Privātuma politika

Personas datus vācam vienā vietā — pieteikuma formā šajā mājaslapā. Zemāk rakstīts, kādus tieši, kāpēc, cik ilgi glabājam un ko jūs ar tiem varat darīt. Reklāmas pikseļu, izsūtņu un personīgo kabinetu mājaslapā nav. Detalizētu statistiku ar Google Analytics ieslēdzam tikai ar jūsu piekrišanu; vienkāršs apmeklējumu skaitītājs strādā visiem, bet tas neko nesaglabā jūsu pārlūkā un nevienu neatpazīst.

Kas apstrādā datus

Pārzinis GDPR izpratnē — Wasp Systems SIA, reģistrācijas numurs 40203763878, adrese: Anniņmuižas bulvāris 43 – 7A, Rīga, LV-1067.

Par jebkuriem jautājumiem saistībā ar šiem datiem rakstiet uz hello@waspsystems.eu. Atsevišķa datu aizsardzības speciālista (DPO) mums nav: 37. pants to no mums neprasa — dati netiek apstrādāti ne sistemātiski, ne lielos apjomos —, tāpēc pieprasījumus pieņem tā pati pasta adrese.

Kādus datus saņemam

Tikai tos, ko ievadāt paši, un minimālu nosūtīšanas tehnisko pēdu.

• Vārds — lai zinātu, kā jūs uzrunāt.
• E-pasts — lai atbildētu.
• Pieteikuma teksts — tas, ko uzrakstīsiet uzdevuma laukā.
• Uzņēmums un tālrunis — nav obligāti lauki. Forma nosūtīsies arī bez tiem.
• Tehniskās ziņas par nosūtīšanu — IP adrese, pārlūka veids un laiks. Tās vajadzīgas, lai atšķirtu cilvēkus no surogātpasta robotiem.

Mēs neprasām un negribam saņemt 9. panta īpašās datu kategorijas — par veselību, uzskatiem, izcelsmi. Nerakstiet tās brīvajā laukā: tas nav domāts tam.

Kāpēc un uz kāda pamata

Pamati — no GDPR 6. panta:

• Atbildēt uz pieteikumu un apspriest darbu. Jūsu piekrišana, 6(1)(a) pants — ķeksītis, ko atzīmējat pirms nosūtīšanas; bet, kad saruna nonāk līdz nosacījumiem, tās jau ir darbības pirms līguma noslēgšanas, 6(1)(b) pants.
• Aizsargāt formu no surogātpasta un ļaunprātīgas izmantošanas. Mūsu leģitīmās intereses, 6(1)(f) pants: mājaslapai jāpaliek darbspējīgai.
• Grāmatvedība un nodokļi — tikai tad, ja sāksim strādāt kopā. Tas ir likuma pienākums, 6(1)(c) pants.

Šos datus neizmantojam izsūtnēm un nenododam reklāmai. Ja kādreiz gribēsim rakstīt jums par kaut ko citu, nevis jūsu pieteikumu, vispirms pajautāsim atsevišķi.

Cik ilgi glabājam

Termiņi ir trīs, jo mērķi ir trīs. Pirmo izvēlamies paši, pārējos divus mūsu vietā izvēlējies likums.

• Pieteikums, kas nekļuva par projektu — 12 mēneši no pēdējās ziņas, pēc tam to dzēšam.
• Sarakste un līgums par projektu — trīs gadi pēc tā pabeigšanas. Tas ir noilguma termiņš prasījumiem no komercdarījumiem.
• Grāmatvedības dokumenti — pieci gadi, kā prasa grāmatvedības likums. Te izvēles nav.

Lūgt dzēst datus agrāk var vienmēr — kā, 6. sadaļā. Dzēsīsim visu, izņemot to, ko likums tieši uzliek par pienākumu glabāt: GDPR 17(3)(b) pants šo gadījumu atsevišķi paredz, un solīt pretējo nebūtu godīgi.

Kas vēl tos redz

Datus nepārdodam un nenododam trešajām personām viņu pašu mērķiem. Piekļuve ir apakšuzņēmējiem, bez kuriem mājaslapa un pasts nestrādā, — GDPR izpratnē tie ir apstrādātāji, un katrs ir saistīts ar līgumu pēc 28. panta:

• Hetzner Online GmbH (Vācija) — mājaslapas hostings un datubāze
• Google Ireland Limited (Īrija) — Google Workspace darba pasts un Google Analytics apmeklējumu statistika

Mājaslapa un tās datubāze atrodas Eiropas Ekonomikas zonā. Pasts — pie Google Īrijas juridiskās personas, bet Google var apstrādāt vēstules arī serveros ASV; šāda nodošana notiek pēc GDPR V nodaļas, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību (EU–US Data Privacy Framework) un standarta līguma noteikumiem.

Atsevišķi: datus var izpaust pēc valsts iestādes likumīga pieprasījuma. Tas nav mūsu lēmums un ne mūsu izvēle, bet noklusēt to nebūtu godīgi.

