Privātuma politika

Ievads un pārskats

Ar šo privātuma politiku (versija ar datumu 03/02/2024) mēs cenšamies jūs informēt saskaņā ar Vispārējās datu aizsardzības regulas (ES) 2016/679 un piemērojamiem nacionāliem likumiem par personas datu veidiem (turpmāk doti vienkārši kā “dati”), ko mēs, kā datu pārzinis, tostarp mūsu pilnvarotos pakalpojumu sniedzējus (piem., hostinga pakalpojumu sniedzējus), vācam un turpināsim vākt nākotnē, kā arī paskaidrot jūsu tiesības šajā jautājumā. Šajā dokumentā lietotie termini ir paredzēti kā dzimumneitrāli.

Vienkāršākais formulējums: Mēs nodrošinām pilnīgu pārskatāmību par jums saistītajiem datiem, ko mēs apstrādājam.

Piemērošanas joma

Šī privātuma politika attiecas uz visiem personas datiem, kurus apstrādā mūsu uzņēmums, un uz datiem, kurus apstrādā trešās puses, kuras mēs esam iecēluši (datu apstrādātāji). Par personas datiem mēs uzskatām informāciju, kā to definē GDPR 4. pants (1), piemēram, personas vārdu, e-pasta adresi un pasta adresi. Šādu datu apstrāde ļauj mums nodrošināt un iekasēt mūsu pakalpojumus un produktus gan tiešsaistē, gan bezsaistē. Šīs privātuma politikas ietvaros iekļautie mērķi ir:

  • Visas mūsu tiešsaistes klātbūtnes (vietnes, web lietotnes), kuras mēs uzturam
  • Mūsu sociālo mediju profili un e-pasta saziņa
  • Mobilās lietotnes viedtālruņiem un citām ierīcēm

Juridiskais pamats

Šajā privātuma politikā mēs cenšamies sniegt skaidru informāciju par juridiskajiem pamatiem un vispārīgās datu aizsardzības regulas, kas ļauj veikt personas datu apstrādi. Attiecībā uz ES likumdošanu mēs atsaucamies uz GDPR (27. aprīlis 2016) — pieejams vietnē https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=celex%3A32016R0679.

Jūsu personas dati tiek apstrādāti tikai šādos nosacījumos:

  • Piekrišana (Art. 6 (1)(a) GDPR): Jums ir sniegta skaidra piekrišana jūsu datu apstrādei konkrētam nolūkam.
  • Līguma nepieciešamība (Art. 6 (1)(b) GDPR): Datu apstrāde ir nepieciešama līguma ar jums izpildei vai ar jums saistītiem pirmslīguma pasākumiem.
  • Juridiskais pienākums (Art. 6 (1)(c) GDPR): Datu apstrāde ir nepieciešama atbilstībai juridiskajam pienākumam, piemēram, uzskaites nolūkos saglabājot rēķinus.
  • Likumīgās intereses (Art. 6 (1)(f) GDPR): Mēs paturam tiesības apstrādāt datus, ja pastāv likumīga interese, kas neatsver jūsu pamat tiesības un brīvības.

Papildus GDPR piemērojas arī nacionālie likumi:

  • Austrijā – Datu aizsardzības likums (DSG).
  • Vācijā – Federālais Datu aizsardzības likums (BDSG).

Informācija par papildu regionalo vai nacionālo likumu piemērošanu tiks sniegta attiecīgajās sadaļās.

Datu aizsardzības pieprasījumu kontaktinformācija

Ja jums ir jautājumi par datu aizsardzību vai par jūsu personas datu apstrādi, lūdzu, sazinieties ar:

Saglabāšanas periods

Mūsu politika ir personas datus glabāt tikai tik ilgi, cik tas ir absolūti nepieciešams mūsu pakalpojumu un produktu nodrošināšanai. Tas nozīmē, ka personas dati tiek izdzēsti tik ilgi, kamēr izmantošana ir nepieciešama. Tomēr juridiskie pienākumi var prasīt saglabāt noteiktus datus ārpus sākotnējā mērķa (piem., grāmatvedībai).

Ja jūs pieprasāt datu dzēšanu vai atsaucat savu piekrišanu apstrādei, dati tiks dzēsti pēc iespējas ātrāk, ja vien likums nenosaka saglabāšanu.

Papildu informācija par konkrētu datu apstrādes ilgumu tiks sniegta nākamajās sadaļās, ja tā būs pieejama.

