Privātuma politikā

1. Pārzinis

Pārzinis Vispārīgās datu aizsardzības regulas (VDAR) izpratnē ir:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Vācija
E-pasts: info@presio.eu

[Falls bestellt: Kontaktdaten der/des Datenschutzbeauftragten.]

2. Datu apstrādes pamati

Mēs apstrādājam savu lietotāju personas datus principā tikai tiktāl, ciktāl tas ir nepieciešams funkcionējošas vietnes, kā arī mūsu satura un pakalpojumu nodrošināšanai. Tiesiskie pamati ir it īpaši:

• VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana),
• VDAR 6. panta 1. punkta b) apakšpunkts (līgums vai pirmslīguma pasākumi),
• VDAR 6. panta 1. punkta c) apakšpunkts (juridisks pienākums) un
• VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmas intereses).

3. Mitināšana ES

Šī vietne tiek nodrošināta caur [Hosting-Anbieter, z. B. GitHub Pages] nodrošināts. Lietotnes dati tiek [Backend-Anbieter, z. B. Supabase] datu centrā Eiropas Savienībā (ES) apstrādāti un glabāti. Ar izmantotajiem pakalpojuma sniedzējiem pastāv līgumi par datu apstrādi uzdevumā saskaņā ar VDAR 28. pantu.

4. Vietnes nodrošināšana un servera žurnālfaili

Atverot vietni, pārlūks automātiski nosūta informāciju serverim un uz laiku to saglabā tā sauktajos žurnālfailos. Var tikt reģistrēts:

• Pieprasošās ierīces IP adrese,
• Piekļuves datums un laiks,
• Pieprasītā faila nosaukums un URL,
• izmantotais pārlūks un vajadzības gadījumā operētājsistēma,
• Atsauces URL.

Tiesiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts. Mūsu leģitīmā interese ir mūsu vietnes tehniski nevainojama nodrošināšana un drošība.

5. Sīkdatnes

Mūsu vietne savai darbībai neizmanto izsekošanas vai mārketinga sīkdatnes. Lietotne tehniski nepieciešamo informāciju (piem., par pieslēgšanos/sesiju) glabā lokāli tavā ierīcē; tā ir nepieciešama darbībai (VDAR 6. panta 1. punkta b) un f) apakšpunkts vai § 25 Abs. 2 TDDDG). [Falls weitere Cookies/Dienste genutzt werden, hier ergänzen.]

6. Apmeklējuma mērīšana bez sīkdatnēm

Lai redzētu, kuras lapas tiek atvērtas un kuras pogas tiek izmantotas, katrā lapas skatījumā un katrā klikšķī uz saites vai pogas reģistrējam tikai šādus datus:

• atvērto lapu un - klikšķu gadījumā - saites mērķi un noklikšķinātā elementa redzamo uzrakstu,
• iespējamo avota apzīmējumu izmantotajā saitē (piem., no sludinājuma vai QR koda),
• atsaucošo lapu un laiku,
• vispārīgas kategorijas par ierīces veidu (mobilais tālrunis, planšetdators, dators), pārlūkprogrammu, operētājsistēmu un valodas iestatījumu.

Netiek saglabātas IP adreses, pilni pārlūkprogrammas identifikatori, veidlapās ievadītie dati vai sīkdatnes. Tādēļ datus nav iespējams attiecināt uz konkrētām personām vai atpazīt kādu vairāku apmeklējumu laikā. Dati tiek glabāti pie mūsu apstrādātāja serveros Eiropas Savienībā. Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmas intereses veidot mūsu piedāvājumu atbilstoši pieprasījumam).

7. Lietotāja konts un lietotnes izmantošana

Presio izmantošanai nepieciešams lietotāja konts. Darba laika uzskaites ietvaros mēs apstrādājam tam nepieciešamos datus, it īpaši:

• Pamatdati (vārds, e-pasts/lietotājvārds, vajadzības gadījumā personāla numurs, nodaļa, loma),
• Darba laika dati (reģistrēšanās/atreģistrēšanās, pārtraukumi, darba vieta, atlikumi),
• Prombūtnes un pieteikumi (atvaļinājums, slimība, labojumi u. c.).

Apstrāde notiek lietošanas līguma izpildei (VDAR 6. panta 1. punkta b) apakšpunkts), kā arī likumā noteikto pienākumu izpildei (VDAR 6. panta 1. punkta c) apakšpunkts, piem., darba laika dokumentēšana).

Ciktāl Presio izmanto darba devējs saviem darbiniekiem, šis darba devējs datu aizsardzības tiesību izpratnē ir lietotnē apstrādāto darbinieku datu pārzinis; nodrošinātājs šajā ziņā darbojas kā apstrādātājs (sk. 10. punktu).

8. Push paziņojumi

Ar tavu piekrišanu mēs sūtām push paziņojumus uz tavu ierīci (piem., atgādinājumus par atreģistrēšanos, norādes par pieteikumiem un lēmumiem). Tehniskajai piegādei tiek izmantoti attiecīgās platformas push pakalpojumi: Apple Push Notification service (APNs) iOS un [Firebase Cloud Messaging (FCM) / Google] Android. Šeit tiek apstrādāts ierīces marķieris. Tiesiskais pamats ir VDAR 6. panta 1. punkta a) apakšpunkts; piekrišanu var jebkurā laikā atsaukt iestatījumos vai tavas ierīces sistēmas iestatījumos.

9. Saziņa

Ja tu sazinies ar mums pa e-pastu, mēs apstrādājam paziņotos datus tava pieprasījuma izskatīšanai. Tiesiskais pamats ir VDAR 6. panta 1. punkta b) vai f) apakšpunkts.

