Privātuma politika

1. Pārzinis

Jūsu personas datu pārzinis ir SIA "Veiks", reģ. nr. 40203XXXXXX, juridiskā adrese: [ADRESE], Rīga, LV-[INDEX], Latvija, e-pasts: info@veiks.lv ("Veiks", "mēs", "mūsu"). Šī privātuma politika apraksta, kā mēs apkopojam, izmantojam un aizsargājam jūsu datus saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR / GDPR).

2. Kādus datus mēs apkopojam

2.1. Reģistrācijas dati

Veidojot kontu, mēs apkopojam: vārdu, uzvārdu, e-pasta adresi un paroli (šifrētā veidā). Ja reģistrējaties uzņēmuma vārdā — arī uzņēmuma nosaukumu un reģistrācijas numuru.

2.2. Veikala dati

Informācija, ko jūs ievadāt, pārvaldot savu veikalu: produktu dati, kategorijas, pasūtījumi, klientu informācija, rēķinu dati, veikala iestatījumi un dizaina izvēles.

2.3. Maksājumu dati

Abonementa apmaksai mēs izmantojam trešās puses maksājumu apstrādātāju (Stripe). Mēs nesaglabājam jūsu pilnus karšu datus — tikai pēdējos 4 ciparus un kartes derīguma termiņu atsauces nolūkos.

2.4. Lietošanas dati

Automātiski apkopotie dati: IP adrese, pārlūkprogrammas veids, ierīces informācija, apmeklēto lapu saraksts, Platformas lietošanas laiki un sesiju ilgums.

2.5. Sīkdatnes (cookies)

Mēs izmantojam sīkdatnes sesiju pārvaldībai, drošībai un Platformas funkcionalitātes nodrošināšanai. Sīkāku informāciju skatiet sadaļā "Sīkdatņu politika" zemāk.

3. Datu apstrādes mērķi un tiesiskais pamats

• Pakalpojuma sniegšana — jūsu konta un veikala darbības nodrošināšana (tiesiskais pamats: līguma izpilde, VDAR 6.1.b)
• Norēķini un rēķini — abonementa apmaksas apstrāde un rēķinu saglabāšana (tiesiskais pamats: juridisks pienākums, VDAR 6.1.c)
• Saziņa — pakalpojuma paziņojumi, atbalsta atbildes, izmaiņu informēšana (tiesiskais pamats: leģitīmā interese, VDAR 6.1.f)
• Drošība — platformas aizsardzība pret ļaunprātīgu izmantošanu (tiesiskais pamats: leģitīmā interese, VDAR 6.1.f)
• Uzlabojumi — platformas lietojamības un veiktspējas analīze (tiesiskais pamats: piekrišana vai leģitīmā interese)

4. Datu nodošana trešajām pusēm

Mēs nododam jūsu datus šādiem pakalpojumu sniedzējiem tikai tādā apjomā, kas nepieciešams pakalpojuma darbībai:

• Stripe — maksājumu apstrāde (ASV; EU-U.S. Data Privacy Framework)
• Hostinga pakalpojumu sniedzēji — serveru infrastruktūra (ES)
• E-pasta pakalpojumi — transakciju e-pasta sūtīšana
• Piegādes pakalpojumi — Omniva, DPD (ja konfigurēts jūsu veikalā)

Mēs nenododam un nepārdodam jūsu personas datus trešajām pusēm mārketinga nolūkos.

5. Datu glabāšanas termiņi

• Konta dati — kamēr konts ir aktīvs + 30 dienas pēc dzēšanas
• Rēķinu un darījumu dati — 10 gadi (saskaņā ar LR Grāmatvedības likumu)
• Lietošanas žurnāli — līdz 12 mēnešiem
• Atbalsta sarakstes — līdz 3 gadiem pēc pēdējā pieprasījuma

6. Jūsu tiesības

Saskaņā ar VDAR jums ir šādas tiesības attiecībā uz jūsu personas datiem:

• Piekļuves tiesības — pieprasīt informāciju par saviem apstrādātajiem datiem
• Labošanas tiesības — pieprasīt neprecīzu datu labošanu
• Dzēšanas tiesības — pieprasīt savu datu dzēšanu ("tiesības tikt aizmirstam")
• Ierobežošanas tiesības — pieprasīt datu apstrādes ierobežošanu
• Datu pārnesamības tiesības — saņemt savus datus strukturētā, mašīnlasāmā formātā
• Iebilšanas tiesības — iebilst pret datu apstrādi, kas balstīta uz leģitīmo interesi

Lai izmantotu savas tiesības, sazinieties ar mums: info@veiks.lv. Mēs atbildēsim 30 dienu laikā. Jums ir arī tiesības iesniegt sūdzību Datu valsts inspekcijai (www.dvi.gov.lv).

7. Sīkdatņu politika

Veiks izmanto šādus sīkdatņu veidus:

• Obligātās sīkdatnes — nepieciešamas Platformas darbībai (sesijas identifikators, CSRF aizsardzība). Nevar atspējot.
• Funkcionālās sīkdatnes — atceras jūsu preferences (valoda, tēma).
• Analītikas sīkdatnes — palīdz mums saprast, kā Platforma tiek izmantota, lai uzlabotu lietotāja pieredzi. Tiek izmantotas tikai ar jūsu piekrišanu.

Jūs varat pārvaldīt sīkdatņu iestatījumus savā pārlūkprogrammā vai izmantojot mūsu sīkdatņu iestatījumu paneli.

8. Datu drošība

Mēs izmantojam nozares standarta drošības pasākumus jūsu datu aizsardzībai, tostarp:

• SSL/TLS šifrēšana visai datu pārraidei
• Paroļu šifrēšana (bcrypt)
• Regulāras drošības pārbaudes
• Piekļuves kontrole un audita žurnāli
• Datu rezerves kopijas ar šifrēšanu

9. Bērnu privātums

Platforma nav paredzēta personām, kas jaunākas par 18 gadiem. Mēs apzināti neapkopojam nepilngadīgo personas datus. Ja uzzinām, ka esam saņēmuši nepilngadīgā datus, mēs tos nekavējoties dzēsīsim.

10. Izmaiņas privātuma politikā

Mēs paturam tiesības atjaunināt šo privātuma politiku. Par būtiskām izmaiņām jūs tiksiet informēts e-pastā vai Platformā. Aktuālā versija vienmēr ir pieejama šajā lapā.

11. Kontaktinformācija

Ja jums ir jautājumi par privātumu vai datu apstrādi:

• E-pasts: info@veiks.lv
• Adrese: Rīga, Latvija
• Datu valsts inspekcija: www.dvi.gov.lv