Juridiskā informācija
PRIVĀTUMA POLITIKA
Spēkā no: 2026. gada 28. septembra
Pēdējoreiz atjaunināta: 2026. gada 28. septembrī
1. Vispārīgā informācija
1.1. Šīs Privātuma politikas mērķis ir sniegt informāciju par to, kā SIA “Vintech” (turpmāk – Vintech, mēs vai Pārzinis) iegūst, izmanto, glabā, aizsargā un citādi apstrādā personas datus saistībā ar Digipēda tīmekļvietnes un Digipēda pakalpojumu izmantošanu.
1.2. Digipēda ir Vintech sniegts atvērto avotu izpētes jeb OSINT (Open Source Intelligence) pakalpojums, kura ietvaros atbilstoši konkrētā pakalpojuma mērķim var tikt veikta:
personas digitālās pēdas izpēte;
publiski pieejamas informācijas apkopošana un analīze;
klienta paša digitālās pēdas audits;
potenciālu darījumu partneru un ar uzņēmējdarbību saistītu personu vai organizāciju izpēte;
publiskajos avotos atrodamās informācijas pārbaude, strukturēšana un analīze;
pārskata vai izpētes ziņojuma sagatavošana.
1.3. Personas datu apstrāde tiek veikta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgo datu aizsardzības regulu jeb GDPR), Latvijas Republikas Fizisko personu datu apstrādes likumu un citiem piemērojamiem normatīvajiem aktiem.
1.4. Šī Privātuma politika attiecas gan uz Digipēda tīmekļvietnes apmeklētājiem un klientiem, gan – attiecīgajā apjomā – uz fiziskām personām, kuru personas dati var tikt apstrādāti Digipēda sniegto OSINT pakalpojumu ietvaros.
2. Personas datu pārzinis
Personas datu pārzinis ir:
SIA “Vintech”
Reģistrācijas Nr.: 40203760284
Juridiskā adrese: Zvanītāju iela 43A, Jēkabpils, Jēkabpils novads, LV-5201
E-pasts saziņai personas datu aizsardzības jautājumos: [email protected]
Ja konkrēta pakalpojuma ietvaros Vintech personas datus apstrādā cita pārziņa, piemēram, klienta, uzdevumā, Vintech loma un pušu pienākumi tiek noteikti attiecīgajā pakalpojuma līgumā vai citā piemērojamā dokumentā.
3. Personas datu apstrādes principi
Apstrādājot personas datus, Vintech ievēro personas datu aizsardzības pamatprincipus.
Personas dati tiek:
apstrādāti likumīgi, godprātīgi un pārredzami;
iegūti konkrētiem un tiesiskiem nolūkiem;
apstrādāti tikai tādā apjomā, kāds nepieciešams noteiktā nolūka sasniegšanai;
pēc iespējas uzturēti precīzi un aktuāli;
glabāti ne ilgāk, kā nepieciešams attiecīgajam apstrādes nolūkam;
aizsargāti pret neatļautu piekļuvi, izpaušanu, nozaudēšanu, izmainīšanu vai iznīcināšanu.
Tas, ka informācija par personu ir publiski pieejama internetā, pats par sevi nenozīmē, ka šādu informāciju drīkst izmantot neierobežoti vai jebkuram nolūkam.
4. Kādas personas datu kategorijas mēs varam apstrādāt
Atkarībā no personas attiecībām ar Vintech un izmantotā pakalpojuma mēs varam apstrādāt dažādas personas datu kategorijas.
4.1. Tīmekļvietnes apmeklētāju tehniskie dati
Apmeklējot Digipēda tīmekļvietni, tīmekļvietnes tehniskās darbības un drošības nodrošināšanai var tikt apstrādāti:
IP adrese;
ierīces un pārlūkprogrammas informācija;
operētājsistēma;
pieprasījuma datums un laiks;
apmeklētās tīmekļvietnes sadaļas;
servera žurnālfailu informācija;
tehniska informācija par kļūdām un savienojumiem.
4.2. Saziņas un klientu dati
Ja persona sazinās ar Vintech, mēs varam apstrādāt:
vārdu un uzvārdu;
e-pasta adresi;
tālruņa numuru, ja tas tiek norādīts;
uzņēmuma nosaukumu un pārstāvja amatu;
nosūtītās ziņas saturu;
sarakstes informāciju;
informāciju par interesējošo pakalpojumu.
