Privātuma politika
Šis dokuments izskaidro divas dažādas lietas, kuras bieži tiek sajauktas. A daļa ir par vietnes kasesdati.lv apmeklētāju, kur pārzinis ir CloudHosting SIA. B daļa ir par kases datiem, ko glabāšanā nodod klients, kur pārzinis ir pats klients, bet CloudHosting SIA ir tikai apstrādātājs.
1. Pārzinis un kontaktinformācija
Vietni kasesdati.lv un pakalpojumu KasesDati nodrošina CloudHosting SIA. KasesDati ir zīmols, nevis atsevišķa juridiska persona. Par šajā A daļā aprakstīto apstrādi pārzinis ir CloudHosting SIA.
| Nosaukums | CloudHosting SIA |
|---|---|
| Reģistrācijas numurs | 40103966259 |
| PVN maksātāja numurs | LV40103966259 |
| Juridiskā adrese | Bērzaunes iela 1, Rīga, LV-1039 |
| Tālrunis | +371 66662969 |
| E-pasts | info@kasesdati.lv |
| Vietne | kasesdati.lv |
Jautājumus par personas datu apstrādi var uzdot jebkurā no šiem kanāliem: rakstot uz info@kasesdati.lv, zvanot uz +371 66662969 darba dienās no 9:00 līdz 17:00, vai sūtot vēstuli uz CloudHosting SIA, Bērzaunes iela 1, Rīga, LV-1039. Atsevišķs datu aizsardzības speciālists nav norīkots, tāpēc jautājumi nonāk pie uzņēmuma tieši.
2. Divas dažādas lomas vienā dokumentā
Viena un tā pati sabiedrība vienā gadījumā pati izlemj, kā datus apstrādāt, un otrā gadījumā tikai izpilda klienta norādījumus. No šīs atšķirības ir atkarīgs, pie kā persona vēršas ar savām tiesībām.
| Kādi dati | Kurš ir pārzinis | CloudHosting SIA loma |
|---|---|---|
| Vietnes kasesdati.lv apmeklētāju dati: servera žurnāli, sarakste, sīkdatņu izvēle | CloudHosting SIA | Pārzinis |
| Kases aparātu un kases sistēmu rezerves datu datnes, ko nosūta klients | Klients, tas ir, uzņēmums, kuram pieder kase | Apstrādātājs |
Praktiskā nozīme ir vienkārša. Ja persona vēlas uzzināt, kas par viņu ir pierakstīts vietnes žurnālā, viņa raksta mums. Ja persona vēlas uzzināt, kas par viņu ir veikala čekā, kura kopija glabājas arhīvā, viņa vēršas pie paša veikala, jo tieši veikals ir šo datu pārzinis.
3. A daļa. Kādi dati rodas, apmeklējot vietni
Vietnē nav reģistrācijas, nav lietotāju kontu un nav pieteikuma formas. Vienīgie dati, kas rodas apmeklējuma laikā, ir tīmekļa servera žurnāla ieraksts, kuru serveris izveido, atbildot uz pārlūkprogrammas pieprasījumu.
Žurnālā tiek pierakstīts:
- pieprasījuma izcelsmes IP adrese
- pieprasījuma datums un laiks
- pieprasītā adrese un metode
- servera atbildes kods un nosūtīto baitu skaits
- pārlūkprogrammas paziņotais nosaukums un versija
- iepriekšējās lapas adrese, ja pārlūkprogramma to nosūta
Nolūks. Vietnes darbība un drošība, kļūdu diagnostika un ļaunprātīgu vai automatizētu pieprasījumu atvairīšana.
Tiesiskais pamats. Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunkts, tas ir, CloudHosting SIA leģitīmā interese uzturēt vietni darba kārtībā un pasargāt to no uzbrukumiem.
Glabāšanas ilgums. Žurnāla datnes tiek nomainītas reizi dienā, un serverī tiek glabātas ne vairāk kā 52 pēdējās datnes. Praksē tas nozīmē aptuveni divus mēnešus. Vecākās datnes tiek dzēstas automātiski. Precīzs dienu skaits ir atkarīgs no tā, cik dienās vietnei vispār ir bijuši pieprasījumi, tāpēc šeit ir norādīts princips, nevis izdomāts skaitlis.
Žurnāla ierakstus neizmantojam profilēšanai, mārketingam vai apmeklētāja atpazīšanai, un neapvienojam tos ar citiem datiem, lai noskaidrotu konkrētas personas identitāti.
4. A daļa. Sarakste un zvani
Ja persona raksta uz info@kasesdati.lv vai zvana uz +371 66662969, tiek apstrādāti tie dati, kurus viņa pati norāda: vārds, e-pasta adrese vai tālruņa numurs, uzņēmuma nosaukums un paša jautājuma saturs, tostarp pievienotās datnes.
