Privātuma politika

1. Pārzinis un politikas tvērums

Politika attiecas uz publisko vietni kaskurkad.lv, tās organizatoru/kontu funkcijām, komentāriem, vērtējumiem un sadarbības/rēķinu formu. Atsevišķiem SIA “UNTITLED” pakalpojumiem vai citām vietnēm var būt sava, konkrētajam pakalpojumam piemērota informācija.

Par visiem privātuma jautājumiem sazinieties ar mums, izmantojot iepriekš norādīto e-pastu.

2. Kā mēs rīkojamies ar datiem

Apstrādājam tikai konkrētam nolūkam vajadzīgos datus, neizmantojam tos nesavienojamiem nolūkiem, ierobežojam piekļuvi un glabājam tikai noteikto termiņu. Ja apstrādes pamats ir piekrišana, izvēles neesamība nozīmē atteikumu.

“Leģitīmā interese” zemāk nozīmē mūsu interesi droši nodrošināt vietni, novērst krāpšanu un ļaunprātīgu izmantošanu, sazināties par saņemtu jautājumu vai publicēt aktuālu pasākumu informāciju. Pirms šādas apstrādes vērtējam nepieciešamību un ietekmi uz personas tiesībām. Jums ir tiesības pret to iebilst.

3. Ko, kādēļ un cik ilgi apstrādājam

3.1. Vietnes piegāde un drošība

Serveris tehniski saņem IP adresi, pieprasījuma laiku, pieprasīto adresi, pārlūka/ierīces galvenes un atbildes statusu. Tas ir vajadzīgs, lai nosūtītu lapu, uzturētu drošību, novērstu uzbrukumus un diagnosticētu kļūdas.

• Pamats: Vispārīgās datu aizsardzības regulas (VDAR) 6. panta 1. punkta f) apakšpunkts — mūsu leģitīmā interese nodrošināt drošu un pieejamu pakalpojumu.
• Termiņš: parastiem piekļuves un drošības žurnāliem — tik ilgi, cik vajadzīgs incidentu atklāšanai un izmeklēšanai, parasti ne ilgāk kā 30 dienas; konkrēta incidenta izrakstu var glabāt līdz incidenta un ar to saistītu prasījumu atrisināšanai.
• Saņēmēji: hostinga un IT uzturēšanas pakalpojumu sniedzēji.

3.2. Nepieciešamās sesijas un veidlapu drošība

Apstrādājam nejaušus sesijas identifikatorus, pieteikšanās statusu, CSRF drošības marķierus un īslaicīgu veidlapas stāvokli. Sesijas identifikatorā nav vārda, e-pasta vai formas satura. Vietnes sesijas drošības pārbaudei serverī tiek izmantota no IP adreses atvasināta kontrolvērtība.

• Pamats: VDAR 6. panta 1. punkta b) un f) apakšpunkts; piekļuve galaiekārtai — lietotāja pieprasītā pakalpojuma nodrošināšanai nepieciešamais Informācijas sabiedrības pakalpojumu likuma 7.¹ panta otrās daļas izņēmums.
• Termiņš: pārlūka sesija; anonīmas servera sesijas ieraksts tiek dzēsts pēc neaktivitātes, parasti divu dienu laikā; ja lietotājs izvēlas “atcerēties mani”, autentifikācijas sīkdatne var darboties līdz 30 dienām.

3.3. Piekrišanas izvēles pierādījums

Saglabājam nejaušu kvīts identifikatoru, laiku, izvēlētās kategorijas, izvēles veidu, valodu un banera/politikas versiju. Piekrišanas kvītī neglabājam IP adresi vai pilnu pārlūka identifikāciju.

• Pamats: VDAR 6. panta 1. punkta c) apakšpunkts kopā ar VDAR 7. panta 1. punktu (pienākums pierādīt piekrišanu), kā arī 6. panta 1. punkta f) apakšpunkts tiesisku prasījumu aizsardzībai.
• Termiņš: izvēles sīkdatne — 183 dienas; servera kvīts — trīs gadi. Iepriekšējā kvīts tiek atzīmēta kā atsaukta, kad izvēli maināt.

