Privātums un datu aizsardzība
Privātuma politika
Šī politika skaidro, kādus personas datus apstrādājam, kādiem mērķiem tos izmantojam, no kādiem avotiem tos iegūstam, cik ilgi glabājam un kā varat izmantot savas tiesības.
Galvenie noteikumi
Šie ir galvenie principi, pēc kuriem organizējam privātuma, sīkdatņu un datu subjektu tiesību pārvaldību platformā.
- Sniedzam skaidru informāciju par apstrādes mērķiem, tiesiskajiem pamatiem, datu avotiem, saņēmējiem, glabāšanas termiņiem un jūsu tiesībām.
- Mēs apstrādājam tikai tādus personas datus, kas ir vajadzīgi pakalpojuma nodrošināšanai, drošībai, atbalstam, jaunumu paziņojumiem, norēķiniem vai normatīvo prasību izpildei.
- Tehniski nepieciešamās sīkdatnes ir obligātas vietnes darbībai, autentifikācijai, drošībai un sesiju pārvaldībai, tādēļ tās nevar atslēgt sīkdatņu bannerī.
- Analītikas un lietojamības sīkdatnes tiek aktivizētas tikai pēc jūsu skaidras piekrišanas, un izvēle tiek saglabāta jūsu pārlūkā.
- Jūs jebkurā brīdī varat mainīt savu izvēli, atverot sīkdatņu iestatījumus footerī.
- Ja būtiski mainām šo politiku vai datu apstrādes kārtību, publicējam atjauninātu versiju ar datumu šajā lapā un, ja nepieciešams, informējam lietotājus atsevišķi vai lūdzam jaunu piekrišanu.
1. Kam šī politika attiecas un kā ar mums sazināties
Šī politika attiecas uz bizness.notepad.lv publisko vietni, pieteikšanos jaunumiem, lietotāju kontiem un saistītajiem pakalpojumiem. Par privātuma jautājumiem un datu subjektu pieprasījumiem varat sazināties ar platformas operatoru, izmantojot zemāk norādīto kontaktinformāciju.
- šī politika ir jālasa kopā ar līgumu, pakalpojuma noteikumiem un citiem specifiskiem paziņojumiem, ja tādi tiek sniegti konkrētam pakalpojumam vai integrācijai
- ja apstrādes konteksts mainās vai parādās jauni datu avoti, šo politiku attiecīgi papildinām
- ja pieprasījums attiecas uz organizācijas kontu vai citu personu tiesībām, varam lūgt papildu identifikāciju vai pilnvarojumu
2. Kādus personas datus mēs varam apstrādāt
Atkarībā no tā, kā izmantojat platformu, mēs varam apstrādāt šādas personas datu kategorijas:
- identifikācijas un kontaktinformāciju, piemēram, vārdu, uzvārdu, darba e-pastu, tālruni, uzņēmuma un lietotāja profila informāciju
- konta un drošības datus, piemēram, paroles hash, sesijas identifikatorus, IP adresi, ierīces un pārlūka tehniskos parametrus, autentifikācijas un piekļuves žurnālus
- lietojuma datus, piemēram, meklējumus, saglabātos sarakstus, monitoringa darbības, API pieprasījumus, webhook konfigurācijas un lietotāja darbību vēsturi
- pieteikšanās jaunumiem datus, piemēram, e-pastu, interfeisa valodu un pieteikšanās laiku
- norēķinu un līguma izpildei vajadzīgo informāciju, ja izmantojat maksas plānus vai individuāli saskaņotus pakalpojumus
3. Kādiem mērķiem mēs datus izmantojam
Personas datus apstrādājam tikai konkrēti definētiem un saprātīgiem mērķiem:
- lietotāja konta izveidei, autorizācijai, piekļuves tiesību pārvaldībai un atbalsta sniegšanai
