Privātuma politika
Redakcija: 2026. gada 27. septembris
Šī privātuma politika skaidro, kādus personas datus SIA "StellarShip" iegūst, kādiem nolūkiem tos izmanto, cik ilgi glabā un kādas tiesības ir personai, uz kuru dati attiecas. Politika attiecas uz vietni stellarship.lv, klientu portālu tools.stellarship.lv, kiberdrošības apmācības kursu, saziņu ar mums un mūsu piedāvājumiem, ko sūtām uzņēmumiem pa e-pastu.
1. Pārzinis
Reģistrācijas numurs: 40003800118
PVN maksātāja numurs: LV40003800118
Juridiskā adrese: Blaumaņa iela 38/40-1, Rīga, LV-1011
E-pasts: kontakti@stellarship.lv
Tālrunis: 29716635
Vietne: stellarship.lv
Ar jautājumiem par personas datu apstrādi lūdzam rakstīt uz norādīto e-pasta adresi.
2. Kādus datus apstrādājam un kāpēc
| Situācija | Dati | Nolūks | Tiesiskais pamats |
|---|---|---|---|
| Vietnes apmeklējums | IP adrese, aptuvenā atrašanās vieta, ierīces un pārlūkprogrammas veids, apmeklētās lapas, apmeklējuma laiks | Vietnes darbības nodrošināšana, drošība un apmeklējuma statistika | Leģitīmās intereses — nodrošināt vietnes darbību un uzlabot tās saturu |
| Saziņa — kontaktforma, e-pasts, tālrunis | Vārds, uzvārds, e-pasta adrese, tālruņa numurs, uzņēmums, ziņojuma saturs | Atbildēt uz jautājumu, sagatavot piedāvājumu | Pasākumi pēc datu subjekta pieprasījuma pirms līguma noslēgšanas |
| Kiberdrošības apmācības kurss | Vārds, uzvārds, uzņēmuma nosaukums (ja norādīts), zināšanu pārbaudes rezultāts, izsniegšanas datums, sertifikāta numurs | Izsniegt sertifikātu un nodrošināt, ka tā īstumu var pārbaudīt | Piekrišana |
| Līgumu slēgšana un pakalpojumu sniegšana | Klienta pārstāvja vārds, uzvārds, amats, kontaktinformācija, līguma un pieteikumu dati | Līguma sagatavošana, izpilde un saziņa tā laikā | Līguma izpilde |
| Grāmatvedība | Rēķinu un maksājumu dati, kontaktpersonas dati attaisnojuma dokumentos | Grāmatvedības kārtošana un nodokļu pienākumu izpilde | Juridisks pienākums |
| Klientu portāls tools.stellarship.lv | Lietotāja kontaktinformācija, pieteikšanās dati, izveidoto pieprasījumu un lejupielāžu ieraksti | Pakalpojuma tehniskā nodrošināšana un atbalsts | Līguma izpilde |
| Piedāvājumi uzņēmumiem, kas vēl nav mūsu klienti | Uzņēmuma nosaukums un nozare; e-pasta adrese, ko uzņēmums pats publicējis; kontaktpersonas vārds, ja uzņēmums to publicējis kā kontaktu; kur un kad adrese atrasta; nosūtītās vēstules un atbildes | Piedāvāt uzņēmumam mūsu pakalpojumus un atbildēt uz tā jautājumiem | Leģitīmās intereses — piedāvāt pakalpojumus uzņēmumiem, kas savu adresi paši publicējuši darījumu saziņai |
| Piedāvājumi esošajiem klientiem | Klienta kontaktinformācija, kas iegūta līguma slēgšanas un izpildes laikā | Informēt par pakalpojumiem, kas līdzīgi jau izmantotajiem | Leģitīmās intereses; ja klients ir fiziska persona — Informācijas sabiedrības pakalpojumu likuma 9. panta 2. daļa |
| Atteikuma ievērošana | E-pasta adrese, uzņēmuma nosaukums, atteikuma datums | Nodrošināt, ka pēc atteikuma vairs nerakstām | Juridisks pienākums ievērot atteikumu |
Kiberdrošības apmācības kurss. Kurss darbojas apmeklētāja pārlūkprogrammā. Kursa progress, ievadītais vārds, uzvārds un uzņēmuma nosaukums tiek saglabāti paša apmeklētāja ierīcē, lai kursu varētu iziet vairākos piegājienos. Šos datus apmeklētājs var izdzēst pats, kursā izvēloties iespēju sākt no jauna.
