Ievads

Šī Privātuma politika (turpmāk – Politika) izskaidro, kā tiek vākti, izmantoti, glabāti un aizsargāti Jūsu personas dati, kad Jūs izmantojat interneta vietni un e-veikalu tavaada.lv, kā arī piesakāties uz kosmetoloģijas procedūrām vai konsultācijām (turpmāk kopā – Pakalpojumi).

Personas datu apstrādes pārzinis ir Katerina Makarejeva, saimnieciskās darbības veicēja, kas darbojas ar nosaukumu “Tava Āda” (turpmāk – Pārzinis, mēs). Pārziņa dati:

• Vārds, uzvārds: Katerina Makarejeva, pers. kods 060788-10677
• Saimnieciskās darbības statuss: saimnieciskās darbības veicēja, reģistrēta Valsts ieņēmumu dienestā, reģ. Nr. 06078810677
• Juridiskā/deklarētā adrese: Cēres iela 19, Rīga, LV-1058
• E-pasts: [email protected]
• Tālrunis / WhatsApp: +371 29 972 422
• Politika izstrādāta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Vispārīgā datu aizsardzības regula, turpmāk – VDAR/GDPR), Fizisko personu datu apstrādes likumu (Latvijas Republika), Patērētāju tiesību aizsardzības likumu un citiem piemērojamiem normatīvajiem aktiem.
• Izmantojot mūsu Pakalpojumus, Jūs apliecināt, ka esat iepazinies ar šo Politiku. Ja nepiekrītat kādam no tās nosacījumiem, lūdzam neizmantot vietni vai sazināties ar mums, izmantojot zemāk norādīto kontaktinformāciju.

1. Datu apstrādes mērķi

• Mēs apstrādājam personas datus šādiem mērķiem:

1. 1. E-veikala pasūtījumu noformēšana un izpilde — preču piegāde, rēķinu sagatavošana, klientu apkalpošana.
   2. Pieraksts uz kosmetoloģijas procedūrām un individuālām konsultācijām, tikšanās laika saskaņošana un atgādinājumu nosūtīšana.
   3. Saziņas nodrošināšana ar klientiem, kas izmanto vietnes kontaktformu (jautājumi par produktiem, atsauksmes, sūdzības).
   4. Grāmatvedības un nodokļu uzskaites pienākumu izpilde saskaņā ar Latvijas Republikas normatīvajiem aktiem.
   5. Vietnes darbības nodrošināšana, drošība un tehniskā uzturēšana (t.sk. ļaunprātīgas izmantošanas un krāpšanas novēršana).
   6. Vietnes lietošanas analīze un uzlabošana, izmantojot statistikas rīkus (piemēram, Google Analytics).
   7. Mārketinga un reklāmas satura pielāgošana (piemēram, ar Meta/Facebook reklāmas rīkiem), ja esat devis attiecīgu piekrišanu sīkdatnēm.
   8. Juridisko pienākumu izpilde, tostarp atbilžu sniegšana valsts institūciju pieprasījumiem un iespējamu strīdu risināšana.

2. Datu apstrādes tiesiskais pamats (VDAR 6. pants)

• Katra personas datu apstrādes darbība balstās uz vienu vai vairākiem VDAR 6. panta 1. punktā noteiktajiem tiesiskajiem pamatiem:
  1. Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) — pasūtījumu apstrāde, piegāde, pieraksts uz procedūrām un konsultācijām.
  2. Juridiska pienākuma izpilde (VDAR 6. panta 1. punkta c) apakšpunkts) — grāmatvedības, nodokļu un patērētāju tiesību aizsardzības prasību izpilde (t.sk. Grāmatvedības likums, Patērētāju tiesību aizsardzības likums).
  3. Pārziņa leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) — vietnes drošība, krāpšanas novēršana, tiešā komunikācija ar esošajiem klientiem par līdzīgiem produktiem/pakalpojumiem, iekšējā statistika un uzņēmējdarbības uzlabošana. Šādos gadījumos esam izvērtējuši, ka mūsu intereses nepārsniedz Jūsu tiesības uz privātumu.
  4. Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) — mārketinga sīkdatnes, analītikas un reklāmas rīki (Google Analytics, Meta Pixel), e-pasta jaunumu izsūtīšana. Piekrišanu var atsaukt jebkurā brīdī, tas neietekmē pirms atsaukšanas veiktās apstrādes likumību.
  5. Kosmetoloģijas konsultāciju un procedūru ietvaros mūsu forma vāc tikai vispārīgus kontaktdatus (vārds, e-pasts, tālrunis, ziņas teksts). Ja procedūras vai konsultācijas laikā klātienē tiek pārrunāta Jūsu ādas vai veselības stāvoklis (piemēram, mutiski konsultācijas laikā), šāda informācija netiek fiksēta vietnes sistēmā vai e-veikalā. Ja nākotnē ieviesīsim rakstisku veselības/ādas stāvokļa datu uzskaiti (īpašu kategoriju dati VDAR 9. panta izpratnē), šī Politika tiks papildināta un tiks lūgta Jūsu skaidra, atsevišķa piekrišana atbilstoši VDAR 9. panta 2. punkta a) apakšpunktam.

3. Personas datu kategorijas un avoti

• Mēs apstrādājam šādas personas datu kategorijas, ko iegūstam tieši no Jums, kad izmantojat vietni:
  1. Identifikācijas dati: vārds, uzvārds.
  2. Kontaktinformācija: e-pasta adrese, tālruņa numurs, piegādes adrese.
  3. Pasūtījumu dati: iegādāto preču saraksts, pasūtījuma vērtība, pasūtījuma vēsture.
  4. Maksājumu dati: maksājuma apstiprinājuma informācija (pašu maksājumu karšu datus apstrādā un glabā maksājumu pakalpojumu sniedzējs, nevis Pārzinis).
  5. Pieraksta un saziņas dati: izvēlētā tēma, ziņas saturs, vēlamais procedūras/konsultācijas laiks.
  6. Tehniskie dati: IP adrese, pārlūkprogrammas veids, ierīces informācija, sīkdatņu identifikatori, apmeklējuma statistika.
  7. Personas datus iegūstam tikai tieši no Jums (aizpildot pasūtījuma, pieraksta vai kontaktformu) vai automātiski, izmantojot sīkdatnes un līdzīgas tehnoloģijas vietnes lietošanas laikā. Mēs neiegādājamies personas datus no trešajām personām.

4. Datu nodošana un saņēmēji

• Jūsu personas dati var tikt nodoti šādiem datu saņēmējiem, kas nepieciešami Pakalpojumu sniegšanai:
  1. Piegādes pakalpojumu sniedzējs — Omniva (piegāde uz pakomātiem Baltijas valstīs) — pasūtījuma izpildei nepieciešamajā apjomā (vārds, adrese/pakomāta adrese, tālrunis).
  2. Maksājumu pakalpojumu sniedzējs — Paysera — maksājuma apstrādei; maksājumu operators darbojas kā atsevišķs pārzinis attiecībā uz maksājumu datu apstrādi.
  3. Tīmekļa vietnes uzturēšanas un mitināšanas (hostinga) pakalpojumu sniedzējs — vietnes tehniskai darbībai.
  4. Analītikas un mārketinga rīki — Google Analytics (Google Ireland Limited / Google LLC) un Meta Pixel (Meta Platforms Ireland Limited / Meta Platforms, Inc.) — vietnes statistikas apkopošanai un reklāmas satura pielāgošanai, ja esat piekritis attiecīgajām sīkdatnēm.
  5. Grāmatvedības pakalpojumu sniedzējs — ja Pārzinis izmanto ārpakalpojumu grāmatvedi — nodokļu un grāmatvedības uzskaitei.
  6. Valsts institūcijas — Valsts ieņēmumu dienests, Datu valsts inspekcija, tiesu iestādes vai cita kompetentā iestāde — ja tas ir noteikts normatīvajos aktos vai nepieciešams juridisku prasību pamatošanai un aizstāvēšanai.
  7. Starptautiska datu nodošana: daži no minētajiem pakalpojumu sniedzējiem (piemēram, Google, Meta) var apstrādāt datus serveros ārpus Eiropas Savienības/Eiropas Ekonomikas zonas (piemēram, ASV). Šādos gadījumos datu nodošana tiek veikta, pamatojoties uz Eiropas Komisijas apstiprinātajām standarta līguma klauzulām (VDAR 46. pants) vai citiem VDAR VI nodaļā (44.–49. pants) paredzētajiem aizsardzības mehānismiem, nodrošinot Jūsu datiem atbilstošu aizsardzības līmeni.
  8. Mēs nekad nepārdodam Jūsu personas datus trešajām personām komerciālos nolūkos.

