Privātuma paziņojums

Pārzinis un saziņa

Datu pārzinis ir Artis Alksnis, datuzinatne.lv.

Privātuma un tehniskos jautājumus sūti uz artis.alksnis@datuzinatne.lv.

Dati, nolūki un tiesiskais pamats

Alerģēnu filtra izvēli neizmantojam, lai secinātu veselības stāvokli: alerģēnu filtra vērtība atrodas URL un var parādīties tehniskajā pieprasījumu žurnālā, taču netiek saglabāta konta vai cenu sekojuma profilā. Neraksti veselības vai citus īpašu kategoriju personas datus kopīgo sarakstu nosaukumos vai saturā.

Glabāšanas termiņi

• Kontu, sekojumus un kopīgo sarakstu datus glabājam, kamēr izmanto pakalpojumu vai līdz izpildām pamatotu dzēšanas pieprasījumu. Pašreiz automātiska neaktīvu kontu dzēšana nav ieviesta.
• Tīmekļa sesija ir derīga 30 dienas. Beigušās sesijas dzēšam stundas apkopes ciklā; atsauktas sesijas var saglabāties vēl līdz 1 dienai.
• Mutāciju idempotences ierakstus glabājam 24 stundas, bet IP adreses pieprasījumu ierobežošanas ierakstos — līdz 2 dienām.
• API piekļuves marķieris ir derīgs ne ilgāk kā 90 dienas; beigušos vai atsauktos marķieru ierakstus dzēšam pēc vēl 30 dienām.
• Paziņojumu piegādes vēsturi glabājam 2 gadus, B2C audita ierakstus — 1 gadu, bet pabeigtus domēna notikumus — 90 dienas. Nepabeigtus notikumus nedzēšam pēc vecuma, kamēr tie nav apstrādāti.
• Meklēšanas kvalitātes dienas kopskaiti glabājam bez meklēšanas teksta vai apmeklētāja identifikatora; tāpēc no šīs tabulas nevar atjaunot personas meklēšanas vēsturi.
• Konteineru tehniskie žurnāli rotē pēc apjoma: ne vairāk kā 3 faili pa 10 MB katram konteineram; tiem nav noteikts fiksēts dienu skaits.
• Rezerves kopiju rotācija saglabā 7 ikdienas, 5 iknedēļas un 12 ikmēneša kopijas. Dzēsti dati var palikt vecākā šifrētā kopijā līdz attiecīgās kopijas rotācijai.

Saņēmēji un datu atrašanās vieta

• Hetzner Cloud nodrošina servera infrastruktūru Helsinkos, Somijā (EEZ), kur darbojas lietotne, datubāze un rezerves kopijas.
• Telegram saņem autentifikācijai, logrīka ielādei un Telegram paziņojumu piegādei vajadzīgos datus. Telegram Messenger Inc. ir reģistrēts ārpus EEZ; Telegram privātuma politika norāda, ka EEZ lietotāju dati glabājas Nīderlandē un nodošanu grupas uzņēmumiem ārpus EEZ aizsargā ar Eiropas Komisijas standarta līguma klauzulām. Telegram savu platformu pārvalda saskaņā ar šo politiku. Telegram privātuma politika.
• Kopīga saraksta dalībnieki var redzēt citu šī saraksta dalībnieku lietotājvārdus, dalību un kopīgi ievadīto saturu.
• Kad pārlūks ielādē produkta attēlu no images.openfoodfacts.org, šis ārējais serveris saņem parastu tīkla pieprasījumu, tostarp IP adresi un pārlūka tehnisko informāciju.
• Sentry (ja kļūdu uzraudzība ir ieslēgta) var saņemt API, darbinieka un Telegram bota kļūdu ziņojumus, steka izsekojumus, pakalpojuma/vides atzīmes un tehnisko izpildes kontekstu. Sūtīšana pēc noklusējuma neiekļauj lietotāja profilu, tomēr kļūdas tekstā vai tīkla pieprasījumā var būt personas dati. Sentry infrastruktūra var atrasties Vācijā vai ASV un izmantot apakšapstrādātājus; nodošanas mehānismus nosaka Sentry datu apstrādes noteikumi. Aktīvais datu reģions un glabāšanas termiņš ir atkarīgs no Cenu Sarga Sentry konta konfigurācijas un pirms turpmākas publiskas popularizēšanas ir jāpārbauda un jāieraksta publiskās gatavības kontrolsarakstā. Sentry datu apstrādes noteikumi.
• Cenu Sargs neizmanto reklāmas vai uzvedības analītikas izsekošanu. Meklēšanas kvalitātei izmanto tikai dienas kopskaitu bez vaicājuma teksta un apmeklētāja identifikatora.

Sesijas sīkdatne

Pēc pieslēgšanās pārlūkā ievietojam tikai darbībai nepieciešamo pw_session sīkdatni. Tā ir HttpOnly, produkcijā Secure, SameSite=Lax un derīga 30 dienas; serverī glabājas tikai marķiera jaucējkods. Analītikas sīkdatnes neizmantojam.

Tavas tiesības

Atkarībā no situācijas tev ir tiesības piekļūt saviem datiem, tos labot vai dzēst, ierobežot apstrādi, iebilst pret apstrādi, kas balstīta uz leģitīmo interesi, un saņemt datu pārnesamību.

Pieprasījumu nosūti uz artis.alksnis@datuzinatne.lv. Atbildēsim bez nepamatotas kavēšanās un ne vēlāk kā viena mēneša laikā. Sarežģīta vai daudzu pieprasījumu gadījumā termiņu var pagarināt vēl par diviem mēnešiem, par to un iemesliem paziņojot pirmajā mēnesī.

Pieslēdzoties sadaļā “Mans konts”, vari lejupielādēt savu datu JSON kopiju un neatgriezeniski dzēst kontu. Dzēšana atsauc sesijas un API marķierus, noņem sekojumus un dalību, nodod kopīga saraksta īpašumtiesības vecākajam atlikušajam dalībniekam un anonimizē saglabājamos darbības pierādījumus. Manuāls pieprasījums joprojām ir pieejams pa e-pastu pēc identitātes pārbaudes. Dzēšana var būt ierobežota, ja dati jāsaglabā juridiska pienākuma vai prasījumu aizsardzības dēļ; vecākās šifrētās rezerves kopijās dati saglabājas līdz kopijas rotācijai.

Cenu Sargs neveic uz tevi attiecināmu automatizētu lēmumu pieņemšanu vai profilēšanu, kas rada juridiskas vai līdzīgi būtiskas sekas.

Ja uzskati, ka personas dati apstrādāti neatbilstoši, vari iesniegt sūdzību Latvijas uzraudzības iestādei — Datu valsts inspekcijai (DVI). DVI skaidrojums par datu subjekta tiesībām · DVI sūdzības iesniegšanas kārtība.

Datu drošības incidenti

Ja pārkāpums var radīt risku tavām tiesībām un brīvībām, pārzinis informēs DVI bez nepamatotas kavēšanās un, ja iespējams, 72 stundu laikā; augsta riska gadījumā informēs arī skartos cilvēkus. DVI informācija par personas datu aizsardzības pārkāpumiem.

Paziņojuma izmaiņas

Paziņojumu atjaunināsim, ja mainīsies apstrādes nolūki, saņēmēji vai pakalpojuma funkcijas. Aktuālā versija vienmēr būs pieejama šajā lapā.