Privātuma politika

Pēdējo reizi atjaunināta: 2026. gada 25. jūlijā

1. Vispārīga informācija

Šajā Privātuma politikā ir paskaidrots, kā interneta veikals NOVARA, kas pieejams tīmekļa vietnē https://novara.lv, vāc, izmanto, glabā un aizsargā apmeklētāju un pircēju personas datus.

Personas datu pārzinis ir:

Uzņēmums: [PILNS SIA NOSAUKUMS]
Reģistrācijas numurs: [REĢISTRĀCIJAS NUMURS]
Juridiskā adrese: [JURIDISKĀ ADRESE]
Faktiskā adrese: [FAKTISKĀ ADRESE, JA TĀ ATŠĶIRAS]
E-pasts: [E-PASTA ADRESE]
Tālrunis: [TĀLRUŅA NUMURS]

Turpmāk tekstā — “NOVARA”, “mēs”, “mūs” vai “Pārzinis”.

Personas datu apstrāde tiek veikta saskaņā ar Eiropas Savienības Vispārīgo datu aizsardzības regulu — Regulu (ES) 2016/679 jeb VDAR, Latvijas Republikas Fizisko personu datu apstrādes likumu un citiem piemērojamajiem normatīvajiem aktiem.

2. Kādus personas datus mēs vācam

Atkarībā no tā, kā jūs izmantojat tīmekļa vietni, mēs varam vākt šādas datu kategorijas.

2.1. Kontaktinformācija

• vārds un uzvārds;
• e-pasta adrese;
• tālruņa numurs;
• piegādes adrese;
• rēķina adrese;
• uzņēmuma nosaukums un reģistrācijas dati, ja pasūtījums tiek veikts juridiskas personas vārdā.

2.2. Pasūtījuma dati

• pasūtītās preces un to daudzums;
• pasūtījuma summa;
• izmantotās atlaides un atlaižu kodi;
• izvēlētais maksājuma veids;
• izvēlētais piegādes veids;
• pasūtījuma statuss;
• pasūtījumu vēsture;
• informācija par preču atgriešanu, garantijas pieteikumiem un sūdzībām;
• komentāri, kas pievienoti pasūtījuma noformēšanas laikā.

2.3. Lietotāja konta dati

Ja izveidojat lietotāja kontu, mēs varam glabāt:

• lietotājvārdu;
• vārdu un uzvārdu;
• e-pasta adresi;
• tālruņa numuru;
• saglabātās adreses;
• pasūtījumu vēsturi;
• šifrētu paroli;
• lietotāja konta iestatījumus.

Mums nav piekļuves jūsu parolei atklātā veidā.

2.4. Maksājumu informācija

Atkarībā no izvēlētā maksājuma veida var tikt apstrādāti:

• maksātāja vārds un uzvārds;
• maksājuma summa;
• darījuma identifikators;
• maksājuma statuss;
• maksājumu kartes pēdējie cipari, ja tos nosūta maksājumu pakalpojuma sniedzējs;
• informācija, kas nepieciešama krāpšanas novēršanai.

Pilni maksājumu kartes dati parasti tiek apstrādāti tieši pie maksājumu pakalpojuma sniedzēja un netiek glabāti NOVARA serverī.

2.5. Tehniskie dati

Apmeklējot tīmekļa vietni, automātiski var tikt apkopoti:

• IP adrese;
• pārlūkprogrammas veids un versija;
• ierīces veids;
• operētājsistēma;
• pārlūkprogrammas valoda;
• apmeklējuma datums un laiks;
• apmeklētās lapas un apskatītās preces;
• avots, no kura lietotājs nonācis tīmekļa vietnē;
• aptuvena atrašanās vieta;
• iepirkumu groza saturs;
• sīkdatņu un sesiju identifikatori;
• kļūdu un drošības žurnāli.

