Privātuma politika

Spēkā no 2026. gada 5. oktobra

Šajā politikā skaidrots, kādus personas datus apstrādā platforma Viesi.lv (viesi.lv un app.viesi.lv), kāpēc to darām, kam datus nododam un kādas tiesības jums ir. Rakstām vienkārši un konkrēti. Ja kaut kas nav skaidrs, rakstiet uz [email protected].

1. Kas mēs esam

Platformu Viesi.lv uztur SIA MP24 TECH (reģ. Nr. 54103082501) (turpmāk "mēs").

Saziņai par personas datiem: [email protected].

2. Divas lomas: pārzinis un apstrādātājs

Viesi lieto divas cilvēku grupas, un mūsu loma katrā gadījumā ir atšķirīga.

Rīkotāji un viņu komanda. Ja jūs izveidojat kontu, rīkojat pasākumu vai esat uzaicināts rīkotāja komandā, jūsu konta datus apstrādājam kā pārzinis. Šī politika attiecas uz to pilnībā.

Pasākumu viesi. Viesu sarakstu, reģistrācijas, sēdvietas un ieejas kontroles datus pārvalda pasākuma rīkotājs. Rīkotājs ir šo datu pārzinis, mēs esam apstrādātājs, kas datus apstrādā tikai pēc rīkotāja norādījumiem un tikai pasākuma vajadzībām. Ja esat viesis un vēlaties piekļūt saviem datiem, tos labot vai dzēst, vispirms vērsieties pie pasākuma rīkotāja. Mēs palīdzēsim, ja rīkotājs to lūgs vai ja jūs rakstīsiet mums. Rīkotāja kontaktinformācija parasti ir pasākuma lapā vai ielūguma e-pastā.

3. Kādus datus apstrādājam

3.1. Rīkotāji un komandas locekļi

• Konta dati: e-pasta adrese, vārds, darbvietas (konta) nosaukums, jūsu loma darbvietā un pasākumos.
• Pieteikšanās dati: vienreizējās pieteikšanās saites, sesijas (pārlūka apraksts un IP adrese), parole, ja to iestatāt. Paroli glabājam tikai kā neatgriezenisku Argon2id jaucējvērtību; pašu paroli nezinām.
• Integrācijas: ja pievienojat Google kontu, glabājam tā e-pasta adresi un šifrētus piekļuves marķierus; ja pievienojat Stripe, glabājam jūsu Stripe konta identifikatoru un tā statusu. Kartes un bankas datus neredzam un neglabājam.
• Saturs, ko ievadāt: pasākumu iestatījumi, zāles plāni, pasākuma lapu teksti, attēli un dokumenti. Attēliem augšupielādējot noņemam visus metadatus, arī GPS atrašanās vietu.
• Tehniskie dati: kļūdu ziņojumi (sk. 6. sadaļu).

3.2. Pasākumu viesi (apstrādājam rīkotāja uzdevumā)

• Kontaktinformācija: vārds, uzvārds, e-pasts, tālrunis, kolektīvs (uzņēmums, klubs vai cita grupa), ar kuru kopā ierodaties.
• Dalība: atbilde uz ielūgumu, pavadonis (+1), biļetes veids, galds un sēdvieta, sēdvietu noteikumi (piemēram, "sēdināt kopā").
• Ēdināšana un vajadzības: izvēlētā ēdienkarte un uztura prasības vai alerģijas, ja tās norādāt. Šī informācija var atklāt ziņas par veselību vai reliģisko pārliecību. Ierakstiet tikai to, kas nepieciešams ēdināšanai.
• Reģistrācija un maksājumi: pasūtījuma numurs, biļešu skaits, summa, maksājuma veids un statuss, atbildes uz rīkotāja papildu jautājumiem, piezīmes. Maksājot ar karti, kartes datus apstrādā Stripe, nevis mēs.
• Pasākuma dienā: biļetes QR kods, ierašanās atzīme (kad un kurā ieejā), vai un cik reizes esat skatījis savu galdu galda meklēšanas lapā.
• Rīkotāja piezīmes un birkas, ko rīkotājs pievieno viesu sarakstā.

