Privātuma politika

Šī politika izskaidro, kā Hrono apstrādā lietotāju personas datus saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) un kā Jūs varat izmantot savas tiesības.

Hrono ir uzņēmuma iekšēja darba laika uzskaites un projektu vadības sistēma. To lieto SIA “Brīvs” darbinieki un sadarbības partneri.

1. Pārzinis un kontakti

Personas datu pārzinis ir SIA “Brīvs”, reģistrācijas Nr. 40003826013, juridiskā adrese: Ieriķu iela 3-201, Rīga, LV-1084. SIA “Brīvs” apstrādā datus kā darba devējs un Hrono uzturētājs.

Jautājumus par personas datu apstrādi un datu subjekta tiesību pieprasījumus sūtiet uz support@hrono.lv.

2. Kādus datus mēs apstrādājam

Konta dati: e-pasta adrese, lietotājvārds, vārds un uzvārds, paroles jaukšanas vērtība (hash), divfaktoru autentifikācijas noslēpums un drošības atslēgu dati, pēdējās pieteikšanās laiks.
Darbinieka profila dati Organizācijā: vārds, e-pasta adrese, tālrunis, amats, darba sākuma datums, profila attēls, Skype lietotājvārds, lomas un komandas.
Darba dati: darba laika ieraksti, taimeri, darba dienas, mēneša tabeles, prombūtnes un tām pievienotie faili, uzdevumi, komentāri, projektiem pievienotie faili un, ja tās tiek uzskaitītas, darba samaksas likmes.
Organizācijas dati: nosaukums, reģistrācijas numurs, juridiskā adrese un integrāciju iestatījumi.
Drošības un tehniskie dati: auditācijas žurnāla ieraksti par darbībām sistēmā, sesijas dati, piekļuves pilnvaras (tokeni) un kļūdu dati.

3. Nolūki un tiesiskais pamats

Nolūks	Tiesiskais pamats
Konta izveide, pieteikšanās un piekļuve Hrono funkcijām	Darba vai sadarbības līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts)
Darba laika, prombūtņu un darba samaksas uzskaite	Darba devēja juridiskie pienākumi un darba līguma izpilde (VDAR 6. panta 1. punkta c) un b) apakšpunkts)
Projektu un uzdevumu vadība, sadarbība komandā	Darba vai sadarbības līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts)
Sistēmas drošība: auditācijas žurnāls, divfaktoru autentifikācija, reģistrācijas un paroles atjaunošanas formu aizsardzība pret automatizētu ļaunprātīgu izmantošanu	SIA “Brīvs” leģitīmās intereses nodrošināt sistēmas un datu drošību (VDAR 6. panta 1. punkta f) apakšpunkts)
Kļūdu atklāšana un novēršana	SIA “Brīvs” leģitīmās intereses uzturēt strādājošu sistēmu (VDAR 6. panta 1. punkta f) apakšpunkts)
Licences iegāde	Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts)

Hrono nepieņem automatizētus lēmumus un neveic profilēšanu, kas Jūs ietekmētu. Hrono neizmanto analītikas vai reklāmas rīkus.

4. Saņēmēji un apstrādātāji

Personas datiem piekļūst tikai tie lietotāji, kuriem to atļauj viņu loma Organizācijā, piemēram, Organizācijas administratori un vadītāji. Ārpus Hrono dati tiek nodoti tikai šiem saņēmējiem:

Sentry (sentry.brivs.lv): mūsu pašmitināta kļūdu uzraudzības sistēma. Tā saņem lietotāja ID un kļūdu datus: kļūdas paziņojumu, izsaukumu steku un datubāzes vaicājumus.
hCaptcha un Cloudflare Turnstile: pārbauda, vai reģistrācijas un paroles atjaunošanas formu aizpilda cilvēks. Tie saņem pārbaudes žetonu un Jūsu IP adresi. Šo pakalpojumu sniedzēji var apstrādāt datus arī ārpus Eiropas Savienības.
Yubico: pārbauda YubiKey vienreizējo paroli, ja izmantojat YubiKey pieteikšanos. Tas saņem tikai vienreizējo paroli.
SalePoint (ltech.lv): licenču iegādes sistēma. Tā saņem lietotāja un Organizācijas identifikatorus, Organizācijas nosaukumu, Jūsu vārdu, e-pasta adresi un licences līmeni tikai tad, ja Jūs uzsākat licences iegādi.
E-pasta sūtīšana: mūsu e-pasta serveris saņem adresāta e-pasta adresi un vēstules saturu, piemēram, ielūgumus, paroles atjaunošanas saites un atgādinājumus.
Rezerves kopiju orkestrators: ārējais rezerves kopiju process saņem datubāzes rezerves kopiju, kurā ir visi Hrono dati.
LDAP katalogs: ja Hrono pieteikšanās ir konfigurēta ar LDAP, lietotājvārds un parole tiek pārbaudīti norādītajā LDAP serverī.
Organizācijas pieslēgtās sistēmas: ja Organizācija ieslēdz integrāciju, piemēram, Jira vai GitLab, Hrono apmainās ar datiem ar Organizācijas norādīto sistēmu.

Mēs varam izsniegt datus tiesībsargājošām iestādēm, tiesai vai citām valsts iestādēm, ja to prasa normatīvie akti.

5. Glabāšanas termiņi

Konta un profila datus glabājam, kamēr Jums ir konts Hrono vai dalība Organizācijā.
Darba laika un citus darba datus glabājam, kamēr pastāv Organizācija, vai tik ilgi, cik to prasa normatīvie akti.
Dzēšot Organizāciju, tiek dzēsti visi tās dati, ieskaitot auditācijas žurnālu.
Sesija beidzas un tās dati tiek dzēsti pēc 24 stundām bez aktivitātes vai pēc izrakstīšanās.
Rezerves kopijas glabājam 30 dienas. Pēc tam tās tiek dzēstas.
Kļūdu datus Sentry glabājam tik ilgi, cik nepieciešams kļūdu novēršanai.

6. Sīkfaili

Hrono izmanto tikai vienu stingri nepieciešamu sīkfailu session_id. Tas uztur Jūsu pieteikšanās sesiju un beidzas pēc 24 stundām bez aktivitātes. Šim sīkfailam piekrišana nav nepieciešama. Hrono neizmanto analītikas, reklāmas vai citus sekošanas sīkfailus.

7. Jūsu tiesības un pieprasījumu procedūra

Jums ir tiesības:

piekļūt saviem personas datiem un saņemt to kopiju;
labot neprecīzus datus;
prasīt datu dzēšanu, ja to glabāšanu neprasa normatīvie akti;
prasīt apstrādes ierobežošanu;
saņemt savus datus strukturētā, mašīnlasāmā formātā (datu pārnesamība);
iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm.

Lai izmantotu šīs tiesības, rakstiet uz support@hrono.lv no e-pasta adreses, kas piesaistīta Jūsu Hrono kontam. Ja nepieciešams, mēs lūgsim apstiprināt Jūsu identitāti. Mēs atbildēsim viena mēneša laikā no pieprasījuma saņemšanas.

8. Tiesības iesniegt sūdzību

Ja uzskatāt, ka Jūsu personas dati tiek apstrādāti nelikumīgi, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv). Aicinām vispirms sazināties ar mums, lai mēs varētu jautājumu atrisināt.

9. Politikas izmaiņas

Mēs atjaunināsim šo politiku, ja mainīsies datu apstrāde Hrono. Aktuālā versija vienmēr ir pieejama šajā lapā.

Pēdējās izmaiņas: 2026. gada 1. oktobris.