1. Контролер
IZSOLI.LV SIA, рег. № 40203782559, юридический адрес Avotu iela 4-34, Rīga, LV-1011. Эл. почта по вопросам защиты данных: privatums@izsoli.lv. Телефон: +371 25290292 (8:00-19:00).
Специалист по защите данных не назначен, так как деятельность Платформы не соответствует критериям статьи 37 Общего регламента по защите данных. Все вопросы просим направлять на указанный адрес эл. почты.
2. Какие данные мы обрабатываем
2.1. Данные учетной записи: имя, фамилия или наименование, эл. почта, телефон, пароль в зашифрованном виде, язык, тип учетной записи (покупатель / частный продавец / коммерсант).
2.2. Идентификационные и налоговые данные (для продавцов): персональный код или регистрационный номер, идентификационный номер налогоплательщика и государство, его выдавшее, регистрационный номер плательщика НДС, государство резидентства, адрес, номер расчетного счета и имя владельца счета.
2.3. Данные о сделках: ставки, покупки, продажи, цены, комиссии, счета, выплаты, возвраты, жалобы, переписка с другой стороной сделки.
2.4. Данные о доставке: адрес доставки, выбор почтомата, номер отслеживания.
2.5. Платежные данные: сумма платежа, время, статус, способ оплаты, идентификатор платежа. Полный номер платежной карты мы не получаем и не храним, данные карт обрабатывает поставщик платежных услуг.
2.6. Данные о содержимом: описания товаров, фотографии, отзывы и оценки.
2.7. Технические данные: IP-адрес, тип устройства и браузера, посещенные страницы, действия на Платформе, идентификаторы файлов cookie и локального хранилища браузера, время входа. Если Вы дали согласие на аналитику, также записи сессий (движения мыши, клики, прокрутка), в которых поля ввода и персональные данные замаскированы.
2.8. Журнал действий сотрудников: когда в панели администрирования изменяется содержимое, заказы или настройки, мы записываем учетную запись сотрудника, время действия, IP-адрес и строку браузера. Этот журнал касается только сотрудников Платформы, а не Покупателей или Продавцов.
2.9. Данные службы поддержки клиентов: переписка, заявки на звонок, материалы жалоб.
3. В каких целях и на каком основании
- Создание и ведение учетной записи — Правовое основание: исполнение договора (ОРЗД 6.1.b) · Основные данные: данные учетной записи
- Обеспечение сделок, прием оплаты от имени продавца, выплаты — Правовое основание: исполнение договора · Основные данные: данные о сделках, платежные данные, данные о доставке
- Составление счетов и бухгалтерских документов — Правовое основание: юридическая обязанность (6.1.c) · Основные данные: данные о сделках и идентификационные данные
- Отчетность перед Службой государственных доходов (DAC7) — Правовое основание: юридическая обязанность · Основные данные: идентификационные, налоговые данные и данные о сделках
- Предотвращение легализации средств, полученных преступным путем, проверки санкций — Правовое основание: юридическая обязанность · Основные данные: идентификационные данные
- Рассмотрение жалоб и споров — Правовое основание: исполнение договора и законные интересы (6.1.f) · Основные данные: данные о сделках и переписке
- Предотвращение мошенничества, безопасность, блокировка учетных записей — Правовое основание: законные интересы · Основные данные: технические данные и данные о сделках
- Выяснение источника изменений в случае инцидента — Правовое основание: законные интересы (ОРЗД 6.1.f) · Основные данные: журнал действий сотрудников
- Улучшение услуги и статистика — Правовое основание: законные интересы · Основные данные: технические данные в обобщенном виде
- Маркетинг и новостные рассылки — Правовое основание: согласие (6.1.a) или законные интересы в отношении существующих клиентов по аналогичным товарам · Основные данные: эл. почта, история сделок
- Персонализированная реклама и аналитика с помощью файлов cookie — Правовое основание: согласие · Основные данные: данные файлов cookie
- Предъявление требований и защита — Правовое основание: законные интересы · Основные данные: все соответствующие данные
Если Вы не предоставляете данные учетной записи и идентификационные данные, мы не можем обеспечить пользование Платформой; если Вы не предоставляете налоговые данные, мы не вправе производить выплаты.
4. Автоматизированное принятие решений
4.1. В целях предотвращения мошенничества Платформа автоматически проверяет сделки по признакам риска (необычная модель ставок, многократная регистрация, неудачные платежи). Результат может привести к приостановлению сделки или дополнительной проверке.
4.2. В таком случае Вы вправе потребовать участия человека, высказать свое мнение и оспорить решение, написав на privatums@izsoli.lv.
4.3. Профилирование в маркетинговых целях мы проводим только с Вашего согласия.
5. Кому мы передаем данные
5.1. Другой стороне сделки. После заключения сделки продавцу передаются имя покупателя, адрес доставки и контактная информация, необходимая для передачи товара. Покупателю отображаются данные продавца и, если продавец является коммерсантом, его реквизиты.
