu aizsardzības pasākumi

Saskaņā ar likuma Nr. 94-V 22. pantu Operators piemēro juridiskus, organizatoriskus un tehniskus aizsardzības pasākumus, tostarp:

• datu pārsūtīšana tikai pa drošo HTTPS protokolu;
• lietotāju autentifikācija un uz lomām balstīta piekļuves kontrole (spēlētājs, kurators, facilitators, administrators) datubāzes drošības noteikumu līmenī;
• darbinieku un līgumslēdzēju piekļuve datiem — tikai tādā apjomā, kāds nepieciešams viņu funkciju veikšanai;
• mākoņa sniedzēja rezerves kopijas un aizsardzības rīki;
• personas, kas atbild par personas datu apstrādes organizēšanu, iecelšana.

Neviena datu pārsūtīšanas vai glabāšanas metode nav pilnīgi droša. Lietotājam ir pienākums saglabāt savus piekļuves datus konfidenciālus, un viņš ir atbildīgs par darbībām, kas veiktas ar viņa kontu, ja piekļuves dati zaudēti no Operatora neatkarīgu iemeslu dēļ.

10. Datu subjekta tiesības un to īstenošanas kārtība

Saskaņā ar likuma Nr. 94-V 24. pantu jums (vai jūsu likumiskajam pārstāvim) ir tiesības:

• iegūt informāciju par to, vai Operatoram ir jūsu personas dati, par to vākšanas un apstrādes mērķiem, avotiem un metodēm, datu sarakstu un apstrādes termiņiem;
• pieprasīt savu personas datu labošanu un papildināšanu;
• pieprasīt datu bloķēšanu, ja pārkāpti to vākšanas un apstrādes nosacījumi;
• pieprasīt iznīcināt datus, kas vākti vai apstrādāti, pārkāpjot likumu;
• atsaukt piekrišanu apstrādei saskaņā ar 11. sadaļu;
• pārsūdzēt Operatora darbības (vai bezdarbību) pilnvarotajā personas datu subjektu tiesību aizsardzības iestādē vai tiesā.

Lai īstenotu savas tiesības, nosūtiet pieprasījumu uz info@consultburo.pro ar tematu „Personas dati”, norādot informāciju, kas ļauj jūs identificēt kā datu subjektu. Operatoram ir tiesības pieprasīt papildu informāciju pieteicēja identitātes pārbaudei. Atbilde tiek sniegta ne vēlāk kā 10 (desmit) darba dienu laikā no pieprasījuma saņemšanas un identitātes apstiprināšanas.

11. Piekrišanas atsaukšana un datu dzēšana

Jums ir tiesības brīvi atsaukt piekrišanu personas datu apstrādei, nosūtot pieprasījumu uz info@consultburo.pro. Piekrišanas atsaukšana nav atļauta likuma Nr. 94-V 8. panta 2. punktā paredzētajos gadījumos — ja tas ir pretrunā Kazahstānas Republikas tiesību aktiem vai ja pastāv neizpildītas saistības pret Operatoru.

Atsaukšanas sekas: Operators pārtrauc apstrādi un saprātīgā termiņā dzēš datus; tomēr Pakalpojumu sniegšana (dalība sesijās, piekļuve platformai) kļūst neiespējama. Apstrāde, kas veikta pirms atsaukšanas, saglabājas likumīga. Anonimizēti dati nav pakļauti dzēšanas prasībām.

Jūs varat arī pats izdzēst savu platformas kontu konta iestatījumos; dzēšana tiek veikta automātiski pēc 7 dienu nogaidīšanas perioda.

12. Sīkdatnes un analītikas tehnoloģijas

Tīmekļa vietnes izmanto sīkdatnes un Google Analytics, lai vāktu anonimizētu statistiku (datplūsma, datplūsmas avoti, darbības lapās). Šie dati neļauj mums identificēt konkrētu personu bez to sasaistes ar kontu.

Jūs varat atteikties no analītikas vākšanas, atspējojot sīkfailus pārlūkprogrammas iestatījumos vai instalējot oficiālo Google Analytics Opt-out papildinājumu. ES/EEZ lietotājiem analītikas sīkfaili tiek iestatīti tikai pēc skaidras piekrišanas sīkfailu lentē — skatīt 19. sadaļas F punktu.