5. Datu glabāšanas termiņš

• Personas datus glabājam tikai tik ilgi, cik nepieciešams to apstrādes mērķu sasniegšanai vai normatīvajos aktos noteiktajā termiņā:
  1. Grāmatvedības attaisnojuma dokumenti (rēķini, pasūtījumu finanšu ieraksti) — 5 gadus pēc pārskata gada beigām, saskaņā ar Grāmatvedības likumu.
  2. Pasūtījumu un klientu konta dati — līdz līgumisko attiecību izbeigšanai un vēl 3 gadus pēc pēdējā pasūtījuma vai kontakta (iespējamu prasījumu noilguma termiņa ietvaros, saskaņā ar Civillikumu).
  3. Pieraksta/kontaktformas ziņas, kas nav noveduši pie pasūtījuma vai pakalpojuma — līdz 12 mēnešiem no iesniegšanas brīža, ja vien nav nepieciešama ilgāka glabāšana sūdzības izskatīšanai.
  4. Mārketinga piekrišanas un ar tām saistītie dati — līdz piekrišanas atsaukšanai, bet ne ilgāk kā 3 gadus no pēdējās aktīvās mijiedarbības.
  5. Sīkdatņu dati — saskaņā ar konkrētās sīkdatnes derīguma termiņu, kas norādīts sīkdatņu iestatījumu logā vietnē.
  6. Pēc glabāšanas termiņa beigām dati tiek neatgriezeniski dzēsti vai anonimizēti tā, lai tos vairs nevarētu attiecināt uz konkrētu personu.

6. Datu subjekta tiesības

• Saskaņā ar VDAR III nodaļu (12.–22. pants) Jums kā datu subjektam ir šādas tiesības attiecībā uz saviem personas datiem:
  1. Piekļuves tiesības (VDAR 15. pants) — saņemt apstiprinājumu, vai Jūsu dati tiek apstrādāti, un piekļuvi šiem datiem.
  2. Labošanas tiesības (VDAR 16. pants) — pieprasīt neprecīzu vai nepilnīgu datu labošanu.
  3. Dzēšanas tiesības jeb “tiesības tikt aizmirstam” (VDAR 17. pants) — pieprasīt datu dzēšanu, ja tie vairs nav nepieciešami sākotnējam mērķim vai apstrāde bijusi prettiesiska.
  4. Apstrādes ierobežošanas tiesības (VDAR 18. pants) — pieprasīt datu apstrādes apturēšanu noteiktos gadījumos, piemēram, kamēr tiek izskatīts strīds par datu precizitāti.
  5. Datu pārnesamības tiesības (VDAR 20. pants) — saņemt savus datus strukturētā, plaši izmantotā formātā un nodot tos citam pārzinim.
  6. Iebilšanas tiesības (VDAR 21. pants) — iebilst pret datu apstrādi, kas balstīta uz leģitīmajām interesēm vai tiešā mārketinga nolūkos (t.sk. jebkurā brīdī atteikties no reklāmas e-pastiem).
  7. Tiesības atsaukt piekrišanu (VDAR 7. panta 3. punkts) — ja apstrāde balstīta uz piekrišanu, to var atsaukt jebkurā brīdī, tikpat vienkārši, kā tā tika dota.
  8. Tiesības iesniegt sūdzību uzraudzības iestādei (VDAR 77. pants) — sk. 9. sadaļu zemāk.
  9. Lai īstenotu jebkuru no šīm tiesībām, lūdzam sazināties ar mums, izmantojot 10. sadaļā norādīto kontaktinformāciju. Mēs atbildēsim uz Jūsu pieprasījumu bez nepamatotas kavēšanās un ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas (VDAR 12. panta 3. punkts); sarežģītos gadījumos šo termiņu var pagarināt vēl par diviem mēnešiem, par to iepriekš informējot. Pieprasījuma iesniegšana un atbildes sniegšana ir bez maksas, izņemot acīmredzami nepamatotu vai pārmērīgu pieprasījumu gadījumus.
  10. Lai aizsargātu Jūsu datus no nesankcionētas piekļuves, pirms pieprasījuma izpildes mēs varam lūgt apstiprināt Jūsu identitāti.

7. Automatizēta lēmumu pieņemšana un profilēšana

• Pārzinis neveic automatizētu lēmumu pieņemšanu, kas Jums radītu tiesiskas sekas vai līdzīgā veidā būtiski Jūs ietekmētu VDAR 22. panta izpratnē. Analītikas un mārketinga rīki (piemēram, Google Analytics, Meta Pixel) var veikt ierobežotu profilēšanu vispārīgas lietotāju uzvedības analīzes un reklāmas mērķauditorijas veidošanas nolūkos, taču šī profilēšana nerada Jums juridiskas vai līdzvērtīgi nozīmīgas sekas un tiek veikta tikai ar Jūsu piekrišanu sīkdatnēm.

