Mēs vācam tikai Platformas darbībai vajadzīgo. Konta, maksājumu un Platformas datus pārvalda Atklāj; konkrētā pasākuma dalībnieku datus (arī atbildes, foto un rezultātus) pārvalda tā organizators. GPS izmantojam tikai ar ierīcē dotu atļauju, bankas kartes datus mēs neredzam, un reklāmas ziņas sūtām tikai pēc izvēles tās saņemt. Ja organizators ieslēdz AI pārbaudi, AI pakalpojumam nosūtām tikai atbildi vai foto bez tava vārda un kontaktiem, un šie dati netiek izmantoti AI modeļu apmācībai.
1. Kas apstrādā tavus datus
Platformas pārzinis
Par atklaj.lv mājaslapas, organizatoru profilu, maksājumu, rēķinu, atteikuma pieprasījumu, e-pasta sūtīšanas, tehniskās drošības, atbalsta un Platformas novērtējumu datiem pārzinis ir Vladislavs Judins (.).
Konkrēta pasākuma pārzinis
Par dalībnieka reģistrācijas datiem, komandas sastāvu, atbildēm, augšupielādētajiem foto, rezultātiem, izmantotajām norādēm, saraksti ar organizatoru, pasākumā ieslēgto atrašanās vietas izmantošanu, pasākuma ekrānā rādīto saturu un rezultātu e-pastiem parasti atbild attiecīgais pasākuma organizators. Tā nosaukums un e-pasts ir redzams pasākuma lapā. Atklāj šos datus tehniski apstrādā organizatora uzdevumā kā apstrādātājs saskaņā ar lietošanas noteikumu 14. punktu, izņemot gadījumus, kad dati vajadzīgi pašas Platformas drošībai, tiesību aizsardzībai vai Platformas novērtējuma apstrādei.
Ja nav skaidrs, pie kā vērsties, raksti mums — palīdzēsim pieprasījumu nosūtīt pareizajam pārzinim.
2. Kādus datus izmantojam
Mājaslapas apmeklētājs
- sesijas un izvēlētās valodas informācija, sīkdatņu izvēle;
- IP adrese, pārlūka un ierīces tehniskā informācija, pieprasījuma laiks un drošības žurnāli, kurus parasti veido tīmekļa serveris;
- īslaicīgs pieprasījumu skaitītājs pēc IP adreses, ar ko ierobežojam atkārtotus pieslēgšanās, reģistrācijas un augšupielādes mēģinājumus;
- apmeklējumu statistika no Google Analytics, tikai ja tam piekrīti (skat. 6. sadaļu);
- informācija, kuru nosūti palīdzības pieteikumā vai e-pastā.
Organizators
- e-pasts, lietotājvārds, organizācijas nosaukums, droši jauktā veidā saglabāta parole un e-pasta apstiprināšanas statuss;
- pēdējā pieslēgšanās IP adrese un profila administrēšanas informācija;
- plāns, tā termiņš, izmantotie promokodi un izmantotais apjoms (pasākumi, dalībnieki, krātuve, tulkošana);
- izvēlētais plāns un pasūtījumi, arī reģistrācijas laikā pasūtītie rēķini;
- norēķinu rekvizīti rēķinam (nosaukums vai vārds, reģistrācijas un PVN numurs, adrese) un izrakstītie rēķini;
- AI pārbaužu uzskaite rēķinam: laiks, pasākums, kontrolpunkts, AI lēmums, izmantotais modelis un cena (bez atbildes teksta vai foto);
- paroles atjaunošanas pieprasījumi: vienreizēja saite ar īsu derīguma termiņu un pieprasījuma IP adrese;
- maksājumu ieraksti: produkts, summa, statuss, SumUp darījuma identifikators, pircēja veids (patērētājs vai organizācija) un apliecinājums par pakalpojuma sākšanu atteikuma termiņā ar laiku un IP adresi. Bankas kartes numuru un citus kartes datus ievadi SumUp maksājumu logā, un tie mums netiek nodoti;
- atteikuma pieprasījumi un tiem aprēķinātā izmantotā daļa un atmaksa;
- izveidoto pasākumu saturs, iestatījumi, attēli, kartes, kontrolpunkti, pasākuma ekrāna iestatījumi un tulkojumi;
- atbalsta sarakste, nosūtīto e-pastu žurnāls (saņēmējs, veids, laiks, statuss) un būtisku darbību uzskaites ieraksti.