4.3. Līguma un norēķinu dati
Pakalpojuma pasūtīšanas gadījumā var tikt apstrādāti:
klienta vai tā pārstāvja identifikācijas dati;
kontaktinformācija;
līguma informācija;
informācija par pasūtīto pakalpojumu;
rēķinu un maksājumu informācija;
grāmatvedības dokumentos nepieciešamā informācija.
4.4. OSINT izpētes veikšanai nepieciešamie dati
Atkarībā no izpētes mērķa un apjoma var tikt apstrādāti, piemēram:
vārds un uzvārds;
iepriekš lietoti vārdi vai publiski izmantoti pseidonīmi;
lietotājvārdi;
publiski pieejama kontaktinformācija;
profesionālā un nodarbinātības informācija;
publiski norādīta izglītības informācija;
amati un dalība uzņēmumos vai organizācijās;
publiski pieejama uzņēmējdarbības informācija;
sociālo tīklu un citu publisku profilu informācija;
publiski publicētas fotogrāfijas un cits saturs;
publiski pieejami komentāri, publikācijas un paziņojumi;
publiskajos reģistros esoša informācija;
informācija no medijiem;
profesionālajās platformās publicētā informācija;
publiski pieejamas saites starp personām, uzņēmumiem un organizācijām;
citi dati, kas ir objektīvi nepieciešami konkrētajam izpētes mērķim.
Apstrādājamo datu apjoms tiek noteikts atbilstoši konkrētā uzdevuma mērķim, nepieciešamībai un samērīgumam.
5. No kurienes personas dati tiek iegūti
Personas dati var tikt iegūti:
5.1. Tieši no personas
Piemēram:
nosūtot mums e-pastu;
pieprasot informāciju par pakalpojumu;
noslēdzot pakalpojuma līgumu;
sniedzot Vintech informāciju digitālās pēdas auditam.
5.2. No klienta
Veicot klienta pasūtītu izpēti, klientam var būt nepieciešams sniegt sākotnējo informāciju, kas ļauj identificēt izpētes objektu.
5.3. No publiski pieejamiem avotiem
OSINT pakalpojuma ietvaros informācija var tikt iegūta, piemēram, no:
interneta meklētājprogrammām;
publiskiem valsts un pašvaldību reģistriem;
uzņēmumu reģistriem;
uzņēmumu un organizāciju tīmekļvietnēm;
sociālajiem tīkliem un profesionālajām platformām;
publiskiem forumiem;
ziņu portāliem un citiem medijiem;
publiski pieejamām datubāzēm;
tīmekļa arhīviem;
publiskām publikācijām;
citiem likumīgi pieejamiem atvērtajiem avotiem.
Vintech neizmanto neatļautu piekļuvi informācijas sistēmām, drošības mehānismu apiešanu vai citas prettiesiskas metodes personas datu iegūšanai.
6. Personas datu apstrādes nolūki un tiesiskais pamats
6.1. Saziņa ar potenciālajiem klientiem
Personas dati tiek apstrādāti, lai:
atbildētu uz jautājumiem;
sniegtu informāciju par pakalpojumiem;
sagatavotu piedāvājumu;
vienotos par iespējamu pakalpojuma sniegšanu.
Tiesiskais pamats atkarībā no konkrētās situācijas ir:
darbības pirms līguma noslēgšanas;
Vintech leģitīmās intereses nodrošināt komunikāciju un komercdarbību.
6.2. Pakalpojuma līguma noslēgšana un izpilde
Personas dati tiek apstrādāti, lai:
identificētu klientu;
noslēgtu līgumu;
izpildītu klienta pasūtījumu;
sagatavotu un nodotu pakalpojuma rezultātu;
administrētu norēķinus.
Tiesiskais pamats ir līguma noslēgšana un izpilde.
6.3. Grāmatvedība un juridisko pienākumu izpilde
Personas dati tiek apstrādāti, lai izpildītu Vintech piemērojamos grāmatvedības, nodokļu un citus normatīvajos aktos noteiktos pienākumus.
