Šī Privātuma politika skaidro, kādus personas datus SIA “Orbis Mentor” apstrādā, kad jūs apmeklējat orbismentor.com, izveidojat kontu, piesakāties kā Mentors, rezervējat vai vadāt Sesijas, veicat maksājumus vai sazināties ar mums; kāpēc mēs to darām; kas saņem datus; cik ilgi tos glabājam un kādas tiesības jums ir. Ar lielo burtu rakstītajiem terminiem ir Lietošanas noteikumos dotā nozīme.
1. Pārzinis un saziņa
1.1. Jūsu personas datu pārzinis ir SIA “Orbis Mentor”, reģistrācijas Nr. 40203722827, juridiskā adrese: Māras iela 12-2, Mārupe, Mārupes novads, LV-2167, Latvija (“Orbis Mentor”, “mēs”).
1.2. Ar jebkuru jautājumu par personas datiem vai lai īstenotu savas tiesības, rakstiet uz info@orbismentor.com vai sazinieties ar Platformas atbalstu.
1.3. Identitātes, bankas un maksājumu datus, ko jūs ievadāt Stripe vidē, Stripe apstrādā saskaņā ar savu privātuma politiku un regulatīvajiem pienākumiem. Šajā apstrādē Stripe ir atsevišķs pārzinis.
1.4. Mentors saņem tikai tos Mentijas datus, kas nepieciešami Rezervācijas administrēšanai un Sesijas vadīšanai. Saskaņā ar Mentora līgumu Mentors tos drīkst izmantot tikai attiecīgajām mentoringa attiecībām, juridisko pienākumu izpildei un tiesisko prasību celšanai, īstenošanai vai aizstāvēšanai un pats atbild par šo datu izmantošanu.
2. Personas dati, ko mēs apstrādājam
| Kategorija | Ko tā ietver |
|---|---|
| Konta dati | vārds, e-pasta adrese, parole (glabāta tikai kā vienvirziena jaucējvērtība), loma, saskarnes valoda, valsts, laika josla, konta statuss un e-pasta apstiprinājums. |
| Pieteikšanās un drošības dati | IP adrese, pārlūka un ierīces informācija (user agent), pieteikšanās mēģinājumu laiks un rezultāts, aktīvās pieteikšanās sesijas un vienreizējie pieteikšanās kodi. |
| Mentora pieteikums un profils | vārds, fotoattēls, sveiciena video, virsraksts, apraksts, pieredze, pilsēta un valsts, valodas, tēmas un birkas, Piedāvājumi, cenas, pieejamība, pieteikuma atbildes un moderācijas lēmumi. |
| Rezervācijas un Sesijas | Rezervācijas, Paketes un Sesiju kredīti, datumi un laiki, atcelšanas, Sesijas statuss un tehniskie dalības fakti, piemēram, kad dalībnieks pievienojās telpai un to pameta. |
| Maksājumi, Dalība un Izmaksas | summas, valūta, maksājumu un atmaksu statuss, chargeback, maksājumu dokumenti, Stripe klienta, maksājumu un konta identifikatori, Dalības statuss, Mentora ienākumi un Izmaksas. Mēs nesaņemam un neglabājam pilnus maksājumu karšu datus. |
| Nodokļu ziņošanas dati (Mentoriem) | ja to prasa DAC7 vai citi nodokļu informācijas apmaiņas noteikumi: vārds, uzvārds, adrese, dzimšanas datums, nodokļu maksātāja identifikācijas numurs un valsts, kas to piešķīrusi, PVN numurs, finanšu konta identifikators, ienākumi, komisijas maksas un darījumu skaits. |
| Atsauksmes un Saturs | vērtējumi, atsauksmju teksti un cits Saturs, ko jūs publicējat Platformā. |
| Atbalsts un saziņa | atbalsta pieteikumi un ziņas, tostarp pieteikumi, kas nosūtīti bez konta (vārds un e-pasta adrese), un ieraksti par e-pastiem, ko mēs jums sūtām (veids, laiks un piegādes statuss). |
| Piekrišanas un apstiprinājumi | kuru juridiskā dokumenta redakciju un kad jūs apstiprinājāt, ar IP adresi un pārlūku tajā brīdī; jūsu sīkdatņu izvēle; jūsu piekrišana jaunumu vēstulei. |
| Mārketings un apmeklējuma avots | tikai ar jūsu piekrišanu: reklāmas kampaņu birkas (UTM), vietne, no kuras jūs atnācāt, un jūsu apmeklējuma pirmā lapa; kā arī jūsu atbilde uz jautājumu “Kā jūs uzzinājāt par mums?”, ja jūs to sniedzat. |
| Analītika | tikai ar jūsu piekrišanu: skatītās lapas, ierīces un pārlūka dati, aptuvenā atrašanās vieta un pseidonimizēti identifikatori, ko vāc Google Analytics. |
2.2. Lielāko daļu šo datu sniedzat jūs. Daļu datu izveido Platforma (piemēram, Rezervāciju un Sesiju ierakstus), daļu mēs saņemam no Stripe (maksājumu un pārbaudes statusus) vai no otra Rezervācijas dalībnieka.
