CVH-POL-001 · v1.0 · Spēkā no 01.08.2026

CVHOLD Privātuma politika

SIA "iPBank"

Saistošā valoda

Juridiski saistošā versija ir latviešu valodā. EN/RU tulkojumi ir informatīvi.

Ievads

Dokumenta nosaukums: CVHOLD Privātuma politika Dokumenta veids: Publiski pieejams dokuments Dokumenta kods: CVH-POL-001 Spēkā no: 01.08.2026. Pēdējā pārskatīšana: 01.08.2026. Nākamā plānotā pārskatīšana: 01.08.2027. vai pēc nepieciešamības Dokumenta īpašnieks: SIA “iPBank” Datu pārzinis: SIA “iPBank” Dokumenta valoda: Latviešu Juridiski saistošā versija: Latviešu valodā Dokumenta versija: 1.0 Apstiprināja: Valde

Versija Datums Izmaiņas Apstiprināja 1.0 01.08.2026. Pirmreizējā redakcija

Šī Privātuma politika nosaka kārtību, kādā SIA "iPBank" reģistrācijas Nr. 42103096573 (turpmāk – CVHOLD), apstrādā personas datus, ievērojot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (GDPR), Fizisko personu datu apstrādes likumu un citus pi emērojamos Eiropas Savienības un Latvijas Republikas normatīvos aktus. 1. VISPĀRĪGIE NOTEIKUMI 1.1. Privātuma politikas mērķis Šīs Privātuma politikas (turpmāk – Politika) mērķis ir sniegt skaidru, saprotamu un pārredzamu informāciju par personas datu apstrādi, ko veic CVHOLD (Pārzinis, mēs vai mūsu). Personas dati tiek apstrādāti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula jeb GDPR) un Latvijas Republikas normatīvo aktu prasību ievērošanu. Politika nosaka personas datu apstrādes principus, tiesisko pamatu, personas datu kategorijas, apstrādes nolūkus, glabāšanas ilgumu, personas datu saņēmējus, datu subjektu tiesības, kā arī citus ar personas datu apstrādi saistītus jautājumus, kas attiecas uz CVHOLD sniegtajiem pakalpojumiem. CVHOLD apstrādā personas datus, ievērojot likumības, godprātības, pārredzamības, datu minimizācijas, precizitātes, glabāšanas ierobežojuma, integritātes, konfidencialitātes un pārskatatbildības principus. 1.2. Piemērošanas joma Šī Politika attiecas uz visām personas datu apstrādes darbībām, ko CVHOLD veic saistībā ar Platformas darbību un sniegtajiem pakalpojumiem. Politika ir piemērojama visām fiziskajām personām, kuru personas datus apstrādā CVHOLD, tai skaitā bet ne tikai:  Platformas apmeklētājiem;  reģistrētiem lietotājiem (darba devējiem un to pilnvarotajiem pārstāvjiem; kandidātiem);  sadarbības partneru pārstāvjiem;  personām, kuras sazinās ar CVHOLD vai izmanto Platformas funkcionalitāti. Politika attiecas uz personas datu apstrādi neatkarīgi no datu iegūšanas veida, tostarp gadījumos, kad personas dati tiek iegūti, izmantojot Platfo rmu, elektronisko saziņu, klientu atbalsta kanālus, sīkdatnes, drošības tehnoloģijas vai citus likumīgus informācijas iegūšanas veidus. 1.3. Piemērojamie normatīvie akti CVHOLD apstrādā personas datus saskaņā ar piemērojamiem Eiropas Savienības un Latvijas Republikas normatīvajiem aktiem, tostarp:  Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula – GDPR);  Fizisko personu datu apstrādes likumu;  Informācijas sabiedrības pakalpojumu likumu;  Elektronisko sakaru jomu regulējošajiem normatīvajiem aktiem, ciktāl tie ir piemērojami;  citiem piemērojamajiem Eiropas Savienības un Latvijas Republikas normatīvajiem aktiem personas datu aizsardzības, informācijas drošības un elektronisko pakalpojumu jomā. Ja piemērojamie normatīvie akti tiek grozīti vai stājas spēkā jauni tiesību akti, CVHOLD patur tiesības periodiski pārskatīt un aktualizēt šo Politiku, lai nodrošinātu tās atbilstību spēkā esošajiem normatīvajiem aktiem, tehnoloģiju attīstībai un sniegtajiem pakalpojumiem.

2. DEFINĪCIJAS Šajā Politikā lietotajiem terminiem ir šāda nozīme, ja vien no konteksta neizriet citādi. Autentifikācija – process, kura laikā CVHOLD pārbauda Lietotāja identitāti pirms piekļuves Kontam vai atsevišķām Platformas funkcijām, izmantojot Lietotāja norādītos identifikācijas līdzekļus, piemēram, lietotājvārdu, e-pasta adresi, paroli, daudzfaktoru autentifikāciju (MFA) vai citus drošus identitātes pārbaudes mehānismus. Autentifikācijas mērķis ir nodrošināt Konta drošību, aizsargāt personas datus un novērst nesankcionētu piekļuvi Platformai. Atbilstības novērtējums (Match Score) – Platformā automatizēti aprēķināts informatīvs rādītājs, kas, izmantojot iepriekš noteiktus noteikumus, salīdzina Darba devēja Darba sludinājumā norādītās prasības ar Kandidāta CV un Profilā norādīto profesionālo informāciju. Match Score neizmanto mākslīgā intelekta sistēmas un pats par sevi nepieņem lēmumu par Kandidāta atlasi vai noraidīšanu. Datu subjekts – identificēta vai identificējama fiziska persona, kuras personas datus apstrādā CVHOLD. Darba devējs – fiziska persona, privāto tiesību juridiskā persona vai publisko tiesību subjekts, kas izmanto Platformu darba sludinājumu publicēšanai, kandidātu atlasei vai citiem ar nodarbinātību saistītiem Pakalpojumiem. Kandidāts – fiziska persona, kas izmanto Platformu darba meklēšanai, publicē savu CV, iesniedz pieteikumu vakancei vai citādi piedalās personāla atlases procesā. Kontaktpersona – fiziska persona, kura juridiskas personas vārdā vai interesēs izmanto Platformu vai sazinās ar CVHOLD saistībā ar Pakalpojumu saņemšanu, līguma noslēgšanu vai izpildi. Konts – Lietotāja reģistrēts piekļuves ieraksts Platformā, kas nodrošina piekļuvi Pakalpojumiem un ir saistīts ar Lietotāju Profilu. Lietotājs – persona, kura izmanto Platformu vai kādu no CVHOLD sniegtajiem Pakalpojumiem, tostarp Darba devējs, Kandidāts vai Platformas apmeklētājs. Pakalpojumi – CVHOLD sniegtie digitālie pakalpojumi, tostarp lietotāju reģistrācija, profila uzturēšana, sludinājumu publicēšana, kandidēšana uz vakancēm, saziņa starp lietotājiem, klientu atbalsts un citi Platformā pieejamie pakalpojumi. Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (datu subjektu). Identificējama fiziska persona ir persona, kuru var tieši vai netieši identificēt, jo īpaši pēc tādiem identifikatoriem kā vārds, uzvārds, personas kods, atrašanās vietas dati, tiešsaistes identifikators vai vienas vai vairāku fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes pazīmēm. Personas datu apstrāde – jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums neatkarīgi no tā, vai tā tiek veikta ar automatizētiem līdzekļiem vai bez tiem, tostarp datu vākšana, reģistrēšana, organizēšana, strukturēšana, glabāšana, pielāgošana, pārveidošana, aplūkošana, izmantošana, izpaušana, nosūtīšana, izplatī šana, saskaņošana, kombinēšana, ierobežošana, dzēšana vai iznīcināšana. Personas datu apstrādātājs – fiziska vai juridiska persona, valsts vai pašvaldības iestāde, aģentūra vai cita institūcija, kas Pārziņa vārdā apstrādā personas datus saskaņā ar noslēgtu līgumu un Pārziņa dokumentētiem norādījumiem. Platforma – CVHOLD pārvaldītā digitālā platforma, tīmekļvietne, mobilā versija, lietotāju kontu sistēma un citi digitālie risinājumi, kuros tiek nodrošināti CVHOLD pakalpojumi. Pārzinis – SIA "iPBank", reģistr ācijas Nr. 42103096573, kas nosaka personas datu apstrādes nolūkus un līdzekļus un ir atbildīga par personas datu apstrādes atbilstību piemērojamajiem normatīvajiem aktiem. Profils – ar Lietotāja Kontu saistīts datu kopums Platformā, kurā tiek glabāta Lietotāja sniegtā informācija, iestatījumi, publicētie sludinājumi, pieteikumi, CV un cita ar Pakalpojumu izmantošanu saistīta informācija. Profilēšana – jebkāda veida automatizēta per sonas datu apstrāde, kas izpaužas personas datu izmantošanā, lai izvērtētu vai prognozētu fiziskas personas personiskos aspektus, piemēram, intereses, uzvedību, preferences vai citus ar personu saistītus raksturlielumus. Ja CVHOLD veic profilēšanu GDPR izp ratnē, informācija par tās nolūkiem, tiesisko pamatu un Datu subjekta tiesībām tiek sniegta šajā Politikā vai atsevišķā paziņojumā. Saņēmējs – fiziska vai juridiska persona, valsts vai pašvaldības iestāde, aģentūra vai cita institūcija, kurai tiek izpausti personas dati neatkarīgi no tā, vai tā ir Trešā persona. Par Saņēmēju netiek uzskatītas valsts vai pašvaldību iestādes, kas saņem personas datus normatīvajos aktos noteikto pienākumu izpildei. Sesija – laika periods, kurā Lietotājs pēc veiksmīgas autentifikācijas izmanto Platformu. Sesija tiek uzturēta ar tehniskiem līdzekļiem, tostarp izmantojot nepieciešamās sīkdatnes vai citus identifikācijas mehānismus, un beidzas pēc Lietotāja izrakstīšanās, sesijas termiņa beigām vai citu drošības nosacījumu iestāšanās. Sīkdatnes (Cookies) – nelieli teksta faili, kas tiek saglabāti Lietotāja ierīcē, lai nodrošinātu Platformas darbību, drošību, funkcionalitāti, lietošanas ērtumu un statistikas apkopošanu. Plašāka informācija ir pieejama CVHOLD Sīkdatņu politikā. Sludinājums – Darba devēja Platformā publicēta informācija par vakanci vai citu ar nodarbinātību saistītu piedāvājumu, kuru publicē Lietotājs atbilstoši Platformas funkcionalitātei. Trešā persona – fiziska vai juridiska persona, valsts vai pašvaldības iestāde, aģentūra vai cita institūcija, kas nav Datu subjekts, Pārzinis, Personas datu apstrādātājs vai personas, kuras Pārziņa vai Personas datu apstrādātāja tiešā pakļautībā ir pilnvarotas apstrādāt personas datus.

