Personas datu harta

- datumā no 2023. gada 14. martā -

Šis dokuments papildina MAKE.ORG vispārējos noteikumus un atspoguļo vienkāršotas akciju sabiedrības Make.org, kuras juridiskā adrese ir 13-15 Rue de la Bûcherie 75005 Paris un kura reģistrēta PARIS RCS ar numuru 820 016 095, kas darbojas kā datu pārzinis, attiecībā uz atbilstību spēkā esošajiem noteikumiem, kas piemērojami personas datu apstrādei un jo īpaši Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulai (ES) 2016/679, kas piemērojama kā 2018. gada 25. maijā (turpmāk – VDAR (Vispārīgā datu aizsardzības regula)).

APSTRĀDES APRAKSTS

Make.org rūpējas par personas datu aizsardzību kopumā un jo īpaši par savas tīmekļa vietnes un tiešsaistes apspriešanu lietotāju aizsardzību. Vietnei Make.org šī ir viena no digitālo tehnoloģiju pamatvērtībām un būtisks nosacījums apziņas brīvībai. Šim nolūkam Make.org apņemas ierobežot savākto personas datu apjomu līdz tādam, kāds ir nepieciešams tikai savas vietnes darbībai un tās apspriešanām, kā arī citām tiešsaistes darbībām.

Kāpēc mēs apstrādājam jūsu personas datus?

Reģistrāciju un lietotāju kontu pārvaldība
Kādas personas datu kategorijas mēs apkopojam?
uzvārds
vārds
vecums
e-pasts
parole

Ja reģistrējaties, izmantojot Google vai Facebook Connect:

profila fotoattēls
e-pasta adrese
uzvārds
Google vai Facebook lietotājvārds
Kāds ir mūsu juridiskais pamats šo datu apstrādei?

Nepieciešams līgums piemērojamo izmantošanas noteikumu izpildei

Ļaut kontu īpašniekiem piedalīties apspriešanās
Kādas personas datu kategorijas mēs apkopojam?
Reakcijas uz priekšlikumiem un apspriešanai iesniegtajiem priekšlikumiem
Augstākminētie konta dati
Kāds ir mūsu juridiskais pamats šo datu apstrādei?

Piekrišana

Ļaut lietotājiem, kuriem nav konta, piedalīties apspriešanās
Kādas personas datu kategorijas mēs apkopojam?
Reakcijas uz priekšlikumiem
Saīsināta IP adrese
Kāds ir mūsu juridiskais pamats šo datu apstrādei?

Nepieciešams līgums piemērojamo izmantošanas noteikumu izpildei.

Dalībnieku radītā satura analīze un moderēšana (mijiedarbība ar priekšlikumiem, komentāru moderēšana, lai garantētu piezīmju nopietnību un kvalitāti, nepieciešamības gadījumā kopsavilkuma ziņojumi mūsu klientam(-iem)
Kādas personas datu kategorijas mēs apkopojam?
Reakcijas uz priekšlikumiem
Priekšlikumi iesniegti apspriešanai
Konta dati
Apmeklētāja numurs
Kāds ir mūsu juridiskais pamats šo datu apstrādei?

Nepieciešams līgums piemērojamo izmantošanas noteikumu izpildei.

Paziņot pa e-pastu lietotājiem, kuri ir iesnieguši priekšlikumu (apstiprinājums par priekšlikuma publicēšanu, pēcpārbaude un jautājumi par priekšlikuma saturu)
Kādas personas datu kategorijas mēs apkopojam?
Noformulēts priekšlikums
vārds
e-pasta adrese
Kāds ir mūsu juridiskais pamats šo datu apstrādei?

Nepieciešams līgums piemērojamo izmantošanas noteikumu izpildei.

E-pastā informēt lietotājus, kuri brīvprātīgi reģistrējušies, par apspriešanu rezultātiem un/vai jauniem apspriešanu projektiem.
Kādas personas datu kategorijas mēs apkopojam?

E-pasta adrese

Kāds ir mūsu juridiskais pamats šo datu apstrādei?

Jūsu piekrišana

Organizēt darbnīcas ar dalībniekiem, kuri reģistrējušies brīvprātīgi
Kādas personas datu kategorijas mēs apkopojam?

E-pasta adrese, vārds, ja viņu organizācija ir saistīta ar apspriešanas tēmu.

Kāds ir mūsu juridiskais pamats šo datu apstrādei?

Nepieciešams līgums piemērojamo izmantošanas noteikumu izpildei.

Uzturēt un pārvaldīt mūsu vietni
Kādas personas datu kategorijas mēs apkopojam?

Lūdzu, skatiet tālāk sniegto informāciju par sīkdatnēm un mūsu piekrišanas pārvaldības platformu.

Kāds ir mūsu juridiskais pamats šo datu apstrādei?

