1. Pārzinis un kontakti
Šo vietni — mezatirgus.lv — uztur Mārtiņš Īviņš (Latvija). Visus datus glabājam savos serveros Latvijā un Vācijā (Hetzner) — bez ārpakalpojumiem un mākoņa analītikas (Google Analytics, Meta Pixel u.tml. mūsu vietnē nav).
Sazinies par jebkuru jautājumu — privātums, dzēšana, kļūdas, ierosinājumi: hello@mezatirgus.lv.
Jautājumiem tieši par personas datiem uzņēmumu izpētes lapās — datu labošana, iebildumi vai izņemšana — raksti uz privatums@mezatirgus.lv. Šādus pieprasījumus izskatām prioritāri.
2. Kādus datus mēs vācam
Pieci konkrēti gadījumi un tas viss:
2.1. Tehniskie reģistri
Servera reģistrā glabājas pieprasījuma laiks, ceļš (piem. /mezs/42010010003), atbildes kods, IP adrese un lietotāja aģents (pārlūks/OS). Glabājam 90 dienas ļaunprātīgas izmantošanas un debug nolūkos.
2.2. Anonīma lietojuma statistika
Ja esi piekritis sīkdatnēm, mēs reģistrējam, kuras lapas tiek apmeklētas (skatījums, sesija, ceļš). Nereģistrējam: tavu vārdu, e-pastu, IP adresi pilnu vai precīzu atrašanās vietu. Sistēma ir mūsu pašu — nekādi trešo pušu pikseļi vai trekeri.
2.3. Sekošanas saraksts (e-pasts)
Ja pierakstījies meža sekošanai vai novada ziņām, mēs glabājam tavu e-pasta adresi un to, kuram īpašumam/novadam tu seko. Pirms pirmā ziņojuma sūtām apstiprinājuma saiti (double-opt-in). Atrakstīties var ar vienu klikšķi katrā vēstulē.
2.4. Konta dati
Reģistrēta lietotāja konts (kad to ieviesīsim publiski) glabās: e-pastu, paroles bcrypt jaucējkodu (pašu paroli neredzam), pilno vārdu, ja to norādīji, un tava reģiona izvēli, ja to ievadīji.
2.5. Tavi meža īpašumi portfelī
Ja pievieno meža īpašumu savam “Mans mežs” portfelim, mēs saglabājam kadastra numuru, tavu nosaukumu, piezīmes, nodomu (apsaimniekoju/pārdošu/u.c.) un iegādes gadu. Šie ir privāti dati — citi lietotāji tos neredz.
2.6. Uzņēmumu izpētes lapas
Sadaļā Uzņēmumi mēs veidojam mežsaimniecības uzņēmumu izpētes lapas no Latvijas Uzņēmumu reģistra un VID atvērtajiem datiem. Šajās lapās var būt redzami uzņēmuma amatpersonu (valde, padome) un patieso labuma guvēju vārdi, amati, pilsonība un iecelšanas gads, kā arī uzņēmuma kapitāldaļu struktūra — tieši tā, kā tā ir publiska Uzņēmumu reģistrā.
Mēs nekad nepublicējam personas kodus, dzimšanas datumus, dzīvesvietas adreses vai personu kapitāldaļu naudas vērtību — tos noņemam jau pirms datu parādīšanas. Apkopojumi un signāli (piem. apgrozījuma tendence vai “tirgus signāls”) ir aprēķināti tikai no publiskajiem datiem; tie nav vērtējums par konkrētu personu.
Ja esi šādas lapas amatpersona vai īpašnieks un vēlies labot, papildināt vai iebilst pret sava vārda parādīšanu, raksti uz privatums@mezatirgus.lv — izskatīsim un atbildēsim 30 dienu laikā.
2.7. Pārdošanas un kontaktu pieteikumi
Ja aizpildi pieteikuma formu (“Saņem piedāvājumus par savu mežu” vai līdzīgu), mēs saglabājam tavu vārdu, e-pastu un/vai tālruni, un — ja tos norādi — kadastra numuru, novadu, platību un ziņu. Šos datus izmantojam tikai, lai sazinātos par tavu jautājumu. Tos nenododam trešajām pusēm bez tavas atsevišķas piekrišanas.
3. Kāpēc mēs to darām
- Tehniskie reģistri: juridiskais pamats — leģitīma interese (vietnes drošība). GDPR 6(1)(f).
- Analītika: tava piekrišana. GDPR 6(1)(a).
- Sekošanas saraksts: tava piekrišana ar double-opt-in. GDPR 6(1)(a).
- Konts + portfelis: līguma izpilde (lai pakalpojums strādātu). GDPR 6(1)(b).
- Uzņēmumu izpētes lapas: leģitīma interese — caurspīdīgs un godīgs nozares tirgus meža īpašniekiem, balstīts publiskos reģistros. GDPR 6(1)(f). Tev ir tiesības iebilst (sk. 7. punktu).
