Šī politika nosaka, kā CatchMap apstrādā tavus personas datus saskaņā ar Vispārīgo datu aizsardzības regulu (GDPR) un Latvijas Republikas normatīvajiem aktiem.
1 Kas atbild par taviem datiem
Datu pārzinis ir Dāvis Kundziņš, CatchMap izveidotājs un uzturētājs (fiziska persona). Jautājumiem par datu apstrādi un savu tiesību izmantošanai raksti uz info@catchmap.lv vai izmanto kontaktu formu.
2 Kādus datus apstrādājam
| Datu grupa | Kas tajā ietilpst |
|---|---|
| Konta dati | Lietotājvārds, e-pasts, parole (glabājam tikai neatgriezeniski šifrētu), avatārs, apraksts, iestatījumi, pēdējās pieslēgšanās laiks un veids (parole, Google, Apple vai "atceries mani") un pēdējās aktivitātes laiks - tikai laika zīmes, bez IP adreses |
| Pieteikšanās ar Google | Google konta identifikators un Google apstiprinātais e-pasts. Paroli no Google nesaņemam |
| Lomi | Suga, svars, garums, ēsma, paņēmiens, dziļums, piezīmes, foto, copes laiks, vieta (ja norādi) un tavis izvēlētais vietas redzamības līmenis |
| Laikapstākļu dati | Ja izvēlies automātisko aizpildi - temperatūra, vējš un spiediens copes vietā un laikā |
| Ēsmu kaste un dabas darbi | Tavas ēsmas, to foto, dabas darbu apraksti un pirms/pēc foto |
| Kopienas aktivitāte | Komentāri, "patīk", draugu saraksts un uzaicinājumi, paziņojumi, punkti un sasniegumi |
| Saziņa | Kontaktformā rakstītais un tavs e-pasts atbildei |
| Drošības dati | IP adrese un darbību skaitītāji (pieteikšanās mēģinājumi, ierakstu biežums) - tikai pret uzlaušanu un surogātpastu |
Foto failiem augšupielādes brīdī automātiski noņemam visus metadatus (EXIF), ieskaitot telefona pievienotās GPS koordinātas - vieta nevar noplūst caur pašu failu.
3 Kāpēc un uz kāda pamata
| Nolūks | Juridiskais pamats (GDPR 6. pants) |
|---|---|
| Konta un copes žurnāla darbība - lomi, karte, kaste, draugi, paziņojumi | Līguma izpilde (1.b) |
| E-pasta apstiprināšana un paroles atjaunošana | Līguma izpilde (1.b) |
| Jaunumu un piedāvājumu sūtīšana | Piekrišana (1.a) - atsaucama jebkurā brīdī Iestatījumos |
| Drošība: pretuzlaušanas un pretsurogātpasta ierobežojumi | Leģitīmās intereses (1.f) |
| Anonīma statistika un apkopotas datu kopas (kur un ar ko ķeras) | Leģitīmās intereses (1.f); rezultāts nav saistāms ar tevi |
| Analītikas sīkdatnes (nākotnē, ja tiks ieviestas) | Piekrišana (1.a) - tikai pēc tavas izvēles sīkdatņu joslā |
4 Sīkdatnes un ierīces krātuve
Pilns saraksts pa grupām, statistikas un mārketinga sīkdatņu noteikumi un izvēles maiņa ir atsevišķā sīkdatņu politikā. Šeit īsumā tas, kas vietnei nepieciešams.
| Nosaukums | Veids | Kam tā vajadzīga | Cik ilgi |
|---|---|---|---|
| copesid | Sesijas sīkdatne | Tur tevi ielogojušos un sargā formas pret viltojumiem | Līdz pārlūka aizvēršanai |
| cmremember | Sīkdatne | "Atceries mani" - lai nav jāielogojas katru reizi. Rodas tikai tad, ja pats to atzīmē | Līdz 180 dienām |
| cm_sikdatnes | Sīkdatne | Tava izvēle sīkdatņu joslā (kam piekriti, kad, kura versija) | Līdz 1 gadam |
| copesvieta | Sīkdatne | Sākumlapas bloka "Copes apstākļi šodien" vieta, ko pats izvēlējies ar "Mana vieta" vai kartē - lai nākamreiz rāda to pašu. Rodas tikai pēc tavas izvēles un ir parakstīta, lai to nevar viltot | Līdz 1 gadam |
| apple_state | Sīkdatne | Drošības atzīme Apple ielogošanās laikā, lai pieslēgšanos nevar viltot | Dažas minūtes, līdz ielogošanās beidzas |
| cmA2hsHidden | localStorage ieraksts | Atceras, ka esi aizvēris "pievieno sākuma ekrānam" joslu | Kamēr neiztīri pārlūka datus |
| cmKarte | localStorage ieraksts | Kartes pēdējais skats: centrs, tuvinājums un filtri, lai karte atveras tur, kur to atstāji | Kamēr neiztīri pārlūka datus |
| cm-rit-* | localStorage ieraksts | Atceras, ka ritināmās joslas norādi (josla pastumjas, lai redzi, ka to var vilkt) jau esi redzējis | Kamēr neiztīri pārlūka datus |
| dalKadrsDemo | localStorage ieraksts | Atceras, ka loma dalīšanās lapā žestu demonstrāciju jau esi redzējis | Kamēr neiztīri pārlūka datus |
| catchmap (IndexedDB) | Ierīces krātuve | Bezsaistes melnraksti - lomi, ko pieraksti bez tīkla. Glabājas tikai tavā ierīcē, līdz tos augšupielādē | Līdz sinhronizācijai vai dzēšanai |
| Lietotnes kešs | Service worker | Ļauj lapai atvērties arī bez tīkla | Kamēr neiztīri pārlūka datus |
Analītika nākotnē
Šobrīd apmeklējuma analītikas mums NAV. Nākotnē plānojam ieviest Google apmeklējuma statistiku (Google Tag Manager un Google Analytics), lai saprastu, kuras sadaļas lietotājiem noder. Sīkdatņu josla ar izvēli lapā jau ir. Kad to darīsim: (1) statistika ieslēgsies tikai tiem, kas joslā piekrituši "Statistika" vai "Piekrītu visām"; (2) tās tiks ieslēgtas tikai pēc tavas piekrišanas; (3) šī politika tiks papildināta ar konkrēto sīkdatņu sarakstu. Noraidīšana lapas darbību neietekmēs.
