Privātuma politika

1. DATU PĀRZINIS Personas datu pārzinis, kas apstrādā datus caur GuitarSpace lietotni, ir mūzikas skola, kas pārvalda Lietotni ("Pārzinis"). Pārzinis apstrādā personas datus saskaņā ar Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, "VDAR") un Fizisko personu datu apstrādes likumu. 2. DATI, KO MĒS IEVĀCAM 2.1. Konta dati: vārds, uzvārds, e-pasta adrese, parole (glabāta šifrētā formā). 2.2. Profila dati: tālruņa numurs (neobligāts), profila attēls (neobligāts), mūzikas instrumenti. 2.3. Izglītības dati: nodarbību ieraksti, apmeklējumi, grafiki, mācību materiāli, skolotāju-skolēnu attiecības. 2.4. Saziņas dati: ziņojumi, kas apmainīti caur lietotnes čata sistēmu. 2.5. Maksājumu ieraksti: nodarbību maksājumu uzskaites dati (summas, datumi, statuss). Lietotne neapstrādā faktiskos finanšu darījumus un neglabā maksājumu karšu informāciju. 2.6. Tehniskie dati: ierīces informācija, lietotnes versija un lietošanas žurnāli, kas nepieciešami pakalpojuma darbībai. 3. APSTRĀDES JURIDISKAIS PAMATS 3.1. Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts): Apstrāde, kas nepieciešama mūzikas izglītības pārvaldības pakalpojuma sniegšanai, kuram esat reģistrējies. 3.2. Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts): Ja paļaujamies uz jūsu piekrišanu, jūs varat to atsaukt jebkurā laikā, neietekmējot pirms atsaukšanas veiktās apstrādes likumību. 3.3. Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts): Pakalpojuma uzlabošana, drošība un krāpšanas novēršana. 4. BĒRNU DATI 4.1. Lietotne var apstrādāt bērnu (nepilngadīgo līdz 18 gadiem) personas datus, kuri ir mūzikas skolas skolēni. 4.2. Saskaņā ar VDAR 8. pantu un Latvijas likumdošanu, minimālais vecums digitālai piekrišanai ir 13 gadi. Lietotājiem līdz 13 gadu vecumam vecākam vai likumīgajam aizbildnim jāsniedz piekrišana un jāpārvalda konts. 4.3. Lietotājiem vecumā no 13 līdz 18 gadiem konta izveidei nepieciešama vecāku vai aizbildņa piekrišana. Skolas administrācija ir atbildīga par to, ka pirms nepilngadīgo skolēnu pievienošanas sistēmai ir saņemta atbilstoša vecāku piekrišana. 4.4. Mēs apstrādājam bērnu datus tikai mūzikas izglītības pārvaldības nolūkā. Mēs neizmantojam bērnu datus mārketingam, profilēšanai vai jebkādam mērķim, kas nav saistīts ar viņu izglītību. 4.5. Vecākiem un likumīgajiem aizbildņiem ir tiesības: a) piekļūt sava bērna personas datiem; b) pieprasīt sava bērna datu labošanu vai dzēšanu; c) atsaukt piekrišanu datu apstrādei; d) iebilst pret jebkādu sava bērna datu apstrādi. 5. DATU KOPLIETOŠANA 5.1. Skolas ietvaros: Jūsu dati ir redzami skolas administratoriem un, ja tas ir nozīmīgi izglītības nolūkos, jūsu skolotājiem vai skolēniem. 5.1.1. Tērzēšana: skolēnu, no kuriem daudzi ir bērni, drošības labad skolas administratori var lasīt skolas tērzēšanas lietotnē (skolotāja–skolēna un grupu tērzēšanas), arī tās, kurās paši nepiedalās. Viņu lasīšana neatzīmē ziņas kā izlasītas, un katra piekļuve tiek reģistrēta. 5.2. Mēs nepārdodam personas datus trešajām pusēm. 