Privātuma aizsardzība (GDPR)
Personas datu aizsardzības politika (GDPR)
portāla 4GlobalEstate
Versija: 1.1
Spēkā stāšanās datums: 1. 5. 2026
Personas datu pārzinis: 4DEIVIA Systems s.r.o.
I pants – Pārziņa identifikācija
Personas datu pārzinis ir portāla 4GlobalEstate Operators:
| Dati | Vērtība |
|---|---|
| Nosaukums / Vārds un uzvārds | 4DEIVIA Systems s.r.o. |
| Juridiskā adrese | Stodolní 849/4, 743 01 Bílovec, Česká republika |
| Reģistrācijas numurs | 29483930 |
| PVN reģistrācijas numurs | CZ29483930 |
| Datu kaste | 7nfi7et |
| Kontakta e-pasts | [email protected] |
II pants – Kādus personas datus mēs apstrādājam
2.1 Reģistrācijas un identifikācijas dati
Privātais sludinājumu devējs (B2C): minimālais konta darbībai — jo īpaši e-pasts konta verifikācijai. Vārds, tālruņa numurs un rēķina adrese nav nepieciešami privāta sludinājuma ievietošanai.
Nekustamā īpašuma aģentūra / B2B reklāmdevējs: turklāt reģistrācijas numurs, uzņēmuma nosaukums, norēķinu adrese un mākleru dati apjomā, kas nepieciešams līgumattiecībām un rēķinu izrakstīšanai.
2.2 Reklāmas dati un kontakts sludinājumā
Privāts sludinājums: sludinājuma detaļās nav centrālās pieprasījuma veidlapas ar interesenta vārdu un tālruņa numuru. Reklāmdevējs var brīvprātīgi norādīt saziņas veidu ārpus Portāla (piemēram, Signal, Telegram, Threema) — šos datus viņš publicē pats, un saziņa notiek ārpus Portāla starp viņu un interesentu; Operators šādas saziņas saturu neuzglabā.
Nekustamā īpašuma aģentūras sludinājums: sludinājuma kontaktos var tikt publicēti NĪA dati (tālrunis, e-pasts utt.). Interesents var sazināties ar NĪA izmantojot pieprasījuma veidlapu Portālā — skat. 2.5. punktu.
2.3 Sludinājumu saturs:
- Teksti, fotogrāfijas, nekustamā īpašuma tehniskie parametri
- Saglabātie sludinājuma apraksta tulkojumi (tiek ģenerēti pēc lietotāja pieprasījuma, izmantojot mašīntulkošanas API — skat. IV panta 2. punktu)
2.4 Maksājumu dati:
- Ieraksti par veiktajiem maksājumiem (datums, summa, statuss, maksājuma metode)
- Veicot maksājumus ar karti, Operators neuzglabā maksājumu karšu numurus — tos apstrādā tikai integrētās maksājumu vārtejas (Stripe, PayU, Revolut Business Gateway)
- Veicot maksājumus kriptovalūtā, mēs uzglabājam tikai darījuma jaucējkodu, valūtas identifikatoru, summu un maksājuma statusu mūsu infrastruktūrā (bez piekļuves lietotāja privātajām atslēgām)
2.5 Pieprasījumi par nekustamo īpašumu aģentūru sludinājumiem (tikai nekustamo īpašumu aģentūrām, nevis privātiem sludinājumiem)
Ja interesents aizpilda veidlapu pie nekustamā īpašuma aģentūras sludinājuma, mēs apstrādājam vārdu, e-pastu, pēc izvēles tālruņa numuru un ziņojuma tekstu tikai tūlītējai nosūtīšanai pa e-pastu aģentam / nekustamā īpašuma aģentūrai un īsam apstiprinājumam interesentam. Mēs neuzglabājam pieprasījuma saturu Portāla datubāzē — pie sludinājuma tikai palielināsies kopējais skaits nosūtīto pieprasījumu (bez interesenta personas datiem), ko nekustamā īpašuma aģentūra redz sludinājuma statistikā.
