Privātuma politika

Hesti.lv apstrādāto personas datu pārzinis ir SIA "Efficient Solutions", reģistrācijas numurs 40103800720, juridiskā adrese Liepājas iela 40 k-5 - 26, Rīga, LV-1002, Latvija. Saziņai par privātumu: info@hesti.lv.

Mēs vācam datus šādās kategorijās:

• Konta dati: e-pasta adrese, jaucējkods (hash) parolei, valoda, konta izveides datums.
• Pārskata pieprasījuma dati: adrese, platība, istabu skaits, ēkas dati, stāvokļa novērtējums, brīvā teksta apraksts, renovācijas piezīmes, fotogrāfijas, jūsu norādītā loma (pircējs / pārdevējs / investors / īrnieks / izīrētājs).
• Sagatavotie pārskati: MĪ ģenerētais pārskata saturs, kas tiek saglabāts jūsu kontā.
• Maksājumu metadati: tokenu pasūtījuma ID, komplekts, summa, statuss. Kartes datus apstrādā Stripe, un tie netiek glabāti mūsu serveros.
• Tehniskie dati: IP adrese, pārlūkprogramma, ierīce, apmeklētās lapas, atsauces URL, aptuvena atrašanās vieta, kas iegūta no IP.
• Sīkdatnes un analītikas notikumi: aprakstīti 8. sadaļā.
• Kļūdu un diagnostikas dati: izsekošanas dati, breadcrumbs un īsi, anonimizēti sesijas atkārtojumi, ko reģistrē Sentry kļūdu rašanās brīdī.
• Saziņa: e-pasta vēstuļu saturs, ko sūtāt uz info@hesti.lv.

Mēs apstrādājam jūsu personas datus, balstoties uz šādiem tiesiskajiem pamatiem:

• Līguma izpilde — lai sniegtu Pakalpojumu: konts, pieslēgšanās, maksas Pārskati, maksājumi. Bez šiem datiem mēs nevaram sniegt Pakalpojumu.
• Likumīgās intereses — lai uzturētu Pakalpojuma drošību (pieprasījumu ierobežošana, krāpniecības atklāšana), atklātu un labotu kļūdas un saprastu Pakalpojuma vispārīgo lietojumu (anonīma analītika).
• Piekrišana — neesencialām sīkdatnēm un analītikai. Piekrišanu varat atsaukt jebkurā brīdī, neietekmējot apstrādes likumību pirms atsaukuma.
• Juridisks pienākums — grāmatvedības un nodokļu uzskaitei, kas saistīta ar maksas pakalpojumiem.

Mēs nododam datus šādiem apstrādātājiem tikai Pakalpojuma sniegšanai:

• Stripe — kartes maksājumu apstrāde. Stripe saņem pasūtījuma ID un summu; e-pastu no mums tas nesaņem.
• Amazon Web Services — mitināšana, fotogrāfiju glabāšana, transakcionālo e-pastu sūtīšana. Dati tiek glabāti ES.
• Google — Google Tag Manager, Google Analytics 4 (anonimizēti metriki), Google Maps Platform (jūsu ievadīto adrešu ģeokodēšana).
• Sentry — kļūdu uzraudzība un sesiju atkārtojumi tikai kļūdu notikumos. Teksts un ievades lauki tiek maskēti, mediji bloķēti.
• Microsoft Clarity — anonīma sesiju atkārtojuma analītika lietošanas pieredzes uzlabošanai. Tiek ielādēta tikai pēc piekrišanas.
• Trešo pušu MĪ pakalpojumu sniedzēji — Pārskata sagatavošanai. Tiek nosūtīti tikai īpašuma dati un fotogrāfijas, nevis e-pasts vai citi tieši identificējoši dati.

Mēs nepārdodam jūsu personas datus un nedalāmies ar tiem ar reklāmas devējiem.

Lielākā daļa mūsu infrastruktūras atrodas Eiropas Savienībā. Daži apstrādātāji (jo īpaši atsevišķi trešo pušu MĪ pakalpojumu sniedzēji un Sentry) var apstrādāt datus Amerikas Savienotajās Valstīs. Šādos gadījumos mēs piemērojam Eiropas Komisijas Standartlīguma klauzulas un, kur tas piemērojams, ES un ASV datu privātuma ietvaru, lai nodrošinātu atbilstošas garantijas.

