Privātuma politika

Versija un spēkā stāšanās datums: 2026. gada 12. augusts

1. Vispārīgā informācija

Šī Privātuma politika skaidro, kā biedrība “EMDR Latvija” iegūst, izmanto, glabā, nodod un aizsargā personas datus, izmantojot tīmekļvietni emdr.lv, biedru platformu, pasākumu reģistrācijas sistēmu un citus biedrības pakalpojumus.

Privātuma politika attiecas uz tīmekļvietnes apmeklētājiem, reģistrētiem lietotājiem, biedriem, speciālistiem, pasākumu dalībniekiem, maksātājiem, kontaktpersonām un citām personām, kuru personas datus apstrādā biedrība.

Datu pārzinis: Biedrība “EMDR Latvija”
Reģistrācijas numurs: 40008162457
Juridiskā adrese: Stabu iela 35-8, Rīga, LV-1011, Latvija
E-pasts: [email protected]
Tālrunis: +371 29823410
Tīmekļvietne: https://emdr.lv

2. Kā mēs iegūstam personas datus

Personas datus mēs varam iegūt:

• tieši no jums, kad izveidojat lietotāja kontu, aizpildāt profilu vai pieteikuma veidlapu;
• kad piesakāties biedrībā vai atjaunojat biedra informāciju;
• kad reģistrējaties pasākumam, pievienojat pasākumu grozam, pieprasāt rēķinu vai veicat tiešsaistes maksājumu;
• kad maksātājs, darba devējs vai cita persona sniedz informāciju rēķina sagatavošanai;
• kad sazināties ar mums pa e-pastu, tālruni, kontaktformu vai citā veidā;
• automātiski, izmantojot tīmekļvietni, piemēram, no servera žurnāliem un sīkdatnēm;
• no publiski pieejamiem reģistriem, ja tas ir nepieciešams iesniegto datu pārbaudei vai juridisko pienākumu izpildei.

Jūs esat atbildīgs par to, lai biedrībai sniegtie personas dati būtu pareizi, precīzi un aktuāli. Par būtiskām izmaiņām lūdzam mūs informēt.

3. Kādus personas datus mēs apstrādājam

Atkarībā no izmantotā pakalpojuma mēs varam apstrādāt šādas personas datu kategorijas:

3.1. Identifikācijas un kontaktinformācija

• vārds un uzvārds;
• personas kods, ja tas nepieciešams rēķinam;
• dzimšanas datums, ja tas ir nepieciešams konkrētam pakalpojumam;
• e-pasta adrese;
• tālruņa numurs;
• adrese, pilsēta un valsts;
• lietotāja identifikators sistēmā.

3.2. Lietotāja konta un profila informācija

• lietotājvārds;
• šifrētā veidā saglabāta parole;
• lietotāja loma un konta statuss;
• specialitāte un profesionālais statuss;
• darba vieta;
• profesionālās darbības vieta;
• profila apraksts;
• profila attēls;
• publiskojamo pakalpojumu apraksti;
• biedrības dalības statuss un dalības vēsture.

3.3. Pasākumu un dalības informācija

• izvēlētais pasākums vai pakalpojums;
• pasākuma datums un dalības veids;
• dalībnieka statuss;
• groza saturs;
• piemērojamā biedra vai ne-biedra cena;
• reģistrācijas un dalības apstiprinājuma statuss;
• maksājuma vai rēķina statuss;
• informācija par pasākuma apmeklējumu;
• informācija par atcelšanu, pārcelšanu vai atmaksu.

3.4. Rēķina un maksātāja informācija

Atkarībā no izvēlētā maksātāja veida mēs varam apstrādāt:

• dalībnieka vai maksātāja vārdu un uzvārdu;
• personas kodu vai reģistrācijas numuru;
• uzņēmuma vai darba devēja nosaukumu;
• uzņēmuma juridisko vai norādīto adresi;
• bankas nosaukumu;
• bankas konta numuru jeb IBAN;
• rēķina numuru, datumu, summu un valūtu;
• iegādātā pakalpojuma aprakstu;
• maksājuma statusu;
• maksājuma identificēšanai nepieciešamo informāciju.

Biedrība neglabā pilnus maksājumu kartes datus, internetbankas autorizācijas datus vai bankas piekļuves informāciju.

3.5. Saziņas informācija

• e-pasta sarakstes saturs;
• kontaktformās ievadītā informācija;
• iesniegumi, jautājumi un sūdzības;
• dalībnieka sniegtās atsauksmes;
• informācija par piekrišanu saņemt jaunumus.

