1Pārzinis
Personas datu pārzinis ir SIA "Elama", reģistrācijas nr. 40103512445, juridiskā adrese: "Priežkalni 2", Jumpravas pag., Ogres nov., LV-5022. Saziņai par datu apstrādes jautājumiem: elama@elama.lv, tālrunis +371 26556099.
Šī politika attiecas uz personas datu apstrādi Divinol interneta veikalā (divinol.lv, divinol.ee), klientu portālā un saziņā ar mums.
2Kādus datus mēs apstrādājam
- Konta dati: vārds, uzvārds, e-pasts, tālrunis, parole (glabājas šifrētā veidā pie autentifikācijas pakalpojuma sniedzēja).
- Pasūtījumu dati: piegādes un norēķinu adrese, pasūtītās preces, apmaksas statuss, rēķini.
- Uzņēmumu dati: uzņēmuma nosaukums, reģistrācijas un PVN numurs, juridiskā adrese, kontaktpersona.
- Saziņas dati: ziņas un pieprasījumi, kas nosūtīti ar kontaktformu, B2B formu vai eļļas izvēles formu (tostarp auto numura zīme vai VIN, ja to norādi).
- Tehniskie dati: IP adrese, pārlūka informācija un servera žurnāli, kas nepieciešami vietnes darbībai un drošībai.
3Nolūki un tiesiskie pamati
- Pasūtījumu izpilde, piegāde, konta un klientu portāla uzturēšana — līguma noslēgšana un izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).
- Grāmatvedības un nodokļu prasību izpilde, rēķinu glabāšana — juridisks pienākums (c) apakšpunkts).
- Atbildes uz jautājumiem un pieprasījumiem, B2B klientu datu pārbaude — pasākumi pirms līguma noslēgšanas un mūsu leģitīmās intereses (b) un f) apakšpunkts).
- Vietnes drošība, krāpšanas novēršana un tehniskā uzturēšana — leģitīmās intereses (f) apakšpunkts).
- Jaunumu vēstules — piekrišana (a) apakšpunkts), ko vari atsaukt jebkurā laikā.
4Datu apstrādātāji un saņēmēji
Datus nododam tikai tiem pakalpojumu sniedzējiem, kas nepieciešami vietnes darbībai un pasūtījumu izpildei, un tikai tādā apjomā, kāds nepieciešams:
- Supabase — datubāze un lietotāju autentifikācija; dati tiek glabāti Eiropas Savienībā (Frankfurte, Vācija).
- Netlify — vietnes mitināšana un satura piegādes tīkls.
- E-pasta pakalpojumu sniedzējs — pasūtījumu apstiprinājumu un paziņojumu nosūtīšana.
- Maksājumu pakalpojumu sniedzējs — karšu maksājumu apstrāde; mēs neredzam un neglabājam kartes datus.
- Piegādes partneri (pakomātu operatori, kurjeri, kravas pārvadātāji) — piegādes nodrošināšanai.
- Grāmatvedības pakalpojumu sniedzēji un valsts iestādes — ja to prasa normatīvie akti.
Personas datus nepārdodam un neizmantojam automatizētai lēmumu pieņemšanai.
5Datu nodošana ārpus EEZ
Daži pakalpojumu sniedzēji (piemēram, vietnes mitināšanas pakalpojums) var apstrādāt tehniskos datus ārpus Eiropas Ekonomikas zonas. Šādos gadījumos datu aizsardzību nodrošina Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību (piemēram, ES–ASV datu privātuma regulējums) vai standarta līguma klauzulas.
6Glabāšanas termiņi
- Konta dati — kamēr konts ir aktīvs vai līdz dzēšanas pieprasījumam.
- Pasūtījumi, rēķini un ar tiem saistītie dati — 5 gadus saskaņā ar Grāmatvedības likumu.
- Saziņas pieprasījumi — līdz 2 gadiem pēc pēdējās saziņas, ja tie nav saistīti ar pasūtījumu.
- Jaunumu vēstules abonements — līdz piekrišanas atsaukšanai.
- Servera žurnāli — īslaicīgi, tik ilgi, cik nepieciešams drošības nodrošināšanai.
7Tavas tiesības
Tev ir tiesības piekļūt saviem datiem, labot tos, pieprasīt dzēšanu vai apstrādes ierobežošanu, iebilst pret apstrādi, kas balstīta leģitīmajās interesēs, un saņemt savus datus pārnesamā formātā. Ja apstrāde balstīta piekrišanā, to vari atsaukt jebkurā laikā.
Pieprasījumus sūti uz elama@elama.lv — atbildēsim viena mēneša laikā. Ja uzskati, ka tavi dati tiek apstrādāti nelikumīgi, vari iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).
8Sīkdatnes
Mēs izmantojam tikai vietnes darbībai nepieciešamās sīkdatnes un pārlūka krātuvi:
- iepirkumu grozs — saglabā grozā ievietotās preces tavā pārlūkā;
- autentifikācija — uztur pieslēgšanās sesiju klientu portālā;
- piegādes valsts (market) — atceras izvēlēto valsti cenu un PVN aprēķinam (līdz 1 gadam);
- sīkdatņu izvēle — atceras tavu izvēli sīkdatņu paziņojumā.
Analītikas vai mārketinga sīkdatnes bez tavas piekrišanas netiek izmantotas. Sīkdatnes vari dzēst vai bloķēt pārlūka iestatījumos, taču tad grozs un pieslēgšanās var nedarboties.
9Drošība
Dati tiek pārsūtīti šifrētā veidā (HTTPS/TLS). Piekļuve datubāzei ir ierobežota ar lietotāju tiesībām — katrs klients redz tikai savus pasūtījumus un rēķinus, bet pilna piekļuve ir tikai pilnvarotiem darbiniekiem.
10Izmaiņas politikā
Mēs varam atjaunināt šo politiku, ja mainās mūsu pakalpojumi vai normatīvās prasības. Aktuālā versija vienmēr ir publicēta šajā lapā, un tās atjaunināšanas datums norādīts lapas augšpusē.
