SIA “NORDEKO” PRIVĀTUMA POLITIKA

1. PĀRZINIS UN KONTAKTINFORMĀCIJA

• Uzņēmums: SIA “NORDEKO”
• Reģistrācijas numurs: 40103519443
• Juridiskā adrese: Rīga, Ulbrokas iela 44H, LV-1021, Latvija
• Tālrunis saziņai: +371 26651074
• E-pasts datu aizsardzības jautājumiem: info@nordeko.lv

2. KĀDUS PERSONAS DATUS MĒS APSTRĀDĀJAM, KĀDAM MĒRĶIM UN UZ KĀDA PAMATA?

A. Pirkumu veikšana e-veikalā (WooCommerce) un pasūtījumu izpilde

• Datu kategorijas: Vārds, uzvārds, uzņēmuma nosaukums (juridiskām personām), piegādes adrese, tālruņa numurs, e-pasta adrese, pasūtītās preces, pirkuma summa, pasūtījuma datums un laiks.
• Nolūks: Distances līguma noslēgšana, pasūtījuma apstrāde, preču piegādes organizēšana, rēķinu manuāla sagatavošana grāmatvedības sistēmā un klientu atbalsts.
• Tiesiskais pamats:
  
  
  • Līguma izpilde vai pasākumu veikšana pirms līguma noslēgšanas (VDAR 6. panta 1. punkta b) apakšpunkts);
  • Juridiska pienākuma izpilde – grāmatvedības un nodokļu uzskaites prasības saskaņā ar Latvijas Republikas normatīvajiem aktiem (VDAR 6. panta 1. punkta c) apakšpunkts).

B. Maksājumu apstrāde (Stripe, Link, Google Pay, Apple Pay)

• Datu kategorijas: Maksājuma summa, valūta, transakcijas identifikators, pircēja vārds, e-pasts.
• Piezīme par maksājumu kartēm: Norēķinus mūsu vārdā nodrošina sertificēts maksājumu pakalpojumu sniedzējs Stripe Payments Europe, Ltd. SIA “NORDEKO” nepiekļūst, neapstrādā un neuzglabā Jūsu pilnos maksājumu karšu numurus, CVC/CVV kodus vai internetbanku piekļuves datus.
• Tiesiskais pamats: Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).

C. Saziņa caur mājaslapas kontaktu formu

• Datu kategorijas: Vārds, e-pasta adrese, tālruņa numurs, Jūsu iesniegtās ziņas saturs.
• Nolūks: Atbildēt uz Jūsu uzdotajiem jautājumiem, sniegt konsultācijas par materiāliem un sagatavot cenu piedāvājumu pēc Jūsu pieprasījuma. Dati nonāk mūsu centrālajā e-pastā info@nordeko.lv.
• Tiesiskais pamats: Mūsu leģitīmā interese nodrošināt kvalitatīvu klientu apkalpošanu (VDAR 6. panta 1. punkta f) apakšpunkts) vai pasākumu veikšana pirms līguma noslēgšanas pēc Jūsu lūguma (VDAR 6. panta 1. punkta b) apakšpunkts).

D. E-pasta jaunumu saņemšana (Mailchimp)

• Datu kategorijas: E-pasta adrese, vārds (ja norādīts), pierakstīšanās laika zīmogs, informācija par e-pastu atvēršanu un klikšķiem.
• Nolūks: Informēt Jūs par SIA “NORDEKO” jaunumiem, akcijām, materiālu klāsta papildinājumiem un noderīgiem nozares ieteikumiem.
• Tiesiskais pamats: Jūsu brīvprātīga piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). Piekrišanu var atsaukt jebkurā brīdī, izmantojot saiti Unsubscribe katras vēstules kājenē.

E. Mārketinga kampaņas sociālajos tīklos (Facebook Lead Ads) un ātrā saziņa (Privyr & WhatsApp)

• Datu kategorijas: Vārds, tālruņa numurs, e-pasta adrese, uzņēmuma nosaukums, Jūsu interesējošais pakalpojums vai materiālu kategorija.
• Nolūks: Kampaņas pieteikuma apstrāde un operatīva saziņa par Jūsu pieprasīto piedāvājumu, izmantojot tālruņa zvanu vai tiešo ziņojumapmaiņu lietotnē WhatsApp caur pieteikumu pārvaldības rīku Privyr.
• Tiesiskais pamats: Jūsu piekrišana, ko esat devis, aizpildot reklāmas pieteikuma formu (VDAR 6. panta 1. punkta a) apakšpunkts), un pasākumi pirms līguma noslēgšanas (VDAR 6. panta 1. punkta b) apakšpunkts).

