Privātuma Politika

1. Vispārīgie jautājumi

1.1. Šīs personas datu apstrādes (privātuma) politikas (turpmāk — Politika) mērķis ir sniegt fiziskajai personai (turpmāk — datu subjekts) vispārīgu informāciju par personas datu apstrādi nodibinājumā “Mākslīgā intelekta centrs” (turpmāk — Pārzinis vai MIC).

1.2. Politika attiecas uz šādu personu personas datu apstrādi:

  • Pārziņa darbinieki un personāla atlases kandidāti;
  • speciālās regulatīvās vides (smilškastes) dalībnieki un to pārstāvji;
  • piesaistītie eksperti, vērtētāji un sadarbības partneri;
  • citas personas, kuru personas dati tiek apstrādāti Pārziņa darbības rezultātā.

1.3. Detalizētu informāciju par konkrētu personas datu apstrādi sniedz Pārziņa iekšējie normatīvie akti, līgumi un ar pakalpojumiem saistītie dokumenti.

2. Pārzinis un kontaktinformācija

  • nodibinājums “Mākslīgā intelekta centrs”;
  • reģistrācijas Nr. 40008346331;
  • juridiskā adrese: Alberta iela 10, Rīga, LV-1010;
  • e-pasts: info@ailatvia.lv

3. Datu aizsardzības speciālists

3.1. Jautājumos par personas datu apstrādi un datu subjekta tiesību īstenošanu datu subjekts var sazināties ar Pārzini, rakstot uz e-pastu info@ailatvia.lv

4. Piemērojamie normatīvie akti

4.1. Pārzinis personas datu apstrādi veic saskaņā ar:

  • Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula; turpmāk — Regula);
  • Fizisko personu datu apstrādes likumu;
  • Regulas (ES) 2024/1689 (Mākslīgā intelekta akts) 57.–63. pantu par regulatīvo smilškasti;
  • Mākslīgā intelekta centra likumu un Ministru kabineta 2026. gada 13. janvāra noteikumiem Nr. 12 “Kārtība, kādā Mākslīgā intelekta centrs organizē speciālo regulatīvo vidi un datu apstrādi”;
  • citiem piemērojamiem normatīvajiem aktiem.

5. Apstrādes nolūki un tiesiskais pamats

5.1. Pārzinis apstrādā personas datus šādiem nolūkiem un uz šāda Regulas 6. panta 1. punktā noteiktā tiesiskā pamata:

  • speciālās regulatīvās vides (smilškastes) darbības nodrošināšana (pieteikumu pieņemšana, izvērtēšana, dalībnieku uzņemšana) : c) apakšpunkts (juridisks pienākums saistībā ar MI akta 57.- 63. pantu, Mākslīgā intelekta centra likumu un Ministru kabineta noteikumiem Nr. 12) un e) apakšpunkts (uzdevums sabiedrības interesēs);
  • līgumu sagatavošana, slēgšana un izpilde: b) apakšpunkts (līgums) un c) apakšpunkts;
  • ekspertu un vērtētāju piesaiste, konfidencialitātes un interešu konflikta deklarāciju administrēšana : b) apakšpunkts (līgums) un f) apakšpunkts (leģitīmās intereses nodrošināt neatkarīgu izvērtēšanu);
  • iesniegumu, sūdzību un korespondences izskatīšana: c) apakšpunkts (Iesniegumu likums) un f) apakšpunkts;
  • grāmatvedības un finanšu uzskaite: c) apakšpunkts (Grāmatvedības likums un nodokļu jomas normatīvie akti);
  • publisko iepirkumu organizēšana un līgumu administrēšana: c) apakšpunkts (Publisko iepirkumu likums);
  • personāla atlase, darba tiesiskās attiecības un sabiedrības informēšana: b) un c) apakšpunkts (Darba likums u.c.); informēšanai – f) apakšpunkts.

5.2. Ja apstrāde pamatojas uz piekrišanu, datu subjekts to var jebkurā laikā atsaukt; atsaukums neietekmē iepriekš veiktās apstrādes likumību. Pārzinis neveic automatizētu lēmumu pieņemšanu, kas datu subjektam radītu tiesiskas sekas.

