Privātuma Politika

Borebase („mēs”, „mūsu” vai „mums”) ir apņēmies aizsargāt jūsu privātumu. Šī Privātuma politika izskaidro, kā Borebase apkopo, izmanto un izpauž jūsu personisko informāciju.

Šī Privātuma politika attiecas uz mūsu vietni un tās saistītajām apakšdomēnām (kopā – mūsu „Pakalpojums”) kopā ar mūsu lietotni Borebase. Piekļūstot vai izmantojot mūsu pakalpojumu, jūs apliecināt, ka esat izlasījis, sapratis un piekrītat tam, kā mēs apkopojam, glabājam, izmantojam un izpaužam jūsu personisko informāciju, kā aprakstīts šajā Privātuma politikā un mūsu Pakalpojuma noteikumos.

SIA Borebase ir šajā politikā aprakstīto personas datu pārzinis. Mūsu juridiskā adrese ir Kurzemes prospekts 126-22, Rīga, LV-1069, Latvija, un ar mums var sazināties, rakstot uz hello@borebase.io.

Šī politika attiecas uz vietni borebase.io un tās apakšdomēniem, uz Borebase lietotni un uz e-pastiem, ko mēs jums sūtām. Tā izskaidro, kādus personas datus mēs apstrādājam, uz kāda pamata to drīkstam darīt, kas vēl tos saņem, cik ilgi tos glabājam un ko jūs varat no mums prasīt.

Tā ir sagatavota atbilstoši Vispārīgās datu aizsardzības regulas (ES) 2016/679 13. pantam, kas attiecas uz mums kā Latvijā reģistrētu sabiedrību.

Cauri visam dokumentam iet viena atšķirība. Attiecībā uz jūsu paša konta datiem - vārdu, e-pasta adresi, abonementu - pārzinis ir Borebase, un uz tiem attiecas šī politika. Attiecībā uz saturu, ko jūsu organizācija ievada savos projektos, tostarp urbēju, operatoru un objekta kontaktpersonu vārdiem, kas fiksēti urbumos un zondējumos, pārzinis ir jūsu organizācija, bet Borebase ir tās apstrādātājs: šos datus glabājam pēc tās norādījumiem. Ja esat minēts kāda cita Borebase projektā, vērsieties vispirms pie šīs organizācijas, un mēs palīdzēsim tai atbildēt.

Mēs apstrādājam šādas personas datu kategorijas un neko tādu, kas šeit nav uzskaitīts.

• Konta dati: jūsu e-pasta adrese, parole (glabāta tikai kā Argon2id jaucējvērtība, nekad lasāmā veidā), pilns vārds, amats, organizācijas nosaukums, izvēlētā valoda un mērvienības, kā arī konta izveides un pēdējo izmaiņu datums.
• Dalības dati: kuram uzņēmuma kontam jūs piederat, jūsu loma tajā, vai dalība ir apstiprināta vai vēl gaida apstiprinājumu, un kas to apstiprināja.
• Reģistrācijas dati: kamēr jūs apstiprināt e-pasta adresi, mēs glabājam šo adresi, jūsu vārdu, uzņēmuma nosaukumu un apstiprinājuma kodu. Ja apstiprināšana netiek pabeigta, ieraksts tiek dzēsts automātiski.
• Abonementa un norēķinu dati: jūsu plāns, vietu skaits, norēķinu periods, rēķinu un maksājumu identifikatori, summas un valūta. Kartes numuri pie mums nenonāk - jūs tos ievadāt Stripe maksājumu lapā, un tos glabā Stripe.
• Saziņas dati: vai esat pierakstījies mūsu jaunumu vēstulei un kad pēdējoreiz mainījāt šo izvēli, kā arī atbalsta vēstuļu saturs.
• Projektu saturs: urbumi, zondējumi, žurnāli, faili un atskaites, ko augšupielādē jūsu organizācija. Daži lauki - urbuma urbējs, testa operators - ir personas dati par cilvēkiem, kas nav mūsu klienti.
• Tehniskie dati: jūsu IP adrese, ko izmantojam pieprasījumu skaita ierobežošanai un ļaunprātīgas izmantošanas bloķēšanai, un parastie servera žurnāli par pieprasījumiem, uz kuriem mūsu serveri atbild.
• Sīkdatnes un pārlūka krātuve: neliels kopums, kas aprakstīts mūsu Sīkdatņu politikā, tostarp jūsu izvēle par sīkdatnēm, valoda un pieteikšanās sesija.

