1. Pārzinis un kontakti
Šo vietni — mezatirgus.lv — uztur un personas datu pārzinis ir SIA „Brain Club” (reģ. nr. 50203729831, Friča Brīvzemnieka iela 7, Liepāja); atbildīgā persona — Mārtiņš Īviņš. Datus glabājam savos serveros Helsinkos, Somijā (Hetzner), — bez mākoņa analītikas (Google Analytics, Meta Pixel u.tml. mūsu vietnē nav). Pieteikumu apstrādē un atbilžu sagatavošanā palīdz mākslīgā intelekta asistents (skat. 6. punktu).
Sazinies par jebkuru jautājumu — privātums, dzēšana, kļūdas, ierosinājumi: mezs@mezatirgus.lv.
Jautājumiem tieši par personas datiem uzņēmumu izpētes lapās — datu labošana, iebildumi vai izņemšana — raksti uz mezs@mezatirgus.lv ar tēmu „Privātums”. Šādus pieprasījumus izskatām prioritāri.
2. Kādus datus mēs vācam
Pieci konkrēti gadījumi un tas viss:
2.1. Tehniskie reģistri
Servera reģistrā glabājas pieprasījuma laiks, ceļš (piem. /mezs/42010010003), atbildes kods, IP adrese un lietotāja aģents (pārlūks/OS). Glabājam 90 dienas ļaunprātīgas izmantošanas un debug nolūkos.
2.2. Anonīma lietojuma statistika
Mēs reģistrējam, kuras lapas tiek apmeklētas (skatījums, ceļš, no kuras lapas atnāci). Šī statistika nelieto sīkdatnes un nesaglabā personas identifikatoru, tāpēc tā darbojas arī pirms izvēles sīkdatņu logā. Ja izvēlies „Tikai obligātās”, mēs tavu apmeklējumu vairs neskaitām. Nereģistrējam: tavu vārdu, e-pastu, IP adresi pilnu vai precīzu atrašanās vietu. Sistēma ir mūsu pašu — nekādi trešo pušu pikseļi vai trekeri.
2.3. Sekošanas saraksts (e-pasts)
Ja pierakstījies meža sekošanai vai novada ziņām, mēs glabājam tavu e-pasta adresi un to, kuram īpašumam/novadam tu seko. Pirms pirmā ziņojuma sūtām apstiprinājuma saiti (double-opt-in). Atrakstīties var ar vienu klikšķi katrā vēstulē.
2.4. Konta dati
Reģistrēta lietotāja konts (kad to ieviesīsim publiski) glabās: e-pastu, paroles bcrypt jaucējkodu (pašu paroli neredzam), pilno vārdu, ja to norādīji, un tava reģiona izvēli, ja to ievadīji.
2.5. Tavi meža īpašumi portfelī
Ja pievieno meža īpašumu savam “Mans mežs” portfelim, mēs saglabājam kadastra numuru, tavu nosaukumu, piezīmes, nodomu (apsaimniekoju/pārdošu/u.c.) un iegādes gadu. Šie ir privāti dati — citi lietotāji tos neredz.
2.6. Uzņēmumu izpētes lapas
Sadaļā Uzņēmumi mēs veidojam mežsaimniecības uzņēmumu izpētes lapas no Latvijas Uzņēmumu reģistra un VID atvērtajiem datiem. Šajās lapās var būt redzami uzņēmuma amatpersonu (valde, padome) un patieso labuma guvēju vārdi, amati, pilsonība un iecelšanas gads, kā arī uzņēmuma kapitāldaļu struktūra — tieši tā, kā tā ir publiska Uzņēmumu reģistrā.
Mēs nekad nepublicējam personas kodus, dzimšanas datumus, dzīvesvietas adreses vai personu kapitāldaļu naudas vērtību — tos noņemam jau pirms datu parādīšanas. Apkopojumi un signāli (piem. apgrozījuma tendence vai “tirgus signāls”) ir aprēķināti tikai no publiskajiem datiem; tie nav vērtējums par konkrētu personu.
Ja esi šādas lapas amatpersona vai īpašnieks un vēlies labot, papildināt vai iebilst pret sava vārda parādīšanu, raksti uz mezs@mezatirgus.lv — izskatīsim un atbildēsim 30 dienu laikā.
2.7. Pārdošanas un kontaktu pieteikumi
Ja aizpildi pieteikuma formu (“Saņem piedāvājumus par savu mežu” vai līdzīgu), mēs saglabājam tavu vārdu, e-pastu un/vai tālruni, un — ja tos norādi — kadastra numuru, novadu, platību un ziņu. Šos datus izmantojam tikai, lai sazinātos par tavu jautājumu. Tos nenododam trešajām pusēm bez tavas atsevišķas piekrišanas.
3. Kāpēc mēs to darām
- Tehniskie reģistri: juridiskais pamats — leģitīma interese (vietnes drošība). GDPR 6(1)(f).
- Analītika: leģitīma interese saprast, kuras lapas noder (anonīma, bez sīkdatnēm), ar iespēju atteikties. GDPR 6(1)(f).
- Sekošanas saraksts: tava piekrišana ar double-opt-in. GDPR 6(1)(a).
- Konts + portfelis: līguma izpilde (lai pakalpojums strādātu). GDPR 6(1)(b).
- Uzņēmumu izpētes lapas: leģitīma interese — caurspīdīgs un godīgs nozares tirgus meža īpašniekiem, balstīts publiskos reģistros. GDPR 6(1)(f). Tev ir tiesības iebilst (sk. 7. punktu).
- Pārdošanas un kontaktu pieteikumi: tava piekrišana, ko apstiprini ar atzīmi formā. GDPR 6(1)(a).
