Redakcija: 2026. gada 15. septembris. Attiecas uz atbalsta programmu Pāvila draugi vietnē paviladraugi.lv.
1. Kas apstrādā jūsu datus
Personas datu pārzinis Eiropas Savienības Vispārīgās datu aizsardzības regulas (VDAR, Regula (ES) 2016/679) izpratnē ir draudze, kurai jūs ziedojat:
Latvijas evaņģēliski luteriskās baznīcas Rīgas Svētā Pāvila draudze (LELB Rīgas Svētā Pāvila draudze)
Reģistrācijas numurs 90000306537
Augusta Deglava iela 1, Rīga, LV-1009, Latvija
[email protected]
Visus ar datiem saistītos jautājumus var risināt, rakstot uz šo adresi.
Programmā palīdz arī citas organizācijas, taču neviena no tām nav jūsu datu pārzinis šīs programmas ietvaros. Vivaldi Entertainment izgatavo Pāvila draugu kartes, bet Rīgas Mūzikas biedrība apkopo vietnes apmeklējumu statistiku. Abas to dara pēc draudzes uzdevuma un tikai tik, cik tas nepieciešams (4. punkts).
2. Kādus datus mēs vācam
- Ziedojumi. Vārds, e-pasta adrese, summa (arī izvēlētā summa un komisijas segums, ja to atzīmējāt), valūta, datums, ziedojuma veids (vienreizējs vai ikmēneša), maksājuma statuss un maksājuma identifikatori Stripe sistēmā. Ja ziedojat ar bankas pārskaitījumu, draudze redz maksātāja vārdu, summu, datumu un maksājuma mērķi, kā tie parādās draudzes bankas kontā.
- Dalība programmā un Pāvila draugu karte. Dalības statuss (aktīvs vai neaktīvs), atbalsta līmenis un kartes krāsa, dalības sākuma datums, kartes identifikatori un pārbaudes saites kods. Ja pievienojat karti Apple Wallet vai Google Wallet, arī tehniskie identifikatori, ko ierīce vai maka pakalpojums nosūta, lai karti varētu atjaunināt.
- Vēstules. E-pasta adrese, saskarnes valoda, nosūtīto vēstuļu fakts un laiks, piekrišana jaunumiem un tās laiks (vienreizējiem ziedotājiem), atteikšanās no jaunumiem fakts un laiks.
- Partneru pieteikumi. Uzņēmuma nosaukums, kontaktpersona, e-pasta adrese, tālrunis (nav obligāts) un piedāvājuma apraksts.
- Apmeklējumu statistika. Tikai ar jūsu piekrišanu: Google Analytics dati par apmeklētajām lapām, ierīci un pārejas avotu (5. punkts).
- Tīmekļa servera tehniskie dati. IP adrese, pieprasījuma laiks, lapas adrese un pārlūka veids, kas tiek automātiski rakstīti servera žurnālos, tāpat kā jebkurā vietnē.
Maksājumu karšu rekvizīti pie mums nenonāk: tos savā pusē apstrādā Stripe. Mēs neprasām personas kodu, dzīvesvietas adresi un dzimšanas datumu.
Mēs neapstrādājam īpašu kategoriju datus, tostarp datus par reliģisko pārliecību: ziedojums baznīcas ēkas saglabāšanai par to neko neliecina un šādi netiek interpretēts.
3. Kāpēc un uz kāda pamata
- Dalība programmā, Pāvila draugu karte un dienesta vēstules (maksājuma apstiprinājums, karte, pieteikšanās saite, paziņojumi par maksājumiem). Pamats: līguma izpilde, VDAR 6. panta 1. punkta b) apakšpunkts. Bez šiem datiem programmu īstenot nav iespējams.
- Ikmēneša programmas vēstule un īpaši piedāvājumi atbalstītājiem: pateicības, ielūgumi un ziņas par mērķa gaitu. Pamats: draudzes leģitīmā interese uzturēt saikni ar tiem, kas to regulāri atbalsta, VDAR 6. panta 1. punkta f) apakšpunkts. Katras vēstules kājenē ir saite atteikties; tā nostrādā uzreiz. Dienesta vēstules par jūsu pašu atbalstu turpina pienākt.
- Jaunumi vienreizējiem ziedotājiem. Pamats: jūsu piekrišana, VDAR 6. panta 1. punkta a) apakšpunkts, ko sniedzat ar atsevišķu atzīmi maksājuma lapā. Bez atzīmes jaunumus nesūtām.