2.3. Orbis Mentor ir mentoringa un pieredzes apmaiņas platforma, nevis terapijas, medicīnas vai psiholoģiskās palīdzības pakalpojums. Lūdzu, neiekļaujiet savā profilā, atsauksmēs vai atbalsta ziņās veselības datus vai citas īpašas kategorijas personas datus.
3. Apstrādes nolūki un tiesiskais pamats
| Nolūks | Tiesiskais pamats (VDAR 6. panta 1. punkts) |
|---|---|
| Jūsu konta izveide un uzturēšana, pieteikšanās un drošības kodi | līguma izpilde (b) |
| Mentoru pieteikumu izskatīšana, Mentoru profilu un Piedāvājumu moderācija un publicēšana | līguma izpilde (b); leģitīmās intereses nodrošināt drošu un uzticamu Platformu (f) |
| Rezervācijas, Paketes, video Sesijas, atgādinājumi un Sesijas statuss | līguma izpilde (b) |
| Maksājumi, atmaksas, maksājumu dokumenti, Dalība un Izmaksas | līguma izpilde (b); grāmatvedības un nodokļu tiesību aktos noteikts juridisks pienākums (c) |
| Nodokļu ziņošana saskaņā ar DAC7 un cita obligātā ziņošana | juridisks pienākums (c) |
| Krāpšanas un ļaunprātīgas izmantošanas novēršana, kontu aizsardzība, sankciju un NILLTPFN prasību ievērošana saskaņā ar Krāpšanas novēršanas politiku | leģitīmās intereses (f); juridisks pienākums, ja jāziņo kompetentajām iestādēm (c) |
| Atbalsts, sūdzības un strīdu izskatīšana | līguma izpilde (b); leģitīmās intereses celt, īstenot vai aizstāvēt tiesiskas prasības (f) |
| Atsauksmju un vērtējumu publicēšana | līguma izpilde (b); leģitīmās intereses nodrošināt uzticamas atsauksmes (f) |
| Transakciju un servisa e-pasti | līguma izpilde (b) |
| Jaunumu vēstule un mārketinga e-pasti | piekrišana (a) |
| Analītika un apmeklējuma avota mērīšana | piekrišana (a) |
| Apkopota statistika Platformas darbībai un uzlabošanai | leģitīmās intereses (f) |
| Atbildes uz kompetento iestāžu un tiesu likumīgiem pieprasījumiem | juridisks pienākums (c) |
3.2. Ja mēs balstāmies uz leģitīmajām interesēm, esam tās izvērtējuši attiecībā pret jūsu interesēm un tiesībām. Jūs varat iebilst pret šādu apstrādi (9. sadaļa).
3.3. Mēs nepieņemam lēmumus, kas balstīti tikai uz automatizētu apstrādi un kas jums rada tiesiskas sekas vai līdzīgi būtiski ietekmē jūs. Stripe var automātiski pārbaudīt maksājumus saskaņā ar saviem noteikumiem.
4. Ko redz citi Lietotāji
4.1. Publicēts Mentora profils, tostarp vārds, fotoattēls, sveiciena video, apraksts, Piedāvājumi, cenas un atsauksmes, ir redzams ikvienam, arī Apmeklētājiem.
4.2. Atsauksmes tiek publicētas Mentora profilā ar atsauksmes autora saīsinātu vārdu (piemēram, “Sara M.”).
4.3. Mentors redz Mentijas vārdu un Rezervācijas informāciju, kas nepieciešama Sesijai. Sesijas laikā dalībnieki redz un dzird viens otru reāllaikā.
5. Video Sesijas
5.1. Video Sesijas notiek serveros, kas Orbis Mentor vajadzībām darbojas Eiropas Savienībā. Audio un video tiek pārraidīts reāllaikā, un Platforma to neieraksta.
5.2. Lai pārbaudītu dalību un izskatītu strīdus, Platforma glabā tehniskos faktus par Sesiju, piemēram, kad katrs dalībnieks pievienojās telpai un to pameta, bet ne sarunas saturu.
