Informācija par personas datu apstrādi
Privātuma politika
Versija 2.0 · spēkā no 2026. gada 4. septembra
Šajā politikā skaidrojam, kā SIA “UNTITLED” apstrādā personas datus Latvijas Pasākumu foruma vietnē un platformā: apmeklējot vietni, reģistrējoties pasākumam, izmantojot dalībnieka profilu, saņemot dokumentus vai piesakoties jaunumiem.
1. Pārzinis un politikas tvērums
Personas datu pārzinis ir SIA “UNTITLED”, reģistrācijas Nr. 40003698363, juridiskā adrese: Valmieras iela 3 k-2 - 1A, Rīga, LV-1009.
Ar privātumu saistītus jautājumus un pieprasījumus var iesniegt, rakstot uz info@pasakumuforums.lv vai uz pārziņa juridisko adresi.
Politika attiecas uz jauno platformu, kuras publiskā un kanoniskā adrese ir pasakumuforums.lv, tostarp uz administrācijas saskarni un šajā platformā publicētajām pasākumu, reģistrācijas un dalībnieku profila lapām. Ja konkrēta pasākuma datu ievades vietā ir dots īpašs paziņojums, tas papildina šo politiku.
Šī redakcija neapraksta atsevišķi uzturētās vēsturiskās Latvijas Pasākumu foruma apakšdomēnu vietnes. Pirms to turpmākas publiskas izmantošanas to tehnoloģijas un datu plūsmas tiek atsevišķi inventarizētas un sakārtotas.
2. Kādu informāciju apstrādājam, kāpēc un uz kāda pamata
| Situācija un nolūks | Dati un avots | Tiesiskais pamats; vai dati ir obligāti |
|---|---|---|
| Vietnes darbība un drošība. Sesijas uzturēšana, veidlapu aizsardzība, kļūdu novēršana, incidentu un ļaunprātīgas izmantošanas atklāšana. | Pirmās puses sesijas identifikators; IP adrese, datums un laiks, pieprasītā adrese, HTTP statusi, pārlūka/ierīces tehniskā informācija un darbību audita ieraksti. Datus automātiski rada Jūsu ierīce un mūsu sistēma. | Mūsu leģitīmās intereses uzturēt drošu un pierādāmi pārvaldītu sistēmu (VDAR 6. panta 1. punkta “f” apakšpunkts). Sesija ir nepieciešama drošai pieteikšanās un veidlapu darbībai; tās bloķēšana var liegt izmantot šīs funkcijas. |
| Profils, autentifikācija un atbalsts. Profila izveide un piekļuve, piekļuves koda atgādināšana, lietotāja atpazīšana, datu labošana un atbalsta pieprasījuma izskatīšana. | Vārds, uzvārds, e-pasts, tālrunis, uzņēmums un amats, autentifikācijas/piekļuves dati, pēdējās pieslēgšanās informācija; palīdzības pieprasījumā — arī alternatīvs e-pasts un Jūsu brīvā tekstā norādītā informācija. Avots ir Jūs, Jūsu pilnvarots reģistrētājs vai iepriekšējā Latvijas Pasākumu foruma reģistrācijas sistēma. | Profila piekļuvei un ar to saistītam atbalstam — pakalpojuma sniegšana vai darbības pēc Jūsu pieprasījuma pirms līguma noslēgšanas (VDAR 6. panta 1. punkta “b” apakšpunkts). Sistēmas drošībai, ļaunprātīgas izmantošanas novēršanai un citu pieprasījumu izskatīšanai — mūsu leģitīmās intereses (“f” apakšpunkts). Bez e-pasta un autentifikācijas datiem profila piekļuve nav iespējama. |
| Pasākuma reģistrācija un norise. Pieteikuma pieņemšana, dalības izvēļu, viesnīcas un ēdināšanas rezervāciju administrēšana, dalībnieku saziņa, ielūgums/biļete, reģistrācija uz vietas, badge, sertifikāts un materiāli. | Kontaktinformācija, pārstāvētā organizācija un amats, pasākuma izvēles, reģistrācijas statuss un laiks, cenas un atlaides, maksājuma/check-in statuss, izsniegtie dokumenti, parādītā privātuma paziņojuma versija, saite un reģistrācijas iesniegšanas laiks, pēc izvēles — profila fotogrāfija, kā arī citi konkrētajā veidlapā skaidri nosaukti lauki. Avots ir Jūs, persona vai organizācija, kas Jūs reģistrē, pasākuma administrators vai iepriekšējā reģistrācijas sistēma. | Ja reģistrāciju veicat pats vai pilnvarota persona to veic Jūsu vārdā — dalības līguma noslēgšana un izpilde (VDAR 6. panta 1. punkta “b” apakšpunkts). Ja dalībnieku reģistrē darba devējs, pasākuma pasūtītājs vai organizators un dalībnieks nav līguma puse — mūsu, organizatora un dalībnieka leģitīmā interese nodrošināt pieteikto dalību (“f” apakšpunkts), izvērtējot iesaistīto pušu intereses un tiesības. Paziņojuma versiju, saiti un iesniegšanas laiku glabājam tikai VDAR 5. panta 2. punktā un 12.