„Komplekss Citadele” SIA Profesionālo Studiju Skola Citadele ®
Valsts akreditēts profesionālās tālākizglītības centrs IZM reģ. Nr. 3361802439; Reģ. Nr. 42103026504 Juridiskā adrese: Meistaru iela 10-401, Rīga, Rīga, Meistaru iela 10, LV 1050; Rīga, Liepāja, Graudu 40, LV 3401; Tālr. 675 28855, mob. tālr. 295 28855, mob. tālr. 277 28855 https://www.skolacitadele.lv; e-pasts: riga@skolacitadele.lv
Privātuma politika Rīgā Izdota saskaņā ar Vispārīgo datu aizsardzības regulu un Fizisko personu datu apstrādes likumu
APSTIPRINU: „Komplekss Citadele” SIA Profesionālo Studiju Skola “Citadele” Direktore
_____________ Mg. paed. J. Zālmansone Rīgā 2020.gada 7.janvārī Pēdējoreiz atjaunots 2026. gada 12.martā
SASKAŅOTS: Izglītības iestādes dibinātājs “Komplekss Citadele” SIA valdes loceklis
___________Egils Ķergalvis Rīgā 2020.gada 7.janvārī Pēdējoreiz atjaunots 2026. gada 12.martā
I. Vispārīgie noteikumi
1. “Komplekss Citadele” SIA Profesionālo Studiju Skola “Citadele” (turpmāk – Izglītības iestāde) privātuma politika (turpmāk – politika) nosaka to, kādus personas datus un kādiem nolūkiem Izglītības iestāde apstrādā, tajā skaitā nosaka personas datu apstrādes apjomu, aizsardzību, apstrādes termiņu un citus ar personas datu aizsardzību saistītus jautājumus.
2. Politikā lietotie termini:
2.1. pārzinis – “Komplekss Citadele” SIA, reģ.Nr.42103026504; juridiskā adrese: Meistaru iela 10-401, Rīga; tel.67528855, 29528855, riga@skolacitadele.lv;
2.2. lietotājs – fiziska persona (datu subjekts), kura izmanto Izglītības iestādes pakalpojumus, t.sk. apmeklē un lieto Izglītības iestāde telpas, interneta vietnes (Izglītības iestādes un tās struktūrvienību interneta vietnes, reģistrus, sistēmas u.c.) un citus Izglītības iestādes pārvaldītus IT resursus;
2.3. pakalpojums – pakalpojums, kas tiek sniegts lietotājam atbilstoši spēkā esošajiem Izglītības iestādes normatīvajiem tiesību aktiem, dokumentiem un Latvijas Republikā spēkā esošajiem normatīvajiem tiesību aktiem, tajā skaitā Izglītības iestādes darbība attiecībā uz tām informācijas sistēmām, datu failiem un citu informāciju, ko izmanto informācijas apstrādei, pārraidei, glabāšanai un citu funkciju veikšanai;
2.4. lietotāja dati – jebkura informācija par lietotāju, kas ir zināma Izglītības iestādei un kas var tieši vai netieši identificēt lietotāju (piemēram, lietotāja vārds, uzvārds, personas kods, dzimšanas datums, IP adrese u.c.);
2.5. lietotāja datu apstrāde – darbība vai darbības, kas tiek veiktas ar lietotāja datiem (tai skaitā lietotāja datu apkopošana, saglabāšana, glabāšana un grozīšana, piekļuves piešķiršana, pieprasījumu izdarīšana, lietošana, pārsūtīšana u.c.) jebkādā veidā un ar jebkuriem minētajam nolūkam izmantotajiem rīkiem;
2.6. trešā persona – jebkura persona, kas nav lietotājs, Izglītības iestādes darbinieks vai pilnvarots datu apstrādātājs.
3. Lietotājam izmantojot Izglītības iestādes pakalpojumu, apmeklējot Izglītības iestādes telpas, teritoriju, interneta vietni vai kā citādi sniedzot Izglītības iestādei informāciju par sevi, tiek uzskatīts, ka lietotājs ir iepazinies ar šo politiku, ir to izlasījis un sapratis.
