Šī politika izskaidro, kādus personas datus apstrādā WD Team, SIA — vietnē wdteam.lv, sniedzot pakalpojumus un mūsu mobilajās aplikācijās — kāpēc mēs to darām, kam datus nododam un kādas ir Jūsu tiesības. Rakstām saprotamā valodā. Ja kaut kas paliek neskaidrs, rakstiet uz info@wdteam.co.
1. Kas apstrādā Jūsu datus
| Pārzinis | WD Team, SIA |
|---|---|
| Reģistrācijas numurs | 40203097825 |
| PVN reģistrācijas numurs | LV40203097825 |
| Juridiskā adrese | „Priekuļi“-2, Mālpils pagasts, Siguldas novads, LV-2152, Latvija |
| E-pasts | info@wdteam.co |
| Tālrunis | +371 24400020 |
Datu aizsardzības speciālists nav iecelts, jo mūsu darbība neatbilst Vispārīgās datu aizsardzības regulas (VDAR) 37. panta kritērijiem. Visos ar privātumu saistītos jautājumos rakstiet uz info@wdteam.co — atbildam viena mēneša laikā.
2. Uz ko šī politika attiecas
Politika attiecas uz gadījumiem, kad mēs esam pārzinis — proti, paši izlemjam, kāpēc un kā dati tiek apstrādāti:
- vietnes wdteam.lv apmeklējums un tajā iesniegtie pieteikumi;
- saziņa ar mums e-pastā, telefoniski vai citos kanālos;
- līgumu slēgšana un izpilde ar klientiem, piegādātājiem un sadarbības partneriem;
- mūsu izstrādātās un publicētās mobilās aplikācijas (skat. 8. sadaļu).
Politika neattiecas uz datiem, ko apstrādājam klientu uzdevumā — piemēram, mūsu uzturētajās klientu mājaslapās un interneta veikalos vai nomas platformā esošajiem pircēju datiem. Tur pārzinis ir klients, mēs esam apstrādātājs, un noteikumus nosaka savstarpējais līgums un datu apstrādes līgums (VDAR 28. pants). Tādā gadījumā vērsieties pie attiecīgās vietnes īpašnieka; ja rakstīsiet mums, mēs pieprasījumu bez liekas kavēšanās nodosim klientam.
Vietnē var būt saites uz citu uzņēmumu vietnēm. Par to saturu un privātuma praksi mēs neatbildam.
3. Kādus datus apstrādājam, kāpēc un cik ilgi
3.1. Vietnes apmeklējums
Katrs apmeklējums atstāj tehnisku pēdu mūsu tīmekļa servera žurnālos: IP adrese, datums un laiks, pieprasītā adrese, atsauces adrese, pārlūkprogrammas un ierīces apraksts (user agent), atbildes kods un pārsūtīto datu apjoms.
- Nolūks: vietnes darbība, kļūdu diagnostika, aizsardzība pret uzbrukumiem un ļaunprātīgu izmantošanu.
- Juridiskais pamats: mūsu leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) — uzturēt drošu un darbotiesspējīgu vietni.
- Glabāšanas termiņš: 14 dienas, pēc tam žurnāli tiek automātiski dzēsti. Ja fiksējam drošības incidentu, attiecīgos ierakstus saglabājam ilgāk — līdz incidenta izmeklēšanas beigām.
Par sīkdatnēm un līdzīgām tehnoloģijām lasiet atsevišķā Sīkdatņu politikā.
3.2. Konsultācijas pieteikums un saziņas forma
Vietnē ir viena forma — „Piesakies konsultācijai!“. Tajā ievadāt vārdu, e-pasta adresi, tālruņa numuru un ziņu. Aizpildot formu, tiek pārbaudīts arī, vai to nesūta robots (skat. 4. sadaļu par Google reCAPTCHA).
- Nolūks: atbildēt uz Jūsu jautājumu, sagatavot piedāvājumu un vienoties par sadarbību.
- Juridiskais pamats: pasākumi pēc Jūsu pieprasījuma pirms līguma noslēgšanas (VDAR 6. panta 1. punkta b) apakšpunkts); ja rakstāt uzņēmuma vārdā — mūsu leģitīmā interese atbildēt uz saņemto pieprasījumu (f) apakšpunkts).