Dalībnieks vai komanda
- dalībnieka konts konkrētajam pasākumam: publiskais lietotājvārds, piekļuves kods, e-pasts, komandas nosaukums un dalībnieku skaits; tālrunis vai vārds tikai tad, ja konkrētajā pasākumā tas tiek prasīts. To pašu e-pastu var izmantot dažādos pasākumos, un katrā pasākumā tiek veidots atsevišķs konts;
- komandas dalībnieku vārdi un lomas, ja organizators izmanto komandas lomas;
- reģistrācijas laiks, atbildes (izvēle, teksts vai skaitlis), augšupielādētie foto, atbilžu pārbaudes statuss, punkti, rezultāti, kontrolpunktu progress un izmantotās norādes;
- AI pārbaudes lēmums un īss pamatojums pie atbildes vai foto, ja organizators ieslēdzis AI pārbaudi, kā arī atzīme, ja foto atzīts par aizliegtu;
- atrašanās vietas dati, precizitāte un ierīces tehniskā informācija tikai tad, ja ieslēgta attiecīgā funkcija un pārlūkā dota atļauja;
- ziņas, kuras dalībnieks un organizators sūta viens otram pasākuma tērzēšanā;
- ieraksts par to, vai un kad dalībniekam nosūtīts rezultātu e-pasts;
- pasākuma un Platformas vērtējums, komentārs, izvēlētā valoda un, ja dalībnieks tam piekrīt, piekrišana saņemt jaunumus.
Organizācijas, kurām sūtām piedāvājumu
Lai pastāstītu par Platformu skolām, iestādēm, uzņēmumiem un citām organizācijām, varam izmantot to publiski pieejamu darba e-pasta adresi, nosaukumu un nozari, kā arī uzskaitīt nosūtītās vēstules, saites atvēršanu un atteikšanos. Privātpersonu adreses šim nolūkam neizmantojam.
3. Kāpēc un uz kāda pamata datus izmantojam
| Nolūks | Dati | Tiesiskais pamats |
|---|---|---|
| Izveidot profilu, nodrošināt pieslēgšanos un pasākumu rīkus | Konta un organizācijas dati, pasākumu saturs | Līguma noslēgšana un izpilde |
| Apstiprināt e-pastu un novērst bezmaksas plāna ļaunprātīgu izmantošanu | E-pasts, apstiprināšanas statuss, IP adrese, izmantotais apjoms | Atklāj leģitīmā interese aizsargāt Platformu |
| Pārdot plānus, pieņemt maksājumus, izrakstīt rēķinus un izskatīt atteikumus | Norēķinu rekvizīti, maksājumu ieraksti, rēķini, atteikuma pieprasījumi | Līguma izpilde un juridisks pienākums (grāmatvedība, patērētāju tiesības) |
| Reģistrēt dalībnieku, vadīt spēli, pārbaudīt atbildes un aprēķināt rezultātu | Reģistrācija, piekļuves kods, komandas sastāvs, atbildes, foto, punkti un progress | Pakalpojuma nodrošināšana dalībniekam un organizatora leģitīmā interese vadīt pasākumu |
| Pārbaudīt teksta atbildes un foto ar AI, ja organizators to ieslēdzis | Uzdevums, organizatora noteikumi, atbilde vai foto, AI lēmums | Organizatora leģitīmā interese vadīt pasākumu (Atklāj darbojas kā apstrādātājs); pārbaužu uzskaite rēķinam — līguma izpilde |
| Pārbaudīt kontrolpunkta tuvumu vai parādīt dalībnieku tiešajā kartē | Ierīces atrašanās vieta un precizitāte | Dalībnieka izvēle un ierīcē dota atļauja; atļauju var atsaukt |
| Rādīt foto, atbildes un rezultātus pasākuma ekrānā vai galerijā | Lietotājvārds vai komandas nosaukums, foto, atbildes, punkti | Organizatora leģitīmā interese; ja organizators to prasa, dalībnieka piekrišana |
| Nosūtīt dalībniekiem pasākuma rezultātus, ja organizators to izvēlas | E-pasts, lietotājvārds, rezultāts | Pakalpojuma nodrošināšana un organizatora leģitīmā interese |
| Aizsargāt profilus un Platformu, novērst ļaunprātīgu izmantošanu | IP adrese, sesija, pieprasījumu skaits un tehniskie žurnāli | Atklāj un lietotāju leģitīmās intereses nodrošināt drošību |
| Sniegt atbalstu un atbildēt uz jautājumiem | Kontaktinformācija un sarakste | Līguma izpilde vai leģitīmā interese sniegt atbalstu |
