Privātuma politika

1. Pārzinis

Jūsu personas datu pārzinis ir:

• SIA Master supply
• Reģistrācijas numurs: 40203225208
• PVN numurs: LV40203225208
• Juridiskā adrese: Vesetas iela 32 - 15, Rīga, LV-1013, Latvija
• Veikals / saņemšana klātienē: Bukultu iela 7a, Rīga, LV-1005, Latvija
• E-pasts: info@oil24.lv
• Tālrunis: +371 20209784

Datu aizsardzības speciālists nav iecelts. Jautājumus un pieprasījumus par privātumu sūtiet uz info@oil24.lv.

2. Kādus personas datus mēs vācam

Atkarībā no tā, kā izmantojat Vietni, mēs varam apstrādāt:

• Identitātes un kontaktinformāciju: vārds, uzvārds, e-pasta adrese, tālrunis, valsts.
• Konta datus: parole (glabājam tikai kā vienvirziena jaucējkodu), konta veids (fiziska vai juridiska persona) un pārlūkprogrammā saglabāts pieteikšanās marķieris.
• Juridiskās personas datus: uzņēmuma nosaukums, juridiskā adrese, reģistrācijas numurs, ES PVN numurs.
• Pasūtījuma datus: preces, daudzumi, cenas, PVN, kuponi, piegādes veids, pakomāta izvēle, maksājuma veids, pasūtījuma statuss un saistītie identifikatori (tostarp Stripe maksājuma identifikatori un pārvadātāja svītrkods, kad sūtījums ir izveidots).
• Viesa groza datus: groza identifikators pārlūkprogrammā, kas saistīts ar precēm, kuras pievienojat pirms noformēšanas vai pieteikšanās.
• Tehniskos datus: IP adrese, ierīces un pārlūkprogrammas veids, kā arī servera žurnāli, kas rodas, lietojot Vietni.
• Analītikas un reklāmas datus (tikai ar piekrišanu): apskatītās lapas, aptuvena atrašanās vieta no IP adreses, ierīces identifikatori un līdzīgi dati, ko vāc Google Analytics un Meta Pixel.

Mēs neglabājam pilnus maksājumu karšu numurus. Karšu maksājumus apstrādā Stripe. Mēs nevācam īpašu kategoriju datus (veselība, biometrija u. tml.) un neizmantojam automatizētu lēmumu pieņemšanu, kam būtu tiesiskas vai līdzīgi būtiskas sekas.

3. Apstrādes nolūki un tiesiskais pamats

Personas datus apstrādājam tikai šādiem nolūkiem un uz šādiem VDAR 6. panta pamatiem.

• Konta izveide un pārvaldība, groza un pasūtījumu rādīšana, autentifikācija — līguma izpilde (6. panta 1. punkta b) apakšpunkts).
• Pasūtījumu pieņemšana un izpilde (arī viesa pasūtījums), piegāde ar Unisend vai Omniva pakomātu vai saņemšana veikalā, apmaksa ar karti vai PVN rēķinu, čeki un rēķini, kuponi un saziņa par pasūtījumu — līguma izpilde (6. panta 1. punkta b) apakšpunkts).
• PVN rēķinu izrakstīšana, grāmatvedības uzskaite, nodokļu un komerctiesību pienākumi — juridisks pienākums (6. panta 1. punkta c) apakšpunkts), tostarp Grāmatvedības likums un PVN regulējums.
• Vietnes drošība, krāpšanas un ļaunprātīgas izmantošanas novēršana, servera žurnāli — leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) nodrošināt drošu veikalu un aizsargāt savas tiesības.
• Google Analytics (Vietnes lietošanas mērīšana) — piekrišana (6. panta 1. punkta a) apakšpunkts).
• Meta Pixel (apmeklējumu mērīšana un reklāmu rādīšana vai mērīšana) — piekrišana (6. panta 1. punkta a) apakšpunkts).

Pašlaik mēs nesūtām mārketinga e-pastus. Ja tos ieviesīsim, tas notiks tikai ar atsevišķu, brīvprātīgu piekrišanu, ko varēsiet jebkurā laikā atsaukt.

Identitātes, kontaktinformācijas, piegādes un (ja attiecas) uzņēmuma dati ir nepieciešami, lai noslēgtu un izpildītu pirkuma līgumu. Ja tos nesniedzat, pasūtījumu nevaram pabeigt. Analītikas un reklāmas rīki ir brīvprātīgi; to noraidīšana neliedz izmantot veikalu.

