Privātuma politika
Kādus datus apstrādājam, kādiem mērķiem, uz kāda pamata un cik ilgi – un kādas tiesības tev pienākas.
Saturs: Privātuma politika
Darba versija – pirms publicēšanas nepieciešama juridiska pārbaude. Dati, kas apzīmēti kā „jāpapildina”, tiks ievietoti, tiklīdz Pārdevējs tos noteiks.
Šī politika izskaidro, kādus personas datus mēs apstrādājam servisā AutomaizeIT, kādiem mērķiem un uz kāda pamata, kā arī kādas tiesības tev pienākas (VDAR – Regulas (ES) 2016/679 – 13. pants).
1. Datu pārzinis
Datu pārzinis ir [to be completed: full legal business name], [to be completed: registered address], NIP [to be completed: tax ID (NIP)], REGON [to be completed: REGON number], ES PVN numurs [to be completed: EU VAT number], ieraksts reģistrā: [to be completed: business register (CEIDG or KRS)] (turpmāk: Pārzinis).
Kontakti datu jautājumos: e-pasts kontakt@automaizeit.com, tālrunis +48 501 343 343 vai rakstiski uz Pārziņa adresi. Pārzinis nav iecēlis datu aizsardzības speciālistu [jāapstiprina].
2. Mērķi, tiesiskais pamats un uzglabāšanas periodi
| Mērķis | Dati | Tiesiskais pamats (VDAR) | Uzglabāšanas periods |
|---|---|---|---|
| Atbilde uz ziņojumu no kontaktformulāra vai e-pastu | vārds, e-pasts, tālrunis, uzņēmums, temats, ziņojuma saturs | 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses: atbilde uz pieprasījumu); b) apakšpunkts, ja pieprasījums attiecas uz līguma noslēgšanu | sarakstes laikā, tad [jāpapildina, piem., 12 mēneši] vai līdz prasību noilguma termiņa beigām, ja sarakste tos skar |
| Līguma noslēgšana un izpilde (Pasūtījums, Lietotnes piegāde, Abonements, atjaunošanas e-pasti) | klienta tips, valsts, vārds/uzvārds vai uzņēmuma nosaukums, NIP vai ES PVN numurs, adrese, e-pasts, Pasūtījuma dati, akceptētā Noteikumu versija un iesniegtie paziņojumi, maksājuma identifikators un statuss | 6. panta 1. punkta b) apakšpunkts | līguma izpildes laikā, tad līdz prasību noilguma termiņa beigām |
| Klienta konta uzturēšana (reģistrācija, pieteikšanās, Konta apkalpošana) | e-pasta adrese, paroles skrots (paroles datus glabājam tikai pārveidotā formā), adreses apstiprinājuma statuss, valoda, izveides, maiņas un pēdējās pieteikšanās datumi, Konta notikumu vēsture | 6. panta 1. punkta b) apakšpunkts (Konta uzturēšanas līgums) | Konta pastāvēšanas laikā; pēc tā dzēšanas dzēšam profilu, saglabājot tikai 4. punktā aprakstītos datus |
| Konta sesijas (pieteikšanās uzturēšana un Konta drošība) | sesijas tokena skrots (nevis pats sīkfailā esošais tokens), izveides un pēdējās aktivitātes laiks, IP adreses skrots, īss pārlūkprogrammas apraksts (piem., „Firefox · Windows”) | 6. panta 1. punkta b) un f) apakšpunkts (leģitīmās intereses: Konta drošība, nesankcionētas pieteikšanās atklāšana) | līdz izrakstīšanai, paroles maiņai vai sesijas beigām – ne vēlāk kā 30 dienas no pēdējās aktivitātes |
| E-pasta adreses apstiprinājums, paroles atiestatīšana, e-pasta adreses maiņa | e-pasta adrese, vienreizējo tokenu skroti un to derīguma laiks (adreses apstiprinājums un maiņa – 24 stundas, paroles atiestatīšana – 1 stunda) | 6. panta 1. punkta b) un f) apakšpunkts (Konta drošība) | līdz tokena izmantošanai vai derīguma beigām; notikuma pēdas paliek Konta vēsturē |
