Stebby paziņojums par privātumu

Atjaunināts: 01.04.2025

Paziņojums par privātumu sniedz informāciju par to, kā Stebby (turpmāk tekstā – “mēs”) apstrādā fizisko personu datus, kuras:

izmanto Stebby pakalpojumus (turpmāk tekstā – “Lietotājs”), tostarp apmeklē Stebby tiešsaistes domēnus stebby.eu vai business.stebby.eu, vai citus Stebby vietējos domēnus, vai izmanto Stebby mobilo lietotni, kas pieejama Google Play un App Store (kopā turpmāk tekstā sauktas “Platforma”);
darbojas kā Stebby biznesa partneru, biznesa klientu vai uzņēmumu pārstāvji, kas tirgo savus pakalpojumus, izmantojot Stebby tiešsaistes vidi (turpmāk tekstā – “Pārstāvis”);
kandidē darbam Stebby (turpmāk tekstā – “Darba meklētājs”).

Lietotājs, Pārstāvis un Darba meklētājs turpmāk tekstā kopā saukti “Datu subjekts”.

Šis paziņojums par privātumu ir sagatavots saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (turpmāk tekstā – “VDAR”) prasībām.

Šeit atradīsi atbildes uz šādiem jautājumiem:

Kas ir personas datu pārzinis?
Kādus personas datus mēs apstrādājam?
Kāpēc mēs apstrādājam personas datus?
Vai mēs pieņemam automatizētus lēmumus?
Kā mēs apstrādājam nepilngadīgo datus?
Kas vēl, izņemot mūs, var apstrādāt Datu subjekta personas datus?
Kādas ir Datu subjekta tiesības saistībā ar personas datu apstrādi?
Kādas darbības Stebby veic sociālajos medijos?
Cik ilgi mēs glabājam personas datus?
Kā mēs nodrošinām personas datu apstrādes drošību?

Kas ir personas datu pārzinis?

Ja paziņojumā par privātumu nav norādīts citādi, Datu subjekta personas datu pārzinis ir:

Stebby OÜ

Reģistrācijas numurs: 12231911

Adrese: Tartu, Raatuse 20, 51013, Igaunija

Kontaktinformācija: info@stebby.eu

Datu aizsardzības speciālists: privacy@stebby.eu

Darba devēja veselības apdrošināšana

Ja Stebby darbojas Platformā kā ERGO Life Insurance SE Igaunijas filiāles, reģistrācijas kods 12025488 (turpmāk tekstā – “ERGO”), apdrošināšanas aģents veselības apdrošināšanas jomā, ERGO ir neatkarīgs personas datu pārzinis, ciktāl tas saistīts ar veselības apdrošināšanas pakalpojumu piedāvāšanu un līgumu slēgšanu, un Stebby ir neatkarīgs pārzinis, ciktāl tas saistīts ar citām Platformā veicamām darbībām.

Stebby darbojas kā personas datu apstrādātājs attiecībā uz tiem apdrošinātājiem vai apdrošināšanas starpniekiem, kuri paši vai kuru klienti izmanto Platformu veselības apdrošināšanas pakalpojumu starpniecībai likumā atļautajās robežās vai apdrošināšanas polišu un apdrošināto personu pārvaldībai. Šādas situācijas regulē personas datu apstrādes līgums, kas noslēgts starp Stebby un apdrošinātāju vai apdrošināšanas starpnieku.

Darba devēja kompensācija

Ja Lietotājs ar Platformas starpniecību saņem kompensāciju no sava darba devēja, darba devējs ir pārzinis attiecībā uz tādām apstrādes darbībām, kas saistītas ar darbinieku uzaicināšanu Platformā, darbinieku sarakstu uzturēšanu, darbiniekam noteiktās atlīdzības piešķiršanu un izmantošanu, kā arī pārskatu par pakalpojuma izmantošanu izsniegšanu, bet Stebby ir neatkarīgs pārzinis, ciktāl tas saistīts ar citām Platformā veicamām darbībām.

Atsevišķos gadījumos Stebby darbojas arī kā darba devēja personas datu apstrādātājs. Tas ir gadījumā, ja darba devējs ir pievienojis Lietotāja informāciju Platformā, bet Lietotājs nav aktivizējis savu lietotāja kontu. Šādā gadījumā Stebby apstrādā Lietotāja personas datus tikai tādā veidā un tādiem mērķiem, par kādiem ar darba devēju ir panākta vienošanās datu apstrādes līgumā.