5.2. Обработчикам и поставщикам услуг:
- Klix (AS Citadele banka) — Цель: банковские платежи и отсроченный платеж (Klix pay later) · Местонахождение: Латвия / ЕС
- AS Citadele banka — Цель: оплата картой через POS-терминал в пункте выдачи · Местонахождение: Латвия / ЕС
- AS Inbank (Эстония), работает в Латвии через филиал AS "Inbank" Latvijas filiāle — Цель: отсроченная оплата и лизинг · Местонахождение: Латвия / ЕС
- AS Citadele banka — Цель: расчетный счет, выплаты · Местонахождение: Латвия
- SIA "Omniva" — Цель: доставка в почтомат и курьером · Местонахождение: Латвия / ЕС
- SIA "DPD Latvija" — Цель: доставка в почтомат и курьером · Местонахождение: Латвия / ЕС
- DigitalOcean, LLC — Цель: серверы и хостинг Платформы · Местонахождение: серверы в Германии (ЕС); компания в США, передача на основании стандартных договорных положений ЕС
- Resend, Inc. — Цель: уведомления и письма по эл. почте · Местонахождение: компания в США, передача на основании стандартных договорных положений ЕС
- Visma Enterprise SIA (Horizon) — Цель: бухгалтерский учет · Местонахождение: Латвия
- Google Ireland Ltd (Analytics, Ads, Tag Manager) — Цель: статистика и реклама, только с согласия · Местонахождение: ЕС / США
- Microsoft Ireland Operations Ltd (Clarity) — Цель: записи сессий с замаскированными данными, только с согласия на аналитику · Местонахождение: ЕС / США
- Meta Platforms Ireland Ltd (Pixel) — Цель: измерение результатов рекламы, только с согласия · Местонахождение: ЕС / США
- TikTok Technology Ltd (Pixel, внедряется) — Цель: измерение результатов рекламы, только с согласия · Местонахождение: ЕС / США
- OpenAI, L.L.C. — Цель: подготовка описаний товаров и модерация содержимого · Местонахождение: США
5.2.1. Расширенные конверсии Google Ads. Если Вы дали согласие на маркетинг, после покупки мы передаем Google Ваш адрес эл. почты и номер телефона в хешированном (SHA-256) виде. Google использует их только для того, чтобы подсчитать, сколько покупок принесла реклама. Без согласия на маркетинг эти данные не передаются.
5.3. Использование OpenAI. Мы используем сервис искусственного интеллекта для подготовки описаний товаров и модерации содержимого. Персональные данные этому сервису мы не передаем, передаются только описания и фотографии товаров без персональных идентификаторов. Если на фотографии или в описании товара есть персональные данные, просим удалить их до публикации.
5.3.1. Порталы сравнения цен. Мы публикуем предложения товаров на порталах salidzini.lv, kurpirkt.lv и ceno.lv. Этим порталам передается информация о товарах: название, описание, цена, изображение и ссылка на страницу товара. Персональные данные в этом потоке данных не передаются.
5.4. Государственным органам: Службе государственных доходов, правоохранительным органам и суду в случаях, установленных нормативными актами.
5.5. Профессиональным консультантам: юристам, аудиторам, поставщикам услуг по взысканию долгов, при необходимости.
5.6. Передача данных за пределы Европейской экономической зоны осуществляется только на основании стандартных договорных положений Европейской комиссии или решения об адекватном уровне защиты. Актуальную информацию о конкретной передаче Вы можете запросить, написав на privatums@izsoli.lv.
6. Как долго мы храним данные
По истечении срока данные удаляются или необратимо анонимизируются.
7. Ваши права
7.1. Вы вправе:
- получить доступ к своим данным и их копию;
- исправить неточные данные;
- удалить данные ("право быть забытым"), если у нас нет юридической обязанности их хранить;
- ограничить обработку;
- на переносимость данных в структурированном машиночитаемом формате;
- возражать против обработки, основанной на законных интересах, в том числе против прямого маркетинга, в случае прямого маркетинга обработка прекращается без исключений;
- отозвать согласие в любой момент; отзыв не влияет на законность ранее произведенной обработки.
7.2. Подайте запрос из своей учетной записи или написав на privatums@izsoli.lv. Мы отвечаем в течение 1 месяца; в сложных случаях срок может быть продлен на 2 месяца с уведомлением об этом.
7.3. Для проверки Вашей личности мы можем запросить дополнительную информацию.
7.4. Если Вы считаете, что Ваши права нарушены, Вы вправе подать жалобу в Государственную инспекцию данных (Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv, dvi.gov.lv).
8. Безопасность данных
8.1. Соединение с Платформой зашифровано (TLS). Пароли хранятся в необратимо хешированном виде.
8.2. Доступ к данным предоставляется только сотрудникам, которым он необходим для выполнения служебных обязанностей, и регистрируется.
8.3. С обработчиками заключаются договоры об обработке данных.
8.4. Журнал действий сотрудников не используется для оценки работы сотрудников. Доступ к нему имеют только лица, расследующие конкретный инцидент.
8.5. О нарушении защиты данных, создающем высокий риск для Ваших прав, мы проинформируем Вас без неоправданной задержки.
9. Данные детей
9.1. Платформа не предназначена для лиц младше 18 лет, и мы сознательно не собираем их данные. Если нам становится известно, что учетная запись создана несовершеннолетним, она закрывается.
10. Файлы cookie
10.1. Использование файлов cookie регулируется Политикой использования файлов cookie, доступной на Платформе.
11. Изменения политики
11.1. Мы можем изменять настоящую политику. О существенных изменениях мы сообщаем на Платформе и по эл. почте не менее чем за 15 дней. Предыдущие редакции доступны на Платформе.