1. Datu apstrādes vispārīgie noteikumi

1.1. Dati, ko apstrādā un aizsargā saskaņā ar šo PIELIKUMU, ir jebkura informācija (personas dati), kas attiecas uz identificētu vai identificējamu fizisku personu (attiecīgi, datu subjektu), kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru (personas kodu), atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem, vai jebkādiem citiem faktoriem, izmantojot katru atsevišķi vai jebkurā kombinācijā.

1.2. Šajā PIELIKUMĀ minētā datu apstrāde ir jebkura ar personas datiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, un šādās darbībās var ietilpt vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana vai jebkādas cita veida darbības ar datiem.

2. Datu ievākšana un nodošana

2.1. TIRGOTĀJS kā Bezrindas.lv biļešu tirdzniecības sistēmas (turpmāk SISTĒMA) pārzinis veic ORGANIZATORA biļešu pircēju un/vai apmeklētāju datu vākšanu ORGANIZATORA uzdevumā uz atsevišķiem ORGANIZATORA pasākumiem, par katru pasākumu vai to kopumu atsevišķi vienojoties ar ORGANIZATORU, un ar SISTĒMAS palīdzību nodod šos datus ORGANIZATORAM.

2.2. Datu subjektu kategorijas, personas datu veidus, datu apstrādes ilgumu, apstrādes raksturu un nolūku, personas datu veidu un datu subjektu kategoriju, kurus ORGANIZATORS uzdod TIRGOTĀJAM iegūt no ORGANIZATORA pasākumu biļešu pircējiem, PUSES saskaņo rakstiski uz katru konkrēto pasākumu vai uz pasākumu kopumu.

2.3. TIRGOTĀJS un ORGANIZATORS saskaņo datu iegūšanas noteikumus, kas nosaka, kuri no datiem biļešu pircējiem ir jāievada obligāti, bet kuru ievade ir brīvprātīga, lai varētu nopirkt un saņemt biļeti pasākuma apmeklējumam.

2.4. ORGANIZATORAM dati SISTĒMĀ ir pieejami līdz ORGANIZATORA pasākuma norisei un 1 (vienu) gadu pēc tam, ja vien šajā laikā nav pārtraukts šis LĪGUMS un nav notikusi datu dzēšana atbilstoši datu subjekta prasībai, normatīvo aktu prasībām vai izziņas iestāžu prasībām, vai arī TIRGOTĀJA datu apstrādes procesiem.

3. Norēķinu kārtība

3.1. ORGANIZATORS par datu apstrādes pakalpojumiem maksā TIRGOTĀJAM veic samaksu saskaņā ar CENRĀDI https://www.bezrindas.lv/cenradis (turpmāk CENRĀDIS).

3.2. Pasākumu reģistrācijas formas izstrādes maksa nav ietverta iepriekšējās izmaksās un maksu par to izstrādi un ieviešanu PUSES saskaņo atsevišķi par katru pasākumu vai to kopumu.

3.3. Visi izcenojumi šajā CENRĀDĪ ir norādīti bez pievienotās vērtības nodokļa, kurš tiek aprēķināts un piemērots atbilstoši Latvijas Republikas normatīvajos aktos noteiktajai kārtībai.

4. Vispārīgie noteikumi par datu subjektu veidiem un datu veidiem

4.1. ORGANIZATORS uzdod TIRGOTĀJAM iegūt un apstrādāt personas datus no fiziskām personām, kas vēlas iegādāties biļetes uz ORGANIZATORA rīkoto pasākumu un šī pasākuma apmeklētājiem. ORGANIZATORS uz kādu no pasākumiem vai to kopumu var uzdot TIRGOTĀJAM sekojošus uzdevumus:

4.1.1. nodrošināt ORGANIZATORA rīkoto pasākumu biļešu pircējiem brīvas izvēles iespēju nodot vai nenodot savu e-pasta adresi ORGANIZATORAM informācijas saņemšanai no ORGANIZATORA par līdzīgiem pasākumiem.

4.1.2. prasīt ORGANIZATORA rīkoto pasākumu biļešu pircējiem obligātu personas datu ievadi un nodošanu ORGANIZATORAM, kas var saturēt: pircēja e-pasta adresi, vārdu un uzvārdu, kā arī tālruņa numuru, lai ORGANIZATORS reklāmas un organizatoriskos jautājumos varētu sazināties ar paša organizēto pasākumu biļešu pircējiem.