3.4. Pirmās puses analītika — tikai ar piekrišanu

Ja kategorijā “Analītika” piekrītat, mēs reģistrējam nejaušu apmeklētāja un 30 minūšu sesijas identifikatoru, lapas ceļu bez vaicājuma parametriem, lapas/pasākuma veidu, novirzītāja domēnu, kampaņas UTM laukus, ierīces klasi un valodas divu burtu kodu. Jaunajos analītikas ierakstos nesaglabājam IP adresi vai tās jaucējvērtību, pilnu URL/vaicājumu, pilnu novirzītāja URL vai pilnu user-agent virkni.

• Pamats: Jūsu piekrišana — VDAR 6. panta 1. punkta a) apakšpunkts un ISPL 7.¹ panta pirmā daļa.
• Termiņš: apmeklētāja identifikators līdz 183 dienām, sesijas identifikators 30 minūtes, analītikas ieraksti līdz 14 mēnešiem.
• Saņēmēji: SIA “UNTITLED”, hostinga un pilnvaroti IT uzturēšanas pakalpojumu sniedzēji. Google Analytics un Google Tag Manager pašlaik publiskajā vietnē netiek palaisti.

3.5. Reklāma un mārketings — tikai ar piekrišanu

Ja kategorijā “Reklāma un mārketings” piekrītat, vietne var ielādēt Google AdSense un aktīvas reklāmu vienības. Google var saņemt IP adresi, pārlūka/ierīces datus, lapas adresi, reklāmas identifikatorus un mijiedarbības datus, lai parādītu, ierobežotu, aizsargātu un izmērītu reklāmas; atkarībā no Jūsu un Google iestatījumiem iespējama reklāmu personalizēšana.

• Pamats: Jūsu piekrišana — VDAR 6. panta 1. punkta a) apakšpunkts un ISPL 7.¹ panta pirmā daļa.
• Saņēmējs: Google Ireland Limited un Google grupas pakalpojumu sniedzēji; konkrēti reklāmu partneri, ja tie norādīti reklāmas materiālā.
• Termiņš: atbilstoši konkrētajai Google tehnoloģijai; būtiskākie iespējamie termiņi uzskaitīti Sīkdatņu politikā.

3.6. Ārējais multivides saturs — tikai ar piekrišanu

Ja atļaujat ārējo saturu, iegults YouTube, Vimeo, Facebook, Instagram, X, SoundCloud, Coub, Pinterest vai cits skaidri nosaukts pakalpojums var saņemt Jūsu IP adresi, user-agent, lapas/referrer informāciju un savus identifikatorus. Pirms piekrišanas tiek rādīts vietturis un pakalpojuma pieprasījums netiek veikts.

• Pamats: Jūsu piekrišana — VDAR 6. panta 1. punkta a) apakšpunkts.
• Termiņš: atkarīgs no izvēlētās platformas un Jūsu konta/pārlūka iestatījumiem; informācija pieejama attiecīgā pakalpojuma privātuma dokumentos.

3.7. Organizatoru un lietotāju konti

Ja tiek veidots vai izmantots konts, apstrādājam vārdu, e-pastu, tālruni, organizāciju, piekļuves tiesības, paroles jaucējvērtību, piesaistītos pasākumus/vietas un drošības darbību laikus. CMS auditācijas žurnālā reģistrējam administratora kontu, darbību, tās mērķi, laiku un IP adresi, lai atklātu neatļautu piekļuvi un izmeklētu incidentus. Paroli atklātā tekstā neglabājam.

• Pamats: VDAR 6. panta 1. punkta b) apakšpunkts līguma/pakalpojuma izpildei un f) apakšpunkts kontu administrēšanai un drošībai.
• Termiņš: konta un sadarbības laikā; pēc konta slēgšanas dati tiek dzēsti vai ierobežoti, kad tie vairs nav vajadzīgi līgumam, grāmatvedībai vai prasījumu aizsardzībai, parasti ne vēlāk kā trīs gadus pēc attiecību beigām. Neaktīvas publiskās sesijas dzēšam pēc divām dienām, CMS sesijas — pēc trim dienām; CMS auditācijas IP anonimizējam pēc 12 mēnešiem, bet pašu auditācijas ierakstu dzēšam pēc trim gadiem, ja tas nav vajadzīgs konkrēta incidenta vai prasījuma izskatīšanai.

