Privātuma politika

1. Kas mēs esam un mūsu loma datu apstrādē

Pārzinis attiecībā uz salona īpašnieka konta datiem ir [[SIA SPIDI]], reģistrācijas numurs [[REĢ. NR.]], juridiskā adrese [[JURIDISKĀ ADRESE]], Latvija. Saziņai privātuma jautājumos lūdzam izmantot [[privacy@spidi.lv]].

Ir svarīgi nošķirt divas atšķirīgas lomas. Attiecībā uz salona īpašnieka (uzņēmuma) konta datiem Spidi darbojas kā pārzinis. Savukārt attiecībā uz salona klientu personas datiem, kas tiek ievadīti, veicot pierakstu, salons ir pārzinis, bet Spidi ir tikai apstrādātājs, kas rīkojas saskaņā ar salona norādījumiem.

Šādu apstrādi starp salonu un Spidi regulē atsevišķs datu apstrādes līgums (DPA). Šī politika galvenokārt apraksta datus, kuru pārzinis ir Spidi, kā arī skaidro mūsu apstrādātāja lomu salonu klientu datu apstrādē.

2. Kādus personas datus mēs apstrādājam

Atkarībā no jūsu mijiedarbības ar Spidi mēs varam apstrādāt šādas personas datu kategorijas:

• Konta dati (Spidi kā pārzinis): salona īpašnieka vārds un uzvārds, e-pasta adrese, tālruņa numurs, paroles jaukums (hash), valodas/lokalizācijas iestatījumi.
• Salona profila dati: salona nosaukums, adrese, logotips un cita publiski pieejamā profila informācija.
• Klientu pierakstu dati (Spidi kā apstrādātājs salona uzdevumā): klienta vārds, e-pasta adrese, tālruņa numurs, pieraksta laiks, piekrišanas laika zīmogs un neobligāta piezīme.
• Lietošanas un ierīces dati: Expo push paziņojumu marķieri (tokens) paziņojumu nosūtīšanai, kā arī tehniskā informācija par pakalpojuma lietošanu.
• Maksājumu dati: Pro plāna abonēšanai izmantotā maksājumu informācija. Spidi nekad neuzglabā maksājumu karšu datus — maksājumus apstrādā maksājumu pakalpojumu sniedzējs Mollie.

3. Apstrādes tiesiskais pamats (VDAR 6. pants)

Mēs apstrādājam personas datus, balstoties uz šādiem tiesiskajiem pamatiem:

• Līguma izpilde (6. panta 1. punkta b) apakšpunkts): lai izveidotu un uzturētu salona kontu un sniegtu Spidi pakalpojumu.
• Piekrišana (6. panta 1. punkta a) apakšpunkts): piemēram, atsevišķiem paziņojumiem vai mārketinga saziņai, ja tāda tiek piedāvāta; piekrišanu var atsaukt jebkurā laikā.
• Leģitīmas intereses (6. panta 1. punkta f) apakšpunkts): pakalpojuma drošības nodrošināšanai, krāpšanas novēršanai, pakalpojuma uzlabošanai un pamata analītikai, līdzsvarojot tās ar jūsu tiesībām.
• Juridisks pienākums (6. panta 1. punkta c) apakšpunkts): grāmatvedības, nodokļu un citu normatīvo aktu prasību izpildei.

4. Kā mēs izmantojam personas datus

Personas datus mēs izmantojam šādiem mērķiem:

• Kontu izveidei, autentifikācijai un piekļuves pārvaldībai.
• Pierakstu pieņemšanai, apstiprināšanai, atcelšanai un atgādinājumu nosūtīšanai (e-pasts, SMS Pro plānā, push paziņojumi).
• Maksājumu apstrādei par Pro abonementu un attiecīgo rēķinu izrakstīšanai.
• Pakalpojuma uzturēšanai, drošības nodrošināšanai un kļūdu novēršanai.
• Saziņai ar lietotājiem par pakalpojuma darbību un izmaiņām.
• Normatīvo aktu prasību izpildei.

