Privātuma un sīkdatņu politika

Pēdējā atjaunināšana: 2026. gada 29. jūlijs

1. Vispārīga informācija

Šī privātuma politika izskaidro, kā mēs apstrādājam tīmekļa vietnes https://skalisty.pl lietotāju personas datus, tostarp datus, kas tiek nosūtīti, izmantojot kontaktformu un pieteikšanās formu.

Mēs apstrādājam personas datus saskaņā ar spēkā esošajiem tiesību aktiem, jo īpaši saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 no 2016. gada 27. aprīļa, turpmāk tekstā — „GDPR”, kā arī 2024. gada 12. jūlija likumu „Elektronisko sakaru likums”.

2. Personas datu pārziņš

Personas datu pārziņš ir:

Skalisty Group sp. z o.o., Strachowicka iela 48A, 54-512 Vroclava, Polija, KRS: 0001132355, NIP: 8943246204, REGON: 529907012

Saziņa ar pārziņu:

Pārzinis nav iecēlis datu aizsardzības inspektoru. Visos jautājumos, kas saistīti ar personas datu apstrādi un Vispārīgās datu aizsardzības regulas (GDPR) noteikto tiesību īstenošanu, varat sazināties tieši ar pārzini.

3. Kādus datus mēs apstrādājam?

Atkarībā no tā, kā tiek izmantota vietne, mēs varam apstrādāt:

  • vārdu un uzvārdu;

  • e-pasta adresi;

  • tālruņa numuru;

  • uzņēmuma nosaukumu un tīmekļa vietnes adresi;

  • ziņojumā vai piedāvājuma pieprasījumā iekļautos datus;

  • informācija par plānoto projektu;

  • adrešu dati un informācija par dzīvesvietas valsti;

  • informācija par darba pieredzi, kvalifikāciju un vēlamo amatu;

  • informācija par sadarbības iespējām kā apakšuzņēmējam;

  • dati, kas iekļauti CV, portfolio un citos nosūtītajos dokumentos;

  • IP adrese, pārlūka veids, operētājsistēma un informācija par ierīci;

  • informācija par apmeklētajām apakšlapām un veidu, kā tiek izmantota vietne;

  • sīkdatņu iestatījumi.

Lūdzu, ziņojumos, CV un pielikumos neiekļaujiet datus, kas nav nepieciešami, lai apstrādātu pieprasījumu vai veiktu atlasi.

4. Kontaktu veidlapa un pieprasījumi

Datus, kas nosūtīti, izmantojot kontaktformu, e-pastu vai pa tālruni, mēs apstrādājam, lai:

  • atbildēt uz ziņojumu;

  • sarakstes uzturēšanai;

  • plānotās investīcijas apspriešanai;

  • sagatavot informāciju, konsultācijas vai piedāvājumu;

  • veikt pasākumus pirms līguma noslēgšanas;

  • prasību noteikšanai, izmeklēšanai vai aizstāvībai pret tām.

Apstrādes pamats ir:

  • GDPR 6. panta 1. punkta b) apakšpunkts – pasākumu veikšana pēc personas pieprasījuma pirms līguma noslēgšanas vai līguma izpilde;

  • GDPR 6. panta 1. punkta f) apakšpunkts – pārziņa leģitīmās intereses, kas saistītas ar saziņas nodrošināšanu, pieprasījumu apstrādi un aizsardzību pret prasībām;

  • GDPR 6. panta 1. punkta c) apakšpunkts – ja konkrētu datu glabāšana izriet no spēkā esošajiem tiesību aktiem.

Datu sniegšana ir brīvprātīga, taču dati, kas atzīmēti kā obligāti, ir nepieciešami, lai nosūtītu veidlapu un saņemtu atbildi.

Ja saziņa neizraisa līguma noslēgšanu, datus glabājam ne ilgāk kā 12 mēnešus no sarakstes beigām, ja vien ilgāka glabāšana nav pamatota ar iespēju celt prasības vai aizstāvēties pret tām.