2.6. Mārketinga un analītikas dati

Pēc jūsu piekrišanas saņemšanas mēs varam vākt:

• informāciju par apmeklētajām lapām un apskatītajām precēm;
• darbības tīmekļa vietnē;
• preču pievienošanu grozam;
• pasūtījuma noformēšanas uzsākšanu un pabeigšanu;
• reklāmas identifikatorus;
• informāciju par reklāmas kampaņu efektivitāti;
• aptuvenus demogrāfiskos datus un interešu kategorijas, ja šādas funkcijas ir aktivizētas izmantotajos reklāmas pakalpojumos.

Mēs neplānojam vākt īpašu kategoriju personas datus, piemēram, informāciju par veselību, reliģisko pārliecību, politiskajiem uzskatiem vai biometriskos datus.

Lūdzam nesūtīt šādu informāciju, izmantojot tīmekļa vietnes veidlapas vai pasūtījuma komentāru laukus.

3. Kādiem nolūkiem mēs izmantojam personas datus

Mēs apstrādājam personas datus šādiem nolūkiem:

• pasūtījumu noformēšanai un izpildei;
• maksājumu apstiprināšanai un apstrādei;
• piegādes organizēšanai;
• saziņai ar pircēju par pasūtījumu;
• lietotāja konta izveidei un uzturēšanai;
• preču atgriešanas, garantijas pieteikumu un sūdzību izskatīšanai;
• klientu atbalsta nodrošināšanai;
• rēķinu izrakstīšanai un grāmatvedības uzskaitei;
• nodokļu un citu juridisko pienākumu izpildei;
• krāpšanas un ļaunprātīgas izmantošanas novēršanai;
• tīmekļa vietnes, lietotāju un lietotāju kontu aizsardzībai;
• tīmekļa vietnes, sortimenta un apkalpošanas uzlabošanai;
• tīmekļa vietnes apmeklējuma analīzei;
• reklāmas efektivitātes mērīšanai;
• reklāmu un atkārtotā mārketinga rādīšanai pēc piekrišanas saņemšanas;
• mārketinga paziņojumu nosūtīšanai pēc piekrišanas saņemšanas;
• mūsu likumīgo interešu aizsardzībai un juridisku prasību celšanai vai aizstāvībai.

4. Personas datu apstrādes tiesiskais pamats

Mēs izmantojam šādus personas datu apstrādes tiesiskos pamatus.

Līguma izpilde

Datu apstrāde ir nepieciešama pasūtījuma noformēšanai, apmaksai, piegādei un izpildei, kā arī lietotāja konta apkalpošanai.

Juridiska pienākuma izpilde

Noteikti dati ir jāglabā grāmatvedības un nodokļu uzskaites vajadzībām, patērētāju tiesību aizsardzības prasību ievērošanai un valsts iestāžu pieprasījumu izpildei.

Piekrišana

Piekrišana tiek izmantota, piemēram:

• analītisko sīkdatņu izmantošanai;
• reklāmas sīkdatņu izmantošanai;
• personalizētas reklāmas nodrošināšanai;
• mārketinga paziņojumu nosūtīšanai;
• citu neobligāto izsekošanas tehnoloģiju izmantošanai.

Jūs jebkurā laikā varat atsaukt savu piekrišanu.

Likumīgās intereses

Mēs varam apstrādāt datus:

• tīmekļa vietnes drošības nodrošināšanai;
• krāpšanas novēršanai;
• mūsu juridisko tiesību aizsardzībai;
• klientu pieprasījumu izskatīšanai;
• veikala darbības uzlabošanai;
• iekšējās statistikas sagatavošanai minimāli nepieciešamajā apjomā.

Izmantojot likumīgo interešu tiesisko pamatu, mēs izvērtējam, vai personas tiesības un intereses nav pārākas par mūsu likumīgajām interesēm.

5. Pasūtījumu noformēšana, izmantojot WooCommerce

Apmeklējot interneta veikalu, WooCommerce var saglabāt informāciju par:

• apskatītajām precēm;
• precēm, kas pievienotas grozam;
• iepirkumu groza saturu;
• IP adresi;
• aptuveno atrašanās vietu;
• pārlūkprogrammas veidu;
• izvēlēto piegādes veidu;
• izvēlēto maksājuma veidu.

