Privātuma politika
Mēs priecājamies par jūsu interesi par mūsu uzņēmumu un produktiem. Personas datu aizsardzība mums ir svarīga, tāpēc datus apstrādājam godprātīgi, likumīgi un pārskatāmi. Šī privātuma politika (turpmāk – Politika) izskaidro, kādus personas datus mēs apkopojam tīmekļa vietnē www.woodenwalldesign.com (turpmāk – Vietne), kādiem nolūkiem un uz kāda juridiskā pamata tos apstrādājam, cik ilgi glabājam, kam nododam un kādas ir jūsu tiesības.
Politika attiecas uz Vietnes apmeklētājiem, reģistrētajiem lietotājiem, pircējiem, jaunumu vēstuļu abonentiem un personām, kas sazinās ar mums. Ja iegādājaties mūsu produkciju citos pārdošanas kanālos (piemēram, Amazon, Etsy), papildus piemērojami arī attiecīgo platformu privātuma noteikumi; jūsu datus, ko saņemam pasūtījuma izpildei, mēs apstrādājam saskaņā ar šo Politiku.
Personas datu apstrādei mēs piemērojam Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk – VDAR), Fizisko personu datu apstrādes likumu un citus piemērojamos tiesību aktus. Šajā Politikā lietotie termini (personas dati, apstrāde, pārzinis, apstrādātājs u.c.) atbilst VDAR 4. pantā noteiktajām definīcijām.
1. Pārzinis un kontaktinformācija
Personas datu apstrādes pārzinis ir SIA "AW Latvia", vienotais reģistrācijas Nr. 40103525986, juridiskā adrese: Limbažu iela 2, Smiltene, Smiltenes nov., LV-4729, Latvija (turpmāk – AW Latvia, mēs).
Kontakti privātuma jautājumos: e-pasts info@awl.lv, tālrunis +371 27650521, pasta adrese – kā norādīts iepriekš. Jūs varat ar mums sazināties par jebkuru jautājumu, kas saistīts ar jūsu personas datu apstrādi vai šo Politiku.
2. Kādus personas datus mēs apstrādājam
Mēs apstrādājam tikai tos datus, kas nepieciešami attiecīgajam nolūkam:
a) identifikācijas un kontaktinformācija – vārds, uzvārds, piegādes un rēķina adrese, e-pasta adrese, tālruņa numurs;
b) konta dati – lietotājvārds, parole (šifrētā veidā), konta iestatījumi un pasūtījumu vēsture;
c) pasūtījuma un darījuma dati – pasūtītās preces, summas, izvēlētais piegādes un maksājuma veids, rēķini;
d) maksājumu dati – informācija par maksājuma statusu. Maksājumu karšu datus mēs nesaglabājam: tos apstrādā attiecīgais licencētais maksājumu pakalpojumu sniedzējs;
e) saziņas dati – jūsu ziņojumi, kas nosūtīti pa e-pastu vai Vietnes saziņas formā, un mūsu atbildes;
f) jaunumu vēstuļu dati – e-pasta adrese, pieteikšanās un apstiprinājuma fakts (datums, laiks, IP adrese);
g) tehniskie dati – IP adrese, pārlūkprogrammas un ierīces veids, operētājsistēma, atvērtās lapas, piekļuves datums un laiks, atsauces vietne (servera žurnālfaili);
h) sīkdatņu un līdzīgu tehnoloģiju dati – sk. 5. sadaļu.
3. Apstrādes nolūki, juridiskais pamats un glabāšanas termiņi
Personas datus mēs glabājam tikai tik ilgi, cik nepieciešams attiecīgajam nolūkam vai cik to prasa tiesību akti; pēc tam datus dzēšam vai neatgriezeniski anonimizējam.
