Privātuma politika

Darbības joma

Šī politika attiecas uz visām personas datiem, ko VeraTrace apstrādā saistībā ar saviem pakalpojumiem, neatkarīgi no vākšanas kanāla.

Šī politika neattiecas uz trešo pušu vietņu, uz kurām mēs varam veidot saites, konfidencialitātes praksi. Mēs iesakām Jums iepazīties ar jebkuras apmeklētās trešās puses vietnes konfidencialitātes politiku.

Datu pārzinis

Jūsu personas datu pārzinis ir:

Datu aizsardzības speciālista (DAS) kontakts: [email protected]

Savāktie dati

Mēs vācam šādas datu kategorijas atkarībā no jūsu lietotāja profila un mijiedarbības ar mūsu pakalpojumiem:

Datu kategorijas

Sensitīvie dati

Mēs nevācam sensitīvos datus VDAR 9. panta izpratnē (rases vai etniskā izcelsme, politiskie uzskati, reliģiskā pārliecība, veselības dati, seksuālā orientācija utt.), izņemot gadījumus, kad tas ir absolūti nepieciešams un ar jūsu skaidru piekrišanu.

Nepilngadīgie

Mūsu pakalpojumi nav paredzēti nepilngadīgajiem, kas jaunāki par 16 gadiem. Mēs apzināti nevācam personas datus par nepilngadīgajiem. Ja esat vecāks vai aizbildnis un uzskatāt, ka jūsu bērns mums ir sniedzis personas datus, lūdzu, nekavējoties sazinieties ar mums pa e-pastu [email protected], lai mēs tos dzēstu.

Datu avoti

• •Tieši no jums (veidlapas, manuāla ievadīšana)
• •Automātiski (sīkdatnes, žurnāli, IoT sensori)
• •Caur trešajām pusēm (partneru API, savienotas informācijas sistēmas)
• •Publiski avoti (oficiālie reģistri pārbaudei)

Apstrādes mērķi

Jūsu personas dati tiek apstrādāti šādiem mērķiem, katrs balstīts uz specifisku juridisko pamatu:

Apstrādes juridiskie pamati

Mēs apstrādājam jūsu datus, pamatojoties uz šādiem juridiskajiem pamatiem:

Interešu līdzsvars

Kad mēs atsaucamies uz leģitīmajām interesēm, mēs esam veikuši līdzsvaru starp mūsu interesēm un Jūsu tiesībām un brīvībām. Šī analīze ir dokumentēta un pieejama pēc pieprasījuma no mūsu DPO.

Glabāšanas ilgums

Mēs glabājam datus tikai tik ilgi, cik nepieciešams to vākšanas mērķiem:

Arhivēšana

Pēc aktīvās glabāšanas termiņu beigām atsevišķi dati var tikt arhivēti starpposma datubāzē ar ierobežotu piekļuvi, lai izpildītu mūsu juridiskās saistības vai lai konstatētu, īstenotu vai aizstāvētu tiesības tiesā.

Dzēšana

Pēc glabāšanas un arhivēšanas termiņu beigām jūsu dati tiek droši dzēsti vai neatgriezeniski anonimizēti.

Datu saņēmēji

Jūsu dati var tikt nodoti šādiem saņēmējiem:

Iekšēji

Pilnvarotie VeraTrace darbinieki, kas piedalās pakalpojumu sniegšanā.

• •Tehniskā komanda (atbalsts, izstrāde)
• •Pārdošanas komanda (klientu attiecības)
• •Administratīvā komanda (rēķinu izrakstīšana, grāmatvedība)
• •Vadība (uzraudzība)

Piekļuve tiek kontrolēta saskaņā ar mazāko privilēģiju principu un reģistrēta mūsu audita žurnālos.

Ārējie pakalpojumu sniedzēji

Mēs izmantojam tehniskos pakalpojumu sniedzējus mūsu pakalpojumu darbībai. Visiem no tiem piemēro stingras līgumsaistības (VDAR 28. pants):

Šis saraksts tiek regulāri atjaunināts. Pēdējā pārskatīšana: 2026. gada janvāris.

Partneri (ar Jūsu piekrišanu)

Ar Jūsu skaidru piekrišanu daži dati var tikt kopīgoti ar mūsu partneriem:

• •Lauksaimniecības kooperatīvi, kuru biedrs Jūs esat
• •Partneru vietējās pašvaldības (tikai apkopoti dati)
• •Sertifikācijas iestādes (pārbaudei)

Juridiski pienākumi

Mēs varam nodot datus kompetentajām iestādēm, ja to pieprasa likums.

