Privātuma politika — weakestlink
Pēdējoreiz atjaunināts: 2026. gada 29. septembrī
Šī politika apraksta, kā weakestlink apstrādā personas datus attiecībā uz informāciju, par kuru mēs paši esam pārzinis. Ja jūsu darba devējs izmanto weakestlink drošības apmācībām, tad darba devējs ir pārzinis attiecībā uz darbinieku datiem, bet weakestlink darbojas kā datu apstrādātājs — skatiet A pielikumu.
1. Pārzinis
WEAKESTLINK ApS (Dānijas uzņēmumu reģistra Nr. CVR 46614011) ir personas datu pārziņa par datu apstrādi vietnē weakestlink.io. Kontakti: info@weakestlink.io.
2. Kādus datus mēs apstrādājam, kāpēc un uz kāda pamata
| Dati | Mērķis | Tiesiskais pamats (VDAR 6. pants) | Dzēšana |
|---|---|---|---|
| Klienta kontaktpersona (vārds, e-pasts, amats) | Organizācijas konta izveide un administrēšana | Līgums (6. panta 1. punkta b) apakšpunkts) | Pēc sadarbības ar klientu beigām |
| Rēķinu izrakstīšanas dati | Maksājumu iekasēšana un grāmatvedība | Juridisks pienākums (6. panta 1. punkta c) apakšpunkts) | 5 gadi, saskaņā ar Dānijas grāmatvedības likumu |
| Servera žurnāli (IP adrese, laiks) | Darbība un drošība | Leģitīmas intereses (6. panta 1. punkta f) apakšpunkts) | 90 dienas |
| E-pasta adrese, ja jūs pats piesakāties saņemt ziņas par gaidāmu moduli (AI-Klar, deepfake) | Informēt jūs, kad modulis būs pieejams | Piekrišana (6. panta 1. punkta a) apakšpunkts) — jūs varat to atsaukt, rakstot mums | Ne vēlāk kā 12 mēnešus pēc pieteikšanās |
| Google klik-id (klikšķa identifikators), ja esat atnācis no Google reklāmas, klikšķa laiks un informācija par to, vai konts tika izveidots vai sāka maksāt | Reklāmu efektivitātes mērīšana: lai noskaidrotu, vai Google reklāma ir novedusi pie konta izveides | Leģitīmās intereses (art. 6(1)(f)) — jūs varat iebilst, skatiet 7. sadaļu | 90 dienas pēc klikšķa. Ja konversija ir paziņota Google, tā tiek dzēsta 90 dienas pēc paziņošanas |
| Apmeklējumu statistika: lapu skatījumi un klikšķi uz pogām, kā arī pārlūkprogrammas veids, ierīce un valsts. Bez sīkdatnēm, un IP adrese netiek saglabāta | Lai redzētu, kuras lapas tiek izmantotas, un varētu tās uzlabot. Statistika darbojas mūsu pašu serverī (Umami) un netiek kopīgota ne ar vienu trešo pusi | Leģitīmās intereses (art. 6(1)(f)) | Tiek glabāta kā apkopota statistika bez vārda, e-pasta adreses vai IP adreses |
Mēs neapstrādājam personas kodus un nekādu sensitīvu informāciju (VDAR 9. pants).
3. AI apstrāde
Mēs izmantojam mākslīgo intelektu (Anthropic Claude), lai izstrādātu mācību saturu un simulāciju veidnes — nodarbības, testus un pievilināšanas e-pastus — iekšēji, pirms to publicēšanas. MI pakalpojumiem netiek nosūtīti nekādi klientu dati un nekādi jūsu darbinieku personas dati, un darbības laikā MI jūsu datus neapstrādā.
4. Datu apstrādātāji un apakšapstrādātāji
Mēs izmantojam šādus datu apstrādātājus. Attiecībā uz pakalpojumu sniedzējiem ārpus ES/EEZ datu pārsūtīšana notiek, pamatojoties uz Eiropas Komisijas pietiekamības lēmumu (ES–ASV Datu privātuma sistēma) un/vai standarta līguma klauzulām (SLK):
| Pakalpojumu sniedzējs | Pakalpojums | Valsts | Pārsūtīšanas pamats |
|---|---|---|---|
| Anthropic PBC | Mācību satura izveide ar AI (bezsaistē) | USA | DPF/SCC |
| Brevo (Sendinblue SAS) | Izejošie darījumu un paziņojumu e-pasti (piem., e-pasta apstiprināšana) | Frankrig | — |
| Cloudflare, Inc. | Tīkla, TLS un DDoS aizsardzība | USA | DPF/SCC |
Mitināšana notiek uz mūsu pašu infrastruktūras Dānijā.
Ja maksājat ar karti, kartes datus un maksājumu informāciju kā patstāvīgi pārziņi saskaņā ar maksājumu pakalpojumu tiesību aktiem apstrādā mūsu maksājumu vārteja QuickPay (QuickPay ApS, Dānija) un karšu maksājumu pieņēmējs Clearhaus (Clearhaus A/S, Dānija) — nevis kā mūsu datu apstrādātāji. Mēs nekad nesaņemam jūsu pilnu kartes numuru. Šai apstrādei piemēro QuickPay un Clearhaus pašu privātuma politikas.
