Privātuma Politika

repadvesele.lv

Šī Privātuma Politika apraksta, kā repadvesele.lv (turpmāk tekstā – repadvesele.lv, mēs, mūsu), apstrādā personas datus, kurus iegūst no saviem tīmekļa vietnes apmeklētājiem un faniem. Mēs apņemamies aizsargāt Jūsu privātumu un nodrošināt Jūsu personas datu drošību saskaņā ar Vispārīgo datu aizsardzības regulu (ES) 2016/679 (VDAR) un Latvijas Republikas spēkā esošajiem tiesību aktiem.

1. Vispārīgie noteikumi

1.1. Šī Privātuma Politika sniedz informāciju par to, kā repadvesele.lv vāc, apstrādā, uzglabā, dzēš un aizsargā klientu personas datus, nodrošinot, ka personas dati tiek apstrādāti likumīgi, godīgi un pārredzamā veidā. 1.2. Mēs veicam atbilstošus pasākumus, lai nodrošinātu Jūsu personas datu drošību un konfidencialitāti. 1.3. Šī Privātuma Politika attiecas uz personas datu apstrādi neatkarīgi no tā, kādā formā vai vidē Jūs sniedzat personas datus (repadvesele.lv mājaslapā, e-pastā, sociālajos tīklos vai citos kanālos).

2. Datu Pārvaldnieks

• repadvesele.lv (Mākslinieks "Repa Dvīsele")
• Kontaktinformācija personas datu aizsardzības jautājumos: info@repadvesele.lv
• Adrese: Nav noteikta fiziska adrese saziņai par personas datu apstrādes jautājumiem; lūdzu, izmantojiet norādīto e-pastu.

3. Personas datu vākšana un apstrāde

Mēs vācam un apstrādājam šādas personas datu kategorijas:

3.1. Kontaktinformācija (e-pasts):

• Vākšanas veids: Ar Jūsu tiešu piekrišanu, reģistrējoties jaunumu saņemšanai, izmantojot tiešu un nepārprotamu piekrišanu apstiprinošu atzīmi.
• Datu kategorijas: E-pasta adrese.
• Apstrādes mērķis: Jaunumu, atjauninājumu par mūziku, koncertiem, citām aktivitātēm un citu saistošu informāciju sūtīšana, kā arī atbilžu sniegšana uz Jūsu jautājumiem.
• Tiesiskais pamats: Jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). Mēs izmantojam divkāršās apstiprināšanas (double opt-in) procesu, lai nodrošinātu Jūsu piekrišanas spēkā esamību.

3.2. Mājaslapas lietojuma dati un analītika (vietnes apmeklējumu analīze):

• Vākšanas veids: Automātiski, izmantojot sīkdatnes un līdzīgas tehnoloģijas, kad apmeklējat repadvesele.lv mājaslapu, un ar Jūsu piekrišanu.

• Datu kategorijas: IP adrese (anonimizēta), lapu apmeklējumi, laiks, kas pavadīts lapā, pārlūka tips, ierīces informācija, atsauces vietnes.

• Apstrādes mērķis: Izpratne par to, kā lietotāji mijiedarbojas ar mūsu vietni, lai uzlabotu tās saturu, funkcionalitāti un Jūsu pieredzi.

• Tiesiskais pamats: Jūsu piekrišana, kas iegūta, izmantojot sīkdatņu piekrišanas rīku/banneri mūsu mājaslapā.

  Piezīme par analītiku: Papildus Google Analytics, mēs izmantojam arī Cloudflare kā satura piegādes tīklu (CDN) un drošības pakalpojumu. Cloudflare automātiski vāc datus par vietnes datplūsmu (piemēram, IP adreses, pieprasītos resursus, laiku), lai nodrošinātu pakalpojuma drošību un veiktspēju. Cloudflare apstrādā šos datus arī, lai sniegtu mums analītiskus datus par vietnes datplūsmu, kas palīdz mums izprast vispārējās tendences un uzlabot mūsu pakalpojumus. Šie dati parasti tiek vākti apkopotā veidā, kas neļauj tieši identificēt indivīdus.

