Privātuma politika

Pēdējā atjaunināšana: 2026. gada 5. aprīlis

1. Datu pārziņa identitāte

Personas datu pārzinis Regulas (ES) 2016/679 (GDPR) izpratnē ir:

  • Nosaukums: NUTRA PHARMA CONSULTING S.R.L.
  • CUI: 41299733
  • Juridiskā adrese: Calea Călărași 309, Sector 3, București, România
  • Datu aizsardzības e-pasts: contact@whistle-box.eu

2. Datu minimizēšanas princips

WhistleBox ir izstrādāts pēc „iestrādātas privātuma aizsardzības” (privacy by design) principa un apkopo personas datus minimālā apjomā:

  • Ziņošanas lapas (/r/) nenosaka sīkdatnes, neapkopo IP adreses, neizmanto pirkstu nospiedumu vai izsekošanas mehānismus.
  • Ziņojumu saturs tiek šifrēts ar pilnīgu šifrēšanu (E2E) ziņotāja ierīcē. Operators nevar piekļūt atšifrētajiem datiem.
  • Panelis prasa autentifikāciju un apkopo tikai darbībai absolūti nepieciešamos datus (e-pasts, sesija).

3. Kādus personas datus apkopojam

a) Klienta (organizācijas) dati

  • Konta dati — atbildīgās personas e-pasta adrese, organizācijas nosaukums.
  • Publiskā šifrēšanas atslēga — ģenerēta un glabāta E2E ziņojumu šifrēšanai.
  • Komunikācija — mums nosūtīto e-pastu saturs, atbalsta pieprasījumi.

b) Ziņotāja dati

Minimāla / nulles datu apkopošana:

  • IP adrese — netiek apkopota un netiek reģistrēta ziņošanas lapās.
  • Sīkdatnes — netiek nosacītas ziņošanas lapās.
  • Pārlūkprogrammas pirkstu nospiedums — netiek apkopots.
  • Ziņojuma saturs — šifrēts E2E, nav pieejams Operatoram.
  • Identitāte — neobligāta, tikai ja ziņotājs izvēlas sevi identificēt ziņojuma tekstā.

c) Automātiski apkopotie dati (tikai panelī)

  • Tehniskie dati — IP adrese, pārlūkprogrammas tips (tikai autentificētiem paneļa lietotājiem).
  • Sesijas sīkdatnes — saskaņā ar Sīkdatņu politiku.

4. Apstrādes mērķi

  • Pakalpojumu sniegšana — konta izveide un pārvaldība, ziņošanas kanāla darbība, ziņojumu šifrēšana un glabāšana.
  • Pakalpojuma paziņojumi — paziņojumi par jauniem ziņojumiem, juridisko termiņu beigām, Platformas atjauninājumiem.
  • Drošība — infrastruktūras aizsardzība, ļaunprātīgas izmantošanas atklāšana, neautorizētas piekļuves novēršana.
  • Juridiskā atbilstība — juridisko pienākumu izpilde (Direktīva (ES) 2019/1937, GDPR, nodokļu likumdošana).

Mēs nepārdodam, neizīrējam un nekopīgojam lietotāju personas datus trešajām pusēm mārketinga nolūkos.

5. Apstrādes tiesiskais pamats

Personas datus apstrādājam, pamatojoties uz šādiem tiesiskajiem pamatiem (GDPR 6. pants):

Tiesiskais pamatsPiemērošana
Līguma izpilde (6.1.b pants)Ziņošanas kanāla pakalpojuma sniegšana Klienta organizācijai.
Juridisks pienākums (6.1.c pants)Atbilstība Direktīva (ES) 2019/1937, GDPR, nodokļu un grāmatvedības likumdošanai.
Leģitīmā interese (6.1.f pants)Informācijas drošība, ļaunprātīgas izmantošanas novēršana, Platformas darbība.