3.8. Sadarbības un rēķina pieprasījumi

Apstrādājam izvēlēto pakalpojumu, rēķina saņēmēja vārdu/nosaukumu, reģistrācijas un PVN numuru, adresi, kontaktpersonu, e-pastu, tālruni, piezīmi, summu, rēķina/statusa un maksājuma informāciju. Krāpšanas un dublētu pieprasījumu novēršanai īslaicīgi izmantojam IP adreses jaucējvērtību.

• Pamats: VDAR 6. panta 1. punkta b) apakšpunkts pirmslīguma darbībām/līgumam; c) apakšpunkts grāmatvedības un nodokļu pienākumiem; B2B kontaktpersonu un drošības datiem — f) apakšpunkts.
• Saņēmēji: mūsu rēķinu sistēma rekini.untitled.lv, e-pasta, hostinga un IT pakalpojumu sniedzēji, grāmatvedības pakalpojumu sniedzēji, banka, Valsts ieņēmumu dienests un citas iestādes, ja to prasa likums.
• Termiņš: rēķini un grāmatvedības attaisnojuma dokumenti — vismaz piecus gadus vai ilgāk, ja to konkrētajā gadījumā prasa normatīvais akts; tehniski neveiksmīgs pieprasījums, kas nav radījis rēķinu, — līdz 90 dienām; IP jaucējvērtība — līdz 24 stundām.

3.9. Komentāri

Publicējot komentāru, apstrādājam vārdu, e-pastu, komentāru, raksta identifikatoru, laiku un IP adresi. Vārds, komentārs un laiks ir publiski; e-pasts un IP nav publiski. Ārējais Gravatar pakalpojums komentāriem netiek izmantots.

• Pamats: VDAR 6. panta 1. punkta f) apakšpunkts — komentāru publicēšana, administrēšana un ļaunprātīgas izmantošanas novēršana.
• Termiņš: IP adrese tiek anonimizēta pēc 24 stundām; pārējie dati — kamēr komentārs/raksts ir publicēts vai līdz pamatotam dzēšanas pieprasījumam.

3.10. Pasākumu vērtējumi

Apstrādājam pasākuma identifikatoru, vērtējumu, tehniskās sesijas pazīmi, laiku un IP adresi, lai ieskaitītu vērtējumu un 24 stundas novērstu atkārtotu/automatizētu balsošanu. Publiski redzams tikai apkopotais rezultāts.

• Pamats: VDAR 6. panta 1. punkta f) apakšpunkts — godīga vērtējumu darbība un ļaunprātīgas izmantošanas novēršana.
• Termiņš: IP adrese tiek anonimizēta pēc 24 stundām; individuālais vērtējums var palikt apkopojuma pareizībai, kamēr pasākuma ieraksts tiek uzturēts.

3.11. Saziņa

Ja rakstāt mums, apstrādājam Jūsu vārdu, kontaktinformāciju, ziņu un pielikumus, lai atbildētu un dokumentētu saraksti.

• Pamats: VDAR 6. panta 1. punkta b) apakšpunkts, ja saziņa attiecas uz līgumu/pirmslīguma darbībām, vai f) apakšpunkts citai pamatotai saziņai.
• Termiņš: parasti līdz diviem gadiem pēc jautājuma slēgšanas; ilgāk tikai līguma, juridiska pienākuma vai strīda dēļ.

3.12. Pasākumu un redakcionālais saturs

No organizatoriem, sadarbības partneriem un publiskiem avotiem saņemam pasākumu, vietu, autoru vai izpildītāju vārdus, attēlus, kontaktinformāciju un aprakstus, lai veidotu sabiedrībai pieejamu pasākumu katalogu un redakcionālo arhīvu.

• Pamats: VDAR 6. panta 1. punkta f) apakšpunkts — informēt sabiedrību par pasākumiem un uzturēt redakcionālu arhīvu; līgumattiecībās arī b) apakšpunkts.
• Termiņš: kamēr informācija ir aktuāla vai pamatoti glabājas arhīvā. Neprecīzu informāciju labojam pēc pamatota paziņojuma.

