Privātuma politika

1. Kas apstrādā Jūsu datus

Personas datu pārzinis Eiropas Savienības Vispārīgās datu aizsardzības regulas (VDAR, Regula 2016/679) izpratnē:

Atsevišķu datu aizsardzības speciālistu (DPO) neesam iecēluši — mums nav pienākuma to darīt. Visi ar datiem saistītie jautājumi risināmi, rakstot uz augstāk norādīto adresi.

Sv. Pāvila draudze ir atsevišķa juridiska persona un savu datu atsevišķs pārzinis. Pieteikušos sarakstu mēs tai nenododam. Vienīgais saskarsmes punkts ir brīvprātīgie ziedojumi, ko draudze savā vārdā saņem savā kontā:

Ja ziedojat ar bankas pārskaitījumu, Jūsu datus redz draudze un tās banka, nevis mēs: pārskaitījums iet garām mūsu vietnei. Ja ziedojums veikts ar karti caur Stripe, mēs redzam maksājuma faktu un summu, bet ne kartes rekvizītus.

2. Kādus datus mēs vācam

• E-pasta adrese. Vienīgais, ko prasām obligāti. Tiek saglabāta uzreiz pirmajā solī, pirms Jūs izvēlaties laiku: citādi pārtrauktu pieteikšanos nebūtu iespējams turpināt.
• Vārds. Prasām pēdējā solī kopā ar viesu skaitu: pēc vārda gids sagaida cilvēku, nevis «viesi ar kodu».
• Tālrunis — pēc vēlēšanās. Lauks nav obligāts, to var atstāt tukšu, un uz biļetes izsniegšanu tas neietekmē. Vajadzīgs gadījumam, ja seanss būs jāpārceļ vai jāatceļ pēdējā brīdī, kad vēstule vairs nepaspēs.
• Viesu skaits — no viena līdz trim.
• Izvēlētais seanss — ekskursijas datums un laiks.
• Saskarnes valoda, kurā pieteicāties.
• UTM birkas un pārejas avots — no kuras saites, reklāmas vai vēstules Jūs pie mums nonācāt (utm_source, utm_medium, utm_campaign, utm_content, utm_term, avota lapas adrese). Vajadzīgi, lai saprastu, no kurienes nāk viesi, un netērētu naudu tam, kas nestrādā.
• Pieteikuma dienesta atzīmes — biļetes kods, piekrišanas noteikumiem laiks, vēstuļu nosūtīšanas fakts un laiks, atzīme par ierašanos vai neierašanos, atteikšanās no jaunumiem fakts un laiks, atteikšanās marķieris.
• Tīmekļa servera tehniskie dati — IP adrese, pieprasījuma laiks, lapas adrese, pārlūka veids. Tiek automātiski rakstīti servera žurnālos, tāpat kā jebkurā vietnē.
• Gaidīšanas saraksts — vārds, tālrunis un e-pasta adrese. Tiek vākti tikai tad, ja brīvu vietu vairs nav un Jūs pats atstājat kontaktus nākotnei. Šeit, atšķirībā no parastās pieteikšanās, tālrunis ir obligāts: vieta atbrīvojas dažu stundu laikā un vēstule tam neder.
• Ziedojums ar karti — ja tāds veikts: summa, valūta, maksājuma statuss un maksājuma identifikators Stripe sistēmā.

3. Ko mēs nevācam

Mēs prasām tikai e-pasta adresi un vārdu; tālruni — pēc vēlēšanās. Mēs neprasām uzvārdu, dzīvesvietas adresi, dzimšanas datumu un personas kodu un nelūdzam tos norādīt. Vārdu pietiek norādīt tādu, pēc kura Jūs atpazīs pie ieejas, — sakritību ar pasi mēs nepārbaudām.

Mēs neapstrādājam īpašu kategoriju datus, tostarp datus par reliģisko pārliecību: ekskursijas apmeklējums baznīcā par to neko neliecina un šādi netiek interpretēts.

Maksājumu karšu rekvizīti pie mums nenonāk: tos savā pusē apstrādā Stripe.

4. Kāpēc un uz kāda pamata

Pieteikšanās, biļete, atgādinājumi, ieeja ekskursijā

Izsniegt biļeti, atgādināt par seansu, atpazīt Jūs pie ieejas, nepārdot grupā vairāk vietu, nekā tajā ir.

Pamats: līguma izpilde — VDAR 6. panta 1. punkta b) apakšpunkts. Bez šiem datiem pakalpojumu sniegt nav iespējams.

OKONCERT jaunumi par koncertiem un ekskursijām

Stāstīt par tuvākajiem koncertiem, ērģeļmūzikas vakariem un jaunām ekskursijām. Jaunumu saņemšana kā daļa no bezmaksas pakalpojuma ir aprakstīta Noteikumos.

Ekskursija ir bezmaksas, un mēs paturam tiesības informēt Jūs par gaidāmajiem OKONCERT notikumiem — koncertiem, ērģeļmūzikas vakariem un jaunām ekskursijām. Tās ir vēstules par mūsu pašu notikumiem: svešas reklāmas tajās nav, un Jūsu datus mēs nevienam izsūtīšanai nenododam un nepārdodam.

Pamats: mūsu leģitīmā interese — VDAR 6. panta 1. punkta f) apakšpunkts — uzturēt saikni ar cilvēkiem, kas pie mums atnākuši brīvprātīgi. Mēs apzināti to nebalstām uz «obligātu piekrišanu»: piekrišana, bez kuras ekskursijā neielaiž, nav brīvi dota un nebūtu spēkā. Iebilst pret jaunumiem var ar vienu klikšķi — saite ir katrā vēstulē.

Tālrunis, ja Jūs to esat atstājis

Ātri sazināties, ja seanss tiek pārcelts vai atcelts pēdējā brīdī. Lauks nav obligāts: neaizpildījāt — tālruņa mums nav un zvanīt mums nav ar ko.

Pamats: līguma izpilde — VDAR 6. panta 1. punkta b) apakšpunkts. Jaunumiem un reklāmai tālrunis netiek izmantots.

Gaidīšanas saraksts

Pieaicināt Jūs, ja vieta atbrīvojas vai kad tiek atvērti jauni datumi. Sarakstā ierakstām tikai pēc Jūsu lūguma: neatstājāt kontaktus — datu nav.

Pamats: Jūsu tiešs lūgums — pasākumi pēc Jūsu pieprasījuma pirms līguma noslēgšanas, VDAR 6. panta 1. punkta b) apakšpunkts. No saraksta var izstāties, rakstot uz augstāk norādīto adresi; ierakstu dzēšam bez jautājumiem.

Sociālā tīkla skaitītājs un tīmekļa analītika

Saprast, kura reklāma atved viesus, cik cilvēku atvēra lapu, un stāstīt par saviem koncertiem tiem, kas jau ir bijuši šajā vietnē. Abi skaitītāji tiek ieslēgti uz kampaņas laiku un pēc tās izslēgti.

Pamats: Jūsu piekrišana — VDAR 6. panta 1. punkta a) apakšpunkts. Līdz piekrišanai skaitītājs netiek ielādēts. Kā atsaukt — sadaļā «Sīkdatnes un analītika».

UTM birkas un pārejas avots

Saprast, kuri kanāli atved viesus. Skatāmies kopsavilkumā, personiskus secinājumus no tā neizdarām.

Pamats: leģitīmā interese — VDAR 6. panta 1. punkta f) apakšpunkts.

Ziedojums ar karti

Veikt maksājumu un sasaistīt to ar biļeti, lai pateiktos un neprasītu divreiz.

Pamats: līguma izpilde — VDAR 6. panta 1. punkta b) apakšpunkts; ziedojuma grāmatvedības uzskaiti veic draudze kā saņēmēja, pamatojoties uz savu juridisko pienākumu — VDAR 6. panta 1. punkta c) apakšpunkts.