6. Datu glabāšanas ilgums

  • Konta dati — konta pastāvēšanas laikā un ne ilgāk kā 30 dienas pēc dzēšanas pieprasījuma.
  • Šifrētie ziņojumi — saskaņā ar Klienta saglabāšanas politiku un Direktīva (ES) 2019/1937 prasībām (vismaz 5 gadus no ziņojuma datuma).
  • Tehniskie dati (panelis) — ne ilgāk kā 12 mēnešus no apkopošanas brīža.
  • Komunikācija un atbalsta pieprasījumi — ne ilgāk kā 3 gadus no pēdējās saziņas.
  • Norēķinu dati — 10 gadus saskaņā ar Rumānijas nodokļu likumdošanu (Likums Nr. 82/1991).

7. Apakšapstrādātāji un starptautiskie pārsūtījumi

Personas datiem var piekļūt vai tos var apstrādāt šādi apakšapstrādātāji:

ApakšapstrādātājsMērķisAtrašanās vietaPārsūtīšanas mehānisms
Hetzner Online GmbHHostings, serveru infrastruktūraVācija (EEZ)Nav nepieciešams — EEZ ietvaros
ResendTransakciju e-pastsASVSCCs (Standarta līguma klauzulas)
NETOPIA PaymentsKartes maksājumu apstrādeRumānija (EEZ)Nav nepieciešams — EEZ ietvaros
SmartBillElektronisko rēķinu izrakstīšanaRumānija (EEZ)Nav nepieciešams — EEZ ietvaros

Datu pārsūtīšanai ārpus EEZ izmantojam Eiropas Komisijas apstiprinātās Standarta līguma klauzulas (SCCs).

Svarīgi: Ziņojumu saturs ir šifrēts E2E un nav pieejams nevienam apakšapstrādātājam.

8. Datu subjekta tiesības

Saskaņā ar GDPR jums ir šādas tiesības:

  • Tiesības piekļūt (15. pants) — saņemt apstrādāto personas datu kopiju.
  • Tiesības labot (16. pants) — labot neprecīzus vai nepilnīgus datus.
  • Tiesības dzēst (17. pants) — dzēst datus likumā noteiktajos gadījumos.
  • Tiesības ierobežot (18. pants) — noteiktos apstākļos ierobežot datu apstrādi.
  • Tiesības uz pārnesamību (20. pants) — saņemt datus strukturētā formātā (JSON/CSV).
  • Tiesības iebilst (21. pants) — iebilst pret apstrādi, kas balstīta uz leģitīmo interesi.
  • Tiesības atsaukt piekrišanu (7. pants) — atsaukt jebkurā laikā.
  • Tiesības netikt pakļautam automatizētam lēmumam (22. pants) — ieskaitot profilēšanu.

Lai īstenotu savas tiesības, sūtiet e-pastu uz contact@whistle-box.eu ar tēmu „GDPR pieprasījums WhistleBox”.

Piezīme par ziņotājiem: Ja esat iesniedzis anonīmu ziņojumu un neesat sevi identificējis, Operatoram nav jūsu personas datu.

9. Datu drošība

Ieviešam atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai:

  • Pilnīga šifrēšana (E2E) ziņojumu saturam.
  • Šifrēšana tranzītā (TLS 1.2+) visai saziņai ar serveri.
  • Paroles tiek glabātas, izmantojot drošus jaukšanas algoritmus (bcrypt ar salt).
  • Ierobežota piekļuve datu bāzēm un infrastruktūrai, pamatojoties uz mazāko privilēģiju principu.
  • Serveri Eiropas Savienībā (Hetzner Online GmbH, Vācija).
  • Regulāras šifrētas rezerves kopijas.
  • Nepārtraukta piekļuves un anomāliju uzraudzība.
  • Autentifikācija ar ierobežota termiņa JWT marķieriem.
  • Ziņošanas lapas (/r/) nenosaka sīkdatnes un neapkopo identifikācijas datus.

10. Politikas grozīšana

Operators var periodiski atjaunināt šo politiku. Lietotāji tiks informēti pa e-pastu un/vai ar paziņojumu Platformā vismaz 15 dienas pirms būtisku izmaiņu stāšanās spēkā.

11. Kontakti un uzraudzības iestāde

Operators:

  • E-pasts: contact@whistle-box.eu
  • NUTRA PHARMA CONSULTING S.R.L. — CUI 41299733
  • Adrese: Calea Călărași 309, Sector 3, București

Uzraudzības iestāde: