Akcionāru datu apstrādes privātuma atruna

Akciju sabiedrības “Olainfarm” 

AKCIONĀRU DATU APSTRĀDES PRIVĀTUMA ATRUNA – V3/2021

Vispārīgā informācija 

  1. Privātuma atrunas (turpmāk – Atruna) mērķis ir atbilstoši Vispārīgās datu aizsardzības regulas (turpmāk – VDAR) 12. un 13.pantam sniegt informāciju par akciju sabiedrības “Olainfarm”, reģistrācijas Nr.40003007246 (turpmāk – Sabiedrība) veikto Sabiedrības akcionāra un/vai tā pārstāvja personas datu apstrādi – veiktajām darbībām ar informāciju par identificētu vai identificējamu fizisku personu. 
  2. Sabiedrība augstu vērtē personas datu aizsardzības prasības un ar Atrunu sniedz informāciju, lai nodrošinātu iespēju Sabiedrības akcionāram un/vai tā pārstāvim saprast, kas, kāpēc un kādā veidā tiek darīts ar viņa personas datiem, Sabiedrībai normatīvajos aktos noteiktajā kārtībā nodrošinot attiecības ar Sabiedrības akcionāru.
  3. Atrunā lietotais termins – “pārzinis”, “apstrādātājs”, “personas dati”, “apstrāde”, “datu subjekts” ir lietoti tādā nozīmē, kā tie definēti VDAR 4.pantā. 

Pārzinis     

  1. Pārzinis – Sabiedrība. Pārziņa kontaktinformācija personas datu aizsardzības jautājumos:
    1. Juridiskā adrese: Rūpnīcu iela 5, Olaine, Olaines novads, Latvija, LV-2114;
    2. E-pasta adrese: dataprotection@olainfarm.com;
    3. Tālruņa Nr.+371 28327856.

Apstrādāto personas datu veidi

  1. Sabiedrība var apstrādāt šādus personas datus par Sabiedrības akcionāru:
    1. vārds, uzvārds, personas kods (ja personai nav personas koda — dzimšanas datums, personu apliecinoša dokumenta veids un numurs un izdošanas datums, valsts un institūcija, kas dokumentu izdevusi) un dzīvesvieta;
    2. personu apliecinošā dokumenta informācija; 
    3. akcijas kategorija, skaits, nominālvērtība, sērijas numurs, ja tāds piešķirts, un no akcijas izrietošo balsu skaits. Datums, kad akcionārs veicis akcijas apmaksu pilnā apmērā, vai, ja tā nav apmaksāta pilnībā, — akcijas apmaksas termiņš;
    4. informācija par akcionāra pārstāvi (ja piemērojams);
    5. informācija par dalību un rīcību Sabiedrības akcionāru sapulcē, informācija par balsošanu, tai skaitā balsošanu pirms akcionāru sapulces;
    6. informācija, kas saistīta ar akcionāra saziņu, komunikāciju ar Sabiedrību;
    7. cita informācija par akcionāru, kas tiek ietverta Sabiedrības akcionāru sapulces protokolā un lēmumā;
    8. e-pasta adrese, kas, piemēram, iegūta reģistrējoties dalībai Sabiedrības akcionāru sapulcē vai nodrošinot attālinātu dalību akcionāru sapulcē;
    9. personas dati, kas ir publiski pieejami;
    10. citi personas dati, ko Sabiedrībai iesniedz pats akcionārs vai pārstāvis;
    11. dati, kas iegūti akcionāra attālinātas komunikācijas ar Sabiedrību laikā vai attālināti autentificējoties dalībai Sabiedrības akcionāru sapulcē (datora vai mobilās ierīces un interneta lietošanas dati, piemēram, akcionāra ierīcei (datoram) piešķirta interneta protokola (IP) adrese, pieslēgšanās laiks, informācija, ko akcionārs nodod, nosūta vai pārraida Sabiedrībai, autentificēšanas dati, piemēram, autentificējoties ar internetbanku vai drošu elektronisko parakstu).
  2. Sabiedrība var apstrādāt šādus personas datus par akcionāra pārstāvi:
    1. vārds, uzvārds, personas kods (ja personai nav personas koda, — dzimšanas datums, personu apliecinoša dokumenta veids un numurs un izdošanas datums, valsts un institūcija, kas dokumentu izdevusi) un dzīvesvieta;
    2. personu apliecinošā dokumenta informācija;
    3. informācija par pārstāvības pamatu, par akcionāru, kurš devis pilnvarojumu, informācija par pilnvarojumu un uz tā pamata veiktajām darbībām;
    4. informācija par dalību un rīcību Sabiedrības akcionāru sapulcē, informācija par balsošanu, tai skaitā balsošanu pirms akcionāru sapulces;
    5. informācija, kas saistīta ar personas saziņu, komunikāciju ar Sabiedrību;
    6. informācija par personas darba vietu, amatu;
    7. cita informācija par personu, kas tiek ietverta Sabiedrības akcionāru sapulces protokolā un lēmumā;
    8. e-pasta adrese, kas, piemēram, iegūta reģistrējoties dalībai Sabiedrības akcionāru sapulcē vai nodrošinot attālinātu dalību akcionāru sapulcē;
    9. personas dati, kas ir publiski pieejami;
    10. citi personas dati, ko Sabiedrībai iesniedz pārstāvis vai akcionārs;
    11. dati, kas iegūti attālinātas komunikācijas ar Sabiedrību laikā vai attālināti autentificējoties dalībai Sabiedrības akcionāru sapulcē (datora vai mobilās ierīces un interneta lietošanas dati, piemēram, ierīcei (datoram) piešķirta interneta protokola (IP) adrese, pieslēgšanās laiks, informācija, ko pārstāvis nodod, nosūta vai pārraida Sabiedrībai, autentificēšanas dati, piemēram, autentificējoties ar internetbanku vai drošu elektronisko parakstu).
  3. Sabiedrība var veikt Sabiedrības akcionāru sapulces norises, tai skaitā arī attālinātās sapulces un autentificēšanās procesa balsošanai un attālinātai dalībai sapulcē dokumentēšanu un videoierakstu, saglabājot videoattēlu un skaņas ierakstu, tādā veidā var tikt iegūts akcionāra un pārstāvja vizuālais attēls, balss ieraksts, kā arī informācija par rīcību un komunikāciju akcionāru sapulces laikā. Sabiedrība ir noteikusi vispārēju aizliegumu citai personai veikt video un skaņu ierakstu Sabiedrības akcionāru sapulces laikā un veic pasākumus, lai to nodrošinātu. 
  4. Sabiedrība var lūgt zvērinātu tiesu izpildītāju veikt fakta fiksāciju, piemēram, Sabiedrības akcionāru sapulces laikā, un līdz ar to zvērināts tiesu izpildītājs atbilstoši normatīvo aktu prasībām var fiksēt faktu aktā, audioierakstā, videoierakstā, fotouzņēmumā. 