2.6 Tehniskie dati:
- IP adrese
- Ieraksti par piekļuvi Portālam (žurnālfaili)
- Sīkdatnes Sīkdatņu politikā noteiktajā apjomā
III pants – Apstrādes mērķi un juridiskais pamats
Juridisko pamatu norādām saskaņā ar Regulas GDPR 6. panta 1. punktu — tabulā vienmēr ir norādīts burts (a, b, c vai f), ar kuru attiecīgais mērķis balstās uz likumu:
- a) punkts — datu subjekta piekrišana
- b) punkts — līguma izpilde
- c) punkts — juridiska pienākuma izpilde
- f) punkts — pārziņa leģitīmās intereses
| Apstrādes mērķis | Juridiskais pamats | VDAR 6. panta 1. punkts |
|---|---|---|
| Lietotāja konta un sludinājumu pārvaldība | Līguma izpilde | b) apakšpunkts |
| Rēķinu un nodokļu dokumentācijas nosūtīšana | Juridiska pienākuma izpilde | c) apakšpunkts |
| Paziņojums par sludinājuma statusu (72h brīdinājums) | Līguma izpilde | b) apakšpunkts |
| Krāpšanas, surogātpasta novēršana un B2B identitātes pārbaude | Likumīgās intereses | punkts f) |
| Botu filtrēšana un statistikas integritātes aizsardzība | Likumīgās intereses | punkts f) |
| Apkopota sludinājumu skatījumu statistika (anonimizēts apmeklētāja nospiedums) | Likumīgās intereses | punkts f) |
| Pieprasījuma nodošana nekustamā īpašuma aģentūrai (veidlapa pie nekustamā īpašuma aģentūras sludinājuma) | Līguma izpilde / likumīgās intereses | punkta b) / f) |
Interesenta saziņa ar privāto sludinājumu devēju ārpus Portāla (Signal, Telegram, Threema u.c.) nav iekļauta tabulā — Operators nav atbildīgs par ziņojumu saturu, bet tikai nodrošina iespēju parādīt kontaktu, ko sludinājumu devējs pats izvēlas.
IV pants – Saņēmēji un apakšapstrādātāji
4.1 Personas datu nodošana (konts, maksājumi, darbība)
Reģistrācijas un identifikācijas dati no II panta 2.1. punkta, maksājumu metadati no 2.4. punkta, pieprasījumi no 2.5. punkta (nodošana nekustamā īpašuma aģentūrai) un tehniskie dati no 2.6. punkta var tikt nodoti šādiem apakšapstrādātājiem:
| Apakšapstrādātājs | Mērķis | Juridiskā adrese |
|---|---|---|
| Stripe, Inc. (stripe.com) | Karšu maksājumu apstrāde (globālā / vairāku valūtu) | ASV (standarta līguma klauzulas) |
| PayU S.A. (payu.cz) | Karšu maksājumu apstrāde (vietējie / reģionālie tirgi) | Polija / ES (atkarībā no produkta) |
| Revolut Ltd (Revolut Business Gateway) | Karšu maksājumu apstrāde EUR, PLN, USD | ES / Lielbritānija (atkarībā no produkta) |
| Hetzner Online GmbH | Servera infrastruktūras darbība | Somija |
| Operators (iekšējā apstrāde) | Kriptovalūtu transakciju jaucējkodu un maksājumu statusa uzskaite blokķēdē | Somija |
Maksājumu vārtejām tiek nodoti tikai maksājuma veikšanai nepieciešamie dati (parasti e-pasts apstiprinājumam, maksājuma summa un valūta, pasūtījuma identifikators). Maksājumu karšu datus apstrādā tikai attiecīgās vārtejas, un Operators tiem nepiekļūst. Kriptovalūtu gadījumā mēs neapstrādājam lietotāja privātās atslēgas — tikai transakcijas jaucējkodu un metadatus, kas nepieciešami maksājuma sasaistīšanai ar sludinājumu.
