Privātuma politika

FTM pašlaik pārvalda privātpersona; plānotais Latvijas uzņēmums vēl nav pārzinis. Paziņojums attiecas uz apmeklētājiem, kontu lietotājiem, atbalsta pieprasījumu iesniedzējiem un uzņēmumu ierakstos minētajām personām. Pašreizējais operators atbild par nolūkiem, kurus tas nosaka. Sākotnējo avotu iestādes atbild par savu apstrādi.

Pirms galīgā paziņojuma publicēšanas jāapstiprina operatora juridiskā identitāte un adrese. Privātuma jautājumos rakstiet uz tālāk norādīto e-pastu. Projekts jāpapildina arī ar apstiprinātu informāciju par pakalpojumu sniedzējiem, nosūtīšanu un glabāšanu.

• Konts: e-pasta adrese, paroles jaucējvērtība, ja parole ir iestatīta, apstiprinājuma statuss, loma un tiesības, konta laika atzīmes un autentifikācijas vai sesijas informācija.
• Neobligāta pierakstīšanās ar Google: Google sniedz jūsu e-pasta adresi, tās apstiprinājuma statusu un pastāvīgu Google konta identifikatoru. FTM pieprasa tikai identitātes un e-pasta datus. Tas nepieprasa piekļuvi Gmail ziņojumiem, Drive failiem vai kontaktpersonām un neglabā Google piekļuves vai atjaunošanas pilnvaras.
• Izvēloties Google, jūs nonākat Google vietnē, kur piemēro Google privātuma informāciju. FTM izmanto nepieciešamu pārlūka sīkdatni un servera pārbaudes datus, lai aizsargātu pierakstīšanās pieprasījumu. Pieprasījums ir derīgs desmit minūtes. Google piesaiste tiek dzēsta, atvienojot Google vai dzēšot FTM kontu; atvienošana nedzēš jūsu Google kontu.
• Saglabātās funkcijas: monitoringa izvēles, grupas, preferences, konstatēto izmaiņu vēsture un ar kontu saistītā paziņojumu piegādes informācija.
• Atbalsts: ziņojumi, pieteikumu dati, sarakste un atbilžu paziņojumu izvēles.
• Tehniskie un drošības dati: IP adrese, pārlūka informācija, pieprasījumu metadati un pakalpojuma lietošanas laikā radītie kļūdu vai drošības žurnāli.
• Glabāšana pārlūkā: autentifikācijas sīkdatnes, valodas un tēmas preferences un sīkdatņu piekrišanas izvēle. Neobligātā analītika skaidrota atsevišķi.

Uzņēmumu dati var būt arī personas dati. Atkarībā no avota un piekļuves tiesībām ierakstos var būt vārdi, amati, īpašumtiesību vai patiesā labuma guvēja saiknes, datumi, adreses un personas identifikatori. Tie iegūti netieši no oficiālajiem reģistriem, publicētām datu kopām un avotu pakalpojumiem, nevis tieši no katras minētās personas.

Publiski attēlotos ierakstus var redzēt apmeklētāji un indeksēt meklētājprogrammas. Dažiem laukiem piemēro piekļuves ierobežojumus. Publiska pieejamība neatbrīvo no VDAR: jāizvērtē tiesiskais pamats, nepieciešamība, precizitāte un samērīgi izpaušanas ierobežojumi.

Varat pieprasīt piekļuvi, labošanu, ierobežošanu, dzēšanu vai iebilst pret FTM apstrādi arī bez FTM konta. Konta dzēšana nedzēš sākotnējo publisko reģistru un automātiski neizņem atsevišķu reģistra ierakstu par jums.

Tālāk norādīts piedāvātais apstrādes pamatojums, kas pirms projekta pabeigšanas jāpārbauda atbilstoši faktiskajai darbībai.