3.6. Tehniskā informācija

• IP adrese;
• pārlūkprogrammas un ierīces tips;
• operētājsistēma;
• piekļuves laiks;
• skatītās lapas;
• sesijas informācija;
• servera un drošības žurnālu dati;
• sīkdatņu un līdzīgu tehnoloģiju dati.

4. Datu apstrādes nolūki un tiesiskie pamati

Personas datus mēs apstrādājam tikai konkrētiem un tiesiskiem nolūkiem.

4.1. Lietotāja konta izveide un uzturēšana

Dati tiek apstrādāti, lai izveidotu lietotāja kontu, nodrošinātu pieslēgšanos, pārvaldītu profilu un sniegtu platformā pieejamos pakalpojumus.

Tiesiskais pamats: līguma izpilde vai pasākumu veikšana pirms līguma noslēgšanas, GDPR 6. panta 1. punkta b) apakšpunkts.

4.2. Biedrības dalības administrēšana

Dati tiek apstrādāti biedra statusa, biedru uzskaites, biedru tiesību, maksājumu un biedrības darbības administrēšanai.

Tiesiskais pamats: līguma izpilde, juridisks pienākums un biedrības leģitīmās intereses, GDPR 6. panta 1. punkta b), c) un f) apakšpunkts.

4.3. Speciālistu kataloga uzturēšana

Dati tiek apstrādāti, lai publicētu lietotāja apstiprināto profesionālo informāciju un palīdzētu tīmekļvietnes apmeklētājiem atrast EMDR speciālistus un pakalpojumus.

Tiesiskais pamats: līguma izpilde, piekrišana, ja tā nepieciešama, un biedrības leģitīmās intereses, GDPR 6. panta 1. punkta a), b) un f) apakšpunkts.

4.4. Pasākumu reģistrācija un dalības nodrošināšana

Dati tiek apstrādāti, lai pieņemtu pieteikumu, pārbaudītu dalībnieka statusu, rezervētu dalības vietu, nosūtītu informāciju par pasākumu un nodrošinātu dalību.

Tiesiskais pamats: līguma izpilde vai pasākumu veikšana pirms līguma noslēgšanas, GDPR 6. panta 1. punkta b) apakšpunkts.

4.5. Rēķinu sagatavošana un grāmatvedība

Dati tiek apstrādāti, lai sagatavotu un nosūtītu rēķinus, identificētu maksājumus, uzturētu grāmatvedības uzskaiti un izpildītu nodokļu un grāmatvedības prasības.

Tiesiskais pamats: līguma izpilde un juridiska pienākuma izpilde, GDPR 6. panta 1. punkta b) un c) apakšpunkts.

4.6. Klientu atbalsts un sūdzību izskatīšana

Dati tiek apstrādāti, lai atbildētu uz jautājumiem, izskatītu sūdzības, risinātu strīdus un aizsargātu biedrības vai datu subjekta tiesiskās intereses.

Tiesiskais pamats: līguma izpilde, juridisks pienākums un leģitīmās intereses, GDPR 6. panta 1. punkta b), c) un f) apakšpunkts.

4.7. Jaunumu un informatīvu paziņojumu nosūtīšana

Ja esat devis atsevišķu piekrišanu, mēs varam izmantot jūsu e-pasta adresi, lai nosūtītu informatīvus jaunumus un piedāvājumus.

Tiesiskais pamats: piekrišana, GDPR 6. panta 1. punkta a) apakšpunkts.

Piekrišanu varat atsaukt jebkurā laikā, izmantojot atteikšanās saiti saņemtajā ziņojumā vai rakstot uz [email protected] . Piekrišanas atsaukšana neietekmē apstrādes likumību pirms piekrišanas atsaukšanas.

4.8. Tīmekļvietnes drošība un darbības nodrošināšana

Tehniskie dati tiek apstrādāti, lai nodrošinātu tīmekļvietnes darbību, novērstu neatļautu piekļuvi, atklātu drošības incidentus, novērstu kļūdas un aizsargātu biedrības sistēmas.

Tiesiskais pamats: biedrības leģitīmās intereses, GDPR 6. panta 1. punkta f) apakšpunkts.

5. Personas datu glabāšana

Personas dati tiek glabāti tikai tik ilgi, cik tas nepieciešams nolūkam, kuram dati iegūti, vai cik ilgi glabāšanu paredz piemērojamie normatīvie akti.

Glabāšanas ilgumu nosaka, ņemot vērā datu apstrādes nolūku, līgumattiecību ilgumu, juridiskos pienākumus, iespējamo prasījumu noilguma termiņus un nepieciešamību aizsargāt biedrības vai datu subjekta tiesiskās intereses.