–14. pantā noteiktās pārskatatbildības nodrošināšanai (“c” apakšpunkts); tas nav piekrišanas ieraksts. Ar zvaigznīti atzīmētie ievades lauki ir nepieciešami; tos nesniedzot, pieteikumu nevar pabeigt. Pārējie lauki ir brīvprātīgi. |
| Automātisks cenas un atlaižu aprēķins. Parādīt piemērojamo dalības maksu un piemērot iepriekš noteiktus cenas vai lojalitātes noteikumus. | Izvēlētais pasākums un pakalpojumi, dalībnieka veids, atlaides kods un iepriekšējo reģistrāciju skaits. Avots ir Jūsu izvēles un mūsu reģistrāciju vēsture. Pašlaik aktīvie nosacījumu veidi izmanto dalībnieka veidu un iepriekšējo reģistrāciju skaitu. | Darbības pirms dalības līguma noslēgšanas un līguma izpilde (VDAR 6. panta 1. punkta “b” apakšpunkts). Bez cenas noteikšanai vajadzīgās obligātās izvēles aprēķinu nevar pabeigt. Aprēķina loģika un Jūsu iespējas aprakstītas 9. sadaļā. |
| Rēķini un maksājumi. Cenas aprēķins, rēķina sagatavošana un nosūtīšana, maksājuma atpazīšana, parādu administrēšana un grāmatvedība. | Rēķina saņēmēja vārds/nosaukums, reģistrācijas un PVN numurs, adrese, darījums, summa, atlaide un maksājuma statuss; tikai tad, ja tas vajadzīgs konkrētam darījumam — personas kods vai bankas rekvizīti. Dati saņemti no Jums, maksātāja, SIA “UNTITLED” bankas konta izraksta un iekšējās rēķinu sistēmas rekini.untitled.lv. | Līguma izpilde (VDAR 6. panta 1. punkta “b” apakšpunkts) un grāmatvedības/nodokļu pienākumi (“c” apakšpunkts). Rēķinam normatīvi nepieciešamie dati ir obligāti, ja lūdzat rēķinu. Personas kods un bankas rekvizīti nav vispārīgi obligāti un jānorāda tikai tad, ja tie patiešām vajadzīgi. |
| Pakalpojuma saziņa. Reģistrācijas apstiprinājumi, praktiska informācija par pasākumu, dokumentu un piekļuves paziņojumi, atbildes uz jautājumiem. | Vārds, e-pasts, pasākums, reģistrācijas/dokumentu statuss, ziņas saturs, nosūtīšanas un piegādes tehniskā informācija. | Līguma izpilde (VDAR 6. panta 1. punkta “b” apakšpunkts) un mūsu leģitīmā interese nodrošināt atbalstu un pierādīt būtisku paziņojumu nosūtīšanu (“f” apakšpunkts). Šie nav mārketinga e-pasti. |
| Jaunumi un komerciāli paziņojumi. Latvijas Pasākumu foruma jaunumu, nozares aktualitāšu, pasākumu informācijas un piedāvājumu nosūtīšana. | E-pasta adrese, pieteikuma avots, piekrišanas teksta versija, pieteikuma/apstiprināšanas/atteikšanās laiks un abonementa statuss. Pieteikuma aizsardzībai uz īsu laiku saglabājam IP adreses HMAC jaucējvērtību, nevis pašu IP adresi. | Jaunumu nosūtīšanai — Jūsu brīva, konkrēta piekrišana (VDAR 6. panta 1. punkta “a” apakšpunkts un Informācijas sabiedrības pakalpojumu likuma 9. pants). Izvēle nav iepriekš atzīmēta, ir nodalīta no reģistrācijas un tiek aktivizēta tikai pēc e-pastā saņemtās saites apstiprināšanas. Nepiekrišana neietekmē citus pakalpojumus. Pieteikuma ļaunprātīgas izmantošanas novēršanai — mūsu un trešo personu leģitīmās intereses (“f” apakšpunkts). Piekrišanas pierādījumu un atteikšanās ierakstu apstrādājam, lai izpildītu VDAR 5. panta 2. punkta, 7. panta 1. punkta un 21. panta 3. punkta prasības (“c” apakšpunkts). |