Jūsu tiesības saskaņā ar Vispārīgo datu aizsardzības regulu

Saskaņā ar GDPR 13. un 14. pantu mēs informējam jūs par jūsu tiesībām, kas nodrošina godīgu un pārskatāmu jūsu datu apstrādi:

  • Art. 15 GDPR jums ir tiesības zināt, vai mēs apstrādājam datus par jums. Ja tā, jums ir tiesības uz:
    • Saņemt datu kopiju.
    • Tikt informētam par apstrādes mērķi.
    • Uzzināt apstrādāto datu kategorijas.
    • Zināt, kam tiek nodoti dati un kā tiek nodrošināta drošība, pārvietojot datus uz trešajām valstīm.
    • Zināt datu glabāšanas laiku.
    • Izprast tiesības labot, dzēst vai ierobežot apstrādi un tiesības iebilst pret apstrādi.
    • Uzzināt, ka varat iesniegt sūdzību uzraudzības iestādei.
    • Uzzināt datu avotu, ja tas nav vākti tieši no jums.
    • Zināt, vai tiek veikta profilēšana.
  • Art. 16 GDPR dod jums tiesības labot neprecīzus datus.
  • Art. 17 GDPR dod jums tiesības dzēst datus.
  • Art. 18 GDPR ļauj jums ierobežot datu apstrādi.
  • Art. 20 GDPR nodrošina jūsu tiesības uz datu pārnēsamību.
  • Art. 21 GDPR dod jums tiesības iebilst pret datu apstrādi.
  • Ja apstrāde balstās uz sabiedrības interesi vai likumīgām interesēm, jūs varat iebilst.
  • Jūs varat jebkurā laikā iebilst pret jūsu datu izmantošanu tiešā mārketinga nolūkos.
  • Jūs varat arī iebilst pret datu apstrādi profilēšanas nolūkos.
  • Art. 22 GDPR dod jums tiesības netikt pakļautam lēmumam, kas balstīts tikai uz automatizētu apstrādi, ieskaitot profilēšanu.
  • Art. 77 GDPR dod jums tiesības iesniegt sūdzību datu aizsardzības iestādei, ja uzskatāt, ka jūsu personas datu apstrāde pārkāpj GDPR.

Ja jums ir pārliecība, ka jūsu personas dati tiek apstrādāti saskaņā ar datu aizsardzības likumiem vai jūsu datu aizsardzības tiesības ir aizskarotas kā citādi, jums ir tiesības iesniegt sūdzību kompetentajai datu aizsardzības iestādei. Austrijā šī iestāde ir Datenschutzbehörde (https://www.dsb.gv.at/). Vācijā katrai federālajai valstij ir sava datu aizsardzības amatpersona; pārskatu var atrast vietnē BfDI (https://www.bfdi.bund.de).

Datu apstrādes drošība

Lai aizsargātu personas datus, mēs esam ieviesuši plašu tehnisko un organizatorisku pasākumu kopumu. Kur vien iespējams, mēs šifrējam vai pseidonimizējam personas datus, lai neatļautām trešajām personām būtu pēc iespējas grūtāk no mūsu datiem iegūt personas informāciju.

Atbilstoši GDPR 25. pantam tiek runāts par “datu aizsardzību pēc dizaina un pēc noklusējuma”, kas nozīmē, ka drošības apsvērumi jāintegrē gan programmatūrā (piem., formas), gan aparatūrā (piem., serveru telpas drošība) jau no paša sākuma. Ja nepieciešams, mēs sniegsim konkrētu pasākumu sīkāku aprakstu.

Komunikācija

Sazinoties ar mums pa tālruni, e-pastu vai tiešsaistes veidlapu, var tikt iesaistīta personas datu apstrāde.

Mēs izmantojam šos datus tikai, lai apstrādātu un atbildētu uz jūsu jautājumiem un saistītajiem biznesa procesiem. Dati tiek glabāti tik ilgi, cik tas ir nepieciešams lietas izpildei un saskaņā ar likumu.

Affected Parties

Ikviens, kurš sazinās ar mums caur mūsu sniegto komunikācijas kanālu, ir ietekmētā puse.

Telefons

Zvanot mēs pseidonimizēti glabājam zvanu datus uz ierīces un ar telekomunikāciju pakalpojumu sniedzējiem. Vārdi un tālruņa numuri var tikt glabāti e-pastos pie pieprasījuma izskatīšanas. Šie dati tiek dzēsti pēc lietas noslēguma, ja tas atļauts likumos.

E-pasts

Sazināšanās pa e-pastu noved pie datu uzglabāšanas uz izmantotajām ierīcēm un e-pasta serveriem, dzēšot tos pēc lietas noslēguma, kā to atļauj likums.

Tiešsaistes veidlapas

Dati, kas nosūtīti tiešsaistes veidlapās, tiek glabāti mūsu tīmekļa serverī un var tikt nosūtīti pa e-pastu. Šie dati tiek arī dzēsti pēc lietas noslēguma, ja tas ir likumīgi atļauts.

