DEPCELL

Privātuma politika

Last updated: 8 September 2026

This Privacy Policy explains how DEPCELL processes personal data when you visit depcell.com, contact us, request access to the investor area, create or use a medical-professional account, participate in a DEPCELL questionnaire, or use other services provided through this website.

1. Data controller and contact

The data controller for the processing described here is DEPCELL, Paula Valdena iela 7, room 323, Riga, LV-1048, Latvia. For privacy questions or to exercise your rights, contact info@depcell.com.

2. Data we process, purposes and legal bases

  • Website operation and security. Our server and security tools may process IP address, browser and device information, requested URLs, timestamps and technical event or error logs. We use these data to deliver the website, prevent misuse, diagnose faults and protect accounts and content. The legal bases are our legitimate interests in operating a secure service and, where applicable, compliance with legal obligations.
  • Cookie and privacy choices. We store the choices you make in the consent banner so that necessary functions work and your preferences can be respected. Necessary storage is used to provide the service you request; optional storage and third-party content are used only with consent. See our Cookie Policy.
  • Google Analytics. We use Google Analytics through MonsterInsights to understand use of the website. Analytics is activated only after the relevant consent. Depending on the configuration, Google may receive online identifiers, device and browser information, approximate location and interaction data. The legal basis is consent, which you may withdraw at any time through “Manage privacy choices”.
  • Maps and social-media content. Google Maps and external content from services such as Facebook, LinkedIn or Instagram are blocked until the relevant consent is given. If enabled, the provider may receive your IP address, browser information, referring page and interaction data and may place its own cookies. The legal basis is consent. Merely following an external link takes you to that provider’s website and privacy policy.
  • Messages and other forms. If you contact us or submit a form, we process the information you provide, such as name, email address, organisation, role, message and related correspondence, to answer your request and keep an appropriate record. The legal bases are steps requested before entering into an agreement, performance of an agreement, our legitimate interest in responding and administering relationships, and legal obligations where applicable.
  • Investor access. An investor-access request may include full name, title, organisation, email address, organisation website, investor type, region, LinkedIn or other reference URL, an optional message, acknowledgements, email-verification status, review status, account identifiers, login and security events, and related email records. We use these data to verify the request, decide and administer access, secure restricted materials and communicate with the applicant. Access may be approved automatically after email verification under configured rules; you may contact us if you want a human review of an access outcome. The legal bases are steps taken at your request, performance of the access service, legal obligations and our legitimate interests in protecting confidential material and preventing misuse.
  • Medical-professional accounts and sign-in. Registration and account use may involve name, professional contact details, profession or specialty, account identifiers, email-verification status, authentication and security logs. If you choose Google sign-in, Google provides the identifiers and profile information you authorize; DEPCELL does not receive your Google password. We process these data to create and secure the account and provide the restricted professional area. The legal bases are provision of the requested service, legitimate interests in account security and, where required, consent.
  • Professional questionnaires and research. DEPCELL questionnaires may process professional profile data and responses about specialty, practice region, workplace type, experience, clinical-trial or innovative-therapy experience, infrastructure, patient-group estimates, professional views, readiness and optional free-text plans. Please do not submit patient names, patient records or other identifiable patient data. Account and registration data are kept separately from research exports. Participation is voluntary and based on informed consent. If an account is deleted, the link to submitted questionnaire data is anonymised; anonymous responses and aggregate research results may remain where needed to preserve research integrity.

3. Sources of data

We normally receive personal data directly from you, from your use of the website and its forms, from your chosen identity provider when you use single sign-on, and from technical systems used to operate and secure the site. If you provide information about another person, you must be entitled to do so.

4. Recipients and service providers

Access is limited to authorised DEPCELL administrators and, for research questionnaires, authorised project or research personnel who need the information for the purposes above. We also use hosting, database, email-delivery, security, analytics, identity and technical-support providers acting under applicable data-protection duties. When you consent to or use external services, relevant data may be processed by providers such as Google and Meta and, where applicable, LinkedIn or Instagram. We may disclose data to public authorities or professional advisers when required by law or necessary to establish, exercise or defend legal claims. We do not sell personal data.

5. International transfers

Some external providers may process data outside Latvia or the European Economic Area. Where the GDPR requires it, such transfers are based on an adequacy decision, standard contractual clauses or another lawful safeguard. Provider-specific information is available in the provider’s privacy documentation.