Tiesiskais pamats ir Vintech juridiska pienākuma izpilde.
6.4. Personas digitālās pēdas audits pēc pašas personas pasūtījuma
Ja fiziska persona pasūta savas digitālās pēdas izpēti, nepieciešamo personas datu apstrāde tiek veikta galvenokārt pakalpojuma līguma izpildei.
Izpētes rezultātā Vintech apkopo un strukturē publiskajos avotos atrodamo informāciju par attiecīgo personu.
6.5. Potenciālā darījumu partnera vai citas personas izpēte
Ja Vintech darbojas kā personas datu pārzinis un izpēte tiek veikta, lai izvērtētu potenciālā darījuma partnera uzticamību, identificētu ar sadarbību saistītus riskus, pārbaudītu klientam nozīmīgu publiski pieejamu informāciju vai aizsargātu citas tiesiskas komerciālās intereses, apstrāde noteiktos gadījumos var tikt veikta, pamatojoties uz Vintech vai trešās personas leģitīmajām interesēm.
Pirms šādas apstrādes Vintech izvērtē:
vai pastāv konkrēta un tiesiska leģitīmā interese;
vai personas datu apstrāde ir nepieciešama šīs intereses sasniegšanai;
vai to pašu mērķi nav iespējams sasniegt ar personas privātumu mazāk ierobežojošiem līdzekļiem;
vai datu subjekta intereses, tiesības un pamatbrīvības nav pārākas par attiecīgo leģitīmo interesi.
Publiski pieejamas informācijas esamība pati par sevi netiek uzskatīta par pietiekamu pamatu personas datu apstrādei.
6.6. IT sistēmu un tīmekļvietnes drošība
Tehniskie dati var tikt apstrādāti, lai:
nodrošinātu tīmekļvietnes darbību;
konstatētu tehniskas problēmas;
novērstu ļaunprātīgus pieprasījumus;
aizsargātu Vintech informācijas sistēmas.
Tiesiskais pamats ir Vintech leģitīmā interese nodrošināt savu sistēmu drošību un darbības nepārtrauktību.
6.7. Juridisko prasījumu aizsardzība
Personas dati var tikt saglabāti vai citādi apstrādāti, ja tas nepieciešams Vintech tiesību un likumīgo interešu aizsardzībai, prasījumu celšanai, īstenošanai vai aizstāvībai.
7. Īpašu kategoriju personas dati
Vintech OSINT izpētes mērķis nav sistemātiski iegūt informāciju par personas:
rasi vai etnisko izcelsmi;
politiskajiem uzskatiem;
reliģisko vai filozofisko pārliecību;
dalību arodbiedrībā;
ģenētiskajiem datiem;
veselības datiem;
biometriskajiem datiem personas unikālai identificēšanai;
dzimumdzīvi vai seksuālo orientāciju.
Ja šāda informācija tiek konstatēta publiskā avotā, tās turpmāka izmantošana tiek atsevišķi izvērtēta.
Šādi dati tiek iekļauti izpētes rezultātā tikai tad, ja pastāv piemērojams tiesiskais pamats, informācija ir objektīvi nepieciešama konkrētajam tiesiskajam izpētes nolūkam un tās apstrāde atbilst piemērojamajiem normatīvajiem aktiem.
8. Informācija par sodāmību un noziedzīgiem nodarījumiem
Informācijai par sodāmību un noziedzīgiem nodarījumiem ir īpašs personas datu aizsardzības režīms.
Vintech šādu informāciju neapstrādā tikai tādēļ, ka tā tehniski ir atrodama internetā.
Ja izpētes laikā tiek konstatēta šāda informācija, pirms tās iekļaušanas izpētes materiālos tiek izvērtēts, vai tās apstrādei un nodošanai klientam pastāv atbilstošs tiesiskais pamats.
9. Informācijas precizitāte un OSINT ierobežojumi
Publiskajos avotos pieejama informācija var būt:
novecojusi;
nepilnīga;
neprecīza;
izrauta no konteksta;
publicēta par citu personu ar līdzīgu identitāti;
trešo personu radīta un nepārbaudīta.
