1. Pārzinis un kontakti
Šo vietni — mezatirgus.lv — uztur Mārtiņš Īviņš (Latvija). Visus datus glabājam savos serveros Latvijā un Vācijā (Hetzner) — bez ārpakalpojumiem un mākoņa analītikas (Google Analytics, Meta Pixel u.tml. mūsu vietnē nav).
Sazinies par jebkuru jautājumu — privātums, dzēšana, kļūdas, ierosinājumi: hello@mezatirgus.lv.
2. Kādus datus mēs vācam
Pieci konkrēti gadījumi un tas viss:
2.1. Tehniskie reģistri
Servera reģistrā glabājas pieprasījuma laiks, ceļš (piem. /mezs/42010010003), atbildes kods, IP adrese un lietotāja aģents (pārlūks/OS). Glabājam 90 dienas ļaunprātīgas izmantošanas un debug nolūkos.
2.2. Anonīma lietojuma statistika
Ja esi piekritis sīkdatnēm, mēs reģistrējam, kuras lapas tiek apmeklētas (skatījums, sesija, ceļš). Nereģistrējam: tavu vārdu, e-pastu, IP adresi pilnu vai precīzu atrašanās vietu. Sistēma ir mūsu pašu — nekādi trešo pušu pikseļi vai trekeri.
2.3. Sekošanas saraksts (e-pasts)
Ja pierakstījies meža sekošanai vai novada ziņām, mēs glabājam tavu e-pasta adresi un to, kuram īpašumam/novadam tu seko. Pirms pirmā ziņojuma sūtām apstiprinājuma saiti (double-opt-in). Atrakstīties var ar vienu klikšķi katrā vēstulē.
2.4. Konta dati
Reģistrēta lietotāja konts (kad to ieviesīsim publiski) glabās: e-pastu, paroles bcrypt-haşu (paši paroli neredzam), pilno vārdu, ja to norādīji, un tava reģiona izvēli, ja to ievadīji.
2.5. Tavi meža īpašumi portfelī
Ja pievieno meža īpašumu savam “Mans mežs” portfelim, mēs saglabājam kadastra numuru, tavu nosaukumu, piezīmes, nodomu (apsaimniekoju/pārdošu/u.c.) un iegādes gadu. Šie ir privāti dati — citi lietotāji tos neredz.
3. Kāpēc mēs to darām
- Tehniskie reģistri: juridiskais pamats — leģitīma interese (vietnes drošība). GDPR 6(1)(f).
- Analītika: tava piekrišana. GDPR 6(1)(a).
- Sekošanas saraksts: tava piekrišana ar double-opt-in. GDPR 6(1)(a).
- Konts + portfelis: līguma izpilde (lai pakalpojums strādātu). GDPR 6(1)(b).
4. Cik ilgi mēs glabājam
- Tehniskie reģistri — 90 dienas, tad automātiska dzēšana.
- Analītika — 24 mēneši uzkrātā formā, individuālā līmenī ne ilgāk kā 30 dienas.
- Sekošanas saraksts — līdz tu atrakstes (tad ieraksts paliek “atrakstīts” 12 mēnešus, lai tev nesūtītu atkārtotas pierakstīšanās aicinājumus).
- Konts un portfelis — kamēr konts ir aktīvs. Pēc tava lūguma dzēšam pilnībā 7 dienu laikā.
5. Atvērto datu avoti
Lielākā daļa satura, ko tu redzi vietnē (kadastra numuri, robežas, īpašumu vērtējumi, uzņēmumu reģistra dati, VID nodokļu reitings), nāk no Latvijas valsts atvērtajiem datiem:
- Valsts zemes dienesta (VZD) Nekustamā īpašuma valsts kadastra informācijas sistēma — kadastra numuri, robežas, kadastrālā vērtība, īpašumu darījumi (NĪTDB).
- Uzņēmumu reģistra publiskie dati — uzņēmuma nosaukums, reģistrācijas numurs, juridiskā forma, adrese, darbības jomas, gada pārskati.
- Valsts ieņēmumu dienesta (VID) nodokļu reitings, atklātie nodokļu parādi.
Šie dati ir publiski pieejami visiem. Mēs tos vienkārši savedam kopā meža īpašnieka vajadzībām. Mēs neapkopojam un nepublicējam fizisku personu vārdus — īpašnieku skatā tos aizmiglojam (skatīsi tikai “Privātpersona” vai inicialitas).
6. Kam mēs nododam datus
Nevienam, kas to neizmanto mūsu vārdā. Konkrēti tas nozīmē:
- Hetzner (Vācija, Latvija) — fiziskais hostings. Datu apstrādes līgums (DPA) noslēgts.
- Nekādiem reklāmas tīkliem, datu brokeriem vai analītikas pakalpojumiem.
- Iestādēm — tikai tādā gadījumā, ja to prasa Latvijas likums (tiesas pavēste, izmeklēšana).
7. Tavas tiesības
Saskaņā ar GDPR tev ir tiesības:
- Piekļūt saviem datiem — pieprasi un nosūtīsim tos 30 dienu laikā.
- Labot nepareizus datus.
- Dzēst savu kontu, portfeli vai abonementu jebkurā brīdī.
- Eksportēt savus datus mašīnlasāmā formātā (JSON).
- Atsaukt piekrišanu analītikai un sekošanas sarakstam.
- Iesniegt sūdzību Datu valsts inspekcijai (dvi.gov.lv).
Visi pieprasījumi ir bez maksas. Sūti uz hello@mezatirgus.lv.
8. Drošība
Paroles glabājam bcrypt-haşa formā (paši tās neredzam). Sesijas tokeni ir nejauši 256-bitu gari. Vietne strādā tikai pa HTTPS. Datubāzes atrodas privātā tīklā bez pieejas no ārpasaules. Tomēr — neviena sistēma nav pilnībā droša. Ja pamani drošības problēmu, lūdzu, dod mums ziņu pirms tās publiskošanas: hello@mezatirgus.lv.
9. Izmaiņas šajā politikā
Ja mainīsim būtiskus aspektus (jauns datu veids, jauns saņēmējs), informēsim e-pastā visus reģistrētus lietotājus un sekošanas saraksta dalībniekus vismaz 14 dienas iepriekš. Sīkākas redakcionālas izmaiņas atspoguļosies tikai “Spēkā kopš” datumā lapas augšā.