Pēdējoreiz atjaunināts: 2026. gada 17. maijā
Šī politika apraksta, kā Trublion apstrādā personas datus, kas tiek vākti Trublion Pakalpojuma ietvaros, kurš ietver:
Trublion, vienkāršota akciju sabiedrība ar pamatkapitālu 4 000 eiro, reģistrēta Parīzes tirdzniecības un uzņēmumu reģistrā ar numuru 102 547 221, kuras juridiskā adrese ir 15 cité Falguière, 75015 Paris, ir pārzinis personas datu apstrādei, kas tiek veikta, izmantojot ievadā aprakstītās virsmas.
Vispārīgais kontakts: contact@trublion.co Personas datu kontakts: dpo@trublion.co
Trublion nav iecēlis Datu aizsardzības speciālistu (DPO) RGPD 37. panta formālajā nozīmē, jo šāds pienākums uz to neattiecas. Kontaktpunkta funkciju datu aizsardzības jautājumos pilda likumīgais pārstāvis, ar kuru var sazināties pa e-pastu dpo@trublion.co.
Trublion mobilā lietotne ir izstrādāta darbībai bez konta izveides un bez identitātes vākšanas. Tiek apkopots:
Var tikt aprēķināta apkopota lietošanas statistika (piemēram, kopējais publikācijas aplūkojumu skaits bez saistības ar identificētu ierīci), lai mērītu auditoriju un uzlabotu Pakalpojumu. Šī statistika neļauj identificēt konkrētu lasītāju.
No lasītājiem netiek apkopota neviena e-pasta adrese, tālruņa numurs, uzvārds vai tiešas identifikācijas dati.
Līgumattiecību ietvaros tiek apkopots:
Trublion veic komerciālu prospektēšanu neatkarīgo grāmatnīcu vidū, kuras vēl nav klienti. Šajā nolūkā no publiskiem avotiem (tīmekļa vietnes, profesionālie katalogi) tiek apkopots:
Šie dati attiecas uz juridiskām personām un vispārīgiem profesionāliem kontaktrekvizītiem. Tie tiek apstrādāti īpašā kārtībā, kas aprakstīta 3. sadaļā.
| Mērķis | Attiecīgās personas | Juridiskais pamats |
|---|---|---|
| Pakalpojuma darbība (publikāciju attēlošana, abonementi, izlases, plūsma) | Lasītāji | Līguma izpilde (RGPD 6.1.b pants) |
| Vārda nosūtīšana grāmatnīcai, paziņojot par interesi par grāmatu | Lasītāji un grāmatnieki | Līguma izpilde (RGPD 6.1.b pants) |
| Push paziņojumu sūtīšana | Lasītāji | Piekrišana (RGPD 6.1.a pants) |
| Autentifikācija un piekļuve grāmatnieka tīmekļa lietotnei | Grāmatnieki | Līguma izpilde (RGPD 6.1.b pants) |
| Rēķinu izrakstīšana, iekasēšana, parādu piedziņa | Grāmatnieki | Līguma izpilde un juridiskais pienākums (RGPD 6.1.b un 6.1.c pants) |
| Līgumiskās piekrišanas pierādījumu glabāšana | Grāmatnieki | Juridiskais pienākums (RGPD 6.1.c pants) |
| Drošība, krāpšanas novēršana, revīzija | Lasītāji un grāmatnieki | Leģitīmās intereses (RGPD 6.1.f pants) |
| Anonimizēta lietošanas statistika | Lasītāji un grāmatnieki | Leģitīmās intereses (RGPD 6.1.f pants) |
| B2B komerciālā prospektēšana neatkarīgo grāmatnīcu vidū | Potenciālie grāmatnieku klienti | Leģitīmās intereses (RGPD 6.1.f pants), ar tiesībām uz tūlītēju iebildumu |
| Satura ziņojumu apstrāde | Ziņotāji un grāmatnieki | Juridiskais pienākums (RGPD 6.1.c pants, Digitālo pakalpojumu akta 16. un 17. pants) |
