Privātuma politika

Personas datu pārzinis: SIA "Taču būda", reģ. nr. 40103692102, juridiskā adrese: "Taču būda", Gaujas Ciems, Carnikava, Ādažu Novads, LV-2163. Saziņa par datu aizsardzības jautājumiem: privacy@grabeklis.lv.

Mēs neesam iecēluši datu aizsardzības speciālistu Vispārīgās datu aizsardzības regulas (VDAR) 37. panta nozīmē, jo mūsu darbība neatbilst minētajiem iecelšanas kritērijiem. Visus jautājumus un pieprasījumus risina pārzinis tieši: privacy@grabeklis.lv.

Apstrādājam šādas personas datu kategorijas:

• vārds, uzvārds (pasūtījumiem, pārdevēju pieteikumiem)
• e-pasta adrese (pasūtījumu apstiprinājumi, atbildes uz jautājumiem)
• tālruņa numurs (piegādes saskaņošana, pieteikumu apstrāde)
• piegādes adrese (preču nosūtīšanai)
• maksājumu informācija (apstrādā tikai Stripe — mēs nesaglabājam karšu datus)
• IP adrese un sesijas dati (drošībai, krāpšanas novēršanai)

Datu apstrādei izmantojam šādus VDAR 6. panta pamatus:

• Līguma izpilde (6.1.b. p.) — pasūtījumu apstrādei, piegādei, klientu apkalpošanai
• Juridiska pienākuma izpilde (6.1.c. p.) — grāmatvedības uzskaitei (5 gadi pēc LR Grāmatvedības likuma)
• Mūsu leģitīmās intereses (6.1.f. p.) — drošībai un krāpšanas novēršanai

Mērķi, kuriem datus izmantojam:

• pasūtījumu apstrāde un izpilde
• maksājumu apstrāde un izsekojamība
• klientu apkalpošana un saziņa
• pārdevēju pieteikumu apstrāde Lietu Tirgotavas tirgos
• grāmatvedības uzskaite un nodokļu pārskati
• vietnes drošība un krāpšanas novēršana

Datus apstrādā šādi apstrādātāji:

• Stripe (ASV) — maksājumu apstrāde; ES-ASV Datu privātuma sistēmas (DPF) sertificēts
• Resend (ASV) — transakciju e-pastu sūtīšana; DPA noslēgts
• Supabase (ES, Frankfurte) — datubāze, autentifikācija, failu uzglabāšana; EEZ ietvaros
• Vercel (ES, Frankfurte fra1) — vietnes mitināšana; primāri EEZ, DPF rezerves gadījumā
• Fly.io (ES, Frankfurte fra) — API mitināšana; primāri EEZ

Daži apstrādātāji (Stripe, Resend) atrodas ASV. Nodošanas juridiskais pamats ir Eiropas Komisijas atzītā ES-ASV Datu privātuma sistēma (DPF) — abi minētie pakalpojumu sniedzēji ir sertificēti DPF dalībnieki. Sertifikācijas statusu var pārbaudīt: dataprivacyframework.gov.

Datus glabājam tikai tik ilgi, cik nepieciešams:

• Grāmatvedības dokumenti: 5 gadi (LR Grāmatvedības likums)
• Pasūtījumu vēsture: 2 gadi pēc pēdējās aktivitātes
• Pārdevēju pieteikumi: 2 gadi pēc tirgus norises
• Grozs un sesijas dati: 30 dienas
• Drošības žurnāli: 90 dienas

Datu sniegšana ir nepieciešama līguma noslēgšanai un izpildei. Ja datus nesniegsiet, nevarēsim apstrādāt pasūtījumu vai pieteikumu.

Saskaņā ar VDAR jums ir šādas tiesības:

• Piekļūt saviem datiem (15. p.)
• Labot neprecīzus datus (16. p.)
• Tiesības uz datu dzēšanu jeb "tiesības tikt aizmirstam" (17. p.)
• Ierobežot apstrādi (18. p.)
• Datu pārnesamība (20. p.)
• Iebilst pret apstrādi (21. p.)
• Neattiecināt automatizētus lēmumus (22. p.)
• Atsaukt piekrišanu, ja apstrāde balstās uz piekrišanu (7.3. p.)

Tiesību īstenošanai rakstiet uz privacy@grabeklis.lv. Atbildēsim 1 mēneša laikā.

Ja uzskatāt, ka jūsu datu apstrāde pārkāpj VDAR, jums ir tiesības iesniegt sūdzību Datu valsts inspekcijai (DVI). Sūdzības veidlapa: dvi.gov.lv/lv/pakalpojumi/sudziba-par-personas-datu-apstradi

Vietne izmanto nepieciešamās sīkdatnes pamatfunkcionalitātes nodrošināšanai. Analītikas sīkdatnes (neaktīvas pēc noklusējuma) varat ieslēgt sīkdatņu joslā.

Stripe (maksājumu apstrāde) ievieto šādas sīkdatnes maksājuma procesa laikā:

• __stripe_mid — apmeklētāja identificēšana krāpšanas novēršanai (derīgums 1 gads)
• __stripe_sid — sesijas identificēšana (derīgums 30 minūtes)

Vietne nav paredzēta personām, kas jaunākas par 16 gadiem. Apzināti neapkopojam bērnu datus.

Maksājumu apstrāde Stripe Radar veic automātisku krāpšanas riska novērtēšanu (VDAR 13.2.f. p. atklāšanas pienākums). Šī apstrāde nav automatizēta lēmuma pieņemšana VDAR 22. panta izpratnē — visus lēmumus par pasūtījumu apstrādi pieņem cilvēks. Sīkāka informācija par Stripe Radar darbību: stripe.com/radar.

Visus personas datus saņemam tieši no jums (pasūtījumu, pieteikumu vai saziņas brīdī). Datus no trešajām pusēm neiegūstam.

Šo politiku varam grozīt. Būtisku izmaiņu gadījumā par tām paziņosim vietnē vismaz 14 dienas iepriekš. Spēkā esošās versijas datums norādīts dokumenta sākumā.