Privātuma politika
Šī privātuma politika izskaidro, kā M company SIA (turpmāk — Uzņēmums vai Pārzinis) vāc, apstrādā un aizsargā jūsu personas datus, kad apmeklējat interneta veikalu rigasriepas.lv (turpmāk — Mājas lapa), veicat pasūtījumu, reģistrējaties kā lietotājs vai sazināties ar mums.
Personas datu apstrāde tiek veikta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk — VDAR), Latvijas Fizisko personu datu apstrādes likumu un citiem piemērojamiem normatīvajiem aktiem.
1. Datu pārzinis
| Nosaukums | M company SIA |
| Reģistrācijas numurs | 40103250586 |
| Juridiskā adrese | Piekalnes iela 32, Ogre, Ogres nov., LV-5001 |
| Tālrunis | 20110016 |
| E-pasta adrese | |
| Mājas lapa | rigasriepas.lv |
Ar visiem jautājumiem par personas datu apstrādi lūdzam sazināties pa e-pastu vai rakstot uz iepriekš norādīto juridisko adresi.
2. Kādi personas dati tiek apstrādāti
Atkarībā no tā, kā jūs mijiedarbojaties ar Mājas lapu, mēs apstrādājam šādas personas datu kategorijas:
- Identifikācijas dati: vārds, uzvārds
- Kontaktinformācija: e-pasta adrese, tālruņa numurs
- Piegādes dati: piegādes adrese
- Pasūtījuma dati: pasūtīto preču saraksts, daudzumi, cenas, pasūtījuma numurs
- Tehniskie dati: IP adrese (izmanto tikai Google Analytics analīzes vajadzībām un nekavējoties tiek anonimizēta), pārlūkprogrammas veids, apmeklēto lapu dati
Maksājumu karšu dati netiek vākti vai glabāti Mājas lapā. Maksājumu apstrādi veic ārējs maksājumu pakalpojumu sniedzējs Montonio Finance UAB kā neatkarīgs datu pārzinis (skatīt 6. sadaļu).
3. Personas datu apstrādes mērķi un tiesiskais pamats
Katrai apstrādes darbībai ir konkrēts mērķis un tiesiskais pamats saskaņā ar VDAR 6. pantu:
| Apstrādes mērķis | Apstrādātie dati | Tiesiskais pamats |
|---|---|---|
| Pasūtījuma pieņemšana, apstrāde un izpilde | Vārds, uzvārds, e-pasts, tālrunis, piegādes adrese, pasūtījuma dati | Līguma izpilde — VDAR 6(1)(b) |
| Saziņa par pasūtījumu (apstiprinājums, statuss, piegāde) | Vārds, e-pasts, tālrunis | Līguma izpilde — VDAR 6(1)(b) |
| Lietotāja konta izveide un pārvaldība | Vārds, uzvārds, e-pasts, tālrunis, piegādes adrese | Līguma izpilde — VDAR 6(1)(b) |
| Atbildes sniegšana uz kontaktformas pieprasījumiem | Vārds, e-pasts, pieprasījuma saturs | Leģitīmās intereses — VDAR 6(1)(f) (atbildēt uz klienta jautājumiem) |
| Grāmatvedības uzskaite un nodokļu pārskati | Vārds, uzvārds, adrese, pasūtījuma un rēķina dati | Juridiskais pienākums — VDAR 6(1)(c) (Grāmatvedības likums) |
| Mājas lapas lietojamības analīze (Google Analytics) | Anonimizēta IP adrese, pārlūkprogrammas dati, lapu apmeklējumi | Piekrišana — VDAR 6(1)(a) |
Kur tiesiskais pamats ir leģitīmās intereses, mēs esam novērtējuši, ka šī apstrāde ir nepieciešama un nerada nesamērīgu iejaukšanos jūsu privātumā. Jums ir tiesības iebilst pret šādu apstrādi (skatīt 8. sadaļu).
