Personas datu pārzinis
Par personas datu apstrādi vietnē gaismasstasti.lv un jaunumu saņēmēju sarakstā atbild:
SIA “UNTITLED”Reģistrācijas Nr. 40003698363
PVN Nr. LV40003698363
Valmieras iela 3 k-2 – 1A, Rīga, LV-1009
Tālrunis: +371 67333784
E-pasts: birojs@untitled.lv
Jaunumu un projekta jautājumiem: gaismasstasti@gaismasstasti.lv
Kādus datus izmantojam jaunumiem un kāpēc
Ja izvēlaties saņemt “Gaismas stāsti” jaunumus, apstrādājam tikai:
- jūsu norādīto e-pasta adresi;
- pieteikuma un double opt-in apstiprināšanas datumu un laiku;
- piekrišanas pilno tekstu un versiju, kā arī tobrīd rādītā privātuma paziņojuma versiju un arhivētās redakcijas kontrolsummu;
- atteikšanās datumu un laiku, ja piekrišanu atsaucat;
- ar privātu servera atslēgu veidotu IP adreses HMAC kontrolsummu un pieteikuma mēģinājuma laiku īslaicīgai ļaunprātīgas izmantošanas ierobežošanai; pašu IP adresi pieteikumu datubāzē nesaglabājam.
E-pasta adresi un aktīvā abonementa datus izmantojam vienam konkrētam nolūkam — lai e-pastā sūtītu “Gaismas stāsti” jaunumus, pasākumu informāciju un piedāvājumus, kas var būt komerciāli paziņojumi. Tiesiskais pamats ir jūsu piekrišana saskaņā ar Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a) apakšpunktu.
Pēc atteikšanās minimālu izvēles pierādījumu glabājam uz Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunktā paredzētās leģitīmās intereses pamata: lai spētu pierādīt piekrišanas un atteikuma vēsturi, ievērotu jūsu izvēli un aizstāvētu tiesības iespējama strīda gadījumā. Šo ierakstu jaunumu sūtīšanai vai citam mārketingam neizmantojam.
E-pasta adreses sniegšana ir pilnīgi brīvprātīga. Ja adresi nenorādāt vai nedodat piekrišanu, jaunumu e-pastus nesaņemsiet, taču varēsiet bez ierobežojumiem izmantot vietni un apskatīt pasākumu informāciju.
Piekrišana, double opt-in un atteikšanās
Piekrišanas izvēles rūtiņa nav atzīmēta iepriekš. Pieteikuma nosūtīšana pati par sevi vēl neaktivizē jaunumu saņemšanu: vispirms uz norādīto adresi nosūtām neitrālu apstiprināšanas ziņu. Adrese kļūst aktīva tikai pēc tam, kad e-pastā atverat saiti un vēlreiz apstiprināt izvēli.
Apstiprināšanas saite ir derīga 48 stundas. Tās nejaušais drošības marķieris datubāzē tiek glabāts tikai kontrolsummas veidā. Ja pieteikumu neveicāt, varat ziņu ignorēt — neapstiprinātu adresi jaunumu sūtīšanai neizmantosim.
Piekrišanu jebkurā laikā varat atsaukt bez maksas, izmantojot atteikšanās saiti katrā jaunumu e-pastā vai rakstot uz gaismasstasti@gaismasstasti.lv. Atsaukšana neietekmē apstrādes likumību laikā pirms piekrišanas atsaukšanas.
Privātuma politika ir informācija par datu apstrādi, nevis noteikumi, kuriem jāpiekrīt. Formā lūdzam atsevišķu piekrišanu tikai konkrētajam jaunumu un komerciālo paziņojumu nolūkam.
Cik ilgi datus glabājam
| Dati | Termiņš | Kas notiek pēc tam |
|---|---|---|
| Neapstiprināts pieteikums | Ne ilgāk kā 7 dienas no pieteikuma | E-pasta adrese un pieteikuma ieraksts tiek dzēsts. |
| Aktīvs jaunumu abonements un piekrišanas pierādījums | Līdz piekrišanas atsaukšanai | Jaunumu sūtīšanu nekavējoties pārtraucam. |
| Atteikuma un agrākās piekrišanas minimāls pierādījums | Ne ilgāk kā 2 gadus pēc atteikšanās | Glabājam tikai e-pasta adresi, piekrišanas tekstu un versiju, politikas versiju un kontrolsummu, kā arī pieteikuma, apstiprināšanas un atteikšanās laikus. Pēc termiņa ierakstu dzēšam. |
| Pieteikuma pretļaunprātīgas izmantošanas HMAC kontrolsumma | Līdz 24 stundām | Ierakstu automātiski dzēšam; to nevar izmantot jaunumu sūtīšanai. |
Aktīvā saraksta nepieciešamību un piekrišanas aktualitāti periodiski pārskatām. Ja jaunumu nolūks tiek izbeigts, aktīvo sarakstu dzēšam, negaidot individuālu atteikšanos.