Personas datu ieguves avots

  1. Sabiedrība personas datus var iegūt dažādā veidā, tai skaitā no:
    1. paša datu subjekta – Sabiedrības akcionāra, pārstāvja (piemēram, personai ierodoties un piedaloties Sabiedrības akcionāru sapulcē vai sazinoties ar Sabiedrību, autentificējoties attālinātai dalībai akcionāru sapulcē), vai 
    2. trešās personas, piemēram, Latvijas centrālā vērtspapīru depozitārija, Nasdaq CSD, SE (kas veic vērtspapīru centrālās bankas funkcijas – uzskaita, glabā un veic norēķinus par visiem Latvijā publiskā apgrozībā esošajiem vērtspapīriem, tai skaitā Sabiedrības akcijām), kas nodod Sabiedrībai akcionāra personas datus normatīvajos aktos noteiktajos gadījumos. Sabiedrība personas datus var iegūt no Sabiedrības akcionāra par pārstāvi vai no pārstāvja par akcionāru. Sabiedrība personas datus var iegūt arī no zvērināta tiesu izpildītāja, kurš Atrunas 8.punktā noteiktajā gadījumā iesniedz Sabiedrībai informāciju par fiksētu faktu, tai skaitā, iesniedzot aktu un audioierakstu, videoierakstu, fotouzņēmumu. 
    3. publiski pieejamas informācijas, piemēram, normatīvajos aktos noteiktajos gadījumos iegūstot informāciju no Latvijas Republikas Uzņēmumu reģistra par personas pārstāvības tiesībām.

