1. Datu pārzinis
SIA SPM ORTOTO
Reģ. Nr. 40203618163
PVN maksātāja Nr. LV40203618163
Baznīcas iela 13–19, LV-1010 Rīga, Latvija
E-pasts: [email protected]
Juridiskos jautājumos: [email protected]
Tālrunis: +371 249 55 779 (P–Pk 9:00–17:00)
2. Kādus datus apstrādājam
| Dati | Mērķis | Tiesiskais pamats | Glabāšanas termiņš |
|---|---|---|---|
| Vārds, uzvārds, e-pasts, tālrunis, piegādes adrese vai pakomāts | Pasūtījuma izpilde un piegāde | Līguma izpilde | 10 gadi (grāmatvedības prasība) |
| Pasūtījuma un maksājuma dati | Grāmatvedība, nodokļi | Juridisks pienākums | 10 gadi |
| Sarakste ar klientu apkalpošanu | Pieprasījumu izskatīšana | Leģitīmās intereses | 2 gadi |
| Atsauksmes | Publicēšana vietnē | Piekrišana | Līdz piekrišanas atsaukšanai |
| Sīkdatņu un pārlūkošanas dati (IP adrese, ierīce, uzvedība vietnē) | Vietnes darbība, statistika, reklāmas efektivitātes mērīšana | Piekrišana (izņemot nepieciešamās; Umami statistika – leģitīmās intereses) | Sk. Sīkdatņu politiku |
| Pārlūkošanas sesiju ieraksti (peles kustības, ritināšana, klikšķi, lapas struktūra; bez ievadītajiem datiem) | Vietnes lietojamības uzlabošana | Piekrišana | 12 mēneši |
Maksājumu kartes datus mēs neredzam un neglabājam – tos apstrādā maksājumu pakalpojumu sniedzējs.
3. Kam nododam datus
Pasūtījuma izpildei dati tiek nodoti tikai tik, cik nepieciešams:
- Stripe Payments Europe, Limited – maksājumu apstrāde
- SIA Swotzy – sūtījumu sagatavošana
- Pārvadātāji – pakomātu un kurjeru uzņēmumi – preču piegāde
- Hostinger – vietnes mitināšanas pakalpojumi (datu centrs Eiropas Savienībā)
Ar jūsu piekrišanu vai, kur norādīts, uz leģitīmo interešu pamata izmantojam šādus analītikas un mārketinga pakalpojumus:
- Umami – pašu mitināta, bez sīkdatnēm strādājoša apmeklējumu statistika (leģitīmās intereses; varat iebilst privātuma iestatījumos) un, ar jūsu piekrišanu, pārlūkošanas sesiju ierakstīšana (sk. 5. sadaļu). Serveris Vācijā (ES).
- Google Ireland Limited – Google Analytics, Google Tag Manager, Google Ads, YouTube
- Meta Platforms Ireland Limited – Meta Pixel (Facebook, Instagram)
- TikTok Technology Limited – TikTok Pixel
- Pinterest Europe Ltd. – Pinterest Tag
- Omnisend Ltd. – e-pasta mārketings un jaunumu vēstules
Tērzēšanas asistents – OpenAI Ireland Ltd. Vietnē darbojas mākslīgā intelekta tērzēšanas asistents. Ziņas, ko ierakstāt tērzēšanas logā, tiek nosūtītas atbildes sagatavošanai (leģitīmās intereses – atbildēt uz jūsu jautājumiem). OpenAI tās neizmanto modeļu apmācībai un glabā līdz 30 dienām ļaunprātīgas izmantošanas uzraudzībai. Tērzēšanas vēsture tiek glabāta jūsu pārlūkprogrammā, lai tā nepazustu, pārejot no lapas uz lapu; to var izdzēst ar pogu “Notīrīt”. Lūdzam tērzēšanā neievadīt personas vai veselības datus – asistentam tie nav vajadzīgi.
