Kas atbild par jūsu datiem.
Personas datu pārzinis ir TELLO, web izstrādes studija, kas darbojas Latvijā. Sazinoties ar mums, jūs uzticat mums noteiktu personas datu apjomu, un mēs apņemamies to apstrādāt godprātīgi, caurspīdīgi un atbilstoši Vispārīgajai datu aizsardzības regulai (GDPR).
Kontaktinformācija jautājumiem par datu aizsardzību: [email protected], Saurieši, Ropažu novads, Latvija, LV-2118.
Kādus datus mēs apstrādājam.
Mēs apstrādājam tikai tos datus, kas patiešām nepieciešami konkrētajam mērķim. Atkarībā no jūsu mijiedarbības ar mums tas var ietvert:
- Kontaktinformācija — vārds, e-pasta adrese, tālruņa numurs, uzņēmuma nosaukums.
- Sarakstes saturs — informācija, ko jūs sniedzat e-pastā, telefonsarunās vai sapulcēs par projekta ieceri.
- Līguma dati — juridiskās adreses, reģistrācijas numuri, bankas rekvizīti norēķiniem.
- Tehniskie dati — IP adrese, pārlūkprogrammas tips, apmeklējuma laiks (servera žurnāli drošības nolūkos).
- Projekta dati — piekļuves dati jūsu sistēmām, ko jūs mums uzticat izstrādes vai uzturēšanas darbu veikšanai.
- Analītikas dati — tikai ar jūsu piekrišanu: anonimizēta IP adrese, apmeklētās lapas, sesijas ilgums, ierīces un pārlūka tips, aptuvenā atrašanās vieta un avots, no kura nonācāt mūsu lapā (Google Analytics 4).
- Konsultācijas rezervācijas dati — tikai ja izmantojat rezervācijas kalendāru: vārds, e-pasta adrese, izvēlētais laiks, laika josla un jūsu brīvi ievadītā informācija par jautājumu. Kalendāru nodrošina Calendly, un tas ielādējas tikai ar jūsu piekrišanu funkcionālajām sīkdatnēm.
Mēs neapkopojam īpašu kategoriju datus (veselības, biometriskos, politiskos uzskatus u. tml.) un nepērkam datus no trešajām pusēm.
Kāpēc mēs apstrādājam datus.
Komunikācija un piedāvājumu sagatavošana
Lai atbildētu uz jūsu jautājumiem un sagatavotu piedāvājumu. Tiesiskais pamats: pasākumu veikšana pirms līguma noslēgšanas pēc datu subjekta pieprasījuma (GDPR 6. p. 1.b).
Līguma izpilde
Lai sniegtu izstrādes, uzturēšanas un konsultāciju pakalpojumus, ko esam ar jums vienojušies. Tiesiskais pamats: līguma izpilde (GDPR 6. p. 1.b).
Grāmatvedība un juridiskās prasības
Lai izrakstītu rēķinus, glabātu grāmatvedības dokumentus un izpildītu nodokļu likumdošanas prasības. Tiesiskais pamats: juridiska pienākuma izpilde (GDPR 6. p. 1.c).
Mājaslapas darbība un drošība
Lai nodrošinātu mājaslapas pieejamību, novērstu uzbrukumus un izmeklētu drošības incidentus. Tiesiskais pamats: leģitīmas intereses (GDPR 6. p. 1.f).
Mājaslapas apmeklējuma statistika
Lai saprastu, kā mājaslapa tiek lietota, un to uzlabotu, mēs izmantojam Google Analytics 4. Analītikas sīkdatnes tiek uzstādītas tikai pēc tam, kad esat tam skaidri piekritis sīkdatņu logā; līdz tam skripts netiek ielādēts. Tiesiskais pamats: piekrišana (GDPR 6. p. 1.a). Piekrišanu var atsaukt jebkurā brīdī, neietekmējot līdz tam veiktās apstrādes likumību — sīkdatņu iestatījumi.