4. Politikā izmantotie termini un jēdzieni, kuri ir saistīti ar personas datu aizsardzību, ciktāl tie nav definēti atšķirīgi, atbilst tiem terminiem un jēdzieniem, kas norādīti Vispārīgajā datu aizsardzības regulā un citos attiecībā uz personas datu apstrādi Latvijā piemērojamajos, spēkā esošajos normatīvajos tiesību aktos.
5. Personas datu sniegšana ir brīvprātīga, taču atsevišķos gadījumos noteiktu personas datu nesniegšana var liegt Izglītības iestādei noslēgt līgumu, pieņemt maksājumu, nodrošināt piekļuvi tiešsaistes kursam, izsniegt apliecību par neformālās izglītības programmas apguvi vai sniegt citu pieprasīto pakalpojumu. Jautājumi, kas saistīti ar personas datu apstrādi Izglītības iestādē, nosūtāmi uz e-pasta adresi riga@skolacitadele.lv.
6. Komunicējot ar lietotāju, Izglītības iestāde ir tiesīga veikt papildu pasākumus, lai identificētu, kā arī dokumentētu lietotāja identifikācijas faktu, kā arī dokumentētu sniegtās informācijas vai citas veiktās darbības faktu.
7. Izglītības iestāde ir tiesīga atteikties nodrošināt lietotāja tiesību izpildi spēkā esošajos normatīvajos tiesību aktos noteiktajos gadījumos, kā arī gadījumā, ja lietotājs nepamatoti atsakās sniegt viņu identificējošo informāciju.
II. Politikas piemērošanas sfēra
9. Šo politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz:
9.1. fiziskajām personām – darbiniekiem, izglītojamajiem (tajā skaitā izglītības procesa pārtraukumā esošajiem, potenciālajiem un bijušajiem), citiem lietotājiem, kā arī trešajām personām, kuras saistībā ar pakalpojumu sniegšanu fiziskai personai (izglītojamajiem) saņem vai nodod Izglītības iestādei jebkādu informāciju (tajā skaitā kontaktpersonas, maksātāji, valsts un pašvaldību iestādes, aģentūras u.c.);
9.2. Izglītības iestādes auditoriju un citu telpu, teritoriju apmeklētājiem, tajā skaitā tiem, attiecībā uz kuriem tiek veikta videonovērošana;
9.3. Izglītības iestādes uzturēto interneta vietņu apmeklētājiem.
10. Izglītības iestāde rūpējas par lietotāju privātumu un personas datu aizsardzību, ievēro lietotāju tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem to aktuālajās redakcijās, to skaitā, bet ne tikai - Fizisko personu datu apstrādes likums, Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), Valsts izglītības attīstības aģentūras privātuma politika, kas pieejama http://viaa.gov.lv/lat/viaa/privatuma_politika/ un citiem piemērojamajiem, spēkā esošajiem normatīvajiem tiesību aktiem privātuma un datu aizsardzības jomā.
11. Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē lietotājs sniedz personas datus (Izglītības iestādes telpās, interneta vietnēs, Izglītības iestādes informācijas sistēmās, papīra formātā vai telefoniski) un kādās sistēmās vai papīra formā tie tiek apstrādāti.
