Privātuma politika
Šeit skaidrojam, kā Otoys.lv izmanto personas datus vietnes darbībai, pirkuma izpildei un saziņai. Pirkumam nepieciešamā apstrāde ir nodalīta no brīvprātīgas analītikas, reklāmas un jaunumu saņemšanas. Aprakstīta nākotnes iespēja nenozīmē, ka attiecīgais pakalpojums pašlaik darbojas.
1. Kas ir datu pārzinis
Par personas datu apstrādes nolūkiem un kārtību atbild zemāk norādītais veikala pārdevējs — datu pārzinis. Šie ir arī saziņas dati privātuma jautājumiem un tiesību pieprasījumiem. Juridiskā adrese nav automātiski klientu apkalpošanas vai preču atdošanas vieta; pirms ierašanās sazinies.
- Uzņēmuma nosaukums
- OBALONS SIA
- Reģistrācijas numurs
- 40203684417
- PVN numurs
- LV40203684417
- Juridiskā adrese
- Pārogres gatve 69, Ogre, Ogres nov., LV-5001
- E-pasts
- info@otoys.lv
- Tālrunis
- +371 20 044 688
2. Kādus personas datus mēs apstrādājam
Izmantojam tikai konkrētajai darbībai vajadzīgos datus. Tie var attiekties uz pircēju, maksātāju, norādīto saņēmēju, uzņēmuma kontaktpersonu vai atbalsta pieprasījuma iesniedzēju. Apmeklējot vietni bez pirkuma, nav jāsniedz pasūtījuma kontaktinformācija. Pasūtījumu var noformēt bez klienta konta.
Sākot norēķinu un ievadot derīgu e-pastu, saglabājam e-pastu, groza saturu, summu, izvēlēto piegādes veidu un pēdējo norēķina soli līdz groza derīguma termiņa beigām. Tas palīdz pārvaldīt nepabeigtus norēķinus; tā nav piekrišana jaunumiem. Automātiskus pamesto grozu reklāmas vai atgādinājuma e-pastus pašlaik nesūtām. Noformēto pasūtījumu dati tiek glabāti atbilstoši pasūtījumu glabāšanas kārtībai.
Datus galvenokārt sniedz tu. Maksājuma un piegādes statusu var saņemt no faktiski pieslēgtā pakalpojuma; uzņēmuma rekvizītus — no izmantotā publiskā avota. Norādot citas personas piegādes datus, sniedz tikai saņemšanai nepieciešamo informāciju un informē šo personu par tās izmantošanu.
Neprasām bērna profilu vai dzimšanas datumu rotaļlietas iegādei. Ja nākotnē ievieš klienta kontu, tas var ietvert pieteikšanās identifikatoru, iestatījumus un paša izvēlētu pasūtījumu saikni. Atsevišķi saskaņotam personalizētam darbam izmantojam tikai nepieciešamo tekstu vai failu; nesūti nesaistītus trešo personu datus.
- Vārds, uzvārds, e-pasts un tālrunis saziņai ar pircēju vai saņēmēju.
- Piegādes adrese vai pakomāts, uzņēmuma rekvizīti un kontaktpersona.
- Pasūtītās preces, daudzums, cenas, rēķins, maksājuma atsauces un statuss.
- Piegādes, atgriešanas, atteikuma un atmaksas informācija.
- Atbalsta ziņojumi un paša iesniegtie paskaidrojumi, faili vai foto.
- Sesijas identifikators, IP adrese, pārlūka tehniskā informācija un drošības notikumi.
- Piekrišanas kategoriju izvēle, politikas versija un izvēles laiki.
- Analītikas vai mārketinga notikumi tikai ar piekrišanu un aktīvu attiecīgo pakalpojumu.
3. Kāpēc un uz kāda pamata datus apstrādājam
Katram nolūkam piemēro atbilstošu pamatu, nevis vienu vispārīgu piekrišanu visai veikala darbībai. Pasūtījuma izpildei nepieciešamo informāciju izmantojam pirkuma sagatavošanai un izpildei. Reklāmas atteikums neliedz iepirkties; savukārt bez obligātajiem piegādes vai saziņas datiem pasūtījumu var nebūt iespējams izpildīt.