4.1.3. prasīt ORGANIZATORA rīkoto pasākumu biļešu pircējiem obligātu pasākuma apmeklētāju reģistrācijas datu ievadi par katru pasākuma apmeklētāju, kā arī obligātu piekrišanu šo datu nodošanai ORGANIZATORAM. Šos pasākuma apmeklētāju reģistrācijas datus ORGANIZATORS izmantos, lai nodrošinātu labāku un kvalitatīvāku pasākumu norisi.

5. ORGANIZATORA veiktā saņemto datu apstrāde

5.1. ORGANIZATORS apņemas apstrādāt datus saskaņā ar piemērojamiem datu aizsardzības likumiem; gadījumā, ja ORGANIZATORAM rodas jebkādas grūtības, neatkarīgi no cēloņa, apstrādāt datus kā norādīts šajā PIELIKUMĀ, ORGANIZATORS apņemas nekavējoties informēt par to TIRGOTĀJU.

5.2. ORGNIZATORS ir veicis tehniskos un organizatoriskos pasākumus no TIRGOTĀJA saņemto vai saņemamo personas datu drošai apstrādei, veiktie drošības pasākumi ir pietiekami, lai aizsargātu datus no nejaušas vai nelikumīgas iznīcināšanas vai nejaušas nozaudēšanas, pārveidošanas, neautorizētas izpaušanas vai piekļuves, jo īpaši, ja apstrāde paredz datu nosūtīšanu tīklā, vai no visām citām nelikumīgām apstrādes formām.

5.3. Gadījumā, ja ORGANIZATORS vēlās veikt PIELIKUMA 4.1.3. punktā paredzētajā kārtībā iegūto personas datu apstrādi, tajā skaitā glabāšanu, ORGANIZATORAM ir individuāli jāsaņem datu subjektu piekrišana apstrādei konkrētam nolūkam.

6. TIRGOTĀJA tiesības un pienākumi

6.1. TIRGOTĀJS garantē, ka:

6.1.1. tas apstrādā personas datus tikai pēc ORGANIZATORA dokumentētiem norādījumiem (PIELIKUMA 2.2.punktā norādītā saskaņošana);

6.1.2. personas, kuras TIRGOTĀJS ir pilnvarojis apstrādāt datus, ir apņēmušās ievērot konfidencialitāti vai tām ir noteikts attiecīgs likumisks pienākums ievērot konfidencialitāti, kā arī tos neapstrādā bez ORGANIZATORA norādījumiem, kas ietverti šajā PIELIKUMĀ un tā 2.2.punktā noteiktajā rakstveida saskaņojumā;

6.1.3. spēj nodrošināt apstrādes sistēmu un pakalpojumu nepārtrauktu konfidencialitāti, integritāti, pieejamību un noturību;

6.1.4. spēj laicīgi atjaunot personas datu pieejamību un piekļuvi tiem gadījumā, ja ir noticis fizisks vai tehnisks negadījums;

6.1.5. procesu regulārai tehnisko un organizatorisko pasākumu efektivitātes testēšanai, izvērtēšanai un novērtēšanai, lai nodrošinātu apstrādes drošību;

6.1.6. personas datu apstrāde, tostarp, pati nosūtīšana, ORGANIZATORA uzdevumā un vārdā tiek un arī turpmāk tiks veikta saskaņā ar piemērojamo Latvijas un Eiropas Savienības datu aizsardzības likumu noteikumiem;

6.1.7. tas nodrošina datu apstrādes atbilstību normatīvajiem drošības pasākumiem, tai skaitā tehniskajām un organizatoriskajām drošības prasībām;

6.1.8. ja nosūtīšanas ietvaros datus paredzēts nosūtīt ārpus Eiropas Savienības, datu subjekts tiek informēts vai tiks informēts pirms tiek veikta attiecīgā datu subjekta datu nosūtīšana uz šādu trešo valsti;

6.1.9. tas ORGANIZATORA uzdevumā un vārdā sniegs atbildi uz jebkādiem datu subjektu pieprasījumiem par datu subjektus interesējošiem jautājumiem saistībā ar datu subjektu datu apstrādi;

6.1.10. nepiesaista citu apstrādātāju bez iepriekšējas konkrētas vai vispārējas rakstiskas ORGANIZATORA atļaujas;

6.1.11. nekavējoties informēs ORGANIZATORU, ja kāds norādījums (PIELIKUMA 2.2.punktā ietvertais rakstveida saskaņojums) pārkāpj personas datu aizsardzības normatīvo regulējumu.

