1. Pārzinis
Personas datu pārzinis ir SIA HEIDA LTD, reģistrācijas nr. 40203741048, juridiskā adrese Spāres iela 3A-19, Rīga, LV-1002, Latvia. Jautājumi: inquiries@false.lv.
2. Politikas darbības joma
Politika attiecas uz visu personas datu apstrādi, ko veicam saistībā ar vietni false.lv, mūsu pakalpojumu piedāvāšanu un klientu apkalpošanu.
3. Kādus datus vācam
- Kontaktformas dati: vārds, e-pasts, tālrunis (neobligāti), interesējošais pakalpojums, projekta apraksts, izvēlētā valoda, IP adrese, pārlūka User-Agent, iesniegšanas laiks.
- Analītikas dati (pēc piekrišanas): Google Analytics 4 pseidonimizēts klienta ID, apmeklētās lapas, ierīces un pārlūka tips, pārejas avots, aptuvenais ģeogrāfiskais reģions.
- Mārketinga dati (pēc piekrišanas): Meta Pixel notikumi, Facebook sīkdatne
_fbp. - Pirmā pieskāriena attiecinājums: UTM parametri, novirzītāja domēns un mērķa lapa — tiek glabāti 30 dienas, lai saprastu, kurš mārketinga kanāls radīja kontaktpieprasījumu. Nekādu personas identifikatoru.
- Ieskatu aptaujas: ja balsojat aptaujā, mēs saglabājam izvēlēto atbildi kopā ar no jūsu IP adreses un pārlūka atvasinātu haš vērtību, lai novērstu dubultu balsošanu. IP netiek glabāts atvērtā tekstā.
- Ieskatu rakstu dalīšanās klikšķi: ja klikšķināt uz koplietošanas saites, mēs reģistrējam izmantoto tīklu (Facebook/LinkedIn/utt.), novirzītāja domēnu, IP adresi un User-Agent, lai saprastu, no kurienes nāk satiksme uz mūsu saturu.
- Rakstu skatījumu skaits: katrs raksts reģistrē kopējo skatījumu skaitu; viens un tas pats pārlūks netiek skaitīts atkārtoti vienas stundas laikā (
iv_<id>sīkdatne). - Servera žurnāli: IP adrese, pieprasījuma URL, laikspiedols (drošības un kļūdu novēršanas nolūkam).
- Valsts noteikšana: vienreizējs servera puses pieprasījums uz ip-api.com, lai noteiktu valsti un piedāvātu atbilstošu valodu. Sīkdatne netiek iestatīta, dati netiek glabāti.
4. Apstrādes mērķi un juridiskais pamats
- Atbildēt uz jūsu pieprasījumu un sagatavot piedāvājumu — VDAR 6. panta 1. punkta b) apakšpunkts (pasākumi pirms līguma noslēgšanas) un f) apakšpunkts (leģitīmās intereses sazināties ar ieinteresētajiem).
- Statistika un vietnes uzlabošana (GA4) — VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana).
- Reklāmu efektivitātes mērīšana (Meta Pixel) — VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana).
- Servera drošība un žurnalēšana — VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses).
- Juridisku pienākumu izpilde (piem., grāmatvedība, ja tiek noslēgts līgums) — VDAR 6. panta 1. punkta c) apakšpunkts.
5. Glabāšanas termiņi
- Kontaktformas ieraksti — 24 mēneši pēc pēdējās saziņas, pēc tam dzēšam vai anonimizējam.
- Google Analytics 4 dati — 14 mēneši (konta līmeņa iestatījums).
- Servera piekļuves žurnāli — 30 dienas.
- Grāmatvedības un līgumu dokumenti — saskaņā ar Latvijas normatīvajiem aktiem (parasti 10 gadi).
- Sīkdatņu piekrišanas ieraksts — 12 mēneši.
6. Datu saņēmēji un apstrādātāji
Jūsu dati var tikt nodoti šādām trešajām pusēm tikai tiktāl, cik tas ir nepieciešams:
- Zone Media Ltd. (zone.eu) — vietnes mitināšana un e-pasta serveris (ES).
- Google Ireland Ltd. — Google Analytics 4 (dati var tikt nosūtīti uz ASV saskaņā ar ES–ASV Datu privātuma ietvaru).
- Meta Platforms Ireland Ltd. — Meta Pixel, ja aktivizēts un ja esat piekritis mārketinga sīkdatnēm.
- ip-api.com — vienreizēja valsts noteikšana; dati netiek glabāti mūsu pusē.
- Tiesībsargājošās iestādes, ja to prasa likums.
7. Datu nodošana ārpus ES/EEZ
Ja dati tiek nosūtīti ārpus ES/EEZ (piemēram, Google), tas notiek saskaņā ar ES–ASV Datu privātuma ietvaru (Data Privacy Framework) vai Eiropas Komisijas apstiprinātām standarta līguma klauzulām (SCC).
8. Drošība
Mēs izmantojam HTTPS šifrēšanu, ierobežojam piekļuvi datiem tikai pilnvarotām personām, regulāri dublējam datubāzi un glabājam paroles drošā veidā. Neviens interneta pārsūtīšanas veids nav 100% drošs, bet mēs ievērojam nozares labāko praksi.
9. Jūsu tiesības
Saskaņā ar VDAR jums ir šādas tiesības:
- Piekļūt saviem personas datiem (15. pants).
- Labot neprecīzus datus (16. pants).
- Pieprasīt dzēšanu ("tiesības tikt aizmirstam") (17. pants).
- Ierobežot apstrādi (18. pants).
- Pārnesamība — saņemt datus mašīnlasāmā formātā (20. pants).
- Iebilst pret apstrādi (21. pants).
- Atsaukt piekrišanu jebkurā brīdī, neietekmējot iepriekšējās apstrādes likumību.
- Iesniegt sūdzību uzraudzības iestādē — Datu valsts inspekcija (Elijas iela 17, Rīga, LV-1050; pasts@dvi.gov.lv).
Lai īstenotu savas tiesības, rakstiet uz inquiries@false.lv. Atbildam 30 dienu laikā.
10. Automatizēta lēmumu pieņemšana
Mēs neveicam automatizētu lēmumu pieņemšanu vai profilēšanu, kas rada juridiskas sekas.
11. Sīkdatnes
Sīkdatnes un līdzīgas tehnoloģijas ir aprakstītas atsevišķā Sīkdatņu politikā.
12. Izmaiņas politikā
Mēs varam atjaunināt šo politiku. Būtisku izmaiņu gadījumā paziņosim vietnē vai pa e-pastu. Aktuālais datums ir norādīts sadaļas sākumā.