Privātuma politika

Šī privātuma politika apraksta, kā Flomasters Apdare SIA (reģ. Nr. 40103979060, juridiskā adrese: Prūšu iela 3 k5-32, Rīga, LV-1057, turpmāk — "mēs") apstrādā personas datus, sniedzot pakalpojumu Darba Gaita (darbagaita.lv) — būvniecības objektu pārvaldības un klientu portāla platformu. Mēs esam datu pārzinis attiecībā uz datiem, ko ievāc pati platforma. Par gala klientu datiem, ko sistēmā ievada mūsu klienti (būvniecības uzņēmumi), pārzinis ir attiecīgais uzņēmums, un mēs šos datus apstrādājam tā uzdevumā kā datu apstrādātājs (sk. Lietošanas noteikumu 5. punktu).

1. Kādus datus mēs apstrādājam

• Konta dati: e-pasta adrese, parole (glabājam tikai šifrētā veidā), uzņēmuma nosaukums, logotips, zīmola krāsa.
• Norēķinu dati: abonementa statuss un norēķinu vēsture. Pašus maksājumu datus (kartes numuru) apstrādā un glabā tikai mūsu maksājumu apstrādātājs Stripe, mēs tos neredzam un neglabājam.
• Objektu dati, ko ievada mūsu klienti (būvniecības uzņēmumi): objektu adreses, gala klientu vārdi un e-pasta adreses, fotogrāfijas, dokumenti, papilddarbi un to apstiprināšanas datumi, papildu izmaksas un čeku fotogrāfijas, kvalitātes pārbaudes.
• Portāla atvēršanas laiks: katru reizi, kad gala klients atver portālu, saglabājam laiku, lai uzņēmums redzētu, vai klients portālu ir atvēris. IP adresi un pārlūka informāciju šajā uzskaitē neglabājam.
• Tehniskie dati: IP adrese un pārlūka informācija, kas nepieciešama pakalpojuma darbībai un drošībai. IP adreses, ko izmantojam pārāk biežu reģistrācijas, PIN ievades un paroles atjaunošanas mēģinājumu ierobežošanai, dzēšam ne vēlāk kā pēc 1 dienas.
• Kļūdu dati: ja lietotnē rodas kļūda, tehniskā informācija par to (lapa, pārlūks, kļūdas apraksts) nonāk kļūdu uzskaites rīkā Sentry.
• Apmeklējumu statistika: apkopota lapu apmeklējumu statistika (Vercel Web Analytics), kas nelieto sīkdatnes.
• Reklāmu mērīšana, tikai ar piekrišanu:ja sīkdatņu banerī izvēlies „Piekrītu visām“, mārketinga lapās (piem., sākumlapā) tiek ielādēts Meta Pixel, kas nodod Meta informāciju par lapas apmeklējumu un reģistrāciju. Lietotnē un klientu portālā tas netiek ielādēts, un bez piekrišanas netiek ielādēts nekur.

2. Datu apstrādes mērķi un juridiskais pamats

• Pakalpojuma sniegšana un līguma izpilde (Vispārīgās datu aizsardzības regulas (VDAR) 6. panta 1. punkta b) apakšpunkts).
• Norēķinu administrēšana un grāmatvedības pienākumu izpilde (VDAR 6. panta 1. punkta c) apakšpunkts).
• E-pasta paziņojumu sūtīšana gala klientiem (foto atskaites, papilddarbi, dokumenti) pēc mūsu klienta (būvniecības uzņēmuma) iestatījuma un uz e-pastu, ko mūsu klients pats ievadījis. To darām kā datu apstrādātājs mūsu klienta uzdevumā.
• Pakalpojuma drošība, kļūdu novēršana un darbības uzlabošana (VDAR 6. panta 1. punkta f) apakšpunkts, leģitīmās intereses).
• Reklāmu efektivitātes mērīšana ar Meta Pixel tikai ar tavu piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts). Piekrišanu vari atsaukt jebkurā brīdī, lapas apakšā nospiežot „Sīkdatņu iestatījumi“.

3. Datu apstrādātāji un trešās puses

Datu apstrādei izmantojam šādus pakalpojumu sniedzējus (datu apstrādātājus):

• Supabase (datubāze un failu glabāšana): dati glabājas ES (Īrijā).
• Vercel (lietotnes hostings un apmeklējumu statistika): lietotnes serveri atrodas ES (Īrijā); Vercel Inc. ir ASV uzņēmums.
• Resend (e-pasta piegāde): sūtīšana no ES (Īrijas); Resend Inc. ir ASV uzņēmums.
• Stripe (maksājumu apstrāde): abonementu un norēķinu apstrāde.
• Sentry (kļūdu uzskaite): dati glabājas ES (Vācijā); Functional Software Inc. ir ASV uzņēmums.
• Cloudflare (DNS, e-pasta maršrutēšana, bot aizsardzība reģistrācijas, PIN ievades un paroles atjaunošanas formās).
• Meta Platforms Ireland (reklāmu efektivitātes mērīšana): tikai ar tavu piekrišanu.

Datu nodošana ārpus ES. Vairāki no šiem pakalpojumu sniedzējiem ir ASV uzņēmumi vai to meitasuzņēmumi. Ja dati nonāk ārpus Eiropas Ekonomikas zonas, tas notiek, pamatojoties uz ES–ASV Datu privātuma regulējumu vai Eiropas Komisijas apstiprinātām līguma standartklauzulām.

Ar katru no šiem pakalpojumu sniedzējiem ir spēkā datu apstrādes nosacījumi, kas atbilst VDAR prasībām. Mēs nepārdodam un nenododam personas datus trešajām pusēm mārketinga nolūkos.

4. Datu glabāšanas termiņš

Konta un objektu datus glabājam, kamēr ir aktīvs izmēģinājuma periods vai abonements. Ja tas beidzas un netiek atjaunots, datus glabājam vēl 6 mēnešus, lai tu varētu atsākt darbu ar saviem objektiem. 30 dienas pirms dzēšanas nosūtām brīdinājumu uz konta e-pastu. Pēc 6 mēnešiem dzēšam visus konta datus: uzņēmumu, objektus, fotogrāfijas, dokumentus, papilddarbus, izmaksas un lietotāja kontu.

Pēc tava pieprasījuma datus dzēšam arī agrāk. Norēķinu vēsture, ko glabā Stripe, un grāmatvedības dokumenti paliek tik ilgi, cik to pieprasa Latvijas Republikas normatīvie akti. IP adrešu glabāšanas termiņš ir norādīts 1. punktā.

5. Tavas tiesības

Saskaņā ar VDAR tev ir tiesības piekļūt saviem datiem, pieprasīt to labošanu, dzēšanu, apstrādes ierobežošanu, datu pārnesamību, kā arī iebilst pret apstrādi. Lai īstenotu šīs tiesības, raksti mums uz info@darbagaita.lv. Ja esi kāda būvniecības uzņēmuma klients un jautājums attiecas uz tavu objektu, vispirms vērsies pie šī uzņēmuma, jo tas ir tavu datu pārzinis. Mēs tam palīdzēsim. Tev ir arī tiesības iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).

6. Kontakti

Jautājumu gadījumā raksti: info@darbagaita.lv