Pakalpojumu sniedzēji

Stebby sistēma ir integrēta arī ar citiem uzņēmumiem (piemēram, ar atsevišķu pakalpojumu sniedzēju kases sistēmām, ja Lietotājs vēlas norēķināties ar attiecīgo pakalpojumu sniedzēju, izmantojot Stebby kompensāciju). Šādā gadījumā Stebby ir personas datu pārzinis attiecībā uz tām apstrādes operācijām, kas saistītas ar mūsu pirkuma apstiprinājumu attiecīgajam pakalpojumu sniedzējam.

Kādus personas datus mēs apstrādājam?

Lietotājs reģistrē lietotāja kontu pats

Lai Lietotājs varētu izmantot Platformas pakalpojumus, Lietotājam Platformā ir jāreģistrē lietotāja konts. Reģistrējot lietotāja kontu, Lietotājam tiks pieprasīti personas dati, no kuriem obligāti norādāmi ir šādi:

Pilns vārds
E-pasta adrese
Dzīvesvietas valsts
Dzimšanas datums
Tālruņa numurs (obligāts Latvijā un Lietuvā)
Personas kods (obligāts Igaunijā)

Stebby lūgs Lietotājam norādīt sava darba devēja uzņēmuma nosaukumu, lai Lietotāja kontu varētu piesaistīt pareizajam darba devējam. Lietotāja konta sasaiste ar Lietotāja darba devēju ir nepieciešama, ja darba devējs piedāvā kompensāciju un Lietotājs vēlas izmantot šo kompensāciju Platformā.

Brīvprātīgi sniedzamie personas dati, kas nepieciešami, lai personalizētu pakalpojumu, ir šādi:

Dzimums
Lietotāja augšupielādētie dokumenti, piemēram, pirkumu rēķini
Pakalpojumu preferences (mobilajā lietotnē)

Platformas lietošanas gaitā Stebby apstrādā arī datus, kas tiek ģenerēti, iegādājoties pakalpojumus un produktus (piemēram, par sporta klubu, treniņu, veselības pakalpojumu izmantošanu un dalību sporta pasākumos), kā arī ar pirkuma darījumu saistītos maksājumu datus (piemēram, bankas konta numurs, banka, IBAN u. c.).

Darba devējs nosūta Stebby personas datus, lai reģistrētu lietotāja kontu

Ja Stebby ir noslēdzis līgumu ar Lietotāja darba devēju, darba devējs nosūta mums šādus Lietotāja personas datus:

Pilns vārds
E-pasta adrese
Dzīvesvietas valsts
Dzimšanas datums
Tālruņa numurs (obligāts Latvijā un Lietuvā)
Personas kods (obligāts Igaunijā)
Amats (pēc izvēles)

Šī informācija dod Stebby iespēju sazināties ar Lietotāju, lai informētu viņu par lietotāja konta izveidi un izmantošanu un noteiktu Lietotāja tiesības uz darba devēja kompensāciju.

Saskaņā ar noteikumiem, kas saskaņoti ar Lietotāja darba devēju, lai izveidotu Lietotāja kontu, darba devējam par to ir iepriekš jāinformē Lietotājs un jānodrošina tiesiska pamata esamība personas datu apstrādei. Ja saņemat no mums e-pasta vēstuli, ka Jūsu darba devējs vai kāda cita persona ir izveidojusi Jums lietotāja kontu Platformā, bet Jums iepriekš nav sniegta nekāda informācija par to, lūdzu, paziņojiet mums par to, rakstot uz e-pasta adresi privacy@stebby.eu.

Darba devēja kompensācijas izmantošana

Ja Lietotājs iegādājas Platformā produktus vai pakalpojumus, izmantojot sava darba devēja piešķirto kompensāciju (tostarp daļēji), ar darījumu saistītā informācija būs pieejama ne tikai Lietotājam, bet arī Lietotāja darba devējam, ciktāl tas nepieciešams grāmatvedības vajadzībām un lai pārbaudītu kompensācijas izlietojuma atbilstību. Kā iepriekš norādīts, šādos gadījumos personas datu pārzinis ir Lietotāja darba devējs, kā noteikts datu apstrādes līgumā.

