Privātuma politika

Šajā Politikā aprakstīto personas datu pārzinis ir Osaühing Ida Portal, sabiedrība ar ierobežotu atbildību, kas reģistrēta Igaunijas Republikas Komercreģistrā ar reģistra kodu 10970449, juridiskā adrese: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia („Operators”, „mēs”). Operators sniedz pakalpojumus ar nosaukumu Security Test Team.

Jautājumus un pieprasījumus, kas attiecas uz personas datiem, sūta uz adresi info@securitytest.team. Operators nav iecēlis datu aizsardzības speciālistu.

Šī Politika attiecas uz tīmekļvietni securitytest.team visās tās valodu versijās („Tīmekļvietne”), uz Tīmekļvietnes veidlapām, uz bug bounty platformu, ko Operators uztur Tīmekļvietnē („Platforma”), un uz saraksti ar Operatoru.

Šī Politika neattiecas uz personas datiem, ar kuriem Operators var saskarties klienta sistēmās, veicot drošības pārbaudi vai drošības novērtējumu, vai kuri ir ietverti pētnieka ziņojumā. Šādus datus apstrādā klienta vai programmas īpašnieka, kas ir to pārzinis, vārdā saskaņā ar līgumu un datu apstrādes noteikumiem, kas ietverti Bezmaksas tīmekļvietnes drošības pārbaudes noteikumos un Bug bounty platformas nosacījumos īpašniekiem.

Operators apstrādā personas datus saskaņā ar Regulu (ES) 2016/679 („VDAR”) un Igaunijas Republikas Personas datu aizsardzības likumu. Šajā Politikā minētie likumi, kuriem nav norādīta valsts, ir Igaunijas Republikas likumi.

Tīmekļvietnes apmeklēšana. Operators pats nevāc nekādus personas datus par apmeklētāju, kas lasa Tīmekļvietni: Tīmekļvietne neiestata sīkdatnes, nevada savus apmeklētāju žurnālus, neveido profilus, un tajā nav analītikas vai reklāmas tehnoloģiju. Mitināšanas pakalpojumu sniedzējs Cloudflare, Inc. apstrādā katra pieprasījuma IP adresi un tehniskos datus tādā apjomā, kāds nepieciešams lapu piegādei un pakalpojuma aizsardzībai pret uzbrukumiem.

Tīmekļvietnes veidlapas. Kad jūs nosūtāt pieteikumu pakalpojumam, pieteikumu programmai vai pētnieka pieteikumu, Operators apstrādā:

1. (a)identifikācijas un kontaktinformāciju: vārdu, uzvārdu, e-pasta adresi, organizāciju, amatu, vēlamo saziņas kanālu un kontu vai numuru šajā kanālā;
2. (b)pieteikuma saturu: interesējošos pakalpojumus, tīmekļvietnes vai sistēmas adresi, vēlamo sākuma laiku, programmas atlīdzības un redzamību un pieteikuma tekstu;
3. (c)pētnieka datus: dzīvesvietas valsti, saiti uz publisko profilu un pieredzes aprakstu;
4. (d)jūsu apliecinājumus: ka jums ir tiesības pasūtīt pieteikumā norādīto sistēmu testēšanu un jūs rīkojaties savas saimnieciskās vai profesionālās darbības ietvaros, ka jūs esat pilngadīga persona un ka pieņemat Platformas nosacījumus, kopā ar pieņemto nosacījumu redakciju un blakus veidlapai parādīto šīs Politikas redakciju;
5. (e)pieteikuma tehniskos datus: laiku, lapas valodu, lapu, no kuras veidlapa tika nosūtīta, šīs lapas adresē ietvertos kampaņas parametrus, no IP adreses noteikto valsti un pārlūkprogrammas identifikācijas virknes sākumu;
6. (f)IP adreses ar atslēgu veidotu jaucējvērtību. Operators neglabā pašu IP adresi, un to nevar atjaunot no jaucējvērtības bez atslēgas, kas tiek glabāta atsevišķi no datiem.

Sarakste. Kad jūs rakstāt Operatoram pa e-pastu vai ar ziņojumapmaiņas lietotnes starpniecību, Operators apstrādā jūsu adresi vai kontu, ziņojumu saturu un to nosūtīšanas laiku.

