Privātuma politika

1. Ievads

Šajā Privātuma politikā (“Politika”) ir aprakstīts, kā arpusklase.lv (“Platforma”, “Pakalpojums”) apstrādā personas datus. Platformu nodrošina SIA "SchoolTech", reģ. nr. 40203672189, juridiskā adrese: Rīga, Dikļu iela 30, e-pasts: janis@emu.lv. Šī Politika piemērojama, izmantojot Platformu kā pašvaldībai, organizācijām un publiskajiem apmeklētājiem (vecākiem bez konta).

2. Pārzinis un lomas

  • SIA "SchoolTech" ir pārzinis attiecībā uz apstrādi, kas nepieciešama Platformas uzturēšanai, drošībai, incidentu novēršanai, lietojamības uzlabošanai un līgumattiecībām ar pašvaldībām/organizācijām.
  • Pašvaldība ir pārzinis attiecībā uz datiem un darbībām, kas saistītas ar tās veiktajiem apstiprināšanas procesiem un lēmumiem (piem., organizāciju/pulciņu apstiprināšana vai noraidīšana).
  • Organizācija ir pārzinis par savā vārdā sniegto informāciju (piem., kontaktpersonu dati pulciņa aprakstos), ciktāl tas izriet no tiesību aktiem.
  • Ja SIA "SchoolTech" apstrādā personas datus pašvaldības vai organizācijas vārdā, SIA "SchoolTech" darbojas kā apstrādātājs saskaņā ar datu apstrādes līgumu.

3. Apstrādes nolūki un tiesiskie pamati (GDPR 6. pants)

  • Pakalpojuma nodrošināšana un administrēšana (līguma izpilde ar pašvaldību/organizāciju; leģitīmās intereses uzturēt drošu un funkcionējošu Platformu).
  • Lietotāju (pašvaldību un organizāciju pārstāvju) autentifikācija un piekļuves pārvaldība (līgums; leģitīmās intereses – kontu drošība).
  • Saskaņošanas procesu nodrošināšana (pašvaldības pārziņa nolūki; SIA "SchoolTech" kā apstrādātājs).
  • Drošība, kļūdu novēršana, ļaunprātīgas darbības identificēšana (leģitīmās intereses).
  • Komunikācija par Platformas izmaiņām un atbalsts (līguma izpilde; leģitīmās intereses sniegt atbalstu).
  • Grāmatvedība un tiesisko pienākumu izpilde (juridisks pienākums).
  • Mārketings tikai ar jūsu piekrišanu (ja piemērojams) vai leģitīmajās interesēs B2B kontekstā, ievērojot e-privātuma prasības.

4. Apstrādāto datu kategorijas

  • Pašvaldību lietotāju un organizāciju pārstāvju konta dati: vārds, uzvārds, e-pasts, loma, organizācija/pašvaldība, piekļuves tiesības, aktivitāšu vēsture (piem., apstiprinājumi/noraidījumi), komunikācijas saturs ar atbalstu.
  • Organizāciju iesniegtais saturs: pulciņu apraksti, nosaukumi, lokācijas, kontaktinformācija (ja norādīta), attēli/dokumenti.
  • Tehniskie un lietošanas dati: IP adrese, ierīces/lietotāja aģents, piekļuves žurnāli, kļūdu žurnāli, sesijas identifikatori, sīkdatņu iestatījumi.
  • Publiskie apmeklētāji (vecāki): mēs neveidojam kontus. Platformas funkcionalitātē var izmantot lokālas ierīces glabātuvi (piem., izlase/favorīti) bez personas datu sūtīšanas serverim.
  • Finanšu dati (ja piemērojams atsevišķos līgumos): norēķinu rekvizīti, rēķini, maksājumu informācija (caur maksājumu pakalpojumu sniedzējiem).

5. Sīkdatnes un līdzīgas tehnoloģijas

Platforma izmanto obligātās sīkdatnes un līdzīgas tehnoloģijas, lai nodrošinātu sesiju, drošību un pamata funkcionalitāti. Analītikas vai mārketinga sīkdatnes tiks izmantotas tikai ar jūsu piekrišanu (ja tādas tiks ieviestas). Publiskajiem apmeklētājiem “izlase/favorīti” var tikt glabāti pārlūka lokālajā atmiņā un netiek nosūtīti serverim.