| Pieprasījumi un sūdzības, kas iesniegtas caur Kontu vai e-pastā (piezīme, kļūda, ierosinājums, sūdzība) | kategorija, pieprasījuma temats un saturs, saistītais Pasūtījums vai licence, sarakste, pieprasījuma statuss un vēsture | 6. panta 1. punkta b) un c) apakšpunkts (pienākumi no Patērētāju tiesību likuma) | līdz prasību noilguma termiņa beigām |
| Licenču izsniegšana un apkalpošana (Licences atslēga, lejupielādes saites) | licences identifikators, Pasūtījuma dati, e-pasta adrese, licences statuss, lejupielāžu skaits un laiks, licences notikumu vēsture | 6. panta 1. punkta b) apakšpunkts | licences darbības laikā, tad līdz prasību noilguma termiņa beigām |
| Lietotnes licences pārbaude (aktivizācija un periodiska tiesību pārbaude, ik pēc 60 sekundēm) | licences identifikators, operētājsistēmas identifikatora skrots, tīkla karšu adrešu (MAC) skroti, saīsināta IP adrese, Lietotnes un operētājsistēmas versija, pārbaudes laiks un rezultāts (aparatūras datus neglabājam atklātā veidā – tikai to kriptogrāfiskos skrotus) | 6. panta 1. punkta b) apakšpunkts (licencē ietverto funkciju nodrošināšana) un f) apakšpunkts (leģitīmās intereses: cīņa pret licenču ļaunprātīgu izmantošanu) | licences darbības laikā un 12 mēnešus pēc tās beigām; kopsavilkuma datus par pārbaudes pakalpojuma pieejamību (licenču servera žurnālus) glabājam licences periodu un 12 mēnešus kā pierādījumu sūdzību izskatīšanā un licenču servera nepieejamības pārtraukumu uzskaitē (Pārdošanas noteikumu § 9, 11. punkts), bet strīda gadījumā – līdz prasību noilguma termiņa beigām |
| Pasūtījuma laikā iesniegto paziņojumu pierādījumi (pieprasījums sākt izpildi, apliecinājums par atteikuma tiesību zaudēšanu, tehnisko ierobežojumu akcepts) | paziņojumu teksts, datums un laiks, Noteikumu versija, IP adreses skrots, apstiprinājuma un Atslēgas piešķiršanas nosūtīšanas laiks | 6. panta 1. punkta c) un f) apakšpunkts (Patērētāju tiesību likuma pienākumu izpildes pierādīšana, prasību aizstāvība) | līdz līguma prasību noilguma termiņa beigām |
| ES PVN numura pārbaude VIES sistēmā un nodokļu piemērošanas noteikšana | ES PVN numurs, valsts, pārbaudes rezultāts un datums | 6. panta 1. punkta c) apakšpunkts saistībā ar PVN likuma normām; 6. panta 1. punkta f) apakšpunkts (pienācīgas rūpības apliecinājums) | tāpat kā nodokļu dokumentācija |
| Nodokļu un grāmatvedības pienākumi (rēķini, uzskaites, tostarp OSS uzskaite) | rēķina dati, Pasūtījuma dati, Klienta valsti apliecinoši dati | 6. panta 1. punkta c) apakšpunkts | 5 gadi no tā kalendārā gada beigām, kurā iestājies nodokļa maksāšanas termiņš; OSS uzskaite – 10 gadi no darījuma veikšanas gada beigām |
| Atteikšanos no līguma un sūdzību apkalpošana | dati no atteikuma vai sūdzības veidlapas, Pasūtījuma dati, sarakste | 6. panta 1. punkta b) un c) apakšpunkts (Patērētāju tiesību likuma pienākumi) | līdz prasību noilguma termiņa beigām |
| Prasību noteikšana, celšana vai aizstāvība | Pasūtījuma dati un sarakste | 6. panta 1. punkta f) apakšpunkts | līdz prasību noilguma termiņa beigām |
| Pārskatatbildība par piekrišanām sīkfailiem un līdzīgām tehnoloģijām (piekrišanu žurnāls) | lēmuma identifikators, sīkfailu politikas versija, izvēlētās kategorijas, lēmuma veids, laiks, IP adreses skrots | 6. panta 1. punkta c) apakšpunkts saistībā ar 7. panta 1. punktu un 6. panta 1. punkta f) apakšpunkts | [jāpapildina, piem., piekrišanas derīguma un noilguma perioda laikā] |