5. Datu nodošana trešajām personām
Mēs nododam informāciju tikai tad, ja tas nepieciešams pakalpojuma sniegšanai, ja to prasa likums, vai ar jūsu piekrišanu. Viens izņēmums: ja pie mums nonācāt no Google reklāmas, mēs nosūtām reklāmas klikšķa ID, laiku un informāciju par to, vai konts tika izveidots vai apmaksāts, uzņēmumam Google Ireland Ltd. (Google Ads), lai redzētu, kuras reklāmas darbojas. Mēs nenosūtām ne vārdu, ne e-pasta adresi, ne IP adresi. Google var nodot šo informāciju uzņēmumam Google LLC ASV. Saskaņā ar Google sniegto informāciju tas notiek, pamatojoties uz EU-U.S. Data Privacy Framework, saskaņā ar kuru Google LLC ir sertificēts, bet citos gadījumos — uz līguma standartklauzulām (SCC). Mēs nekad nepārdodam informāciju.
6. Glabāšana un dzēšana
Konkrēti termiņi ir norādīti 2. sadaļas tabulā. Grāmatvedības dokumentācija tiek glabāta 5 gadus no grāmatvedības gada beigām saskaņā ar Dānijas grāmatvedības likumu. Pēc tam dati tiek dzēsti vai anonimizēti.
7. Jūsu tiesības
Jums ir tiesības piekļūt saviem datiem, tos labot, dzēst, ierobežot to apstrādi, tiesības uz datu pārnesamību un tiesības iebilst (GDPR art. 15–21). Ja esat devis piekrišanu, varat to jebkurā laikā atsaukt ar turpmāku iedarbību. Rakstiet uz info@weakestlink.io — mēs atbildēsim ne vēlāk kā mēneša laikā pēc pieprasījuma saņemšanas. Ja nevēlaties, lai mēs izmantotu reklāmas klikšķa ID (2. un 5. sadaļa), varat iebilst (art. 21), rakstot uz to pašu adresi — tad mēs dzēsīsim klikšķa ID un neziņosim Google neko par jūsu kontu. Ja esat kāda klienta darbinieks, varat vērsties arī pie sava darba devēja, kas ir pārzinis (sk. A pielikumu).
8. Sūdzības
Par mūsu veikto datu apstrādi jūs varat iesniegt sūdzību Datatilsynet (Dānijas Datu inspekcijai), Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Jūs varat vērsties arī Datu valsts inspekcijā (DVI), www.dvi.gov.lv.
9. Sīkfaili
Mēs izmantojam divas sīkdatnes: sesijas sīkdatni, kas tiek izmantota pieteikšanās un drošības nolūkos, un — ja valodu izvēlaties pats valodu izvēlnē — sīkdatni, kas atceras jūsu izvēli. Ja nonākat pie mums no Google reklāmas, mēs saglabājam reklāmas klikšķa ID sesijā savā serverī, lai varētu paziņot Google, vai klikšķis noveda pie konta izveides (sk. 5. sadaļu). Pašā sīkdatnē ir tikai nejaušs sesijas ID. Mēs neizmantojam citas izsekošanas sīkdatnes un nekādas trešo pušu sīkdatnes, un apmeklējumu statistika (Umami) sīkdatnes neizmanto.
10. Izmaiņas
Par būtiskām izmaiņām šajā politikā mēs informēsim vietnē weakestlink.io un/vai pa e-pastu.
A pielikums — lomu sadalījums darbinieku apmācībā
Kad uzņēmums (jūsu darba devējs) izmanto weakestlink drošības apmācībai un phishing simulācijām, uzņēmums ir datu pārzinis attiecībā uz darbinieku datiem, un weakestlink ir datu apstrādātājs. Apstrāde notiek pēc norādījumiem, kas noteikti datu apstrādes līgumā, kurš tiek noslēgts konta izveidē. Šī politika attiecas tikai uz datiem, par kuriem mēs paši esam pārziņi (klienta kontaktinformācija un rēķinu dati, kā arī pakalpojuma darbība).
Phishing simulācijas tiek veiktas tikai uz dokumentēta juridiska pamata (organizācijas piekrišana un apstiprināts leģitīmo interešu novērtējums). Pārskati ir apkopoti un rāda skaitļus tikai grupām ar vismaz piecām personām. Atsevišķa darbinieka rezultātus (riska rādītājs, kursu progress un simulāciju notikumi) var redzēt tikai organizācijas administrators — un vadītāji, ja organizācija to pati ieslēdz. Mērķis ir mērķtiecīga papildu apmācība, nekad izcelšana vai sankcijas. Rezultāti tiek glabāti klienta attiecību laikā un dzēsti pēc to beigām saskaņā ar datu apstrādes līgumu. Mēs nekad nesaglabājam, ko darbinieks ievada simulācijā, tikai to, ka notikums ir noticis.