Privātuma politika

1. Kas atbild par jūsu datiem

C9 Group ir šajā politikā aprakstīto personas datu pārzinis, proti, mēs nosakām, kāpēc un kā tie tiek apstrādāti.

Vispārīgo datu aizsardzības regulu (ES) 2016/679 (VDAR) mēs piemērojam visiem, uz kuriem attiecas šī politika, arī apmeklētājiem ārpus Eiropas Savienības, un mēs ievērojam arī Serbijas Personas datu aizsardzības likumu.

Ja mēs apstrādājam personas datus sistēmās, ko izstrādājam vai uzturam klienta vajadzībām, pārzinis parasti ir klients, bet mēs darbojamies kā tā apstrādātājs saskaņā ar rakstisku datu apstrādes līgumu. Uz šiem datiem šī politika neattiecas: uz tiem attiecas paša klienta privātuma paziņojums.

2. Ko mēs vācam

Dati, ko sniedzat jūs

Kad aizpildāt saziņas veidlapu, veicat pasūtījumu, piesakāt tikšanos, piesakāties vakancei, abonējat jaunumus vai rakstāt mums e-pastu, mēs saņemam to, ko izvēlaties nosūtīt. Parasti tas ir jūsu vārds, darba e-pasta adrese, uzņēmuma nosaukums un jūsu jautājuma apraksts, kā arī tālruņa numurs, amats un saites uz profesionālo profilu, ja tos norādāt. Kad apmaksājat pasūtījumu, mūsu maksājumu pakalpojumu sniedzējs saņem arī jūsu norēķinu adresi, PVN numuru (ja tāds ir) un maksājuma datus; mēs saņemam apstiprinājumu par maksājumu, bet nekad jūsu kartes datus.

Mēs prasām tikai to, kas vajadzīgs, lai varētu jums noderīgi atbildēt. Lūdzu, nesūtiet mums tīmekļa veidlapā konfidenciālus vai īpašu kategoriju personas datus; ja temats ir sensitīvs, vispirms palūdziet mums noslēgt konfidencialitātes līgumu (NDA).

Automātiski vākti dati

Kad ielādējat lapu, mūsu infrastruktūra un Rybbit (analītikas rīks, ko darbinām uz sava servera) saņem tālāk minētos datus. Mūsu pārējie analītikas un reklāmas rīki tos saņem tikai ar jūsu piekrišanu:

• IP adrese un no tās noteiktā aptuvenā atrašanās vieta
• pārlūkprogrammas veids un versija, operētājsistēma, ierīces veids un ekrāna izmērs
• pieprasītā lapa, lapa, no kuras atnācāt, un pieprasījuma laiks
• skatītās lapas, lapā pavadītais laiks un darbības apmeklējuma laikā
• reklāmas klikšķu identifikatori (`gclid`, `wbraid`, `gbraid`) un kampaņas parametri, ja atnākat no reklāmas
• jūsu sīkdatņu izvēle

Jūsu pirmā apmeklējuma laikā mēs nosūtām pieprasījumu Cloudflare, lai noteiktu jūsu valsti un parādītu vietni visticamāk piemērotā valodā. Šis pieprasījums atklāj Cloudflare jūsu IP adresi; rezultātu mēs neglabājam, izņemot jūsu valodas izvēli.

Rybbit, mūsu pašu analītika

Rybbit darbojas uz mūsu servera Slovēnijā, neizmanto sīkdatnes un neko nenodod trešajām pusēm. Tas neglabā jūsu IP adresi. Lai atpazītu atkārtotu apmeklētāju, tas glabā jūsu IP adreses un pārlūkprogrammas lietotāja aģenta (user agent) vienvirziena jaucējvērtību, un apmeklējumu, kura laikā jūsu IP adrese mainās, tas var piesaistīt tam pašam apmeklētājam pēc pārlūkprogrammas īpašībām, piemēram, ekrāna izmēra un valodas. Ar šo identifikatoru tas reģistrē jūsu skatītās lapas, no kurienes atnācāt (arī kampaņas parametrus lapas adresē), cik ilgi uzturaties, jūsu aptuveno atrašanās vietu pilsētas līmenī, pārlūkprogrammu, operētājsistēmu un ierīces veidu, kā arī to, ko darāt lapā: klikšķus uz pogām un saitēm, izmantoto veidlapas lauku nosaukumus, bet nekad to, ko ierakstāt, nokopēto tekstu un kļūdas, kas rodas lapas darbībā.