III. Lietotāju datu apstrādes tiesiskais pamats un mērķi
12. Lietotāja datu apstrādes tiesiskais pamats ir viens no turpmāk minētajiem:
12.1. Pakalpojuma izpilde noslēgta līguma (tai skaitā iepirkuma līguma) ietvaros; 12.2.normatīvo aktu izpilde – lai izpildītu Izglītības iestādei saistošus, ārējos normatīvajos aktos noteiktus pienākumus; 12.3.līguma noslēgšana un izpilde – lai
noslēgtu līgumu ar lietotāju un tiktu nodrošināta tā izpilde (tai skaitā, bet ne tikai - Eiropas Sociālā fonda projekta Nr. 8.4.1.0/16/I/001 “Nodarbināto personu profesionālās kompetences pilnveide” ietvaros); 12.4.likumīgās (leģitīmās) intereses – lai realizētu (ievērotu) starp Izglītības iestādi un lietotāju pastāvošās saistības vai no noslēgtā līguma vai likuma izrietošas Izglītības iestādes un trešo personu leģitīmās intereses (tai skaitā, bet ne tikai Ministru kabineta 2015. gada 10. februāra noteikumos Nr.77 “Eiropas Savienības struktūrfondu un Kohēzijas fonda projektu pārbaužu veikšanas kārtība 2014.– 2020.gada plānošanas periodā” ietvertie nosacījumi); 12.5.datu subjekta vai citas fiziskas personas vitālas intereses; 12.6. lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot Izglītības iestādei likumīgi piešķirtās oficiālās pilnvaras; 12.7.saskaņā ar lietotāja piekrišanu;
13. Lietotāja datu apstrādes mērķi:
13.1. Izglītojamo uzņemšana un uzskaite “Komplekss Citadele” SIA Profesionālo Studiju Skolā “Citadele” izglītības pakalpojumu sniegšanai;
13.2. Izglītības dokumentu un apliecinājumu izsniegšanai;
13.3. Atskaišu sagatavošanai un iesniegšanai;
13.4. Debitoru parādu pieprasīšana;
13.5. Likumīgo tiesību aizstāvībai;
13.6. Noziedzīgu nodarījumu novēršanai vai atklāšana saistībā ar īpašuma aizsardzību un personas vitāli svarīgu interešu, tajā skaitā dzīvības un veselības aizsardzību;
13.7. Datu apstrāde ir nepieciešama, lai, ievērojot datu subjekta pamattiesības un brīvības, realizētu pārziņa un trešās personas likumiskās intereses, kurai personas dati atklāti;
13.8. tiešsaistes pašmācības kursu iegādes, pasūtījuma noformēšanas un distances līguma noslēgšanas nodrošināšanai;
13.9. maksājumu apstrādei, maksājumu apstiprināšanai, grāmatvedības uzskaitei un ar maksājumiem saistīto risku un krāpšanas novēršanai;
13.10. piekļuves piešķiršanai digitālajam saturam un tiešsaistes kursiem uz noteikto piekļuves termiņu;
13.11. tiešsaistes kursu lietošanas, progresa un apguves uzskaitei, tai skaitā video noskatīšanās fakta, mācību materiālu izmantošanas, praktisko darbu iesniegšanas un vērtēšanas fiksēšanai;
13.12. apliecības par neformālās izglītības programmas apguvi sagatavošanai un izsniegšanai, ja izpildīti konkrētās programmas nosacījumi;
13.13. saziņai ar lietotāju par pasūtījumu, kursa piekļuvi, tehnisko atbalstu, kursa norisi, izmaiņām un citiem ar pakalpojuma sniegšanu saistītiem jautājumiem;
13.14. informācijas sistēmu drošības, darbības nepārtrauktības, incidentu izmeklēšanas un pakalpojuma kvalitātes nodrošināšanai;
13.15. prasījumu, pretenziju, sūdzību, strīdu un citu Izglītības iestādes likumīgo interešu aizsardzībai.
14. Lai sniegtu pakalpojumu, Izglītības iestāde apstrādā šādus lietotāja datus:
14.1. vārdu un uzvārdu;
14.2. personas kodu;
14.3. dzimšanas datumu, ja lietotājam nav personas koda, vai jebkuru citu lietotājam valsts piešķirtu personu identificējošu informāciju (skaitļu kombinācija, vārdu un skaitļu kombinācija u. tml.);
14.4. kontaktinformāciju;
14.5. personu apliecinošo dokumentu datus;
14.6. datus par izglītību;
14.7. datus par valodu apguves līmeņiem;
14.8. iepriekš gūtās zināšanas un prasmes;
14.9. informāciju par iepriekšējo profesionālo darbību (jomu)