| Nolūks | Galvenās datu kategorijas | Juridiskais pamats (VDAR) | Glabāšanas termiņš |
|---|---|---|---|
| Pasūtījumu pieņemšana, izpilde un piegāde | Identifikācijas, kontaktu, pasūtījuma dati | 6. panta 1. punkta b) apakšpunkts – līguma izpilde | Darījumu apliecinošie dokumenti – 5 gadi (Grāmatvedības likums) |
| Maksājumu apstrāde | Maksājuma dati | 6.1.b) – līguma izpilde; 6.1.c) – juridisks pienākums | Grāmatvedības dokumenti – 5 gadi |
| Lietotāja konta uzturēšana | Konta dati, pasūtījumu vēsture | 6.1.b) – līguma izpilde | Kamēr konts ir aktīvs vai līdz dzēšanas pieprasījumam |
| Grāmatvedība un nodokļi | Rēķinu un darījumu dati | 6.1.c) – juridisks pienākums | 5 gadi (Grāmatvedības likums) |
| Saziņa un klientu atbalsts | Saziņas dati | 6.1.b) vai 6.1.f) – leģitīma interese | Kamēr nepieciešams jautājuma atrisināšanai; parasti ne ilgāk par 2 gadiem |
| Jaunumu vēstuļu sūtīšana | E-pasta adrese, apstiprinājuma dati | 6.1.a) – piekrišana | Līdz piekrišanas atsaukšanai |
| Vietnes drošība un ļaunprātīgas izmantošanas novēršana | Tehniskie dati, žurnālfaili | 6.1.f) – leģitīma interese | Parasti ne ilgāk par 90 dienām, ja vien dati nav nepieciešami incidenta izmeklēšanai |
| Vietnes statistika un uzlabošana (analītika) | Sīkdatņu dati, lietošanas dati | 6.1.a) – piekrišana | Atbilstoši sīkdatņu termiņiem (5. sadaļa) |
| Reklāma un remarketings (Google Ads, Meta) | Sīkdatņu dati | 6.1.a) – piekrišana | Atbilstoši sīkdatņu termiņiem (5. sadaļa) |
| Tiesisko prasījumu celšana un aizsardzība | Attiecīgā darījuma un saziņas dati | 6.1.f) – leģitīma interese | Līdz prasījuma noilguma termiņa beigām |
Ja apstrāde balstās uz mūsu leģitīmajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts), šīs intereses ir: nodrošināt Vietnes un IT sistēmu drošību, aizstāvēt savas tiesības strīdos, uzturēt saziņu ar klientiem un attīstīt savu komercdarbību. Jums ir tiesības iebilst pret šādu apstrādi (sk. 8. sadaļu).
Datu sniegšana ir brīvprātīga, taču dati, kas nepieciešami pasūtījuma izpildei (piemēram, vārds, piegādes adrese, e-pasts), ir priekšnoteikums līguma noslēgšanai – bez tiem mēs nevaram pieņemt un izpildīt pasūtījumu.
4. Konts, jaunumu vēstules un saziņa
4.1. Reģistrācija Vietnē
Reģistrējoties Vietnē, jūs izveidojat lietotāja kontu. Reģistrācijas brīdī mēs papildus saglabājam IP adresi, datumu un laiku – tas nepieciešams, lai novērstu mūsu pakalpojumu ļaunprātīgu izmantošanu un vajadzības gadījumā izmeklētu pārkāpumus. Konta datus varat jebkurā laikā apskatīt un labot savā profilā vai pieprasīt konta dzēšanu, rakstot uz info@awl.lv.
4.2. Jaunumu vēstules (newsletter)
Jaunumu vēstules par mūsu piedāvājumiem sūtām tikai tad, ja esat tam piekritis, piesakoties Vietnē. Pieteikšanās notiek ar dubultā apstiprinājuma (double opt-in) procedūru: uz norādīto e-pasta adresi nosūtām apstiprinājuma e-pastu, un abonements sākas tikai pēc tajā ietvertās saites apstiprināšanas. Pieteikšanās IP adresi, datumu un laiku saglabājam, lai varētu pierādīt piekrišanas saņemšanu (VDAR 7. pants). Piekrišanu varat atsaukt jebkurā laikā – katrā jaunumu vēstulē ir atteikšanās saite, kā arī varat rakstīt uz info@awl.lv. Atsaukšana neietekmē pirms tam veiktās apstrādes likumību.
4.3. Saziņa
Ja sazināties ar mums pa e-pastu vai Vietnes saziņas formā, jūsu sniegtos datus izmantojam tikai pieprasījuma apstrādei un atbildes sniegšanai.
5. Sīkdatnes un līdzīgas tehnoloģijas
Sīkdatnes ir nelielas teksta datnes, ko Vietne saglabā jūsu ierīcē. Sīkdatnes, kas nav obligāti nepieciešamas Vietnes darbībai, mēs izmantojam tikai ar jūsu piekrišanu (VDAR un Elektronisko sakaru likums), kuru sniedzat sīkdatņu piekrišanas rīkā (paziņojuma joslā), pirmo reizi apmeklējot Vietni. Piekrišanu varat jebkurā laikā mainīt vai atsaukt sīkdatņu iestatījumos Vietnē, kā arī dzēst sīkdatnes pārlūkprogrammas iestatījumos. Ja nepiešķirsiet piekrišanu, Vietnes pamatfunkcijas joprojām darbosies; atsevišķas papildu funkcijas var nebūt pieejamas.