Lielāko daļu no tā mēs saņemam tieši no jums - reģistrējoties, abonējot, uzaicinot kolēģi, augšupielādējot datus vai rakstot mums. Tehniskos datus rada jūsu pārlūks un mūsu serveri, kamēr izmantojat pakalpojumu. Ja jūs uzaicina kolēģis, jūsu e-pasta adresi mēs saņemam no viņa.

Mēs nepērkam personas datus, neapstrādājam īpašu kategoriju datus, piemēram, par veselību, biometriju vai politiskajiem uzskatiem, un nekad neprasām personu apliecinošus dokumentus.

E-pasta adrese, parole, jūsu vārds un organizācijas nosaukums ir nepieciešami konta izveidei: tie ir tas, no kā konts sastāv, un bez tiem mēs to nevaram izveidot. Amats, valoda un mērvienības nav obligāti, un tos var atstāt tukšus. Abonēšanai papildus vajadzīgi norēķinu dati, ko prasa Stripe; bez tiem mēs nevaram pieņemt maksājumu, un konts paliek izmēģinājuma režīmā, līdz izmēģinājums beidzas.

Katram turpmāk minētajam nolūkam ir norādīts tiesiskais pamats, kā to prasa regulas 13. panta 1. punkta c) apakšpunkts.

• Jūsu konta izveide un uzturēšana, piekļuve jūsu organizācijas projektiem un datu imports, analīze, vizualizācija un eksports. Pamats: līguma izpilde, 6. panta 1. punkta b) apakšpunkts.
• Pakalpojuma ziņojumi, kas nāk līdzi kontam: e-pasta apstiprināšana, paroles atjaunošana, uzaicinājumi un paziņojumi par abonementu. Pamats: līguma izpilde, 6. panta 1. punkta b) apakšpunkts.
• Maksājumu pieņemšana, abonementa un vietu pārvaldība un rēķinu izrakstīšana. Pamats: līguma izpilde, 6. panta 1. punkta b) apakšpunkts; grāmatvedības ierakstu glabāšana pēc tam ir juridisks pienākums, 6. panta 1. punkta c) apakšpunkts.
• Pakalpojuma drošības un pieejamības uzturēšana: pieprasījumu ierobežošana, ļaunprātīgas izmantošanas bloķēšana, kļūdu izmeklēšana un iekšēji brīdinājumi mūsu komandai, kad kaut kas salūst. Pamats: mūsu leģitīmās intereses uzturēt pakalpojumu, kas darbojas un netiek ļaunprātīgi izmantots, 6. panta 1. punkta f) apakšpunkts.
• Atbildes uz jūsu atbalsta pieprasījumiem un rīcība pēc jūsu atsauksmēm. Pamats: līguma izpilde, 6. panta 1. punkta b) apakšpunkts, vai mūsu leģitīmās intereses atbildēt tiem, kas mums raksta, 6. panta 1. punkta f) apakšpunkts.
• Jaunumu vēstuļu un produkta paziņojumu sūtīšana, kas ir mārketings, nevis pakalpojuma ziņojumi, un tādu sīkdatņu iestatīšana, kas nav obligāti nepieciešamas. Pamats: jūsu piekrišana, 6. panta 1. punkta a) apakšpunkts, kuru jebkurā brīdī varat atsaukt.
• Likumā noteikto pienākumu izpilde un atbildes uz iestāžu likumīgiem pieprasījumiem. Pamats: juridisks pienākums, 6. panta 1. punkta c) apakšpunkts.

Mēs nepieņemam automatizētus lēmumus, kas jums rada tiesiskas sekas vai līdzīgi būtiski jūs ietekmē, un neveicam profilēšanu. Nekas no tā, ko darāt Borebase, nenonāk reklāmas sistēmā.

