Privātuma politika — CargoScreen
Pārzinis: social.tech SIA · Reģ.nr. 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Latvija Pakalpojums: CargoScreen (cargoscreen.eu) Versija: 1.1 · Spēkā stāšanās datums: 19 Aug 2026 Saistošā valoda: latviešu. Šis angļu teksts ir oficiālais tulkojums; atšķirību gadījumā noteicošā ir latviešu versija.
1. Kas mēs esam un kā ar mums sazināties
social.tech SIA ("mēs", "mums", "Pārzinis") pārvalda CargoScreen un nosaka šajā Politikā aprakstīto personas datu apstrādes mērķus un līdzekļus.
- Pārzinis: social.tech SIA, Reģ.nr. 40203514705
- Juridiskā adrese: Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Latvija
- Privātuma kontaktpersona / datu aizsardzības jautājumi: privacy@cargoscreen.eu
- Datu aizsardzības speciālists: {DPO — skatīt 12. punktu: norādīt vārdu/e-pastu vai norādīt, ka DPO nav iecelts un kāpēc}
Šī politika skaidro, kādus personas datus mēs apstrādājam, kāpēc, uz kāda juridiskā pamata, ar ko mēs tos kopīgojam, cik ilgi mēs tos glabājam un kādas tiesības jums ir saskaņā ar Regulu (ES) 2016/679 ("VDAR") un Latvijas Republikas Fizisko personu datu apstrādes likumu.
2. Darbības joma
Šī politika attiecas uz personas datiem, ko mēs apstrādājam par: cargoscreen.eu apmeklētājiem; reģistrētiem Pakalpojuma lietotājiem; personām, kuru dati parādās Lietotāju iesniegtajos Pārbaudes Datu (piemēram, nosauktās darījumu puses); un personām, kas ar mums sazinās. Tā jālasa kopā ar Sīkdatņu politiku un, biznesa klientiem, Datu apstrādes līgumu.
3. Divas lomas: kad mēs esam pārzinis un kad mēs esam apstrādātājs
Šī atšķirība ir svarīga un nosaka jūsu tiesības.
3.1. Mēs darbojamies kā pārzinis attiecībā uz: konta un norēķinu datiem; mūsu pašu analītikas un drošības žurnālēšanu; mārketingu potenciālajiem klientiem; un Pakalpojuma vispārējo darbību.
3.2. Mēs varam darboties kā apstrādātājs attiecībā uz personas datiem, kas ietverti Pārbaudes Datu, ko Biznesa Lietotājs augšupielādē par trešajām personām (piemēram, direktoru vai darījumu pušu vārdi augšupielādētā manifestā vai darījumu pušu pārbaudes sarakstā). Šādā gadījumā Biznesa Lietotājs ir šo datu pārzinis, mēs tos apstrādājam saskaņā ar viņu dokumentētajiem norādījumiem, lai nodrošinātu Pakalpojumu, un apstrādi regulē Datu apstrādes līgums (pieejams pēc pieprasījuma, rakstot uz privacy@cargoscreen.eu), nevis šī Politika. Ja esat persona, kuras datus augšupielādējis biznesa klients, lūdzu, sazinieties ar šo klientu, lai izmantotu savas tiesības; mēs viņiem palīdzēsim pēc vajadzības.
3.3. Attiecībā uz personas datiem, ko Patērētājs ievada par sevi, izmantojot Pakalpojumu, mēs darbojamies kā pārzinis saskaņā ar šo Politiku.