Jūsu tiesības

Pēc GDPR 15.–22. panta jūs varat:

• uzzināt, kādi jūsu dati mums ir, un saņemt to kopiju;
• labot neprecīzos;
• pieprasīt dzēšanu — robežās, par kurām rakstīts 4. sadaļā;
• ierobežot apstrādi vai iebilst pret to;
• saņemt savus datus mašīnlasāmā formātā un pārnest tos;
• atsaukt piekrišanu jebkurā brīdī — pēc 7(3) panta tas nepadara nelikumīgu to, kas apstrādāts pirms atsaukuma.

Pietiek ar vēstuli uz hello@waspsystems.eu. Atbildam mēneša laikā — tas ir 12(3) panta termiņš; ja pieprasījums ir sarežģīts, termiņu var pagarināt, un tad par to paziņosim un paskaidrosim, kāpēc. Maksu par to neņemam.

Ja atbilde jūs neapmierina, jums ir tiesības sūdzēties uzraudzības iestādei. Latvijā tā ir Datu valsts inspekcija.

Apmeklējumu skaitītājs

Mums jāzina, cik cilvēku ienāk mājaslapā un ko lasa. Tam nav nepieciešams noskaidrot, kas šie cilvēki ir, un nav nepieciešams neko saglabāt viņu pārlūkā. Tāpēc mēs nedarām ne vienu, ne otru.

Mūsu skaitītājs pieraksta tikai šo:

• atvērtās lapas adresi un valodu, kādā tā bija;
• no kurienes jūs atnācāt — domēnu, nevis konkrētās lapas adresi;
• reklāmas kampaņas atzīmi, ja tāda bija saitē;
• ierīces veidu: dators, tālrunis vai planšete;
• pārlūkā iestatīto laika joslu — pēc tās saprotam, no kuras pasaules daļas aptuveni lasāt. Tās nav koordinātas un nav pilsēta: «Europe/Riga» pasaka tieši to, kas rakstīts;
• laiku un dažas darbības lapā — kuru cilni atvērāt, vai nonācāt līdz formai;
• jūsu atbildi uz jautājumu par sīkdatnēm — pašu atbildi, nevis to, kas to sniedza. Pēc tās saprotam, kādu apmeklētāju daļu redz Google Analytics: bez tā viņa skaitļus nav ar ko salīdzināt.

Lai vienu cilvēku, kurš atvēris trīs lapas, neuzskaitītu kā trīs, mēs aprēķinām īsu nospiedumu: IP adresi un pārlūka rindu kopā ar slepenu atslēgu izlaižam caur jaucējfunkciju. Pati IP adrese netiek saglabāta nekur. Atslēga mainās reizi diennaktī, un vakardienas atslēga netiek glabāta nekur — tāpēc vakardienas nospiedumu nevar salīdzināt ar šodienas pat mums pašiem. Nospiedumu nav iespējams pārvērst atpakaļ par IP adresi.

Mēs uzskatām, ka šādi ieraksti nav personas dati: pēc tiem nevar noteikt cilvēku. Ja tie tādi būtu, pamats būtu VDAR 6. panta 1. punkta f) apakšpunkts — mūsu leģitīmā interese zināt savas mājaslapas apmeklētību. Piekrišana skaitītājam nav vajadzīga arī pēc ePrivātuma direktīvas: piekrišana tur vajadzīga rakstīšanai jūsu ierīcē un lasīšanai no tās, bet skaitītājs tur neko neraksta.

Ja tomēr nevēlaties nonākt pat šajā uzskaitē, ieslēdziet pārlūkā Global Privacy Control vai Do Not Track — skaitītājs signālu ieraudzīs un neko nenosūtīs. Personisku atteikšanos mēs apzināti nepiedāvājam: lai atcerētos jūsu atteikumu, nāktos saglabāt ierakstu jūsu pārlūkā, tas ir, izdarīt tieši to, no kā skaitītājs izvairās.

Ieraksti glabājas gadu, pēc tam tiek dzēsti automātiski. Gads — lai varētu salīdzināt mēnesi ar to pašu mēnesi pērn.

Sīkdatnes un pārlūka krātuve

Viss, ko mājaslapa saglabā jūsu pārlūkā, ir izklāstīts atsevišķā dokumentā — sīkdatņu politikā. Tur uzskaitīts, kas tieši, kāpēc, uz cik ilgu laiku un kā mainīt lēmumu.

Īsumā: obligātie ieraksti nodrošina mājaslapas un formas darbību, un piekrišana tiem nav vajadzīga. Google Analytics līdz jūsu piekrišanai sīkdatnes neuzstāda. Mūsu pašu skaitītājs tās neuzstāda nekad — par to iepriekšējā sadaļā.

Automātiski lēmumi

Mēs nepieņemam lēmumus par jums automātiski un nenodarbojamies ar profilēšanu 22. panta izpratnē. Pieteikumus lasa cilvēki.

Bērni

Mājaslapa ir adresēta uzņēmumiem un nav paredzēta bērniem. Apzināti nevācam datus par personām, kas jaunākas par 16 gadiem; ja tādi dati pie mums nonākuši kļūdas dēļ, rakstiet — izdzēsīsim.

Izmaiņas

Ja politika mainīsies, mainīsies redakcijas datums lapas augšā. Par būtiskām izmaiņām, kas skar jau savāktos datus, paziņosim atsevišķi tiem, uz kuriem tās attiecas.