Personas datu apstrādes nolūks un pamatojums

  1. Sabiedrība personas datus apstrādā, lai izpildītu normatīvajos aktos noteiktos pienākumus, tai skaitā Komerclikumā, Finanšu instrumentu tirgus likumā un citos finanšu instrumentu tirgu regulējošajos normatīvajos aktos noteiktos pienākumus, piemēram, nodrošinātu Sabiedrības akcionāru sapulces sasaukšanu, norisi, dokumentēšanu un akcionāra tiesību izpildi. Šādas personas datu apstrādes pamats izriet no VDAR 6.panta 1.punkta c) apakšpunkta.
  2. Sabiedrība personas datu apstrādi var veikt arī savu leģitīmo interešu īstenošanas ietvaros, piemēram, atbildot uz Sabiedrības akcionāra iesniegumu, priekšlikumu, sūdzību vai atbilstoši Atrunas 8.punktam Sabiedrības akcionāru sapulces laikā ar zvērināta tiesu izpildītāja starpniecību fiksējot juridisku faktu. Sabiedrība savu un akcionāra leģitīmo interešu ievērošanai var apstrādāt akcionāra personas datus, kas norādīti Atrunas 5.1. un 5.3.punktā, lai akcionāram personīgi darītu zināmu informāciju par akcionāru sapulcē pieņemtajiem lēmumiem un akcionāra tiesībām saistībā ar akcionāru sapulcē pieņemtajiem lēmumiem. Sabiedrība, pamatojoties uz savām leģitīmajām interesēm, atbilstoši Atrunas 7.punktā noteiktajam var dokumentēt procesu, veikt videoierakstu Sabiedrības akcionāru sapulces laikā, lai nodrošinātu pierādījumus gadījumā, ja par akcionāru sapulces norisi vai sapulces protokolu radīsies strīds. Šādas personas datu apstrādes gadījumā Sabiedrība ir izvērtējusi un nodrošina samērīgumu starp Sabiedrības leģitīmajām interesēm un datu subjekta tiesībām un brīvībām. Šajā punktā minētais personas datu apstrādes pamats izriet no VDAR 6.panta 1.punkta f) apakšpunkta.

Personas datu saņēmējs

  1. Sabiedrība var nodot personas datus savam apstrādātājam – tā nav trešā persona, bet ir komersants vai indivīds, kas personas datus apstrādā Sabiedrības vārdā un uzdevumā, pamatojoties uz konkrētiem Sabiedrības norādījumiem. Apstrādātājam ir saistošs pienākums nodrošināt personas datu drošību un atļauts personas datus izmantot tikai Sabiedrības noteikto darbību veikšanai un nolūku sasniegšanai. Piemēram, Sabiedrība var izmantot apstrādātāju, lai tas nodrošinātu personas datu glabāšanu, videoieraksta veikšanu Sabiedrības akcionāru sapulces laikā un akcionāru sapulces dalībnieka identitātes pārbaudi un reģistrēšanu dalībai akcionāru sapulcē. Ka arī Sabiedrība var izmantot apstrādātāju Sabiedrības akcionāru sapulces norises organizēšanai, balsošanas organizēšanai, piemēram, platformu www.lemejs.lv. Savukārt pārzinis, nevis Sabiedrības apstrādātājs, ir, piemēram, elektroniskā paraksta darbības nodrošinātājs vai kredītiestāde, kuras internetbanku Sabiedrības akcionārs izmanto, autentificējoties un apliecinot savu identitāti attiecībās ar Sabiedrību.  
  2. Sabiedrībai var rasties pienākums normatīvajos aktos noteiktos gadījumos personas datus nodot valsts un/vai pašvaldību institūcijai, kas veic Sabiedrības darbības uzraudzību, piemēram,  Finanšu un kapitāla tirgus komisijai, vai kurai Sabiedrības rīcībā esošā informācija nepieciešama savu pienākumu izpildei. Sabiedrībai var būt leģitīma interese personas datus iesniegt valsts un/vai pašvaldību institūcijā, piemēram, tiesā, Valsts policijā, Latvijas Republikas Uzņēmumu reģistrā, lai tādā veidā Sabiedrība aizsargātu savas likumīgās intereses.
  3. Sabiedrībai var būt leģitīma interese vai normatīvajos aktos noteikts pienākums personas datus sniegt Sabiedrības akcionāram. 
  4. Sabiedrība, pamatojoties uz savām leģitīmajām interesēm, personas datus var nodot vai darīt pieejamus savam profesionālās darbības konsultantam un zvērinātam tiesu izpildītājam Atrunas 8.punktā noteiktajā gadījumā.
  5. Personas dati var tikt publiskoti normatīvajos aktos noteiktos gadījumos. 

