1. Kas mēs esam
Atkarībā no situācijas Cala HQ var rīkoties kā datu pārzinis vai datu apstrādātājs.
Mēs esam datu pārzinis attiecībā uz informāciju, kas saistīta ar mūsu vietnes apmeklējumiem, mārketingu, kontu administrēšanu, norēķiniem un atbalsta sniegšanu. Savukārt mēs darbojamies kā datu apstrādātājs attiecībā uz Klienta datiem – informāciju, ko uzņēmumi paši ievada Cala HQ platformā, lai pārvaldītu savas komandas, atvaļinājumus un kalendārus.
2. Kādus datus mēs ievācam
Nodrošinot Cala HQ darbību, mēs varam ievākt šādas datu kategorijas:
- Konta informācija: tavs vārds, e-pasta adrese, parole un organizācijas informācija, ko norādi, izveidojot kontu.
- Abonēšanas un norēķinu dati: uzņēmuma nosaukums, norēķinu adrese, PVN vai nodokļu informācija un maksājumu dati (šos datus apstrādā droši trešo pušu pakalpojumu sniedzēji, piemēram, Stripe).
- Lietošanas dati: tehniskie sistēmas žurnāli (logs), ierīces tips, IP adrese, pārlūka veids, informācija par to, no kurienes ienācāt mūsu vietnē, un tavas darbības platformā. Tas nepieciešams drošības, analītikas un pakalpojuma uzlabošanas nolūkos.
- Sīkdatnes un līdzīgas tehnoloģijas: mēs izmantojam tehniskās sīkdatnes vietnes pamatfunkciju nodrošināšanai, kā arī, ar tavu atļauju, varam izmantot analītikas un reklāmas rīkus (piemēram, Google Tag Manager, Google Analytics, Meta Pixel).
- Klienta dati: dati, ko tu vai tavi organizācija ievada sistēmā (piemēram, darbinieku vārdi un atvaļinājumu pieteikumi). Šie dati vienmēr pieder Klientam.
- Atbalsta dati: informācija, ko sniedzat, sazinoties ar mūsu klientu atbalsta komandu.
3. Kā mēs izmantojam datus
Ievāktos datus mēs izmantojam, lai:
- nodrošinātu, uzturētu un nepārtraukti uzlabotu mūsu Pakalpojumus;
- apstrādātu maksājumus un pārvaldītu tavu abonementu;
- autentificētu lietotājus un rūpētos par kontu drošību;
- sniegtu klientu atbalstu un nosūtītu svarīgus sistēmas paziņojumus;
- analizētu anonimizētus datus platformas veiktspējas uzlabošanai un problēmu novēršanai;
- mērītu vietnes apmeklējumu un kampaņu efektivitāti, ja to pieļauj piemērojamie tiesību akti;
- saglabātu un ievērotu tavas sīkdatņu izvēles;
- izpildītu juridiskās saistības un nodrošinātu mūsu Lietošanas noteikumu ievērošanu.
4. Datu apstrādes tiesiskais pamats
Kā Eiropas Savienībā reģistrēts uzņēmums Cala HQ apstrādā personas datus, balstoties uz šādiem VDAR (Vispārīgās datu aizsardzības regulas) tiesiskajiem pamatiem:
- Līgumsaistību izpilde: lai nodrošinātu un uzturētu tavus izvēlētos Pakalpojumus.
- Leģitīmās intereses: lai rūpētos par sistēmas drošību, uzlabotu veiktspēju un novērstu platformas ļaunprātīgu izmantošanu.
- Piekrišana: analītikas un mārketinga sīkdatnēm, kā arī citām izvēles funkcijām, kur nepieciešama tava tieša atļauja.
- Juridisks pienākums: kad datu apstrādi pieprasa piemērojamie tiesību akti.
6. Datu glabāšanas termiņi
Mēs glabājam personas datus tikai tik ilgi, cik tas ir nepieciešams šajā politikā norādītajiem mērķiem – lai nodrošinātu Pakalpojumu darbību, izpildītu juridiskos pienākumus, risinātu strīdus un pildītu mūsu līgumsaistības.
- Konta un administrēšanas dati: tiek glabāti tik ilgi, kamēr tavs konts ir aktīvs.
