Privātuma politika

Šī privātuma politika skaidro, kā SIA Kodolarka apstrādā personas datus saistībā ar Mana Biedrība platformu, tīmekļa vietni un ar tiem saistītajiem pakalpojumiem.

1. Pārzinis

Attiecībā uz personas datus, kurus SIA Kodolarka apstrādā saviem pakalpojuma sniegšanas, administrēšanas, drošības, norēķinu un juridiskajiem mērķiem, personas datu pārzinis ir:

Tomēr Mana Biedrība galvenokārt ir platforma, kurā biedrības pašas apstrādā savu biedru, iedzīvotāju un citu personu datus. Šādās situācijās attiecīgā biedrība parasti ir personas datu pārzinis, bet SIA Kodolarka apstrādā šos datus biedrības vārdā kā personas datu apstrādātājs.

2. Kādi dati tiek apstrādāti

Atkarībā no platformas izmantošanas veida var tikt apstrādātas šādas datu kategorijas.

2.1. Konta dati

Lietotāja vārds, uzvārds, e-pasta adrese, tālruņa numurs, parole vai autentifikācijas informācija, profila attēls, konta statuss un informācija par aktīvajām sesijām un ierīcēm.

2.2. Biedrības reģistra dati

Biedrība platformā var glabāt informāciju par personām, dzīvokļiem, ēkām, īpašumtiesībām, dzīvesvietu vai citu sasaisti ar dzīvokli, biedra statusu, kontaktinformāciju un reģistra izmaiņām.

2.3. Biedrības saturs

Platformā var tikt apstrādāts lietotāju un biedrības ievietotais saturs, tostarp:

• paziņojumi;
• balsojumi un balsošanas rezultāti;
• sapulču informācija un dalība;
• ierosinājumi un pieteikumi;
• dokumenti un pielikumi;
• privātās ziņas;
• kalendāra informācija;
• cits saturs, ko Biedrība vai lietotāji ievieto platformā.

2.4. Rēķinu dati

Rēķinu funkcijas izmantošanas gadījumā var tikt apstrādāti dzīvokļa, saņēmēja, perioda, summas, maksājuma statusa, e-pasta adreses un citi rēķinā vai tā piegādei nepieciešamie dati.

2.5. Abonementa un norēķinu dati

Var tikt apstrādāti Biedrības juridiskie un kontaktinformācijas dati, abonementa plāns, abonementa periods, rēķini, maksājuma statuss, darījumu identifikatori un ar abonementu saistītā informācija.

Maksājumu kartes datus apstrādā Stripe saskaņā ar tā pakalpojumu noteikumiem un privātuma politiku. SIA Kodolarka neglabā pilnus maksājumu kartes datus.

2.6. Tehniskie dati

Drošības un platformas darbības nodrošināšanai var tikt apstrādāta informācija par IP adresi, pārlūkprogrammu, ierīci, sesiju, piekļuves laiku, darbībām platformā, kļūdām un citiem tehniskiem notikumiem.

2.7. Saziņas dati

Ja lietotājs sazinās ar SIA Kodolarka, var tikt saglabāta saziņas informācija, pieprasījuma saturs un ar tā atrisināšanu saistītā informācija.

3. Personas datu avoti

Dati var tikt iegūti:

• tieši no lietotāja;
• no Biedrības administratoriem;
• no Biedrības ievadītiem vai importētiem datiem;
• no ielūgumu un reģistrācijas procesiem;
• no VZD/Kadastrs datu avotiem, ja Biedrība izmanto attiecīgo funkcionalitāti;
• automātiski platformas lietošanas laikā;
• no maksājumu un abonementa procesiem;
• no ārējiem pakalpojumu sniedzējiem, kas nodrošina platformas darbību.

4. Apstrādes nolūki

Personas dati tiek apstrādāti šādiem nolūkiem:

• lietotāja konta izveidei un autentifikācijai;
• Mana Biedrība platformas nodrošināšanai;
• Biedrības reģistra un biedrības procesu darbībai;
• paziņojumu, ielūgumu un citu nepieciešamo e-pastu nosūtīšanai;
• abonementu administrēšanai;
• rēķinu sagatavošanai un nosūtīšanai;
• maksājumu apstrādei;
• klientu atbalstam;
• platformas drošībai un ļaunprātīgas izmantošanas novēršanai;
• tehnisko kļūdu diagnosticēšanai un novēršanai;
• pakalpojuma uzlabošanai un darbības analīzei;
• juridisko pienākumu izpildei;
• prasību izvirzīšanai, īstenošanai vai aizstāvībai.

