Mēs vācam tikai Platformas darbībai vajadzīgo. Konta un Platformas datus pārvalda “Morfejus”; konkrētā pasākuma dalībnieku datus pārvalda tā organizators. GPS izmantojam tikai ar ierīcē dotu atļauju, un reklāmas ziņas sūtām tikai pēc izvēles tās saņemt.
1. Kas apstrādā tavus datus
Platformas pārzinis
Par Atklaj.Morfejus.lv mājaslapas, organizatoru profilu, tehniskās drošības, atbalsta un Platformas novērtējumu datiem pārzinis ir biedrība “Morfejus”, reģistrācijas Nr. 40008300196, juridiskā adrese: Maurēnu iela 6–10, Aizkraukle, LV-5101.
Konkrēta pasākuma pārzinis
Par dalībnieka reģistrācijas datiem, rezultātiem, atbildēm, izmantotajām norādēm un pasākumā ieslēgto atrašanās vietas izmantošanu parasti atbild attiecīgais pasākuma organizators. Tā nosaukums un e-pasts ir redzams pasākuma lapā. Morfejus šos datus tehniski apstrādā organizatora uzdevumā, izņemot gadījumus, kad dati vajadzīgi pašas Platformas drošībai, tiesību aizsardzībai vai Platformas novērtējuma apstrādei.
Ja nav skaidrs, pie kā vērsties, raksti mums — palīdzēsim pieprasījumu nosūtīt pareizajam pārzinim.
2. Kādus datus izmantojam
Mājaslapas apmeklētājs
- sesijas un izvēlētās valodas informācija;
- IP adrese, pārlūka un ierīces tehniskā informācija, pieprasījuma laiks un drošības žurnāli, kurus parasti veido tīmekļa serveris;
- informācija, kuru nosūti palīdzības pieteikumā vai e-pastā.
Organizators
- e-pasts, lietotājvārds, organizācijas nosaukums un droši jauktā veidā saglabāta parole;
- pēdējā pieslēgšanās IP adrese un profila administrēšanas informācija;
- izveidoto pasākumu saturs, iestatījumi, attēli, kartes, kontrolpunkti un tulkojumi;
- atbalsta sarakste un būtisku darbību uzskaites ieraksti.
Dalībnieks vai komanda
- e-pasts, publiskais lietotājvārds, komandas nosaukums un dalībnieku skaits; tālrunis vai vārds tikai tad, ja konkrētajā pasākumā tas tiek prasīts;
- piekļuves kods, reģistrācijas laiks, atbildes, punkti, rezultāti, kontrolpunktu progress un izmantotās norādes;
- atrašanās vietas dati, precizitāte un ierīces tehniskā informācija tikai tad, ja ieslēgta attiecīgā funkcija un pārlūkā dota atļauja;
- pasākuma un Platformas vērtējums, komentārs un izvēlētā valoda.
3. Kāpēc un uz kāda pamata datus izmantojam
| Nolūks | Dati | Tiesiskais pamats |
|---|---|---|
| Izveidot profilu, nodrošināt pieslēgšanos un pasākumu rīkus | Konta un organizācijas dati, pasākumu saturs | Līguma noslēgšana un izpilde |
| Reģistrēt dalībnieku, vadīt spēli un aprēķināt rezultātu | Reģistrācija, piekļuves kods, atbildes, punkti un progress | Pakalpojuma nodrošināšana dalībniekam un organizatora leģitīmā interese vadīt pasākumu |
| Pārbaudīt kontrolpunkta tuvumu vai parādīt dalībnieku tiešajā kartē | Ierīces atrašanās vieta un precizitāte | Dalībnieka izvēle un ierīcē dota atļauja; atļauju var atsaukt |
| Aizsargāt profilus un Platformu, novērst ļaunprātīgu izmantošanu | IP adrese, sesija un tehniskie žurnāli | Morfejus un lietotāju leģitīmās intereses nodrošināt drošību |
| Sniegt atbalstu un atbildēt uz jautājumiem | Kontaktinformācija un sarakste | Līguma izpilde vai leģitīmā interese sniegt atbalstu |
| Uzlabot pasākumu un Platformu | Vērtējums, komentārs un pseidonimizēts dalībnieka identifikators | Leģitīmā interese novērtēt kvalitāti; ja prasīts — piekrišana |
| Sūtīt jaunumus | E-pasts | Piekrišana, kuru jebkurā laikā var atsaukt |
| Izpildīt juridisku pienākumu vai aizsargāt tiesības | Tikai konkrētajam gadījumam nepieciešamie dati | Juridisks pienākums vai leģitīmo interešu aizsardzība |
Spēles punkti un rezultāti var tikt aprēķināti automātiski pēc organizatora iepriekš noteiktiem spēles noteikumiem. Tas nav profilēšanas vai automatizēts lēmums, kas rada juridiskas vai līdzīgi būtiskas sekas.
4. Pasākuma dati un atrašanās vieta
Reģistrējoties pasākumam, ievadītie dati tiek piesaistīti konkrētajam pasākumam un ir pieejami tā organizatoram rezultātu un statistikas skatā.
Kontrolpunkta pārbaude
Ja uzdevumam noteikta atrašanās vieta, pārlūks var pieprasīt vienreizēju GPS piekļuvi, lai pārbaudītu, vai dalībnieks atrodas pietiekami tuvu kontrolpunktam.
