MyFaceGuard ir digitāla platforma, kas palīdz organizācijām pārvaldīt fotoattēlus un ar to izmantošanu saistītu informāciju, tostarp nosūtīt fotoattēlu izmantošanas pieprasījumus, reģistrēt un pārvaldīt personu izvēles, kā arī uzglabāt un izsekot ar fotoattēlu izmantošanu saistītu informāciju.
Ja organizācija izmanto MyFaceGuard savu fotoattēlu un ar to izmantošanu saistītu procesu pārvaldībai, šī organizācija parasti nosaka, kādiem nolūkiem un kā tiek apstrādāti attiecīgās personas dati. Šādos gadījumos organizācija ir personas datu pārzinis, savukārt MyFaceGuard apstrādā personas datus tās vārdā kā personas datu apstrādātājs.
Vienlaikus noteiktos gadījumos MyFaceGuard apstrādā personas datus saviem noteiktiem nolūkiem un darbojas kā personas datu pārzinis, piemēram, nodrošinot Lietotāja konta darbību, autentifikāciju, Platformas drošību un saziņu ar Lietotājiem.
Šajā Privātuma politikā skaidrots, kad MyFaceGuard darbojas kā personas datu pārzinis un kad apstrādā personas datus Klienta vārdā, kādus personas datus mēs apstrādājam, kāpēc un cik ilgi tos apstrādājam, kam dati var tikt izpausti vai nodoti, vai tie var tikt pārsūtīti ārpus Eiropas Savienības un Eiropas Ekonomikas zonas, kā arī kādas ir Jūsu tiesības attiecībā uz savu personas datu apstrādi.
Platforma – MyFaceGuard ir digitāls risinājums, kas paredzēts fotoattēlu un ar to izmantošanu saistītas informācijas pārvaldībai un ir pieejams tīmekļvietnē https://www.myfaceguard.com/.
MyFaceGuard – SIA "MyFaceGuard", kas nodrošina Platformas darbību un tajā pieejamos pakalpojumus.
Lietošanas noteikumi – MyFaceGuard Platformas lietošanas noteikumi, kas regulē Platformas izmantošanu un ar to saistītās attiecības starp MyFaceGuard, Klientu un Lietotāju.
Klients – fiziska vai juridiska persona, kuras vārdā ir izveidots Klienta konts un kura izmanto Platformu atbilstoši Platformas lietošanas noteikumiem.
Lietotājs – fiziska persona, kura ir reģistrējusies Platformā un izmanto to savā vārdā vai Klienta vārdā atbilstoši tai piešķirtajām tiesībām.
Albums – Klienta kontā izveidota fotoattēlu kopa, kurā Klients, izmantojot Platformu, pārvalda fotoattēlus un ar to izmantošanu saistītu informāciju. Katram Albumam ir unikāls nosaukums, kas raksturo attiecīgo fotoattēlu kopu un ļauj to nošķirt no citām Klienta kontā izveidotajām fotoattēlu kopām.
Fotoattēlu izmantošanas pieprasījums – Platformā sagatavots pieprasījums, lai noskaidrotu fotoattēlā attēlotās personas nostāju par tā izmantošanu.
Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.
Datu subjekts – identificēta vai identificējama fiziska persona, uz kuru attiecas Personas dati.
Pārzinis – persona vai organizācija, kas viena pati vai kopīgi ar citām nosaka Personas datu apstrādes nolūkus un līdzekļus.
Apstrādātājs – persona vai organizācija, kas Pārziņa vārdā apstrādā Personas datus.
Personas datu apstrāde – jebkura ar Personas datiem veikta darbība vai darbību kopums, tostarp Personas datu vākšana, reģistrēšana, organizēšana, strukturēšana, glabāšana, izmantošana, izpaušana, nodošana, ierobežošana vai dzēšana.
Piekrišana – Datu subjekta brīvi sniegta, konkrēta, apzināta un nepārprotama gribas izpausme attiecībā uz konkrētu Personas datu apstrādi, ciktāl attiecīgā apstrāde tiek veikta, pamatojoties uz Datu subjekta Piekrišanu.
Biometriskie dati – Personas dati, kas Platformā tiek iegūti, tehniski apstrādājot personas sejas attēlu un nosakot tās raksturīgos ģeometriskos punktus un citas sejas pazīmes, uz kuru pamata tiek izveidots matemātisks sejas pazīmju attēlojums (biometriskā veidne), kas ļauj šo personu unikāli nošķirt no citām personām un atpazīt to fotoattēlos.
VDAR – Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (Vispārīgā datu aizsardzības regula)¹.
Citiem šajā Privātuma politikā lietotajiem terminiem, kas definēti Platformas lietošanas noteikumos, ir Platformas lietošanas noteikumos noteiktā nozīme, ja vien šajā Privātuma politikā nav noteikts citādi.
¹ Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula). Pieejama: http://data.europa.eu/eli/reg/2016/679/oj
Privātuma politika sniedz informāciju par Personas datu apstrādi saistībā ar MyFaceGuard tīmekļvietnes un Platformas darbības nodrošināšanu un izmantošanu.
Tipiskākās situācijas, kurās tiek veikta Personas datu apstrāde, ir, kad Jūs:
Privātuma politika attiecas arī uz Personas datiem, ko MyFaceGuard apstrādā Klienta vārdā, ciktāl šajā Privātuma politikā ir nepieciešams izskaidrot MyFaceGuard lomu un Platformas darbības principus. Attiecīgās apstrādes nolūkus, tiesisko pamatu un citus būtiskos nosacījumus nosaka Klients, ja Klients konkrētajā apstrādē ir Pārzinis.
Ja Jūs saņemat Fotoattēlu izmantošanas pieprasījumu no Klienta, izmantojot MyFaceGuard, Jums jāiepazīstas arī ar attiecīgā Klienta sniegto informāciju par Personas datu apstrādi.
Attiecībā uz Personas datu apstrādi, kuras nolūkus un līdzekļus nosaka MyFaceGuard, Pārzinis ir: SIA "MyFaceGuard" Reģistrācijas Nr. 40203708503 Juridiskā adrese: Kaivas iela 31 k-5 – 117, Rīga, LV-1021, Latvija E-pasts vispārīgiem jautājumiem: hello@myfaceguard.com E-pasts privātuma un atbilstības jautājumiem: Eva Luksa, compliance@myfaceguard.com
MyFaceGuard parasti darbojas kā Pārzinis attiecībā uz Personas datu apstrādi, kas nepieciešama:
MyFaceGuard ne vienmēr darbojas kā Pārzinis attiecībā uz visiem Platformā apstrādātajiem Personas datiem.
Ja Klients izmanto Platformu savu fotoattēlu un ar tiem saistītās informācijas pārvaldībai, Klients ir Pārzinis, jo tas nosaka attiecīgās Personas datu apstrādes nolūkus un līdzekļus, tostarp lemj par Platformā ievietojamajiem fotoattēliem un to izmantošanas nolūkiem.
Šādos gadījumos MyFaceGuard darbojas kā Apstrādātājs, ciktāl tas Klienta vārdā apstrādā Personas datus, lai tehniski nodrošinātu Klienta izvēlēto un izmantoto Platformas funkcionalitāti.
