Privātuma politika

1. Pārzinis un darbības joma

TASK.LV, SIA, juridiskā adrese Krišjāņa Valdemāra iela 145 k-1 – 1, Rīga, LV-1013, Latvia, ir pārzinis Platformas kontu, tirgus darbības, drošības, atbalsta, mārketinga izvēļu un juridisko pienākumu izpildes apstrādei. Saziņa: task@task.lv.

Pasūtītāji un izpildītāji var būt patstāvīgi pārziņi personas datiem, kas ietverti viņu darba uzdevumos, rezultātos vai uzņēmuma sistēmās. Vajadzības gadījumā tiem pašiem jāsniedz informācija un jānosaka tiesiskais pamats.

2. Apstrādātie personas dati

Mēs vācam jūsu sniegtos datus, Platformas lietošanas laikā radītos datus un ierobežotu informāciju no konfigurētajiem pakalpojumu sniedzējiem.

• Konta un identitātes dati: vārds, e-pasts, loma, uzņēmums, reģistrācijas dati un pārbaudes statuss.
• Profila dati: biogrāfija, prasmes, valodas, darba pieredze, portfolio, atrašanās vieta, kontaktinformācija un augšupielādētās datnes.
• Projektu dati: pasūtījumi, piedāvājumi, līgumi, posmi, darba rezultāti, ziņojumi, atsauksmes, sūdzības un strīdu pierādījumi.
• Finanšu dati: norēķinu dati, pakalpojumu sniedzēju atsauces, darījumu statuss, bilances, atmaksas un izmaksu ieraksti; pilnus kartes datus apstrādā maksājumu pakalpojuma sniedzējs.
• Tehniskie dati: IP adrese, ierīces un pārlūka informācija, sesiju identifikatori, laika atzīmes, drošības notikumi un audita žurnāli.
• Izvēļu dati: valoda, paziņojumu iestatījumi un piekrišanas izvēles.
• Integrāciju dati, ko atgriež pieteikšanās, identitātes, e-pasta, SMS, maksājumu vai tulkošanas pakalpojumu sniedzējs, kad izvēlaties attiecīgo funkciju.
• Atbalsta dati: sarakste, diagnostikas informācija un pieprasījuma izskatīšanai nepieciešamie dati.

3. Nolūki un tiesiskie pamati

Mēs apstrādājam tikai turpmāk norādītajiem nolūkiem saprātīgi nepieciešamos datus un katrai darbībai izmantojam atbilstošu tiesisko pamatu.

• Līguma izpilde: konti, profili un pasūtījumi, piedāvājumi, līgumi, saziņa, maksājumi un pieprasīti eksporta faili.
• Leģitīmās intereses: Platformas drošība, krāpšanas novēršana, satura moderēšana, uzticamības uzlabošana, atbalsts un juridisku prasību aizsardzība, samērojot ar lietotāja tiesībām.
• Juridisks pienākums: grāmatvedība, nodokļi, sankcijas, likumīgi iestāžu pieprasījumi, patērētāju aizsardzība un regulatīvie ieraksti.
• Piekrišana: izvēles analītikas vai mārketinga sīkdatnes un izvēles saziņa, kad nepieciešama piekrišana.
• Pirmslīguma darbības pēc jūsu pieprasījuma, piemēram, piedāvājuma parādīšana vai datu pārbaude pirms līguma.
• Vitāli svarīgu interešu aizsardzība izņēmuma situācijā ar tūlītēju apdraudējumu personai.
• Mēs neizmantojam datus nesaderīgam jaunam nolūkam bez jauna tiesiskā pamata un, ja nepieciešams, jaunas informācijas vai piekrišanas.

4. Sīkdatnes un līdzīgas tehnoloģijas

Nepieciešamās sīkdatnes nodrošina sesijas, drošību, valodu, CSRF aizsardzību un saglabāto piekrišanu un darbojas bez izvēles piekrišanas, kad to atļauj likums. Analītikas un mārketinga kategorijas ir izslēgtas, kamēr tās nav izvēlētas piekrišanas panelī.