14.10. lietotāja IP adresi;
14.11. sīkdatnes;
14.12. pakalpojuma lietošanas laikā veikto darbību datus, kas ir nepieciešami, lai nodrošinātu pakalpojumu;
14.13. citu informāciju, kas ir nepieciešama pakalpojuma sniegšanai;
14.14. pasūtījuma dati, tai skaitā izvēlētais kurss, pasūtījuma datums, pasūtījuma numurs, cena, piemērotais PVN un cita ar pasūtījumu saistītā informācija;
14.15. maksājuma dati un ar maksājumu saistītā tehniskā informācija, tai skaitā maksājuma identifikatori, maksājuma statuss, maksājuma laiks, maksājuma veids un cita informācija, kas nepieciešama maksājuma apstrādei;
14.16. lietotāja konta dati, tai skaitā lietotājvārds, piekļuves piešķiršanas fakts, piekļuves termiņš un ar autentifikāciju saistītā informācija;
14.17. tiešsaistes kursa progresa dati, tai skaitā informācija par noskatītajiem video, atvērtajiem vai izlasītajiem mācību materiāliem, izpildītajiem testiem, iesniegtajiem praktiskajiem darbiem, vērtējumiem un kursa apguves statusu;
14.18. saziņas dati un sarakste ar Izglītības iestādi par pasūtījumu, maksājumu, piekļuvi kursam, tehnisko atbalstu vai apliecības izsniegšanu;
14.19. tehniskie un lietošanas dati par ierīci, pārlūkprogrammu, pieslēgšanās laiku, sesijām, IP adresi, darbībām sistēmā un citi dati, kas nepieciešami platformas darbības, drošības un pakalpojuma nodrošināšanai;
14.20. informācija par lietotāja piekrišanu un apliecinājumiem, tai skaitā piekrišanu digitālā satura piegādes uzsākšanai uzreiz pēc apmaksas un apliecinājumu par atteikuma tiesību zaudēšanu, ja tas tiek prasīts saskaņā ar distances līguma noteikumiem;
14.21. dati, kas nepieciešami rēķina sagatavošanai un grāmatvedības prasību izpildei;
14.22. dati, kas nepieciešami apliecības sagatavošanai, izsniegšanai un uzskaitei;
14.23. cita informācija, kas saprātīgi nepieciešama tiešsaistes kursa nodrošināšanai, līguma izpildei, normatīvo aktu prasību ievērošanai vai Izglītības iestādes likumīgo interešu aizsardzībai.
15. Lai nodrošinātu šīs politikas 14. punktā minēto mērķu sasniegšanu, Izglītības iestāde uztur datubāzes ar lietotāja datiem.
16. Lietotāja dati tiek apkopoti, glabāti un apstrādāti saskaņā ar Latvijas Republikā spēkā esošajiem normatīvajiem tiesību aktiem.
17. Izglītības iestāde, sniedzot pakalpojumu, rīkojas saskaņā ar Latvijas Republikā spēkā esošajiem normatīvajiem tiesību aktiem, no tiem izrietošajiem vai saskaņā ar tiem piemērojamajiem standartiem, Izglītības iestādes iekšējiem normatīvajiem tiesību aktiem un šo politiku.
18. iešsaistes kursu iegādes, distances līguma noslēgšanas un digitālā satura piegādes ietvaros personas datu apstrāde galvenokārt tiek veikta uz šādiem tiesiskajiem pamatiem:
18.1. līguma noslēgšana un izpilde – pasūtījuma pieņemšanai, maksājuma apstrādei, piekļuves piešķiršanai kursam, kursa administrēšanai, progresa uzskaitei un apliecības izsniegšanai;
18.2. juridiska pienākuma izpilde – grāmatvedības, nodokļu, patērētāju tiesību, izglītības jomu regulējošo un citu normatīvo aktu prasību izpildei;
18.3. pārziņa leģitīmās intereses – informācijas sistēmu drošības nodrošināšanai, krāpšanas novēršanai, piekļuves žurnālu uzturēšanai, pierādījumu saglabāšanai, pretenziju un strīdu risināšanai;
18.4. datu subjekta piekrišana – gadījumos, kad tā ir nepieciešama, piemēram, jaunumu saņemšanai, noteiktu sīkdatņu izmantošanai vai citiem nolūkiem, kuri nav obligāti pakalpojuma sniegšanai.
IV. Lietotāju datu drošība un nodošana trešajām personām
19. Lietotāja dati tiek saņemti no paša lietotāja vai tā pārstāvja, kā arī no trešajām personām spēkā esošajos normatīvajos tiesību aktos noteiktajā kārtībā.