Klients kā Pārzinis ir atbildīgs par:
MyFaceGuard un Klienta savstarpējās attiecības Personas datu apstrādes jomā, ciktāl MyFaceGuard darbojas kā Apstrādātājs, regulē Lietošanas noteikumos paredzētais Datu apstrādes līgums vai citi starp MyFaceGuard un Klientu atsevišķi saskaņoti personas datu apstrādes nosacījumi.
| Datu kategorija | Kādi Personas dati var tikt apstrādāti | Kāpēc mēs tos apstrādājam | Tiesiskais pamats | Glabāšanas termiņš |
|---|---|---|---|---|
Lietotāja konta un autentifikācijas dati Informācija par eID Easy veikto Personas datu apstrādi ir pieejama eID Easy Privātuma politikā². | Vārds, uzvārds, e-pasta adrese un, ja Lietotājs to norāda, tālruņa numurs; Lietotāja konta identifikators, Lietotāja loma un saistība ar Klientu, konta statuss, iestatījumi un preferences, kā arī cita Lietotāja konta izveidei, pārvaldībai un autentifikācijai nepieciešamā informācija. Lietotāja identitātes pārbaudei un autentifikācijai tiek izmantots eID Easy risinājums, ar kura starpniecību MyFaceGuard saņem Lietotāja vārdu, uzvārdu, personas kodu, valsti un informāciju par identitātes pārbaudes vai autentifikācijas rezultātu. | Lietotāja identitātes pārbaude, Lietotāja konta izveide un pārvaldība, autentifikācija, Platformas funkcionalitātes un Piekļuves tiesību nodrošināšana. | Līguma noslēgšana un izpilde atbilstoši Lietošanas noteikumiem (VDAR 6. panta 1. punkta b) apakšpunkts); MyFaceGuard leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) — Platformas un Lietotāja konta drošības nodrošināšanai, Lietotāja identitātes pārbaudei un neatļautas piekļuves novēršanai. | Lietotāja konta dati tiek glabāti, kamēr Lietotāja konts ir aktīvs, un līdz 12 mēnešiem pēc tā dzēšanas vai deaktivizēšanas, ja vien ilgāka glabāšana nav nepieciešama juridiska pienākuma izpildei vai prasījumu celšanai, īstenošanai vai aizstāvībai. Identitātes pārbaudes un autentifikācijas procesā eID Easy apstrādātie dati tiek glabāti atbilstoši eID Easy piemērotajiem glabāšanas termiņiem. |
Saziņas dati | Vārds, uzvārds, e-pasta adrese, tālruņa numurs pēc izvēles, Klienta vai organizācijas nosaukums, saziņas saturs, saziņas laiks un vēsture, iesniegtie dokumenti vai citi pielikumi. | Atbildēšana uz jautājumiem un pieprasījumiem, informācijas sniegšana un saziņas nodrošināšana. | Atkarībā no situācijas — līguma noslēgšana vai izpilde (VDAR 6. panta 1. punkta b) apakšpunkts), juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts) vai MyFaceGuard leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) nodrošināt saziņu. | Līdz attiecīgā jautājuma atrisināšanai un 12 mēnešus pēc pēdējās ar attiecīgo jautājumu saistītās saziņas. Dati var tikt glabāti ilgāk, ja tas nepieciešams juridiska pienākuma izpildei vai prasījumu celšanai, īstenošanai vai aizstāvībai. |
Biometriskie dati Informācija par Biometrisko datu apstrādei izmantoto Amazon Rekognition risinājumu un personas datu apstrādi ir pieejama Amazon Web Services (AWS) dokumentācijā³. | Biometriskie dati, kas tiek iegūti, tehniski apstrādājot sejas attēlu un izveidojot matemātisku sejas attēlojumu (biometrisko veidni). | Biometriskās meklēšanas funkcionalitātes nodrošināšana, lai palīdzētu Lietotājam atrast Albumā fotoattēlus, kuros tas varētu būt attēlots. | Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts un 9. panta 2. punkta a) apakšpunkts). | Biometriskie dati tiek glabāti tik ilgi, kamēr Lietotājs izmanto Biometriskās meklēšanas funkcionalitāti un ir spēkā viņa Piekrišana Biometrisko datu apstrādei. Ja Lietotājs atsauc Piekrišanu vai pārtrauc izmantot Biometriskās meklēšanas funkcionalitāti, Biometriskie dati tiek dzēsti, ja vien to turpmākai glabāšanai nepastāv cits tiesisks pamats. |
Tehniskā atbalsta dati | Vārds, uzvārds, e-pasta adrese, tālruņa numurs pēc izvēles, informācija par Lietotāja kontu, tehniskās problēmas vai pieprasījuma apraksts, ekrānuzņēmumi, tehniskie un kļūdu žurnāli, informācija par ar attiecīgo jautājumu saistītajām darbībām Platformā, saziņas vēsture, kā arī Lietotāja iesniegtie dokumenti un citi pielikumi, ciktāl tie nepieciešami tehniskā atbalsta sniegšanai. | Tehniskā atbalsta sniegšana, problēmu identificēšana un novēršana, Platformas kvalitātes un drošības nodrošināšana. | Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts); MyFaceGuard leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) nodrošināt Platformas darbību un drošību. | Līdz tehniskā atbalsta jautājuma atrisināšanai un 24 mēnešus pēc tā slēgšanas, ja vien ilgāka glabāšana nav nepieciešama juridiska pienākuma izpildei vai prasījumu celšanai, īstenošanai vai aizstāvībai. |
Tehniskie, drošības un audita dati | IP adrese, pieslēgšanās un autentifikācijas notikumi, ierīces un pārlūkprogrammas informācija, darbību laika zīmogi, piekļuves un audita žurnāli, kļūdu un diagnostikas ieraksti, informācija par drošības incidentiem un iespējamiem Platformas lietošanas pārkāpumiem. | Platformas un Personas datu aizsardzība, neatļautas piekļuves un ļaunprātīgas izmantošanas identificēšana un novēršana, incidentu izmeklēšana un Platformas darbības integritātes nodrošināšana. | MyFaceGuard leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) nodrošināt Platformas, Lietotāju un Personas datu drošību; juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts), ja piemērojams. | Atkarībā no tehniskā ieraksta veida – parasti no 6 līdz 24 mēnešiem. Atsevišķi dati var tikt glabāti ilgāk, ja tas nepieciešams drošības incidenta izmeklēšanai, juridiska pienākuma izpildei vai prasījumu celšanai, īstenošanai vai aizstāvībai. |
Ar pakalpojumu saistītās saziņas dati | E-pasta adrese, Lietotāja konta identifikācijas informācija, paziņojuma saturs un informācija par tā nosūtīšanu/piegādi. | Ar Lietotāja kontu, autentifikāciju, drošību, Piekļuves tiesībām, būtiskām Platformas vai noteikumu izmaiņām un Platformas darbību saistītu paziņojumu nosūtīšana. | Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts); MyFaceGuard leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) nodrošināt drošu un funkcionējošu Platformu; juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts), ja piemērojams. | Līdz attiecīgā jautājuma atrisināšanai un 24 mēnešus pēc pēdējās ar attiecīgo jautājumu saistītās saziņas, ja vien ilgāka glabāšana nav nepieciešama juridiska pienākuma izpildei vai prasījumu celšanai, īstenošanai vai aizstāvībai. |