Mēs nepārdodam, neiznomājam un netirgojam personas datus, un neizmantojam reklāmas tīklus. Personas dati aiziet tikai pie tiem pakalpojumu sniedzējiem, kas mums ir nepieciešami Borebase darbībai, un katrs no tiem saņem tikai to, kas vajadzīgs viņa daļai.

• Stripe - maksājumi un abonementi. Saņem jūsu vārdu, e-pasta adresi un maksājumu datus, ko ievadāt tā norēķinu lapā, un atgriež mums identifikatorus un summas, kas vajadzīgas jūsu rēķiniem.
• Mapbox - kartes. Atverot projekta karti, jūsu pārlūks ielādē kartes fragmentus no Mapbox, tādējādi atklājot Mapbox jūsu IP adresi. Mūsu serveri no Mapbox pieprasa arī statiskus kartes attēlus eksportētajām PDF atskaitēm; šajos pieprasījumos ir koordinātas, nevis jūsu identitāte.
• Mūsu e-pasta pakalpojumu sniedzējs - pasta piegāde pa SMTP. Saņem saņēmēja adresi un vēstules saturu.
• Hetzner - serveru mitināšana. Uztur serverus, uz kuriem glabājas datubāze un augšupielādētie faili.
• Telegram - iekšējie darbības brīdinājumi. Īsi ziņojumi par sistēmas notikumiem, piemēram, jaunu reģistrāciju vai neizdevušos eksportu, tiek piegādāti privātā Borebase kanālā, un atkarībā no brīdinājumu konfigurācijas tajos var būt attiecīgā konta e-pasta adrese.

Papildus tam personas datus izpaužam tikai tad, ja to prasa likums, vai ja tas nepieciešams juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai. Ja Borebase kādreiz tiktu pārdots vai apvienots, klientu dati pārietu kopā ar uzņēmumu, un mēs par to paziņotu iepriekš.

Paroles glabājam tikai kā Argon2id jaucējvērtības ar parametriem, ko pašlaik iesaka OWASP. Neviens Borebase nevar izlasīt jūsu paroli, un mēs to nekad nevaram nosūtīt atpakaļ - vienīgais ceļš ir atjaunošana.

Datu plūsma starp jūsu pārlūku un mūsu serveriem tiek šifrēta ar TLS. Sesijas izmanto īslaicīgas parakstītas pilnvaras, un paroles maiņa anulē visas pirms tam izsniegtās pilnvaras.

Katrs datu pieprasījums tiek pārbaudīts pret uzņēmuma kontu, kuram jūs piederat, tāpēc viena organizācija nevar lasīt citas projektus, un saite uz ierakstu, kuru jums nav tiesību redzēt, atbild vienādi neatkarīgi no tā, vai šis ieraksts pastāv.

Neviena sistēma nav pilnībā droša; ja pārkāpums kādreiz apdraudēs jūsu tiesības un brīvības, mēs 72 stundu laikā paziņosim uzraudzības iestādei un, ja regula to prasa, arī jums.

Jūs varat palīdzēt: izmantojiet paroli, ko nelietojat nekur citur, un rakstiet uz hello@borebase.io, tiklīdz rodas aizdomas, ka konts ir apdraudēts.

Regula jums dod šādas tiesības attiecībā uz jūsu personas datiem. To izmantošana ir bez maksas, un mēs atbildam viena mēneša laikā no pieprasījuma saņemšanas.

