Versija 3.1 · spēkā no 2026. gada 20. oktobra
Šis ir tulkojums. Neatbilstību gadījumā noteicošā ir poļu valodas versija.
Šajā politikā mēs vienkāršā valodā skaidrojam, kādus datus mēs vācam, kāpēc, cik ilgi tos glabājam un kādas tiesības Jums ir. Ja kaut kas nav skaidrs — rakstiet mums, un mēs paskaidrosim.
1. Kas ir atbildīgs par Jūsu datiem
Datu pārzinis ir Akademia VCA, ‘s-Gravelandseweg 397, 3125 BJ Schiedam, Nīderlande, KvK 64597237 („mēs”, „Akademia VCA”). Akademia VCA® ir reģistrēta preču zīme.
Mēs apstrādājam datus saskaņā ar VDAR (Regula (ES) 2016/679, Nīderlandē: AVG) un Nīderlandes īstenošanas likumu (Uitvoeringswet AVG). Jautājumus, kas nav regulēti šajā politikā, regulē Nīderlandes tiesības.
Kontakti personas datu jautājumos: info@akademiavca.nl, tālr. +31 10 226 27 74.
2. Kādus datus mēs vācam un kāpēc
2.1. Kursu un eksāmenu rezervācijas
Rezervējot mēs lūdzam maksātāja datus (vārds un uzvārds vai uzņēmuma nosaukums, adrese, e-pasts, tālrunis un uzņēmumiem — KvK numurs vai PVN numurs) un dalībnieku datus (vārds, uzvārds un dzimšanas datums — tieši tā, kā personu apliecinošajā dokumentā).
- Kāpēc: lai rezervētu Jums vietu kursā vai eksāmenā, reģistrētu dalībnieku eksāmenam, izrakstītu rēķinu, sazinātos ar Jums par pasūtījumu (piemēram, maksājot ar bankas pārskaitījumu vai mainot datumu).
- Juridiskais pamats: līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) un juridiski pienākumi — nodokļu tiesības un eksāmena prasības (VDAR 6. panta 1. punkta c) apakšpunkts).
Mēs nesazināmies ar dalībniekiem, izmantojot viņu e-pasta adresi — sarakste par pasūtījumu notiek ar maksātāju.
2.2. Klienta konts
Jūs varat izveidot kontu, bet tas nav obligāti. Jūs pieslēdzaties ar saiti, kas nosūtīta uz Jūsu e-pastu, vai ar paroli. Kontā mēs glabājam: Jūsu e-pastu, Jūsu paroli (šifrētā veidā — mēs to nezinām), Jūsu izvēlēto valodu, Jūsu pasūtījumus un pieprasījumus, rēķina datus un Jūsu piekrišanas mārketingam.
Ja Jūsu uzņēmums jau ir izmantojis mūsu kursus, Jūs varat lūgt piekļuvi tā vēsturei (dalībnieki un viņu kvalifikāciju derīgums). Piekļuvi piešķir mūsu birojs pēc pārbaudes, un mēs nosūtām paziņojumu par pieprasījumu uz uzņēmuma adresi, kas glabājas mūsu datubāzē — lai neviens nevarētu apskatīt citu personu datus.
Jūs varat jebkurā laikā dzēst savu kontu cilnē „Konts”. Pasūtījumu dati, kas mums jāglabā nodokļu apsvērumu dēļ, paliek mūsu norēķinu sistēmā (5. punkts).
Juridiskais pamats: līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).
2.3. Jautājumi par datumiem un kontaktforma
Kad Jūs jautājat par kursa datumu vai rakstāt mums, izmantojot formu, mēs saņemam Jūsu vārdu, e-pastu, iespējams, tālruņa numuru un Jūsu ziņojuma saturu. Mēs tos izmantojam tikai, lai atbildētu un sagatavotu piedāvājumu.
Juridiskais pamats: pasākumi, kas veikti pēc Jūsu pieprasījuma pirms līguma noslēgšanas (VDAR 6. panta 1. punkta b) apakšpunkts).
2.4. VCA izmēģinājuma tests
Izmēģinājuma testam nepieciešams pieslēgties savam kontam (2.2. punkts). Mēs glabājam testa norisi un tā rezultātu kopā ar Jūsu kontu ne ilgāk kā 24 stundas, pēc tam tie tiek automātiski dzēsti — šajā laikā Jūs savā kontā varat redzēt arī sava pēdējā testa rezultātu. Mēs to darām, lai parādītu Jums rezultātu (un, ja vēlaties, nosūtītu to e-pastā) un aizsargātu testu pret ļaunprātīgu izmantošanu (mūsu leģitīmās intereses). Testu aizsargā Cloudflare Turnstile (4. punkts). Mēs neglabājam e-pasta adresi, kas ievadīta rezultāta saņemšanai (ja vien Jūs atsevišķi nepiekrītat mārketinga informācijai — 2.6. punkts).