| Uzņēmuma datu automātiska aizpilde. Atvieglot juridiskas personas rekvizītu ievadi reģistrācijas/rēķina formā. | Ievadītais uzņēmuma nosaukuma fragments un publiski Uzņēmumu reģistra atvērtajos datos pieejamais nosaukums, reģistrācijas numurs, juridiskā forma, statuss un adrese. Vaicājums tiek meklēts mūsu serverī saglabātā datu kopijā un netiek nosūtīts data.gov.lv. | Darbības pirms līguma noslēgšanas un datu precizitāte (VDAR 6. panta 1. punkta “b” un “f” apakšpunkts). Automātiskā aizpilde ir brīvprātīga; rezultātu var neizvēlēties un rekvizītus ievadīt pašam. |
| Juridiskie pienākumi un prasījumi. Atbildēt iestādēm, ievērot grāmatvedības un citus pienākumus, celt, īstenot vai aizstāvēt prasījumus. | Tikai konkrētajam pienākumam vai strīdam nepieciešamā informācija no iepriekš minētajām kategorijām. | Juridisks pienākums (VDAR 6. panta 1. punkta “c” apakšpunkts) vai mūsu/trešās personas leģitīmās intereses aizsargāt tiesības (“f” apakšpunkts). |
3. Datu avoti un informācija, ko iesniedz cita persona
Parasti datus saņemam no Jums. Tos var iesniegt arī Jūsu darba devējs, kolēģis, maksātājs vai cita persona, kas Jūs reģistrē; pasākuma administrators; mūsu banka maksājuma atpazīšanai; iepriekšējā Latvijas Pasākumu foruma reģistrācijas sistēma; vai publiskais Uzņēmumu reģistra atvērto datu avots.
Ja personas datus neesam saņēmuši tieši no Jums un Jums šī informācija vēl nav zināma, informāciju sniedzam saprātīgā termiņā, bet ne vēlāk kā viena mēneša laikā pēc datu saņemšanas. Ja sazināmies ar Jums agrāk, informāciju sniedzam pirmajā saziņas reizē; ja datus paredzēts izpaust citam saņēmējam — ne vēlāk kā pirmās izpaušanas reizē. Izņēmumus piemērojam tikai VDAR 14. panta 5. punktā paredzētajos gadījumos. Ja saņemat ziņu par reģistrāciju, kuru neesat veicis vai pilnvarojis, nekavējoties rakstiet mums.
4. Īpašu kategoriju dati un brīvā teksta lauki
Pašlaik reģistrācijas formās mērķtiecīgi nepieprasām īpašu kategoriju personas datus. Lūdzam brīvā teksta laukos nerakstīt veselības, reliģiskās pārliecības vai citus īpašu kategoriju datus. Ja konkrētam pasākumam pieejamības vai veselības vajadzību nodrošināšanai šāda informācija būs nepieciešama, pirms tās saņemšanas sniegsim atsevišķu paziņojumu un lūgsim nepārprotamu, no pārējās reģistrācijas nodalītu piekrišanu saskaņā ar VDAR 6. panta 1. punkta “a” apakšpunktu un 9. panta 2. punkta “a” apakšpunktu. Atteikums neietekmēs dalību, izņemot iespēju nodrošināt konkrēto pieprasīto pielāgojumu.
5. Saņēmēji un apstrādātāji
Datus saņem tikai tādā apjomā, kāds nepieciešams konkrētajam uzdevumam:
- SIA “UNTITLED” pilnvarotie darbinieki un pasākuma administratori;
- Hostinger International Ltd. un tās apstiprinātie apakšapstrādātāji — jaunās platformas, datubāzes, rezerves kopiju un servera žurnālu tehniskai uzturēšanai;
- SIA “BITE Latvija” (hostings.lv) — e-pasta piegādei un, kamēr tiek pabeigta vecās infrastruktūras pārcelšana, tās tehniskai uzturēšanai;
- SIA “UNTITLED” grāmatvedības speciālisti un iekšējā rēķinu sistēma rekini.untitled.lv; maksājuma atpazīšanai — pārziņa banka;
- pasākuma norises, dalībnieku reģistrēšanas, viesnīcas, ēdināšanas, drukas, IT vai klientu atbalsta pakalpojuma sniedzēji, ja konkrētā pakalpojuma izpildei tiem vajadzīgi attiecīgie dati; mainīgos saņēmējus nosaucam konkrētā pasākuma paziņojumā pirms datu iesniegšanas;
- pasākuma līdzorganizators vai pasūtītājs tikai tad, ja tas ir nepieciešams pasākuma nodrošināšanai un ir nosaukts konkrētā pasākuma paziņojumā pirms datu iesniegšanas;
- valsts iestādes, tiesas, tiesībaizsardzības iestādes vai profesionāli konsultanti, ja izpaušanai ir tiesisks pamats.