Ja Lietotājs iegādājas pakalpojumu ārpus Platformas, Lietotājs var augšupielādēt pirkumu apliecinošos dokumentus Platformā. Šie dokumenti tiek nodoti Lietotāja darba devēja grupas administratoram, un tie cita starpā var iekļaut, bet ne tikai, informāciju par sniegto pakalpojumu, pakalpojumu sniedzēja datus, Lietotāja veselības datus un papildu informāciju, ko pievienojis pakalpojumu sniedzējs. Stebby neiegūst pirkuma dokumentus nekādiem citiem mērķiem, kā vienīgi to nodošanai Lietotāja darba devēja grupas administratoram, kurš, pamatojoties uz pirkuma dokumentu, lemj par pakalpojuma izmaksu kompensēšanu. Lai gan Stebby ir noteicis stingrus piekļuves ierobežojumus pirkuma dokumentiem, mēs tomēr iesakām visiem Lietotājiem, kad vien iespējams, neiesniegt pirkuma dokumentus, kas satur ziņas par viņu veselību. Gadījumā, ja, pamatojoties uz Lietotāja augšupielādētu dokumentu, ir veikta izmaksu kompensācija, šis dokuments ir jāglabā kā grāmatvedības pirmdokuments saskaņā ar likumā noteikto termiņu.

Informācija par darba meklētāju

Ja mums ir kāda brīva vakance, mēs par to paziņojam sociālajos medijos vai darbiekārtošanas vietnēs, piemēram, CV online. Personāla atlases procesā mēs apstrādājam personas datus, ko Darba meklētājs mums nosūta, piesakoties uz vakanci, piemēram, CV vai motivācijas vēstuli.

Pārstāvji

Ja pakalpojumu sniedzējs ar Platformas starpniecību pārdod savus pakalpojumus, vai ja biznesa klients izmanto Platformu, lai piedāvātu kompensāciju saviem darbiniekiem, mēs papildus šīs juridiskās personas datiem apstrādājam arī juridiskās personas Pārstāvja vārdu un kontaktinformāciju, kā paskaidrots šajā Paziņojumā par privātumu.

Uzņēmējdarbības veicināšanas nolūkā Stebby pakalpojumu piedāvāšanai var sadarboties ar dažādiem biznesa partneriem (piemēram, tirdzniecības aģentiem), un šādā gadījumā mēs apstrādājam to Pārstāvju vārdus un kontaktinformāciju, kā paskaidrots šajā Paziņojumā par privātumu.

Kāpēc mēs apstrādājam personas datus?

Stebby apstrādā personas datus, pamatojoties uz dažādu tiesisko pamatu, piemēram, ja Lietotājs vai Darba meklētājs ir devis mums piekrišanu apstrādāt viņa datus, ja mums ir līgums ar Lietotāju vai Pārstāvi, ja mums ir juridisks pienākums apstrādāt personas datus vai ja mums ir leģitīma interese apstrādāt personas datus.

Datu apstrāde, pamatojoties uz piekrišanu

Ja mēs lūdzam piekrišanu personas datu apstrādei, mēs apstrādājam personas datus tikai tiem nolūkiem, attiecībā uz kuriem ir saņemta piekrišana.

Ja Lietotājs ir piekritis saņemt paziņojumus par sporta klubiem un veselības un sporta pasākumiem, Stebby nosūta viņam attiecīgo informāciju. Lietotāja personas dati, tostarp kontaktinformācija tiešā mārketinga paziņojumu nosūtīšanai pakalpojumu sniedzējiem netiek nodota. Tiešā mārketinga paziņojumi var tikt sūtīti personalizētā veidā, pamatojoties uz Lietotāja vecumu, dzimumu un Stebby apkopotajiem datiem par Lietotāja veselības un sporta ieradumiem.

Atrašanās vietas dati tiek iegūti, lai palīdzētu jums pēc iespējas ātrāk atrast tuvākos pakalpojumu sniedzējus. Atrašanās vietas datus varat Platformā kopīgot, pamatojoties uz piekrišanu.

Stebby nepārdod un neizīrē personas datus trešajām pusēm.

