Mecmetrix privātuma politika

1. Politikas mērķis un tvērums

Šī Privātuma politika izskaidro, kā SIA “NewCognity” apstrādā personas datus saistībā ar Mecmetrix tīmekļa vietni, kontu reģistrāciju, abonementiem, klientu atbalstu un mākoņpakalpojuma lietošanu. Tā ir informatīva un neaizstāj ar klientu noslēgto līgumu, Datu apstrādes līgumu (“DPA”) vai obligāti piemērojamos tiesību aktus.

Personas dati ir jebkura informācija par identificētu vai identificējamu fizisku personu. “Apstrāde”, “pārzinis” un “apstrādātājs” lietoti Vispārīgās datu aizsardzības regulas (ES) 2016/679 (“VDAR”) nozīmē.

2. Kas atbild par datu apstrādi

Par šajā politikā aprakstīto datu apstrādi atbild SIA “NewCognity”, reģistrācijas Nr. 40203771131, juridiskā adrese: Pulksteņu iela 21, Pēterupe, Saulkrastu pagasts, Saulkrastu novads, LV-2160. Ar privātumu saistītus jautājumus var sūtīt uz [email protected] vai uz juridisko adresi. Tālrunis: +371 20324425.

3. Pārziņa un apstrādātāja lomas

NewCognity ir pārzinis, kad apstrādā konta īpašnieku, lietotāju, potenciālo klientu un norēķinu kontaktpersonu datus saviem mērķiem, piemēram, līguma noslēgšanai, Pakalpojuma administrēšanai, drošībai, maksājumiem, atbalstam un juridisko pienākumu izpildei.

Ja Mecmetrix klients savā darba vidē ievada savu klientu, darbinieku, transportlīdzekļu īpašnieku vai citu personu datus, attiecīgais Mecmetrix klients parasti ir pārzinis, bet NewCognity apstrādā šos datus klienta vārdā un saskaņā ar tā dokumentētajiem norādījumiem. Šīs attiecības detalizē DPA. Ja vēlaties izmantot tiesības attiecībā uz autoservisa vai cita Mecmetrix klienta ievadītiem datiem, vispirms vērsieties pie attiecīgā klienta; mēs tam palīdzēsim izpildīt pamatotu pieprasījumu.

4. Apstrādāto datu kategorijas

• Konta un identitātes dati: vārds, e-pasts, tālrunis, parole šifrēta jaucējkoda veidā, valoda, darba vieta, loma, piekļuves tiesības un konta statuss.
• Uzņēmuma un līguma dati: uzņēmuma nosaukums, reģistrācijas un nodokļu numuri, adrese, kontaktpersonas, izvēlētais plāns, piekrišanas un līguma administrēšanas ieraksti.
• Norēķinu dati: abonements, darījuma identifikatori, rēķini, maksājuma statuss un ierobežota maksājuma metodes informācija. Pilnus maksājumu kartes datus saņem un apstrādā Stripe, nevis NewCognity.
• Darba vides saturs: klientu, transportlīdzekļu, darbinieku, rezervāciju, darbu, tāmju, rēķinu, noliktavas un saistīto dokumentu dati, piezīmes, attēli un pielikumi, ko ievada klients vai tā lietotāji.
• Saziņas dati: atbalsta pieprasījumi, e-pasti, atsauksmes un cita saziņa ar mums.
• Tehniskie un drošības dati: IP adrese, pārlūka un ierīces informācija, pieteikšanās un darbību žurnāli, kļūdu un drošības notikumu dati, sīkdatņu izvēle un sesijas identifikators.
• Analītikas dati: tikai ar nepieciešamo piekrišanu — vietnes apmeklējumi, lietotās lapas un aptuvena tehniskā informācija, ko apkopo Google Analytics.

5. Nolūki un tiesiskie pamati

• Līguma noslēgšana un izpilde: konta un darba vides izveide, autentifikācija, funkciju nodrošināšana, atbalsts, abonementa pārvaldība un maksājumi (VDAR 6. panta 1. punkta b) apakšpunkts).
• Juridisks pienākums: grāmatvedība, nodokļi, kompetento iestāžu likumīgu pieprasījumu izpilde un citi normatīvajos aktos noteikti pienākumi (VDAR 6. panta 1. punkta c) apakšpunkts).
• Leģitīmās intereses: Pakalpojuma un tīklu drošība, krāpšanas novēršana, kļūdu novēršana, prasījumu aizsardzība, Pakalpojuma administrēšana un uzlabošana, ciktāl šīs intereses nepārsniedz personas tiesības un brīvības (VDAR 6. panta 1. punkta f) apakšpunkts).
• Piekrišana: neobligātā analītika, mārketinga sīkdatnes vai saziņa, kurai tiesību akti prasa piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts). Piekrišanu var atsaukt jebkurā laikā, neietekmējot iepriekš veiktās apstrādes likumību.
• Klienta dokumentēti norādījumi: darba vides personas datus apstrādājam kā apstrādātājs, lai klientam sniegtu Pakalpojumu, saskaņā ar DPA un VDAR 28. pantu.