13. Atbildības ierobežojums

• Pakalpojumiem ir izglītojošs un spēles (simulācijas) raksturs. Metodiku, diagnostiku, facilitatoru novērojumu un spēles sesiju rezultāti ir informatīvi materiāli un nav medicīnisks, psiholoģisks vai psihoterapeitisks pakalpojums, diagnoze vai profesionāla konsultācija. Lēmumus, balstoties uz tiem, lietotājs (vai viņa likumiskais pārstāvis) pieņem patstāvīgi un uz savu atbildību;
• Pakalpojumi tiek sniegti „tādi, kādi tie ir”. Operators negarantē, ka lietotājs sasniegs konkrētus karjeras, izglītības vai citus rezultātus;
• Kuratoru un facilitatoru darbs Prof.iD programmu un citu Pakalpojumu ietvaros ir atbalstoša rakstura: kurators palīdz strukturēt klienta darbu, bet nepieņem lēmumus viņa vietā. Operators un kuratori negarantē klienta izvirzīto mērķu sasniegšanu vai viņa individuālā plāna izpildi. Klients pilnībā atbild par plāna īstenošanu, pieņemtajiem lēmumiem un to sekām. Operators un kuratori neatbild arī par klienta lēmumu mainīt profesionālo darbību, darba vietu vai mācību vietu, kas pieņemts darba ar platformu un kuratoru laikā vai rezultātā, vai par jebkādām šāda lēmuma sekām;
• Operators neatbild par lietotāja sniegto datu precizitāti, kā arī par lietotāju darbībām, kuri publicējuši citu personas datus bez to īpašnieku piekrišanas;
• Operators neatbild par trešo personu servisu (Google, Resend, Telegram, WhatsApp, telekomunikāciju operatoru) darbību, kuru kļūmes var ietekmēt Pakalpojumu pieejamību, vai par nepārvaramas varas apstākļiem;
• ciktāl to pieļauj Kazahstānas Republikas tiesību akti, Operatora kopējā atbildība par jebkādām pretenzijām, kas saistītas ar Pakalpojumiem, ir ierobežota ar summu, ko lietotājs faktiski samaksājis Operatoram par attiecīgo pakalpojumu, un, ja maksājuma nav, zaudējumi netiek atlīdzināti.

14. Pārkāpumu paziņošana

Konstatējot personas datu konfidencialitātes pārkāpumu, Operators paziņo par to pilnvarotajai iestādei un lietotājiem Kazahstānas Republikas tiesību aktos (tostarp likumā „Par tiešsaistes platformām un tiešsaistes reklāmu”) noteiktajā kārtībā un termiņos un veic pasākumus seku mazināšanai.

15. Pretenziju kārtība un strīdu izšķiršana

Pirms vēršanās valsts iestādēs vai tiesā jūs apņematies ievērot pretenziju kārtību: nosūtiet rakstisku pretenziju uz info@consultburo.pro, aprakstot situāciju un savas prasības. Atbildes termiņš uz pretenziju ir 10 (desmit) darba dienas no tās saņemšanas.

Ja vienošanās netiek panākta, strīdi tiek risināti saskaņā ar Kazahstānas Republikas tiesību aktiem tiesā Operatora atrašanās vietā. Uz šo Politiku un pušu attiecībām attiecas Kazahstānas Republikas materiālās un procesuālās tiesības.

16. Grozījumi šajā Politikā

Operatoram ir tiesības atjaunināt Politiku. Jaunā versija stājas spēkā no tās publicēšanas brīža šajā lapā, ja pašā versijā nav norādīts cits datums. Par būtiskām izmaiņām mēs papildus paziņosim lietotājiem vietnē vai pa e-pastu. Turpinot izmantot Pakalpojumus pēc izmaiņu stāšanās spēkā, tiek uzskatīts par piekrišanu jaunajai versijai.

17. Kontakti

Visos jautājumos, kas saistīti ar personas datiem un šo Politiku: info@consultburo.pro

Operators: individuālais uzņēmums «Konsaltburo», IIN: 910713050390, adrese: Kazahstānas Republika, republikas nozīmes pilsēta Almati, Medeu rajons, Samal-2 mikrorajons, 33A nams, 164. dzīvoklis.