• •Nodokļu administrācija (pārbaudes)
• •Tiesu iestādes (pieprasījumi)
• •CNIL (pārbaudes)
• •Pārtikas regulēšanas iestādes (DGCCRF, DDPP)

Datu pārdošana

Mēs NEKAD nepārdodam Jūsu personas datus trešajām personām. Mēs tos nekopīgojam reklāmas nolūkos bez Jūsu skaidras piekrišanas.

Datu nodošana ārpus ES

Daži no mūsu pakalpojumu sniedzējiem atrodas ārpus Eiropas Savienības, galvenokārt Amerikas Savienotajās Valstīs. Šādā gadījumā mēs nodrošinām, ka tiek ieviesti atbilstoši aizsardzības pasākumi saskaņā ar VDAR V nodaļu:

Ieviestie aizsardzības pasākumi

Iesaistītās valstis

Līguma standartklauzulu vai ieviesto aizsardzības pasākumu kopiju varat saņemt, sazinoties ar mums pa e-pastu [email protected]

Automatizēti lēmumi un profilēšana

Saskaņā ar VDAR 22. pantu informējam Jūs par apstrādi, kas ietver automatizētus lēmumus:

Izsekojamības vērtējuma aprēķins

Mēs automātiski aprēķinām izsekojamības vērtējumu (no A līdz E), pamatojoties uz Jūsu sniegtajiem datiem: informācijas pilnīgumu, sertifikātiem, ķēdes pārklājumu u.c.

Šis vērtējums ir informatīvs un tam nav būtiskas juridiskas ietekmes. Tas neietekmē Jūsu spēju izmantot pakalpojumu.

Jūs varat apstrīdēt šo vērtējumu, sazinoties ar mūsu atbalsta komandu.

VRT punktu piešķiršana

Punkti tiek aprēķināti automātiski saskaņā ar algoritmu, kas ņem vērā: nobraukto attālumu, sertifikātus, produkta veidu, aukstuma ķēdi u.c.

Šis aprēķins ietekmē Jūsu uzkrāto punktu skaitu.

Jūs varat pieprasīt manuālu pārskatīšanu, ja uzskatāt, ka ir pieļauta kļūda.

Nav tikai automatizētu lēmumu

Neviens lēmums, kas rada juridiskas sekas vai Jūs būtiski ietekmē, netiek pieņemts tikai ar automatizētiem līdzekļiem. Cilvēka iejaukšanās vienmēr ir iespējama pēc pieprasījuma.

Jūsu tiesības

Saskaņā ar VDAR jums ir šādas tiesības attiecībā uz jūsu personas datiem:

Kā izmantot savas tiesības

Lai īstenotu savas tiesības, jums ir vairākas iespējas:

Identitātes apliecināšanai var tikt pieprasīts personu apliecinošs dokuments.

Mēs atbildēsim 1 mēneša laikā, kas var tikt pagarināts par 2 mēnešiem sarežģītos gadījumos.

Jūsu tiesību īstenošana ir bezmaksas. Tomēr acīmredzami nepamatotu vai pārmērīgu pieprasījumu gadījumā, it īpaši to atkārtotā rakstura dēļ, mēs varam pieprasīt samērīgas maksas samaksu vai atteikt pieprasījuma izpildi.

Sūdzība uzraudzības iestādei

Ja uzskatāt, ka jūsu datu apstrāde pārkāpj noteikumus, varat iesniegt sūdzību Francijas CNIL vai jūsu valsts datu aizsardzības iestādei (Latvijā — Datu valsts inspekcija, www.dvi.gov.lv):

Sīkdatnes un izsekotāji

Mūsu vietne izmanto sīkdatnes:

Kas ir sīkdatne?

Sīkdatne ļauj vietnei atpazīt jūsu pārlūkprogrammu un atcerēties noteiktu informāciju (iestatījumus, sesiju u.c.). Sīkdatnes nevar izpildīt programmas vai pārnest vīrusus.

Sīkdatņu veidi

Ko mēs NEIZMANTOJAM

• Reklāmas vai mērķēšanas sīkdatnes
• Sociālo tīklu izsekotāji (Facebook Pixel u.c.)
• Google Analytics vai jebkurš Google izsekošanas pakalpojums
• Trešo pušu sīkdatnes mārketinga nolūkos

Sīkdatņu pārvaldība

Jūs jebkurā laikā varat mainīt savus sīkdatņu iestatījumus:

Saites uz galveno pārlūkprogrammu iestatījumiem

Noteiktu sīkdatņu atspējošana var ietekmēt vietnes darbību un jūsu pārlūkošanas pieredzi.

