VDAR Atbilstība

1. Mūsu apņemšanās

Nidos Platforma ir būvēta un tiek uzturēta pilnīgā atbilstībā ES Vispārīgajai Datu Aizsardzības Regulai (VDAR 2016/679). Datu aizsardzība ir daļa no mūsu arhitektūras, sākot no datu bāzes shēmas.

2. Apstrādes juridiskais pamats

Mēs apstrādājam personas datus saskaņā ar šādiem VDAR likumīgajiem pamatiem:

• Līguma izpilde (6. panta 1. punkta b) apakšpunkts): konta dati Platformas pakalpojuma sniegšanai
• Leģitīmas intereses (6. panta 1. punkta f) apakšpunkts): anonimizēti lietošanas dati platformas uzlabošanai
• Piekrišana (6. panta 1. punkta a) apakšpunkts): demonstrāciju pieprasījumi un kontaktu formas

3. Datu Apstrādātāja loma

Kad jūs lietojat mūsu pakalpojumus, SIA Project Nidos darbojas kā Datu Apstrādātājs. Jūsu organizācija ir Datu Pārzinis. Mēs apstrādājam jūsu datus tikai pēc jūsu dokumentētiem norādījumiem. Datu Apstrādes Līgums (DAL) ir iekļauts katrā pakalpojuma līgumā.

4. Tehniskie un organizatoriskie pasākumi

• Visi dati šifrēti pārsūtīšanas laikā (TLS 1.3) un glabāšanā (AES-256)
• ES izvietota infrastruktūra — dati neiziet no EEZ
• Lomu pārvaldība ar audita žurnāliem
• Ikdienas šifrētas dublējumkopijas ar 30 dienu saglabāšanu
• Daudzfaktoru autentifikācija pieejama visiem kontiem
• Regulāra ievainojamību skenēšana

5. Apakšapstrādātāji

Mēs izmantojam šādus apakšapstrādātājus, visi bāzēti ES:

• Hetzner (Vācija) — mākoņa infrastruktūra
• Servera puses agregēta analītika (ES) — anonimizēta, bez personas datiem

6. Pārkāpumu paziņošana

Personas datu pārkāpuma gadījumā mēs paziņosim skartajiem pārziņiem bez nepamatotas kavēšanās un 72 stundu laikā, saskaņā ar VDAR 33. pantu.

7. Datu Aizsardzības Speciālists

Datu aizsardzības jautājumi: support@projectnidos.eu
Pasts: SIA Project Nidos, Rīga, Paula Lejiņa iela 4 - 42, LV-1029

Uzraudzības iestāde: Datu Valsts Inspekcija (DVI)