| Uzlabot pasākumu un Platformu | Vērtējums, komentārs un pseidonimizēts dalībnieka identifikators | Leģitīmā interese novērtēt kvalitāti; ja prasīts — piekrišana |
| Mērīt mājaslapas apmeklējumu | Google Analytics sīkdatnes un apmeklējuma dati | Piekrišana, kuru jebkurā laikā var atsaukt |
| Sūtīt jaunumus | E-pasts | Piekrišana, kuru jebkurā laikā var atsaukt |
| Piedāvāt Platformu organizācijām | Publiski pieejams darba e-pasts, nosaukums, nozare, sūtīšanas vēsture | Atklāj leģitīmā interese; katrā vēstulē ir atteikšanās saite |
| Izpildīt juridisku pienākumu vai aizsargāt tiesības | Tikai konkrētajam gadījumam nepieciešamie dati | Juridisks pienākums vai leģitīmo interešu aizsardzība |
Spēles punkti un rezultāti var tikt aprēķināti automātiski pēc organizatora iepriekš noteiktiem spēles noteikumiem, un atsevišķas atbildes var novērtēt AI. AI lēmums ir ieteikums, ko organizators var jebkurā brīdī mainīt, un tu vari lūgt organizatoru, lai atbildi pārskata cilvēks. Tas nav profilēšanas vai automatizēts lēmums, kas rada juridiskas vai līdzīgi būtiskas sekas.
4. Pasākuma dati un atrašanās vieta
Reģistrējoties pasākumam, ievadītie dati tiek piesaistīti konkrētajam pasākumam un ir pieejami tā organizatoram rezultātu, pārbaudes un statistikas skatā.
Atbildes un foto
Atbildes un augšupielādētie foto tiek glabāti pie konkrētā pasākuma. Organizators tos redz, var tos pārbaudīt un piešķirt punktus. Foto var parādīties pasākuma galerijā un, ja organizators to ieslēdz, pasākuma ekrānā. Fotografējot citus cilvēkus, ievēro viņu tiesības un organizatora noteikumus.
Pasākuma ekrāns
Organizators var izveidot pasākuma ekrānu (piemēram, televizoram vai projektoram), kas atveras ar slepenu saiti bez pieslēgšanās. Atkarībā no organizatora izvēles tajā var būt redzami lietotājvārdi vai komandu nosaukumi, foto, atbildes, rezultāti un statistika. Ikviens, kam ir saite, var redzēt ekrāna saturu, tāpēc organizators izvēlas, ko rādīt, informē dalībniekus un var izveidot jaunu saiti, lai vecā vairs nedarbotos.
Kontrolpunkta pārbaude
Ja uzdevumam noteikta atrašanās vieta, pārlūks var pieprasīt vienreizēju GPS piekļuvi, lai pārbaudītu, vai dalībnieks atrodas pietiekami tuvu kontrolpunktam. Koordinātas un attālums tiek saglabāti kopā ar atbildi.
Tiešā atrašanās vieta
Ja organizators ir ieslēdzis dalībnieku karti, pēc pārlūka atļaujas Platforma pasākuma laikā var regulāri nosūtīt koordinātas, precizitāti, laiku, lietotājvārdu un ierīces pārlūka informāciju. Šos datus organizators var redzēt pasākuma vadības kartē. Atļauju var izslēgt pārlūka vai ierīces iestatījumos; tad atrašanās vieta vairs netiek sūtīta, taču atsevišķas spēles funkcijas var nebūt pieejamas.
AI pārbaude
Ja organizators kontrolpunktā ieslēdzis AI pārbaudi, tava teksta atbilde vai foto (samazinātā izmērā) kopā ar uzdevumu un organizatora noteikumiem tiek nosūtīta AI pakalpojumam, kas atgriež lēmumu “pareizi”, “nepareizi” vai “nav skaidrs” un īsu pamatojumu. Tavs vārds, e-pasts un citi kontakti netiek sūtīti. Izmantojam tikai maksas AI saskarni, kuras noteikumi paredz, ka nosūtītie dati netiek izmantoti modeļu apmācībai; pakalpojuma sniedzējs tos var īslaicīgi glabāt ļaunprātīgas izmantošanas uzraudzībai. Ja foto atzīts par aizliegtu, tas tiek aizmiglots vai paslēpts galerijā, pasākuma ekrānā un rezultātos. Nesūti uzdevumu atbildēs savus vai citu cilvēku personas datus, ja uzdevums to neprasa.
