GDPR in Latvia: your data
The short version. The General Data Protection Regulation (GDPR) gives you rights over information about you. This page explains, in plain words, who is responsible for your data in Hashmark, how to use your rights, and who to turn to in Latvia. What we keep, why and for how long is in our privacy policy. The same text in Latvian follows below.
Who is responsible for your data
| Information | Controller | Who to write to first |
|---|---|---|
| Your account (email, name, sign-in), billing, the usehashmark.com website | Vantry LLC, which runs Hashmark | Hashmark: support@usehashmark.com |
| What your team or club records about you: roster, attendance, injuries and absences, wellness, testing, licence and medical certificate, dues, trips, photos and videos, messages, club email | Your club or team. Hashmark is only its processor (section 14 of the terms). | Your club office or your coaches. If you write to us, we pass your request on and help them answer. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, USA. Data protection contact: support@usehashmark.com, with "GDPR" in the subject line. We answer in English or French.
Your rights and how to use them
| Right | What it means | How to use it |
|---|---|---|
| Access | Know what information we hold about you and get a copy | Write to us. For your team's or club's records, also ask your club office. |
| Rectification | Have wrong or incomplete information corrected | Your name: in Hashmark, Settings, Account settings. Anything else: your coaches, your club office, or us. |
| Erasure | Have your information deleted | Delete your account yourself in Hashmark (Settings, Account settings, Delete my account). Records the club must keep (for example its accounts) stay with the club, no longer linked to your account. |
| Restriction | Have the use of your data paused while something is checked | Write to us. |
| Portability | Get your data in a reusable format | A coach can export a full copy of the playbook at any time. For your other data, write to us. |
| Objection | Refuse a use based on our legitimate interests | Write to us. Website visits are counted only if you accepted (Cookie settings button at the bottom of the website). |
| Withdraw consent | Take back an agreement you gave | Image rights: change your answer on the club's form. A parent's OK: the link in the email the parent received. Notifications: your phone's settings. Shared plays: stop sharing the play. |
We answer within one month, free of charge. We may ask you to confirm who you are, for example by writing from your account's email address. We make no automated decisions that significantly affect you, and we do no advertising profiling.
Health data
Injuries and absences, wellness check-ins and medical certificates are health data, which the GDPR protects more strongly (Article 9). Your club or team decides to record them, to organize practices and games and to follow its federation's rules; only the roles that need them see them. Hashmark keeps them only to provide the service to your club, never uses them for anything else and never shows them to other clubs. Wellness check-ins are only for adult players who agree themselves; only the head coach and one named trainer see the answers, which are kept for 90 days.
Young players and the age of consent
In Latvia, a child can consent alone to an online service from the age of 13 (Personal Data Processing Law); under 13, a parent must consent. Hashmark goes further and asks a parent for every player aged 13 to 15. In Hashmark there is no account before 13, and anyone aged 13 to 15 needs the OK of a parent or guardian, which we ask for by email. The parent can take the OK back at any time with the link in that email, which deletes the account. For photos and videos of a player under 18, a linked parent answers the club's image rights form.
The national law in Latvia
The GDPR is supplemented by the Personal Data Processing Law (Fizisko personu datu apstrādes likums) of 2018.
Where your data goes
Hashmark's database is hosted in Ireland (European Union); the clubs' photos are stored in the European Union and their videos in Slovenia (European Union). Some providers (email sending, payments, notifications) may process data in the United States; those transfers are covered by the European Commission's standard contractual clauses or the EU-US Data Privacy Framework. The full list of providers is in the privacy policy. We never sell or rent personal data.
Security and breaches
Everything travels encrypted (HTTPS), and people see only their own teams and, within a team, only what their role allows. If a data breach puts you at risk, we tell the competent data protection authority within 72 hours and inform you and your club, as the law requires.
Complaints: the Data State Inspectorate
If you think your rights are not respected, write to us first: most questions are settled quickly. You can also complain at any time to the data protection authority of the EU country where you live or work, or where the problem happened.
| Authority | Datu valsts inspekcija (Data State Inspectorate) |
|---|---|
| Postal address | Elijas iela 17, Rīga, LV-1050, Latvia |
| Website | dvi.gov.lv |
| Complaints | dvi.gov.lv/lv/iesniegumu-paraugi (in Latvian). The complaint must be signed: with a secure electronic signature if sent by email or e-address, or by hand if sent on paper. |
Other countries: see GDPR by country.
VDAR Latvijā: jūsu dati
Īsumā. Vispārīgā datu aizsardzības regula (VDAR) jums dod tiesības uz informāciju, kas attiecas uz jums. Šajā lapā vienkāršiem vārdiem paskaidrots, kas Hashmark atbild par jūsu datiem, kā izmantot savas tiesības un pie kā vērsties Latvijā. Ko mēs glabājam, kāpēc un cik ilgi, ir aprakstīts mūsu privātuma politikā (angļu valodā).
Kas atbild par jūsu datiem
| Informācija | Pārzinis | Kam rakstīt vispirms |
|---|---|---|
| Jūsu konts (e-pasts, vārds, pieteikšanās), norēķini, vietne usehashmark.com | Vantry LLC, kas uztur Hashmark | Hashmark: support@usehashmark.com |
| Ko jūsu komanda vai klubs par jums reģistrē: sastāvs, apmeklējums, traumas un prombūtne, pašsajūta, fiziskie testi, licence un medicīniskā izziņa, biedru naudas, izbraukumi, foto un video, ziņas, kluba e-pasts | Jūsu klubs vai komanda. Hashmark ir tikai tā apstrādātājs (noteikumu 14. punkts). | Jūsu kluba valde vai treneri. Ja rakstāt mums, mēs pārsūtām jūsu pieprasījumu un palīdzam viņiem atbildēt. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, ASV. Kontakts datu aizsardzības jautājumos: support@usehashmark.com, temata rindā norādot "GDPR". Mēs atbildam angļu vai franču valodā.
Jūsu tiesības un kā tās izmantot
| Tiesības | Ko tas nozīmē | Kā rīkoties |
|---|---|---|
| Piekļuve | Uzzināt, kāda informācija par jums mums ir, un saņemt tās kopiju | Rakstiet mums. Par savas komandas vai kluba datiem jautājiet arī kluba valdei. |
| Labošana | Panākt, lai nepareiza vai nepilnīga informācija tiktu izlabota | Jūsu vārds: Hashmark sadaļā Iestatījumi, Konta iestatījumi. Viss pārējais: jūsu treneri, kluba valde vai mēs. |
| Dzēšana | Panākt, lai jūsu informācija tiktu dzēsta | Izdzēsiet savu kontu pats Hashmark (Iestatījumi, Konta iestatījumi, Dzēst manu kontu). Dati, kas klubam jāsaglabā (piemēram, tā grāmatvedība), paliek klubā, vairs nesaistīti ar jūsu kontu. |
| Ierobežošana | Panākt, lai jūsu datu izmantošana tiktu apturēta, kamēr kaut kas tiek pārbaudīts | Rakstiet mums. |
| Pārnesamība | Saņemt savus datus atkārtoti izmantojamā formātā | Treneris jebkurā laikā var eksportēt pilnu spēļu grāmatas kopiju. Par citiem saviem datiem rakstiet mums. |
| Iebildumi | Atteikties no izmantošanas, kas balstīta uz mūsu leģitīmajām interesēm | Rakstiet mums. Vietnes apmeklējumi tiek skaitīti tikai tad, ja esat piekritis (poga Cookie settings vietnes apakšā). |
| Piekrišanas atsaukšana | Atsaukt doto piekrišanu | Tiesības uz attēlu: mainiet savu atbildi kluba veidlapā. Vecāku piekrišana: saite e-pastā, ko saņēma vecāks. Paziņojumi: tālruņa iestatījumi. Kopīgotas spēles: pārtrauciet spēles kopīgošanu. |
Mēs atbildam viena mēneša laikā, bez maksas. Mēs varam lūgt apstiprināt jūsu identitāti, piemēram, rakstot no jūsu konta e-pasta adreses. Mēs nepieņemam automatizētus lēmumus, kas jūs būtiski ietekmē, un neveicam profilēšanu reklāmas nolūkos.
