Privātuma politika
Spēkā no 2026. gada 16. septembra.
1. Vispārīgā informācija
1.1. Šī Privātuma politika skaidro, kā tiek iegūti, izmantoti, glabāti un aizsargāti personas dati saistībā ar internetveikala KLUSA www.klusacandles.lv (turpmāk – Vietne) lietošanu, pasūtījumu veikšanu un saziņu ar klientiem.
1.2. Personas datu pārzinis ir saimnieciskās darbības veicējs Aldis Cveiģelis, reģistrācijas Nr. 28058611926, juridiskā adrese: Riņķu iela 23, Liepāja, LV-3405 (turpmāk – Pārzinis).
1.3. Jautājumos par personas datu apstrādi var sazināties ar klientu apkalpošanas kontaktpersonu Lieni Cveiģeli:
- e-pasts: [email protected];
- tālrunis: +371 26375440;
- pasta adrese: Riņķu iela 23, Liepāja, LV-3405.
1.5. Privātuma politika ir informatīvs dokuments. Vietnes apmeklēšana pati par sevi netiek uzskatīta par piekrišanu visām šajā politikā aprakstītajām datu apstrādes darbībām. Ja konkrētai datu apstrādei būs nepieciešama piekrišana, tā tiks lūgta atsevišķi.
2. Kādus personas datus mēs apstrādājam
2.1. Atkarībā no tā, kā izmantojat Vietni un sazināties ar mums, varam apstrādāt šādas personas datu kategorijas:
vārdu un uzvārdu;
tālruņa numuru un e-pasta adresi;
piegādes adresi vai izvēlēto pakomātu;
rēķina informāciju, ja tā ir nepieciešama;
informāciju par pasūtītajām Precēm, pasūtījuma summu, piegādes veidu un maksājuma statusu;
saziņas saturu, piemēram, e-pasta vēstules, jautājumus, sūdzības, atteikuma paziņojumus un iesniegtos attēlus;
tehnisko informāciju, ko Vietnes darbības laikā var automātiski apstrādāt Vietnes platforma, piemēram, IP adresi, pārlūkprogrammas un ierīces veidu, piekļuves laiku un tehniski nepieciešamo sīkdatņu identifikatorus;
citu informāciju, kuru persona pati sniedz pasūtījuma vai saziņas laikā.
2.3. Ja Pircējs lūdz nosūtīt pasūtījumu citai personai, Pircējs ir atbildīgs par to, lai viņam būtu tiesības nodot šīs personas vārdu, tālruņa numuru un piegādes informāciju pasūtījuma izpildei. Šie dati tiek izmantoti tikai piegādes nodrošināšanai un ar to saistītai saziņai.
3. Datu apstrādes nolūki un tiesiskais pamats
3.1. Personas dati tiek apstrādāti šādiem nolūkiem:
| Nolūks | Datu kategorijas | Tiesiskais pamats |
|---|---|---|
| Pasūtījuma pieņemšana, apmaksa, sagatavošana, piegāde un ar pasūtījumu saistīta saziņa | Identifikācijas, kontaktinformācijas, piegādes, pasūtījuma un maksājuma statusa dati | Līguma noslēgšana un izpilde – VDAR 6. panta 1. punkta b) apakšpunkts |
| Rēķinu, grāmatvedības dokumentu un nodokļu uzskaites sagatavošana un glabāšana | Identifikācijas, pasūtījuma, maksājuma un rēķina dati | Juridiska pienākuma izpilde – VDAR 6. panta 1. punkta c) apakšpunkts |
| Jautājumu, atteikumu, sūdzību un prasījumu izskatīšana | Kontaktinformācija, pasūtījuma un saziņas dati, iesniegtie attēli | Līguma izpilde, juridisks pienākums un Pārziņa likumīgās intereses – VDAR 6. panta 1. punkta b), c) un f) apakšpunkts |
| Vietnes un darījumu drošība, krāpniecības un ļaunprātīgas izmantošanas novēršana, juridisko prasījumu aizsardzība | Tehniskie dati, saziņas un darījumu informācija | Pārziņa likumīgās intereses – VDAR 6. panta 1. punkta f) apakšpunkts |
| Normatīvajos aktos noteikto pienākumu izpilde un sadarbība ar valsts iestādēm | Attiecīgā pieprasījuma izpildei nepieciešamie dati | Juridisks pienākums – VDAR 6. panta 1. punkta c) apakšpunkts |
3.2. Pārziņa likumīgās intereses ir nodrošināt drošu un efektīvu Internetveikala darbību, novērst krāpniecību, saglabāt pierādījumus par darījumiem un saziņu, kā arī aizsargāt savas un klientu tiesības. Ja datu apstrāde balstās uz likumīgajām interesēm, tiek izvērtēts, lai tās nepamatoti neierobežotu datu subjekta tiesības un intereses.