4. Kam dati tiek izpausti

Mēs nepārdodam personas datus. Tos nododam tikai tiem, kam tie vajadzīgi veikala darbībai, preču piegādei, maksājumu pieņemšanai vai likuma izpildei. Saņēmēji darbojas kā apstrādātāji pēc mūsu norādījumiem vai kā patstāvīgi pārziņi, ja to prasa likums (piemēram, maksājumu iestāde vai nodokļu administrācija).

• Stripe (Stripe Payments Europe, Limited un saistītie Stripe uzņēmumi) — karšu maksājumi.
• Unisend / LP Express (Lietuva) — pakomātu piegāde, etiķetes un izsekošana, ja izvēlaties Unisend.
• Omniva — pakomātu piegāde, etiķetes un izsekošana, ja izvēlaties Omniva.
• Resend — darījumu e-pasti (pasūtījuma čeki un PVN rēķini).
• DigitalOcean — Vietnes, API, datubāzes un preču attēlu izvietošana. Serveri un objektu glabātuve atrodas Frankfurtē, Vācijā.
• Google Ireland Limited / Google LLC — Google Analytics, ja esat devis piekrišanu.
• Meta Platforms Ireland Limited / Meta Platforms, Inc. — Meta Pixel, ja esat devis piekrišanu.
• Kompetentās iestādes (piemēram, Valsts ieņēmumu dienests vai tiesa), ja izpaušana ir likumā noteikts pienākums.

SIA Master supply darbinieki pasūtījumiem un kontiem piekļūst tikai tiktāl, ciktāl tas vajadzīgs veikala darbībai. Ārēju grāmatvedi vai citu ārpakalpojumu, kas redzētu klientu datus, neizmantojam, izņemot iepriekš minētos pakalpojumu sniedzējus.

5. Nodošana ārpus EEZ

Pasūtījumu dati tiek glabāti Eiropas Savienībā (DigitalOcean, Frankfurte). Daži pakalpojumu sniedzēji ir reģistrēti trešajās valstīs vai var piekļūt datiem no trešajām valstīm, jo īpaši no Amerikas Savienotajām Valstīm:

• Stripe, Resend, DigitalOcean (ASV mātesuzņēmums), Google un Meta.

Šādos gadījumos paļaujamies uz VDAR V nodaļas aizsardzības pasākumiem, parasti Eiropas Komisijas standartlīguma klauzulām un, ja sniedzējs ir sertificēts, ES–ASV datu aizsardzības ietvaru. Sīkāku informāciju varat pieprasīt, rakstot uz info@oil24.lv.

6. Sīkdatnes un līdzīgas tehnoloģijas

Izmantojam sīkdatnes un līdzīgas tehnoloģijas (tostarp pārlūkprogrammas vietējo krātuvi). Tās nelieto tikai “ierīces atpazīšanai”: IP adrese un pastāvīgs identifikators VDAR izpratnē var būt personas dati.

Obligāti nepieciešamā krātuve (piekrišana nav vajadzīga) ietver pieteikšanās marķieri un viesa groza identifikatoru pārlūkprogrammā, lai darbotos veikals, konts un noformēšana, kā arī sīkdatnes, kas Stripe vajadzīgas drošam kartes maksājumam. Pieteikšanās marķieris beidzas pēc 7 dienām. Viesa groza identifikators paliek, līdz noformējat pasūtījumu, piesakāties (grozs tiek apvienots ar kontu) vai tas tiek dzēsts.

Google Analytics un Meta Pixel nav nepieciešami veikala darbībai. Tos izmantojam tikai tad, ja dodat piekrišanu sīkdatņu banerī. Tos varat noraidīt, un tas neliedz pārlūkot, pirkt vai izveidot kontu. Piekrišanu varat jebkurā laikā atsaukt, atverot sīkdatņu iestatījumus kājenē vai mainot pārlūkprogrammas iestatījumus.

Google Analytics un Meta Pixel ielādējam tikai pēc tam, kad pieņemat sīkdatņu kategoriju, kurā tie iekļauti. Ja sīkdatņu baneris nav parādīts, šos rīkus neiellādējam. Ja baneri redzat, tajā pieņemiet vai noraidiet neobligātos rīkus, vai vēlāk atveriet sīkdatņu iestatījumus, lai mainītu izvēli. Sīkdatnes varat bloķēt vai dzēst arī pārlūkprogrammā; vispārīgu informāciju skatiet https://www.aboutcookies.org.