Daļa šo pakalpojumu sniedzēju datus apstrādā arī ārpus Eiropas Ekonomikas zonas, galvenokārt ASV. Nodošana notiek, pamatojoties uz ES un ASV Datu privātuma regulējumu (Data Privacy Framework), līguma standartklauzulām vai, kur norādīts privātuma iestatījumos, uz jūsu nepārprotamu piekrišanu saskaņā ar VDAR 49. panta 1. punkta a) apakšpunktu. Sīkāka informācija par katru pakalpojumu, tā sīkdatnēm un datu apstrādes valstīm ir sīkdatņu politikā. Mēs datus nepārdodam un neizmantojam trešo personu mērķiem.
4. Sīkdatnes un piekrišanu dokumentēšana
Sīkdatņu un līdzīgu tehnoloģiju izmantošanu pārvaldām ar piekrišanas pārvaldības rīku Real Cookie Banner, kas darbojas mūsu serverī – piekrišanas dati trešajām personām netiek nodoti. Pirmajā apmeklējumā tiek parādīts privātuma iestatījumu logs, kurā varat piekrist visiem pakalpojumiem, turpināt bez piekrišanas vai izvēlēties individuāli. Nepieciešamie pakalpojumi darbojas neatkarīgi no piekrišanas.
Piekrišanas pierādīšanai glabājam pseidonīmu apmeklētāja identifikatoru (UUID), piekrišanas laiku, izvēlētās pakalpojumu grupas un tajā brīdī spēkā esošo privātuma iestatījumu versiju. IP adrese netiek glabāta. Piekrišanas ieraksti tiek glabāti 120 mēnešus (leģitīmās intereses – iespēja pierādīt piekrišanu). Sīkdatne ar piekrišanas atsauci jūsu ierīcē ir derīga 365 dienas.
Piekrišanu varat jebkurā laikā mainīt vai atsaukt: mainīt privātuma iestatījumus. Savu piekrišanu vēsturi varat apskatīt šeit: piekrišanu vēsture.
5. Pārlūkošanas sesiju ierakstīšana
Ja piekrītat statistikas pakalpojumiem, izmantojam “Umami Session Replay” – rīku, kas ieraksta, kā pārlūkojat vietni: peles kustības, ritināšanu, klikšķus un lapas struktūru. Ierakstus izmantojam tikai vietnes lietojamības uzlabošanai.
Mēs neierakstām apmaksas lapu, pasūtījuma apstiprinājuma lapu un konta lapas. Formās ievadītie dati ierakstos redzami kā zvaigznītes – to saturu mēs neredzam.
Kopā ar ierakstu tiek glabāta valsts, reģions un pilsēta (noteikti pēc IP adreses; pati IP adrese netiek glabāta), pārlūkprogrammas un ierīces veids, ekrāna izmērs. Ieraksti tiek glabāti 12 mēnešus serverī Vācijā (ES).
Tiesiskais pamats – jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). Piekrišanu varat jebkurā laikā atsaukt: mainīt privātuma iestatījumus – ierakstīšana tiek pārtraukta nekavējoties.
6. Jūsu tiesības
Jums ir tiesības piekļūt saviem datiem, pieprasīt to labošanu vai dzēšanu, ierobežot apstrādi, iebilst pret apstrādi, saņemt datus strukturētā formātā un atsaukt sniegto piekrišanu.
Rakstiet uz [email protected]. Atbildam 30 dienu laikā.
Ja uzskatāt, ka jūsu dati tiek apstrādāti nepareizi, jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv).
7. Datu drošība
Vietne izmanto šifrētu HTTPS savienojumu. Piekļuve datiem ir tikai tiem darbiniekiem un pakalpojumu sniedzējiem, kuriem tā nepieciešama darba pienākumu veikšanai.
8. Politikas izmaiņas
Par būtiskām izmaiņām informējam vietnē. Jaunākā redakcija vienmēr ir publicēta šajā lapā.