Privātuma politika
Saskaņā ar ES Vispārīgo datu aizsardzības regulu (GDPR, Regula 2016/679)
1. Pārzinis
Personas datu pārzinis ir MezaData (turpmāk — «mēs»). Jautājumos par datu apstrādi rakstiet uz info@mezadata.lv.
2. Kādus datus mēs apstrādājam
Vietni var izmantot bez reģistrācijas. Novērtējumi, atskaites (arī PDF un drukas versija) un EUDR pases tiek atvērtas tieši vietnē — mēs tās nesūtām pa e-pastu un šim nolūkam neprasām ne vārdu, ne tālruņa numuru, ne e-pasta adresi. Mēs apstrādājam šādus datus:
- Konts: lietotājvārds, paroles jaucējvērtība (parole netiek glabāta atklātā veidā), e-pasta adreses ar atslēgu aprēķināta jaucējvērtība (HMAC; pati e-pasta adrese netiek glabāta), loma (pircējs vai pārdevējs) un konta izveides datums.
- Dati, ko paši saglabājat kontā: vērojamo kadastru saraksts, piezīmes un saglabātie novērtējumi.
- Automātiski ierakstīta konta vēsture: nesen skatītie kadastri (pieteikušamies lietotājiem).
- Paroles atjaunošana: ievadīto e-pasta adresi izmantojam tikai, lai uz to nosūtītu vienreizēju atjaunošanas saiti, un to nesaglabājam. Vēstule tiek nosūtīta caur mūsu e-pasta pārsūtīšanas serveri uz adresāta e-pasta pakalpojuma sniedzēju. Pieprasījumu biežuma ierobežošanai izmantojam IP adresi un e-pasta adreses ar atslēgu aprēķinātu jaucējvērtību — tikai servera operatīvajā atmiņā. Glabājam tikai saites jaucējvērtību; saite ir derīga 1 stundu, un, kad saite izmantota, jaucējvērtība tiek dzēsta.
- EUDR pase: kadastra numurs vai ciršanas apliecinājuma numurs, izvēlētie nogabali, publisko Meža valsts reģistra datu momentuzņēmums (piemēram, sugas, platības, robežas), valoda, izveides datums un piekļuves saites jaucējvērtība. Pasē nav vārda, e-pasta adreses vai citas kontaktinformācijas.
- Pircēju pakešu eksports (tikai reģistrētiem pircējiem, kuriem šī funkcija ieslēgta): atpazītie kadastru vai ciršanas apliecinājumu numuri un katras rindas apstrādes rezultāts, kā arī sasaiste ar jūsu kontu. Ievadītais teksts netiek saglabāts.
- Kadastru skatījumu žurnāls: kadastra numurs, laiks un — ja esat pieteikušies — lietotājvārds. IP adrese netiek saglabāta.
- Tehniskie dati: IP adrese pieprasījumu biežuma ierobežošanai (tikai servera operatīvajā atmiņā) un tīmekļa servera žurnāli (IP adrese, pieprasītais URL, laiks un pārlūkprogrammas identifikators — user agent).
- Analītika: Google Analytics dati — tikai pēc jūsu piekrišanas (sk. 6. sadaļu).
Publiskie Meža valsts reģistra dati
Vietne apstrādā publiski pieejamus Meža valsts reģistra datus, ko Valsts meža dienests (VMD) publicē Latvijas Atvērto datu portālā (data.gov.lv), kā arī ciršanas apliecinājumu datus no VMD publiskā e-pakalpojuma (epak.vmd.gov.lv): kadastra numurus un mežaudžu raksturlielumus (piemēram, sugas, vecumu, platību, krāju, robežas). Ja zemes vienība pieder fiziskai personai, šie dati var būt īpašnieka personas dati; īpašnieka vārdu mēs nesaņemam un neapstrādājam. Nolūks — meža novērtējums un EUDR uzticamības pārbaudei nepieciešamā informācija. Juridiskais pamats — mūsu un vietnes lietotāju leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts). Šī sadaļa sniedz GDPR 14. pantā paredzēto informāciju; jums ir tiesības iebilst pret šo apstrādi (sk. 5. sadaļu).