5. Darbinieku atlase

Datus, kas iesniegti ar rekrutācijas veidlapu, mēs apstrādājam, lai:

  • kandidāta pieteikuma izvērtēšanai;

  • saziņas nodrošināšanai par darbā pieņemšanu;

  • pieredzes, kvalifikācijas un portfolio pārbaudei;

  • kandidātu atlasei;

  • pasākumu veikšanai, lai noslēgtu darba līgumu, civiltiesisko līgumu vai B2B sadarbības līgumu;

  • nākotnes rekrutācijas procesu veikšanai, ja kandidāts tam sniedz atsevišķu piekrišanu.

Darba tiesību aktos paredzēto datu apstrādes pamats ir VDAR 6. panta 1. punkta c) apakšpunkts. Datus, kas nepieciešami pasākumu veikšanai pirms līguma noslēgšanas, mēs apstrādājam, pamatojoties uz VDAR 6. panta 1. punkta b) apakšpunktu.

Papildu informāciju, ko kandidāts sniedzis brīvprātīgi, tostarp datus, kas iekļauti portfolio vai dokumentos un pārsniedz normatīvajos aktos noteikto apjomu, mēs apstrādājam, pamatojoties uz piekrišanu saskaņā ar Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta a) apakšpunktu.

Datus par veselību vai citas īpašas datu kategorijas drīkst apstrādāt tikai tad, ja kandidāts tos ir sniedzis pēc savas iniciatīvas un devis skaidru piekrišanu saskaņā ar VDAR 9. panta 2. punkta a) apakšpunktu, vai arī tad, ja to apstrāde ir prasīta saskaņā ar tiesību aktiem.

Datus, kas tiek izmantoti tikai pašreizējā atlases procesā, mēs dzēšam pēc procesa pabeigšanas, ņemot vērā laiku, kas nepieciešams, lai aizsargātos pret iespējamām prasībām. Ja kandidāts piekrīt piedalīties nākotnes atlases procesos, mēs varam glabāt viņa datus ne ilgāk kā 36 mēnešus no pieteikuma saņemšanas dienas.

Piekrišanu dalībai nākotnes atlases procesos var atsaukt jebkurā brīdī, rakstot uz e-pasta adresi [email protected]. Piekrišanas atsaukšana neietekmē iepriekšējās apstrādes likumību.

Pieteikumi darbā paliek „Skalisty Group sp. z o.o.” rīcībā un netiek nodoti partneriem, investoriem vai citiem darba devējiem.

6. Līguma noslēgšana un izpilde

Ja pieteikums noved pie līguma noslēgšanas, mēs apstrādājam datus, lai:

  • līguma sagatavošanai un noslēgšanai;

  • projekta īstenošanai;

  • norēķinu un dokumentācijas kārtošanai;

  • saziņas ar klientu vai personas, kas pārstāv klientu;

  • nodokļu un grāmatvedības pienākumu izpildei;

  • prasību noteikšana, izskatīšana vai aizstāvība pret tām.

Apstrādes pamats ir Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta b), c) vai f) apakšpunkts, atkarībā no datu veida un to izmantošanas mērķa.

Ar līgumu saistītos datus glabājam līguma izpildes laikā un pēc tam līdz prasību noilguma termiņa beigām. Nodokļu un grāmatvedības dokumentāciju glabājam normatīvajos aktos noteiktajā termiņā.

7. Hostings, servera žurnāli un drošība

Vietne tiek uzturēta uz serveriem, kurus nodrošina dhosting.pl Sp. z o.o. Hostinga pakalpojuma sniedzējs var apstrādāt tehniskos datus, kas nepieciešami vietnes pareizai un drošai darbībai.