6. Retention

  • Consent choices are kept for the period configured in the consent-management system and renewed when required.
  • Technical and security logs are kept only as long as reasonably necessary to operate and protect the service, investigate incidents and meet legal requirements.
  • Messages and form submissions are kept until the request is resolved and afterwards only as long as needed for follow-up, accountability or legal claims.
  • Investor applications and account data are kept while the request is reviewed and while access remains active. After rejection, withdrawal or account closure, limited records and email or security logs may be retained only for legitimate audit, security and legal needs.
  • Medical-professional account data are kept while the account is active and are deleted or anonymised when the account is deleted, subject to necessary security, legal and research-integrity records.
  • Anonymised questionnaire data and aggregate results may be retained for the duration of the research and subsequent verification or reporting because they no longer identify an individual.

When no fixed period is stated, we determine retention by considering the purpose, sensitivity and volume of the data, security risks, the status of the relationship and statutory limitation or record-keeping periods.

7. Security

We use reasonable organisational and technical measures including access controls, account verification, encryption in transit, security monitoring, backups and restricted administrative access. No internet service can guarantee absolute security. Keep your credentials confidential and notify us if you suspect misuse.

8. Your rights

Subject to the GDPR and applicable exceptions, you may request access to, correction or deletion of your personal data, restriction of processing, data portability, or object to processing based on legitimate interests. You may withdraw consent at any time without affecting processing that was lawful before withdrawal. You may also ask for human review where a decision was made solely by automated means and significantly affects you.

Send requests to info@depcell.com. We may need to verify your identity. You also have the right to lodge a complaint with the Latvian Data State Inspectorate: www.dvi.gov.lv.

9. Children, patient data and external websites

The professional and investor services are not directed to children. Questionnaire participants must not provide identifiable patient information. Some DEPCELL pages link or redirect to external websites, including survey or partner services; those operators process data under their own privacy policies.

10. Changes

We may update this Policy when services or legal requirements change. The current version and update date will be published on this page.

Privātuma politika

Pēdējoreiz atjaunināta: 2026. gada 8. septembrī

Šajā privātuma politikā paskaidrots, kā DEPCELL apstrādā personas datus, kad jūs apmeklējat depcell.com, sazināties ar mums, pieprasāt piekļuvi investoru sadaļai, izveidojat vai izmantojat medicīnas profesionāļa kontu, piedalāties DEPCELL aptaujā vai izmantojat citus vietnes pakalpojumus.

1. Datu pārzinis un saziņa

Šeit aprakstītās personas datu apstrādes pārzinis ir DEPCELL, Paula Valdena iela 7, telpa 323, Rīga, LV-1048, Latvija. Privātuma jautājumos un savu tiesību īstenošanai rakstiet uz info@depcell.com.

