Paziņojums par privātumu

Kas ir atbildīgs

Pārzinis Vispārīgās datu aizsardzības regulas (VDAR) izpratnē ir šī rīka operators: RegioVision GmbH Schwerin, ko pārstāv izpilddirektors Thomas Blum, Am Margaretenhof 28, 19057 Schwerin, Vācija. Visos datu aizsardzības jautājumos un savu tiesību īstenošanai, lūdzu, sazinieties: blum@regiovision-sn.de.

Datu aizsardzības speciālists: nav iecelts, jo to neprasa tiesību akti; lūdzu, sazinieties tieši ar pārzini, rakstot uz blum@regiovision-sn.de.

Rīks tiek izmantots Interreg Baltic Sea Region projektā Energy Circle (#C074). Partnerorganizācija, kas jūs konsultē, strādā ar rīku un var redzēt jūsu lietas datus; skatiet sadaļu “Kas saņem datus”.

Uz ko attiecas šis paziņojums

Šis paziņojums attiecas uz personām organizācijās, kas piedalās EnergyCircle ceļa kartē (uzņēmumi, pašvaldības, kopienu iniciatīvas), jo īpaši uz organizācijas kontaktpersonu, kā arī uz projekta partnerorganizāciju darbiniekiem, kuriem rīkā ir lietotāja konts.

Ko mēs apstrādājam, kāpēc un uz kāda juridiskā pamata

Organizācijas dati un Quick Check atbildes: informācija par jūsu organizāciju (nosaukums, veids, atrašanās vieta, galvenā darbība, lielums), jūsu enerģijas avoti un patēriņš, ēkas un sistēmas, atlikumsiltums un citas resursu plūsmas, atbildība, pieredze un šķēršļi, mērķi, ārējie faktori un atbalsta vajadzības. Tie galvenokārt ir uzņēmuma dati; tie var būt personas dati, ja organizācija ir ļoti maza vai ir iedzīvotāju iniciatīva. Mērķis: kopā ar jūsu konsultējošo partneri sagatavot jūsu individuālo enerģētikas ceļa karti un dokumentēt projekta rezultātus. Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts, ja apstrāde kalpo jūsu pieprasītajam konsultatīvajam pakalpojumam, citādi VDAR 6. panta 1. punkta f) apakšpunkts (mūsu un projekta partneru leģitīmās intereses īstenot un dokumentēt projektu).

Kontaktpersona: vienas kontaktpersonas vārds, uzvārds, amats, darba e-pasta adrese un darba tālruņa numurs katrā organizācijā. Mērķis: nosūtīt jums personīgo saiti, uzturēt saziņu, nodot ceļa karti un atbildēt uz jūsu pieprasījumiem. Šie dati netiek drukāti ceļa kartē, nav iekļauti anonimizētajā atskaitē un netiek nodoti One-Stop-Energy-Shop. Juridiskais pamats: VDAR 6. panta 1. punkta b) vai f) apakšpunkts, kā minēts iepriekš.

Brīvais teksts un pierādījumu piezīmes: dažos laukos var ievadīt brīvu tekstu, un konsultējošais partneris var pievienot pierādījumu piezīmi (līdz 2000 rakstzīmēm) katram vērtējumam. Lūdzu, neievadiet informāciju par konkrētām personām un īpašu kategoriju datus (piemēram, par veselību, reliģisko pārliecību, politiskajiem uzskatiem, dalību arodbiedrībā). Rīks šādus datus neprasa.

Refleksijas vērtējums un ceļa karte: pamatojoties uz jūsu Quick Check atbildēm, konsultējošais partneris novērtē, cik pilnīga ir informācija sešās dimensijās (skala no 1 līdz 4). No tā rīks izveido informācijas profilu un priekšlikumus pasākumiem, ko partneris rediģē, pirms jebkas nonāk ceļa kartes dokumentā. Profils raksturo, cik pilnīga ir informācija par organizāciju, nevis personu un nevis organizācijas sniegumu. Netiek pieņemts automatizēts lēmums, kam būtu juridiskas sekas vai kas jūs līdzīgi būtiski ietekmētu (VDAR 22. pants): rīks piedāvā, lēmumu pieņem cilvēks. Juridiskais pamats: kā minēts iepriekš.