Maksājumu un norēķinu dati Informācija par maksājumu apstrādei izmantoto Stripe risinājumu un Stripe veikto Personas datu apstrādi ir pieejama Stripe Privātuma politikā⁴. | Informācija par Klientu, rēķinu un veikto maksājumu, tostarp vārds, uzvārds vai uzņēmuma nosaukums, e-pasta adrese, norēķinu adrese, rēķina informācija, maksājuma summa un valūta, maksājuma datums un statuss, darījuma identifikators, kā arī cita maksājumu, norēķinu un grāmatvedības nodrošināšanai nepieciešamā informācija. Maksājumu apstrādei tiek izmantots Stripe maksājumu risinājums. Atkarībā no izvēlētā maksājuma veida Stripe var apstrādāt arī maksājuma instrumenta informāciju, piemēram, maksājumu kartes vai bankas konta datus, kā arī citu maksājuma veikšanai, autentifikācijai un krāpniecības novēršanai nepieciešamo informāciju. | Maksājumu administrēšana, rēķinu sagatavošana, grāmatvedības un nodokļu pienākumu izpilde. | Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) un juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts). | Maksājumu apstrādei un norēķinu nodrošināšanai nepieciešamie dati tiek glabāti tik ilgi, cik nepieciešams attiecīgā maksājuma un norēķinu nodrošināšanai. Grāmatvedības un darījumu apliecinošie dati tiek glabāti normatīvajos aktos noteikto laiku, kas atkarībā no dokumenta veida var būt vismaz 5 gadi. Atsevišķi dati var tikt glabāti ilgāk, ja tas nepieciešams juridiska pienākuma izpildei vai prasījumu celšanai, īstenošanai vai aizstāvībai. Stripe apstrādāto datu glabāšanas termiņus nosaka Stripe atbilstoši tam piemērojamajām juridiskajām un regulatīvajām prasībām. |
Mārketinga dati | E-pasta adrese, vārds, ja tas norādīts, mārketinga preferences un informācija par Piekrišanas sniegšanu vai atsaukšanu. | MyFaceGuard jaunumu, produktu informācijas un citas mārketinga saziņas nosūtīšana. | Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) vai cits piemērojamajos tiesību aktos pieļauts pamats. | Līdz Piekrišanas atsaukšanai vai citam attiecīgās apstrādes tiesiskā pamata izbeigšanās brīdim. Minimālu informāciju par atteikumu var saglabāt, lai nodrošinātu tā ievērošanu. |
Sīkdatnes Papildu informācija ir pieejama Platformā un var tikt aktualizēta vai mainīta. | Atkarībā no sīkdatnes veida. Informācija pieejama Platformā un vispārējs skaidrojums – Privātuma politikas 8. punktā. | Nepieciešamās sīkdatnes – Platformas darbības, drošības, autentifikācijas un lietotāja sesijas nodrošināšanai. Funkcionālās sīkdatnes – papildu funkcionalitātes nodrošināšanai, kā arī lietotāja izvēļu un personalizācijas iestatījumu saglabāšanai. Analītiskās / statistikas sīkdatnes – lietošanas statistikas apkopošanai, apmeklējuma un lietotāju mijiedarbības analīzei, kā arī pakalpojuma darbības novērtēšanai un uzlabošanai. Mārketinga sīkdatnes – reklāmas un mārketinga nolūkiem, tostarp lietotāju profilēšanai, reklāmu efektivitātes novērtēšanai un lietotāju aktivitāšu izsekošanai citās tīmekļvietnēs. | Atkarībā no sīkdatnes veida. Nepieciešamās – līguma izpilde vai MyFaceGuard leģitīmās intereses (VDAR 6. panta 1. punkta b) vai f) apakšpunkts), atkarībā no sīkdatnes mērķa. Funkcionālās, analītiskās, mārketinga – piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). | Atbilstoši konkrētās tehnoloģijas konfigurācijai un Lietotāja izvēlēm. |
Informācija par eID Easy veikto Personas datu apstrādi ir pieejama eID Easy Privātuma politikā².
Informācija par Biometrisko datu apstrādei izmantoto Amazon Rekognition risinājumu un personas datu apstrādi ir pieejama Amazon Web Services (AWS) dokumentācijā³.
Informācija par maksājumu apstrādei izmantoto Stripe risinājumu un Stripe veikto Personas datu apstrādi ir pieejama Stripe Privātuma politikā⁴.
Papildu informācija ir pieejama Platformā un var tikt aktualizēta vai mainīta.
² eID Easy OÜ – Igaunijā reģistrēts uzņēmums. Privātuma politika: https://www.eideasy.com/legal/privacy-policy
³ Amazon Rekognition risinājuma apraksts – https://aws.amazon.com/rekognition/ Personas datu aizsardzība, izmantojot Amazon Rekognition – https://docs.aws.amazon.com/rekognition/latest/dg/data-protection.html
⁴ Stripe Payments Europe, Limited – Īrijā reģistrēts uzņēmums. Privātuma politika: https://stripe.com/en-lv/privacy
Izmantojot Platformu un tās funkcionalitāti, Klients var ievietot Platformā Personas datus, kā arī iniciēt ar tiem saistītu turpmāku apstrādi. Šādu Klienta datu apstrādi MyFaceGuard kā Apstrādātājs veic Klienta vārdā un Klienta izvēlētās un izmantotās Platformas funkcionalitātes nodrošināšanai. Atkarībā no izmantotās Platformas funkcionalitātes Klienta dati var ietvert:
Klients kā Pārzinis nosaka Klienta datu apstrādes nolūkus un piemērojamo tiesisko pamatu un ir atbildīgs par Klienta datu apstrādes tiesiskumu, tostarp par Datu subjektu informēšanu un citu Klientam kā Pārzinim piemērojamo datu aizsardzības prasību izpildi.
MyFaceGuard kā Apstrādātājs apstrādā Klienta datus Klienta vārdā un tikai tādā apjomā un veidā, kāds nepieciešams Klienta izvēlētās un izmantotās Platformas funkcionalitātes nodrošināšanai.
Platforma var nodrošināt izvēles Biometriskās meklēšanas funkcionalitāti, kas ļauj Lietotājam, izmantojot Biometriskos datus, atrast fotoattēlus, kuros, iespējams, ir attēlots Lietotājs.
Biometriskā meklēšana tiek veikta tikai tajos Albumos, kuriem Klients ir piešķīris Lietotājam piekļuvi.
Ja Lietotājs izvēlas izmantot Biometriskās meklēšanas funkcionalitāti, Platforma apstrādā Lietotāja sejas attēlu un tā pazīmes, lai izveidotu biometrisku sejas pazīmju attēlojumu un salīdzinātu to ar Albumā esošajos fotoattēlos konstatētajām sejas pazīmēm.
Šīs apstrādes rezultātā Platforma var automatizēti atlasīt fotoattēlus, kuros potenciāli varētu būt attēlots attiecīgais Lietotājs.
Biometriskās meklēšanas funkcionalitāte ir brīvprātīga. Lietotājam nav pienākuma to aktivizēt, un atteikšanās izmantot šo funkcionalitāti neierobežo citu, no Biometrisko datu izmantošanas neatkarīgu, Platformas funkciju pieejamību.
Pirms Biometriskās meklēšanas funkcionalitātes aktivizēšanas Lietotājam tiek sniegta informācija par Biometrisko datu apstrādi un tiek lūgta Lietotāja Piekrišana Biometrisko datu apstrādei Biometriskās meklēšanas funkcionalitātes nodrošināšanai.
Ja Biometriskie dati tiek apstrādāti personas unikālas identificēšanas nolūkā, šādai apstrādei piemērojamas VDAR prasības par īpašu kategoriju Personas datu apstrādi.