2.4a. Tiešsaistes kursi un digitālais saturs
Tiešsaistes kursu (platforma akademiavca.online) ietvaros mēs apstrādājam: dalībnieka e-pastu un vārdu un uzvārdu, mācību progresu un testu rezultātus, kā arī pieslēgšanās datumus un Jūsu izmantotās ierīces. Mēs reģistrējam pieslēgšanās, jo tiesības uz atmaksu ir atkarīgas no pirmās pieslēgšanās (noteikumi, 7. punkts), un ierīču ierobežojums aizsargā kursu pret koplietotu piekļuvi. Digitālos materiālus (piemēram, e-grāmatas, PDF failus) mēs marķējam ar pircēja datiem (ūdenszīme).
Juridiskais pamats: līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) un mūsu leģitīmās intereses aizsargāt saturu pret neatļautu nodošanu citiem (VDAR 6. panta 1. punkta f) apakšpunkts).
2.5. Kasia — mākslīgā intelekta asistente
Tīmekļa vietnē darbojas Kasia — asistente, kuras pamatā ir mākslīgais intelekts (Anthropic modelis Claude). Jūs vienmēr zināt, ka sarunājaties ar mākslīgo intelektu — saskaņā ar ES Mākslīgā intelekta aktu (AI Act, Regula (ES) 2024/1689, 50. pants) mēs to paziņojam tērzēšanas logā. Kasia nepieņem nekādus lēmumus par Jums un neveido Jūsu profilu. Kasia var kļūdīties: saistoši ir noteikumi, piedāvājums tīmekļa vietnē un pasūtījuma apstiprinājums.
- Ko mēs nosūtām modelim: tikai pašreizējās sarunas anonimizēto saturu — e-pasta adreses, tālruņu numuri un citi identifikācijas numuri tiek automātiski maskēti pirms nosūtīšanas. Mēs nenosūtām Jūsu konta datus, IP adresi vai sīkdatnes.
- Ko mēs saglabājam: dati no sarunām ar mākslīgā intelekta asistenti tiek anonimizēti un izmantoti tikai asistentes darbības uzlabošanai. Ieraksts nav saistīts ar Jūsu kontu, IP adresi vai sesiju, un e-pasta adreses, tālruņu numuri un citi identifikācijas numuri saglabāšanas laikā tiek automātiski maskēti. Mēs dzēšam ierakstus pēc 12 mēnešiem.
- Lūdzam: nesniedziet personas datus sarunā ar Kasiu — jautājumos par konkrētu pasūtījumu piezvaniet vai rakstiet mums.
- Juridiskais pamats: mūsu leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) — ātri atbildēt uz apmeklētāju jautājumiem un uzlabot šo atbilžu kvalitāti.
2.6. Jaunumu vēstule un mārketinga informācija
Mēs nosūtām informāciju par jauniem kursiem un akcijām tikai tad, ja Jūs tam piekrītat (atsevišķa izvēles rūtiņa, pēc noklusējuma neatzīmēta, pasūtot vai savā kontā; abonementu jaunumu vēstulei Jūs apstiprināt ar saiti e-pastā). Jūs varat jebkurā laikā atsaukt savu piekrišanu — ar saiti ziņojuma kājenē, savā kontā vai rakstot mums.
Juridiskais pamats: Jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts).
2.7. Konti no vecās tīmekļa vietnes
Ja Jums bija konts mūsu tīmekļa vietnes iepriekšējā versijā, mēs to esam pārnesuši kopā ar Jūsu rēķina datiem — bez paroles. Jūs varat pieslēgties ar saiti, kas nosūtīta uz Jūsu e-pastu. Mēs pārnesām tikai apstiprinātas piekrišanas mārketingam un atteikšanās no jaunumu vēstules; citas piekrišanas mēs nepārnesām.
3. Sīkdatnes un līdzīgas tehnoloģijas
Jūsu pirmā apmeklējuma laikā mēs paziņojuma joslā lūdzam Jūsu piekrišanu. Jūs varat izvēlēties „Tikai nepieciešamās” vai „Pieņemt visas” un jebkurā laikā mainīt savu lēmumu ar saiti „Sīkdatņu iestatījumi” tīmekļa vietnes kājenē.