4.2 Sludinājumu aprakstu tulkošana (AI) — bez lietotāja konta datiem
Google Ireland Limited (Gemini mašīntulkošanas API, Google Cloud) tiek izmantots tikai brīvprātīgai sludinājuma virsraksta un apraksta teksta tulkošanai, ko lietotājs ierosina sludinājuma detaļās. Uz mašīntulkošanas API mēs nesūtam reģistrācijas vai profila datus: nekādu e-pastu, tālruni, vārdu, uzņēmuma reģistrācijas numuru vai norēķinu adresi.
Tehniski uz API tiek nosūtīts tikai īpašuma virsraksta un apraksta teksts (un avota un mērķa valodu kodi). Tulkošanas rezultātu mēs saglabājam Portāla datubāzē. Portāla saskarnes statisko tekstu tulkojumi notiek ārpus darbības (administratora iekšējie rīki) un nesatur apmeklētāju vai reklāmdevēju personas datus.
Piezīme: Ja reklāmdevējs pats ievietotu kontaktinformāciju aprakstā, tā varētu parādīties apraksta tekstā arī ārpus konta; Operators automātiski nesūta šādu tekstu tulkošanai un iesaka kontaktus norādīt strukturētajos sludinājuma laukos, nevis aprakstā.
V pants – Personas datu plūsma (datu diagramma)
Reklāmdevējs (konts + sludinājums)
│
▼
4GlobalEstate (pārvaldnieks)
│
├──► Hostings ─────────────────────────── konta personas dati, žurnāli
│
├──► Stripe / PayU / Revolut ── karšu maksājumi
│
├──► Iekšējā uzskaite ─────────────────── kripto transakciju jaucējkods
│
└──► Google (Gemini API — tikai pēc klikšķa „Tulkot“)
└── tikai sludinājuma virsraksta un apraksta teksts, nevis e-pasts / tālrunis no konta
VI pants – Sīkdatnes un pārlūkprogrammas krātuve
6.1 Portāls izmanto sīkdatnes un pārlūkprogrammā arī localStorage (ierīces puses krātuve). Mēs neizmantojam trešo pušu sīkdatnes reklāmai, remarketingam vai Google Analytics tipa pakalpojumiem. Sīkdatņu josla mārketinga vai analītiskajām trešo pušu sīkdatnēm Portālā pašlaik nav — tādējādi nav ko „apstiprināt“ kategorijās, kuras Portāls neizmanto.
6.2 Sīkdatnes, kuras Portāls patiešām saglabā:
| Nosaukums (aptuveni) | Mērķis | Tipiskā derīguma termiņš |
|---|---|---|
sessionid |
Pieteikšanās, sesijas drošība, iespējams, iecienītākie sesijā nepieslēgtam lietotājam | Līdz sesijas beigām / atkarībā no pārlūkprogrammas |
csrftoken |
Formulāru aizsardzība (CSRF) | Pēc pārlūkprogrammas |
django_language |
Izvēlētās saskarnes valodas atcerēšanās | līdz 365 dienām |
ge_preferred_fiat |
Izvēlētās fiat valūtas atcerēšanās (ārvalstu tirgus ROW) | līdz 365 dienām |
g4e_vid |
Anonīma apmeklētāja atšķiršana apkopotai sludinājumu skatījumu statistikai (bez profilēšanas reklāmai) | līdz 365 dienām |
geo_banner_dismissed |
Informācijas ģeogrāfiskā banera aizvēršanas atcerēšanās | 7 dienas |
6.3 Iecienītākie sludinājumi nereģistrētam lietotājam primāri tiek glabāti pārlūkprogrammas localStorage (nevis mārketinga sīkdatnē). Pēc pieteikšanās iecienītākos var sinhronizēt ar kontu Operatora datubāzē.
