ALL4HOMEMADE
Privātuma politika
Šī privātuma politika skaidro, kādus personas datus ALL4HOMEMADE portāls (all4homemade.eu) vāc, kāpēc un kā tos apstrādā. Apstrāde notiek saskaņā ar Eiropas vispārīgo datu aizsardzības regulu (VDAR / GDPR) un Latvijas personas datu aizsardzības tiesību aktiem.
1. Pārzinis
Personas datu pārzinis ir individuālais komersants „TRENDO PJ”, reģistrācijas Nr. 40002107292, juridiskā adrese „Kraujas”, Taurupes pag., Ogres nov., LV-5064, e-pasts info@all4homemade.eu.
Jautājumos par saviem datiem rakstiet uz info@all4homemade.eu.
2. Kādus datus vācam
- Konta dati: vārds, e-pasts, tālrunis, parole (glabājam tikai drošā veidā, kā hash, nevis atklātā tekstā), loma (pircējs, pārdevējs vai administrators) un konta izveides laiks.
- Pārdevēja profils: zīmola vai saimniecības nosaukums, stāsts, novads un pilsēta vai pagasts, pārdevēja veids (komersants vai privātpersona), juridiskā forma, PVD reģistrācijas vai atļaujas numurs, piegādes un saņemšanas nosacījumi. Publiski rādām tikai to, kas vajadzīgs sludinājumam; tālrunis un e-pasts pircējiem automātiski netiek rādīti.
- Dati izmaksām un likumā noteiktajai ziņošanai (DAC7): personas kods vai reģistrācijas numurs, dzimšanas datums (privātpersonām un IK), adrese, IBAN un darījumu uzskaite. Šie dati nav publiski un nav redzami pircējiem.
- Pasūtījumi: prece, daudzums, cenas un komisijas, piegādes veids un maksa, statuss, pircēja vārds, tālrunis un e-pasts, piezīmes, saņemšanas apstiprinājums vai ziņojums par problēmu.
- Ziņas starp pircēju un pārdevēju portālā. Ja ziņā ir kontakti pirms apmaksas, tos var maskēt; sākotnējo tekstu var saglabāt pārbaudei.
- Atsauksmes: vērtējums, teksts, autors un saistītais pasūtījums.
- Ziņojumi par sludinājumiem un portāla paziņojumi.
- E-pastu žurnāls (mail_outbox): saņēmējs, tēma, saturs, nosūtīšanas statuss un laiks, lai varētu nosūtīt apstiprinājumus un saglabāt nosūtīto paziņojumu izsekojamību.
- E-pasta iestatījumi: vai lietotājs vēlas saņemt neobligātus paziņojumus (pēc noklusējuma — jā).
- Sesijas un tehniskie dati: pieteikšanās sesija, kā arī pārlūkā saglabāts iepirkumu grozs.
Mēs nevācam vairāk datu, nekā vajag portāla darbībai, pasūtījumu izpildei un likumā noteiktajiem pienākumiem.
3. Nolūki un tiesiskais pamats
- Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts): konta uzturēšana, sludinājumi, pasūtījumi, saziņa portālā, saņemšanas apstiprinājums, darījumu e-pasti (reģistrācijas apstiprinājums, pasūtījuma apstiprinājums, statusa un atgādinājumu vēstules).
- Juridisks pienākums (6. panta 1. punkta c) apakšpunkts): grāmatvedība, nodokļu un platformas pārdevēju ziņošana VID, kad to prasa likums (tostarp DAC7), sadarbība ar iestādēm (PVD, PTAC, DVI), ja tām ir likumīgs pieprasījums.
- Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts): portāla drošība, krāpšanas un portāla apiešanas novēršana, ziņojumu par sludinājumiem izskatīšana, strīdu kārtošana. Jūs varat iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, ja jūsu situācija to pamato.
- Piekrišana (6. panta 1. punkta a) apakšpunkts): neobligāti paziņojumu e-pasti (jauna ziņa, atsauksme, sludinājuma termiņa atgādinājums). Tos var jebkurā laikā izslēgt portāla iestatījumos vai rakstot mums. Darījumu e-pastus, kas vajadzīgi pasūtījumam vai kontam, sūtām arī bez šīs piekrišanas.
4. Kam datus nododam
- Otrai darījuma pusei (pārdevējam vai pircējam) — tikai tie dati, kas vajadzīgi pasūtījuma izpildei (vārds, saziņas dati, piegādes vai saņemšanas informācija, pasūtījuma saturs).
- Hostinga sniedzējam Zone Media OÜ (Igaunija, Eiropas Savienība): vietnes, datubāzes un e-pasta servera uzturēšana.
- E-pasta nosūtīšanai izmantojam hostinga pasta pakalpojumu; vēstules sūtām no adreses info@all4homemade.eu.
- Maksājumu iestādei (plānots Paysera, ES) — kad īstā apmaksa būs pieslēgta, tiks nodoti maksājuma izpildei nepieciešamie dati. Testa režīmā naudas iestādei netiek pārskaitīta.