Ar apstrādātājiem nosakām konfidencialitātes, drošības un VDAR 28. pantam atbilstošus pienākumus. Personas datus nepārdodam.
6. Datu nosūtīšana ārpus Eiropas Ekonomikas zonas
Jauno platformu nodrošina Hostinger International Ltd. (Kipra, EEZ). Hostinger var izmantot savā datu apstrādes papildinājumā un apakšapstrādātāju sarakstā norādītos apakšapstrādātājus. Ja Hostinger dati tiek nodoti ārpus EEZ uz valsti bez Eiropas Komisijas lēmuma par aizsardzības līmeņa pietiekamību, tā līgums paredz Eiropas Komisijas 2021/914 līguma standartklauzulu 2. vai 3. moduli atkarībā no pušu lomām.
E-pasta infrastruktūru nodrošina SIA “BITE Latvija” (hostings.lv) Latvijā. Ziņas saņēmēja paša izvēlētais e-pasta pakalpojums var atrasties ārpus EEZ; tas ir atkarīgs no saņēmēja adreses nodrošinātāja. Informāciju par konkrētai apstrādei piemēroto nodošanas mehānismu vai tā kopiju var pieprasīt, rakstot mums.
7. Glabāšanas termiņi un to noteikšanas kritēriji
| Datu grupa | Glabāšanas termiņš vai kritērijs |
|---|---|
| Sesijas sīkdatne | Līdz pārlūka sesijas beigām; plašāk — Sīkdatņu politikā. |
| Pasākuma reģistrācija un profils | Kamēr vajadzīgs pasākuma nodrošināšanai, profila un dokumentu piekļuvei, savstarpējo saistību izpildei un reģistrācijas pierādīšanai. Pēc tam datus dzēšam vai anonimizējam, izņemot informāciju, kuru glabājam juridiska pienākuma vai konkrēti pamatotas prasījumu aizsardzības vajadzībām. Nosakot termiņu, ņemam vērā pasākuma beigu datumu, aktīvu profila izmantošanu, neizpildītas saistības un piemērojamo noilgumu. |
| Rēķini un grāmatvedības attaisnojuma dokumenti | Vismaz 5 gadus vai ilgāk, ja tas nepieciešams darījuma izsekojamībai vai to prasa cits normatīvais akts. Ar prasījumu saistītu nepieciešamo pierādījumu var glabāt līdz attiecīgā noilguma beigām. |
| Atbalsta pieprasījumi un pakalpojuma saziņa | Līdz jautājuma atrisināšanai un pēc tam tik ilgi, cik pamatoti vajadzīgs saziņas/pakalpojuma pierādīšanai, sūdzības vai prasījuma izskatīšanai; parasti ne ilgāk par saistītās reģistrācijas vai līguma datu glabāšanas laiku. |
| Jaunumu pieteikums | Neapstiprināts pieteikums un tā marķieri — 48 stundas. Ļaunprātīgas pieteikšanas ierobežošanai izmantotā IP HMAC jaucējvērtība — ne ilgāk par 48 stundām. Aktīva abonenta dati — līdz piekrišanas atsaukšanai. Pēc atteikšanās e-pasta adresi, atteikšanās laiku un avotu saglabājam bloķēšanas sarakstā tikai tādēļ, lai turpmāk nesūtītu komerciālus paziņojumus. Ierakstu glabājam līdz jaunai derīgai piekrišanai vai līdz brīdim, kad SIA “UNTITLED” pārtrauc e-pasta mārketingu. |
| Drošības un audita ieraksti | Tehniskos servera žurnālus glabājam atbilstoši incidentu atklāšanas un izmeklēšanas periodam; ar konta, reģistrācijas, rēķina vai administratora darbību saistītu audita ierakstu — ne ilgāk par attiecīgā pamatieraksta un iespējama strīda pamatoto glabāšanas laiku. Incidenta gadījumā vajadzīgo izrakstu var izolēt līdz izmeklēšanas vai prasījuma pabeigšanai. |
Beidzoties termiņam vai zūdot nolūkam, datus dzēšam vai neatgriezeniski anonimizējam, ja vien turpmāka glabāšana nav jāturpina normatīva pienākuma dēļ.
