Privātuma politika

Īss kopsavilkums

• Visi dati tiek glabāti Eiropas Savienībā, netiek izpausti trešajām pusēm bez tiesiska pamata.
• Visi dati tiek aizsargāti ar šifrēšanu (SSL, paroles šifrētā veidā) un rezerves kopijām.
• Katrs konts ir pilnībā izolēts no citiem, piekļuve tiek stingri kontrolēta.
• Tehniskais personāls piekļūst datiem tikai atbalsta nolūkos, un visas sesijas tiek protokolētas.
• Dati tiek dzēsti 120 dienu laikā pēc licences termiņa beigām (demo kontiem – pēc 30 dienām).
• Fiziskām personām ir tiesības saskaņā ar GDPR, taču primārais kontaktpunkts šo tiesību izmantošanai ir datu pārzinis (klients). Capella sniedz klientam tehniskas iespējas šo tiesību nodrošināšanai.

1. Vispārīgie noteikumi

Šis Līgums nosaka datu apstrādes kārtību ERP sistēmā Capella un ir sagatavots saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (GDPR).

Klients (juridiska vai fiziska persona, kas atver Kontu) ir datu pārzinis (Controller).
Capella Solutions (Capella) darbojas kā datu apstrādātājs (Processor) un apstrādā datus tikai pēc Klienta norādījumiem.

2. Datu apstrādes mērķi

Capella tiek izmantota, lai:

• vadītu klientu attiecības, noliktavu un norēķinus (CRM, noliktavas uzskaite, e-pasta komunikācija);
• nodrošinātu grāmatvedību (kontu plāns, operāciju žurnāls, algas, PVN);
• organizētu biznesa procesus un darbinieku uzdevumus (kanban dēļi, kartītes).

Apstrāde notiek uz šādiem tiesiskajiem pamatiem:

• līguma izpilde ar Klientu;
• juridisko pienākumu izpilde;
• Capella leģitīmās intereses (sistēmas drošība, uzlabošana);
• lietotāja piekrišana (atsevišķos gadījumos, piemēram, maksājumiem ar karti).
  

3. Dati Kontā

• Katram Klientam tiek izveidots viens vai vairāki Konti. Dati vienā Kontā ir izolēti no citiem.
• Capella neprasa ievadīt personas datus un nepārbauda to pareizību — to nosaka Klients.
• Dati var tikt izmantoti sistēmas darbības analīzei, resursu plānošanai un drošības nodrošināšanai.
• Capella var sazināties ar lietotājiem, izmantojot kontaktinformāciju, ja tas nepieciešams atbalsta vai incidentu gadījumos.
• Paroles tiek glabātas tikai šifrētā veidā.
• Datu apmaiņa starp serveriem un lietotāja datoru notiek ar protokolu SSL.
  

4. Tehniskā personāla piekļuve

• Capella speciālisti var piekļūt Konta datiem tikai atbalsta un tehnisko problēmu novēršanas nolūkos.
• Piekļuve tiek veikta caur speciālu sistēmu, un katra sesija tiek protokolēta.
• Paroles nekad netiek atklātas personālam.

5. Datu nodošana trešajām pusēm

• Dati netiek izpausti citiem lietotājiem vai klientiem.
• Dati var tikt nodoti tikai ES tiesībsargājošajām iestādēm, ja tas noteikts likumā.
• Datu nodošana ārpus ES netiek veikta, izņemot gadījumus, kas noteikti līgumos, izmantojot Standarta līguma klauzulas (SCC).

6. Lietotāju (fizisko personu) tiesības

Saskaņā ar GDPR fiziskām personām ir tiesības:

• piekļūt saviem datiem,
• pieprasīt labojumus,
• pieprasīt dzēšanu (“tiesības tikt aizmirstam”),
• ierobežot apstrādi,
• pārnest savus datus,
• iebilst pret apstrādi.
  

Primārais kontaktpunkts šo tiesību izmantošanai ir Klients (datu pārzinis), kura Kontā dati tiek apstrādāti. Capella nodrošina Klientam tehniskos līdzekļus šo tiesību īstenošanai un sniedz nepieciešamo palīdzību. Ja subjektam nav iespējas sazināties ar Klientu, viņš var vērsties tieši Capella pa e-pastu info@capella.lv.

7. Datu glabāšanas termiņi

• Komerciālais Konts tiek dzēsts pēc 120 dienām pēc licences termiņa beigām (kopā ar rezerves kopijām).
• Demo konti — pēc 30 dienām, ja tie nav kļuvuši komerciāli.
• Klients var pieprasīt datu dzēšanu pirms termiņa (skat. 8. sadaļu).

8. Priekšlaicīga dzēšana

• Klients var iesniegt pieprasījumu pa e-pastu info@capella.lv (no oficiālās adreses vai ar skenētu vēstuli uz uzņēmuma veidlapas).
• Pēc apstiprinājuma Konts tiek bloķēts uz 30 dienām. Ja šajā laikā Klients nepieprasa atjaunošanu, dati tiek neatgriezeniski dzēsti.
  

9. Licences maksājumi

• Maksājumi ar kartēm tiek apstrādāti caur ārējām maksājumu sistēmām. Capella neuzglabā kartes datus.

10. Datu imports un eksports

• Klients var importēt un eksportēt datus ar sistēmas vai API palīdzību.
• API pieejams tikai aktīvas licences gadījumā.
• Iekšējās datubāzes lietotājiem netiek nodotas.

11. Rezerves kopijas

• Capella automātiski veic datu rezerves kopijas.
• Rezerves kopijas tiek dzēstas 120 dienas pēc licences termiņa beigām.

12. Datu drošība

• Visi savienojumi tiek šifrēti ar SSL/TLS.
• Paroles tiek glabātas šifrētā veidā.
• Serveri atrodas ES un ir aizsargāti saskaņā ar nozares standartiem.

13. Sīkdatnes (cookies)

• Capella izmanto tikai autorizācijas sīkdatnes, kas nepieciešamas sistēmas darbībai.
• Tās netiek izmantotas mārketinga vai analītikas vajadzībām.
• Ja lietotājs atsakās no sīkdatnēm, Capella izmantošana kļūst neiespējama.

14. Izmaiņas šajā politikā

• Capella var vienpusēji veikt izmaiņas šajā politikā.
• Būtisku izmaiņu gadījumā Klienti tiek informēti pirms turpmākas sistēmas izmantošanas.
  

15. Kontaktinformācija

Jautājumi par datu apstrādi:

info@capella.lv