Tvarka privātuma politika

Tvarka privātuma politika

Šajā privātuma politikā skaidrojam, kā Tvarka apstrādā personas datus.

Pēdējo reizi atjaunināta: 2026-10-15

1. Datu pārziņi

1.1. Personas datu pārziņi atbilstoši katra uzdevumiem Tvarka.pro ir Advokato M. Kiškio kontora INVENT (juridisko pakalpojumu sniedzējs) un Socialiniai algoritmai, UAB (platformas operators). Viņu lomas un kontaktinformācija ir norādīta sadaļā „Kontakti”.

1.2. Apstrādājot personas datus, mēs ievērojam Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 (VDAR) un piemērojamos Lietuvas Republikas tiesību aktus.

2. Uz ko attiecas šī privātuma politika

2.1. Šī privātuma politika attiecas uz Tvarka platformas apmeklētājiem un lietotājiem, kā arī uz klientu, partneru un pakalpojumu sniedzēju pārstāvjiem, kad viņi sazinās ar mums vai lieto Tvarka.

2.2. Tvarka pakalpojumi ir paredzēti tikai uzņēmumiem. Tvarka nav paredzēta nepilngadīgajiem. Lūdzu, nelietojiet platformu, ja vēl neesat sasniedzis 18 gadu vecumu.

2.3. Ja, lietojot Tvarka, iesniedzat citu personu datus, jūs atbildat par šo personu informēšanu par datu apstrādi un šīs privātuma politikas izskaidrošanu viņām.

3. Kādus personas datus mēs apstrādājam

Tvarka apstrādā personas datus tik, cik nepieciešams platformas darbībai un pārvaldībai. Datu apjoms ir atkarīgs no izmantotajām iespējām.

3.1. Identitātes pārbaudes un pieslēgšanās dati

Visu lietotāju identitāti pārbauda ar Mitsoft TSP un/vai valsts uzņēmuma Registrų centras risinājumiem, izmantojot Lietuvas elektroniskās identifikācijas līdzekļus (piemēram, Smart-ID, Mobile-ID vai Lietuvas eID karti).

No identitātes pārbaudes pakalpojumu sniedzējiem mēs varam saņemt un apstrādāt personas kodu (asmens kodas), vārdu, uzvārdu, valsts kodu un sertifikāta datus audita pierakstiem.

3.2. Konta un lomu dati

Tvarka glabā informāciju par kontu un lietotāja lomu konkrētā juridiskā personā: piešķirtās lomas un tiesības, piešķiršanas datumu, personu, kura tās piešķīra, un lomu izmaiņu audita pierakstus.

3.3. Juridiskās personas un darbību dati

Tvarka apstrādā datus par platformā pārvaldīto juridisko personu un lietotāja darbībām. Tie var būt, piemēram, juridiskās personas kods (uzņēmuma kods), nosaukums, veids (piemēram, UAB, MB), atbilstības iestatījumi, dalībnieku reģistra ieraksti, kalendāra notikumi, uzdevumi un dokumentu metadati.

Dažos gadījumos Tvarka var izmantot publiskus vai oficiālus avotus (piemēram, reģistra vai nodokļu maksātāju datus), lai pārbaudītu vai iepriekš aizpildītu juridiskās personas datus, ja platformā ir pieejama šāda iespēja.

3.4. Dokumenti un kvalificēta elektroniskā paraksta dati

Ja glabājat, veidojat vai parakstāt dokumentus, Tvarka apstrādā augšupielādētos dokumentus, izveidotos failus un parakstīšanas laikā radušos tehniskos datus (piemēram, parakstīšanas laiku, sertifikāta informāciju un parakstīšanas žurnālu). Kvalificēta elektroniskā paraksta izveidei izmanto Mitsoft TSP un/vai valsts uzņēmuma Registrų centras dokumentu parakstīšanas infrastruktūru.