Varat mainīt pārlūka iestatījumus un atsaukt izvēles piekrišanu. Atsaukums neietekmē iepriekš likumīgi veikto apstrādi; nepieciešamo sīkdatņu bloķēšana var liegt pieteikšanos vai aizsargātas darbības.

• Sesijas sīkdatne: autentifikācija un pašreizējā apmeklējuma nepārtrauktība.
• Piekrišanas sīkdatne: līdz vienam gadam glabā politikas versiju un izvēlētās kategorijas.
• Valodas sesijas vērtība: atceras izvēlēto lokalizāciju.
• Izvēles pakalpojumu sniedzējus neaktivizē pirms attiecīgās piekrišanas, ja nav piemērojams cits likumīgs izņēmums.

5. Saņēmēji un pakalpojumu sniedzēji

Personas datus izpaužam tikai tad, kad tas nepieciešams izvēlētai funkcijai, darījumam, likuma izpildei, tiesību aizsardzībai vai jūsu norādījumam. Pakalpojumu sniedzēji darbojas saskaņā ar līgumiem un savai lomai atbilstošu piekļuves kontroli.

Citi tirgus lietotāji redz publiskam profilam, pasūtījumam vai līgumam nepieciešamo informāciju. Publiskās lapās apzināti nerādām privātu kontaktinformāciju, maksājumu vai autentifikācijas datus.

• Mitināšanas, datubāzes, drošības, rezerves kopiju un tehniskā atbalsta sniedzēji.
• E-pasta, SMS, identitātes un sociālās pieteikšanās sniedzēji izvēlētajai vai konfigurētajai funkcijai.
• Maksājumu sniedzēji, bankas, grāmatveži un krāpšanas novēršanas pakalpojumi darījumiem.
• Tulkošanas vai MI pakalpojumu sniedzēji tikai tad, kad lietotājs pieprasa attiecīgo funkciju.
• Tiesas, regulatori, tiesībaizsardzības iestādes vai profesionāli konsultanti, ja izpaušana ir juridiski pamatota.

6. Starptautiska datu nosūtīšana

Daži konfigurēti pakalpojumu sniedzēji var apstrādāt datus ārpus Latvijas vai Eiropas Ekonomikas zonas. Pirms apstrādes ieslēgšanas produkcijas vidē mēs izvērtējam saņēmējvalsti un pakalpojumu sniedzēju.

Ja nepieciešams, nosūtīšana balstās uz lēmumu par aizsardzības līmeņa pietiekamību, apstiprinātām līguma standartklauzulām vai citu likumīgu aizsardzības pasākumu. Informāciju par piemērojamo pasākumu var pieprasīt: task@task.lv.

• Nosūta tikai izvēlētajam pakalpojumam nepieciešamos datus.
• Pakalpojumu sniedzēja piekļuvi ierobežo līgums, piekļuves dati un tehniskā kontrole.
• Funkcija paliek izslēgta, ja nav nodrošināti vajadzīgie piekļuves dati, līgumi vai aizsardzības pasākumi.

7. Glabāšanas termiņi

Personas datus glabājam tikai sākotnējam nolūkam un juridisko, grāmatvedības, drošības un strīdu termiņu ievērošanai. Precīzs termiņš ir atkarīgs no ieraksta veida un neatrisināta līguma, sūdzības vai juridiska saglabāšanas pienākuma.

Pēc piemērojamā termiņa datus dzēš vai neatgriezeniski anonimizē. Rezerves kopijas tiek rotētas kontrolētā grafikā un pēc dzēšanas netiek atjaunotas parastai lietošanai.

• Aktīva konta un profila dati: kamēr konts ir aktīvs un ierobežotu laiku pēc tā slēgšanas.
• Līgumi, rēķini un darījumu pierādījumi: likumā noteiktajos grāmatvedības un prasījumu termiņos, parasti līdz desmit gadiem, ja to prasa Latvijas tiesības.
• Autentifikācijas kodi: līdz derīguma beigām un īsu drošības pārbaudes laiku.
• Drošības, webhook un nemaināmie audita ieraksti: samērīgu drošības, krāpšanas un atbilstības periodu.
• Piekrišanas vēsture: tik ilgi, cik nepieciešams reģistrētās izvēles un politikas versijas pierādīšanai.