Līgums. Kad tiek noslēgts līgums, Operators apstrādā klienta parakstītāju un kontaktpersonu vārdus, uzvārdus, amatus un kontaktinformāciju, datus, kas ietverti testēšanas atļaujā un dokumentos, kas apliecina sistēmas īpašumtiesības, kā arī rēķinu un maksājumu datus.

Platforma, pētnieki. Kad pētnieks piedalās programmās, Operators apstrādā pētnieka ziņojumus, saraksti par tiem un pētnieka izvēlēto vārdu. Pirms pirmā maksājuma tas apstrādā arī 4. sadaļā uzskaitīto informāciju, pētnieka deklarācijas par nodokļu rezidences valsti, valsti, kurā tiek veikta izpēte, un maksājuma saņēmēju, identitātes pārbaudes un starptautisko sankciju sarakstu pārbaužu rezultātus, kā arī maksājumu datus. Ja maksājuma saņēmējs ir juridiska persona, Operators apstrādā arī tās pārstāvju un to personu datus, kurām pieder 50% vai vairāk no tās vai kuras to kontrolē.

Platforma, īpašnieki. Kad tiek verificēts programmas īpašnieks, Operators apstrādā tā pārstāvju un to personu datus, kurām pieder 50% vai vairāk no tā vai kuras to kontrolē, to dokumentu datus, kas apliecina tiesības to pārstāvēt un tā kontroli pār programmā iekļautajām sistēmām, starptautisko sankciju sarakstu pārbaužu rezultātus un, ja īpašnieks ir fiziska persona, identitātes pārbaudes rezultātu.

Operators saņem personas datus arī no citiem avotiem, nevis no pašas attiecīgās personas:

1. (a)no klienta vai īpašnieka: tā pārstāvju, parakstītāju un kontaktpersonu vārdus, uzvārdus, amatus un kontaktinformāciju;
2. (b)no pieteicēja: citu pieteikumā norādīto personu datus;
3. (c)no pētnieka: tāda maksājuma saņēmēja, kas ir juridiska persona, pārstāvju un to personu datus, kurām tas pieder vai kuras to kontrolē;
4. (d)no publiskajiem reģistriem, kas ir publiski pieejami: ziņas par īpašnieka vai maksājuma saņēmēja pārstāvjiem un personām, kurām tas pieder vai kuras to kontrolē;
5. (e)no lapas, uz kuru pētnieks pieteikumā norāda saiti un kas ir publiski pieejama: publiskā profila datus;
6. (f)no publiskajiem starptautisko sankciju sarakstiem: ziņas par to, vai persona ir iekļauta sarakstā;
7. (g)no Eiropas Savienības un dalībvalstu elektroniskajām saskarnēm: ziņas par to, vai nodokļu maksātāja identifikācijas numurs vai PVN identifikācijas numurs ir derīgs.

Ja Operators sazinās ar personu, kuras datus tas saņēmis no cita avota, tas vēlākais pirmajā saziņas reizē norāda šai personai uz šo Politiku.

Operators nepieprasa īpašu kategoriju personas datus, datus par sodāmību, paroles vai piekļuves atslēgas un lūdz tos nesūtīt, izmantojot veidlapas, vai pa e-pastu.

Personas datu sniegšana, izmantojot veidlapu, nav ne likumā, ne līgumā noteikta prasība; bez datiem, kas atzīmēti kā obligāti, Operators nevar atbildēt uz pieteikumu. Informācija, ko pētnieks sniedz pirms pirmā maksājuma (4. sadaļa), ir obligāta saskaņā ar likumu un pētniekiem paredzētajiem bug bounty platformas nosacījumiem; bez tās atlīdzība netiek izmaksāta.

Operators apstrādā personas datus šādiem nolūkiem un uz šāda juridiskā pamata:

Operators nepieņem tikai uz automatizētu apstrādi balstītus lēmumus, kas jums rada tiesiskas sekas vai līdzīgā veidā ievērojami ietekmē jūs, neveic profilēšanu, neizmanto personas datus reklāmai un nepārdod personas datus.

Operators neapstrādā personas datus nolūkam, kas nav savietojams ar šajā sadaļā uzskaitītajiem nolūkiem.

Operators ir ziņojošs platformas operators saskaņā ar Padomes Direktīvu 2011/16/ES, kas grozīta ar Padomes Direktīvu (ES) 2021/514, un Nodokļu informācijas apmaiņas likuma 2⁴. nodaļu. Šī sadaļa informē katru pētnieku un katru maksājuma saņēmēju, ka informācija par tiem tiek vākta un paziņota, kā to prasa minētās direktīvas 25. panta 4. punkts.