• Lietotāja konta un profila dati tiek glabāti, kamēr lietotāja konts ir aktīvs, un pēc tā slēgšanas tik ilgi, cik nepieciešams juridisko pienākumu un iespējamo prasījumu izpildei.
• Biedrības dalības dati tiek glabāti biedrības dalības laikā un pēc tās beigām tik ilgi, cik nepieciešams biedrības juridisko un uzskaites pienākumu izpildei.
• Pasākumu reģistrācijas dati tiek glabāti līdz pasākuma un ar to saistīto saistību izpildei, kā arī pēc tam tik ilgi, cik nepieciešams sūdzību, strīdu, uzskaites vai juridisko prasījumu risināšanai.
• Rēķini, maksājumu dati un citi grāmatvedības dokumenti tiek glabāti piemērojamajos grāmatvedības un nodokļu normatīvajos aktos noteikto laiku.
• Saziņas un sūdzību dati tiek glabāti līdz attiecīgā jautājuma atrisināšanai un pēc tam tik ilgi, cik nepieciešams iespējamu prasījumu vai juridisko pienākumu izpildei.
• Mārketinga dati tiek apstrādāti, kamēr ir spēkā jūsu piekrišana vai kamēr jūs neatsakāties no paziņojumu saņemšanas.
• Tehniskie un drošības žurnāli tiek glabāti tik ilgi, cik nepieciešams sistēmu drošības, incidentu izmeklēšanas, kļūdu novēršanas un tiesisko interešu aizsardzības nolūkiem.

Kad datu glabāšanai vairs nepastāv tiesisks pamats vai nepieciešamība, personas dati tiek dzēsti, iznīcināti vai anonimizēti.

6. Maksājumu apstrāde un MakeCommerce

Maksājumu apstrādi nodrošina maksājumu platforma makecommerce.lv, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam Maksekeskus AS.

Šī datu nodošana notiek, ja lietotājs izvēlas MakeCommerce nodrošinātu maksājuma veidu un šāds maksājuma veids tīmekļvietnē ir aktivizēts.

Maksekeskus AS var saņemt maksājuma izpildei nepieciešamo informāciju, piemēram:

• maksājuma summu un valūtu;
• pasūtījuma vai rēķina identifikatoru;
• maksātāja vārdu un kontaktinformāciju;
• maksājuma statusu;
• maksājuma veikšanai un krāpšanas novēršanai nepieciešamo tehnisko informāciju.

Biedrība nesaņem un neglabā pilnus maksājumu kartes datus, internetbankas piekļuves datus, autentifikācijas kodus vai citus slepenus bankas autentifikācijas līdzekļus.

7. Personas datu saņēmēji

Personas dati var tikt nodoti tikai tādā apjomā, kāds nepieciešams konkrētā pakalpojuma sniegšanai vai juridiska pienākuma izpildei.

Datu saņēmēji var būt:

• tīmekļvietnes uzturēšanas, hostinga un informācijas tehnoloģiju pakalpojumu sniedzēji;
• e-pasta, saziņas un dokumentu nosūtīšanas pakalpojumu sniedzēji;
• grāmatvedības, audita un juridisko pakalpojumu sniedzēji;
• pasākumu organizatori, lektori vai sadarbības partneri, ja tas nepieciešams konkrētā pasākuma nodrošināšanai;
• maksājumu pakalpojumu sniedzēji, tostarp Maksekeskus AS;
• valsts un pašvaldību iestādes, tiesas, tiesībaizsardzības iestādes un citas personas, ja datu nodošanu paredz normatīvie akti vai tas nepieciešams tiesisko interešu aizsardzībai.

Sadarbības partneri saņem tikai tādus personas datus, kas nepieciešami tiem uzticētā uzdevuma veikšanai, un tiem ir pienākums nodrošināt atbilstošu datu aizsardzību.

Biedrība nepārdod personas datus un nenodod tos trešajām personām šo personu neatkarīgiem mārketinga nolūkiem bez atbilstoša tiesiskā pamata.

8. Datu nodošana ārpus Eiropas Savienības un EEZ

Biedrība pēc iespējas izvēlas pakalpojumu sniedzējus, kuri personas datus apstrādā Eiropas Savienībā vai Eiropas Ekonomikas zonā.

Ja personas dati tiek nodoti saņēmējam ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, datu nodošana notiek tikai tad, ja pastāv piemērots tiesiskais pamats un atbilstošas garantijas, piemēram, Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību, standarta līguma klauzulas vai cits GDPR paredzēts mehānisms.

