Privatumo politika

1. Duomenų valdytojas

IZSOLI.LV SIA, reg. Nr. 40203782559, juridinis adresas Avotu iela 4-34, Rīga, LV-1011. El. paštas duomenų apsaugos klausimais: privatums@izsoli.lv. Telefonas: +371 25290292 (8:00-19:00).

Duomenų apsaugos pareigūnas nepaskirtas, nes Platformos veikla neatitinka Bendrojo duomenų apsaugos reglamento 37 straipsnio kriterijų. Visus klausimus prašome siųsti nurodytu el. pašto adresu.

2. Kokius duomenis mes tvarkome

2.1. Paskyros duomenys: vardas, pavardė arba pavadinimas, el. paštas, telefonas, užšifruotas slaptažodis, kalba, paskyros tipas (pirkėjas / privatus pardavėjas / verslininkas).

2.2. Identifikavimo ir mokestiniai duomenys (pardavėjams): asmens kodas arba registracijos numeris, mokesčių mokėtojo identifikacinis numeris ir jį išdavusi valstybė, PVM mokėtojo kodas, rezidavimo valstybė, adresas, atsiskaitomosios sąskaitos numeris ir sąskaitos turėtojo vardas.

2.3. Sandorių duomenys: statymai, pirkiniai, pardavimai, kainos, komisiniai mokesčiai, sąskaitos faktūros, išmokos, grąžinimai, skundai, susirašinėjimas su kita sandorio šalimi.

2.4. Pristatymo duomenys: pristatymo adresas, pasirinktas paštomatas, siuntos sekimo numeris.

2.5. Mokėjimų duomenys: mokėjimo suma, laikas, būsena, mokėjimo būdas, mokėjimo identifikatorius. Viso mokėjimo kortelės numerio mes negauname ir nesaugome, kortelių duomenis tvarko mokėjimo paslaugų teikėjas.

2.6. Turinio duomenys: prekių aprašymai, nuotraukos, atsiliepimai ir įvertinimai.

2.7. Techniniai duomenys: IP adresas, įrenginio ir naršyklės tipas, aplankyti puslapiai, veiksmai Platformoje, slapukų ir naršyklės vietinės saugyklos identifikatoriai, prisijungimo laikai. Jei davėte sutikimą analitikai, taip pat sesijų įrašai (pelės judesiai, paspaudimai, slinkimas), kuriuose įvesties laukai ir asmens duomenys yra užmaskuoti.

2.8. Darbuotojų veiksmų žurnalas: kai administravimo skydelyje keičiamas turinys, užsakymai ar nustatymai, mes užfiksuojame darbuotojo paskyrą, veiksmo laiką, IP adresą ir naršyklės eilutę. Šis žurnalas taikomas tik Platformos darbuotojams, o ne Pirkėjams ar Pardavėjams.

2.9. Klientų aptarnavimo duomenys: susirašinėjimas, skambučių užklausos, skundų medžiaga.

3. Kokiais tikslais ir kokiu pagrindu

• Paskyros sukūrimas ir tvarkymas — Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.) · Pagrindiniai duomenys: paskyros duomenys
• Sandorių užtikrinimas, mokėjimų priėmimas pardavėjo vardu, išmokos — Teisinis pagrindas: sutarties vykdymas · Pagrindiniai duomenys: sandorių, mokėjimų, pristatymo duomenys
• Sąskaitų faktūrų ir apskaitos dokumentų rengimas — Teisinis pagrindas: teisinė prievolė (6 str. 1 d. c p.) · Pagrindiniai duomenys: sandorių ir identifikavimo duomenys
• Duomenų teikimas Valsts ieņēmumu dienests (Valstybinė mokesčių tarnyba) (DAC7) — Teisinis pagrindas: teisinė prievolė · Pagrindiniai duomenys: identifikavimo, mokestiniai ir sandorių duomenys
• Pinigų plovimo prevencija, sankcijų patikros — Teisinis pagrindas: teisinė prievolė · Pagrindiniai duomenys: identifikavimo duomenys
• Skundų ir ginčų nagrinėjimas — Teisinis pagrindas: sutarties vykdymas ir teisėti interesai (6 str. 1 d. f p.) · Pagrindiniai duomenys: sandorių ir susirašinėjimo duomenys
• Sukčiavimo prevencija, saugumas, paskyrų blokavimas — Teisinis pagrindas: teisėti interesai · Pagrindiniai duomenys: techniniai ir sandorių duomenys
• Pakeitimų kilmės nustatymas incidento atveju — Teisinis pagrindas: teisėti interesai (BDAR 6 str. 1 d. f p.) · Pagrindiniai duomenys: darbuotojų veiksmų žurnalas
• Paslaugos tobulinimas ir statistika — Teisinis pagrindas: teisėti interesai · Pagrindiniai duomenys: apibendrinti techniniai duomenys
• Rinkodara ir naujienlaiškiai — Teisinis pagrindas: sutikimas (6 str. 1 d. a p.) arba teisėti interesai esamų klientų atžvilgiu dėl panašių prekių · Pagrindiniai duomenys: el. paštas, sandorių istorija
• Personalizuota reklama ir analitika naudojant slapukus — Teisinis pagrindas: sutikimas · Pagrindiniai duomenys: slapukų duomenys
• Reikalavimų pareiškimas ir gynyba — Teisinis pagrindas: teisėti interesai · Pagrindiniai duomenys: visi atitinkami duomenys

