Privātuma politika
1. DATU PĀRZINIS
Personas datu pārzinis ir SIA "CraftCup", reg. nr. 40203012345, Brīvības iela 85-10, Rīga, LV-1001, e-pasts: privacy@craftcup.lv. Mēs apstrādājam personas datus saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 — Vispārīgo datu aizsardzības regulu (VDAR / GDPR) — un Latvijas Republikas Fizisko personu datu apstrādes likumu.
2. KĀDUS DATUS MĒS VĀCAM
- Noformējot pasūtījumu: vārds, uzvārds, e-pasts, tālrunis, piegādes adrese, izvēlētais pakomāts/izsniegšanas punkts, pasūtījuma saturs.
- Reģistrējoties klienta kontā: vārds, e-pasts, parole (šifrētā veidā), pasūtījumu vēsture.
- Veicot maksājumu: darījuma datus apstrādā maksājumu pakalpojumu sniedzējs (Paysera, MakeCommerce, Stripe); veikals nesaņem un neglabā bankas karšu rekvizītus.
- Tehniskie dati: IP adrese, pārlūkprogrammas un ierīces veids, sīkdatnes (sīkāk — Sīkdatņu politikā), dati par apmeklētajām lapām.
3. APSTRĀDES MĒRĶI UN TIESISKAIS PAMATS
| Mērķis | Tiesiskais pamats (VDAR) |
|---|---|
| Pasūtījuma pieņemšana, komplektēšana un piegāde | Līguma izpilde (6. panta 1. punkta b) apakšpunkts) |
| Rēķinu izrakstīšana, grāmatvedība, dokumentu glabāšana | Juridisks pienākums (6. panta 1. punkta c) apakšpunkts) |
| Atbildes uz jautājumiem un pretenzijām | Līguma izpilde (6. panta 1. punkta b) apakšpunkts) |
| Akciju un jaunumu izsūtīšana (pēc pieteikšanās) | Piekrišana (6. panta 1. punkta a) apakšpunkts) |
| Analītika un vietnes darbības uzlabošana | Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) |
| Aizsardzība pret krāpšanu un drošības nodrošināšana | Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) |
4. GLABĀŠANAS TERMIŅI
- Pasūtījumu dati un rēķini — saskaņā ar Latvijas Republikas grāmatvedības normatīvo aktu prasībām (parasti 5 gadi no pārskata gada beigām).
- Konta dati — līdz brīdim, kad lietotājs dzēš kontu.
- Mārketinga saraksti — līdz piekrišanas atsaukšanai (atrakstīšanās).
5. DATU SAŅĒMĒJI
Mēs nododam datus tikai tādā apjomā, kāds nepieciešams pasūtījuma izpildei, šādām saņēmēju kategorijām:
- pārvadātāji: Omniva, DPD, Latvijas Pasts, SmartPost Itella (vārds, tālrunis, adrese/pakomāts piegādei);
- maksājumu pakalpojumu sniedzēji: Paysera, MakeCommerce (Montonio), Stripe;
- mitināšanas pakalpojumu sniedzējs un e-pasta izsūtīšanas pakalpojumu sniedzēji (uz līguma pamata, EEZ ietvaros);
- valsts iestādes — tikai likumā noteiktajos gadījumos.
Datu nodošana ārpus EEZ (piemēram, Stripe) notiek, pamatojoties uz ES standarta līguma klauzulām (SCC).
6. JŪSU TIESĪBAS
Jums ir tiesības: piekļūt saviem datiem; pieprasīt to labošanu, dzēšanu («tiesības tikt aizmirstam») vai apstrādes ierobežošanu; saņemt datus mašīnlasāmā formātā (datu pārnesamība); iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm; jebkurā laikā atsaukt piekrišanu jaunumu saņemšanai.
Pieprasījumu sūtiet uz privacy@craftcup.lv. Mēs atbildam 1 mēneša laikā no pieprasījuma saņemšanas. Ja uzskatāt, ka jūsu tiesības ir pārkāptas, jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (DVI, www.dvi.gov.lv, info@dvi.gov.lv, Blu maņa iela 26 – 2, Rīga, LV-1011).
7. DROŠĪBA
Mēs piemērojam organizatoriskus un tehniskus aizsardzības pasākumus: datplūsmas SSL šifrēšanu, darbinieku piekļuves tiesību nodalīšanu, regulāru rezerves kopēšanu, vācamo datu minimizēšanu.
8. POLITIKAS IZMAIŅAS
Politikas aktuālā redakcija vienmēr ir pieejama šajā lapā. Par būtiskām izmaiņām mēs paziņosim vietnē un/vai pa e-pastu. Pēdējās atjaunināšanas datums: 02.10.2026.
Demo teksts — pirms reālas palaišanas jāpārbauda juristam.