Sākot zināšanu pārbaudi, vārds, uzvārds un uzņēmuma nosaukums (ja norādīts) tiek nosūtīti mūsu serverim, lai pārbaudi novērtētu un izsniegtu sertifikātu. Ja pārbaude netiek nokārtota, dati netiek saglabāti. Ja pārbaude ir nokārtota, sertifikāta ieraksts tiek saglabāts automātiski: vārds, uzvārds, uzņēmums, rezultāts, izsniegšanas datums un sertifikāta numurs. Ar sertifikāta numuru vai QR kodu ikviens var pārbaudīt sertifikāta īstumu vietnē kurss.stellarship.lv/s un redzēt šos datus. E-pasta adresi, IP adresi un atbildes uz atsevišķiem jautājumiem sertifikāta ierakstā neglabājam, un sertifikātu pa e-pastu nesūtām.
Izsniegtu sertifikātu apmeklētājs pats izdzēst nevar. Lai to izdzēstu, rakstiet uz kontakti@stellarship.lv un norādiet sertifikāta numuru. Pēc dzēšanas sertifikātu vairs nevarēs pārbaudīt.
3. Mūsu piedāvājumi pa e-pastu
Kam rakstām. Savus pakalpojumus piedāvājam uzņēmumiem un organizācijām, kurām tie varētu noderēt. Rakstām tikai uz adresēm, kuras uzņēmums pats publicējis internetā kā saziņas adresi — savā mājaslapā vai uzņēmumu un nozaru katalogos. Fiziskām personām, arī individuālajiem komersantiem un pašnodarbinātajiem, piedāvājumus pa e-pastu bez viņu piekrišanas nesūtām. Izņēmums ir mūsu klienti, kā aprakstīts zemāk.
Ko nedarām. Mēs nepērkam un neīrējam adrešu datubāzes, neveidojam adreses pēc parauga (piemēram, vārds@uzņēmums.lv) un nemeklējam darbinieku privātās adreses. Adreses citiem nenododam.
Pirmā vēstule. Jau pirmajā vēstulē norādām, no kurienes iegūta jūsu adrese, un iekļaujam saiti uz šo politiku. Pēc pieprasījuma pastāstīsim, kurā tieši vietā to atradām.
Uzņēmumi citās valstīs. Uzņēmumiem ārpus Latvijas rakstām tikai tad, ja to atļauj attiecīgās valsts tiesību akti. Ja tie prasa iepriekšēju piekrišanu, bez piekrišanas nerakstām.
Esošie klienti. Ja esat mūsu klients, varam jums rakstīt par pakalpojumiem, kas līdzīgi tiem, kurus jau izmantojat. No šādām vēstulēm varat atteikties jau līguma slēgšanas brīdī un jebkurā vēlākā brīdī.
Cik ilgi glabājam datus. Ja uz mūsu vēstulēm neatbildat, adresi un saziņas ierakstus dzēšam 12 mēnešus pēc pēdējās vēstules. Ja atbildat, saziņu glabājam, kā norādīts 7. sadaļā. Ja atsakāties no mūsu piedāvājumiem, glabājam tikai adresi, uzņēmuma nosaukumu un atteikuma datumu — vienīgi tāpēc, lai jums nejauši neuzrakstītu vēlreiz.