Piekrišanu var atsaukt jebkurā laikā. Ja Lietotājs nevēlas saņemt tiešā mārketinga paziņojumus, Lietotājs var no tiem atteikties, ieejot Platformā savā lietotāja kontā un iestatot to, vai un kādus tiešā mārketinga paziņojumus viņš/viņa vēlas saņemt. Katrā mūsu izsūtītajā vēstulē ir iekļautas arī saites, lai atteiktos no jaunumu vēstulēm un tiešā mārketinga paziņojumiem.

Līguma izpildei nepieciešamā datu apstrāde

Stebby apstrādā Lietotāju personas datus, lai izpildītu savas līgumsaistības pret Lietotāju, darba devēju vai pakalpojumu sniedzēju, lai:

Lietotāji varētu izmantot Stebby vidē piedāvātos veselības un sporta pakalpojumus;
izpildītu starp Lietotāju un Stebby noslēgto līgumu par Lietotāja biļešu pārvaldību un nodošanu pakalpojumu sniedzējiem, kā arī lai sazinātos ar Lietotāju par izmaiņām vispārīgajos noteikumus vai citām būtiskām izmaiņām līgumā;
pārvaldītu kompensācijas vai veiktu atmaksas (attiecīgos gadījumos) un nodotu informāciju pakalpojumu sniedzējiem;
atbildētu uz Lietotāju jautājumiem.

Stebby apstrādā Pārstāvju personas datus, lai pakalpojumu sniedzēji varētu ar Stebby platformas starpniecību sniegt Lietotājiem savus pakalpojumus.

Apstrāde no tiesību aktiem izrietošo saistību izpildei

Papildus iepriekš minētajam Stebby var apstrādāt Lietotāja personas datus, lai izpildītu savas juridiskās saistības. Tas ietver datus, kas tiek apstrādāti, lai izpildītu ar grāmatvedības uzskaiti saistītus pienākumus un sniegtu informāciju attiecīgajām iestādēm, piemēram, Igaunijas Nodokļu un muitas pārvaldei.

Datu apstrāde, pamatojoties uz leģitīmām interesēm

Leģitīmās intereses nozīmē, ka mēs apstrādājam personas datus Stebby uzņēmējdarbības vajadzībām. Piemēram, mēs varam apstrādāt Lietotāja personas datus, lai pārvaldītu, uzturētu un attīstītu savus pakalpojumus vai lai izveidotu un uzturētu attiecības ar klientiem. Stebby var tiešā mārketinga nolūkos sūtīt e-pasta vēstules trešajām pusēm – juridiskām personām, nodrošinot, ka e-pasta saņēmējam ir iespēja atteikties no jebkādas turpmākas šādas kontaktinformācijas izmantošanas. Ja mēs nolemjam izmantot personas informāciju, pamatojoties uz savām leģitīmām interesēm, mēs esam iepriekš veikuši leģitīmo interešu novērtējumu un atzinuši, ka mūsu uzņēmējdarbības intereses nekaitēs personu tiesībām uz privātumu. Pakalpojumu analīzei mēs izmantojam pseidonimizētus personas datus.

Vai mēs pieņemam automatizētus lēmumus?

Automatizēta lēmumu pieņemšana notiek, kad digitālā sistēma izmanto personas datus, lai pieņemtu lēmumu bez cilvēka iejaukšanās. Stebby nepieņem automatizētus lēmumus, pamatojoties uz iegūtajiem personas datiem.

Kā mēs apstrādājam nepilngadīgo datus?

Lietotājiem, kas jaunāki par 13 gadiem, pirms konta izveidošanas jākonsultējas ar vecākiem, un viņi nedrīkst izpaust savus personas datus bez vecāku piekrišanas. Ja vecāks atklāj, ka viņa nepilngadīgais bērns ir izveidojis lietotāja kontu pret vecāka gribu, viņam ir pienākums informēt par to Stebby, rakstot uz e-pasta adresi privacy@stebby.eu..

Kādas ir Datu subjekta tiesības saistībā ar personas datu apstrādi?

VDAR piešķir cilvēkiem dažādas tiesības saistībā ar viņu personas datiem, precīzāka informācija par kurām atrodama zemāk. Stebby ir juridisks pienākums pārbaudīt, vai persona, kas pieprasa informāciju par sevi, patiešām ir persona, kurai ir tiesības saņemt datus, tādēļ mēs lūdzam Datu subjektu pierādīt savu identitāti vai savas tiesības pieprasīt datus.