3. DATU PĀRZINIS 3.1. Pārziņa identitāte Personas datu Pārzinis ir SIA "iPBank", reģistrācijas Nr. 42103096573, kas nodrošina Platformas darbību un Pakalpojumu sniegšanu ar zīmolu CVHOLD. Pārzinis nosaka Personas datu apstrādes nolūkus un līdzekļus, kā arī nodrošina Personas datu apstrādes atbilstību Eiropas Parlamenta un Padomes Regulai (ES) 2016/679 (GDPR), Latvijas Republikas normatīvajiem aktiem un šai Privātuma politikai. 3.2. CVHOLD un Darba devēja lomas Personas datu apstrādē CVHOLD ir patstāvīgs Personas datu pārzinis attiecībā uz Platformas darbības nodrošināšanu, Lietotāju reģistrāciju un Kontu uzturēšanu, Kandidātu Profilu un CV glabāšanu, Match Score aprēķināšanu, Platformas saz iņas funkcionalitāti, Platformas drošību, klientu atbalstu un citiem šajā Privātuma politikā norādītajiem CVHOLD noteiktajiem Pe rsonas datu apstrādes nolūkiem. Darba devējs ir patstāvīgs Personas datu pārzinis attiecībā uz Kandidāta Personas datu apstrādi, ko Darba devējs veic saviem personāla atlases nolūkiem, tostarp izvērtējot Kandidāta pieteikumu un CV, sazinoties ar Kandidātu un pieņemot lēmumus par atlases procesa turpmāko norisi. CVHOLD un Darba devējs katrs atsevišķi atbild par tā kontrolē esošās Pe rsonas datu apstrādes atbilstību piemērojamajiem normatīvajiem aktiem. 3.3. Pārziņa rekvizīti Pārziņa nosaukums ir SIA "iPBank", reģistrācijas Nr. 42103096573, juridiskā adrese – Kviešu iela 30B, Liepāj a, LV-3405, Latvija. Saziņai ar Pārzini par Personas datu apstrādi, Datu subjekta tiesību īstenošanu vai citiem ar šo Politiku saistītiem jautājumiem var izmantot šādu kontaktinformāciju:  e-pasts: policy@cvhold.com;  tālrunis: +371 25253030;  juridiskā adrese: Kviešu iela 30B, Liepājā, Latvijā 3.4. Saziņa personas datu aizsardzības jautājumos Jautājumu, pieprasījumu vai sūdzību gadījumā, kas saistīti ar Personas datu apstrādi vai Datu subjekta tiesību īstenošanu, Datu subjekts var sazināties ar Pārzini, izmantojot šajā Politikā norādīto kontaktinformāciju. CVHOLD izskata saņemtos pieprasījumus un sniedz atbildi normatīvajos aktos noteiktajos termiņos. 3.5. Datu aizsardzības speciālists Ja normatīvajos aktos noteiktajos gadījumos CVHOLD ieceļ datu aizsardzības speciālistu (Data Protection Officer), informācij a par viņa kontaktinformāciju tiek publicēta Platformā un, ja nepieciešams, iekļauta šajā Privātuma politikā. 3.6. Uzraudzības iestāde CVHOLD ievēro Datu subjekta tiesības iesniegt sūdzību uzraudzības iestādei, ja Datu subjekts uzskata, ka Personas datu ap strāde pārkāpj piemērojamos datu aizsardzības normatīvos aktus. Latvijas Republikā personas datu aizsardzības uzraudzības iestāde ir Datu valsts inspekcija. Sūdzības iesniegšanas kārtība un kontaktinformācija ir pieejama Datu valsts inspekcijas oficiālajā tīmekļvietnē. 4. PERSONAS DATU APSTRĀDES PRINCIPI 4.1. Likumība, godprātība un pārredzamība CVHOLD apstrādā Personas datus tikai tad, ja Personas datu apstrādei ir piemērojams tiesiskais pamats saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (GDPR), Latvijas Republikas normatīvajiem a ktiem un šo Privātuma politiku. CVHOLD nodrošina, ka Personas datu apstrāde tiek veikta godprātīgi un pārredzami, sniedzot Datu subjektam skaidru, saprotamu un viegli pieejamu informāciju par Personas datu apstrādes nolūkiem, tiesisko pamatu, glabāšanas ilgumiem, saņēmējiem un Datu subjekta tiesībām. 4.2. Nolūka ierobežošana CVHOLD ievāc un apstrādā Personas datus tikai konkrētiem, skaidri noteiktiem un leģitīmiem nolūkiem, kas ir saistīti ar Platformas darbības nodrošināšanu, Pakalpojumu sniegšanu, normatīvo aktu prasību izpildi vai citiem šajā Privātuma politikā norādītajiem Personas datu apstrādes nolūkiem. Personas dati netiek turpmāk apstrādāti veidā, kas nav savienojams ar sākotnēji noteiktajiem Personas datu apstrādes nolūkiem, izņemot gadījumus, kad šāda apstrāde ir atļauta vai noteikta piemērojamajos normatīvajos aktos. 4.3. Datu minimizācija CVHOLD apstrādā tikai tādus Personas datus, kas ir atbilstoši un nepieciešami konkrētā Personas datu apstrādes nolūk a sasniegšanai. Pirms jaunu Personas datu kategoriju ievākšanas vai jaunu Personas datu apstrādes procesu ieviešanas CVHOLD izvērtē attiecīgās Personas datu apstrādes nepieciešamību un samērīgumu, kā arī to, vai attiecīgo nolūku iespējams sasniegt, apstrād ājot mazāku Personas datu apjomu. 4.4. Precizitāte CVHOLD veic saprātīgus un samērīgus pasākumus, lai nodrošinātu, ka Personas dati ir precīzi, pilnīgi un, ja nepieciešams, aktuāli. Ja CVHOLD konstatē vai saņem informāciju par neprecīziem vai nepilnīgiem Personas datiem, tie tiek bez nepamatotas kavēšanās laboti, papildināti vai dzēsti atbilstoši piemērojamajiem normatīvajiem aktiem. 4.5. Glabāšanas ierobežošana CVHOLD glabā Personas datus tikai tik ilgi, cik tas ir nepieciešams Personas datu apstrādes nolūku sasniegšanai vai piemērojamo normatīvo aktu prasību izpildei. Pēc noteikto glabāšanas ilgumu beigām Personas dati tiek droši dzēsti, anonimizēti vai iznīcinā ti, ja vien piemērojamie normatīvie akti neparedz pienākumu tos glabāt ilgāku laiku. 4.6. Integritāte un konfidencialitāte CVHOLD īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu Personas datus pret nejaušu vai nelikumīgu iznīcinā šanu, nozaudēšanu, pārveidošanu, neatļautu izpaušanu vai piekļuvi. Personas datu drošības pasākumi tiek periodiski izvērtēti un pilnveidoti, ņemot vērā tehnoloģiju attīstību, Personas datu apstrādes raksturu, apjomu, kontekstu, nolūkus un iespējamos riskus Datu subjektu tiesībām un brīvībām.

4.7. Pārskatatbildība CVHOLD kā Pārzinis nodrošina, ka Personas datu apstrāde tiek veikta atbilstoši piemērojamo normatīvo aktu prasībām, un spēj pamatot Personas datu apstrādes atbilstību GDPR noteiktajiem principiem. 5. PERSONAS DATU KATEGORIJAS 5.1. Personas datu kategoriju apstrāde CVHOLD apstrādā tikai tādas Personas datu kategorijas, kas ir nepieciešamas Platformas darbības nodrošināšanai, Pakalpojumu sniegšanai, normatīvo aktu prasību izpildei un citiem šajā Privātuma politikā noteiktajiem Personas datu apstrādes nolūkiem. Apstrādāto Personas datu kategorijas ir atkarīgas no Datu subjekta statusa, izmantotajiem Pakalpojumiem, Platformas funkcionalitātes un konkrētā Personas datu apstrādes nolūka. 5.2. Personas datu kategoriju pārskats CVHOLD var apstrādāt dažādas Personas datu kategorijas, tostarp identifikācijas datus, kontaktinformāciju, Konta un Autentifikācijas datus, profesionālo informāciju, saziņas datus, tehniskos datus, lietošanas datus, drošības datus , kā arī citus Personas datus, kurus Datu subjekts vai Darba devējs brīvprātīgi iesniedz, izmantojot Platformu vai Pakalpojumus. 5.3. Personas datu kategoriju detalizēts uzskaitījums Detalizēta informācija par Personas datu kategorijām ir pieejama Pielikumā Nr.1 "Personas datu kategorijas", kas ir šīs Privātuma politikas neatņemama sastāvdaļa. 5.4. Īpašu kategoriju Personas dati CVHOLD vispārējās Platformas darbības un personāla atlases funkcionalitātes nodrošināšanai neprasa Kandidātam norādīt īpašu kategoriju Personas datus, tostarp informāciju par rasi vai etnisko izcelsmi, politiskajiem uzskatiem, reliģisko vai filozofisko pārliecību, dalību arodbiedrībā, ģenētiskos datus, biometriskos datus unikālas identifikācijas nolūkā, veselības datus vai informāciju par personas dzimumdzīvi vai seksuālo orientāciju. Kandidāts tiek aicināts neiekļaut CV, Profilā, motivācijas vēstulē vai Platformas sarakstē īpašu kategoriju Personas datus, ja šādas informācijas norādīšana nav objektīvi nepieciešama un tai nav piemērojama tiesiskā pamata. Īpašu kategoriju Personas dati netiek izmantoti Match Score aprēķināšanā. Ja nākotnē noteikta Platformas funkcionalitāte paredzēs īpašu kategoriju Personas datu apstrādi, piemēram, lai nodrošinātu ar veselības stāvokli vai invaliditāti saistītus saprātīgus pielāgojumus, CVHOLD pirms šādas apstrādes uzsākšanas noteiks atbilstošu tiesisko pamatu un sniegs Datu subjektam atsevišķu informāciju par attiecīgo apstrādi. Personas dati par sodāmību un noziedzīgiem nodarījumiem tiek apstrādāti tikai tad, ja šāda apstrāde ir atļauta piemērojamajos normatīvajos aktos un tai ir noteikts atbilstošs tiesiskais pamats.