8. Drošība

Mēs izmantojam piekļuves kontroli, sagatavotus datubāzes vaicājumus, CSRF aizsardzību, drošas sesijas sīkdatnes, paroles vai kodu kontroli, ierobežotu administrēšanu, audita ierakstus, lokāli glabātas frontend atkarības un transporta šifrēšanu, kur tā pieejama.

Neviena sistēma nav pilnīgi droša. Lietotājam jāaizsargā savs e-pasts un ierīces, jāpārbauda darījumu partneri un nekavējoties jāziņo par iespējamu kompromitēšanu uz task@task.lv.

• Piekļuvi ierobežo pēc lomas un darba nepieciešamības.
• Sensitīvas konfigurācijas vērtības glabā servera konfigurācijā un apzināti neizpauž publiskās lapās.
• Incidentus izvērtē, ierobežo, dokumentē un par tiem paziņo, ja to prasa piemērojamie tiesību akti.

9. Jūsu tiesības

Saskaņā ar VDAR un piemērojamiem tiesību aktiem varat izmantot turpmāk norādītās tiesības, sazinoties uz task@task.lv. Mēs varam pieprasīt samērīgu identitātes pārbaudi un parasti atbildam viena mēneša laikā, ievērojot likumīgus pagarinājumus.

Tiesības var būt ierobežotas, ja datu glabāšanu vai atteikumu prasa likums, citas personas tiesību aizsardzība vai juridisku prasību īstenošana. Piemērojamo ierobežojumu izskaidrosim.

• Piekļūt saviem personas datiem un saņemt informāciju par to apstrādi.
• Labot neprecīzus un papildināt nepilnīgus datus.
• Pieprasīt dzēšanu, ja nav likumīga pamata turpināt apstrādi.
• Ierobežot apstrādi likumā paredzētajos gadījumos.
• Saņemt pārnesamus paša sniegtos datus, ja apstrāde ir automatizēta un balstīta uz piekrišanu vai līgumu.
• Iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm, un jebkurā laikā pret tiešo tirgvedību.
• Jebkurā laikā atsaukt piekrišanu, neietekmējot pirms atsaukšanas veikto apstrādi.
• Iesniegt sūdzību kompetentajai uzraudzības iestādei un izmantot tiesību aizsardzību tiesā.

10. Automatizēti lēmumi un MI

Platforma pašlaik nepieņem lēmumus ar juridiskām vai līdzīgi būtiskām sekām, kas balstīti tikai uz automatizētu apstrādi. Riska signāli var palīdzēt cilvēka veiktai pārbaudei, bet būtiska lēmuma gadījumā to neaizstāj.

MI tulkošanu sāk lietotājs. Iesniegto tekstu konkrētajam pieprasījumam var nosūtīt konfigurētajam pakalpojumu sniedzējam, un tajā nevajadzētu ietvert nevajadzīgus noslēpumus vai īpašu kategoriju datus.

11. Bērni

WEBMasters.lv ir profesionāls tirgus un nav paredzēts bērniem. Kontu drīkst izveidot tikai persona, kas sasniegusi 18 gadu vecumu.

Ja uzzināsim, ka bērna dati iesniegti bez tiesiska pamata, mēs tos atbilstoši ierobežosim un dzēsīsim. Par bažām var ziņot uz task@task.lv.

12. Politikas izmaiņas un saziņa

Mēs atjauninām politiku, mainoties apstrādei, pakalpojumu sniedzējiem vai juridiskajām prasībām. Ja to prasa likums, par būtiskām izmaiņām pirms to spēkā stāšanās paziņojam Platformā vai uz reģistrēto kontaktinformāciju.

Privātuma pieprasījumus un jautājumus var sūtīt uz task@task.lv vai pa pastu: TASK.LV, SIA, Krišjāņa Valdemāra iela 145 k-1 – 1, Rīga, LV-1013, Latvia. Norādiet kontu un pieprasījumu, nesūtot nevajadzīgus personu apliecinošus dokumentus.