Privātuma politika
1. Vispārīgie noteikumi
1.1. Šī privātuma politika apraksta, kā MTÜ Pärnu Music Festival (turpmāk – datu pārzinis) vāc, izmanto, glabā un aizsargā fizisko personu personas datus.
1.2. Privātuma politika attiecas uz visām personām, kuras izmanto datu pārziņa tīmekļvietni, aizpilda tīmekļvietnē pieejamās veidlapas, abonē jaunumu vēstuli, iegādājas biļetes vai citādi sazinās ar datu pārzini.
1.3. Datu pārzinis apstrādā personas datus saskaņā ar Eiropas Savienības Vispārīgo datu aizsardzības regulu (VDAR/GDPR), Igaunijas Republikas Personas datu aizsardzības likumu un citiem piemērojamiem tiesību aktiem.
2. Personas datu vākšana
2.1. Datu pārzinis var vākt šādus personas datus:
- vārds un uzvārds;
- e-pasta adrese;
- tālruņa numurs;
- reģistrācijas veidlapās norādītie dati;
- kontaktformās norādītie dati;
- dati, kas sniegti, abonējot jaunumu vēstuli;
- ar grāmatvedību un maksājumiem saistītie dati (ja tas nepieciešams grāmatvedības pienākumu izpildei);
- tehniskie dati, kas saistīti ar tīmekļvietnes izmantošanu.
2.2. Personas dati tiek vākti tikai tādā apjomā, kāds nepieciešams šajā privātuma politikā aprakstīto mērķu sasniegšanai.
3. Personas datu apstrādes mērķi un tiesiskais pamats
3.1.1. Atbildēšana uz pieprasījumiem
Lai atbildētu uz pieprasījumiem, kas saņemti, izmantojot kontaktformas vai e-pastu.
Tiesiskais pamats: leģitīmās intereses vai datu subjekta pieprasījums.
3.1.2. Reģistrācijas pārvaldība
Lai organizētu un pārvaldītu reģistrāciju koncertiem, izglītības programmām, konkursiem, pasākumiem vai citām aktivitātēm.
Tiesiskais pamats: līguma izpilde vai datu subjekta pieprasījums.
3.1.3. Jaunumu vēstuļu sūtīšana
Lai nosūtītu jaunumu vēstules, informāciju par pasākumiem un citu informāciju.
Tiesiskais pamats: datu subjekta piekrišana.
Datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu.
3.1.4. Grāmatvedība un likumā noteikto pienākumu izpilde
Lai nodrošinātu grāmatvedības uzskaiti un izpildītu normatīvajos aktos noteiktos pienākumus.
Tiesiskais pamats: juridiska pienākuma izpilde.
3.1.5. Tīmekļvietnes darbība un attīstība
Lai apkopotu tīmekļvietnes lietošanas statistiku, uzlabotu lietotāju pieredzi un novērtētu reklāmas kampaņu efektivitāti.
Tiesiskais pamats: leģitīmās intereses vai lietotāja piekrišana, ja to paredz piemērojamie tiesību akti.
4. Sīkdatnes un tīmekļa analītika
4.1. Tīmekļvietnē tiek izmantotas sīkdatnes, lai nodrošinātu tās darbību, uzlabotu lietotāju pieredzi, apkopotu apmeklējumu statistiku un novērtētu mārketinga aktivitāšu efektivitāti.
4.2. Tīmekļvietnē tiek izmantoti šādi sīkdatņu veidi:
- nepieciešamās sīkdatnes, kas nodrošina pareizu tīmekļvietnes darbību;
- analītiskās sīkdatnes, kas palīdz izprast tīmekļvietnes lietošanu un uzlabot lietotāju pieredzi;
- mārketinga sīkdatnes, kas tiek izmantotas reklāmu efektivitātes novērtēšanai un lietotājam atbilstošāka satura attēlošanai.
4.3. Analītikas un mārketinga nolūkos datu pārzinis var izmantot šādus pakalpojumus:
- Google Analytics – tīmekļvietnes lietošanas statistikas apkopošanai;
- Google Ads – reklāmas kampaņu efektivitātes novērtēšanai, reklāmguvumu uzskaitei un atkārtotā mārketinga nolūkos;
- Meta Pixel (Facebook Pixel) – reklāmu efektivitātes novērtēšanai Meta platformās, mērķauditoriju veidošanai un atkārtotā mārketinga nolūkos.