6. PERSONAS DATU IEGŪŠANAS AVOTI 6.1. Personas datu iegūšanas avoti CVHOLD iegūst Personas datus no dažādiem avotiem atkarībā no Datu subjekta izmantotajiem Pakalpojumiem, Platformas funkcionalitātes un konkrētā Personas datu apstrādes nolūka. Personas dati var tikt iegūti tieši no Datu subjekta, automātiski Platformas lietošanas laikā vai no trešajām personām, ja tam ir piemērojams tiesiskais pamats. 6.2. Personas dati, ko sniedz Datu subjekts CVHOLD iegūst Personas datus, kurus Datu subjekts brīvprātīgi iesniedz, reģistrējoties Platformā, izveidojot Kontu, aizpildot Profilu, publicējot vai iesniedzot informāciju, piesakoties vakancēm, sazinoties ar CVHOLD vai citādi izmantojot Platformu un Pakalpojumus. 6.3. Personas dati, kas tiek iegūti automātiski Izmantojot Platformu, noteikta informācija var tikt iegūta automātiski, izmantojot tehniskos risinājumus, drošības mehānismus, serveru žurnālus (log failus) , Sīkdatnes un citas līdzīgas tehnoloģijas. Šādi iegūtie Personas dati tiek izmantoti Platformas darbības nodrošināšanai, drošībai, Pakalpojumu pilnveidošanai, statistikas apkopošanai un citiem šajā Privātuma politikā noteiktajiem nolūkiem. 6.4. Personas dati, kas iegūti no trešajām personām Ja tas ir nepieciešams Platformas darbības nodrošināšanai vai to pieļauj piemērojamie normatīvie akti, CVHOLD var iegūt Personas datus arī no trešajām personām, tostarp no Darba devējiem, Kandidātiem, sadarbības partneriem, pakalpojumu sniedzējiem vai trešo personu autentifikācijas un identitātes nodrošināšanas pakalpojumu sniedzējiem. Ja Datu subjekts izvēlas reģistrēties vai autentificēties Platformā, izmantojot trešās personas autentifikācijas pakalpojumu, CVHOLD var saņemt no attiecīgā pakalpojumu sniedzēja tos Personas datus, kurus Datu subjekts ir piekritis nodot CVHOL D saskaņā ar attiecīgā pakalpojumu sniedzēja noteikumiem un Datu subjekta izvēlētajiem privātuma iestatījumiem. CVHOLD nodrošina, ka šādu Personas datu iegūšana un turpmākā apstrāde tiek veikta atbilstoši GDPR un citiem piemērojamajiem normatīvajiem aktiem. 6.5. Personas datu pareizība CVHOLD ir tiesīgs paļauties uz to, ka Datu subjekta un Darba devēja sniegtie Personas dati ir patiesi, precīzi, pilnīgi un aktuāli. Datu subjekts un Darba devējs ir atbildīgi par Platformai sniegto Personas datu pareizību, pilnīgumu un to aktualizēšanu, ja sniegtā informācija mainās.

7. PERSONAS DATU APSTRĀDES MĒRĶI 7.1. Personas datu apstrādes mērķi CVHOLD apstrādā Personas datus tikai konkrētiem, skaidri noteiktiem un leģitīmiem nolūkiem, kas ir nepieciešami Platformas darbības nodrošināšanai, Pakalpojumu sniegšanai, normatīvo aktu prasību izpildei un citu šajā Privātuma politikā noteikto pienākumu izpildei. Detalizēta informācija par katru Personas datu apstrādes nolūku, apstrādātajām Personas datu kategorijām un piemērojamo tiesisko pamatu ir pieejama Pielikumā Nr.2 "Personas datu apstrādes nolūki un tiesiskais pamats", kas ir šīs Privātuma politikas neatņemama sastāvdaļa. 7.2. Galvenie Personas datu apstrādes nolūki CVHOLD var apstrādāt Personas datus šādiem nolūkiem: Platformas darbība  Platformas darbības nodrošināšanai;  Lietotāju reģistrācijai, Konta izveidei un uzturēšanai;  Lietotāju autentifikācijai un piekļuves pārvaldībai;  Profila izveidei un uzturēšanai. Personāla atlase  Darba sludinājumu publicēšanai, pārvaldībai un administrēšanai;  Kandidātu pieteikumu iesniegšanas un apstrādes nodrošināšanai;  Saziņas nodrošināšanai starp Kandidātiem un Darba devējiem;  Ar Platformas darbību saistītu paziņojumu un sistēmas paziņojumu nosūtīšanai Lietotājiem, tostarp par Konta darbību, drošību, pieteikumu statusu, saziņu starp Lietotājiem un citiem ar Pakalpojumu sniegšanu saistītiem notikumiem. Platformas pārvaldība  Klientu atbalsta nodrošināšanai;  Platformas drošības nodrošināšanai, krāpšanas novēršanai un incidentu izmeklēšanai;  Platformas darbības uzlabošanai, analīzei un statistikas apkopošanai. Juridiskie pienākumi  Normatīvajos aktos noteikto prasību ievērošanai;  Citu ar Platformas darbību tieši saistītu un piemērojamajos normatīvajos aktos atļautu Personas datu apstrādes nolūku īstenošanai.

8. PERSONAS DATU APSTRĀDES TIESISKAIS PAMATS 8.1. Personas datu apstrādes tiesiskais pamats CVHOLD apstrādā Personas datus tikai tad, ja Personas datu apstrādei pastāv vismaz viens no Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (GDPR) 6. panta 1. punktā noteiktajiem tiesiskajiem pamatiem. Konkrētais tiesiskais pamats tiek noteikts, ņemot vērā Personas datu apstrādes nolūku, apstrādājamo Personas datu kategorijas un konkrētos Personas datu apstrādes apstākļus. Detalizēta informācija par Personas datu apstrādes nolūkiem, apstrādātajām Personas datu kategorijām un katram nolūkam piemērojamo tiesisko pamatu ir ietverta šīs Privātuma politikas Pielikumā Nr.2 "Personas datu apstrādes nolūki un tiesiskais pamats", kas ir šīs Privātuma politikas neatņemama sastāvdaļa. 8.2. Datu subjekta piekrišana Ja to paredz piemērojamie normatīvie akti, CVHOLD apstrādā Personas datus, pamatoj oties uz Datu subjekta brīvi sniegtu, konkrētu, informētu un nepārprotamu piekrišanu. Datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu tikpat vienkārši, kā tā tika sniegta, neietekmējot līdz piekrišanas atsaukšanas brīdim veiktās Personas d atu apstrādes tiesiskumu. Ja Personas datu apstrāde ir balstīta uz piekrišanu, tās nesniegšana vai atsaukšana var ierobežot iespēju izmantot atsevišķus Platformas Pakalpojumus vai funkcionalitāti, ciktāl attiecīgā Personas datu apstrāde ir nepieciešama šo Pakalpojumu nodrošināšanai. 8.3. Līguma noslēgšana un izpilde CVHOLD apstrādā Personas datus, ja šāda Personas datu apstrāde ir nepieciešama, lai pēc Datu subjekta pieprasījuma veiktu darbības pirms līguma noslēgšanas, noslēgtu līgumu ar Datu subjektu vai nodrošinātu noslēgtā līguma izpildi. Šāds tiesiskais pamats tiek piemērots, piemēram, reģistrējot Lietotāja Kontu, nodrošinot piekļuvi Platformai un Pakalpojumiem, uzturot Lietotāja Profilu, publicējot Darba sludinājumus, nodrošinot Kandidātu pieteikšanos vakancēm, kā arī izpildot citas līgumiskās saistības starp CVHOLD un Datu subjektu. 8.4. Juridiska pienākuma izpilde CVHOLD apstrādā Personas datus, ja šāda Personas datu apstrāde ir nepieciešama, lai izpildītu Eiropas Savienības, Latvijas Republikas vai c itu piemērojamo normatīvo aktu prasības, kas ir saistošas CVHOLD. Šāda Personas datu apstrāde var būt nepieciešama, lai izpildītu normatīvajos aktos noteiktos pienākumus, tostarp grāmatvedības un nodokļu uzskaites prasības, atbildētu uz kompetento valsts u n pašvaldību iestāžu likumīgiem pieprasījumiem, kā arī izpildītu citus normatīvajos aktos noteiktos pienākumus. 8.5. Leģitīmās intereses CVHOLD var apstrādāt Personas datus, pamatojoties uz savām vai trešās personas leģitīmajām interesēm, ciktāl šāda Personas datu apstrāde ir nepieciešama leģitīmo interešu īstenošanai un Datu subjekta pamattiesības un pamatbrīvības nav svarīgākas par šīm interesēm. Pirms Personas datu apstrādes, pamatojoties uz leģitīmajām interesēm, CVHOLD izvērtē šādas Personas datu apstrādes nepieciešamību, samērīgumu un iespējamo ietekmi uz Datu subjekta tiesībām un brīvībām. CVHOLD leģitīmās intereses var ietvert, piemēram:  Platformas darbības nodrošināšanu un pilnveidošanu;  informācijas sistēmu, tīklu un Platformas drošības nodrošināšanu;  krāpšanas, ļaunprātīgas izmantošanas un citu drošības incidentu novēršanu, atklāšanu un izmeklēšanu;  juridisko prasījumu celšanu, īstenošanu vai aizstāvību;  Pakalpojumu kvalitātes uzlabošanu, statistikas un analīzes veikšanu;  citu ar CVHOLD saimniecisk o darbību saistītu leģitīmu interešu īstenošanu, ciktāl tās atbilst piemērojamajiem normatīvajiem aktiem. Ja Personas datu apstrāde tiek veikta, pamatojoties uz leģitīmajām interesēm, Datu subjektam ir tiesības iebilst pret šādu Personas datu apstrādi GDPR paredzētajos gadījumos. 8.6. Citi tiesiskie pamati Ja nākotnē Personas datu apstrādei būs piemērojams cits Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (GDPR) vai citu piemērojamo normatīvo aktu paredzēts tiesiskais pamats, CVHOLD nodrošinās Personas datu apstrādi atbilstoši attiecīgajām tiesību normām un, ja nepieciešams, aktualizēs šo Privātuma politiku.