Drošības un uzņēmumu saziņas gadījumā izvērtējam, vai apstrāde ir nepieciešama un samērīga ar personas tiesībām. Līgums ar uzņēmumu pats par sevi nenozīmē līguma pamatu visiem tā kontaktpersonas datiem. Sūdzībām, atgriešanai un darījumu pierādījumiem pamats atkarīgs no konkrētā pienākuma un procesa.
| Tiesiskais pamats | Kādām vajadzībām |
|---|---|
| Līguma izpilde — VDAR 6(1)(b) | Groza un pirkuma sagatavošana, pasūtījums, maksājums, piegāde, privāta izsekošana un ar līgumu saistīta saziņa. |
| Juridisks pienākums — VDAR 6(1)(c) | Grāmatvedība, rēķini, piemērojamās patērētāju tiesību prasības un obligāta sūdzību izskatīšana. |
| Leģitīmas intereses — VDAR 6(1)(f) | Droša vietne, ļaunprātīgas izmantošanas novēršana, prasījumu aizsardzība un samērīga uzņēmumu kontaktpersonu saziņa. |
| Piekrišana — VDAR 6(1)(a) | Atsevišķi izvēlēta analītika, mārketings vai e-pasta jaunumi, ja attiecīgais pakalpojums ir aktivizēts. |
4. Pasūtījumi, maksājumi, piegāde un atgriešana
Pasūtījuma datus izmantojam, lai sagatavotu pirkumu, pārbaudītu informāciju, uzskaitītu izpildi, sazinātos par pasūtījumu un sagatavotu darījuma dokumentus. Darījuma e-pasts par pirkuma statusu vai atbildi uz pieprasījumu nav jaunumu abonements un neprasa reklāmas piekrišanu.
Maksājumu apstrādi nodrošina MakeCommerce (makecommerce.lv); maksājuma izpildei vajadzīgos personas datus nododam platformas īpašniekam Maksekeskus AS, kad izmanto šo pakalpojumu.
Kad izmanto pieslēgtu maksājumu vai piegādes pakalpojumu, tam nodod tikai attiecīgajai darbībai vajadzīgo informāciju. Veikals neglabā pilnus maksājumu kartes datus. Atgriešanai vai sūdzībai izmantojam pasūtījumu, paziņojumu un izskatīšanas rezultātu; paskaidrojums vai foto var palīdzēt, taču atteikuma paziņojumam iemesls nav obligāts.
Tiešsaistes atgriešanas pieteikumā saglabājam izvēlētās preces un daudzumu, iesniegšanas datumu, kā arī paša pievienoto iemeslu, komentāru vai fotogrāfijas. Sagatavojam privātu PDF apliecinājumu un saziņu par pieteikumu. Šo informāciju nenododam analītikai vai mārketingam. Privāta pasūtījuma izsekošanas saite ir piekļuves līdzeklis. Glabā to droši, nepublicē un nepārsūti nepiederošām personām. Privātās saites, to marķieri un pasūtījuma personas dati netiek nodoti analītikas vai mārketinga rīkiem. Saites derīgums ir atsevišķs no darījuma dokumentu glabāšanas.
5. Uzņēmumu pirkumi un publisko reģistru dati
Uzņēmuma pirkumam izmantojam rekvizītus, faktiski piešķirto PVN numuru un kontaktpersonas datus saziņai un rēķinam. Ja pārbaudes avots ir pieslēgts, pēc uzņēmuma identifikatora varam izmantot oficiālus publiskus Latvijas uzņēmumu vai PVN datus rekvizītu pārbaudei un aizpildīšanai. Publiskums nedod tiesības izmantot personu datus jebkuram nolūkam.
Pārbaudes rezultātu izmantojam darījuma rekvizītu pamatošanai, nevis kontaktpersonu reklāmas saraksta veidošanai. B2B sadarbības pieteikumam saglabājam uzņēmuma nosaukumu, norādītos rekvizītus un kontaktpersonu, saziņas datus, izvēlēto virzienu, ziņu un brīvprātīgi pievienotos privātos failus, lai atbildētu un saskaņotu nosacījumus. Pieteikuma personas datus un failus nenododam analītikai, mārketingam vai AI. Turpmāks darījums vai individuāls darbs notiek tikai pēc atsevišķas vienošanās.
6. Sīkdatnes, analītika, mārketings un jaunumi
Sīkdatņu izvēlē ir trīs kategorijas: Nepieciešamās, Analītika un Mārketings. Nepieciešamās funkcijas nodrošina sesiju, grozu, formu drošību un izvēles saglabāšanu; tās ir vienmēr ieslēgtas. Analītika un Mārketings pēc noklusējuma ir izslēgti. Katru no abām izvēles kategorijām vari atļaut vai noraidīt atsevišķi.