3.3. Hashed IP adreses un, ja piemērojams, e-pasta adreses dziesmu "patīk" atzīmēm:

• Vākšanas veids: Automātiski, kad noklikšķināt uz "patīk" pogas pie dziesmas. Mēs apstrādājam Jūsu IP adreses anonimizētu un neatgriezeniski saīsinātu (hešotu) versiju (izmantojot SHA 256 algoritmu ar sāli), kas neļauj tieši identificēt Jūsu ierīci vai Jūs pašu. Šī hešotā adrese tiek izmantota unikālas atzīmes fiksēšanai. Ja Jūs esat reģistrējies mārketinga satura saņemšanai, Jūsu e-pasta adrese var tikt saistīta ar Jūsu "patīk" atzīmi, lai analizētu Jūsu iesaisti mūsu saturā un nodrošinātu personalizētāku pieredzi, pamatojoties uz Jūsu mārketinga piekrišanu.
• Datu kategorijas: Hashed IP adrese. Ja piemērojams, arī Jūsu e-pasta adrese.
• Apstrādes mērķis: Nodrošināt precīzu dziesmu popularitātes skaitu, novērst atkārtotas "patīk" atzīmes no viena lietotāja un atspoguļot populārāko saturu, tādējādi uzlabojot mūsu platformas funkcionalitāti. Mārketinga satura saņēmējiem šī datu saistīšana palīdz labāk izprast viņu preferences un nodrošināt personalizētāku pieredzi un attiecīgas mārketinga komunikācijas.
• Tiesiskais pamats: Mūsu likumīgās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) nodrošināt pakalpojuma integritāti un godīgu satura novērtējumu. Attiecībā uz e-pasta adreses saistīšanu ar "patīk" atzīmi mārketinga abonētājiem, tiesiskais pamats ir Jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) mārketinga komunikācijām un ar to saistītai datu analīzei. Mēs esam veikuši līdzsvara testu, lai nodrošinātu, ka mūsu intereses nepārkāpj Jūsu privātuma tiesības.

3.4. Piekrišanas un sesiju pārvaldības dati:

• Vākšanas veids: Automātiski, Jums veicot darbības, kas saistītas ar piekrišanas sniegšanu vai pakalpojumu abonēšanu (piemēram, reģistrējoties jaunumu saņemšanai, apstiprinot sīkdatnes).
• Datu kategorijas:
  • E-pasta abonēšanas apstiprinājuma sesijas dati: E-pasta adrese, sesijas identifikators, ar sesiju saistītā IP adrese, reģistrācijas laiks un verifikācijas statuss (t.sk. dubultās apstiprināšanas veikšanas fakts).
  • Piekrišanas ieraksti: Sīkdatņu ID, unikāls piekrišanas ID, IP adrese, ar kuru saistīta piekrišana, piekrišanas veids un statuss (piemēram, piekrišana obligātajām sīkdatnēm, Google Analytics, vispārējai mārketinga informācijai), piekrišanas sniegšanas un atsaukšanas datums un laiks.
• Apstrādes mērķis:
  • Nodrošināt un pārbaudīt Jūsu piekrišanu dažādiem datu apstrādes veidiem (piemēram, mārketinga komunikācijām, sīkdatņu izmantošanai).
  • Uzturēt juridiski pamatotu pierādījumu par Jūsu piekrišanu, nodrošinot atbilstību VDAR prasībām.
  • Pārvaldīt e-pasta abonēšanas procesu (dubultās apstiprināšanas verifikācija).
• Tiesiskais pamats:
  • Juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts) – attiecībā uz piekrišanas ierakstu uzturēšanu.
  • Mūsu likumīgās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) – nodrošināt pakalpojuma integritāti un funkcionalitāti, kas saistīta ar piekrišanas un sesiju pārvaldību.

4. Datu apstrādes tiesiskais pamats

Mēs apstrādājam Jūsu personas datus, pamatojoties uz šādiem tiesiskajiem pamatiem:

• Jūsu piekrišana: Ja esat mums devis skaidru piekrišanu savu personas datu apstrādei konkrētiem mērķiem (piemēram, jaunumu saņemšanai, sīkdatņu izmantošanai analīzei, vai mārketinga satura saņemšanai un ar to saistītai iesaistes analīzei). Jums ir tiesības jebkurā laikā atsaukt savu piekrišanu, neietekmējot apstrādes likumību pirms piekrišanas atsaukšanas.
• Likumīgās intereses: Mēs apstrādājam datus, pamatojoties uz mūsu likumīgajām interesēm, nodrošinot, ka šīs intereses nepārkāpj Jūsu intereses vai pamattiesības un brīvības. Tas attiecas, piemēram, uz hešotu IP adrešu izmantošanu dziesmu "patīk" atzīmēm, kā arī uz Cloudflare vākto apkopoto analītisko datu izmantošanu vietnes veiktspējas un drošības uzlabošanai, kā arī sesiju un piekrišanas pārvaldības nodrošināšanai.
• Juridisks pienākums: Mēs apstrādājam Jūsu datus, lai izpildītu mums saistošus juridiskus pienākumus, piemēram, uzturot pierādījumus par Jūsu piekrišanu saskaņā ar VDAR prasībām.

5. Personas datu glabāšanas ilgums

Mēs glabājam Jūsu personas datus tikai tik ilgi, cik tas ir nepieciešams mērķiem, kuriem tie tika vākti, vai arī saskaņā ar piemērojamiem tiesību aktiem.

• E-pasta adreses jaunumiem: Glabājam, kamēr Jūs neatsaucat savu piekrišanu vai neatrakstaties no jaunumu saņemšanas. Piekrišanas pierādījumi tiek glabāti vēl 5 gadus pēc piekrišanas atsaukšanas audita nolūkos.
• Google Analytics dati: Glabāšanas laiks saskaņā ar Google Analytics noklusējuma iestatījumiem un Jūsu izvēlēto konfigurāciju (parasti 26 mēneši, ja nav citādi konfigurēts).
• Cloudflare analītikas dati: Dati tiek glabāti saskaņā ar Cloudflare datu glabāšanas politiku, parasti īsu laiku apkopotā veidā, lai nodrošinātu pakalpojumu un veiktspējas analīzi.
• Hashed IP adreses dziesmu "patīk" atzīmēm: 12 mēnešus vai kamēr attiecīgā dziesma ir pieejama platformā (atkarībā no tā, kurš termiņš iestājas pirmais).
• Piekrišanas un sesiju pārvaldības dati: Glabāšanas laiks ir atkarīgs no piekrišanas veida un juridiskajām prasībām, bet ne mazāk kā 5 gadus pēc attiecīgās piekrišanas atsaukšanas vai sesijas beigām, lai nodrošinātu atbilstību juridiskajiem pienākumiem.

6. Personas datu saņēmēji

Mēs varam dalīties ar Jūsu personas datu ar šādiem datu apstrādātājiem vai saņēmējiem, kas sniedz mums tehniskos un citus pakalpojumus:

• Datu bāzes un mākoņpakalpojumu nodrošinātāji:
  • Supabase: Izmantojam Supabase kā savu datu bāzes platformu, kurā tiek glabāti personas dati, tostarp:
    • Dziesmu metadati (piemēram, nosaukums, vārdi, izdošanas gads, informācija par albumu).
    • E-pasta abonēšanas apstiprinājuma sesijas dati.
    • Piekrišanas ieraksti (piemēram, sīkdatņu piekrišanas statusi, dubultās apstiprināšanas ieraksti, ar tiem saistītās sīkdatņu ID un IP adreses).
    • Dziesmu "patīk" atzīmju dati (hashed IP adreses un, ja attiecināms, saistītās e-pasta adreses).
  • Fly.io: Izmantojam Fly.io mūsu lietojumprogrammu izvietošanai un uzturēšanai, tostarp API, kas nodrošina piekļuvi Supabase glabātajiem datiem (tostarp dziesmu metadatiem, piekrišanas un sesiju datiem, kā arī "patīk" atzīmju datiem) un citām backend funkcionalitātēm.
  • Cloudflare: Izmantojam Cloudflare kā satura piegādes tīklu (CDN) un drošības pakalpojumu, kā arī visa vietnes satura, ieskaitot pašus dziesmu audio/video failus, attēlus un dokumentus, glabāšanai, izmantojot Cloudflare R2. Tāpat Cloudflare nodrošina analītikas datus par vietnes datplūsmu.
  • Vercel: Izmantojam Vercel, lai izvietotu un uzturētu mūsu mājaslapas lietotāja saskarni (UI). Kaut arī Vercel primāri apstrādā datus, kas nepieciešami vietnes piegādei (piemēram, pieprasījumus, trafika datus), tas nenozīmē tiešu Jūsu personas datu uzglabāšanu, bet ir būtisks pakalpojumu sniegšanā.
• E-pasta piegādes pakalpojumu sniedzēji:
  • Postmark (ActiveCampaign, LLC): Izmantojam Postmark, lai nosūtītu jums jaunumus un citu saistošu informāciju uz jūsu norādīto e-pasta adresi.
• Analītikas pakalpojumu sniedzēji:
  • Google Analytics: Lai analizētu vietnes apmeklējumu datus un uzlabotu lietotāju pieredzi.
  • Cloudflare: Kā minēts iepriekš, Cloudflare nodrošina arī vietnes datplūsmas analīzi, kas palīdz mums gūt ieskatu par vietnes veiktspēju un drošību.
• Citas trešās puses: Mēs varam izpaust personas datu, ja to pieprasa likums vai ja tas ir nepieciešams, lai aizsargātu mūsu tiesības, īpašumu vai drošību.

7. Datu pārsūtīšana ārpus ES/EEZ

Mēs varam pārsūtīt Jūsu personas datus uz valstīm ārpus Eiropas Ekonomikas zonas (EEZ), piemēram, izmantojot Google Analytics, Supabase, Fly.io, Postmark, Vercel un Cloudflare, jo šie pakalpojumu sniedzēji var apstrādāt datus ārpus ES/EEZ (piemēram, ASV).

Šādos gadījumos mēs nodrošinām, ka ir ieviesti atbilstoši aizsardzības pasākumi, lai nodrošinātu Jūsu datu drošību un VDAR prasību ievērošanu. Attiecībā uz Supabase, Postmark, Vercel un Cloudflare, mēs paļaujamies uz Eiropas Komisijas apstiprinātām standarta līguma klauzulām (Standard Contractual Clauses - SCCs), kas ietvertas viņu datu apstrādes papildinājumos (Data Processing Addendums - DPA). Mēs esam pārliecināti, ka Fly.io piedāvā atbilstošus datu apstrādes līgumus, kas atbilst VDAR prasībām, bet iesakām Jums iepazīties ar viņu dokumentāciju, lai pārliecinātos par starptautiskās datu pārsūtīšanas aizsardzības pasākumiem. Mēs nodrošinām, ka mūsu izvēlētie datu apstrādātāji ievēro VDAR prasības un noslēdzam ar tiem attiecīgus datu apstrādes līgumus (Data Processing Addendums - DPA).

8. Datu drošība

Mēs apņemamies aizsargāt Jūsu personas datus un veicam atbilstošus tehniskos un organizatoriskos drošības pasākumus, lai novērstu nesankcionētu piekļuvi, izpaušanu, izmaiņas vai iznīcināšanu.

Mūsu izmantotie pakalpojumu sniedzēji, piemēram, Supabase, Fly.io, Postmark, Vercel un Cloudflare, nodrošina augstu datu drošības līmeni. Tie ietver, bet neaprobežojas ar, datu šifrēšanu gan mierīgā stāvoklī (glabāšanas laikā), gan pārsūtīšanas laikā (izmantojot, piemēram, SSL/TLS šifrēšanu). Šie pakalpojumu sniedzēji ievēro nozares standarta drošības prakses un sertifikācijas (piemēram, SOC 2 standartus, kur tas piemērojams), kā arī īsteno piekļuves ierobežojumus, apmācību un incidentu reaģēšanas plānus, lai nodrošinātu Jūsu datu konfidencialitāti un integritāti.

