Paziņojums par privātumu

Pēdējoreiz atjaunināts: 15.09.2026

Šajā paziņojumā skaidrots, kā NALDERN apstrādā personas datus saistībā ar kontiem, speciālistu profiliem, rezervācijām, maksājumiem, drošību un juridisko prasību izpildi.

Pārzinis

NALDERN operators ir NALDERN. Operatora juridiskā informācija ir pieejama juridiskās informācijas lapā. Rekvizīti.

Apkopotie dati

Konta identitātes un kontaktinformācija, valoda un izvēles mārketinga iestatījumi, profils un prasmes, pakalpojumu sniedzēja statuss, nodokļu reģistrācijas valsts un nodokļu/reģistrācijas numurs, reģistrācijas pārbaudes ieraksti, rezervāciju dati, maksājumu un izmaksu atsauces, darījumu skaits, vērtējumi, atbalsta ziņas, drošības žurnāli, ierīces/IP informācija un privāti darba pierādījumi.

Mērķi un juridiskais pamats

Dati tiek izmantoti tirgus platformas līgumu izpildei, maksājumu apstrādei, pakalpojuma pabeigšanas pārbaudei, krāpšanas novēršanai, kontu aizsardzībai, strīdu risināšanai, grāmatvedības un nodokļu pienākumu izpildei un pakalpojuma uzlabošanai. Atkarībā no apstrādes darbības juridiskais pamats var būt līguma izpilde, juridiska pienākuma izpilde, leģitīmās intereses vai piekrišana.

Maksājumi

Pilnus kartes datus un pieslēgtā konta identitātes pārbaudes apstrādā maksājumu pakalpojumu sniedzējs. NALDERN glabā darījumu identifikatorus, statusus un saskaņošanas informāciju, bet sistēma nav paredzēta pilnu karšu numuru glabāšanai.

Privāti pierādījumi

Pierādījumu attēli netiek publicēti speciālistu profilos. Piekļuve ir ierobežota ar attiecīgās rezervācijas klientu, speciālistu un pilnvarotiem NALDERN administratoriem. Pierādījumi tiek glabāti kā privāti darba procesa dati un nav paredzēti publiskai profila attēlošanai.

Glabāšanas termiņi

Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams to vākšanas mērķim un piemērojamo juridisko, grāmatvedības, nodokļu, krāpšanas novēršanas un strīdu risināšanas pienākumu izpildei. Glabāšanas termiņi vai to noteikšanas kritēriji ir atkarīgi no ieraksta veida un juridiskajām prasībām.

Saņēmēji

Dati nepieciešamības gadījumā un ar atbilstošiem līgumiem var tikt kopīgoti ar maksājumu, hostinga, datubāzes, objektu krātuves, e-pasta, drošības, grāmatvedības pakalpojumu sniedzējiem un profesionāliem konsultantiem. Pakalpojumu sniedzēju identifikācijas, nodokļu un darījumu informācija var tikt izpausta arī Latvijas Valsts ieņēmumu dienestam vai citai kompetentai iestādei, ja to prasa nodokļu, grāmatvedības vai DAC7 ziņošanas noteikumi.

Starptautiska datu nosūtīšana

Ja pakalpojumu sniedzējs apstrādā personas datus ārpus Eiropas Ekonomikas zonas, NALDERN izmanto piemērotu datu nosūtīšanas mehānismu, ja to prasa piemērojamie datu aizsardzības tiesību akti.

Sīkdatnes

NALDERN izmanto būtiskas sesijas un drošības tehnoloģijas, kas nepieciešamas pieslēgšanās, konta aizsardzības un platformas pamatfunkciju nodrošināšanai. Nebūtiskas analītikas vai mārketinga tehnoloģijas jāiespējo tikai ar atbilstošu juridisko pamatu un, ja nepieciešams, piekrišanu.

Mārketinga iestatījumi

Izvēles produktu vai mārketinga ziņas tiek sūtītas tikai tad, ja ir reģistrēta piekrišana. Lietotāji var atsaukt piekrišanu panelī, neietekmējot rezervāciju, maksājumu, drošības vai juridiskos paziņojumus.

Jūsu tiesības

Atkarībā no piemērojamajiem tiesību aktiem lietotāji var pieprasīt piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu, datu pārnesamību vai iebilst pret apstrādi, kā arī iesniegt sūdzību Latvijas Datu valsts inspekcijā vai citā kompetentā uzraudzības iestādē.

Drošība

Lietotne izmanto paroļu jaukšanu, parakstītas sesijas, CSRF aizsardzību, pieslēgšanās mēģinājumu ierobežošanu, izvēles e-pasta pārbaudi un administratora TOTP, privātus pierādījumu maršrutus, augšupielādes validāciju, notikumu idempotenci un audita žurnālus. Produkcijas vidē nepieciešams arī HTTPS, pārvaldītas rezerves kopijas, uzraudzība, minimālo piekļuves tiesību princips un incidentu reaģēšanas process.