Kā komiteja strādā ar apmeklētāju un partneru personas datiem

Personas datu pārzinis ir Halal Latvia SIA, komitejas operatīvā juridiskā persona. Rekvizīti pieejami publiskajā Latvijas Komercreģistrā.

• Juridiskā persona: Halal Latvia SIA, LV 40003917168.
• Adrese: Ūnijas iela 70 k-1 – 2, Rīga, LV-1084, Latvija.
• Saziņas kanāls: tīmekļa vietnes saziņas forma.

Mēs strādājam ar minimālu datu kopu. Mēs nevācam īpašu kategoriju datus (reliģija, veselība, biometrija) bez atsevišķa juridiska pamata.

• Saziņas forma: vārds, e-pasts, ziņojums; tālrunis – pēc izvēles.
• Tīmekļa vietnes tehniskie dati: IP adrese, ierīces veids, saskarnes valoda.
• Analītika: lapu skatījumi un darbības vietnē, ko Rybbit reģistrē bez sīkdatnēm (sk. §08).

Apstrāde notiek stingri GDPR 6. panta un Latvijas nacionālo likumu ietvaros.

• Atbilde uz jūsu pieprasījumu – pirmslīguma darbības (GDPR 6. p. 1. d. b).
• Pārziņa juridiskie pienākumi (GDPR 6. p. 1. d. c).
• Leģitīmās intereses – tīmekļa vietnes drošība un statistika (GDPR 6. p. 1. d. f).

Datus glabājam ne ilgāk, kā nepieciešams apstrādes mērķiem un likumā noteiktajiem termiņiem.

• Formas pieprasījumi: līdz 2 gadiem pēc pēdējā kontakta.
• Tīmekļa vietnes tehniskie žurnāli: līdz 12 mēnešiem.
• Analītikas dati: tikai tik ilgi, cik vajadzīgi analīzei, pēc tam tos dzēšam (GDPR 5. p. 1. d. e).

Mēs nepārdodam personas datus. Nodošana notiek tikai uz juridiska vai līguma pamata.

• Tehniskie apakšuzņēmēji (mitināšana, pasts) – pēc datu aizsardzības līguma.
• Latvijas valsts iestādes – pēc likumīga pieprasījuma.

Katram cilvēkam, kura datus apstrādājam, ir noteikts tiesību kopums.

• Tiesības piekļūt saviem datiem.
• Tiesības labot neprecīzus datus.
• Tiesības uz dzēšanu, ja nav cita juridiska pamata.
• Tiesības ierobežot apstrādi.
• Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm.
• Tiesības iesniegt sūdzību Datu valsts inspekcijā (DVI).

Mēs piemērojam organizatoriskus un tehniskus aizsardzības pasākumus: piekļuves ierobežojumu, žurnālēšanu, kanālu šifrēšanu un rezerves kopijas.

• Drošības incidenti tiek fiksēti un paziņoti DVI 72 stundu laikā, ja pastāv risks subjektu tiesībām.
• Politika var tikt atjaunināta; spēkā esošās redakcijas datums norādīts dokumenta augšdaļā.

Apmeklējumu statistiku vācam ar atvērtā pirmkoda tīmekļa analītikas rīku Rybbit. Tas darbojas atsevišķā serverī Eiropas Savienībā (st.eclectie.ch), ko uztur mūsu uzdevumā. Trešo personu analītikas pakalpojumus neizmantojam. Analītikas datus nenododam ne Google, ne citām trešajām personām, un reklāmai tos neizmantojam.

Rybbit neizmanto sīkdatnes un jūsu ierīcē neko nesaglabā. Pati vietne izmanto vienu sīkdatni, NEXT_LOCALE, lai atcerētos saskarnes valodu. Tā tiek dzēsta, kad aizverat pārlūkprogrammu, un analītikai to neizmantojam.

• Par katru lapas skatījumu reģistrējam tās adresi un vaicājuma parametrus, virsrakstu, lapu, no kuras pārgājāt, pārlūkprogrammu un tās versiju, operētājsistēmu un tās versiju, ierīces veidu, ekrāna izmēru un valodu. Pēc IP adreses nosakām aptuvenu atrašanās vietu (valsti, reģionu, pilsētu, laika joslu un koordinātas) un tīkla operatoru.
• Reģistrējam arī lapu ielādes ātruma mērījumus, JavaScript kļūdas, klikšķus uz pogām (ar pogas uzrakstu) un ārējām saitēm (ar saites adresi un tekstu), kā arī darbības formās (formas nosaukumu, nosūtīšanas adresi un metodi, lauku skaitu, katra lauka nosaukumu un veidu). Formā ievadīto tekstu Rybbit nekad nereģistrē.
• Halal ceļvežu lapās papildus reģistrējam, kuru ceļvedi un sadaļu lasāt, cik tālu ritināt lapu un kuras saites, satura rādītāja ierakstus un jautājumus atverat. Šie notikumi satur tikai ceļveža adresi, sadaļas numuru, pozīciju vai īsu kodu un skaitļus – nevis tekstu, ko lasāt.
• Lai atšķirtu automatizētu datplūsmu no īstiem apmeklētājiem, Rybbit skripts pārbauda dažas pārlūkprogrammas pazīmes un nosūta tikai divus skaitļus: novērtējumu un kodu, kas parāda, ko pārbaudes atklājušas. Serveris pārbauda arī pieprasījuma galvenes, tīklu, kuram pieder IP adrese, un to, cik bieži pienāk pieprasījumi.
• Lai saskaitītu apmeklētājus, serveris no IP adreses un no pārlūkprogrammas, operētājsistēmas un ierīces nosaukumiem aprēķina jaucējvērtību (hash) un no tās atvasina īsu identifikatoru. Pašu IP adresi serveris neglabā. Identifikators nemainās, kamēr jums ir tā pati IP adrese un pārlūkprogramma, un tāds pats tas ir arī citās tīmekļa vietnēs, kuru apmeklējumus mēra ar šo rīku. To nesaista ne ar vārdu, ne ar kontu, un profilus, kas aptver vairākas vietnes, neveido.
• Juridiskais pamats ir mūsu leģitīmā interese saprast, kā vietni lieto, un uzturēt to darba kārtībā (GDPR 6. p. 1. d. f). Jūs varat iebilst pret šo apstrādi (GDPR 21. p.).
• Ja jūsu pārlūkprogramma sūta Global Privacy Control vai Do Not Track signālu, neko nereģistrējam. Pieprasījumus serverim st.eclectie.ch varat arī bloķēt ar pārlūkprogrammas rīku, un vietnes darbību tas neietekmēs.
• Analītikas datus glabājam tikai tik ilgi, cik tas vajadzīgs šim mērķim, un pēc tam dzēšam (GDPR 5. p. 1. d. e).