Vietnē izmantojam šādu kategoriju sīkdatnes:
a) obligāti nepieciešamās sīkdatnes – nodrošina Vietnes pamatdarbību (piemēram, iepirkumu grozu, pieteikšanos kontā, drošību). Tās darbojas bez piekrišanas, pamatojoties uz mūsu leģitīmo interesi nodrošināt Vietnes darbību;
b) funkcionālās sīkdatnes – iegaumē jūsu izvēles (piemēram, valodu);
c) analītikas sīkdatnes – Google Analytics 4 (sk. 5.1.);
d) mārketinga sīkdatnes – Google Ads un Meta Pixel (sk. 5.2. un 5.3.).
5.1. Google Analytics 4
Vietnē ar jūsu piekrišanu darbojas tīmekļa analītikas pakalpojums Google Analytics 4, ko sniedz Google Ireland Limited (Gordon House, Barrow Street, Dublina 4, Īrija). Tas ļauj mums saprast, kā apmeklētāji lieto Vietni, un to uzlabot. Google Analytics 4 neuzglabā pilnas IP adreses; dati par Vietnes lietošanu var tikt nosūtīti Google LLC serveriem ASV (sk. 7. sadaļu). Vairāk informācijas: https://policies.google.com/privacy. Analītikai varat papildus atteikties, izmantojot pārlūka papildinājumu https://tools.google.com/dlpage/gaoptout.
5.2. Google Ads un remarketings
Ar jūsu piekrišanu izmantojam Google Ads konversiju mērīšanas un remarketinga funkcijas (Google Ireland Limited), lai rādītu mūsu reklāmas Google meklētājā un reklāmas tīklā personām, kuras ir apmeklējušas Vietni, un mērītu reklāmu efektivitāti. Reklāmas iestatījumus varat pārvaldīt vietnē https://adssettings.google.com.
5.3. Meta Pixel (Facebook un Instagram)
Ar jūsu piekrišanu Vietnē darbojas Meta Pixel, ko nodrošina Meta Platforms Ireland Limited (Merrion Road, Dublina 4, Īrija). Tas ļauj mums rādīt reklāmas Facebook un Instagram lietotājiem, kuri ir apmeklējuši Vietni, un mērīt to efektivitāti. Attiecībā uz datu vākšanu un nosūtīšanu Meta mēs un Meta Platforms Ireland Limited noteiktā apjomā esam kopīgi pārziņi. Meta datu apstrādes noteikumi: https://www.facebook.com/privacy/policy. Reklāmas iestatījumus varat pārvaldīt sava Facebook/Instagram konta iestatījumos.
5.4. YouTube video
Vietnē var būt iegulti YouTube videoklipi paplašinātajā privātuma režīmā (youtube-nocookie.com). Šādā režīmā YouTube (Google Ireland Limited) nesaglabā sīkdatnes, kamēr neatskaņojat video. Atskaņojot video, YouTube var apstrādāt jūsu datus saskaņā ar Google privātuma politiku.
6. Personas datu saņēmēji
Jūsu datus mēs nododam tikai tad, ja tas nepieciešams attiecīgajam nolūkam, šādām saņēmēju kategorijām:
a) piegādes un loģistikas pakalpojumu sniedzējiem (kurjeri, pakomāti, kravu pārvadātāji) – pasūtījumu piegādei;
b) maksājumu pakalpojumu sniedzējiem – maksājumu apstrādei: maksājumu karšu apstrādi nodrošina licencēts maksājumu pakalpojumu sniedzējs (norādīts maksājuma veikšanas brīdī), un, izvēloties PayPal, jūsu datus maksājuma apstrādei saņem PayPal (Europe) S.à r.l. et Cie, S.C.A. (22–24 Boulevard Royal, L-2449, Luksemburga), kas datus apstrādā arī saskaņā ar savu privātuma politiku (https://www.paypal.com/legalhub/privacy-full), tostarp krāpšanas novēršanai;
c) IT, hostinga un Vietnes uzturēšanas pakalpojumu sniedzējiem;
d) grāmatvedības, audita, juridisko un citu profesionālo pakalpojumu sniedzējiem;
e) Google un Meta – 5. sadaļā aprakstīto rīku darbībai (tikai ar jūsu piekrišanu);
f) valsts un pašvaldību iestādēm – ja to pieprasa tiesību akti (piemēram, Valsts ieņēmumu dienestam, tiesībaizsardzības iestādēm).
Ar pakalpojumu sniedzējiem, kas datus apstrādā mūsu vārdā (apstrādātājiem), esam noslēguši līgumus saskaņā ar VDAR 28. pantu, un tie drīkst apstrādāt datus tikai pēc mūsu norādījumiem. Mēs nepārdodam jūsu personas datus trešajām personām.