3.1. Nepieciešamās (piekrišana nav vajadzīga)
- Tīmekļa vietnes sesija un drošības marķieris — pieslēgšanās, grozs, formu aizsardzība pret ļaunprātīgu izmantošanu. Tās beidzas, kad sesija tiek aizvērta vai pēc 2 stundu neaktivitātes.
- Jūsu sīkdatņu lēmuma atcerēšanās — Jūsu pārlūkprogrammas krātuvē, lai paziņojuma josla neparādītos katrā apmeklējumā.
- Ērtības iestatījumi (piemēram, izmēģinājuma testa gaišais/tumšais motīvs, Jūsu sarunas ar Kasiu vēsture 24 stundas) — tiek glabāti tikai Jūsu pārlūkprogrammā; tie netiek nosūtīti mums.
3.2. Statistika (ar piekrišanu)
Google Analytics 4 — ļauj mums redzēt, kuras lapas tiek apmeklētas un kā darbojas tīmekļa vietne. Mēs izmantojam Google piekrišanas režīmu (Consent Mode v2): bez Jūsu piekrišanas Google Analytics nesaglabā nekādas sīkdatnes, un Google tiek nosūtīti tikai anonīmi signāli bez identifikatoriem. Kad Jūs piekrītat, tiek saglabātas sīkdatnes _ga un _ga_* (līdz 2 gadiem). IP adreses Google saīsina.
Platforma akademiavca.online izmanto to pašu paziņojuma joslu un tos pašus noteikumus, bet tikai Google Analytics 4 statistikai (atsevišķs Google Analytics īpašums) — bez reklāmas un bez Meta Pixel.
3.3. Reklāma (ar piekrišanu)
- Meta Pixel (Facebook, Instagram) — mūsu reklāmu efektivitātes mērīšana un to rādīšana personām, kas ir apmeklējušas tīmekļa vietni. Sīkdatnes
_fbp,fr(līdz 3 mēnešiem). - Google AdSense — Google reklāmu rādīšana tīmekļa vietnē.
Bez Jūsu piekrišanas Meta Pixel un AdSense vispār netiek ielādēti.
3.4. Kartes
Lapā „Kontakti” mēs rādām kartes ar norādēm uz mūsu centriem no OpenStreetMap — šis pakalpojums nesaglabā sīkdatnes un neizseko apmeklētājus, tāpēc kartes tiek rādītas bez Jūsu piekrišanas. Pogas „Saņemt norādes Google Maps” un „Atvērt Google Maps” atver Google Maps jaunā cilnē vai lietotnē; tur ir piemērojama Google privātuma politika.
4. Ar ko mēs kopīgojam datus
Mēs nepārdodam datus. Mēs tos kopīgojam tikai tad, ja tas ir nepieciešams:
- Eksaminācijas iestādes — SSVV (Stichting Samenwerken Voor Veiligheid) un eksaminācijas centrs, kurā notiek Jūsu eksāmens (piemēram, Examenbureau Rotterdam, Het Certificaat): dalībnieka iniciāļi, uzvārds un dzimšanas datums. Bez tiem VCA eksāmenu nevar noorganizēt un diplomu nevar izsniegt.
- Mollie B.V. (Amsterdama) — tiešsaistes maksājumu apstrāde. Savas kartes datus un bankas pieslēgšanās datus Jūs ievadāt tieši pie Mollie; mēs tos neredzam un neglabājam.
- Synomi — mūsu sistēma norēķiniem, rēķiniem un dalībnieku uzskaitei, ko vada tas pats īpašnieks (synomi.ai — sirsnīgi iesakām).
- Anthropic — valodas modelis, uz kura darbojas mūsu asistente Kasia (2.5. punkts). Mēs nenosūtām Jūsu personas datus Anthropic — tikai anonimizēto sarunas saturu, kas nepieciešams konkrētas atbildes sagatavošanai.
- Google (Analytics, AdSense, Maps) un Meta (Pixel) — tikai 3. punktā aprakstītajā apjomā.
- Cloudflare, Inc. — formu un izmēģinājuma testa aizsardzība pret robotiem (Turnstile). Cloudflare apstrādā Jūsu IP adresi un pamatinformāciju par pārlūkprogrammu, lai novērtētu, vai otrā pusē ir cilvēks.
Mēs glabājam datus datu centrā Nīderlandē.
