Privātuma politika

2. Ko mēs apkopojam

Apkopojam tikai to personas datu apjomu, kas nepieciešams vietnes darbībai un jūsu pieprasījumu atbildēšanai.

Servera piekļuves žurnāli. Mūsu tīmekļa serveris (Caddy uz Hetzner Cloud) ieraksta katru pieprasījumu: jūsu IP adresi, lietotāja aģenta virkni, pieprasīto lapu, atbildes statusu un laika zīmogu. Šie žurnāli tiek izmantoti vietnes darbībai, ļaunprātīgas izmantošanas novēršanai un drošības pienākumu izpildei.

E-pasta sarakste. Kad rakstāt mums uz gunars@bargo.lv, mēs saņemam jūsu e-pasta adresi un ziņas saturu. Šos datus apstrādājam, lai atbildētu uz jūsu pieprasījumu un, ja kļūstat par klientu, lai pārvaldītu sadarbību. E-pasts uz un no gunars@bargo.lv tiek piegādāts caur Google Workspace (aprakstīts 4. sadaļā).

Pirmās puses sīkdatnes. Izmantojam divas pirmās puses sīkdatnes, abas tikai funkcionālām vajadzībām, abas tikai pašu lietošanai, nevienai netiek nodotas trešajām pusēm:

• bargo_session — izvietota tikai tad, kad autorizēts @bargo.lv Google Workspace konts piesakās iekšējā Dokumentu sistēmā /admin adresē. Glabā necaurspīdīgu nejaušu sesijas identifikatoru; beidzas līdz ar sesijas slēgšanu. Publiskajās lapās netiek izvietota.
• __bargo_internal — izvēles pašizslēgšanas sīkdatne. Ja tā ir izvietota (vērtība 1), mūsu servera puses analītikas agregācija izslēdz jūsu pieprasījumus no apmeklētāju skaita, laika uz vietnes statistikas un valstu sadalījuma. Tas paredzēts tam, lai iekšējās pārlūkošanas (komanda, partneri) nepiesārņotu mārketinga analītiku. Sīkdatne glabā tikai vērtību 1 (nav identifikatora, nav personas datu); to izvieto tikai pēc apzinātas piekrišanas, apmeklējot /api/internal-opt-out; atcelt iespējams jebkurā brīdī /api/internal-opt-out?undo=1 vai pārlūka sīkdatņu iestatījumos.

Neizmantojam trešo pušu analītiku, izsekošanas pikseļus, reklāmu tīklus, pirkstu nospiedumu bibliotēkas vai jebkādus trešo pušu skriptus, izņemot to, kas aprakstīts 4. sadaļā.

Servera puses agregēta analītika. Augstāk aprakstītos servera piekļuves žurnālus apstrādājam agregētā formā pa dienām (lapas pieprasījumu skaits, valstu skaits no IP ģeolokācijas, valodu skaits no Accept-Language galvenes, mediānais laiks uz vietnes). Apstrāde notiek servera pusē, tajā pašā mašīnā, un glabā tikai dienas kopsavilkumus — nekad pa atsevišķiem apmeklētājiem. Agregāts pieejams tikai BARGO operāciju komandai.

Pirmās puses apskates ilguma mērīšana. Neliels iegults skripts mēra, cik ilgi katra lapa ir aktīvi redzama (W3C Page Visibility saskarne), un nosūta mums šo ilgumu ar navigator.sendBeacon — periodiski lasīšanas laikā un vēlreiz, kad lapu aizverat vai paslēpjat. Nosūta lapas ceļu, milisekunžu skaitu un nejaušu marķieri, kas izveidots tieši šim vienam lapas apskatījumam; no jūsu IP adreses iegūstam divburtu valsts kodu (IP adrese tiek izmantota tikai īslaicīgi un netiek glabāta — tāpat kā valstu skaitam iepriekš). Bez sīkdatnēm, bez pastāvīga identifikatora vai identifikatora starp lapām, bez saglabātas IP adreses. Nejaušais marķieris pastāv tikai lapas atmiņā, netiek saglabāts jūsu pārlūkā, neidentificē neko par jums un kalpo vienīgi tam, lai apvienotu šī viena apskatījuma atkārtotos ziņojumus vienā ierakstā. Šie anonīmie laika ieraksti (lapas ceļš, milisekundes, valsts) tiek glabāti tikai īslaicīgi — skatīt sadaļu “Glabāšanas periodi” zemāk — un no tiem mēs atspoguļojam tikai agregētu laiku pa lapām un valstīm. Tā ir pirmās puses mērīšana, nevis izsekošanas pikselis un nevis trešā puse. Tā ievēro jūsu pārlūka Do-Not-Track (Neizsekot) iestatījumu — kad DNT ir ieslēgts, netiek nosūtīts nekas.

3. Apstrādes pamatojums

Balstāmies uz VDAR (Vispārīgā datu aizsardzības regula) 6. panta 1. punkta pamatiem:

• (b) Pasākumi pirms līguma noslēgšanas — kad sazināties ar mums par potenciālu sadarbību.
• (f) Leģitīmas intereses — servera žurnāliem (drošība, ļaunprātīgas izmantošanas novēršana, darbības integritāte) un atbildei uz vispārīgiem pieprasījumiem.