5. Datu kopīgošana un apstrādātāji (sub-processors)

Mēs nepārdodam personas datus. Datus mēs varam nodot uzticamiem apstrādātājiem, kas mums sniedz pakalpojumus tikai saskaņā ar mūsu norādījumiem un noslēgtiem datu apstrādes līgumiem. Mūsu apstrādātāji ir:

• Mollie — maksājumu apstrāde Pro abonementam.
• [[TRANSAKCIJU E-PASTA PAKALPOJUMU SNIEDZĒJS]] — transakciju e-pastu (apstiprinājumi, atgādinājumi) sūtīšana.
• GatewayAPI — SMS atgādinājumu nosūtīšana (Pro funkcija).
• Expo — push paziņojumu piegāde mobilajā lietotnē.
• [[MĀKOŅPAKALPOJUMU (HOSTING) SNIEDZĒJS]] — infrastruktūras un datu glabāšanas nodrošināšana.

6. Datu nodošana ārpus ES/EEZ

Daži no mūsu apstrādātājiem var apstrādāt datus ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas. Šādos gadījumos mēs nodrošinām atbilstošas garantijas, tostarp Eiropas Komisijas apstiprinātos standartlīgumu noteikumus (SCC) un, ja nepieciešams, papildu aizsardzības pasākumus.

Konkrētie apstrādes reģioni ir jāapstiprina operatoram: [[APSTRĀDĀTĀJU REĢIONI / NODOŠANAS MEHĀNISMI]].

7. Datu glabāšanas termiņš

Personas datus mēs glabājam tikai tik ilgi, cik tas nepieciešams attiecīgā mērķa sasniegšanai vai cik to nosaka normatīvie akti.

• Konta dati tiek glabāti, kamēr konts ir aktīvs, un samērīgu laiku pēc tā slēgšanas.
• Klientu pierakstu datus apstrādājam saskaņā ar salona (pārziņa) norādījumiem un dzēšam vai atdodam pēc DPA noteikumiem.
• Maksājumu un grāmatvedības dati tiek glabāti normatīvajos aktos noteikto termiņu (parasti līdz 5–10 gadiem atkarībā no prasībām).
• Push marķieri tiek dzēsti, kad tie kļūst nederīgi vai lietotājs atsakās no paziņojumiem.

8. Jūsu tiesības

Saskaņā ar VDAR jums ir šādas tiesības attiecībā uz saviem personas datiem:

• Tiesības piekļūt saviem datiem.
• Tiesības labot neprecīzus datus.
• Tiesības uz datu dzēšanu (“tiesības tikt aizmirstam”).
• Tiesības ierobežot apstrādi.
• Tiesības uz datu pārnesamību.
• Tiesības iebilst pret apstrādi.
• Tiesības atsaukt piekrišanu, ja apstrāde balstās uz piekrišanu.
• Tiesības iesniegt sūdzību uzraudzības iestādē — Datu valsts inspekcijā (www.dvi.gov.lv).

9. Sīkdatnes (cookies)

Spidi izmanto tikai funkcionāli nepieciešamās sīkdatnes:

• NEXT_LOCALE — saglabā izvēlēto valodu/lokalizāciju.
• Autentifikācijas/sesijas sīkdatnes — nodrošina drošu pieteikšanos un sesijas uzturēšanu.

10. Datu drošība

Mēs piemērojam atbilstošus tehniskos un organizatoriskos pasākumus datu aizsardzībai, tostarp datu šifrēšanu pārraides laikā (TLS), paroļu glabāšanu jauktā (hashed) veidā, piekļuves kontroli pēc nepieciešamības principa un regulāru dublējumu veidošanu. Neviena pārraides vai glabāšanas sistēma nav pilnībā droša, taču mēs nepārtraukti strādājam pie aizsardzības līmeņa uzturēšanas.

11. Bērni

Spidi pakalpojums nav paredzēts personām, kas jaunākas par 16 gadiem. Mēs apzināti nevācam šādu personu datus. Ja uzzinām, ka esam ieguvuši šādus datus bez atbilstoša tiesiskā pamata, mēs tos dzēsīsim.

12. Izmaiņas šajā politikā

Mēs varam laiku pa laikam atjaunināt šo privātuma politiku. Par būtiskām izmaiņām mēs informēsim, izvietojot atjaunināto versiju spidi.lv un norādot jaunu “pēdējo atjaunināšanas datumu”.

13. Saziņa

Jautājumos par šo politiku vai savu tiesību īstenošanu lūdzam sazināties: [[SIA SPIDI]], [[JURIDISKĀ ADRESE]], e-pasts [[privacy@spidi.lv]].