Privātuma politika

Šī Privātuma politika apraksta, kā tiek apstrādāti Tavi personas dati, kad lieto šo platformu un rezervē tiešsaistes terapijas sesijas. Tā ir saskaņota ar Eiropas Vispārīgo datu aizsardzības regulu (GDPR, Regula 2016/679) un Latvijas Fizisko personu datu apstrādes likumu.

1. Pārzinis (datu apstrādātājs)

Personas datu pārzinis šo pakalpojumu kontekstā ir:

• Nosaukums: [Juridiskās personas nosaukums vai indiv. komersanta vārds]
• Reģistrācijas Nr.: [reģistrācijas numurs]
• Adrese: [juridiskā adrese]
• Kontakts datu jautājumiem: info@resourceline.lv

2. Kādus datus mēs apstrādājam

Lai sniegtu pakalpojumu, mēs apstrādājam šādu informāciju:

• Kontaktinformācija — e-pasta adrese, ko norādi rezervācijas formā.
• Vārds sesijai — kā vēlies, lai Tevi sauc speciālists (neobligāts).
• Rezervācijas dati — izvēlētais sesijas laiks, ilgums, tev piešķirtā speciālista identifikators.
• Brīvprātīgi sniegta informācija — komentāri vai konteksts, ko norādi rezervācijas formā. Šī informācija var ietvert datus par Tavu veselības stāvokli vai psihoemocionālo labsajūtu (GDPR 9. panta nozīmē īpašās kategorijas dati) un tiek apstrādāta tikai uz Tavas nepārprotamas piekrišanas pamata.
• Sesijas metadati — ko un kad rezervēji, vai apmeklēji. Sesiju saturs netiek ierakstīts.
• Tehniskie dati — pārlūka tips, IP adrese, sīkdatnes (skat. §8). Tos saņem mūsu hostings (Vercel) un mēs paši ierobežotā apjomā.

3. Apstrādes mērķi un tiesiskais pamats

• Sesijas rezervācija un piegāde — pamats: līguma izpilde (GDPR 6. panta 1. punkta b).
• Apstiprinājuma e-pastu un atgādinājumu nosūtīšana — pamats: līguma izpilde.
• Veselības/psiholoģiskās labklājības konteksta apstrāde (komentāri formā) — pamats: nepārprotama piekrišana (GDPR 9. panta 2. punkta a).
• Grāmatvedība un nodokļu uzskaite (ja bija maksājums) — pamats: juridisks pienākums.
• Mājaslapas analītika ar Tavu piekrišanu — pamats: piekrišana (skat. §8).
• Pakalpojuma drošība un ļaunprātīgas izmantošanas novēršana — pamats: leģitīmas intereses.

4. Kam mēs nododam datus (apakšapstrādātāji)

Mēs izmantojam šādus pakalpojumu sniedzējus, ar kuriem ir noslēgti datu apstrādes līgumi (DPA) saskaņā ar GDPR 28. pantu:

• Neon (ES reģions) — datubāze, kur glabā rezervācijas datus. Datu lokācija: ES.
• Resend (ES darbvieta) — apstiprinājuma e-pastu nosūtīšanai. Datu lokācija: ES.
• Daily.co — videosesijas tehniskā nodrošināšana. Datu lokācija: ASV.
• Vercel — mājaslapas hostings. Datu lokācija: globāli, ar EU reģiona priekšrocību.
• Telegram (iekšējām paziņojumiem terapeitiem) — datu lokācija: Īrija ES lietotājiem.

Mēs nepārdodam un nedalāmies ar Taviem datiem mārketinga vai reklāmas nolūkiem ne ar vienu trešo pusi.

5. Datu nodošana ārpus ES/EEZ

Daži apakšapstrādātāji (Daily.co, daļēji Vercel) atrodas ASV. Šādiem datu pārsūtījumiem mēs paļaujamies uz Eiropas Komisijas Standarta līgumu klauzulām (SCC) un katra apakšapstrādātāja papildu drošības pasākumiem (šifrēšana glabāšanā un pārsūtīšanā). Tu vari pieprasīt informāciju par konkrētiem aizsardzības mehānismiem, sazinoties ar mums.