Sesiju ieraksti (ieraksts par to, kā pārvietojaties lapā, kurā viss veidlapās ievadītais ir maskēts) tiek veidoti tikai tad, ja piekrītat analītikas sīkdatnēm.

3. Kāpēc mēs tos izmantojam un uz kāda juridiskā pamata

Saskaņā ar VDAR katram nolūkam ir vajadzīgs likumīgs pamats. Mūsu pamati ir šādi:

Ja balstāmies uz leģitīmajām interesēm, esam izsvēruši šīs intereses pret jūsu tiesībām un brīvībām. Jūs jebkurā laikā varat iebilst pret šādu apstrādi: skatiet sadaļu Jūsu tiesības.

Mēs nepārdodam personas datus un nenododam tos trešajām pusēm to pašu mārketinga vajadzībām.

4. Sīkdatnes un piekrišana

Mēs izmantojam sīkdatnes un līdzīgu glabāšanu pārlūkprogrammā. Pirmajā apmeklējumā josla lūdz jūsu izvēli, un, kamēr to neesat izdarījuši, netiek saglabāts nekas cits kā vien noteikti nepieciešamie dati.

• Noteikti nepieciešamās: vajadzīgas vietnes darbībai un jūsu piekrišanas izvēles atcerēšanai. Vienmēr aktīvas; piekrišana nav vajadzīga.
• Funkcionālās: atceras jūsu izvēles, piemēram, valodu. Tiek iestatītas tikai ar jūsu piekrišanu.
• Analītikas: palīdz mums saprast, kā vietne tiek izmantota. Tiek iestatītas tikai ar jūsu piekrišanu.
• Mārketinga: mēra reklāmas efektivitāti un piesaista jautājumus kampaņām. Tiek iestatītas tikai ar jūsu piekrišanu.

Mēs izmantojam Google Consent Mode, tāpēc Google tagi tiek ielādēti noraidītā stāvoklī un nesaglabā nekādus analītikas vai reklāmas datus, kamēr neesat devuši piekrišanu. Reklāmas klikšķu identifikatori apmeklējuma laikā tiek turēti lapas atmiņā neatkarīgi no piekrišanas (tas ir parasts lapas stāvoklis, nevis saglabāti dati), un jūsu pārlūkprogrammas lokālajā krātuvē tie tiek ierakstīti tikai tad, ja piekrītat mārketingam. Atsaucot šo piekrišanu, tie tiek dzēsti.

Rybbit neizmanto sīkdatnes, tāpēc tas darbojas neatkarīgi no tā, ko izvēlaties joslā (skatiet sadaļu Ko mēs vācam). Startējot tā skripts ieraksta nejaušu identifikatoru jūsu pārlūkprogrammas lokālajā krātuvē; mēs to dzēšam, tiklīdz skripts ir ielādēts, un tas mums netiek nosūtīts. Sesiju ieraksti tiek veidoti tikai ar piekrišanu analītikai, sākot no nākamās lapas, ko ielādējat pēc piekrišanas, un, atsaucot šo piekrišanu, notiekošais ieraksts tiek apturēts.

Savu izvēli jebkurā laikā varat mainīt vai atsaukt, izmantojot sīkdatņu iestatījumu saiti vietnes kājenē vai notīrot šīs vietnes datus pārlūkprogrammā. Piekrišanas atsaukšana neietekmē apstrādi, kas veikta pirms atsaukšanas.

