Privātuma politika

1. Kas ir pārzinis jūsu datiem

Šī privātuma politika attiecas uz personas datu apstrādi, ko veic Honor Invest grupas uzņēmumi. Atkarībā no tā, ar kuru grupas uzņēmumu jums ir attiecības (līgums, darījums, apmeklējums, pieteikums u.tml.), pārzinis jūsu personas datiem ir attiecīgais grupas uzņēmums. Honor Invest grupas uzņēmumi, kuriem ir tieša saskare ar datu subjektiem ārpus grupas: Pārējo Honor Invest grupas uzņēmumu, kuriem nav tiešas saskares ar datu subjektiem ārpus grupas, veiktā personas datu apstrāde (tostarp to darbinieku datu apstrāde un grupas iekšējās atbalsta funkcijas) tiek nodrošināta ar attiecīgā uzņēmuma darbinieku privātuma paziņojumu un grupas iekšējiem personas datu apstrādes līgumiem, un tā netiek atsevišķi aprakstīta šajā politikā. Vienotais kontaktpunkts datu aizsardzības jautājumos visā grupā: datuaizsardziba@kreiss.lv. Jūs varat vērsties pie šī kontaktpunkta neatkarīgi no tā, kurš grupas uzņēmums ir pārzinis jūsu datiem; nepieciešamības gadījumā pieprasījums tiks novirzīts attiecīgajam uzņēmumam.

2. Kurš uzņēmums ir pārzinis kurai apstrādei

Lai būtu skaidrs, kurš grupas uzņēmums atbild par konkrēto apstrādi, zemāk sniegts pārskats. Vairumā gadījumu pārzinis ir tas uzņēmums, ar kuru datu subjektam ir tiešās attiecības; atsevišķām funkcijām pārzinis ir noteikts uzņēmums visai grupai.

3. Kādiem nolūkiem grupas uzņēmumi apstrādā personas datus

1. 1. klientu un potenciālo klientu datubāzes uzturēšanai (klientu kontaktpersonu dati);

1. 1. pārvadājumu, ekspedīcijas, loģistikas, noliktavu un citu saistīto pakalpojumu organizēšanai un nodrošināšanai;

1. 1. līgumu sagatavošanai, noslēgšanai un līgumu datubāzes uzturēšanai (līgumu kontaktpersonu dati);

1. 1. līgumu izpildei;

1. 1. norēķinu veikšanai ar klientiem, apakšuzņēmējiem, pārvadātājiem, piegādātājiem un citiem sadarbības partneriem;

1. 1. informācijas apkopošanai par pakalpojumu izpildē iesaistītajām personām, ciktāl tas nepieciešams pakalpojumu izpildei un normatīvo aktu prasību ievērošanai;

1. 1. transporta, kravu, teritoriju, autostāvvietu, biroju, noliktavu un citu objektu drošības garantēšanai (videonovērošana un piekļuves kontrole);

1. 1. korespondences un saziņas nodrošināšanai;

1. 1. personāla atlasei un darba attiecību nodrošināšanai;

1. 1. interneta vietņu darbības nodrošināšanai (sīkdatnes);

1. 1. grupas iekšējo atbalsta funkciju nodrošināšanai (grāmatvedība, IT sistēmu uzturēšana, juridiskais atbalsts), ko grupas uzņēmumi sniedz cits citam.

4. Kādus personas datus grupas uzņēmumi apstrādā

1. 1. klientu, potenciālo klientu, piegādātāju, pārvadātāju, apakšuzņēmēju un citu sadarbības partneru kontaktpersonu datus: vārds, uzvārds, kontaktinformācija, informācija par darbavietu un amatu;

1. 1. pakalpojumu izpildē iesaistīto personu datus*: vārds, uzvārds, personas kods vai citi identifikācijas dati, informācija par darbavietu un amatu, transportlīdzekļa informācija, profesionālā kvalifikācija, vadītāja tiesības, darba laika un maršruta informācija, kontaktinformācija un cita pakalpojuma nodrošināšanai nepieciešamā informācija;

1. 1. videonovērošanas kameru uztveršanas zonā nokļuvušo personu datus: attēls, veiktās darbības, datums un laiks;

1. 1. objektiem piekļūstošo personu datus: vārds, uzvārds, identifikācijas dati, pārstāvētais uzņēmums, piekļuves datums un laiks, informācija par piekļuves liegšanu;

1. 1. kandidātu datus: sk. Personāla atlases privātuma politiku;

1. 1. personas datus, kas iekļauti rakstveida vai elektroniskajā sarakstē;

1. 1. sīkdatņu informāciju: sk. Sīkdatņu politiku.