Servera žurnāli, aizsardzība pret uzlaušanu un mēstulēm

Uzturēt vietni darbībā, pamanīt biļešu kodu pārlasi un mēģinājumus caur mūsu formām izsūtīt mēstules.

Pamats: leģitīmā interese — VDAR 6. panta 1. punkta f) apakšpunkts.

5. Cik ilgi glabājam

• Pieteikums, biļete un ar to saistītie notikumi — tostarp vārds un tālrunis, ja tas norādīts, — kamēr tie nepieciešami ekskursijas norisei, apmeklējumu uzskaitei un organizatora atskaitēm, vai līdz Jūsu lūgumam tos dzēst.
• Adrese jaunumu sarakstā — līdz brīdim, kad atsakāties.
• Ieraksts gaidīšanas sarakstā — kamēr aicinām uz jauniem datumiem, vai līdz Jūsu lūgumam to dzēst. Tālrunis tiek dzēsts kopā ar visu ierakstu.
• Atzīme par atteikšanos — glabājam arī pēc tās: bez ieraksta «šai adresei vairs nerakstīt» mēs agri vai vēlu uzrakstītu atkal.
• Dati par ziedojumu ar karti — termiņu nosaka saņēmēja grāmatvedības prasības; mūsu datubāzē paliek summa, statuss un maksājuma identifikators, kas saistīti ar pieteikumu, uz tikpat ilgu laiku kā pats pieteikums.
• Tīmekļa servera žurnāli — 7 dienas, pēc tam rotācija.
• Datubāzes rezerves kopijas — 30 dienas. Pēc Jūsu pieprasījuma dzēstie dati no rezerves kopijām pazūd šā termiņa laikā.

6. Kam nododam

Mēs datus nepārdodam un nenododam trešajām personām reklāmas nolūkos. Saraksts ar tiem, kas datus apstrādā mūsu uzdevumā, ir pilnīgs:

• Postmark (ActiveCampaign, LLC, ASV) — vēstuļu piegāde: biļete, atgādinājumi un jaunumi. Nodošana ārpus EEZ notiek, pamatojoties uz Eiropas Komisijas standarta līgumklauzulām un/vai sertifikāciju EU-U.S. Data Privacy Framework ietvaros.
• Stripe (Stripe Payments Europe, Ltd., Īrija) — ziedojumu ar karti apstrāde, ja šī iespēja ir ieslēgta. Tiek nodots tikai tas, kas maksājumam nepieciešams.
• Google Ireland Limited (Īrija) — Google Analytics, kad tas ir ieslēgts. Google apstrādā šos datus kā patstāvīgs pārzinis pēc saviem noteikumiem; daļa datu nonāk ASV.
• Hetzner Online GmbH (Vācija) — vietnes un datubāzes mitināšana. Dati fiziski atrodas Eiropas Savienībā.

Turklāt dati var tikt atklāti valsts iestādēm, ja to prasa likums. Mēs atklājam tikai to, kas mums ir obligāti, un tikai pēc pienācīgi noformēta pieprasījuma.

7. Sīkdatnes un analītika

Vietnes pašas sīkdatne ir viena — lead: parakstīts nepabeigta pieteikuma identifikators, dzīvo 24 stundas. Bez tās nav iespējams sasaistīt trīs pieteikšanās soļus vienā, tāpēc tā ir absolūti nepieciešama formas darbībai.

Google Analytics — tikai ar Jūsu piekrišanu. Vietnē var darboties GA4 — Google Ireland Limited skaitītājs: pēc tā ir redzams, cik cilvēku atvēra lapu, no kādām ierīcēm un no kurienes atnāca. Tas uzstāda savas sīkdatnes un saņem tehniskos datus — atvērtās lapas adresi, Jūsu IP adresi un pārlūka identifikatoru. Pēc ielādes tas darbojas Consent Mode režīmā. Sociālo tīklu skaitītāju vietnē nav: reklāmu tiem, kas šeit jau bijuši, mēs nerādām.