4. Kam tiek pārsūtīti dati (trešās puses)

Hetzner Cloud GmbH (Industriestr. 25, 91710 Gunzenhausen, Vācija) — mūsu mitināšanas pakalpojuma sniedzējs. Darbojas kā mūsu datu apstrādātājs VDAR 28. panta izpratnē. Hetzner glabā vietnes failus, darbina serveri un uztur piekļuves žurnālus ES robežās.

Google LLC (Google Workspace) (1600 Amphitheatre Parkway, Mountain View, CA 94043, ASV) — mūsu biznesa e-pasta pakalpojuma sniedzējs. Darbojas kā mūsu datu apstrādātājs VDAR 28. panta izpratnē saskaņā ar Google Workspace Datu apstrādes papildvienošanos. Google saņem, glabā un apstrādā uz gunars@bargo.lv un no tā sūtīto e-pastu saturu, ieskaitot sūtītāja adresi, galvenes, pielikumus un ziņas tekstu. ES reģiona datu izvietojums ir konfigurēts tādā mērā, kādu pieļauj Workspace abonementa plāns.

Lasītavas uzziņu galds ([B]ob). Kad uzdodat [B]ob jautājumu mūsu lasītavā, jūsu jautājuma teksts tiek nosūtīts trešās puses MI pakalpojuma sniedzējam, kas sagatavo atbildi no BARGO publicētajiem pētījumiem un mūsu rīcībā esošajiem publiskajiem ES tiesību aktu tekstiem. Šis pakalpojuma sniedzējs darbojas kā mūsu datu apstrādātājs VDAR 28. panta izpratnē; jūsu jautājums var tikt apstrādāts ārpus ES/EEZ. Mēs nosūtām tikai jūsu ievadīto tekstu un saglabājam jautājumu un atbildi, lai uzraudzītu un uzlabotu galdu. Lūdzu, neiekļaujiet jautājumā personas vai konfidenciālus datus — [B]ob ir pētniecības uzziņu rīks, nevis vieta, kur dalīties ar lietas detaļām. Tas ir tikai informatīvs un nav juridiska konsultācija; par savu konkrēto situāciju rakstiet gunars@bargo.lv.

Citas trešās puses nesaņem jūsu datus no mums.

5. Starptautiskie pārsūtījumi

Kad izmantojat lasītavas uzziņu galdu ([B]ob, 4. sadaļa), jūsu jautājuma teksts tiek nosūtīts trešās puses MI pakalpojuma sniedzējam un var tikt apstrādāts ārpus ES/EEZ. Mēs samazinām nosūtāmo apjomu — tikai jūsu ievadīto jautājumu — un lūdzam neiekļaut personas vai konfidenciālus datus.

E-pasta saturs, kas apstrādāts caur Google Workspace (4. sadaļa), var tikt pārsūtīts un glabāts Google infrastruktūrā Amerikas Savienotajās Valstīs un citās jurisdikcijās, kur Google darbojas. Juridiskais pamats ir ES-ASV Datu privātuma satvars kopā ar Standarta līgumiskajām klauzulām, kas iekļautas ar atsauci Workspace Datu apstrādes papildvienošanā.

Visi pārējie dati paliek ES robežās.

6. Glabāšanas periodi

• Servera piekļuves žurnāli: glabājam līdz 30 dienām, tad dzēšam.
• Pirmās puses apskates ilguma mērījumi: anonīmie laika ieraksti par katru lapas apskatījumu (lapas ceļš, milisekundes, valsts) tiek glabāti līdz 40 dienām, pēc tam tiek automātiski dzēsti.
• E-pasta sarakste: glabājam tik ilgi, cik aktīva sadarbības saruna, plus līdz 5 gadiem pēc pēdējās saziņas — sadarbības saistītajiem ierakstiem (leģitīma interese aizstāvēties pret prasībām un izpildīt Latvijas komercdokumentu glabāšanas prasības). Vispārīgie pieprasījumi, kas nepāriet sadarbībā, tiek dzēsti 12 mēnešu laikā.

7. Jūsu tiesības

Saskaņā ar VDAR 15.-22. pantu jums ir tiesības:

• Piekļūt personas datiem, ko mēs glabājam par jums
• Labot neprecīzus datus
• Dzēst savus datus ("tiesības tikt aizmirstam")
• Ierobežot apstrādi noteiktos gadījumos
• Pārnesamība — saņemt savus datus mašīnlasāmā formātā
• Iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm

Lai izmantotu jebkuras no šīm tiesībām, rakstiet uz gunars@bargo.lv. Atbildēsim viena mēneša laikā (sarežģītu pieprasījumu gadījumā pagarināms par diviem mēnešiem saskaņā ar VDAR 12. panta 3. punktu).

8. Tiesības iesniegt sūdzību

Jums ir tiesības iesniegt sūdzību Latvijas datu aizsardzības iestādei:

Datu valsts inspekcija
Elijas iela 17, Rīga, LV-1050, Latvija
Tīmeklī: www.dvi.gov.lv

9. Politikas izmaiņas

Ja šo politiku būtiski mainām, atjaunināsim "Pēdējās izmaiņas" datumu lapas augšā un, ja nepieciešams, sazināsimies ar cilvēkiem, ar kuriem mums ir aktīva saruna, par šīm izmaiņām.

10. Kontakti

Ar privātumu saistīti jautājumi: gunars@bargo.lv