- pakalpojuma funkcionalitātes nodrošināšanai, tajā skaitā uzņēmumu meklēšanai, uzraudzības sarakstiem, eksportiem un integrācijām
- drošības incidentu novēršanai, ļaunprātīgas lietošanas ierobežošanai un sistēmas stabilitātes uzraudzībai
- ziņas nosūtīšanai par projekta atklāšanu un ar platformu saistītiem jaunumiem, ja esat tam pieteicies
- likumisko pienākumu izpildei, grāmatvedībai, auditam un tiesību aizsardzībai strīdu gadījumos
- anonimizētas vai ar piekrišanu iegūtas analītikas veikšanai, lai uzlabotu vietnes lietojamību un produktu lēmumus
4. Datu apstrādes tiesiskie pamati
Atkarībā no situācijas personas datus apstrādājam uz viena vai vairākiem šādiem tiesiskajiem pamatiem:
- līguma izpilde vai pasākumi pirms līguma noslēgšanas, ja esat klients vai reģistrēts lietotājs
- normatīvo aktu prasību izpilde, piemēram, grāmatvedības, nodokļu vai informācijas drošības pienākumi
- pārziņa leģitīmās intereses, piemēram, sistēmas drošība, piekļuves kontrole, ļaunprātīgas lietošanas novēršana un prasījumu aizsardzība
- jūsu piekrišana, ja runa ir par analītikas sīkdatnēm, pieteikšanos jaunumiem vai citu izvēles funkcionalitāti, kas nav nepieciešama pakalpojuma pamatdarbībai
5. Datu avoti, saņēmēji un nodošana
Dati var tikt iegūti no jums, no jūsu organizācijas administratoriem vai no publiskiem un līgumiski pieejamiem datu avotiem, kas nepieciešami platformas biznesa datu funkcijām. Personas datus var saņemt tikai tie partneri un subjekti, kuriem tie ir vajadzīgi konkrētā mērķa izpildei.
- publiski pieejami reģistri, līgumiski pieejami datu avoti un paša lietotāja vai organizācijas iesniegtā informācija
- hostinga, infrastruktūras, e-pasta, monitoringa, analītikas un rezerves kopiju pakalpojumu sniedzēji
- maksājumu, grāmatvedības vai audita partneri, ja tas vajadzīgs darījumu izpildei vai uzskaitei
- iestādes vai tiesību aizsardzības subjekti, ja informācijas izpaušana ir juridiski obligāta
- ja personas dati tiek nodoti ārpus Eiropas Ekonomikas zonas, izmantojam Eiropas Komisijas atzītus atbilstības lēmumus vai citus GDPR paredzētus aizsardzības mehānismus
6. Sīkdatnes un analītika
Platformā izmantojam divu līmeņu sīkdatnes. Nepieciešamās sīkdatnes nodrošina pieteikšanos, sesiju, drošību un pamata navigāciju. Analītikas sīkdatnes palīdz saprast vietnes lietojumu un tiek aktivizētas tikai pēc jūsu piekrišanas bannerī.
- nepieciešamās sīkdatnes ir ieslēgtas vienmēr, jo bez tām vietne un lietotāja sesija nevar darboties korekti
- analītika netiek ielādēta, kamēr neesat devis skaidru piekrišanu
- ja izvēlaties “Tikai nepieciešamās”, mēs saglabājam tikai šo izvēli un neaktivizējam analītikas skriptus
- sīkdatņu izvēli varat pārskatīt jebkurā laikā footerī, atverot sīkdatņu iestatījumus
7. Datu glabāšanas termiņi
Datus glabājam tik ilgi, cik tas vajadzīgs attiecīgajam mērķim, līgumam vai normatīvai prasībai, un pēc tam tos dzēšam, anonimizējam vai ierobežojam.