6.4 Valoda un valūta reģistrētam lietotājam — preferences var saglabāt konta profilā (datubāzē). Ērtībai un apmeklētājiem bez konta Portāls vienlaikus izmanto sīkdatnes django_language un ge_preferred_fiat; reģistrētam lietotājam šīs sīkdatnes tehniski nav nepieciešamas, ja preference tiek uzturēta profilā. Pati pieteikšanās prasa sesijas sīkdatni (sessionid).
6.5 Ja nākotnē ieviesīsim trešo pušu apmeklētības mērījumus vai mārketinga sīkdatnes, mēs pievienosim informētu piekrišanu (opt-in) un sīkdatņu iestatījumus; līdz tam laikam ir spēkā tikai iepriekš minētās kategorijas.
VII pants – Konta dzēšana un datu glabāšanas ilgums
Lietotāja konta dzēšana notiek tikai pamatojoties uz e-pastā nosūtītu pieprasījumu uz Operatora adresi (). Pēc pieprasītāja identitātes pārbaudes mēs dzēsīsim kontu, pieteikšanos, profilu un sludinājumus no Portāla darbības — lietotājs vairs nevarēs pieteikties un neredzēs savus datus saskarnē. Mēs nesaglabājam visu kontu „vēl trīs gadus” — tas neatbilstu dzēšanai.[email protected]
Kas izņēmuma kārtā var palikt ārpus Portāla (likums vai grāmatvedība, nevis parasta kontu datubāze):
| Kas | Kāpēc |
|---|---|
| Rēķini un nodokļu dokumenti | Ja esat veikuši maksājumus pie mums, mums tie jāarhivē 10 gadus (grāmatvedības likums). Tas ir grāmatvedības dokuments, nevis aktīvs konts Portālā. |
| Servera dublējumi | Tehniskās kopijas laika gaitā tiks pārrakstītas (parasti līdz 30 dienām). |
| Žurnāli (IP) | Darbības drošība, maks. 12 mēneši. |
VIII pants – Datu subjektu tiesības
Kā datu subjektam jums ir šādas tiesības:
- Tiesības piekļūt – jums ir tiesības pieprasīt apstrādāto personas datu izrakstu.
- Tiesības labot – jums ir tiesības pieprasīt neprecīzu personas datu labošanu.
- Tiesības uz dzēšanu ("tiesības tikt aizmirstam") – pēc konta dzēšanas mēs dzēsīsim datus no Portāla; izņēmums ir tikai VII panta pienākumi (piemēram, rēķinu arhīvs).
- Tiesības ierobežot apstrādi – jums ir tiesības pieprasīt apstrādes ierobežošanu likumā noteiktajos gadījumos.
- Tiesības uz datu pārnesamību – jums ir tiesības saņemt savus datus mašīnlasāmā formātā.
- Tiesības iebilst – jums ir tiesības iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm.
- Tiesības atsaukt piekrišanu – jums ir tiesības jebkurā laikā atsaukt piekrišanu apstrādei (sīkdatnes utt.).
Tiesību īstenošanas veids: Pieprasījumus sūtiet elektroniski uz adresi . Uz pieprasījumu atbildēsim 30 dienu laikā no tā saņemšanas.[email protected]
Uzraudzības iestāde: Ja uzskatāt, ka jūsu personas datu apstrāde pārkāpj GDPR, jums ir tiesības iesniegt sūdzību Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
IX pants – Drošība
9.1 Operators ir veicis tehniskus un organizatoriskus pasākumus personas datu aizsardzībai, jo īpaši:
- Šifrēta datu pārraide (HTTPS/TLS)
- Piekļuve personas datiem tikai pilnvarotām personām
- Tehnisko žurnālu pseidonimizācija
X pants – Nobeiguma noteikumi
10.1 Šī politika var tikt regulāri atjaunināta. Par izmaiņām lietotājs tiks informēts pa e-pastu vai ar paziņojumu Portālā.
10.2 Šī privātuma politika stājas spēkā ar 1. 5. 2026.