9. Sīkdatnes un tehnoloģijas

Tīmekļvietne var izmantot sīkdatnes un līdzīgas tehnoloģijas, lai:

• nodrošinātu lietotāja sesiju un pieslēgšanos;
• saglabātu drošības un funkcionalitātes iestatījumus;
• nodrošinātu tīmekļvietnes pareizu darbību;
• analizētu tehniskas kļūdas un lietojamību;
• iegūtu statistiku, ja šāda funkcionalitāte ir aktivizēta.

Tehniski nepieciešamās sīkdatnes tiek izmantotas, lai nodrošinātu tīmekļvietnes un lietotāja konta darbību.

Ja tīmekļvietnē tiek izmantotas analītikas, personalizācijas vai mārketinga sīkdatnes, kuru izmantošanai nepieciešama piekrišana, lietotājam tiek nodrošināta iespēja izvēlēties un mainīt savus sīkdatņu iestatījumus.

Sīkdatnes var dzēst vai bloķēt pārlūkprogrammas iestatījumos. Atsevišķu tehniski nepieciešamu sīkdatņu bloķēšana var ierobežot platformas funkcionalitāti.

10. Personas datu drošība

Biedrība izmanto atbilstošus tehniskus un organizatoriskus drošības pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, nozaudēšanu, izmaiņām, neatļautu izpaušanu vai piekļuvi.

Drošības pasākumi var ietvert:

• piekļuves tiesību ierobežošanu;
• lietotāju autentifikāciju;
• paroļu glabāšanu šifrētā veidā;
• drošu datu pārraidi, izmantojot HTTPS;
• rezerves kopiju veidošanu;
• sistēmu atjaunināšanu un uzraudzību;
• piekļuves piešķiršanu tikai personām, kurām dati nepieciešami darba pienākumu veikšanai.

Neviena datu pārraides vai glabāšanas sistēma nevar garantēt absolūtu drošību, tomēr biedrība veic samērīgus pasākumus, lai mazinātu datu aizsardzības riskus.

11. Jūsu tiesības

Saskaņā ar Vispārīgo datu aizsardzības regulu jums ir tiesības:

• saņemt informāciju par savu personas datu apstrādi un piekļūt saviem datiem;
• pieprasīt neprecīzu vai nepilnīgu personas datu labošanu;
• pieprasīt personas datu dzēšanu, ja pastāv tam tiesisks pamats;
• pieprasīt personas datu apstrādes ierobežošanu;
• iebilst pret personas datu apstrādi, kas balstīta uz leģitīmajām interesēm;
• saņemt savus personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, ja piemērojamas tiesības uz datu pārnesamību;
• atsaukt piekrišanu jebkurā laikā, ja datu apstrāde balstīta uz piekrišanu;
• nebūt pakļautam tikai automatizētai lēmuma pieņemšanai, ja šādas tiesības konkrētajā situācijā ir piemērojamas;
• iesniegt sūdzību Datu valsts inspekcijā.

Atsevišķos gadījumos tiesības uz datu dzēšanu, ierobežošanu vai iebildumu var būt ierobežotas, piemēram, ja datu glabāšanu paredz normatīvie akti vai dati nepieciešami juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai.

12. Kā izmantot savas tiesības

Lai izmantotu savas tiesības vai saņemtu informāciju par personas datu apstrādi, sazinieties ar biedrību:

E-pasts: [email protected]
Tālrunis: +371 29823410
Adrese: Stabu iela 35-8, Rīga, LV-1011, Latvija

Lai aizsargātu jūsu personas datus, biedrība var lūgt sniegt papildu informāciju identitātes pārbaudei. Papildu informācija tiks prasīta tikai tādā apjomā, kāds nepieciešams identitātes pārbaudei.

Ja uzskatāt, ka personas datu apstrāde neatbilst normatīvo aktu prasībām, jums ir tiesības iesniegt sūdzību:

Datu valsts inspekcija
Tīmekļvietne: https://www.dvi.gov.lv

13. Privātuma politikas izmaiņas

Biedrībai ir tiesības atjaunināt šo Privātuma politiku, ja mainās personas datu apstrādes kārtība, izmantotie pakalpojumi vai normatīvo aktu prasības.

Aktuālā Privātuma politikas versija vienmēr ir pieejama: https://emdr.lv/privatuma-politika/ .

Privātuma politikas sākumā tiek norādīts tās spēkā stāšanās vai pēdējās atjaunināšanas datums. Ja izmaiņas būtiski ietekmē datu subjektu tiesības, biedrība par tām var informēt, izmantojot tīmekļvietni, lietotāja kontu vai e-pastu.

14. Kontaktinformācija