Personas dati netiek pārdoti, cedēti vai izmantoti trešo pušu reklāmas nolūkos. Tie var tikt nodoti šādiem saņēmējiem:
| Apakšuzņēmējs | Loma | Atrašanās vieta |
|---|---|---|
| Scalingo SAS | Lietotnes un PostgreSQL datu bāzes mitināšana | Francija (reģions osc-fr1, suverēna infrastruktūra) |
| Mollie B.V. | Maksājumu pakalpojumu sniedzējs un SEPA mandāta pārvaldība | Nīderlande (ES) |
| Brevo (Sendinblue SAS) | Transakciju e-pastu sūtīšana (maģiskā saite, paziņojumi, rēķini) | Francija un Eiropas Savienība |
| WonderPush SAS | Push paziņojumu sūtīšana lasītājiem | Francija |
| Plausible Analytics | Auditorijas mērīšana bez sīkdatnēm un bez personas datiem | Eiropas Savienība (Igaunija) |
| MaxMind | GeoLite2 datu bāze (IP adreses pārvēršana reģionā), lejupielādēta lokāli Trublion serveros | Bez datu pārsūtīšanas |
Katrs apakšuzņēmējs ir saistīts ar Trublion ar apakšuzņēmuma līgumu saskaņā ar RGPD 28. pantu.
Trublion var būt nepieciešams nodot datus publiskām vai tiesu iestādēm likumīgu pieprasījumu ietvaros (tiesu iestādes pieprasījums, kompetentās iestādes pieprasījums Digitālo pakalpojumu akta ietvaros, proti, Sabiedrisko pakalpojumu regulēšanas komisija (SPRK) vai Patērētāju tiesību aizsardzības centrs (PTAC) - Latvijas digitālo pakalpojumu koordinators DSA ietvaros, kompetentās uzraudzības iestādes pieprasījums RGPD ietvaros, proti, Datu valsts inspekcija (DVI), nodokļu dienestu pieprasījums).
Lasītāja norādītais vārds, paziņojot par interesi par kādu grāmatu, tiek nosūtīts attiecīgajai grāmatnīcai tikai ar mērķi informēt grāmatnīcu par lasītāja iespējamo vizīti veikalā. Šī nosūtīšana notiek Trublion un lasītāja noslēgtā līguma izpildes ietvaros (RGPD 6.1.b pants). Tā neveido ne rezervāciju, ne pasūtījumu, ne jebkādu līgumisko saistību starp lasītāju un grāmatnīcu.
Visi dati tiek mitināti un apstrādāti Eiropas Savienībā. Pakalpojuma ietvaros netiek veikta nekāda sistematizēta datu pārsūtīšana ārpus ES.
Saskaņā ar Vispārīgo datu aizsardzības regulu (RGPD) ikvienai personai ir šādas tiesības:
Tā kā lietotne ir izstrādāta darbībai bez identifikācijas, lasītājs var īstenot savas tiesības, izmantojot speciālu veidlapu, kas pieejama adresē /suppression-donnees, vai rakstot uz dpo@trublion.co. Lasītājs tiek aicināts norādīt savas ierīces tehnisko identifikatoru (skatāms lietotnes iestatījumos), lai Trublion varētu identificēt attiecīgos datus. Pretējā gadījumā Trublion var objektīvi nespēt izpildīt pieprasījumu saskaņā ar RGPD 11. pantu.
Grāmatnieks var īstenot savas tiesības tieši no grāmatnieka tīmekļa lietotnes (eksports, labošana) vai rakstot uz dpo@trublion.co. Pēc līguma izbeigšanas vai grāmatnieka pieprasījuma Trublion veic grāmatnieka datu anonimizāciju: e-pasta adrese un tālruņa numurs tiek dzēsti, komercnosaukums tiek aizstāts ar vispārīgu apzīmējumu, un grāmatnīcas statuss tiek mainīts uz "slēgta". Rēķini tiek glabāti, jo pastāv juridisks pienākums veikt grāmatvedību (10 gadus).
