Политика конфиденциальности
Согласно общему регламенту ЕС о защите данных (GDPR, Регламент 2016/679)
1. Контролёр данных
Контролёром персональных данных является MezaData (далее — «мы»). По вопросам обработки данных пишите на info@mezadata.lv.
2. Какие данные мы обрабатываем
Сайтом можно пользоваться без регистрации. Оценки, отчёты (в том числе PDF и версия для печати) и EUDR-паспорта открываются прямо на сайте — мы не отправляем их по email и не запрашиваем для этого ни имя, ни телефон, ни адрес email. Мы обрабатываем следующие данные:
- Аккаунт: имя пользователя, хеш пароля (сам пароль в открытом виде не хранится), вычисленный с ключом хеш адреса email (HMAC; сам адрес email не хранится), роль (покупатель или продавец) и дата создания аккаунта.
- Данные, которые вы сами сохраняете в аккаунте: список наблюдения, заметки и сохранённые оценки.
- Автоматически записываемая история аккаунта: недавно просмотренные кадастры (для вошедших пользователей).
- Восстановление пароля: введённый адрес email используется только для отправки на него одноразовой ссылки и не сохраняется. Письмо проходит через наш почтовый сервер-ретранслятор к почтовому провайдеру получателя. Для ограничения частоты запросов используются IP-адрес и вычисленный с ключом хеш адреса email — только в оперативной памяти сервера. Мы храним лишь хеш ссылки; ссылка действует 1 час, а после её использования хеш удаляется.
- EUDR-паспорт: кадастровый номер или номер разрешения на рубку, выбранные выделы, снимок открытых данных Государственного лесного регистра (например, породы, площади, границы), язык, дата создания и хеш ссылки доступа. В паспорте нет имени, email или других контактных данных.
- Пакетный экспорт для покупателей (только для зарегистрированных покупателей, которым включена эта функция): распознанные кадастровые номера или номера разрешений на рубку и результат обработки каждой строки, а также привязка к вашему аккаунту. Вставленный текст не сохраняется.
- Журнал просмотров кадастров: кадастровый номер, время и — если вы вошли в аккаунт — имя пользователя. IP-адрес не сохраняется.
- Технические данные: IP-адрес для ограничения частоты запросов (только в оперативной памяти сервера) и журналы веб-сервера (IP-адрес, запрошенный URL, время и идентификатор браузера — user agent).
- Аналитика: данные Google Analytics — только после вашего согласия (см. раздел 6).
Открытые данные Государственного лесного регистра
Сайт обрабатывает общедоступные данные Государственного лесного регистра, которые Государственная лесная служба (VMD) публикует на портале открытых данных Латвии (data.gov.lv), а также данные разрешений на рубку из публичной электронной услуги VMD (epak.vmd.gov.lv): кадастровые номера и характеристики выделов (например, породы, возраст, площадь, запас, границы). Если земельная единица принадлежит физическому лицу, эти данные могут быть персональными данными владельца; имя владельца мы не получаем и не обрабатываем. Цель — оценка леса и информация, необходимая для проверки должной осмотрительности по EUDR. Правовое основание — законные интересы наши и пользователей сайта (GDPR ст. 6 (1)(f)). Этот раздел содержит информацию, предусмотренную ст. 14 GDPR; вы вправе возразить против такой обработки (см. раздел 5).