- konta un profila dati tiek glabāti, kamēr konts ir aktīvs un pēc tam saprātīgu termiņu drošības, atskaites vai strīdu risināšanas vajadzībām
- drošības un piekļuves žurnāli tiek glabāti ierobežotu periodu, lai izmeklētu incidentus un nodrošinātu audita pēctecību
- norēķinu un grāmatvedības informācija tiek glabāta normatīvajos aktos noteiktajos termiņos
- pieteikšanās jaunumiem dati tiek glabāti līdz piekrišanas atsaukšanai, atteikšanās brīdim vai līdz brīdim, kad konkrētais jaunumu mērķis vairs nav aktuāls
- analītikas izvēle tiek glabāta jūsu pārlūkā, līdz to maināt vai iztīrāt lokālo glabātuvi
8. Drošība un piekļuves kontrole
Mēs izmantojam organizatoriskus un tehniskus drošības pasākumus, lai mazinātu neatļautas piekļuves, datu noplūdes, zuduma vai neatļautas izmainīšanas risku.
- piekļuves kontrole, lietotāju lomas un autentifikācijas mehānismi
- auditējami piekļuves un darbību žurnāli, sistēmas novērošana un incidentu uzraudzība
- infrastruktūras, rezerves kopiju un datu pārraides drošības pasākumi atbilstoši pakalpojuma riska profilam
- piekļuve personas datiem tiek dota tikai tiem darbiniekiem un apstrādātājiem, kam tā patiešām nepieciešama darba pienākumu izpildei
9. Jūsu tiesības
Jums ir tiesības pieprasīt informāciju par savu datu apstrādi un izmantot GDPR paredzētās tiesības, ciktāl tās piemērojamas konkrētajam apstrādes gadījumam.
- pieprasīt piekļuvi saviem datiem, to labošanu, dzēšanu vai apstrādes ierobežošanu
- iebilst pret apstrādi, kas balstīta uz leģitīmo interesi, ja tam ir pamatoti iemesli
- atsaukt piekrišanu analītikas sīkdatnēm jebkurā laikā, atverot iestatījumus footerī
- atsaukt piekrišanu jaunumu saņemšanai jebkurā laikā, sazinoties ar mums vai izmantojot atteikšanās iespēju, ja tā tiek nodrošināta konkrētajā ziņojumā
- iesniegt sūdzību Datu valsts inspekcijā vai citā kompetentā uzraudzības iestādē, ja uzskatāt, ka datu apstrāde neatbilst normatīvajām prasībām
10. Politikas izmaiņas
Ja būtiski mainīsim šo politiku, atjaunosim tekstu šajā lapā, norādīsim jaunāko atjaunināšanas datumu un, ja nepieciešams, pieprasīsim jaunu piekrišanu analītikas vai citu izvēles tehnoloģiju izmantošanai.
- aktuālā versija vienmēr ir pieejama šajā lapā
- būtiskas izmaiņas stājas spēkā pēc publicēšanas vai citā skaidri norādītā datumā
- ja izmaiņas būtiski ietekmē datu subjektu tiesības, apstrādes mērķus, saņēmējus vai tiesiskos pamatus, varam informēt arī atsevišķi
Jautājumi un pieprasījumi
Ja vēlaties precizēt datu apstrādi, izmantot savas tiesības vai atteikties no jaunumu saņemšanas, sazinieties ar mums, norādot pietiekamu informāciju, lai varam identificēt pieprasījumu un droši atbildēt.
Privātuma kontaktadrese: [email protected]
- privātuma pieprasījumos norādiet savu vārdu, kontaktinformāciju un īsu pieprasījuma aprakstu
- ja pieprasījums attiecas uz organizācijas kontu, varam lūgt papildu pilnvarojuma vai identitātes apstiprinājumu
- atbildi sniegsim saprātīgā termiņā atbilstoši piemērojamām tiesību normām
Politikas versija un atjauninājumi
GDPR tieši neparedz vienotu obligātu “privātuma politikas datuma” formulu, taču pārredzamības princips prasa skaidri norādīt aktuālo informāciju un būtisku izmaiņu gadījumā lietotājus pienācīgi informēt. Tāpēc šajā lapā vienmēr norādām pēdējās atjaunināšanas datumu.