• Piekļuve, 15. pants: kopija ar personas datiem, ko par jums glabājam, kopā ar informāciju par to, kāpēc tos glabājam, kas tos saņem un cik ilgi tos paturam.
• Labošana, 16. pants: neprecīzu datu labošana un nepilnīgu papildināšana. Lielāko daļu konta lauku varat mainīt paši profila iestatījumos.
• Dzēšana, 17. pants: jūsu personas datu dzēšana, ja mums vairs nav pamata tos glabāt. Izņēmums ir ieraksti, kas mums jāglabā grāmatvedības vajadzībām vai kas nepieciešami juridisku prasījumu aizstāvēšanai, un mēs jums pateiksim, kad tā ir.
• Apstrādes ierobežošana, 18. pants: datus paturam, bet pārstājam izmantot - piemēram, kamēr jūs apstrīdat to precizitāti.
• Datu pārnesamība, 20. pants: dati, ko esat mums snieguši, strukturētā, plaši izmantotā un mašīnlasāmā formātā vai nosūtīti tieši citam pakalpojumu sniedzējam, ja tas tehniski iespējams.
• Iebildums, 21. pants: varat iebilst pret jebkuru apstrādi, kuras pamatā ir leģitīmās intereses. Ja iebilstat pret tiešo mārketingu, mēs to pārtraucam nekavējoties un neprasām iemeslu.

Lai izmantotu kādu no tām, rakstiet uz hello@borebase.io no adreses, kas norādīta jūsu kontā, vai skaidri norādiet, par kuru kontu ir runa. Mēs varam lūgt apstiprināt jūsu identitāti, pirms rīkojamies, jo rīkošanās pēc nepareizas personas pieprasījuma pati par sevi būtu pārkāpums.

Divas no tām tagad ir pogas jūsu konta iestatījumos: Lejupielādēt manus datus izsniedz jūsu konta informācijas kopiju, bet Dzēst manu kontu to izdzēš. Visu pārējo apstrādā cilvēks, ievērojot viena mēneša termiņu, ko pieļauj 12. panta 3. punkts; ja pieprasījums ir īpaši sarežģīts, mēs varam to pagarināt vēl par diviem mēnešiem un paskaidrosim iemeslu pirmā mēneša laikā.

Ja uzskatāt, ka esam jūsu personas datus apstrādājuši nepareizi, vispirms pasakiet mums, un mēs centīsimies to labot. Jums ir arī tiesības iesniegt sūdzību Latvijas uzraudzības iestādē Datu valsts inspekcijā vai tās ES valsts iestādē, kurā dzīvojat vai strādājat: www.dvi.gov.lv

Ja pamatojamies uz jūsu piekrišanu - jaunumu vēstulei un sīkdatnēm, kas nav obligāti nepieciešamas - jūs to varat jebkurā brīdī atsaukt: izmantojiet atteikšanās saiti jebkurā vēstulē, izslēdziet jaunumu vēstuli profila iestatījumos vai mainiet sīkdatņu izvēli mūsu vietnē. Piekrišanas atsaukšana pārtrauc apstrādi no atsaukšanas brīža; tā nepadara nelikumīgu to, ko darījām pirms tam.

Personas datus glabājam tikai tik ilgi, cik pastāv nolūks, kuram tie tika ievākti.

• Konta, dalības un projektu dati: kamēr konts pastāv. Kad jūsu organizācija slēdz savu kontu vai jūs lūdzat slēgt jūsējo, mēs jūsu personas datus dzēšam vai anonimizējam.
• Neapstiprinātas reģistrācijas: dzēšas automātiski 15 minūtes pēc uzsākšanas un tiek izņemtas no datubāzes nākamajā reizē, kad kāds reģistrējas.
• Paroles atjaunošanas saites: derīgas vienu stundu un pēc tam nelietojamas.
• Uzaicinājumi pievienoties uzņēmuma kontam: derīgi septiņas dienas.
• Jaunumu vēstules abonements: glabāts, līdz atsakāties. Faktu, ka esat atteicies, un datumu paturam, lai kļūdas pēc jums vairs nerakstītu.
• Maksājumu un rēķinu ieraksti: tik ilgi, cik to prasa Latvijas grāmatvedības un nodokļu likumi, kas ir ilgāk par pašu kontu.
• Serveru žurnāli un drošības ieraksti: tikai tik ilgi, cik tie noder problēmu novēršanai un ļaunprātīgas izmantošanas izmeklēšanai.

Ja jums vajadzīgs precīzs termiņš konkrētai kategorijai, jautājiet uz hello@borebase.io, un mēs to pateiksim.

