Privātuma politika

1.Pārzinis

Jūsu kā Uzskaiti.lv lietotāja personas datu pārzinis ir SIA «TRUU», reģ. nr. 40203037489, juridiskā adrese Miera iela 58-4A, Rīga, LV-1013.

Jautājumiem par datu apstrādi: info@uzskaiti.lv.

Datu aizsardzības speciālists nav iecelts, jo mūsu veiktā apstrāde neatbilst VDAR 37. panta kritērijiem. Visus jautājumus par datu apstrādi sūtiet uz info@uzskaiti.lv.

2.Divas atšķirīgas lomas

Attiecībā uz jūsu kā lietotāja datiem (vārds, e-pasts, uzņēmuma rekvizīti, maksājumi) mēs esam pārzinis.

Attiecībā uz datiem, ko jūs ievadāt par saviem klientiem un darījumiem, pārzinis esat jūs, bet mēs rīkojamies kā apstrādātājs jūsu uzdevumā. Mēs šos datus neizmantojam saviem nolūkiem un apstrādājam tikai tiktāl, cik nepieciešams pakalpojuma sniegšanai. Ja jums nepieciešams atsevišķs datu apstrādes līgums, rakstiet mums.

3.Kādus datus apstrādājam

4.Nolūki un tiesiskais pamats

5.Datu saņēmēji

Mēs nepārdodam un neiznomājam jūsu datus. Pakalpojuma sniegšanai izmantojam šādus apstrādātājus:

Datus nododam arī Valsts ieņēmumu dienestam, kad jūs iesniedzat gada pārskatu vai citu dokumentu, izmantojot EDS integrāciju. Tas notiek tikai pēc jūsu apstiprinājuma.

Datus varam izpaust valsts iestādēm, ja to prasa normatīvie akti.

6.Datu glabāšanas vieta un nodošana ārpus ES/EEZ

Jūsu ievadītie dati tiek apstrādāti un glabāti Eiropas Savienībā, Frankfurtē (Vācijā): tur atrodas gan pati lietotne, gan datubāze, gan augšupielādēto dokumentu krātuve.

Glabāšanas vieta un uzņēmuma reģistrācijas valsts ir divi atsevišķi jautājumi. Vercel Inc., Prisma Data, Inc. un Resend ir reģistrēti Amerikas Savienotajās Valstīs, kaut arī dati tiek glabāti Eiropas Savienībā. Šo uzņēmumu personāls var piekļūt datiem no ASV, un tāda piekļuve ir uzskatāma par datu nodošanu ārpus ES.

Stripe un Google ir reģistrēti Īrijā, taču izmanto apakšapstrādātājus ASV (attiecīgi Stripe, Inc. un Google LLC).

Visos gadījumos, kad dati nonāk ārpus ES/EEZ, nodošana notiek, pamatojoties uz Eiropas Komisijas apstiprinātajām līguma standartklauzulām vai atbilstības lēmumu.

7.Glabāšanas termiņi

Datubāzei reizi diennaktī veidojam rezerves kopiju, ko glabājam 7 dienas privātā, slēgtā krātuvē Frankfurtē. Tāpēc pēc konta dzēšanas jūsu dati var saglabāties rezerves kopijā vēl līdz 7 dienām pēc 30 dienu termiņa beigām — kopumā līdz 37 dienām. Rezerves kopijas izmantojam vienīgi datu atjaunošanai pēc tehniska incidenta; ja no kādas kopijas datus atjaunojam, jau dzēstos datus dzēšam atkārtoti.

Pakalpojums nav jūsu grāmatvedības dokumentu arhīvs. Grāmatvedības likums uzliek jums pienākumu glabāt attaisnojuma dokumentus piecus gadus, bet pēc konta dzēšanas termiņa beigām mēs tos atjaunot nevaram. Eksportējiet visus nepieciešamos dokumentus, pirms dzēšat kontu.

8.Drošība

Mēs izmantojam šādus tehniskos un organizatoriskos pasākumus:

• savienojums ar sistēmu ir šifrēts (HTTPS);
• paroles glabājam tikai kā jaucējvērtības (bcrypt), tās nav atgūstamas;
• sesijas sīkdatne ir httpOnly un ar SameSite ierobežojumu, tā nav pieejama pārlūka skriptiem;
• e-pasta (IMAP) piekļuves dati tiek glabāti šifrēti;
• VID EDS akreditācijas dati tiek glabāti šifrēti;
• pieprasījumu skaits tiek ierobežots, lai novērstu paroles uzlaušanas mēģinājumus;
• piekļuve produkcijas datiem ir tikai tiem darbiniekiem, kam tā nepieciešama darba pienākumu veikšanai;
• datubāzei reizi diennaktī veidojam rezerves kopiju, lai datus varētu atjaunot pēc tehniska incidenta.

Ja notiktu datu aizsardzības pārkāpums, kas rada augstu risku jūsu tiesībām, informēsim jūs un Datu valsts inspekciju normatīvajos aktos noteiktajā kārtībā.

9.Jūsu tiesības

Jums ir tiesības:

• saņemt informāciju par to, kādus datus par jums apstrādājam, un pieprasīt to kopiju;
• pieprasīt neprecīzu datu labošanu;
• pieprasīt datu dzēšanu, ja tiem vairs nav apstrādes pamata;
• pieprasīt apstrādes ierobežošanu;
• saņemt savus datus strukturētā, mašīnlasāmā formātā vai pieprasīt to nodošanu citam pakalpojuma sniedzējam;
• iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
• jebkurā brīdī atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu.

Lielāko daļu no šīm darbībām varat veikt pats konta iestatījumos. Pārējos gadījumos rakstiet uz info@uzskaiti.lv; atbildam viena mēneša laikā.

Ja uzskatāt, ka jūsu tiesības ir pārkāptas, varat iesniegt sūdzību Datu valsts inspekcijai (Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv, www.dvi.gov.lv).

10.Sīkdatnes

Nepieciešamās sīkdatnes ir obligātas pakalpojuma darbībai, un tās tiek izmantotas bez atsevišķas piekrišanas. Analītikas sīkdatnes (Google Analytics) tiek ielādētas tikai pēc tam, kad esat tam piekritis sīkdatņu logā; ja izvēlaties «Tikai nepieciešamās», Google Analytics netiek ielādēts vispār. Savu izvēli varat mainīt jebkurā brīdī, atverot sīkdatņu iestatījumus mājaslapas kājenē vai šīs lapas apakšā.

11.Bērnu dati

Pakalpojums paredzēts uzņēmējdarbībai un nav domāts personām, kas jaunākas par 18 gadiem. Mēs apzināti nevācam bērnu datus.

12.Politikas izmaiņas

Šo politiku varam grozīt. Aktuālā versija vienmēr pieejama šajā lapā, norādot spēkā stāšanās datumu. Par būtiskām izmaiņām paziņosim e-pastā vai sistēmā.

Politikas autentiskā versija ir latviešu valodā.