5 Kam datus nododam
| Saņēmējs | Kas un kāpēc tiek nodots |
|---|---|
| OpenStreetMap | Ielādējot kartes fona attēlus, tava pārlūka pieprasījums (IP adrese) nonāk OSM serveros |
| Open-Meteo | Ja izvēlies automātisko laikapstākļu aizpildi, servisam tiek nosūtītas izvēlētās vietas koordinātas un laiks. Konta dati netiek nosūtīti |
| Ja piesakies ar Google - pieteikšanās apstiprinājums. Ja PREMIUM funkcijā atpazīsti ēsmu no foto - šis foto tiek nosūtīts Google attēlu atpazīšanas servisam | |
| Mitināšanas un e-pasta piegādes pakalpojumi | Tehniskie partneri, uz kuru serveriem lapa darbojas un no kuriem aiziet konta e-pasti; tie datus apstrādā tikai mūsu uzdevumā |
Ja datu saņēmējs atrodas ārpus ES/EEZ (piemēram, Google), nodošana notiek uz Eiropas Komisijas apstiprinātu aizsardzības mehānismu pamata. Apkopotus, anonimizētus datus, kas nesatur personas datus, varam licencēt vai pārdot partneriem saskaņā ar lietošanas noteikumu 3. nodaļu. Datus varam izpaust arī tiesībsargājošām iestādēm, ja to pieprasa likums.
6 Cik ilgi datus glabājam
| Dati | Glabāšanas laiks |
|---|---|
| Konta personas dati (lietotājvārds, e-pasts, profils, iestatījumi) | Kamēr lieto kontu. Dzēšot kontu - dzēsti neatgriezeniski |
| Saturs (lomi, foto, vietas, kaste, komentāri) | Dzēšot atsevišķu ierakstu - dzēsts uzreiz. Pēc konta dzēšanas saturs paliek platformā bez saistes ar tevi saskaņā ar lietošanas noteikumu 3. nodaļu; daļas, kas satur tavus personas datus, tiek dzēstas |
| Drošības skaitītāji (IP, mēģinājumi) | 24 stundas |
| "Atceries mani" ieraksti | Līdz 180 dienām vai līdz iziešanai no konta |
| E-pasta apstiprināšanas un paroles atjaunošanas saites | Īslaicīgi - līdz izmantošanai vai derīguma beigām |
| Kontaktformas vēstules | Mūsu pastkastē, kamēr jautājums tiek atrisināts |
| Anonīmā, apkopotā statistika | Bez termiņa - tā nav saistāma ar tevi |
7 Tavas tiesības
GDPR tev dod tiesības:
- piekļūt saviem datiem un saņemt to kopiju;
- labot neprecīzus datus - lielāko daļu vari labot pats profilā un Iestatījumos;
- dzēst datus - atsevišķus ierakstus vari dzēst to lapās jebkurā brīdī, kontu - sadaļā Iestatījumi; dzēšot kontu, personas dati tiek dzēsti, bet pievienotais saturs paliek platformā anonīmā veidā saskaņā ar lietošanas noteikumu 3. nodaļu;
- ierobežot apstrādi un iebilst pret apstrādi, kas balstīta leģitīmajās interesēs;
- pārnest datus - saņemt tos strukturētā, mašīnlasāmā formātā;
- atsaukt piekrišanu jebkurā brīdī (piemēram, jaunumu e-pastiem Iestatījumos) - atsaukšana neietekmē apstrādi pirms tās.
Pieprasījumus sūti uz info@catchmap.lv - atbildēsim ne vēlāk kā mēneša laikā. Ja uzskati, ka tavas tiesības ir pārkāptas, vari iesniegt sūdzību Datu valsts inspekcijai (dvi.gov.lv).
8 Kā datus sargājam
- Paroles glabājam tikai neatgriezeniski šifrētā veidā - tās nezinām pat mēs.
- Foto metadatus (arī GPS) noņemam automātiski augšupielādes brīdī.
- Vietu redzamību pārbaudām katram skatītājam atsevišķi - precīzas koordinātas nemaz netiek nosūtītas tam, kam tās nav paredzētas.
- Pieteikšanās mēģinājumi un ierakstu biežums tiek ierobežots pret uzlaušanu un surogātpastu.
- Savienojums ar lapu ir šifrēts (HTTPS).
9 Bērnu dati
Platforma nav paredzēta bērniem, kas jaunāki par 13 gadiem, un mēs apzināti nevācam viņu datus. Ja uzzināsim, ka konts pieder jaunākam bērnam, to dzēsīsim. Ja esi vecāks un domā, ka tā noticis, raksti uz info@catchmap.lv.
10 Izmaiņas politikā
Politiku atjaunināsim, ja mainīsies datu apstrāde - piemēram, ieviešot analītiku vai jaunus servisus. Lapas augšā vienmēr ir spēkā stāšanās datums un versija; par būtiskām izmaiņām paziņosim Platformā.