4. Kādus personas datus mēs apstrādājam un kāpēc
| Kategorija | Piemēri | Mērķis | Juridiskais pamats (VDAR 6. pants) |
|---|---|---|---|
| Konta dati | vārds, e-pasts, tālrunis (neobligāti), parole (hešota), organizācija, loma | izveidot un pārvaldīt jūsu kontu; autentificēt jūs | Līguma izpilde (6(1)(b)) |
| Norēķinu dati | norēķinu vārds/adrese, PVN numurs, plāns, maksājumu metadati (apstrādā Stripe; mēs neglabājam pilnus karšu numurus) | apstrādāt maksājumus, rēķinus, grāmatvedību | Līgums (6(1)(b)); juridiskais pienākums grāmatvedībai/nodokļiem (6(1)(c)) |
| Pārbaudes Dati (kā pārzinis, ja attiecas uz jums) | kodi, maršruti, apraksti, augšupielādētie faili, darījumu puses informācija | veikt pārbaudi, ģenerēt Spriedumus un ziņojumus, uzturēt audita takas momentuzņēmumu | Līgums (6(1)(b)); mūsu likumīgās intereses un, ja piemērojams, Lietotāja intereses atbilstības uzskaitē (6(1)(f)) |
| Audita momentuzņēmums (screen_log) | ievades, spriedums, iemesli, momentuzņēmuma datums/laiks, atrunas versija | saglabāt ierakstu par to, ko Pakalpojums parādīja noteiktā datumā (galvenā funkcija, kas nodrošina pēcaudita aizsardzību) | Likumīgās intereses (6(1)(f)) un, Lietotājiem, līgums (6(1)(b)) |
| Lietošanas un tehniskie dati | IP adrese, ierīce/pārlūkprogramma, laika zīmogi, lapas/darbības, žurnālu dati | darbināt, nodrošināt un uzlabot Pakalpojumu; novērst ļaunprātīgu izmantošanu; nodrošināt pieejamību | Likumīgās intereses (6(1)(f)); piekrišana nebūtiskām sīkdatnēm (6(1)(a) + e-privātums) |
| Atbalsta komunikācija | ziņojumi, kontaktinformācija | atbildēt uz jautājumiem un atbalsta pieprasījumiem | Likumīgās intereses (6(1)(f)); līgums (6(1)(b)) |
| Lietotāju atbilstības/sankciju pārbaude | identitātes/patiesā labuma guvēja dati, sankciju saraksta atbilstības rezultāti | ievērot sankciju un eksporta kontroles tiesību aktus; novērst aizliegtu reģistrāciju (skatīt Noteikumu 6. punktu) | Juridiskais pienākums (6(1)(c)); likumīgās intereses (6(1)(f)) |
| Mārketings | e-pasts, preferences | sūtīt atjauninājumus/biļetenus potenciālajiem un esošajiem klientiem | Piekrišana (6(1)(a)); vai likumīgās intereses esošajiem klientiem līdzīgiem pakalpojumiem, ar atteikuma iespēju |
4.1. Mēs apzināti neievācam īpašas kategorijas personas datus (VDAR 9. pants). Lūdzu, neaugšupielādējiet šādus datus, ja vien tas nav stingri nepieciešams un likumīgs. Darījumu pušu pārbaude attiecas uz sankciju saraksta datiem, kas var ietvert datus, kas saistīti ar krimināllietām; mēs tos apstrādājam tikai tiktāl, ciktāl tas nepieciešams, lai nodrošinātu pārbaudes funkciju un ievērotu likumu.
4.2. Ja mēs paļaujamies uz likumīgajām interesēm, mūsu intereses ir: Pakalpojuma nodrošināšana un drošība, krāpšanas un ļaunprātīgas izmantošanas novēršana, normatīvo aktu saistību ievērošana un audita takas uzturēšana. Mēs esam līdzsvarojuši tās ar jūsu tiesībām; jūs varat iebilst (9. punkts).
5. No kurienes dati nāk
Mēs ievācam datus: (a) tieši no jums (reģistrācija, lietošana, maksājums, kontakts); (b) automātiski (žurnāli, sīkdatnes — skatīt Sīkdatņu politiku); (c) no mūsu maksājumu apstrādātāja (maksājuma statuss/metadati); un (d) darījumu pušu pārbaudei, no publiskajiem sankciju sarakstiem un, iespējams, no Biznesa Lietotājiem, kas augšupielādē darījumu pušu datus (šādā gadījumā mēs darbojamies kā apstrādātājs — 3.2. punkts). Mēs arī vācam: (e) publiski pieejamu uzņēmumu kontaktinformāciju, kas publicēta uzņēmumu tīmekļa vietnēs un publiskos uzņēmumu reģistros — izmantojam B2B saziņai, pamatojoties uz leģitīmām interesēm (6. panta 1. punkta f) apakšpunkts). Jūs varat jebkurā laikā iebilst, rakstot uz privacy@cargoscreen.eu vai izmantojot atteikšanās saiti jebkurā ziņojumā.
