1. Pārzinis
Reģistrācijas Nr. 40103293602
Rīga, Latvija
Tālrunis: +371 20 911 101
WhatsApp: wa.me/37120911101
Tīmekļa vietne: websos.lv
SIA Premium Solutions (turpmāk — "mēs", "WebSOS") ir personas datu pārzinis un apstrādā Jūsu personas datus saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk — "GDPR") un Latvijas Republikas Fizisko personu datu apstrādes likumu.
Šī privātuma politika attiecas uz tīmekļa vietni websos.lv un ar to saistīto saziņu.
2. Kādus personas datus mēs apstrādājam
2.1. Saziņas dati (WhatsApp)
Kad Jūs sazināties ar mums caur WhatsApp, mēs apstrādājam šādus datus:
- Vārds, uzvārds (vai WhatsApp profila vārds)
- Telefona numurs
- Jūsu mājaslapas URL (ja norādāt)
- Problēmas apraksts un sarakstē sniegtā informācija
- Sarakstē nosūtītie faili, ekrānšāviņi un attēli
2.2. Tīmekļa vietnes apmeklējuma dati
Apmeklējot mūsu tīmekļa vietni, automātiski tiek apstrādāti šādi dati:
- IP adrese (anonimizēta, ja izmantojam analītikas rīkus)
- Ierīces tips, operētājsistēma, pārlūkprogramma
- Apmeklēto lapu adreses un apmeklējuma laiks
- Atsauces avots (no kuras lapas atnācāt)
2.3. Sīkdatņu dati
Mēs izmantojam sīkdatnes (cookies) saskaņā ar šīs politikas 7. sadaļu. Detalizētu sīkdatņu sarakstu un iestatījumus varat pārvaldīt caur CookieYes piekrišanas rīku.
3. Apstrādes nolūki un juridiskais pamats
| Nolūks | Datu kategorijas | Juridiskais pamats (GDPR) |
|---|---|---|
| Pakalpojuma sniegšana — saziņa, problēmas diagnostika, labojumu veikšana | Saziņas dati (WhatsApp) | GDPR 6(1)(b) — līguma izpilde vai pasākumi pirms līguma noslēgšanas |
| Rēķinu izrakstīšana un grāmatvedība | Vārds, kontaktinformācija, darījuma dati | GDPR 6(1)(c) — juridiska pienākuma izpilde |
| Tīmekļa vietnes darbības nodrošināšana | Obligātās sīkdatnes, sesijas dati | GDPR 6(1)(f) — leģitīmās intereses |
| Tīmekļa vietnes uzlabošana (analītika) | Apmeklējuma dati, analītiskās sīkdatnes | GDPR 6(1)(a) — piekrišana (caur CookieYes) |
| Sīkdatņu piekrišanas pārvaldība | Piekrišanas ieraksts | GDPR 6(1)(c) — juridiska pienākuma izpilde |
4. Datu saņēmēji un apstrādātāji
Mēs nenododam Jūsu personas datus trešajām pusēm tiešā mārketinga nolūkos. Jūsu dati var tikt nodoti šādiem apstrādātājiem pakalpojuma sniegšanas ietvaros:
| Apstrādātājs | Nolūks | Datu atrašanās vieta |
|---|---|---|
| Meta Platforms Ireland Ltd (WhatsApp) | Saziņas nodrošināšana | ES / ASV (atbilstoši EU-US Data Privacy Framework) |
| CookieYes Ltd | Sīkdatņu piekrišanas pārvaldība | ES |
| Hostinga pakalpojuma sniedzējs | Tīmekļa vietnes uzturēšana | ES |
Ja tiek ieviests Google Analytics vai citi analītikas rīki, informācija par to tiks atjaunināta šajā politikā un CookieYes iestatījumos.
5. Datu glabāšanas termiņi
| Datu kategorija | Glabāšanas termiņš |
|---|---|
| WhatsApp sarakste (pakalpojuma saziņa) | Kamēr nepieciešams pakalpojuma sniegšanai un garantijas nodrošināšanai, bet ne ilgāk kā 2 gadus pēc pēdējās saziņas, ja vien likums neparedz citādi |
| Grāmatvedības dokumenti (rēķini, maksājumi) | 5 gadi saskaņā ar LR Grāmatvedības likumu |
| Sīkdatņu piekrišanas ieraksts | Līdz 12 mēnešiem (CookieYes noklusējums) |
| Analītikas dati (ja tiek vākti) | Līdz 14 mēnešiem (anonimizēti) |
Pēc glabāšanas termiņa beigām dati tiek dzēsti vai anonimizēti.