Jei Jūs nepateikiate paskyros ir identifikavimo duomenų, mes negalime užtikrinti naudojimosi Platforma; jei nepateikiate mokestinių duomenų, mes negalime atlikti išmokų.

4. Automatizuotas sprendimų priėmimas

4.1. Siekdama užkirsti kelią sukčiavimui, Platforma automatiškai tikrina sandorius pagal rizikos požymius (neįprastas statymų modelis, daugkartinė registracija, nesėkmingi mokėjimai). Dėl rezultato sandoris gali būti sustabdytas arba papildomai patikrintas.

4.2. Tokiu atveju Jūs turite teisę reikalauti žmogaus įsikišimo, pareikšti savo nuomonę ir ginčyti sprendimą, parašę adresu privatums@izsoli.lv.

4.3. Profiliavimą rinkodaros tikslais mes atliekame tik gavę Jūsų sutikimą.

5. Kam mes perduodame duomenis

5.1. Kitai sandorio šaliai. Sudarius sandorį pardavėjui perduodamas pirkėjo vardas, pristatymo adresas ir kontaktinė informacija, reikalinga prekei perduoti. Pirkėjui parodoma pardavėjo tapatybė ir, jei pardavėjas yra verslininkas, jo rekvizitai.

5.2. Duomenų tvarkytojams ir paslaugų teikėjams:

• Klix (AS Citadele banka) — Tikslas: banko mokėjimai ir atidėtas mokėjimas (Klix pay later) · Buvimo vieta: Latvija / ES
• AS Citadele banka — Tikslas: mokėjimai kortele POS terminalu atsiėmimo punkte · Buvimo vieta: Latvija / ES
• AS Inbank (Estija), Latvijoje veikia per filialą AS "Inbank" Latvijas filiāle — Tikslas: atidėtas mokėjimas ir lizingas · Buvimo vieta: Latvija / ES
• AS Citadele banka — Tikslas: atsiskaitomoji sąskaita, išmokos · Buvimo vieta: Latvija
• SIA "Omniva" — Tikslas: pristatymas į paštomatą ir per kurjerį · Buvimo vieta: Latvija / ES
• SIA "DPD Latvija" — Tikslas: pristatymas į paštomatą ir per kurjerį · Buvimo vieta: Latvija / ES
• DigitalOcean, LLC — Tikslas: Platformos serveriai ir prieglobos paslaugos · Buvimo vieta: serveriai Vokietijoje (ES); įmonė JAV, perdavimas remiantis ES standartinėmis sutarčių sąlygomis
• Resend, Inc. — Tikslas: el. pašto pranešimai ir laiškai · Buvimo vieta: įmonė JAV, perdavimas remiantis ES standartinėmis sutarčių sąlygomis
• Visma Enterprise SIA (Horizon) — Tikslas: buhalterinė apskaita · Buvimo vieta: Latvija
• Google Ireland Ltd (Analytics, Ads, Tag Manager) — Tikslas: statistika ir reklama, tik gavus sutikimą · Buvimo vieta: ES / JAV
• Microsoft Ireland Operations Ltd (Clarity) — Tikslas: sesijų įrašai su užmaskuotais duomenimis, tik gavus sutikimą analitikai · Buvimo vieta: ES / JAV
• Meta Platforms Ireland Ltd (Pixel) — Tikslas: reklamos rezultatų matavimas, tik gavus sutikimą · Buvimo vieta: ES / JAV
• TikTok Technology Ltd (Pixel, diegiamas) — Tikslas: reklamos rezultatų matavimas, tik gavus sutikimą · Buvimo vieta: ES / JAV
• OpenAI, L.L.C. — Tikslas: prekių aprašymų rengimas ir turinio moderavimas · Buvimo vieta: JAV

5.2.1. Google Ads patobulintos konversijos. Jei davėte sutikimą rinkodarai, po pirkimo mes perduodame Google Jūsų el. pašto adresą ir telefono numerį maišos (SHA-256) pavidalu. Google juos naudoja tik tam, kad suskaičiuotų, kiek pirkimų lėmė reklama. Be sutikimo rinkodarai šie duomenys neperduodami.

