SIA Mitigate, vienotais reģ. Nr. 50103381201, juridiskā adrese: Gustava Zemgala gatve 74A, Rīga, LV-1039 Latvija, turpmāk tekstā – "Sabiedrība", datu aizsardzības privātuma politika. Šī politika ir piemērojama gadījumos, kad Sabiedrība vai Sabiedrība kopā ar saviem Sadarbības partneriem, apstrādā fiziskas personas datus.

1. Definīcijas

Pārzinis ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas viena pati vai kopīgi ar citām nosaka personas datu apstrādes nolūkus un līdzekļus;

Apstrādātājs ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura pārziņa vārdā apstrādā personas datus;

Trešā persona ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai struktūra, kura nav datu subjekts, pārzinis, apstrādātājs un personas, kuras pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarotas apstrādāt personas datus;

Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (datu subjekts);

Datu subjekts ir identificējama fiziska persona, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, telefona Nr., e-pasta adresi, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem;

Apstrāde ir jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana;

Klients ir jebkura fiziska vai juridiska persona, kura izmanto, ir izmantojusi, vai ir izteikusi vēlēšanos izmantot jebkurus SIA Mitigate sniegtos pakalpojumus vai ir jebkādā citā veidā saistīts ar tiem;

Sadarbības partneris ir jebkura fiziska vai juridiska persona, ar kuru Sabiedrība strādā pie kopīgiem projektiem, vai kurai ar Sabiedrību ir kopīgi mērķi;

Iespējamais darbinieks ir jebkura fiziska persona, kura ir iesniegusi Sabiedrībai pieteikumu izsludinātai vai iespējamai vakancei, vai kuru Sabiedrība ir uzrunājusi, pamatojoties uz sociālos tīklos esošiem kontaktiem, vai kuru Sabiedrība ir uzrunājusi un iespējamais darbinieks (Jūs) ir atsaucies Sabiedrības uzrunai, vai Jūs esat sniedzis savus datus personāla atlases uzņēmumam.

2. Vispārīgie noteikumi

1. 2.1. Šajā privātuma politikā, turpmāk tekstā – politika, ir aprakstīta kārtība, kādā Sabiedrība rīkojas ar tiem personas datiem, kas nonāk tās rīcībā. Atkarībā no datu apstrādes tiesiskā pamata, Sabiedrība var būt pārzinis, apstrādātājs vai trešā persona;
2. 2.2. Sabiedrība piemērojamo normatīvo aktu ietvaros nodrošina personas datu konfidencialitāti un ir īstenojusi atbilstošus tehniskos un organizatoriskos pasākumus personas datu pasargāšanai no nesankcionētas piekļuves, pretlikumīgas apstrādes vai izpaušanas, nejaušas pazaudēšanas, izmainīšanas vai iznīcināšanas;
3. 2.3. Gadījumos, kuros Sabiedrība darbojas kā personas datu pārzinis, tā nosaka personas datu apstrādes nolūkus un līdzekļus;
4. 2.4. Gadījumos, kuros Sabiedrība darbojas kā personas datu apstrādātājs, Sabiedrība pārziņa vārdā apstrādā personas datus;
5. 2.5. Gadījumos, kuros Sabiedrība darbojas kā trešā persona, Sabiedrība pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarota apstrādāt personas datus;
6. 2.6. Gadījumos, kad Sabiedrība veic datu apstrādi, Sabiedrība personas datu apstrādei var izmantot apstiprinātus personas datu apstrādātājus. Šādos gadījumos tā veic nepieciešamos pasākumus, lai nodrošinātu, ka šādi personas datu apstrādātāji personas datu apstrādi veic saskaņā ar Sabiedrības norādēm un atbilstoši piemērojamajiem normatīvajiem tiesību aktiem un pieprasa atbilstošu drošības pasākumu veikšanu;
7. 2.7. Ja Sabiedrība atjauninās šo politiku, politikas aktuālā redakcija tiks publicēta Sabiedrības mājaslapā www.mitigate.dev sadaļā privātuma politika, savukārt ar šīs politikas vēsturiskajām redakcijām Jūs varēsiet iepazīties, iepriekš sazinoties ar Sabiedrību, rakstot uz e-pastu datuapstrade@mitigate.dev.

3. Kā Sabiedrība iegūst fizisku personu (Jūsu) datus

1. 3.1. Datu subjekts (Jūs) pats iesniedz Sabiedrībai savus datus;
2. 3.2. Sabiedrība saņem personas datus no saviem Klientiem vai Sadarbības partneriem;
3. 3.3. Sabiedrība saņem personas datus no trešajām personām;
4. 3.4. Sabiedrība fiksē tos Jūsu datus, kas atrodas publiskajā telpā (medijos, sociālajos tīklos, Jūsu darba vietas mājas lapā u.c.);
5. 3.5. Jūs apmeklējat mūsu mājas lapu (sk. sīkdatņu politika);
6. 3.6. Jūs piedalāties mūsu organizētajos korporatīvajos pasākumos, kuros var tikt fotografēts, filmēts;
7. 3.7. Jūs piedalāties mūsu aptaujās, konkursos, piesakāt savu dalību, piedalāties mūsu apmācību, inovāciju projektos u.c.;
8. 3.8. Jūs piedalāties biznesa forumos, biznesa tīklošanā, Jūsu kontakti ir sociālajos tīklos, kas radīti savstarpējo kontaktu apmaiņai, piemēram LinkedIn, Jūs sekojat mums sociālajos tīklos, sazināties ar mums u.c.;
9. 3.9. Jūs apmeklējat mūsu biroja telpas;
10. 3.10. Jūs pats pievienojat savus datus Sabiedrības sistēmās;
11. 3.11. Jūs, izmantojot mūsu mājas lapā ievietotas reģistrācijas formas, piesakāties mūsu pakalpojumiem.

Gadījumos, kad Sabiedrība iegūst datus no pārziņa, jebkādu atbildību par datu subjekta informēšanu nes attiecīgais pārzinis.

Sabiedrība savās telpās neveic video novērošanu. Ēkas, kurā atrodas Sabiedrība, pārvaldītājs veic koplietošanas telpu video novērošanu un ir atbildīgs par to.

4. Kādus Jūsu personas datus Sabiedrība var apstrādāt

Atkarībā no datu apstrādes rakstura Sabiedrība var apstrādāt sekojošus personas datus:

• Personas identifikācijas dati — vārds, uzvārds, personas kods/ID, dzimšanas datums, reizēm personu apliecinoša dokumenta dati;
• Personas kontaktinformācijas dati — adrese, telefona numurs, e-pasta adrese;
• Personas darba vietas dati — darba vieta, ieņemamais amats;
• Profesionālie dati — pieredze, izglītība, profesionālās iemaņas, rekomendācijas un citi dati, kas ļauj novērtēt Jūs kā profesionāli;
• Interneta darbību dati — IP adrese, veiktās darbības, datums un laiks;
• Publiskie profila dati — dati, kurus persona pati ir publicējusi sociālajos tīklos;
• Aptauju un konkursu dati — aptaujas vai konkursa nosaukums, datums, atbildes sniegšanas datums, jautājumi/uzdevumi un sniegtās atbildes;
• Pasākumu dati — konkursu un apmācību laikā radītie dati, tai skaitā Jūsu radītie darbi, to novērtējums un analīze, foto, video materiāli;
• Fotogrāfijas — fotogrāfijas no korporatīvajiem pasākumiem, foto uzņemšanas datums, vieta, kā arī fotogrāfijas, ko pievienojat Sabiedrības sistēmās;
• Sociālo tīklu kontakti — Jūsu kontakti sociālajos tīklos, kas radīti savstarpējo kontaktu apmaiņai, piemēram, LinkedIn;
• Komunikācijas dati — gadījumos, kad mūsu starpā ir notikusi saziņa;
• Projektu dati — dažādu kategoriju dati, tajā skaitā, izņēmuma gadījumā, īpašu kategoriju dati, ko Sabiedrība dažādu projektu ietvaros apstrādā kā pārzinis, apstrādātājs vai kā trešā persona pamatojoties uz Pārziņa pilnvarojumu.

Atkarībā no sniegtā pakalpojuma, nodrošinātā produkta, savstarpējās sadarbības niansēm, Jūsu iepriekš minētie dati var tikt apstrādāti dažādos apmēros, dažādās kombinācijās, ar dažādiem nolūkiem, un dažādiem tiesiskajiem pamatiem, kā minēts šajā privātuma politikā.

5. Datu apstrādes tiesiskais pamats

1. 5.1. Līguma noslēgšana un izpilde — lai Sabiedrība varētu noslēgt un izpildīt līgumu, kas noslēgts ar Klientu vai Sadarbības partneri, kvalitatīvi sniedzot pakalpojumus, tai jāapkopo un jāapstrādā noteikti personas dati. (VDAR 6. panta 1. daļas b) apakšpunkts);
2. 5.2. Sabiedrības leģitīmās intereses — lai ievērotu Sabiedrības intereses, kuru pamatā ir spēkā esošo likumdošanas aktu prasību ievērošana, kvalitatīvu pakalpojumu un savlaicīga atbalsta sniegšana Klientam un/vai Sadarbības partnerim, Sabiedrībai ir tiesības apstrādāt Klienta vai Sadarbības partnera personas datus tādā apjomā, kāds tam ir objektīvi nepieciešams un pietiekams. Papildus, par leģitīmajām interesēm ir uzskatāma personas datu apstrāde, informējot par jaunumiem sfērā, kurā darbojas Sabiedrība, par jaunām attīstības iespējām, tajā skaitā, veicot tiešu tirgvedību, kā rezultātā Sabiedrība var individuāli uzrunāt dažādas personas, lai informētu par jaunumiem nozarē, izglītības un attīstības iespējām, par iespējām sniegt jaunu un/vai individuāli sagatavotu Sabiedrības produktu un pakalpojumu piedāvājumu. Tomēr Sabiedrība respektē datu subjekta vēlmes un nodrošina iespēju atteikties no iepriekš minētās informācijas saņemšanas. (VDAR 6. panta 1. daļas f) apakšpunkts);
3. 5.3. Juridisko pienākumu izpilde — Sabiedrība ir tiesīga apstrādāt personas datus, lai izpildītu normatīvo aktu prasības, kā arī sniegtu atbildes uz valsts un pašvaldības likumīgiem pieprasījumiem. (VDAR 6. panta 1. daļas c) apakšpunkts);
4. 5.4. Datu subjekta piekrišana — Datu subjekts pats dod piekrišanu personas datu vākšanai un apstrādei noteiktiem mērķiem. Piekrišana ir viņa brīva griba un patstāvīgs lēmums, kas var tikt sniegts jebkurā brīdī, tādējādi atļaujot Sabiedrībai apstrādāt personas datus noteiktajiem nolūkiem. Datu subjektam ir tiesības jebkurā laikā atsaukt savu iepriekš sniegto piekrišanu, izmantojot norādītos saziņas kanālus ar Sabiedrību. Pieteiktās izmaiņas stāsies spēkā trīs darba dienu laikā. Piekrišanas atsaukums neietekmē apstrādes likumību, kas pamatojas uz piekrišanu pirms atsaukuma. (VDAR 6. panta 1. daļas a) apakšpunkts);
5. 5.5. Ja Sabiedrība datu apstrādi veic kā apstrādātājs, pamatojoties uz attiecīgi noslēgtu līgumu ar datu pārzini, Sabiedrība ievēro pārziņa dotos norādījumus;
6. 5.6. Ja Sabiedrība darbības ar fiziskas personas datiem veic kā trešā persona, pamatojoties uz attiecīgi noslēgtu līgumu ar datu pārzini, Sabiedrība ievēro pārziņa piešķirto pilnvarojumu.

6. Datu apstrādes nolūki

Tiek izšķirti sekojoši datu apstrādes nolūki:

1. 6.1. Pakalpojumu sniegšana un līgumu vadība — lai noslēgtu un izpildītu līgumu ar Klientu vai Sadarbības partneri; piegādātu iegādāto pakalpojumu vai produktu; pārliecinātos par pakalpojuma vai preces pieejamību un kvalitāti;
2. 6.2. Juridisko un nodokļu pienākumu izpilde — lai izpildītu ar likumu uzliktu pienākumu, sniegtu atskaites un deklarācijas, aprēķinātu un nomaksātu nodokļus;
3. 6.3. Klientu attiecību vadība — lai nodrošinātu kvalitatīvu, savlaicīgu apkalpošanu un sadarbību līgumattiecību spēkā esamības laikā; lai nodrošinātu datu aktualitāti un pareizību, pārbaudot un papildinot datus;
4. 6.4. E-pasta mārketings — Sabiedrība apstrādā personas datus e-pasta mārketinga nolūkiem un klientu attiecību pārvaldībai, izmantojot trešo pušu pakalpojumus, piemēram, Mailchimp (ko nodrošina The Rocket Science Group LLC), lai pārvaldītu e-pasta abonentu sarakstus un sūtītu e-pastus mūsu Klientiem un Sadarbības partneriem;
5. 6.5. Kopiena un iesaiste — lai veidotu korporatīvu saiti starp Sabiedrību, Klientiem, Sadarbības partneriem un citām personām, kuras vēlas ņemt dalību Sabiedrības aktivitātēs;
6. 6.6. Atsauksmes un uzlabojumi — lai uzzinātu Klientu, Sadarbības partneru un citu personu viedokli par Sabiedrības darbu un nepieciešamajiem uzlabojumiem;
7. 6.7. Tiesiskā aizsardzība — lai aizstāvētu Sabiedrības ar likumu noteiktās tiesības;
8. 6.8. Personāla atlase — lai novērtētu Iespējamos darbiniekus vakancēm, vadītu personāla atlases procesu un sazinātos ar Iespējamajiem darbiniekiem par nodarbinātības iespējām.

7. Datu saņēmēji

Sabiedrība var nodot personas datus šādām saņēmēju kategorijām:

1. 7.1. IT pakalpojumu sniedzēji un hostinga nodrošinātāji, kas nodrošina Sabiedrības sistēmu un infrastruktūras darbību;
2. 7.2. E-pasta mārketinga pakalpojumu sniedzēji (Mailchimp / The Rocket Science Group LLC) mārketinga komunikāciju sūtīšanai;
3. 7.3. Tīmekļa vietnes analītikas pakalpojumu sniedzēji (Google Analytics) vietnes lietojuma analīzes nolūkos;
4. 7.4. Grāmatvedības un finanšu pakalpojumu sniedzēji nodokļu un grāmatvedības pienākumu izpildei;
5. 7.5. Juridiskie konsultanti un auditori, ja nepieciešams Sabiedrības tiesisko interešu aizsardzībai vai juridisko pienākumu izpildei;
6. 7.6. Valsts un pašvaldību iestādes, ja to paredz piemērojamie normatīvie akti;
7. 7.7. Sadarbības partneri, ja nepieciešams kopīgu projektu izpildei, pamatojoties uz datu apstrādes līgumu;
8. 7.8. Personāla atlases platformas un aģentūras personāla atlases procesa vadībai.

Sabiedrība nodrošina, ka visi datu saņēmēji piemēro atbilstošus datu aizsardzības pasākumus saskaņā ar piemērojamajiem normatīvajiem aktiem.