20. Izglītības iestāde nodod lietotāja datus trešajām personām šādos gadījumos (vismaz vienā no):
20.1. pienākums nodot lietotāja datus izriet no Latvijas Republikā spēkā esošajiem normatīvajiem tiesību aktiem;
20.2. tas ir nepieciešams lietotāja datu apstrādes mērķa (pakalpojuma nodrošināšana) sasniegšanai, tai skaitā informācijas sniegšana valsts un pašvaldību aģentūrām, piemēram, Nodarbinātības valsts aģentūra, Izglītības attīstības valsts aģentūra un citas;
20.3. ar lietotāja skaidru un nepārprotamu piekrišanu.
21. Izglītības iestādes informācijas tehnoloģiju sistēmās ir ieviesti drošības līdzekļi un rīki lietotāja datu aizsardzībai. Izglītības iestāde lieto visus saprātīgos līdzekļus, lai nodrošinātu lietotāja datu drošību, integritāti un privātumu. Izglītības iestāde regulāri pārskata veiktos drošības pasākumus un aktualizē izmantotos tehniskos līdzekļus un organizatoriskos pasākumus.
22. Lietotāju datu apstrādes procesā Izglītības iestāde veic visas nepieciešamās darbības, lai sasniegtu un nepārsniegtu lietotāju datu apstrādes mērķus.
23. Izglītības iestāde sniedz piekļuvi lietotāju datiem tiem Izglītības iestādes darbiniekiem un pakalpojumu sniedzējiem (tai skaitā lektoriem, saimnieciskās darbības veicējiem, uzņēmumu pārstāvjiem), kuriem tas nepieciešams darba pienākumu, doto uzdevumu un pakalpojumu izpildei. Minētajām personām ir tiesības apstrādāt lietotāju datus tiktāl, ciktāl tas ir nepieciešams darba pienākumu, doto uzdevumu un pakalpojumu izpildei.
24. Personas dati var tikt nodoti citiem norādītajiem saņēmējiem atsevišķu pārziņa normatīvajos aktos noteikto pienākumu izpildei, tiesisko interešu īstenošanai, kā arī līgumsaistību izpildei:
24.1. juristiem, revidentiem, finanšu konsultantiem un citiem konsultantiem, ja tādi piesaistīti pārziņa darbības uzlabošanai vai pārbaudei;
24.2. Valsts ieņēmumu dienestam, tiesām, ārpustiesas strīdu risināšanas iestādēm, maksātnespējas procesa administratoriem, parādu piedzinējiem saskaņā ar tiesībām piedzīt parādu par Izglītības iestādes pakalpojumiem;
24.3. kredītiestādēm un citām personām, kas nodrošina maksājumu uzdevuma saņemšanu un izpildi;
24.4. pakalpojumu sniedzējiem, kuri nodrošina pakalpojumu konkrētai personai, un šī iemesla dēļ ir nepieciešama precīza attiecīgās personas identifikācija;
24.5. maksājumu pakalpojumu sniedzējiem, tai skaitā Klix un kredītiestādēm, ciktāl tas nepieciešams maksājuma apstrādei, darījuma apstiprināšanai, atmaksas veikšanai, krāpšanas novēršanai un normatīvo aktu prasību izpildei;
24.6. informācijas sistēmu, mājaslapu, hostinga, e-mācību platformu, datubāzu, IT infrastruktūras un tehniskā atbalsta pakalpojumu sniedzējiem, ciktāl tas nepieciešams pakalpojuma darbības nodrošināšanai, datu glabāšanai, sistēmu uzturēšanai un drošībai;
24.7. e-pasta, paziņojumu nosūtīšanas un klientu komunikācijas pakalpojumu sniedzējiem, ciktāl tas nepieciešams līguma izpildei un saziņai ar lietotāju;
24.8. lektoriem, vērtētājiem, pakalpojumu sniedzējiem, vai citiem Izglītības iestādes piesaistītajiem speciālistiem, ciktāl tas nepieciešams praktisko darbu vērtēšanai, kursa apguves pārbaudei un apliecības izsniegšanas priekšnoteikumu izvērtēšanai;
24.9. grāmatvedības, juridisko, revīzijas, parādu atgūšanas un citiem profesionālo pakalpojumu sniedzējiem, ciktāl tas nepieciešams Izglītības iestādes saistību izpildei, likumīgo interešu aizsardzībai vai normatīvo aktu prasību izpildei.