- Glabāšanas termiņš: pieteikums nonāk mūsu e-pastā un komandas paziņojumu kanālā. Glabājam līdz 24 mēnešiem pēc pēdējās saziņas. Ja sadarbība sākas, dati pāriet uz 3.3. punktā aprakstīto režīmu.
Formas saturs netiek saglabāts vietnes datubāzē.
3.3. Klienti, piegādātāji un sadarbības partneri
Apstrādājam kontaktpersonu vārdus, amatus, darba e-pastus un tālruņus, uzņēmuma rekvizītus, līgumu un rēķinu datus, saraksti un pakalpojuma pieteikumus.
- Nolūks: līguma sagatavošana un izpilde, atbalsts, norēķini, grāmatvedība, prasījumu aizsardzība.
- Juridiskais pamats: līguma izpilde (b), juridisks pienākums grāmatvedības un nodokļu jomā (c), leģitīmās intereses saziņai ar juridisko personu kontaktpersonām un prasījumu aizstāvībai (f).
- Glabāšanas termiņš: grāmatvedības attaisnojuma dokumentus — 5 gadus, kā to prasa Grāmatvedības likums; līgumus un ar tiem saistīto saraksti — 10 gadus pēc līguma beigām (vispārējais prasījumu noilguma termiņš); pārējo saraksti — līdz 24 mēnešiem.
3.4. Saziņa e-pastā, telefoniski un ziņojumapmaiņā
Sarakste un tās saturs tiek glabāts, lai varētu izsekot vienošanās un atbildēt uz jautājumiem. Juridiskais pamats — līguma izpilde vai leģitīmās intereses. Termiņš — līdz 24 mēnešiem, ja sarakste nav daļa no līguma dokumentācijas. Telefonsarunas netiek ierakstītas.
3.5. Darba pieteikumi
Ja sūtāt mums CV vai pieteikumu, apstrādājam tajā norādītos datus, lai izvērtētu kandidatūru. Pamats — pasākumi pirms darba līguma noslēgšanas pēc Jūsu pieprasījuma. Datus glabājam 6 mēnešus pēc atlases beigām; ilgāk — tikai ar Jūsu piekrišanu.
3.6. Sīkdatņu piekrišanas ieraksts
Kad vietnē izdarāt izvēli sīkdatņu banerī, tiek saglabāts pierādījums par doto piekrišanu: piekrišanas identifikators, atļauto kategoriju saraksts, banera versija, valoda, lapas adrese, anonimizēta IP adrese (pēdējā daļa aizstāta ar nullēm), pārlūkprogrammas apraksts un laiks. Pamats — juridisks pienākums pierādīt piekrišanu (VDAR 7. panta 1. punkts). Termiņš — līdz 24 mēnešiem. Detaļas: Sīkdatņu politika.
4. Kam datus nododam
Mēs nepārdodam personas datus un nenododam tos trešajām personām reklāmas nolūkos. Datiem piekļūst tikai tie mūsu darbinieki, kuriem tas nepieciešams darba pienākumu veikšanai, un šādi pakalpojumu sniedzēji (apstrādātāji), ar kuriem noslēgti datu apstrādes līgumi:
| Saņēmējs | Kam | Kur |
|---|---|---|
| Hetzner Online GmbH | Serveru un datu centra pakalpojumi — šeit fiziski atrodas vietne un tās datubāze | Vācija (ES) |
| Cloudflare, Inc. | DNS, satura piegādes tīkls un aizsardzība pret uzbrukumiem — apstrādā pieprasījumu metadatus, tostarp IP adresi | ASV / globāls tīkls |
| Twilio Inc. (SendGrid) | Vietnes izsūtīto e-pastu piegāde | ASV |
| Google Ireland Limited / Google LLC | reCAPTCHA robotu pārbaude, Google Fonts fonti, jQuery bibliotēka | Īrija (ES) / ASV |
| Discord Netherlands B.V. / Discord Inc. | Iekšējs paziņojums komandai par jaunu vietnes pieteikumu | Nīderlande (ES) / ASV |
| Bugzio (WD Team, SIA pašu rīks) | Sīkdatņu piekrišanas pārvaldība, vietnes uzraudzība un e-pastu izsūtīšana; darbojas uz mūsu servera Vācijā | Vācija (ES) |
| Grāmatvedības pakalpojumu sniedzējs | Rēķinu un grāmatvedības kārtošana | Latvija (ES) |
Datus varam nodot arī valsts iestādēm (piemēram, Valsts ieņēmumu dienestam vai tiesībaizsardzības iestādēm), ja to prasa normatīvie akti, kā arī juridiskajiem konsultantiem un parādu piedziņas pakalpojumu sniedzējiem, ja tas nepieciešams prasījumu aizstāvībai.
No visiem pakalpojumu sniedzējiem prasām tādu pašu datu aizsardzības līmeni, kāds aprakstīts šajā politikā.
5. Datu nodošana ārpus ES/EEZ
Daļa 4. sadaļā minēto pakalpojumu sniedzēju atrodas ASV. Nododot datus, balstāmies uz Eiropas Komisijas lēmumu par ES un ASV Datu privātuma regulējuma (EU-U.S. Data Privacy Framework) pietiekamību un/vai Eiropas Komisijas apstiprinātajām līguma standartklauzulām kopā ar papildu tehniskajiem aizsardzības pasākumiem (šifrēšana pārraides laikā, datu minimizēšana). Kopiju no attiecīgajiem dokumentiem varat pieprasīt, rakstot uz info@wdteam.co.
6. Jūsu tiesības
Attiecībā uz saviem personas datiem Jums ir tiesības:
- piekļūt datiem un saņemt to kopiju;
- labot neprecīzus vai nepilnīgus datus;
- dzēst datus („tikt aizmirstam“), ja tie vairs nav vajadzīgi vai apstrāde bijusi nelikumīga;
- ierobežot apstrādi, kamēr tiek pārbaudīts iebildums vai datu precizitāte;
- iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
- saņemt datus pārnesamā formātā (mašīnlasāmi) un nodot tos citam pārzinim;
- atsaukt piekrišanu jebkurā brīdī, ja apstrāde balstīta uz piekrišanu — tas neietekmē līdz atsaukumam veiktās apstrādes likumību;
- iesniegt sūdzību uzraudzības iestādē.
Lai izmantotu kādu no šīm tiesībām, rakstiet uz info@wdteam.co. Atbildam mēneša laikā; sarežģītos gadījumos termiņu varam pagarināt vēl par diviem mēnešiem, par to Jūs informējot. Ja nevaram Jūs droši identificēt, varam lūgt papildu informāciju — tas ir Jūsu pašu datu aizsardzībai.
Uzraudzības iestāde Latvijā: Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, tālrunis 67223131, e-pasts pasts@dvi.gov.lv, www.dvi.gov.lv.
7. Drošība
Vietne darbojas tikai pa šifrētu HTTPS savienojumu. Serveriem ir ugunsmūris, ielaušanās novēršana un regulāri drošības atjauninājumi; administratīvā piekļuve iespējama tikai no ierobežota adrešu loka un ar atsevišķām atslēgām. Rezerves kopijas veidojam regulāri un glabājam ES teritorijā. Piekļuve datiem ir tikai tiem darbiniekiem, kam tā nepieciešama darbam.
Ja notiktu personas datu aizsardzības pārkāpums, kas var radīt augstu risku Jūsu tiesībām un brīvībām, informēsim Jūs un Datu valsts inspekciju likumā noteiktajos termiņos.
8. Mobilās aplikācijas
Šī sadaļa attiecas uz mobilajām un darbvirsmas aplikācijām, ko WD Team, SIA publicē savā vārdā App Store un Google Play veikalos. Katras konkrētās aplikācijas datu kopsavilkums ir redzams arī tās lapā App Store sadaļā „App Privacy“ un Google Play sadaļā „Data safety“.
8.1. Kādus datus aplikācija vāc un kā
- Bez konta: aplikācijas pamatfunkcijas darbojas, neizveidojot kontu un nenorādot personas datus.
