Privātuma politika

Confia OÜ
Reģistrācijas numurs: 14407886
Adrese: Pagari 1, Tallinn, Harjumaa, Igaunija
E-pasts: [email protected]

Datu aizsardzības speciālists nav iecelts, jo personas datu apstrāde neatbilst Vispārīgās datu aizsardzības regulas (VDAR) 37. pantā noteiktajiem obligātas iecelšanas nosacījumiem.

Pakalpojums — vietne entity.lv
Datu subjekts — fiziska persona, kuras personas datus apstrādā
VDAR — Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (Vispārīgā datu aizsardzības regula)
UR — Latvijas Republikas Uzņēmumu reģistrs

3.1. Dati no Uzņēmumu reģistra

Pakalpojums atkārtoti publicē UR publicētos atvērtos datus (data.gov.lv, licence CC0) par juridisko personu pārstāvjiem, dalībniekiem, akcionāriem un citām reģistrā ierakstītām personām:

• vārds un uzvārds;
• amats vai loma juridiskajā personā (valdes loceklis, valdes priekšsēdētājs, likvidators, dalībnieks, akcionārs, prokūrists u.c.);
• lomas sākuma datums;
• daļu apjoms un procentuālā daļa, ja tā ir publicēta;
• pārstāvības tiesību veids (atsevišķi vai kopā ar citiem).

Šo datu avots ir UR atvērtie dati. Pakalpojums neizmanto citus personas datu avotus un tos nepapildina.

3.2. Personas kods

UR atvērtajos datos personas kods ir publicēts daļēji slēpts (piemēram, 140777-*****). Pakalpojums rāda tikai šo UR publicēto, daļēji slēpto formu un izmanto to personu atšķiršanai (vienāda vārda un uzvārda gadījumā). Pakalpojums nekad nesaņem, neglabā un nerāda pilnu personas kodu. Pakalpojums netiecas atjaunot slēpto daļu.

3.3. Personu identificēšana un tehniskais identifikators

Lai savienotu vienas personas lomas dažādos uzņēmumos, Pakalpojums izveido iekšējo tehnisko identifikatoru no vārda, uzvārda un daļēji slēptā personas koda. Ja personas kods nav publicēts, vienādi vārdi var piederēt dažādiem cilvēkiem un persona lapā var tikt apvienota kļūdaini; uz to lapā ir norāde.

3.4. Ko Pakalpojums NEapstrādā

Pakalpojums nevāc, neapstrādā un nepublicē:

• pilnus personas kodus;
• fizisko personu kontaktinformāciju (tālrunis, e-pasts, dzīvesvietas adrese);
• parādus, maksājumu kavējumus vai kredītinformāciju;
• nekustamā īpašuma vai mantas datus;
• personas finansiālo stāvokli;
• biogrāfijas vai plašsaziņas līdzekļu publikācijas;
• īpašu kategoriju personas datus (veselība, politiskie uzskati, reliģiskā pārliecība u.c.);
• vērtējumus vai reitingus par fiziskām personām.

3.5. Serveru tehniskie žurnāli

Izmantojot Pakalpojumu, hostinga un satura piegādes pakalpojumu sniedzēji (sk. 10. punktu) tehniskos nolūkos un drošības nolūkā apstrādā pieprasījumu tehniskos datus (IP adrese, pārlūka identifikators, pieprasītā lapa, laiks). Pakalpojums pats nesaglabā IP adresi un meklēšanas tekstu vēsturi; statistika (arī Google Analytics) un reklāmas (Google AdSense) ir aprakstītas 11. punktā.

Juridiskās personas uzticamības un darbības novērtēšanā svarīgi zināt, kas to vada un pārstāv. Pārstāvji pieņem lēmumus, slēdz līgumus un atbild par juridiskās personas saistībām. Informācija par tiem un viņu saiknēm ar citām juridiskajām personām ir nepieciešama:

• darījumu partnera pārbaudei pirms līguma slēgšanas;
• noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas prasību izpildei;
• žurnālistikas un pētnieciskajam darbam;
• uzņēmējdarbības vides caurspīdīgumam.