Šī informācija tiek izmantota iepirkumu groza darbībai, piegādes izmaksu aprēķināšanai, pasūtījuma noformēšanai, krāpšanas novēršanai un interneta veikala funkciju nodrošināšanai.

Noformējot pasūtījumu, jums ir jāsniedz dati, bez kuriem mēs nevaram noslēgt un izpildīt pirkuma līgumu.

6. Pircēju lietotāju konti

Izveidojot lietotāja kontu, mēs saglabājam informāciju, kuru norādāt savā profilā.

Lietotājs var apskatīt un mainīt lielāko daļu sava konta informācijas. WordPress tehnisko ierobežojumu dēļ lietotājvārdu var nebūt iespējams mainīt patstāvīgi.

Administratori un pilnvaroti veikala darbinieki var apskatīt un mainīt lietotāja konta informāciju tikai tādā apjomā, kas nepieciešams lietotāja apkalpošanai, pasūtījumu izpildei, atbalsta sniegšanai un drošības nodrošināšanai.

7. Komentāri un atsauksmes

Ja tīmekļa vietnē ir iespējams publicēt komentārus vai preču atsauksmes, mēs varam vākt:

• vārdu;
• e-pasta adresi;
• komentāra vai atsauksmes tekstu;
• preces vērtējumu;
• IP adresi;
• pārlūkprogrammas un user-agent informāciju;
• publicēšanas datumu un laiku.

Šie dati tiek izmantoti atsauksmju publicēšanai, moderēšanai un surogātpasta noteikšanai.

Anonimizēta virkne, kas izveidota no e-pasta adreses, var tikt nosūtīta pakalpojumam Gravatar, lai pārbaudītu, vai jums ir Gravatar profils. Ar Automattic privātuma politiku var iepazīties vietnē Automattic Privacy Policy.

Pēc komentāra apstiprināšanas jūsu Gravatar profila attēls var būt publiski redzams kopā ar komentāru.

Lūdzam komentāros nepublicēt adreses, tālruņa numurus, maksājumu informāciju un citu konfidenciālu informāciju.

8. Multivides faili

Parastiem pircējiem parasti netiek nodrošināta iespēja publiski augšupielādēt attēlus tīmekļa vietnē.

Ja attēlu augšupielādes funkcija ir pieejama, iesakām pirms augšupielādes izdzēst EXIF metadatus, tostarp informāciju par GPS atrašanās vietu. Apmeklētāji var lejupielādēt publiski pieejamu attēlu un iegūt tajā saglabātos metadatus.

9. Saziņas veidlapas

Nosūtot saziņas veidlapu, mēs varam vākt:

• vārdu;
• e-pasta adresi;
• tālruņa numuru;
• pieprasījuma tēmu;
• ziņojuma tekstu;
• pievienotos failus;
• IP adresi un tehniskos datus, kas nepieciešami aizsardzībai pret surogātpastu.

Šie dati tiek izmantoti, lai atbildētu uz pieprasījumu, sniegtu klientu atbalstu, izskatītu pretenzijas un aizsargātu mūsu tiesības.

Saziņas veidlapā norādītie dati netiek izmantoti mārketinga paziņojumu nosūtīšanai bez atsevišķas piekrišanas.

10. Sīkdatnes

Sīkdatnes ir nelieli teksta faili, kas tiek saglabāti apmeklētāja ierīcē.

Tīmekļa vietnē tiek izmantotas obligātās sīkdatnes un pēc piekrišanas saņemšanas arī papildu sīkdatnes.

10.1. Obligātās sīkdatnes

Tās ir nepieciešamas:

• tīmekļa vietnes darbībai;
• iepirkumu groza darbībai;
• preču saglabāšanai grozā;
• pasūtījuma noformēšanai;
• autorizācijai lietotāja kontā;
• tīmekļa vietnes aizsardzībai;
• privātuma iestatījumu izvēles saglabāšanai.

Bez obligātajām sīkdatnēm atsevišķas veikala funkcijas var nedarboties.

