1. Piemērojamība

Šī politika attiecas uz visiem Vietnes apmeklētājiem, klientiem un personām, kuras savus datus saziņas, pirkuma vai mārketinga nolūkos. Datu apstrāde notiek saskaņā ar GDPR un Latvijas normatīvajiem aktiem.

2. Kādi personas dati tiek apstiprināti

• Pirkums un piegāde: vārds, uzvārds, e-pasts, tālrunis, piegādes/pasta adrese, pasūtījuma informācija, vērtība statuss (maksājumu dati tiek izmantoti caur Stripe).
• Klientu atbalsts / saziņa: vārds, e-pasts, tālrunis, ziņas saturs.
• Konti (ja vietnē pieejami): e-pasts, parole (hash), pasūtījumu vēsture.
• Mārketings (ar piekrišanu): e-pasts un mārketinga aktivitātes Klaviyo (atvēršanas, klikšķi, preferences).
• Vietnes lietojums: IP adrese, ierīces/pārlūka informācija, sīkdatņu identifikatori, lapu skatījumi, klikšķi; analītikai un drošībai.

3. Mērķi un tiesiskais pamats

• Pasūtījumu izpilde un piegāde — līguma izpilde (GDPR 6(1)(b)).
• Grāmatvedība un nodokļu uzskaite — juridiskais pienākums (VDAR 6. panta 1. punkta c) apakšpunkts).
• Klientu atbalsts un strīdu risināšana — leģitīmā interese (GDPR 6(1)(f)).
• Mārketinga saziņa — piekrišana (GDPR 6(1)(a)); var atsaukt kādu brīdi.
• Analītika, drošība un Vietnes uzlabošana — leģitīmā interese (GDPR 6(1)(f)).
• Reklāmu personalizēšana — piekrišana sīkdatnēm (GDPR 6(1)(a)).

4. Sīkdatnes un līdzīgas tehnoloģijas

Mēs izmantojam nepieciešamās, analītikas un mārketinga sīkdatnes. Plašāk — Sīkdatņu politikā . Pēc izvēles varat piekrist vai atteikties no analītikas/mārketinga sīkdatnēm sīkdatņu iestatījumos.

5. Datu saņēmēji (apstrādātāji un trešās puses)

• Stripe Payments — maksājumu apstrāde.
• Klaviyo — e-pasta mārketings un automatizācija.
• Meta (Facebook/Instagram) — reklāmas un auditoriju veidošana (Meta Pixel).
• Google Analytics — apmeklējuma analītika.
• Microsoft Clarity — lietotāju uzvedības analīze (siltuma kartes, sesijas atkārtošana).
• Piegādes partneri (piem., DPD, Omniva uc) — pasūtījumu piegādei.
• IT un hostinga pakalpojumi — Vietnes uzturēšana un drošība.

Datus nododam tikai apjomā, kas nepieciešams pakalpojumam. Ja datu pārsūtīšana notiek ārpus ES/EEZ, tiek piemērota GDPR atļautie mehānismi (piem., standarta līguma klauzulas).

6. Datu saglabāšanas termini

• Pasūtījumu un rēķinu dati: 5 gadi (grāmatvedības prasības).
• Mārketinga dati: līdz piekrišanas atsaukšanai vai 2 gadi pēc pēdējās aktivitātes (atkarībā no tā, kas iestājas agrāk).
• Klientu atbalsta sarakste: līdz 2 gadiem no pēdējās sarakstes.
• Sīkdatnes: atbilstoši konkrētam sīkdatnes derīguma termiņam (skat. Sīkdatņu politiku).

7. Jūsu tiesības

• tiesības saviem datiem un saņemt to kopiju;
• tiesības labot neprecīzus datus;
• tiesības dzēst datus (ja piemērojams);
• tiesības ierobežotas apstrādi vai iebilst pret to;
• tiesības uz datu pārnesamību;
• tiesības laikā atsaukt piekrišanu mārketingam/sīkdatnēm (atsaukums līdz atsaukumam notikušo apstrādi);
• tiesības iesniegt sūdzību Datu valsts inspekcijā .

Lai izmantotu savas tiesības, rakstiet uz Simona.ozola.info@gmail.com .

8. Drošība

Mēs ieviešam tehniskos un organizatoriskos pasākumus (SSL/TLS, piekļuves minimums, datu minimizācija, regulāri pastāvīgi), lai aizsargātu personas datus no nesankcionētas piekļuves, izpaušanas vai iznīcināšanas.

9. Nepilngadīgie

Mūsu pakalpojumi nav paredzēti bērniem līdz 16 gadu vecumam. Ja uzskatāt, ka bērna dati ir nonākuši mūsu bez vecāku/aizbildņu piekrišanas, ar mums — veiksim atbilstošu darbību.

10. Izmaiņas politikā

Mēs varam atjaunināt šo politiku. Ja izmaiņas ir būtiskas, mēs publicēsim paziņojumu Vietnē un atjaunināsim spēkā stāšanās datumu.