Pirms pirmā maksājuma Operators vāc šādu informāciju par katru pētnieku un katru maksājuma saņēmēju, kas ir fiziska persona, un reģistrē tiem izmaksātās atlīdzības:

1. (a)vārds un uzvārds, primārā adrese un dzimšanas datums;
2. (b)katrs nodokļu maksātāja identifikācijas numurs un valsts, kas to izdevusi, vai, ja tāds nav izdots, dzimšanas vieta;
3. (c)PVN identifikācijas numurs, ja tāds ir piešķirts;
4. (d)individuālajam komersantam – reģistrs, kurā uzņēmums ir ierakstīts, un tā reģistra kods;
5. (e)konta, uz kuru tiek izmaksātas atlīdzības, identifikators un konta turētāja vārds vai nosaukums;
6. (f)katrā ceturksnī izmaksātās atlīdzības un to ziņojumu skaits, par kuriem tās izmaksātas.

Operators pārbauda informāciju, salīdzinot to ar saņemtajiem dokumentiem, ar publiskajiem reģistriem un ar elektroniskajām saskarnēm, ko Eiropas Savienība un dalībvalstis bez maksas nodrošina nodokļu maksātāju identifikācijas numuru un PVN identifikācijas numuru pārbaudei.

Katru gadu līdz nākamā gada 31. janvārim Operators paziņo šo informāciju par pētniekiem un maksājumu saņēmējiem, kas ir Eiropas Savienības dalībvalsts vai Igaunijas Nodokļu un muitas pārvaldes sarakstā iekļautas jurisdikcijas rezidenti, Igaunijas Nodokļu un muitas pārvaldei. Pārvalde apmainās ar šo informāciju ar rezidences valsts vai valstu nodokļu iestādēm.

Pirms informācijas paziņošanas un ne vēlāk kā līdz 31. janvārim Operators sniedz katrai personai informāciju, kuru tas par šo personu paziņos, lai persona varētu laikus izmantot 9. sadaļā noteiktās tiesības.

Informācija ir obligāta saskaņā ar likumu un pētniekiem paredzētajiem bug bounty platformas nosacījumiem. Atlīdzība tiek izmaksāta tikai pēc tam, kad informācija ir sniegta un pārbaudīta.

Operatora iekšienē personas dati ir pieejami klientu vadītājiem, kas atbild uz pieteikumiem, un speciālistiem, kas sagatavo piedāvājumus, izskata ziņojumus un izpilda līgumus, tādā apjomā, kādu prasa viņu pienākumi.

Programmas īpašnieks saņem ziņojumus par savām sistēmām ar pētnieka izvēlēto vārdu. Operators neizpauž pētnieka identitāti īpašniekam bez pētnieka piekrišanas, izņemot gadījumus, kad pētnieks ir rīkojies ārpus programmas vai Platformas noteikumu robežām un identitāte īpašniekam nepieciešama likumīgu prasību celšanai, īstenošanai vai aizstāvēšanai, vai kad izpaušanu prasa likums.

Operators izpauž personas datus šādiem saņēmējiem:

Kad Operators apstrādā personas datus klienta vai programmas īpašnieka vārdā, kā aprakstīts 1. sadaļā, tas piesaista vienu apakšapstrādātāju: Cloudflare, Inc., Amerikas Savienotās Valstis, mitināšanai un datu glabāšanai Eiropas Savienībā. Operators nesūta šādus datus pa e-pastu vai ar ziņojumapmaiņas lietotņu starpniecību un neievieto tos savā pastkastē: ziņojumi un pierādījumi tiek apmainīti pa līgumā norādīto drošo kanālu.

Operators izpauž personas datus tiesām, uzraudzības un tiesībaizsardzības iestādēm tikai tad, ja tam to uzliek par pienākumu likums, un tikai nepieciešamajā apjomā.

5. sadaļā minētie saņēmēji, kas ir iedibināti ārpus Igaunijas, un pamati, uz kuriem personas dati tiem tiek nosūtīti ārpus Eiropas Ekonomikas zonas, ir šādi:

Pieteikumu datubāze tiek glabāta Eiropas Savienībā. Tīmekļvietne, veidlapas, pārbaude pret ļaunprātīgu izmantošanu un e-pasta apstrāde darbojas Cloudflare globālajā tīklā, kurā ietilpst datu centri ārpus Eiropas Ekonomikas zonas.