WordPress un WooCommerce var izmantot sīkdatnes ar šādiem vai līdzīgiem nosaukumiem:

• wordpress_test_cookie;
• wordpress_logged_in_*;
• wordpress_sec_*;
• wp-settings-*;
• wp-settings-time-*;
• woocommerce_cart_hash;
• woocommerce_items_in_cart;
• wp_woocommerce_session_*;
• valodas izvēles sīkdatnes;
• sīkdatņu piekrišanas iestatījumu sīkdatnes.

Sīkdatņu nosaukumi un glabāšanas termiņi var mainīties atkarībā no WordPress, WooCommerce, tīmekļa vietnes tēmas un uzstādīto spraudņu versijas.

10.2. Funkcionālās sīkdatnes

Funkcionālās sīkdatnes var saglabāt:

• izvēlēto valodu;
• reģionu;
• attēlošanas iestatījumus;
• nesen apskatītās preces;
• lietotāja preferences.

10.3. Analītiskās sīkdatnes

Pēc piekrišanas saņemšanas tīmekļa vietne var izmantot Google Analytics.

Google Analytics var izmantot šādas sīkdatnes:

• _ga;
• _ga_*;
• _gid;
• citus Google Analytics izmantotus identifikatorus.

Šīs sīkdatnes palīdz saprast, kā lietotāji izmanto tīmekļa vietni, kuras lapas un preces tiek apskatītas un no kādiem avotiem apmeklētāji nonāk tīmekļa vietnē.

10.4. Reklāmas sīkdatnes

Pēc piekrišanas saņemšanas Google Ads un saistītie reklāmas pakalpojumi var izmantot sīkdatnes un citus identifikatorus:

• reklāmguvumu mērīšanai;
• reklāmas efektivitātes noteikšanai;
• reklāmu rādīšanas biežuma ierobežošanai;
• atkārtotā mārketinga auditoriju veidošanai;
• piemērotākas reklāmas rādīšanai.

Var tikt izmantotas sīkdatnes ar nosaukumiem _gcl_au, _gcl_* un citi Google identifikatori.

10.5. Sīkdatņu pārvaldība

Pirmo reizi apmeklējot tīmekļa vietni, jums tiek piedāvāts izvēlēties atļautās sīkdatņu kategorijas.

Jūs varat:

• piekrist visām sīkdatnēm;
• atļaut tikai noteiktas sīkdatņu kategorijas;
• atteikties no neobligātajām sīkdatnēm;
• mainīt savu izvēli tīmekļa vietnes sīkdatņu iestatījumos;
• izdzēst sīkdatnes pārlūkprogrammas iestatījumos.

Piekrišanas atsaukšana neietekmē tās datu apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.

Obligāto sīkdatņu bloķēšana var traucēt iepirkumu groza, lietotāja konta vai pasūtījuma noformēšanas darbību.

11. Google Analytics un Google Ads

Mēs izmantojam vai varam izmantot:

• Google Analytics;
• Google Ads;
• Google Tag Manager;
• Google Consent Mode;
• Google reklāmguvumu mērīšanas un atkārtotā mārketinga rīkus.

Šo pakalpojumu sniedzējs ir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija.

Google var apstrādāt:

• IP adresi;
• informāciju par ierīci un pārlūkprogrammu;
• sīkdatņu identifikatorus;
• apmeklētās lapas;
• darbības tīmekļa vietnē;
• informāciju par reklāmas klikšķiem;
• e-komercijas notikumus, piemēram, preces apskati, pievienošanu grozam vai pirkumu.

Google Analytics un reklāmas funkcijas tiek aktivizētas atbilstoši lietotāja sniegtajai sīkdatņu piekrišanai.

Plašāka informācija par to, kā Google izmanto informāciju no vietnēm un lietotnēm, kurās tiek izmantoti Google pakalpojumi, ir pieejama lapā How Google uses information from sites or apps.

Google privātuma politika ir pieejama lapā Google Privacy Policy.