| Saskarnes diagnostikas žurnāls (tikai pēc piekrišanas) | saskarnes notikumi (klikšķi – elementa etiķete, ielādes laiki, JavaScript kļūdas, apakšlapas adrese), nejaušs cilnes sesijas identifikators, IP adreses skrots | 6. panta 1. punkta a) apakšpunkts (piekrišana) | līdz tehniskā žurnāla rotācijai [periods jāapstiprina] vai piekrišanas atsaukšanai |
| Veidlapu aizsardzība pret botiem (CAPTCHA – Cloudflare Turnstile) | IP adrese, pārlūkprogrammas un ierīces dati, kā arī signāli par pārlūkprogrammas loga lietošanas veidu, ko vāc pārbaudes skripts; vienreizējs pārbaudes rezultāta tokens | 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses: veidlapu aizsardzība pret surogātpastu un automātisku ļaunprātīgu izmantošanu) | pie mums: tikai pārbaudes rezultāts ar IP adreses skrotu tehniskajos žurnālos (žurnālu failu rotācija); pie pakalpojuma sniedzēja – saskaņā ar viņa privātuma politiku [periods jāapstiprina] |
| Servisa drošība un diagnostika (servera žurnāli) | HTTP pieprasījumu tehniskie dati (laiks, apakšlapas adrese, rezultāts, apkalpošanas laiks), IP adreses skrots | 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses: drošība un darbības nepārtrauktība) | žurnālu failu rotācija (aptuveni 10 faili pa 10 MB) [periods jāapstiprina] |
IP adreses skrots ir kriptogrāfisks skrots, kas veidots ar slepenu atslēgu – tas ļauj atpazīt atkārtotus pieprasījumus (piem., veidlapu ļaunprātīgu izmantošanu), bet mēs neglabājam pilnu IP adresi žurnālos (pseidonimizācija). Tāpat rīkojamies ar ierīces identifikatoru licences pārbaudes laikā: salīdzinām skrotus, nevis aparatūras datus, un no tiem nebūvējam lietotāja profilu, kā arī nesaistām tos ar veidlapu datiem, izņemot saistību ar licenci, uz kuru tie attiecas.
Apmeklējumu statistika (bez sīkfailiem)
Mēs uzturam apmeklējumu statistiku bez sīkfailiem un bez IP adrešu saglabāšanas. No IP adreses un pārlūkprogrammas datiem izveidojam vienreizēju skrotu, kas vienas dienas laikā ļauj saskaitīt unikālus apmeklētājus; skrota atslēga tiek izlozēta katru dienu un nekur netiek saglabāta, tāpēc pēc diennakts to nevar sasaistīt ar konkrētu personu. Glabājam tikai kopsavilkuma dienas datus (apmeklētās lapas, atsaucošās vietnes domēnu, valodu, ierīces tipu, kampaņas parametrus) savā serverī, pamatojoties uz leģitīmām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts).
3. Datu saņēmēji
Dati var tikt nodoti tikai subjektiem, kas mums palīdz uzturēt servisu un izpildīt līgumus:
- OVH – servera un e-pasta hostings [jāpapildina: OVH subjekts saskaņā ar līgumu], kā apstrādātājs;
- PayPro S.A. (Przelewy24) – maksājumu apkalpošana; maksājumu datu jomā operators darbojas kā atsevišķs pārzinis [jāapstiprina saskaņā ar līgumu];
- Eiropas Komisija / ES valstu nodokļu administrācijas (VIES sistēma) – attiecībā uz pārbaudāmo ES PVN numuru;
- Cloudflare, Inc. – veidlapu aizsardzība pret botiem (Turnstile pakalpojums), kā apstrādātājs; tiek apstrādāta veidlapas aizpildītāja IP adrese un pārlūkprogrammas dati, tikai lai atšķirtu cilvēku no automāta (bez profilēšanas un bez reklāmas sīkfailiem);
- grāmatvedības birojs [jāpapildina] – grāmatvedības dokumentu jomā;
- publiskās iestādes – tikai gadījumos, kad pienākums izriet no tiesību aktiem.