5.3. Dalībnieks nedrīkst ierakstīt Sesiju bez otra dalībnieka iepriekšējas piekrišanas (Lietošanas noteikumu 10. sadaļa).
6. Personas datu saņēmēji
| Saņēmējs | Nolūks | Atrašanās vieta |
|---|---|---|
| Hetzner Online GmbH | Nolūksserveru, datubāzu, failu krātuves un rezerves kopiju mitināšana | Atrašanās vietaVācija un Somija (ES) |
| Stripe Payments Europe, Limited | Nolūksmaksājumi, abonementi, atmaksas, Izmaksas un Mentoru identitātes pārbaude | Atrašanās vietaĪrija (ES); Stripe datus var apstrādāt arī ASV |
| Sendinblue SAS (Brevo) | Nolūkstransakciju un servisa e-pastu piegāde | Atrašanās vietaFrancija (ES) |
| The Rocket Science Group LLC (Mailchimp) | Nolūksjaunumu vēstule, tikai tad, ja esat to abonējuši | Atrašanās vietaASV |
| Google Ireland Limited | NolūksGoogle Analytics, tikai ar jūsu piekrišanu | Atrašanās vietaĪrija (ES); datus var apstrādāt ASV |
6.2. Citi Lietotāji saņem datus, kā aprakstīts 4. sadaļā.
6.3. Mēs izpaužam datus Valsts ieņēmumu dienestam (nodokļu un DAC7 ziņošana), Finanšu izlūkošanas dienestam (ziņojumi par aizdomīgiem darījumiem), tiesām, tiesībsargājošajām un citām iestādēm, ja to prasa tiesību akti, kā arī mūsu juridiskajiem, grāmatvedības un revīzijas konsultantiem, kuriem ir konfidencialitātes pienākums.
6.4. Mēs nepārdodam personas datus.
7. Datu nosūtīšana ārpus EEZ
7.1. Mēs glabājam jūsu datus Eiropas Savienībā. Dati nonāk ārpus Eiropas Ekonomikas zonas tikai tad, ja kāds no 6. sadaļā minētajiem saņēmējiem tos apstrādā ārpus EEZ.
7.2. Šāda nosūtīšana balstās uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību, tostarp ES un ASV Datu privātuma regulējumu sertificētiem uzņēmumiem, vai uz Eiropas Komisijas standarta līguma klauzulām. Informāciju par šīm garantijām varat pieprasīt, rakstot uz info@orbismentor.com.
8. Cik ilgi mēs glabājam datus
| Dati | Glabāšanas termiņš |
|---|---|
| Konta un profila dati | kamēr pastāv jūsu konts; pēc dzēšanas pieprasījuma, kad ir nokārtotas neizpildītās Rezervācijas, atmaksas un Izmaksas, mēs tos dzēšam 30 dienu laikā, izņemot datus, kas mums jāglabā saskaņā ar tiesību aktiem |
| Pieteikšanās sesijas | līdz 30 dienām |
| Vienreizējie pieteikšanās kodi | 10 minūtes |
| Pieteikšanās vēsture (IP adrese, pārlūks) | 90 dienas |
| Sīkdatņu piekrišanas ieraksti | 13 mēneši |
| Rezervācijas, maksājumi, atmaksas, maksājumu dokumenti, Izmaksas un Dalības maksājumi | Latvijas grāmatvedības un nodokļu tiesību aktos noteiktos termiņus; pēc jūsu konta dzēšanas – bez jūsu vārda un kontaktinformācijas |
| Nodokļu ziņošanas dati (DAC7) | nodokļu tiesību aktos noteikto termiņu |
| Atbalsta pieteikumi | kamēr tie nepieciešami pieteikuma izskatīšanai un saistītajām prasībām; tiek dzēsti kopā ar jūsu kontu, ja vien tiesību akti neprasa tos glabāt |
| Atsauksmes | kamēr tās ir publicētas; dzēšot jūsu kontu, teksts tiek dzēsts un paliek tikai vērtējums bez jūsu vārda |
| Darbību ieraksti Platformā (audita žurnāls) | vismaz 12 mēneši; personas dati tajos tiek dzēsti, kad tiek dzēsts jūsu konts |
| Apmeklējuma avota sīkdatne | 90 dienas; ar jūsu kontu saglabātais avots tiek glabāts, kamēr pastāv konts |
| Jaunumu vēstules abonements | līdz brīdim, kad atrakstāties vai atsaucat piekrišanu |
| Google Analytics dati | ne ilgāk kā 14 mēneši |
| Rezerves kopijas | tiek pārrakstītas secīgi 30 dienu laikā |
9. Jūsu tiesības
9.1. Saskaņā ar VDAR jums ir tiesības piekļūt saviem datiem un saņemt to kopiju; labot neprecīzus datus; panākt datu dzēšanu; ierobežot apstrādi; saņemt jūsu sniegtos datus mašīnlasāmā formātā un nodot tos citam pārzinim; iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, un jebkurā laikā – pret tiešo mārketingu; kā arī jebkurā laikā atsaukt piekrišanu, neietekmējot iepriekšējās apstrādes likumību.