4. Personas datu glabāšanas termiņi
| Datu kategorija | Glabāšanas termiņš | Pamatojums |
|---|---|---|
| Pasūtījumu un rēķinu dati | 5 gadi no tā taksācijas gada beigām, kurā darījums veikts | Grāmatvedības likums un PVN normatīvie akti |
| Lietotāja konta dati | Kamēr konts ir aktīvs + 5 gadi pēc konta slēgšanas vai pēdējās aktivitātes | Juridisko prasījumu termiņš Latvijas Civilprocesa likumā |
| Kontaktformas pieprasījumi | Līdz 12 mēnešiem pēc pieprasījuma izskatīšanas | Leģitīmās intereses — izskatīt iespējamās pretenzijas |
| Google Analytics dati | 14 mēneši (konfigurēts Google Analytics sistēmā) | Piekrišana; automātiski dzēšami pēc termiņa |
| Sesijas sīkdatnes | Pārlūkprogrammas sesijas laikā; dzēšas, aizverot pārlūku | Nepieciešamās sīkdatnes vietnes darbībai |
Pēc glabāšanas termiņa beigām personas dati tiek drošā veidā dzēsti vai pilnīgi anonimizēti.
5. Personas datu saņēmēji
Jūsu personas datus mēs nododam tikai tiem saņēmējiem, kuriem tas nepieciešams norādīto mērķu sasniegšanai. Mēs nenododam personas datus trešajām personām mārketinga vajadzībām bez jūsu piekrišanas.
ABCD, SIA — pasūtījumu apstrādes partneris (datu apstrādātājs)
Pasūtījumu apstrādi un izpildi veic ABCD, SIA (reģ. nr. 40103922235, juridiskā adrese: Piekalnes iela 32, Ogre, Ogres nov., LV-5001) kā mūsu datu apstrādātājs. ABCD, SIA apstrādā jūsu vārdu, uzvārdu, e-pastu, tālruņa numuru, piegādes adresi un pasūtījuma datus tikai un vienīgi mūsu uzdevumā, pamatojoties uz noslēgtu datu apstrādes līgumu saskaņā ar VDAR 28. pantu. Dati tiek apstrādāti Latvijā.
Montonio Finance UAB — maksājumu apstrāde (neatkarīgs datu pārzinis)
Maksājumu apstrādi veic Montonio Finance UAB (Lietuvas uzņēmums, reģ. kods 305205122, adrese: Konstitucijos pr. 7, Viļņa, Lietuva), kas ir licencēts maksājumu iestāde, kuru uzrauga Lietuvas Banka (licences nr. LB002007). Montonio ir neatkarīgs datu pārzinis maksājumu datu apstrādei — tas patstāvīgi nosaka apstrādes mērķus un līdzekļus. Rigasriepas.lv nesaņem un neglabā jūsu maksājumu karšu datus. Montonio privātuma politika pieejama: montonio.com/legal/privacy-policy.
Google LLC — tīmekļa vietnes analītika (datu apstrādātājs)
Mājas lapas statistikas analīzei izmantojam Google Analytics pakalpojumu, ko nodrošina Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, ASV). Google Analytics apstrādā datus tikai ar jūsu iepriekšēju piekrišanu. Google LLC ir sertificēts saskaņā ar ES un ASV Datu privātuma regulējumu (Data Privacy Framework), kas ir Eiropas Komisijas atzīta pietiekamas aizsardzības garantija datu nodošanai uz ASV. Papildu informācija par to, kā Google izmanto partneriem iesniegtos datus: policies.google.com/technologies/partner-sites.
Kurjerdienesti — preču piegāde
Preču piegādei jūsu vārds, uzvārds, tālruņa numurs un piegādes adrese tiek nodoti sadarbības kurjerdienestu uzņēmumiem. Konkrētais kurjerdienests tiek norādīts pasūtījuma apstiprinājumā.