25. Ja atsevišķu pakalpojumu sniegšanai nepieciešams nodot personas datus ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, Izglītības iestāde nodod tikai minimāli nepieciešamos personas datus un nodrošina, ka šāda nodošana notiek saskaņā ar Vispārīgās datu aizsardzības regulas prasībām, tai skaitā, ja piemērojams, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību, standarta līguma noteikumiem vai citu atbilstošu datu aizsardzības mehānismu. Pēc lietotāja pieprasījuma Izglītības iestāde sniedz papildu informāciju par piemērotajiem datu nodošanas aizsardzības pasākumiem.
26. Izglītības iestāde neveic personas datu profilēšanu un nepieņem automatizētus individuālus lēmumus, kas varētu radīt tiesiskas sekas datu subjektam.
V. Personas datu apstrāde tiešsaistes kursu iegādes un apguves laikā
27. Ja lietotājs iegādājas tiešsaistes pašmācības kursu interneta vietnē, Izglītības iestāde apstrādā personas datus, lai nodrošinātu distances līguma noslēgšanu, maksājuma pieņemšanu, piekļuves piešķiršanu digitālajam saturam, kursa administrēšanu, progresa uzskaiti, apliecības izsniegšanu un klientu atbalstu.
28. Tiešsaistes kursu iegādes un apguves laikā var tikt apstrādāti šādi personas dati: vārds, uzvārds, kontaktinformācija, pasūtījuma un maksājuma dati, rēķina dati, lietotāja konta dati, IP adrese, ierīces un sistēmas lietošanas dati, kursa progresa dati, informācija par
noskatītajiem video, izlasītajiem materiāliem, iesniegtajiem praktiskajiem darbiem, vērtējumiem, kā arī cita informācija, kas nepieciešama pakalpojuma sniegšanai.
29. Piekļuve tiešsaistes kursam tiek piešķirta automātiski pēc apmaksas un ir spēkā 3 mēnešus no apmaksas brīža, ja konkrētā kursa aprakstā nav noteikts citādi.
30. Lai izvērtētu, vai lietotājs ir pilnībā apguvis neformālās izglītības programmu un ir tiesīgs saņemt apliecību, Izglītības iestāde apstrādā un fiksē datus par kursa apguves progresu, tai skaitā informāciju par video noskatīšanos, mācību materiālu izmantošanu, praktisko darbu iesniegšanu un to ieskaitīšanu.
31. Veicot maksājumu par tiešsaistes kursu, lietotāja personas dati un darījuma dati var tikt nodoti maksājumu pakalpojumu sniedzējiem, tai skaitā Klix un kredītiestādēm, ciktāl tas nepieciešams maksājuma apstrādei, darījuma apstiprināšanai, atmaksas veikšanai un krāpšanas novēršanai.
32. Tiešsaistes kursa piekļuves, lietotāja konta un progresa dati tiek glabāti atbilstoši šīs politikas VII nodaļā noteiktajiem principiem un termiņu kritērijiem.
VI. Sīkdatņu apstrāde
33. Lai nodrošinātu Izglītības iestādes interneta vietņu pilnvērtīgu darbību, Izglītības iestāde iegūst datus par lietotāju, izmantojot sīkdatnes (“Cookies”).
34. Lietotājam ir tiesības mainīt pārlūka iestatījumus, lai sīkdatnes netiek pieņemtas. Šajā gadījumā atsevišķas funkcijas vai rīki Izglītības iestādes interneta vietnēs var nedarboties vai darboties nepilnvērtīgi.
35. Izglītības iestādes interneta vietnēs var tikt ievietotas saites uz trešo personu interneta vietnēm, kurām ir savi lietošanas un personas datu aizsardzības noteikumi, par kuriem Izglītības iestāde nav atbildīga.