Līdz Jūsu piekrišanai tas netiek ielādēts. Pirmajā apmeklējumā lapas apakšā parādās jautājums ar divām pogām. Nospiedāt «Noraidīt» — skaitītājs netiek ielādēts, un jautājums vairs neatkārtojas. Jūsu izvēle tiek glabāta sīkdatnē ok_consent ar viena gada termiņu; tā ir kopīga visām okoncerts.lv vietnēm, tāpēc blakus vietnē sniegtā atbilde darbojas arī šeit, un mums nav jājautā Jums divreiz.

Pamats — Jūsu piekrišana, VDAR 6. panta 1. punkta a) apakšpunkts. To var atsaukt jebkurā brīdī un bez paskaidrojumiem: izdzēsiet šīs vietnes sīkdatnes pārlūka iestatījumos, un jautājums parādīsies no jauna. Papildus palīdz trešo pušu sīkdatņu bloķēšana pārlūkā.

Fonti tiek ielādēti no Google Fonts; tādējādi Jūsu IP adrese kļūst zināma Google. Tas ir vienīgais ārējais resurss, ko pārlūks ielādē mūsu lapās.

8. Jūsu tiesības

Saskaņā ar VDAR Jums ir tiesības:

• piekļūt saviem datiem un saņemt kopiju no tā, kas mums ir (15. pants);
• labot neprecīzus datus (16. pants);
• dzēst datus — «tiesības tikt aizmirstam» (17. pants);
• ierobežot apstrādi (18. pants);
• saņemt datus pārnesamā veidā un nodot tos citam pārzinim (20. pants);
• iebilst pret apstrādi, kas balstīta uz leģitīmo interesi, tostarp pret jaunumiem (21. pants). Iebildums pret jaunumiem tiek izpildīts bez nosacījumiem un nekavējoties;
• atsaukt piekrišanu, ja apstrāde uz tās balstīta, — bez sekām attiecībā uz iepriekšējās apstrādes likumību;
• iesniegt sūdzību uzraudzības iestādē.

Kā izmantot

Rakstiet uz [email protected] no tās adreses, ar kuru pieteicāties, — tā mums nevajadzēs prasīt Jums dokumentus. Atbildam viena mēneša laikā; ja pieprasījums ir sarežģīts, termiņu var pagarināt, par ko paziņosim.

No jaunumiem visātrāk var atteikties, izmantojot saiti «Atteikties no jaunumiem» jebkuras mūsu vēstules kājenē. Tā nostrādā uzreiz un neprasa saraksti.

Uzraudzības iestāde

9. Kā aizsargājam

Vietne darbojas tikai pa HTTPS. Datubāze pieejama vienīgi no servera iekšpuses un nav izlikta internetā. Administratīvā daļa ir aizsargāta ar paroli un slēgta meklētājprogrammām. Saite uz biļeti satur nejaušu kodu, ko nav iespējams uzminēt; biļetes lapa nerāda e-pasta adresi un neapstiprina citu biļešu esamību.

Automatizētu lēmumu pieņemšanu, kas rada juridiskas sekas, un profilēšanu mēs nepiemērojam.

10. Bērni

Pieteikumu noformē pieaugušais — sev un tiem, kas nāks kopā ar viņu. Atsevišķus datus par bērniem mēs nevācam: sistēmā ir tikai viesu skaits. Bērni līdz 14 gadu vecumam ekskursijā tiek ielaisti tikai pieaugušā pavadībā (sk. Noteikumus).

11. Politikas grozījumi

Aktuālā redakcija vienmēr ir publicēta šajā lapā; datums norādīts augšpusē. Par būtiskiem grozījumiem, kas skar jau savāktos datus, paziņosim pa e-pastu.