Privātuma politika

Informatīvs tulkojums. Šis dokuments ir informatīvs tulkojums latviešu valodā. Juridiski saistošā ir lietuviešu valodas versija (Privatumo politika, lietuviešu valodā); tulkojums formulējumā var atšķirties no oriģināla. Visas šī dokumenta iekšējās saites ved uz lapām lietuviešu valodā.

Spēkā no 2026-10-31 (versija 1.3).

1. Kas mēs esam

Personas datu pārzinis (A daļā) un apstrādātājs (B daļā) ir UAB NVGroup, juridiskās personas kods 149942553, PVN maksātāja kods LT499425515, juridiskā adrese Elektrinės g. 8, 03150 Vilnius (turpmāk — mēs).

Datu aizsardzības jautājumos un datu subjektu pieprasījumos rakstiet: info@skerry.eu. Apkalpojam tikai pa e-pastu. Zvanus nepieņemam un informāciju pa tālruni nesniedzam.

Atsevišķu adresi datu subjektu pieprasījumiem neveidojam: visi pieprasījumi tiek pieņemti šajā adresē. Datu aizsardzības speciālistu neizvēlamies: mūsuprāt, VDAR 37. panta 1. punkta pamatu nav (neesam publiska iestāde, un mūsu pamatdarbība nav liela mēroga regulāra personu novērošana vai īpašu kategoriju datu apstrāde).

Politika attiecas uz tīmekļvietni skerry.eu un klientu portālu (turpmāk kopā — Pakalpojums). Tā paredzēta apmeklētājiem, personām, kas iesniedz pieprasījumus un pasūtījumus, un portāla lietotājiem. Pakalpojums tiek sniegts uzņēmumiem; patērētājiem tas nav paredzēts.

2. Mūsu loma: divas atšķirīgas attiecības

Tīmekļvietnes apmeklētāju, pieprasījumu iesniedzēju un pasūtītāju datu pārzinis ir UAB NVGroup. Klientu portālā apstrādāto datu pārzinis ir klients, bet UAB NVGroup ir viņa datu apstrādātājs saskaņā ar datu apstrādes līgumu.

A daļā mērķus un līdzekļus nosakām mēs. B daļā mērķus un līdzekļus nosaka klients (peldbaseina, SPA vai viesnīcas operators, apkalpojošais uzņēmums), bet mēs darbojamies tikai pēc viņa norādījumiem un saskaņā ar datu apstrādes līgumu (lietuviešu valodā) (VDAR 28. pants).

Ja jūsu dati ir klienta ievadītajos vai augšupielādētajos ierakstos (piemēram, jūs esat šī klienta darbinieks un jūsu vārds norādīts kā rādījuma autors), par savām tiesībām vispirms vērsieties pie šī klienta; mēs viņam palīdzēsim atbildēt.

---

A daļa. Dati, kuru pārzinis esam

3. Dati, mērķi un tiesiskie pamati

Datu avoti (VDAR 14. pants). Visbiežāk datus sniedzat paši. Kad portāla uzaicinājumu jums nosūta klienta administrators vai apkalpojošais uzņēmums, jūsu vārdu un e-pastu mums sniedz uzaicinājuma nosūtītājs; tad jūsu konta datu pārzinis esam mēs, un par to un šo politiku informējam uzaicinājuma e-pastā un uzaicinājuma lapā. Kad pasūtījums vai konts tiek veidots klienta vārdā, klienta rekvizītus sniedz viņu pārstāvošais apkalpojošais uzņēmums.

Vai datu sniegšana ir obligāta (VDAR 13. panta 2. punkta e) apakšpunkts). Pieprasījuma veidlapā vārds, e-pasts un ziņojums ir nepieciešami, lai varētu atbildēt. Pasūtījumā uzņēmuma rekvizīti, e-pasts un kontaktpersonas vārds ir nepieciešami līguma noslēgšanai, bet rēķinu un maksājumu datus mums jāapstrādā saskaņā ar grāmatvedības tiesību aktiem; ja šos datus nesniegsiet, pasūtījumu nevarēsim pieņemt un rēķinu izrakstīt. Portāla kontam nepieciešams vārds, e-pasts un parole. Pseidonimizētās IP vērtības un servera žurnālu dati tiek vākti automātiski drošības nolūkos; to sniegšana no jums nav atkarīga.

Pseidonimizēta IP vērtība ir IP adreses SHA-256 kopsavilkums. Tā tiek uzskatīta par personas datiem, jo IPv4 adrešu kopa ir ierobežota, tāpēc kopsavilkumu principā var atjaunot; mēs to neatjaunojam un izmantojam tikai atkārtojumu un ļaunprātīgas izmantošanas atklāšanai.