3.3. Pašlaik Pārzinis neveic jaunumu vai reklāmas e-pastu izsūtīšanu. Ja nākotnē šāda iespēja tiks ieviesta, mārketinga paziņojumi tiks nosūtīti tikai uz atbilstoša tiesiskā pamata, un Privātuma politika tiks papildināta.
4. Personas datu saņēmēji
4.1. Personas dati tiek nodoti tikai tādā apjomā, kāds nepieciešams konkrētā pakalpojuma sniegšanai vai juridiska pienākuma izpildei.
Maksājumu apstrādi nodrošina maksājumu platforma MakeCommerce.lv, tāpēc Pārzinis maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam Maksekeskus AS.
Citi personas datu saņēmēji var būt:
Mozello – Vietnes un internetveikala tehniskās platformas nodrošinātājs;
Swotzy – piegādes organizēšanas platforma;
Pircēja izvēlētais pakomātu vai kurjerpasta pakalpojuma sniedzējs;
grāmatvedības vai citi profesionālo pakalpojumu sniedzēji, ja tas nepieciešams;
elektronisko sakaru, e-pasta un informācijas tehnoloģiju pakalpojumu sniedzēji;
valsts un pašvaldību iestādes, tiesībaizsardzības iestādes vai tiesas, ja datu nodošanu nosaka normatīvie akti vai tā nepieciešama Pārziņa tiesību aizsardzībai.
4.3. Pārzinis nepārdod un neiznomā personas datus trešajām personām.
5. Datu nodošana ārpus Eiropas Ekonomikas zonas
5.1. Pārzinis pēc iespējas izvēlas pakalpojumu sniedzējus, kuri datus apstrādā Eiropas Savienībā vai Eiropas Ekonomikas zonā.
5.2. Atsevišķi tehnisko vai elektronisko sakaru pakalpojumu sniedzēji var apstrādāt datus arī ārpus Eiropas Ekonomikas zonas. Šādā gadījumā datu nodošana notiek tikai tad, ja pastāv VDAR paredzēts tiesiskais pamats un atbilstoši aizsardzības pasākumi, piemēram, Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību vai līguma standartklauzulas.
6. Sīkdatnes un Vietnes tehniskie dati
6.1. Vietne var izmantot tehniski nepieciešamās sīkdatnes, lai nodrošinātu Vietnes pamatfunkcijas, piemēram, lapas drošību, iepirkumu groza darbību, izvēlēto iestatījumu saglabāšanu un pasūtījuma noformēšanu.
6.2. Tehniski nepieciešamās sīkdatnes tiek izmantotas, pamatojoties uz nepieciešamību nodrošināt lietotāja pieprasīto Vietnes darbību. Bez tām atsevišķas Vietnes vai internetveikala funkcijas var nedarboties. Šīm sīkdatnēm lietotāja piekrišana nav nepieciešama.
6.3. Pašlaik KLUSA Vietnē nav aktivizēts Google Analytics, Meta/Facebook Pixel, Google Ads, TikTok Pixel vai citi analītikas un reklāmas izsekošanas rīki.
6.4. Ja nākotnē tiks ieviestas analītikas vai reklāmas sīkdatnes, tās netiks aktivizētas pirms Vietnes apmeklētāja piekrišanas saņemšanas. Apmeklētājam tiks nodrošināta iespēja piekrišanu atteikt vai vēlāk atsaukt, un šī politika tiks aktualizēta.
6.5. Vietnes apmeklētājs var dzēst sīkdatnes vai ierobežot to izmantošanu savas pārlūkprogrammas iestatījumos. Tehniski nepieciešamo sīkdatņu bloķēšana var traucēt Vietnes vai iepirkumu groza darbību.