Tiešā atrašanās vieta
Ja organizators ir ieslēdzis dalībnieku karti, pēc pārlūka atļaujas Platforma pasākuma laikā var regulāri nosūtīt koordinātas, precizitāti, laiku, lietotājvārdu un ierīces pārlūka informāciju. Šos datus organizators var redzēt pasākuma vadības kartē. Atļauju var izslēgt pārlūka vai ierīces iestatījumos; tad atrašanās vieta vairs netiek sūtīta, taču atsevišķas spēles funkcijas var nebūt pieejamas.
7. Cik ilgi datus glabājam
- Organizatora profils un pasākumu saturs — kamēr profils ir aktīvs un pēc tam tik ilgi, cik vajadzīgs profila slēgšanai, strīdu atrisināšanai un rezerves kopiju drošai pārrakstīšanai.
- Dalībnieku reģistrācija, atbildes, norādes un rezultāti — organizatora izvēlēto termiņu (parasti 7, 14, 30, 90, 180 vai 365 dienas). Ja izvēlēta glabāšana bez automātiskas dzēšanas, dati paliek līdz organizatora pamatotam dzēšanas pieprasījumam vai pasākuma datu dzēšanai.
- Tiešās atrašanās vietas ieraksti — tikai pasākuma vadībai nepieciešamo laiku un ne ilgāk par attiecīgajam pasākumam noteikto dalībnieku datu glabāšanas periodu.
- Pasākuma un Platformas vērtējumi — atsevišķi no dalībnieku ierakstiem pseidonimizētā veidā, kamēr tie vajadzīgi kvalitātes analīzei vai līdz pamatotam dzēšanas/iebilduma pieprasījumam.
- Jaunumu e-pasts — līdz piekrišanas atsaukšanai.
- Atbalsta sarakste un drošības ieraksti — tik ilgi, cik nepieciešams jautājuma atrisināšanai, drošībai un tiesību aizsardzībai, pēc tam tos dzēšot vai anonimizējot.
- Sesijas dati — līdz sesijas beigām vai tās tehniskajam noilgumam.
Atsevišķus datus varam glabāt ilgāk, ja to prasa tiesību akti, notiek strīds vai nepieciešams aizsargāt juridiskas prasības. Kad dati vairs nav vajadzīgi, tos dzēšam vai anonimizējam.
8. Kā sargājam datus
Izmantojam piekļuves tiesību nodalīšanu, šifrētu savienojumu, paroļu jaukšanu, sesiju un pieprasījumu drošības pārbaudes, datubāzes pieprasījumu aizsardzību un rezerves kopijas. Organizatoriem ir pieejami tikai ar viņu profilu un pasākumu saistītie dati.
Neviena sistēma nav pilnīgi bez riska. Ja pamani neatļautu piekļuvi vai iespējamu datu incidentu, nekavējoties ziņo mums.
9. Tavas tiesības
Atkarībā no situācijas tev ir tiesības pieprasīt piekļuvi saviem datiem, to labošanu vai dzēšanu, apstrādes ierobežošanu, datu pārnesamību, iebilst pret apstrādi un jebkurā laikā atsaukt piekrišanu. Piekrišanas atsaukšana neietekmē iepriekš veiktās apstrādes likumību.
Par konkrēta pasākuma reģistrācijas un rezultātu datiem vispirms vērsies pie pasākuma organizatora. Par organizatora profilu, Platformas drošību vai Platformas vērtējumu raksti Morfejus. Lai aizsargātu datus, varam lūgt pārbaudīt identitāti.
Ja uzskati, ka dati apstrādāti neatbilstoši, vari iesniegt sūdzību Datu valsts inspekcijā. Plašāks tiesību skaidrojums pieejams DVI privātuma politikas ceļvedī.
10. Bērnu dati
Platforma var tikt izmantota skolu, jauniešu un ģimeņu pasākumos. Pasākuma organizatoram pirms bērnu datu vākšanas ir jāizvērtē dalībnieku vecums, jāsniedz vecumam atbilstoša informācija un, ja nepieciešams, jāsaņem vecāka vai aizbildņa piekrišana. Organizatoram jāpieprasa tikai pasākumam patiešām vajadzīgie dati. Ja uzskati, ka bērna dati ievadīti bez atbilstoša pamata, sazinies ar organizatoru vai Morfejus.
11. Datu nodošana ārpus Eiropas Ekonomikas zonas
Pamatdati tiek apstrādāti pie mūsu un pakalpojumu sniedzēju sistēmām Eiropas Ekonomikas zonā, ciktāl tas ir praktiski iespējams. Atverot ārēju karti vai izmantojot citu trešās personas funkciju, tehniskā informācija var nonākt arī citā valstī. Ja personas dati tiek nodoti ārpus EEZ, izmantojam piemērojamu tiesisko mehānismu un atbilstošus aizsardzības pasākumus.
12. Saziņa un politikas izmaiņas
Jautājumu vai datu tiesību pieprasījumu vari nosūtīt zemāk. Norādi, vai jautājums attiecas uz organizatora profilu vai konkrētu pasākumu; pasākuma gadījumā pievieno tā nosaukumu vai saiti.
Politiku atjauninām, ja mainās Platformas funkcijas vai datu apstrāde. Aktuālā versija vienmēr būs šajā lapā ar norādītu spēkā stāšanās datumu.