Tiesības atteikties no piedāvājumiem. Jūs jebkurā brīdī varat atteikties no mūsu piedāvājumiem — bez maksas un nepaskaidrojot iemeslu. Pietiek atbildēt uz jebkuru mūsu vēstuli vai uzrakstīt uz kontakti@stellarship.lv. Ja rakstāt no citas adreses, lūdzu, norādiet adresi, uz kuru saņēmāt mūsu vēstuli. Pēc atteikuma jūsu adresi piedāvājumiem vairs neizmantosim.
4. Kad apmācību pasūta darba devējs
Uzņēmums var pasūtīt kiberdrošības apmācību saviem darbiniekiem. Tādā gadījumā attiecībā uz darbinieku datiem un uzņēmuma norādīto atbildīgo personu (piemēram, personāla vadītāja) datiem pārzinis ir darba devējs. SIA "StellarShip" ir apstrādātājs: datus apstrādājam tikai darba devēja uzdevumā, saskaņā ar noslēgto datu apstrādes līgumu, un neizmantojam tos saviem nolūkiem.
Kādi dati tiek apstrādāti.
- Darbinieka vārds, uzvārds, darba e-pasta adrese un amats (ja darba devējs tos norāda) un apmācības valoda.
- Apmācības termiņš un ielūgumu un atgādinājumu nosūtīšanas laiki.
- Zināšanu pārbaudes mēģinājumu laiki un rezultāti, kā arī katras atbildes pareizība, saistīta ar jautājuma tēmu.
- Sertifikāta ieraksts.
- Par darba devēja atbildīgajām personām: e-pasta adrese, vārds, pieteikšanās laiki un darbību žurnāls uzņēmuma panelī, arī IP adrese.
Kā notiek apmācība. Darbinieks kursu atver ar personīgu saiti, ko saņem no kontakti@stellarship.lv vai no darba devēja. Vārds un uzņēmums kursā ir jau aizpildīti.
Ko redz darba devējs. Darba devēja atbildīgās personas uzņēmuma panelī redz darbinieka e-pastu un amatu, apmācības statusu un termiņu, mēģinājumu skaitu, labāko rezultātu, vēstuļu nosūtīšanas stāvokli, sertifikātu un personīgo saiti (lai to varētu nodot darbiniekam bez e-pasta). Atbildes uz atsevišķiem jautājumiem netiek rādītas. Tiek rādīts tikai kopsavilkums par tēmām ar visvairāk kļūdām, un tikai tad, ja zināšanu pārbaudi kārtojuši vismaz trīs darbinieki.
Sertifikāta pārbaude. Ja darba devējs nav izslēdzis publisko pārbaudi (izslēgšana attiecas uz sertifikātiem, kas izsniegti pēc tās), sertifikāta īstumu ar tā numuru var pārbaudīt vietnē kurss.stellarship.lv/s tāpat kā publiskajā kursā.
Vēstules. Ielūgumus, atgādinājumus un vēstules atbildīgajām personām sūtām no kontakti@stellarship.lv. Vēstules piegādā pakalpojuma sniedzējs Brevo (Sendinblue SAS, Francija).
Cik ilgi glabājam.
- Apmācības datus glabājam līguma ar darba devēju darbības laikā.
- Ja darba devējs uzņēmuma panelī darbinieka datus dzēš, tie tiek dzēsti. Paliek sertifikāta ieraksts, kā norādīts zemāk, un ieraksts atbildīgo personu darbību žurnālā, ko dzēšam pēc līguma beigām.
- 30 dienu laikā pēc līguma beigām dzēšam darbinieku sarakstu, rezultātus, vēstuļu ierakstus un atbildīgo personu kontus.
- Sertifikāta ierakstu glabājam līdz sertifikātā norādītajam ieteicamās atkārtošanas datumam (12 mēneši pēc izsniegšanas), lai tā īstumu varētu pārbaudīt.
- IP adreses uzņēmuma paneļa darbību žurnālā dzēšam pēc 90 dienām.
Jūsu tiesības. Par datiem, kas apstrādāti darba devēja pasūtītā apmācībā, lūdzam vispirms vērsties pie sava darba devēja, jo tas lemj par šo apstrādi. Ja rakstāt mums, jūsu pieprasījumu nekavējoties pārsūtīsim darba devējam un palīdzēsim to izpildīt. Darba devējs atbild par to, lai darbinieki būtu informēti par apmācības datu apstrādi.