9.2. Lielāko daļu datu varat labot savā kontā, un tur varat arī pieprasīt konta dzēšanu. Citiem pieprasījumiem rakstiet uz info@orbismentor.com vai sazinieties ar atbalstu. Mēs varam lūgt jums apstiprināt savu identitāti.
9.3. Mēs atbildam viena mēneša laikā. Ja pieprasījums ir sarežģīts vai pieprasījumu ir daudz, šo termiņu var pagarināt vēl par diviem mēnešiem; tādā gadījumā mēs jums paskaidrosim iemeslu.
9.4. Dažas tiesības ierobežo tiesību akti. Piemēram, mēs nevaram dzēst datus, kas mums jāglabā saskaņā ar grāmatvedības vai nodokļu tiesību aktiem vai kas nepieciešami tiesisku prasību celšanai, īstenošanai vai aizstāvēšanai.
9.5. Sīkdatņu piekrišanu varat atsaukt ar pogu “Sīkdatņu iestatījumi” katras lapas apakšā, bet no jaunumu vēstules varat atrakstīties ar saiti katrā jaunumu vēstulē.
9.6. Jūs varat iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv) vai tās ES valsts uzraudzības iestādē, kurā jūs dzīvojat vai strādājat. Aicinām vispirms sazināties ar mums, lai mēs varētu mēģināt jautājumu atrisināt.
10. Vai datu sniegšana ir obligāta?
10.1. Veidlapās kā obligāti atzīmētie dati ir nepieciešami līguma noslēgšanai un izpildei. Bez e-pasta adreses mēs nevaram izveidot kontu, un bez Stripe pārbaudes Mentora profilu nevar publicēt un Mentors nevar saņemt Izmaksas.
10.2. Dati, ko apstrādājam uz piekrišanas pamata (analītika, apmeklējuma avots un jaunumu vēstule), nav obligāti, un atteikšanās no tiem neierobežo Platformas izmantošanu.
11. Sīkdatnes
11.1. Mēs izmantojam sīkdatnes un līdzīgas tehnoloģijas, kā aprakstīts Sīkdatņu politikā. Analītikas un mārketinga sīkdatnes tiek izmantotas tikai ar jūsu piekrišanu.
12. Drošība
12.1. Mēs aizsargājam personas datus ar riskam atbilstošiem tehniskiem un organizatoriskiem pasākumiem, tostarp šifrētiem savienojumiem (HTTPS), parolēm, kas glabātas tikai kā vienvirziena jaucējvērtības, darbinieku piekļuvi atbilstoši lomām, darbinieku darbību reģistrēšanu, mitināšanu ES datu centros un regulārām rezerves kopijām.
12.2. Par personas datu aizsardzības pārkāpumu mēs paziņojam Datu valsts inspekcijai, ja to prasa VDAR, un bez nepamatotas kavēšanās informējam jūs, ja pārkāpums var radīt augstu risku jūsu tiesībām un brīvībām.
13. Vecuma ierobežojums
13.1. Platforma ir paredzēta personām no 18 gadu vecuma (Lietošanas noteikumu 4. sadaļa). Mēs apzināti nevācam jaunāku personu datus. Ja uzskatāt, ka šāda persona mums ir sniegusi datus, sazinieties ar mums, un mēs tos dzēsīsim.
14. Izmaiņas šajā politikā
14.1. Mēs varam atjaunināt šo politiku, ja mainās tiesību akti, Platformas funkcijas vai datu saņēmēji. Aktuālā redakcija un tās spēkā stāšanās datums tiek publicēti Platformā. Par būtiskām izmaiņām mēs jūs informēsim pa e-pastu vai Platformā.
14.2. Ja šī politika ir pieejama vairākās valodās, latviešu valodas redakcija prevalē interpretācijas atšķirību gadījumā, ciktāl obligātie normatīvie akti nenosaka citādi.