Privātuma politika

1. Pārzinis

IZSOLI.LV SIA, reģ. Nr. 40203782559, juridiskā adrese Avotu iela 4-34, Rīga, LV-1011. E-pasts datu aizsardzības jautājumos: [email protected]. Tālrunis: +371 25290292 (8:00-19:00).

Datu aizsardzības speciālists nav iecelts, jo Platformas darbība neatbilst Vispārīgās datu aizsardzības regulas 37. panta kritērijiem. Visus jautājumus lūdzam sūtīt uz norādīto e-pastu.

2. Kādus datus mēs apstrādājam

2.1. Konta dati: vārds, uzvārds vai nosaukums, e-pasts, tālrunis, parole šifrētā veidā, valoda, konta veids (pircējs / privātais pārdevējs / komersants).

2.2. Identifikācijas un nodokļu dati (pārdevējiem): personas kods vai reģistrācijas numurs, nodokļu maksātāja identifikācijas numurs un tā izdevēja valsts, PVN reģistrācijas numurs, rezidences valsts, adrese, norēķinu konta numurs un konta turētāja vārds.

2.3. Darījumu dati: solījumi, pirkumi, pārdevumi, cenas, komisijas, rēķini, izmaksas, atmaksas, sūdzības, saziņa ar otru darījuma pusi.

2.4. Piegādes dati: piegādes adrese, pakomāta izvēle, izsekošanas numurs.

2.5. Maksājumu dati: maksājuma summa, laiks, statuss, maksājuma metode, maksājuma identifikators. Pilnu maksājumu kartes numuru mēs nesaņemam un neglabājam - karšu datus apstrādā maksājumu pakalpojumu sniedzējs.

2.6. Satura dati: preču apraksti, fotoattēli, atsauksmes un vērtējumi.

2.7. Tehniskie dati: IP adrese, ierīces un pārlūka veids, apmeklētās lapas, darbības Platformā, sīkdatņu un pārlūka lokālās krātuves identifikatori, pieteikšanās laiki. Ja esat devis analītikas piekrišanu, arī sesiju ieraksti (peles kustības, klikšķi, ritināšana), kuros ievades lauki un personas dati ir maskēti.

2.8. Darbinieku darbību žurnāls: kad administrācijas panelī tiek mainīts saturs, pasūtījumi vai iestatījumi, mēs pierakstām darbinieka kontu, darbības laiku, IP adresi un pārlūka rindu. Šis žurnāls attiecas tikai uz Platformas darbiniekiem, nevis uz Pircējiem vai Pārdevējiem.

2.9. Klientu atbalsta dati: sarakste, zvanu pieteikumi, sūdzību materiāli.

3. Kādiem nolūkiem un uz kāda pamata

• Konta izveide un uzturēšana — Tiesiskais pamats: līguma izpilde (VDAR 6.1.b) · Galvenie dati: konta dati
• Darījumu nodrošināšana, samaksas pieņemšana pārdevēja vārdā, izmaksas — Tiesiskais pamats: līguma izpilde · Galvenie dati: darījumu, maksājumu, piegādes dati
• Rēķinu un grāmatvedības dokumentu sagatavošana — Tiesiskais pamats: juridisks pienākums (6.1.c) · Galvenie dati: darījumu un identifikācijas dati
• Ziņošana Valsts ieņēmumu dienestam (DAC7) — Tiesiskais pamats: juridisks pienākums · Galvenie dati: identifikācijas, nodokļu un darījumu dati
• Noziedzīgi iegūtu līdzekļu legalizācijas novēršana, sankciju pārbaudes — Tiesiskais pamats: juridisks pienākums · Galvenie dati: identifikācijas dati
• Sūdzību un strīdu izskatīšana — Tiesiskais pamats: līguma izpilde un leģitīmas intereses (6.1.f) · Galvenie dati: darījumu un saziņas dati
• Krāpšanas novēršana, drošība, kontu bloķēšana — Tiesiskais pamats: leģitīmas intereses · Galvenie dati: tehniskie un darījumu dati
• Izmaiņu izcelsmes noskaidrošana incidenta gadījumā — Tiesiskais pamats: leģitīmas intereses (VDAR 6.1.f) · Galvenie dati: darbinieku darbību žurnāls
• Pakalpojuma uzlabošana un statistika — Tiesiskais pamats: leģitīmas intereses · Galvenie dati: tehniskie dati apkopotā veidā
• Mārketings un jaunumu vēstules — Tiesiskais pamats: piekrišana (6.1.a) vai leģitīmas intereses esošiem klientiem par līdzīgām precēm · Galvenie dati: e-pasts, darījumu vēsture
• Personalizēta reklāma un analītika ar sīkdatnēm — Tiesiskais pamats: piekrišana · Galvenie dati: sīkdatņu dati
• Prasījumu celšana un aizstāvība — Tiesiskais pamats: leģitīmas intereses · Galvenie dati: visi attiecīgie dati

