Privātuma politika

1. Vispārīgā informācija

Latvijas Radioamatieru līga (turpmāk – LRAL) respektē Jūsu privātumu un apņemas aizsargāt Jūsu personas datus. Šī privātuma politika izskaidro, kā mēs vācam, izmantojam, glabājam un aizsargājam Jūsu personas datus, kad Jūs apmeklējat mūsu tīmekļa vietni lral.lv.

Politika attiecas arī uz LRAL biedru mobilo lietotni «LRAL» (sk. 11. sadaļu).

Šī politika ir izstrādāta saskaņā ar Eiropas Savienības Vispārīgo datu aizsardzības regulu (GDPR) un Latvijas Republikas Personas datu aizsardzības likumu.

2. Datu pārzinis

3. Kādi personas dati tiek vākti

3.1. Automātiski vāktie dati

• IP adrese
• Pārlūkprogrammas tips un versija
• Operētājsistēma
• Apmeklētās lapas un laiks, kas pavadīts vietnē
• Atsauces avots (no kurienes nonācāt mūsu vietnē)
• Sīkdatnes (cookies) informācija

3.2. Brīvprātīgi sniedzamie dati

• Vārds un uzvārds (kontaktformās)
• E-pasta adrese
• Tālruņa numurs
• Ziņojuma saturs
• Radioamatiera izsaukuma signāls (ja piemērojams)

4. Datu izmantošanas mērķi

Jūsu personas datus izmantojam šādiem mērķiem:

• Tīmekļa vietnes darbības nodrošināšana un uzlabošana
• Atbildēšana uz Jūsu jautājumiem un pieprasījumiem
• LRAL biedru apkalpošana
• Informācijas sniegšana par LRAL aktivitātēm
• Juridisko pienākumu izpilde
• Vietnes drošības nodrošināšana
• Statistikas un analītikas veikšana

5. Datu apstrādes tiesiskais pamats

• Piekrišana - kontaktformu aizpildīšana
• Līguma izpilde - biedru apkalpošana
• Likumīgās intereses - vietnes drošība un uzlabošana
• Juridiskais pienākums - likumdošanas prasību izpilde

6. Datu nodošana trešajām personām

LRAL nenodod Jūsu personas datus trešajām personām, izņemot šādos gadījumos:

• Ar Jūsu skaidru piekrišanu
• Juridisko pienākumu izpildei
• Tiesībaizsardzības iestāžu likumīgiem pieprasījumiem
• Tehnisko pakalpojumu sniedzējiem (ar atbilstošiem līgumiem), tostarp lietotnes paziņojumu un kļūdu ziņojumu pakalpojumu sniedzējiem (sk. 11. sadaļu)

7. Datu glabāšana

Personas datus glabājam tikai tik ilgi, cik nepieciešams to vākšanas mērķu sasniegšanai:

• Kontaktformu dati: 3 gadi pēc pēdējās saziņas
• Biedru dati: biedrības perioda laikā + 5 gadi
• Tehniskā informācija: 12 mēneši
• Sīkdatnes: atkarībā no veida (1 mēnesis - 2 gadi)
• Lietotnes pieslēgšanās sesijas un ierīču dati: līdz izrakstīšanās vai ierīces atteikšanas brīdim, ne ilgāk kā 365 dienas

8. Jūsu tiesības

Saskaņā ar GDPR Jums ir šādas tiesības:

9. Sīkdatnes (Cookies)

Mūsu vietne izmanto sīkdatnes, lai uzlabotu Jūsu lietošanas pieredzi:

• Nepieciešamās sīkdatnes: vietnes pamatfunkciju nodrošināšanai
• Analītiskās sīkdatnes: vietnes lietojuma statistikai
• Funkcionālās sīkdatnes: lietotāja preferences

Jūs varat pārvaldīt sīkdatņu iestatījumus savā pārlūkprogrammā.

10. Datu drošība

LRAL veic atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu Jūsu personas datus:

• SSL šifrēšana datu pārraidei
• Regulāras drošības audita pārbaudes
• Ierobežota piekļuve personas datiem
• Regulāras rezerves kopijas
• Darbinieku apmācība datu aizsardzības jomā

11. Mobilā lietotne «LRAL»

LRAL biedru mobilā lietotne «LRAL» (Android un iOS, pakotne lv.lral.app) ir paredzēta LRAL biedriem. Tā izmanto to pašu biedra kontu, ko biedru portāls, un apmainās ar datiem ar mūsu serveri lral.lv. Lietotnē nav reklāmu un nav lietošanas analītikas. Šī sadaļa apraksta, ko lietotne dara ar Jūsu datiem; pārējās šīs politikas sadaļas attiecas arī uz lietotni.

