Privātuma politika

1. Vispārīgie noteikumi un datu apstrāde

Šī privātuma politika sniedz informāciju par to, kā tīmekļvietnē kasirburcina.lv (turpmāk — Platforma) tiek apstrādāti personas dati.

Informācija par personas datu pārzini un saziņas iespējām ir norādīta šīs politikas noslēguma sadaļā “Platformas uzturētājs un kontaktinformācija”.

Personas dati tiek apstrādāti saskaņā ar piemērojamiem Latvijas Republikas un Eiropas Savienības personas datu aizsardzības normatīvajiem aktiem, tostarp Vispārīgo datu aizsardzības regulu.

2. Kādus personas datus mēs varam apstrādāt

Atkarībā no Platformas izmantošanas veida var tikt apstrādāti:

3. Datu apstrādes nolūki un tiesiskais pamats

Personas dati var tikt apstrādāti šādiem nolūkiem:

• Platformas un lietotāja konta nodrošināšanai;
• maksas pakalpojuma izpildei;
• pasūtījumu administrēšanai;
• maksājumu un grāmatvedības pienākumu izpildei;
• atbildēšanai uz jautājumiem;
• klientu atbalsta nodrošināšanai;
• Platformas drošības nodrošināšanai;
• krāpšanas un ļaunprātīgas izmantošanas novēršanai;
• juridisku prasījumu aizsardzībai;
• analītikai, ja tai ir nepieciešama lietotāja piekrišana;
• reklāmas vai mārketinga nolūkiem, ja tam saņemta nepieciešamā piekrišana;
• jaunumu vai mārketinga e-pastu nosūtīšanai, ja tam ir atbilstošs tiesiskais pamats.

Datu apstrādes tiesiskais pamats atkarībā no konkrētās situācijas var būt:

• līguma izpilde;
• darbības pirms līguma noslēgšanas;
• juridiska pienākuma izpilde;
• pārziņa leģitīmās intereses;
• lietotāja piekrišana.

4. Piekrišanas atsaukšana

Ja personas datu apstrāde balstīta uz lietotāja piekrišanu, lietotājs var šo piekrišanu atsaukt jebkurā laikā.

Piekrišanas atsaukšana neietekmē pirms atsaukšanas veiktās datu apstrādes likumību.

5. Veselības un cita sensitīva informācija

Platforma principā nelūdz lietotājam sniegt vairāk personas datu nekā nepieciešams.

Lietotājam nevajadzētu augšupielādēt nevajadzīgu sensitīvu informāciju.

Ja konkrēta pakalpojuma ietvaros lietotājs brīvprātīgi sniedz informāciju par alerģiju, veselības stāvokli vai citus īpašu kategoriju personas datus un to apstrāde ir nepieciešama pakalpojuma nodrošināšanai, Platforma nodrošina atbilstošu tiesisko pamatu, tostarp skaidru piekrišanu, ja tā konkrētajā situācijā ir nepieciešama.

6. Mākslīgā intelekta un automatizētu rīku izmantošana

Atsevišķu Platformas funkciju nodrošināšanā var tikt izmantoti automatizēti vai mākslīgā intelekta rīki.

Lietotāja iesniegtā informācija šādiem pakalpojumu sniedzējiem tiek nodota tikai tādā apjomā, kāds nepieciešams attiecīgās funkcijas nodrošināšanai.

Platforma neparedz izmantot tikai automatizētu personas datu apstrādi tādu lēmumu pieņemšanai par lietotāju, kuri radītu viņam juridiskas vai līdzīgi būtiskas sekas, ja vien par šādu apstrādi lietotājs nav īpaši informēts.

7. Maksājumu dati

Maksājumu apstrādi var nodrošināt specializēts maksājumu pakalpojumu sniedzējs, piemēram, Stripe.

Platforma pati neglabā pilnu maksājumu kartes numuru, kartes drošības kodu vai citus maksājumu kartes datus, kurus maksājumu pakalpojumu sniedzējs apstrādā savā sistēmā.

Platforma var saņemt ar darījumu saistītus datus, piemēram:

• maksājuma statusu;
• darījuma identifikatoru;
• maksājuma summu;
• maksājuma datumu;
• informāciju, kas nepieciešama grāmatvedībai.

