Privātuma
Politika
1. Datu Pārzinis
Jūsu personas datu pārzinis (VDAR 4. panta 7. punkta izpratnē) ir:
Uzņēmuma veids: Individuālais uzņēmums
Reģistrācijas Nr.: [JĀAIZPILDA]
Adrese: Latvija
E-pasts: info@bergsvelo.lv
Tālrunis: +371 265 33 400
Datu aizsardzības speciālists (DAS) nav iecelts, jo to nenosaka VDAR 37. pants. Jautājumus par datu apstrādi adresējiet uz e-pastu info@bergsvelo.lv.
2. Kādi Personas Dati Tiek Apstrādāti
2.1 Kontaktforma
Kad aizpildāt pierakstīšanās formu, mēs saņemam:
| Datu kategorija | Obligāts | Mērķis |
|---|---|---|
| Vārds, uzvārds | Jā | Identificēšana un personalizēta atbilde |
| E-pasta adrese | Jā | Saziņa par pasūtījumu |
| Tālruņa numurs | Nē | Ātrāka saziņa pēc vēlēšanās |
| Servisa veids | Jā | Pakalpojuma nodrošināšana |
| Papildu informācija (adrese, laiks) | Jā | Savākšanas organizēšana |
Šie dati tiek nosūtīti uz VELO.SERVIS e-pasta adresi, izmantojot mūsu tīmekļa servera PHP apstrādi. Tie netiek glabāti datu bāzē.
2.2 Veikals un maksājumu apstrāde
2.2.1 Stripe kā maksājumu pakalpojumu sniedzējs
Maksājumi vietnē tiek apstrādāti, izmantojot Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Īrija). Stripe var darboties kā datu apstrādātājs (VDAR 28. pants) vai kā neatkarīgs datu pārzinis krāpšanas novēršanai un normatīvo prasību izpildei.
2.2.2 Stripe apstrādātie dati
- Maksājumu kartes informāciju (numuru, derīguma termiņu, CVV)
- Vārdu, uzvārdu; e-pasta adresi; norēķinu adresi
- IP adresi un ierīces/pārlūkprogrammas informāciju
- Transakcijas metadatus
VELO.SERVIS neredz un neglabā pilnus kartes datus. Maksājumu dati nonāk tieši Stripe PCI DSS Level 1 sertificētajos serveros.
2.2.3 Apple Pay un Google Pay
Stripe norēķinu lapā var būt pieejamas digitālo maku metodes: Apple Pay (Apple Inc., ASV) un Google Pay (Google LLC, ASV). Kartes dati nekad nesasniedz VELO.SERVIS serverus.
2.2.4 Latvijas banku maksājumi
Var tikt piedāvāti Swedbank, SEB, Citadele, Luminor maksājumi. Šādos gadījumos bankas darbojas kā neatkarīgi datu pārziņi. VELO.SERVIS nesaņem un neglabā bankas konta numurus vai autentifikācijas datus.
2.2.5 Maksājumu ikonu attēlošana
Vietnē redzamās maksājumu ikonu attēli (Visa, Mastercard u.c.) tiek glabātas lokāli mūsu serveros (SVG) un nenodod lietotāja datus trešajām pusēm.
2.3 Iepirkumu grozs
Groza saturs tiek glabāts tikai jūsu ierīcē (pārlūkprogrammas localStorage). Mums nav piekļuves šiem datiem.
2.4 Tīmekļa servera žurnālfaili
Ikviens apmeklējums automātiski ģenerē servera žurnālfailu (IP adrese, User-Agent, pieprasītā lapa, HTTP kods, datums/laiks). Šos datus apstrādā mūsu hostinga pakalpojumu sniedzējs: [JĀAIZPILDA].