Tiesības saņemt informāciju par personas datu apstrādi

Datu subjektam ir tiesības saņemt no mums informāciju par savu datu apstrādi. Tāpat viņam ir tiesības piekļūt saviem datiem. To var izdarīt, sazinoties ar mums pa e-pastu privacy@stebby.eu vai izmantojot Platformu.

Tiesības uz dzēšanu

Datu subjektam ir tiesības pieprasīt dzēst savu lietotāja kontu un/vai citus datus, ja personas datu apstrādei nav pamata. Lūdzu, ņemiet vērā, ka datu ierobežošanas, dzēšanas vai pārnešanas gadījumā Datu subjekts vairs nevarēs izmantot Platformu, kā arī Lietotājs nevarēs izmantot darba devēja piešķirto kompensāciju. Dzēšot datus, vērā tiek ņemti datu saglabāšanas termiņi, kas saskaņā ar likumu ir obligāti jāievēro arī pēc lietotāja konta dzēšanas.

Ja darba devēja grupas administrators ir eksportējis lietotāju kontus ar nepareizu kontaktinformāciju, piekļuve lietotāju kontiem tiks apturēta līdz brīdim, kad ar lietotāju kontu saistītais grupas administrators būs labojis informāciju. Ja dati netiek izlaboti četrpadsmit (14) dienu laikā pēc administratora paziņojuma saņemšanas, Stebby ir tiesības dzēst lietotāja kontu. Iepriekš minētais attiecas uz visiem Platformā reģistrētajiem lietotāju kontiem.

Lūdzu, ņemiet vērā, ka mēs nevaram dzēst datus, kurus apstrādājam, lai izpildītu līgumiskas vai juridiskas saistības.

Tiesības labot

Datu subjektam ir tiesības pieprasīt labot ar viņu saistītus datus, tostarp pieprasīt savu datu papildināšanu, ja dati ir nepilnīgi.

Tiesības ierobežot apstrādi

Datu subjekts var pieprasīt, lai mēs ierobežojam personas datu apstrādi. Ja apstrāde ir ierobežota, Datu subjekta dati tiks tikai saglabāti un netiks tālāk apstrādāti. Ja rodas aizdomas par krāpšanu, Stebby ir tiesības slēgt aizdomās turētā Lietotāja kontu un apturēt darījumus. Ja Stebby dzēš Lietotāja kontu Vispārīgo noteikumu pārkāpuma dēļ, Lietotājam ir tiesības pieprasīt savu datu dzēšanu, nosūtot attiecīga satura vēstuli uz e-pasta adresi privacy@stebby.eu.

Tiesības iebilst pret personas datu apstrādi

Datu subjektiem ir tiesības iebilst pret savu datu apstrādi. Datu subjekti visbiežāk izmanto tiesības iebilst pret personas datu apstrādi, lai atteiktos no tiešā mārketinga ziņojumiem.

Tiesības uz datu pārnesamību

Ja apstrāde notiek ar automatizētiem līdzekļiem un uz līguma vai piekrišanas pamata, Datu subjektam ir tiesības saņemt savus personas datus, ko viņš ir sniedzis, strukturētā un plaši izmantotā formātā, lai tos pārsūtītu citam līdzīgam pakalpojumam, ja tehnoloģiski tas ir iespējams.

Tiesības iesniegt sūdzību Datu aizsardzības inspekcijai

Ja Jūs neapmierina tas, kā Stebby pilda savas saistības attiecībā uz jūsu personas datu aizsardzību, varat par to ziņot Datu aizsardzības inspekcijai, kas atrodas adresē Väike-Ameerika 19, 10129, Tallina, Igaunija, mājaslapawww.aki.ee.

Kas vēl, izņemot mūs, var apstrādāt Datu subjekta personas datus?

Piekļuve Datu subjekta personas datiem ir tikai tiem Stebby darbiniekiem, kuriem šie dati ir nepieciešami darba pienākumu veikšanai, pamatojoties uz principu “nepieciešams zināt”.