Licences pārbaudes datus apstrādājam savā serverī un nenododam tos trešajām personām. Mēs nepārdodam datus un nedodam tos mārketinga nolūkos. Serviss neizmanto trešo personu reklāmas sīkfailus vai analītikas rīkus; fonti tiek mitināti mūsu serverī. Vienīgais skripts, kas tiek ielādēts no ārēja servera, ir CAPTCHA widžets (Cloudflare Turnstile) – tas tiek ielādēts tikai apakšlapās ar aizsargātu veidlapu un tikai tad, kad aizsardzība ir ieslēgta.
4. Klienta konts: konta dzēšana un dokumentu uzglabāšana
Kontu vari dzēst jebkurā brīdī, bez iemesla norādīšanas un bez izmaksām – no Konta.
Dzēšam: profilu un kontaktinformāciju, paroli, sesijas un pieteikšanās vēsturi, kā arī Konta notikumu vēsturi; anonimizējam ziņojumus no kontaktformulāra un neapmaksātos Pasūtījumus.
Saglabājam likumā noteikto laiku: rēķinus un citus grāmatvedības pierādījumus, kā arī apmaksāto Pasūtījumu datus (5 gadi, skaitot no tā kalendārā gada beigām, kurā iestājies nodokļa maksāšanas termiņš – Nodokļu ordinācijas un Grāmatvedības likuma normas; OSS uzskaite – 10 gadi), kā arī pierādījumus par līguma noslēgšanas laikā iesniegtajiem paziņojumiem un datus, kas nepieciešami prasību aizstāvībai, – līdz noilguma termiņa beigām. Pamats: VDAR 17. panta 3. punkta b) apakšpunkts (tiesisks pienākums) un VDAR 17. panta 3. punkta e) apakšpunkts (prasību noteikšana, celšana vai aizstāvība). Šie dati nonāk ierobežotas piekļuves arhīvā un netiek izmantoti nekādam citam nolūkam.
Ievērībai: Konta dzēšana neanulē licenci vai Licences atslēgu, bet liedz piekļuvi Kontam, kurā Atslēga un dokumenti ir redzami. Pirms Konta dzēšanas saglabā Licences atslēgas un pārdošanas dokumentu kopiju.
5. Datu nodošana ārpus EEZ
Izņemot zemāk aprakstītos datus, mēs nenododam datus valstīm ārpus Eiropas Ekonomikas zonas [jāapstiprina pēc līgumu ar OVH un maksājumu operatoru pārbaudes]. Serveris atrodas ES [atrašanās vieta jāapstiprina].
Izņēmums ir veidlapu aizsardzība pret botiem: mēs izmantojam pakalpojumu Cloudflare Turnstile, un Cloudflare, Inc. atrodas Amerikas Savienotajās Valstīs un apstrādā datus globālā serveru tīklā. Nodošana notiek, pamatojoties uz Eiropas Komisijas apstiprinātajām standarta līguma klauzulām (VDAR 46. panta 2. punkta c) apakšpunkts), un papildus – ciktāl pakalpojuma sniedzējs piedalās Data Privacy Framework programmā – pamatojoties uz Eiropas Komisijas lēmumu par pietiekamu aizsardzības līmeni (VDAR 45. pants) [pamats un dalības statuss jāapstiprina līgumā ar pakalpojuma sniedzēju pirms publicēšanas]. Aizsardzības pasākumu kopiju sniedzam pēc pieprasījuma – raksti uz kontakt@automaizeit.com.