9. PERSONAS DATU SAŅĒMĒJI 9.1. Personas datu saņēmēji CVHOLD var izpaust vai nodot Personas datus tikai tādā apjomā, kāds ir nepieciešam s konkrētā Personas datu apstrādes nolūka sasniegšanai, normatīvajos aktos noteikto pienākumu izpildei vai citu šajā Privātuma politikā noteikto tiesisko pamatu īstenošanai. CVHOLD nodrošina, ka Personas dati tiek nodoti tikai tiem Personas datu saņēmējiem, kuriem šādu Personas datu saņemšana ir nepieciešama attiecīgā nolūka sasniegšanai un kuri ievēro piemērojamo Personas datu aizsardzības prasības. Personas dati netiek izpau sti trešajām personām, izņemot gadījumus, kad tam ir piemērojams tiesiskais pamats vai to paredz piemērojamie normatīvie akti. 9.2. Personas datu saņēmēju kategorijas CVHOLD var nodot Personas datus šādām Personas datu saņēmēju kategorijām:  Darba devējiem un to pilnvarotajiem pārstāvjiem, ja Kandidāts piesakās vakancei vai citādi izmanto Platformas funkcionalitāti;  Kandidātiem, ciktāl tas ir nepieciešams saziņas nodrošināšanai, pieteikumu izskatīšanai un Platformas funkcionalitātes nodrošināšanai;  Personas datu apstrādātājiem, kuri nodrošina Platformas darbību vai sniedz pakalpojumus CVHOLD vārdā;  informācijas tehnoloģiju, mākoņdatošanas, hostinga un infrastruktūras pakalpojumu sniedzējiem;  elektronisko sakaru, e-pasta, īsziņu (SMS), push paziņojumu un citu saziņas pakalpojumu sniedzējiem;  autentifikācijas un identitātes pārvaldības pakalpojumu sniedzējiem, ja Lietotājs izvēlas reģistrēties vai autentificēties Platformā, izmantojot trešās personas autentifikācijas pakalpojumu;  drošības, kiberdrošības, krāpšan as novēršanas un identitātes aizsardzības pakalpojumu sniedzējiem;  analītikas un Platformas darbības uzlabošanas pakalpojumu sniedzējiem;  maksājumu pakalpojumu sniedzējiem, ja tas ir piemērojams;  grāmatvedības, revīzijas, juridisko un citu profesionālo pakalpojumu sniedzējiem;  kompetentajām valsts un pašvaldību iestādēm, tiesībaizsardzības iestādēm un tiesām normatīvajos aktos paredzētajos gadījumos;  citām personām, ja to paredz piemērojamie normatīvie akti, Datu subjekta piekrišana vai tas ir nepieciešams līguma izpildei. 9.3. Personas datu apstrādātāji Kad Kandidāts piesakās Darba devēja publicētajai vakancei, CVHOLD nodrošina attiecīgajam Darba devējam piekļuvi Kandidāta pieteikumam, CV, ar pieteikumu saistītajai informācijai un Match Score rezultātam, ciktāl tas ir nepieciešams attiecīgā personāla atlases procesa nodrošināšanai. Darba devējs saņemtos Personas datus turpmāk apstrādā kā patstāvīgs Personas datu pārzinis saviem personāla atlases nolūkiem un ir atbildīgs par šādas apstrādes tie siskumu, drošību, glabāšanas ilgumiem un Datu subjekta tiesību nodrošināšanu. Ja Platformas funkcionalitāte to atļauj, Darba devējs var lejupielādēt vai eksportēt Kandidāta CV un ar pieteikumu saistītos Personas datus. Pēc Personas datu saglabāšanas ārpus Platformas Darba devējs patstāvīgi nosaka šo datu turpmākās apstrādes un glabāšanas nosacījumus atbilstoši piemērojamajiem normatīvajiem aktiem un Darba devēja sniegtajai informācijai par Personas datu apstrādi. Kandidāta Konta, Profila vai CV dzēšana Plat formā pati par sevi neizraisa to Personas datu kopiju automātisku dzēšanu, kuras Darba devējs pirms tam ir tiesiski lejupielādējis, eksportējis vai citādi saglabājis ārpus Platformas. Lai īstenotu Datu subjekta tiesības attiecībā uz Personas datiem, kas atrodas Darba devēja rīcībā, Kandidātam jāvēršas pie attiecīgā Darba devēja. CVHOLD pēc Kandidāta pieprasījuma var sniegt tā rīcībā esošo informāciju par attiecīgā Darba devēja identitāti un kontaktinformāciju. 9.4. Personas datu apstrādātāji Ja Personas datu apstrādei CVHOLD izmanto Personas datu apstrādātājus, tie apstrādā Personas datus tikai CVHOLD uzdevumā, saskaņā ar noslēgtu līgumu, dokumentētiem norādījumiem un piemērojamo normatīvo aktu prasībām. CVHOLD izvēlas tikai tādus Personas datu apstrādātājus, kuri nodrošina atbilstošus tehniskos un organizatoriskos pasākumus Personas datu aizsardzībai. Ja to paredz piemērojamie normatīvie akti, CVHOLD ar Personas datu apstrādātājiem noslēdz Personas datu apstrādes līgumus (Data Processing Agreement jeb DPA ), kuros tiek noteikti Personas datu apstrādes nosacījumi un drošības prasības. 9.5. Informācija par Personas datu saņēmējiem Detalizēta informācija par Personas datu saņēmēju kategorijām un to sniegto pakalpojumu raksturu ir ietverta šīs Privātuma politik as Pielikumā Nr.4 "Personas datu saņēmēji", kas ir šīs Privātuma politikas neatņemama sastāvdaļa.