Ja dati vajadzīgi konkrēta juridiska strīda vai iestādes pieprasījuma izskatīšanai, attiecīgo minimumu varam saglabāt līdz šī procesa beigām. Šādā gadījumā datus citiem nolūkiem neizmantojam.
Datu saņēmēji un nosūtīšana ārpus EEZ
Datu apstrādē var būt iesaistīti vietnes hostinga, servera uzturēšanas un e-pasta tehniskās piegādes pakalpojumu sniedzēji tikai tādā apjomā, kāds vajadzīgs vietnes darbībai un e-pasta nogādāšanai. Datus nododam tikai tādiem apstrādātājiem, kuri rīkojas pēc SIA “UNTITLED” norādījumiem un kuriem ir spēkā Vispārīgās datu aizsardzības regulas 28. pantam atbilstoši noteikumi. Aktuālo konkrēto pakalpojumu sniedzēju sarakstu varat pieprasīt pārzinim.
Pašreizējā pieteikuma forma no jūsu pārlūka neielādē ārēju e-pasta mārketinga platformas skriptu un nenosūta tai datus. Datus nepārdodam un nenododam citiem uzņēmumiem to patstāvīgiem mārketinga nolūkiem.
Ja izmantotais tehniskais pakalpojums apstrādā datus ārpus Eiropas Ekonomikas zonas, nosūtīšanu veicam tikai ar Vispārīgās datu aizsardzības regulas V nodaļā paredzētu pamatu un garantiju, piemēram, Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai līguma standartklauzulām. Informāciju par konkrēto valsti, saņēmēju un garantijas kopiju varat pieprasīt pārzinim.
Drošība, tehniskie žurnāli un izsekošana
Pieteikumu skaita ierobežošanai līdz 24 stundām glabājam ar privātu servera atslēgu veidotu IP adreses HMAC kontrolsummu. Tā ir pseidonimizēta tehniska pazīme: pieteikumu datubāzē neglabājam pašu IP adresi un šo kontrolsummu neizmantojam piekrišanas pierādīšanai, profilēšanai vai mārketingam. Vietnes un hostinga standarta tehniskajos žurnālos drošības un kļūdu diagnostikas nolūkā tomēr var tikt reģistrēta IP adrese, pieprasījuma laiks, pieprasītā adrese un pārlūka tehniskā informācija. Šīs apstrādes pamats ir mūsu leģitīmā interese uzturēt drošu un darbspējīgu vietni un aizsargāt pasta infrastruktūru pret automatizētu izmantošanu; ierakstus glabā tikai tik ilgi, cik nepieciešams šiem nolūkiem vai drošības incidenta izskatīšanai.
Jaunumu e-pastos neizmantojam neredzamus atvēršanas pikseļus, individuālu klikšķu izsekošanu, profilēšanu vai automatizētu lēmumu pieņemšanu. Vienkārša servera puses pieteikšanās forma neuzstāda jaunas izvēles sīkdatnes; par citām vietnes tehnoloģijām lasiet Sīkdatņu politikā.
Jūsu tiesības
Atbilstoši piemērojamajiem nosacījumiem jums ir tiesības:
- saņemt informāciju un piekļūt saviem personas datiem;
- lūgt labot neprecīzus datus;
- lūgt datus dzēst vai ierobežot to apstrādi;
- saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formā, ja piemērojamas datu pārnesamības tiesības;
- jebkurā laikā atsaukt piekrišanu;
- iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
- jebkurā laikā iebilst pret tiešo tirgvedību; pēc iebilduma jūsu datus tai vairs neizmantojam.
Lai izmantotu tiesības vai uzdotu jautājumu, rakstiet uz birojs@untitled.lv vai gaismasstasti@gaismasstasti.lv. Pirms pieprasījuma izpildes varam lūgt samērīgu informāciju identitātes pārbaudei.
Ja uzskatāt, ka personas dati apstrādāti neatbilstoši, jums ir tiesības iesniegt sūdzību Datu valsts inspekcijai: Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv, tālrunis +371 67223131.
Politikas izmaiņas
Politiku atjaunināsim, ja mainīsies jaunumu apstrādes nolūks, datu apjoms, e-pasta piegādes pakalpojums vai normatīvās prasības. Ja izmaiņas būtiski mainīs iepriekš dotās piekrišanas saturu, jaunus komerciālus paziņojumus uz tās pamata nesūtīsim, kamēr nebūsim saņēmuši atbilstošu jaunu piekrišanu.
Piemērojamās pamatprasības izriet no Vispārīgās datu aizsardzības regulas un Informācijas sabiedrības pakalpojumu likuma.