Ja tiek izmantoti analītikas rīki, kas nav nepieciešami platformas darbībai, tie tiek aktivizēti tikai atbilstoši piemērojamajām prasībām un lietotāja izvēlētajiem privātuma iestatījumiem.

5. Personas datu apstrādes tiesiskais pamats

Atkarībā no konkrētās apstrādes tiesiskais pamats var būt:

• līguma izpilde vai darbības, kas nepieciešamas pirms līguma noslēgšanas;
• SIA Kodolarka juridisko pienākumu izpilde;
• SIA Kodolarka leģitīmās intereses, piemēram, platformas drošība, krāpšanas novēršana, pakalpojuma administrēšana un prasību aizsardzība;
• personas piekrišana, ja konkrētajai apstrādei tā ir nepieciešama;
• Biedrības kā datu pārziņa noteiktais tiesiskais pamats, ja dati tiek apstrādāti Biedrības vārdā.

6. Biedrības atbildība par tās datiem

6.1. Biedrība nosaka, kādi tās biedru, iedzīvotāju un citu personu dati tiek ievadīti platformā un kādiem mērķiem tie tiek izmantoti.

6.2. Biedrība ir atbildīga par atbilstoša personas datu apstrādes tiesiskā pamata nodrošināšanu un par nepieciešamās informācijas sniegšanu personām, kuru dati tiek apstrādāti.

6.3. SIA Kodolarka šādus datus apstrādā saskaņā ar Biedrības dokumentētiem norādījumiem un platformas funkcionalitāti.

6.4. Ja konkrētajā situācijā nepieciešams atsevišķs datu apstrādes līgums, tā noteikumi papildina šo privātuma politiku.

7. Personas datu saņēmēji un pakalpojumu sniedzēji

Lai nodrošinātu Mana Biedrība darbību, personas dati var tikt nodoti vai padarīti pieejami tehnisko pakalpojumu sniedzējiem, ciktāl tas nepieciešams attiecīgā pakalpojuma nodrošināšanai.

Šādi pakalpojumu sniedzēji var ietvert:

• Stripe — maksājumu un abonementu apstrādei;
• Supabase — datubāzes, autentifikācijas, failu glabāšanas un ar platformas darbību saistīto infrastruktūras pakalpojumu nodrošināšanai;
• Vercel — platformas un servera funkciju izvietošanai;
• e-pasta pakalpojumu sniedzējus — sistēmas e-pastu un paziņojumu nosūtīšanai;
• citus tehniskos pakalpojumu sniedzējus, ja tie nepieciešami platformas darbībai.

SIA Kodolarka izvēlas pakalpojumu sniedzējus atbilstoši nepieciešamībai un veic saprātīgus pasākumus, lai nodrošinātu personas datu aizsardzību.

Personas dati var tikt izpausti valsts vai tiesībsargājošām iestādēm, ja šādu izpaušanu paredz vai pieprasa piemērojamie tiesību akti.

8. Starptautiska datu pārsūtīšana

Ja konkrēta pakalpojuma sniedzēja izmantotā infrastruktūra vai apakšapstrādātāji atrodas ārpus Eiropas Ekonomikas zonas, personas dati tiek pārsūtīti tikai tad, ja ir piemērojams atbilstošs Eiropas Savienības Vispārīgajā datu aizsardzības regulā paredzēts pārsūtīšanas mehānisms, piemēram, Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību vai standarta līguma klauzulas.

9. Personas datu glabāšanas termiņi

Personas dati netiek glabāti ilgāk, nekā nepieciešams attiecīgajam apstrādes nolūkum, ja vien ilgāku glabāšanu nepieprasa tiesību akti.

Piemēram:

• konta un profila dati tiek glabāti, kamēr konts ir aktīvs vai kamēr to glabāšana ir nepieciešama līgumisko attiecību nodrošināšanai;
• grāmatvedības un nodokļu dokumenti tiek glabāti tiesību aktos noteiktajā termiņā;
• drošības un tehniskie žurnāli tiek glabāti ierobežotu laiku atbilstoši to izmantošanas nolūkam;
• Biedrības ievadītais saturs tiek glabāts saskaņā ar Biedrības norādījumiem un Pakalpojuma darbības noteikumiem;
• dublējumkopijās dati var saglabāties līdz to automātiskai pārrakstīšanai vai dzēšanai saskaņā ar izmantoto rezerves kopiju procesu.

