Privātuma politika
v2.0 · Atjaunināts: 2026-09-22
§1. Kas apstrādā jūsu datus
Ja jūs pārstāvat nomnieka organizāciju (darba devēju):
Jūsu datu pārzinis ir jūsu organizācija (darba devējs). Apstrādātājs ir SIA "Workvin", kas apstrādā datus pēc jūsu darba devēja norādījumiem.
Attiecībā uz datiem, kurus Workvin vāc savā vārdā (norēķini, drošība, analītika):
Pārzinis — SIA "Workvin", reģ. Nr. 44103125090, PVN LV44103125090, Stiebru iela 1-50, Rīga, LV-1015, Latvia. Kontakts datu aizsardzības jautājumos: support@workvin.app
§2. Kam šī politika ir paredzēta
Šī politika ir adresēta:
- Nomnieku organizāciju darbiniekiem, kas izmanto Workvin.
- Nomnieku pārstāvjiem (HR, vadītājiem).
- workvin.app tīmekļa vietnes apmeklētājiem.
§3. Apstrādes mērķi un juridiskie pamati
| Mērķis | Juridiskais pamats | Datu kategorijas |
|---|---|---|
| Darba laika uzskaite | 6(1)(b) pants — līguma izpilde; 6(1)(c) pants — juridisks pienākums (Darba likums / TLS / DK) | Vārds, amats, ierašanās/aiziešanas laiki |
| Reģistrācijas notikuma GPS verifikācija | 6(1)(a) pants — piekrišana | GPS koordinātes notikuma brīdī |
| Fotogrāfija reģistrācijas notikumā | 6(1)(a) pants — piekrišana | Fotogrāfija |
| Biometriskā identifikācija | 9(2)(a) pants — skaidra piekrišana | Biometriskais paraugs |
| HR pārvaldība | 6(1)(b) pants + 6(1)(c) pants | HR dati, dokumenti |
| Platformas drošība | 6(1)(f) pants — leģitīmas intereses | Audita žurnāli, IP, drošības notikumi |
| Tehniskais atbalsts | 6(1)(f) pants — leģitīmas intereses | Kļūdu žurnāli (anonimizēti) |
| Norēķini (nomniekiem) | 6(1)(b) pants + 6(1)(c) pants | Nomnieka norēķinu dati |
| E-pasta paziņojumi | 6(1)(a) pants — piekrišana; 6(1)(b) pants attiecībā uz nodarbinātības paziņojumiem | E-pasta adrese |
Workvin leģitīmās intereses (6(1)(f) pants): SaaS platformas drošības uzraudzība, krāpšanas novēršana, pakalpojuma stabilitāte. Šīs intereses nepārsniedz datu subjektu tiesības (tiesības iebilst — §7). Katram 6(1)(f) panta pamatam ir veikts leģitīmo interešu novērtējums (LIA), un tas ir pieejams pēc pieprasījuma.
Piezīme par piekrišanu nodarbinātības kontekstā (VDAR 7. pants, EDPB Vadlīnijas 05/2020, Atzinums 2/2017). Uz piekrišanu balstītām funkcijām (GPS, fotogrāfija, biometrija) piekrišanu darba subjekta vārdā nodarbinātības attiecību ietvaros sniedz darba devējs-pārzinis. Ņemot vērā "darba devēja–darbinieka" nelīdzsvarotību, piekrišanas kā pamata derīgums var tikt apstrīdēts; tādēļ obligāti ir: (1) līdzvērtīga alternatīva bez sodiem, (2) piespiešanas neesamība, (3) brīva atsaukšana (7(3) pants).
Datu avots (VDAR 14. pants). Daļu datu Workvin saņem nevis tieši no datu subjekta, bet no darba devēja-pārziņa (identitāte, HR dati, darba laika uzskaite). Uz šādiem datiem attiecas VDAR 14. panta informēšanas prasības, un šī politika tās nodrošina.
§4. Saņēmēju kategorijas
Personas datu saņēmēju skaitu mēs saglabājam minimālu. Saņēmēju kategorijas:
- Infrastruktūras/mitināšanas pakalpojumu sniedzējs, kas atrodas ES — pakalpojuma darbība.
- Push-paziņojumu pakalpojumu sniedzēji — mobilo paziņojumu piegāde; tie var atrasties ārpus ES (skat. §5). Push-paziņojumu saturs ietver tikai neitrālus notikumu identifikatorus — push-paziņojuma saturā netiek pārsūtīti nekādi personas dati.
- Kompetentās iestādes — izpaušana tikai gadījumos, kad to prasa likums, un tikai likumā paredzētajā apjomā.
Workvin nepārdod personas datus un nekopīgo tos reklāmas nolūkos. Nomnieku organizācijas saņem pilnu, nosaukto apakšapstrādātāju sarakstu savā datu apstrādes līgumā (DPA); lai to pieprasītu, rakstiet uz support@workvin.app.
§5. Pārrobežu nosūtīšana
Daži push-paziņojumu pakalpojumu sniedzēji var atrasties ārpus ES (piemēram, ASV). Juridiskie nosūtīšanas mehānismi (VDAR V nodaļa, 44.–49. pants):
- Atbilstība — EU-US Data Privacy Framework (DPF) (Eiropas Komisijas 2023. gada 10.07. lēmums, VDAR 45. pants) — saņēmējiem, kas sertificēti saskaņā ar DPF;
- ES standarta līguma klauzulas (SCC, Lēmums 2021/914, 46(2)(c) pants) — nesertificētiem saņēmējiem un kā rezerves risinājums DPF sertificētajiem;
- katrai SCC nosūtīšanai ir veikts nosūtīšanas ietekmes novērtējums (TIA) un pieņemti papildu pasākumi, ņemot vērā EST spriedumu C-311/18 (Schrems II): šifrēšana pārsūtīšanas laikā (TLS 1.2+), satura minimizēšana.
Push-paziņojumi ietver tikai neitrālus notikumu identifikatorus — push-paziņojuma saturā netiek pārsūtīti nekādi personas dati.
§6. Glabāšanas termiņi
| Datu kategorija | Glabāšanas termiņš |
|---|---|
| Darba laika uzskaites ieraksti | LV: 5 gadi; EE: 7 gadi; LT: 5 gadi no ieraksta datuma |
| HR dokumenti / darba līgumi | Līdz 10 gadiem pēc nodarbinātības beigām |
| Lietotāja konts | Dzēsts 3 mēnešus pēc līguma izbeigšanas |
| GPS dati | 6 mēneši (vai nekavējoties pēc piekrišanas atsaukšanas) |
| Reģistrācijas notikumu fotogrāfijas | 6 mēneši (vai nekavējoties pēc atsaukšanas) |
| Audita žurnāli | 3 gadi (pēc tam anonimizēti) |
| Kļūdu izsekošana | 21 diena |
| Produkta analītika | 12 mēneši |
| Norēķinu dokumenti | LV/LT: 5 gadi; EE: 7 gadi |
| Piekrišanas ieraksti | 5 gadi pēc atsaukšanas / attiecību beigām |
§7. Jūsu tiesības
Jums ir tiesības:
- Piekļūt (15. pants): saņemt savu datu kopiju.
- Labot (16. pants): izlabot neprecīzus datus.
- Dzēst (17. pants): "tiesības tikt aizmirstam" — ja nav juridiska pamata datu glabāšanai.
- Ierobežot apstrādi (18. pants): ja tiek apstrīdēta precizitāte vai likumība.
- Uz pārnesamību (20. pants): saņemt savus datus mašīnlasāmā formātā.
- Iebilst (21. pants): pret apstrādi, kas balstīta uz leģitīmām interesēm.
- Atsaukt piekrišanu: jebkurā laikā, neietekmējot pirms atsaukšanas veiktās apstrādes likumību.
Kā iesniegt pieprasījumu: e-pasts support@workvin.app. Atbildes laiks: 30 dienas (+ 60 dienas, ja piemērojams pamatots pagarinājums).
§8. Tiesības iesniegt sūdzību
Jums ir tiesības vērsties savas dzīvesvietas uzraudzības iestādē:
| Valsts | Iestāde | Kontakts |
|---|---|---|
| LV | Datu valsts inspekcija | www.dvi.gov.lv · pasts@dvi.gov.lv |
| EE | Andmekaitse Inspektsioon | www.aki.ee · info@aki.ee |
| LT | Valstybinė duomenų apsaugos inspekcija | www.ada.lt · ada@ada.lt |
§9. Vai datu sniegšana ir obligāta
Darba laika uzskaitei nepieciešamie dati (vārds, amats, laiki) ir obligāti saskaņā ar darba tiesībām. Bez tiem Pakalpojuma izmantošana nav iespējama.
GPS, fotogrāfija un biometrija ir brīvprātīgi (balstīti uz piekrišanu). Atteikšanās vai piekrišanas atsaukšana neizraisa nekādus sodus no Workvin puses; sekas nodarbinātības attiecībām nosaka jūsu darba devējs.
§10. Automatizēta lēmumu pieņemšana
Workvin neveic automatizētu lēmumu pieņemšanu, kas būtiski ietekmē datu subjektus, pamatojoties uz viņu personas datiem (nav profilēšanas VDAR 22. panta izpratnē).
Pārzinis: SIA "Workvin", reģ. Nr. 44103125090, Stiebru iela 1-50, Rīga, LV-1015, Latvia · support@workvin.app