Leģitīmās intereses ir Pakalpojuma un tajā esošo klientu datu aizsardzība pret nelikumīgu piekļuvi un iespēja pierādīt, kas ir veikts. Datus apstrādājam minimāli un neizmantojam tos mārketingam vai profilēšanai.

Ko nevācam. Neizmantojam apmeklējuma analītiku, reklāmas vai izsekošanas rīkus, trešo pušu iegultos elementus vai maksājumu karšu datus (apmaksa notiek ar bankas pārskaitījumu). Pašlaik neizmantojam mākslīgā intelekta pakalpojumus klientu vai apmeklētāju datu apstrādei. Fonti tiek mitināti mūsu serverī. Ja tas mainīsies, politiku atjaunināsim iepriekš.

Tiešais mārketings. Mārketinga e-pasta ziņojumus nesūtām. Ja sāktu, ievērotu Lietuvas Elektronisko sakaru likuma (Elektroninių ryšių įstatymas) 81. pantu: juridiskām personām iepriekšēja piekrišana nav nepieciešama, bet katrā ziņojumā jābūt skaidrai, bezmaksas un vienkāršai atteikšanās iespējai; fiziskām personām (tostarp tām, kas veic individuālo darbību, un zemniekiem) būtu nepieciešama iepriekšēja piekrišana vai „līdzīgu pakalpojumu“ izņēmums ar atteikšanās iespēju. Par to politiku atjaunināsim iepriekš.

4. Saņēmēji un datu apstrādātāji

Maksājumu operatoru neizmantojam (apmaksa notiek ar bankas pārskaitījumu). Ārēja grāmatvedības apstrādātāja pašlaik nav; ja tāds tiks izmantots, par to iepriekš paziņosim klientiem un atjaunināsim šo tabulu un datu apstrādes līgumu (lietuviešu valodā).

Ar katru apstrādātāju ir noslēgts vai tiks noslēgts datu apstrādes līgums saskaņā ar VDAR 28. pantu. Par apstrādātāju saraksta izmaiņām klientiem paziņojam iepriekš, kā norādīts datu apstrādes līgumā (lietuviešu valodā).

5. Datu nosūtīšana ārpus Eiropas Ekonomikas zonas

Datus ārpus Eiropas Ekonomikas zonas (EEZ), izņemot Šveici, nenosūtām. Serveris atrodas Eiropas Savienībā (Vācijā). Proton AG atrodas Šveicē: Šveicei piemērojams Eiropas Komisijas atbilstības lēmums (VDAR 45. pants; 2000. gada lēmums, kas Komisijas 2024-01-15 pārskatīšanas ziņojumā atstāts spēkā), tāpēc papildu pasākumi nav vajadzīgi.

6. Glabāšanas termiņi

Kā tiek dzēsts. Pašlaik automātisku datu dzēšanas procesu nav: pieprasījumu, neapstiprinātu pasūtījumu un novecojušu datu dzēšanu vai anonimizēšanu veic Pakalpojumu sniedzēja administrators, bet konta anonimizēšana jau īstenota kā administratora darbība.

Kāpēc 24 mēneši. Lietuvas higiēnas norma HN 109 (Higienos norma HN 109) prasa dažus žurnālus glabāt ne mazāk kā 2 gadus (saskaņā ar 33., 59. un 62. punktu); citiem reģistriem šāda termiņa šajā aktā nav, bet klientam tie var būt vajadzīgi pārbaudei. 24 mēnešu robeža nodrošina, ka pēc līguma beigām klients vēl var pierādīt atbilstību, un neglabā datus beztermiņa. Klients (pārzinis) var norādīt arī agrāk.

Rādījumi, laboratorijas izmeklējumi, darbības, novērtējumi un darbību žurnāls ir tikai papildināmi: datubāze neļauj mainīt vai dzēst esošu ierakstu, bet labojums ir jauns ieraksts. Izņēmums — personas vārds ierakstā (7. nodaļa): to var anonimizēt, nemainot rādījumu, laiku, robežvērtību vai darbību.

Beidzoties 24 mēnešu termiņam (vai agrāk — pēc klienta rakstveida norādījuma), personas dati reģistros tiek anonimizēti: tiek noņemti vārdi („mērīja“ (matavo), „veica“ (atliko)), bet pašas reģistra rindas (mērījuma vērtība, laiks, robežvērtība, darbība) fiziski netiek dzēstas, jo bez vārda tās vairs nav personas dati un ir klienta un pārbaudes pierādījumu materiāls. Ja klients ir fiziska persona un objekta nosaukums vai adrese viņu identificē, tas tiek risināts individuāli pēc klienta pieprasījuma: organizācijas līmeņa anonimizēšana pašlaik tiek veikta manuāli, administratora.