6. Tavas tiesības
Tev ir tiesības:
- piekļūt saviem datiem un saņemt to kopiju (VDAR 15. pants),
- labot datus (16. pants),
- dzēst datus (17. pants) – ievērojot 4. punktā aprakstītos izņēmumus,
- ierobežot apstrādi (18. pants),
- pārnest datus, kas apstrādāti, pamatojoties uz līgumu vai piekrišanu (20. pants),
- iebilst pret apstrādi, kas pamatota ar leģitīmām interesēm (21. pants) – tostarp pret licences pārbaudes datu apstrādi ļaunprātīgas izmantošanas novēršanai,
- atsaukt piekrišanu jebkurā brīdī – tas neietekmē apstrādes likumību pirms atsaukšanas (piekrišanu diagnostikas žurnālam vari mainīt caur saiti „Sīkfailu iestatījumi” kājenē),
- iesniegt sūdzību Personas datu aizsardzības biroja vadītājam (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl) vai tās ES valsts uzraudzības iestādei, kurā dzīvo vai strādā.
Lai izmantotu savas tiesības, raksti uz adresi kontakt@automaizeit.com vai iesniedz pieprasījumu Kontā. Datu kopiju sniedzam vispārpieņemtā, mašīnlasāmā formātā.
7. Datu sniegšanas brīvprātība
Datu sniegšana ir brīvprātīga. Veidlapās kā obligāti apzīmētie dati tomēr ir nepieciešami, lai sniegtu atbildi, izveidotu Kontu, noslēgtu un izpildītu līgumu vai izrakstītu rēķinu (likumīga prasība). Bez tiem mēs nevaram apkalpot pieprasījumu, Kontu vai Pasūtījumu. Licences pārbaudes laikā nosūtītie dati ir nepieciešami licencē ietverto funkciju nodrošināšanai – bez tiem Lietotne nevar apstiprināt tiesības to lietot.
8. Automatizēti lēmumi un profilēšana
Mēs nepieņemam lēmumus, kas pamatoti tikai uz automatizētu apstrādi, tostarp profilēšanu, un kas tev radītu tiesiskas sekas vai līdzīgā veidā būtiski tevi ietekmētu. Pasūtījuma kopsavilkumā norādītā PVN likme tiek aprēķināta automātiski, pamatojoties uz nodokļu tiesību normām, valsti un VIES pārbaudes rezultātu; šaubu gadījumā vari ar mums sazināties pirms apmaksas [juridiski jāapstiprina]. Automātiskā licences pārbaude (ierīces identifikatora skrota un vienlaicīgo sesiju skaita salīdzinājums) kalpo tikai licencē ietverto funkciju nodrošināšanai; katru Lietotnes palaišanas atteikumu vari pieteikt izskatīšanai cilvēkam – Kontā vai uz adresi kontakt@automaizeit.com.
9. Datu avots
Dati nāk tieši no tevis vai no tavā ierīcē instalētās Lietotnes (licences pārbaude). ES PVN numura pārbaudes rezultāts nāk no VIES sistēmas.
10. Politikas izmaiņas
Aktuālā versija un spēkā esamības datums ir norādīti šajā lapā. Par būtiskām izmaiņām, kas skar noslēgtus līgumus, informējam e-pastā.
Versija 1.3 no 2026. gada 21. septembra. Versija 1.3 apraksta veidlapu aizsardzību pret botiem (pakalpojums Cloudflare Turnstile): apstrādes mērķi un tiesisko pamatu (leģitīmās intereses), datu apjomu (IP adrese, pārlūkprogrammas dati), Cloudflare, Inc. kā apstrādātāju, kā arī datu nodošanu ārpus EEZ, pamatojoties uz standarta līguma klauzulām. Iepriekšējās versijas: 1.2 precizēja rindu par Lietotnes licences pārbaudi – pārbaudes intervālu (ik pēc 60 sekundēm), pilnu nosūtāmo datu apjomu (sistēmas identifikatora skrots, MAC adrešu skroti, saīsināta IP adrese, Lietotnes un sistēmas versijas) un uzglabāšanas periodu (licences periodu un 12 mēnešus pēc tās beigām); 1.1 pievienoja Klienta konta un sesiju, pieprasījumu un sūdzību, licences pārbaudes datu, kā arī Pasūtījuma laikā iesniegto paziņojumu pierādījumu apstrādes aprakstu, kā arī Konta dzēšanas noteikumus attiecībā pret grāmatvedības dokumentu uzglabāšanas pienākumu; 1.0 – sākotnējā versija.