3.5. Maksājumu un rēķinu dati

Maksājumus par atlikuma papildināšanu, rēķiniem un citām maksas darbībām apstrādā izvēlētais maksājumu pakalpojumu sniedzējs. Tvarka var saņemt informāciju par maksājuma statusu, atlikumu, rēķinu un maksājuma datumu, kas vajadzīga piekļuves piešķiršanai un grāmatvedībai. Tvarka neglabā pilnus maksājumu kartes vai bankas konta datus.

3.6. Tehniskie dati un sīkdatnes

Tvarka izmanto darbībai nepieciešamās sīkdatnes un līdzīgas tehnoloģijas (piemēram, sesijas sīkdatnes un CSRF aizsardzību), lai platforma darbotos droši. Ja tiek izmantotas analītikas vai mārketinga sīkdatnes, tās izmanto tikai ar jūsu piekrišanu.

4. Datu apstrādes mērķi, tiesiskais pamats un glabāšanas laiks

Galvenie datu apstrādes mērķi ir norādīti tālāk. Konkrētais glabāšanas laiks var mainīties atkarībā no likuma prasībām un tā, kā pakalpojumi faktiski tiek sniegti.

Pakalpojuma uzlabošanai PostHog ES reģionā skaitām pabeigtas reģistrācijas ar e-pastu, reģistrēta lietotāja pirmo veiksmīgo parakstīšanu un pirmo ieskaitīto atlikuma papildinājumu. Serveris nosūta tikai notikumu, laiku, reģistrācijas vietni un ar atslēgu aizsargātu pseidonīmu konta identifikatoru. Vārdi, e-pasta adreses, dokumenti, parakstu dati, maksājumu summas un rekvizīti netiek nosūtīti. Šie notikumi ir nodalīti no anonīmiem publiskās vietnes apmeklējumiem. Tiesiskais pamats: mūsu leģitīmā interese uzlabot Pakalpojumu (VDAR 6. panta 1. punkta f) apakšpunkts).

5. Datu saņēmēji (apstrādātāji un/vai pārziņi)

Tvarka var nodot personas datus trešajām personām tikai tik, cik nepieciešams pakalpojumu sniegšanai, drošībai vai juridisko pienākumu izpildei.

Galvenās datu saņēmēju grupas:

• IT un mitināšanas pakalpojumu sniedzēji (piemēram, mākoņa infrastruktūras nodrošinātāji);
• Mitsoft TSP un/vai valsts uzņēmums Registrų centras – identitātes pārbaudes un parakstīšanas ar kvalificētu elektronisko parakstu pakalpojumu sniedzēji;
• maksājumu pakalpojumu sniedzēji (piemēram, Stripe vai cits platformā norādīts pakalpojumu sniedzējs);
• profesionāli konsultanti (piemēram, juristi un auditori), ja tas vajadzīgs leģitīmo interešu aizsardzībai vai saskaņā ar tiesību aktiem;
• valsts iestādes un tiesas, ja to prasa likums vai tas vajadzīgs strīda izšķiršanai.

Ar datu apstrādātājiem slēdzam līgumus, kas nodrošina VDAR prasību ievērošanu.

6. Sīkdatnes un citas tehnoloģijas

6.1. Nepieciešamās sīkdatnes. Tvarka neizmanto papildu analītikas vai mārketinga sīkdatnes. Platformas darbībai un drošībai var izmantot tikai nepieciešamās sīkdatnes, ko iestata infrastruktūras vai identitātes pakalpojumu sniedzēji (piemēram, aizsardzībai pret botiem, datplūsmas novirzīšanai un sesijas uzturēšanai identitātes pārbaudes laikā). Šīs sīkdatnes apstrādājam, pamatojoties uz mūsu leģitīmajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts).

6.2. Izvēles sīkdatnes. Tvarka neizmanto analītikas vai mārketinga sīkdatnes un neprasa piekrišanu šādām sīkdatnēm.

6.3. Izmantoto sīkdatņu saraksts

Piezīme: „ja piemērojams” nozīmē, ka sīkdatne tiek iestatīta tikai tad, ja konkrētajā vidē tiek izmantota attiecīgā infrastruktūra vai identitātes pakalpojums, ņemot vērā lietotāja iestatījumus.