2. Apstrādātie dati, nolūki un tiesiskais pamats

  • Vietnes darbība un drošība. Serveris un drošības rīki var apstrādāt IP adresi, pārlūkprogrammas un ierīces informāciju, pieprasītos URL, laika atzīmes, kā arī tehnisko notikumu un kļūdu žurnālus. Dati vajadzīgi vietnes nodrošināšanai, ļaunprātīgas izmantošanas novēršanai, kļūdu diagnosticēšanai un kontu un satura aizsardzībai. Tiesiskais pamats ir mūsu leģitīmās intereses uzturēt drošu pakalpojumu un attiecīgā gadījumā juridisku pienākumu izpilde.
  • Sīkdatņu un privātuma izvēles. Saglabājam piekrišanas banerī izdarītās izvēles, lai darbotos nepieciešamās funkcijas un tiktu ievērotas jūsu preferences. Nepieciešamā glabāšana nodrošina jūsu pieprasīto pakalpojumu; izvēles glabāšana un trešo pušu saturs tiek izmantoti tikai ar piekrišanu. Skatiet Sīkdatņu politiku.
  • Google Analytics. Vietnes lietojuma izpratnei izmantojam Google Analytics ar MonsterInsights. Analītika tiek aktivizēta tikai pēc atbilstošas piekrišanas. Atkarībā no konfigurācijas Google var saņemt tiešsaistes identifikatorus, ierīces un pārlūkprogrammas informāciju, aptuvenu atrašanās vietu un mijiedarbības datus. Tiesiskais pamats ir piekrišana, ko jebkurā laikā var atsaukt sadaļā “Pārvaldīt privātuma izvēles”.
  • Kartes un sociālo tīklu saturs. Google Maps un ārējais saturs no Facebook, LinkedIn, Instagram vai līdzīgiem servisiem tiek bloķēts līdz attiecīgās piekrišanas saņemšanai. Pēc aktivizēšanas pakalpojuma sniedzējs var saņemt IP adresi, pārlūkprogrammas informāciju, nosūtošās lapas adresi un mijiedarbības datus, kā arī iestatīt savas sīkdatnes. Tiesiskais pamats ir piekrišana. Atverot ārēju saiti, jūs pārejat uz attiecīgā pakalpojuma vietni un tās privātuma politiku.
  • Ziņojumi un citas formas. Sazinoties ar mums vai iesniedzot formu, apstrādājam jūsu sniegto informāciju, piemēram, vārdu, e-pasta adresi, organizāciju, amatu, ziņojumu un turpmāko saraksti, lai atbildētu un uzturētu atbilstošu uzskaiti. Tiesiskais pamats ir darbības pirms līguma noslēgšanas pēc jūsu pieprasījuma, līguma izpilde, mūsu leģitīmā interese atbildēt un pārvaldīt attiecības, kā arī juridiski pienākumi, ja tādi piemērojami.
  • Investoru piekļuve. Pieprasījums var ietvert vārdu un uzvārdu, amatu, organizāciju, e-pastu, organizācijas vietni, investora veidu, reģionu, LinkedIn vai citas atsauces URL, neobligātu ziņojumu, apliecinājumus, e-pasta verifikācijas un izskatīšanas statusu, konta identifikatorus, pieteikšanās un drošības notikumus un saistīto e-pasta uzskaiti. Datus izmantojam pieprasījuma pārbaudei, piekļuves lēmumam un administrēšanai, ierobežotā satura aizsardzībai un saziņai. Pēc e-pasta verifikācijas piekļuve var tikt apstiprināta automātiski saskaņā ar iestatītajiem noteikumiem; jūs varat pieprasīt cilvēka veiktu rezultāta pārskatīšanu. Tiesiskais pamats ir darbības pēc jūsu pieprasījuma, pakalpojuma nodrošināšana, juridiski pienākumi un mūsu leģitīmās intereses aizsargāt konfidenciālus materiālus un novērst ļaunprātīgu izmantošanu.
  • Medicīnas profesionāļu konti un pierakstīšanās. Reģistrācija un konta lietošana var ietvert vārdu, profesionālo kontaktinformāciju, profesiju vai specialitāti, konta identifikatorus, e-pasta verifikācijas statusu, autentifikācijas un drošības žurnālus. Izvēloties Google pierakstīšanos, Google nodod jūsu atļautos identifikatorus un profila informāciju; DEPCELL nesaņem jūsu Google paroli. Dati vajadzīgi konta izveidei, aizsardzībai un ierobežotās profesionālās sadaļas nodrošināšanai. Tiesiskais pamats ir pieprasītā pakalpojuma sniegšana, leģitīmās intereses nodrošināt konta drošību un, ja nepieciešams, piekrišana.
  • Profesionālās aptaujas un pētniecība. DEPCELL aptaujas var apstrādāt profesionālā profila datus un atbildes par specialitāti, prakses reģionu, darbavietas veidu, pieredzi, klīnisko pētījumu vai inovatīvu terapiju pieredzi, infrastruktūru, aptuvenām pacientu grupām, profesionālajiem viedokļiem, gatavību un neobligātiem brīvā teksta plāniem. Lūdzam neiesniegt pacientu vārdus, medicīniskos ierakstus vai citus identificējamus pacientu datus. Konta un reģistrācijas dati tiek glabāti atsevišķi no pētniecības eksporta datiem. Dalība ir brīvprātīga un balstīta informētā piekrišanā. Dzēšot kontu, saite ar iesniegtās aptaujas datiem tiek anonimizēta; anonīmas atbildes un apkopoti pētījuma rezultāti var tikt saglabāti pētījuma integritātei.

3. Datu avoti

Parasti datus saņemam tieši no jums, no jūsu darbībām vietnē un tās formās, no jūsu izvēlētā identitātes pakalpojuma sniedzēja, ja izmantojat vienoto pierakstīšanos, un no vietnes darbībai un aizsardzībai izmantotajām tehniskajām sistēmām. Sniedzot informāciju par citu personu, jums jābūt tiesībām to darīt.

4. Datu saņēmēji un pakalpojumu sniedzēji

Piekļuve ir tikai pilnvarotiem DEPCELL administratoriem un, pētniecības aptauju gadījumā, pilnvarotam projekta vai pētniecības personālam, kam informācija nepieciešama iepriekš norādītajiem nolūkiem. Izmantojam arī mitināšanas, datubāzu, e-pasta piegādes, drošības, analītikas, identitātes un tehniskā atbalsta pakalpojumu sniedzējus, kuriem jāievēro piemērojamās datu aizsardzības prasības. Pēc jūsu piekrišanas vai ārēja servisa izmantošanas attiecīgos datus var apstrādāt Google, Meta un, ja piemērojams, LinkedIn vai Instagram. Datus varam izpaust valsts iestādēm vai profesionāliem konsultantiem, ja to prasa likums vai tas nepieciešams juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai. Personas datus nepārdodam.