Ar tavu piekrišanu un tikai tad, ja attiecīgais pakalpojums ir aktivizēts, var izmantot analītikas vai reklāmas rīkus, piemēram, Google Analytics 4, Microsoft Clarity, Meta Pixel vai Google Ads. Šie izvēles rīki pašlaik nav aktivizēti. Piekrišana pati nepieslēdz pakalpojumu, un analītikas izvēle neatļauj mārketingu.
Sīkāka informācija par faktiski izmantotajām sīkdatnēm, krātuvi un to ilgumu pieejama Sīkdatņu politikā. Izvēli vari mainīt ar “Sīkdatņu iestatījumi” lapas apakšā. Atsaukšana aptur turpmāku attiecīgās kategorijas izsekošanu, bet nenozīmē automātisku jau tiesiski nodotu datu dzēšanu ārēja pakalpojuma vēsturē.
E-pasta jaunumiem nepieciešama atsevišķa, brīvprātīga pieteikšanās. Saglabājam tavu e-pasta adresi, piekrišanas datumu un piekrišanas tekstu ar tā versiju, kā arī atteikšanos. Pirkums, konta izveide vai Mārketinga sīkdatņu atļauja nav šāda pieteikšanās. Jaunumu sūtīšana vēl tiek gatavota. Piekrišanu vari atsaukt, sazinoties ar mums vai izmantojot atteikšanās saiti; darījuma saziņa paliek atsevišķa.
7. Kam dati var tikt nodoti
Datiem piekļūst pārzinis un pilnvaroti darbinieki atbilstoši darba vajadzībām. Pakalpojumu sniedzējam nododam tikai tam nepieciešamo informāciju un tikai tad, ja pakalpojums faktiski pieslēgts un izmantots. Saņēmēju kategoriju saraksts nenozīmē, ka visi minētie pakalpojumi jau apstrādā datus.
Pakalpojuma pieslēgšanai jābūt izvērtētiem tā saņēmējam, apstrādes nosacījumiem un aizsardzības prasībām. Personas datu publiskošana nav pasūtījuma izpildes daļa. Analītikai un mārketingam nav paredzēta klientu kontaktinformācija, privātie pasūtījuma URL vai to piekļuves marķieri.
- Maksājumu un izvēlētais piegādes pakalpojuma sniedzējs — konkrētā darījuma izpildei.
- Vietnes mitināšanas un infrastruktūras nodrošinātājs — datu glabāšanai un vietnes darbībai.
- Darījumu e-pasta nodrošinātājs — pasūtījuma un atbalsta saziņai.
- Pilnvarots grāmatvedības vai cits saskaņots izpildītājs — attiecīgā pienākuma izpildei.
- Pieslēgts publiskais reģistrs — izmantotai uzņēmuma rekvizītu pārbaudei.
- Analītikas, mārketinga vai jaunumu pakalpojums — tikai aktīvs un ar attiecīgo piekrišanu.
- Kompetentas iestādes — ja pastāv tiesisks pienākums sniegt konkrēto informāciju.
8. Datu glabāšana
Datus glabājam tikai tik ilgi, cik nepieciešams attiecīgajam nolūkam, piemērojamam pienākumam vai pamatotai prasījumu aizsardzībai. Termiņš atkarīgs no dokumenta un procesa; viens vienots ilgums neattiecas uz visiem datiem. Pēc vajadzības beigām jāvērtē dzēšana vai anonimizēšana, ievērojot saglabāšanas pienākumus.
Groza datus izmantojam pirkuma sagatavošanai. Iespējama nākotnes konta slēgšana neatceļ atsevišķus rēķinu glabāšanas pienākumus. Individuāla darba failus un uzņēmuma pārbaudes rezultātu glabā tikai tik ilgi, cik vajadzīgs darbam vai rekvizītu pamatošanai; darījuma dokumentiem piemēro atsevišķus kritērijus.