3. Цель, правовое основание и срок хранения
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Ведение аккаунта, вход и восстановление пароля | Исполнение договора (GDPR ст. 6 (1)(b)) | Пока существует аккаунт; по вашему запросу удаляем аккаунт и связанные с ним данные. Ссылка для восстановления пароля действует 1 час; её хеш удаляется после использования ссылки. |
| Создание EUDR-паспорта и доступ к нему по ссылке | Законный интерес (GDPR ст. 6 (1)(f)) — предоставление информации для проверки должной осмотрительности по EUDR | 5 лет с момента создания, затем паспорт удаляется автоматически. Регламент (ЕС) 2023/1115 (EUDR) требует хранить документацию должной осмотрительности 5 лет, поэтому ссылка действует весь этот срок. |
| Пакетный экспорт для покупателей | Исполнение договора (GDPR ст. 6 (1)(b)) | Пока хранятся созданные в пакете паспорта (до 5 лет); затем пакет удаляется автоматически. |
| Список недавно просмотренных кадастров в аккаунте (функция аккаунта) | Исполнение договора (GDPR ст. 6 (1)(b)) | Пока существует аккаунт; удаляется вместе с аккаунтом. |
| Статистика просмотров кадастров | Законный интерес (GDPR ст. 6 (1)(f)) | Ограниченное время — для статистики сервиса. |
| Защита сервиса от злоупотреблений (ограничение частоты запросов) | Законный интерес (GDPR ст. 6 (1)(f)) | Только в оперативной памяти сервера; не записывается ни в базу данных, ни на диск и исчезает при перезапуске сервиса. |
| Безопасность и диагностика ошибок (журналы веб-сервера и приложения) | Законный интерес (GDPR ст. 6 (1)(f)) | Ограниченное время — для обеспечения безопасности и диагностики ошибок. |
| Статистика посещений (Google Analytics) | Согласие (GDPR ст. 6 (1)(a)) | До отзыва согласия; Google хранит данные согласно настройкам хранения данных Google Analytics. |
| Оценка леса и информация EUDR на основе открытых данных Государственного лесного регистра | Законный интерес (GDPR ст. 6 (1)(f)) | Пока данные публикуются в регистре; мы обновляем их с каждым новым выпуском данных (раз в квартал). Снимок, сохранённый в EUDR-паспорте, — как указано для EUDR-паспорта. |
4. Получатели данных
Мы не продаём данные и не передаём их покупателям леса или другим лицам в маркетинговых целях. Данные получают только:
- хостинг-провайдер, на серверах которого работают сайт и база данных, — как обработчик;
- для писем восстановления пароля — наш почтовый сервер-ретранслятор и почтовый провайдер получателя;
- поставщики картографических изображений, с которых ваш браузер загружает подложку и слои карты: EOX IT Services GmbH (tiles.maps.eox.at, Австрия) и GeoServer AS «Latvijas valsts meži» (Латвия) — они получают ваш IP-адрес и координаты просматриваемой области карты;
- Google Ireland Limited — данные Google Analytics, только если вы дали согласие;
- Telegram — внутренние уведомления оператору (например, имя пользователя и роль нового аккаунта, кадастровый номер созданного EUDR-паспорта) без адреса email и контактных данных;
- государственные органы — в случаях, предусмотренных законом.
Международная передача данных: Google и Telegram могут обрабатывать данные за пределами ЕС/ЕЭЗ, в том числе в США. Передача данных Google в США осуществляется на основании Рамочной программы ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework) и стандартных договорных положений. В Telegram мы передаём только внутренние уведомления без контактных данных.
5. Ваши права
- Доступ — запросить, какие данные о вас хранятся.
- Исправление — исправить неточные данные.
- Удаление — «право быть забытым», включая удаление аккаунта.
- Ограничение обработки — ограничить обработку данных.
- Переносимость — получить ваши данные в машиночитаемом формате и передать их другому контролёру (GDPR ст. 20).
- Возражение — возразить против обработки на основании законного интереса (GDPR ст. 21).
- Отзыв согласия — для аналитических cookies в любое время, без влияния на законность предыдущей обработки.
- Жалоба — подать жалобу в Государственную инспекцию данных (dvi.gov.lv).
6. Cookies и хранилище браузера
Этот перечень относится к публичному сайту. Необходимые cookies: cookies, нужные для входа и сессии (технические cookies защиты, которые ставятся при входе, и сессионный cookie, который сохраняет вход в аккаунт), и языковой cookie «lang» (1 год). В локальном хранилище браузера (localStorage) сохраняются выбранный язык, ваш выбор по cookies и сохранённые фильтры поиска, а в хранилище вкладки (sessionStorage) — кратковременный кеш результатов последнего поиска, который исчезает при закрытии вкладки; эти данные остаются на вашем устройстве. Google Analytics (Google Ireland Limited) для статистики посещений загружается только после вашего согласия — до этого сайт не делает ни одного запроса к Google. После согласия Google Analytics устанавливает свои cookies и получает ваш IP-адрес, идентификатор браузера (user agent) и посещённые страницы; Google может передавать эти данные в США на основании Рамочной программы ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework) и стандартных договорных положений. Вы можете в любой момент изменить выбор через «Настройки cookies» в подвале сайта. Рекламные cookies не используются. Учётные записи редакторов контента (администрирование CMS) и их cookies — отдельные, только для внутреннего использования и к посетителям сайта не относятся.
7. Изменения политики
О существенных изменениях мы опубликуем уведомление на сайте. Действующая редакция всегда доступна на этой странице.
Вопросы по обработке данных: info@mezadata.lv
Последнее обновление: 2026-10-05.