5. Kas saņem jūsu datus

Personas datus mēs nododam tikai tiem pakalpojumu sniedzējiem, kuri mums vajadzīgi vietnes darbībai un atbildēšanai jums. Katrs no tiem darbojas saskaņā ar datu apstrādes līgumu un drīkst izmantot datus tikai saskaņā ar mūsu norādījumiem.

Rybbit šajā tabulā nav, jo tas darbojas uz mūsu pašu servera: izņemot Cloudflare, kas novada uz to datplūsmu, neviena trešā puse tā datus nesaņem.

Mēs varam izpaust personas datus arī profesionāliem konsultantiem, kuriem ir konfidencialitātes pienākums, iestādēm, ja to prasa tiesību akti, un tiesību pārņēmējam apvienošanās vai pārņemšanas gadījumā; šādā gadījumā mēs jūs informētu, pirms uz jūsu datiem sāk attiekties cita privātuma politika.

Tehniskie un organizatoriskie pasākumi, kas ir šo kārtību pamatā, aprakstīti mūsu paziņojumā Drošība un datu apstrāde.

6. Starptautiska datu nosūtīšana

Šī vietne tiek mitināta Eiropas Savienībā, un mūsu analītikas rīks Rybbit darbojas uz mūsu pašu servera Slovēnijā. Daži no iepriekš minētajiem saņēmējiem ir reģistrēti Amerikas Savienotajās Valstīs, tāpēc daļa datu tiek nosūtīta ārpus Eiropas Ekonomikas zonas.

Šādai nosūtīšanai mēs izmantojam Eiropas Komisijas līguma standartklauzulas, saņēmēja sertifikāciju saskaņā ar ES un ASV datu privātuma regulējumu, ja tā ir piemērojama, kā arī papildu pasākumus, tostarp šifrēšanu pārsūtīšanas laikā un datu minimizēšanu. Ziņas par datu nosūtīšanas mehānismu, kas piemērots jebkuram konkrētam saņēmējam, varat pieprasīt, rakstot uz office@c9group.dev.

7. Cik ilgi mēs tos glabājam

Personas datus mēs glabājam tikai tik ilgi, kamēr tie kalpo nolūkam, kādam tie savākti, vai tik ilgi, cik to prasa tiesību akti.

Kad termiņš beidzas, mēs datus dzēšam vai neatgriezeniski anonimizējam.

8. Jūsu tiesības

Ievērojot VDAR noteiktos nosacījumus, jums ir tiesības:

• Piekļuve: saņemt apstiprinājumu, vai mēs apstrādājam jūsu datus, un saņemt to kopiju.
• Labošana: panākt, ka neprecīzi vai nepilnīgi dati tiek laboti.
• Dzēšana: panākt, ka jūsu dati tiek dzēsti, ja mums vairs nav pamata tos glabāt.
• Ierobežošana: panākt, ka apstrāde tiek ierobežota, kamēr tiek atrisināts strīds par datu precizitāti vai apstrādes likumīgumu.
• Pārnesamība: saņemt mums sniegtos datus strukturētā, mašīnlasāmā formātā un, ja tas tehniski iespējams, panākt, ka tie tiek nosūtīti citam pārzinim.
• Iebildumi: iebilst pret apstrādi, kas balstīta uz mūsu leģitīmajām interesēm, un jebkurā laikā iebilst pret tiešo tirgvedību; tiešās tirgvedības gadījumā mēs apstrādi pārtraucam bez papildu izvērtēšanas.
• Piekrišanas atsaukšana: jebkurā laikā atsaukt piekrišanu, neietekmējot apstrādi, kas veikta pirms tam.
• Sūdzība: iesniegt sūdzību uzraudzības iestādē: skatiet tālāk.

9. Kā izmantot savas tiesības

Rakstiet uz office@c9group.dev. Norādiet, ko vēlaties, un pietiekami daudz informācijas, lai mēs varētu atrast jūsu datus. Tas ir bez maksas, un nav jāizmanto nekāds īpašs formulējums.