Nolūks. Atbildēt uz saņemto jautājumu un, ja saruna attiecas uz iespējamu līgumu, sagatavot piedāvājumu.
Tiesiskais pamats. Ja sarakste ir pasākumi pēc datu subjekta pieprasījuma pirms līguma noslēgšanas vai līguma, kura līgumslēdzēja puse ir datu subjekts, izpilde, tad regulas 6. panta 1. punkta b) apakšpunkts. Pārējos gadījumos, tostarp sarakstē ar uzņēmuma darbinieku par uzņēmuma līgumu, leģitīmā interese atbildēt uz saņemtu vēstuli, tas ir, 6. panta 1. punkta f) apakšpunkts.
Glabāšanas ilgums. Konkrēts skaitlis šeit netiek norādīts, jo tas būtu izdomāts. Sarakste tiek glabāta, kamēr tā ir vajadzīga jautājuma izskatīšanai, un pēc tam tik ilgi, kamēr no tās var izrietēt savstarpēji prasījumi vai kamēr to prasa normatīvie akti, piemēram, grāmatvedības dokumentiem noteiktie termiņi. Ja vēlaties zināt, vai konkrēta sarakste vēl tiek glabāta, pajautājiet, un mēs pārbaudīsim.
KasesDati nerīko telefona sarunu ierakstīšanu. Tālruņa numurs +371 66662969 ir kopīgs CloudHosting SIA numurs, un savienojuma dati, ko savā pusē veido elektronisko sakaru komersants, ir ārpus mūsu kontroles.
5. A daļa. Sīkdatnes un trešo pušu rīki
Vietne kasesdati.lv neielādē nevienu trešās puses skriptu, stila datni vai fontu. Vietnē nav analītikas, nav Meta pikseļa, nav Google birkas un nav reklāmas rīku. Satura drošības politika ir iestatīta tā, ka pārlūkprogramma drīkst ielādēt tikai pašas vietnes resursus.
Vienīgā sīkdatne, ko vietne saglabā, ir kd_cc, un tajā ir jūsu atbilde sīkdatņu logā: izvēlētās kategorijas, izvēles laiks, valoda un nejauši ģenerēts šīs izvēles identifikators. Šis identifikators apliecina konkrēto piekrišanu, nevis apmeklētāju, un netiek izmantots atpazīšanai vai apvienots ar citiem datiem. Sīkdatne netiek nodota nevienam. Sīkdatnes darbība, glabāšanas ilgums un kategorijas ir aprakstītas sīkdatņu politikā.
Ja vietnē kādreiz parādīsies analītika vai cits trešās puses rīks, šī sadaļa un sīkdatņu politika tiek papildinātas pirms rīka ieslēgšanas, nevis pēc tam, un piekrišana tiek prasīta no jauna.
6. A daļa. Kam dati tiek nodoti un kur tie atrodas
Vietnes servera žurnāli un sarakste netiek nodoti nevienam ārējam pakalpojuma sniedzējam mārketinga, analītikas vai jebkādā citā nolūkā.
Vietne un tās e-pasta pastkaste darbojas uz CloudHosting SIA pārvaldītas infrastruktūras Latvijā.
Dati netiek nodoti ārpus Eiropas Savienības un Eiropas Ekonomikas zonas.
Dati var tikt izsniegti tiesībaizsardzības vai citām valsts iestādēm tikai normatīvajos aktos noteiktajos gadījumos un tikai tādā apjomā, kādā to prasa attiecīgais pieprasījums.
7. A daļa. Automatizēti lēmumi
Automatizēta lēmumu pieņemšana un profilēšana netiek veikta. Neviens lēmums par personu netiek pieņemts, pamatojoties tikai uz automatizētu apstrādi.
Lai apskatītu vietni, nekas nav jāiesniedz. Servera žurnāla ieraksts rodas tehniski, nosūtot lapu. Lai saņemtu atbildi uz vēstuli, ir vajadzīga kontaktinformācija. Ja tā netiek norādīta, atbildi nosūtīt nav iespējams, bet nekādas citas sekas no tā neizriet.
8. A daļa. Apmeklētāja tiesības
Attiecībā uz datiem, kuru pārzinis ir CloudHosting SIA, personai ir šādas tiesības:
- saņemt informāciju par apstrādi un piekļūt saviem datiem, kā arī saņemt to kopiju
- prasīt neprecīzu datu labošanu
- prasīt datu dzēšanu, ievērojot, ka žurnāla ieraksti tiek dzēsti pēc iepriekš aprakstītās kārtības un ka dzēšanu var atteikt, kamēr ieraksti ir nepieciešami drošībai vai prasījumu aizstāvēšanai
- prasīt apstrādes ierobežošanu regulas 18. pantā noteiktajos gadījumos
- iebilst pret apstrādi, kas balstīta uz leģitīmo interesi, kā aprakstīts nākamajā sadaļā
Datu pārnesamība. Šīs tiesības attiecas uz apstrādi, kas balstīta uz piekrišanu vai līgumu. Servera žurnāli tiek apstrādāti uz leģitīmās intereses pamata, tāpēc uz tiem pārnesamība neattiecas. Tas šeit ir pateikts skaidri, nevis noklusēts, lai neradītu iespaidu par tiesībām, kuru nav.
Kā iesniegt pieprasījumu. Pieprasījumam nav noteiktas formas. Pietiek ar vēstuli uz info@kasesdati.lv, zvanu uz +371 66662969 vai vēstuli uz Bērzaunes iela 1, Rīga, LV-1039. Ja rodas pamatotas šaubas par iesniedzēja identitāti, varam lūgt papildu informāciju, kas ļauj personu identificēt. Personu apliecinoša dokumenta kopiju parasti neprasām.
Termiņš un maksa. Atbilde tiek sniegta bez nepamatotas kavēšanās un jebkurā gadījumā mēneša laikā. Sarežģītos gadījumos termiņu var pagarināt vēl par diviem mēnešiem, par to paziņojot pirmā mēneša laikā. Pirmā datu kopija ir bez maksas.
9. A daļa. Tiesības iebilst
Ja apstrādes pamats ir CloudHosting SIA leģitīmā interese, personai ir tiesības jebkurā brīdī iebilst pret šādu apstrādi, norādot iemeslus, kas saistīti ar viņas konkrēto situāciju.
Pēc iebilduma saņemšanas apstrāde tiek pārtraukta, ja vien netiek konstatēti pārliecinoši leģitīmi apstrādes iemesli, kas ir svarīgāki par personas interesēm, tiesībām un brīvībām, vai ja apstrāde nav nepieciešama likumīgu prasījumu celšanai, īstenošanai vai aizstāvēšanai. Ja apstrāde tiek turpināta, iemeslus paskaidrojam rakstiski.
Tiešā mārketinga sūtījumus no vietnes kasesdati.lv neveicam un jaunumu abonēšanas šeit nav.
10. A daļa. Sūdzība uzraudzības iestādei
Ja persona uzskata, ka viņas personas datu apstrāde pārkāpj datu aizsardzības prasības, viņa vispirms var vērsties pie mums.
Neatkarīgi no tā personai ir tiesības iesniegt sūdzību uzraudzības iestādei. Latvijā tā ir Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, tālrunis +371 67223131, e-pasts pasts@dvi.gov.lv. Iesniegumu var iesniegt arī, izmantojot oficiālo elektronisko adresi portālā latvija.gov.lv.
Personai ir arī tiesības vērsties tiesā.
11. B daļa. Klienta kases dati: pārzinis ir klients
Uzņēmums, kas nodod glabāšanā kases aparāta vai kases sistēmas rezerves datus, paliek šo datu pārzinis. CloudHosting SIA attiecībā uz šiem datiem ir apstrādātājs un apstrādā tos tikai pēc klienta dokumentētiem norādījumiem.
Kases čekos un kases sistēmu ierakstos var būt personas dati, piemēram, lojalitātes kartes numurs vai personas vārds uz rēķina. Tieši tāpēc uz šiem datiem attiecas apstrādātāja noteikumi, nevis tikai tehniskās glabāšanas noteikumi.
Saņemto datni neatveram, neatarhivējam, nepārkodējam un neanalizējam. Sistēmai tā ir baitu virkne: tiek pārbaudīts datnes izmērs un SHA-256 kontrolsumma, nevis saturs. Datne tiek saglabāta tieši tādā veidā, kādā to izveidojusi kase.
Klienta kases datus neizmantojam saviem nolūkiem. Tie netiek izmantoti ne statistikai, ne produktu izstrādei, ne mārketingam, ne profilēšanai, ne mākslīgā intelekta modeļu apmācībai.
12. B daļa. Ko sistēma pieraksta par pašu apstrādi
Papildus pašām datnēm sistēma pieraksta notikumus, kas vajadzīgi drošībai un pierādāmībai: kad kopija pieteikta, kad saņemta, vai tā pieņemta vai noraidīta, un kas to lejupielādējis.
- kopijas identifikators, kases identifikators un klienta identifikators
- pieteiktais un faktiskais datnes izmērs un SHA-256 kontrolsumma
- notikuma laiks un rezultāts
- izmantotās piekļuves atslēgas identifikators un tās pirmās rakstzīmes
- pieprasījuma izcelsmes IP adrese
Pati piekļuves atslēga netiek glabāta: sistēma saglabā tikai tās SHA-256 saīsinājumu, tāpēc no ierakstiem atslēgu atjaunot nav iespējams.
Šie ieraksti pieder pie pakalpojuma un tiek glabāti tik ilgi, cik glabājas attiecīgie klienta dati, jo tieši tie ļauj vēlāk pierādīt, kas ar kopiju ir noticis.
13. B daļa. Kur dati glabājas un kas tiem var piekļūt
Datnes glabājas CloudHosting SIA infrastruktūrā Latvijas datu centrā. Šī prasība nav tikai mūsu izvēle: attiecīgajiem kases rezerves datiem MK noteikumu Nr. 95 7.³ punkts paredz glabāšanu ārpus kases aparāta Latvijas teritorijā.
Piekļuve datnēm ir ierobežota. Katrai klienta atslēgai ir atsevišķi noteiktas tiesības, un tiesības lejupielādēt arhivētu datni ir nošķirtas no tiesībām to nosūtīt. Tas nozīmē, ka atslēga, kas atrodas veikalā uz datora, pati par sevi nedod iespēju izgūt visu arhīvu.
No mūsu puses piekļuve ir tikai tiem darbiniekiem, kuriem tā vajadzīga pakalpojuma uzturēšanai, un tikai tādā apjomā, kāds konkrētajam uzdevumam nepieciešams.
14. B daļa. Apakšapstrādātāji
Klienta kases datu apstrādei šobrīd netiek piesaistīts neviens ārējs apakšapstrādātājs. Datnes glabājas CloudHosting SIA pārvaldītā infrastruktūrā.
Ja apakšapstrādātājs kādreiz tiks piesaistīts, par to informējam klientus iepriekš, kā noteikts rakstiskajā datu apstrādes vienošanās, un klientam ir tiesības iebilst.
15. B daļa. Datu atdošana un dzēšana, beidzoties sadarbībai
Beidzoties līgumam, klienta datnes tiek atdotas vai dzēstas atbilstoši līgumā saskaņotai kārtībai. Klients izvēlas, kurš no diviem.
Datus neaizturam kā spiedienu norēķinos. Ja klients ir lūdzis atdot datus, tie tiek atdoti.
Pēc dzēšanas paliek tikai apstrādes ieraksti, kas apliecina, ka dzēšana ir notikusi, bez pašu datņu satura.
16. B daļa. Ja datu subjekts vēršas pie mums tieši
Ja privātpersona vēršas pie mums par datiem, kas atrodas klienta kases datnēs, mēs pēc būtības neatbildam, jo šo datu pārzinis ir klients. Personai tiek paskaidrots, ka jāvēršas pie attiecīgā uzņēmuma, un attiecīgais klients tiek informēts par saņemto pieprasījumu bez nepamatotas kavēšanās.
Pēc klienta norādījuma palīdzam viņam atbildēt, tostarp atrodam attiecīgās datnes.
17. B daļa. Drošības incidenti
Ja notiek personas datu aizsardzības pārkāpums, kas skar klienta datus, informējam klientu bez nepamatotas kavēšanās pēc tam, kad par to esam uzzinājuši, un sniedzam informāciju, kas viņam vajadzīga savu pienākumu izpildei.
Paziņošana uzraudzības iestādei un datu subjektiem šādā gadījumā ir klienta pienākums, jo pārzinis ir klients. Mēs to nedarām viņa vietā, bet palīdzam ar tehnisko informāciju.
18. Rakstiskā datu apstrādes vienošanās
Šī politika ir informatīvs dokuments. Attiecības starp klientu kā pārzini un CloudHosting SIA kā apstrādātāju regulē atsevišķa rakstiska vienošanās, kas tiek noslēgta pirms pakalpojuma sākuma un satur regulas 28. pantā prasīto: apstrādes priekšmetu, ilgumu, raksturu un nolūku, personas datu veidus, datu subjektu kategorijas un pušu pienākumus.
Ja šī politika un rakstiskā vienošanās kaut kur nesakrīt, spēkā ir vienošanās.
19. Politikas grozījumi
Politika var tikt mainīta, mainoties pakalpojumam vai prasībām. Būtiskas izmaiņas, kas skar klienta datu apstrādi, tiek paziņotas klientiem iepriekš, kā noteikts rakstiskajā vienošanās.
Šis dokuments ir sagatavots latviešu valodā. Tas nav juridiska konsultācija.
Pēdējoreiz atjaunots: 2026. gada 10. septembrī. Ja mainām šo dokumentu pēc būtības, informējam klientus pirms izmaiņu spēkā stāšanās, kā noteikts pakalpojuma līgumā.