Privātums · GDPR
Ko es vācu, kāpēc un cik ilgi glabāju
Īsi: trīspadsmit brīfa lauki, sarakste pa pastu un servera žurnāli. Vairāk nekas — ne skaitītāji ar sīkdatnēm, ne iegultie video, ne sveši fonti, kas tiek ielādēti no malas. Tāpēc šeit nav arī banera par sīkdatnēm.
Šī lapa ir prototips, nevis parakstīts juridisks teksts. Saistošs spēks ir latviešu redakcijai: Valsts valodas likums prasa sniegt patērētājam informāciju latviski un neļauj latviešu tekstam būt īsākam vai šaurākam par jebkuru citu. Tāpēc latviešu versiju raksta, nevis tulko no krievu, un pirms palaišanas to izlasa jurists.
Par datiem atbild viens cilvēks
Pārzinis esmu es pats. Ne nodaļa, ne «komanda» un ne juridiska persona ar kopīgu pastkasti: vēstules lasa un datus apstrādā tas pats cilvēks, kurš taisa vietni.
Datu aizsardzības speciālista (DPO) man nav un pēc likuma nav vajadzīgs: GDPR 37. panta nosacījumi tam neizpildās. Rakstīt par jebkuru datu jautājumu vajag uz to pašu adresi, kur par visiem pārējiem.
Datu pārzinis
- Pārdevējs
- Vitālijs Pankovs
- E-pasts
- studio@pankovs.com
Tie paši rekvizīti stāv katras lapas kājenē un kontaktu lapā. Reģistrācijas numura un juridiskās adreses starp tiem pagaidām nav: darbības forma nav izvēlēta, un izdomāt tos es nesākšu.
Piecas rindas, un vairāk vietnē nav nekā
Saraksts ir īss nevis tāpēc, ka es kaut ko izlaidu, bet tāpēc, ka vākt vairāk nav vajadzības. Katra rinda radusies no konkrēta uzdevuma; rindas bez uzdevuma šeit nav.
Ko es vācu, kāpēc un uz kāda pamata. Pamats ir GDPR 6(1) pants: (b) līguma izpilde un soļi pirms tā pēc jūsu lūguma, (c) likumā noteikts pienākums, (f) leģitīmas intereses.
Ritinās uz sāniem
| Kas | Kāpēc | Pamats |
|---|---|---|
| Trīspadsmit brīfa lauki | Atbildēt ar tāmi un datumu | 6(1)(b) |
| Sarakste pa pastu | Glabāt vienošanās | 6(1)(b) |
| Projekta dati | Uztaisīt un uzturēt vietni | 6(1)(b) |
| Rēķini un dokumenti | Atskaitīties valstij | 6(1)(c) |
| Servera žurnāli | Redzēt kļūmes un uzlaušanas | 6(1)(f) |
Trīspadsmit brīfa lauki ir vārds, e-pasts, kas vajadzīgs, termiņš, uzturēšana pēc palaišanas, divi jautājumi par atrodamību Google, budžets, saite uz esošo vietni, jautājumi par domēnu un pastu, projekta apraksts un piekrišanas atzīme. Cita pielietojuma tiem nav: es atbildu uz pieteikumu, un ar to viss. Projekta dati ir domēns, piekļuves un kontakti saziņai. Servera žurnāls raksta pieprasījuma adresi, laiku un atbildes kodu.
Anonimizēta apmeklējumu statistika — kuras lapas lasa un no kurām vietnēm nāk — tiek vākta ar skaitītāju bez sīkdatnēm un bez identifikatoriem, pēc kuriem jūs varētu atpazīt. Rindas tabulā tai nav vienkārša iemesla dēļ: personas datu tajā arī nav.
Trīs termiņi nosaukti precīzi, viens nē, un es to rakstu
Kad klients aiziet, viņa vietnes un datu kopijas es glabāju sešus mēnešus, pēc tam dzēšu. Pusgads ir rezerve gadījumam, ja kaut kas pie jaunā izpildītāja neuzcelsies. Tas pats solījums stāv uzturēšanas lapā, un tas tur nav sīkā drukā.
Grāmatvedības dokumentus man ir pienākums glabāt tik ilgi, cik nosaka Latvijas grāmatvedības likums. Precīzs gadu skaits manos avotos nav apstiprināts, un es to nesaukšu uz labu laimi — tas parādīsies šeit kopā ar latviešu redakciju.
