Privātuma politika

Šī Privātuma politika izskaidro, kā LaNexa ("mēs", "mūsu") apkopo, izmanto un aizsargā personas datus, kad apmeklējat lanexa.eu vai sazināties ar mums par mūsu pakalpojumiem. Ievērojam ES Vispārīgo datu aizsardzības regulu (GDPR) un Latvijas datu aizsardzības tiesību aktus.

1. Datu pārzinis

LaNexa, atrodas Rīgā, Latvijā. E-pasts: info@lanexa.eu. Ar privātumu saistītiem jautājumiem rakstiet uz to pašu e-pastu un norādiet tēmā "Privacy".

2. Kādus personas datus apkopojam

Iesniedzot kontaktu formu: jūsu vārdu, e-pasta adresi, tālruņa numuru (pēc izvēles) un ziņojuma saturu.

Lietojot mūsu vietni: jūsu IP adresi, pārlūka veidu un versiju, operētājsistēmu, apmeklētās lapas, katrā lapā pavadīto laiku un atsauces URL. Šie dati tiek apkopoti, izmantojot standarta servera žurnālus un Google Analytics 4 (tikai tad, ja esat piekritis analītikas izmantošanai mūsu sīkdatņu paziņojumā).

Kļūstot par klientu: kontaktinformāciju, rēķinu informāciju, projekta saturu un saziņu, kā arī jebkādus datus, kurus dalāties ar mums projekta darba ietvaros. Projekta datus apstrādājam saskaņā ar līgumu ar jums, nevis saskaņā ar šo Privātuma politiku.

3. Kāpēc apstrādājam jūsu datus un uz kāda juridiskā pamata

Lai atbildētu uz jūsu jautājumu. Juridiskais pamats: pirmslīguma pasākumi un mūsu leģitīmā interese atbildēt potenciālajiem klientiem (GDPR 6.1.b, 6.1.f).

Lai uzturētu un uzlabotu vietni. Juridiskais pamats: leģitīmā interese darbināt funkcionējošu vietni un piekrišana ne-būtiskai analītikai (GDPR 6.1.f, 6.1.a).

Lai sūtītu pakalpojumu atjauninājumus vai piedāvājumus. Juridiskais pamats: piekrišana vai, esošajiem klientiem, mūsu leģitīmā interese komunicēt ar klientiem (GDPR 6.1.a, 6.1.f).

Lai izpildītu juridiskos pienākumus, piemēram, nodokļu uzskaiti. Juridiskais pamats: juridiskais pienākums (GDPR 6.1.c).

4. Ar ko dalāmies ar datiem

Personas datus nepārdodam. Datus dalām ar šādām apstrādātāju kategorijām, katra zem Datu apstrādes līguma (DPA):

Hostinga un infrastruktūras nodrošinātāji: mūsu vietne un dublējumkopijas darbojas uz ES esošas VPS infrastruktūras (šobrīd Hetzner un/vai Contabo).

Analītika: Google Analytics 4, tikai kad esat piekritis analītikai. Konfigurēts ar Consent Mode v2, datu saglabāšana samazināta līdz minimumam.

E-pasta un saziņas rīki: e-pasts tiek mitināts pie mūsu e-pasta nodrošinātāja ES; saziņas rīki klientu darbam ir pakļauti DPA katram projektam atsevišķi.

Personas datus nepārvietojam ārpus Eiropas Ekonomikas zonas (EEZ) galvenajām operācijām. Ja kāds apakšapstrādātājs darbojas ārpus EEZ, pārvietošanu regulē Standarta līguma klauzulas (SCC) saskaņā ar GDPR V nodaļu.

5. Cik ilgi glabājam jūsu datus

Kontaktu formas iesniegumi: glabā 24 mēnešus no pēdējās saziņas, pēc tam dzēš, ja vien tie nav kļuvuši par daļu no klientu attiecībām.

Klientu ieraksti: glabā iesaistes laikā un 10 gadus pēc tam saskaņā ar Latvijas grāmatvedības likumu rēķinu un līgumu uzskaitei. Ne-finanšu projekta saziņa tiek dzēsta pēc klienta pieprasījuma vai 3 gadus pēc iesaistes beigām, kas ir agrāk.

Servera žurnāli: 30 dienas.

Google Analytics dati: 14 mēneši (zemākais GA4 saglabāšanas iestatījums).

Sīkdatņu piekrišanas ieraksti: 12 mēneši no piekrišanas datuma, pēc tam pieprasām atkārtoti.

6. Sīkdatnes un līdzīgas tehnoloģijas

Mūsu vietne izmanto sīkdatnes trīs kategorijās:

Stingri nepieciešamās sīkdatnes: sīkdatņu paziņojuma stāvoklim, sesijas drošībai un formas iesniegšanai. Tās vienmēr ir aktīvas, jo vietne bez tām nevar darboties.

Analītikas sīkdatnes: Google Analytics 4 sīkdatnes (_ga, _ga_*) tiek ielādētas tikai pēc tam, kad esat piekritis analītikai. Consent Mode v2 nozīmē, ka, ja atsakāties, GA4 saņem tikai privātumu nodrošinošus pingus un mēs jūs nevaram identificēt.

Iestatījumu sīkdatnes: pašreiz nav.

Iestatījumus jebkurā brīdī varat pārvaldīt sīkdatņu paziņojumā vai notīrīt sīkdatnes pārlūka iestatījumos.

7. Jūsu GDPR tiesības

Jums ir tiesības:

• Piekļūt personas datiem, kurus glabājam par jums
• Pieprasīt neprecīzu datu labošanu
• Pieprasīt dzēšanu ("tiesības tikt aizmirstam"), ievērojot juridiskos saglabāšanas pienākumus
• Ierobežot vai iebilst pret apstrādi
• Saņemt datus pārnesamā formātā (datu pārnesamība)
• Atsaukt piekrišanu jebkurā brīdī, ja piekrišana ir juridiskais pamats
• Iesniegt sūdzību Datu valsts inspekcijai (Latvian Data State Inspectorate) www.dvi.gov.lv

Lai izmantotu kādu no šīm tiesībām, rakstiet uz info@lanexa.eu ar tēmu "Privacy Rights". Atbildam 30 dienu laikā.

8. Drošība

Personas datus aizsargājam ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem: HTTPS visās lapās, šifrētas dublējumkopijas, ierobežota piekļuve produkcijas sistēmām, paroļu hash izmantojot bcrypt vai Argon2, kā arī regulāra atkarību drošības pārbaude. Neviena interneta sistēma nav pilnībā droša, bet piemērojam pašreizējās labākās prakses.

9. Šīs politikas izmaiņas

Šo Privātuma politiku atjauninām, kad mainās mūsu apstrādes darbības vai kad to prasa likums. Datums "Pēdējoreiz atjaunināts" zemāk atspoguļo pašreizējo versiju. Par būtiskām izmaiņām aktīvajiem klientiem paziņosim arī pa e-pastu.

Pēdējoreiz atjaunināts: 2026. gada 1. maijs