Automatizētās fotoattēlu atlases rezultāts ir tehnisks novērtējums un nav galīgs personas identitātes apliecinājums. Pastāv iespēja, ka fotoattēls tiek atlasīts kļūdaini vai netiek atlasīts fotoattēls, kurā Lietotājs faktiski ir attēlots. Lietotājs var pārskatīt atlasītos fotoattēlus, apstiprināt, ka tajos ir attēlots viņš, vai noraidīt kļūdaini atlasītos fotoattēlus.
Izmantojot Lietotāja Biometriskos datus, Platformā tiek veikta automatizēta fotoattēlu analīze un atlase, lai atrastu fotoattēlus, kuros, iespējams, ir attēlots Lietotājs. Automatizētās atlases rezultāts nav galīgs, un Lietotājs var pārskatīt atlasītos fotoattēlus, apstiprināt, ka tajos ir attēlots viņš, vai noraidīt kļūdaini atlasītos fotoattēlus.
Atkarībā no Platformas izmantošanas veida MyFaceGuard var iegūt Personas datus:
Ja Personas datus Platformā ir ievietojis Klients, informāciju par šo datu sākotnējās iegūšanas avotu un attiecīgās apstrādes tiesisko pamatu primāri sniedz Klients kā Pārzinis.
MyFaceGuard var nodot Personas datus trešajām personām tikai tādā apjomā, kāds nepieciešams attiecīgās apstrādes nolūka sasniegšanai vai juridiska pienākuma izpildei.
Atkarībā no izmantotās Platformas infrastruktūras un funkcionalitātes Personas datu saņēmēji var būt:
Pakalpojumu sniedzējiem Personas dati tiek nodoti tikai tādā apjomā, kāds nepieciešams attiecīgā pakalpojuma nodrošināšanai, un, ja nepieciešams, tiek noteikti atbilstoši Personas datu aizsardzības pienākumi.
MyFaceGuard neizmanto Klienta Platformā ievietotos fotoattēlus un ar tiem saistītos Personas datus saviem reklāmas vai mārketinga nolūkiem, ja vien šādai apstrādei nav atsevišķa tiesiska pamata.
Personas datu apstrāde, tostarp to glabāšana, Platformas ietvaros tiek nodrošināta Eiropas Savienības (ES) un Eiropas Ekonomikas zonas (EEZ) teritorijā. Pašlaik Personas datu apstrāde ārpus ES/EEZ nav paredzēta.
Ja nākotnē Personas dati tiks nodoti vai citādi apstrādāti ārpus ES/EEZ, MyFaceGuard nodrošinās, ka šāda datu apstrāde un nodošana tiek veikta atbilstoši VDAR prasībām, piemērojot atbilstošu datu nodošanas mehānismu, piemēram, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai Eiropas Komisijas apstiprinātajām standarta līguma klauzulām, kā arī, ja nepieciešams, piemērojot papildu aizsardzības pasākumus.
MyFaceGuard glabā Personas datus tikai tik ilgi, cik tas nepieciešams attiecīgā Personas datu apstrādes nolūka sasniegšanai, ievērojot piemērojamo normatīvo aktu prasības. Konkrētām Personas datu kategorijām piemērojamie glabāšanas termiņi vai to noteikšanas kritēriji ir norādīti šīs Privātuma politikas 5. punktā.
Nosakot Personas datu glabāšanas termiņu, MyFaceGuard ņem vērā Personas datu veidu un apjomu, apstrādes nolūku, piemērojamos juridiskos pienākumus, iespējamos riskus Datu subjektam, kā arī nepieciešamību aizsargāt MyFaceGuard vai citu personu tiesības un likumīgās intereses.
Personas dati var tikt glabāti ilgāk par šīs Privātuma politikas 5. punktā norādīto termiņu, ja to turpmākai glabāšanai pastāv cits tiesisks pamats un noteikts Personas datu apstrādes nolūks, tostarp, ja glabāšana nepieciešama normatīvajos aktos noteikta pienākuma izpildei vai MyFaceGuard tiesību un likumīgo interešu aizsardzībai.
Beidzoties attiecīgajam glabāšanas termiņam, Personas dati tiek dzēsti vai anonimizēti. Personas datu tehniskā dzēšana vai anonimizēšana tiek pabeigta ne vēlāk kā viena mēneša laikā pēc attiecīgā glabāšanas termiņa beigām.
Personas dati, kurus MyFaceGuard apstrādā Klienta vārdā, tiek glabāti un pārvaldīti atbilstoši Klienta izvēlētajai Platformas funkcionalitātei un iestatījumiem, kas atkarībā no izvēlētās funkcionalitātes var nodrošināt arī automatizētu Personas datu glabāšanu un dzēšanu. Klients ir atbildīgs par tādu Personas datu glabāšanas termiņu izvēli, kas atbilst konkrētās Personas datu apstrādes mērķim, piemērojamajām normatīvo aktu prasībām un datu glabāšanas ierobežojuma principam, nodrošinot, ka Personas dati netiek glabāti ilgāk, nekā nepieciešams attiecīgā apstrādes mērķa sasniegšanai, ja vien ilgākai glabāšanai nepastāv cits tiesisks pamats.
Lietotāja konta dzēšana ne vienmēr nozīmē visu ar Lietotāju saistīto Personas datu dzēšanu. Atsevišķu Personas datu apstrāde var tikt turpināta, ja pēc Lietotāja konta dzēšanas to turpmākai apstrādei pastāv cits tiesisks pamats, piemēram, ja datu glabāšana ir nepieciešama juridiska pienākuma izpildei vai prasījumu celšanai, īstenošanai vai aizstāvībai. Konta dzēšana neietekmē arī tos Personas datus, kurus MyFaceGuard turpina apstrādāt Klienta vārdā atbilstoši Klienta izvēlētajai Platformas funkcionalitātei un iestatījumiem.
MyFaceGuard īsteno atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu Personas datus pret nejaušu vai prettiesisku iznīcināšanu, nozaudēšanu, izmainīšanu, neatļautu izpaušanu vai piekļuvi.
Atkarībā no Personas datu un apstrādes rakstura šādi pasākumi var ietvert piekļuves kontroli, lomās balstītas Piekļuves tiesības, autentifikāciju, darbību žurnālus, šifrēšanu, rezerves kopijas, incidentu pārvaldības pasākumus un citus informācijas drošības risinājumus.
Piekļuve Personas datiem tiek piešķirta tikai personām, kurām tā nepieciešama attiecīgo pienākumu izpildei.
Neviena informācijas sistēma nevar pilnībā izslēgt visus drošības riskus. MyFaceGuard regulāri izvērtē un atbilstoši nepieciešamībai pilnveido Platformas drošības pasākumus.
Atbilstoši VDAR un citiem piemērojamajiem tiesību aktiem Jums atkarībā no konkrētās Personas datu apstrādes var būt tiesības:
Piekrišanas atsaukšana neietekmē tās Personas datu apstrādes likumību, kas veikta uz Piekrišanas pamata pirms tās atsaukšanas.
Datu subjekta tiesības nav absolūtas un var tikt ierobežotas VDAR vai citos piemērojamajos tiesību aktos paredzētajos gadījumos.
Ja MyFaceGuard attiecībā uz Jūsu Personas datu apstrādi ir Pārzinis, pieprasījumu par savu tiesību izmantošanu varat nosūtīt uz: compliance@myfaceguard.com.
