Abava Straume Privātuma Politika
Jūsu datu drošība ir mūsu prioritāte. Abava Straume ir apņēmusies nodrošināt pilnīgu Jūsu personīgās informācijas konfidencialitāti un aizsardzību, ievērojot GDPR prasības un augstākos drošības standartus.
Privātuma politikas pārskats
Mēs Abava Straume saprotam, cik svarīga ir Jūsu privātums. Šī privātuma politika izskaidro, kā mēs vācam, izmantojam un aizsargājam Jūsu datus, nodrošinot pilnīgu pārredzamību un atbilstību Vispārīgajai datu aizsardzības regulai (GDPR).
- Apņemšanās Jūsu privātumam: Mēs apņemamies rīkoties ar Jūsu datiem ar vislielāko rūpību un pārredzamību.
- GDPR atbilstība: Visi mūsu datu apstrādes procesi ir pilnībā saskaņoti ar GDPR noteikumiem, respektējot Jūsu tiesības.
- Datu minimizēšana: Mēs vācam tikai tos datus, kas ir nepieciešami mūsu pakalpojumu sniegšanai, ievērojot mērķa ierobežojumu principu.
- Regulāra politikas atjaunināšana: Mēs pastāvīgi pārskatām un atjauninām mūsu privātuma politiku, informējot Jūs par visām būtiskām izmaiņām.
Datu vākšanas prakses
Lai nodrošinātu Abava Straume pakalpojumu nevainojamu darbību, mēs vācam noteiktus datus. Šeit ir detalizēts pārskats par informāciju, ko vācam, un kāpēc mēs to darām:
-
Vākto datu veidi un metodes:
- Personīgā informācija: Vārds, uzvārds, e-pasta adrese, saziņas informācija, ko sniedzat reģistrējoties vai sazinoties ar mums.
- Lietošanas dati: Informācija par to, kā Jūs izmantojat mūsu pakalpojumus, piemēram, sesijas ilgums, apmeklētās lapas, veiktās darbības.
- Ierīces informācija: IP adrese, pārlūkprogrammas tips, operētājsistēma, ierīces identifikatori.
- Skenēto dokumentu dati: Dokumentu saturs tiek apstrādāts tikai pakalpojumu sniegšanai (piemēram, OCR, konvertēšana) un netiek glabāts ilgāk par nepieciešamo laiku vai konkrēta mērķa izpildei, izņemot, ja Jūs to nepārprotami izvēlaties (piemēram, mākoņglabāšana).
- Mērķa specifikācija un likumīga bāze: Mēs vācam datus tikai konkrētiem, leģitīmiem mērķiem, galvenokārt, lai nodrošinātu pakalpojumus, uzlabotu lietotāja pieredzi un izpildītu juridiskās saistības. Katrai datu apstrādes darbībai ir skaidra likumīga bāze (piemēram, Jūsu piekrišana, līguma izpilde, leģitīmas intereses).
- Piekrišanas mehānismi un atsaukšanas iespējas: Mēs iegūstam Jūsu piekrišanu, ja tas ir nepieciešams, un nodrošinām viegli pieejamus veidus, kā atsauk Jūsu piekrišanu jebkurā laikā.
- Trešo pušu datu koplietošanas ierobežojumi: Mēs stingri ierobežojam Jūsu datu koplietošanu ar trešajām pusēm, tikai tad, ja tas ir absolūti nepieciešams pakalpojumu sniegšanai (piemēram, mākoņglabāšanas pakalpojumu sniedzējiem, kuri atbilst GDPR) un saskaņā ar stingriem konfidencialitātes līgumiem.
Jūsu tiesības saskaņā ar GDPR
GDPR piešķir Jums spēcīgas tiesības attiecībā uz Jūsu personīgajiem datiem. Mēs Abava Straume esam apņēmušies atbalstīt šīs tiesības un nodrošināt Jums rīkus, lai tās varētu efektīvi izmantot:
- Tiesības piekļūt un pārnest datus: Jums ir tiesības pieprasīt piekļuvi Jūsu apstrādātajiem datiem, kā arī saņemt tos strukturētā, plaši izmantotā un mašīnlasāmā formātā, lai varētu tos pārsūtīt citam pakalpojumu sniedzējam.
- Tiesības labot: Ja Jūsu dati ir neprecīzi vai nepilnīgi, Jums ir tiesības pieprasīt to labošanu.
- Tiesības tikt aizmirstam (dzēst): Jums ir tiesības pieprasīt Jūsu datu dzēšanu noteiktos apstākļos, piemēram, ja dati vairs nav nepieciešami mērķiem, kuriem tie tika vākti.
- Tiesības iebilst: Jums ir tiesības jebkurā laikā iebilst pret Jūsu datu apstrādi tiešā mārketinga nolūkos vai apstrādei, kas balstīta uz leģitīmām interesēm.
Drošības pasākumi un aizsardzība
Mēs uzskatām, ka Jūsu datu drošība ir fundamentāla. Abava Straume ir ieviesusi virkni tehnisku un organizatorisku pasākumu, lai garantētu Jūsu informācijas konfidencialitāti, integritāti un pieejamību.
-
Tehniskā aizsardzība
Mēs izmantojam vismodernākās šifrēšanas tehnoloģijas (piemēram, SSL/TLS visām datu pārraidēm) un datu pseidonimizāciju, lai aizsargātu Jūsu datus gan pārsūtīšanas, gan glabāšanas laikā.
-
Organizatoriskie pasākumi
Mūsu darbinieki regulāri tiek apmācīti par datu aizsardzības labāko praksi un konfidencialitātes noteikumiem. Pieeja sensitīviem datiem tiek stingri kontrolēta un ierobežota tikai nepieciešamajiem speciālistiem.
-
Piekļuves kontrole
Datu bāzēm un sistēmām tiek piemērotas stingras piekļuves kontroles politikas, kas ietver daudzfaktoru autentifikāciju un loma balstītu piekļuvi.
-
Incidentu reaģēšana
Mums ir izstrādāts skaidrs plāns datu drošības incidentu gadījumā, kas ietver ātru reaģēšanu, izmeklēšanu un, ja nepieciešams, nekavējošu paziņošanu attiecīgajām iestādēm un skartajiem lietotājiem.