| Datu grupa | Glabāšanas kritērijs |
|---|---|
| Pasūtījumi un grāmatvedība | Izpildei, attiecīgā dokumenta obligātajam glabāšanas termiņam un prasījumu aizsardzībai. Termiņi atšķiras pēc dokumenta veida. |
| Atbalsta saziņa | Līdz jautājuma atrisināšanai un samērīgam iespējama strīda aizsardzības periodam. |
| Atgriešana un sūdzības | Līdz procesa pabeigšanai un piemērojamajam prasījumu vai darījuma pierādījumu termiņam. |
| Piekrišanas izvēle | Pārlūka izvēles ilgums norādīts Sīkdatņu politikā; citi pierādījumi tikai izvēles ievērošanai un pamatotai pierādīšanas vajadzībai. |
| Drošības ieraksti | Samērīgam uzraudzības periodam; ilgāk tikai konkrēta incidenta vai prasījuma aizsardzībai. |
| E-pasta jaunumi | Ja pakalpojums aktivizēts — līdz atteikumam. Minimālu nesūtīšanas ierakstu var saglabāt atteikuma ievērošanai. |
| Analītika un mārketings | Tikai aktīva pakalpojuma iepriekš izvērtētajā termiņā un atbilstoši piekrišanai; pašlaik šie rīki nav aktivizēti. |
9. Datu nodošana ārpus EEZ
Ja izmantots pakalpojums paredz datu nodošanu ārpus Eiropas Ekonomikas zonas, pirms tā izmantošanas jāizvērtē saņēmējs, apstrādes valstis un vajadzīgie tiesiskie aizsardzības pasākumi. Pakalpojuma nosaukums vai vispārīga piekrišana pati par sevi nav šādas nodošanas pamatojums.
Nākotnes pakalpojuma pieminēšana nenozīmē, ka nodošana jau notiek. Konkrētais nodošanas mehānisms un aizsardzība jānosaka faktiskajam pakalpojumam; šeit neapgalvojam neizvērtētu valstu vai līgumu izmantošanu. Par uz tevi attiecināmu nodošanu un tās aizsardzību vari jautāt pārzinim.
10. Tavas tiesības
Tiesības piemēro atbilstoši konkrētajai apstrādei un likumā noteiktajiem nosacījumiem. Piemēram, rēķina obligāta glabāšana var liegt tūlītēju dzēšanu; tas neļauj izmantot rēķina datus nesaistītai reklāmai. Vari lūgt skaidrojumu par saņemto atbildi vai ierobežojumu.
- Piekļuve: uzzināt, vai un kā izmantojam tavus datus, un saņemt to kopiju.
- Labošana: lūgt labot neprecīzus vai papildināt nepilnīgus datus.
- Dzēšana: lūgt dzēst datus, ja ir attiecīgs pamats un nav pienākuma tos saglabāt.
- Ierobežošana: noteiktajos gadījumos lūgt ierobežot datu izmantošanu.
- Iebildumi: iebilst pret apstrādi uz leģitīmu interešu pamata; pret tiešo mārketingu vari iebilst jebkurā laikā.
- Pārnesamība: attiecināmajos gadījumos saņemt paša sniegtos datus strukturētā formātā vai lūgt to nodošanu citam pārzinim.
- Piekrišanas atsaukšana: jebkurā laikā mainīt izvēli, neietekmējot apstrādes likumību pirms atsaukšanas.
- Sūdzība: vērsties Datu valsts inspekcijā, ja uzskati, ka tavas tiesības pārkāptas.
11. Drošība
Piekļuve pasūtījumiem un citiem darījumu datiem ir ierobežota atbilstoši darba vajadzībām. Drošības notikumus izmantojam neatļautas piekļuves un ļaunprātīgas izmantošanas novēršanai, ne reklāmas profilēšanai. Neviens aizsardzības līdzeklis nav absolūtas drošības garantija.
Sarakstē norādi pasūtījuma numuru, bet nesūti pilnus kartes datus, paroli vai nevajadzīgu dokumenta kopiju. Personas dati nav jāiekļauj publiskos komentāros. Ja uzskati, ka privātā pasūtījuma saite nonākusi nepiederošai personai, sazinies ar mums.
Mākslīgais intelekts var palīdzēt sagatavot produktu saturu, izmantojot produktu datus. Klientu personas dati šim produktu procesam netiek nodoti. Arī pasūtījuma personas dati nav paredzēti šai produktu satura sagatavošanai.
12. Saziņa un sūdzības
Privātuma jautājumam vai tiesību pieprasījumam izmanto pirmajā sadaļā norādītos pārziņa kontaktus. Apraksti, par kādiem datiem un tiesībām ir jautājums; ja tas saistīts ar pirkumu, pievieno pasūtījuma numuru. Pieprasām tikai samērīgi nepieciešamo informāciju identitātes pārbaudei un atbildam piemērojamajā datu aizsardzības termiņā.
Ja nepiekrīti apstrādei vai atbildei, vari iesniegt sūdzību Datu valsts inspekcijā. Vispirms sazināties ar mums ir iespēja problēmu izskaidrot un risināt, ne priekšnoteikums sūdzības tiesībām. Mainoties apstrādei, politika jāatjauno un, ja nepieciešams, jāsaņem jauna piekrišana; aktuālā versija un datums ir lapas sākumā.