Konsultācijas laika rezervēšana
Lai jūs varētu izvēlēties laiku bezmaksas konsultācijai, mēs izmantojam Calendly rezervācijas kalendāru. Kalendāra parādīšana lapā notiek tikai pēc jūsu piekrišanas funkcionālajām sīkdatnēm (tiesiskais pamats: piekrišana, GDPR 6. p. 1.a). Datu apstrāde, kas notiek pēc tam, kad jūs faktiski rezervējat laiku, kalpo sarunas organizēšanai (tiesiskais pamats: pasākumu veikšana pirms līguma noslēgšanas pēc datu subjekta pieprasījuma, GDPR 6. p. 1.b).
Kalendāra izmantošana nav obligāta. Konsultāciju var pieteikt arī, rakstot uz [email protected] vai zvanot — šajā ceļā nekādi dati nenonāk pie Calendly.
Kam mēs nododam jūsu datus.
Mēs nepārdodam un nenododam jūsu personas datus trešajām pusēm reklāmas vai citos komerciālos nolūkos. Atsevišķos gadījumos datus var saņemt:
- Hostinga un infrastruktūras pakalpojumu sniedzēji, kas glabā mūsu serverus un datu bāzes.
- Grāmatvedības pakalpojumu sniedzēji, kas apstrādā rēķinus un finanšu dokumentus.
- Tiesībaizsardzības iestādes, ja tas ir nepieciešams saskaņā ar likumu.
- Apakšuzņēmēji, kurus mēs piesaistām konkrētiem projekta uzdevumiem (ar attiecīgu konfidencialitātes vienošanos).
- Google Ireland Limited — mājaslapas apmeklējuma statistika (Google Analytics 4), tikai ar jūsu piekrišanu. Google darbojas kā mūsu datu apstrādātājs saskaņā ar Google datu apstrādes noteikumiem; mēs esam izslēguši Google Signals un reklāmas personalizāciju, tāpēc dati netiek izmantoti reklāmas mērķiem.
- Calendly LLC (ASV) — konsultācijas laika rezervēšana, tikai ja jūs izmantojat rezervācijas kalendāru. Calendly darbojas kā mūsu datu apstrādātājs saskaņā ar tā datu apstrādes līgumu. Kalendārs netiek ielādēts, kamēr neesat devis piekrišanu funkcionālajām sīkdatnēm.
Visiem datu apstrādātājiem ir saistoši attiecīgi datu apstrādes līgumi un konfidencialitātes prasības.
Cik ilgi mēs datus glabājam.
- Komunikācija pirms līguma — līdz 2 gadiem pēc pēdējās sarakstes, ja līgums netiek noslēgts.
- Līguma un projekta dati — līguma darbības laikā un 10 gadus pēc tā beigām (atbilstoši prasību noilguma termiņiem).
- Grāmatvedības dokumenti — vismaz 5 gadus saskaņā ar likumu "Par grāmatvedību".
- Servera žurnāli — līdz 90 dienām, izņemot drošības incidentu izmeklēšanas gadījumus.
- Analītikas dati (Google Analytics) — lietotāja un notikumu dati tiek glabāti 14 mēnešus; sīkdatnes pārlūkā — līdz 24 mēnešiem. Piekrišanas ieraksts — 12 mēnešus.
- Konsultācijas rezervācijas dati — Calendly kontā līdz 12 mēnešiem pēc sarunas; ja no sarunas izriet sadarbība, dati pāriet uz sarakstes vai līguma glabāšanas termiņu, kā norādīts augstāk.
- Piekļuves dati jūsu sistēmām — tiek dzēsti vai atgriezti jums uzreiz pēc darbu pabeigšanas vai uzturēšanas līguma izbeigšanas.
Datu pārsūtīšana ārpus ES.
Mēs cenšamies datus glabāt Eiropas Savienības teritorijā. Ja izmantojam pakalpojumu sniedzējus, kuru infrastruktūra atrodas ārpus ES (piemēram, atsevišķi attīstības rīki vai mākoņpakalpojumi), mēs pārliecināmies, ka pārsūtīšana notiek, balstoties uz Eiropas Komisijas apstiprinātām standarta līguma klauzulām vai lēmumiem par atbilstošu aizsardzības līmeni.