Vintech, ciktāl tas ir saprātīgi iespējams konkrētā uzdevuma ietvaros, cenšas salīdzināt informāciju starp vairākiem avotiem un nošķirt konstatētus faktus no pieņēmumiem vai nepārbaudītas informācijas.
Tas, ka informācija ir atrasta publiskā avotā, automātiski nenozīmē, ka Vintech apstiprina tās patiesumu.
10. Automatizēti rīki un mākslīgais intelekts
Pakalpojumu sniegšanas procesā Vintech var izmantot automatizētus tehniskos rīkus informācijas meklēšanai, apkopošanai, strukturēšanai, salīdzināšanai vai teksta analīzei.
Ja tiek izmantoti mākslīgā intelekta vai citi automatizēti analīzes rīki, Vintech veic atbilstošus pasākumus, lai aizsargātu apstrādājamos personas datus un ierobežotu to nodošanu tikai līdz nepieciešamajam apjomam.
Vintech nepieņem lēmumus par personu, kas būtu balstīti tikai uz automatizētu personas datu apstrādi un radītu personai juridiskas vai tai līdzīgi būtiskas sekas, ja vien konkrētajā situācijā netiek nodrošināts atbilstošs tiesiskais pamats un normatīvajos aktos noteiktās garantijas.
OSINT pārskats ir informatīvs analītisks materiāls. Galīgo lēmumu par sadarbību ar personu vai uzņēmumu pieņem klients, nevis Digipēda automatizētā sistēma.
11. Personas datu saņēmēji
Vintech var nodot personas datus tikai tādā apjomā, kāds nepieciešams konkrētajam nolūkam.
Personas datu saņēmēji var būt:
Vintech darbinieki un pilnvarotas personas;
pakalpojuma pasūtītājs;
IT infrastruktūras un hostinga pakalpojumu sniedzēji;
e-pasta un komunikācijas pakalpojumu sniedzēji;
datu uzglabāšanas vai rezerves kopēšanas pakalpojumu sniedzēji;
grāmatvedības pakalpojumu sniedzēji;
juridiskie un citi profesionālie konsultanti;
valsts vai pašvaldību institūcijas, ja datu nodošana paredzēta normatīvajos aktos;
tiesībsargājošās iestādes un tiesas normatīvajos aktos noteiktajos gadījumos.
OSINT izpētes rezultāti netiek padarīti publiski pieejami tikai tādēļ, ka sākotnējie dati iegūti no publiskiem avotiem.
12. Personas datu nodošana ārpus Eiropas Savienības un EEZ
Vintech pēc iespējas izmanto pakalpojumu sniedzējus, kuri personas datus apstrādā Eiropas Savienībā vai Eiropas Ekonomikas zonā.
Ja personas dati tiek nodoti pakalpojumu sniedzējam valstī ārpus ES vai EEZ, Vintech nodrošina, ka šādai nodošanai ir piemērots GDPR paredzētais tiesiskais mehānisms, piemēram:
Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību;
Eiropas Komisijas apstiprinātas līguma standartklauzulas;
cits GDPR paredzēts datu nodošanas mehānisms.
13. Personas datu glabāšanas termiņi
Personas dati netiek glabāti ilgāk, nekā tas nepieciešams nolūkam, kuram tie iegūti.
Parasti tiek piemēroti šādi principi:
Saziņa pirms pakalpojuma pasūtīšanas
Sarakste un saistītie dati var tikt glabāti līdz 12 mēnešiem pēc pēdējās būtiskās komunikācijas, ja nav cita pamata tos saglabāt ilgāk.
Līgumi, rēķini un grāmatvedības dokumenti
Tie tiek glabāti normatīvajos aktos noteiktajos termiņos.
OSINT izpētes darba materiāli
Darba faili, meklēšanas rezultāti, starprezultāti un lejupielādētie materiāli pēc pakalpojuma pabeigšanas tiek dzēsti vai anonimizēti, tiklīdz tie vairs nav nepieciešami pakalpojuma izpildei, bet parasti ne vēlāk kā 90 dienu laikā pēc galīgā pārskata nodošanas, ja līgumā nav noteikts citādi vai dati nav nepieciešami juridiska prasījuma aizsardzībai.