6. Ar ko mēs kopīgojam datus (saņēmēji un apakšapstrādātāji)
Mēs kopīgojam personas datus tikai tiktāl, ciktāl tas ir nepieciešams, un saskaņā ar atbilstošiem drošības pasākumiem. Mūsu pakalpojumu sniedzēji apstrādā datus mūsu vārdā saskaņā ar datu apstrādes līgumiem.
| Saņēmējs | Loma | Mērķis | Atrašanās vieta / pārsūtīšana |
|---|---|---|---|
| Hetzner Online GmbH | Hostings / infrastruktūras apstrādātājs | hostē Pakalpojumu un datu bāzi | ES/EEZ, datu centrs Somijā (Helsinki); nav pārsūtīšanas ārpus ES |
| Stripe | Maksājumu apstrādātājs | apstrādā karšu maksājumus, abonementus, rēķinus | ES un ASV; drošības pasākumi saskaņā ar 7. punktu |
| Anthropic PBC | AI apakšapstrādātājs | AI atbalstīta preču aprakstu klasifikācija preču kodos. Tiek nosūtīts tikai jūsu iesniegtais preces apraksts; konta dati, darījumu pušu vārdi un pārbaužu vēsture netiek nosūtīti. | ASV; ES standarta līguma klauzulas (7. punkts) |
| Resend | E-pasta piegādes apstrādātājs | transakciju e-pasti konta turētājiem: apstiprinājums, paroles atjaunošana, izmēģinājuma paziņojumi, brīdinājumi | Nīderlande (ES) |
| Google Workspace | E-pasta / biroja rīku apstrādātājs | izejošā biznesa sarakste | Īrija (ES) |
| Kompetentās iestādes | Saņēmējs | ja to pieprasa likums (piemēram, sankcijas, tiesas rīkojums) | kā to pieprasa likums |
| Profesionālie konsultanti / pēcteči | Saņēmējs | juridiskās/grāmatvedības konsultācijas; korporatīvie darījumi, saskaņā ar konfidencialitāti | ES |
6.1. Pašreizējais, detalizēts apakšapstrādātāju saraksts tiek uzturēts un ir pieejams pēc pieprasījuma, un (biznesa klientiem) DPA pielikumā. Mēs informēsim biznesa klientus par izmaiņām apakšapstrādātājos, kā paredzēts DPA.
6.2. Mēs nepārdodam personas datus.
6.3. Personas datu samazināšana, kas tiek nosūtīti AI apakšapstrādātājiem. Ja AI klasifikācijas funkcija apstrādā brīva teksta preču aprakstus, mēs norādām Lietotājiem neiekļaut personas datus aprakstos un veicam saprātīgus pasākumus, lai ierobežotu personas datu pārsūtīšanu AI apakšapstrādātājiem.
7. Starptautiskā pārsūtīšana
7.1. Daži apakšapstrādātāji (īpaši AI pakalpojumu sniedzēji un Stripe) atrodas Amerikas Savienotajās Valstīs vai var apstrādāt datus tur. Ja personas dati tiek pārsūtīti ārpus EEZ, mēs paļaujamies uz atbilstošu VDAR 46. panta drošības pasākumu: ES standarta līguma klauzulām (2021) un/vai saņēmēja sertifikāciju saskaņā ar ES-ASV Datu privātuma regulējumu, ko, ja nepieciešams, atbalsta Pārsūtīšanas ietekmes novērtējums un papildu pasākumi.