Datu drošība

Mēs ieviešam tehniskus un organizatoriskus pasākumus jūsu datu aizsardzībai:

Tehniskie pasākumi

• •Datu šifrēšana pārraides laikā (HTTPS/TLS 1.3)
• •Sensitīvu datu šifrēšana glabāšanas laikā (AES-256)
• •Paroļu jaukšana (bcrypt ar sāli)
• •Stipra autentifikācija piekļuvei sistēmām (obligāta 2FA)
• •Lietojumprogrammu ugunsmūris (WAF) un DDoS aizsardzība
• •Ielaušanās uzraudzība un atklāšana (IDS/IPS)
• •Ikdienas šifrētas rezerves kopijas ar ikmēneša atjaunošanas testu
• •Nodalītas izstrādes, testēšanas un ražošanas vides

Organizatoriskie pasākumi

• •Stingra piekļuves kontrole, pamatojoties uz mazāko privilēģiju principu
• •Piekļuves datiem izsekojamība (audita žurnāli)
• •Regulāra komandu apmācība drošības un datu aizsardzības jomā
• •Drošības incidentu pārvaldības politika
• •Regulāra piekļuves tiesību pārskatīšana
• •Konfidencialitātes klauzulas visiem darbiniekiem un pakalpojumu sniedzējiem

Testi un auditi

Mēs regulāri veicam drošības testus (ielaušanās testus, ievainojamības skenēšanu) un mūsu prakses auditus.

Datu aizsardzības pārkāpuma gadījumā

Pārkāpuma gadījumā, kas var radīt risku jūsu tiesībām, paziņosim CNIL 72 stundu laikā un informēsim jūs, ja risks ir augsts. Mēs NEKAD nepārdodam jūsu datus trešajām pusēm.

1. Mēs paziņojam CNIL 72 stundu laikā pēc pārkāpuma uzzināšanas
2. Mēs jūs informējam pēc iespējas ātrāk, ja risks jūsu tiesībām un brīvībām ir augsts
3. Mēs dokumentējam katru pārkāpumu mūsu iekšējā reģistrā
4. Mēs veicam pasākumus pārkāpuma novēršanai un tā seku ierobežošanai

Ar blokķēdi saistītās īpatnības

VeraTrace izmanto blokķēdes tehnoloģiju, lai sertificētu izsekojamības datus. Lūk, kas jums jāzina:

Nemainīgums

Blokķēdē reģistrētās jaucējvērtības pēc būtības ir nemainīgas un tās nevar dzēst. Tomēr šīs jaucējvērtības neļauj atjaunot jūsu personas datus. Jūsu datu dzēšana no mūsu sistēmām padara šīs jaucējvērtības nelietojamas.

Tiesības uz dzēšanu un blokķēde

Ja jūs īstenojat savas tiesības uz dzēšanu, mēs dzēšam visus jūsu personas datus no mūsu datu bāzēm. Blokķēdes jaucējvērtības saglabājas, bet tās vairs nevar saistīt ar jūsu identitāti un tās nevar izmantot jūsu datu atjaunošanai.

Politikas izmaiņas

Mēs varam atjaunināt šo politiku. Būtisku izmaiņu gadījumā lietotāji tiks informēti pa e-pastu. Jaunākā versija vienmēr būs pieejama šajā lapā.

Kā jūs tiksiet informēts

• •E-pasta paziņojums par būtiskām izmaiņām (lietotājiem ar kontu)
• •Informatīvs baneris, kas redzams vietnē 30 dienas
• •“Pēdējās atjaunināšanas” datuma atjaunināšana dokumenta augšpusē

Mūsu pakalpojumu turpmāka izmantošana pēc izmaiņu publicēšanas nozīmē jaunās politikas pieņemšanu.

Izmaiņu vēsture ir pieejama pēc pieprasījuma.

Kontakti

Par visiem jautājumiem, kas saistīti ar šo privātuma politiku vai Jūsu personas datu apstrādi:

Mēs apņemamies atbildēt uz jebkuru pieprasījumu 5 darba dienu laikā ar sākotnējo apstiprinājumu un likumā noteiktajā viena mēneša termiņā ar pilnīgu atbildi.