* Apstrādājamo datu veidi var atšķirties atkarībā no personas statusa, amata, pienākumiem, pārvadājuma veida, klienta prasībām un objekta, kurā tiek veikts darbs vai piegāde. Piemēram, informācija par profesionālo kvalifikāciju vai piekļuves tiesībām var tikt pārbaudīta tikai tiem autovadītājiem, darbiniekiem vai sadarbības partneru pārstāvjiem, kuri iesaistīti konkrētu pakalpojumu sniegšanā.

Datu iegūšanas avoti

Personas datus grupas uzņēmumi pamatā iegūst no paša datu subjekta. Atsevišķos gadījumos dati tiek iegūti no citiem avotiem:

• • pakalpojumu izpildē iesaistīto personu (piemēram, autovadītāju, apakšuzņēmēju darbinieku) datus – no viņu darba devēja, klienta vai sadarbības partnera pārvadājuma vai pakalpojuma organizēšanas ietvaros;

• • kontaktpersonu datus – no pārstāvētās juridiskās personas;

• • datus no publiskiem reģistriem (piemēram, Uzņēmumu reģistra, transportlīdzekļu reģistra), ciktāl tas nepieciešams pakalpojuma sniegšanai vai normatīvo aktu izpildei;

• • kandidātu datu avoti norādīti Personāla atlases privātuma politikā.

5. Tiesiskais pamats

1. 1. normatīvo aktu prasību izpilde transporta, autopārvadājumu, loģistikas, nodarbinātības, nodokļu, grāmatvedības, darba aizsardzības, drošības un citās nozarēs;

1. 1. grupas uzņēmumu leģitīmās intereses: personu un īpašuma drošība (videonovērošana, piekļuves kontrole), komercdarbības intereses (klientu un līgumu datubāzes, pakalpojumu sniegšana, pārvadājumu organizēšana, līgumu izpilde), administratīvo funkciju izpilde;

1. 1. līguma noslēgšana un izpilde, ja apstrāde nepieciešama līgumisko attiecību nodrošināšanai;

1. 1. atsevišķos gadījumos – datu subjekta piekrišana (piemēram, noteiktas sīkdatnes vai kandidātu datu glabāšana nākotnes atlasēm).

6. Īpašie noteikumi aviācijas drošības amatiem

Atsevišķiem amatiem, kuriem ir piekļuve nodrošinātai gaisa kravai vai pastam vai kuri saistīti ar aviācijas drošības funkcijām, normatīvie akti (tostarp likums "Par aviāciju", Ministru kabineta noteikumi un Komisijas Īstenošanas regula (ES) 2015/1998) paredz iepriekšējās darbības pārbaudi, kas ietver ziņas par sodāmību un veselības stāvokļa izziņas. Šī apstrāde attiecas tikai uz attiecīgajiem amatiem un tikai uz juridiska pienākuma izpildes pamata. Pārējiem darbiniekiem un kandidātiem šāda apstrāde netiek veikta.