Juridiskie pamati datu apstrādei

  • Art. 6 (1)(a) GDPR (Piekrišana): Jums ir sniegta piekrišana datu glabāšanai un izmantošanai biznesa nolūkos.
  • Art. 6 (1)(b) GDPR (Līguma nepieciešamība): Datu apstrāde ir nepieciešama līguma ar jums izpildei vai pirms līguma darbībām.
  • Art. 6 (1)(f) GDPR (Likumīgās intereses): Datu apstrāde ir vērsta uz profesionālu klientu jautājumu apstrādi un biznesa saziņu, izmantojot tehniskos līdzekļus.

Webhostings un datu apstrāde

Aplūkojot vietnes, ieskaitot šo, informācija tiek automātiski vāktas un uzglabātas, ieskaitot personas datus. Mērķis ir šo datu apstrāde veikt pēc iespējas ekonomiskāk un ar pamatotiem iemesliem.

Datu apstrādes mērķis

  • Vietnes hostinga nodrošināšana un drošība
  • Darbības un IT drošības uzturēšana
  • Lietotāja uzvedības anonīma analīze, lai uzlabotu mūsu piedāvājumu un, nepieciešamības gadījumā, sniegtu tiesiskas darbības.

Kādi dati tiek apstrādāti?

Apmeklējot mūsu vietni, mūsu tīmekļa serveris automātiski reģistrē datus, piemēram:

  • Piekļautās vietnes pilnais URL
  • Pārlūkprogramma un tās versija
  • Darbības sistēma
  • Atsauces URL
  • Piekļuves ierīces hostnams un IP adrese
  • Datums un laiks
  • Šī informācija tiek glabāta tīmekļa servera žurnālos

Uzglabāšanas laiks

Iepriekšminētie dati parasti tiek glabāti divas nedēļas, pēc tam automātiski dzēsti. Šie dati netiek kopīgi dalīti, bet tie var tikt pieejami iestādēm nelikumīgu darbību gadījumā.

Juridiskais pamats

Datu apstrāde web hostinga kontekstā balstās uz Art. 6 (1)(f) GDPR (likumīgo interešu mērķi). Lietošana profesionālo hostinga pakalpojumu sniedzējs nozīmē drošu un lietotājam draudzīgu tiešsaistes klātbūtni un potenciālu drošības risku pārvaldību.

Datu apstrādes līgums ar mūsu hostinga sniedzēju nodrošina atbilstību datu aizsardzībai un garantē datu drošību saskaņā ar Art. 28 ff GDPR.

Hetzner

Mēs izmantojam Hetzner, kā daļu no tīmekļa hostinga pakalpojumu sniedzēja mūsu vietnei. Pakalpojumu sniedzējs ir Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Vācija.

Jūs varat uzzināt vairāk par datiem, kas tiek apstrādāti, izmantojot Hetzner, viņu privātuma politikā pie https://www.hetzner.com/de/legal/legal-notice/.

Tīmekļa analītika

Mēs izmantojam tīmekļa analītikas programmatūru, lai novērtētu apmeklētāju uzvedību mūsu vietnē. Dati tiek vākti un analizēti, lai uzlabotu mūsu tiešsaistes piedāvājumu un pielāgotu to lietotāju nepieciešamībām. Šādas analīzes ietver A/B testēšanu, lai noskaidrotu, kurš saturs vai piedāvājumi ir pievilcīgāki. Lietotāju profili var tikt izveidoti šiem analītikas nolūkiem, un dati var tikt saglabāti sīkdatnēs.

Tīmekļa analītikas mērķis

Mūsu mērķis ir nodrošināt vislabāko iespējamo tīmekļa piedāvājumu un uzlabot jūsu lietošanas pieredzi. Analizējot lietotāja uzvedību, mēs varam uzlabot mūsu vietni un pielāgot to jūsu vēlmēm, piemēram, identificējot, kurš saturs ir visvairāk pieprasīts.

Kādi dati tiek apstrādāti?

Vāktie dati ir atkarīgi no izmantotā analītikas rīka, bet parasti ietver:

  • Skatīto saturu, noklikšķinātās pogas/ saites
  • Lapā piekļuves laiks
  • Izmantotā pārlūkprogramma un ierīces tips
  • Atrašanās vietas dati, ja piekriets

IP adreses tiek uzskatītas par personas datiem saskaņā ar GDPR, bet parasti tiek apstrādātas pseidonimizētā formā. Tiešus personas datus, kā vārdus vai e-pasta adreses, analīzei netiek glabāti. Visam vāktajam tiek piemērota pseidonimizācija, lai novērstu identifikāciju.