18. Kazahstānas Republikas lietotāju datu apstrāde un glabāšana

Šī sadaļa attiecas uz lietotājiem, kuri kā dzīvesvietas vai reģistrācijas valsti norādījuši Kazahstānas Republiku, kā arī uz citiem datu subjektiem, kuru datus Operators pamatoti attiecina uz Kazahstānas kontūru. Ja reģionu pirms apstrādes sākuma nav iespējams droši noteikt, Operators pēc noklusējuma piemēro Kazahstānas kontūru, līdz informācija tiek precizēta.

A. Operators, apstrādes mērķis un apjoms

Personas datu operators ir IE «Konsaltburo» (IIN 910713050390, Almati, Kazahstānas Republika). Jautājumi par apstrādi, piekļuvi, labošanu, piekrišanas atsaukšanu un datu dzēšanu tiek pieņemti pa adresi info@consultburo.pro ar tēmu „Personas dati“.

Operators apstrādā datus tikai konta izveidei un vadībai, Pakalpojumu sniegšanai, metožu un spēļu sesiju veikšanai, rezultātu un pārskatu veidošanai, atbalstam, līguma izpildei, drošības nodrošināšanai, piekrišanu uzskaitei, tiesību aktu prasību izpildei un — ar atsevišķu piekrišanu — mārketinga ziņojumiem.

Kazahstānas kontūrā ietilpst visi personas dati, kurus Operators apstrādā Pakalpojumu ietvaros: konta un autentifikācijas dati, profils un kontakti, atbildes uz metodēm, rezultāti un pārskati, ziņojumi un pieprasījumi, lietotāja faili un PDF pārskati, informācija par pasūtījumu un maksājuma statusu, piekrišanu ieraksti, piekļuves un drošības žurnāli, kā arī šo datu rezerves un atjaunošanas kopijas. Bankas karšu numurus un citus pilnus maksājumu rekvizītus Operators nesaņem un neuzglabā, ja to neparedz atsevišķs līgums un likums.

B. Apstrādes un glabāšanas vieta

Kazahstānas kontūra lietotāju personas dati tiek vākti, reģistrēti, sistematizēti, glabāti, atjaunināti, izmantoti, bloķēti, anonimizēti un iznīcināti Operatora informācijas sistēmās, kas izvietotas Yandex Cloud Kazakhstan Kazahstānas Republikas teritorijā.

Datubāze, failu krātuve, autentifikācijas pakalpojums, lietojumprogrammu žurnāli, rezerves kopijas un atjaunošanas līdzekļi, kas attiecas uz šiem datiem, atrodas Kazahstānas Republikas teritorijā. Šī kontūra datu apstrādei Operators neizmanto Google Firebase, Google Cloud, Google Analytics, Google Sheets / Apps Script, Resend vai citu ārvalstu krātuvi, analītikas pakalpojumu, pasta integrāciju, rezerves kopiju veidošanu vai žurnālu reģistrāciju. Sīkfailu identifikatori, IP adreses un citi Kazahstānas kontūra lietotāju tehniskie dati netiek nosūtīti ārvalstu analītikas pakalpojumiem.

Mākoņinfrastruktūras tehniskais nodrošinātājs darbojas tikai pēc Operatora uzdevuma un datu apstrādes līguma robežās. Operators nodrošina piekļuves diferenciāciju, darbību ar datiem uzskaiti un citus aizsardzības pasākumus, kas paredzēti Kazahstānas Republikas tiesību aktos un iekšējos drošības noteikumos.

C. Nodošana trešajām personām un ārpus Kazahstānas Republikas

Operators nenodod Kazahstānas kontūra datus ārpus Kazahstānas Republikas parastam Pakalpojumu darbam. Izņēmums iespējams tikai tad, ja pastāv patstāvīgs likumīgs pamats un tiek ievērotas Kazahstānas Republikas tiesību aktu prasības par personas datu pārrobežu nodošanu. Šādā gadījumā pirms nodošanas Operators Politikā un/vai piekrišanas veidlapā atklāj saņēmēju, mērķa valsti, datu sastāvu, nodošanas mērķi un pamatu.