Valsts iestādes
Gadījumos, kad to pieprasa normatīvie akti vai kompetentu valsts iestāžu (Valsts ieņēmumu dienests, tiesas, policija u. c.) pamatots pieprasījums, mēs nododam personas datus juridiskā pienākuma izpildes vajadzībām.
6. Personas datu nodošana ārpus ES/EEZ
Jūsu personas dati galvenokārt tiek apstrādāti Latvijā un Eiropas Ekonomikas zonā (EEZ).
Vienīgais izņēmums ir Google Analytics — dati tiek nodoti Google LLC serveriem ASV. Šī nodošana ir tiesiska, jo Google LLC ir sertificēts saskaņā ar Eiropas Komisijas 2023. gada 10. jūlija lēmumā apstiprināto ES un ASV Datu privātuma regulējumu (Data Privacy Framework), kas nodrošina pietiekamu aizsardzības līmeni. Papildus tiek piemēroti Eiropas Komisijas standarta līguma klauzulas (SCC). Šī datu nodošana notiek tikai tad, ja esat devis piekrišanu analītikas sīkdatnēm.
Pārējo apstrādātāju — ABCD, SIA un Montonio Finance UAB — veiktā apstrāde notiek EEZ robežās.
7. Sīkdatnes
Mājas lapa izmanto divu veidu sīkdatnes:
Nepieciešamās sesijas sīkdatnes
Šīs sīkdatnes ir tehniski nepieciešamas vietnes pareizai darbībai — tās nodrošina iepirkuma groza saglabāšanu, drošu pieslēgšanos lietotāja kontam un citas pamatfunkcijas. Sesijas sīkdatnes tiek dzēstas automātiski, aizverot pārlūkprogrammu. To izmantošanas tiesiskais pamats ir leģitīmās intereses (VDAR 6(1)(f)) — bez tām vietne nevar darboties. Piekrišana šīm sīkdatnēm nav nepieciešama.
Analītikas sīkdatnes (Google Analytics)
Šīs sīkdatnes tiek aktivizētas tikai tad, ja esat devis savu piekrišanu, izmantojot vietnes sīkdatņu piekrišanas paziņojumu. Tās apkopo anonīmus datus par to, kā apmeklētāji izmanto Mājas lapu (skatītās lapas, sesijas ilgums, ierašanās avots), lai mēs varētu uzlabot vietnes lietojamību. IP adreses tiek automātiski anonimizētas. Jūs varat atsaukt savu piekrišanu jebkurā brīdī, mainot sīkdatņu iestatījumus vietnē vai izmantojot Google Analytics atteikšanās paplašinājumu.
8. Jūsu tiesības
Saskaņā ar VDAR jums ir šādas tiesības attiecībā uz jūsu personas datiem:
- Tiesības piekļūt saviem datiem (VDAR 15. pants) — jūs varat pieprasīt informāciju par to, kādus jūsu personas datus mēs apstrādājam, kādiem mērķiem un kādā apmērā.
- Tiesības pieprasīt labojumus (VDAR 16. pants) — ja jūsu personas dati ir neprecīzi vai nepilnīgi, jums ir tiesības pieprasīt to labošanu.
- Tiesības pieprasīt dzēšanu (VDAR 17. pants) — jūs varat pieprasīt savu personas datu dzēšanu, ja tie vairs nav nepieciešami mērķiem, kuriem tika vākti, vai ja atsaucat savu piekrišanu un nav cita tiesiska pamata apstrādei. Šīs tiesības neattiecas uz datiem, kurus esam juridiski pienākušies glabāt.
- Tiesības ierobežot apstrādi (VDAR 18. pants) — jūs varat pieprasīt, lai mēs uz laiku pārtraucam jūsu datu aktīvu izmantošanu, piemēram, kamēr tiek izskatīts jūsu iebildums vai precizēšanas pieprasījums.