5. Datu nosūtīšana ārpus EEZ

Daži ārējie pakalpojumu sniedzēji var apstrādāt datus ārpus Latvijas vai Eiropas Ekonomikas zonas. Ja to prasa VDAR, nosūtīšana tiek balstīta uz lēmumu par aizsardzības līmeņa pietiekamību, līguma standartklauzulām vai citu likumīgu aizsardzības mehānismu. Informācija par konkrēto pakalpojuma sniedzēju ir pieejama tā privātuma dokumentācijā.

6. Glabāšanas termiņi

  • Piekrišanas izvēles glabājam piekrišanas pārvaldības sistēmā iestatīto laiku un vajadzības gadījumā atjaunojam.
  • Tehniskos un drošības žurnālus glabājam tikai tik ilgi, cik pamatoti nepieciešams pakalpojuma darbībai un aizsardzībai, incidentu izmeklēšanai un juridisku prasību izpildei.
  • Ziņojumus un formu iesniegumus glabājam līdz jautājuma atrisināšanai un pēc tam tikai tik ilgi, cik nepieciešams turpmākai saziņai, pārskatatbildībai vai juridisku prasījumu aizsardzībai.
  • Investoru pieprasījumus un kontu datus glabājam pieprasījuma izskatīšanas laikā un kamēr piekļuve ir aktīva. Pēc noraidījuma, atsaukuma vai konta slēgšanas ierobežotu uzskaiti un e-pasta vai drošības žurnālus saglabājam tikai pamatotām audita, drošības un juridiskām vajadzībām.
  • Medicīnas profesionāļa konta datus glabājam konta darbības laikā un pēc konta dzēšanas dzēšam vai anonimizējam, izņemot nepieciešamos drošības, juridiskos un pētniecības integritātes ierakstus.
  • Anonimizētus aptauju datus un apkopotus rezultātus var glabāt pētījuma laikā un turpmākai pārbaudei vai ziņošanai, jo tie vairs neidentificē personu.

Ja konkrēts termiņš nav noteikts, to izvēlamies, ņemot vērā apstrādes nolūku, datu jutīgumu un apjomu, drošības riskus, attiecību statusu, noilguma un obligātos uzskaites termiņus.

7. Drošība

Izmantojam samērīgus organizatoriskus un tehniskus pasākumus, tostarp piekļuves kontroli, kontu verifikāciju, datu šifrēšanu pārraidē, drošības uzraudzību, rezerves kopijas un ierobežotu administratīvo piekļuvi. Neviens interneta pakalpojums nevar garantēt absolūtu drošību. Glabājiet piekļuves datus konfidenciāli un ziņojiet par iespējamu ļaunprātīgu izmantošanu.

8. Jūsu tiesības

Ievērojot VDAR un piemērojamos izņēmumus, jūs varat pieprasīt piekļuvi saviem datiem, to labošanu vai dzēšanu, apstrādes ierobežošanu, datu pārnesamību vai iebilst pret apstrādi, kas balstīta leģitīmās interesēs. Piekrišanu varat atsaukt jebkurā laikā; tas neietekmē pirms atsaukšanas likumīgi veikto apstrādi. Varat arī pieprasīt cilvēka iesaisti, ja tikai automatizēts lēmums jūs būtiski ietekmē.

Pieprasījumus sūtiet uz info@depcell.com. Identitātes aizsardzībai varam lūgt to pārbaudīt. Jums ir arī tiesības iesniegt sūdzību Latvijas Datu valsts inspekcijā: www.dvi.gov.lv.

9. Bērni, pacientu dati un ārējās vietnes

Profesionāļu un investoru pakalpojumi nav paredzēti bērniem. Aptauju dalībnieki nedrīkst sniegt identificējamus pacientu datus. Dažas DEPCELL lapas satur saites vai novirza uz ārējām vietnēm, tostarp aptauju vai partneru servisiem; šo vietņu operatori datus apstrādā saskaņā ar savām privātuma politikām.

10. Izmaiņas

Politiku varam atjaunināt, mainoties pakalpojumiem vai juridiskajām prasībām. Aktuālā versija un atjaunināšanas datums tiks publicēts šajā lapā.