Galīgais izpētes pārskats
Galīgā pārskata glabāšanas termiņš tiek noteikts atbilstoši pakalpojuma līgumam, apstrādes nepieciešamībai un piemērojamajiem juridiskajiem pienākumiem.
Tīmekļvietnes tehniskie žurnāli
Tie tiek glabāti tikai tik ilgi, cik nepieciešams sistēmas drošībai, tehnisko problēmu analīzei un ļaunprātīgas izmantošanas novēršanai.
Beidzoties glabāšanas termiņam, dati tiek dzēsti, anonimizēti vai citādi padarīti neatgriezeniski neidentificējami, ja normatīvie akti nenosaka citādi.
14. Personas datu drošība
Vintech izmanto atbilstošus tehniskos un organizatoriskos drošības pasākumus personas datu aizsardzībai.
Atkarībā no apstrādes veida tie var ietvert:
piekļuves tiesību ierobežošanu;
lietotāju autentifikāciju;
datu šifrēšanu pārsūtīšanas laikā;
sistēmu un programmatūras regulāru atjaunināšanu;
rezerves kopēšanu;
piekļuves žurnālu kontroli;
darbinieku un sadarbības partneru piekļuves ierobežošanu atbilstoši nepieciešamībai;
personas datu minimizēšanu;
drošu datu dzēšanu;
citus samērīgus informācijas drošības pasākumus.
Neviena informācijas sistēma nevar garantēt absolūtu drošību, tomēr Vintech veic saprātīgus pasākumus, lai mazinātu neatļautas piekļuves, datu nozaudēšanas vai citas nelikumīgas apstrādes riskus.
15. Informēšana, ja personas dati nav iegūti no pašas personas
OSINT izpētes specifikas dēļ Vintech var apstrādāt personas datus, kas iegūti nevis tieši no attiecīgās personas, bet no publiski pieejamiem avotiem vai klienta.
Ja Vintech attiecīgajā apstrādē ir personas datu pārzinis, personas informēšanas pienākums tiek izvērtēts atbilstoši GDPR 14. pantam.
Ja normatīvajos aktos paredzētie izņēmumi nav piemērojami, datu subjektam tiek sniegta piemērojamajos normatīvajos aktos noteiktā informācija un noteiktajos termiņos.
Ja konkrētajā gadījumā GDPR paredz izņēmumu no individuālas informēšanas pienākuma, Vintech dokumentē attiecīgā izņēmuma piemērošanas pamatojumu un, ja nepieciešams, īsteno citas datu subjekta tiesību un interešu aizsardzības garantijas.
Šī Privātuma politika pati par sevi netiek uzskatīta par automātisku pamatojumu GDPR 14. pantā paredzēto izņēmumu piemērošanai.
16. Datu subjekta tiesības
Atbilstoši piemērojamajiem normatīvajiem aktiem personai var būt tiesības:
16.1. Saņemt informāciju
Persona var noskaidrot, vai Vintech apstrādā tās personas datus un kādiem nolūkiem tas tiek darīts.
16.2. Piekļūt saviem personas datiem
Persona var pieprasīt piekļuvi Vintech apstrādātajiem personas datiem.
16.3. Labot personas datus
Ja Vintech rīcībā esošie dati ir neprecīzi vai nepilnīgi, persona var lūgt tos labot vai papildināt.
16.4. Pieprasīt datu dzēšanu
Normatīvajos aktos paredzētajos gadījumos persona var pieprasīt savu personas datu dzēšanu.
Tiesības uz dzēšanu nav absolūtas un var nebūt piemērojamas, ja personas datu turpmāka glabāšana ir nepieciešama juridiska pienākuma izpildei vai citu GDPR paredzētu iemeslu dēļ.
16.5. Pieprasīt apstrādes ierobežošanu
Normatīvajos aktos paredzētajos gadījumos persona var pieprasīt ierobežot tās personas datu apstrādi.
16.6. Iebilst pret personas datu apstrādi
Ja personas datu apstrāde balstās uz leģitīmajām interesēm, personai ir tiesības, ņemot vērā tās konkrēto situāciju, iebilst pret šādu datu apstrādi.