- Tiesības uz datu pārnesamību (VDAR 20. pants) — jums ir tiesības saņemt jūsu personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā un nodot tos citam pārzinim, ja apstrāde balstīta uz piekrišanu vai līgumu un tiek veikta automatizēti.
- Tiesības iebilst pret apstrādi (VDAR 21. pants) — jums ir tiesības iebilst pret personas datu apstrādi, kas balstīta uz leģitīmajām interesēm. Tiesības iebilst pret tiešo mārketingu ir absolūtas — apstrāde tiek pārtraukta nekavējoties pēc iebilduma saņemšanas.
- Tiesības atsaukt piekrišanu (VDAR 7(3). pants) — ja apstrāde balstīta uz jūsu piekrišanu, jūs varat to atsaukt jebkurā brīdī. Piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta pirms atsaukšanas.
- Tiesības attiecībā uz automatizētu lēmumu pieņemšanu (VDAR 22. pants) — mēs neveicam automatizētu lēmumu pieņemšanu vai profilēšanu, kas radītu jums juridiskas sekas vai līdzīgi ievērojami ietekmētu jūs.
Lai izmantotu jebkuru no šīm tiesībām, lūdzam sazināties ar mums pa e-pastu vai rakstot uz juridisko adresi. Pieprasījumam jāpievieno jūsu identitātes apliecinājums (personas apliecības kopija vai droša e-paraksta pievienota vēstule). Mēs atbildēsim uz jūsu pieprasījumu viena mēneša laikā. Sarežģītu pieprasījumu gadījumā šo termiņu var pagarināt par vēl diviem mēnešiem, par ko jūs tiksiet informēts.
9. Tiesības iesniegt sūdzību uzraudzības iestādei
Ja uzskatāt, ka jūsu personas datu apstrāde pārkāpj VDAR vai citus piemērojamos normatīvos aktus, jums ir tiesības iesniegt sūdzību Latvijas uzraudzības iestādei:
| Iestāde | Datu valsts inspekcija |
| Adrese | Elijas iela 17, Rīga, LV-1050 |
| Tālrunis | +371 67223131 |
| E-pasts | |
| Mājas lapa | www.dvi.gov.lv |
Mēs aicinām jūs vispirms sazināties ar mums tieši — mēs centīsimies atrisināt jebkuru jautājumu operatīvi un ārpustiesas kārtībā.
10. Datu drošība
Mēs īstenojam atbilstošus tehniskus un organizatoriskus drošības pasākumus, lai aizsargātu jūsu personas datus pret nesankcionētu piekļuvi, nozaudēšanu, iznīcināšanu vai izpaušanu. Šie pasākumi ietver:
- Drošu savienojumu (HTTPS/TLS šifrēšanu) visā Mājas lapā
- Ierobežotu piekļuvi personas datiem — tikai tiem darbiniekiem un partneriem, kuriem tas nepieciešams darba pienākumu veikšanai
- Darbinieku apmācību par personas datu aizsardzības prasībām
- Regulāru drošības pasākumu pārskatīšanu
Neskatoties uz veiktajiem pasākumiem, interneta datu pārraide nav pilnīgi droša. Datu nozaudēšanas vai neatļautas piekļuves gadījumā, ja tas rada augstu risku jūsu tiesībām un brīvībām, mēs jūs par to paziņosim bez nepamatotas kavēšanās saskaņā ar VDAR 34. pantu.
11. Privātuma politikas izmaiņas
Mums ir tiesības laiku pa laikam atjaunināt šo privātuma politiku, ievērojot grozījumus normatīvajos aktos vai mainot mūsu darbības praksi. Aktuālā privātuma politikas versija vienmēr ir pieejama Mājas lapas sadaļā "Privātuma politika". Par būtiskām izmaiņām mēs informēsim, publicējot paziņojumu Mājas lapā vai nosūtot paziņojumu uz jūsu norādīto e-pasta adresi.
Privātuma politika atjaunināta: 2026. gada aprīlis.