6. Jūsu tiesības
Saskaņā ar GDPR Jums ir šādas tiesības attiecībā uz Jūsu personas datiem:
- Piekļuves tiesības — pieprasīt informāciju par to, kādus Jūsu datus mēs apstrādājam (GDPR 15. pants)
- Labošanas tiesības — pieprasīt neprecīzu datu labošanu (GDPR 16. pants)
- Dzēšanas tiesības ("tiesības tikt aizmirstam") — pieprasīt datu dzēšanu, ja apstrādei vairs nav juridiska pamata (GDPR 17. pants)
- Apstrādes ierobežošanas tiesības — pieprasīt datu apstrādes ierobežošanu noteiktos apstākļos (GDPR 18. pants)
- Datu pārnesamības tiesības — saņemt savus datus strukturētā, mašīnlasāmā formātā (GDPR 20. pants)
- Iebilduma tiesības — iebilst pret datu apstrādi, kas balstīta uz leģitīmajām interesēm (GDPR 21. pants)
- Piekrišanas atsaukšanas tiesības — jebkurā brīdī atsaukt sniegto piekrišanu (piemēram, sīkdatņu piekrišanu), neietekmējot apstrādes likumību pirms atsaukuma (GDPR 7. panta 3. punkts)
Lai īstenotu savas tiesības, lūdzu sazinieties ar mums:
Tālrunis: +371 20 911 101
Mēs atbildēsim uz Jūsu pieprasījumu 30 dienu laikā.
Ja uzskatāt, ka Jūsu datu apstrāde pārkāpj GDPR prasības, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijai:
Elijas iela 17, Rīga, LV-1050
Tīmekļa vietne: www.dvi.gov.lv
E-pasts: [email protected]
7. Sīkdatnes
Mūsu tīmekļa vietne izmanto sīkdatnes (cookies) — nelielas teksta datnes, kas tiek saglabātas Jūsu ierīcē. Mēs izmantojam šādas sīkdatņu kategorijas:
7.1. Obligātās (nepieciešamās) sīkdatnes
Nodrošina tīmekļa vietnes pamata funkcionalitāti un sīkdatņu piekrišanas pārvaldību. Šīs sīkdatnes nevar atslēgt, jo vietne bez tām nedarbotos korekti.
7.2. Analītiskās sīkdatnes
Palīdz mums saprast, kā apmeklētāji izmanto vietni — kuras lapas tiek apmeklētas, cik ilgi, no kādiem avotiem. Dati tiek anonimizēti. Šīs sīkdatnes tiek iestatītas tikai ar Jūsu piekrišanu.
7.3. Sīkdatņu pārvaldība
Jūs varat jebkurā laikā mainīt savus sīkdatņu iestatījumus, noklikšķinot uz sīkdatņu ikonas lapas apakšējā kreisajā stūrī (CookieYes rīks) vai savā pārlūkprogrammā dzēšot sīkdatnes.
Detalizētu sīkdatņu sarakstu ar to nosaukumiem, ilgumu un nolūkiem varat aplūkot CookieYes piekrišanas logā.
8. Datu drošība
Mēs piemērojam atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu Jūsu personas datus pret nesankcionētu piekļuvi, zaudēšanu vai izpaušanu, tostarp:
- Tīmekļa vietne ir aizsargāta ar SSL/TLS šifrējumu (HTTPS)
- WhatsApp saziņa ir aizsargāta ar end-to-end šifrējumu
- Piekļuve klientu datiem ir ierobežota tikai pilnvarotiem darbiniekiem
- Sīkdatņu piekrišanas pārvaldībai izmantojam CookieYes — sertificētu CMP platformu
9. Datu nodošana ārpus ES/EEZ
WhatsApp (Meta Platforms) var apstrādāt datus ASV. Meta Platforms Inc. ir sertificēta saskaņā ar EU-US Data Privacy Framework, nodrošinot atbilstošu aizsardzības līmeni saskaņā ar GDPR 45. pantu (Eiropas Komisijas lēmums par adekvātuma līmeni, 2023. gada 10. jūlijs).
Ja EU-US Data Privacy Framework vairs nesniedz atbilstošu aizsardzību, mēs nodrošināsim alternatīvus aizsardzības mehānismus (piemēram, standarta līguma klauzulas) vai pārskatīsim izmantoto rīku izvēli.
10. Nepilngadīgo datu aizsardzība
Mūsu pakalpojumi ir paredzēti juridiskām personām un pilngadīgām fiziskām personām. Mēs apzināti nevācam datus no personām, kas jaunākas par 18 gadiem. Ja konstatēsim, ka esam apstrādājuši nepilngadīgās personas datus, tie tiks nekavējoties dzēsti.
11. Izmaiņas privātuma politikā
Mēs varam periodiski atjaunināt šo privātuma politiku. Būtiskas izmaiņas tiks paziņotas, publicējot atjaunināto versiju šajā lapā ar jaunu spēkā stāšanās datumu. Iesakām periodiski pārskatīt šo politiku.
12. Kontaktinformācija
Ja Jums ir jautājumi par šo privātuma politiku vai Jūsu personas datu apstrādi, lūdzu sazinieties ar mums: