Privātuma politika

1. Vispārīga informācija

Šī privātuma politika apraksta, kā SIA “Gatis” (turpmāk — “Pārzinis”, “KoLV”, “mēs”) apstrādā personas datus, kad izmantojat tīmekļa vietni kolv.lv. Mēs ievērojam ES Vispārīgo datu aizsardzības regulu (VDAR, Regula 2016/679) un Latvijas Republikas normatīvos aktus.

2. Kādus datus mēs apstrādājam

• Konta dati: vārds, e-pasts, tālrunis (neobligāts), parole (šifrēta), reģions.
• Pārdevēju dati: juridiskais nosaukums, reģistrācijas numurs, PVN numurs, juridiskā adrese, bankas rekvizīti, veikala logotips, apraksts.
• Sludinājumu dati: nosaukums, apraksts, bildes, cena, kategorija, atrašanās vieta.
• Darījumu dati: pasūtījumi, maksājumi (caur Stripe), maciņa bilance, komisijas aprēķini.
• Saziņas dati: ziņas starp pircēju un pārdevēju, atsauksmes, paziņojumi.
• Tehniskie dati: IP adrese, pārlūka versija, sesijas sīkdatnes, neveiksmīgu pieslēgumu ieraksti (drošībai).

3. Apstrādes tiesiskais pamats

• Līguma izpilde (VDAR 6.1.b) — konta uzturēšana, pasūtījumu apstrāde, maksājumu veikšana.
• Juridisks pienākums (VDAR 6.1.c) — grāmatvedības un nodokļu dati, patērētāju tiesību ievērošana.
• Leģitīmas intereses (VDAR 6.1.f) — krāpšanas novēršana, drošība, pakalpojuma uzlabošana.
• Piekrišana (VDAR 6.1.a) — mārketinga ziņojumi, neobligātās sīkdatnes (analītika).

4. Cik ilgi mēs glabājam datus

• Konta dati — kamēr konts ir aktīvs + 1 gads pēc dzēšanas (strīdu risināšanai).
• Darījumu dati — 5 gadi (grāmatvedības likuma prasības).
• Saziņas arhīvs — 2 gadi.
• Tehniskie žurnāli — 90 dienas.

5. Kam mēs nododam datus

Mēs NEPĀRDODAM Tavus datus. Nododam tikai šādiem apstrādātājiem, ar kuriem mums ir datu apstrādes līgumi:

• Stripe Inc. (ASV) — maksājumu apstrāde un maciņa papildināšana.
• Resend (ES) — transakciju e-pastu sūtīšana (apstiprinājumi, paziņojumi).
• Mākoņa infrastruktūras piegādātāji — datu glabāšana un pakalpojuma hostings ES/EEZ.
• Valsts institūcijas — tikai ja to pieprasa likums (piem., VID, tiesa).

6. Tavas tiesības

• Piekļūt saviem datiem un saņemt to kopiju.
• Labot neprecīzus datus.
• Dzēst kontu un datus (“tiesības tikt aizmirstam”) — ja vien nav likumisks pienākums tos saglabāt.
• Ierobežot apstrādi vai iebilst pret to.
• Datu pārnesamība — saņemt datus mašīnlasāmā formātā.
• Atsaukt piekrišanu jebkurā laikā.
• Iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv).

Rakstiet uz kolatvietim@gmail.com — atbildēsim 30 dienu laikā.

7. Drošība

Paroles tiek glabātas šifrētā (bcrypt) veidā. Visa saziņa notiek pa HTTPS (TLS). Sesijas sīkdatnes ir HttpOnly un Secure. Maksājumu kartes dati nekad netiek glabāti mūsu serveros — tos apstrādā tikai Stripe.

8. Izmaiņas politikā

Par būtiskām izmaiņām informēsim pa e-pastu vai ar paziņojumu platformā vismaz 30 dienas iepriekš.

9. Kontakti

SIA “Gatis” (reģ.nr. 50203491851)
Ganību iela 57 – 1, Liepāja, LV-3401
E-pasts: kolatvietim@gmail.com
Tīmekļa vietne: kolv.lv