2.5 Trešo pušu resursi (CDN)
| Pakalpojums | Uzņēmums | Mērķis | Dati |
|---|---|---|---|
| Google Fonts | Google LLC (ASV) | Šriftu ielāde | IP adrese, User-Agent |
| Tailwind CDN | Tailwind Labs | CSS ietvars | IP adrese, User-Agent |
| Material Symbols | Google LLC (ASV) | Ikonu ielāde | IP adrese, User-Agent |
Šie resursi tiek ielādēti tikai pēc jūsu piekrišanas funkcionālo sīkdatņu kategorijai. Bez piekrišanas vietne izmanto sistēmas fontus.
3. Datu Apstrādes Juridiskais Pamats
| Apstrādes darbība | VDAR pamats | Skaidrojums |
|---|---|---|
| Kontaktformas datu saņemšana | 6(1)(a) Piekrišana | Jūs brīvprātīgi aizpildāt formu |
| Pakalpojuma sniegšana | 6(1)(b) Līguma izpilde | Dati nepieciešami pakalpojuma sniegšanai |
| Maksājumu apstrāde (Stripe) | 6(1)(b) Līguma izpilde | Nepieciešams preču apmaksai |
| Servera žurnālfaili | 6(1)(f) Leģitīmās intereses | Drošība, kļūdu diagnostika |
| Google Fonts, CDN | 6(1)(a) Piekrišana | Tiek ielādēti tikai pēc piekrišanas |
4. Datu Glabāšanas Termiņi
| Datu veids | Glabāšanas termiņš | Pamatojums |
|---|---|---|
| E-pasta sarakste | 2 gadi pēc sarakstes noslēguma | Leģitīmās intereses — strīdu risināšana |
| Maksājumu transakciju dati | 5 gadi | Latvijas grāmatvedības normatīvie akti |
| Servera žurnālfaili | 90 dienas | Drošība un kļūdu diagnostika |
| Iepirkumu grozs (localStorage) | Līdz dzēšanai pārlūkprogrammā | Glabājas tikai jūsu ierīcē |
| Sīkdatņu piekrišana (localStorage) | 12 mēneši | VDAR prasība par periodisku atjaunošanu |
5. Datu Nodošana Trešajām Pusēm
5.1 Stripe Payments Europe Ltd.
Mērķis: Maksājumu apstrāde, krāpšanas novēršana
Juridiskā adrese: 1 Grand Canal Street Lower, Dublin 2, Īrija
ES → ASV datu nodošanas mehānisms: SCCs + EU-U.S. Data Privacy Framework
Sertifikācija: PCI DSS Level 1
Privātuma politika: stripe.com/privacy
5.2 Apple Inc. (Apple Pay)
Privātuma politika: apple.com/legal/privacy
5.3 Google LLC (Google Pay)
Privātuma politika: policies.google.com/privacy
5.4 Latvijas bankas (Swedbank, SEB, Citadele, Luminor)
Aktivizējas: Tikai ja lietotājs izvēlas konkrētu bankas maksājumu metodi
5.5 Google LLC (Google Fonts & Material Symbols)
ES datu nodošanas mehānisms: SCCs
Ielādēts tikai pēc jūsu funkcionālās piekrišanas.
Nekādiem citiem uzņēmumiem dati netiek nodoti, izņemot gadījumus, kad to nosaka Latvijas vai ES likumdevējs.
6. Datu Nodošana Ārpus ES/EEZ
| Saņēmējs | Valsts | Nosūtītie dati | Aizsardzības mehānisms |
|---|---|---|---|
| Google LLC (Fonts, Symbols) | ASV | IP adrese, User-Agent | SCCs · Tikai pēc piekrišanas |
| Stripe Inc. | ASV | Maksājumu dati, vārds, e-pasts, IP | SCCs + Stripe DPA + EU-U.S. DPF |
| Apple Inc. (Apple Pay) | ASV | Digitālā maka autentifikācija | SCCs · Tikai ja izvēlēts |
| Google LLC (Google Pay) | ASV | Digitālā maka autentifikācija | SCCs · Tikai ja izvēlēts |
| Latvijas bankas | ES/EEZ | Bankas autentifikācijas dati | Nav nepieciešams — ES ietvaros |
7. Jūsu Tiesības Pēc VDAR
Jums ir šādas tiesības attiecībā uz jūsu personas datiem:
Piekļuve (15. pants)
Varat pieprasīt apliecinājumu, vai mēs apstrādājam jūsu datus, un saņemt apstrādāto datu kopiju.