Ar ziņojumapmaiņas lietotnes starpniecību Operators tikai vienojas par turpmākajiem soļiem. Piekļuves dati, atslēgas un ievainojamību detaļas tiek apmainītas tikai pa drošu kanālu, par kuru ar jums panākta vienošanās.

Konkrētai nosūtīšanai piemērojamo garantiju kopija tiek sniegta pēc pieprasījuma, kas nosūtīts uz adresi info@securitytest.team.

Pieteikumu, kas nosūtīts, izmantojot veidlapu, glabā 365 dienas no tā saņemšanas dienas, un pēc tam tas tiek automātiski dzēsts. Līdz septiņām dienām pēc dzēšanas tas saglabājas datubāzes atkopšanas vēsturē Cloudflare D1 Time Travel, no kuras to var atjaunot, tikai atjaunojot visu datubāzi agrākā brīža stāvoklī. Operators tajā pašā termiņā dzēš savā pastkastē nogādāto pieteikuma kopiju; pēc tam Google var glabāt dzēsto kopiju savā privātuma politikā norādītos termiņus. Operators tur izslēgtu Cloudflare Email Service priekšskatījumu funkciju; šī funkcija glabātu katra nosūtītā ziņojuma kopiju aptuveni septiņas dienas.

Sarakste, kas nav novedusi pie līguma noslēgšanas, tiek dzēsta ne vēlāk kā 365 dienas pēc pēdējā ziņojuma.

Ja pieteikums noved pie testa, Operators pārvieto pieteikumā sniegto pilnvarojuma apliecinājumu uz līguma lietu. Šo apliecinājumu un parakstīto testēšanas atļauju glabā kopā ar līgumu, līdz ir beigušies ar testu saistīto prasījumu un pārkāpumu noilguma termiņi, un jebkurā gadījumā vismaz piecus gadus pēc testa.

Pētnieka un īpašnieka datus glabā līguma darbības laikā un pēc tam šajā sadaļā noteiktos termiņus. Operators neglabā personu apliecinoša dokumenta kopiju; tas glabā identitātes pārbaudes ierakstu kopā ar 4. sadaļā minēto informāciju.

4. sadaļā minēto informāciju un ierakstus par tās vākšanai un pārbaudei veiktajiem pasākumiem glabā vismaz kārtējo kalendāro gadu un sešus iepriekšējos kalendāros gadus, bet ne ilgāk kā desmit gadus (Nodokļu informācijas apmaiņas likuma 8. panta 3. daļa). Ierakstu par pārbaudi starptautisko sankciju sarakstos glabā kopā ar tā maksājuma dokumentiem, pirms kura pārbaude tika veikta.

Grāmatvedības un nodokļu dokumentus glabā šādus termiņus; ja dokumentam ir piemērojami vairāki termiņi, piemēro garāko:

1. (a)grāmatvedības attaisnojuma dokumentus, piemēram, rēķinus un maksājumu dokumentus: septiņus gadus no tā pārskata gada beigām, kurā darījums iegrāmatots (Grāmatvedības likuma 12. panta 1. daļa);
2. (b)līgumus, grāmatvedības reģistrus, pārskatus un citus darījumu dokumentus, kas nepieciešami, lai izsekotu darījumiem: septiņus gadus no tā pārskata gada beigām, uz kuru tie attiecas (Grāmatvedības likuma 12. panta 2. daļa);
3. (c)dokumentus, kas attiecas uz ilgtermiņa tiesībām un pienākumiem, piemēram, līgumus ar klientiem, īpašniekiem un pētniekiem un licences ziņojumu izmantošanai: septiņus gadus pēc to darbības beigām (Grāmatvedības likuma 12. panta 3. daļa);
4. (d)rēķinus: septiņus gadus no to izrakstīšanas vai saņemšanas (Pievienotās vērtības nodokļa likuma 36. pants);
5. (e)citus nodokļu aprēķināšanai nozīmīgus dokumentus: septiņus gadus no tā gada 1. janvāra, kas seko to sagatavošanas vai saņemšanas gadam (Nodokļu kārtības likuma 58. pants).

Datus, kas nepieciešami likumīgas prasības celšanai, īstenošanai vai aizstāvēšanai, glabā, līdz prasība ir galīgi atrisināta, bet pretējā gadījumā – līdz beidzas prasības noilguma termiņš.