9. Datu subjekta tiesības

Saskaņā ar VDAR Jums ir šādas tiesības attiecībā uz saviem personas datiem:

• Tiesības piekļūt datiem: Iegūt apstiprinājumu par to, vai mēs apstrādājam Jūsu personas datu, un, ja apstrādājam, piekļūt tiem.
• Tiesības labot datus: Pieprasīt neprecīzu vai nepilnīgu datu labošanu.
• Tiesības dzēst datus ("tiesības tikt aizmirstam"): Pieprasīt savu personas datu dzēšanu noteiktos gadījumos, piemēram, ja dati vairs nav nepieciešami to vākšanas mērķiem.
• Tiesības ierobežot apstrādi: Pieprasīt ierobežot apstrādi noteiktos apstākļos.
• Tiesības uz datu pārnesamību: Saņemt savus datu strukturētā, plaši izmantotā un mašīnlāmamā formātā un pārsūtīt tos citam pārzinim.
• Tiesības iebilst pret apstrādi: Iebilst pret Jūsu datu apstrādi, kas balstīta uz likumīgām interesēm (piemēram, ar kriptogrāfisku sāli hešotu IP adrešu izmantošana dziesmu "patīk" atzīmēm, kā arī pret Cloudflare apkopoto analītisko datu apstrādi, ja tā nav tehniski nepieciešama pakalpojuma nodrošināšanai).
• Tiesības atsaukt piekrišanu: Ja datu apstrāde balstīta uz Jūsu piekrišanu, Jums ir tiesības to jebkurā laikā atsaukt.

Lai izmantotu šīs tiesības, lūdzu, sazinieties ar mums, izmantojot šajā Politikā norādīto kontaktinformāciju.

10. Sūdzību iesniegšanas tiesības

Jums ir tiesības iesniegt sūdzību uzraudzības iestādei, ja uzskatāt, ka Jūsu personas datu apstrāde neatbilst VDAR vai citiem piemērojamajiem tiesību aktiem. Latvijā šī iestāde ir Datu valsts inspekcija (DVI).

• Datu valsts inspekcija (DVI)
• Adrese: Elijas iela 17, Rīga, LV-1050
• E-pasts: info@dvi.gov.lv
• Tīmekļa vietne: www.dvi.gov.lv

11. Sīkdatnes (Cookies)

Mūsu mājaslapā tiek izmantotas sīkdatnes. Sīkdatnes ir mazi teksta faili, kas tiek saglabāti Jūsu ierīcē, kad apmeklējat mūsu mājaslapu. Tās palīdz mums nodrošināt vietnes funkcionalitāti, atcerēties Jūsu izvēles un uzlabot Jūsu pārlūkošanas pieredzi.

Mēs izmantojam:

• Obligātās/Funkcionālās sīkdatnes: Nepieciešamas mājaslapas darbībai (piemēram, nodrošinot iespēju atzīmēt "patīk"). Šīm sīkdatnēm nav nepieciešama Jūsu piekrišana.
• Analītiskās sīkdatnes: Izmanto Google Analytics, lai savāktu informāciju par vietnes apmeklējumiem un uzlabotu lietotāju pieredzi. Šo sīkdatņu izmantošanai nepieciešama Jūsu piekrišana. Cloudflare var izmantot ar veiktspēju saistītas sīkdatnes savu pakalpojumu nodrošināšanai un analītikai, kas palīdz uzlabot vietnes darbību. Lai iegūtu sīkāku informāciju par Cloudflare sīkdatnēm, lūdzu, apmeklējiet viņu sīkdatņu politiku.

Jūs varat pārvaldīt sīkdatnes caur Jūsu pārlūka iestatījumiem vai, izmantojot mūsu mājaslapas sīkdatņu piekrišanas rīku.

12. Izmaiņas Privātuma Politikā

Mēs paturam tiesības laiku pa laikam atjaunināt šo Privātuma Politikumu. Jebkuras izmaiņas tiks publicētas šajā lapā. Mēs aicinām Jūs regulāri pārskatīt šo politiku, lai būtu informēti par to, kā mēs aizsargājam Jūsu datus.

Pēdējās izmaiņas: 2025. gada 15. jūnijs