Personas datu glabāšanas ilgums

  1. Sabiedrība personas datus atbilstoši VDAR glabā tik ilgi, kamēr tie nepieciešami likumīga nolūka sasniegšanai. Pēc likumīgā nolūka sasniegšanas personas dati tiek dzēsti, anonimizēti vai iznīcināti.
  2. Pamatā Sabiedrība personas datus glabā līdz normatīvajos aktos noteiktajam termiņam.
  3. Personas datus, kas Sabiedrībai nepieciešami, lai tā pierādītu savu saistību izpildi, Sabiedrība, pamatojoties uz savām leģitīmajām interesēm, var glabāt ilgāk nekā to nosaka normatīvie akti, bet ievērojot vispārējo prasības noilguma termiņu – 10 gadi atbilstoši Latvijas Republikas likumā “Civillikums” noteiktajam vai trīs gadi saskaņā ar Komerclikumu, vai cits termiņš, ņemot vērā arī Civilprocesa likumā noteikto termiņu prasības celšanai/pieteikuma iesniegšanai.
  4. Atrunas 7.punktā noteiktais Sabiedrības akcionāru sapulces videoieraksts un autentificēšanās procesa balsošanai un attālinātai dalībai sapulcē dokumentētā informācija var tikt glabāta līdz vienam gadam no akcionāru sapulces norises dienas, ievērojot, ka prasība par akcionāru sapulces lēmuma atzīšanu par spēkā neesošu pret Sabiedrību var tik celta viena gada laikā no sapulces dienas. Šis termiņš var tikt pagarināts, ja tas nepieciešams dokumentētās informācijas vai videoieraksta iegūšanas nolūka sasniegšanai, piemēram, pret Sabiedrību celta prasība par Sabiedrības akcionāru sapulces lēmuma atzīšanu par spēkā neesošu.
  5. Ja personas datu apstrāde veikta, pamatojoties uz datu subjekta piekrišanu,  personas dati tiek glabāti tik ilgi, līdz piekrišana tiek atsaukta, ja konkrētās piekrišanas gadījumā nav noteikts īsāks termiņš vai, ja apstrādes turpināšanai pēc piekrišanas atsaukšanas nepastāv cits tiesiskais pamats.

Datu subjekta – Sabiedrības akcionāra un tā pārstāvja – tiesības 

  1. Datu subjektam ir šādas tiesības:
    1. Lūgt Atrunas kopiju, papildu informāciju, paskaidrojumus par Atrunā ietverto informāciju un Sabiedrības veikto personas datu apstrādi, tai skaitā detalizētāku informāciju par personas datu glabāšanas termiņu, personas datu saņēmēju;
    2. Lūgt no Sabiedrības apstiprinājumu, vai attiecībā uz datu subjektu tiek vai netiek apstrādāti personas dati;
    3. Lūgt Sabiedrībai piekļuvi pie saviem personas datiem;
    4. Iebilst pret Sabiedrības veikto personas datu apstrādi (piemēram, pret apstrādi, kas tiek veikta uz Sabiedrības leģitīmo interešu pamata, ja datu subjekts uzskata, ka šī apstrāde nav samērīga), pieprasīt Sabiedrībai personas datu labošanu, dzēšanu, apstrādes ierobežošanu;
    5. Ja personas datu apstrāde tiek veikta, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā brīdī piekrišanu atsaukt.
  2. Minētās datu subjekta tiesības detalizētāk regulētas VDAR 12. – 21.pantā. Šīs tiesības nav absolūtas, un to izpilde var tikt ierobežota, piemēram, Sabiedrībai ir tiesības atteikt personas datu apstrādes pārtraukšanu, ja Sabiedrība norāda uz pārliecinošiem leģitīmiem apstrādes iemesliem, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām. 
  3. Lai izmantotu savas tiesības, datu subjektam ir tiesības vērsties Sabiedrībā ar iesniegumu, nosūtot to uz e-pasta adresi: dataprotection@olainfarm.com vai nosūtot vēstuli uz adresi: Rūpnīcu iela 5, Olaine, Olaines novads, Latvija,  LV-2114, adresējot to akciju sabiedrībai “Olainfarm”. 
  4. Sabiedrības darbības attiecībā uz personas datu aizsardzību uzrauga Datu valsts inspekcija. Lai pēc iespējas ātrāk atrasinātu jebkādas domstarpības vai jautājumus, Sabiedrība aicina datu subjektu vispirms sazināties ar Sabiedrību. Kā arī datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijā, inspekcijas interneta vietnes adrese: www.dvi.gov.lv.

Izmaiņas Atrunā

  1. Sabiedrība ir tiesīga veikt izmaiņas Atrunā, ja tās nav pretrunā ar VDAR,  nodrošinot datu subjektiem pieeju aktuālajai Atrunas redakcijai.
Akcionāru datu apstrādes privātuma atruna