Tīmekļvietne neiestata sīkdatnes un neko nesaglabā jūsu ierīcē. Veidlapu automatizēto pārbaudi pret ļaunprātīgu izmantošanu nodrošina Cloudflare Turnstile. Tā sākas tikai tad, kad jūs sākat aizpildīt veidlapu vai to nosūtāt. Tas, ko tā saglabā un nolasa jūsu ierīcē, ir aprakstīts Sīkdatņu politikā.

VDAR noteiktajā apjomā un ar tajā paredzētajiem nosacījumiem jums ir tiesības:

1. (a)saņemt apstiprinājumu par to, vai jūsu personas dati tiek apstrādāti, piekļūt datiem un saņemt to kopiju (15. pants);
2. (b)panākt, lai neprecīzi dati tiktu laboti un nepilnīgi dati – papildināti (16. pants);
3. (c)panākt savu datu dzēšanu (17. pants);
4. (d)panākt apstrādes ierobežošanu (18. pants);
5. (e)saņemt jūsu sniegtos datus strukturētā, plaši izmantotā un mašīnlasāmā formātā un nosūtīt tos citam pārzinim (20. pants);
6. (f)pamatojoties uz iemesliem, kas saistīti ar jūsu īpašo situāciju, iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm (21. pants);
7. (g)jebkurā laikā atsaukt piekrišanu, ja apstrāde ir balstīta uz to. Atsaukums neietekmē pirms tā veiktās apstrādes likumīgumu (7. panta 3. punkts).

Lai izmantotu kādas tiesības, rakstiet uz adresi info@securitytest.team un, ja pieteikumu nosūtījāt, izmantojot veidlapu, norādiet tā atsauces numuru. Operators var lūgt informāciju, kas nepieciešama jūsu identitātes apstiprināšanai. Parasti tas apstiprina jūsu identitāti, izmantojot adresi vai kontu, kas tam zināms no jūsu pieteikuma vai sarakstes, un nepieprasa personu apliecinoša dokumenta kopiju.

Operators atbild 28 dienu laikā pēc pieprasījuma saņemšanas. Ja to prasa pieprasījumu sarežģītība vai skaits, termiņu var pagarināt vēl līdz diviem mēnešiem saskaņā ar VDAR 12. panta 3. punktu; par pagarinājumu un tā iemesliem jūs informē sākotnējā termiņā. Tiesību izmantošana ir bez maksas.

Jums ir tiesības iesniegt sūdzību uzraudzības iestādei, jo īpaši dalībvalstī, kurā ir jūsu pastāvīgā dzīvesvieta, jūsu darbavieta vai iespējamā pārkāpuma vieta. Operatora uzraudzības iestāde ir Igaunijas Datu aizsardzības inspekcija (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonia, info@aki.ee, www.aki.ee.

Operators piemēro riskam atbilstošus tehniskus un organizatoriskus pasākumus, tostarp šādus:

1. (a)Tīmekļvietne un veidlapas tiek apkalpotas tikai pa šifrētiem savienojumiem;
2. (b)pakalpojums, kas glabā pieteikumus, nav sasniedzams no interneta un pieņem datus tikai no Tīmekļvietnes;
3. (c)IP adreses tiek glabātas kā ar atslēgu veidotas jaucējvērtības;
4. (d)piekļuve saglabātajiem pieteikumiem ir tikai personām, kas uz tiem atbild;
5. (e)pieteikumi tiek automātiski dzēsti, kad beidzas glabāšanas termiņš.

Pasākumi, kas aizsargā klientu informāciju, ir aprakstīti Informācijas drošības politikā.

Tīmekļvietne ir paredzēta organizācijām un personām, kas rīkojas savas saimnieciskās vai profesionālās darbības ietvaros. Operators apzināti neapstrādā bērnu personas datus.

Šīs Politikas redakcija ir datums, no kura tā ir piemērojama. Pašreizējā redakcija ir 2026-09-29.

Pieteikumā tiek reģistrēta šīs Politikas redakcija, kas bija parādīta blakus veidlapai pieteikuma nosūtīšanas brīdī, kā pierādījums informācijai, kas tika sniegta pieteicējam. Šis ieraksts nav piekrišana.

Operators publicē grozījumus šajā lapā. Grozījumi neattiecas uz apstrādi, kas pabeigta pirms grozījumu stāšanās spēkā.