- Pārdošanas un kontaktu pieteikumi: tava piekrišana, ko apstiprini ar atzīmi formā. GDPR 6(1)(a).
4. Cik ilgi mēs glabājam
- Tehniskie reģistri — 90 dienas, tad automātiska dzēšana.
- Analītika — 24 mēneši uzkrātā formā, individuālā līmenī ne ilgāk kā 30 dienas.
- Sekošanas saraksts — līdz tu atrakstes (tad ieraksts paliek “atrakstīts” 12 mēnešus, lai tev nesūtītu atkārtotas pierakstīšanās aicinājumus).
- Konts un portfelis — kamēr konts ir aktīvs. Pēc tava lūguma dzēšam pilnībā 7 dienu laikā.
- Pārdošanas un kontaktu pieteikumi — līdz 24 mēnešiem pēc pēdējās saziņas, tad dzēšam. Vari lūgt dzēst agrāk jebkurā brīdī.
- Uzņēmumu izpētes lapas — atspoguļo aktuālo publisko reģistru stāvokli; mēs tās periodiski atjauninām no avota datiem.
5. Atvērto datu avoti
Lielākā daļa satura, ko tu redzi vietnē (kadastra numuri, robežas, īpašumu vērtējumi, uzņēmumu reģistra dati, VID nodokļu reitings), nāk no Latvijas valsts atvērtajiem datiem:
- Valsts zemes dienesta (VZD) Nekustamā īpašuma valsts kadastra informācijas sistēma — kadastra numuri, robežas, kadastrālā vērtība, īpašumu darījumi (NĪTDB).
- Uzņēmumu reģistra publiskie dati — uzņēmuma nosaukums, reģistrācijas numurs, juridiskā forma, adrese, darbības jomas, gada pārskati.
- Valsts ieņēmumu dienesta (VID) nodokļu reitings, atklātie nodokļu parādi.
Šie dati ir publiski pieejami visiem. Mēs tos vienkārši savedam kopā meža īpašnieka vajadzībām. Īpašumu (kadastra) skatā fizisku personu vārdus aizmiglojam — tur redzēsi tikai “Privātpersona” vai iniciāļus. Uzņēmumu izpētes lapās savukārt rādām amatpersonu un patieso labuma guvēju vārdus, jo tie ir publiski Uzņēmumu reģistrā — taču nekad personas kodus, dzimšanas datumus vai dzīvesvietas adreses (sk. 2.6. punktu). Šādu datu izņemšanu vari pieprasīt rakstot uz privatums@mezatirgus.lv.
6. Kam mēs nododam datus
Nevienam, kas to neizmanto mūsu vārdā. Konkrēti tas nozīmē:
- Hetzner (Vācija, Latvija) — fiziskais hostings. Datu apstrādes līgums (DPA) noslēgts.
- Nekādiem reklāmas tīkliem, datu brokeriem vai analītikas pakalpojumiem.
- Iestādēm — tikai tādā gadījumā, ja to prasa Latvijas likums (tiesas pavēste, izmeklēšana).
7. Tavas tiesības
Saskaņā ar GDPR tev ir tiesības:
- Piekļūt saviem datiem — pieprasi un nosūtīsim tos 30 dienu laikā.
- Labot nepareizus datus.
- Dzēst savu kontu, portfeli vai abonementu jebkurā brīdī.
- Eksportēt savus datus mašīnlasāmā formātā (JSON).
- Atsaukt piekrišanu analītikai, sekošanas sarakstam un pieteikumiem.
- Iebilst pret apstrādi uz leģitīmas intereses pamata — piem., sava vārda parādīšanu uzņēmumu izpētes lapās. Raksti uz privatums@mezatirgus.lv.
- Iesniegt sūdzību Datu valsts inspekcijai (dvi.gov.lv).
Visi pieprasījumi ir bez maksas. Sūti uz hello@mezatirgus.lv.
8. Drošība
Paroles glabājam bcrypt jaucējkoda formā (pašas tās neredzam). Sesijas tokeni ir nejauši 256-bitu gari. Vietne strādā tikai pa HTTPS. Datubāzes atrodas privātā tīklā bez pieejas no ārpasaules. Tomēr — neviena sistēma nav pilnībā droša. Ja pamani drošības problēmu, lūdzu, dod mums ziņu pirms tās publiskošanas: hello@mezatirgus.lv.
9. Izmaiņas šajā politikā
Ja mainīsim būtiskus aspektus (jauns datu veids, jauns saņēmējs), informēsim e-pastā visus reģistrētus lietotājus un sekošanas saraksta dalībniekus vismaz 14 dienas iepriekš. Sīkākas redakcionālas izmaiņas atspoguļosies tikai “Spēkā kopš” datumā lapas augšā.