Izmantojot vietni, var tikt automātiski saglabāti žurnāli, kuros cita starpā ir iekļauts:

  • IP adresi;

  • savienojuma datumu un laiku;

  • pieprasītā resursa adresi;

  • informāciju par pārlūku, operētājsistēmu un ierīci;

  • informāciju par radušajām kļūdām.

Šos datus mēs izmantojam, lai pārvaldītu tīmekļa vietni, diagnosticētu problēmas, aizsargātos pret ļaunprātīgu izmantošanu un nodrošinātu drošību. Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts, proti, mūsu likumīgi pamatotās intereses.

Tehniskos žurnālus mēs parasti glabājam ne ilgāk kā 90 dienas, ja vien atklātais drošības incidents nepamato to ilgāku glabāšanu.

8. Google Analytics

Ar lietotāja piekrišanu mēs izmantojam pakalpojumu „Google Analytics”, kas palīdz mums analizēt tīmekļa vietnes izmantošanas veidu, satura popularitāti, apmeklējumu avotus, kā arī pamatinformāciju par lietotāju ierīcēm.

„Google Analytics“ var izmantot sīkdatnes un līdzīgas tehnoloģijas. Analītiskie dati tiek apstrādāti tikai pēc tam, kad ir dota piekrišana analītiskajām sīkdatnēm. Apstrādes pamats ir VDAR 6. panta 1. punkta a) apakšpunkts.

Lietotājs var atteikties dot piekrišanu vai to atsaukt jebkurā brīdī, izmantojot vietnē pieejamos sīkdatņu iestatījumus.

Pakalpojuma sniedzējs ir „Google Ireland Limited”. Saistībā ar „Google” pakalpojumu izmantošanu datus var apstrādāt arī „Google” grupas uzņēmumi ārpus Eiropas Ekonomikas zonas. Datu nodošana notiek saskaņā ar Vispārīgajā datu aizsardzības regulā paredzētajiem mehānismiem, piemēram, lēmumiem par atbilstošu aizsardzības līmeni vai standarta līguma klauzulām.

Vairāk informācijas atrodama Google privātuma politikā.

9. Cloudflare Turnstile

Tīmekļa vietnes veidlapas (tostarp kontaktu veidlapu, komentārus, biļetena abonēšanu un palīga čatu) ir aizsargātas, izmantojot pakalpojumu Cloudflare Turnstile. Šis rīks darbojas fonā un atpazīst, vai veidlapu izmanto cilvēks, tādējādi aizsargājot vietni pret spamu, automātiskajiem pieteikumiem un citiem ļaunprātīgiem izmantojumiem – bez nepieciešamības lietotājam veikt kādas darbības.

Šim nolūkam var tikt apstrādāts, cita starpā, IP adrese, informācija par pārlūku un ierīci (tostarp User-Agent galvene un TLS tehniskā savienojuma nospiedums), vietnes atslēga kopā ar tās adresi, kā arī tehniskie dati, kas saistīti ar lietotāja mijiedarbību ar vietni. Pakalpojuma sniedzējs norāda, ka, pamatojoties uz šiem signāliem, tas tieši neidentificē personas.

Datu apstrādes pamats ir VDAR 6. panta 1. punkta f) apakšpunkts – datu pārziņa likumīgi pamatotās intereses, kas saistītas ar veidlapu un tīmekļa vietnes aizsardzību pret ļaunprātīgu izmantošanu.

Pakalpojuma sniedzējs ir Cloudflare, Inc. Pakalpojums darbojas neredzamā režīmā, neparādot apstiprinājuma logu. Datu apstrādes noteikumi saistībā ar šo pakalpojumu ir aprakstīti Turnstile Privacy Addendum, kas papildina Cloudflare privātuma politiku.

10. Cloudflare

Mēs izmantojam Cloudflare pakalpojumus, lai uzlabotu vietnes drošību, pieejamību un veiktspēju, aizsargātu to pret uzbrukumiem un uzglabātu failus, kas tiek nosūtīti, izmantojot veidlapas.