Personas datus apstrādā, pamatojoties uz VDAR 6. panta 1. punkta f) apakšpunktu — pārziņa un trešo personu leģitīmajām interesēm. Dati ir iegūti no publiska reģistra atvērtajiem datiem.

Leģitīmo interešu novērtējums ir sagatavots un dokumentēts. Lai saņemtu tā kopiju, sūtiet pieprasījumu uz [email protected].

Pakalpojums neveic profilēšanu vai automatizētu lēmumu pieņemšanu VDAR 22. panta izpratnē un nepiešķir fiziskām personām rādītājus, vērtējumus vai reitingus.

Pakalpojumā rādītie aprēķinātie rādītāji attiecas tikai uz juridiskām personām un balstās uz to publicētajiem gada pārskatiem.

Pakalpojums rāda tikai UR atvērtajos datos pašreiz pieejamo stāvokli un atjauno to katru dienu, pilnībā aizvietojot iepriekšējo datu kopu. Persona, kas vairs nav ierakstīta UR datos, pēc nākamās atjaunināšanas Pakalpojumā vairs netiek rādīta. Vēsturiskas ziņas Pakalpojums neglabā.

Datu subjektam jebkurā laikā ir tiesības iebilst pret apstrādi (sk. 9. punktu).

Fizisko personu profila lapas ir atzīmētas ar direktīvu noindex un tiek izslēgtas no meklētājprogrammu indeksēšanas (robots.txt). Meklējot personas vārdu, Pakalpojuma lapa meklētājprogrammu rezultātos neparādās.

Personu vārdi ir redzami juridisko personu lapās, kuras tiek indeksētas, jo šīs lapas galvenokārt attiecas uz juridisko personu.

Datu subjektam ir tiesības:

9.1. Piekļūt saviem datiem — saņemt informāciju par to, kādi viņa personas dati Pakalpojumā tiek apstrādāti.

9.2. Pieprasīt neprecīzu datu labošanu. Tā kā dati nāk no UR, datu satura labošanas pieprasījums jāiesniedz arī reģistra turētājam. Pakalpojums atspoguļo reģistra stāvokli un labojumus parāda nākamajā atjaunināšanā (reizi dienā).

9.3. Iebilst pret apstrādi (VDAR 21. pants). Saņemot iebildumu, Sniedzējs izvērtē datu subjekta konkrēto situāciju un pārtrauc apstrādi, ja nepastāv pārliecinoši leģitīmi iemesli, kas ir pārāki par datu subjekta interesēm un tiesībām. Sk. arī Datu dzēšana.

9.4. Pieprasīt apstrādes ierobežošanu vai datu dzēšanu VDAR 17. un 18. pantā noteiktajos gadījumos.

9.5. Iesniegt sūdzību uzraudzības iestādei:

Datu valsts inspekcija (Latvija) — dvi.gov.lv
vai pārziņa dibināšanas valsts uzraudzības iestāde: Andmekaitse Inspektsioon (Igaunija) — aki.ee

Pieprasījumu iesniegšana

Pieprasījumus sūtiet uz [email protected]. Sniedzējs atbild uz pieprasījumu viena mēneša laikā. Sarežģītu vai daudzu pieprasījumu gadījumā termiņu var pagarināt par diviem mēnešiem, par to informējot datu subjektu. Var tikt pārbaudīta pieprasījuma iesniedzēja identitāte.

Sniedzējs nenodod personas datus trešajām personām, izņemot:

• pilnvarotiem apstrādātājiem, kas nodrošina Pakalpojuma tehnisko infrastruktūru (hostings un satura piegāde — serveri atrodas Eiropas Ekonomikas zonā; satura piegādes tīkla pakalpojumu sniedz Cloudflare);
• LEIAdmin Lookup (search.leiadmin.com): serveris nosūta tikai uzņēmuma reģistrācijas numuru, lai uzzinātu LEI koda statusu — personas dati netiek nodoti;
• ja to paredz normatīvie akti.