7. Cik ilgi datus glabājam

Personas datus glabājam tikai tik ilgi, cik vajadzīgs minētajiem nolūkiem, tostarp likumā noteiktajiem pienākumiem. Piemērojam šādus termiņus:

• Apmaksāti pasūtījumi, PVN rēķini un saistītā grāmatvedība: 5 gadus pēc tā pārskata gada beigām, uz kuru tie attiecas, saskaņā ar Grāmatvedības likumu par attaisnojuma dokumentiem. Ilgāk glabājam, ja to prasa strīds, audits vai cits juridisks pienākums.
• Neapmaksāti vai atcelti pasūtījumi: līdz pasūtījuma atcelšanai un krājumu atjaunošanai, pēc tam līdz 12 mēnešiem, ja vien tie nav jāsaglabā kā grāmatvedības vai pierādījumu dokumenti.
• Klientu konti: līdz dzēšanas pieprasījumam vai līdz konts ir acīmredzami pamests. Pēc dzēšanas pasūtījumu un rēķinu datus saglabājam iepriekš minētajā grāmatvedības termiņā.
• Viesa grozi: līdz noformēšanai, pieteikšanās brīdim vai kamēr tie vairs nav vajadzīgi pirkumam. Neaktīvus viesa grozus paredzēts dzēst 12 mēnešu laikā.
• Servera un drošības žurnāli: līdz 12 mēnešiem, ja vien nav vajadzīgi ilgāk incidenta izmeklēšanai.
• Google Analytics un Meta Pixel dati: atbilstoši šo sniedzēju iestatījumiem un līdz piekrišanas atsaukšanai; paši papildu kopijas neglabājam.

8. Jūsu tiesības

Ievērojot VDAR noteiktos ierobežojumus, jums ir tiesības:

• piekļūt saviem personas datiem un saņemt to kopiju;
• labot neprecīzus vai nepilnīgus datus;
• dzēst datus (“tiesības tikt aizmirstam”), ja izpildās likumā noteiktie nosacījumi;
• ierobežot apstrādi;
• uz datu pārnesamību, ja apstrāde balstās uz piekrišanu vai līgumu un notiek automatizēti;
• iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
• jebkurā laikā atsaukt piekrišanu, neietekmējot apstrādi, kas veikta pirms atsaukuma;
• iesniegt sūdzību uzraudzības iestādē.

Dažas tiesības neattiecas uz datiem, kas jāsaglabā rēķinu un nodokļu dēļ. Ja pieprasījumu nevaram pilnībā izpildīt, to paskaidrosim.

9. Kā īstenot tiesības

Rakstiet uz info@oil24.lv. Var būt nepieciešams pārbaudīt jūsu identitāti. Atbildēsim viena mēneša laikā vai paziņosim, ja sarežģīta pieprasījuma dēļ vajadzīgs ilgāks laiks (līdz diviem papildu mēnešiem).

Ja lūgsiet dzēst kontu, dzēsīsim kontu, paroli un grozu. Pasūtījumus un rēķinus saglabāsim 7. sadaļā norādītajā grāmatvedības termiņā. Pieteicies varat arī pats labot pamata profila datus.

10. Drošība

Izmantojam riskam atbilstošus tehniskus un organizatoriskus pasākumus, tostarp HTTPS, jaucētas paroles, piekļuvi tikai tiem, kam tā vajadzīga, un izvietošanu ES. Interneta pārraide nav pilnīgi droša. Ja personas datu aizsardzības pārkāpums var radīt risku jūsu tiesībām, paziņosim Datu valsts inspekcijai, kā to prasa VDAR, un, ja risks ir augsts, informēsim arī jūs.

11. Bērni

Vietne ir paredzēta pieaugušajiem, kas iegādājas motora eļļu. Apzināti nevācam bērnu personas datus. Ja uzskatāt, ka bērns ir sniedzis datus, rakstiet uz info@oil24.lv, un mēs tos dzēsīsim, ja likums neprasa tos saglabāt.

12. Politikas grozījumi

Šo Privātuma politiku varam atjaunināt, ja mainās apstrāde vai tiesību akti. Aktuālā versija vienmēr ir šajā lapā, ar spēkā stāšanās datumu lapas sākumā. Būtiskas izmaiņas parādīsim tā, lai tās varētu pamanīt (piemēram, paziņojums Vietnē vai e-pasts, ja mums ir jūsu adrese šim nolūkam).

13. Uzraudzības iestāde

Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā vai tās EEZ valsts uzraudzības iestādē, kurā dzīvojat vai strādājat:

• Datu valsts inspekcija
• Elijas iela 17, Rīga, LV-1050, Latvija
• E-pasts: pasts@dvi.gov.lv
• Tīmekļa vietne: https://www.dvi.gov.lv

Pārdodam patērētājiem Latvijā, Lietuvā un Igaunijā. Ja dzīvojat Lietuvā vai Igaunijā, sūdzību varat iesniegt arī attiecīgās valsts datu aizsardzības iestādei.