Lai aizsargātu Personas datus pret neatļautu izpaušanu, MyFaceGuard var pieprasīt informāciju, kas nepieciešama pieprasījuma iesniedzēja identitātes pārbaudei.
MyFaceGuard atbild uz Datu subjekta pieprasījumu bez nepamatotas kavēšanās un VDAR noteiktajā termiņā. Ja pieprasījums ir sarežģīts vai saņemts liels pieprasījumu skaits, termiņš var tikt pagarināts VDAR paredzētajā kārtībā.
Ja MyFaceGuard attiecīgos Personas datus apstrādā Klienta vārdā kā Apstrādātājs, Jums par savu tiesību izmantošanu primāri jāvēršas pie attiecīgā Klienta kā Pārziņa. MyFaceGuard atbilstoši piemērojamajiem datu apstrādes noteikumiem palīdz Klientam izpildīt Datu subjektu pieprasījumus.
Ja nav skaidrs, kurš Klients ir attiecīgās apstrādes Pārzinis, Jūs varat sazināties ar MyFaceGuard, un mēs, ciktāl tas ir iespējams un tiesiski pieļaujams, palīdzēsim identificēt attiecīgo Pārzini vai pārsūtīt pieprasījumu atbilstošajai personai.
Ja MyFaceGuard veiktā Personas datu apstrāde balstīta uz Jūsu Piekrišanu, Jūs varat to atsaukt jebkurā laikā, izmantojot attiecīgajai funkcionalitātei paredzēto iespēju vai sazinoties ar MyFaceGuard.
Ja Piekrišana ir sniegta Klientam saistībā ar Klienta veikto fotoattēla izmantošanu, par Piekrišanas atsaukšanu vai Lietotāja izvēles maiņu Jums jāvēršas pie attiecīgā Klienta vai jāizmanto Platformā pieejamā funkcionalitāte, ja tā ļauj attiecīgo izvēli mainīt.
Lietotāja izvēles maiņa Platformā pati par sevi nenozīmē, ka MyFaceGuard ir Pārzinis attiecībā uz fotoattēla turpmāko izmantošanu. Klients ir atbildīgs par nepieciešamo darbību veikšanu atbilstoši attiecīgās Personas datu apstrādes tiesiskajam pamatam.
Platformas darbības un funkcionalitātes nodrošināšanai var tikt izmantoti automatizēti tehniskie procesi, tostarp informācijas apstrādei un organizēšanai, darbību un statusu reģistrēšanai un atsevišķu Platformas funkciju automatizētai izpildei. Šādu procesu izmantošana pati par sevi nenozīmē automatizētu lēmumu pieņemšanu attiecībā uz Lietotājiem.
Viens no Platformā izmantotajiem automatizētās Personas datu apstrādes veidiem ir Biometrisko datu apstrāde un automatizēta fotoattēlu atlase, ja Lietotājs izvēlas izmantot Biometriskās meklēšanas funkcionalitāti. Plašāka informācija par šādas apstrādes nosacījumiem un Lietotājam pieejamajām izvēlēm ir sniegta 7. sadaļā “Biometriskie dati un automatizēta fotoattēlu atlase”.
MyFaceGuard nepieņem tikai uz automatizētu Personas datu apstrādi balstītus lēmumus, kas Lietotājam rada tiesiskas sekas vai līdzīgā veidā to būtiski ietekmē. Ja Platformā tiek veikta šāda automatizēta lēmumu pieņemšana, Lietotājs par to tiek atbilstoši informēts un tiek nodrošināta piemērojamo VDAR prasību un garantiju ievērošana, tostarp, ja piemērojams, nodrošinot cilvēka iesaisti lēmuma izvērtēšanā un Lietotājam iespēju izteikt savu viedokli vai apstrīdēt lēmumu, lai automatizētās apstrādes rezultāts nebūtu vienīgais pamats Lietotāju būtiski ietekmējoša lēmuma pieņemšanai.
Platforma ir paredzēta Lietotājiem, kuri ir sasnieguši 18 gadu vecumu.
Tas neliedz Klientam Platformā apstrādāt fotoattēlus, kuros ir attēlotas nepilngadīgas personas, ja Klientam ir atbilstošs tiesiskais pamats un tiek ievērotas visas attiecīgajai apstrādei piemērojamās prasības.
Ja Klients Platformā apstrādā nepilngadīgo Personas datus, Klients kā Pārzinis ir atbildīgs par šādas apstrādes tiesiskumu, atbilstoša tiesiskā pamata noteikšanu, nepieciešamās informācijas sniegšanu un, ja nepieciešams, likumiskā pārstāvja Piekrišanas vai cita nepieciešama apliecinājuma iegūšanu.
Ja Jums rodas jautājumi vai bažas par MyFaceGuard veikto Personas datu apstrādi, aicinām vispirms sazināties ar MyFaceGuard: compliance@myfaceguard.com.
Ja Jums ir bažas par Jūsu Personas datu apstrādi vai uzskatāt, ka tā neatbilst piemērojamajām datu aizsardzības prasībām, Jums ir tiesības iesniegt sūdzību kompetentajā personas datu aizsardzības uzraudzības iestādē, jo īpaši tajā ES/EEZ valstī, kurā atrodas Jūsu pastāvīgā dzīvesvieta vai darbavieta vai kurā, iespējams, ir noticis pārkāpums.
Kompetentā personas datu aizsardzības uzraudzības iestāde Latvijā: Datu valsts inspekcija Elijas iela 17, Rīga, LV-1050, Latvija E-pasts: pasts@dvi.gov.lv Tālrunis: +371 67223131
Informācija par citu ES/EEZ valstu datu aizsardzības uzraudzības iestādēm un to kontaktinformācija ir pieejama Eiropas Datu aizsardzības kolēģijas (EDAK) tīmekļvietnē https://www.edpb.europa.eu/about-edpb/our-members_lv.
MyFaceGuard var grozīt šo Privātuma politiku, ja tas nepieciešams saistībā ar Platformas vai tās funkcionalitātes izmaiņām, Personas datu apstrādes izmaiņām, normatīvo aktu prasībām, drošības apsvērumiem vai citiem pamatotiem iemesliem.
Aktuālā Privātuma politikas redakcija un tās pēdējās atjaunināšanas datums tiek publicēts MyFaceGuard tīmekļvietnē un/vai Platformā.
Par Privātuma politikas izmaiņām MyFaceGuard informē Lietotāju, izmantojot vienu vai vairākus piemērotus saziņas veidus, tostarp publicējot informāciju Platformā, nosūtot to uz Lietotāja saziņai norādīto e-pasta adresi vai izmantojot citu Platformā paredzētu saziņas līdzekli.
Jautājumos par šo Privātuma politiku, Personas datu apstrādi vai Datu subjekta tiesību izmantošanu sazinieties ar: SIA "MyFaceGuard" Reģistrācijas Nr. 40203708503 Kaivas iela 31 k-5 – 117, Rīga, LV-1021, Latvija E-pasts privātuma un Personas datu aizsardzības jautājumiem: compliance@myfaceguard.com
Šeit ir pieejamas visas šī dokumenta versijas ar to spēkā stāšanās datumiem.
Atjaunināts: 16.09.2026.