Ja Jūs nesniedzat konta un identifikācijas datus, mēs nevaram nodrošināt Platformas lietošanu; ja nesniedzat nodokļu datus, mēs nedrīkstam veikt izmaksas.

4. Automatizēta lēmumu pieņemšana

4.1. Krāpšanas novēršanai Platforma automātiski pārbauda darījumus pēc riska pazīmēm (neparasts solījumu modelis, daudzkārtēja reģistrācija, neveiksmīgi maksājumi). Rezultāts var izraisīt darījuma apturēšanu vai papildu pārbaudi.

4.2. Šādā gadījumā Jums ir tiesības pieprasīt cilvēka iesaisti, izteikt savu viedokli un apstrīdēt lēmumu, rakstot uz [email protected].

4.3. Profilēšanu mārketinga nolūkos mēs veicam tikai ar Jūsu piekrišanu.

5. Kam mēs nododam datus

5.1. Otrai darījuma pusei. Pēc darījuma noslēgšanas pārdevējam tiek nodots pircēja vārds, piegādes adrese un kontaktinformācija, kas nepieciešama preces nodošanai. Pircējam tiek uzrādīta pārdevēja identitāte un, ja pārdevējs ir komersants, tā rekvizīti.

5.2. Apstrādātājiem un pakalpojumu sniedzējiem:

• Klix (AS Citadele banka) — Nolūks: bankas maksājumi un pēcapmaksa (Klix pay later) · Atrašanās vieta: Latvija / ES
• AS Citadele banka — Nolūks: karšu maksājumi ar POS termināli izsniegšanas punktā · Atrašanās vieta: Latvija / ES
• AS Inbank (Igaunija), darbojas Latvijā ar filiāli AS "Inbank" Latvijas filiāle — Nolūks: pēcapmaksa un līzings · Atrašanās vieta: Latvija / ES
• AS Citadele banka — Nolūks: norēķinu konts, izmaksas · Atrašanās vieta: Latvija
• SIA "Omniva" — Nolūks: piegāde pakomātā un ar kurjeru · Atrašanās vieta: Latvija / ES
• SIA "DPD Latvija" — Nolūks: piegāde pakomātā un ar kurjeru · Atrašanās vieta: Latvija / ES
• DigitalOcean, LLC — Nolūks: Platformas serveri un hostings · Atrašanās vieta: serveri Vācijā (ES); uzņēmums ASV - nodošana uz ES standarta līguma klauzulu pamata
• Resend, Inc. — Nolūks: e-pasta paziņojumi un vēstules · Atrašanās vieta: uzņēmums ASV - nodošana uz ES standarta līguma klauzulu pamata
• Visma Enterprise SIA (Horizon) — Nolūks: grāmatvedības uzskaite · Atrašanās vieta: Latvija
• Google Ireland Ltd (Analytics, Ads, Tag Manager) — Nolūks: statistika un reklāma, tikai ar piekrišanu · Atrašanās vieta: ES / ASV
• Microsoft Ireland Operations Ltd (Clarity) — Nolūks: sesiju ieraksti ar maskētiem datiem, tikai ar analītikas piekrišanu · Atrašanās vieta: ES / ASV
• Meta Platforms Ireland Ltd (Pixel) — Nolūks: reklāmas rezultātu mērīšana, tikai ar piekrišanu · Atrašanās vieta: ES / ASV
• TikTok Technology Ltd (Pixel, tiek ieviests) — Nolūks: reklāmas rezultātu mērīšana, tikai ar piekrišanu · Atrašanās vieta: ES / ASV
• OpenAI, L.L.C. — Nolūks: preču aprakstu sagatavošana un satura moderācija · Atrašanās vieta: ASV

5.2.1. Google Ads uzlabotās konversijas. Ja esat devis mārketinga piekrišanu, pēc pirkuma mēs nododam Google jūsu e-pasta adresi un tālruņa numuru jauktā (SHA-256) veidā. Google tos izmanto tikai tam, lai saskaitītu, cik pirkumu radīja reklāma. Bez mārketinga piekrišanas šie dati netiek nodoti.