6. Datu saņēmēji un apstrādātāji

  • Hostinga un infrastruktūras pakalpojumu sniedzēji (datu glabāšana, drošība, rezerves kopijas).
  • E-pasta un komunikācijas pakalpojumu sniedzēji (sistēmas paziņojumi, atbalsta saziņa).
  • Analītikas un kļūdu monitoringa rīki (ja ieviesti) – tikai apjomu un veidu ietvaros, kas nepieciešami Platformas uzlabošanai.
  • Maksājumu pakalpojumu sniedzēji (ja piemērojams saskaņā ar atsevišķu līgumu).
  • Pašvaldības – saskaņošanas procesiem nepieciešamā informācija atbilstoši to pārziņa lomai.
  • Valsts iestādes – ja tas nepieciešams likuma izpildei vai tiesisku prasību nodrošināšanai.

7. Datu pārsūtīšana ārpus EEZ

Ja dati tiek pārsūtīti uz valstīm ārpus Eiropas Ekonomiskās zonas, mēs nodrošinām atbilstošus aizsardzības pasākumus (piem., Eiropas Komisijas standarta līguma klauzulas) un izvērtējam saņēmēja valsts tiesisko regulējumu un praksi.

8. Glabāšanas termiņi

  • Kontu un audita žurnāli: tik ilgi, cik nepieciešams līguma izpildei, drošībai un tiesisko prasību nodrošināšanai, parasti līdz 3 gadiem pēc attiecību beigām, ja normatīvie akti neparedz citādi.
  • Grāmatvedības dokumenti: saskaņā ar Latvijas normatīvajiem aktiem (parasti 5–10 gadi).
  • Tehniskie žurnāli un kļūdu ieraksti: parasti līdz 12 mēnešiem, ja vien nav nepieciešams ilgāk drošības incidentu izmeklēšanai.
  • Lokālā ierīču glabātuve (favorīti): kontrolē lietotājs savā pārlūkā; mēs tos neglabājam serverī.

9. Drošība

Mēs ieviešam atbilstošus tehniskos un organizatoriskos pasākumus (piekļuves kontrole, šifrēšana pārraidē, rezerves kopijas, žurnālošana, minimālo privilēģiju princips), lai aizsargātu personas datus pret nesankcionētu piekļuvi, izpaušanu, izmainīšanu vai iznīcināšanu.

10. Bērnu dati

Vecāki Platformā nekārto kontus, un mēs apzināti nevācam bērnu personas datus. Organizācijas nedrīkst publicēt bērnu personas datus bez tiesiska pamata un atbilstošas piekrišanas, ievērojot bērnu datu aizsardzības prasības.

11. Jūsu tiesības (GDPR 15.–22. pants)

  • Piekļuve saviem datiem un to kopijas saņemšana.
  • Labojumi un papildinājumi, ja dati ir neprecīzi vai nepilnīgi.
  • Dzēšana (“tiesības tikt aizmirstam”), ja piemērojams.
  • Apstrādes ierobežošana un iebildumi pret apstrādi leģitīmo interešu pamata dēļ.
  • Datu pārnesamība, ja apstrāde balstās uz piekrišanu vai līgumu un tiek veikta automatizēti.
  • Tiesības atsaukt piekrišanu jebkurā brīdī (neietekmējot pirms atsaukšanas veiktās apstrādes likumību).

Lai īstenotu savas tiesības, rakstiet uz janis@emu.lv. Ja jūsu dati tiek apstrādāti pašvaldības pārziņa ietvaros (piem., saskaņošanas lēmumiem), lūdzu, vērsieties pie attiecīgās pašvaldības kā pārziņa.

12. Sūdzības iesniegšana

Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv) vai savas pastāvīgās dzīvesvietas dalībvalsts uzraudzības iestādē. Aicinām vispirms sazināties ar mums, lai varam operatīvi risināt jautājumus.

13. Izmaiņas šajā Politikā

Laiku pa laikam varam atjaunināt šo Politiku. Būtisku izmaiņu gadījumā paziņosim Platformā vai pa e-pastu (ja piemērojams). Politikas jaunākā versija vienmēr ir pieejama Platformā.

14. Kontaktinformācija

15. Stāšanās spēkā

Šī Politika stājas spēkā no: 20.08.2025.