Google reklāmu personalizācijas iestatījumus var pārvaldīt Google kontā un Google reklāmu konfidencialitātes iestatījumos.

12. Kešatmiņa un QUIC.cloud

Tīmekļa vietne var izmantot kešatmiņas tehnoloģijas, lai uzlabotu lapu ielādes ātrumu un lietotāja pieredzi.

Kešatmiņas izmantošanas laikā var tikt īslaicīgi izveidotas tīmekļa vietnes lapu kopijas. Kešatmiņas faili ir īslaicīgi un nav paredzēti publiskai nodošanai trešajām personām, izņemot gadījumus, kad tas nepieciešams tehniskā atbalsta vai kešatmiņas pakalpojuma darbības nodrošināšanai.

Mēs varam izmantot QUIC.cloud pakalpojumus datu īslaicīgai apstrādei, optimizācijai un kešatmiņas nodrošināšanai.

QUIC.cloud privātuma politika ir pieejama lapā QUIC.cloud Privacy Policy.

Kešatmiņas failu glabāšanas termiņu nosaka tīmekļa vietnes tehniskie iestatījumi. Administrators var izdzēst kešatmiņu arī pirms noteiktā termiņa beigām.

13. Iegultais saturs no citām tīmekļa vietnēm

Tīmekļa vietnes lapās var būt iegulti:

• videoklipi;
• kartes;
• attēli;
• sociālo tīklu publikācijas;
• maksājumu elementi;
• veidlapas;
• logrīki;
• cits ārējs saturs.

Iegultais saturs darbojas tā, it kā lietotājs būtu tieši apmeklējis attiecīgo ārējo tīmekļa vietni.

Šādas tīmekļa vietnes var vākt personas datus, izmantot sīkdatnes un izsekot lietotāja mijiedarbībai ar iegulto saturu, jo īpaši tad, ja lietotājs ir autorizējies attiecīgajā ārējā pakalpojumā.

Personas datu apstrādi šādos pakalpojumos regulē attiecīgo pakalpojumu sniedzēju privātuma politikas.

14. Kam mēs nododam personas datus

Mēs nododam personas datus tikai tādā apjomā, kāds nepieciešams pakalpojumu sniegšanai vai juridisko pienākumu izpildei.

Datu saņēmēji var būt šādi.

Hostinga un tehniskās infrastruktūras pakalpojumu sniedzēji

Tie nodrošina tīmekļa vietnes izvietošanu, datu glabāšanu, rezerves kopiju veidošanu un drošību.

Maksājumu pakalpojumu sniedzēji un bankas

Tiem tiek nodota informācija, kas nepieciešama maksājuma apstrādei, darījuma apstiprināšanai, naudas atmaksai un krāpšanas novēršanai.

Izmantotais maksājumu pakalpojuma sniedzējs:

[NORĀDĪT MAKSĀJUMU PAKALPOJUMA SNIEDZĒJU: PayPal, Stripe, MakeCommerce, Montonio, Klix vai citu]

Ja tiek izmantots PayPal, personas datu apstrāde notiek saskaņā ar PayPal Privacy Statement.

Piegādes pakalpojumu sniedzēji

Kurjerpakalpojumu sniedzējiem, pasta operatoriem un pakomātu operatoriem var tikt nodota šāda informācija:

• vārds un uzvārds;
• tālruņa numurs;
• e-pasta adrese;
• piegādes adrese;
• pasūtījuma numurs;
• piegādes izpildei nepieciešamā informācija.

Izmantotie piegādes pakalpojumu sniedzēji:

[NORĀDĪT: Omniva, DPD, Latvijas Pasts, Venipak vai citus]

Grāmatvedības un juridisko pakalpojumu sniedzēji

Dati var tikt nodoti grāmatvedim, revidentam, juristam vai nodokļu konsultantam juridisko pienākumu izpildei un mūsu tiesību aizsardzībai.

IT pakalpojumu sniedzēji

Izstrādātājiem, administratoriem, programmatūras, drošības, rezerves kopiju un tehniskā atbalsta pakalpojumu sniedzējiem var būt ierobežota piekļuve datiem tādā apjomā, kāds nepieciešams viņu pienākumu izpildei.