8. Datu subjekta tiesības

Datu subjektam ir sekojošas tiesības attiecībā uz savu datu apstrādi:

1. 8.1. Tiesības uz informāciju — Kad Sabiedrība iegūst personas datus no datu subjekta, tā sniedz šādu informāciju:
   1. Sabiedrības reģistrācijas numurs un juridiskā adrese, kontaktinformācija;
   2. datu aizsardzības speciālista, ja tāds ir nozīmēts, kontaktinformācija;
   3. apstrādes nolūki un juridiskais pamats;
   4. leģitīmās intereses, ja apstrāde pamatojas uz VDAR 6. panta 1. punkta f) apakšpunktu;
   5. personas datu saņēmēji vai saņēmēju kategorijas;
   6. vai dati tiks nosūtīti uz trešo valsti vai starptautisku organizāciju.
2. 8.2. Piekļuves tiesības — Jums ir tiesības pieprasīt apstiprinājumu, vai Jūsu personas dati tiek apstrādāti, un, ja tā, saņemt šo datu kopiju;
3. 8.3. Tiesības uz labošanu — Jums ir tiesības pieprasīt neprecīzu personas datu labošanu;
4. 8.4. Tiesības uz dzēšanu — Jums ir tiesības pieprasīt savu personas datu dzēšanu, ja turpmākai apstrādei nav tiesiska pamata;
5. 8.5. Tiesības uz apstrādes ierobežošanu — Jums ir tiesības noteiktos apstākļos pieprasīt apstrādes ierobežošanu;
6. 8.6. Tiesības uz datu pārnesamību — Jums ir tiesības pieprasīt savu personas datu kopiju izmantojamā formātā, ciktāl tas ir tehniski iespējams un atbilst VDAR 20. panta nosacījumiem;
7. 8.7. Tiesības iebilst — Jums ir tiesības iebilst pret savu personas datu apstrādi, tostarp tiešā mārketinga nolūkos;
8. 8.8. Tiesības atsaukt piekrišanu — Ja apstrāde pamatojas uz piekrišanu, Jums ir tiesības jebkurā laikā to atsaukt, neietekmējot pirms atsaukuma veiktās apstrādes likumību;
9. 8.9. Tiesības iesniegt sūdzību — Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv);
10. 8.10. Tiesības par automatizētiem lēmumiem — Jums ir tiesības zināt, vai attiecībā uz Jūsu datiem tiek piemērota automatizēta lēmumu pieņemšana, tostarp profilēšana.

Kā izmantot savas tiesības: Sazinieties ar mums pa e-pastu datuapstrade@mitigate.dev. Mēs atbildēsim uz Jūsu pieprasījumu 30 dienu laikā. Ja nepieciešams papildu laiks, mēs par to informēsim sākotnējā 30 dienu periodā.

Gadījumos, kad Sabiedrība ir apstrādātājs vai trešā persona, Sabiedrība rīkojas atbilstoši pārziņa uzdevumam vai pilnvarojumam; datu subjekta pieprasījuma gadījumā, nekavējoties informē pārzini par saņemto pieprasījumu.

9. Glabāšanas periods

Personas dati tiek apstrādāti tikai tik ilgi, cik tas ir nepieciešams apstrādes mērķa izpildei. Konkrētie glabāšanas termiņi ir šādi:

Pēc glabāšanas termiņa beigām Sabiedrība dzēš vai anonimizē personas datus, ja vien turpmāka glabāšana nav nepieciešama saskaņā ar normatīvajiem aktiem.