5. Cik ilgi mēs glabājam datus
- Pasūtījumi un rēķini: 7 gadus no taksācijas gada beigām — kā to pieprasa Nīderlandes nodokļu tiesības.
- Dalībnieku dati un diplomu numuri (vārdi, uzvārds, dzimšanas datums un iegūto kvalifikāciju nosaukums, numurs un derīguma termiņš) — tik ilgi, kamēr kvalifikācijas ir derīgas. Mēs neglabājam neveiksmīgo mēģinājumu skaitu vai iegūto punktu skaitu. Uz šī pamata mēs apstiprinām diplomu derīgumu un izsniedzam dublikātus, ja dokumenti tiek nozaudēti.
- Klienta konts: līdz tā dzēšanai.
- Jautājumi un ziņojumi no formas: līdz 2 gadiem no pēdējā kontakta.
- Sarunas ar Kasiu: 12 mēnešus, anonimizētas (2.5. punkts).
- Piekrišanas mārketingam: līdz to atsaukšanai; mēs atceramies pašu atsaukšanas faktu, lai Jums vairs neko nesūtītu.
- Servera žurnāli (IP adrese, pārlūkprogramma): līdz 90 dienām drošības nolūkos.
6. Jūsu tiesības
Jums ir tiesības: piekļūt saviem datiem un saņemt to kopiju, uz labošanu, uz dzēšanu („tiesības tikt aizmirstam” — izņemot datus, kas mums jāglabā saskaņā ar likumu), uz apstrādes ierobežošanu, uz datu pārnesamību, iebilst pret apstrādi, kuras pamatā ir mūsu leģitīmās intereses, un jebkurā laikā atsaukt savu piekrišanu (neietekmējot to, ko mēs darījām iepriekš).
Kā izmantot šīs tiesības? Rakstiet uz info@akademiavca.nl, norādot, ko vēlaties (piemēram, savu datu kopiju vai to dzēšanu). Mēs atbildēsim uz Jūsu pieprasījumu viena mēneša laikā; sarežģītos gadījumos mēs varam šo termiņu pagarināt vēl par diviem mēnešiem — un tādā gadījumā mēs Jums paskaidrosim, kāpēc. Pirms Jūsu pieprasījuma izpildes mēs varam lūgt Jūs apstiprināt savu identitāti, lai neizpaustu Jūsu datus kādam citam.
Ja uzskatāt, ka mēs apstrādājam Jūsu datus nelikumīgi, Jūs varat iesniegt sūdzību Nīderlandes uzraudzības iestādē: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
7. Drošība
- Visa saziņa ar tīmekļa vietni ir šifrēta (HTTPS).
- Mēs glabājam paroles tikai šifrētā veidā — Jūsu konta paroli zināt tikai Jūs. Atcerieties nevienam neatklāt savus pieslēgšanās datus.
- Divpakāpju verifikācija: kad pieslēdzaties ar paroli no jaunas ierīces, mēs nosūtām uz Jūsu e-pastu vienreizēju kodu, bez kura nevar piekļūt kontam. Jūs varat atzīmēt ierīci kā uzticamu uz 30 dienām — mēs to atceramies sīkdatnē, un paroles maiņa padara visas uzticamās ierīces nederīgas.
- Dalībnieku dati norēķinu sistēmā ir šifrēti.
- Piekļuve datiem ir tikai pilnvarotiem mūsu komandas locekļiem.
- Mēs regulāri veidojam rezerves kopijas un uzturam servera programmatūru atjauninātu.
Ja notiek personas datu aizsardzības pārkāpums, mēs par to ziņosim Autoriteit Persoonsgegevens 72 stundu laikā, un, ja pārkāpums rada Jums augstu risku, mēs Jūs informēsim tieši.
8. Datu nosūtīšana ārpus Eiropas Ekonomikas zonas
Mēs apstrādājam datus Nīderlandē. Izņēmums ir to uzņēmumu pakalpojumi, kuru serveri var atrasties ASV: Google, Meta, Anthropic un Cloudflare. Šāda nosūtīšana notiek, pamatojoties uz ES un ASV datu privātuma regulējumu (EU–US Data Privacy Framework) vai Eiropas Komisijas apstiprinātām līguma standartklauzulām.
9. Šīs politikas grozījumi
Kad mēs grozām šo politiku, mēs publicējam jauno versiju tīmekļa vietnē kopā ar tās spēkā stāšanās datumu. Par būtiskiem grozījumiem mēs konta īpašniekus informējam arī e-pastā.
Iepriekšējā versija bija spēkā no 2025. gada 1. oktobra.