Veselības dati
Traumas un prombūtne, pašsajūtas aptaujas un medicīniskās izziņas ir veselības dati, ko VDAR aizsargā stingrāk (9. pants). Jūsu klubs vai komanda nolemj tos reģistrēt, lai organizētu treniņus un spēles un ievērotu savas federācijas noteikumus; tos redz tikai tās lomas, kurām tie ir vajadzīgi. Hashmark tos glabā tikai, lai sniegtu pakalpojumu jūsu klubam, nekad neizmanto tos citiem mērķiem un nekad nerāda citiem klubiem. Pašsajūtas aptaujas ir paredzētas tikai pilngadīgiem spēlētājiem, kuri paši tam piekrīt; atbildes redz tikai galvenais treneris un viens norīkots fizioterapeits, un tās glabā 90 dienas.
Jaunie spēlētāji un piekrišanas vecums
Latvijā bērns var pats dot piekrišanu tiešsaistes pakalpojumam no 13 gadu vecuma (Fizisko personu datu apstrādes likums); līdz 13 gadiem vajadzīga vecāka piekrišana. Hashmark iet tālāk un lūdz vecāka piekrišanu katram spēlētājam no 13 līdz 15 gadiem. Hashmark nav konta līdz 13 gadu vecumam, un ikvienam no 13 līdz 15 gadiem ir vajadzīga vecāka vai aizbildņa piekrišana, ko mēs lūdzam pa e-pastu. Vecāks jebkurā laikā var atsaukt piekrišanu ar saiti šajā e-pastā, un konts tiek dzēsts. Par nepilngadīga spēlētāja foto un video kluba attēla tiesību veidlapā atbild piesaistītais vecāks.
Latvijas tiesību akti
VDAR papildina 2018. gada Fizisko personu datu apstrādes likums.
Kur nonāk jūsu dati
Hashmark datubāze atrodas Īrijā (Eiropas Savienībā); klubu foto glabājas Eiropas Savienībā, bet video – Slovēnijā (Eiropas Savienībā). Daži pakalpojumu sniedzēji (e-pasta sūtīšana, maksājumi, paziņojumi) var apstrādāt datus Amerikas Savienotajās Valstīs; šo nosūtīšanu aizsargā Eiropas Komisijas līguma standartklauzulas vai ES un ASV datu privātuma regulējums. Pilns pakalpojumu sniedzēju saraksts ir privātuma politikā. Mēs nekad nepārdodam un neiznomājam personas datus.
Drošība un datu aizsardzības pārkāpumi
Viss tiek pārsūtīts šifrēti (HTTPS), katrs redz tikai savas komandas un komandā tikai to, ko atļauj viņa loma. Ja datu aizsardzības pārkāpums rada risku jums, mēs 72 stundu laikā paziņojam kompetentajai datu aizsardzības iestādei un informējam jūs un jūsu klubu, kā to prasa likums.
Sūdzības: Datu valsts inspekcija
Ja uzskatāt, ka jūsu tiesības netiek ievērotas, vispirms rakstiet mums: lielākā daļa jautājumu tiek atrisināti ātri. Jūs arī jebkurā laikā varat iesniegt sūdzību datu aizsardzības iestādei tajā ES valstī, kur dzīvojat vai strādājat vai kur radās problēma.
| Iestāde | Datu valsts inspekcija |
|---|---|
| Pasta adrese | Elijas iela 17, Rīga, LV-1050 |
| Vietne | dvi.gov.lv |
| Sūdzības | dvi.gov.lv/lv/iesniegumu-paraugi. Sūdzībai jābūt parakstītai: ar drošu elektronisko parakstu, ja to sūta pa e-pastu vai e-adresi, vai ar roku, ja to iesniedz papīra formā. |
Citas valstis: skatiet VDAR pa valstīm.