• Konta dati: kamēr jūsu konts ir aktīvs. Pēc konta slēgšanas mēs minimālos identifikatorus glabājam šifrētās rezerves kopijās līdz 90 dienām.
• Pārskati un augšupielādētās fotogrāfijas: tiek glabāti, kamēr jūsu konts ir aktīvs, lai jūs varētu atgriezties pie iepriekšējiem Pārskatiem. Jūs varat pieprasīt jebkura Pārskata (un tā fotogrāfiju) dzēšanu jebkurā brīdī — skatīt Jūsu tiesības zemāk.
• Maksājumu uzskaite: tiek glabāta 10 gadus atbilstoši Latvijas grāmatvedības likumam.
• Analītikas notikumi: tiek apkopoti un glabāti 14 mēnešus (Google Analytics noklusējuma termiņš).
• Kļūdu dati: Sentry glabā līdz 90 dienām.

Saskaņā ar VDAR jums ir tiesības:

• piekļūt mūsu rīcībā esošajiem jūsu personas datiem
• pieprasīt nepareizu datu labošanu
• pieprasīt datu dzēšanu ("tiesības tikt aizmirstam")
• pieprasīt apstrādes ierobežošanu
• pieprasīt datu pārnesamību mašīnlasāmā formātā
• iebilst pret apstrādi, kas pamatota ar likumīgām interesēm
• atsaukt piekrišanu jebkurā brīdī (kur piekrišana ir tiesiskais pamats)
• iesniegt sūdzību Datu valsts inspekcijā, ja uzskatāt, ka esam nepareizi rīkojušies ar jūsu datiem

Lai izmantotu jebkuru no šīm tiesībām, rakstiet uz info@hesti.lv ar skaidru pieprasījuma aprakstu. Mēs atbildēsim viena mēneša laikā no pieprasījuma saņemšanas, kā to prasa VDAR.

Mēs izmantojam šādas sīkdatņu kategorijas:

• Nepieciešamās sīkdatnes: lai Pakalpojums darbotos (sesija, autentifikācija, piekrišanas stāvoklis). Tās nevar atspējot.
• Analītikas sīkdatnes: Google Analytics 4 (_ga, _ga_*) palīdz saprast vietnes lietojumu kopumā; Microsoft Clarity (_clck, _clsk) ļauj redzēt, kā lietotāji mijiedarbojas ar lapām, lai uzlabotu UX. Tiek ielādētas tikai pēc piekrišanas saņemšanas.
• Funkcionālās sīkdatnes (piemēram, valodas preferences): atceras jūsu iestatījumus.

Pirmajā apmeklējumā jums tiek piedāvāts piekrist vai noraidīt papildu sīkdatnes, izmantojot piekrišanas paziņojumu. Kamēr nepiekrītat, analītikas izsekošana netiek ielādēta. Savu izvēli varat mainīt jebkurā brīdī, izmantojot Sīkdatņu iestatījumu saiti kājenē.

Mēs piemērojam administratīvus, tehniskus un fiziskus drošības pasākumus jūsu datu aizsardzībai. Tas ietver HTTPS visā satiksmē, šifrēšanu glabāšanas vietā, kur to atbalsta mūsu infrastruktūra, paroļu jaucējkodēšanu, ierobežotu iekšējo piekļuvi, parakstītus Stripe webhook izsaukumus, personas datu rediģēšanu kļūdu žurnālos un piekļuves pārskatīšanu uz nepieciešamības principa. Neviena sistēma nevar garantēt absolūtu drošību; ja personas datu pārkāpums jūs ietekmē un rada iespējamu risku, mēs 72 stundu laikā paziņosim Datu valsts inspekcijai un sazināsimies ar jums bez nepamatotas kavēšanās, kā to prasa VDAR.

Privātuma jautājumi, datu tiesību pieprasījumi un sūdzības: info@hesti.lv. Pa pastu: SIA "Efficient Solutions", Liepājas iela 40 k-5 - 26, Rīga, LV-1002, Latvija.

Ja neesat apmierināts ar mūsu atbildi, varat sazināties ar Datu valsts inspekciju vietnē https://www.dvi.gov.lv.

Mēs varam atjaunināt šo Privātuma politiku, kad mainās mūsu prakse, Pakalpojums vai piemērojamais likums. Lapas augšpusē redzamais "Pēdējoreiz atjaunināts" datums atspoguļo jaunāko izmaiņu. Par būtiskām izmaiņām mēs paziņosim pa e-pastu vai vietnē.