Ārpus Stebby, pamatojoties uz stingri ierobežotu nepieciešamību zināt un saskaņā ar apstrādes mērķiem, mēs nododam Datu subjekta datus šādām apakšapstrādātāju kategorijām:

Pakalpojumu sniedzēji (saraksts nav izsmeļošs un var mainīties): IT uzturēšanas pakalpojumu sniedzēji, serveru hostinga pakalpojumu sniedzēji, e-pasta serveru pakalpojumu sniedzēji, cilvēkresursu programmatūras pakalpojumu sniedzēji, grāmatvedības programmatūras pakalpojumu sniedzēji, klientu atbalsta, komunikācijas un mārketinga programmatūras pakalpojumu sniedzēji, apdrošinātāji un citi starpnieki, tīmekļvietņu administratori, maksājumu starpnieki, revidenti, juristi un citi konsultanti;
Veselības un sporta klubiem un pasākumu organizatoriem Lietotāju personas dati tiek nodoti tikai tādā apjomā, kas nepieciešams, lai identificētu Lietotāju un pārbaudītu Lietotāja Stebby konta maksājumu limitus, lai pārdotu viņam pieprasīto pakalpojumu vai produktu.
Juridiska pienākuma gadījumā – valsts iestādēm un institūcijām (piemēram, policijai, tiesai, neatliekamās palīdzības centram, Datu aizsardzības inspekcijai).

Attiecībā uz apakšuzņēmējiem Stebby piemēro atbilstošus līgumiskos un organizatoriskos pasākumus, lai nodrošinātu, ka personas dati tiek apstrādāti saskaņā ar Paziņojumā par privātumu izklāstītajiem mērķiem un atbilstoši piemērojamiem tiesību aktiem un noteikumiem, kā arī saskaņā ar mūsu norādījumiem un atbilstošām konfidencialitātes un drošības prasībām.

Mēs nesaglabājam un nepārsūtām personas datus ārpus Eiropas Ekonomikas zonas vai uz valstīm, attiecībā uz kurām nepastāv Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību.

Darba devēja piedāvātās veselības un sporta izdevumu kompensācijas gadījumā darba devējs ar Platformas starpniecību saņem datus par tā darbinieku-Lietotāju izmantoto kompensāciju, ciktāl tas pats ir izmaksājis kompensāciju saviem darbiniekiem. Darba devējam ir tiesības saņemt šādus datus saskaņā ar likumā noteiktajiem termiņiem.

Lai nodrošinātu drošu un likumīgu personas datu apstrādi, esam noslēguši datu aizsardzības līgumus ar saviem partneriem. Šie līgumi uzliek pārējām pusēm pa pienākumu:

veikt atbilstošus pasākumus, lai nodrošinātu personas datu konfidencialitāti un drošību;
apstrādāt personas datus saskaņā ar likumā un līgumā noteiktajām prasībām.

Ja Datu subjekts nodod savus personas datus tieši trešajai pusei, piemēram, pakalpojumu sniedzējam, izmantojot Platformā esošu saiti, datu apstrāde tiek veikta, pamatojoties uz trešās puses principiem un standartiem.

Kādas darbības Stebby veic sociālajos medijos?

Ikviens var pievienoties mūsu sociālo mediju kontiem vai noklikšķināt uz “patīk” (piemēram: Facebook, Instagram vai LinkedIn). Šajā gadījumā mēs varam redzēt personas vārdu, un, noklikšķinot uz šī vārda, mēs varam redzēt arī personas profila publisko informāciju.

Attiecībā uz sociālajiem medijiem jāņem vērā, ka:

mūsu profils ir publisks, tas nozīmē, ka tas ir redzams ikvienam;
ikviens var publicēt ziņas mūsu sociālo mediju vietnēs, un ikviens var atsaukties uz mūsu sociālo mediju lapām un to publisko saturu;
ja iespējams, mēs ļaujam automātiski tulkot ziņojumus lasītājiem citās valodās;
mēs izmantojam automātisku sociālo mediju satura filtrēšanu, kas nozīmē, ka automātiski tiek bloķēti ieraksti, kas satur plaši pazīstamus aizskarošus izteicienus;
ar mums var sazināties privāti sociālajos medijos.

Mēs iegūstam statistikas datus par savu sociālo mediju profilu izmantošanu: atzīmēm “patīk”, apmeklējumu skaitu utt. Šos datus apkopo sociālo mediju pakalpojumu sniedzēji, un tie mums tiek sniegti nepersonalizētā veidā.

Cik ilgi mēs glabājam personas datus?