- Apmeklējumu statistika. Pamats: jūsu piekrišana, VDAR 6. panta 1. punkta a) apakšpunkts. Līdz piekrišanai skaitītājs netiek ielādēts.
- Ziedojumu grāmatvedības uzskaite. Pamats: draudzes juridisks pienākums, VDAR 6. panta 1. punkta c) apakšpunkts.
- Atbilde uz partnera pieteikumu un sarakste par sadarbību. Pamats: leģitīmā interese, VDAR 6. panta 1. punkta f) apakšpunkts.
- Servera žurnāli un vietnes aizsardzība pret uzlaušanu un mēstulēm. Pamats: leģitīmā interese, VDAR 6. panta 1. punkta f) apakšpunkts.
4. Kam nododam
Mēs datus nepārdodam un nenododam trešajām personām reklāmas nolūkos. Saraksts ar tiem, kas datus saņem vai apstrādā draudzes uzdevumā, ir pilnīgs:
- Stripe (Stripe Payments Europe, Ltd., Īrija): ziedojumu ar karti un ikmēneša maksājumu apstrāde. Tiek nodots tikai tas, kas maksājumam nepieciešams.
- Postmark (ActiveCampaign, LLC, ASV): vēstuļu piegāde. Nodošana ārpus EEZ notiek, pamatojoties uz Eiropas Komisijas standarta līgumklauzulām un/vai sertifikāciju EU-U.S. Data Privacy Framework ietvaros.
- Vivaldi Entertainment: Pāvila draugu karšu izgatavošana Apple Wallet un Google Wallet saskaņā ar līgumu ar draudzi. Vivaldi Entertainment ir apstrādātājs un saņem tikai kartei nepieciešamos datus: vārdu, statusu, kartes krāsu un kartes identifikatorus, bet ne ziedojumu summas.
- Apple un Google: kad jūs pats pievienojat karti Apple Wallet vai Google Wallet, kartes dati nonāk jūsu ierīcē un attiecīgā maka pakalpojumā, un kartes atjauninājumi tiek piegādāti ar Apple vai Google starpniecību. Šos datus Apple un Google apstrādā saskaņā ar saviem noteikumiem.
- Rīgas Mūzikas biedrība (reģistrācijas numurs 40008330326): apmeklējumu statistikas apstrādātājs pēc draudzes uzdevuma. Statistika tiek apkopota biedrības Google Analytics īpašumā; Google Ireland Limited ir apakšapstrādātājs, un daļa datu var nonākt ASV. Biedrība ir arī partneris, kas dāvā pateicības atbalstītājiem (piemēram, atlaides okoncert koncertu biļetēm); šajā lomā tai nav piekļuves datiem par ziedojumu summām.
- Hetzner Online GmbH (Vācija): vietnes un datubāzes mitināšana. Dati fiziski atrodas Eiropas Savienībā.
- Cloudflare (Cloudflare, Inc., ASV): tīkla, drošības un satura piegādes pakalpojums vietnei. Caur to iet vietnes pieprasījumi, tāpēc tas apstrādā IP adreses un pieprasījumu datus. Nodošana ārpus EEZ notiek, pamatojoties uz Eiropas Komisijas standarta līgumklauzulām un/vai sertifikāciju EU-U.S. Data Privacy Framework ietvaros.
- Google Fonts (Google): vietnes fonti tiek ielādēti no fonts.googleapis.com un fonts.gstatic.com, tādējādi Google uzzina jūsu IP adresi.
Lielākā daļa pateicību tiek nodotas ar kodiem vēstulēs vai uzrādot karti, un šādā gadījumā partneri jūsu datus nesaņem. Ja pats piesakāties ekskursijai, mēģinājumam vai pasākumam, draudze nodod organizatoram (Rīgas Mūzikas biedrībai) jūsu vārdu, e-pasta adresi un, ja nepieciešams, cilvēku skaitu, tikai šīs pieteikšanās nolūkā. Ziedojumu summas partneri neredz.
Turklāt dati var tikt atklāti valsts iestādēm, ja to prasa likums. Mēs atklājam tikai to, kas ir obligāti, un tikai pēc pienācīgi noformēta pieprasījuma.
5. Sīkdatnes un statistika
Vietnes pašas sīkdatnes ir divas, un abas ir nepieciešamas vietnes darbībai:
- pd_lang: saglabā izvēlēto saskarnes valodu, derīga vienu gadu.
- pd_consent: saglabā jūsu atbildi uz jautājumu par apmeklējumu statistiku, lai to nejautātu atkārtoti.
