Privātuma politika

1. Mūsu vāktie dati

• Saziņas forma: vārds, e-pasts, neobligāts tālrunis, ziņojums, iesniegšanas laiks un vienvirziena IP adreses jaucējvērtība aizsardzībai pret ļaunprātīgu izmantošanu.
• Konts: vārds, e-pasts, droša paroles jaucējvērtība, verifikācijas un atkopšanas dati, sesijas un drošības audita ieraksti.
• Tehniskie dati: pieprasījuma laiks, pārlūka un ierīces dati un IP adrese, ciktāl tas vajadzīgs savienojumam, drošībai un diagnostikai.
• Google Analytics 4 tikai pēc piekrišanas: lapu skatījumi, mijiedarbība, sesiju statistika, aptuvenā atrašanās vieta, pārlūks, ierīce un novirzītājs. Formu saturu Analytics nenododam.

2. Nolūki un tiesiskais pamats

• Atbildēt uz pieprasījumu un sagatavot piedāvājumu — VDAR 6. panta 1. punkta b) apakšpunkts.
• Nodrošināt kontu, projektu un uzturēšanu, izpildīt līgumu — VDAR 6. panta 1. punkta b) apakšpunkts.
• Drošība, surogātpasta novēršana un diagnostika — leģitīmās intereses, VDAR 6. panta 1. punkta f) apakšpunkts.
• Apmeklējuma mērīšana ar Google Analytics — piekrišana, VDAR 6. panta 1. punkta a) apakšpunkts; to var atsaukt.
• Grāmatvedības un juridiskie pienākumi — VDAR 6. panta 1. punkta c) apakšpunkts.

3. Saņēmēji un starptautiska nodošana

Datus saņem tikai vietnes darbībai nepieciešamie pakalpojumu sniedzēji: hostings un datubāze, Brevo e-pastu piegādei, Telegram formas paziņojumiem un — pēc piekrišanas — Google Analytics.

Nodošana ārpus EEZ balstās uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību, līguma standartklauzulām vai citu likumīgu garantiju. Datus nepārdodam un nenododam trešo pušu tiešajam mārketingam.

4. Glabāšanas termiņi

• Pieprasījumi — līdz 2 gadiem pēc pēdējās saziņas vai ilgāk, ja pastāv līgums un juridiski pienākumi.
• Konta dati — kamēr konts ir aktīvs; nepieciešamie drošības ieraksti parasti ne ilgāk kā 2 gadus pēc slēgšanas.
• Servera un drošības žurnāli — parasti līdz 12 mēnešiem, ja vien incidents neprasa ilgāku izmeklēšanu.
• Google Analytics lietotāju un notikumu dati — atbilstoši GA4 iestatījumam, ne ilgāk kā 14 mēnešus; apkopoti pārskati var palikt ilgāk.

5. Jūsu tiesības

Jūs varat pieprasīt piekļuvi, labošanu, dzēšanu, ierobežošanu, iebilst pret leģitīmajās interesēs balstītu apstrādi un attiecīgā gadījumā saņemt pārnesamus datus. Piekrišanu analītikai var atsaukt Sīkdatņu iestatījumos.

Rakstiet uz viktor@sitestudio.lt. Atbildēsim VDAR termiņā. Sūdzību var iesniegt Lietuvas VDAI (vdai.lrv.lt) vai savas valsts uzraudzības iestādei.

6. Drošība un izmaiņas

Izmantojam HTTPS, ierobežotu piekļuvi, paroļu jaukšanu, datubāzes kontroli, rezerves kopijas un tehniskus aizsardzības līdzekļus. Neviena metode nav pilnīgi bez riska.

Politiku atjauninām, mainoties vietnei, piegādātājiem vai tiesību aktiem. Aktuālā versija un datums vienmēr ir publicēti šeit.