Neatkarīgās grāmatnīcas, kas reģistrētas Trublion datu bāzē prospektēšanas vai grāmatnīcu kopienas prezentēšanas nolūkos (neklientu grāmatnīcas, kuru profils var tikt publiski attēlots ar minimālu saturu), var jebkurā laikā pieprasīt sava profila un visu ar tām saistīto datu dzēšanu. Šo pieprasījumu var iesniegt, izmantojot saiti "Demander la suppression", kas atrodama katrā attiecīgajā profilā, vai rakstot uz dpo@trublion.co. Šis iebildums tiek izmantots, pamatojoties uz RGPD 21. pantu, un pēc iespējas drīzākā laikā nozīmē profila dzēšanu un visu prospektēšanas saziņu pārtraukšanu.
Jebkura persona, kas uzskata, ka tās tiesības netiek ievērotas, var iesniegt sūdzību kompetentajā datu aizsardzības uzraudzības iestādē, proti, Datu valsts inspekcija (DVI), Elijas iela 17, Rīga, LV-1050, Latvija, dvi.gov.lv. Šo sūdzību var arī iesniegt tās Eiropas Savienības dalībvalsts uzraudzības iestādē, kurā persona dzīvo, strādā vai kurā, pēc tās domām, ir notikusi pārkāpuma vieta, saskaņā ar RGPD 77. pantu.
Vietne trublion.co izmanto tikai sīkdatnes, kas ir stingri nepieciešamas Pakalpojuma darbībai (grāmatnieka autentifikācijas sesija, valodas sīkdatne). Šīs sīkdatnes neprasa iepriekšējas piekrišanas saņemšanu.
Trublion neiestata nekādas reklāmas sīkdatnes vai profilēšanas izsekošanas rīkus. Daži Pakalpojumā integrēti pakalpojumu sniedzēji (jo īpaši WonderPush push paziņojumiem vai Mollie maksājumu lapai) var iestatīt savas sīkdatnes savās attiecīgajās domēnos saskaņā ar to pašu konfidencialitātes politikām.
Lietotnes pirmās atvēršanas laikā lasītāja IP adrese tiek nolasīta pārejošā veidā, lai ieteiktu grāmatnīcas tā reģionā. Atrisināšana balstās uz GeoLite2 datu bāzi (MaxMind), kas lejupielādēta Trublion serveros, bez zvana trešās puses pakalpojumam par lasītāju. IP adrese netiek glabāta vai saistīta ar ierīces identifikatoru.
Lasītājs var jebkurā laikā aktivizēt precīzu ģeoatrašanās vietu tālruņa iestatījumos, lai saņemtu kārtošanu pēc attāluma. Šo izvēli var atsaukt jebkurā laikā.
Trublion īsteno atbilstošus tehniskos un organizatoriskos pasākumus datu aizsardzībai: sakaru šifrēšana (HTTPS / TLS), autentifikācija ar maģisko saiti bez glabāta paroles, ierobežota piekļuve datu bāzei un administratoru piekļuves reģistrēšana, suverēna mitināšana Francijā pie Scalingo, regulāras datu bāzes dublēšanas.
Gadījumā, ja notiek datu aizsardzības pārkāpums, kas var radīt risku attiecīgo personu tiesībām un brīvībām, Trublion veic paziņojumu kompetentajai uzraudzības iestādei, proti, Datu valsts inspekcija (DVI), 72 stundu laikā saskaņā ar RGPD 33. pantu, un vajadzības gadījumā informē attiecīgās personas saskaņā ar 34. pantu.
Trublion patur tiesības mainīt šo politiku. Būtiskas izmaiņas tiek darītas zināmas grāmatniekiem, izmantojot grāmatnieka tīmekļa lietotni (atkārtotas piekrišanas josla). Lasītājiem nelielas izmaiņas stājas spēkā no to publicēšanas brīža; būtiskas izmaiņas tiek paziņotas lietotnē, ja tas ir tehniski iespējams.
Iepriekšējās versijas Trublion arhivē pierādīšanas nolūkos.
Automātiska tulkošana. Atšķirību gadījumā noteicošā ir franču valodas versija.