7. Darbinieku personas datu apstrāde

Katrs Honor Invest grupas uzņēmums kā darba devējs ir pārzinis savu darbinieku personas datiem. Šī sadaļa informē darbiniekus par to, kā darba devējs apstrādā viņu personas datus darba tiesisko attiecību laikā. Nolūki. Darbinieku personas dati tiek apstrādāti darba līguma noslēgšanai un izpildei, darba samaksas aprēķinam un izmaksai, darba laika uzskaitei, nodokļu un valsts sociālās apdrošināšanas iemaksu administrēšanai, darba aizsardzības un drošības prasību izpildei, darba pienākumu izpildes organizēšanai un kontrolei, kā arī citu normatīvajos aktos noteikto darba devēja pienākumu izpildei. Apstrādājamie dati. Darba devējs apstrādā darbinieka identifikācijas un kontaktinformācijas datus, personas kodu, datus par izglītību un kvalifikāciju, darba samaksas un bankas konta datus, darba laika un prombūtnes datus, kā arī citus datus, kas nepieciešami darba tiesisko attiecību nodrošināšanai un normatīvo aktu prasību izpildei. Atsevišķu kategoriju datus (piemēram, veselības datus saistībā ar darbnespēju vai obligātajām veselības pārbaudēm) darba devējs apstrādā tikai tiktāl, ciktāl to paredz normatīvie akti. Transportlīdzekļu atrašanās vietas noteikšana (GPS). Darba transportlīdzekļos tiek izmantotas GPS atrašanās vietas noteikšanas sistēmas. To ietvaros tiek apstrādāti dati par transportlīdzekļa atrašanās vietu, maršrutu un kustību. Šī apstrāde tiek veikta darba devēja leģitīmajās interesēs, lai nodrošinātu pakalpojumu organizēšanu un izpildi, transportlīdzekļu un kravu drošību un darba pienākumu izpildes kontroli. Attiecībā uz darbinieku, kurš vada transportlīdzekli, šie dati var tikt saistīti ar viņu kā fizisko personu. Tiesiskais pamats. Darbinieku datu apstrāde pamatojas uz darba līguma izpildi, darba devējam saistošu juridisku pienākumu izpildi (tostarp darba, nodokļu un sociālās apdrošināšanas jomā), darba devēja leģitīmajām interesēm (piemēram, darba organizācija un īpašuma aizsardzība) un, ciktāl piemērojams, īpašu kategoriju datu apstrādei nepieciešamajiem nosacījumiem nodarbinātības tiesību jomā. Datu saņēmēji un glabāšana. Darbinieku dati tiek nodoti valsts iestādēm normatīvajos aktos noteiktajos gadījumos, kā arī grupas iekšējiem atbalsta funkciju sniedzējiem (grāmatvedība, algu aprēķins, IT sistēmu uzturēšana) saskaņā ar noslēgtajiem personas datu apstrādes līgumiem. Darbinieku datu glabāšanas termiņi ir noteikti saskaņā ar attiecīgā uzņēmuma lietu nomenklatūru un normatīvo aktu prasībām. Tiesības. Darbiniekam ir šīs politikas 10. sadaļā (Datu subjekta tiesības) norādītās tiesības. Darbinieks savas tiesības var īstenot, vēršoties pie sava darba devēja vai pie vienotā kontaktpunkta datuaizsardziba@kreiss.lv.

8. Kam personas dati var tikt nodoti

Personas dati tiek nodoti tikai normatīvajos aktos paredzētajos gadījumos valsts un tiesībsargājošām iestādēm, kā arī sadarbības partneriem (pārvadājumu, loģistikas, noliktavu, piegādes, muitas, apdrošināšanas, iepirkumu un līgumu ietvaros). Personas dati var tikt nodoti citiem Honor Invest grupas uzņēmumiem, ciktāl tas nepieciešams savstarpējai sadarbībai, pakalpojumu sniegšanai, administratīvo funkciju veikšanai, klientu apkalpošanai, finanšu uzskaitei, personāla atlasei, IT sistēmu uzturēšanai, risku pārvaldībai, drošības nodrošināšanai vai normatīvo aktu izpildei. Grupas iekšējā datu apstrāde ir noformēta ar attiecīgiem datu apstrādes līgumiem un kopīgu pārziņu vienošanām. Dati var tikt nodoti arī apstrādātājiem un pārziņiem ārpus grupas, kas datu apstrādi veic saskaņā ar noslēgtu līgumu. Sniedzot starptautiskos pārvadājumu un loģistikas pakalpojumus, personas dati atsevišķos gadījumos var tikt nodoti saņēmējiem trešajās valstīs (ārpus ES/EEZ), ciktāl tas nepieciešams pārvadājuma vai pakalpojuma līguma izpildei. Šādu nodošanu veic, pamatojoties uz Vispārīgās datu aizsardzības regulas 49. panta atkāpēm vai piemērojot atbilstošas garantijas (Eiropas Komisijas lēmumi par aizsardzības līmeņa pietiekamību vai standarta līgumklauzulas).