QR koda nolasīšana no foto
Ja kamera neatveras un QR kodu nolasi no ierīcē saglabāta foto, attēls tiek apstrādāts tikai tavā pārlūkā un netiek augšupielādēts.
Spēle bez interneta
Ja pasākuma laikā pazūd internets vai serveris ir pārslogots, atbilde īslaicīgi tiek saglabāta tavas ierīces pārlūkā un automātiski nosūtīta, kad savienojums atjaunojas. Līdz nosūtīšanai tā glabājas tikai ierīcē; pēc nosūtīšanas tā tiek no ierīces dzēsta.
Rezultātu e-pasts un tērzēšana
Pēc pasākuma organizators var nosūtīt dalībniekiem e-pastu ar personīgu saiti uz rezultātiem. Atbilde uz šo e-pastu nonāk pie organizatora. Pasākuma tērzēšanā rakstītās ziņas redz dalībnieks un attiecīgā pasākuma organizators.
7. Cik ilgi datus glabājam
- Organizatora profils un pasākumu saturs — kamēr profils ir aktīvs un pēc tam tik ilgi, cik vajadzīgs profila slēgšanai, strīdu atrisināšanai un rezerves kopiju drošai pārrakstīšanai.
- Dalībnieku reģistrācija, atbildes, foto, norādes un rezultāti — organizatora izvēlēto termiņu (7, 14, 30, 90, 180 vai 365 dienas). Plāns var ierobežot garāko termiņu (piemēram, “Starts” — 14 dienas, “Pasākums” — 90 dienas). Ja izvēlēta glabāšana bez automātiskas dzēšanas, dati paliek līdz organizatora pamatotam dzēšanas pieprasījumam vai pasākuma datu dzēšanai.
- Tiešās atrašanās vietas ieraksti — tikai pasākuma vadībai nepieciešamo laiku un ne ilgāk par attiecīgajam pasākumam noteikto dalībnieku datu glabāšanas periodu.
- Pasākuma ekrāna saite — darbojas, līdz organizators izveido jaunu saiti vai dzēš pasākumu; ekrānā redzami tikai vēl saglabātie dati.
- Bez interneta saglabātās atbildes — tikai ierīcē, līdz tās nosūtītas.
- Rēķini, maksājumu ieraksti un AI pārbaužu uzskaite rēķinam — grāmatvedības tiesību aktos noteikto laiku (parasti 5 gadus).
- AI lēmums un pamatojums pie atbildes — kopā ar pašu atbildi, tas ir, pasākuma dalībnieku datu glabāšanas laiku.
- Paroles atjaunošanas saites — derīgas īsu laiku un tikai vienreiz; pieprasījumu ieraksti tiek glabāti drošībai īslaicīgi.
- Atteikuma pieprasījumi un apliecinājumi par pakalpojuma sākšanu — kopā ar attiecīgo pirkumu, kamēr iespējams strīds vai prasījums.
- Pasākuma un Platformas vērtējumi — atsevišķi no dalībnieku ierakstiem pseidonimizētā veidā, kamēr tie vajadzīgi kvalitātes analīzei vai līdz pamatotam dzēšanas/iebilduma pieprasījumam.
- Jaunumu e-pasts — līdz piekrišanas atsaukšanai.
- Organizāciju kontakti piedāvājumiem — kamēr piedāvājums ir aktuāls. Ja organizācija atsakās, saglabājam tikai adresi atteikumu sarakstā, lai tai vairs nerakstītu.
- Atbalsta sarakste, e-pastu žurnāls un drošības ieraksti — tik ilgi, cik nepieciešams jautājuma atrisināšanai, piegādes problēmu izskatīšanai, drošībai un tiesību aizsardzībai, pēc tam tos dzēšot vai anonimizējot.
- Pieprasījumu skaitītāji pēc IP adreses — dažas minūtes līdz dažas stundas.