Analītikas un reklāmas pakalpojumu sniedzēji

Pēc piekrišanas saņemšanas dati var tikt nodoti Google un citiem analītikas vai reklāmas pakalpojumu sniedzējiem, kuru rīki faktiski ir uzstādīti tīmekļa vietnē.

Valsts iestādes

Mēs varam izpaust datus Valsts ieņēmumu dienestam, policijai, tiesām, patērētāju tiesību aizsardzības iestādēm un citām kompetentajām iestādēm, ja to pieprasa normatīvie akti.

Mēs nepārdodam lietotāju personas datus.

15. Darbinieku piekļuve datiem

Piekļuve informācijai tiek piešķirta tikai tiem darbiniekiem un pakalpojumu sniedzējiem, kuriem tā ir nepieciešama darba pienākumu izpildei.

Veikala administratoriem un vadītājiem var būt piekļuve:

• pircēja datiem;
• pasūtījuma saturam;
• piegādes adresēm;
• maksājumu vēsturei;
• klientu pieprasījumiem;
• preču atgriešanas informācijai;
• citai informācijai, kas nepieciešama pasūtījuma apkalpošanai.

Piekļuve tiek piešķirta atbilstoši darba pienākumiem un minimāli nepieciešamās piekļuves principam.

16. Datu nosūtīšana ārpus Eiropas Ekonomikas zonas

Atsevišķi pakalpojumu sniedzēji, tostarp Google un daži mākoņdatošanas vai tehniskās infrastruktūras pakalpojumu sniedzēji, var apstrādāt datus ārpus Eiropas Ekonomikas zonas.

Šādā gadījumā tiek izmantoti VDAR paredzētie aizsardzības mehānismi, piemēram:

• Eiropas Komisijas lēmums par pietiekamu datu aizsardzības līmeni;
• ES un ASV datu privātuma regulējums jeb EU–US Data Privacy Framework, ja saņēmējs ir tā dalībnieks;
• Eiropas Komisijas apstiprinātās līguma standartklauzulas;
• papildu tehniskie un organizatoriskie drošības pasākumi.

Informāciju par konkrēto datu nosūtīšanas mehānismu var saņemt, sazinoties ar mums.

17. Cik ilgi mēs glabājam datus

Personas dati tiek glabāti tikai tik ilgi, cik tas nepieciešams attiecīgajam apstrādes nolūkam, ja normatīvajos aktos nav noteikts ilgāks glabāšanas termiņš.

Aptuvenie datu glabāšanas termiņi:

• pasūtījumu, rēķinu, maksājumu un grāmatvedības dokumenti — vismaz 5 gadus vai ilgāk, ja to pieprasa normatīvie akti;
• lietotāja konta dati — līdz konta dzēšanai pēc lietotāja vai administratora pieprasījuma;
• nepabeigtu un atceltu pasūtījumu dati — līdz 12 mēnešiem, ja tie nav nepieciešami pretenziju izskatīšanai vai drošības nodrošināšanai;
• saziņas veidlapu dati — līdz 12 mēnešiem pēc saziņas pabeigšanas;
• garantijas pieteikumi, sūdzības un strīdu informācija — līdz prasījumu iesniegšanas termiņa beigām un strīda atrisināšanai;
• komentāri un atsauksmes — kamēr tie ir publicēti vai līdz lietotājs pieprasa to dzēšanu;
• Google Analytics dati — atbilstoši Google Analytics iestatījumiem, parasti ne ilgāk kā 14 mēnešus attiecībā uz datiem, kas saistīti ar identifikatoriem;
• mārketinga piekrišanas dati — līdz piekrišanas atsaukšanai un tik ilgi, cik nepieciešams iepriekš saņemtās piekrišanas pierādīšanai;
• tehniskie drošības žurnāli — parasti līdz 90 dienām, ja ilgāka glabāšana nav nepieciešama drošības incidenta izmeklēšanai;
• rezerves kopijas — atbilstoši rezerves kopiju veidošanas un pārrakstīšanas ciklam.

Pēc glabāšanas termiņa beigām dati tiek dzēsti, anonimizēti vai arhivēti, ja turpmāka glabāšana ir paredzēta normatīvajos aktos.

18. Jūsu tiesības

Saskaņā ar VDAR jums ir tiesības:

• saņemt informāciju par savu personas datu apstrādi;
• pieprasīt piekļuvi personas datiem;
• saņemt savu datu kopiju;
• labot neprecīzus vai nepilnīgus datus;
• pieprasīt datu dzēšanu;
• pieprasīt datu apstrādes ierobežošanu;
• iebilst pret datu apstrādi, kas pamatota ar likumīgajām interesēm;
• jebkurā laikā iebilst pret tiešo mārketingu;
• atsaukt iepriekš sniegto piekrišanu;
• saņemt datus strukturētā, plaši izmantotā un mašīnlasāmā formātā;
• nodot datus citam pārzinim, ja tas ir piemērojams;
• nebūt tāda lēmuma subjektam, kas balstīts tikai uz automatizētu apstrādi, ja šāds lēmums rada juridiskas vai līdzīgi būtiskas sekas;
• iesniegt sūdzību uzraudzības iestādē.

Tiesības uz datu dzēšanu neattiecas uz informāciju, kuru mums ir pienākums glabāt grāmatvedības, normatīvo aktu prasību, drošības vai juridisko prasījumu aizsardzības nolūkos.

Lai izmantotu savas tiesības, nosūtiet pieprasījumu uz:

[E-PASTA ADRESE PRIVĀTUMA JAUTĀJUMIEM]

Lai aizsargātu jūsu datus, mēs varam lūgt apstiprināt pieprasījuma iesniedzēja identitāti.

19. Mārketinga paziņojumi

Mēs nosūtām elektroniskos mārketinga paziņojumus tikai tad, ja pastāv atbilstošs tiesiskais pamats, tostarp lietotāja piekrišana.

No mārketinga paziņojumiem var atteikties:

• izmantojot saiti “Atteikties” vai “Unsubscribe” e-pasta vēstulē;
• lietotāja konta iestatījumos, ja šāda iespēja ir pieejama;
• nosūtot pieprasījumu uz [E-PASTA ADRESE].

Atteikšanās no mārketinga paziņojumiem neietekmē pakalpojuma paziņojumus par pasūtījumu, apmaksu, piegādi, lietotāja konta drošību vai pakalpojuma noteikumu izmaiņām.

20. Automatizēta lēmumu pieņemšana un profilēšana

NOVARA nepieņem lēmumus, kas rada juridiskas vai līdzīgi būtiskas sekas lietotājam, pamatojoties tikai uz automatizētu datu apstrādi bez cilvēka iesaistes.

Google un citas reklāmas platformas pēc lietotāja piekrišanas saņemšanas var veidot reklāmas auditorijas un interešu profilus.

Šāda profilēšana var ietekmēt to, kādas reklāmas lietotājs redz, taču tā neietekmē iespēju veikt pirkumu un nemaina lietotāja galvenās līgumiskās tiesības.

Lietotājs var atteikties no reklāmas sīkdatnēm, izmantojot tīmekļa vietnes sīkdatņu iestatījumus.

21. Kā mēs aizsargājam personas datus

Mēs izmantojam saprātīgus tehniskos un organizatoriskos drošības pasākumus, tostarp:

• aizsargātu HTTPS savienojumu;
• piekļuves tiesību nodalīšanu;
• administratīvās piekļuves ierobežošanu;
• regulāru WordPress, WooCommerce, tīmekļa vietnes tēmas un spraudņu atjaunināšanu;
• aizsardzības līdzekļus pret ļaunprātīgām darbībām un surogātpastu;
• rezerves kopiju veidošanu;
• tehnisko notikumu reģistrēšanu;
• drošu paroļu izmantošanu;
• darbinieku un pakalpojumu sniedzēju piekļuves kontroli;
• līgumu noslēgšanu ar pakalpojumu sniedzējiem, kuri apstrādā personas datus;
• savākto datu apjoma minimizēšanu.