8. Datu saņēmēji un pakalpojumu sniedzēji

Platformas darbībai var tikt izmantoti ārēji IT un infrastruktūras pakalpojumu sniedzēji.

Atkarībā no faktiskās Platformas konfigurācijas tie var ietvert:

• Vercel — tīmekļvietnes izvietošana un tehniskā infrastruktūra;
• Supabase — datubāze, autentifikācija un failu glabāšana;
• Cloudflare — DNS, drošība un tīkla aizsardzība;
• Stripe — maksājumu apstrāde;
• Resend — transakciju e-pasta piegāde;
• analītikas pakalpojumu sniedzējus;
• mākslīgā intelekta pakalpojumu sniedzējus;
• citus tehnoloģiju pakalpojumu sniedzējus, kas nepieciešami Platformas darbībai.

Personas dati šiem pakalpojumu sniedzējiem tiek nodoti tikai tādā apjomā, kāds nepieciešams attiecīgā pakalpojuma nodrošināšanai.

Personas dati var tikt nodoti arī valsts iestādēm, ja šāds pienākums izriet no normatīvajiem aktiem.

9. Datu nodošana ārpus Eiropas Ekonomikas zonas

Daži Platformas izmantotie tehnoloģiju pakalpojumu sniedzēji var apstrādāt personas datus ārpus Eiropas Ekonomikas zonas.

Šādos gadījumos tiek izmantoti piemērojamajos normatīvajos aktos paredzētie personas datu aizsardzības mehānismi.

10. Personas datu glabāšanas termiņi

Personas dati netiek glabāti ilgāk, nekā nepieciešams nolūkam, kuram tie iegūti.

Konta dati tiek glabāti tik ilgi, kamēr lietotāja konts ir aktīvs, un pēc tam tik ilgi, cik nepieciešams drošības, strīdu vai juridisko pienākumu nodrošināšanai.

Pasūtījumu, rēķinu un maksājumu uzskaites informācija tiek glabāta normatīvajos aktos noteiktajā termiņā.

Klientu atbalsta un sūdzību sarakste tiek glabāta tik ilgi, cik nepieciešams jautājuma izskatīšanai un iespējamu prasījumu aizsardzībai.

Drošības un tehniskie žurnāli tiek glabāti ierobežotu laiku atbilstoši drošības nepieciešamībai.

Ar piekrišanu iegūtie dati tiek apstrādāti līdz piekrišanas atsaukšanai vai attiecīgā nolūka beigām, ja nav cita tiesiska pamata to turpmākai glabāšanai.

11. Lietotāja tiesības

Atbilstoši piemērojamiem normatīvajiem aktiem lietotājam noteiktos gadījumos ir tiesības:

• saņemt informāciju par savu datu apstrādi;
• pieprasīt piekļuvi saviem personas datiem;
• pieprasīt neprecīzu datu labošanu;
• pieprasīt datu dzēšanu;
• pieprasīt datu apstrādes ierobežošanu;
• iebilst pret datu apstrādi;
• īstenot datu pārnesamības tiesības;
• atsaukt savu piekrišanu;
• iebilst pret automatizētu lēmumu pieņemšanu normatīvajos aktos paredzētajos gadījumos.

Pirms pieprasījuma izpildes pārzinis var pieprasīt samērīgu informāciju personas identitātes pārbaudei.

12. Tiesības iesniegt sūdzību

Ja lietotājs uzskata, ka personas datu apstrāde pārkāpj viņa tiesības, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā.

13. Bērnu personas dati

Platforma nav īpaši paredzēta bērniem.

Ja personas datu apstrāde saistībā ar informācijas sabiedrības pakalpojumu balstās uz bērna piekrišanu, tiek ievērotas piemērojamās normatīvo aktu prasības.

14. Datu drošība

Platforma izmanto samērīgus tehniskos un organizatoriskos drošības pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, izpaušanu, pārveidošanu, nozaudēšanu vai iznīcināšanu.

Neviena internetā izmantota sistēma nevar garantēt absolūtu drošību.

15. Privātuma politikas izmaiņas

Privātuma politika var tikt aktualizēta, mainoties Platformas funkcionalitātei, izmantotajiem pakalpojumu sniedzējiem vai normatīvajam regulējumam.

Aktuālā versija vienmēr tiek publicēta Platformā.