7. Datu nodošana uz trešajām valstīm

7.1. Tvarka var izmantot pakalpojumu sniedzējus, kas apstrādā personas datus ārpus Eiropas Ekonomikas zonas. Šādos gadījumos mēs nodrošinām atbilstošus aizsardzības pasākumus (piemēram, Eiropas Komisijas līguma standartklauzulas, lēmumus par aizsardzības līmeņa pietiekamību vai citus VDAR paredzētos pasākumus).

8. Personas datu drošība

8.1. Mēs izmantojam tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, nozaudēšanu vai izpaušanu.

8.2. Tvarka sistēmā personas kodu apstrādā droši: indeksēšanai izmanto HMAC-SHA256 jaucējvērtības identifikatoru, bet šifrētos datus glabā atsevišķi (šifrēšanas atslēgas pārvalda atsevišķi), lai mazinātu risku.

8.3. Lai gan mēs darām saprātīgi iespējamo, neviena datu pārsūtīšanas vai glabāšanas metode nav 100% droša.

9. Jūsu tiesības

Jums ir VDAR noteiktās tiesības: piekļūt saviem datiem, tos labot vai dzēst, ierobežot apstrādi, iebilst pret apstrādi, pārnest datus (ja tas piemērojams) un iesniegt sūdzību uzraudzības iestādei.

Lai izmantotu savas tiesības, rakstiet uz 12. sadaļā norādīto e-pasta adresi. Mēs atbildēsim ne vēlāk kā 1 mēneša laikā, ja vien VDAR neatļauj šo termiņu pagarināt.

Lietuvas uzraudzības iestāde ir Valsts datu aizsardzības inspekcija (Valstybinė duomenų apsaugos inspekcija, VDAI), L. Sapiegos g. 17, 10312 Vilnius, e-pasts [email protected].

10. Privātuma politikas izmaiņas

10.1. Mēs varam atjaunināt šo privātuma politiku. Atjauninājumus publicējam platformā. Par būtiskām izmaiņām varam jūs informēt arī atsevišķi.

11. Atbildība un konta drošība

11.1. Tvarka lietotāji atbild par savu ierīču, elektroniskās identifikācijas līdzekļu un darbību platformā drošību. Iesakām lietot atjauninātu programmatūru un ievērot piemērotus kiberdrošības pasākumus.

12. Datu pārziņi un kontaktinformācija

Tvarka.pro projektu pārvalda Advokato M. Kiškio kontora INVENT un Socialiniai algoritmai, UAB. Viņu lomas, juridisko personu kodi, PVN maksātāju kodi un adreses ir norādītas lapā Par mums.

Tvarka.pro vispārīgā kontaktinformācija un jautājumu iesniegšanas iespēja ir norādīta lapā Kontakti.

13. Tvarka Sign bezmaksas personīgais plāns

13.1. Šī sadaļa attiecas uz gadījumiem, kad Tvarka Sign lietotnes bezmaksas personīgo plānu izmanto fiziska persona bez Tvarka konta. Atkāpjoties no 2.2. punkta, šajā apjomā pakalpojumu sniedzam arī personīgiem, ar uzņēmējdarbību nesaistītiem mērķiem. Šajā sadaļā aprakstītās datu apstrādes pārzinis ir platformas operators Socialiniai algoritmai, UAB.

13.2. Tiek apstrādāti šādi dati:

• ierīces reģistrācijas dati: nejauši izveidots ierīces identifikators un piekļuves pilnvara, tehniskie žurnāli un IP adrese (drošībai, pieprasījumu skaita ierobežošanai un ļaunprātīgas izmantošanas novēršanai);
• parakstīšanas dati: parakstīšanas laikā no Lietuvas eID kartes nolasītie kvalificētā sertifikāta dati (vārds, uzvārds, personas kods, informācija par sertifikātu) un parakstīšanas žurnāls, kā aprakstīts 3.4. sadaļā;
• mēneša limita uzskaites ieraksts: no sertifikāta iegūtā personas koda jaucējvērtība (HMAC), kalendārais mēnesis un parakstu skaits; limita uzskaitei personas kods netiek glabāts atklātā tekstā;
• pašpiegādes paziņojumu pilnvara, ja ierīcē ir ieslēgti paziņojumi.

13.3. Parakstāmo PDF dokumentu augšupielādē platformā tikai parakstīšanas veikšanai, un to neizmanto citiem mērķiem. Dokumentu un tā parakstīto versiju dzēš, tiklīdz lietotne apstiprina parakstītā dokumenta lejupielādi, bet jebkurā gadījumā ne vēlāk kā 48 stundas pēc augšupielādes.

13.4. Tiesiskais pamats: pakalpojuma sniegšanai – līgums (VDAR 6. panta 1. punkta b) apakšpunkts); limita uzskaitei, pieprasījumu skaita ierobežošanai un ļaunprātīgas izmantošanas novēršanai – leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts); mārketinga paziņojumiem lietotnē – tikai atsevišķa piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts), kas sākotnēji ir izslēgta un ko jebkurā laikā var atsaukt lietotnes iestatījumos.

13.5. Saņēmēji: kvalificēta laika zīmoga pakalpojumu sniedzēji Eiropas Savienībā (piemēram, ACCV Spānijā) – laika zīmoga pieprasījumā nosūta tikai kriptogrāfisku kontrolsummu (jaucējvērtību), nevis dokumenta saturu; sertifikāta derīguma (OCSP) pieprasījumus sūta kvalificētajam uzticamības pakalpojumu sniedzējam, kas izdevis sertifikātu; paziņojumu piegādei (ja tā ir ieslēgta) izmanto Google Firebase Cloud Messaging Android ierīcēs un Apple Push Notification service (APNs) iOS ierīcēs; dati var tikt nodoti arī 5. sadaļā minētajiem IT un mitināšanas pakalpojumu sniedzējiem.

13.6. Lai izmantotu savas tiesības, sazinieties ar mums, izmantojot 12. sadaļā norādīto kontaktinformāciju vai tālāk norādīto dzēšanas pieprasījumu. Attiecīgo ierakstu identificēšanai mums var būt vajadzīga papildu informācija. Lietotnes atinstalēšana automātiski neizdzēš servera ierakstus, neatsauc ierīces piekļuvi un neiesniedz dzēšanas pieprasījumu.

13.7. Pieprasījums dzēst Tvarka Sign datus

Lietotnes atiestatīšana noņem tās lokālos iestatījumus un vēsturi un pieprasa atsaukt saglabāto ierīces vai konta piekļuvi. Tā neiesniedz pieprasījumu dzēst kontu, dokumentus vai citus servera ierakstus.

Lai pieprasītu serverī esošo datu dzēšanu, rakstiet uz [email protected], temata laukā norādiet „Tvarka Sign datu dzēšana” un paskaidrojiet, ka izmantojāt bezmaksas personīgo plānu. Ja lietotnē vēl redzams ierīces identifikators, iekļaujiet to pieprasījumā. Mēs varam lūgt papildu informāciju, lai sasaistītu jūsu identitāti ar pieprasītajiem ierakstiem.

Saņemot pamatotu pieprasījumu, mēs dzēšam vai padarām neidentificējamus ar ierīces reģistrāciju saistītos datus, kas vairs nav vajadzīgi. Dokumentus un to parakstītās versijas dzēšam 13.3. punktā noteiktajā laikā. Tehniskos drošības žurnālus parasti glabājam līdz 12 mēnešiem, atbalsta pieprasījumus – līdz 2 gadiem. Datus, kas jāsaglabā juridisku pienākumu, drošības, krāpšanas novēršanas vai strīda dēļ, glabājam tikai attiecīgo 4. sadaļā norādīto laiku.

14. Tvarka Sign mobilie konti un Android pakalpojumi

14.1. E-pasta kontu varat izmantot arī personīgajiem dokumentiem vai uzņēmuma darbvietām, kurām Jums ir piekļuve. Personīgai lietošanai uzņēmuma konts nav vajadzīgs. Lai sniegtu pakalpojumu un aizsargātu piekļuvi, apstrādājam konta e-pasta adresi, vārdu, autentifikācijas un ierīces piekļuves ierakstus, valodu un darbvietas atļaujas. Piemēro 4. sadaļā noteiktos nolūkus, tiesiskos pamatus un glabāšanas noteikumus. Platformas operators ir pārzinis personīgo kontu administrēšanai. Uzņēmuma dokumentiem joprojām piemēro uzņēmuma norādījumus un attiecīgos glabāšanas pienākumus.

14.2. Apstrādājam Jūsu iesniegtos failus un fotoattēlus, sagatavotos PDF, parakstītos failus un parakstīšanas pierādījumus. Atkarībā no darbības pierādījumi ietver parakstītāju, autentifikāciju un piekrišanu, ievadīto vai uzzīmēto zīmi, dokumenta versiju un nospiedumu, metodi, laiku un IP adresi. Uzaicinājumiem izmanto arī saņēmēju vārdus un e-pasta adreses, kā arī tālruņa numurus, ja izvēlas SMS. Uzņēmuma lietotāji un parakstīšanas uzaicinājumu saņēmēji saņem failus un pierādījumus, kuriem viņiem ir piekļuve. Personīgos un uzņēmuma mākoņdokumentus glabā turpmākai piekļuvei un atjaunošanai. Uz tiem neattiecas 13.3. punktā noteiktais pagaidu failu noteikums lietošanai bez konta.

14.3. Ja ierīces atpazīšana ir pieejama, serveris pēc kvalificētas parakstīšanas pabeigšanas glabā aizsargātus parakstīšanas datus un ierīcei piesaistītu atsauci turpmākiem parakstiem. Ierīces atsauces zaudē derīgumu pēc viena gada bez lietošanas. Mobile-ID tālruņu katalogs ir atsevišķs un zaudē derīgumu pēc diviem gadiem bez lietošanas. Saglabāto datu noņemšana lietotnē novērš ierīces atsauces turpmāku izmantošanu. Tā neizdzēš jau parakstītos dokumentus vai to pierādījumus.

14.4. QR skenēšanai Android izmanto Google code scanner. Kameras kadri un atpazīšana paliek ierīcē. Google saņem ierīces un lietotnes informāciju, identifikatorus, veiktspējas datus un funkciju un kļūdu notikumus diagnostikai un lietošanas analīzei. Automātiskā tālummaiņa rada arī skenēšanas sesijas un tālummaiņas datus. Skatiet Google informāciju par skenera datu apstrādi un Google privātuma politiku.

14.5. Android paziņojumiem izmanto Firebase Cloud Messaging, kas apstrādā instalācijas identifikatorus un piegādes marķierus. Paziņojumu rādīšanas izslēgšana pati par sevi neliedz Google pakalpojumam izveidot instalācijas identifikatoru. Pakalpojuma paziņojumiem un izvēles mārketinga paziņojumiem ir atsevišķi iestatījumi. Mārketings pēc noklusējuma ir izslēgts. Skatiet Firebase informāciju par datu apstrādi. Pārlūka sīkdatņu iestatījumi nekontrolē šos vietējos Android pakalpojumus.

14.6. Varat pieprasīt konta un datu dzēšanu pārlūkā, bez lietotnes. Pieslēdzieties, vēlreiz apstipriniet identitāti un iesniedziet pieprasījumu. Pirms dzēšanas to izskatām, tostarp uzņēmuma dokumentus, parakstīšanas pierādījumus un glabāšanas pienākumus. Pēc iesniegšanas saņemat saņemšanas apstiprinājumu. Iesniegšana uzreiz neatspējo kontu un neizdzēš datus. Ja nevarat pieslēgties vai lietojāt lietotni bez konta, izmantojiet palīdzības saiti tajā lapā. Nesūtiet PIN, paroles vai dokumentu kopijas.