36. Ar Izglītības iestādes Sīkdatņu apstrādes politiku var iepazīties: www.skolacitadele.lv//lv/par-mums/privatuma-politika/sikdatnu-izmantosanas- kartiba/
37. Izglītības iestādes interneta vietnes izmanto arī sīkdatnes, kurām nav nepieciešama lietotāja piekrišana. Šo sīkdatņu sarakstu var atrast šeit: https://wikis.ec.europa.eu/display/WEBGUIDE/04.+Cookies+and+similar+technologies
VII. Videonovērošana
38. Izglītības iestāde veic videonovērošanu bez audioieraksta iespējām Izglītības iestādes ēkās un teritorijās.
39. Videoieraksta glabāšanas laiks ir līdz 60 dienām no tā ierakstīšanas brīža.
40. Videonovērošana tiek veikta ar mērķi: a. fiksēt un/vai novērst noziedzīgu nodarījumu, identificēt likuma pārkāpēju; b. aizsargāt Izglītības iestādes materiālās vērtības, kā arī darbinieku, studējošo un apmeklētāju personīgās lietas; c. aizsargāt personu vitāli svarīgās intereses, tai skaitā dzīvību un veselību; d. likumīgo tiesību aizstāvībai.
41. Informācija par videonovērošanu ir izvietota brīdinājuma zīmju veidā pirms videonovērošanas zonas.
42. Videonovērošanas dati pieejami tikai tiem Izglītības iestādes darbiniekiem vai pakalpojumu sniedzējiem, kuriem tas paredzēts darba pienākumu izpildei vai apsardzes pakalpojumu nodrošināšanai. Dati ārpus Izglītības iestādes tiek nodoti tikai tiesībsargājošām iestādēm pēc to atsevišķa dokumentēta pieprasījuma vai arī Izglītības iestādei iesniedzot iesniegumu par noziedzīgu nodarījumu un lūdzot tā izmeklēšanu kompetentām iestādēm. Ārpus Latvijas dati netiek nodoti.
VIII. Izmaiņas lietotāju datu apstrādē un apstrādes izbeigšana
43. Izglītības iestāde glabā un apstrādā lietotāju personas datus, kamēr pastāv vismaz viens no šiem kritērijiem: a. kamēr tie ir nepieciešami datu apstrādes nolūka sasniegšanai; b. ir spēkā ar lietotāju noslēgtais līgums; c. ir spēkā līgums starp lietotāju un pakalpojuma maksātāju (aģentūru, valsts vai pašvaldības iestādi, piemēram, Nodarbinātības valsts aģentūru, Valsts izglītības attīstības valsts aģentūru, Sabiedrības integrācijas fondu, Viedās administrācijas un reģionālās attīstības ministriju uc.) noslēgtais līgums; d. ārējos normatīvajos aktos noteiktajā kārtībā Izglītības iestāde var realizēt savas leģitīmās intereses; e. dati tiek glabāti normatīvajos aktos noteiktajos glabāšanas termiņos; f. lai nodrošinātu pierādījumu saglabāšanu, kamēr pret Izglītības iestādi kāds var celt juridiskas pretenzijas un/vai uzsākt tiesvedības procesus;
g. ir spēkā lietotāja piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats; h. tiešsaistes kursa piekļuves, lietotāja konta un kursa progresa dati tiek glabāti vismaz līdz piekļuves termiņa beigām, tas ir, 3 mēnešus no apmaksas brīža, kā arī papildu laiku, ciktāl tas nepieciešams tehniskajai administrēšanai, apliecības izsniegšanai, strīdu risināšanai, pierādījumu saglabāšanai vai Izglītības iestādes likumīgo interešu aizsardzībai; i. pasūtījuma, rēķinu, maksājumu un grāmatvedības dati tiek glabāti normatīvajos aktos noteiktajos termiņos; j. sarakste ar lietotāju, atbalsta pieprasījumi, sūdzības, pretenzijas un ar strīdiem saistītā informācija tiek glabāta tik ilgi, kamēr tas nepieciešams konkrētā jautājuma izskatīšanai, kā arī saprātīgu laiku pēc tam, lai aizsargātu Izglītības iestādes likumīgās intereses; k. dati, kas nepieciešami apliecības sagatavošanai, izsniegšanai un uzskaitei, tiek glabāti atbilstoši Izglītības iestādes saistošajiem normatīvajiem aktiem, iekšējiem dokumentiem un tiesiskajam pamatam; l. sistēmu drošības, piekļuves un tehniskie žurnālfaili tiek glabāti tik ilgi, cik tas nepieciešams informācijas sistēmu drošības, incidentu izmeklēšanas un leģitīmo interešu aizsardzības nolūkiem; m. beidzoties attiecīgajam glabāšanas termiņam, personas dati tiek dzēsti, anonimizēti vai to apstrāde tiek ierobežota, ja vien to turpmāka glabāšana nav nepieciešama saskaņā ar normatīvajiem aktiem vai Izglītības iestādes leģitīmajām interesēm.