10. Datu aizsardzības tehniskās un organizatoriskās prasības

1. 10.1. Sabiedrība nodrošina, pastāvīgi pārskata un uzlabo aizsardzības pasākumus, lai aizsargātu datu subjektu personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to nodrošinātu, Sabiedrība pielieto mūsdienu tehnoloģijas, tehniskas un organizatoriskas prasības, t.sk., attiecīgu programmatūru, izmantojot ugunsmūrus, ielaušanās atklāšanas, analīzes programmatūras un datu šifrēšanu, kā arī veic datu fizisko aizsardzību (piekļuves kods pie ārdurvīm), signalizācija;
2. 10.2. Sabiedrība rūpīgi pārbauda visus pakalpojuma sniedzējus, kas Sabiedrības vārdā un uzdevumā apstrādā personas datus, kā arī izvērtē, vai sadarbības partneri (personas datu apstrādātāji) pielieto atbilstošus drošības pasākumus, lai personas datu apstrāde notiktu atbilstoši Sabiedrības deleģējumam un normatīvo aktu prasībām;
3. 10.3. Sabiedrība regulāri veic savu darbinieku apmācību un darbinieku kvalifikācijas uzturēšanu;
4. 10.4. Sabiedrība neuzņemas atbildību par jebkādu nesankcionētu piekļuvi personas datiem un/vai personas datu zudumu, ja tas nav atkarīgs no Sabiedrības, piemēram, Klienta vai Sadarbības partnera vai datu subjekta vainas un/vai nolaidības dēļ;
5. 10.5. Attiecībā uz noteiktām fizisku personu datu apstrādēm, projektiem u.c. var tikt noteiktas specifiskas datu apstrādes tehniskās un organizatoriskās prasības. Detalizētu informāciju par katru atsevišķu datu apstrādi, ja tās ietvaros tiek veikta Jūsu personas datu apstrāde, Jūs varat saņemt, sazinoties ar mums pa e-pastu datuapstrade@mitigate.dev.

11. Apstrādes teritorija

1. 11.1. Personas datus primāri apstrādā ES/EEZ teritorijā. E-pasta mārketinga nolūkiem dati var tikt pārsūtīti uz Mailchimp serveriem, kas atrodas Amerikas Savienotajās Valstīs. Sabiedrība nodrošina, ka visas datu pārsūtīšanas uz Mailchimp ir aizsargātas ar atbilstošiem drošības pasākumiem, kas atbilst VDAR prasībām, piemēram, Standarta līguma klauzulām (SCCs);
2. 11.2. Personas datu nodošana un apstrāde ārpus ES/EEZ var notikt, ja tam ir tiesisks pamatojums, proti, lai izpildītu juridisku pienākumu, noslēgtu vai izpildītu līgumu, vai saskaņā ar Klienta piekrišanu, un ir veikti pienācīgi drošības pasākumi. Eiropas Komisija ir atzinusi, kuras valstis nodrošina personas datu aizsardzības līmeni, kas ir atbilstošs attiecīgai datu aizsardzības pakāpei Eiropas Savienībā (VDAR 45. pants — lēmumi par aizsardzības līmeņa pietiekamību). Ja Sabiedrība nodod personas datus valstīm, par kurām nav pieņemts lēmums par aizsardzības līmeņa pietiekamību, Sabiedrība nodrošina atbilstošas garantijas saskaņā ar VDAR 46. pantu, piemēram, Standarta līguma klauzulas;
3. 11.3. Pēc pieprasījuma Klients var saņemt sīkāku informāciju par personas datu nodošanu valstīm ārpus ES/EEZ.

12. Kontaktinformācija

1. 12.1. Datu subjekts var sazināties ar Sabiedrību par jebkuriem jautājumiem, piekrišanas atsaukšanu, informācijas pieprasījumiem, datu subjektu tiesību izmantošanu un sūdzībām par personas datu apstrādi;
2. 12.2. Sabiedrības kontaktinformācija ir pieejama www.mitigate.dev sadaļā kontakti;
3. 12.3. Atbildīgais par datu apstrādi: datuapstrade@mitigate.dev;
4. 12.4. Jebkuros jautājumos par jūsu datu pārvaldību Mailchimp, vai ja vēlaties atteikties no e-pasta mārketinga komunikācijām, lūdzu, sazinieties ar mums, izmantojot augstāk norādīto kontaktinformāciju. Jūs varat arī tieši atteikties, izmantojot saiti, kas sniegta katrā mārketinga e-pastā;
5. 12.5. Pirms sūdzības iesniegšanas Datu valsts inspekcijā, visu iesaistīto pušu laika un resursu ekonomijas nolūkos, Sabiedrība rekomendē iepriekš sazināties ar mums.

Apstiprināta 2026. gada 31. martā.
Pārskatīta 18.03.2026.
Nākamā pārskatīšana ne vēlāk kā 18.03.2027.