- Sesijas dati — līdz sesijas beigām vai tās tehniskajam noilgumam.
Atsevišķus datus varam glabāt ilgāk, ja to prasa tiesību akti, notiek strīds vai nepieciešams aizsargāt juridiskas prasības. Kad dati vairs nav vajadzīgi, tos dzēšam vai anonimizējam.
8. Kā sargājam datus
Izmantojam tikai šifrētu savienojumu (HTTPS), paroļu jaukšanu, sesiju un pieprasījumu drošības pārbaudes, aizsardzību pret viltotiem pieprasījumiem, atkārtotu mēģinājumu ierobežošanu, datubāzes pieprasījumu aizsardzību, piekļuves tiesību nodalīšanu un rezerves kopijas. Piekļuves atslēgas glabājam ārpus programmas koda. Organizatoriem ir pieejami tikai ar viņu profilu un pasākumu saistītie dati, bet Atklāj administratoriem — tikai viņiem piešķirtās sadaļas. Bankas kartes datus apstrādā SumUp, un tie mūsu serverī nenonāk.
Neviena sistēma nav pilnīgi bez riska. Ja notiek personas datu aizsardzības pārkāpums, rīkojamies saskaņā ar VDAR: novēršam to, informējam skartos organizatorus un, ja nepieciešams, Datu valsts inspekciju un pašas personas. Ja pamani neatļautu piekļuvi vai iespējamu datu incidentu, nekavējoties ziņo mums.
9. Tavas tiesības
Atkarībā no situācijas tev ir tiesības pieprasīt piekļuvi saviem datiem, to labošanu vai dzēšanu, apstrādes ierobežošanu, datu pārnesamību, iebilst pret apstrādi un jebkurā laikā atsaukt piekrišanu. Piekrišanas atsaukšana neietekmē iepriekš veiktās apstrādes likumību. No piedāvājuma vēstulēm vari atteikties ar saiti vēstules beigās.
Par konkrēta pasākuma reģistrācijas, atbilžu, foto un rezultātu datiem vispirms vērsies pie pasākuma organizatora. Par organizatora profilu, maksājumiem, Platformas drošību vai Platformas vērtējumu raksti Atklāj. Lai aizsargātu datus, varam lūgt pārbaudīt identitāti.
Ja uzskati, ka dati apstrādāti neatbilstoši, vari iesniegt sūdzību Datu valsts inspekcijā. Plašāks tiesību skaidrojums pieejams DVI privātuma politikas ceļvedī.
10. Bērnu dati
Platforma var tikt izmantota skolu, jauniešu un ģimeņu pasākumos. Pasākuma organizatoram pirms bērnu datu vākšanas ir jāizvērtē dalībnieku vecums, jāsniedz vecumam atbilstoša informācija un, ja nepieciešams, jāsaņem vecāka vai aizbildņa piekrišana. Īpaši tas attiecas uz foto un pasākuma ekrānā rādīto saturu. Organizatoram jāpieprasa tikai pasākumam patiešām vajadzīgie dati. Ja uzskati, ka bērna dati ievadīti bez atbilstoša pamata, sazinies ar organizatoru vai Atklāj.
11. Datu nodošana ārpus Eiropas Ekonomikas zonas
Pamatdati tiek apstrādāti pie mūsu un pakalpojumu sniedzēju sistēmām Eiropas Ekonomikas zonā, ciktāl tas ir praktiski iespējams. Google (Analytics, Fonts un Gemini), OpenAI un Cloudflare var apstrādāt informāciju arī ASV; atverot ārēju karti vai izmantojot citu trešās personas funkciju, tehniskā informācija var nonākt arī citā valstī. Ja personas dati tiek nodoti ārpus EEZ, izmantojam piemērojamu tiesisko mehānismu, piemēram, ES un ASV datu privātuma regulējumu vai līguma standartklauzulas.
12. Saziņa un politikas izmaiņas
Jautājumu vai datu tiesību pieprasījumu vari nosūtīt zemāk. Norādi, vai jautājums attiecas uz organizatora profilu vai konkrētu pasākumu; pasākuma gadījumā pievieno tā nosaukumu vai saiti.
Politiku atjauninām, ja mainās Platformas funkcijas vai datu apstrāde. Aktuālā versija vienmēr būs šajā lapā ar norādītu spēkā stāšanās datumu.