1. Pārzinis un kontakti
Personas datu pārzinis ir LDA Demo Platformas uzturētājs. Jautājumos par datu apstrādi, piekļuvi saviem datiem, dzēšanu vai citām GDPR tiesībām ar mums var sazināties, rakstot uz platformas kontaktkanālu vai izmantojot privātuma centru lietotāja profilā.
Ja organizācija vai pasākuma rīkotājs izmanto platformu sava kursa, hackathona vai programmas administrēšanai, attiecīgā organizācija var būt neatkarīgs pārzinis par datiem, ko tā pati ievāc un izmanto saviem mērķiem.
2. Kādus datus apstrādājam
- Kontakta un profila dati: vārds, e-pasts, organizācija, loma un konta statuss.
- Autentifikācijas dati: pieteikšanās identifikatori, sesijas un drošības žurnāli.
- Projektu dati: iesniegtā projekta nosaukums, apraksts, autori, saites, faili, licence un redzamības statuss.
- Organizāciju un pasākumu dati: dalība, lomas, uzaicinājumi, pieteikumi un iesniegumi.
- Tehniskie dati: IP adrese, ierīces un pārlūka informācija, piekļuves laiks, kļūdu un drošības notikumi.
- Analītikas dati: anonimizēta vai pseidonimizēta informācija par lapu apmeklējumiem, klikšķiem un lietošanas plūsmām.
3. Apstrādes mērķi un tiesiskais pamats
- Platformas darbība un konta nodrošināšana: līguma izpilde vai darbības pirms līguma noslēgšanas.
- Projektu publicēšana, moderācija un pasākumu administrēšana: līguma izpilde un leģitīmās intereses nodrošināt kvalitatīvu platformas saturu.
- Drošība, krāpšanas novēršana un sistēmas stabilitāte: leģitīmās intereses un juridisku pienākumu izpilde.
- Saziņa par kontu, pieteikumiem un pakalpojumu izmaiņām: līguma izpilde un leģitīmās intereses.
- Jaunumi un informatīvi paziņojumi: piekrišana vai leģitīmās intereses, ja tas ir pieļaujams piemērojamajos tiesību aktos.
- Analītika ar Google Analytics un Microsoft Clarity: piekrišana, ja attiecīgās sīkdatnes vai līdzīgas tehnoloģijas nav obligāti nepieciešamas platformas darbībai.
4. Google Analytics un Microsoft Clarity
Platformā var tikt izmantots Google Analytics, lai saprastu, kuras lapas tiek apmeklētas, kā lietotāji atrod saturu un kā uzlabot platformas darbību. Google Analytics var izmantot sīkdatnes un līdzīgas tehnoloģijas. Kur iespējams, mēs izmantojam privātumu saudzējošus iestatījumus, piemēram, IP maskēšanu, datu minimizāciju un ierobežotu datu glabāšanas periodu.
Platformā var tikt izmantots Microsoft Clarity, lai analizētu lietošanas pieredzi, piemēram, klikšķu, ritināšanas un lapu mijiedarbības modeļus. Clarity var vākt tehnisku informāciju par ierīci, pārlūku un mijiedarbību ar lapu. Mēs neizmantojam Clarity, lai apzināti ierakstītu paroles, maksājumu datus vai citus īpaši sensitīvus laukus.
Google Analytics un Microsoft Clarity dati var tikt apstrādāti ārpus Eiropas Ekonomikas zonas. Šādos gadījumos datu nodošana tiek balstīta uz piemērojamiem aizsardzības mehānismiem, piemēram, Eiropas Komisijas standarta līguma klauzulām un pakalpojumu sniedzēju datu apstrādes noteikumiem.
5. Sīkdatnes
Platforma izmanto obligāti nepieciešamās sīkdatnes, lai nodrošinātu autentifikāciju, sesijas, drošību un pamata funkcionalitāti. Analītikas un pieredzes uzlabošanas sīkdatnes tiek izmantotas tikai tad, ja ir saņemta atbilstoša piekrišana vai ja to atļauj piemērojamie tiesību akti.
Lietotājs var pārvaldīt sīkdatnes pārlūka iestatījumos. Ja platformā ir pieejams sīkdatņu piekrišanas rīks, lietotājs var jebkurā laikā mainīt savu izvēli tajā.
6. Datu saņēmēji un apstrādātāji
Dati var tikt nodoti tikai tik daudz, cik nepieciešams platformas darbībai: hostinga, datubāzes, autentifikācijas, e-pasta, analītikas un drošības pakalpojumu sniedzējiem, kā arī organizācijām vai pasākumu rīkotājiem, ja lietotājs iesniedz datus attiecīgās organizācijas darba vidē.
Ar apstrādātājiem tiek izmantoti datu apstrādes noteikumi vai līdzvērtīgi līgumiski aizsardzības mehānismi. Dati netiek pārdoti trešajām personām.
7. Datu glabāšana
Dati tiek glabāti tikai tik ilgi, cik nepieciešams attiecīgajam mērķim. Konta un projektu dati tiek glabāti, kamēr konts vai projekts ir aktīvs, kā arī saprātīgu periodu pēc tam, lai izpildītu juridiskus pienākumus, risinātu strīdus un nodrošinātu drošību. Tehniskie žurnāli parasti tiek glabāti īsāku periodu, ja vien drošības incidents vai juridisks pienākums neprasa ilgāku glabāšanu.
8. Lietotāja tiesības
Saskaņā ar GDPR lietotājam ir tiesības:
- saņemt informāciju par savu datu apstrādi;
- piekļūt saviem personas datiem;
- labot neprecīzus vai nepilnīgus datus;
- pieprasīt datu dzēšanu;
- ierobežot datu apstrādi;
- iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
- saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā;
- atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu.
Reģistrēti lietotāji var izmantot arī privātuma centru, lai pieprasītu datu eksportu vai dzēšanu.
9. Sūdzības
Ja lietotājs uzskata, ka personas dati tiek apstrādāti neatbilstoši, viņam ir tiesības iesniegt sūdzību Latvijas Datu valsts inspekcijā vai citā kompetentajā uzraudzības iestādē.
10. Izmaiņas politikā
Mēs varam atjaunināt šo politiku, ja mainās platformas funkcionalitāte, izmantotie pakalpojumu sniedzēji vai piemērojamās prasības. Būtisku izmaiņu gadījumā informēsim lietotājus platformā vai ar citu saprātīgu saziņas veidu.