- Klienta dati: tiek glabāti abonementa darbības laikā. Pēc konta dzēšanas vai līguma pārtraukšanas aktīvie dati tiek dzēsti 30 dienu laikā. Daļa datu var tikt īslaicīgi saglabāta mūsu sistēmas rezerves kopijās (backups) drošības nolūkos.
- Norēķinu un nodokļu dati: tiek glabāti tik ilgi, cik to strikti pieprasa valsts grāmatvedības un nodokļu likumi.
- Atbalsta un drošības dati: tiek glabāti, lai palīdzētu atrisināt tehniskas problēmas un novērstu drošības riskus.
- Sīkdatņu dati: tiek glabāti atbilstoši tavas pārlūkprogrammas un mūsu sīkdatņu iestatījumiem.
7. Datu drošība
Mēs izmantojam nozares augstākajiem standartiem atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu tavus datus. Tas ietver datu šifrēšanu (HTTPS), drošus datu centrus un stingru piekļuves kontroli. Tomēr jāņem vērā, ka neviena sistēma internetā nevar garantēt absolūtu 100% drošību pret visiem iespējamajiem riskiem.
8. Starptautiska datu pārsūtīšana
Tavi dati galvenokārt tiek apstrādāti Eiropas Savienībā, taču daži mūsu pakalpojumu sniedzēji var atrasties arī citās valstīs. Ja dati tiek pārsūtīti ārpus ES/EEZ robežām, mēs nodrošinām atbilstošus juridiskos aizsardzības mehānismus, piemēram, paļaujamies uz Eiropas Komisijas apstiprinātajām standarta līguma klauzulām.
9. Tavas tiesības
Saskaņā ar piemērojamiem tiesību aktiem (tostarp VDAR), tev ir šādas tiesības attiecībā uz saviem personas datiem:
- pieprasīt piekļuvi datiem, kurus mēs par tevi glabājam;
- pieprasīt neprecīzu vai nepilnīgu datu labošanu;
- pieprasīt datu dzēšanu (“tiesības tikt aizmirstam”), ja to pieļauj likums;
- ierobežot vai iebilst pret konkrētiem datu apstrādes veidiem;
- pieprasīt datu pārnesamību;
- atsaukt savu iepriekš doto piekrišanu datu apstrādei.
Lai izmantotu savas tiesības, lūdzu, rakstiet mums uz e-pastu support@calahq.com. Mēs atbildēsim likumā noteiktajā kārtībā, parasti 30 dienu laikā.
Ja mēs apstrādājam tavus datus kāda mūsu biznesa klienta (piemēram, tava darba devēja) vārdā, tev primāri visticamāk būs jāsazinās tieši ar savu darba devēju, jo viņi ir šo datu pārzinis un nosaka noteikumus platformas izmantošanai.
11. Bērnu privātums
Mūsu Pakalpojumi nav paredzēti personām, kas jaunākas par 16 gadiem, un mēs apzināti neievācam bērnu datus. Ja uzskatāt, ka mūsu rīcībā nejauši nonākuši bērna personas dati, lūdzu, sazinieties ar mums, lai mēs varētu tos nekavējoties dzēst.
12. Izmaiņas šajā politikā
Mēs saglabājam tiesības laiku pa laikam atjaunināt šo Privātuma politiku. Datums “Pēdējoreiz atjaunināts” lapas augšpusē norāda uz jaunāko redakciju. Par būtiskām izmaiņām mēs paziņosim, nosūtot e-pastu vai ievietojot paziņojumu mūsu platformā. Turpinot lietot mūsu Pakalpojumus, tu piekrīti atjauninātajiem noteikumiem.
13. Saziņa ar mums
Ja tev ir jebkādi jautājumi, pieprasījumi vai sūdzības saistībā ar privātumu vai tavu datu apstrādi, lūdzu, sazinies ar mums:
Ja atrodies Eiropas Savienībā un uzskati, ka mēs neesam atbilstoši atrisinājuši tavu jautājumu, tev ir tiesības iesniegt sūdzību savā nacionālajā datu aizsardzības uzraudzības iestādē. Latvijā šī iestāde ir Datu valsts inspekcija.