8. Sīkdatnes (cookies) un līdzīgas tehnoloģijas

• Vietne izmanto sīkdatnes un līdzīgas tehnoloģijas, lai nodrošinātu vietnes darbību, uzlabotu lietotāja pieredzi, apkopotu apmeklējuma statistiku un pielāgotu mārketinga saturu. Sīkdatņu izmantošana ir regulēta Elektronisko sakaru likuma 7.¹ pantā (par informācijas glabāšanu vai piekļuvi lietotāja galiekārtā), kas paredz prasību pēc lietotāja informētas piekrišanas neobligātajām sīkdatnēm.
• Nepieciešamās (tehniskās) sīkdatnes — nodrošina vietnes un iepirkumu groza pamatfunkcijas; šīm sīkdatnēm piekrišana nav nepieciešama (VDAR 6. panta 1. punkta f) apakšpunkts / leģitīmās intereses).
• Analītiskās sīkdatnes (piem., Google Analytics) — apkopo anonimizētu vai pseidonimizētu statistiku par vietnes lietošanu; tiek izmantotas tikai ar Jūsu piekrišanu.
• Mārketinga/reklāmas sīkdatnes (piem., Meta Pixel) — izmanto reklāmas satura pielāgošanai un mērķauditorijas veidošanai; tiek izmantotas tikai ar Jūsu piekrišanu.
• Piekrišanu sīkdatnēm varat sniegt, mainīt vai atsaukt jebkurā brīdī, izmantojot vietnes sīkdatņu iestatījumu rīku (“Sīkdatņu iestatījumi” vietnes kājenē) vai savas pārlūkprogrammas iestatījumos. Detalizēta informācija par konkrētajām sīkdatnēm, to derīguma termiņu un mērķi ir pieejama atsevišķā Sīkdatņu politikā.

9. Sūdzības iesniegšana

• Ja uzskatāt, ka Jūsu personas dati tiek apstrādāti pretrunā ar piemērojamajiem normatīvajiem aktiem, aicinām vispirms sazināties ar mums (sk. 10. sadaļu), lai centušos rast risinājumu.
• Jums ir tiesības iesniegt sūdzību Latvijas Republikas uzraudzības iestādē:

Datu valsts inspekcija

• Adrese: Elijas iela 17, Rīga, LV-1050, Latvija
• Tālrunis: +371 67223131
• E-pasts: [email protected]
• Tīmekļa vietne: www.dvi.gov.lv
• Ja Jūs dzīvojat vai strādājat citā ES/EEZ dalībvalstī, sūdzību varat iesniegt arī šīs valsts datu aizsardzības uzraudzības iestādē (VDAR 77. pants).
• Papildus ar patērētāja tiesībām saistītos jautājumos (piemēram, par pasūtījumu izpildi vai atteikuma tiesībām) varat vērsties arī Patērētāju tiesību aizsardzības centrā (PTAC), www.ptac.gov.lv.

10. Kontaktinformācija

• Ar jautājumiem par šo Politiku, personas datu apstrādi vai savu tiesību īstenošanu, lūdzam sazināties:
• Pārzinis: Katerina Makarejeva (“Tava Āda”)
• E-pasts: [email protected]
• Tālrunis / WhatsApp: +371 29 972 422
• Adrese: Cēres iela 19, Rīga, LV-1058

11. Politikas grozījumi

• Pārzinis var periodiski atjaunināt šo Politiku, lai atspoguļotu izmaiņas datu apstrādes praksē, izmantotajos pakalpojumu sniedzējos vai piemērojamajos normatīvajos aktos. Aktuālā Politikas versija vienmēr ir pieejama vietnē, norādot pēdējo atjaunināšanas datumu. Būtisku izmaiņu gadījumā centīsimies Jūs informēt papildus (piemēram, ar paziņojumu vietnē vai e-pastā).

Juridiskais pamats un atsauces

• Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) — Vispārīgā datu aizsardzības regula (VDAR/GDPR), jo īpaši 5., 6., 7., 9., 12.–22., 13., 14., 17., 20., 28., 32.–34. un 44.–49. pants.
• Fizisko personu datu apstrādes likums (Latvijas Republika).
• Patērētāju tiesību aizsardzības likums (Latvijas Republika).
• Ministru kabineta 2014. gada 20. maija noteikumi Nr. 255 “Noteikumi par distances līgumu” (attiecas uz e-komerciju un atteikuma tiesībām).
• Elektronisko sakaru likums, 7.¹ pants (sīkdatnes un līdzīgas tehnoloģijas).
• Grāmatvedības likums (Latvijas Republika) — dokumentu glabāšanas termiņi.
• Informācijas sabiedrības pakalpojumu likums (Latvijas Republika).
• Datu valsts inspekcijas publicētās vadlīnijas un skaidrojumi par VDAR piemērošanu (pieejami www.dvi.gov.lv).