6. Datu saņēmēji un pakalpojumu sniedzēji

Dati tiek izpausti tikai tiktāl, cik tas vajadzīgs norādītajam nolūkam. Saņēmēju kategorijas var ietvert mākoņmitināšanas, datubāžu, failu glabāšanas un rezerves kopiju pakalpojumu sniedzējus; e-pasta un klientu atbalsta rīkus; drošības un kļūdu uzraudzības sniedzējus; profesionālus konsultantus; Stripe maksājumu un abonementu apstrādei; Google Analytics, ja lietotājs devis analītikas piekrišanu; kā arī dokumentu atpazīšanas vai komerciālu MI API sniedzējus tikai tad, ja attiecīgā funkcija ir iespējota un vajadzīga klienta pieprasītās darbības izpildei.

Pakalpojumu sniedzēji drīkst apstrādāt datus tikai saskaņā ar līgumu, piemērojamām konfidencialitātes un drošības saistībām un mūsu vai klienta norādījumiem. Datus varam izpaust kompetentai valsts iestādei, ja to prasa tiesību akti, vai tiesību aizsardzībai. Personas datus nepārdodam.

7. Datu nosūtīšana ārpus EEZ

Daži pakalpojumu sniedzēji vai to atbalsta komandas var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šādā gadījumā izmantojam VDAR V nodaļā atzītu nosūtīšanas pamatu, piemēram, Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai standarta līguma klauzulas, un vajadzības gadījumā papildu aizsardzības pasākumus. Informāciju par konkrētam pakalpojumam piemērojamo mehānismu var pieprasīt, rakstot uz [email protected].

8. Glabāšanas termiņi

Datus glabājam tikai tik ilgi, cik vajadzīgs attiecīgajam nolūkam. Konta un darba vides dati parasti tiek glabāti līguma darbības laikā un pēc tā izbeigšanas — Lietošanas noteikumos un DPA paredzētajā eksporta un dzēšanas periodā. Līguma, rēķinu, maksājumu un grāmatvedības dati tiek glabāti normatīvajos aktos noteikto laiku. Drošības žurnāli un atbalsta saziņa tiek glabāti samērīgu laiku incidentu izmeklēšanai, Pakalpojuma aizsardzībai un prasījumu pamatošanai. Rezerves kopijas tiek pārrakstītas atbilstoši rezerves kopiju ciklam.

Ja pastāv strīds, juridisks pienākums vai pamatota nepieciešamība aizsargāt tiesības, attiecīgos datus var glabāt ilgāk un ierobežot to izmantošanu līdz šā nolūka beigām.

9. Drošība

Izmantojam riskam atbilstošus tehniskus un organizatoriskus pasākumus, tostarp šifrētu datu pārraidi, piekļuves kontroli un lomas, paroļu drošu jaukšanu, darba vidu loģisku nodalīšanu, žurnālus, rezerves kopijas un drošības atjauninājumus. Piekļuve tiek piešķirta tikai personām, kam tā vajadzīga darba pienākumiem. Neviena sistēma nevar garantēt absolūtu drošību; par iespējamu incidentu lūdzam nekavējoties ziņot uz [email protected].

10. Jūsu tiesības

Atkarībā no apstākļiem Jums ir tiesības saņemt informāciju un piekļuvi saviem datiem, tos labot vai dzēst, ierobežot apstrādi, iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, saņemt pārnesamus datus, atsaukt piekrišanu un nebūt pakļautam tikai automatizētam lēmumam, kas rada tiesiskas vai līdzīgi būtiskas sekas. Dažas tiesības var ierobežot likums vai citu personu tiesības.

Pieprasījumu sūtiet uz [email protected], norādot pietiekamu informāciju personas un pieprasījuma identificēšanai. Varēsim lūgt papildu informāciju identitātes pārbaudei. Atbildēsim bez nepamatotas kavēšanās, parasti viena mēneša laikā; sarežģītos gadījumos VDAR atļauj termiņu pagarināt, par to informējot.

11. Sūdzības un uzraudzības iestāde

Ja uzskatāt, ka personas dati apstrādāti neatbilstoši, aicinām vispirms sazināties ar mums. Jums ir arī tiesības iesniegt sūdzību Datu valsts inspekcijā. Aktuālā kontaktinformācija un iesniegšanas kārtība pieejama www.dvi.gov.lv. Šīs tiesības neierobežo citus administratīvus vai tiesiskus aizsardzības līdzekļus.

12. Bērni, automatizācija un politikas izmaiņas

Pakalpojums paredzēts uzņēmumiem un profesionālai lietošanai, nevis bērniem. Mēs apzināti nepiedāvājam bērniem iespēju patstāvīgi izveidot darba vidi. Mecmetrix automatizētās un MI funkcijas sagatavo projektus vai ieteikumus, kas lietotājam jāpārbauda; NewCognity nepieņem tikai automatizētus lēmumus par personu, kas tai rada tiesiskas vai līdzīgi būtiskas sekas.

Politiku varam atjaunināt, mainoties Pakalpojumam, pakalpojumu sniedzējiem vai tiesību aktiem. Aktuālā redakcija un pēdējās atjaunināšanas datums vienmēr ir publicēts šajā lapā. Par būtiskām izmaiņām, ja to prasa apstākļi vai tiesību akti, informēsim arī Pakalpojumā vai pa e-pastu.