MyFaceGuard palīdz organizācijām un citiem klientiem pārvaldīt fotoattēlu izmantošanas pieprasījumus un cilvēku atbildes. Klients nosaka savu fotoattēlu apstrādes nolūkus un tiesisko pamatu. MyFaceGuard nodrošina platformu un klienta vārdā apstrādā datus atbilstoši tā dokumentētiem norādījumiem.
Jūsu individuālā konta pārvaldība, identitātes pārbaude, izvēles biometriskā meklēšana un lēmums par fotoattēla izmantošanu ir atšķirīgas darbības. Konta izveide, pieslēgšanās vai sevis atpazīšana fotoattēlā pati par sevi nav atļauja fotoattēla publicēšanai.
Par saviem datiem un tiesību īstenošanu varat rakstīt compliance@myfaceguard.com arī tad, ja jums nav konta vai vairs nav piekļuves tam.
Platformas pakalpojuma sniedzējs ir MyFaceGuard, SIA, reģistrācijas Nr. 40203708503, juridiskā adrese: Kaivas iela 31 k-5 - 117, Rīga, LV-1021, Latvija.
Vispārīgi jautājumi: hello@myfaceguard.com. Tehniskais atbalsts: support@myfaceguard.com. Privātuma un datu aizsardzības jautājumi: compliance@myfaceguard.com.
Šī politika attiecas uz tīmekļvietnes apmeklētājiem, lietotājiem, klientu pārstāvjiem, fotoattēlu izmantošanas pieprasījumu saņēmējiem un citām personām, kuru dati tiek apstrādāti platformā. Tā izskaidro datu apstrādi; iepazīšanās ar politiku nav vispārēja piekrišana visiem apstrādes nolūkiem.
MyFaceGuard ir pārzinis attiecībā uz apstrādi, kuras nolūkus un būtiskos līdzekļus nosakām paši: individuālo kontu administrēšanu, mūsu nodrošināto identitātes pārbaudi un individuālā profila biometriskās veidnes pārvaldību, tīmekļvietnes darbību, drošību, saziņu, mārketingu un savu juridisko pienākumu izpildi.
Klients ir pārzinis, ciktāl tas nosaka savu albumu, kontaktu, fotoattēlu izmantošanas pieprasījumu un atbilžu apstrādes nolūkus un līdzekļus. Šo datu glabāšanu un pārvaldību klienta vārdā MyFaceGuard veic kā apstrādātājs atbilstoši datu apstrādes līgumam un klienta dokumentētiem norādījumiem. Konkrētas apstrādes lomu nosaka faktiskie apstākļi.
Klients atbild par fotoattēlu augšupielādes, piekļuves piešķiršanas un tālākas izmantošanas tiesiskumu, personu informēšanu un atbilstošu glabāšanas ilgumu. Šī politika neaizstāj klienta sniegto privātuma informāciju. Ja klients rīkojas cita pārziņa vārdā, tam jānodrošina attiecīgais pilnvarojums un līgumiskā kārtība.
Klienta administratori un redaktori rīkojas klienta vārdā savu piekļuves tiesību ietvaros. Šīs lomas nedod tiesības piekļūt citas personas individuālajam kontam vai pieņemt lēmumus par viņas fotoattēlu izmantošanu.
No jums saņemam reģistrācijas un profila informāciju, kontaktinformāciju, iestatījumus, atbildes uz pieprasījumiem, atbalsta saraksti un, ja izvēlaties biometrisko meklēšanu, tai iesniegtos sejas fotoattēlus.
No klienta vai tā pilnvarotiem lietotājiem saņemam albumu fotoattēlus, kontaktus, tostarp importētos kontaktu sarakstus, notikuma informāciju, pieprasījumu nolūkus, kanālus, termiņus un piešķirtās piekļuves tiesības. Pieprasījuma saņemšana nenozīmē, ka esat reģistrēts lietotājs vai noteikti esat attēlots fotoattēlā.
No autentifikācijas un identitātes pārbaudes pakalpojumiem saņemam konkrētās pieslēgšanās vai pārbaudes nodrošināšanai nepieciešamo informāciju.
Platformā rodas tehniskie dati un darbību vēsture: pieslēgšanās un drošības notikumi, IP adrese, ierīces un pārlūka informācija, pieprasījumu un atbilžu laiks, statusi, izmaiņas un atsaukumi. Biometriskās meklēšanas laikā rodas sejas veidne un iespējamās atbilstības rezultāti.
Ja jūsu kontaktus iesniedzis klients, informāciju par to izcelsmi un konkrētā pieprasījuma pamatu sniedz attiecīgais klients. MyFaceGuard palīdz noskaidrot, kurš klients ir nosūtījis pieprasījumu.
Konta izveidei, autentifikācijai, iestatījumu saglabāšanai un pieprasīto pamatfunkciju nodrošināšanai apstrādājam konta un piekļuves datus līguma ar lietotāju izpildei — Vispārīgās datu aizsardzības regulas (VDAR) 6. panta 1. punkta b) apakšpunkts. Reģistrācijā norādītie obligātie dati ir nepieciešami konta izveidei; bez tiem attiecīgo funkciju nevaram nodrošināt. Papildu profila lauki ir brīvprātīgi.
Uz jūsu pieprasījumu pirms līguma noslēgšanas atbildam, pamatojoties uz VDAR 6. panta 1. punkta b) apakšpunktu. Vispārējai biznesa saziņai un saziņai ar klienta pārstāvjiem izmantojam leģitīmo interesi uzturēt un administrēt klientu attiecības — f) apakšpunkts. Līgums ar juridisku personu pats par sevi nav b) apakšpunkta pamats visu tās darbinieku datu apstrādei.
Atbalsta sniegšanai izmantojam jūsu saraksti un problēmas risināšanai nepieciešamos tehniskos datus: līguma izpildei vai leģitīmajai interesei nodrošināt pakalpojuma darbību. Drošības notikumus un žurnālus apstrādājam leģitīmajai interesei novērst neatļautu piekļuvi, krāpšanu un incidentus, izvērtējot ietekmi uz jūsu tiesībām.
Juridisko pienākumu, piemēram, grāmatvedības prasību un datu subjektu pieprasījumu izpildei nepieciešamos datus apstrādājam saskaņā ar VDAR 6. panta 1. punkta c) apakšpunktu. Konkrētu juridisku prasību celšanai vai aizstāvībai nepieciešamo ierobežoto informāciju varam glabāt uz leģitīmo interešu pamata.
Jaunumu vēstules un izvēles mārketinga paziņojumus nosūtām ar jūsu piekrišanu — a) apakšpunkts. Atteikties var katras vēstules atrakstīšanās saitē. Atteikšanās neietekmē kontu vai nepieciešamos pakalpojuma paziņojumus.
Biometriskajai meklēšanai piemērojama atsevišķa, nepārprotama piekrišana — VDAR 6. panta 1. punkta a) apakšpunkts un 9. panta 2. punkta a) apakšpunkts. Tās nosacījumi aprakstīti 7. sadaļā.
Pieslēgšanās ar e-pastu vai pieejamu ārēju kontu, piemēram, Google vai Microsoft, nodrošina piekļuvi kontam. Šāda pieslēgšanās pati par sevi nav līdzvērtīga personas identitātes pārbaudei ar elektroniskās identifikācijas līdzekli.