3. Apstrādes nolūks, juridiskais pamats un glabāšanas termiņš
| Nolūks | Juridiskais pamats | Glabāšanas termiņš |
|---|---|---|
| Konta uzturēšana, pieteikšanās un paroles atjaunošana | Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) | Kamēr pastāv konts; pēc jūsu pieprasījuma kontu un ar to saistītos datus dzēšam. Paroles atjaunošanas saite ir derīga 1 stundu; tās jaucējvērtība tiek dzēsta, kad saite izmantota. |
| EUDR pases izveide un pieejamība pēc saites | Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts) — EUDR uzticamības pārbaudes informācijas sniegšana | 5 gadi no izveides, pēc tam pase tiek automātiski dzēsta. Regula (ES) 2023/1115 (EUDR) prasa glabāt uzticamības pārbaudes dokumentāciju 5 gadus, tāpēc saite paliek derīga visu šo laiku. |
| Pircēju pakešu eksports | Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) | Kamēr glabājas paketē izveidotās pases (līdz 5 gadiem); pēc tam pakete tiek automātiski dzēsta. |
| Nesen skatīto kadastru saraksts kontā (konta funkcija) | Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) | Kamēr pastāv konts; tiek dzēsts kopā ar kontu. |
| Kadastru skatījumu statistika | Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts) | Ierobežotu laiku pakalpojuma statistikas nolūkā. |
| Pakalpojuma aizsardzība pret ļaunprātīgu izmantošanu (pieprasījumu biežuma ierobežojumi) | Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts) | Tikai servera operatīvajā atmiņā; netiek ierakstīts ne datubāzē, ne diskā un izzūd, kad pakalpojums tiek restartēts. |
| Drošība un kļūdu diagnostika (tīmekļa servera un lietotnes žurnāli) | Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts) | Ierobežotu laiku drošības un kļūdu diagnostikas nolūkā. |
| Apmeklējumu statistika (Google Analytics) | Piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts) | Līdz piekrišanas atsaukšanai; Google glabā datus atbilstoši Google Analytics datu glabāšanas iestatījumiem. |
| Meža novērtējums un EUDR informācija no publiskajiem Meža valsts reģistra datiem | Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts) | Kamēr dati tiek publicēti reģistrā; tos atjauninām ar katru jaunu datu laidienu (reizi ceturksnī). EUDR pasē saglabātais momentuzņēmums — kā norādīts par EUDR pasi. |
4. Datu saņēmēji
Mēs nepārdodam datus un nenododam tos meža pircējiem vai citām personām mārketinga nolūkos. Datus saņem tikai:
- mitināšanas pakalpojumu sniedzējs, kura serveros darbojas vietne un datubāze, — kā apstrādātājs;
- paroles atjaunošanas vēstulēm — mūsu e-pasta pārsūtīšanas serveris un adresāta e-pasta pakalpojuma sniedzējs;
- kartes attēlu sniedzēji, no kuriem jūsu pārlūks ielādē kartes fonu un slāņus: EOX IT Services GmbH (tiles.maps.eox.at, Austrija) un AS «Latvijas valsts meži» GeoServer (Latvija) — tie saņem jūsu IP adresi un skatītā kartes apgabala koordinātas;
- Google Ireland Limited — Google Analytics dati, tikai ja esat devuši piekrišanu;
- Telegram — iekšējie paziņojumi operatoram (piemēram, jauna konta lietotājvārds un loma, izveidotās EUDR pases kadastra numurs) bez e-pasta adreses un kontaktinformācijas;
- valsts iestādes — ja to prasa normatīvie akti.
Starptautiska datu nosūtīšana: Google un Telegram var apstrādāt datus ārpus ES/EEZ, tostarp ASV. Google datu nosūtīšana uz ASV notiek, pamatojoties uz ES–ASV datu privātuma regulējumu (EU–US Data Privacy Framework) un līguma standartklauzulām. Telegram mēs nosūtām tikai iekšējos paziņojumus bez kontaktinformācijas.
5. Jūsu tiesības
- Piekļuve — pieprasīt, kādi dati par jums tiek glabāti.
- Labošana — labot neprecīzus datus.
- Dzēšana — «tiesības tikt aizmirstam», tostarp konta dzēšana.
- Apstrādes ierobežošana — ierobežot datu apstrādi.
- Pārnesamība — saņemt savus datus mašīnlasāmā formātā un nodot tos citam pārzinim (GDPR 20. pants).
- Iebildumi — iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses (GDPR 21. pants).
- Piekrišanas atsaukšana — analītikas sīkdatnēm jebkurā laikā, neietekmējot iepriekšējās apstrādes likumību.
- Sūdzība — iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv).
6. Sīkdatnes un pārlūka krātuve
Šis saraksts attiecas uz publisko vietni. Nepieciešamās sīkdatnes ir pieteikšanās un sesijas sīkdatnes (tehniskās drošības sīkdatnes, kas tiek iestatītas pieteikšanās laikā, un sesijas sīkdatne, kas saglabā jūsu pieteikšanos), kā arī valodas sīkdatne «lang» (1 gads). Pārlūka lokālajā krātuvē (localStorage) glabājas izvēlētā valoda, jūsu sīkdatņu izvēle un saglabātie meklēšanas filtri, bet cilnes krātuvē (sessionStorage) — īslaicīga pēdējās meklēšanas rezultātu kešatmiņa, kas izzūd, aizverot cilni; šie dati paliek jūsu ierīcē. Google Analytics (Google Ireland Limited) apmeklējumu statistikai tiek ielādēts tikai pēc jūsu piekrišanas — līdz tam vietne neveic nevienu pieprasījumu uz Google. Pēc piekrišanas Google Analytics iestata savas sīkdatnes un saņem jūsu IP adresi, pārlūkprogrammas identifikatoru (user agent) un apmeklētās lapas; Google var nosūtīt šos datus uz ASV, pamatojoties uz ES–ASV datu privātuma regulējumu (EU–US Data Privacy Framework) un līguma standartklauzulām. Jūs jebkurā brīdī varat mainīt izvēli, izmantojot «Sīkdatņu iestatījumi» vietnes kājenē. Reklāmas sīkdatnes netiek izmantotas. Satura redaktoru (CMS administrēšanas) konti un to sīkdatnes ir atsevišķi, paredzēti tikai iekšējai lietošanai un uz vietnes apmeklētājiem neattiecas.
7. Izmaiņas politikā
Par būtiskām izmaiņām publicēsim paziņojumu vietnē. Spēkā esošā redakcija vienmēr ir pieejama šajā lapā.
Jautājumi par datu apstrādi: info@mezadata.lv
Pēdējā atjaunināšana: 2026-10-05.