Nepieciešams līgums piemērojamo izmantošanas noteikumu izpildei.

Mūsu tīmekļa vietnes un apspriešanu uzlabošana un optimizēšana
Kādas personas datu kategorijas mēs apkopojam?

Lūdzu, skatiet tālāk sniegto informāciju par sīkdatnēm un mūsu piekrišanas pārvaldības platformu.

Kāds ir mūsu juridiskais pamats šo datu apstrādei?

Jūsu piekrišana sīkdatnēm sniegta, izmantojot piekrišanas pārvaldības platformu.

Atbildēt uz jūsu pieteikumiem, kad jūs sazināties ar mums.
Kādas personas datu kategorijas mēs apkopojam?

Uzvārdi, e-pasta adrese, uzziņas pieprasījums

Kāds ir mūsu juridiskais pamats šo datu apstrādei?

Mūsu likumīgās interesēs ir izskatīt jūsu jautājumus un pieprasījumus (vai pirmslīguma pasākumus, ja tālāk tiek noslēgts līgums).

Lietotāju mijiedarbības vākšana ar Make.org platformām zinātniskās pētniecības, analīzes un statistikas vajadzībām.
Kādas personas datu kategorijas mēs apkopojam?

Dalībnieku vecuma grupa un dzimums, dalībnieku mācību līmenis, sociāli profesionālā un sociāldemogrāfiskā informācija, situācijas informācija (saistīta ar konsultācijas priekšmetu), sesijas ID, reakcijas uz priekšlikumiem, konsultācijai iesniegtie priekšlikumi.

Kāds ir mūsu juridiskais pamats šo datu apstrādei?

Mūsu likumīgās interesēs ir izskatīt jūsu jautājumus un pieprasījumus (vai pirmslīguma pasākumus, ja tālāk tiek noslēgts līgums).

Izņemot personas datu kategorijas, kas norādītas kā fakultatīvas, atteikums sniegt iepriekš minētos datus neļaus lietotājam iesniegt priekšlikumus apspriešanai (1. iespēja) un/vai reaģēt uz apspriešanai iesniegtajiem priekšlikumiem (2. iespēja).

Visbeidzot, mēs pārvaldām līgumattiecības ar saviem klientiem (apspriešanu sponsoriem). Šim nolūkam mēs apstrādājam mūsu klientu kontaktpersonu un pārstāvju vārdus, profesionālo kontaktinformāciju un amatu nosaukumus.

MAKE.ORG PIENĀKUMI

Make.org ir apņēmies:

apstrādāt personas datus tikai tālāk norādītajiem mērķiem;
garantēt personas datu konfidencialitāti, jo īpaši nodrošinot, ka trešās personas, kas ir pilnvarotas apstrādāt personas datus, apņemas ievērot to konfidencialitāti vai uz tām attiecas attiecīgs juridisks pienākums ievērot konfidencialitāti;
attiecībā uz saviem rīkiem, produktiem, lietojumprogrammām vai pakalpojumiem ņem vērā integrētās datu aizsardzības un datu aizsardzības principus pēc noklusējuma (Privacy By Design).

SAŅĒMĒJI

Personas datus, kas tiek apstrādāti, pildot uzdevumu, nedrīkst izpaust trešām personām, izņemot gadījumus, kas paredzēti zemāk, vai izņemot tiesību aktu vai normatīvo aktu noteikumus.

Tādējādi tikai ar mērķi izpildīt savus attiecīgos uzdevumus var piekļūt personas datiem:

personas, kas ir atbildīgas par pakalpojuma darbību, personas, kas ir atbildīgas par sadarbību ar lietotājiem un sūdzībām, personas, kas ir atbildīgas par loģistiku un IT pakalpojumiem, kā arī to vadītāji;
jebkuri Make.org apakšuzņēmēji – norādot, ka līgumā, kas parakstīts starp minētajiem apakšuzņēmējiem un Make.org, tiks minēti apakšuzņēmēju pienākumi attiecībā uz datu drošības un konfidencialitātes aizsardzību;
attiecīgā gadījumā apspriešanu partneri vai sponsori, jo īpaši pavadīšanas un uzlabošanas nolūkos, tostarp redakcionālos.
kompetentas tiesībaizsardzības iestādes, regulatīvā iestāde, valsts aģentūra, tiesa vai cita trešā puse, ja ir nepieciešama informācijas izpaušana tām: (i) saskaņā ar piemērojamiem tiesību aktiem vai noteikumiem, (ii) lai izmantotu, noteiktu vai aizstāvētu mūsu tiesības vai (iii) lai aizsargātu jūsu vai citas personas būtiskās intereses;
citas personas, kuru izpaušanai mums nepieciešama jūsu piekrišana.

Mūsu serveri atrodas Eiropas Savienībā, kur tiek glabāti mūsu vietnes dati.