Identitātes pārbaudei izmantojam eID Easy un izvēlēto elektroniskās identifikācijas pakalpojumu. Atkarībā no metodes un pārbaudes tvēruma tiek apstrādāti identitātes atribūti, piemēram, vārds, uzvārds, personas identifikators, kā arī pārbaudes rezultāts, laiks un darījuma atsauce. Konkrēto datu apjomu nosaka izvēlētā metode un pārbaudei nepieciešamais apjoms.
Šīs apstrādes mērķis ir sasaistīt platformas darbības ar pārbaudītu personu. Pamats ir lietotājam sniedzamā identitātes pārbaudes pakalpojuma izpilde; krāpšanas novēršanas pasākumiem — mūsu leģitīmā interese nodrošināt uzticamu pakalpojumu. Ja nepieciešamā pārbaude netiek pabeigta, funkcija, kurai tā nepieciešama, var nebūt pieejama. Tas neatņem tiesības sazināties ar pārzini un īstenot datu aizsardzības tiesības.
Identitātes pakalpojuma glabāšanas termiņš nav MyFaceGuard glabātā pārbaudes ieraksta termiņš. Mēs saglabājam nepieciešamo pārbaudes apliecinājumu konta un darbību izsekojamībai atbilstoši 10. sadaļai.
Klients nosaka, kādus fotoattēlus tas vēlas izmantot, kādam nolūkam, kādos kanālos un cik ilgi. Platforma reģistrē pieprasījumu, jūsu atbildi un tās izmaiņu vēsturi.
Apstiprinājums “Tas esmu es” attiecas uz personas atbilstību fotoattēlā. Atļauja izmantot fotoattēlu ir atsevišķs lēmums. Neatbildēšana, konta izveide vai piekrišana sejas atpazīšanai nav fotoattēla izmantošanas atļauja.
Ja izmantošana balstīta piekrišanā, to varat atsaukt platformā vai sazinoties ar klientu. Atsaukums neietekmē iepriekš likumīgi veikto apstrādi. Klientam jāpārtrauc turpmāka izmantošana, kas balstīta atsauktajā piekrišanā, un jāizvērtē nepieciešamās dzēšanas darbības.
Ja klients izmanto citu tiesisko pamatu, piemēram, leģitīmās intereses, tas informē par šo pamatu un izvērtē jūsu iebildumu atbilstoši piemērojamām prasībām. Atbildes statuss platformā pats par sevi nenosaka apstrādes tiesiskumu.
MyFaceGuard reģistrē jūsu lēmumu; tā maiņa pati par sevi nenodzēš fotoattēlus klienta tīmekļvietnē, sociālajos tīklos, drukātos materiālos vai citās sistēmās. Par turpmākajām darbībām atbild attiecīgais pārzinis.
Klienta pilnvarotie lietotāji var redzēt pieprasījumu, personai piesaistīto atbildi, statusu un nepieciešamo izmaiņu vēsturi atbilstoši piekļuves tiesībām. Citiem albuma lietotājiem fotoattēli var būt pieejami atbilstoši albuma piekļuves iestatījumiem, arī tad, ja tajos redzamas vairākas personas.
Ja klients piekrišanu lūdz savam darbiniekam, tam jānodrošina patiesi brīva izvēle. Atteikšanās vai piekrišanas atsaukšana nedrīkst radīt nelabvēlīgas sekas darba attiecībās; piekrišanas derīgums jāvērtē, ņemot vērā darba devēja un darbinieka attiecības.
Biometriskā meklēšana palīdz atrast fotoattēlus, kuros jūs, iespējams, esat redzams. Tā ir izvēles funkcija. Bez tās varat izmantot jums pieejamās funkcijas, kurām biometriskie dati nav nepieciešami.
Šai funkcijai iesniegtos sejas fotoattēlus izmanto sejas veidnes — matemātiska sejas pazīmju attēlojuma — izveidei. Veidni salīdzina ar attiecīgā albuma fotoattēlos tehniski noteiktajiem sejas datiem. Rezultāts ir iespējamās atbilstības prognoze, nevis nekļūdīgs identitātes apliecinājums. Jūs varat pārskatīt rezultātu un norādīt, ka fotoattēlā neesat jūs.
Pirms biometrisko datu apstrādes nepieciešama atsevišķa nepārprotama piekrišana. Lietošanas noteikumu pieņemšana to neaizstāj. Piekrišana attiecas uz norādīto meklēšanas nolūku un tvērumu; tā neļauj klientam izmantot jūsu biometriskos datus citiem mērķiem. Ja tiek prasīta atļauja meklēšanai konkrēta klienta albumos, to pārvaldāt atsevišķi no sejas veidnes saglabāšanas.
Biometriskās veidnes izveidei iesniegtos sākotnējos fotoattēlus pēc apstrādes dzēš. Šis nosacījums neattiecas uz klienta albumā augšupielādētajiem fotoattēliem. Saglabāto biometrisko veidni aizsargā ar šifrēšanu un piekļuves ierobežojumiem; tā nav anonīma informācija.
Varat atsaukt biometrisko piekrišanu un pieprasīt veidnes dzēšanu profila iestatījumos vai rakstot compliance@myfaceguard.com. Atsaukums pārtrauc turpmāku uz šo piekrišanu balstītu meklēšanu. Veidnes dzēšana jānodrošina arī pie iesaistītā biometriskās apstrādes pakalpojuma sniedzēja. Minimālu piekrišanas un atsaukuma fakta ierakstu var glabāt pierādīšanai, neglabājot pašu veidni šim nolūkam.
Biometriskās piekrišanas atsaukšana pati par sevi nemaina jūsu atbildes par fotoattēlu izmantošanu; tās pārvaldāmas atsevišķi. Tāpat fotoattēla izmantošanas atļaujas atsaukšana pati par sevi nav sejas veidnes dzēšana.
Vienas personas piekrišana neattiecas uz citu albumā redzamo personu biometrisko datu apstrādi. Albumu meklēšanas apstrādei jābūt atbilstošam tiesiskajam pamatam attiecībā uz visām personām, kuru dati tiek apstrādāti. Īslaicīga tehniska apstrāde arī ir datu apstrāde.
MyFaceGuard neizmanto klienta fotoattēlus, atbildes vai biometriskās veidnes savam mārketingam vai ar pieprasītā pakalpojuma sniegšanu nesaistītiem nolūkiem.
Datus nepieciešamajā apjomā saņem klienta pilnvarotie lietotāji, mūsu pilnvarotie darbinieki un pakalpojumu sniedzēji: mākoņinfrastruktūras un glabāšanas nodrošinātāji, tostarp AWS; biometriskās meklēšanas nodrošinātājs AWS Rekognition; identitātes pārbaudes nodrošinātājs eID Easy un izvēlētā identifikācijas līdzekļa nodrošinātājs; autentifikācijas, e-pasta piegādes, tostarp Brevo, un tehniskā atbalsta nodrošinātāji.
Atbilstoši jūsu izvēlēm dati var tikt nodoti sīkdatņu pārvaldības, analītikas un reklāmas pakalpojumiem. Ja nepieciešams, datus saņem juridiskie un grāmatvedības konsultanti vai kompetentas iestādes uz tiesiska pieprasījuma pamata.
Apstrādātājiem piemērojam datu aizsardzības un konfidencialitātes nosacījumus. Atsevišķi identitātes, pieslēgšanās vai citi pakalpojumu sniedzēji saviem nolūkiem var darboties kā patstāvīgi pārziņi; uz šo apstrādi attiecas viņu privātuma informācija.