Maksājumu nodrošinātājs apstrādā maksājumu datus kā patstāvīgs operators apjomā, kas nepieciešams maksājuma veikšanai; tā nosaukums, piemērojamā datu izvietošanas vieta un politika ir norādīti maksājuma lapā. Ja lietotājs pēc savas iniciatīvas nosūta ziņojumu, izmantojot ārēju ziņojumapmaiņas lietotni, šādai sarakstei piemērojami attiecīgā pakalpojuma noteikumi. Tas nemaina ziņojuma kopijas glabāšanas noteikumus, ja tā saņemta Pakalpojumos.

D. Piekrišana, atsaukšana un datu subjekta tiesības

Ja apstrāde balstīta uz piekrišanu, piekrišana tiek noformēta ar atsevišķu, iepriekš neiestatītu darbību un satur informāciju par Operatoru, mērķiem, datu kategorijām, darbībām ar tiem, derīguma termiņu, saņēmējiem un atsaukšanas kārtību. Piekrišanas fakts tiek fiksēts ar teksta versiju, datumu un laiku, lietotāja / pieprasījuma identifikatoru un izvēlēto reģionālo kontūru.

Jums ir tiesības pieprasīt informāciju par saviem datiem, pieprasīt to precizēšanu, papildināšanu, bloķēšanu vai iznīcināšanu Kazahstānas Republikas tiesību aktos paredzētajos gadījumos, kā arī atsaukt piekrišanu, nosūtot iesniegumu uz info@consultburo.pro. Atsaukums neietekmē līdz tā saņemšanai veiktas apstrādes likumību un neizbeidz apstrādi, kas nepieciešama līguma izpildei, obligāto dokumentu glabāšanai vai tiesību aktu prasību izpildei.

E. Glabāšanas termiņi

Dati tiek glabāti ne ilgāk, kā nepieciešams apstrādes mērķiem, līguma izpildei, pretenziju nokārtošanai un obligāto glabāšanas termiņu ievērošanai. Dzēšot kontu vai atsaucot piekrišanu, Operators izdzēš vai anonimizē datus, kuriem vairs nav cita apstrādes pamata, tostarp rezerves kopijas pēc to noteiktā glabāšanas cikla beigām. Konkrētie termiņi norādīti šīs Politikas 8. sadaļā.

19. Eiropas Savienības un EEZ lietotāju datu apstrāde (VDAR)

Šī sadaļa attiecas uz personām, kas atrodas Eiropas Savienības un Eiropas Ekonomikas zonas teritorijā, papildinot pārējos Politikas noteikumus. Ja šī sadaļa pretrunā citiem Politikas noteikumiem attiecībā uz šādām personām, priekšroka dodama šai sadaļai.

A. Datu pārzinis

Personas datu pārzinis ir IE «Konsaltburo» (IIN 910713050390, Almati, Kazahstāna). Kontakts datu apstrādes jautājumos, tostarp VDAR pieprasījumiem: info@consultburo.pro (tēma „VDAR“).

B. Apstrādes tiesiskie pamati (VDAR 6. pants)

C. Īpašas datu kategorijas (VDAR 9. pants)

Atsevišķas Pakalpojumu metodes (piemēram, „Izdegšana“, „Krīzes“, dzīves jēgas krīzes aptaujas, personības aptauju skalas) var radīt datus, kas saistīti ar veselību vai psihisko stāvokli.

Šādi dati tiek apstrādāti tikai uz jūsu skaidras piekrišanas pamata (VDAR 9. panta 2. punkta a) apakšpunkts), kas tiek pieprasīta ar atsevišķu darbību (atsevišķu atzīmi) pirms attiecīgās metodes sākuma. Jūs varat atteikties sniegt šādu piekrišanu — šādā gadījumā attiecīgā metode nebūs pieejama, bet pārējās Pakalpojumu funkcijas saglabāsies. Skaidras piekrišanas atsaukšana izraisa attiecīgo rezultātu dzēšanu un neietekmē līdz atsaukumam veiktas apstrādes likumību.

Metožu rezultāti netiek izmantoti lēmumu pieņemšanai par jūsu veselību un netiek nodoti trešajām personām to pašu vajadzībām.