7.2. Sākot ar spēkā stāšanās datumu, ES-ASV Datu privātuma regulējums joprojām ir spēkā, taču tas tiek pakļauts pastāvīgai juridiskai pārskatīšanai ES līmenī; mēs sekojam līdzi notikumiem un uzturam SKK kā rezerves variantu. Jūs varat pieprasīt attiecīgo drošības pasākumu kopiju, sazinoties ar privacy@cargoscreen.eu.
8. Cik ilgi mēs glabājam datus (glabāšana)
| Dati | Glabāšana |
|---|---|
| Konta dati | konta darbības laikā un līdz 12 mēnešiem pēc slēgšanas, pēc tam dzēšana vai anonimizēšana |
| Norēķinu/grāmatvedības ieraksti | 5 gadi no attiecīgā finanšu gada beigām, saskaņā ar Latvijas grāmatvedības/nodokļu likumiem |
| Pārbaudes audita momentuzņēmumi (screen_log) | saglabāti kā audita taka 5 gadus no pārbaudes datuma, pēc tam dzēšana/anonimizēšana, ja vien Lietotāja konta iestatījumi vai DPA neparedz citādi |
| Lietošanas/tehniskie žurnāli | 12 mēneši, ja vien nav nepieciešams ilgāk drošības izmeklēšanai |
| Atbalsta komunikācija | 24 mēneši |
| Lietotāju sankciju pārbaudes ieraksti | kā nepieciešams, lai pierādītu atbilstību, 5 gadi |
| Mārketinga dati | līdz brīdim, kad jūs atsakāties, vai pēc 24 mēnešu neaktivitātes |
8.1. Mēs varam glabāt datus ilgāk, ja tas ir nepieciešams, lai izpildītu juridisku pienākumu, lai celtu, īstenotu vai aizstāvētu juridiskas prasības, vai ja to pieprasa kompetentā iestāde.
8.2. Pārbaudes audita momentuzņēmuma saglabāšana ir apzināta funkcija. Pārbaužu vēsture un datētie PDF pārskati tiek saglabāti 5 gadus no pārbaudes datuma. Šie ieraksti pastāv, lai muitas audita laikā jūs varētu pierādīt, kādi noteikumi bija spēkā dienā, kad veicāt sūtījumu.
9. Jūsu tiesības
Saskaņā ar VDAR nosacījumiem jums ir tiesības: piekļūt saviem datiem; labot neprecīzus datus; dzēst datus ("tiesības tikt aizmirstam"); ierobežot apstrādi; datu pārnesamība; iebilst pret apstrādi, kas balstīta uz likumīgām interesēm vai tiešo mārketingu; un, ja apstrāde balstīta uz piekrišanu, atsaukt piekrišanu jebkurā laikā (neietekmējot iepriekšējo likumīgo apstrādi).
9.1. Lai izmantotu šīs tiesības, sazinieties ar privacy@cargoscreen.eu. Mēs atbildēsim viena mēneša laikā (kompleksu pieprasījumu gadījumā pagarināms par diviem mēnešiem, ar paziņojumu). Mums var būt nepieciešams pārbaudīt jūsu identitāti.
9.2. Ja mēs apstrādājam jūsu datus kā apstrādātājs biznesa klienta vārdā (3.2. punkts), lūdzu, adresējiet savu pieprasījumu šim klientam; mēs palīdzēsim viņiem atbildēt.
9.3. Tiesības iesniegt sūdzību. Ja uzskatāt, ka jūsu tiesības ir pārkāptas, jūs varat iesniegt sūdzību Latvijas uzraudzības iestādei: Datu valsts inspekcija, Rīga, dvi.gov.lv, vai jūsu ES dzīvesvietas valsts uzraudzības iestādei. Mēs novērtētu iespēju vispirms risināt jūsu bažas, sazinoties ar privacy@cargoscreen.eu.