Personas datus nepārdodam. Informāciju par konkrētajā apstrādē iesaistītajiem saņēmējiem varat pieprasīt compliance@myfaceguard.com.
Platformas fotoattēli un saistītie platformas dati tiek glabāti Eiropas Savienībā. Biometriskās apstrādes nodrošināšanai tiek izmantota AWS infrastruktūra Eiropā.
Glabāšana Eiropā pati par sevi neizslēdz datu saņēmēja vai tā atbalsta personāla piekļuvi no valsts ārpus Eiropas Ekonomikas zonas (EEZ). Atsevišķi autentifikācijas, saziņas, analītikas vai reklāmas pakalpojumi var ietvert starptautisku nosūtīšanu.
Nosūtīšanai ārpus EEZ nepieciešams piemērojams tiesisks mehānisms, piemēram, Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību vai līguma standartklauzulas ar nepieciešamajiem papildu aizsardzības pasākumiem. Informāciju par konkrēto mehānismu un piemērojamo garantiju kopiju var pieprasīt compliance@myfaceguard.com.
Glabāšanas ilgumu nosakām atbilstoši datu nolūkam un nepieciešamībai:
Konta dzēšana ir neatgriezeniska. Dzēsto kontu nevar atjaunot, atkārtoti pieslēdzoties platformai, un 12 mēnešu konta atjaunošanas periods netiek piemērots.
Individuālā konta dzēšana pati par sevi nenozīmē visu klienta rīcībā esošo fotoattēlu un lēmumu vēstures dzēšanu. Klients var saglabāt nepieciešamos lēmuma un atsaukuma pierādījumus tikai tad, ja tam ir atsevišķi pamatota nepieciešamība, tiesiskais pamats un ierobežots termiņš. Pierādījuma glabāšana nedod atļauju turpināt fotoattēla izmantošanu pēc piekrišanas atsaukšanas.
Rezerves kopijās dati var saglabāties līdz attiecīgā kopiju nomaiņas cikla beigām ar ierobežotu piekļuvi. Rezerves kopijas nav paredzētas dzēsta konta ikdienas izmantošanai vai atsauktas biometriskās meklēšanas turpināšanai. Par konkrētajam pieprasījumam piemērojamo dzēšanu un saglabāšanas izņēmumiem informējam atbildē uz pieprasījumu.
Klienta konta slēgšana un individuālā konta dzēšana ir atšķirīgas darbības. Pirms piekļuves zaudēšanas saglabājiet jums nepieciešamo informāciju.
Tīmekļvietnes darbībai nepieciešamās sīkdatnes izmantojam pamatfunkciju nodrošināšanai. Neobligātās analītikas un reklāmas tehnoloģijas izmantojam ar jūsu piekrišanu. Izvēles varat mainīt sīkdatņu pārvaldības rīkā.
Detalizēta informācija par rīkiem, datu saņēmējiem un termiņiem ir sīkdatņu politikā un deklarācijā. Tie var ietvert Cookiebot, Google Analytics, Google Ads un Meta rīkus atbilstoši aktivizētajiem pakalpojumiem un jūsu izvēlēm.
Konta drošības ziņojumi, e-pasta pārbaude un klienta vārdā nosūtītie fotoattēlu izmantošanas pieprasījumi nav MyFaceGuard jaunumu vēstules. Mārketinga abonēšana nav nosacījums šo pakalpojuma paziņojumu saņemšanai.
Atbilstoši konkrētās apstrādes nosacījumiem varat pieprasīt piekļuvi datiem un to kopiju, labošanu, dzēšanu, apstrādes ierobežošanu un datu pārnesamību. Pārnesamība attiecas uz automatizēti apstrādātiem jūsu sniegtajiem datiem, ja pamats ir piekrišana vai līgums.
Varat jebkurā laikā atsaukt piekrišanu. Varat iebilst pret apstrādi, kas balstīta leģitīmajās interesēs, norādot ar savu situāciju saistītos iemeslus. Pret tiešo mārketingu varat iebilst jebkurā laikā bez pamatojuma.
Rakstiet compliance@myfaceguard.com. Ja pieprasījums attiecas uz klienta pārziņā esošiem datiem, palīdzēsim to novirzīt attiecīgajam klientam un sniegsim nepieciešamo atbalstu. Konta izveide nav nosacījums tiesību īstenošanai.
Atbildi sniedzam bez nepamatotas kavēšanās, ne vēlāk kā viena mēneša laikā pēc pieprasījuma saņemšanas. Sarežģītības vai pieprasījumu skaita dēļ termiņu var pagarināt vēl par diviem mēnešiem, par to un iemesliem paziņojot pirmā mēneša laikā.
Papildu identitātes informāciju lūdzam tikai tad, ja ir pamatotas šaubas par pieprasītāja identitāti, un samērīgā apjomā. Pieprasījumi parasti ir bez maksas. Atteikumu vai maksas piemērošanu drīkst pamatot tikai ar piemērojamos tiesību aktos paredzētajiem nosacījumiem.
Automatizācija palīdz atlasīt iespējamās fotoattēlu atbilstības, pārvaldīt pieprasījumus un reģistrēt statusus. Sejas salīdzināšana var kļūdīties. Tehniska atbilstība pati par sevi nav lēmums par publicēšanu.
MyFaceGuard neveic tikai automatizētā apstrādē balstītus lēmumus ar juridisku vai līdzīgi būtisku ietekmi uz personu. Par klienta fotoattēlu izmantošanas lēmumiem atbild klients.
Saskaņā ar lietošanas noteikumiem individuālie konti ir paredzēti personām no 18 gadu vecuma. Tas nenozīmē, ka klienta fotoattēlos nevar būt redzamas nepilngadīgas personas. Klientam jānodrošina viņu datu apstrādes tiesiskums un nepieciešamā pārstāvība; pieauguša lietotāja konts automātiski nedod tiesības lemt citas personas vārdā. Par iespējamu neatļautu bērna datu apstrādi informējiet compliance@myfaceguard.com.
Izmantojam apstrādes riskam atbilstošus tehniskus un organizatoriskus aizsardzības pasākumus, tostarp piekļuves kontroli, lomu nodalīšanu, šifrēšanu un darbību žurnālus. Piekļuve datiem piešķirama tikai nepieciešamajā apjomā. Pakalpojumu sniedzēja sertifikācija pati par sevi nenozīmē, ka MyFaceGuard ir sertificēts atbilstoši tiem pašiem standartiem.
Ja jums rodas aizdomas par neatļautu piekļuvi kontam vai datu aizsardzības incidentu, sazinieties ar support@myfaceguard.com vai compliance@myfaceguard.com.
Varat sazināties ar mums par jebkuru datu aizsardzības jautājumu. Jums ir tiesības vērsties Datu valsts inspekcijā (www.dvi.gov.lv) vai citā kompetentā EEZ uzraudzības iestādē, tostarp savas pastāvīgās dzīvesvietas, darba vietas vai iespējamā pārkāpuma vietas valstī. Iepriekšēja saziņa ar mums nav priekšnosacījums sūdzībai.
Aktuālā redakcija un tās atjaunināšanas datums ir pieejami šajā lapā. Par būtiskām izmaiņām informējam piemērotā veidā pirms attiecīgās jaunās apstrādes sākšanas. Politikas atjaunināšana pati par sevi nepaplašina iepriekš dotās piekrišanas tvērumu; ja jaunai apstrādei nepieciešama piekrišana, to lūdzam atsevišķi.