Labošana (16. pants)
Varat pieprasīt neprecīzu vai nepilnīgu datu labošanu.
Dzēšana (17. pants)
"Tiesības būt aizmirstam" — dzēst datus, ja nav juridiska pamata turpmākai apstrādei.
Ierobežošana (18. pants)
Varat pieprasīt apstrādes ierobežošanu konkrētos apstākļos.
Pārnesamība (20. pants)
Varat saņemt savus datus strukturētā, mašīnlasāmā formātā.
Iebildums (21. pants)
Varat iebilst pret datu apstrādi leģitīmo interešu gadījumā.
Piekrišanas atsaukums
Varat jebkurā laikā atsaukt iepriekš sniegto piekrišanu.
Sūdzība uzraudzības iestādei
Varat iesniegt sūdzību Datu valsts inspekcijai, ja uzskatāt, ka tiesības tiek pārkāptas.
Lai īstenotu savas tiesības, rakstiet uz info@bergsvelo.lv. Atbildēsim 30 dienu laikā (VDAR 12. pants).
8. Sīkdatnes un Vietējā Glabātuve
Mūsu vietne pati par sevi neizmanto sīkdatnes. Mēs izmantojam pārlūkprogrammas localStorage — tā paliek jūsu ierīcē un nekad netiek automātiski nosūtīta serverim.
localStorage ieraksti
| Atslēga | Saturs | Termiņš | Kategorija |
|---|---|---|---|
bergsvelo_cart | Iepirkumu groza preces (ID, nosaukums, cena, daudzums) | Līdz dzēšanai | Obligāts |
bergsvelo_consent | Sīkdatņu piekrišanas iestatījumi (JSON) | 12 mēneši | Obligāts |
Trešo pušu sīkdatnes
Google Fonts un CDN var iestatīt savas sīkdatnes, kad to resursi tiek ielādēti. Šīs sīkdatnes ir trešo pušu atbildībā un tiek ielādētas tikai pēc jūsu piekrišanas.
Stripe var iestatīt sīkdatnes, kad jūs tiekat novirzīts uz apmaksas lapu. Skat. Stripe privātuma politiku.
9. Drošības Pasākumi
- HTTPS/TLS šifrēšana — visa saziņa starp jūsu pārlūkprogrammu un mūsu serveri ir šifrēta
- Kartes datu nešifrēšana pie mums — maksājumu dati tieši nonāk Stripe drošajos serveros (PCI DSS Level 1)
- Ierobežota piekļuve — kontaktformas e-pasti pieejami tikai VELO.SERVIS atbildīgajam darbiniekam
- Programmatūras atjauninājumi — hostinga programmatūra tiek regulāri atjaunināta
- Žurnālfailu aizsardzība — servera žurnāli nav publiski pieejami
10. Nepilngadīgie
Mūsu pakalpojumi nav paredzēti personām, kuras ir jaunākas par 16 gadiem. Ja uzzinām, ka esam saņēmuši šādus datus, tos dzēsīsim nekavējoties.
11. Izmaiņas Privātuma Politikā
Mēs paturam tiesības šo politiku atjaunināt. Par būtiskām izmaiņām paziņosim, ievietojot paziņojumu vietnē. Politikas augšā redzams pēdējās atjaunināšanas datums.
12. Sūdzību Iesniegšana
Ja uzskatāt, ka jūsu datu apstrāde pārkāpj VDAR vai Latvijas tiesību aktus:
Adrese: Blaumaņa iela 11/13-11, Rīga, LV-1011
E-pasts: pasts@dvi.gov.lv
Tālrunis: +371 67223131
Mājaslapa: www.dvi.gov.lv
Pirms vērsieties DVI, aicinām sazināties ar mums — info@bergsvelo.lv — lai rastu risinājumu tiešā ceļā.