Privātuma politika

Vietnes kurko.lv pakalpojuma sniedzējs un personas datu apstrādes pārzinis ir sabiedrība ar ierobežotu atbildību “Dizaina un Mākslas Studija” (turpmāk — KurKo? vai mēs).

• Reģistrācijas numurs: 40203269768
• PVN reģistrācijas numurs: LV40203269768
• Juridiskā adrese: Ķekavas nov., Ķekavas pag., Krogsils, Rakaru iela 17 - 2, LV-2111
• Kontaktinformācija: e-pasts info@kurko.lv

Ar jautājumiem par personas datu apstrādi, tostarp lai izmantotu savas tiesības, varat rakstīt uz info@kurko.lv.

Publiskai nodarbību meklēšanai lietotāja konts nav nepieciešams. Vietnes darbības nodrošināšanai var tikt apstrādāti tehniski dati, piemēram, IP adrese, pārlūka un ierīces informācija, pieprasījuma laiks un kļūdu žurnāli.

Ja piekrītat analītikai, var tikt apstrādāta arī informācija par vietnes lietojumu, piemēram, apmeklētās lapas un mijiedarbības ar interfeisu.

Ja nosūtāt mums ziņojumu, ziņojat par kļūdu vai pieteicat jaunu organizāciju, mēs apstrādājam:

• jūsu norādīto e-pasta adresi;
• ziņojuma tekstu un izvēlēto kategoriju;
• organizācijas, nodarbības vai norises vietas, uz kuru ziņojums attiecas, identifikatoru un nosaukumu;
• organizācijas pieteikumā — organizācijas nosaukumu, pilsētu, mājaslapas vai sociālā tīkla saiti un kontaktpersonas e-pastu;
• ja esat pieteicies kontā — konta identifikatoru;
• ļaunprātīgas izmantošanas novēršanai — sesijas identifikatoru un pseidonimizētu IP adreses atvasinājumu (jaucējkodu). Pašu IP adresi iesniegumu datubāzē neglabājam.

Lūdzam ziņojumos nenorādīt bērnu personas datus un citu nevajadzīgu informāciju.

Ja esat organizācijas pārstāvis (piemēram, pārņemat profilu vai pieslēdzaties organizatora videi), mēs apstrādājam:

• e-pasta adresi, ko organizācija ir norādījusi kā savu oficiālo kontaktadresi vai kas ir publiski pieejama, un ar to saistīto organizācijas nosaukumu — lai nosūtītu uzaicinājumu pārņemt profilu un apstiprinājuma saiti;
• konta datus: e-pasta adresi, pieslēgšanās veidu (vienreizēja e-pasta saite, parole vai Google konts), pieslēgšanās un profila pārņemšanas apstiprinājuma laiku. Paroli glabājam tikai kā šifrētu jaucējkodu pie autentifikācijas pakalpojuma sniedzēja;
• sesijas sīkdatni, kas ļauj palikt pieslēgtam līdz 30 dienām (nepieciešama konta darbībai);
• organizatora vidē ievadīto informāciju par organizāciju un nodarbībām.

Organizācijām adresētos e-pastus un to rezultātu mērīšanu aprakstām 7. sadaļā.

Tehniskos datus apstrādājam, lai nodrošinātu vietnes darbību, drošību, kļūdu diagnostiku un ļaunprātīgas izmantošanas novēršanu. Šādas apstrādes pamats ir leģitīma interese nodrošināt drošu un funkcionējošu pakalpojumu.

Lietojamības analītika tiek aktivizēta tikai pēc jūsu piekrišanas. Piekrišanu varat mainīt jebkurā laikā, izmantojot sīkdatņu iestatījumus lapas kājenē.