Google Analytics tiek ielādēts tikai ar jūsu piekrišanu. Pirmajā apmeklējumā vietne jautā, vai drīkst apkopot statistiku. Ja atteicāties, skaitītājs netiek ielādēts. Ja piekritāt, Google Analytics uzstāda savas sīkdatnes un saņem tehniskos datus: atvērtās lapas adresi, jūsu IP adresi un pārlūka identifikatoru. Piekrišanu var atsaukt jebkurā brīdī un bez paskaidrojumiem: izdzēsiet šīs vietnes sīkdatnes pārlūka iestatījumos, un jautājums parādīsies no jauna.
Fonti tiek ielādēti no Google Fonts; tādējādi jūsu IP adrese kļūst zināma Google (4. punkts).
6. Cik ilgi glabājam
- Dati par ziedojumiem: termiņu nosaka grāmatvedības uzskaites prasības.
- Dalības un kartes dati, vārds un e-pasta adrese: kamēr piedalāties programmā un kamēr tie nepieciešami programmas norisei un draudzes atskaitēm, vai līdz jūsu lūgumam tos dzēst, ja vien to glabāšanu neprasa grāmatvedības uzskaite.
- Adrese jaunumu sarakstā: līdz brīdim, kad atsakāties.
- Atzīme par atteikšanos: glabājam arī pēc tās, citādi agri vai vēlu uzrakstītu atkal.
- Partneru pieteikumi: kamēr sarakstāmies vai sadarbojamies, vai līdz jūsu lūgumam tos dzēst.
- Tīmekļa servera žurnāli: 7 dienas, pēc tam rotācija.
- Datubāzes rezerves kopijas: 30 dienas. Pēc jūsu pieprasījuma dzēstie dati no rezerves kopijām pazūd šā termiņa laikā.
7. Jūsu tiesības
Saskaņā ar VDAR jums ir tiesības:
- piekļūt saviem datiem un saņemt kopiju no tā, kas mums ir (15. pants);
- labot neprecīzus datus (16. pants);
- dzēst datus, tā sauktās tiesības tikt aizmirstam (17. pants);
- ierobežot apstrādi (18. pants);
- saņemt datus pārnesamā veidā un nodot tos citam pārzinim (20. pants);
- iebilst pret apstrādi, kas balstīta uz leģitīmo interesi, tostarp pret programmas vēstulēm (21. pants); iebildums pret vēstulēm tiek izpildīts bez nosacījumiem un nekavējoties;
- atsaukt piekrišanu, ja apstrāde uz tās balstīta, bez sekām attiecībā uz iepriekšējās apstrādes likumību;
- iesniegt sūdzību uzraudzības iestādē.
Kā izmantot
Rakstiet uz [email protected] no tās adreses, ar kuru ziedojāt vai piedalāties programmā: tā mums nevajadzēs prasīt jums dokumentus. Atbildam viena mēneša laikā; ja pieprasījums ir sarežģīts, termiņu var pagarināt, par ko paziņosim.
No programmas vēstulēm visātrāk var atteikties, izmantojot saiti jebkuras mūsu vēstules kājenē.
Uzraudzības iestāde
Datu valsts inspekcija
Elijas iela 17, Rīga, LV-1050, Latvija
[email protected] · dvi.gov.lv
8. Pāvila draugu karte un tās pārbaude
Kartē ir vārds, statuss (aktīvs vai neaktīvs), dalības sākuma gads un QR kods. Ziedojuma summa un atbalsta līmenis kartē nav rakstīti, taču kartes krāsa atbilst atbalsta apmēram, lai partneri varētu saprast, kuras pateicības piedāvāt.
QR kods atver pārbaudes lapu. Tā rāda vārdu, kā tas ir kartē, statusu un šodienas datumu, bet nerāda summu. Saite satur nejaušu kodu, ko nav iespējams uzminēt, un lapa ir slēgta meklētājprogrammām. Ikviens, kam parādāt QR kodu, var redzēt jūsu vārdu un kartes statusu.
9. Kā aizsargājam
Vietne darbojas tikai pa HTTPS. Datubāze pieejama vienīgi no servera iekšpuses un nav izlikta internetā. Administratīvā daļa ir aizsargāta ar paroli un slēgta meklētājprogrammām.
Kartes statuss mainās automātiski pēc noteikumos aprakstītā 40 dienu noteikuma. Citu automatizētu lēmumu pieņemšanu un profilēšanu mēs nepiemērojam.
10. Politikas grozījumi
Aktuālā redakcija vienmēr ir publicēta šajā lapā; datums norādīts augšpusē. Par būtiskiem grozījumiem, kas skar jau savāktos datus, paziņosim pa e-pastu.