5. Rezerves kopēšanas, datu mākoņa un digitalizācijas pakalpojumi
Sniedzot datu rezerves kopēšanas, privātā datu mākoņa vai dokumentu digitalizācijas pakalpojumus, mēs apstrādājam klienta datus, kuros var būt arī personas dati. Attiecībā uz šiem datiem pārzinis ir klients, bet SIA "StellarShip" ir apstrādātājs. Apstrādes noteikumi, apjoms un ilgums tiek noteikti rakstveida līgumā. Mēs šos datus neizmantojam nekādiem saviem nolūkiem, neizpaužam trešajām personām un neizmantojam nekādai analīzei.
6. Datu atrašanās vieta
Klientu dati, kas nonāk mūsu pārziņā sniegto pakalpojumu ietvaros, tiek glabāti serveros Latvijā. E-pasta vēstuļu piegādei izmantojam divus pakalpojumu sniedzējus:
- Brevo (Sendinblue SAS, Francija) piegādā automātiskās vēstules, piemēram, apmācību ielūgumus un atgādinājumus. Brevo datus glabā Eiropas Savienībā (serveri Francijā un Beļģijā), taču tā grupas uzņēmumi un apakšapstrādātāji atbalsta un tehniskām vajadzībām var tiem piekļūt arī ārpus ES, piemēram, no ASV un Indijas.
- Google (Gmail) pārsūta adresātiem vēstules, kas nosūtītas no mūsu pasta servera, piemēram, mūsu sarakstes vēstules un piedāvājumus. Google šīs vēstules var apstrādāt arī ārpus ES, tostarp ASV.
Datu nodošanai ārpus ES abi pakalpojumu sniedzēji izmanto Eiropas Komisijas standarta līguma klauzulas un ES–ASV datu privātuma regulējumu. Citādi datus ārpus Eiropas Ekonomikas zonas nenododam. Ja kāda atsevišķa pakalpojuma sniegšanai tas kļūtu nepieciešams, klients par to tiktu informēts iepriekš un nodošana notiktu, ievērojot Vispārīgās datu aizsardzības regulas V nodaļas prasības.
7. Cik ilgi datus glabājam
| Datu kategorija | Glabāšanas termiņš |
|---|---|
| Saziņa, kas nenoslēdzas ar līgumu | Līdz diviem gadiem no pēdējās sarakstes |
| Uzņēmumu kontakti, kuri uz mūsu piedāvājumu neatbild | 12 mēneši no pēdējās vēstules |
| Atteikuma ieraksts (adrese, uzņēmums, datums) | Kamēr tas nepieciešams, lai atteikumu ievērotu |
| Līgumi un ar tiem saistītā sarakste | Līguma darbības laikā un 10 gadus pēc tā beigām — prasījumu noilguma termiņa dēļ |
| Grāmatvedības attaisnojuma dokumenti | Termiņā, ko nosaka Grāmatvedības likums un nodokļu jomas normatīvie akti |
| Publiskajā kursā izsniegto sertifikātu ieraksti | Bez termiņa ierobežojuma, lai sertifikāta īstumu varētu pārbaudīt jebkurā laikā. Dzēšam pēc sertifikāta īpašnieka pieprasījuma |
| Darba devēja pasūtītās apmācības dati | Līguma ar darba devēju darbības laikā; 30 dienu laikā pēc tā beigām dzēšam. Sertifikātu ierakstus — līdz sertifikātā norādītajam ieteicamās atkārtošanas datumam |
| Vietnes apmeklējuma statistika | Līdz 14 mēnešiem |
| Klienta dati, kurus apstrādājam klienta uzdevumā | Saskaņā ar līgumu; pēc tā beigām dati tiek atdoti klientam vai dzēsti |
8. Kam datus nododam
Personas datus nepārdodam un neizmantojam profilēšanai vai automatizētai lēmumu pieņemšanai. Datus var saņemt:
- pakalpojumu sniedzēji, kas darbojas mūsu uzdevumā — vietnes izvietošanas pakalpojuma sniedzējs, e-pasta piegādes pakalpojumu sniedzēji (skat. 6. sadaļu) un grāmatvedības pakalpojuma sniedzējs. Ar pakalpojumu sniedzējiem, kas datus apstrādā mūsu uzdevumā, slēdzam datu apstrādes līgumu; ar Brevo tas ir daļa no tā pakalpojumu noteikumiem. Google pakalpojumu izmantojam saskaņā ar Google noteikumiem;
- valsts un pašvaldību iestādes normatīvajos aktos noteiktajos gadījumos;
- juridiskie un citi konsultanti, ja tas nepieciešams mūsu tiesisko interešu aizsardzībai.