Mēs uzglabājam Lietotāja datus tik ilgi, kamēr Lietotājam ir lietotāja konts. Pēc Lietotāja konta dzēšanas mēs saglabājam ar Lietotāju saistītos datus tikai tik ilgi, kamēr šādu apstrādi pieprasa likums vai kamēr tas ir pamatoti nepieciešams mūsu juridisko pienākumu izpildei vai leģitīmo interešu nodrošināšanai, piemēram, prasību administrēšanai, grāmatvedībai, uzņēmuma iekšējo atskaišu sagatavošanai un strīdu risināšanai.

Visi ar darījumiem saistītie dati lietotāja kontā tiek dzēsti 7 gadus pēc tā kalendārā gada, kurā veikts darījums, beigām, izņemot personas datus, kas tiek izmantoti tiesvedībā vai citos gadījumos, kad tiesību aktos ir noteikts ilgāks glabāšanas periods. Ja Lietotājs ir izmantojis darba devēja kompensāciju pakalpojumu iegādei, darba devējs saglabā piekļuvi attiecīgajiem darījumiem iepriekš minētā perioda laikā. Lietotāja veiktie pirkumi ir pieejami arī pakalpojumu sniedzējiem, no kuriem pakalpojums tika iegādāts.

Mēs glabājam Pārstāvja personas datus tik ilgi, kamēr Pārstāvis ar Platformas starpniecību sniedz savus pakalpojumus, vai kamēr Pārstāvis sniedz pakalpojumus Stebby.

Darba meklētāju datus mēs glabājam ne ilgāk kā 1 gadu no pieteikuma iesniegšanas dienas. Ja mēs vēlamies saglabāt Darba meklētāja iesniegto CV turpmākajām vakancēm, mēs lūdzam Darba meklētāja attiecīgu piekrišanu.

Rezerves kopijās un žurnālos dzēstie Lietotāju dati tiek neatgriezeniski dzēsti ne vēlāk kā 90 dienas pēc to dzēšanas.

Kā mēs nodrošinām personas datu apstrādes drošību?

Stebby piemēro personas datu aizsardzībai nepieciešamos juridiskos, organizatoriskos, fiziskos un tehniskos drošības pasākumus.

Daži mūsu izmantoto pasākumu piemēri:

Fiziski pasākumi – biroji ir aizslēgti, un papīra dokumenti netiek izmantoti.
Tehniskie pasākumi – datori ir aizsargāti ar paroli, un cietie diski ir šifrēti; tiek izmantoti ugunsmūri un pretvīrusu programmatūra; regulāri tiek veidotas rezerves kopijas; visiem IT sistēmu lietotājiem ir piešķirtas lomas un profili. Stebby vidē tiek izmantota droša datu apmaiņa, ko trešās puses nevar izsekot, un visi datu pieprasījumi Stebby vidē un visi izejošie pieprasījumi tiek šifrēti.
Organizatoriskie pasākumi – datu aizsardzības, informācijas drošības un piekļuves pārvaldības politika; regulāras darbinieku apmācības, konfidencialitātes prasības darbiniekiem, apakšuzņēmējiem un partneriem.

Stebby neatbild par situācijām, kad Lietotāju personas dati kļūst zināmi citiem Lietotājiem vai trešajām personām darba devēja administratora vai citu ar darba devēju saistītu personu darbības dēļ (piemēram, lietotāja vārda un/vai paroles izpaušana, Lietotāju iekļaušana grupā bez Lietotāju piekrišanas, grupas notikumu koplietošana starp grupas dalībniekiem u.c.).

Gadījumā, ja Lietotāja personas datu apstrādes pārkāpums rada augstu risku, Stebby nekavējoties informē par to Lietotāju saskaņā ar VDAR 34. pantu.

Sīkdatnes

Informācija par sīkdatņu izmantošanu ir atrodama tīmekļvietnes paziņojumā par sīkdatnēm.

Paziņojuma par privātumu izmaiņas

Mēs varam laiku pa laikam atjaunināt šo Paziņojumu par privātumu, lai precizētu mūsu datu apstrādes praksi vai veiktu tajā izmaiņas. Aktuālā versija ir pieejama mūsu tiešsaistes vidē. Mēs neveicam būtiskas izmaiņas Paziņojumā par privātumu vai neierobežojam Lietotāju tiesības, neinformējot par to Lietotājus.