D. Datu subjekta tiesības (VDAR 15.–22. pants)

Papildus Politikas 10. sadaļā uzskaitītajām tiesībām jums ir tiesības uz:

• piekļuvi (15. pants) — saņemt savu datu kopiju un informāciju par to apstrādi;
• labošanu (16. pants);
• dzēšanu — „tiesības tikt aizmirstam“ (17. pants), tostarp patstāvīgu konta dzēšanu platformas iestatījumos (tiek veikta automātiski pēc 7 dienu gaidīšanas perioda);
• apstrādes ierobežošanu (18. pants);
• pārnesamību (20. pants) — saņemt datus strukturētā, mašīnlasāmā formātā; metožu rezultātus un materiālus var eksportēt PDF formātā personīgajā kontā;
• iebildumus pret apstrādi, kas balstīta uz likumīgajām interesēm, kā arī pret tiešo mārketingu (21. pants);
• nebūt pakļautam lēmumiem, kas balstīti vienīgi uz automatizētu apstrādi ar būtiskām sekām (22. pants). Pakalpojumi šādus lēmumus nepieņem: korporatīvo spēļu sesiju pārskatiem ir ieteikuma raksturs, un tie nevar būt vienīgais personāla lēmumu pamats.

Atbildes termiņš uz pieprasījumu — ne ilgāk kā viens mēnesis (sarežģītu pieprasījumu gadījumā — līdz diviem papildu mēnešiem ar paziņojumu). Pieprasījumi: info@consultburo.pro, tēma „VDAR“. Lai aizsargātu jūsu datus, varam pieprasīt identitātes apstiprinājumu.

Jums ir tiesības iesniegt sūdzību savas ES dzīvesvietas valsts datu aizsardzības uzraudzības iestādei.

E. Apstrādātāji un pārrobežu nodošana (VDAR V nodaļa)

Pārzinis atrodas Kazahstānas Republikā; apstrādātāju infrastruktūra ES/EEZ lietotājiem var atrasties ārpus EEZ. Datu nodošana notiek uz atbilstošu garantiju pamata: ES standarta līguma klauzulas (SCC) ar apstrādātājiem vai citi VDAR V nodaļas mehānismi, ko piemēro norādītie nodrošinātāji. 18. sadaļā aprakstītais Kazahstānas kontūrs paredzēts Kazahstānas Republikas lietotāju datiem un pats par sevi nav pamats ES/EEZ lietotāju datu nodošanai uz Kazahstānu.

Pilns aktuālais apstrādātāju saraksts tiek sniegts pēc pieprasījuma uz info@consultburo.pro.

F. Sīkfaili un analītika (ePrivacy + VDAR)

ES/EEZ lietotājiem analītikas sīkfaili (Google Analytics) tiek iestatīti tikai pēc jūsu skaidras piekrišanas sīkfailu lentē. Nepieciešamie tehniskie sīkfaili (sesija, valodas izvēle) tiek izmantoti vietņu darbībai. Piekrišanu varat jebkurā laikā mainīt vai atsaukt sīkfailu lentē; līdz tās ieviešanai — pārlūkprogrammas iestatījumos vai pēc pieprasījuma uz info@consultburo.pro.

G. Paziņošana par datu aizsardzības pārkāpumiem

Personas datu aizsardzības pārkāpuma gadījumā, kas skar ES/EEZ lietotājus, mēs paziņojam kompetentajai uzraudzības iestādei 72 stundu laikā, ja to pieprasa VDAR 33. pants, un informējam skartos lietotājus VDAR 34. panta kārtībā.

H. Nepilngadīgie (VDAR 8. pants)

Pakalpojumi paredzēti personām no 15 gadu vecuma. ES/EEZ lietotājiem, kas jaunāki par 16 gadiem (vai jaunāki par citu attiecīgās ES valsts likumā noteikto slieksni, bet ne zemāku par 13 gadiem), piekrišanu datu apstrādei sniedz vai apstiprina likumiskais pārstāvis. Apstiprinājuma mehānisms aprakstīts Politikas 6. sadaļā.

I. Glabāšanas termiņi

Piemērojami Politikas 8. sadaļas termiņi. Dati, kas apstrādāti uz piekrišanas pamata, tiek dzēsti pēc piekrišanas atsaukšanas, ja nav cita tiesiska pamata glabāšanai.