9. Drošības pasākumi
Datu aizsardzībai izmantojam šifrētus savienojumus, piekļuves ierobežošanu pēc nepieciešamības principa, divfaktoru autentifikāciju administratīvajai piekļuvei, regulāru programmatūras atjaunināšanu un regulāras rezerves kopijas. Piekļuve klientu datiem ir tikai tiem darbiniekiem, kuriem tā nepieciešama darba pienākumu veikšanai.
10. Sīkdatnes
Vietnē tiek izmantotas tehniski nepieciešamās sīkdatnes, kas nodrošina lapas darbību un drošību. Tām piekrišana nav vajadzīga. Ja tiek izmantotas arī apmeklējuma statistikas sīkdatnes, tās tiek ieslēgtas tikai pēc apmeklētāja piekrišanas, un piekrišanu var jebkurā brīdī atsaukt, nomainot izvēli vai dzēšot sīkdatnes pārlūkprogrammas iestatījumos.
Kiberdrošības apmācības kurss izmanto pārlūkprogrammas lokālo krātuvi, lai saglabātu kursa progresu. Šī informācija paliek apmeklētāja ierīcē. Dati, kas zināšanu pārbaudes laikā tiek nosūtīti mūsu serverim, tiek apstrādāti, kā aprakstīts 2. sadaļā.
11. Jūsu tiesības
Saskaņā ar Vispārīgo datu aizsardzības regulu jums ir tiesības:
- jebkurā brīdī un bez nosacījumiem atteikties no mūsu piedāvājumiem (iebilst pret tiešo tirgvedību) — skat. 3. sadaļu;
- saņemt informāciju par to, vai un kādus jūsu datus apstrādājam, un saņemt to kopiju;
- prasīt neprecīzu datu labošanu;
- prasīt datu dzēšanu, ja apstrādei vairs nav pamata;
- prasīt apstrādes ierobežošanu;
- iebilst pret apstrādi, kas pamatota ar leģitīmajām interesēm;
- saņemt datus strukturētā, plaši izmantotā formātā vai lūgt tos nodot citam pārzinim, ja apstrāde pamatota ar piekrišanu vai līgumu;
- jebkurā brīdī atsaukt doto piekrišanu; tas neietekmē pirms atsaukuma veiktās apstrādes likumību.
Lai izmantotu kādu no šīm tiesībām, rakstiet uz kontakti@stellarship.lv. Atbildam mēneša laikā. Ja pieprasījums ir sarežģīts, šo termiņu var pagarināt, par to iepriekš paziņojot.
Ja uzskatāt, ka jūsu dati tiek apstrādāti nepamatoti, jums ir tiesības vērsties Datu valsts inspekcijā (Elijas iela 17, Rīga, LV-1050; dvi.gov.lv). Būsim pateicīgi, ja pirms tam dosiet mums iespēju situāciju noskaidrot.
12. Politikas izmaiņas
Politiku laiku pa laikam var nākties precizēt. Aktuālā redakcija vienmēr ir pieejama šajā lapā, un tās datums norādīts dokumenta sākumā. Ja izmaiņas būs būtiskas, par tām informēsim klientus atsevišķi.