Pakalpojuma dati (UR atvērtie dati) netiek nodoti ārpus Eiropas Ekonomikas zonas, izņemot satura piegādes tīkla (Cloudflare) tehnisko starpniecību, kas notiek saskaņā ar VDAR V nodaļas garantijām.

Drošības pasākumi:

• datu nesēji ir šifrēti;
• piekļuve infrastruktūrai ir ierobežota un autentificēta;
• reģistra datubāzei tīmekļa lietotnes līmenī ir tikai lasīšanas piekļuve;
• savienojumi ir šifrēti (HTTPS/TLS).

11.1. Pakalpojums izmanto savu (pirmās puses) statistiku un apmeklējuma statistikai arī Google Analytics 4 (Google Ireland Limited). Google Analytics izmanto sīkdatnes (piem., _ga, _ga_*) un apstrādā datus par lapu skatījumiem un ierīci; dati var tikt nodoti uz Google serveriem, arī ārpus ES/EEZ. Citus trešo pušu izsekošanas rīkus, izņemot reklāmas (11.6. punkts), mēs neizmantojam.

11.2. Sīkdatne entity_visitor (12 mēneši): nejaušs identifikators unikālo apmeklētāju skaitīšanai. Tā nesatur vārdu, e-pastu vai IP adresi. Sīkdatne ir HttpOnly un tiek sūtīta tikai Pakalpojumam.

11.3. Pārlūka lokālā krātuve: entity_sid (sesijas identifikators, atjaunojas pēc 30 minūšu neaktivitātes) un entity_theme (gaišā/tumšā tēma).

11.4. Kas tiek mērīts: lapu skatījumi (lapas veidne un uzņēmuma lapās — reģistrācijas numurs), iepriekšējā lapa Pakalpojumā, trafika avota veids (piem., meklētājs vai tieši), klikšķi uz pogām un saitēm (lapas veidne, nevis saites teksts), ritināšanas dziļums, aktīvais laiks lapā un ierīces veids (telefons/planšete/dators). Mēs neglabājam IP adresi, meklēšanas tekstus vai saišu tekstus. Statistika tiek glabāta ne ilgāk kā 90 dienas.

11.5. Tiesiskais pamats ir leģitīmās intereses izprast un uzlabot Pakalpojumu. Sīkdatnes var bloķēt vai dzēst pārlūka iestatījumos; Pakalpojums darbojas arī bez tām. Iebildumu gadījumā rakstiet uz [email protected].

11.6. Reklāmas (Google AdSense). Pakalpojumā tiek rādītas reklāmas, ko piegādā Google AdSense (Google Ireland Limited). Google un tā partneri var izmantot sīkdatnes un līdzīgas tehnoloģijas (piem., __gads, __gpi, IDE), lai rādītu un mērītu reklāmas, ierobežotu to rādīšanas biežumu un novērstu krāpšanu. Apmeklētājiem ES/EEZ, Apvienotajā Karalistē un Šveicē piekrišanu lūdz Google piekrišanas paziņojumā (Google sertificēts IAB TCF risinājums): personalizētas reklāmas tiek rādītas tikai ar jūsu piekrišanu, pretējā gadījumā Google rāda nepersonalizētas vai ierobežotas reklāmas. Savu izvēli jebkurā laikā varat mainīt, izmantojot saiti „Sīkdatņu iestatījumi” lapas apakšā, un reklāmu personalizāciju pārvaldīt Google reklāmu iestatījumos. Kā Google izmanto datus no vietnēm, kas izmanto tā pakalpojumus, aprakstīts policies.google.com/technologies/partner-sites.

Sniedzējs var mainīt šo privātuma politiku. Spēkā esošā redakcija vienmēr ir pieejama Pakalpojuma lapā. Par būtiskām izmaiņām tiek paziņots Pakalpojuma lapā.