• Konts, saglabātais monitorings un pieprasītais atbalsts: līguma izpilde vai pasākumi pēc jūsu pieprasījuma pirms līguma, ja apstrāde ir objektīvi nepieciešama (VDAR 6. panta 1. punkta b) apakšpunkts).
• Pakalpojuma drošība, ļaunprātīgas izmantošanas novēršana un samērīga diagnostika: leģitīmās intereses nodrošināt drošu, uzticamu pakalpojumu, samērojot tās ar personu tiesībām (6. panta 1. punkta f) apakšpunkts).
• Uzņēmumu ierakstu izpēte un attēlošana: piedāvāta leģitīmā interese padarīt uzņēmējdarbības informāciju pieejamu (6. panta 1. punkta f) apakšpunkts). Operatoram jādokumentē nepieciešamība, interešu līdzsvarošana, izpaušanas robežas un 14. panta informēšanas kārtība; avota publikācija pati par sevi šo pamatu nenodrošina.
• Neobligātā lietojuma analītika: jūsu piekrišana (6. panta 1. punkta a) apakšpunkts), ievērojot arī noteikumus par piekļuvi ierīcē glabātai informācijai.
• Konkrēta juridiska pienākuma izpilde: 6. panta 1. punkta c) apakšpunkts tikai tad, ja tāds pienākums tiešām piemērojams. Tas nav vispārīgs pamats visu datu glabāšanai.

Nepieciešamā glabāšana nodrošina pierakstīšanos, izvēlēto valodu vai tēmu un privātuma izvēles atcerēšanos. Tās bloķēšana var liegt konta funkcijas vai neļaut saglabāt preferences. Sīkdatņu izvēle tiek saglabāta pārlūka lokālajā glabātuvē, un lietotne tai pašlaik nepiemēro automātisku derīguma termiņu.

Neobligātā PostHog analītika tiek ielādēta tikai pēc atļaujas. Tā mēra lapu apmeklējumus un mijiedarbību, var veidot maskētus sesiju ierakstus un rādīt neobligātas aptaujas, kā arī apstrādāt ierīces vai pārlūka informāciju, identifikatorus un savienojuma metadatus. Aptaujas atbildes, kuras izvēlaties iesniegt, tiek nosūtītas PostHog; neiekļaujiet sensitīvu informāciju. Ierakstos maskē visus ievades laukus, redzamo tekstu un elementu atribūtus. No uztvertajiem URL, atsauces adresēm un ierakstu URL metadatiem izņem vaicājuma parametrus un fragmentus. Konta, autentifikācijas, atbalsta un administrēšanas lapas ir izslēgtas. Karstuma kartes, konsoles uztveršana un tīkla pieprasījumu galveņu un satura uztveršana ir izslēgta.

Analītiku var noraidīt un turpināt lietot pakalpojumu. Izvēli mainiet šīs lapas pogā vai kājenes sīkdatņu iestatījumos. Atsaukšana aptur turpmāko neobligāto analītiku un dzēš lietotnes apstrādāto PostHog glabāšanu pārlūkā; tā pati par sevi neizdzēš pakalpojuma sniedzēja jau glabātos analītikas datus.

Pirms galīgās redakcijas jāpārbauda sīkdatņu termiņi, analītikas glabāšana un ieviestā pakalpojuma sniedzēja konfigurācija.

Pilnvaroti darbinieki un pakalpojumu sniedzēji var piekļūt datiem, ciktāl tas nepieciešams mitināšanai, e-pasta piegādei, atbalstam, drošībai un ar piekrišanu analītikai. Līgumu un piekļuves kontrolei jāatbilst saņēmēju lomai. Kompetento iestāžu likumīgi pieprasījumi tiek vērtēti saskaņā ar tiesību aktiem. Publiskajiem reģistra datiem ir iepriekš aprakstītā plašākā auditorija.

Operators apstiprinājis Hetzner mitināšanu Helsinkos, Somijā; Zoho Mail e-pasta pakalpojumus Nīderlandē; un PostHog EU analītiku Frankfurtē, Vācijā. Visas trīs norādītās vietas ir ES. Vēl jāapstiprina līgumos norādītās juridiskās personas, datu apstrādes līgumi, apakšapstrādātāju piekļuve un apstrāde ārpus šīm vietām. ES mitināšana pati par sevi neizslēdz starptautisku datu nosūtīšanu.

Pirms ierobežotas nosūtīšanas ārpus EEZ operatoram jānosaka piemērojams VDAR V nodaļas mehānisms, piemēram, lēmums par aizsardzības līmeņa pietiekamību vai atbilstošas garantijas, un nepieciešamie papildu pasākumi. Galīgajā paziņojumā jāapraksta faktiskā nosūtīšana un kā iegūt informāciju par garantijām.

Glabāšanai jābūt saistītai ar konkrētu nolūku. Operatoram jāapstiprina faktiskie termiņi vai pietiekami konkrēti kritēriji katrai kategorijai un jāievieš dzēšana vai pārskatīšana. Šis projekts neapgalvo, ka pastāv nepārbaudīts automātiskas dzēšanas grafiks.

