Privātuma un sīkdatņu politika

1. Vispārīga informācija

Šī privātuma un sīkdatņu politika izskaidro, kā SIA “HELDIA” apstrādā personas datus saistībā ar tīmekļvietnes https://heldia.lv/ (turpmāk — Vietne) apmeklēšanu un saziņu ar SIA “HELDIA”.

Personas dati tiek apstrādāti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 jeb Vispārīgo datu aizsardzības regulu (VDAR), Fizisko personu datu apstrādes likumu un citiem piemērojamiem normatīvajiem aktiem.

Šī politika attiecas uz Vietnes apmeklētājiem un personām, kuras sazinās ar SIA “HELDIA” pa e-pastu vai tālruni. Vietnē nav kontaktu formas.

Personas datu apstrādi, kas notiek grāmatvedības ārpakalpojumu sniegšanas laikā, papildus regulē attiecīgais pakalpojumu līgums, normatīvie akti un citi klientam sniegtie datu aizsardzības dokumenti.

2. Personas datu pārzinis

Personas datu pārzinis ir:

Jautājumus par personas datu apstrādi un datu subjekta tiesību īstenošanu var nosūtīt uz iepriekš norādīto e-pasta adresi.

3. Kādi personas dati var tikt apstrādāti

3.1. Vietnes tehniskie dati

Apmeklējot Vietni, servera piekļuves žurnālā tiek reģistrēta apmeklētāja IP adrese, pieprasījuma datums un laiks, pieprasītais resurss vai URL, HTTP atbildes statuss, pārlūkprogrammas vai ierīces informācija un izmantotais tīmekļa servera žurnāla avots. Šie dati nepieciešami Vietnes darbības un drošības nodrošināšanai, kā arī kļūdu diagnostikai.

3.2. Saziņas dati

Ja persona sazinās ar SIA “HELDIA” pa e-pastu vai tālruni, var tikt apstrādāts personas vārds, kontaktinformācija, pārstāvētā organizācija, saziņas saturs un cita informācija, kuru persona pati sniedz saziņas laikā.

Lūdzam sākotnējā saziņā nesūtīt tādus personas datus, kas nav nepieciešami konkrētā jautājuma izskatīšanai.

Sazinoties ar SIA “HELDIA” pirms līguma noslēgšanas, personas datu sniegšana nav normatīvajos aktos noteikts pienākums. Tomēr, ja persona nesniedz jautājuma izskatīšanai nepieciešamo kontaktinformāciju vai citu nepieciešamo informāciju, SIA “HELDIA” var nebūt iespējams atbildēt, sagatavot piedāvājumu vai veikt personas pieprasītās darbības pirms līguma noslēgšanas.

3.3. Vietnes apmeklējuma statistika

Ja apmeklētājs piekrīt analītikas sīkdatnēm, Vietne izmanto Google Analytics 4, lai iegūtu statistisku informāciju par Vietnes izmantošanu. Atkarībā no Google Analytics darbības var tikt apstrādāta informācija par Vietnes apmeklējumu un darbībām Vietnē, apmeklējuma laiku, aptuvenu atrašanās vietu, izmantoto ierīci, operētājsistēmu, pārlūkprogrammu un apmeklējuma avotu.

SIA “HELDIA” izmanto šo informāciju Vietnes apmeklējuma analīzei un Vietnes uzlabošanai. Google Analytics netiek aktivizēts, kamēr apmeklētājs nav piekritis analītikas sīkdatnēm.

3.4. Google Maps ārējais saturs

Pirms apmeklētāja piekrišanas ārējam saturam Vietnē tiek parādīts HELDIA.lv serverī glabāts statisks kartes attēls. Tas neielādē Google Maps saturu.

Ja apmeklētājs piekrīt ārējam saturam un ielādē interaktīvo Google Maps karti, Google var saņemt apmeklētāja IP adresi, ierīces vai pārlūkprogrammas tehnisko informāciju un citu informāciju par Google Maps izmantošanu, kā arī saglabāt sīkdatnes Google domēnā.

3.5. Automatizēta lēmumu pieņemšana

Saistībā ar Vietnes izmantošanu un šajā politikā aprakstīto sākotnējo saziņu SIA “HELDIA” neveic automatizētu lēmumu pieņemšanu, tostarp profilēšanu, kas personai radītu tiesiskas vai līdzīgi būtiskas sekas.