6.2. TIRGOTĀJS ir tiesīgs nekavējoties apturēt turpmāku datu apstrādi un nosūtīšanu, kā arī izbeigt LĪGUMU, ja ORGANIZATORS neievēro datu apstrādes prasības, ko ORGANIZATORAM uzliek jebkādi piemērojamie likumi.

7. ORGANIZATORA tiesības un pienākumi

7.1. Ar šo ORGANIZATORS piekrīt un garantē:

7.1.1. ka tam nav iemesla uzskatīt, ka ORGANIZATORAM piemērojamie likumi liedz tam pildīt pienākumus, ko ORGANIZATORS ir uzņēmies saskaņā ar PIELIKUMU, un gadījumā, ja šajos normatīvajos aktos tiek ieviestas izmaiņas, kas, visticamāk, būtiski negatīvi ietekmēs šajā PIELIKUMĀ paredzētās ORGANIZATORA garantijas un pienākumus, ORGANIZATORS nekavējoties paziņos TIRGOTĀJAM par šādām izmaiņām.

7.2. ORGANIZATORS nekavējoties paziņos TIRGOTĀJAM par:

7.2.1. jebkādām izmaiņām piemērojamajos likumos, kas var ietekmēt šajā PIELIKUMĀ paredzēto datu apstrādes kārtību;

7.2.2. jebkādu juridiski saistošu pieprasījumu izpaust personas datus no tiesībsargājošo iestāžu puses, ja vien tas nav aizliegts ar piemērojamiem likumiem;

7.2.3. jebkādu pieprasījumu, kas saņemts tieši no datu subjektiem, neatbildot uz šo pieprasījumu, ja vien tas nav kā citādi pilnvarots to darīt;

7.2.4. jebkādu lēmumu iznīcināt šā PIELIKUMA darbības laikā ievāktos datus un iepriekš rakstveidā saskaņot šādas darbības ar TIRGOTĀJU.

8. Atbildība

8.1. Ja datu subjekta tiesības tika tieši vai netieši, ar darbību vai bezdarbību pārkāptas, ORGANIZATORS kā fizisko personu datu apstrādes pārzinis nes atbildību pret datu subjektu pilnā apmērā un apņemas segt visus datu subjekta zaudējums un kompensēt nodarījuma sekas, kā arī pasargāt TIRGOTĀJU no jebkādām prasībām, ko datu subjekts ir iesniedzis pret TIRGOTĀJU.

8.2. Gadījumā, ja TIRGOTĀJA tiešas vai netiešas darbības vai bezdarbības, vai neuzmanības dēļ noticis fiziskas personas datu aizsardzības pārkāpums, neievērojot šī PIELIKUMA nosacījumus, un ir nodarīts kaitējums datu subjektam, tad TIRGOTĀJS nes atbildību pret ORGANIZATORU un pilnībā kompensē viņam nodarītos zaudējumus, kas saistīti ar datu subjektu prasībām pret ORGANIZATORU.

8.3. Atbildīgā persona saziņai par personas datu apstrādi un drošību TIRGOTĀJA uzņēmumā ir Gatis Sprūds, tel. 29146416 e-pasts: [email protected].

8.4. Atbildīgā persona saziņai par personas datu apstrādi un drošību ORANIZATORA uzņēmumā ir _________________, tel. _______________, e-pasts: ______________.

9. Citi noteikumi

9.1. PIELIKUMS stājas spēkā, ja abas PUSES to paraksta 14 (četrpadsmit) dienu laikā. Ja laiks starp abu PUŠU parakstiem ir lielāks, šis PIELIKUMS nestājas spēkā un tiek uzskatīts par nenoslēgtu.

9.2. Kopš PIELIKUMA noslēgšanas tas ir spēkā visu turpmāko PUŠU starpā noslēgto LĪGUMA darbības laiku vai kamēr PUSES vienosies par izmaiņām, noslēdzot vienošanos par jaunu šī PIELIKUMA redakciju.

9.3. PIELIKUMS ir sagatavots elektroniski un parakstīts ar drošu elektronisko parakstu, kas satur laika zīmogu. PIELIKUMA abpusējas parakstīšanas datums ir pēdējā parakstītā laika zīmoga datums.