7. Jūsu tiesības

Jums ir tiesības piekļūt saviem datiem, tos labot, dzēst, ierobežot apstrādi, pārnest datus un iebilst pret apstrādi, kas pamatota ar leģitīmajām interesēm. Piekrišanu varat atsaukt jebkurā laikā (tas neietekmē līdz atsaukumam veiktās apstrādes likumību). Pieprasījumus sūtiet uz info@skerry.eu; atbildam bez nepamatotas kavēšanās un jebkurā gadījumā mēneša laikā no pieprasījuma saņemšanas (VDAR 12. panta 3. punkts); ņemot vērā pieprasījumu sarežģītību vai skaitu, termiņu var pagarināt vēl par diviem mēnešiem, par to un iemesliem paziņojot pirmā mēneša laikā. Pirms pieprasījuma izpildes varam lūgt apstiprināt identitāti.

Dzēšana un nemaināmi reģistri (VDAR 17. pants). Nošķiram divas lietas:

• personas dati — vārds, e-pasts, pieslēgšanās un divfaktoru autentifikācijas dati, sesijas, kā arī mērījumu veikušās personas vārds (measured_by) un darbību veikušās personas vārds reģistra ierakstā;
• mērījuma vai izmeklējuma ieraksts — pats rādījums, laiks, robežvērtība, darbība, kas klientam ir svarīgs reģistra pierādījums.

Datu subjekta vai klienta pieprasījumā (un pēc 90 d. loga beigām pēc līguma beigām) Pakalpojumu sniedzēja administrators lietotāju anonimizē: atslēdz kontu, aizstāj viņa e-pastu un vārdu ar neitrālu marķējumu („Anonimizuotas naudotojas“ — „Anonimizēts lietotājs“), noņem paroli, divfaktoru noslēpumus un atjaunošanas kodus, atsauc dalību un sesijas, bet klienta reģistros aizstāj viņa vārdu (measured_by, darbības veicēja vārds). Rādījumi, laiki, robežvērtības un darbības netiek mainīti. Izmaiņa ir neatgriezeniska, sistēma to ieraksta administratora darbību žurnālā. Rēķinu, līgumu un pasūtījumu dati netiek mainīti, jo mums tie jāglabā saskaņā ar grāmatvedības tiesību aktiem (6. nodaļa).

Dzēšanas tiesību izņēmums sakarā ar juridisku glabāšanas pienākumu (VDAR 17. panta 3. punkta b) apakšpunkts) var tikt piemērots tikai tad, kad klientam (pārzinim) saskaņā ar tiesību aktiem konkrētais ieraksts jāglabā. Pēc HN 109 glabāšanas termiņš (ne mazāk kā 2 gadi) noteikts tikai dažiem žurnāliem (33., 59. un 62. punkts); 2., 4. un 6. pielikuma žurnāliem aktā glabāšanas termiņa nav. Par B daļas datiem lemj klients kā pārzinis, bet mēs — pēc viņa norādījuma.

Rezerves kopijas. Dzēšana vai anonimizēšana tiek piemērota darbojošajai sistēmai uzreiz. Rezerves kopijas tiek glabātas 14 dienas serverī un 60 dienas Proton Drive, pēc tam automātiski dzēstas, tāpēc pieprasījums pilnībā stājas spēkā ne vēlāk kā 60 dienu laikā. Rezerves kopijas negrozām un no tām datus darbojošajā sistēmā neievadām; ja kopija būtu jāatjauno, anonimizēšanas atkārtotu pēc administratora darbību žurnāla. Tas atbilst Lietuvas Valsts datu aizsardzības inspekcijas paskaidrojumam par tiesībām tikt aizmirstam rezerves kopijās (2026-05): dati tiek dzēsti no aktīvajām sistēmām, pieprasījumi tiek reģistrēti, bet kopijas noveco dabiski.

Ja uzskatāt, ka jūsu tiesības ir pārkāptas, varat sūdzēties Lietuvas Valsts datu aizsardzības inspekcijai: L. Sapiegos g. 17, 10312 Vilnius, e-pasts ada@ada.lt, tīmekļvietne vdai.lrv.lt.

8. Automatizēti lēmumi

Sistēma automātiski salīdzina ievadītos rādījumus un laboratorijas rezultātus ar normatīvajos aktos noteiktajām robežvērtībām, atzīmē pārsniegumus, pieprasa darbības piezīmi un rāda kavētos mērījumus un neizpildītos pienākumus. Tā ir tehniska pārbaude pēc publiski zināmiem noteikumiem. Tā nepieņem lēmumus, kas rada tiesiskas sekas vai līdzīgi būtiski ietekmē fizisku personu, un nav profilēšana, tāpēc VDAR 22. pants netiek piemērots. Secinājumus, to statusu un turpmākās darbības nosaka cilvēks (klients vai mūsu speciālists).