Brīfu, no kura projekts nesanāca, un saraksti par to es glabāju divpadsmit mēnešus, pēc tam dzēšu. Gads ir rezerve gadījumam, ja atgriezīsieties ar vārdiem «esam nobrieduši»: tad nevajadzēs stāstīt visu no jauna. Sarakste par paveiktu projektu glabājas trīs gadus pēc nodošanas: tā ir mūsu vienošanos vēsture — kas ietilpa tāmē un ko jūs apstiprinājāt vārtos, — un tā aizsargā abas puses, kamēr rit pretenziju un noilguma termiņi.
Kas vēl redz datus un kādā lomā
Trīs lomas, bez kurām vietne nestrādā. Katra no tām apstrādā datus pēc mana uzdevuma un sava uzdevuma apjomā, nevis «katram gadījumam».
Ritinās uz sāniem
| Loma | Ko dara | Ko redz |
|---|---|---|
| Hostings | Tur vietni, kopijas un žurnālus | Visu, kas atrodas serverī |
| Pasts | Piegādā un glabā saraksti | Vēstules un adreses |
| Stripe | Veic samaksu | Maksājuma datus |
Hostings redz servera saturu tehniski, nevis pēc nolūka: tā ir administratora piekļuve, nevis jūsu sarakstes lasīšana. Stripe pieņem samaksu par projektu un uzturēšanas abonementu — kartes numurs pie manis nenonāk un manā serverī netiek glabāts.
Lomas ir nosauktas, bet konkrētie pakalpojumu sniedzēji nē, un tā ir godīgāk: sniedzējs var mainīties, loma paliks. Pilnu sarakstu ar vārdiem un valstīm es pabeidzu pirms palaišanas, kopā ar atbildi uz jautājumu, vai dati aiziet ārpus EEZ un uz kāda pamata. Kamēr atbildes nav, es šeit nerakstīšu, ka viss paliek Eiropā.
Jūsu tiesības un kā tās izmantot
Nekādas veidlapas tam nav. Uzrakstiet vēstuli uz studio@pankovs.com — saviem vārdiem, bez atsaucēm uz pantiem.
Atsevišķi no datu tiesībām darbojas sūdzību kārtība par pakalpojumu: tur atbildes termiņš ir piecpadsmit darba dienas, un tas aprakstīts kontaktu lapā.
- Piekļuve
- Saņemt kopiju tam, kas man par jums ir
- Labošana
- Izlabot nepareizo vai papildināt nepilnīgo
- Dzēšana
- Dzēst — izņemot to, kas man jāglabā pēc likuma
- Ierobežošana
- Aizliegt izmantot datus, kamēr strīds nav atrisināts
- Iebildums
- Iebilst pret apstrādi uz leģitīmo interešu pamata
- Pārnesamība
- Paņemt datus mašīnlasāmā veidā
- Piekrišanas atsaukšana
- Tur, kur pamats bija piekrišana, — atsaukt to jebkurā brīdī
- Sūdzība
- Vērsties uzraudzības iestādē, man nejautājot
Latvijā par personas datu noteikumu ievērošanu uzrauga Datu valsts inspekcija — valsts datu inspekcija. Tā ir iestāde, kas pieņem sūdzības par tiem, kas apstrādā datus, un tos pārbauda: dvi.gov.lv. Vērsties turp var tieši, un man par to ziņot nevajag.
Es labprātāk gribētu, lai vispirms uzrakstāt man: gandrīz viss, kā dēļ raksta inspekcijai, atrisinās ar vienu vēstuli. Bet tā ir vēlme, nevis nosacījums.
Līgumu par datu apstrādi sniedzu pēc pieprasījuma
Kad es turu jūsu vietni, caur to iet jūsu apmeklētāju dati: pieteikumi, pasūtījumi, vēstules no formām. Šie dati ir jūsu, nevis mani. Pēc likuma jūs šajā saiknē esat pārzinis, bet es apstrādātājs, un starp mums jābūt rakstiskam apstrādes līgumam — ar datu uzskaitījumu, termiņiem, drošības prasībām, apakšuzņēmēju piesaistīšanas kārtību un datu atgriešanu vai dzēšanu beigās.
Publicēt to kā lapu nav jēgas: to paraksta konkrētam projektam. Tāpēc — pēc pieprasījuma, vēstulē, un bez paskaidrojuma, kam tas jums vajadzīgs. Kas ietilpst uzturēšanā un kas kam pieder, rakstīts uzturēšanas lapā.
Pajautājiet par saviem datiem
Jautājums par šo lapu ir tāda pati vēstule kā jautājums par cenu, un uz to atbild tas pats cilvēks. Ja jums vajadzīgs jūsu datu eksemplārs vai to dzēšana, pietiek uzrakstīt vienu rindu.
Atteikuma tiesības no līguma — atsevišķa lapa.