Izmantojot šos pakalpojumus, var tikt apstrādāti šādi dati:
- IP adrese;
- ierīces veids;
- operētājsistēma un pārlūkprogrammas veids;
- apmeklējuma laiks;
- apmeklētās lapas;
- tīmekļvietnē veiktās darbības;
- citi tehniskie lietošanas dati, kas iegūti, izmantojot sīkdatnes.
4.4. Analītiskās un mārketinga sīkdatnes tiek izmantotas tikai ar lietotāja iepriekšēju piekrišanu, izņemot gadījumus, kad piemērojamie tiesību akti nosaka citādi.
4.5. Lietotājs var pārvaldīt sīkdatņu izmantošanu, izmantojot tīmekļvietnes sīkdatņu iestatījumus, vai mainīt pārlūkprogrammas iestatījumus. Sīkdatņu atspējošana var ietekmēt tīmekļvietnes funkcionalitāti.
5. Personas datu nodošana un trešās personas
5.1. Datu pārzinis var nodot personas datus tikai tādā apjomā, kāds nepieciešams pakalpojumu sniegšanai vai likumā noteikto pienākumu izpildei.
5.2. Dati var tikt nodoti šādiem pakalpojumu sniedzējiem:
- tīmekļvietnes tehniskās uzturēšanas pakalpojumu sniedzējiem;
- Google Ireland Limited (Google Analytics un Google Ads pakalpojumu nodrošināšanai);
- Meta Platforms Ireland Limited (Meta Pixel un Meta reklāmas pakalpojumu nodrošināšanai);
- jaunumu vēstuļu sūtīšanas pakalpojumu sniedzējiem;
- grāmatvedības pakalpojumu sniedzējiem;
- valsts iestādēm, ja to paredz tiesību akti.
5.3. Visi pilnvarotie apstrādātāji apstrādā personas datus saskaņā ar spēkā esošajām datu aizsardzības prasībām un tikai tādā apjomā, kāds nepieciešams saskaņotā pakalpojuma sniegšanai.
5.4. Trešo personu pakalpojumi un saites
Tīmekļvietnē var būt saites un novirzīšana uz trešo personu pakalpojumiem, tostarp biļešu tirdzniecības platformu Piletikeskus (Sviby AS). Biļetes tiek iegādātas Piletikeskus platformā, un visa ar biļešu tirdzniecību saistītā personas datu apstrāde notiek Piletikeskus kā atsevišķa datu pārziņa atbildībā un saskaņā ar tā privātuma noteikumiem.
Datu pārzinis neatbild par trešo personu tīmekļvietņu un pakalpojumu datu apstrādes praksi un iesaka pirms personas datu iesniegšanas iepazīties ar šo personu privātuma noteikumiem.
6. Personas datu glabāšana
6.1. Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams apstrādes mērķa sasniegšanai vai normatīvajos aktos noteikto pienākumu izpildei.
6.2. Datu glabāšanas termiņi:
- kontaktformu dati – līdz 3 gadiem;
- reģistrācijas veidlapu dati – līdz 3 gadiem;
- jaunumu vēstules abonentu dati – līdz piekrišanas atsaukšanai;
- grāmatvedības dokumenti – normatīvajos aktos noteiktajā termiņā;
- tīmekļa analītikas dati – saskaņā ar izmantoto pakalpojumu iestatījumiem.
7. Datu subjekta tiesības
Datu subjektam ir tiesības:
- saņemt informāciju par savu personas datu apstrādi;
- piekļūt saviem personas datiem;
- pieprasīt neprecīzu datu labošanu;
- pieprasīt datu dzēšanu likumā paredzētajos gadījumos;
- ierobežot personas datu apstrādi;
- iebilst pret personas datu apstrādi;
- atsaukt sniegto piekrišanu;
- saņemt savus datus mašīnlasāmā formātā, ja tas ir piemērojams;
- iesniegt sūdzību Igaunijas Datu aizsardzības inspekcijā (Andmekaitse Inspektsioon).
8. Kontaktinformācija
Jautājumos, kas saistīti ar personas datu apstrādi, var sazināties ar:
MTÜ Pärnu Music Festival
Vambola 5
80026 Pärnu
Pērnavas apriņķis, Igaunija
E-pasts: info@parnumusicfestival.ee
Tīmekļvietne: www.parnumusicfestival.ee
9. Privātuma politikas grozījumi
9.1. Datu pārzinim ir tiesības vajadzības gadījumā grozīt šo privātuma politiku, lai nodrošinātu tās atbilstību normatīvajiem aktiem vai darbības izmaiņām.
9.2. Privātuma politikas aktuālā versija vienmēr ir pieejama tīmekļvietnē www.parnumusicfestival.ee.