3.13. Rezerves kopijas

Drošības un darbības nepārtrauktības vajadzībām datubāzes un vietnes failu kopijas var īslaicīgi saglabāties hostinga rezerves kopiju ciklā arī pēc dzēšanas aktīvajā sistēmā. Šīs kopijas izmantojam tikai atjaunošanai pēc incidenta, piekļuve tām ir ierobežota, un dati no tām tiek dzēsti, kopijai beidzoties pakalpojuma konfigurācijā noteiktajam glabāšanas ciklam. Ja atjaunojam kopiju, aktīvajā vidē atkārtoti piemērojam dzēšanas un anonimizācijas noteikumus.

4. Sīkdatnes, līdzīgas tehnoloģijas un piekrišana

Nepieciešamās sīkdatnes tiek izmantotas, lai nodrošinātu Jūsu pieprasīto funkciju, drošību un saglabātu privātuma izvēli. Analītikas, mārketinga un ārējā satura kategorijas sākotnēji ir izslēgtas.

Banerī varat vienādi viegli pieņemt visas vai noraidīt visas neobligātās kategorijas. Sadaļā “Pielāgot izvēli” katru kategoriju var ieslēgt atsevišķi. Piekrišana nav priekšnoteikums pamatvietnes lietošanai, un izvēle netiek izdarīta ar ritināšanu, klusēšanu vai iepriekš atzīmētām izvēles rūtiņām.

Izvēli varat mainīt ar pastāvīgo pogu vai saiti “Sīkdatņu iestatījumi”. Atsaucot kategoriju, vietne aptur turpmāko attiecīgo apstrādi un dzēš tai pieejamos pirmās puses neobligātos identifikatorus. Trešo pušu domēnu sīkdatnes var būt jādzēš attiecīgās platformas vai pārlūka iestatījumos.

Mainīt sīkdatņu izvēli

Pilns saraksts ir Sīkdatņu politikā. Izvēli lūdzam atkārtoti pēc 183 dienām vai agrāk, ja būtiski mainām nolūkus, kategorijas vai saņēmējus.

5. Datu saņēmēji un apstrādātāji

Datus saņem tikai tie, kam tie vajadzīgi attiecīgajam nolūkam:

• SIA “UNTITLED” pilnvaroti darbinieki un piesaistītie IT uzturētāji;
• hostinga infrastruktūras nodrošinātājs Hostinger un tā tehniskie apakšapstrādātāji;
• rekini.untitled.lv rēķinu sistēma, e-pasta pakalpojumu sniedzēji, grāmatvedis, banka un valsts iestādes rēķinu/maksājumu nolūkā;
• Google Ireland Limited reklāmas nolūkā tikai tad, ja piekrītat mārketingam;
• konkrētais YouTube/Google, Vimeo, Meta/Instagram, X, SoundCloud, Coub, Pinterest vai Delfi pakalpojuma sniedzējs tikai tad, ja piekrītat ārējam saturam un attiecīgais saturs ir lapā.

Mēs nepārdodam Jūsu iesniegtos kontaktu vai rēķinu datus. Pakalpojumu sniedzējiem nododam tikai konkrētā pakalpojuma izpildei vajadzīgos datus, pamatojoties uz līgumu vai viņu kā atsevišķa pārziņa noteikumiem.

6. Datu nosūtīšana ārpus Eiropas Ekonomikas zonas

Vietnes pamatdarbības un pirmās puses analītikas datus paredzēts apstrādāt Eiropas Ekonomikas zonā. Ja Jūs atļaujat Google reklāmu vai ārējo platformu saturu, attiecīgais globālais pakalpojuma sniedzējs var apstrādāt datus arī ārpus EEZ.

Šādā gadījumā saņēmējs piemēro attiecīgajā situācijā derīgu VDAR V nodaļas mehānismu, piemēram, Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai līguma standartklauzulas un papildu aizsardzības pasākumus. Informāciju un piemērojamo garantiju kopiju varat lūgt mums; konkrētā pakalpojuma aktuālā informācija ir pieejama arī tā privātuma dokumentos.