4. Personas datu apstrādes nolūki un tiesiskais pamats

Personas dati var tikt apstrādāti šādiem nolūkiem:

• lai nodrošinātu Vietnes darbību, drošību, ļaunprātīgas izmantošanas novēršanu un tehnisku kļūdu diagnostiku — pamatojoties uz SIA “HELDIA” leģitīmajām interesēm nodrošināt drošu un stabilu Vietnes darbību;
• lai atbildētu uz personas jautājumu vai sagatavotu pakalpojuma piedāvājumu — lai pēc personas pieprasījuma veiktu darbības pirms līguma noslēgšanas vai pamatojoties uz SIA “HELDIA” leģitīmo interesi nodrošināt saziņu;
• lai noslēgtu un izpildītu līgumu, ja saziņas rezultātā tiek uzsākta sadarbība;
• lai izpildītu SIA “HELDIA” piemērojamos juridiskos pienākumus;
• lai iegūtu Vietnes apmeklējuma statistiku — tikai pamatojoties uz apmeklētāja piekrišanu analītikas sīkdatnēm;
• lai parādītu interaktīvo Google Maps karti — tikai pamatojoties uz apmeklētāja piekrišanu ārējam saturam.

Ja datu apstrāde balstīta uz piekrišanu, persona var to jebkurā laikā atsaukt. Piekrišanas atsaukšana neietekmē tās datu apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.

5. Sīkdatnes un izvēles pārvaldība

Sīkdatne ir neliela teksta datne, kuru tīmekļvietne vai ārējā pakalpojuma sniedzējs saglabā apmeklētāja ierīcē. Vietne izmanto nepieciešamo sīkdatni un ar apmeklētāja piekrišanu — analītikas sīkdatnes un Google Maps ārējo saturu.

5.1. Nepieciešamā sīkdatne

Šī sīkdatne ir nepieciešama sīkdatņu izvēles mehānisma darbībai, un to nevar izslēgt šajā mehānismā.

5.2. Analītikas sīkdatnes

Analītikas sīkdatnes tiek izveidotas tikai pēc apmeklētāja piekrišanas. Atsaucot piekrišanu analītikai, Vietne pārtrauc Google Analytics ielādi un dzēš Vietnes domēnā saglabātās _ga un _ga_YBHPK3CXZ7 sīkdatnes.

5.3. Google Maps sīkdatne

Google Maps netiek ielādēts, kamēr apmeklētājs nav piekritis ārējam saturam. Atsaucot šo piekrišanu, interaktīvā karte tiek izņemta, turpmāka Google Maps ielāde tiek apturēta un atkal tiek parādīts Vietnes serverī glabātais statiskais kartes attēls.

SIA “HELDIA” nevar izdzēst sīkdatnes, kuras Google jau ir saglabājis .google.com domēnā. Tādēļ pēc ārējā satura piekrišanas atsaukšanas __Secure-ENID var palikt apmeklētāja pārlūkprogrammā līdz Google noteiktā termiņa beigām vai līdz brīdim, kad apmeklētājs to izdzēš pārlūkprogrammas iestatījumos.

5.4. Piekrišanas maiņa vai atsaukšana

Apmeklētājs jebkurā laikā var atkārtoti atvērt izvēles logu ar Vietnē pastāvīgi pieejamo pogu “Sīkdatņu iestatījumi” un atsevišķi mainīt vai atsaukt piekrišanu analītikai un ārējam saturam.

6. Google pakalpojumi

6.1. Google Analytics un Google Tag Manager

Vietnē tiek izmantots Google Tag Manager, lai tehniski pārvaldītu Google Analytics 4 aktivizēšanu atbilstoši apmeklētāja izvēlei. Google Analytics tiek aktivizēts tikai pēc piekrišanas analītikai.

Šos Google pakalpojumus Eiropas Ekonomikas zonā nodrošina Google Ireland Limited. Informācija par Google veikto personas datu apstrādi ir pieejama Google privātuma politikā.

6.2. Google Maps

Interaktīvā Google Maps karte ir ārējs Google saturs, kas tiek ielādēts tikai pēc apmeklētāja piekrišanas ārējam saturam. Pirms piekrišanas Vietne rāda lokālu statisku kartes attēlu.

Informācija par Google sīkdatņu izmantošanu ir pieejama Google sīkdatņu skaidrojumā.

6.3. Datu apstrāde ārpus Eiropas Ekonomikas zonas

Ja personas dati tiek nosūtīti Google uzņēmumam ārpus Eiropas Ekonomikas zonas, datu nodošana notiek, pamatojoties uz piemērojamu Eiropas Komisijas adekvātuma lēmumu, tostarp ES–ASV Datu privātuma regulējumu, ja tas ir piemērojams konkrētajam saņēmējam un datu nodošanai, vai izmantojot citus VDAR paredzētus aizsardzības mehānismus, piemēram, Eiropas Komisijas apstiprinātās līguma standartklauzulas. Plašāka informācija ir pieejama Google skaidrojumā par datu nodošanas tiesiskajiem mehānismiem.