8. Jaunumu piekrišana un atteikšanās
Pieteikšanās jaunumiem notiek ar dubultu apstiprināšanu: vispirms atzīmējat atsevišķu piekrišanas lauku, pēc tam 48 stundu laikā apstiprināt e-pasta adresi ar nosūtīto saiti. Piekrišanu var atsaukt jebkurā laikā, izmantojot atteikšanās saiti katrā jaunumu e-pastā vai rakstot uz info@pasakumuforums.lv. Atsaukšana ir bez maksas un neietekmē apstrādes likumību līdz atsaukšanas brīdim.
Pašlaik jaunumu e-pastos neizmantojam neredzamus atvēršanas pikseļus vai individuālu saišu klikšķu izsekošanu.
9. Automatizēts cenas aprēķins un ierobežota profilēšana
Platforma automātiski piemēro pasākuma administratora iepriekš noteiktus cenas noteikumus. Aprēķinā var ņemt vērā izvēlēto dalībnieka veidu, iepriekšējo reģistrāciju skaitu, izvēlētos viesnīcas vai ēdināšanas pakalpojumus un atlaides kodu. Iepriekšējo reģistrāciju izmantošana lojalitātes atlaidei ir ierobežota profilēšana VDAR izpratnē. Rezultāts var palielināt vai samazināt piedāvāto dalības maksu, un tas tiek parādīts pirms reģistrācijas iesniegšanas.
Ja uzskatāt, ka izmantotie dati vai rezultāts nav pareizs, rakstiet uz info@pasakumuforums.lv, lai lūgtu cilvēka veiktu pārbaudi, izteiktu savu viedokli un apstrīdētu rezultātu. Citus tikai automatizētus lēmumus, kas rada tiesiskas vai līdzīgi būtiskas sekas, nepieņemam.
10. Jūsu tiesības
Atbilstoši situācijai Jums ir tiesības:
- saņemt apstiprinājumu par datu apstrādi, piekļūt datiem un saņemt to kopiju;
- lūgt labot neprecīzus vai papildināt nepilnīgus datus;
- lūgt dzēšanu vai apstrādes ierobežošanu;
- saņemt paša sniegtos datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, ja piemērojamas datu pārnesamības tiesības;
- jebkurā laikā iebilst pret apstrādi, kas balstīta uz mūsu leģitīmajām interesēm; īpašu personisku iemeslu gadījumā apstrādi pārtrauksim, ja vien nevarēsim pierādīt pārliecinošus leģitīmus iemeslus vai tā nebūs vajadzīga prasījumiem;
- jebkurā laikā iebilst pret personas datu apstrādi tiešās tirgvedības nolūkiem, tostarp ar to saistītu profilēšanu; pēc šāda iebilduma datus šiem nolūkiem vairs neapstrādāsim;
- jebkurā laikā atsaukt piekrišanu apstrādei, kas balstīta uz piekrišanu;
- iesniegt sūdzību Datu valsts inspekcijā.
Tiesības nav absolūtas — piemēram, datus nevaram dzēst, kamēr normatīvais akts liek tos glabāt. Pieprasījumu sūtiet uz info@pasakumuforums.lv. Lai aizsargātu datus, varam lūgt samērīgu identitātes apstiprinājumu. Atbildēsim bez nepamatotas kavēšanās, parasti viena mēneša laikā; sarežģītos gadījumos VDAR atļauj termiņu pagarināt vēl par diviem mēnešiem, par to savlaicīgi informējot.
11. Sūdzība uzraudzības iestādei
Ja Jums ir bažas, vispirms aicinām sazināties ar mums. Neatkarīgi no tā Jums ir tiesības vērsties Datu valsts inspekcijā: Elijas iela 17, Rīga, LV-1050; e-pasts pasts@dvi.gov.lv; tālrunis +371 67223131.
12. Drošība
Izmantojam lomu un piekļuves ierobežojumus, šifrētu HTTPS savienojumu, drošas sesijas sīkdatnes, CSRF aizsardzību, darbību auditēšanu, datu rezerves kopijas un citus riskam atbilstošus organizatoriskus un tehniskus pasākumus. Neviena sistēma nav pilnīgi bez riska; par iespējamu incidentu lūdzam nekavējoties ziņot uz info@pasakumuforums.lv.
13. Politikas izmaiņas
Politiku pārskatām, ja mainās vietnes funkcijas, datu plūsmas, pakalpojumu sniedzēji vai tiesību akti. Aktuālo versiju vienmēr publicējam šajā adresē; lapas sākumā norādām versiju un spēkā stāšanās datumu. Par izmaiņām, kas būtiski ietekmē jau notiekošu apstrādi, informēsim arī ar piemērotu papildu paziņojumu.