Partneru darbinieku lietotāju konti: vārds, uzvārds, darba e-pasta adrese, partnerorganizācija, loma, parole (glabājas tikai kā jaucējkods), pēdējās pieteikšanās laiks, neveiksmīgu pieteikšanos skaitītājs ar īslaicīgu bloķēšanu (15 minūtes) un vienreizējas atiestatīšanas saites (glabājas tikai kā jaucējkods, derīgas 60 minūtes). Mērķis: piekļuves kontrole un rīka drošība. Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (rīka droša darbība un sadarbība projektā).

Darbību žurnāls: rīks reģistrē, kas izveidoja, skatīja, mainīja, eksportēja vai dzēsa lietu un kas pieteicās, norādot kontu, lietas numuru un laiku. Žurnālā nav vārdu, kontaktinformācijas vai atbilžu. Mērķis: drošība, izsekojamība un likumīgas apstrādes pierādīšana. Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts un VDAR 32. pants.

E-pasts: mēs nosūtām ielūgumu ar jūsu personīgo saiti uz kontaktpersonas darba adresi, paroles atiestatīšanas saites lietotājiem, īsus paziņojumus projekta īpašniekam un konsultējošā partnera administratoriem (notikums, lietas numurs, partneris, organizācijas veids, laiks un saite; nekad vārdi, kontaktinformācija vai atbildes) un, ja tas ir ieslēgts, apstiprinājumu pēc atbilžu iesniegšanas un kopsavilkumu OSES. Mērķis: pakalpojuma darbība. Juridiskais pamats: VDAR 6. panta 1. punkta b) vai f) apakšpunkts. Ja nav konfigurēts pasta transports, ziņojumi tiek ierakstīti tikai serverī esošā rediģētā žurnālā.

Tehniskie dati: kad atverat lapu, tīmekļa serveris apstrādā tehniskos datus, piemēram, IP adresi, datumu un laiku, pieprasīto adresi un pārlūkprogrammas informāciju, un ieraksta tos servera žurnālos (tiek dzēsti pēc 14 dienām). Lai aizsargātu pieteikšanos un paroles atiestatīšanu pret ļaunprātīgu izmantošanu, pats rīks vienu stundu glabā tikai neatgriezeniski pārveidotu IP adreses formu (jaucējvērtību ar slepenu atslēgu); pašu adresi neglabā. Rīks neizmanto analītiku, izsekošanu vai reklāmu. Tā paša kļūdu žurnālā ir tehniski kļūdu ziņojumi, kas veidoti tā, lai tajos nebūtu vārdu, kontaktinformācijas vai atbilžu. Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (stabila un droša darbība).

Lietotāju ziņojumi: partneru darbinieki var ziņot par problēmām un iesniegt priekšlikumus. Ziņojumā ir konts, kategorija, ekrāns, kurā tas rakstīts, temats un neobligāts apraksts. Mērķis: rīka uzlabošana. Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts.

Pārskatu sniegšana: pārskatos programmai tiek izmantoti tikai anonimizēti skaitļi (lietu skaits, organizāciju veidi, reģioni, vērtējumi, šķēršļu kategorijas), bez vārdiem. Galīgā ceļa karte tiek glabāta kā projekta pierādījums (skatiet “Cik ilgi mēs glabājam jūsu datus”).

Excel imports: partneris var importēt Excel darbgrāmatu, kas ar jums aizpildīta bezsaistē. Fails tiek nolasīts atmiņā un netiek glabāts; tiek saglabāta tikai kontrolsumma, lai brīdinātu par viena un tā paša faila atkārtotu importu. Nekas nenonāk lietā, kamēr partneris to nav pārskatījis un apstiprinājis.

No kurienes dati nāk

No jums, izmantojot jūsu personīgo saiti; no konsultējošā partnera, kas ievada datus konsultācijas laikā vai importē tos no darbgrāmatas; un no paša rīka, kas aprēķina vērtējumus un sagatavo priekšlikumus. Ja partneris ir ievadījis jūsu kontaktinformāciju, šis paziņojums jūs informē saskaņā ar VDAR 14. pantu; ielūguma e-pastā ir saite uz to.