Cloudflare var apstrādāt IP adresi, ierīces tehniskos datus, informāciju par tīkla datplūsmu un pieprasījumiem, kas tiek nosūtīti uz vietni. Nosūtītie pielikumi var tikt uzglabāti Cloudflare infrastruktūrā saskaņā ar izmantotā pakalpojuma konfigurāciju.

Apstrādes juridiskais pamats ir:

  • GDPR 6. panta 1. punkta b) apakšpunkts – ja fails ir nepieciešams, lai apstrādātu pieprasījumu, veiktu darbā pieņemšanu vai veiktu darbības pirms līguma noslēgšanas;

  • GDPR 6. panta 1. punkta f) apakšpunkts – lai nodrošinātu vietnes drošību, pieejamību un pareizu darbību;

  • GDPR 6. panta 1. punkta a) apakšpunkts – attiecībā uz brīvprātīgi sniegtajiem datiem pielikumos.

Ņemot vērā Cloudflare infrastruktūras globālo raksturu, dati var tikt apstrādāti ārpus Eiropas Ekonomikas zonas. Tas notiek, izmantojot GDPR prasītos mehānismus, tostarp attiecīgos Eiropas Komisijas lēmumus vai standarta līguma klauzulas.

Sīkāka informācija ir pieejama Cloudflare privātuma politikā.

11. Vietējā līmenī uzglabātās veidlapas

Dati, kas nosūtīti, izmantojot veidlapas, tiek saglabāti lokāli tīmekļa vietnes pārvaldības sistēmā, kas darbojas dhosting.pl hostingā. Piekļuve tiem ir tikai pilnvarotām personām, kas darbojas Skalisty Group sp. z o.o. ietvaros.

Tīmekļa vietne tiek uzturēta iekšēji, un mēs tās ikdienas apkalpošanu neuzticam ārējai aģentūrai.

12. Datu saņēmēji

Datus drīkst izpaust tikai tiem uzņēmumiem, kuri mums palīdz uzturēt tīmekļa vietni un sniegt izmantotos pakalpojumus, jo īpaši:

  • dhosting.pl – tīmekļa vietnes hostings un e-pasta apkalpošana;

  • Cloudflare – drošība, veidlapu aizsardzība (Turnstile), satura piegāde un failu uzglabāšana;

  • Google – Google Analytics;

  • juridisko, grāmatvedības vai IT pakalpojumu sniedzējiem, ja piekļuve datiem izrādās nepieciešama;

  • valsts iestādēm, ja pienākums nodot datus izriet no tiesību aktiem.

Datu apstrādātāji, kas rīkojas pēc mūsu pasūtījuma, drīkst izmantot šos datus tikai tādā apjomā, kas nepieciešams uzticēto uzdevumu izpildei.

Mēs nepārdodam personas datus, neizpaužam komerciālus pieprasījumus citām uzņēmējsabiedrībām un nenododam pieteikumus darbā citiem darba devējiem.

13. Datu nodošana ārpus EEZ

Saistībā ar Google un Cloudflare pakalpojumu izmantošanu daļa informācijas var tikt apstrādāta ārpus Eiropas Ekonomikas zonas, jo īpaši Amerikas Savienotajās Valstīs.

Datu nodošana notiek saskaņā ar GDPR paredzētajiem instrumentiem, tostarp:

  • Eiropas Komisijas lēmumiem, kuros konstatēts atbilstošs aizsardzības līmenis;

  • ES–ASV datu aizsardzības rāmja, ja attiecīgais saņēmējs piedalās šajā programmā;

  • Eiropas Komisijas apstiprinātām standarta līguma klauzulām;

  • papildu tehniskajiem un organizatoriskajiem aizsardzības pasākumiem.

Informāciju par izmantotajiem aizsardzības pasākumiem var saņemt, sazinoties ar mums pa e-pastu [email protected].