9. Cik ilgi dati tiek glabāti

Personas datu glabāšanas termiņi ir noteikti saskaņā ar attiecīgā grupas uzņēmuma apstiprināto lietu nomenklatūru un piemērojamo normatīvo aktu prasībām. Galvenajām datu kategorijām piemērojami šādi orientējošie glabāšanas termiņi:

• • līgumi un ar to izpildi saistītie dokumenti – līguma darbības laikā un 10 gadus pēc tā izbeigšanās (vispārējais saistību tiesību noilguma termiņš saskaņā ar Civillikumu);

• • grāmatvedības attaisnojuma dokumenti – 5 gadus, grāmatvedības reģistri un gada pārskati – normatīvajos aktos noteiktos ilgākus termiņus (Grāmatvedības likums).

Ja normatīvais akts nosaka konkrētu glabāšanas pienākumu, piemēro normatīvajā aktā noteikto termiņu. Pēc glabāšanas termiņa beigām dati tiek dzēsti vai neatgriezeniski anonimizēti, izņemot, ja to glabāšana ilgāk nepieciešama konkrēta strīda vai pretenzijas risināšanai – šādā gadījumā datus glabā līdz jautājuma galīgai atrisināšanai. Videonovērošanas kameru ieraksti vairumā gadījumu netiek glabāti ilgāk par 30 dienām, ja vien nav nepieciešams ilgāks termiņš incidenta izmeklēšanai, tiesību aizsardzībai vai normatīvo aktu izpildei. Objektos un transportlīdzekļos, uz kuriem attiecas Valsts civilās aviācijas drošības programmas prasības, ieraksti tiek glabāti 2 kalendāros mēnešus, ja vien ilgāku glabāšanu nepieprasa incidenta izmeklēšana vai normatīvie akti. Kandidātu dati tiek glabāti saskaņā ar Personāla atlases privātuma politiku.

10. Datu subjekta tiesības

Datu subjektam ir tiesības pieprasīt informāciju par savu personas datu apstrādi, piekļūt saviem datiem, saņemt to kopijas, kā arī pieprasīt datu labošanu, dzēšanu un apstrādes ierobežošanu. Datu subjektam ir arī tiesības iebilst pret apstrādi, kas pamatojas uz leģitīmajām interesēm, tiesības uz datu pārnesamību, kā arī, ja apstrāde pamatojas uz piekrišanu, tiesības jebkurā brīdī to atsaukt, neietekmējot pirms atsaukuma veiktās apstrādes likumību. Tā kā vairākiem grupas uzņēmumiem var būt pārziņa loma, datu subjekts savas tiesības var īstenot, vēršoties pie vienotā kontaktpunkta datuaizsardziba@kreiss.lv, kas nodrošina pieprasījuma novirzīšanu attiecīgajam pārzinim. Tiesības var īstenot arī:

• • klātienē attiecīgā uzņēmuma juridiskajā adresē ar rakstveida iesniegumu (uzrādot personu apliecinošu dokumentu);

• • nosūtot ar drošu elektronisko parakstu parakstītu e-pastu;

• • iesniedzot rakstveida iesniegumu pa pastu.

Atbildi uz pieprasījumu sniedz bez nepamatotas kavēšanās, bet ne vēlāk kā viena mēneša laikā no tā saņemšanas. Sarežģītu vai daudzskaitlīgu pieprasījumu gadījumā termiņu var pagarināt vēl par diviem mēnešiem, par pagarinājumu un tā iemesliem informējot datu subjektu pirmā mēneša laikā. Pirms atbildes sniegšanas grupas uzņēmums var lūgt papildu informāciju datu subjekta identitātes pārbaudei. Kopīgu pārziņu apstrādes gadījumā (darbinieku atlase) datu subjekts savas tiesības var īstenot attiecībā uz katru no kopīgajiem pārziņiem; vienotais kontaktpunkts ir SIA "Kreiss".

11. Automatizēta lēmumu pieņemšana

Grupas uzņēmumi neveic automatizētu lēmumu pieņemšanu, tostarp profilēšanu, kas attiecībā uz datu subjektu radītu tiesiskas sekas vai līdzīgā veidā ievērojami to ietekmētu.

12. Sūdzības

Personas datu apstrāde tiek veikta atbilstoši normatīvo aktu prasībām, Datu valsts inspekcijas vadlīnijām un labās prakses piemēriem. Ja datu subjekts uzskata, ka pārkāptas viņa tiesības uz privātumu, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā (Elijas iela 17, Rīga, LV-1050, e-pasts info@dvi.gov.lv, www.dvi.gov.lv). Politika apstiprināta: 02.10.2026.