Kas saņem datus

Konsultējošais partneris: šīs partnerorganizācijas darbinieki, kas strādā ar jūsu lietu. Partneri redz tikai savas lietas; starp partneriem ir redzami tikai anonimizēti kopsummas dati.

Operators: pārziņa darbinieki, kas darbina un atbalsta rīku, tostarp administratori un projekta īpašnieks. Projekta īpašnieks uzraudzības nolūkā var atvērt visu partneru lietas; katra šāda piekļuve tiek reģistrēta darbību žurnālā.

One-Stop-Energy-Shop (OSES, ko konsorcija vārdā pārvalda vadošais partneris Tønder Kommune): tikai tad, ja tiek lūgts papildu atbalsts vai partneris pārsūta lietu. Tas pa e-pastu saņem strukturētu kopsavilkumu: lietas numurs, organizācijas veids, valsts un pilotteritorija, statuss, informācijas vērtējumi pa dimensijām, resursu plūsmu norādes (piemēram, atlikumsiltums), pieprasītais atbalsts un pasākumu skaits pa laika horizontiem. Tas nesaņem vārdus, kontaktinformāciju un brīvo tekstu.

Pakalpojumu sniedzēji, kas darbojas mūsu vārdā saskaņā ar datu apstrādes līgumu (VDAR 28. pants): mitināšana (Arsys Internet S.L.U., IONOS grupa, datu centrs Spānijā, ES) un e-pasta pārsūtīšana (Arsys Internet S.L.U., tajā pašā serverī, Spānija, ES).

Programmas iestādes (vadošā iestāde, kopīgais sekretariāts, revidenti): tikai savu kontroles tiesību ietvaros, parasti galīgā ceļa karte vai anonimizēti dati.

Mēs nepārdodam datus un neizmantojam tos reklāmai.

Mitināšana un nodošana trešām valstīm

Rīks darbojas šeit: Arsys Internet S.L.U., IONOS grupa, datu centrs Spānijā, ES. Tas neielādē neko no trešo pušu serveriem: fonti tiek piegādāti no paša servera, un nav analītikas, izsekošanas pikseļu vai ārēju skriptu. Mēs neplānojam nodot personas datus uz valstīm ārpus ES/EEZ. Ja tas mainīsies, mēs jūs informēsim un nodrošināsim piemērotas garantijas saskaņā ar VDAR 44. un nākamajiem pantiem.

Cik ilgi mēs glabājam jūsu datus

Lietas dati tiek anonimizēti 24 mēnešus pēc ceļa kartes saskaņošanas vai, ja ceļa karte nav saskaņota vai sagatavota, 12 mēnešus pēc pēdējām izmaiņām. Ja ceļa kartes versija ir iesaldēta, bet nekad nav saskaņota, dati tiek anonimizēti 24 mēnešus pēc jaunākās versijas. Anonimizējot, tiek dzēsts organizācijas nosaukums, kontaktinformācija, brīvais teksts, pierādījumu piezīmes, ceļa kartes teksts, eksportētie faili un importētais avota ieraksts, un piekļuves saites tiek padarītas nederīgas. Statistikai paliek tikai lietas numurs, organizācijas veids, reģions, vērtējumi un šķēršļu un pasākumu kategorijas. Lietu var arī pilnībā dzēst pēc pieprasījuma.

Galīgais ceļa kartes dokuments tiek nodots jums un atstāj rīku. Kopijas tiek glabātas kā projekta pierādījums tik ilgi, cik to prasa finansēšanas noteikumi: saskaņā ar programmas Interreg Baltic Sea Region finansēšanas līgumu trīs gadus pēc projekta oficiālajām beigām 2028. gada 28. februārī, t. i., līdz 2031. gada 28. februārim.

Ja jūsu organizācija piedalās turpmākā pārskatīšanas kārtā, jūsu sniegtie dati var tikt atjaunināti. Jūsu ceļa kartes iepriekšējās versijas tiek glabātas kā projekta pierādījums līdz iepriekš norādītajam glabāšanas termiņam.