14. Sīkdatnes

Tīmekļa vietne izmanto sīkdatnes, t. i., nelielus datus, kas tiek saglabāti lietotāja ierīcē. Sīkdatnes var tikt izmantotas, lai:

  • nodrošinātu vietnes pareizu darbību;

  • privātuma iestatījumu saglabāšanai;

  • veidlapu drošības nodrošināšanai;

  • sesijas uzturēšanai un aizsardzībai pret ļaunprātīgu izmantošanu;

  • veikt anonīmu vai apkopotu statistiku;

  • tīmekļa vietnes lietošanas analīzei.

Nepieciešamās sīkdatnes

Tās ir nepieciešamas, lai nodrošinātu vietnes pareizu un drošu darbību, veidlapu apstrādi un lietotāja lēmuma par sīkdatnēm saglabāšanu. Tām nav nepieciešama atsevišķa piekrišana, ja to izmantošana ir nepieciešama, lai sniegtu lietotāja pieprasīto pakalpojumu.

Analītiskās sīkdatnes

Tās palīdz mums saprast, kā lietotāji izmanto tīmekļa vietni. Tās ietver jo īpaši „Google Analytics“ sīkdatnes. Tās tiek aktivizētas tikai pēc piekrišanas saņemšanas.

Ārējās sīkdatnes

Daži pakalpojumi, kas saistīti ar drošību vai resursu nodrošināšanu, var nākt no Google vai Cloudflare. Izmantoto informāciju apjoms ir atkarīgs no konkrētā pakalpojuma konfigurācijas un lietotāja izdarītajām izvēlēm.

Aktuālais izmantoto sīkdatņu saraksts, to piegādātāji, mērķi un darbības laiks būtu pieejams sīkdatņu iestatījumu panelī.

15. Sīkdatņu piekrišanas pārvaldība

Pirmajā apmeklējumā lietotājs var pieņemt vai noraidīt atsevišķas fakultatīvo sīkfailu kategorijas. Piekrīšanas neizteikšana analītiskajiem sīkfailiem neierobežo piekļuvi vietnes pamatfunkcijām.

Piekrišanu jebkurā brīdī var mainīt vai atsaukt, izmantojot vietnē pieejamos sīkdatņu iestatījumus. Lietotājs var arī dzēst sīkdatnes un ierobežot to darbību pārlūka iestatījumos.

Piekrišanas atsaukšana neietekmē to darbību likumību, kas veiktas pirms tās atsaukšanas.

16. Datu uzglabāšanas termiņi

Datus glabājam ne ilgāk, kā tas nepieciešams mērķim, kādam tie tika vākti:

  • pieteikumi, kas nav noveduši pie līguma noslēgšanas – līdz 12 mēnešiem no sarakstes beigām;

  • ar līgumu saistītie dati – līguma izpildes laikā un līdz prasību noilguma termiņa beigām;

  • grāmatvedības un nodokļu dokumenti – likumos noteiktajā termiņā;

  • pašreizējās darbā pieņemšanas dati – līdz procesa beigām, ņemot vērā laiku, kas nepieciešams, lai aizsargātos pret prasībām;

  • kandidātu dati, kas paredzēti nākotnes darbā pieņemšanas procesiem – ne ilgāk kā 36 mēnešus;

  • tehniskie žurnāli – parasti līdz 90 dienām;

  • dati, kas tiek apstrādāti, pamatojoties uz piekrišanu – līdz piekrišanas atsaukšanai vai apstrādes mērķa izbeigšanai;

  • sīkdatņu iestatījumi – uz laiku, kas norādīts piekrišanas pārvaldības panelī.

Pēc attiecīgā termiņa beigām dati tiek dzēsti, anonimizēti vai arhivēti, ja to saglabāšanas pienākums izriet no normatīvajiem aktiem.