6. Cik ilgi mēs glabājam datus

• Rezervāciju ieraksti: 1 gads pēc sesijas datuma, pēc tam automātiska dzēšana.
• Maksājumu un grāmatvedības dati: 5 gadi (saskaņā ar Latvijas Republikas Grāmatvedības likumu).
• E-pasta sarakste: līdz 1 gadam pēc pēdējā kontakta.
• Tehniskie/serveru žurnāli: 90 dienas.

Pēc šiem termiņiem dati tiek dzēsti vai anonimizēti tā, ka vairs nav iespējams Tevi identificēt.

7. Tavas tiesības

Tev kā datu subjektam ir šādas tiesības:

• Piekļūt saviem personas datiem (saņemt to kopiju).
• Labot neprecīzus vai novecojušus datus.
• Dzēst savus datus ("tiesības tikt aizmirstam"), ja tas nav pretrunā ar mūsu juridisko pienākumu tos saglabāt.
• Ierobežot apstrādi vai iebilst pret to.
• Pārnest savus datus mašīnlasāmā formātā.
• Atsaukt piekrišanu jebkurā brīdī (atsaukšana neietekmē iepriekšējo apstrādi).
• Iesniegt sūdzību uzraudzības iestādē (skat. §9).

Lai izmantotu šīs tiesības, raksti uz info@resourceline.lv. Mēs atbildēsim 30 dienu laikā.

8. Sīkdatnes (cookies)

Mēs izmantojam divu veidu sīkdatnes:

• Nepieciešamās — bez tām vietne nedarbojas (sesijas saglabāšana, valodas izvēle). Tām piekrišana nav vajadzīga.
• Analītiskās — anonīma vietnes lietojuma statistika. Tās tiek aktivizētas tikai pēc Tavas piekrišanas, ko vari sniegt vai noraidīt sīkdatņu paziņojumā.

Piekrišanu vari mainīt jebkurā brīdī, izdzēšot sīkdatni rl_cookie_consent savā pārlūkā.

9. Uzraudzības iestādes

Vadošā uzraudzības iestāde mūsu darbībai ir Latvijas Republikas Datu valsts inspekcija (DVI):

• Tīmekļvietne: www.dvi.gov.lv
• E-pasts: pasts@dvi.gov.lv
• Adrese: Elijas iela 17, Rīga, LV-1050

Ja atrodies citā ES dalībvalstī, Tev ir tiesības iesniegt sūdzību savas valsts datu aizsardzības iestādei. Pateicoties GDPR "vienas pieturas" mehānismam, sūdzība tiks pārsūtīta uz DVI sadarbībai.

10. Datu drošība

Mēs izmantojam tehniskus un organizatoriskus pasākumus datu aizsardzībai:

• TLS šifrēšana visam datu plūsmas (HTTPS visās lapās).
• Datubāzes šifrēšana glabāšanā (AES-256).
• Piekļuves ierobežojumi datubāzei tikai autorizētiem darbiniekiem.
• Regulāri rezerves kopēšanas testi.
• Automātiska novecojušu datu dzēšana saskaņā ar §6 termiņiem.

11. Bērnu personas dati

Pakalpojums ir paredzēts personām, kas vecākas par 18 gadiem. Mēs apzināti nevācam datus no nepilngadīgām personām. Ja uzzinām, ka esam saņēmuši datus no nepilngadīgas personas bez vecāku piekrišanas, šie dati tiek nekavējoties dzēsti.

12. Politikas izmaiņas

Mēs varam šo politiku laiku pa laikam atjaunināt. Būtisku izmaiņu gadījumā Tevi informēsim e-pastā vai prominenti vietnē. Datums lapas augšā vienmēr atspoguļo pēdējās izmaiņas.

13. Kontakts

Jebkuru jautājumu par šo politiku vai savu datu apstrādi vari uzdot, rakstot uz info@resourceline.lv.