1. Pārzinis un politikas tvērums
Šajā politikā aprakstīto personas datu pārzinis ir SIA “Unda”, reģistrācijas numurs 59203002531, juridiskā adrese Jūras iela 60, Engure, Tukuma novads, LV-3113, Latvija. Ar mums var sazināties, rakstot uz info@unda.lv vai zvanot +371 63181117.
Šī politika ir veidota uz Sabiedrības iepriekšējās Privātuma politikas pamata un precizē personas datu apstrādi pašreizējā Diplomats korporatīvajā tīmekļvietnē.
2. Informācija, ko apstrādājam
Atkarībā no tā, kā izmantojat tīmekļvietni, mēs varam apstrādāt:
- vārdu, uzvārdu, e-pasta adresi, tālruni un saraksti;
- uzņēmuma identitātes, reģistrācijas, adreses, kontaktu, komerciālo un finanšu informāciju, kas iesniegta biznesa formās;
- informāciju par karjeras interesēm, CV un papildu dokumentus;
- Klienta verifikācijas formas atbildes, apliecinājumus un augšupielādētus PDF, JPEG vai PNG dokumentus;
- no IP adreses atvasinātus drošības identifikatorus, pieprasījumu laikus, piekrišanas ierakstus, formas statusu un tehnisko kļūdu vai e-pasta piegādes žurnālus.
3. Nolūki un tiesiskie pamati
Informāciju apstrādājam, lai atbildētu uz pieprasījumiem, veiktu darbības pirms līguma vai pārvaldītu darījuma attiecības, izvērtētu sadarbības un klienta verifikācijas pieteikumus, veiktu personāla atlasi, izpildītu juridiskos pienākumus, aizsargātu tīmekļvietni un Sabiedrību, saglabātu saziņas pierādījumus un celtu vai aizstāvētu juridiskas prasības.
Tiesiskais pamats atkarībā no situācijas var būt darbības pēc jūsu pieprasījuma pirms līguma noslēgšanas, līguma izpilde, juridisks pienākums, Sabiedrības leģitīmās intereses vai piekrišana. Piekrišanas atsaukšana neietekmē jau veikto apstrādi un neaptur apstrādi, kam ir cits tiesisks pamats.
4. Tīmekļvietnes formas un dokumenti
Kontaktu un biznesa formas var nosūtīt iesniegto informāciju pilnvarotiem SIA Unda darbiniekiem un saglabāt to tīmekļvietnes Payload CMS. Klienta verifikācijas forma var izveidot PDF kopsavilkumu, saglabāt iesniegtos dokumentus privātā glabātuvē un nosūtīt iekšējos un pieteicēja e-pasta paziņojumus, ja e-pasta pakalpojums ir konfigurēts.
Karjeras pieteikums, CV un neobligātais papildu dokuments tiek glabāts privātās Careers kolekcijās un var tikt nosūtīts personāla atlases saņēmējiem. Karjeras faili nenonāk publiskajā mediju bibliotēkā.
Augšupielādētajiem failiem tiek pārbaudīts atļautais tips un izmērs. Pašlaik tiem netiek veikta antivīrusu pārbaude.
5. Drošība un tehnoloģijas
Tīmekļvietne izmanto parakstītas HttpOnly formu sesiju sīkdatnes, CSRF aizsardzību, viena izcelsmes avota pārbaudes, pieprasījumu biežuma ierobežojumus, slēptus pretrobotu laukus un tehniskos žurnālus. Cloudflare Turnstile atbalsts ir ieviests formu drošībai, taču pašreizējā lokālajā vidē nav konfigurētas reālās Turnstile atslēgas. Ja tās tiek konfigurētas, logrīks tiek ielādēts tikai aizsargātajā formā.
Payload CMS glabā vietnes ierakstus un privātos iesniegumus. Administratoriem tiek izmantota Payload autentifikācijas sīkdatne. Vietnē ir iekšējs notikumu datu slānis, bet nav uzstādīts analītikas vai mārketinga pakalpojuma sniedzējs. Uzņēmuma filma izmanto YouTube privātumu uzlabojošo domēnu un tiek pieprasīta tikai pēc pogas “Atskaņot” izvēles.
6. Saņēmēji un apstrādātāji
Piekļuve ir tikai pilnvarotiem SIA Unda darbiniekiem, kuriem informācija vajadzīga personāla atlases, klientu, komercdarbības, finanšu, administrācijas, juridisko vai tehnisko pienākumu izpildei. Informāciju var apstrādāt arī tīmekļvietnes mitināšanas un tehniskās uzturēšanas pakalpojumu sniedzēji, konfigurētais e-pasta pakalpojuma sniedzējs, Cloudflare, ja Turnstile ir iespējots, kā arī profesionālie konsultanti vai iestādes likumā noteiktajos gadījumos.
Pašlaik dati netiek nodoti D-Bridge ar aktīvu integrāciju. Ja šāda integrācija tiks ieviesta, politika un attiecīgie paziņojumi būs jāatjaunina pirms datu nodošanas.
7. Glabāšanas termiņi
Pārlūkā saglabāts Klienta verifikācijas formas melnraksts ir derīgs 12 stundas. Parakstītā formas sesija ir derīga līdz 8 stundām, bet privātā veiksmes apliecinājuma sīkdatne — līdz 30 minūtēm. Sīkdatņu piekrišanas ieraksts saglabājas, līdz tas tiek aizstāts, atsaukts vai dzēsts pārlūkā.
Iesniegtajiem pieteikumiem, PDF kopsavilkumiem, augšupielādēm un saistītajiem CMS ierakstiem pašlaik nav automātiska dzēšanas termiņa. Tie tiek glabāti tikai tik ilgi, cik nepieciešams norādītajam nolūkam, juridisko pienākumu izpildei, atbildes sagatavošanai vai juridisku prasību aizstāvēšanai, un tie jāpārskata manuāli. Līgumu un grāmatvedības dokumenti tiek glabāti tiesību aktos noteiktajos termiņos; grāmatvedības attaisnojuma dokumentus parasti glabā vismaz piecus gadus.
8. Jūsu tiesības
Saskaņā ar VDAR un piemērojamiem tiesību aktiem jūs varat pieprasīt piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu vai datu pārnesamību, kā arī iebilst pret apstrādi. Ja apstrāde balstīta uz piekrišanu, varat to atsaukt. Mēs varam lūgt informāciju identitātes pārbaudei un attiecīgo ierakstu atrašanai.
Pieprasījumu sūtiet uz info@unda.lv vai SIA Unda juridisko adresi. Ja uzskatāt, ka jūsu tiesības ir pārkāptas, varat iesniegt sūdzību Datu valsts inspekcijā: dvi.gov.lv.
9. Automatizēti lēmumi un datu nodošana
Tīmekļvietne neizmanto personas datus automatizētiem lēmumiem, kas rada juridiskas vai līdzīgi būtiskas sekas. Mēs neapgalvojam, ka dati nekad nenonāk ārpus EEZ — pirms jebkura pakalpojuma konfigurēšanas produkcijas vidē ir jāizvērtē tā datu nodošana un aizsardzības pasākumi.
10. Izmaiņas un saziņa
Politiku varam aktualizēt, ja mainās tīmekļvietnes funkcijas, apstrādātāji vai tiesību aktu prasības. Aktuālā redakcija un atjaunināšanas datums ir publicēts šajā lapā. Privātuma jautājumus sūtiet uz info@unda.lv.