5.3. OpenAI naudojimas. Mes naudojame dirbtinio intelekto paslaugą prekių aprašymams rengti ir turiniui moderuoti. Asmens duomenų šiai paslaugai mes neperduodame, perduodami tik prekių aprašymai ir nuotraukos be asmens identifikatorių. Jei prekės nuotraukoje ar aprašyme yra asmens duomenų, prašome juos pašalinti prieš paskelbiant.

5.3.1. Kainų palyginimo portalai. Mes skelbiame prekių pasiūlymus portaluose salidzini.lv, kurpirkt.lv ir ceno.lv. Šiems portalams perduodama informacija apie prekes: pavadinimas, aprašymas, kaina, nuotrauka ir nuoroda į prekės puslapį. Asmens duomenys šiame duomenų sraute neperduodami.

5.4. Valstybės institucijoms: Valsts ieņēmumu dienests (Valstybinė mokesčių tarnyba), teisėsaugos institucijoms ir teismui teisės aktuose nustatytais atvejais.

5.5. Profesionaliems konsultantams: teisininkams, auditoriams, skolų išieškojimo paslaugų teikėjams, prireikus.

5.6. Duomenų perdavimas už Europos ekonominės erdvės ribų vyksta tik remiantis Europos Komisijos standartinėmis sutarčių sąlygomis arba sprendimu dėl tinkamo apsaugos lygio. Aktualią informaciją apie konkretų perdavimą galite gauti parašę adresu privatums@izsoli.lv.

6. Kiek laiko mes saugome duomenis

Pasibaigus terminui duomenys ištrinami arba negrįžtamai nuasmeninami.

7. Jūsų teisės

7.1. Jūs turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• ištaisyti netikslius duomenis;
• ištrinti duomenis ("teisė būti pamirštam"), jei mums nėra nustatyta teisinė prievolė juos saugoti;
• apriboti tvarkymą;
• į duomenų perkeliamumą susistemintu, kompiuterio skaitomu formatu;
• nesutikti su tvarkymu, grindžiamu teisėtais interesais, įskaitant tiesioginę rinkodarą; tiesioginės rinkodaros atveju tvarkymas nutraukiamas be išimčių;
• bet kuriuo metu atšaukti sutikimą; atšaukimas neturi įtakos anksčiau atlikto tvarkymo teisėtumui.

7.2. Prašymą pateikite iš savo paskyros arba parašę adresu privatums@izsoli.lv. Mes atsakome per 1 mėnesį; sudėtingais atvejais terminas gali būti pratęstas 2 mėnesiais, apie tai pranešus.

7.3. Jūsų tapatybei patikrinti mes galime paprašyti papildomos informacijos.

7.4. Jei manote, kad Jūsų teisės pažeistos, Jūs turite teisę pateikti skundą Datu valsts inspekcija (Duomenų valstybinė inspekcija) (Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv, dvi.gov.lv).

8. Duomenų saugumas

8.1. Ryšys su Platforma yra šifruojamas (TLS). Slaptažodžiai saugomi negrįžtamai užmaišyti.

8.2. Prieiga prie duomenų suteikiama tik darbuotojams, kuriems ji reikalinga darbo funkcijoms atlikti, ir yra registruojama.

8.3. Su duomenų tvarkytojais sudaromos duomenų tvarkymo sutartys.

8.4. Darbuotojų veiksmų žurnalas nenaudojamas darbuotojų darbo rezultatams vertinti. Prie jo prieigą turi tik asmenys, tiriantys konkretų incidentą.

8.5. Apie asmens duomenų saugumo pažeidimą, keliantį didelę riziką Jūsų teisėms, mes Jus informuosime nepagrįstai nedelsdami.

9. Vaikų duomenys

9.1. Platforma nėra skirta jaunesniems nei 18 metų asmenims, ir mes sąmoningai nerenkame jų duomenų. Jei sužinome, kad paskyrą sukūrė nepilnametis, paskyra uždaroma.

10. Slapukai

10.1. Slapukų naudojimą reglamentuoja Slapukų politika, pasiekiama Platformoje.

11. Politikos pakeitimai

11.1. Mes galime keisti šią politiką. Apie esminius pakeitimus pranešame Platformoje ir el. paštu ne vėliau kaip prieš 15 dienų. Ankstesnės redakcijos pasiekiamos Platformoje.