Uzglabāšanas laiks

Personas dati tiek apstrādāti tikai tik ilgi, cik tas ir nepieciešams mūsu pakalpojumiem vai kā likums prasa, piemēram, grāmatvedībai.

Tiesības iebilst

Jūs varat atsaukt piekrišanu sīkdatnēm vai trešo pušu pakalpojumiem jebkurā brīdī, izmantojot mūsu sīkdatņu pārvaldības rīku vai pārvaldot, atslēdzot vai dzēšot sīkdatnes pārlūkprogrammā.

Juridiskais pamats

Mūsu tīmekļa analītika balstās uz jūsu piekrišanu (Art. 6 (1)(a) GDPR) ar likumīgām interesēm uzlabot mūsu vietni (Art. 6 (1)(f) GDPR), pieņemot, ka piekrišana ir sniegta.

Piezīme par sīkdatnēm: Tā kā tīmekļa analītikas rīki izmanto sīkdatnes, lūdzu skatiet mūsu vispārējo sīkdatņu sadaļu plašākai informācijai. Konsultējieties ar privātuma politikām konkrētajiem rīkiem, lai uzzinātu par apstrādātajiem datiem.

Google Analytics

Mēs izmantojam Google Analytics, tīmekļa analītikas pakalpojumu, ko sniedz Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) un Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) ES lietotājiem. Google veic datu apstrādi mūsu vārdā saskaņā ar GDPR un Standarta līguma nosacījumiem par datu pārvešanu uz ASV.

Apstrādes mērķis Google Analytics palīdz mums saprast, kā apmeklētāji mijiedarbojas ar mūsu vietni (piem., kuras lapas apmeklētas, cik ilgi lietotāji uzturas un kurām saitēm tiek klikšķināts), lai uzlabotu mūsu tiešsaistes piedāvājumu.

Kādi dati tiek apstrādāti

  • Pseidonimizēta IP adrese (IP anonimizācija ieslēgta)
  • Ierīces un pārlūkprogrammas informācija
  • Apmeklētās lapas, veiktās darbības
  • Atsauces URL, aptuvena atrašanās vieta (pilsētas līmenis)
  • Vietnes piekļuves datums un laiks

Sīkdatnes, kuras tiek izmantotas

  • _ga (2 gadi): atšķir lietotājus
  • _ga_<ID> (2 gadi): saglabā sesijas stāvokli
  • _gid (24 stundas): atšķir lietotājus

Juridiskais pamats Apstrāde notiek tikai pēc tam, kad esat sniedzis piekrišanu (Art. 6 (1)(a) GDPR). Piekrišanu var atsaukt jebkurā laikā caur mūsu sīkdatņu pārvaldības rīku.

Uzglabāšanas periods Dati tiek dzēsti vai anonimizēti pēc 14 mēnešiem. Sīkdatnes ir ar dažādiem uzglabāšanas periodiem kā minēts iepriekš.

Pārsūtīšana uz trešajām valstīm Google var apstrādāt datus ASV. Ir piemēroti aizsardzības pasākumi (Standarta līguma noteikumi saskaņā ar Art. 46 GDPR).

Iebūvēti YouTube video

Mēs iekļaujam YouTube video saturu no platformas YouTube, ko pārvalda Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) un Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) ES lietotājiem.

Apstrādes mērķis
Iekļaujot YouTube video, mēs varam tieši parādīt multimediju saturu mūsu vietnē. Dati tiek nosūtīti uz YouTube tikai pēc tam, kad esat sniedzis piekrišanu funkcionālajām sīkdatnēm mūsu sīkdatņu pārvaldības rīkā.

Kādi dati tiek apstrādāti

  • IP adrese
  • Informācija par ierīci un pārlūkprogrammu
  • Apskatītās lapas un mijiedarbība ar video
  • Atsauces URL

Ja esat pieslēdzies savam YouTube/Google kontam, jūsu darbība var tikt tieši saistīta ar jūsu profilu.

Juridiskais pamats
Apstrāde notiek tikai pēc tam, kad esat sniedzis piekrišanu (Art. 6 (1)(a) GDPR). Jūs varat atcelt šo piekrišanu jebkurā laikā caur mūsu sīkdatņu pārvaldības rīku.

Pārsūtīšana uz trešajām valstīm
Dati var tikt pārsūtīti uz Amerikas Savienotajām Valstīm. Ir spēkā atbilstoši pasākumi (Standarta līguma nosacījumi saskaņā ar Art. 46 GDPR).

Papildu informācija
Plašāka informācija atrodama YouTube privātuma politikā: https://policies.google.com/privacy.