Privātuma un sīkfailu politika

1.1. Portāla In Memorio Lietotāju personas datu pārzinis ir Portāla operators.

1.2. Ar pārzini var sazināties, izmantojot Portāla mājaslapā pieejamo saziņas veidlapu vai e-pastu.

1.3. Pārzinis ir iecēlis datu aizsardzības speciālistu (DAS), ar kuru var sazināties visos jautājumos, kas saistīti ar personas datu apstrādi.

2.1. Personas dati tiek apstrādāti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi (VDAR) un spēkā esošajiem Latvijas Republikas tiesību aktiem.

2.2. Datu apstrādes juridiskie pamati ietver: Lietotāja piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts), līguma izpildi (VDAR 6. panta 1. punkta b) apakšpunkts), juridisku pienākumu (VDAR 6. panta 1. punkta c) apakšpunkts) un Pārziņa leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts).

3.1. Portāla ietvaros tiek vākti šādi personas dati:

• Konta dati: e-pasta adrese, redzamais vārds, parole (šifrētā veidā),
• Piemiņas profila dati: aizgājēja vārds un uzvārds, dzīves dati, biogrāfija, fotogrāfijas, atmiņas,
• Darījumu dati: informācija par iegādātajiem Premium pakalpojumiem (apstrādā ārējais maksājumu pakalpojumu sniedzējs),
• Tehniskie dati: IP adrese, pārlūkprogrammas veids, operētājsistēma, notikumu žurnāli.

3.2. Personas datu apstrādes mērķi:

• elektronisko pakalpojumu sniegšana,
• Lietotāja konta izveide un pārvaldība,
• maksājumu par Premium pakalpojumiem apstrāde,
• saziņa ar Lietotāju,
• Portāla drošības un satura moderācijas nodrošināšana,
• statistiskā analīze un pakalpojumu kvalitātes uzlabošana,
• prasījumu celšana un aizstāvība pret prasījumiem.

4.1. Portāls izmanto sīkfailus, lai nodrošinātu mājaslapas pareizu darbību, uzlabotu pakalpojumu kvalitāti un analizētu plūsmu.

4.2. Izmantoto sīkfailu veidi:

• Nepieciešamie (Essential): vajadzīgi Portāla darbībai, sesijas autentifikācijai un drošībai. Tos nevar izslēgt.
• Analītiskie (Analytics): palīdz saprast, kā Lietotāji izmanto Portālu, kas ļauj pilnveidot tā funkcionalitāti. Tie ir neobligāti.
• Funkcionālie: ļauj atcerēties Lietotāja izvēlētos iestatījumus un preferences. Tie ir neobligāti.

4.3. Lietotājam ir tiesības jebkurā laikā pārvaldīt sīkfailus, izmantojot interneta pārlūkprogrammas iestatījumus un Portāla mājaslapā pieejamo sīkfailu piekrišanas paneli.

4.4. Sīkfailu lietošanas ierobežošana var ietekmēt Portāla funkcionalitāti.

5.1. Lietotāju personas dati var tikt nodoti subjektiem, kas apstrādā datus Pārziņa uzdevumā, jo īpaši:

• hostingas un mākoņpakalpojumu sniedzējiem,
• elektronisko maksājumu pakalpojumu sniedzējiem,
• analītisko pakalpojumu sniedzējiem,
• tehniskā atbalsta pakalpojumu sniedzējiem.

5.2. Pārzinis var nodot personas datus ārpus Eiropas Ekonomikas zonas (EEZ) tikai pamatojoties uz atbilstošām juridiskajām garantijām, piemēram, standarta līguma klauzulām vai Eiropas Komisijas lēmumiem par aizsardzības līmeņa pietiekamību.

6.1. Saskaņā ar VDAR Lietotājam ir šādas tiesības:

• Tiesības piekļūt saviem personas datiem,
• Tiesības labot nepareizus vai nepilnīgus datus,
• Tiesības dzēst („tiesības tikt aizmirstam”) — ievērojot Pārziņa juridiskos pienākumus,
• Tiesības ierobežot apstrādi,
• Tiesības uz datu pārnesamību pie cita pārziņa,
• Tiesības iebilst pret datu apstrādi, kuras pamatā ir leģitīmās intereses,
• Tiesības jebkurā laikā atsaukt piekrišanu, neietekmējot tās apstrādes likumību, kas pamatojas uz piekrišanu pirms atsaukuma,
• Tiesības iesniegt sūdzību Datu valsts inspekcijai (DVI) vai citai uzraudzības iestādei.

6.2. Lai izmantotu savas tiesības, Lietotājam jāsazinās ar Pārzini, izmantojot 1. punktā norādīto kontaktinformāciju.

6.3. Pārzinis izskata Lietotāju pieprasījumus bez kavēšanās, ne vēlāk kā viena mēneša laikā. Sarežģītu pieprasījumu gadījumā termiņu var pagarināt par vēl diviem mēnešiem, par ko Pārzinis informē Lietotāju.

7.1. Personas dati tiek glabāti tik ilgi, cik nepieciešams šajā Politikā noteikto mērķu sasniegšanai, jo īpaši:

• konta dati — līdz brīdim, kad Lietotājs izdzēš kontu vai pieprasa tā dzēšanu,
• piemiņas profila dati — tik ilgi, kamēr profils funkcionē, ja vien Lietotājs nepieprasa tā dzēšanu,
• darījumu dati — nodokļu likumdošanā noteikto periodu (5 gadi),
• tehniskie dati un žurnāli — 30 dienas, ja vien drošības apsvērumu dēļ nav nepieciešama ilgāka glabāšana.

8.1. Pārzinis īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu apstrādāto personas datu aizsardzību, tostarp savienojuma šifrēšanu (SSL/TLS), autentifikācijas un autorizācijas mehānismus, kā arī regulāras rezerves kopijas.

8.2. Lietotāju paroles tiek glabātas šifrētā veidā, izmantojot mūsdienīgus kriptogrāfiskos algoritmus.

8.3. Pārzinis nepārdod un nenodod Lietotāju personas datus trešajām personām mārketinga nolūkos bez Lietotāja nepārprotamas piekrišanas.

9.1. Pārzinis patur tiesības veikt izmaiņas šajā Privātuma politikā. Izmaiņas stājas spēkā ar to publicēšanas dienu Portālā.

9.2. Lietotāji tiks informēti par būtiskām izmaiņām elektroniski vai ar ziņojumu Portāla mājaslapā.

9.3. Portāla lietošana pēc izmaiņu ieviešanas nozīmē piekrišanu jaunajai Privātuma politikas versijai.