10. STARPTAUTISKĀ PERSONAS DATU NODOŠANA 10.1. Personas datu nodošana ārpus Eiropas Ekonomikas zonas CVHOLD primāri apstrādā un glabā Personas datus Eiropas Savienībā (ES) un Eiropas Ekonomikas zonā (EEZ). Tomēr atsevišķos gadījumos Personas dati var tikt nodoti ārpus ES vai EEZ vai tiem var piekļūt Personas datu apstrādātāji vai citi Personas datu saņēmēji, kas atrodas ārpus ES vai EEZ, ja tas ir nepieciešam s Platformas darbības nodrošināšanai vai Pakalpojumu sniegšanai. Personas datu saņēmēju kategorijas ir norādītas šīs Privātuma politikas 9. nodaļā un Pielikumā Nr.4 “Personas datu saņēmēji”. 10.2. Personas datu starptautiskās nodošanas tiesiskais pamats Ja Personas dati tiek nodoti ārpus ES vai EEZ, CVHOLD nodrošina, ka šāda nodošana tiek veikta saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (GDPR) V nodaļas prasībām un ka tiek piemērots atbilstošs Personas datu nodošanas mehānisms. CVHOLD s tarptautiskās nodošanas ietvaros nodod tikai tādus Personas datus un tādā apjomā, kāds ir nepieciešams konkrētā Personas datu apstrādes nolūka sasniegšanai. 10.3. Personas datu aizsardzības garantijas Atkarībā no Personas datu saņēmēja atrašanās vietas, st atusa un konkrētajiem nodošanas apstākļiem CVHOLD var izmantot vienu vai vairākus no šādiem Personas datu nodošanas mehānismiem vai aizsardzības pasākumiem:  Eiropas Komisijas lēmumu par attiecīgās valsts, teritorijas vai noteikta sektora nodrošinātā Personas datu aizsardzības līmeņa pietiekamību;  Eiropas Komisijas apstiprinātās standarta līguma klauzulas (Standard Contractual Clauses — SCC);  citus GDPR V nodaļā paredzētos Personas datu nodošanas mehānismus, ja tie ir piemērojami konkrētajai nodošanai. Pirms Personas datu nodošanas ārpus ES vai EEZ CVHOLD izvērtē konkrētās nodošanas apstākļus un, ja nepieciešams, piemēro papildu līgumiskos, tehniskos vai organizatoriskos aizsardzības pasākumus. 10.4. Papildu informācija Datu subjektam ir tiesības sazināties ar CVHOLD, izmantojot šajā Privātuma politikā norādīto kontaktinformāciju, un pieprasīt informāciju par piemēroto Personas datu starptautiskās nodošanas mehānismu un aizsardzības pasākumiem, kā arī, ja tas ir piemērojams, saņemt informāciju par iespēju iegūt attiecīgo aizsardzības garantiju kopiju vai iepazīties ar tām. Informācija tiek sniegta, ievērojot piemērojamo normatīvo aktu prasības un neaizskarot citu personu tiesības, komercnoslēpumu vai informācijas drošību. 11. PERSONAS DATU GLABĀŠANAS ILGUMS 11.1. Personas datu glabāšanas principi CVHOLD glabā Personas datus tikai tik ilgi, cik tas ir nepieciešams konkrētā Personas datu apstrādes nolūka sasniegšanai, līgumsaistību izpildei, piemērojamo normatīvo aktu prasību ievērošanai vai CVHOLD leģitīmo int erešu īstenošanai. Personas datu glabāšanas ilgumi tiek noteikti, ievērojot Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (GDPR), Latvijas Republikas normatīvo aktu prasības, Personas datu apstrādes nolūku, Personas datu raksturu un citus ar Personas datu apstrādi saistītos apstākļus. 11.2. Personas datu glabāšanas ilgumu noteikšana CVHOLD nosaka Personas datu glabāšanas ilgumu katrai Personas datu kategorijai un Personas datu apstrādes nolūkam atsevišķi. Detalizēta informācija par Personas datu glabā šanas ilgumiem ir ietverta šīs Privātuma politikas Pielikumā Nr.3 "Personas datu glabāšanas ilgums", kas ir šīs Privātuma politikas neatņemama sastāvdaļa. 11.3. Personas datu dzēšana un anonimizācija Pēc Personas datu glabāšanas ilguma beigām CVHOLD nodroš ina Personas datu dzēšanu, anonimizāciju vai drošu iznīcināšanu, ja vien piemērojamie normatīvie akti neparedz pienākumu vai tiesības Personas datus glabāt ilgāku laiku. 11.4. Personas datu glabāšanas ilguma pagarināšana Atsevišķos gadījumos CVHOLD ir ties īgs glabāt Personas datus ilgāk par sāko tnēji noteikto glabāšanas ilgumu, ja tas ir nepieciešams:  juridisku prasījumu celšanai, īstenošanai vai aizstāvībai;  notiekoša strīda, tiesvedības vai izmeklēšanas ietvaros;  piemērojamo normatīvo aktu prasību izpildei;  kompetentas valsts iestādes likumīga pieprasījuma izpildei. Pēc tam, kad izbeidzas iemesls, kura dēļ Personas datu glabāšanas ilgums tiks pagarināts, Personas dati tiek dzēsti, anonimizēti vai neatgriezeniski iznīcināti saskaņā ar šīs Privātuma p olitikas noteikumiem. 12. PERSONAS DATU DROŠĪBA 12.1. Personas datu aizsardzība CVHOLD īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu Personas datu drošību un aizsargātu tos pret nejaušu vai nelikumīgu iznīcināšanu, nozaudēšanu, pārveidošanu, neatļautu izpaušanu, neatļautu piekļuvi vai cita veida nel ikumīgu Personas datu apstrādi. Personas datu aizsardzības pasākumi tiek piemēroti, ņemot vērā Personas datu apstrādes raksturu, apjomu, kontekstu, nolūkus, iespējamos ris kus Datu subjektu tiesībām un brīvībām, kā arī tehnoloģiju attīstības līmeni. 12.2. Tehniskie un organizatoriskie drošības pasākumi CVHOLD izvēlas un īsteno atbilstošus tehniskos un organizatoriskos drošības pasākumus, lai nodrošinātu Personas datu konfide ncialitāti, integritāti, pieejamību un noturību. Atkarībā no konkrētās Personas datu apstrādes rakstura un ar to saistītajiem riskiem CVHOLD var piemērot piekļuves kontroles, autentifikācijas, datu aizsardzības, sistēmu uzraudzības, rezerves kopēšanas, datu atjaunošanas, incidentu pārvaldības un citus atbilstošus drošības pasākumus. Konkrēti tehniskie un organizatoriskie drošības risinājumi var netikt publiski izpausti, ja šādas informācijas izpaušana varētu apdraudēt Platformas, informācijas sistēmu vai Personas datu drošību. 12.3. Piekļuves kontrole un konfidencialitāte Piekļuve Personas datiem tiek piešķirta tikai tām CVHOLD pilnvarotajām personām un Personas datu apstrādātājiem, kuriem tā ir nepieciešama darba pienākumu, līgumsaistību vai konkrētā Personas datu apstrādes nolūka izpildei. Visām personām, kurām ir piekļuve Personas datiem, ir pienākums ievērot konfidencialitāti, piemērojamos normatīvos aktus, CVHOLD iekšējos noteikumus un Personas datu aizsardzības prasības. 12.4. Personas datu aizsardzības incidenti CVHOLD veic atbilstošus pasākumus, lai savlaicīgi identificētu, novērstu, ierobežotu un izmeklētu Personas datu aizsardzības incidentus, kā arī mazinātu to iespējamo ietekmi uz Datu subjektu tiesībām un brīvībām. Ja Personas datu aizsardzības pā rkāpums rada vai var radīt risku Datu subjektu tiesībām un brīvībām, CVHOLD rīkojas saskaņā ar piemērojamo normatīvo aktu prasībām, tai skaitā, ja nepieciešams, informē kompetento uzraudzības iestādi un attiecīgos Datu subjektus. 12.5. Drošības pasākumu pilnveidošana CVHOLD regulāri izvērtē un pilnveido Personas datu aizsardzības pasākumus, ņemot vērā tehnoloģiju attīstību, identificētos riskus, drošības incidentus, Platformas funkcionalitātes izmaiņas un piemērojamo normatīvo aktu prasības. Detalizētāka in formācija par informācijas drošības pārvaldību, piekļuves kontroli, incidentu pārvaldību, rezerves kopēšanu, darbības nepārtrauktību un citiem drošības pasākumiem ir ietverta atsevišķā CVHOLD Informācijas drošības politikā, ja tā ir piemērojama. 13. DATU SUBJEKTA TIESĪBAS 13.1. Tiesības piekļūt Personas datiem Datu subjektam ir tiesības saņemt apstiprinājumu par to, vai CVHOLD apstrādā viņa Personas datus, kā arī, ja Personas dati tiek apstrādāti, pieprasīt piekļuvi tiem un saņemt informāciju par Personas datu apstrādi, tostarp par Personas datu apstrādes nolūkiem, Personas datu kategorijām, Personas datu saņēmējiem vai to kategorijām, Personas datu glabāšanas ilgumiem, Datu subjekta tiesībām, kā arī citu GDPR un citos piemērojamajos normatīvajos aktos paredzēto informāciju. 13.2. Tiesības labot Personas datus Ja Datu subjekts uzskata, ka viņa Personas dati ir neprecīzi vai nepilnīgi, viņam ir tiesības pieprasīt to labošanu vai papildināšanu. 13.3. Tiesības uz Personas datu dzēšanu Datu subjektam ir tiesības pieprasīt Personas datu dzēšanu ("tiesības tikt aizmirstam"), ja tam pastāv GDPR vai citu piemērojamo normatīvo aktu noteiktais tiesiskais pamats un nepastāv normatīvajos aktos noteikts pienākums vai cits tiesiskais pamats Person as datu turpmākai glabāšanai vai apstrādei. 13.4. Tiesības ierobežot Personas datu apstrādi Datu subjektam ir tiesības pieprasīt Personas datu apstrādes ierobežošanu GDPR paredzētajos gadījumos, tostarp, ja Datu subjekts apstrīd Personas datu precizitāti, Personas datu apstrāde ir prettiesiska, bet Datu subjekts nepieprasa Personas datu dzēšanu, vai Personas dati ir nepieciešami juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai. 13.5. Tiesības uz datu pārnesamību Ja Personas datu apstrāde tiek vei kta automatizēti un balstās uz Datu subjekta piekrišanu vai līguma izpildi, Datu subjektam ir tiesības saņemt savus Personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, kā arī, ja tas ir tehniski iespējams un piemērojams, pieprasīt to nodošanu citam pārzinim. 13.6. Tiesības iebilst pret Personas datu apstrādi Datu subjektam ir tiesības jebkurā laikā iebilst pret Personas datu apstrādi, kas tiek veikta, pamatojoties uz CVHOLD vai trešās personas leģitīmajām interesēm, kā arī citos GDPR paredzētajos gadījumos. Ja Datu subjekts iebilst pret šādu Personas datu ap strādi, CVHOLD izvērtē iebilduma pamatotību un pārtrauc Personas datu apstrādi, ja vien nepastāv pārliecinoši leģitīmi pamati Personas datu turpmākai apstrādei vai cits piemērojamaj os normatīvajos aktos noteikts tiesiskais pamats. Ja Personas dati tiek apstrādāti tiešā mārketinga nolūkiem, Datu subjektam ir tiesības jebkurā laikā iebilst pret šādu Personas datu apstrādi, un pēc šāda iebilduma saņemšanas attiecīgā Personas datu apstrāde tiešā mārketinga nolūkiem tiek pārtraukta. 13.7. Tiesības atsaukt piekrišanu Ja Personas datu apstrāde ir balstīta uz Datu subjekta piekrišanu, Datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu, neietekmējot līdz piekrišanas atsaukšanas brīdim veiktās Personas datu apstrādes tiesiskumu.

13.8. Tiesības iesniegt sūdzību Ja Datu subjekts uzskata, ka CVHOLD veiktā Personas datu apstrāde neatbilst piemērojamo normatīvo aktu prasībām, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcij ā vai vērsties kompetentajā tiesā. Sūdzības iesniegšana Datu valsts inspekcijā neierobežo Datu subjekta tiesības izmantot citus normatīvajos aktos paredzētos tiesību aizsardzības līdzekļus. 13.9. Pieprasījumu izskatīšana CVHOLD izskata Datu subjekta pieprasīj umus bez nepamatotas kavēšanās un sniedz atbildi ne vēlāk kā viena mēneša laikā pēc pieprasījuma saņemšanas. Ja pieprasījums ir sarežģīts vai vienlaikus ir saņemts liels skaits pieprasījumu, CVHOLD ir tiesīgs pagarināt atbildes sniegšanas termiņu līdz diviem papildu mēnešiem, par termiņa pagarinājumu un tā iemesliem informējot Datu subjektu viena mēneša laikā no pieprasījuma saņemšanas. Ja tas ir nepieciešams Datu subjekta identitātes pārbaudei vai pieprasījuma izpildei, CVHOLD ir tiesīgs pieprasīt papildu informāciju, ciktāl tas ir nepieciešams Datu subjekta identificēšanai un viņa tiesību aizsardzībai. Pieprasījumu iespējams iesniegt, izmantojot šajā Privātuma politikā norādīto kontaktinformāciju vai citus Platformā pieejamos saziņas kanālus. 13.10. Automatizēta datu apstrāde, profilēšana un Match Score CVHOLD neveic tādu lēmumu pieņemšanu, kas balstīta tikai uz automatizētu Personas datu apstrādi un kas Kandidātam radītu tiesiskas sekas vai viņu līdzīgi būtiski ietekmētu. Platformā izmantotais Match Score ir automatizēti aprēķināts informatīvs atbilstības rādītājs, kas neizmanto mākslīgā intelekta sistēmas. Match Score tiek aprēķināts, izmantojot iepriekš noteiktus noteikumus un salīdzinot Darba devēja Darba sludinājumā norādītās prasības ar Kandidāta CV un Profilā norādīto profesionālo informāciju. Ja Darba devējs noteiktu prasību ir norādījis kā obligātu vai prioritāru un Kandidāta CV vai Profilā ir norādīta šai prasībai atbilstoša informācija, tas var palielināt Match Score. Ja atbilstoša informācija nav norādīta, Match Score var būt zemāks. Match Score pats par sevi neizraisa Kandidāta pieteikuma automātisku noraidīšanu, bloķēšanu vai izslēgšanu no atlases procesa. Match Score var ietekmēt Kandidātu pieteikumu attēlošanas secību Darba devējam, taču Darba devējam ir pieejami visi attiecīgajai vakancei saņemtie pieteikumi. Galīgo lēmumu par Kandidāta izvēli, saziņas uzsākšanu, intervijas organizēšanu vai pieteikuma noraidīšanu vienmēr pieņem Darba devējs. Kandidāts var labot vai papildināt savā CV un Profilā norādīto informāciju. Atjauninot informāciju, Match Score var tikt pārrēķināts atbilstoši aktuālajiem datiem. Ja CVHOLD nākotnē ieviesīs mākslīgā intelekta sistēmas vai tādu automatizētu lēmumu pieņemšanu, uz kuru attiecas GDPR 22. pants, CVHOLD pir ms attiecīgās apstrādes uzsākšanas aktualizēs šo Privātuma politiku un sniegs Datu subjektiem normatīvajos aktos paredzēto informāciju.