SĪKDATNES

Kad izveidojat savienojumu ar mūsu vietni, jūsu ierīcē tiek ievietotas sīkdatnes. Galvenokārt tās ir sīkdatnes, kas ir būtiskas mūsu vietnes darbībai. Ja esam saņēmuši jūsu piekrišanu, mēs izmantojam arī sīkdatnes, lai uzlabotu jūsu pieredzi, uzlabotu mūsu vietnes veiktspēju un optimizētu mūsu pilsoniskās apspriešanas. Sīkdatnēs ietvertā informācija nav paredzēta jūsu identificēšanai, un tā nekad netiek izmantota citiem mērķiem, izņemot tos, kas norādīti mūsu [sīkdatņu pārvaldība] (/GB/cookies) lapā. Lai uzzinātu vairāk un mainītu savas vēlmes, lūdzu, apmeklējiet šo lapu.

LIETOTĀJA TIESĪBU IZMANTOŠANA

Lietotājiem ir tiesības piekļūt saviem personas datiem, tiesības labot savus personas datus, tiesības dzēst savus personas datus, tiesības ierobežot savu personas datu apstrādi, tiesības uz savu personas datu pārnesamību, tiesības netikt pakļautam automatizētam individuālam lēmumam (tostarp profilēšanas nolūkos) un tiesības noteikt nosacījumus attiecībā uz personas datu izmantošanu pēc savas nāves. Lietotājiem ir arī tiesības iebilst pret Make.org veikto viņu personas datu apstrādi.

Lietotāji jebkurā laikā var atsaukt savu piekrišanu savu personas datu apstrādei Make.org, norādot, ka šī atsaukšana neietekmēs iepriekšējo, uz piekrišanu balstīto apstrādes darbību likumību.

Lietotāji var izmantot iepriekš minētās tiesības ar jebkādiem līdzekļiem, tostarp nosūtot e-pasta ziņojumu uz adresi: contact-gb@make.org. Ja lietotāji uzskata, ka Make.org neievēro viņu tiesības uz datiem, viņi jebkurā gadījumā var iesniegt sūdzību datu aizsardzības iestādei. Lai iegūtu plašāku informāciju, lūdzu, sazinieties ar ICOAtvērt jaunā cilnē Francijā (Commission Nationale de l'Informatique et des Libertés) (pieejama šeit: https://www.cnil.fr/Atvērt jaunā cilnē fr/ contacter-la-cnil-standard-et-permanences-telephoniques) vai jūsu vietējo datu aizsardzības iestādi (kontaktinformācija datu aizsardzības iestādēm Eiropas Ekonomikas zonā, Šveicē un dažās valstīs ārpus Eiropas ir pieejama šeit: http://ecAtvērt jaunā cilnē. europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm).

APSTRĀDES DROŠĪBA UN PRIVĀTUMS

Make.org veic visus nepieciešamos pasākumus, lai saglabātu un nodrošinātu personas datu integritāti un konfidencialitāti.

Make.org jo īpaši apņemas ieviest tehniskus un organizatoriskus risinājumus, lai saskaņā ar jaunākajiem sasniegumiem nodrošinātu drošības un konfidencialitātes līmeni, kas atbilst apstrādes radītajiem riskiem un apstrādāto personas datu veidam.

DATU IZVADE

Mēs glabājam savāktos personas datus tik ilgi, cik tas ir nepieciešams nolūkiem, kādiem personas dati tika vākti, un/vai ja mums ir pastāvīgas likumīgas intereses to darīt (piemēram, lai sniegtu jums apspriešanu pakalpojumu). Ar apspriešanām saistītie personas dati tiek glabāti trīs gadus pēc pēdējās vietnes apmeklējuma vai pēc pēdējās pieslēgšanās kontam.

Tomēr dažos gadījumos mums ir pienākums saglabāt personas datus pēc šī perioda, lai izpildītu piemērojamās juridiskās prasības (piemēram, juridiskās nodokļu vai grāmatvedības prasības). Kad personas datu glabāšana vairs nav nepieciešama mērķiem, kādiem tie tika vākti, vairs nepastāv likumīgas intereses par personas datu apstrādi un nav papildu juridiska pienākuma saglabāt personas datus, mēs dzēsīsim vai anonimizēsim personas datus vai, ja tas nebūs iespējams (piemēram, tāpēc, ka personas dati ir glabāti rezerves arhīvos), mēs personas datus glabāsim drošā veidā un neveiksim turpmāku apstrādi, līdz būs iespējama to dzēšana.

DATU AIZSARDZĪBAS PĀRVALDNIEKS

Datu aizsardzības pārvaldnieks, kas iecelts saskaņā ar Vispārīgās datu aizsardzības regulas 37. pantu, ir Fieldfisher Belgium, contact-gb@make.org, l'Arsenal, Bd Louis Schmidt 29 box 15, 1040 Brisele, Beļģija.