Skip to content

Privātuma politika

Šī Privātuma politika skaidro, kā grimstack.com/ ievāc, izmanto un aizsargā jūsu personas datus. Mēs apstrādājam tikai tos personas datus, kas ir saprātīgi nepieciešami pakalpojumu sniegšanai, saziņai ar lietotājiem, juridisko pienākumu izpildei, kā arī mājaslapas drošības un funkcionalitātes uzturēšanai. Mēs cienām jūsu privātumu, nekad nepārdodam jūsu datus trešajām pusēm un nodrošinām jūsu VDAR (GDPR) noteikto tiesību pilnīgu aizsardzību. Lūdzu, izlasiet pilnu politiku zemāk, lai iegūtu detalizētu informāciju par datu glabāšanu, sīkdatnēm un jūsu tiesībām.

Privacy policy

1. Vispārīgā informācija

Šī Privātuma politika skaidro, kā tīmekļa vietne www.grimstack.com (turpmāk – "Pārzinis" vai "mēs") apstrādā mājaslapas apmeklētāju, klientu un potenciālo klientu personas datus. Mēs apņemamies apstrādāt jūsu personas datus pārredzami, droši un stingri saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) (ES 2016/679) un piemērojamajiem Latvijas Republikas tiesību aktiem.

2. Informācija par Pārzini

Piezīme: Tā kā Pārzinis ir pašnodarbināta persona, kuras pamatdarbība neietver liela mēroga, regulāru un sistemātisku datu subjektu novērošanu, saskaņā ar VDAR 37. pantu Pārzinim nav pienākuma iecelt oficiālu datu aizsardzības speciālistu (DAS).

3. Kādus datus mēs apstrādājam

Atkarībā no jūsu mijiedarbības ar mums, mēs apstrādājam šādus datus:

Saziņas dati (Kad sazināties ar mums)

  • Vārds un uzvārds
  • E-pasta adrese un tālruņa numurs
  • Juridiskās personas nosaukums
  • Jūsu ziņojuma saturs un jūsu mājaslapas URL
  • Jebkura cita informācija, ko sniedzat brīvprātīgi

Projekta dati (pieprasot pakalpojumus)

  • Projektu apraksti un tehniskās prasības
  • Piekļuves dati, kas nepieciešami projekta izpildei
  • Cita informācija, kas nepieciešama pieprasītā pakalpojuma sniegšanai

Tehniskie dati (apmeklējot lapu)

  • Administratīvo darbību dati (lietotāju kontiem/autorizācijai): Usernames, email addresses, backend actions performed, and anonymized IP/User-Agent data (strictly for security monitoring).
  • Tehniskie un analītikas dati (tiek apstrādāti automātiski apmeklējuma laikā): Pārlūkprogrammas tips, operētājsistēma, apmeklētās lapas, piekļuves datums un laiks. IP adreses netiek saglabātas; tās tiek pārveidotas īslaicīgā, anonīmā jaucējkodā (hash). Citi tehniskie dati tiek apstrādāti, ciktāl tas nepieciešams tīmekļa vietnes stabilitātei un drošībai.

Mēs apstrādājam personas datus stingri noteiktiem mērķiem, pamatojoties uz šādiem VDAR tiesiskajiem pamatiem:

  • Klientu saziņa: Lai atbildētu uz pieprasījumiem un nodrošinātu klientu apkalpošanu. (Tiesiskais pamats: Pasākumu veikšana pirms līguma noslēgšanas; Leģitīmās intereses) Jūsu vārda un e-pasta adreses norādīšana ir nepieciešama, lai mēs varētu atbildēt. Ja izvēlēsieties to nesniegt, mēs nevarēsim atbildēt uz jūsu pieprasījumu.
  • Pakalpojumu sniegšana: Lai sagatavotu rēķinus un pārvaldītu finanses. (Tiesiskais pamats: Juridiska pienākuma izpilde) Norēķinu informācijas sniegšana ir likumā noteikta prasība. Ja to nesniegsiet, mēs nevarēsim izrakstīt rēķinus vai sniegt maksas pakalpojumus.
  • Grāmatvedība un rēķinu izrakstīšana: Lai sūtītu jaunumus un mārketinga ziņojumus. (Tiesiskais pamats: Jūsu brīvprātīga piekrišana) E-pasta norādīšana šim nolūkam ir pilnībā brīvprātīga. Ja neabonēsiet, jūs nesaņemsiet mārketinga ziņojumus.
  • Jaunumu vēstules (Newsletters): Lai sūtītu jaunumus un mārketinga ziņojumus. (Tiesiskais pamats: Jūsu brīvprātīga piekrišana) E-pasta norādīšana šim nolūkam ir pilnībā brīvprātīga. Ja neabonēsiet, jūs nesaņemsiet mārketinga ziņojumus.
  • Mājaslapas drošība: Lai nodrošinātu mājaslapas darbību un izmeklētu drošības incidentus. (Tiesiskais pamats: Leģitīmās intereses tehniskajā drošībā) Tehniskā informācija tiek apstrādāta automātiski. Bez tās mēs nevaram aizsargāt vietni pret ļaunprātīgām darbībām vai nodrošināt tās darbību.
  • Analītika: Lai apkopotu statistiku par lapas veiktspēju. (Tiesiskais pamats: Leģitīmās intereses uzlabot mūsu vietni) Analītikas dati tiek apstrādāti anonimizētā formā bez sīkdatnēm. Bez šiem datiem mūsu spēja identificēt tehniskas problēmas un uzlabot lietojamību ir ievērojami ierobežota.
  • Tiesiskās prasības: Lai izpildītu vai aizstāvētos pret tiesiskām prasībām. (Tiesiskais pamats: Juridiska pienākuma izpilde; Leģitīmās intereses) Pieprasītās informācijas nesniegšana gadījumos, kad to prasa likums, ietekmēs mūsu spēju risināt strīdus vai ievērot piemērojamos tiesību aktus.
  • Tīmekļa vietnes drošība un audita reģistrēšana: Lai reģistrētu administratīvās darbības, novērstu krāpšanu un izmeklētu drošības incidentus. (Tiesiskais pamats: Leģitīmās intereses tehniskās drošības jomā).

5. Datu avoti

Mēs iegūstam personas datus no šādiem avotiem:

  • Tieši no jums: Kad jūs iesniedzat formas, abonējat jaunumus, pieprasāt pakalpojumus vai sūtāt mums e-pastu.
  • Automātiski: Caur mūsu mājaslapas tehnisko darbību, tostarp servera žurnālfailiem (logs).
  • Trešo pušu integrācijas: No pakalpojumiem, kurus brīvprātīgi izvēlaties izmantot saziņai ar mums (piemēram, tikšanos rezervēšanas rīki), no kuriem mēs saņemam tādas datu kategorijas kā jūsu vārds, e-pasta adrese un tikšanās grafiks.

6. Īpašas apstrādes darbības

Jaunumu vēstules

Ja brīvprātīgi pierakstāties mūsu jaunumu vēstuļu saņemšanai, jūsu e-pasta adrese tiek apstrādāta, izmantojot mūsu sūtīšanas sistēmu. Jaunumu vēstules tiek sūtītas tikai tām personām, kuras tam ir aktīvi piekritušas. Jūs varat atsaukt savu piekrišanu un atrakstīties jebkurā laikā, izmantojot saiti, kas iekļauta katrā e-pastā. Lai samazinātu datu uzglabāšanu, individuālie abonentu sūtīšanas ieraksti un ģenerētās e-pasta ziņojumu sagataves tiek neatgriezeniski dzēstas pēc 30 dienām.

Tikšanos rezervēšana

Mēs piedāvājam iespēju rezervēt tikšanās, izmantojot Google Calendar, Google Meet vai līdzīgus pakalpojumus. Izmantojot šo funkciju, jūsu dati tiek apstrādāti saskaņā ar Google privātuma politiku. Attālinātās tikšanās var tikt ierakstītas vai automātiski transkribētas, lai dokumentētu projekta prasības vai nodrošinātu pakalpojuma kvalitāti. Jūs vienmēr tiksiet informēts pirms jebkura ieraksta sākuma un varat atteikties no ierakstīšanas.

Ieraksti tiek izmantoti projekta prasību dokumentēšanai un pakalpojumu kvalitātes uzlabošanai. Tie netiek izmantoti automatizētai lēmumu pieņemšanai vai mārketinga nolūkiem.