17. Datu subjektu tiesības

Saskaņā ar Vispārīgajā datu aizsardzības regulā (GDPR) noteiktajiem principiem lietotājam ir tiesības:

  • iegūt piekļuvi saviem datiem;

  • saņemt datu kopiju;

  • labot nepareizus datus vai papildināt nepilnīgus datus;

  • dzēst datus;

  • ierobežot datu apstrādi;

  • datu pārnešanu;

  • iebilst pret apstrādi, kas balstās uz leģitīmām interesēm;

  • jebkurā brīdī atsaukt piekrišanu;

  • iesniegt sūdzību Personas datu aizsardzības biroja priekšsēdētājam.

Pieprasījumus par datiem var nosūtīt uz e-pasta adresi [email protected].

Pirms pieprasījuma izpildes mēs varam lūgt sniegt informāciju, kas ļautu apstiprināt pieprasījuma iesniedzēja identitāti. Atbildi sniegsim termiņā, kas noteikts Vispārīgajā datu aizsardzības regulā (GDPR).

Sūdzību var iesniegt Personas datu aizsardzības biroja priekšsēdētājam. Iestādes aktuālā kontaktinformācija ir pieejama tīmekļa vietnē uodo.gov.pl.

18. Iebilde pret apstrādi

Ja dati tiek apstrādāti, pamatojoties uz VDAR 6. panta 1. punkta f) apakšpunktu, lietotājs jebkurā brīdī var iebilst, pamatojoties uz iemesliem, kas saistīti ar viņa konkrēto situāciju.

Pēc iebilduma saņemšanas mēs pārtrauksim datu apstrādi, ja vien nepierādīsim, ka pastāv svarīgi, juridiski pamatoti iemesli, kas ir svarīgāki par lietotāja tiesībām un brīvībām, vai arī dati būs nepieciešami, lai konstatētu, izmeklētu vai aizstāvētos pret prasībām.

19. Automatizēti lēmumi un profilēšana

Mēs neizmantojam personas datus, lai pieņemtu lēmumus par lietotājiem, kas balstītos vienīgi uz automatizētu apstrādi un kam būtu juridiskas sekas vai kas citādi būtiski ietekmētu lietotājus.

Mēs neveicam lietotāju profilēšanu reklāmas nolūkos.

20. Datu drošība

Mēs piemērojam atbilstošus tehniskos un organizatoriskos pasākumus, kuru mērķis ir aizsargāt datus pret to zaudēšanu, neatļautu piekļuvi, izpaušanu, izmaiņām vai iznīcināšanu.

Tie ietver, cita starpā:

  • šifrētu HTTPS savienojumu;

  • datu piekļuves ierobežošanu;

  • veidlapu aizsardzību pret automātiskām pieteikumu iesniegšanām;

  • tīkla datplūsmas aizsardzību;

  • programmatūras atjaunināšanu;

  • rezerves kopiju izveide;

  • piekļuves piešķiršana tikai pilnvarotām personām.

Tomēr neviena datu pārraides un uzglabāšanas metode negarantē pilnīgu visu apdraudējumu novēršanu.

21. Saites un ārējie resursi

Vietnē var būt saites uz citām vietnēm, materiāliem vai profiliem, kurus uztur citas organizācijas. Pārejot uz ārējo vietni, lietotāja dati tiek apstrādāti saskaņā ar tās operatora noteiktajiem noteikumiem.

Mēs iesakām iepazīties ar katras apmeklētās ārējās vietnes privātuma politiku.

22. Privātuma politikas izmaiņas

Politika var tikt atjaunināta gadījumā, ja mainās tiesību akti, vietnes darbības veids, izmantotie rīki vai apstrādāto datu apjoms.

Dokumenta aktuālā versija tiek publicēta vietnē kopā ar pēdējās atjaunināšanas datumu. Būtisku izmaiņu gadījumā mēs varam papildus informēt lietotājus, publicējot paziņojumu vietnē.