6. Apstrādājamo personas datu kategorijas

6.1. Atkarībā no apstrādes nolūka Pārzinis apstrādā:

  • identifikācijas datus (vārds, uzvārds) un kontaktinformāciju (e-pasts, tālrunis, adrese);
  • ar pārstāvību saistītos datus (amats, pārstāvētā juridiskā persona);
  • profesionālās kvalifikācijas un pieredzes datus (ekspertiem, kandidātiem);
  • saziņas un korespondences saturu;
  • līgumu, finanšu un norēķinu datus.

6.2. Pārzinis pamatdarbības ietvaros neapstrādā īpašu kategoriju personas datus (Regulas 9. pants), izņemot, ja to nosaka normatīvie akti (piemēram, darba tiesisko attiecību ietvaros).

7. Personas datu saņēmēji un apstrādātāji

7.1. Personas datiem var piekļūt:

  • Pārziņa pilnvarotie darbinieki;
  • piesaistītie eksperti un vērtētāji, ievērojot konfidencialitātes saistības;
  • apstrādātāji, kas sniedz Pārzinim pakalpojumus (IT un mākoņpakalpojumi, grāmatvedības un juridiskie pakalpojumi);
  • valsts iestādes normatīvajos aktos noteiktajos gadījumos (tostarp Datu valsts inspekcija, tiesas, tiesībaizsardzības iestādes).

7.2. Ar apstrādātājiem Pārzinis slēdz Regulas 28. panta prasībām atbilstošus līgumus.

8. Personas datu nodošana ārpus ES un EEZ

8.1. Pārzinis personas datus parasti nenodod ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas. Ja atsevišķu pakalpojumu sniegšana to paredz, nodošana notiek, vienīgi nodrošinot Datu Regulas V nodaļā paredzētās garantijas.

9. Personas datu glabāšanas termiņi

9.1. Pārzinis personas datus glabā ne ilgāk, kā tas nepieciešams apstrādes nolūka sasniegšanai vai kā to nosaka normatīvie akti. Konkrēti termiņi noteikti Pārziņa lietu nomenklatūrā un apstrādes darbību reģistrā.

9.2. Pēc glabāšanas termiņa beigām personas dati tiek dzēsti vai iznīcināti.

10. Datu subjekta tiesības

10.1. Datu subjektam saskaņā ar Regulu ir tiesības:

  1. piekļūt saviem personas datiem un saņemt informāciju par to apstrādi;
  2. pieprasīt neprecīzu datu labošanu vai papildināšanu;
  3. pieprasīt datu dzēšanu, ciktāl to neierobežo normatīvie akti;
  4. pieprasīt apstrādes ierobežošanu;
  5. iebilst pret apstrādi, kas pamatota ar leģitīmajām interesēm;
  6. uz datu pārnesamību, ciktāl apstrāde pamatota ar piekrišanu vai līgumu un ir automatizēta;
  7. atsaukt iepriekš doto piekrišanu;
  8. iesniegt sūdzību uzraudzības iestādei.

10.2. Tiesības īsteno, iesniedzot Pārzinim pieprasījumu un apliecinot identitāti. Atsevišķas tiesības var tikt ierobežotas, ja apstrāde nepieciešama Pārziņa normatīvajos aktos noteikto pienākumu izpildei.

11. Drošība un datu aizsardzības pārkāpumi

11.1. Pārzinis īsteno atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai, tostarp piekļuves tiesību ierobežošanu, darbinieku un ekspertu konfidencialitātes saistības un informācijas sistēmu un galiekārtu aizsardzību.

11.2. Personas datu aizsardzības pārkāpuma gadījumā Pārzinis rīkojas saskaņā ar Regulas 33. un 34. pantu.

12. Sīkdatnes

12.1. Pārziņa tīmekļvietnē sīkdatnes netiek izmantotas.

13. Sūdzību iesniegšana

13.1. Datu subjektam ir tiesības iesniegt sūdzību uzraudzības iestādei — Datu valsts inspekcijai (Elijas iela 17, Rīga, LV-1050; e-pasts pasts@dvi.gov.lv; www.dvi.gov.lv). Pirms tam Pārzinis aicina vērsties pie Pārziņa.

14. Politikas spēkā stāšanās un grozījumi

14.1. Politika stājas spēkā ar tās apstiprināšanas brīdi.

14.2. Pārzinim ir tiesības grozīt Politiku, publicējot tās aktuālo redakciju savā tīmekļvietnē. Ja mainās apstrādes nolūki vai apjoms, Politika tiek papildināta pirms attiecīgās apstrādes uzsākšanas.