14. SĪKDATNES 14.1. Sīkdatņu izmantošana CVHOLD izmanto Sīkdatnes un citas līdzīgas tehnoloģijas, lai nodrošinātu Platformas darbību, drošību un funkcionalitāti. Atkarībā no Platformā faktiski izmantotajiem tehniskajiem risinājumiem CVHOLD var izmantot arī funkcionālās, analītiskās, personalizācijas vai mārketinga Sīkdatnes. Sīkdatnes, kuru izmantošanai saskaņā ar piemērojamajiem normatīvajiem aktiem ir nepieciešama Lietotāja piekrišana, tiek aktivizētas tikai pēc šādas piekrišanas saņemšanas. 14.2. Papildu informācija par Sīkdatnēm Detalizēta inf ormācija par CVHOLD izmantotajām Sīkdatnēm, to kategorijām, mērķiem, glabāšanas ilgumiem, tiesisko pamatu, trešo personu Sīkdatnēm un Lietotāja iespējām pārvaldīt Sīkdatņu iestatījumus ir pieejama CVHOLD Sīkdatņu politikā, kas ir publicēta Platformā.

15. PRIVĀTUMA POLITIKAS GROZĪJUMI 15.1. Privātuma politikas pārskatīšana un aktualizēšana CVHOLD regulāri pārskata un, ja nepieciešams, aktualizē šo Privātuma politiku, lai nodrošinātu tās atbilstību piemērojamajiem normatīvajiem aktiem, Platformas darbībai, Personas datu apstrādes procesiem un citiem apstākļiem, kas var ietekmēt Personas datu apstrādi. 15.2. Grozījumu publicēšana Privātuma politikas aktuālā redakcija tiek publicēta Platformā. Ja vien piemērojamie normatīvie akti neparedz citādi, grozījumi stājas spēkā to publicēšanas dienā vai datumā, kas norādīts aktualizētajā Privātuma politikas redakcijā. 15.3. Datu subjektu informēšana Ja grozījumi būtiski ietekmē Personas datu apstrādi vai Datu subjektu tiesības, CVHOLD, ciktāl tas ir saprātīgi iespējams un to paredz piemērojamie normatīvie akti, informē Datu subjektus par šādām izmaiņām Platformā vai izmantojot citus piemērotus saziņas līdzekļus. 16. KONTAKTINFORMĀCIJA 16.1. Saziņa ar CVHOLD Jautājumu, pieprasījumu vai sūdzību gadījumā par Personas datu apstrādi, šīs Privātuma politikas piemērošanu vai Datu subjekta tiesību īstenošanu Datu subjekts var sazināties ar CVHOLD, izmantojot zemāk norādīto kontaktinformāciju:  Pārzinis: SIA "iPBank", reģistrācijas Nr. 42103096573;  Juridiskā adrese: Kviešu iela 30B, Liepāja, LV-3405, Latvija;  E-pasts: policy@cvhold.com;  Tālrunis: +371 25253030. 16.2. Pieprasījumu iesniegšana Pieprasījumi par Datu subjekta tiesību īstenošanu ir iesniedzami rakstveidā vai elektroniski, izmantojot šajā Privātuma politikā norādīto kontaktinformāciju. Ja tas ir nepieciešams, CVHOLD ir tiesīgs pieprasīt papildu informāciju Datu subjekta identitātes pārbaudei pirms pieprasījuma izskatīšanas.