4. Cik ilgi mēs glabājam
- Tehniskie reģistri — 90 dienas, tad automātiska dzēšana.
- Analītika — 24 mēneši uzkrātā formā, individuālā līmenī ne ilgāk kā 30 dienas.
- Sekošanas saraksts — līdz tu atrakstes (tad ieraksts paliek “atrakstīts” 12 mēnešus, lai tev nesūtītu atkārtotas pierakstīšanās aicinājumus).
- Konts un portfelis — kamēr konts ir aktīvs. Pēc tava lūguma dzēšam pilnībā 7 dienu laikā.
- Pārdošanas un kontaktu pieteikumi — līdz 24 mēnešiem pēc pēdējās saziņas, tad dzēšam. Vari lūgt dzēst agrāk jebkurā brīdī.
- Uzņēmumu izpētes lapas — atspoguļo aktuālo publisko reģistru stāvokli; mēs tās periodiski atjauninām no avota datiem.
5. Atvērto datu avoti
Lielākā daļa satura, ko tu redzi vietnē (kadastra numuri, robežas, īpašumu vērtējumi, uzņēmumu reģistra dati, VID nodokļu reitings), nāk no Latvijas valsts atvērtajiem datiem:
- Valsts zemes dienesta (VZD) Nekustamā īpašuma valsts kadastra informācijas sistēma — kadastra numuri, robežas, kadastrālā vērtība, īpašumu darījumi (NĪTDB).
- Uzņēmumu reģistra publiskie dati — uzņēmuma nosaukums, reģistrācijas numurs, juridiskā forma, adrese, darbības jomas, gada pārskati.
- Valsts ieņēmumu dienesta (VID) nodokļu reitings, atklātie nodokļu parādi.
Šie dati ir publiski pieejami visiem. Mēs tos vienkārši savedam kopā meža īpašnieka vajadzībām. Īpašumu (kadastra) skatā fizisku personu vārdus aizmiglojam — tur redzēsi tikai “Privātpersona” vai iniciāļus. Uzņēmumu izpētes lapās savukārt rādām amatpersonu un patieso labuma guvēju vārdus, jo tie ir publiski Uzņēmumu reģistrā — taču nekad personas kodus, dzimšanas datumus vai dzīvesvietas adreses (sk. 2.6. punktu). Šādu datu izņemšanu vari pieprasīt rakstot uz mezs@mezatirgus.lv.
6. Kam mēs nododam datus
Nevienam, kas to neizmanto mūsu vārdā. Konkrēti tas nozīmē:
- Hetzner (serveri Helsinkos, Somijā) — fiziskais hostings. Datu apstrādes līgums (DPA) noslēgts.
- E-pasta piegāde: mūsu vēstules nonāk pie tevis caur e-pasta pārsūtītāju (Hostinger); tas redz vēstules saturu tikpat, cik jebkurš e-pasta pārsūtītājs.
- Mākslīgā intelekta asistents: pieteikumu lasīšanai, atbilžu melnrakstiem un datu salīdzināšanai izmantojam mākslīgā intelekta valodas modeļus. Tiem tiek nodots tavs pieteikums un dati, ko pats esi sniedzis (piem., kadastra numurs, ziņa); modeļu sniedzēji var atrasties ārpus ES. Nekas netiek nosūtīts pircējam vai pārdevējam bez cilvēka apstiprinājuma.
- Pircēju uzņēmumi: kad tavs mežs tiek publicēts, pircēji redz meža datus bez tava vārda un kontaktiem. Kontaktus atklājam tikai pēc tam, kad tu pieņem konkrēta pircēja piedāvājumu.
- Nekādiem reklāmas tīkliem, datu brokeriem vai analītikas pakalpojumiem.
- Iestādēm — tikai tādā gadījumā, ja to prasa Latvijas likums (tiesas pavēste, izmeklēšana).
7. Tavas tiesības
Saskaņā ar GDPR tev ir tiesības:
- Piekļūt saviem datiem — pieprasi un nosūtīsim tos 30 dienu laikā.
- Labot nepareizus datus.
- Dzēst savu kontu, portfeli vai abonementu jebkurā brīdī.
- Eksportēt savus datus mašīnlasāmā formātā (JSON).
- Atsaukt piekrišanu analītikai, sekošanas sarakstam un pieteikumiem.
- Iebilst pret apstrādi uz leģitīmas intereses pamata — piem., sava vārda parādīšanu uzņēmumu izpētes lapās. Raksti uz mezs@mezatirgus.lv.
- Iesniegt sūdzību Datu valsts inspekcijai (dvi.gov.lv).
Visi pieprasījumi ir bez maksas. Sūti uz mezs@mezatirgus.lv.
8. Drošība
Paroles glabājam bcrypt jaucējkoda formā (pašas tās neredzam). Sesijas tokeni ir nejauši 256-bitu gari. Vietne strādā tikai pa HTTPS. Datubāzes atrodas privātā tīklā bez pieejas no ārpasaules. Tomēr — neviena sistēma nav pilnībā droša. Ja pamani drošības problēmu, lūdzu, dod mums ziņu pirms tās publiskošanas: mezs@mezatirgus.lv.
9. Izmaiņas šajā politikā
Ja mainīsim būtiskus aspektus (jauns datu veids, jauns saņēmējs), informēsim e-pastā visus reģistrētus lietotājus un sekošanas saraksta dalībniekus vismaz 14 dienas iepriekš. Sīkākas redakcionālas izmaiņas atspoguļosies tikai “Spēkā kopš” datumā lapas augšā.