Iesniegumus apstrādājam šādiem nolūkiem:

• atbildēt uz jūsu ziņojumiem un palīdzēt profilu pārņemšanas un datu precizēšanas jautājumos — Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta f) apakšpunkts (mūsu leģitīmā interese atbildēt uz jautājumiem un nodrošināt pakalpojumu);
• izvērtēt organizācijas pieteikumu un sazināties ar kontaktpersonu — GDPR 6. panta 1. punkta f) apakšpunkts (leģitīma interese papildināt un uzturēt pilnīgu katalogu);
• pārbaudīt kļūdu ziņojumus un precizēt katalogā publicēto informāciju — GDPR 6. panta 1. punkta f) apakšpunkts (leģitīma interese nodrošināt publiskā kataloga pareizību);
• novērst surogātpastu un ļaunprātīgu izmantošanu un nodrošināt vietnes drošību — GDPR 6. panta 1. punkta f) apakšpunkts;
• pēc iesnieguma atrisināšanas nosūtīt jums vienu īsu paziņojumu uz norādīto e-pastu — GDPR 6. panta 1. punkta f) apakšpunkts (mūsu leģitīmā interese informēt jūs par jūsu ziņojuma izskatīšanu);
• nosūtīt organizācijām uzaicinājumu pārņemt profilu un ierobežotu skaitu atgādinājumu, kā arī novērtēt šo e-pastu rezultātus (sk. 7. sadaļu) — GDPR 6. panta 1. punkta f) apakšpunkts (mūsu leģitīmā interese nodrošināt, ka katalogā publicēto informāciju var uzturēt pašas organizācijas);
• nodrošināt organizatora konta darbību, profila pārņemšanas apstiprināšanu un pakalpojuma e-pastus pēc pārņemšanas — GDPR 6. panta 1. punkta b) apakšpunkts (pakalpojuma sniegšana jūsu pieprasītajai darbībai).

Kur apstrādes pamats ir leģitīmā interese, jums ir tiesības iebilst (sk. 6. sadaļu). Iesniegumu apstrādē netiek veikta automatizēta lēmumu pieņemšana vai profilēšana. Datu sniegšana ir brīvprātīga, taču bez e-pasta adreses mēs nevaram jums atbildēt.

KurKo? tehniskajai darbībai izmanto ārējos pakalpojumu sniedzējus, tostarp Vercel mājaslapas izvietošanai, Supabase datu infrastruktūrai un Google Workspace e-pasta pakalpojumiem, kuros saņemam iesniegumu paziņojumus un sazināmies ar jums. Ja piekrītat analītikai, tiek izmantots arī Hotjar lietojamības analīzei. Pieslēgšanās saites un paroles atjaunošanas e-pastus sūta autentifikācijas pakalpojums Supabase, izmantojot Google e-pasta serverus. Ja pieslēdzaties ar Google kontu, šo pieslēgšanos apstrādā Google saskaņā ar saviem noteikumiem.

Šie pakalpojumu sniedzēji var apstrādāt datus KurKo? vārdā atbilstoši saviem līgumiem, drošības pasākumiem un piemērojamām datu aizsardzības prasībām.

Iesniegumu dati tiek glabāti Supabase datubāzē, kas izvietota Frankfurtē pie Mainas (Vācija). Vietnes servera funkcijas, kas pieņem iesniegumus, tiek izpildītas Vercel infrastruktūrā Frankfurtē. Iesniegumu paziņojumus saņemam un atbildam, izmantojot Google Workspace e-pastu.

Datus glabājam tikai tik ilgi, cik tas nepieciešams attiecīgajam nolūkam, tehniskās drošības nodrošināšanai vai normatīvo prasību izpildei. Analītikas datu glabāšanas termiņus ietekmē arī izmantotā pakalpojuma konfigurācija.

Iesniegumu datus glabājam šādi:

• e-pasta adresi, ziņojuma tekstu un pārējos jūsu sniegtos datus — 12 mēnešus pēc iesnieguma izskatīšanas pabeigšanas (slēgšanas), pēc tam tos anonimizējam vai dzēšam. Iesnieguma paziņojumu kopijas mūsu e-pasta kontā dzēšam kontrolētā kārtībā, sasaistot ar konkrētā iesnieguma slēgšanu, ne vēlāk kā 12 mēnešus pēc tā slēgšanas;
• pseidonimizēto IP adreses atvasinājumu — ne ilgāk kā 30 dienas;
• organizācijām nosūtīto e-pastu ierakstus (nosūtīšanas laiks, e-pasta veids, notikumu veids un laiks) — ne ilgāk kā trīs gadus no nosūtīšanas;
• kontaktu apstrādes atļauju vēsturi — ne ilgāk kā trīs gadus pēc pēdējās darbības, ja atļauja vairs nav spēkā; adreses, no kurām atteikušies, glabājam, kamēr tas ir vajadzīgs, lai uz tām vairs nesūtītu;
• konta datus — kamēr konts ir aktīvs, un dzēšam pēc jūsu pieprasījuma; pieslēgšanās sesiju — ne ilgāk kā 30 dienas;
• ilgāk — tikai tad, ja tas nepieciešams tiesisku prasību celšanai, izpildei vai aizstāvībai, vai ja to paredz normatīvie akti.

Anonimizēti dati (piemēram, iesnieguma veids un kategorija bez personas datiem) var tikt glabāti statistikai.

Atbilstoši piemērojamajiem datu aizsardzības noteikumiem jums var būt tiesības pieprasīt piekļuvi saviem datiem, to labošanu vai dzēšanu, ierobežot apstrādi, iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, un noteiktos gadījumos saņemt datus pārnesamā formā.

Jums ir arī tiesības atsaukt piekrišanu analītikai un iesniegt sūdzību Datu valsts inspekcijā.

Jūs jebkurā laikā varat atteikties no organizatoru e-pastiem, izmantojot atteikšanās saiti katrā e-pastā vai rakstot uz info@kurko.lv. Pēc atteikšanās uz šo adresi šādus e-pastus vairs nesūtām; tas neietekmē pieslēgšanās un drošības ziņojumus.

Lai izmantotu savas tiesības, rakstiet uz info@kurko.lv. Lai aizsargātu jūsu datus, varam lūgt apstiprināt identitāti. Atbildi sniedzam ne vēlāk kā viena mēneša laikā; normatīvajos aktos paredzētajos gadījumos šo termiņu varam pagarināt.

Organizācijām, kuru kontaktadrese ir KurKo? katalogā, varam nosūtīt ierobežotu skaitu e-pastu par profila pārņemšanu: pirmo uzaicinājumu un ne vairāk kā divus atgādinājumus 21 dienas laikā, vienai adresei ne biežāk kā reizi 7 dienās. Kad profils ir pārņemts, nosūtām pakalpojuma e-pastus (sveiciens un paziņojums par pirmo publicēto nodarbību). Katrā e-pastā ir norādīts, kāpēc to saņemat, un atteikšanās saite.

Lai saprastu, vai šie e-pasti ir noderīgi un vai saites darbojas, tajos izmantojam:

• individuālu saiti, kas reģistrē, ka e-pasta poga ir nospiesta, un to, ka pēc tam lapa ir atvērta;
• nelielu attēlu (pikseli), kas ļauj noteikt, ka e-pasts ir atvērts. Tas ir tikai signāls, jo pasta pakalpojumu sniedzēji attēlus var ielādēt arī automātiski. Atspējojot attēlu ielādi pasta programmā, atvēršanas signāls netiek reģistrēts;
• jau esošus ierakstus, lai noteiktu, vai pēc e-pasta organizācija ir sākusi vai pabeigusi profila pārņemšanu. Tā ir sakritība laikā, nevis pierādījums, ka tieši e-pasts to izraisīja.

Šiem mērījumiem glabājam e-pasta ierakstu, notikuma veidu un laiku. IP adresi, ierīces datus vai papildu sīkdatnes šim nolūkam neglabājam, un saites nesatur jūsu e-pasta adresi. Apstrādes pamats ir mūsu leģitīmā interese novērtēt un uzlabot e-pastu darbību (GDPR 6. panta 1. punkta f) apakšpunkts); jums ir tiesības iebilst (sk. 6. sadaļu). Glabāšanas termiņu sk. 5. sadaļā.

Noklikšķinot uz organizatora mājaslapas, pieteikšanās saites, e-pasta vai cita ārēja kanāla, turpmāko datu apstrādi nosaka attiecīgā pakalpojuma vai organizatora privātuma noteikumi.