Pēc iebilduma saņemšanas Vintech izvērtēs, vai pastāv pārliecinoši leģitīmi iemesli apstrādes turpināšanai, kas prevalē pār datu subjekta interesēm, tiesībām un brīvībām, vai arī apstrāde ir nepieciešama juridisku prasījumu celšanai, īstenošanai vai aizstāvībai.
16.7. Datu pārnesamība
Ja piemērojami GDPR noteiktie priekšnoteikumi, personai var būt tiesības saņemt savus personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā.
16.8. Atsaukt piekrišanu
Ja personas datu apstrāde balstās uz piekrišanu, persona var to jebkurā laikā atsaukt.
Piekrišanas atsaukšana neietekmē tās apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.
17. Kā izmantot savas datu subjekta tiesības
Lai izmantotu savas tiesības vai saņemtu informāciju par personas datu apstrādi, persona var sazināties ar Vintech:
E-pasts: [email protected]
Pieprasījumā vēlams pēc iespējas precīzāk aprakstīt:
kādas tiesības persona vēlas izmantot;
uz kādu personas datu apstrādi pieprasījums attiecas;
informāciju, kas ļauj Vintech identificēt attiecīgos datus.
Lai aizsargātu personas datus pret izpaušanu nepiederošām personām, Vintech var pamatoti pieprasīt papildu informāciju personas identitātes pārbaudei.
Uz datu subjekta pieprasījumiem Vintech atbild GDPR noteiktajos termiņos.
18. Tiesības iesniegt sūdzību
Ja persona uzskata, ka tās personas datu apstrāde neatbilst normatīvo aktu prasībām, persona aicināta vispirms sazināties ar Vintech, lai situāciju varētu izvērtēt un, ja nepieciešams, novērst.
Personai ir arī tiesības iesniegt sūdzību Latvijas personas datu aizsardzības uzraudzības iestādē:
Datu valsts inspekcija
Aktuālā kontaktinformācija ir pieejama Datu valsts inspekcijas oficiālajā tīmekļvietnē.
19. Sīkdatnes
Digipēda tīmekļvietnē var tikt izmantotas tehniski nepieciešamās sīkdatnes vai līdzīgas tehnoloģijas, kas nepieciešamas tīmekļvietnes darbībai un drošībai.
Ja tīmekļvietnē tiek izmantotas analītikas, mārketinga, reklāmas vai citas sīkdatnes, kurām nepieciešama lietotāja piekrišana, tās netiek aktivizētas pirms attiecīgās piekrišanas saņemšanas.
Detalizēta informācija par:
izmantotajām sīkdatnēm;
to nodrošinātājiem;
izmantošanas nolūku;
glabāšanas termiņiem;
piekrišanas sniegšanu un atsaukšanu
tiek sniegta atsevišķā Sīkdatņu politikā.
20. Trešo personu tīmekļvietnes
Digipēda tīmekļvietnē var būt saites uz trešo personu tīmekļvietnēm.
Vintech neatbild par trešo personu tīmekļvietņu personas datu apstrādes praksi. Pirms personas datu sniegšanas citai tīmekļvietnei lietotājam ieteicams iepazīties ar tās privātuma politiku.
21. Privātuma politikas izmaiņas
Vintech var periodiski pārskatīt un grozīt šo Privātuma politiku, piemēram:
mainoties pakalpojumiem;
ieviešot jaunas tehnoloģijas;
mainoties personas datu apstrādes procesiem;
mainoties normatīvo aktu prasībām vai uzraudzības iestāžu vadlīnijām.
Aktuālā Privātuma politikas versija tiek publicēta Digipēda tīmekļvietnē, norādot tās pēdējās atjaunināšanas datumu.
Būtisku izmaiņu gadījumā Vintech var izmantot papildu informēšanas veidus, ja tas nepieciešams atbilstoši izmaiņu raksturam.
22. Kontaktinformācija
Jautājumiem par šo Privātuma politiku, personas datu apstrādi vai datu subjekta tiesību izmantošanu:
SIA “Vintech”
Digipēda
E-pasts: [email protected]
Reģistrācijas Nr.: 40203760284
Juridiskā adrese: Zvanītāju iela 43A, Jēkabpils, Jēkabpils novads, LV-5201