- Tehniskie dati: lai aplikācija saņemtu saturu, mūsu serveris redz tos pašus datus, kas aprakstīti 3.1. punktā (IP adrese, pieprasījuma laiks un adrese, ierīces un aplikācijas versija). Glabāšana — 14 dienas.
- Konts: ja aplikācijā ir iespēja izveidot kontu, apstrādājam e-pasta adresi un profila vārdu, kā arī saturu, ko pats lietotājs izveido. Ja pieteikšanās notiek ar Sign in with Apple, saņemam tikai Apple izsniegto identifikatoru un e-pasta adresi (arī Apple ģenerēto pārsūtīšanas adresi) — paroli mēs neredzam.
- Analītika: lietošanas statistiku vācam tikai pēc skaidras piekrišanas, ko lūdzam pirmajā palaišanas reizē un ko jebkurā brīdī var atsaukt aplikācijas iestatījumos. Ja piekrišana nav dota, notikumi netiek nosūtīti.
- Ko nevācam: mūsu aplikācijās netiek iekļauti reklāmu tīklu SDK, netiek izmantots reklāmu identifikators (IDFA), netiek veikta lietotāju izsekošana starp citu uzņēmumu aplikācijām un vietnēm (Apple App Tracking Transparency izpratnē) un netiek pirkti vai pārdoti dati.
- Ierīces atļaujas (paziņojumi, kamera, atrašanās vieta u.c.) tiek prasītas tikai tad, ja attiecīgā funkcija tiek izmantota, un tikai brīdī, kad tā tiek lietota. Atļauju var atsaukt ierīces iestatījumos.
8.2. Kam datus nododam
Aplikāciju datus apstrādā tie paši pakalpojumu sniedzēji, kas norādīti 4. sadaļā. No katra trešā pakalpojumu sniedzēja un SDK, kam ir piekļuve lietotāju datiem, prasām tādu pašu datu aizsardzības līmeni, kāds aprakstīts šajā politikā. Apple un Google ir aplikāciju izplatīšanas platformas — tās apstrādā pirkumus, lejupielādes un veikala statistiku pēc saviem noteikumiem.
8.3. Piekrišanas atsaukšana un datu dzēšana
- Piekrišanu analītikai var atsaukt aplikācijas iestatījumos jebkurā brīdī, tikpat vienkārši, kā tā tika dota.
- Kontu var izdzēst pašā aplikācijā — sadaļā „Konts“ → „Dzēst kontu“. Dzēšana notiek uzreiz un neatgriezeniski: dzēšam profilu un ar to saistītos datus, izņemot to, kas mums jāglabā likuma dēļ (piemēram, grāmatvedības ieraksti par veiktajiem pirkumiem).
- Ja aplikācija vairs nav pieejama vai konts nav sasniedzams, dzēšanu var pieprasīt, rakstot uz info@wdteam.co — izpildām 30 dienu laikā.
- Rezerves kopijās dati var saglabāties līdz 30 dienām pēc dzēšanas, pēc tam tiek pārrakstīti.
9. Bērnu dati
Mūsu pakalpojumi un vietne nav paredzēta bērniem. Ja apstrāde balstās uz piekrišanu, Latvijā bērns to var dot patstāvīgi no 13 gadu vecuma; jaunākam bērnam piekrišana jādod vecākam vai aizbildnim. Ja uzzinām, ka esam ievākuši jaunāka bērna datus bez šādas atļaujas, tos dzēšam.
10. Automatizēta lēmumu pieņemšana
Mēs neveicam profilēšanu un nepieņemam lēmumus, kas Jums rada tiesiskas sekas, balstoties tikai uz automatizētu apstrādi.
11. Izmaiņas šajā politikā
Politiku laiku pa laikam atjauninām. Aktuālā versija vienmēr ir pieejama šajā adresē, un lapas augšā norādīts spēkā stāšanās datums. Par būtiskām izmaiņām, kas skar jau notiekošu apstrādi, informēsim atsevišķi — e-pastā vai paziņojumā vietnē.
12. Saziņa
WD Team, SIA · „Priekuļi“-2, Mālpils pagasts, Siguldas novads, LV-2152 · info@wdteam.co · +371 24400020