7. No kurienes dati rodas

• no Jums, kad aizpildāt formu, publicējat komentāru, vērtējat, veidojat kontu vai sazināties;
• automātiski no Jūsu pārlūka/servera saziņas, bet neobligātai analītikai un trešo pušu tehnoloģijām — tikai pēc piekrišanas;
• no organizācijas konta administratora vai sadarbības partnera;
• no pasākumu organizatoriem, biļešu tirdzniecības/pasākumu datu avotiem un publiski pieejamiem avotiem.

8. Vai dati ir jāsniedz

Rēķina un reģistrācijas formas obligātie lauki ir vajadzīgi, lai noslēgtu/izpildītu pakalpojumu un sagatavotu atbilstošu rēķinu. Tos nesniedzot, šo pieprasījumu nevarēsim izpildīt. Komentāra obligātie lauki vajadzīgi komentāra administrēšanai; tos nesniedzot, komentāru nevar publicēt. Citos gadījumos datu sniegšana ir brīvprātīga.

Piekrišana analītikai, reklāmai un ārējam saturam vienmēr ir brīvprātīga. Atteikums neierobežo vietnes pamatsatura, meklēšanas vai rēķina formas lietošanu; netiks ielādēta tikai izvēlētā neobligātā funkcija.

Mēs nepieņemam lēmumus, kas rada Jums tiesiskas vai līdzīgi būtiskas sekas, balstoties tikai uz automatizētu apstrādi. Ja piekrītat reklāmai, Google var veikt reklāmas profila/personalizācijas darbības atbilstoši Jūsu iestatījumiem, bet tās nerada SIA “UNTITLED” lēmumu par Jūsu tiesībām.

9. Jūsu tiesības

Atkarībā no situācijas Jums ir tiesības:

• saņemt apstiprinājumu un piekļūt saviem datiem;
• labot neprecīzus vai papildināt nepilnīgus datus;
• lūgt datu dzēšanu vai apstrādes ierobežošanu;
• iebilst apstrādei, kas balstīta uz leģitīmo interesi;
• saņemt paša sniegtus datus strukturētā formātā, ja piemērojamas datu pārnesamības tiesības;
• jebkurā laikā atsaukt piekrišanu, neietekmējot apstrādes likumību pirms atsaukšanas;
• iesniegt sūdzību uzraudzības iestādei.

Lai izmantotu tiesības, rakstiet uz birojs@untitled.lv. Lūgsim tikai tik daudz papildu informācijas, cik vajadzīgs identitātes un pieprasījuma pārbaudei. Atbildēsim bez nepamatotas kavēšanās, parasti viena mēneša laikā; sarežģītā gadījumā termiņu VDAR paredzētajā kārtībā var pagarināt, par to informējot.

Tiesības var ierobežot, ja dati jāsaglabā juridiska pienākuma, citas personas tiesību vai tiesisku prasījumu dēļ. Šādā gadījumā paskaidrosim atteikuma pamatu.

10. Drošība, bērnu dati un politikas izmaiņas

Izmantojam piekļuves tiesības, HTTPS, drošas sesiju sīkdatnes, ievades validāciju, piekrišanas paraksta pārbaudi serverī, satura drošības politiku, datu minimizāciju un termiņos balstītu dzēšanu/anonimizāciju. Neviena sistēma nav pilnīgi bez riska; ja konstatēsim personas datu aizsardzības pārkāpumu, rīkosimies atbilstoši VDAR.

Vietne nav paredzēta, lai bez vecāka vai cita tiesiska pamata ievāktu bērnu konta, rēķina vai kontaktinformāciju. Pasākumu/redakcionālā saturā var būt informācija par bērniem, ja tā likumīgi sniegta publicēšanai. Ja uzskatāt, ka dati publicēti nepamatoti, sazinieties ar mums.

Politiku pārskatām, ja mainās vietnes funkcijas, saņēmēji, tiesiskais regulējums vai mūsu procesi. Būtisku piekrišanas nolūku izmaiņu gadījumā iepriekšējo piekrišanu neattiecināsim uz jauno nolūku un lūgsim izvēli atkārtoti. Augšā vienmēr norādīta aktuālā versija un spēkā stāšanās datums.