Viesu datus rīkotājs var ievadīt pats, ielādēt no Excel vai CSV faila vai sinhronizēt no Google Sheets tabulas. Daļu datu ievadāt jūs, atbildot uz ielūgumu vai reģistrējoties.

3.3. Apmeklētāji

Publiskās vietnes viesi.lv apmeklētājiem neveidojam profilus. Neizmantojam reklāmas, analītikas vai sekošanas rīkus. Serveri īslaicīgi reģistrē tehniskos pieprasījumu žurnālus (IP adrese, laiks, pieprasītā adrese), lai vietne darbotos un būtu aizsargāta.

4. Kāpēc un uz kāda pamata

Tiesiskais pamats: (VDAR 6. pants)

• Konta izveide, pieteikšanās un pakalpojuma sniegšana rīkotājam: Līguma izpilde (6(1)(b))
• Pakalpojuma e-pasti: pieteikšanās saites, ielūgumi komandā, paziņojumi par paroles maiņu: Līguma izpilde (6(1)(b))
• Drošība: piekļuves ierobežojumi, ļaunprātīgas izmantošanas novēršana, kļūdu labošana: Leģitīmās intereses (6(1)(f))
• Platformas komisijas aprēķins un rēķini, grāmatvedība: Juridisks pienākums (6(1)(c)) un līguma izpilde
• Atbildes uz jūsu jautājumiem: Leģitīmās intereses (6(1)(f))
• Viesu datu apstrāde pasākuma vajadzībām: Rīkotāja noteiktais pamats; mēs rīkojamies kā apstrādātājs

Uztura un veselības informāciju par viesiem apstrādājam tikai tāpēc, ka to sniedz viesis vai rīkotājs ēdināšanas nolūkā. Par šādu datu vākšanas pamatu (piemēram, viesa nepārprotamu piekrišanu) atbild rīkotājs.

Mārketinga e-pastus nesūtām. Ja to kādreiz sāksim, lūgsim jūsu piekrišanu atsevišķi.

5. Kam nododam datus

Datus nepārdodam. Mēs izmantojam šos pakalpojumu sniedzējus (apakšapstrādātājus), un katrs saņem tikai to, kas vajadzīgs tā uzdevumam:

Railway (Railway Corporation): Serveri un datubāze, Datu centrs ES (Rietumeiropā)

Resend E-pastu nosūtīšana: ES reģions

Sentry (Functional Software, Inc.): Kļūdu ziņojumi, ES reģions

Cloudflare: Domēna DNS Globāli; satura datus neapstrādā

Šādus pakalpojumus izmanto tikai tad, ja rīkotājs tos ieslēdz:

• Stripe (Stripe Payments Europe, Ltd., Īrija) apstrādā maksājumus ar karti, Apple Pay un Google Pay. Rīkotājs ir tirgotājs ar savu Stripe kontu, un Stripe apstrādā maksājuma datus kā patstāvīgs pārzinis saskaņā ar savu privātuma politiku.
• Google (Google Ireland Limited) Sheets un Drive, ja rīkotājs sinhronizē viesu sarakstu ar savu Google tabulu. Piekļūstam tikai failiem, ko izveidojām vai ko rīkotājs mums atvēra (drive.file tiesības).
• Google Wallet un Apple Wallet, ja viesis pats pievieno biļeti savam makam.

Pasākuma rīkotājs un viņa komanda redz sava pasākuma viesu datus atbilstoši savai lomai. Piemēram, ieejas kontroles darbinieks redz vārdu un biļetes statusu, bet ne maksājumus.

Datus varam izpaust arī iestādēm, ja to prasa likums.

6. Datu nodošana ārpus ES

Datubāze atrodas ES. Ja kāds pakalpojumu sniedzējs (piemēram, uzņēmums ar mātessabiedrību ASV) piekļūst datiem no valsts ārpus Eiropas Ekonomikas zonas, pārsūtīšana notiek, pamatojoties uz Eiropas Komisijas lēmumu par ES un ASV datu privātuma regulējumu vai standarta līguma klauzulām (VDAR 45. un 46. pants).

Kļūdu ziņojumos (Sentry) neiekļaujam lietotāja identitāti, sīkdatnes, pieprasījumu saturu un URL vaicājuma parametrus.