10. Automatizēta lēmumu pieņemšana un profilēšana
10.1. Pārbaudes Spriedums tiek ģenerēts, piemērojot publiskos normatīvos datus un noteikumus jūsu ievadītajiem datiem. Tas ir atbilstības informācijas izvade par precēm un maršrutiem, nevis lēmums, kas rada juridiskas sekas attiecībā uz jums vai līdzīgi būtiski ietekmē jūs kā indivīdu VDAR 22. panta izpratnē, un tas jūs neprofilē.
10.2. Dažas funkcijas izmanto AI, lai klasificētu preces no aprakstiem (skatīt Noteikumu 11. punktu). Tas palīdz Lietotājam; tas nepieņem automatizētu lēmumu par jebkuru indivīdu. Ar AI palīdzību iegūtie rezultāti tiek marķēti ar uzticamības indikatoru, un zemas uzticamības rezultāti nerada Spriedumu. Tas atbalsta pārredzamību saskaņā ar VDAR un AI likuma 50. pantu.
11. Drošība
11.1. Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus, tostarp: šifrēšanu pārsūtīšanas laikā (TLS); piekļuves kontroli un uz lomām balstītas atļaujas; daudzīrnieku izolāciju ar rindu līmeņa drošību; hešotas akreditācijas datus; slepenu datu pārvaldību; uzraudzību un ātruma ierobežošanu; un dublējumus. Maksājumu karšu datus apstrādā mūsu PCI-DSS saderīgais maksājumu apstrādātājs, un mēs tos neglabājam.
11.2. Neviena sistēma nav pilnīgi droša. Personas datu pārkāpuma gadījumā, kas var radīt risku jūsu tiesībām, mēs paziņosim uzraudzības iestādei un, ja nepieciešams, skartajām personām saskaņā ar VDAR 33.–34. pantu.
12. Datu aizsardzības speciālists un ES iestāde
12.1. social.tech SIA ir reģistrēta Latvijā (ES dalībvalsts); tāpēc nav nepieciešams VDAR 27. panta ES pārstāvis.
12.2. {Ja ieceļat DPO, norādiet kontaktinformāciju šeit. Ja nē, norādiet: "Mēs esam izvērtējuši VDAR 37. pantu un uzskatām, ka mums nav jāieceļ Datu aizsardzības speciālists, jo mūsu pamatdarbība nav liela mēroga uzraudzība vai liela mēroga īpašu kategoriju datu apstrāde. Tomēr jūs varat sazināties ar mūsu privātuma komandu pa e-pastu privacy@cargoscreen.eu par jebkuru datu aizsardzības jautājumu." — apstipriniet šo novērtējumu ar savu juristu, ņemot vērā sankciju datu elementu.}
13. Bērni
Pakalpojums nav paredzēts personām, kas jaunākas par 18 gadiem, un mēs apzināti neapstrādājam viņu personas datus. Ja uzskatāt, ka nepilngadīga persona mums ir sniegusi datus, sazinieties ar privacy@cargoscreen.eu.
14. Sīkdatnes
Mēs izmantojam sīkdatnes un līdzīgas tehnoloģijas, kā aprakstīts Sīkdatņu politikā (https://cargoscreen.eu/legal/cookies), kas ir šīs Politikas sastāvdaļa.
15. Izmaiņas šajā Politikā
Mēs varam atjaunināt šo Politiku. Būtiskas izmaiņas tiks paziņotas pa e-pastu un/vai lietotnē pirms to stāšanās spēkā. Pašreizējā versija un tās datums vienmēr ir redzami augšpusē. Turpmāka lietošana pēc spēkā stāšanās datuma nozīmē piekrišanu.
16. Kontakti
social.tech SIA · Reģ.nr. 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Latvija · privacy@cargoscreen.eu
Izmaiņu žurnāls
| Versija | Datums | Izmaiņas |
|---|---|---|
| 1.1 | 19 Aug 2026 | Konta datiem pievienots neobligāts tālruņa numurs; norādīts hostinga datu centrs, e-pasta un AI apakšapstrādātāji; noteikti glabāšanas termiņi; publiska uzņēmumu kontaktinformācija pievienota kā datu avots. |
| 1.0 | 18 Jul 2026 | Sākotnējā versija. |