5.3. Mēs varam koplietot datus ar: a) infrastruktūras nodrošinātājiem (hostings, mākoņkrātuve), kas apstrādā datus mūsu vārdā saskaņā ar datu apstrādes līgumiem; b) tiesībsargājošām vai regulatīvām iestādēm, ja to prasa likums. 6. DATU PĀRSŪTĪŠANA 6.1. Personas dati galvenokārt tiek glabāti serveros Eiropas Ekonomikas zonā (EEZ). 6.2. Ja dati tiek pārsūtīti ārpus EEZ, mēs nodrošinām atbilstošus aizsardzības pasākumus, piemēram, Eiropas Komisijas apstiprinātās Standartklauzulas (SCCs). 7. DATU SAGLABĀŠANA 7.1. Konta dati tiek saglabāti aktīvā konta darbības laikā un līdz 12 mēnešiem pēc konta dzēšanas juridiskiem un administratīviem mērķiem. 7.2. Saziņas dati (čata ziņojumi) tiek saglabāti aktīvā konta darbības laikā. 7.3. Maksājumu uzskaites ieraksti tiek saglabāti 7 gadus pēc izveides, lai ievērotu Latvijas nodokļu un grāmatvedības likumdošanu. 7.4. Pēc dzēšanas pieprasījuma mēs anonimizēsim vai dzēsīsim personas datus 30 dienu laikā, izņemot gadījumus, kad saglabāšanu prasa likums. 8. JŪSU TIESĪBAS Saskaņā ar VDAR jums ir šādas tiesības attiecībā uz jūsu personas datiem: 8.1. Piekļuves tiesības (15. pants): Jūs varat pieprasīt savu personas datu kopiju. 8.2. Labošanas tiesības (16. pants): Jūs varat pieprasīt neprecīzu datu labošanu. 8.3. Dzēšanas tiesības (17. pants): Jūs varat pieprasīt savu datu dzēšanu ("tiesības tikt aizmirstam"), ievērojot likumīgās saglabāšanas prasības. 8.4. Apstrādes ierobežošanas tiesības (18. pants): Jūs varat pieprasīt apstrādes ierobežošanu noteiktos apstākļos. 8.5. Datu pārnesamības tiesības (20. pants): Jūs varat pieprasīt savus datus strukturētā, mašīnlasāmā formātā. 8.6. Iebilšanas tiesības (21. pants): Jūs varat iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm. 8.7. Piekrišanas atsaukšanas tiesības (7. panta 3. punkts): Ja apstrāde balstīta uz piekrišanu, jūs varat to atsaukt jebkurā laikā. 8.8. Tiesības iesniegt sūdzību: Jūs varat iesniegt sūdzību Datu valsts inspekcijā: Adrese: Elijas iela 17, Rīga, LV-1050, Latvija Tīmekļvietne: www.dvi.gov.lv E-pasts: pasts@dvi.gov.lv 9. DATU DROŠĪBA 9.1. Mēs ieviešam atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai, tostarp: a) Datu šifrēšana pārsūtīšanas laikā (TLS/SSL); b) Droša paroļu šifrēšana (bcrypt); c) Piekļuves kontrole un autentifikācija; d) Regulāras drošības pārbaudes. 10. SĪKDATNES UN IZSEKOŠANA 10.1. Lietotne ir mobilā lietotne un neizmanto pārlūkprogrammas sīkdatnes. 10.2. Mēs neizmantojam trešo pušu reklāmas izsekotājus vai analītiku, kas profilē lietotājus. 11. IZMAIŅAS ŠAjĀ POLITIKĀ 11.1. Mēs varam laiku pa laikam atjaunināt šo Privātuma politiku. Par būtiskām izmaiņām tiks paziņots caur Lietotni. 11.2. Turpināta Lietotnes izmantošana pēc izmaiņām nozīmē atjauninātās politikas pieņemšanu. 12. KONTAKTINFORMĀCIJA Jautājumu gadījumā par šo Privātuma politiku vai lai izmantotu savas datu aizsardzības tiesības, sazinieties ar skolas administratoru vai Lietotnes operatoru. Datu aizsardzības jautājumos jūs varat arī sazināties ar Datu valsts inspekciju (pasts@dvi.gov.lv).