Privātuma politika

1. Pārzinis

Innosus Oy (uztur Semlab)

Uzņēmuma reģistrācijas numurs (Somija): 3105686-7

Ukkohauentie 11–13 A, 02170 Espoo, Somija

E-pasts: info@semlab.eu

2. Kontaktpersona jautājumos par reģistru

Datu aizsardzības jautājumos lūdzam sazināties ar mums pa e-pastu info@semlab.eu. Parasti atbildam viena mēneša laikā.

3. Apstrādātie personas dati

Lai sniegtu savus pakalpojumus, mēs apstrādājam šādus personas datus:

• Kontaktinformācija - vārds, uzvārds, e-pasta adrese, tālruņa numurs, adrese un pasta indekss.
• Pasūtījuma dati - parauga veids, paraugu ņemšanas apraksts, pasūtījuma laiks un cena.
• Parauga metadati - paraugu ņemšanas vieta, informācija par materiālu un pasūtījuma numurs. Pats fiziskais paraugs personas datus nesatur.
• Analīžu rezultāti un pārskati - azbesta analīzes rezultāti, pārskati un informācija par to nosūtīšanu.
• Saziņa ar klientiem - ziņas, kas nosūtītas ar saziņas formu, un e-pasta sarakste.
• Lietošanas dati - IP adrese, pārlūkprogrammas veids, apmeklētās lapas un apmeklējumu laiks.
• Maksājumu dati - maksājuma veids un maksājumu atsauces informācija. Kartes dati mūsu sistēmās netiek glabāti; maksājumus apstrādā Stripe.

4. Apstrādes nolūki un tiesiskais pamats

Mēs apstrādājam personas datus šādiem nolūkiem:

• Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) - azbesta analīzes veikšana, rezultātu paziņošana un pasūtījuma izpilde.
• Juridiskie pienākumi (VDAR 6. panta 1. punkta c) apakšpunkts) - Somijas Grāmatvedības likums, Somijas Pievienotās vērtības nodokļa likums un azbesta analīzes prasības (tostarp metodes dokumentēšana saskaņā ar ISO 22262-1 un Somijas Valdības noteikumi 798/2015).
• Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) - klientu apkalpošana, pakalpojumu pilnveidošana, ļaunprātīgas izmantošanas novēršana un statistika.
• Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) - mārketings un sīkdatņu, kas nav nepieciešamas, izmantošana.

5. Datu avoti

Personas datus parasti iegūstam no Jums pašiem - ar pasūtījuma formu, saziņas formu, e-pastu vai tālruni. Dati par vietnes lietošanu tiek vākti automātiski, kad apmeklējat vietni. Daļu pasūtījumu mums nodod sadarbības partneris; šādā gadījumā klients savus datus ir sniedzis partnerim.

6. Datu izpaušana un nodošana

Personas dati tiek izpausti tikai tām personām, kas nepieciešamas pakalpojuma sniegšanai:

• Apsekošanas partneris Somijā - mēs saņemam no partnera paraugu analīžu pasūtījumus un nosūtām analīžu pārskatus pasūtījumā norādītajai kontaktpersonai.
• Stripe Payments Europe, Ltd. - tiešsaistes maksājumu apstrāde.
• Resend - ar pakalpojumu saistīto e-pasta ziņu nosūtīšana (pasūtījumu apstiprinājumi, analīžu pārskati).
• Vercel Inc. - vietnes mitināšana un satura piegāde.
• Supabase - datubāzes un autentifikācijas pakalpojums aizmugursistēmām (serveri ES).
• Posti Group Oyj - paraugu pasta piegāde uz laboratoriju un pārskatu piegāde pa e-pastu.
• Google Analytics - vietnes lietošanas analīze (anonimizēta IP adrese).
• PostHog - vietnes lietošanas analīze un, ar Jūsu piekrišanu, sesiju ieraksti (serveri ES, anonimizēta IP adrese).
• Iestādes - ja to prasa likums.

Daži pakalpojumu sniedzēji (piemēram, Stripe, Resend, Google) var apstrādāt datus ārpus ES/EEZ. Šādos gadījumos datu aizsardzību nodrošinām ar Eiropas Komisijas standarta līguma klauzulām (SCC) vai līdzvērtīgiem pasākumiem.