10. MI funkcijas (vietnes asistents un dienestu plānošana lietotnē)

Vietnes asistents (MI tērzētava): Šajā vietnē mēs piedāvājam ar MI darbinātu tērzēšanas asistentu, kas atbild uz jautājumiem par produktu Presio. Tavi ievadītie dati tērzēšanā tiek pārsūtīti caur mūsu uzturētu saskarni (Edge Function ES teritorijā) uz Mistral AI (pakalpojuma sniedzējs ar mītni Parīzē, Francijā) un tur apstrādāti atbildes ģenerēšanai. Apstrāde notiek Eiropas Savienībā (ES); Mistral apstrādā saturu kā datu apstrādātājs.

Tiek apstrādāti tavi ievadītie ziņojumi, kā arī - ļaunprātīgas izmantošanas un izmaksu ierobežošanai (Rate-Limiting) - tava IP adrese. Lūdzu, neievadi tērzēšanā personas vai konfidenciālus datus. Sarunas vēsture netiek glabāta servera pusē; tā tikai īslaicīgi paliek tava pārlūka sesijas krātuvē (sessionStorage) un tiek dzēsta, aizverot cilni. Sīkdatnes netiek izmantotas.

Juridiskais pamats ir Art. 6 Abs. 1 lit. f VDAR (leģitīma interese vienkāršā produkta informācijā); tērzēšanas izmantošana ir brīvprātīga. Pārsūtīšana uz trešo valsti ārpus ES (piem., ASV) tērzēšanai nenotiek.

MI funkcijas lietotnē (dienestu plānošana): Presio darba grafiku plānošanā palīdz MI - tā izveido grafika priekšlikumus, saprot brīvā teksta vēlmes un atbild uz jautājumiem tērzēšanā. Šim nolūkam mēs izmantojam Mistral AI (Mistral AI, Parīze, Francija) kā datu apstrādātāju. Apstrāde notiek Eiropas Savienībā (ES); datu nosūtīšana uz ASV šīm MI funkcijām nenotiek.

Tiek nodoti tikai tie dati, kas nepieciešami konkrētajai funkcijai - parasti tikai vārdi, kā arī maiņu un darba grafika pamatdati, bez pilniem personas datiem un bez laika reģistrācijas profiliem. MI izveido tikai priekšlikumus; lēmumu par darba grafiku un tā publicēšanu pieņem tam pilnvarotas personas uzņēmumā. Tiesiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde); ar pakalpojumu sniedzēju ir noslēgts datu apstrādes līgums saskaņā ar VDAR 28. pantu. [Pirms publicēšanas pārbaudīt un papildināt MI pakalpojumu sniedzēja nosacījumus par API ievaddatu izmantošanu, piemēram, izmantošanas mācību nolūkos izslēgšanu.]

11. Apstrāde uz pārziņa rēķina

Mūsu pakalpojumu sniegšanai mēs izmantojam rūpīgi izvēlētus pakalpojumu sniedzējus (jo īpaši mitināšanai/aizmugursistēmai, push paziņojumu piegādei un MI tērzēšanai). Ar tiem, ciktāl nepieciešams, ir noslēgti datu apstrādes līgumi saskaņā ar VDAR 28. pantu. Gan mājaslapas asistentu, gan grafiku plānošanas MI funkcijas mēs darbinām ar Mistral AI (Francija) starpniecību, apstrādājot datus ES (skatīt 9. punktu) - tādējādi visa Presio MI darbojas ES teritorijā. Iespējama datu nosūtīšana uz trešajām valstīm notiek tikai atbilstoši piemērotām garantijām (piemēram, ES standarta līguma klauzulām). [Šeit konkrēti papildināt citus izmantotos pakalpojumu sniedzējus, piemēram, mitināšanu/aizmugursistēmu un push.]

12. Glabāšanas periods

Mēs glabājam personas datus tikai tik ilgi, cik tas attiecīgajiem nolūkiem ir nepieciešams vai cik to paredz likumā noteiktie glabāšanas termiņi (piem., komerctiesību un nodokļu tiesību pienākumi). Pēc tam dati tiek dzēsti vai anonimizēti.

13. Tavas tiesības

Saskaņā ar VDAR tev pienākas šādas tiesības:

• Piekļuve (VDAR 15. pants),
• Labošana (VDAR 16. pants),
• Dzēšana (VDAR 17. pants),
• Apstrādes ierobežošana (VDAR 18. pants),
• Datu pārnesamība (VDAR 20. pants),
• Iebildums pret apstrādi (VDAR 21. pants),
• Sniegto piekrišanu atsaukšana ar spēku nākotnē (VDAR 7. panta 3. punkts).

Savu tiesību īstenošanai pietiek ar brīvas formas ziņojumu uz augstāk minēto e-pasta adresi.

14. Tiesības iesniegt sūdzību

Tev ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādē par savu personas datu apstrādi (VDAR 77. pants), it īpaši tajā dalībvalstī, kur ir tava dzīvesvieta, darba vieta vai iespējamā pārkāpuma vieta.

15. Datu drošība un aktualitāte

Mēs veicam tehniskus un organizatoriskus pasākumus, lai aizsargātu tavus datus pret manipulāciju, zudumu un nesankcionētu piekļuvi (cita starpā šifrēta pārsūtīšana ar TLS, uz lomām balstītas piekļuves tiesības). Šī privātuma politika vajadzības gadījumā tiek pielāgota, lai ņemtu vērā mainītu tiesisko situāciju vai izmaiņas mūsu pakalpojumos.