Datu pārzinis

Personas datu apstrādes pārzinis ir X DIGITAL ASSETS SIA, reģistrācijas numurs 40203611907, Rīga, Latvija.

Datu apstrāde notiek atbilstoši Eiropas Parlamenta un Padomes Regulai (ES) 2016/679 (GDPR) un Latvijas Fizisko personu datu apstrādes likumam.

Kādi personas dati tiek apstrādāti

Apstrādājam tikai tos datus, kas nepieciešami norādītajiem mērķiem:

Apstrādes mērķi un tiesiskais pamats

• Atbilde uz pieprasījumiem — tiesiskais pamats: līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) vai leģitīmās intereses.
• Pakalpojumu sniegšana — tiesiskais pamats: līguma izpilde.
• Vietnes drošība un tehniskā uzturēšana — tiesiskais pamats: leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts).
• Analītiskie mērķi — tiesiskais pamats: piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts), ko varat jebkurā laikā atsaukt.
• Juridisko pienākumu izpilde — tiesiskais pamats: juridisks pienākums (GDPR 6. panta 1. punkta c) apakšpunkts).

Datu saņēmēji un nodošana trešajām pusēm

Personas dati netiek pārdoti trešajām pusēm. Dati var tikt nodoti:

• Pakalpojumu sniedzējiem — hostinga, e-pasta nosūtīšanas (FormSubmit) pakalpojumu sniedzēji, kuri apstrādā datus tikai mūsu uzdevumā.
• Valsts iestādēm — tikai tad, ja to nosaka Latvijas vai ES tiesību akti.

Dati netiek nodoti ārpus Eiropas Ekonomikas zonas bez atbilstošiem aizsardzības pasākumiem.

Datu glabāšanas termiņi

Jūsu tiesības kā datu subjektam

Atbilstoši GDPR jums ir šādas tiesības:

• Piekļuves tiesības — saņemt apstiprinājumu par to, vai apstrādājam jūsu personas datus, un pieprasīt to kopiju.
• Labošanas tiesības — pieprasīt neprecīzu vai nepilnīgu datu labošanu.
• Dzēšanas tiesības ("tiesības tikt aizmirstam") — pieprasīt datu dzēšanu, ja nav tiesiska pamata to turpmākai glabāšanai.
• Apstrādes ierobežošanas tiesības — pieprasīt apstrādes ierobežošanu noteiktos gadījumos.
• Tiesības iebilst — iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm.
• Pārnesamības tiesības — saņemt savus datus strukturētā, mašīnlasāmā formātā.
• Piekrišanas atsaukšana — jebkurā laikā atsaukt dotu piekrišanu (neietekmē iepriekšējo apstrādi).

Sīkdatnes

Mēs izmantojam sīkdatnes vietnes darbības nodrošināšanai. Sīkdatnes ir mazi teksta faili, kas tiek saglabāti jūsu ierīcē.

• Nepieciešamās sīkdatnes — nodrošina vietnes pamatfunkcionalitāti. Tiesiskais pamats: leģitīmās intereses.
• Analītiskās sīkdatnes — apkopo anonīmu statistiku par vietnes izmantošanu. Tiesiskais pamats: jūsu piekrišana.

Sīkdatņu iestatījumus varat mainīt jebkurā laikā, izmantojot lapas apakšā labajā stūrī esošo pogu. Plašāka informācija: Sīkdatņu politika.

Datu drošība

Mēs ieviešam atbilstošus tehniskus un organizatoriskus pasākumus personas datu aizsardzībai pret nesankcionētu piekļuvi, nozaudēšanu vai iznīcināšanu. Pasākumi ietver:

• HTTPS šifrēšana visā vietnē
• Piekļuves tiesību ierobežošana (need-to-know princips)
• Regulāras drošības pārbaudes
• Darbinieku apmācība par datu aizsardzību

Datu pārkāpuma gadījumā informēsim kompetentās iestādes un skartās personas GDPR noteiktajos termiņos.

Politikas grozījumi

Mēs paturam tiesības atjaunināt šo privātuma politiku. Būtiskas izmaiņas paziņosim, publicējot jauno versiju vietnē ar atjauninātu datumu. Iesakām periodiski pārskatīt šo dokumentu.

Sūdzību iesniegšana

Ja uzskatāt, ka mēs apstrādājam jūsu datus prettiesiski, jums ir tiesības iesniegt sūdzību uzraudzības iestādē:

Aicinām sākotnēji vērsties pie mums, lai varētu atrisināt jautājumu tiešā saziņā.

Data Controller

The data controller for personal data processing is X DIGITAL ASSETS SIA, registration number 40203611907, Riga, Latvia.

Data processing is carried out in accordance with the Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR) and the Latvian Personal Data Processing Law.

What Personal Data We Process

We process only the data necessary for the stated purposes:

Processing Purposes and Legal Basis

• Responding to inquiries — legal basis: performance of a contract (GDPR Art. 6(1)(b)) or legitimate interests.
• Provision of services — legal basis: performance of a contract.
• Website security and technical maintenance — legal basis: legitimate interests (GDPR Art. 6(1)(f)).
• Analytical purposes — legal basis: consent (GDPR Art. 6(1)(a)), which you may withdraw at any time.
• Compliance with legal obligations — legal basis: legal obligation (GDPR Art. 6(1)(c)).

Data Recipients and Third-Party Transfers

Personal data is not sold to third parties. Data may be disclosed to:

• Service providers — hosting and email delivery (FormSubmit) service providers who process data solely on our behalf.
• Government authorities — only when required by Latvian or EU legislation.

Data is not transferred outside the European Economic Area without appropriate safeguards.

Data Retention Periods

Your Rights as a Data Subject

Under the GDPR, you have the following rights:

• Right of access — to obtain confirmation as to whether we process your personal data and to request a copy thereof.
• Right to rectification — to request the correction of inaccurate or incomplete data.
• Right to erasure ("right to be forgotten") — to request the deletion of data where there is no legal basis for its continued storage.
• Right to restriction of processing — to request the restriction of processing in certain circumstances.
• Right to object — to object to processing based on legitimate interests.
• Right to data portability — to receive your data in a structured, machine-readable format.
• Withdrawal of consent — to withdraw consent at any time (without affecting the lawfulness of prior processing).

Cookies

We use cookies to ensure the functionality of our website. Cookies are small text files stored on your device.

• Essential cookies — ensure the basic functionality of the website. Legal basis: legitimate interests.
• Analytics cookies — collect anonymous statistics about website usage. Legal basis: your consent.

You can change your cookie settings at any time using the button in the bottom-right corner of the page. More information: Cookie Policy.

Data Security

We implement appropriate technical and organisational measures to protect personal data against unauthorised access, loss, or destruction. These measures include:

• HTTPS encryption across the entire website
• Access rights restriction (need-to-know principle)
• Regular security audits
• Employee training on data protection

In the event of a data breach, we will notify the competent authorities and affected individuals within the timeframes prescribed by the GDPR.

Policy Amendments

We reserve the right to update this privacy policy. Material changes will be communicated by publishing the new version on the website with an updated date. We recommend reviewing this document periodically.

Filing a Complaint

If you believe that we are processing your data unlawfully, you have the right to file a complaint with the supervisory authority:

We encourage you to contact us first so that we can resolve the matter through direct communication.