7. Personas datu glabāšanas termiņi
7.1. Personas dati netiek glabāti ilgāk, nekā nepieciešams nolūkam, kuram tie iegūti, izņemot gadījumus, kad ilgāku glabāšanu nosaka normatīvie akti vai tā nepieciešama juridisku prasījumu aizsardzībai.
7.2. Pamatā tiek piemēroti šādi glabāšanas termiņi:
pasūtījuma izpildei nepieciešamie dati – līdz pasūtījuma pilnīgai izpildei un pēc tam tik ilgi, cik nepieciešams iespējamu prasījumu izskatīšanai un tiesību aizsardzībai;
rēķini un citi grāmatvedības attaisnojuma dokumenti – normatīvajos aktos noteikto laiku, parasti vismaz piecus gadus;
klientu jautājumi un ikdienas sarakste – līdz jautājuma atrisināšanai un parasti ne ilgāk kā divus gadus pēc pēdējās saziņas, ja nav radies strīds vai cits pamats ilgākai glabāšanai;
sūdzību, atteikuma tiesību un neatbilstošu Preču prasījumu dokumenti – līdz jautājuma galīgai atrisināšanai un pēc tam tik ilgi, cik nepieciešams iespējamu juridisku prasījumu aizsardzībai;
tehniskie dati un sīkdatņu informācija – atbilstoši konkrētās sīkdatnes darbības termiņam vai tik ilgi, cik nepieciešams Vietnes drošības un darbības nodrošināšanai.
7.3. Beidzoties glabāšanas termiņam, dati tiek dzēsti vai anonimizēti, ja nepastāv cits tiesisks pamats to turpmākai glabāšanai.
8. Datu drošība
8.1. Pārzinis izmanto atbilstošus organizatoriskus un tehniskus drošības pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, izpaušanu, grozīšanu, nozaudēšanu vai iznīcināšanu.
8.2. Personas datiem var piekļūt tikai tās personas un pakalpojumu sniedzēji, kuriem tie nepieciešami savu pienākumu vai līgumā noteikto uzdevumu izpildei.
8.3. Lai gan tiek veikti saprātīgi drošības pasākumi, neviena datu pārraides vai glabāšanas sistēma nevar garantēt pilnīgu drošību.
9. Datu subjekta tiesības
9.1. Atbilstoši VDAR noteiktajos gadījumos personai ir tiesības:
pieprasīt informāciju par savu personas datu apstrādi un saņemt savu datu kopiju;
pieprasīt neprecīzu vai nepilnīgu datu labošanu;
pieprasīt personas datu dzēšanu;
pieprasīt datu apstrādes ierobežošanu;
iebilst pret datu apstrādi, kas balstīta uz Pārziņa likumīgajām interesēm;
saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā un, ja piemērojams, nodot tos citam pārzinim;
jebkurā laikā atsaukt piekrišanu, ja apstrāde balstās uz piekrišanu. Piekrišanas atsaukšana neietekmē pirms atsaukšanas veiktās apstrādes likumību;
iesniegt sūdzību Datu valsts inspekcijā.
9.3. Lai aizsargātu personas datus, Pārzinis pirms pieprasījuma izpildes var lūgt sniegt papildu informāciju personas identitātes pārbaudei.
9.4. Atbilde uz pieprasījumu tiek sniegta bez nepamatotas kavēšanās un parasti viena mēneša laikā. Sarežģīta vai apjomīga pieprasījuma gadījumā šo termiņu var pagarināt VDAR noteiktajā kārtībā, par to informējot pieprasījuma iesniedzēju.
9.5. Sūdzību var iesniegt Datu valsts inspekcijā, Elijas iela 17, Rīga, LV-1050, e-pasts: [email protected], tīmekļvietne: www.dvi.gov.lv.
10. Privātuma politikas izmaiņas
10.1. Pārzinis var aktualizēt šo Privātuma politiku, ja mainās datu apstrādes kārtība, izmantotie pakalpojumi vai normatīvo aktu prasības.
10.2. Aktuālā Privātuma politikas redakcija tiek publicēta Vietnē, norādot tās spēkā stāšanās vai pēdējās aktualizācijas datumu.
10.3. Ja izmaiņas būtiski ietekmēs datu subjektu tiesības vai datu apstrādi, par tām tiks sniegta atbilstoša papildu informācija.