5.3. OpenAI izmantošana. Mēs izmantojam mākslīgā intelekta pakalpojumu preču aprakstu sagatavošanai un satura moderācijai. Personas datus šim pakalpojumam mēs nenododam - tiek nodoti tikai preču apraksti un fotoattēli bez personas identifikatoriem. Ja preces fotoattēlā vai aprakstā ir personas dati, lūdzam tos noņemt pirms publicēšanas.

5.3.1. Cenu salīdzināšanas portāli. Mēs publicējam preču piedāvājumus portālos salidzini.lv, kurpirkt.lv un ceno.lv. Šiem portāliem tiek nodota informācija par precēm - nosaukums, apraksts, cena, attēls un saite uz preces lapu. Personas dati šajā datu plūsmā netiek nodoti.

5.4. Valsts iestādēm: Valsts ieņēmumu dienestam, tiesībsargājošām iestādēm un tiesai normatīvajos aktos noteiktajos gadījumos.

5.5. Profesionāliem konsultantiem: juristiem, auditoriem, parādu piedziņas pakalpojumu sniedzējiem - nepieciešamības gadījumā.

5.6. Datu nodošana ārpus Eiropas Ekonomikas zonas notiek tikai uz Eiropas Komisijas standarta līguma klauzulu pamata vai uz lēmuma par atbilstošu aizsardzības līmeni pamata. Aktuālo informāciju par konkrētu nodošanu varat pieprasīt, rakstot uz [email protected].

6. Cik ilgi mēs glabājam datus

Pēc termiņa beigām dati tiek dzēsti vai neatgriezeniski anonimizēti.

7. Jūsu tiesības

7.1. Jums ir tiesības:

• piekļūt saviem datiem un saņemt to kopiju;
• labot neprecīzus datus;
• dzēst datus ("tiesības tikt aizmirstam"), ciktāl mums nav juridiska pienākuma tos saglabāt;
• ierobežot apstrādi;
• uz datu pārnesamību strukturētā, mašīnlasāmā formātā;
• iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm, tostarp pret tiešo mārketingu - tiešā mārketinga gadījumā apstrāde tiek pārtraukta bez izņēmuma;
• atsaukt piekrišanu jebkurā brīdī; atsaukums neietekmē iepriekš veiktās apstrādes likumību.

7.2. Pieprasījumu iesniedziet no sava konta vai rakstot uz [email protected]. Mēs atbildam 1 mēneša laikā; sarežģītos gadījumos termiņu var pagarināt par 2 mēnešiem, par to paziņojot.

7.3. Jūsu identitātes pārbaudei mēs varam lūgt papildu informāciju.

7.4. Ja uzskatāt, ka Jūsu tiesības ir pārkāptas, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (Elijas iela 17, Rīga, LV-1050, [email protected], dvi.gov.lv).

8. Datu drošība

8.1. Savienojums ar Platformu ir šifrēts (TLS). Paroles tiek glabātas neatgriezeniski jauktā veidā.

8.2. Piekļuve datiem tiek piešķirta tikai darbiniekiem, kam tā nepieciešama darba pienākumu veikšanai, un tiek reģistrēta.

8.3. Ar apstrādātājiem tiek slēgti datu apstrādes līgumi.

8.4. Darbinieku darbību žurnāls netiek izmantots darbinieku darba izpildes novērtēšanai. Tam piekļūst tikai personas, kas izmeklē konkrētu incidentu.

8.5. Par datu aizsardzības pārkāpumu, kas rada augstu risku Jūsu tiesībām, mēs Jūs informēsim bez nepamatotas kavēšanās.

9. Bērnu dati

9.1. Platforma nav paredzēta personām, kas jaunākas par 18 gadiem, un mēs apzināti nevācam viņu datus. Ja uzzinām, ka konts izveidots nepilngadīgai personai, konts tiek slēgts.

10. Sīkdatnes

10.1. Sīkdatņu izmantošanu regulē Sīkdatņu politika, kas pieejama Platformā.

11. Politikas grozījumi

11.1. Mēs varam grozīt šo politiku. Par būtiskiem grozījumiem paziņojam Platformā un pa e-pastu vismaz 15 dienas iepriekš. Iepriekšējās redakcijas ir pieejamas Platformā.