Šajā Privātuma politikā aprakstīts, kā biedrība “Piedzīvojumu sacensību apvienība” (reģ. Nr. 40008154479, adrese: Miera iela 4-17, Ļaudona, Madonas novads, LV-4862; turpmāk – Pārzinis) apstrādā personas datus, kas iegūti izskrienrigu.lv tīmekļa vietnē un Izskrien Rīga pasākumu norises laikā.
Ja rodas jautājumi, sazinieties: xevents@xevents.lv
1 Datu apstrādes pārzinis
- Pārzinis: Biedrība “Piedzīvojumu sacensību apvienība”
- Adrese: Miera iela 4-17, Ļaudona, Madonas novads, LV-4862
- E-pasts datu aizsardzības jautājumos: xevents@xevents.lv
- Tālrunis: 20252282
2 Personas datu apstrādes nolūki (mērķi)
2.1. Apstrāde Nr. 1 — Dalības nodrošināšana Izskrien Rīgu pasākumos
2.1.1. Nolūks
- Reģistrācijas apstrāde
- Komandu dalības nodrošināšana
- Rezultātu, punktu un atzīmēšanās datu apstrāde
- Saziņa ar dalībniekiem
- Apbalvošanas nodrošināšana
2.1.2. Datu veidi
- vārds, uzvārds
- dzimšanas datums/gads
- dzimums
- kontaktdati (e-pasts, tālrunis)
- komandas nosaukums, sastāvs
- izvēlētā distance
- punkti, rezultāti, soda punkti
- GPS ieraksti (ja iesniedz komanda)
2.1.3. Tiesiskais pamats
- Līguma izpilde (GDPR 6(1)(b))
- Juridisko pienākumu izpilde (grāmatvedība) (GDPR 6(1)(c))
- Leģitīmās intereses – sporta pasākuma organizēšana un rezultātu publicēšana (GDPR 6(1)(f))
2.1.4. Glabāšana
- pasākumu dati – līdz 3 gadiem
- rezultāti – ilgtermiņā sporta arhīva funkcijām
- grāmatvedība – 10 gadi
2.1.5. Datu avoti
- paši dalībnieki reģistrācijas laikā
2.1.6. Saņēmēji
- laika un rezultātu sistēmu nodrošinātāji
- IT un hostinga pakalpojumu sniedzēji
- apdrošinātāji negadījumu gadījumos
- maksājumu pakalpojumu sniedzēji
- tiesu iestādes normatīvajos gadījumos
2.1.7. Personalizēts starta numurs un foto meklēšana
- Dalībnieka vārds var tikt izmantots personalizēta starta numura izveidei, ja dalībnieks šādu pakalpojumu izvēlas reģistrācijas laikā.
- Starta numurs var tikt izmantots fotogrāfiju meklēšanai pasākuma foto galerijās.
2.2. Apstrāde Nr. 2 — Komunikācija ar dalībniekiem un interešu izrādītājiem
- Nolūks: Atbildēt uz iesniegumiem, jautājumiem un saziņu.
- Datu veidi: vārds, uzvārds, e-pasts, tālrunis, ziņojuma saturs.
- Tiesiskais pamats: Leģitīmās intereses – nodrošināt komunikāciju (GDPR 6(1)(f)).
- Glabāšana: līdz 1 gadam vai līdz jautājuma atrisināšanai.
- Saņēmēji: nav regulāru trešo personu; tikai nepieciešamības gadījumā – IT pakalpojumu sniedzēji.
2.3. Apstrāde Nr. 3 — Foto un video fiksācijas pasākumos
- Nolūks: Sporta pasākumu dokumentēšana un publicitāte.
- Datu veidi: fotoattēli, video kadri (t.sk. dronu ieraksti), žurnālistu, TV materiāli.
- Tiesiskais pamats: Leģitīmās intereses – publiska sporta pasākuma norises atspoguļošana (GDPR 6(1)(f)).
- Glabāšana: ilgtermiņā (sporta vēsture, arhīvs).
- Saņēmēji: sociālie tīkli, mediji, fotogrāfi un video operatori.
2.4. Apstrāde Nr. 4 — Mārketinga komunikācija (ja dota piekrišana)
- Datu veidi: vārds, e-pasts, informācija par piekrišanu.
- Tiesiskais pamats: Piekrišana (GDPR 6(1)(a)). Piekrišanu var atsaukt jebkurā laikā, rakstot uz xevents@xevents.lv.
- Glabāšana: līdz piekrišanas atsaukšanai.
2.5. Apstrāde Nr. 5 — Vietnes uzturēšana, drošība un analītika (sīkdatnes)
- Nolūks: vietnes darbības nodrošināšana, sīkdatņu iestatījumu saglabāšana, statistikas analīze (tikai ar piekrišanu), mārketinga mērķauditorijas noteikšana (tikai ar piekrišanu).
- Datu veidi: IP adrese, pārlūkprogramma, ierīces tips, sīkdatņu preferences, statistikas dati par vietnes lietošanu.
- Tiesiskais pamats: obligātās sīkdatnes – leģitīmās intereses (GDPR 6(1)(f)); analītiskās un mārketinga – piekrišana (GDPR 6(1)(a)).
- Saņēmēji: Google LLC (Google Analytics), Meta Platforms (Facebook/Instagram Pixel), citi trešo pušu rīki, ja iestrādāti saturā.
3 Bērnu personas dati
Dalībnieku reģistrācijā bērnu dati tiek apstrādāti, ja tos iesniedz likumīgais pārstāvis. Pamats: līguma izpilde un drošības prasību nodrošināšana.
4 Personas datu glabāšanas termiņi
- Dalības dati – līdz 3 gadiem
- Rezultāti – ilgtermiņā
- Grāmatvedības dati – 10 gadi
- Mārketinga dati – līdz piekrišanas atsaukšanai
- Sīkdatnes – atbilstoši 6.4. punktā norādītajai tabulai
5 Personas datu saņēmēji
- IT un hostinga nodrošinātāji
- maksājumu pakalpojumu sniedzēji
- rezultātu sistēmu nodrošinātāji
- apdrošinātāji
- valsts iestādes normatīvajos gadījumos
Dati netiek pārsūtīti ārpus ES/EEZ, izņemot gadījumus, kad to dara trešo pušu rīki (Google, Meta), kuri nodrošina atbilstīgas aizsardzības garantijas.
6 Sīkdatņu politika
6.1. Kas ir sīkdatnes?
Sīkdatnes ir mazi teksta faili, kas tiek saglabāti lietotāja ierīcē, lai nodrošinātu vietnes darbību, uzlabotu funkcionalitāti un analizētu apmeklējumu.
6.2. Kādas sīkdatnes izmantojam?
- Obligātās: Nepieciešamas vietnes darbībai un drošībai (nepieciešamas pēc noklusējuma).
- Funkcionālās: Saglabā jūsu izvēles (piem., valodu).
- Analītiskās: Google Analytics – tikai ar piekrišanu.
- Mārketinga: Meta/Facebook Pixel – tikai ar piekrišanu.
6.3. Piekrišana
Apmeklējot vietni, tiek parādīts sīkdatņu baneris, kurā var pieņemt visas sīkdatnes, noraidīt neobligātās, izvēlēties detalizētus iestatījumus vai mainīt izvēli vēlāk.
6.4. Glabāšanas termiņi un saraksts
Zemāk norādītas galvenās tīmekļa vietnē izmantotās sīkdatnes:
| Nosaukums | Nolūks | Glabāšanas termiņš |
|---|---|---|
| XSRF-TOKEN | Drošības sīkdatne aizsardzībai pret datu viltošanu (CSRF). | Sesijas laiks |
| cookie_consent | Sīkdatni izmanto, lai saglabātu informāciju par apmeklētāja izvēli attiecībā uz sīkdatņu lietojumu. | 1 gads |
| _ga | Analītiskā sīkdatne (Google Analytics), kas identificē unikālus lietotājus statistikas nolūkiem. | 2 gadi |
| _gid | Analītiskā sīkdatne lietotāju uzskaitei un sesiju grupēšanai. | 24 stundas |
| _fbp | Mārketinga sīkdatne (Meta Pixel), ko izmanto reklāmas mērķauditorijas noteikšanai. | 3 mēneši |
- sesijas sīkdatnes – līdz pārlūka aizvēršanai
- pastāvīgās – no 1 dienas līdz 24 mēnešiem
6.5. Trešās puses
- Google Analytics
- Meta Pixel
- trešo pušu video/kartes/iegultie rīki
7 Jūsu tiesības
Jums ir tiesības:
- piekļūt saviem datiem;
- labot vai papildināt;
- pieprasīt dzēšanu;
- ierobežot apstrādi;
- iebilst apstrādei;
- atsaukt piekrišanu;
- datu pārnesamība;
- iesniegt sūdzību Datu valsts inspekcijā.
Pieprasījumiem: xevents@xevents.lv. Atbildēsim 30 dienu laikā.
8 Sūdzības iesniegšana
Ja uzskatāt, ka datu apstrāde neatbilst prasībām, varat vērsties: Datu valsts inspekcija Elijas iela 17, Rīga, LV-1050 pasts@dvi.gov.lv