7. Glabāšanas laiks

Personas datus glabājam tikai tik ilgi, cik tas nepieciešams apstrādes nolūkiem:

• Klientu un pasūtījumu dati - 6 gadi no finanšu gada beigām saskaņā ar Somijas Grāmatvedības likumu.
• Analīžu pārskati un to metadati - 10 gadi saskaņā ar likumā noteikto glabāšanas pienākumu.
• Fiziskie paraugi - pēc analīzes pabeigšanas tiek iznīcināti saskaņā ar noteikto kārtību; pēc īpašas vienošanās tos glabā ne ilgāk kā 12 mēnešus.
• Ar saziņas formu nosūtītās ziņas - ne ilgāk kā 24 mēnešus.
• Dati, kuru pamatā ir piekrišana mārketingam - līdz piekrišanas atsaukšanai.
• Vietnes tehniskie žurnāli - ne ilgāk kā 12 mēnešus.

8. Reģistra aizsardzība

Personas datus aizsargājam ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem: piekļuves tiesību pārvaldību, stipru autentifikāciju, šifrētiem savienojumiem (HTTPS) un šifrētiem datubāzes savienojumiem, regulārām rezerves kopijām, kā arī piekļuvi personas datiem piešķirot tikai tiem darbiniekiem, kuriem tā nepieciešama darba pienākumu veikšanai. Laboratorijas iekšējā paraugu uzskaite un pārskatu sagatavošana notiek atsevišķā sistēmā Labbmate, kurai piekļūt var tikai pilnvarots laboratorijas personāls.

9. Jūsu tiesības

Saskaņā ar ES Vispārīgo datu aizsardzības regulu Jums ir šādas tiesības:

• Tiesības piekļūt datiem - Jūs varat pieprasīt kopiju no personas datiem, ko par Jums glabājam.
• Tiesības labot datus - Jūs varat pieprasīt, lai neprecīzi vai nepilnīgi dati tiktu laboti.
• Tiesības uz dzēšanu - Jūs varat pieprasīt savu datu dzēšanu, ja to glabāšanai nav likumīga pamata.
• Tiesības ierobežot apstrādi - noteiktos gadījumos Jūs varat pieprasīt apstrādes ierobežošanu.
• Tiesības iebilst pret apstrādi - Jūs varat iebilst pret apstrādi, piemēram, tiešā mārketinga nolūkos.
• Tiesības uz datu pārnesamību - Jūs varat pieprasīt savu datu nodošanu mašīnlasāmā formātā.
• Tiesības atsaukt piekrišanu - ja apstrādes pamatā ir piekrišana, Jūs to varat jebkurā brīdī atsaukt.
• Tiesības iesniegt sūdzību - Jūs varat iesniegt sūdzību Somijas Datu aizsardzības ombuda birojam: tietosuoja.fi.

Lai izmantotu savas tiesības, nosūtiet pieprasījumu uz info@semlab.eu. Ja nepieciešams, lūgsim apliecināt Jūsu identitāti.

10. Sīkdatnes

Vietnē izmantojam sīkdatnes tās darbības nodrošināšanai, analīzei un, ja nepieciešams, mārketingam. Sīkdatnes iedala kategorijās:

• Nepieciešamās sīkdatnes - vietnes pamatfunkcijas, piemēram, sesiju pārvaldība.
• Analītikas sīkdatnes - anonimizēta vietnes lietošanas mērīšana (piemēram, Google Analytics).
• Mārketinga sīkdatnes - tiek izmantotas tikai ar Jūsu piekrišanu.

Sīkdatņu iestatījumus varat pārvaldīt savā pārlūkprogrammā. Ja bloķēsiet nepieciešamās sīkdatnes, vietne var darboties sliktāk.

Ja atsakāties no analītikas sīkdatnēm vai neizdarāt izvēli, mēs tomēr anonīmi uzskaitām lapu skatījumus un notikumus vietnē - bez sīkdatnēm un neko nesaglabājot Jūsu ierīcē. Šim nolūkam izmanto jaucējvērtību (hash), kas tiek izveidota PostHog serveros ES un katru dienu nomainīta, un pēc tās Jūs nav iespējams identificēt. Sesiju ieraksti un analītikas sīkdatnes tiek izmantoti tikai tad, ja Jūs tiem piekrītat.

11. Izmaiņas šajā politikā

Mēs pēc vajadzības atjauninām šo privātuma politiku, ja mainās tiesību akti vai pakalpojumi. Par būtiskām izmaiņām paziņojam vietnē un, ja nepieciešams, tieši datu subjektiem.