Pielikums Nr.1 Personas datu kategorijas Šajā pielikumā ir norādītas galvenās Personas datu kategorijas, kuras CVHOLD var apstrādāt atkarībā no Datu subjekta statusa, izmantotajiem Pakalpojumiem, Platformas funkcionalitātes un konkrētā Personas datu apstrādes nolūka. Konkrētais apstrādāto Personas datu apjoms var atšķirties atkarībā no tā, vai Datu subjekts ir Platformas apmeklētājs, Kandidāts, Darba devējs, Kontaktpersona vai cita persona, kuras Personas dati tiek apstrādāti saskaņā ar šo Privātuma politiku. Personas datu kategorija Personas datu piemēri Paskaidrojums Atbilstības novērtējuma dati Match Score rezultāts, atbilstošās un neatbilstošās prasības, aprēķina datums, aprēķina noteikumu versija Dati, kas rodas, salīdzinot Darba sludinājumā norādītās prasības ar Kandidāta CV un Profila profesionālo informāciju. Identifikācijas dati Vārds, uzvārds, Lietotāja identifikators, dzimšanas datums (ja nepieciešams), trešo personu autentifikācijas pakalpojumu nodotie identifikācijas dati, ja Lietotājs izvēlas šādu autorizācijas veidu. Dati, kas ļauj identificēt Datu subjektu un nodrošināt viņa identitātes noteikšanu Platformā. Kontaktinformācija E-pasta adrese, tālruņa numurs, saziņas adrese, cita Lietotāja norādītā kontaktinformācija. Dati, kas nepieciešami saziņai ar Datu subjektu, paziņojumu nosūtīšanai un klientu atbalsta nodrošināšanai. Konta dati Lietotājvārds, Konta identifikators, paroles šifrētā vērtība (hash), autentifikācijas dati, Sesijas informācija, Konta statuss, reģistrācijas datums, pēdējās autorizācijas informācija. Dati, kas nepieciešami Konta izveidei, uzturēšanai, autentifikācijai un piekļuves nodrošināšanai Platformai Profila dati Profila apraksts, fotoattēls, profesionālais kopsavilkums, prasmes, valodu zināšanas, profesionālās intereses, sociālo tīklu saites (ja pievienotas), cita Profilā publicētā informācija. Dati, kurus Lietotājs izvēlas publicēt savā Profilā, lai izmantotu Platformas funkcionalitāti. CV un profesionālās informācijas dati Darba pieredze, iepriekšējās darba vietas, amata nosaukumi, darba pienākumi, izglītība, kvalifikācija, sertifikāti, licences, kursi, prasmes, valodu zināšanas, motivācijas vēstule, CV saturs un cita Kandidāta iesniegtā profesionālā informācija. Dati, kurus Kandidāts norāda vai augšupielādē, lai izveidotu savu profesionālo profilu un pieteiktos vakancēm. Darba devējs iegūst piekļuvi Kandidāta CV pēc Kandidāta pieteikšanās attiecīgajai vakancei. Darba devēja dati Uzņēmuma nosaukums, logotips, reģistrācijas numurs, juridiskā adrese, Kontaktpersonas vārds un uzvārds, amats, kontaktinformācija, uzņēmuma apraksts, publicētie Darba sludinājumi un cita ar Darba devēju saistītā informācija. Dati, kas nepieciešami Darba devēja identifikācijai, Konta uzturēšanai un Darba sludinājumu publicēšanai Platformā. Saziņas dati Sarakste starp Lietotājiem, saziņa ar klientu atbalstu, e -pasta sarakste, iesniegumi, sūdzības, atsauksmes, pieprasījumi un cita komunikācijas informācija. Dati, kas rodas Platformas lietošanas vai saziņas laikā un ir nepieciešami Pakalpojumu sniegšanai, klientu atbalstam un strīdu risināšanai. Platformas lietošanas dati IP adrese, pārlūkprogrammas veids un versija, ierīces veids, operētājsistēma, valoda, pieslēgšanās datums un laiks, lietošanas vēsture, Servera žurnāli, Platformas funkciju izmantošanas informācija. Tehniskā informācija, kas tiek iegūta Platformas lietošanas laikā un tiek izmantota Platformas darbības nodrošināšanai, drošībai un analītikai Sīkdatņu un līdzīgu tehnoloģiju dati Sīkdatņu identifikatori, sesijas identifikatori, tiešsaistes identifikatori, analītikas dati un cita informācija, kas iegūta, izmantojot Sīkdatnes vai līdzīgas tehnoloģijas. Dati, kas tiek iegūti, izmantojot Sīkdatnes un līdzīgas tehnoloģijas. Plašāka informācija ir pieejama Sīkdatņu politikā. Drošības dati Autentifikācijas žurnāli, piekļuves žurnāli, drošības incidentu informācija, aizdomīgu darbību ieraksti, sistēmu audita informācija un cita Platformas drošībai nepieciešamā informācija. Dati, kas tiek izmantoti Platformas, Lietotāju un informācijas si stēmu drošības nodrošināšanai, incidentu novēršanai un izmeklēšanai. Maksājumu dati Maksājuma statuss, darījuma identifikators, abonementa informācija, rēķinu dati, maksājuma datums un summa. CVHOLD neapstrādā pilnus maksājumu karšu datus, ja maksājumu apstrādi nodrošina sertificēts maksājumu pakalpojumu sniedzējs. Dati, kas nepieciešami maksājumu administrēšanai, abonementu pārvaldībai un grāmatvedības prasību izpildei. Pieteikumu dati Informācija par Kandidāta pieteikumiem vakancēm, pieteikumu statuss, pieteikuma datums, Darba devēja pieņemtie lēmumi attiecībā uz pieteikumu. Dati, kas rodas Kandidātam piesakoties vakancēm Platformā. Lietotāja darbību dati Pieteikšanās vēsture, Platformas darbību vēsture, saglabātās vakances, meklēšanas pieprasījumi, Dati, kas rodas Lietotājam izmantojot Platformas Platformas iestatījumi, paziņojumu izvēles. funkcionalitāti un personalizējot savu pieredzi. Pielikums Nr.2 Personas datu apstrādes nolūki un tiesiskais pamats Šis pielikums ir neatņemama CVHOLD Privātuma politikas sastāvdaļa. Personas datu apstrādes nolūks Personas datu kategorijas Tiesiskais pamats Datu subjekti Paskaidrojums Lietotāja reģistrācija, Konta izveide un uzturēšana Identifikācijas dati, Kontaktinformācija, Konta dati Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) Reģistrētie Lietotāji Nepieciešams Konta izveidei un Platformas Pakalpojumu izmantošanai. Lietotāja autentifikācija un piekļuves pārvaldība Konta dati, Drošības dati Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) Reģistrētie Lietotāji Ietver arī autorizāciju, izmantojot trešo personu autentifikācijas pakalpojumus, ja Lietotājs izvēlas šādu iespēju. Profila izveide un uzturēšana Profila dati, CV un profesionālās informācijas dati Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) Kandidāti, Darba devēji Atkarībā no Lietotāja izvēlētā Profila veida un izmantotajiem Pakalpojumiem. Darba sludinājumu publicēšana un administrēšana Darba devēja dati Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) Darba devēji Attiecas uz Darba devējiem, kuri publicē Darba sludinājumus Platformā. Datu subjektu tiesību pieprasījumu izskatīšana Identifikācijas dati, Kontaktinformācija, pieprasījumā norādītā informācija, pieprasījuma izskatīšanai nepieciešamie Personas dati un, ja nepieciešams, Juridiska pienākuma izpilde — GDPR 6. panta 1. punkta c) apakšpunkts saistībā ar GDPR 12.–22. pantu Visas personas, kuras īsteno savas Datu subjekta tiesības Personas dati tiek apstrādāti, lai pārbaudītu pieprasījuma iesniedzēja identitāti, izskatītu pieprasījumu, sniegtu atbildi un dokumentētu Datu subjekta tiesību īstenošanu. identitātes pārbaudes dati Kandidātu pieteikumu iesniegšana un apstrāde CV un profesionālās informācijas dati, Pieteikumu dati Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) Kandidāti Personas dati tiek apstrādāti, lai nodrošinātu pieteikšanos vakancēm un personāla atlases procesu. Kandidātu un Darba sludinājumu savstarpējās atbilstības novērtēšana Kandidātu un Darba sludinājumu savstarpējās atbilstības novērtēšana Kandidātu un Darba sludinājumu savstarpējās atbilstības novērtēšana Kandidātu un Darba sludinājumu savstarpējās atbilstības novērtēšana Kandidātu un Darba sludinājumu savstarpējās atbilstības novērtēšana Iekšējās saziņas nodrošināšana starp Kandidātiem un Darba devējiem Saziņas dati Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) Kandidāti, Darba devēji Ietver Platformas ziņojumu sistēmu un ar to saistīto saziņu. Ar Platformas darbību saistītu paziņojumu nosūtīšana Kontaktinformācija, Konta dati, Pieteikumu dati Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) Reģistrētie Lietotāji Paziņojumi var tikt nosūtīti Platformā, pa e-pastu vai citos Lietotāja izvēlētajos saziņas kanālos. Platformas drošības nodrošināšana, krāpšanas novēršana un incidentu izmeklēšana Platformas lietošanas dati, Drošības dati Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts) Visi Datu subjekti Nepieciešams Platformas, Lietotāju un informācijas sistēmu drošības nodrošināšanai. Platformas tehniskās darbības uzraudzība, kļūdu identificēšana un Pakalpojumu uzlabošana Platformas lietošanas dati, Drošības dati Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts) Platformas apmeklētāji un Reģistrētie Lietotāji CVHOLD leģitīmā interese ir nodrošināt Platformas stabilu, drošu un efektīvu darbību, identificēt tehniskas kļūdas un uzlabot Pakalpojumu kvalitāti. Klientu atbalsta nodrošināšana Kontaktinformācija, Konta dati, Saziņas dati un cita informācija, kas nepieciešama konkrētā atbalsta pieprasījuma izskatīšanai Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) Visi Datu subjekti Personas dati tiek apstrādāti, lai sniegtu Lietotājam atbalstu saistībā ar Konta, Platformas funkcionalitātes un Pakalpojumu izmantošanu, kā arī novērstu ar Pakalpojumu sniegšanu saistītas problēmas. Maksājumu apstrāde un maksas Pakalpojumu administrēšana Maksājumu dati, Identifikācijas dati, Kontaktinformācija Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) Maksas Pakalpojumu Lietotāji Personas dati tiek apstrādāti, lai pieņemtu un identificētu maksājumu, aktivizētu maksas Pakalpojumu, pārvaldītu abonementu un izpildītu ar maksas Pakalpojuma sniegšanu saistītās līgumsaistības. Grāmatvedības un nodokļu uzskaites prasību izpilde Maksājumu dati, Identifikācijas dati, rēķinu un darījumu informācija Juridiska pienākuma izpilde (GDPR 6. panta 1. punkta c) apakšpunkts) Maksas Pakalpojumu Lietotāji un Darba devēju pārstāvji Personas dati tiek apstrādāti, lai sagatavotu un glabātu grāmatvedības dokumentus, nodrošinātu nodokļu uzskaiti un izpildītu citus piemērojamajos normatīvajos aktos noteiktos pienākumus. Normatīvajos aktos noteikto pienākumu izpilde Attiecīgajam nolūkam nepieciešamās Juridiska pienākuma izpilde (GDPR 6. panta 1. punkta c) apakšpunkts) Visi Datu subjekti Personas dati tiek apstrādāti, lai izpildītu piemērojamos normatīvajos aktos noteiktos pienākumus. Personas datu kategorijas Jautājumu, sūdzību un citu iesniegumu izskatīšana Identifikācijas dati, Kontaktinformācija, Saziņas dati, iesniegumā un ar tā izskatīšanu saistītajā saziņā norādītā informācija Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts) Platformas apmeklētāji, Reģistrētie Lietotāji, Darba devēju pārstāvji un citas personas, kuras sazinās ar CVHOLD CVHOLD leģitīmā interese ir nodrošināt saziņu ar personām, izskatīt saņemtos jautājumus, sūdzības un citus iesniegumus, novērst konstatētās problēmas, kā arī aizsargāt CVHOLD, Lietotāju un citu personu tiesiskās intereses. Juridisko prasījumu celšana, īstenošana vai aizstāvība Attiecīgajam nolūkam nepieciešamās Personas datu kategorijas Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts) Visi Datu subjekti Personas dati var tikt apstrādāti CVHOLD tiesību un likumīgo interešu aizsardzībai Pielikums Nr.3 Personas datu glabāšanas ilgums Šis pielikums ir neatņemama CVHOLD Privātuma politikas sastāvdaļa. Personas datu kategorija Personas datu apstrādes nolūks Glabāšanas ilgums Glabāšanas ilguma noteikšanas kritērijs Paskaidrojums Konta dati Konta izveide, uzturēšana un administrēšana Līdz Konta dzēšanai. Pēc Konta dzēšanas dati aktīvajās sistēmās tiek dzēsti vai anonimizēti ne vēlāk kā 30 dienu laikā, izņemot datus, kuru turpmākai glabāšanai pastāv cits tiesisks pamats. Konta pastāvēšana Nepieciešams Platformas darbības nodrošināšanai. Profila dati Lietotāja profesionālā profila uzturēšana Līdz Profila vai Konta dzēšanai. Pēc dzēšanas pieprasījuma izpildes dati aktīvajās sistēmās tiek dzēsti vai anonimizēti ne vēlāk kā 30 dienu laikā. Lietotāja lēmums Lietotājs var jebkurā laikā aktualizēt vai dzēst savu Profilu. Kontaktinformācija Saziņa ar Lietotāju Kamēr Konts ir aktīvs un ne ilgāk kā 30 dienas pēc Konta dzēšanas. Kontaktinformāciju, kas ietverta maksājumu, klientu atbalsta vai juridisko prasījumu dokumentos, glabā attiecīgajam nolūkam noteiktajā termiņā. Konta statuss vai piekrišana Izmanto saziņai un paziņojumiem. Identifikācijas un autentifikācijas dati Lietotāja identifikācija un autorizācija Kamēr Konts ir aktīvs. Pēc Konta dzēšanas autentifikācijas līdzekļi un aktīvās Sesijas tiek deaktivizētas nekavējoties, bet saistītie dati aktīvajās sistēmās tiek dzēsti ne vēlāk kā 30 dienu Drošības prasības Attiecas arī uz autorizāciju ar Google, Facebook, LinkedIn u.c. laikā. Autentifikācijas žurnālus glabā atbilstoši Drošības datiem noteiktajam termiņam. CV dati Kandidēšana un personāla atlase Līdz Kandidāts dzēš CV vai Kontu. Pēc dzēšanas pieprasījuma izpildes dati aktīvajās sistēmās tiek dzēsti ne vēlāk kā 30 dienu laikā. Kandidāta lēmums Kandidāts pats kontrolē sava CV pieejamību. Izglītības dati Kandidāta kvalifikācijas izvērtēšana Līdz CV vai Konta dzēšanai un pēc tam ne ilgāk kā 30 dienas aktīvajās sistēmās. CV pastāvēšana Daļa no profesionālā profila. Darba pieredzes dati Kandidāta profesionālās pieredzes izvērtēšana Līdz CV vai Konta dzēšanai un pēc tam ne ilgāk kā 30 dienas aktīvajās sistēmās. CV pastāvēšana Daļa no profesionālā profila. Prasmju, sertifikātu un kvalifikācijas dati Kandidātu atlase un atbilstības izvērtēšana Līdz CV vai Konta dzēšanai un pēc tam ne ilgāk kā 30 dienas aktīvajās sistēmās. CV pastāvēšana Var tikt izmantoti Kandidātu un vakanču savstarpējās atbilstības novērtēšanai. Kandidēšanas dati Pieteikumu administrēšana Līdz attiecīgās vakances atlases procesa pabeigšanai un 6 mēnešus pēc vakances slēgšanas, ja vien dati nav nepieciešami sūdzības, strīda vai juridiska prasījuma izskatīšanai. Atlases procesa ilgums Ietver pieteikumu vēsturi un statusu. Atbilstības novērtējuma dati — Match Score Kandidāta profesionālās informācijas atbilstības Darba sludinājumā Līdz attiecīgās vakances atlases procesa pabeigšanai un 6 mēnešus pēc vakances slēgšanas, ja vien dati nav Vakances slēgšanas datums Match Score tiek glabāts kopā ar attiecīgo Kandidāta pieteikumu, lai nodrošinātu atlases procesa pārskatāmību, norādītajām prasībām novērtēšana nepieciešami sūdzības, strīda vai juridiska prasījuma izskatīšanai. pieteikuma izvērtēšanu un iespējamo sūdzību vai strīdu izskatīšanu. Darba devēja dati Darba devēja identifikācija un Konta uzturēšana Kamēr Darba devēja Konts vai līgumattiecības ar CVHOLD ir aktīvas un 3 gadus pēc Konta slēgšanas vai līgumattiecību izbeigšanas, ciktāl dati nepieciešami līgumattiecību un iespējamo prasījumu administrēšanai. Konta slēgšana vai līgumattiecību izbeigšana Attiecas uz fiziskām personām, kas pārstāv Darba devēju. Uzņēmuma profila dati Darba devēja profila uzturēšana Kamēr Darba devēja Konts ir aktīvs un ne ilgāk kā 30 dienas pēc Konta slēgšanas. Datus, kas ietverti arhivētajos Darba sludinājumos, glabā atbilstoši Vakanču datiem noteiktajam termiņam. Darba devēja Konta statuss Attiecas uz uzņēmuma publisko informāciju un iestatījumiem. Vakanču dati Vakances publicēšana un administrēšana Kamēr vakance ir aktīva un 12 mēnešus pēc vakances slēgšanas. Pēc šā termiņa dati tiek dzēsti vai anonimizēti, ja vien to turpmākai glabāšanai nepastāv cits tiesisks pamats. Vakances slēgšanas datums Var tikt arhivēti analītikas un vēstures nolūkiem. Platformas saziņas dati Saziņa starp Kandidātiem un Darba devējiem, kā arī ar CVHOLD 3 gadus pēc attiecīgās sarakstes pēdējā ziņojuma vai sarakstes pabeigšanas, ja vien dati nav nepieciešami ilgāk notiekoša Pēdējā ziņojuma vai saziņas pabeigšanas datums Nepieciešams iespējamo strīdu izskatīšanai. strīda vai juridiska prasījuma izskatīšanai. Klientu atbalsta dati Pieprasījumu un sūdzību izskatīšana 3 gadus pēc attiecīgā pieprasījuma, jautājuma vai sūdzības galīgās atrisināšanas. Atbalsta pieprasījuma slēgšanas datums Ietver saziņu ar klientu atbalstu. Paziņojumu dati Sistēmas, drošības un informatīvo paziņojumu nosūtīšana 12 mēnešus pēc attiecīgā paziņojuma nosūtīšanas. Ar drošības incidentiem saistītos paziņojumus glabā atbilstoši Drošības datiem noteiktajam termiņam. Paziņojuma nosūtīšanas datums Attiecas uz e-pastu, SMS un Push paziņojumiem. Maksājumu dati Maksas Pakalpojumu administrēšana Ne mazāk kā 5 gadus no attiecīgā grāmatvedības dokumenta vai darījuma datuma vai ilgāk, ja to paredz piemērojamie normatīvie akti. Normatīvajos aktos noteiktais termiņš Maksājumu karšu dati CVHOLD netiek glabāti, ja tos apstrādā maksājumu pakalpojumu sniedzējs. Platformas lietošanas dati Platformas darbības nodrošināšana un analītika 12 mēnešus no datu iegūšanas dienas. Pēc šā termiņa dati tiek dzēsti vai anonimizēti statistikas vajadzībām. Sistēmu darbības nepieciešamība Ietver lietošanas statistiku un tehnisko informāciju. Drošības un žurnālfailu (log) dati Drošība, incidentu izmeklēšana un krāpšanas novēršana 12 mēnešus no attiecīgā ieraksta izveides dienas. Ar drošības incidentu saistītos datus glabā līdz incidenta izmeklēšanas pabeigšanai un 3 gadus pēc tās, ja tas nepieciešams pierādījumu un prasījumu aizsardzībai. Žurnāla ieraksta datums vai incidenta slēgšanas datums Izmanto tikai drošības un audita vajadzībām. Sīkdatņu dati Platformas funkcionalitāte, analītika un personalizācija Sesijas sīkdatnes — līdz Sesijas beigām. Pastāvīgās sīkdatnes — attiecīgajai Sīkdatnei noteiktajā termiņā, kas norādīts Sīkdatņu politikā. Sīkdatnes veids un derīguma termiņš Plašāka informācija pieejama Sīkdatņu politikā. Juridisko prasījumu dati Juridisko prasījumu celšana, īstenošana vai aizstāvība Līdz attiecīgā strīda, sūdzības, tiesvedības vai izmeklēšanas galīgai pabeigšanai un pēc tam līdz attiecīgajam prasījumam piemērojamā noilguma termiņa beigām. Procesa beigu datums un piemērojamais noilguma termiņš Var tikt glabāti ilgāk par vispārējo termiņu. Rezerves kopijās esošie Personas dati Darbības nepārtrauktības un datu atjaunošanas nodrošināšana Līdz 90 dienām pēc datu dzēšanas aktīvajās sistēmās, pēc tam dati tiek pārrakstīti vai dzēsti saskaņā ar rezerves kopēšanas ciklu. Rezerves kopiju pārrakstīšanas cikls Rezerves kopijās esošie dati netiek izmantoti citiem nolūkiem, izņemot datu atjaunošanu vai informācijas drošības nodrošināšanu.