Konkrēti: izmantojot Google Analytics (tikai ar jūsu piekrišanu), daļa datu var tikt apstrādāta Google infrastruktūrā ASV. Google Ireland Limited ir Eiropas līgumpartneris, un pārsūtīšana balstās uz ES–ASV datu privātuma ietvaru (EU–U.S. Data Privacy Framework), kuram Google LLC ir sertificēts, kā arī uz Eiropas Komisijas standarta līguma klauzulām.
Tāpat: izmantojot rezervācijas kalendāru, dati tiek apstrādāti Calendly LLC infrastruktūrā ASV. Pārsūtīšana balstās uz ES–ASV datu privātuma ietvaru un Eiropas Komisijas standarta līguma klauzulām, un mēs ar Calendly esam noslēguši datu apstrādes līgumu. Ja jūs nevēlaties, lai dati tiktu pārsūtīti ārpus ES, izmantojiet e-pastu vai tālruni — šie kanāli neietver Calendly.
Ko jūs varat darīt ar saviem datiem.
Saskaņā ar GDPR jums ir vairākas tiesības attiecībā uz personas datiem, ko mēs apstrādājam:
- Piekļuves tiesības — saņemt apstiprinājumu, vai mēs apstrādājam jūsu datus, un to kopiju.
- Labošanas tiesības — pieprasīt neprecīzu datu labošanu vai papildināšanu.
- Dzēšanas tiesības ("tikt aizmirstam") — pieprasīt datu dzēšanu, kad to apstrāde vairs nav nepieciešama.
- Apstrādes ierobežošanas tiesības — pieprasīt īslaicīgu apstrādes apturēšanu.
- Pārnesamības tiesības — saņemt savus datus strukturētā, mašīnlasāmā formātā.
- Iebilduma tiesības — iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm.
- Tiesības iesniegt sūdzību — Datu valsts inspekcijai (dvi.gov.lv), ja uzskatāt, ka esam jūsu datus apstrādājuši nepareizi.
Lai īstenotu kādu no šīm tiesībām, rakstiet uz [email protected]. Atbildam mēneša laikā no pieprasījuma saņemšanas.
Sīkdatnes un līdzīgas tehnoloģijas.
Mūsu mājaslapā tello.lv izmantotās sīkdatnes un to mērķi ir aprakstīti atsevišķā dokumentā. Tehniski nepieciešamās sīkdatnes darbojas vienmēr. Analītikas sīkdatnes (Google Analytics 4) un funkcionālās sīkdatnes (Calendly rezervācijas kalendārs) tiek uzstādītas tikai ar jūsu skaidru piekrišanu, katra kategorija atsevišķi, un piekrišanu var atsaukt jebkurā brīdī.
Kā mēs aizsargājam datus.
Mēs piemērojam tehniskus un organizatoriskus pasākumus, kas atbilst datu apjomam un to apstrādes riska līmenim:
- Šifrēta savienojuma (TLS) izmantošana mājaslapas un e-pasta saziņai.
- Piekļuves tiesību ierobežošana saskaņā ar darbinieku pienākumiem.
- Regulāras drošības atjauninājumu uzstādīšana un sistēmu uzraudzība.
- Drošas paroļu glabāšanas prakses un divfaktoru autentifikācija kritiskajiem rīkiem.
- Klientu sistēmu piekļuves datu glabāšana šifrētos paroļu pārvaldniekos.
Neviena sistēma nav pilnībā droša, taču mēs darām visu saprātīgi iespējamo, lai pasargātu jūsu datus no nesankcionētas piekļuves un nozaudēšanas.
Kad mēs šo dokumentu atjauninām.
Šī politika var tikt periodiski atjaunināta, lai atspoguļotu izmaiņas mūsu darbībā vai tiesiskajā regulējumā. Aktuālā versija vienmēr ir pieejama šajā adresē. Būtisku izmaiņu gadījumā mēs paziņosim aktīvajiem klientiem pa e-pastu.
Jautājumi par datu apstrādi.
Ja jums ir kādi jautājumi par šo politiku vai vēlaties īstenot savas datu subjekta tiesības, sazinieties ar mums:
TELLO
E-pasts: [email protected]
Tālrunis: +371 26 160 294
Saurieši, Ropažu novads, Latvija, LV-2118