9. Drošības pasākumi

• katra organizācija redz tikai savus datus: izolācija īstenota datubāzes rindu līmenī (PostgreSQL row-level security, ieslēgta un obligāta pat tabulu īpašniekam), un to pārbauda automātiski testi;
• paroles tiek glabātas tikai kā argon2 hash; sesiju, uzaicinājumu un atjaunošanas žetoni — tikai kā hash;
• var ieslēgt divfaktoru autentifikāciju (TOTP); platformas administratoriem tā ir obligāta; TOTP noslēpumi tiek glabāti šifrēti;
• pieslēgšanās, divfaktoru, paroles atjaunošanas un uzaicinājumu mēģinājumi tiek ierobežoti;
• savienojums tiek šifrēts (TLS);
• darbību žurnāls un reģistru ieraksti ir tikai papildināmi; žurnālā nav dokumentu satura;
• atbalsta piekļuve klienta kontam iespējama tikai lasīšanas režīmā, ne ilgāk kā 30 minūtes, un tiek veikts audits (tostarp klienta darbību žurnālā).

Detalizētāks drošības apraksts tiek sniegts pēc pieprasījuma: info@skerry.eu.

10. Sīkdatnes un pārlūka krātuve

Izmantojam vienu obligāto sīkdatni:

Tā tiek iestatīta tikai pēc pieslēgšanās un ir stingri nepieciešama Pakalpojuma sniegšanai. Analītikas, reklāmas vai izsekošanas sīkdatnes neizmantojam; publiskās tīmekļvietnes lapas sīkdatnes neiestata.

Bez sīkdatnēm pārlūkā izmantojam šādas krātuves (tās netiek sūtītas uz mūsu serveri, izņemot rādījumus, ko paši sūtāt uz portālu):

Šīs krātuves izmantojam tikai tāpēc, lai nodrošinātu jūsu skaidri pieprasītu funkciju (pieslēgšanos, rādījumu ievadi bez savienojuma, pašpārbaudes vai motīva izvēles saglabāšanu), tāpēc tās tiek uzskatītas par nepieciešamām un piekrišana nav vajadzīga (Lietuvas Elektronisko sakaru likuma 73. panta 4. daļas izņēmums: tehniska glabāšana, kas nepieciešama informācijas sabiedrības pakalpojumam, ko pasūta lietotājs). Analītikai, reklāmai vai jūsu izsekošanai tās neizmantojam; ja tas būtu nepieciešams, iepriekš lūgtu piekrišanu.

11. Izmaiņas

Politiku atjauninām, mainoties apstrādātājiem, mērķiem vai termiņiem. Par būtiskām izmaiņām klientiem paziņojam iepriekš. Spēkā esošā versija un tās datums norādīti lapas augšdaļā.

12. Kontakti

Datu aizsardzība un vispārīgie jautājumi: info@skerry.eu. UAB NVGroup, Elektrinės g. 8, 03150 Vilnius.

Saistītie dokumenti: pakalpojuma noteikumi (lietuviešu valodā), datu apstrādes līgums (lietuviešu valodā), kontakti (lietuviešu valodā).

13. Personām Latvijā

Šī politika attiecas arī uz personām, kas atrodas Latvijā. Mūsu juridiskā adrese ir Lietuvā, tāpēc mūsu veiktās personas datu apstrādes uzraudzību veic Lietuvas Valsts datu aizsardzības inspekcija (Valstybinė duomenų apsaugos inspekcija, VDAI): L. Sapiegos g. 17, 10312 Vilnius, e-pasts ada@ada.lt, tīmekļvietne vdai.lrv.lt.

Saskaņā ar VDAR 77. pantu jums ir tiesības iesniegt sūdzību uzraudzības iestādei dalībvalstī, kurā atrodas jūsu pastāvīgā dzīvesvieta vai darbavieta, vai vietā, kur noticis iespējamais pārkāpums. Ja atrodaties Latvijā, varat vērsties Datu valsts inspekcijā (Latvija): Elijas iela 17, Rīga, LV-1050, tālrunis +371 67223131, e-pasts pasts@dvi.gov.lv, tīmekļvietne dvi.gov.lv. Šādas sūdzības izskatīšanā uzraudzības iestādes sadarbojas saskaņā ar VDAR sadarbības un konsekvences mehānismu (56. un 60.–66. pants). Tiesības uz tiesisko aizsardzību tiesā netiek ierobežotas (VDAR 78. un 79. pants).

Izmaiņu vēsture