Ja Biedrība izbeidz Pakalpojuma izmantošanu, SIA Kodolarka var saglabāt atsevišķus datus, ja tas nepieciešams juridisku pienākumu, strīdu, drošības vai citu leģitīmu mērķu nodrošināšanai.

10. Sīkdatnes un analītika

Mana Biedrība izmanto tehniski nepieciešamus mehānismus, kas vajadzīgi autentifikācijai, sesijas uzturēšanai, drošībai un platformas darbībai.

Analītikas un citus nebūtiskus izsekošanas rīkus SIA Kodolarka izmanto tikai atbilstoši piemērojamajām prasībām un, ja nepieciešams, pēc lietotāja piekrišanas.

Platformā var tikt izmantots Google Analytics 4 analītikas nolūkiem. Analītikas piekrišanas iestatījumi tiek piemēroti platformas domēniem atbilstoši izmantotajam piekrišanas mehānismam.

11. Drošība

SIA Kodolarka veic samērīgus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai, tostarp:

• piekļuves tiesību kontroli;
• autentifikācijas un sesiju drošības pasākumus;
• šifrētu savienojumu izmantošanu;
• piekļuves ierobežošanu atbilstoši lietotāja lomai;
• privātu failu glabāšanu un piekļuves kontroli;
• drošības un tehnisko notikumu uzraudzību;
• rezerves kopiju veidošanu atbilstoši infrastruktūras iespējām.

Neviens interneta pakalpojums nevar garantēt absolūtu drošību. Ja notiek personas datu aizsardzības pārkāpums, SIA Kodolarka rīkojas atbilstoši piemērojamajām tiesību aktu prasībām.

12. Privātās ziņas un piekļuves tiesības

12.1. Mana Biedrība privātās ziņas ir paredzētas tikai attiecīgās sarunas dalībniekiem.

12.2. Biedrības administratori pēc noklusējuma nevar lasīt lietotāju privātās ziņas.

12.3. Platformas tehniskie operatori piekļūst lietotāju datiem tikai tad, ja tas ir nepieciešams tehniskam atbalstam, drošības incidenta izmeklēšanai, juridiskam pienākumam vai citam pamatotam mērķim un piekļuve ir atļauta atbilstoši tiesībām un iekšējām procedūrām.

13. Personas tiesības

Atkarībā no konkrētās apstrādes un piemērojamajiem tiesību aktiem personai ir tiesības:

• saņemt informāciju par savu personas datu apstrādi;
• pieprasīt piekļuvi saviem personas datiem;
• pieprasīt neprecīzu datu labošanu;
• pieprasīt datu dzēšanu;
• pieprasīt datu apstrādes ierobežošanu;
• noteiktos gadījumos saņemt savus datus pārnesamā formātā;
• iebilst pret noteiktu datu apstrādi;
• atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu.

Ja personas dati tiek apstrādāti Biedrības vārdā, pieprasījums vispirms var būt jāiesniedz attiecīgajai Biedrībai kā datu pārzinim. SIA Kodolarka nepieciešamības gadījumā palīdz Biedrībai izpildīt datu subjekta pieprasījumu saskaņā ar piemērojamajiem noteikumiem.

14. Pieprasījumu iesniegšana

Personas datu aizsardzības jautājumos var sazināties:

Pieprasījumā vēlams norādīt pietiekamu informāciju, lai mēs varētu identificēt pieprasītāju un saprast pieprasījuma būtību.

Uz personas datu aizsardzības pieprasījumiem atbildam bez nepamatotas kavēšanās un, kā paredz Vispārīgā datu aizsardzības regula, parasti viena mēneša laikā. Sarežģītos gadījumos termiņu var pagarināt atbilstoši normatīvo aktu prasībām.

15. Sūdzības uzraudzības iestādei

Ja persona uzskata, ka tās personas dati tiek apstrādāti neatbilstoši piemērojamajiem tiesību aktiem, tai ir tiesības iesniegt sūdzību Latvijas Republikas Datu valsts inspekcijā vai citā kompetentā uzraudzības iestādē.

Datu valsts inspekcija: Elijas iela 17, Rīga, LV-1050

16. Privātuma politikas izmaiņas

SIA Kodolarka var atjaunināt šo privātuma politiku, ja mainās Pakalpojums, personas datu apstrādes veidi, izmantotie pakalpojumu sniedzēji vai normatīvās prasības.

Aktuālā versija vienmēr ir pieejama Mana Biedrība platformā un tīmekļa vietnē.

Būtisku izmaiņu gadījumā, ja tas nepieciešams, lietotājiem vai klientiem tiek sniegta papildu informācija.

17. Kontaktinformācija