Jūsu konta un projektu dati atrodas pie mūsu mitināšanas pakalpojumu sniedzēja, uz serveriem, kas nomāti Borebase vajadzībām. Daži 4. sadaļā uzskaitītie pakalpojumu sniedzēji atrodas ārpus Eiropas Ekonomikas zonas, un to izmantošana nozīmē, ka personas dati nonāk šajās valstīs.

Stripe un Mapbox ir Amerikas Savienoto Valstu uzņēmumi vai pārsūta datus uz ASV. Šī nosūtīšana notiek, pamatojoties uz aizsardzības pasākumiem, kas noteikti katra pakalpojumu sniedzēja datu apstrādes noteikumos - Eiropas Komisijas apstiprinātajām standarta līguma klauzulām un, ja pakalpojumu sniedzējs tajā ir sertificēts, ES un ASV Datu privātuma ietvarstruktūrai.

Mūsu iekšējie darbības brīdinājumi tiek piegādāti caur Telegram, kura operators Telegram FZ-LLC ir reģistrēts Apvienotajos Arābu Emirātos. Atkarībā no brīdinājumu konfigurācijas brīdinājumā var būt attiecīgā konta e-pasta adrese. Uz Apvienotajiem Arābu Emirātiem neattiecas Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību.

Rakstiet uz hello@borebase.io, ja vēlaties uzzināt, kāds aizsardzības pasākums attiecas uz konkrētu saņēmēju, vai saņemt tā kopiju.

Borebase ir profesionāls rīks, ko pārdodam uzņēmumiem, konsultāciju birojiem un akadēmiskām iestādēm. Tas nav paredzēts bērniem, netiek tiem reklamēts, un mēs apzināti neievācam to personu datus, kas jaunākas par 16 gadiem.

Ja uzskatāt, ka pie mums ir nonākuši bērna personas dati - reģistrācijā vai ierakstīti projektā - rakstiet uz hello@borebase.io, un mēs tos dzēsīsim.

SIA Borebase, Kurzemes prospekts 126-22, Rīga, LV-1069, Latvija.

E-pasts: hello@borebase.io. Uz šo adresi sūtāms katrs 6. sadaļā minētais pieprasījums, katrs jautājums par šo politiku un jebkurš ziņojums par iespējamu drošības problēmu.

Mēs varam šo politiku mainīt, pakalpojumam mainoties. Kad to darām, mainās arī datums lapas augšā, un, ja izmaiņas jūs būtiski skar, mēs par to paziņosim vietnē.

Lai šajā Privātuma politikā lietas izskaidrotu pēc iespējas skaidrāk, katru reizi, kad tiek minēts kāds no šiem terminiem, tiem ir strikti definēta nozīme:

• Sīkdatne: neliels datu apjoms, ko ģenerē vietne un saglabā jūsu tīmekļa pārlūkprogramma.
• Uzņēmums: attiecas uz SIA Borebase, Kurzemes prospekts 126-22, Rīga, Latvija, LV-1069.
• Valsts: Latvija.
• Klients: uzņēmums, organizācija vai persona, kas reģistrējas Borebase pakalpojuma izmantošanai.
• Ierīce: jebkura internetam pieslēgta ierīce, piemēram, tālrunis, planšetdators, dators.
• IP adrese: katrai internetam pieslēgtai ierīcei tiek piešķirts numurs, ko sauc par interneta protokola (IP) adresi.
• Personāls: personas, kuras nodarbina Borebase vai kuras strādā uz līguma pamata.
• Personas dati: jebkura informācija, kas tieši, netieši vai saistībā ar citu informāciju ļauj identificēt personu.
• Pakalpojums: pakalpojums, ko sniedz Borebase, kā aprakstīts attiecīgajos noteikumos.
• Trešās puses pakalpojums: pakalpojumu sniedzējs, kas apstrādā datus mūsu vārdā, lai Borebase darbotos - maksājumi, kartes, e-pasta piegāde, mitināšana un iekšējie brīdinājumi. Tie nosaukti 4. sadaļā. Mēs neizmantojam reklāmdevējus un mārketinga partnerus.
• Vietne: borebase.io
• Jūs: persona vai struktūra, kas reģistrēta Borebase pakalpojumu izmantošanai.