• Konta un monitoringa dati: nepieciešami izvēlēto funkciju nodrošināšanai; konta dzēšanas darbība izņem aktīvo kontu un saistītos monitoringa datus.
• Atbalsts: nepieciešams pieprasījumu risināšanai un pamatotai turpmākai saziņai vai prasījumam. Konta dzēšana izņem jūsu atvērtos atbalsta pieteikumus; ziņojumiem citās saglabātās sarunās un atsevišķai sarakstei nepieciešams savs glabāšanas izvērtējums.
• Drošības žurnāli: glabājami tikai dokumentētu drošības vai prasījumu termiņu, ierobežojot piekļuvi.
• Rezerves kopijas: jāapstiprina rotācijas termiņš un kā tiek novērsta dzēstu datu atjaunošana aktīvā lietošanā.
• Analītika: glabāšanas un dzēšanas iestatījumi jāpārbauda PostHog. Piekrišanas atsaukšana ir atsevišķa no glabāto datu dzēšanas pieprasījuma.
• Reģistra vēsture: jāizvērtē avota pieejamība, labojumi, turpmākā nozīme un dokumentēta glabāšanas vai pārskatīšanas kārtība; konta dzēšana šo apstrādi nenosaka.

Atkarībā no apstrādes un VDAR nosacījumiem varat pieprasīt piekļuvi un kopiju, labošanu, dzēšanu, ierobežošanu vai datu pārnesamību. Pārnesamība attiecas uz atbilstošu automatizētu apstrādi, kas balstīta uz piekrišanu vai līgumu. Piekrišanu var atsaukt jebkurā laikā, neietekmējot iepriekšējās apstrādes likumību.

Varat iebilst pret leģitīmajās interesēs balstītu apstrādi ar savu situāciju saistītu iemeslu dēļ. FTM jāizvērtē iebildums un jāpārtrauc apstrāde, ja vien nav pierādīts piemērojams svarīgāks pamats vai nepieciešamība juridiskiem prasījumiem. Iebildums pret tiešo tirgvedību jāievēro.

Rakstiet uz tālāk norādīto e-pastu, aprakstiet pieprasījumu un norādiet kontu vai ierakstu. Ja noderīgi, pievienojiet uzņēmuma reģistrācijas numuru vai saiti. Identitātes pārbaudei drīkst prasīt tikai samērīgu papildu informāciju; nesūtiet personu apliecinoša dokumenta kopiju bez pamatotas vajadzības un saskaņota droša veida.

Uz VDAR pieprasījumiem parasti jāatbild viena mēneša laikā. Sarežģītības vai pieprasījumu skaita dēļ termiņu var pagarināt līdz vēl diviem mēnešiem, par to un iemesliem informējot pirmajā mēnesī. Pieprasījumi parasti ir bez maksas; likumīgs atteikums vai maksa jāpamato.

Par bažām varat sazināties ar FTM vai iesniegt sūdzību Latvijas Datu valsts inspekcijā (DVI). Varat vērsties arī kompetentā ES uzraudzības iestādē, jo īpaši savas pastāvīgās dzīvesvietas, darbavietas vai iespējamā pārkāpuma vietā. Pirms šo tiesību izmantošanas nav obligāti jāpabeidz FTM atbalsta process.

Lietotne izmanto paroļu jaukšanu, HTTP-only autentifikācijas sīkdatnes un piekļuves tiesību pārbaudes. Drošība ir atkarīga arī no izvietošanas, piekļuves pārvaldības, uzraudzības un pakalpojumu sniedzējiem; absolūtu drošību nevar garantēt.

Pārskatītās funkcijas attēlo ierakstus un sūta monitoringa paziņojumus. Tās neīsteno tikai automatizētu lēmumu par personu ar tiesiskām vai līdzīgi būtiskām sekām. Avota uzņēmuma reitings nav FTM individuāls lēmums. Šādai turpmākai apstrādei vajadzīgs atsevišķs izvērtējums un informēšana.

Paziņojums jāatjauno, mainoties nolūkiem, sniedzējiem vai būtiskiem apstrādes nosacījumiem. Jaunai neobligātai apstrādei, kurai vajadzīga piekrišana, nepietiek tikai ar paziņojuma izmaiņām.