Piezīmes Ja piemērojamie normatīvie akti nosaka pienākumu glabāt noteiktas Personas datu kategorijas ilgāk vai ja tas ir nepieciešams juridisku prasījumu celšanai, īstenošanai vai aizstāvībai, notiekoša strīda, tiesvedības vai izmeklēšanas ietvaros, CVHOLD ir tiesīgs pagarināt attiecīgo Personas datu glabāšanas ilgumu līdz brīdim, kad zūd šādas glabāšanas tiesiskais pamats.

Pielikums Nr.4 Personas datu saņēmēji Šis pielikums ir neatņemama CVHOLD Privātuma politikas sastāvdaļa. Saņēmēju kategorija Personas datu saņēmēji (piemēri) Personas datu kategorijas Nodošanas nolūks Starptautiskā nodošana Paskaidrojums Darba devēji Reģistrēti Darba devēji un to pilnvarotie pārstāvji CV un profesionālās informācijas dati, Kontaktinformācija, Pieteikumu dati Kandidāta pieteikuma izskatīšana un personāla atlase Atkarīgs no Darba devēja atrašanās vietas un piekļuves vietas. Personas dati tiek nodoti Darba devējam pēc Kandidāta pieteikšanās attiecīgajai vakancei. Pēc datu saņemšanas Darba devējs tos apstrādā kā patstāvīgs Personas datu pārzinis saviem personāla atlases nolūkiem. Kandidāti Reģistrēti Kandidāti Darba sludinājumu dati, Darba devēja kontaktinformācija, Platformas saziņas dati Saziņas nodrošināšana un atlases process Nav Kandidāti saņem tikai to informāciju, kas nepieciešama Platformas funkcionalitātes nodrošināšanai. Autentifikācijas pakalpojumu sniedzēji Trešo personu autentifikācijas un identitātes pārvaldības pakalpojumu sniedzēji Konta dati, Identifikācijas dati Lietotāja autentifikācija un autorizācija Iespējama (skatīt 10. nodaļu) Attiecas tikai uz gadījumiem, kad Lietotājs izvēlas autentificēties, izmantojot attiecīgo pakalpojumu. Mākoņdatošanas, hostinga un infrastruktūras pakalpojumu sniedzēji Hostinga, serveru, mākoņdatošanas un datu glabāšanas pakalpojumu sniedzēji Platformas dati, Konta dati, Drošības dati Platformas darbības, datu glabāšanas un tehniskās infrastruktūras nodrošināšana Atkarīgs no pakalpojumu sniedzēja (skatīt 10. nodaļu) Personas dati tiek apstrādāti tikai CVHOLD uzdevumā. Elektronisko sakaru un paziņojumu pakalpojumu sniedzēji E-pasta, SMS, Push paziņojumu un citu elektronisko sakaru pakalpojumu sniedzēji Kontaktinformācija, Paziņojumu dati Sistēmas paziņojumu, drošības paziņojumu un citu ar Platformu saistītu ziņojumu nosūtīšana Atkarīgs no pakalpojumu sniedzēja (skatīt 10. nodaļu) Attiecas tikai uz Platformas darbības nodrošināšanai nepieciešamajiem paziņojumiem vai Lietotāja izvēlētajiem saziņas kanāliem. Analītikas un Platformas darbības uzlabošanas pakalpojumu sniedzēji Analītikas un statistikas pakalpojumu sniedzēji Platformas lietošanas dati, Sīkdatņu dati Platformas darbības analīze, uzlabošana un statistikas apkopošana Iespējama (skatīt 10. nodaļu) Plašāka informācija par analītiku un sīkdatnēm ir pieejama Sīkdatņu politikā. Drošības un kiberdrošības pakalpojumu sniedzēji Drošības monitoringa, krāpšanas novēršanas un identitātes aizsardzības pakalpojumu sniedzēji Drošības dati, Platformas lietošanas dati Platformas un Lietotāju drošības nodrošināšana, incidentu novēršana un izmeklēšana Atkarīgs no pakalpojumu sniedzēja (skatīt 10. nodaļu) Personas dati tiek apstrādāti tikai drošības nolūkiem. Maksājumu pakalpojumu sniedzēji Maksājumu pakalpojumu sniedzēji Maksājumu dati Maksājumu apstrāde Atkarīgs no pakalpojumu sniedzēja Attiecas tikai uz maksas Pakalpojumu (skatīt 10. nodaļu) izmantošanas gadījumiem. Profesionālo pakalpojumu sniedzēji Juridisko, revīzijas, grāmatvedības un konsultāciju pakalpojumu sniedzēji Attiecīgajam pakalpojumam nepieciešamās Personas datu kategorijas Juridisko pienākumu izpilde, revīzija, grāmatvedība un konsultāciju saņemšana Parasti nav Personas dati tiek nodoti tikai nepieciešamajā apjomā un saskaņā ar konfidencialitātes prasībām. Valsts un pašvaldību iestādes Tiesībaizsardzības iestādes, uzraudzības iestādes, tiesas un citas kompetentās institūcijas Attiecīgajam pieprasījumam nepieciešamās Personas datu kategorijas Normatīvo aktu prasību izpilde Nav Personas dati tiek izpausti tikai normatīvajos aktos paredzētajos gadījumos vai pēc kompetentas iestādes likumīga pieprasījuma.

Piezīme Šajā pielikumā norādītie Personas datu saņēmēji ir norādīti pa kategorijām. Konkrētie pakalpojumu sniedzēji laika gaitā var m ainīties atbilstoši CVHOLD izmantotajai tehniskajai infrastruktūrai, Platformas funkcionalitātei un uzņēmējdarbības vajadzībām. Šādas izmaiņas pašas par sevi neietekmē Personas datu apstrādes tiesiskumu un neprasa grozījumus šajā Privātuma politikā, ja netiek mainītas Personas datu saņēmēju kategorijas vai Personas datu apstrādes būtība.