- Valsts iestādēm (VID, PVD, PTAC, DVI u. c.), ja to prasa likums.
Datus nepārdodam un nenododam reklāmas tīkliem. Hostings un plānotais maksājumu pakalpojums atrodas Eiropas Savienībā. Ja kādreiz būtu nepieciešama nosūtīšana ārpus ES, to darītu tikai ar atbilstošām VDAR garantijām un par to informētu.
5. Cik ilgi glabājam
- Konta dati — kamēr konts ir aktīvs. Ja lūdzat kontu slēgt, dzēšam vai anonimizējam datus, kas vairs nav vajadzīgi.
- Pasūtījumi, rēķini un grāmatvedības dati — tik ilgi, cik prasa Latvijas likumi (grāmatvedības dokumentiem parasti vismaz 5 gadi).
- Pārdevēja dati ziņošanai VID (DAC7) — tik ilgi, cik prasa attiecīgie nodokļu un ziņošanas noteikumi.
- Ziņas, atsauksmes un sludinājumi — kamēr tie vajadzīgi portāla darbībai, strīdu izskatīšanai vai ir publiski saistīti ar pārdevēja profilu; pēc tam tos dzēšam vai anonimizējam, ja likums neprasa ilgāku glabāšanu.
- E-pastu žurnāls — saprātīgu laiku, lai pierādītu, ka paziņojums ir nosūtīts, un pēc tam ne ilgāk, nekā vajag iepriekš minētajiem nolūkiem.
- Pieteikšanās sesija — 30 dienas vai līdz iziešanai no konta.
6. Sīkdatnes un līdzīgi rīki
Portāls izmanto tikai to, kas vajadzīgs lapas darbībai. Analītikas un reklāmas sīkdatņu šobrīd nav. Ja tās kādreiz ieviesīsim, vispirms jautāsim piekrišanu.
- mr_sid — nepieciešamā pieteikšanās sīkdatne. Tā glabā sesijas žetonu, ir HttpOnly un Secure, ar atribūtu SameSite=Lax, un derīga 30 dienas vai līdz iziešanai no konta. Bez tās nevar palikt ielogētam.
- a4h_preview — īslaicīga sīkdatne, ko izmantojam tikai kamēr lapa apmeklētājiem rāda „drīzumā” paziņojumu, lai uzturētājs varētu atvērt pašu portālu. Derīgums līdz 30 dienām; arī šī sīkdatne ir HttpOnly un Secure. Kad portāls būs atvērts visiem, šī sīkdatne vairs nebūs vajadzīga.
- Iepirkumu grozs var tikt saglabāts jūsu pārlūkā (localStorage). Tas paliek jūsu ierīcē, un to var izdzēst, notīrot pārlūka datus.
Nepieciešamajām sīkdatnēm atsevišķa piekrišana nav vajadzīga. Pārlūka iestatījumos sīkdatnes var dzēst; tad būs jāpiesakās no jauna, un grozs var pazust.
7. Drošība
Paroles glabājam tikai kā kriptogrāfisku hash. Pārdevēja personas kods, adrese un IBAN nav redzami publiski; piekļuve tiem ir ierobežota. Datubāze un vietne atrodas pie hostinga sniedzēja Eiropas Savienībā. Saziņa ar portālu notiek pa šifrētu savienojumu (HTTPS).
8. Jūsu tiesības
Jums ir tiesības:
- piekļūt saviem datiem un saņemt informāciju par to apstrādi;
- labot neprecīzus datus;
- lūgt dzēšanu („tiesības tikt aizmirstam”), ja nav cita likumīga glabāšanas pamata;
- lūgt apstrādes ierobežošanu;
- saņemt datus pārnesamam formātam (datu pārnesamība), ja apstrāde balstās uz līgumu vai piekrišanu un notiek automatizēti;
- iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
- jebkurā laikā atsaukt piekrišanu neobligātiem e-pastiem, tas neietekmē apstrādi, kas notikusi līdz atsaukumam.
Lai īstenotu šīs tiesības, rakstiet uz info@all4homemade.eu. Atbildēsim bez nepamatotas kavēšanās, parasti viena mēneša laikā.
Ja uzskatāt, ka jūsu datu tiesības ir pārkāptas, varat iesniegt sūdzību Datu valsts inspekcijā (DVI): www.dvi.gov.lv.
9. Politikas grozījumi
Ja šī politika būtiski mainīsies, publicēsim jauno redakciju portālā ar atjauninātu datumu. Ja izmaiņas to prasīs, informēsim arī e-pastā.
10. Kontakti
IK „TRENDO PJ”, e-pasts info@all4homemade.eu. Reģistrācijas numurs: 40002107292. Juridiskā adrese: „Kraujas”, Taurupes pag., Ogres nov., LV-5064.
Portāla lietošanu skata arī Lietošanas noteikumi.