Trešo pušu saturs (piemēram, YouTube)

Dažās lapās ir iegults trešo pušu saturs (kā YouTube video). Mēs esam izstrādājuši vietni tā, lai šis saturs netiktu ielādēts automātiski.Tas tiek aktivizēts tikai pēc jūsu apzinātas darbības ("klikšķināt, lai ielādētu"). Kad izvēlaties to ielādēt, attiecīgais pakalpojumu sniedzējs var saņemt tehnisko informāciju par jūsu ierīci un piemērot savu privātuma politiku.

Privātumam draudzīga tīmekļa vietnes analītika

Mēs izmantojam pašmitinātu (self-hosted) analītikas sistēmu, lai analizētu datplūsmu un uzlabotu vietnes darbību.

  • Šī sistēma pilnībā darbojas mūsu serverī un nesazinās ar ārējām trešajām pusēm.
  • Tā neizmanto sīkdatnes (cookies) un nesaglabā jūsu personas datus vai IP adresi. Tā vietā tiek izmantots īslaicīgs, vienvirziena jaucējkods (kombinējot jūsu anonimizēto IP adresi un pārlūkprogrammas datus), kas automātiski atiestatās ik pēc 24 stundām.
  • Tā kā tas ir vienvirziena jaucējkods bez šifrēšanas atslēgām, šos datus nevar pārveidot atpakaļ, lai jūs identificētu.

Drošība un audita reģistrēšana

  • Lai aizsargātu vietni no neautorizētas piekļuves, mēs uzturam iekšējo administratīvo darbību (piemēram, pieteikšanās mēģinājumu, satura modifikāciju) audita reģistru.
  • Tas attiecas stingri tikai uz reģistrētiem administratīvajiem lietotājiem un neizdevušiem pieteikšanās mēģinājumiem, nevis uz vispārējiem publiskiem apmeklētājiem.
  • Šī sistēma pilnībā neizmanto sīkdatnes, pēc noklusējuma anonimizē IP adreses un ir pieejama tikai vietnes administratoriem.

Servera žurnālfaili (Logs)

Mūsu tīmekļa serveris automātiski reģistrē tehniskos piekļuves datus stingri drošības, veiktspējas un incidentu izmeklēšanas nolūkos. Šie žurnālfaili ietver IP adreses, pieprasījumu laikus, pieprasītos resursus un informāciju par pārlūkprogrammu, un parasti tiek glabāti no 30 līdz 90 dienām.

Grimstack neparāda uznirstošo sīkdatņu piekrišanas paziņojumu, jo mūsu vietne pēc būtības ir izstrādāta tā, lai automātiski cienītu jūsu privātumu. Mēs darbojamies bez nebūtiskām izsekošanas sīkdatnēm vai reklāmas tehnoloģijām.

  • Analītika bez sīkdatnēm: Mūsu analītikas sistēma balstās tikai uz iepriekš aprakstīto īslaicīgo 24 stundu vienvirziena jaucējkodu, pilnībā apejot nepieciešamību pēc izsekošanas sīkdatnēm.
  • Drošības žurnālos nenotiek izsekošana: Mūsu administratīvo darbību reģistrēšana darbojas pilnībā bez sīkdatnēm vai lokālās krātuves (Local Storage).
  • Piekrišana ar darbību: Jebkuras sīkdatnes, kas saistītas ar mūsu jaunumu vēstuļu formām, ir stingri funkcionālas un tiek izveidotas tikai tad, ja jūs aktīvi mijiedarbojaties ar formu, lai abonētu.
  • Ar klikšķi ielādējams iegultais saturs: Trešo pušu pakalpojumi nevar ievietot izsekošanas sīkdatnes jūsu ierīcē, ja vien jūs skaidri nenoklikšķināt, lai aktivizētu to iegulto saturu.

(Piezīme: Mēs izmantojam standarta pārlūkprogrammas vietējo krātuvi (Local Storage) stingri lietotāja saskarnes funkcionalitātei, piemēram, lai saglabātu jūsu gaišā/tumšā režīma izvēli ar grimstack_theme_mode. Šie dati netiek izmantoti izsekošanai vai profilēšanai).

8. Datu saņēmēji un nodošana

Lai nodrošinātu mūsu pakalpojumus, mēs izmantojam uzticamus trešo pušu pakalpojumu sniedzējus (Datu apstrādātājus):

  • Infrastruktūra un drošība: DELSKA Latvia, SIA (hostings) un RunCloud (serveru pārvaldība).
  • Darbvieta un mākoņkrātuve: Google Workspace (Google Ireland Limited) dokumentu glabāšanai, e-pastu uzturēšanai un tikšanos rezervēšanai.
  • Saziņa: MailPoet jaunumu vēstuļu izsūtīšanai.

Ja dati tiek nodoti ārpus ES/EEZ (piemēram, izmantojot Google), tas tiek darīts saskaņā ar VDAR, izmantojot atbilstošas VDAR atzītās garantijas, piemēram, ES un ASV datu privātuma satvaru (kur tas ir piemērojams) vai Eiropas Komisijas standarta līguma klauzulas. Mēs nekad nepārdodam jūsu personas datus trešajām pusēm.

9. Datu drošība

Mēs īstenojam atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu jūsu datus pret neatļautu piekļuvi, nozaudēšanu vai izmaiņām. Tie ietver stingru piekļuves kontroli, šifrēšanu (kur tas ir piemērots), regulārus programmatūras atjauninājumus un drošas rezerves kopijas. Lai gan mēs tiecamies uz maksimālu drošību, neviens elektroniskās pārraides veids nevar būt 100% drošs.

10. Datu glabāšanas termiņi

Mēs glabājam personas datus tikai tik ilgi, cik tas ir nepieciešams to apstrādes mērķa sasniegšanai:

  • Saziņas pieprasījumi: Līdz 2 gadiem pēc pēdējās saziņas.
  • Jaunumu vēstuļu dati: Līdz brīdim, kad atsaucat savu piekrišanu/atrakstāties. Specifiski sūtīšanas ieraksti un ģenerētās e-pasta sagataves tiek automātiski dzēstas pēc 30 dienām. 30 dienām.
  • Tikšanos ieraksti/transkripti: Līdz projekta pabeigšanai vai līdz 12 mēnešiem.
  • Grāmatvedības dati (Rēķini): Vismaz 5 gadus, kā to pieprasa Latvijas Grāmatvedības likums.
  • Drošības audita reģistri 60 dienas, pēc kurām tie tiek neatgriezeniski dzēsti.
  • Analītikas apmeklētāja ID jaucējkods (Hash) Ne ilgāk kā 24 stundas.

Kad dati vairs nav nepieciešami, tie tiek neatgriezeniski dzēsti vai droši anonimizēti.

11. Datu subjekta tiesības

Saskaņā ar VDAR, jums ir tiesības:

  • Piekļūt jūsu personas datiem, kas atrodas mūsu rīcībā.
  • Pieprasīt kļūdainu datu labošanu.
  • Pieprasīt savu datu dzēšanu (tiesības "tikt aizmirstam").
  • Ierobežot savu datu apstrādi.
  • Iebilst pret apstrādi (tostarp absolūtas tiesības iebilst pret tiešo mārketingu).
  • Pieprasīt datu pārnesamību.
  • Jebkurā laikā atsaukt savu piekrišanu (ja apstrāde pamatojas uz piekrišanu).

12. Automatizēta lēmumu pieņemšana

Mēs neveicam automatizētu lēmumu pieņemšanu vai profilēšanu, kas rada tiesiskas vai nozīmīgas sekas attiecībā uz jums. Visi lēmumi saistībā ar piedāvājumiem, pakalpojumiem un saziņu ietver cilvēka iesaisti.

13. Nepilngadīgo aizsardzība

Mūsu pakalpojumi ir paredzēti biznesa profesionāļiem un pilngadīgām personām. Mēs apzināti neievācam personas datus no personām, kas jaunākas par 16 gadiem. Ja atklāsim, ka esam nejauši ievākuši šādus datus, tie tiks nekavējoties dzēsti.

14. Sūdzību iesniegšana

Ja uzskatāt, ka jūsu dati tiek apstrādāti, pārkāpjot piemērojamos noteikumus, jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (Latvijā).

15. Politikas izmaiņas

Mēs paturam tiesības atjaunināt šo Privātuma politiku, attīstoties mūsu pakalpojumiem. Jaunākā versija vienmēr būs pieejama šajā lapā.

16. Saziņa ar Pārzini

Lai izmantotu savas tiesības vai uzdotu jebkādus jautājumus par šo politiku, sazinieties ar Pārzini: E-pasts: info@grimstack.com. Mēs atbildēsim uz jūsu pieprasījumu viena mēneša laikā, ja vien VDAR nepieļauj pagarinājumu.