Neraugoties uz veiktajiem pasākumiem, neviena datu pārraides vai glabāšanas metode nevar garantēt absolūtu drošību.

22. Rīcība personas datu pārkāpuma gadījumā

Konstatējot iespējamu personas datu drošības pārkāpumu, mēs:

• izvērtējam incidenta raksturu un apjomu;
• veicam pasākumus seku ierobežošanai;
• atjaunojam sistēmu drošību;
• dokumentējam incidenta apstākļus;
• informējam uzraudzības iestādi, ja to pieprasa VDAR;
• informējam skartos lietotājus, ja pārkāpums var radīt augstu risku viņu tiesībām un brīvībām;
• pārskatām drošības pasākumus, lai novērstu līdzīgu incidentu atkārtošanos.

23. Dati, kurus saņemam no trešajām personām

Mēs varam saņemt datus no:

• maksājumu pakalpojumu sniedzējiem — maksājuma statusu un darījuma identifikatoru;
• piegādes pakalpojumu sniedzējiem — piegādes statusu un informāciju par sūtījuma izsniegšanu;
• Google — tīmekļa vietnes apmeklējuma statistiku un reklāmas kampaņu rezultātus;
• krāpšanas novēršanas pakalpojumu sniedzējiem;
• sadarbības partneriem, no kuru tīmekļa vietnēm lietotājs nonācis mūsu vietnē;
• valsts iestādēm un oficiāliem reģistriem, ja to atļauj normatīvie akti.

Šādus datus mēs izmantojam tikai šajā Privātuma politikā norādītajiem nolūkiem.

24. Nepilngadīgo dati

Tīmekļa vietne nav paredzēta patstāvīgai izmantošanai bērniem, kuri saskaņā ar normatīvajiem aktiem nevar noslēgt līgumu bez vecāka vai likumiskā pārstāvja piekrišanas.

Mēs apzināti nevācam bērnu personas datus mārketinga nolūkiem.

Ja uzskatāt, ka bērns mums ir nosūtījis personas datus bez nepieciešamās piekrišanas, lūdzam sazināties ar mums.

25. Saites uz citām tīmekļa vietnēm

Tīmekļa vietnē var būt saites uz trešo personu resursiem.

Mēs nekontrolējam šādu tīmekļa vietņu saturu, drošību un personas datu apstrādes kārtību. Pirms personas datu nosūtīšanas trešās personas tīmekļa vietnei iesakām iepazīties ar tās privātuma politiku.

26. Privātuma politikas izmaiņas

Mēs varam periodiski atjaunināt šo Privātuma politiku saistībā ar:

• normatīvo aktu izmaiņām;
• tīmekļa vietnes funkciju izmaiņām;
• jaunu maksājumu, analītikas, reklāmas vai piegādes pakalpojumu pieslēgšanu;
• personas datu apstrādes kārtības izmaiņām.

Aktuālā Privātuma politikas redakcija tiek publicēta tīmekļa vietnē, norādot pēdējās atjaunināšanas datumu.

Par būtiskām izmaiņām varam papildus informēt tīmekļa vietnē vai nosūtot paziņojumu uz e-pasta adresi.

27. Kontaktinformācija

Jautājumos par personas datu apstrādi sazinieties ar:

[PILNS SIA NOSAUKUMS]
Reģistrācijas numurs: [REĢISTRĀCIJAS NUMURS]
Adrese: [ADRESE]
E-pasts: [E-PASTA ADRESE]
Tālrunis: [TĀLRUŅA NUMURS]

Ja uzskatāt, ka jūsu personas dati tiek apstrādāti prettiesiski, jums ir tiesības vērsties Latvijas uzraudzības iestādē:

Datu valsts inspekcija

Informācija par sūdzības iesniegšanu ir pieejama Datu valsts inspekcijas oficiālajā tīmekļa vietnē: https://www.dvi.gov.lv.