Jūsu personīgā saite beidzas pēc 30 dienām un pēc atbilžu iesniegšanas; tā tiek glabāta tikai kā jaucējkods. Pieteikšanās sesija beidzas pēc četrām stundām bez aktivitātes. Paroles atiestatīšanas saites ir derīgas 60 minūtes. Nepiegādāto vēstuļu kopijas un pasta rindas ieraksti tiek dzēsti pēc 30 dienām.

Lietotāju konti tiek deaktivizēti, kad piekļuve vairs nav vajadzīga. Darbību žurnālā konti ir norādīti ar numuru; tas tiek glabāts: trīs gadus. Lietotāju ziņojumi tiek glabāti, līdz administrators tos dzēš. No aktīvās sistēmas dzēstie dati var palikt rezerves kopijās, līdz tās tiek pārrakstītas (ne ilgāk kā 30 dienas).

Sīkdatnes

Rīks iestata vienu sīkdatni, sesijas sīkdatni (tās nosaukums ir “enc_rm”, ja nav konfigurēts citādi). Tā ir stingri nepieciešama: tā uztur lietotājus pieteikušos, atceras jūsu izvēlēto valodu, satur drošības žetonu pret viltotiem pieprasījumiem un uztur īsus ekrāna paziņojumus. Tā netiek izmantota izsekošanai vai analītikai. Tā ir atzīmēta ar HttpOnly un SameSite=Lax, un ar Secure, kad izmantojat HTTPS; sesija beidzas pēc četrām stundām bez aktivitātes. Tā kā sīkdatne ir stingri nepieciešama, piekrišana netiek prasīta. Jūsu personīgajā saitē ir piekļuves atslēga: lūdzu, nepārsūtiet to tālāk.

Datu sniegšana

Datu sniegšana ir brīvprātīga. Lai sāktu lietu, vajadzīgs tikai organizācijas nosaukums un organizācijas veids; visas pārējās atbildes nav obligātas. Bez datiem mēs nevaram sagatavot jēgpilnu ceļa karti, un bez darba e-pasta adreses mēs nevaram nosūtīt jums personīgo saiti.

Jūsu tiesības

Jums ir tiesības piekļūt datiem (VDAR 15. pants), tos labot (16. pants), dzēst (17. pants), ierobežot apstrādi (18. pants), pārnest datus (20. pants) un iebilst pret apstrādi (21. pants). Jūs jebkurā laikā varat iebilst pret apstrādi, kuras pamatā ir VDAR 6. panta 1. punkta f) apakšpunkts, ar iemesliem, kas saistīti ar jūsu īpašo situāciju. Ja apstrāde kādreiz balstīsies uz jūsu piekrišanu, jūs varat to atsaukt jebkurā laikā; rīks pašlaik piekrišanu neprasa.

Kā mēs palīdzam: partneris var izsniegt jums jūsu lietas kopiju mašīnlasāmā failā, labot datus, iestatīt lietu kā ierobežotu (tikai lasāma, izslēgta no eksportiem un paziņojumiem) vai to dzēst. Lūdzu, nosūtiet savu pieprasījumu uz blum@regiovision-sn.de vai savam konsultējošajam partnerim, kas to nodos tālāk. Mēs atbildam viena mēneša laikā. Projekta pierādījumus, kas jāglabā saskaņā ar finansēšanas noteikumiem, nevar dzēst pirms glabāšanas termiņa beigām; ja tas attiecas uz jums, mēs jums to paziņosim.

Sūdzības

Jums ir tiesības iesniegt sūdzību uzraudzības iestādē (VDAR 77. pants), jo īpaši dalībvalstī, kurā atrodas jūsu pastāvīgā dzīvesvieta, darbavieta vai iespējamā pārkāpuma vieta. Pārziņa kompetentā iestāde: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin, Vācija; pasta adrese: Schloss Schwerin, Lennéstraße 1, 19053 Schwerin; info@datenschutz-mv.de; www.datenschutz-mv.de.

Šī paziņojuma statuss

Versija: 2026. gada 30. oktobris. Mēs atjauninām šo paziņojumu, kad mainās rīks vai apstrāde.