44. Lietotājam ir pienākums nekavējoties informēt Izglītības iestādi par jebkādām izmaiņām politikas 14. punktā minētajos lietotāja datos, kā arī gadījumos, kad minētie lietotāja dati ir nepareizi vai neprecīzi, vienlaicīgi iesniedzot Izglītības iestādei pareizos lietotāja datus.
45. Izglītības iestādei ir tiesības pieprasīt, un lietotājam ir pienākums uzrādīt Izglītības iestādei dokumentu, kas apstiprina izmaiņas lietotāja datos.
46. Nepieciešamības gadījumā lietotājam ir tiesības jebkurā laikā grozīt, papildināt vai dzēst savus datus, ciktāl tas nav pretrunā ar spēkā esošajiem normatīvajiem tiesību aktiem un ciktāl tas neierobežo pakalpojuma nodrošināšanu, kā arī citas Izglītības iestādes funkcijas, tiesības un pienākumus.
IX. Datu subjekta tiesības
47. Lietotājam ir tiesības: a. saņemt informāciju par saviem datiem un šo datu apstrādi no Izglītības iestādes atbilstoši spēkā esošajiem normatīvajiem tiesību aktiem;
b. piekļūt lietotāja datiem, lūgt to labošanu vai dzēšanu, ja to pieļauj spēkā esošie normatīvie tiesību akti; c. iebilst pret lietotāja datu apstrādi; d. uz lietotāja datu pārnesamību; e. pieprasīt savu datu apstrādes pārtraukšanu vai ierobežošanu, ja šāda tiesība izriet no Latvijas Republikā spēkā esošajiem normatīvajiem tiesību aktiem un tas neierobežo pakalpojuma sniegšanu, kā arī citas Izglītības iestādes funkcijas, tiesības un pienākumus; f. atsaukt datu apstrādi, ja tās pamatā ir lietotāja piekrišana. Šādā gadījumā netiek ietekmēts tādas apstrādes likumīgums, kas veikta līdz lietotāja piekrišanas atsaukšanai; g. savu datu apstrādes tiesību pārkāpuma gadījumā pieprasīt, lai persona, kas veic pārkāpumu, pārtrauc šādu datu apstrādes pārkāpumu; h. vērsties pie Izglītības iestādes atbildīgās personas datu apstrādē, ja lietotājam ir kādi iebildumi, pretenzijas vai sūdzības saistībā ar Izglītības iestādes veikto personas datu apstrādi. Gadījumā, ja jautājumu nav iespējams atrisināt Izglītības iestādes ietvaros, lietotājam ir tiesības vērsties uzraudzības institūcijā savu aizskarto tiesību aizstāvībai. i. iesniegt sūdzību Datu valsts inspekcijā, ja lietotājs uzskata, ka viņa personas datu apstrāde pārkāpj piemērojamos personas datu aizsardzības normatīvos aktus. Informācija par Datu valsts inspekciju un kontaktinformācija ir pieejama tās oficiālajā tīmekļa vietnē: www.dvi.gov.lv
X. Noslēguma jautājumi
48. Izglītības iestādei ir tiesības vienpusēji veikt grozījumus šajā politikā.
49. Šī politika ir pieejama Izglītības iestādes interneta vietnēs, tai skaitā https://skolacitadele.lv/lv/par-mums/privatuma-politika/un https://labaizglitiba.lv/kontakti.php#privatuma. Lietotājam ir pienākums pārliecināties, ka viņš ir iepazinies ar aktuālo politikas versiju, kas tiek piemērota ikreiz, kad viņš izmanto Izglītības iestādes pakalpojumus, iegādājas tiešsaistes kursus, apmeklē Izglītības iestādes interneta vietnes vai kā citādi izmanto Izglītības iestādes pārvaldītos informācijas resursus.