7. Datu nosūtīšana ārpus ES/EEZ
Parasti datus apstrādājam Eiropas Savienībā / Eiropas Ekonomikas zonā. Izmantojot 5. sadaļā minētos Google un Meta rīkus vai PayPal, atsevišķi dati var tikt nosūtīti uzņēmumiem ASV (Google LLC, Meta Platforms, Inc., PayPal, Inc.). Šāda nosūtīšana notiek, pamatojoties uz Eiropas Komisijas 2023. gada 10. jūlija lēmumu par aizsardzības līmeņa pietiekamību attiecībā uz ES un ASV datu privātuma regulējumu (EU-U.S. Data Privacy Framework) – minētie uzņēmumi ir sertificēti šī regulējuma dalībnieki – un, kur piemērojams, uz Eiropas Komisijas apstiprinātajām līguma standartklauzulām (VDAR 46. pants). Par izmantotajiem aizsardzības pasākumiem varat uzzināt vairāk, sazinoties ar mums.
8. Jūsu tiesības
Saskaņā ar VDAR jums ir šādas tiesības:
a) piekļūt saviem datiem – saņemt apstiprinājumu, vai mēs apstrādājam jūsu datus, un saņemt to kopiju (VDAR 15. pants);
b) labot neprecīzus vai papildināt nepilnīgus datus (16. pants);
c) dzēst datus ("tiesības tikt aizmirstam"), ja tie vairs nav nepieciešami, piekrišana ir atsaukta vai apstrāde ir prettiesiska un nepastāv cits juridisks pamats vai pienākums tos glabāt (17. pants);
d) ierobežot apstrādi likumā noteiktajos gadījumos (18. pants);
e) uz datu pārnesamību – saņemt datus, ko esat mums sniedzis uz piekrišanas vai līguma pamata, strukturētā, plaši izmantotā un mašīnlasāmā formātā un nodot tos citam pārzinim (20. pants);
f) iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, savas konkrētās situācijas dēļ, kā arī jebkurā laikā un bez pamatojuma iebilst pret datu apstrādi tiešā mārketinga nolūkos (21. pants);
g) atsaukt piekrišanu jebkurā laikā, neietekmējot pirms atsaukuma veiktās apstrādes likumību (7. pants);
h) netikt pakļautam tikai automatizētai lēmumu pieņemšanai, kas rada jums tiesiskas sekas (22. pants). Mēs automatizētu lēmumu pieņemšanu, tostarp profilēšanu, kas radītu jums tiesiskas vai tamlīdzīgi būtiskas sekas, neveicam.
Lai īstenotu savas tiesības, rakstiet uz info@awl.lv vai mūsu pasta adresi. Uz pieprasījumiem atbildam bez nepamatotas kavēšanās, ne vēlāk kā viena mēneša laikā (sarežģītos gadījumos termiņu var pagarināt vēl par diviem mēnešiem, par to informējot). Identitātes pārbaudei varam lūgt papildu informāciju, lai datus neizpaustu nepiederošai personai. Pieprasījumu izskatīšana ir bez maksas, izņemot acīmredzami nepamatotus vai pārmērīgus pieprasījumus.
9. Tiesības iesniegt sūdzību
Ja uzskatāt, ka jūsu personas datu apstrāde pārkāpj VDAR, aicinām vispirms sazināties ar mums – centīsimies jautājumu atrisināt. Jums vienmēr ir tiesības iesniegt sūdzību uzraudzības iestādei: Latvijā tā ir Datu valsts inspekcija (www.dvi.gov.lv). Ja dzīvojat citā ES/EEZ valstī, varat vērsties arī savas dzīvesvietas valsts datu aizsardzības uzraudzības iestādē.
10. Datu drošība
Mēs izmantojam atbilstošus tehniskos un organizatoriskos pasākumus datu aizsardzībai: šifrētu savienojumu (TLS/SSL) datu pārraidei Vietnē, paroļu šifrētu glabāšanu, piekļuves ierobežošanu tikai darbiniekiem, kam tā nepieciešama darba pienākumu izpildei, un regulāru sistēmu uzturēšanu. Vienlaikus atgādinām, ka pilnīgu drošību datu pārraidei internetā neviens nevar garantēt; ja vēlaties, informāciju mums varat nodot arī pa tālruni vai pastu.
11. Nepilngadīgie
Vietne un tajā piedāvātie pirkumi ir paredzēti personām no 18 gadu vecuma. Mēs apzināti nevācam nepilngadīgu personu datus. Ja uzzināsim, ka esam saņēmuši šādus datus bez likumiska pamata, mēs tos dzēsīsim.
12. Politikas izmaiņas
Mēs varam laiku pa laikam atjaunināt šo Politiku (piemēram, mainoties izmantotajiem pakalpojumiem vai tiesību aktiem). Aktuālā redakcija ar spēkā stāšanās datumu vienmēr ir pieejama Vietnē. Būtisku izmaiņu gadījumā par tām papildus informēsim Vietnē vai pa e-pastu.