7. Personas datu saņēmēji

Personas dati var tikt nodoti tikai tādā apjomā, kāds nepieciešams konkrētajam nolūkam:

• Vietnes hostinga un tehniskās uzturēšanas pakalpojumu sniedzējiem;
• e-pasta un sakaru pakalpojumu sniedzējiem;
• Google Ireland Limited un citiem Google grupas uzņēmumiem, ja apmeklētājs ir piekritis analītikai vai ārējam saturam un izmanto attiecīgo Google pakalpojumu;
• valsts un pašvaldību institūcijām, ja datu nodošanu pieprasa normatīvie akti;
• profesionāliem konsultantiem vai pakalpojumu sniedzējiem, ja tas nepieciešams SIA “HELDIA” tiesību un likumīgo interešu aizsardzībai.

SIA “HELDIA” nepārdod Vietnes apmeklētāju personas datus.

8. Personas datu glabāšanas ilgums

Personas dati netiek glabāti ilgāk, nekā nepieciešams nolūkam, kuram tie iegūti:

• tīmekļa servera piekļuves žurnāli tiek rotēti katru dienu; serverī tiek glabāti ne vairāk kā septiņi rotētie žurnālu faili, kā arī aktuālais žurnāls;
• saziņas dati tiek glabāti līdz jautājuma izskatīšanai, bet pēc tam — tik ilgi, cik nepieciešams SIA “HELDIA” tiesību aizsardzībai vai juridisko pienākumu izpildei;
• ja tiek noslēgts līgums, ar līguma izpildi saistītie dati tiek glabāti atbilstoši līgumam un piemērojamo normatīvo aktu prasībām;
• sīkdatņu glabāšanas ilgums norādīts šīs politikas 5. sadaļā;
• HELDIA Google Analytics 4 īpašumā notikumu datu glabāšanas periods ir iestatīts uz 2 mēnešiem;
• HELDIA Google Analytics 4 īpašumā lietotāju datu glabāšanas periods ir iestatīts uz 14 mēnešiem; šis periods tiek atiestatīts pēc jaunas lietotāja aktivitātes.

Pēc glabāšanas termiņa beigām dati tiek dzēsti vai anonimizēti, ja vien turpmāku glabāšanu nepieprasa normatīvie akti.

9. Personas tiesības

Atbilstoši piemērojamajiem datu aizsardzības noteikumiem personai ir tiesības:

• pieprasīt informāciju par savu personas datu apstrādi un piekļuvi saviem datiem;
• pieprasīt neprecīzu datu labošanu;
• noteiktos gadījumos pieprasīt datu dzēšanu vai apstrādes ierobežošanu;
• iebilst pret datu apstrādi, kas pamatota ar leģitīmajām interesēm;
• noteiktos gadījumos saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā;
• jebkurā laikā atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu;
• iesniegt sūdzību Datu valsts inspekcijā.

Tiesību īstenošanai lūdzam rakstīt uz heldia@heldia.lv. Pirms pieprasījuma izpildes SIA “HELDIA” var lūgt informāciju, kas nepieciešama pieprasītāja identitātes pārbaudei.

Informācija par datu subjekta tiesībām un sūdzības iesniegšanu ir pieejama Datu valsts inspekcijas tīmekļvietnē.

10. Datu drošība

SIA “HELDIA” izmanto samērīgus organizatoriskus un tehniskus drošības pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, izpaušanu, pārveidošanu, nozaudēšanu vai iznīcināšanu. Tomēr neviena datu pārraides vai glabāšanas metode nevar nodrošināt absolūtu drošību.

11. Saites uz citām tīmekļvietnēm

Vietnē var būt saites uz citu personu tīmekļvietnēm. SIA “HELDIA” neatbild par šo tīmekļvietņu saturu vai to veikto personas datu apstrādi. Pirms citas tīmekļvietnes izmantošanas aicinām iepazīties ar tās privātuma informāciju.

12. Politikas izmaiņas

SIA “HELDIA” var grozīt šo politiku, ja mainās Vietnes darbība, izmantotie pakalpojumi vai piemērojamās prasības. Aktuālā politikas versija un tās spēkā stāšanās datums tiek publicēti Vietnē.