11.1. Kādus datus lietotne sūta uz lral.lv

• Pieslēgšanās dati: izsaukuma signāls, biedra numurs vai e-pasts un parole; 2FA kods, ja tas ir ieslēgts
• Jūsu paša labotie dati: kontaktinformācija un publiskā profila dati, ja tos maināt lietotnē
• Pieslēgšanās apstiprināšana (2FA): ja Jūs ieslēdzat apstiprināšanu lietotnē, uz lral.lv tiek nosūtīta Jūsu telefona publiskā atslēga un ierīces nosaukums, bet katras pieslēgšanās brīdī — Jūsu izvēlētais skaitlis ar atslēgas parakstu. Privātā atslēga nekad nepamet telefonu. Serveris īslaicīgi glabā pieslēgšanās pieprasījumus (pārlūks, IP adrese, laiks) un dzēš tos vienu dienu pēc to derīguma beigām. Biedrs šo ierīci var noņemt portālā vai lietotnē
• Ierīces nosaukums: pieslēdzoties lietotne nosūta telefona modeļa nosaukumu. Jūs to redzat savu ierīču sarakstā un varat attiecīgo ierīci izrakstīt
• Lietotnes versija un platforma (Android vai iOS), lai serveris zinātu, vai lietotne jāatjaunina
• Push paziņojumu tokens (Expo, Google Firebase Cloud Messaging vai Apple Push Notification service), piesaistīts šīs ierīces pieslēgšanās sesijai. Tas tiek dzēsts, kad izrakstāties vai ierīce tiek atteikta

Pieslēgšanās sesija beidzas 180 dienas pēc pēdējās izmantošanas (ne vēlāk kā pēc 365 dienām), kā arī paroles maiņas, izrakstīšanās vai biedra statusa zaudēšanas brīdī.

11.2. Kas glabājas Jūsu telefonā

• Sesijas atslēga, ierīces drošajā krātuvē (iOS Keychain vai Android Keystore)
• Pieslēgšanās apstiprināšanas atslēga ierīces drošajā aparatūrā (to nevar izņemt) un sēkla 6 ciparu kodam bezsaistes lietošanai, ja ieslēdzāt apstiprināšanu lietotnē
• Pēdējā biedra apliecības kopija, lai to varētu parādīt bez interneta savienojuma
• Lejupielādētie dokumenti

Izrakstoties lietotne visu to izdzēš. Biedru saraksts telefonā netiek saglabāts.

11.3. Push paziņojumi

Paziņojumus piegādā Expo Push serviss un Google Firebase Cloud Messaging (Android) vai Apple Push Notification service (iOS). Paziņojumā ir tikai virsraksts un īss ievads; tajā nav personas datu. Pilno tekstu lietotne ielādē no lral.lv. Paziņojumu kategorijas var izvēlēties lietotnē; visus paziņojumus var izslēgt telefona iestatījumos.

11.4. Kļūdu ziņojumi

Ja lietotnē rodas kļūda, uz Sentry (Functional Software, serveri Eiropas Savienībā, Frankfurtē) tiek nosūtīts tehnisks ziņojums: kļūda, lietotnes versija, telefona modelis un operētājsistēma. Ziņojumā nav vārda, e-pasta, piekļuves atslēgu un citu personas datu.

11.5. Biometrija

Pirksta nospiedumu vai sejas atpazīšanu, ja tā tiek izmantota lietotnē, pārbauda tikai Jūsu telefons. LRAL šos datus nesaņem.

11.6. Tiesiskais pamats un datu dzēšana

Lietotnes pamatfunkcijas (pieslēgšanās, biedra apliecība, paziņojumi) balstās uz līguma izpildi (biedru apkalpošana); kļūdu ziņojumi un drošība — uz likumīgajām interesēm.

Datu dzēšanu var pieprasīt tāpat kā portālā: rakstiet uz lral@lral.lv ar tēmu «Datu dzēšanas pieprasījums». Telefonā uzkrātos datus varat izdzēst, izrakstoties no lietotnes vai to atinstalējot.

12. Kontaktinformācija

Ja Jums ir jautājumi par šo privātuma politiku vai vēlaties izmantot savas tiesības, lūdzu, sazinieties ar mums:

13. Sūdzību iesniegšana

Ja uzskatāt, ka Jūsu personas datu apstrāde nav likumīga, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijai:

14. Izmaiņas privātuma politikā

LRAL patur tiesības atjaunināt šo privātuma politiku. Būtiskas izmaiņas tiks paziņotas mūsu tīmekļa vietnē. Iesakām regulāri pārskatīt šo politiku.