Mēs varam lūgt informāciju jūsu identitātes pārbaudei, bet tikai tik daudz, cik nepieciešams. Identitātes pārbaudi mēs neizmantosim, lai vāktu par jums vairāk datu vai novilcinātu atbildi.

10. Automatizēta lēmumu pieņemšana

Mēs nepieņemam par jums lēmumus, kas rada juridiskas vai līdzīgi būtiskas sekas, ar automatizētiem līdzekļiem, un mēs neveicam šāda veida profilēšanu.

Mūsu reklāmas pakalpojumu sniedzēji var veidot interešu profilus reklāmu mērķēšanai, ja esat devuši piekrišanu mārketingam. Šī apstrāde notiek viņu platformās saskaņā ar viņu pašu privātuma politikām, un jūs jebkurā laikā varat atsaukt piekrišanu, lai to apturētu.

11. Kā mēs tos aizsargājam

Mēs piemērojam riskam atbilstošus tehniskus un organizatoriskus pasākumus, tostarp šifrēšanu pārsūtīšanas un glabāšanas laikā, piekļuvi pēc minimālo tiesību principa ar daudzfaktoru autentifikāciju, žurnalēšanu, atkarību un ievainojamību uzraudzību un koda pārskatīšanu. Sīkāk tie aprakstīti mūsu paziņojumā Drošība un datu apstrāde.

Neviena sistēma nav pilnīgi droša, un mēs neapgalvojam pretējo. Ja notiek ar jūsu personas datiem saistīts aizsardzības pārkāpums, kas var radīt risku jūsu tiesībām, mēs 72 stundu laikā paziņojam par to kompetentajai uzraudzības iestādei un bez nepamatotas kavēšanās informējam jūs, ja risks jums ir augsts.

12. Bērni

Šī vietne ir paredzēta uzņēmumiem un nav vērsta uz bērniem. Mēs apzināti nevācam personas datus no personām, kas jaunākas par 16 gadiem. Ja uzskatāt, ka bērns mums ir sniedzis personas datus, rakstiet uz office@c9group.dev, un mēs tos dzēsīsim.

13. Sūdzības

Ja neesat apmierināti ar to, kā esam apstrādājuši jūsu datus, lūdzu, vispirms vērsieties pie mums, rakstot uz office@c9group.dev. Mēs labprātāk to atrisinātu tieši.

Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādē. Varat vērsties tās ES vai EEZ valsts iestādē, kurā dzīvojat, strādājat vai kurā radusies problēma. Mums piemērojamās iestādes ir šādas:

• Igaunija: Datu aizsardzības inspekcija (Andmekaitse Inspektsioon), aki.ee
• Serbija: Sabiedriskas nozīmes informācijas un personas datu aizsardzības komisārs, poverenik.rs
• Slovēnija: Informācijas komisārs (Informacijski pooblaščenec), ip-rs.si

Sūdzības iesniegšana uzraudzības iestādē neietekmē citus jums pieejamos tiesiskās aizsardzības līdzekļus.

14. Izmaiņas šajā politikā

Mēs atjauninām šo politiku, kad mainās mūsu prakse vai tiesību akti. Spēkā ir šajā lapā publicētā versija, un datums „Pēdējoreiz atjaunināts“ rāda, kad tā pēdējo reizi mainīta. Ja izmaiņas būtiski ietekmē to, kā izmantojam jau sniegtos datus, mēs jums par to paziņosim tieši, nevis paļausimies, ka pamanīsiet paši.

15. Saistītās politikas

• Drošība un datu apstrāde: mūsu infrastruktūra, apakšapstrādātāji, reaģēšana uz incidentiem un atbildīgas ievainojamību atklāšanas process
• Lietošanas noteikumi: noteikumi, kas reglamentē šīs vietnes izmantošanu un mūsu sadarbību
• Paziņojums par piekļūstamību: mūsu atbilstība WCAG 2.2 un kā ziņot par šķērsli

16. Saziņa ar mums

Jautājumi par šo politiku vai par to, kā mēs apstrādājam jūsu datus, vienmēr ir laipni gaidīti.

17. Valoda