7. Sīkdatnes un vietējā krātuve

Izmantojam tikai nepieciešamās sīkdatnes, tāpēc piekrišanas logu nerādām:

• Sesijas sīkdatne lietotnē app.viesi.lv uztur jūs pieteiktu. Tā ir HttpOnly, un tās derīgums ir līdz 30 dienām vai līdz izrakstīšanās brīdim.
• Valodas izvēle, lai vietne atcerētos, kurā valodā to lasāt.

Pārlūka vietējā krātuvē (localStorage, IndexedDB) glabājam tikai ērtības iestatījumus, piemēram, pēdējo izmantoto pieteikšanās veidu, un ieejas kontroles režīmā viesu sarakstu un neapstiprinātās atzīmes. Tas ļauj ieejas kontrolei darboties arī ar nestabilu internetu. Šie dati paliek ierīcē.

Reklāmas un analītikas sīkdatnes neizmantojam. Stripe maksājuma lapa izmanto savas sīkdatnes krāpšanas novēršanai.

8. Cik ilgi glabājam

• Konta dati: kamēr konts ir aktīvs. Pēc konta dzēšanas tos izdzēšam 30 dienu laikā.
• Pasākuma un viesu dati: līdz brīdim, kad rīkotājs tos izdzēš vai izdzēš pasākumu, vai līdz konta dzēšanai. [[Ja nolemsim automātiski dzēst vecu pasākumu datus, piemēram, 24 mēnešus pēc pasākuma, ierakstīt šeit.]]
• Sesijas: līdz 30 dienām. Pieteikšanās saites ir vienreizējas un derīgas īsu laiku.
• Grāmatvedības dokumenti (komisijas un rēķini): tik ilgi, cik prasa Grāmatvedības likums (parasti 5 gadi).
• Rezerves kopijas: izdzēstie dati tajās saglabājas līdz kopiju rotācijai [[__ dienas]].
• Kļūdu ziņojumi: līdz 90 dienām.

9. Kā aizsargājam datus

Visi savienojumi ir šifrēti (HTTPS). Piekļuvi datiem nosaka darbvieta un loma pasākumā. Viena rīkotāja dati nav pieejami citam. Paroles glabājam kā Argon2id jaucējvērtības. Google piekļuves marķieri ir šifrēti. Pieteikšanās mēģinājumiem ir noteikti ierobežojumi. Ja notiks datu drošības incidents, kas apdraud jūsu tiesības, paziņosim Datu valsts inspekcijai un jums likumā noteiktajā kārtībā, bet rīkotājiem paziņosim bez nepamatotas kavēšanās.

10. Jūsu tiesības

Jums ir tiesības:

• piekļūt saviem datiem un saņemt to kopiju;
• labot neprecīzus datus;
• dzēst datus ("tikt aizmirstam");
• ierobežot apstrādi;
• iebilst pret apstrādi, kuras pamats ir leģitīmās intereses;
• saņemt savus datus mašīnlasāmā formātā (datu pārnesamība);
• atsaukt piekrišanu, ja apstrāde balstīta uz to.

Rakstiet uz [email protected]. Atbildēsim viena mēneša laikā. Lai pārliecinātos, ka pieprasījumu sūtāt jūs, varam lūgt atbildēt no tās e-pasta adreses, kas saistīta ar jūsu datiem.

Ja uzskatāt, ka jūsu dati tiek apstrādāti nelikumīgi, varat iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv, Elijas iela 17, Rīga, LV-1050). Būsim pateicīgi, ja vispirms dosiet iespēju atrisināt jautājumu mums.

11. Bērni

Viesi ir paredzēts pieaugušajiem, kas rīko pasākumus. Kontu var izveidot tikai no 18 gadu vecuma. Ja nepilngadīgs viesis ir ietverts pasākuma viesu sarakstā, par tiesisko pamatu atbild rīkotājs.

12. Izmaiņas

Kad platforma mainās, mainīsies arī šī politika. Jaunāko versiju publicējam šajā lapā. Par būtiskām izmaiņām rīkotājiem paziņosim pa e-pastu vismaz 14 dienas iepriekš.