F. Mājaslapas analītika un sīkdatnes (Google Analytics 4 & CookieYes)

• Datu kategorijas: IP adrese (tiek saīsināta/anonimizēta), ierīces un pārlūkprogrammas tips, vietnes apmeklējuma ilgums, aplūkotās sadaļas, reģions.
• Nolūks: Mājaslapas tehniskās darbības nodrošināšana, lietojamības uzlabošana un apmeklējumu statistikas analīze.
• Tiesiskais pamats:
  
  
  • Nepieciešamajām tehniskajām sīkdatnēm – leģitīmā interese (VDAR 6. panta 1. punkta f) apakšpunkts);
  • Analītiskajām un mārketinga sīkdatnēm – Jūsu piekrišana, ko sniedzat CookieYes sīkdatņu pārvaldības logā (VDAR 6. panta 1. punkta a) apakšpunkts). Mūsu lapā analītiskie skripti netiek aktivizēti pirms Jūsu piekrišanas saņemšanas.

3. KĀ MĒS GLABĀJAM DATUS UN KAM TOS NODODAM (DATU SAŅĒMĒJI)?

1. Hostings un tehniskā infrastruktūra: Tīmekļa vietne un datubāze tiek uzturēta uzņēmuma SIA “Area IT” serveros Latvijā (Eiropas Ekonomikas zonā).
2. Maksājumu pakalpojumu sniedzēji: Stripe Payments Europe, Ltd. (Īrija/ES) un saistītie norēķinu vārti (Apple Pay, Google Pay).
3. Piegādes un loģistikas partneri: Kurjerdienesti un pakomātu operatori (piem., Omniva, DPD vai kurjeri), ciktāl tas nepieciešams preču fiziskai piegādei uz Jūsu norādīto adresi.
4. E-pasta mārketinga platforma: The Rocket Science Group LLC d/b/a Mailchimp (ASV). Datu nodošana tiek aizsargāta ar Eiropas Komisijas Standarta līguma klauzulām (SCC) un ES–ASV datu privātuma satvaru (EU-U.S. Data Privacy Framework).
5. Sociālo tīklu un kampaņu rīki: Meta Platforms Ireland Ltd. (Facebook / WhatsApp) un Privyr Pte Ltd. (drošs pieteikumu organizēšanas rīks saziņai).
6. Grāmatvedības uzskaite: Dati par noslēgtajiem darījumiem tiek glabāti mūsu uzņēmuma iekšējā grāmatvedības uzskaites sistēmā atbilstoši LR likumdošanai.

4. DATU GLABĀŠANAS TERMIŅI

• Grāmatvedības un pasūtījumu dati: Grāmatvedības attaisnojuma dokumenti un rēķini tiek glabāti 5 gadus saskaņā ar Latvijas Republikas Grāmatvedības likumu.
• Neapmaksātie WooCommerce grozi: Tiek automātiski dzēsti vai anonimizēti pēc 30 dienām.
• Mājaslapas kontaktu formas pieteikumi: Tiek glabāti līdz pieprasījuma izpildei un ne ilgāk kā 12 mēnešus pēc pēdējās saziņas, ja vien nav uzsākta ilgtermiņa sadarbība.
• E-pasta jaunumu abonenti (Mailchimp): Dati tiek glabāti līdz brīdim, kad Jūs atsaucat piekrišanu (noklikšķināt uz Unsubscribe saites e-pastā).
• Sociālo tīklu kampaņu pieteikumi (Leads): Pieteikumi, kas nenoslēdzas ar pasūtījumu vai sadarbību, tiek dzēsti vai anonimizēti 120 dienu laikā no kampaņas beigām.

5. JŪSU KĀ DATU SUBJEKTA TIESĪBAS

1. Tiesības piekļūt datiem: Saņemt apstiprinājumu par to, vai mēs apstrādājam Jūsu datus, un pieprasīt to kopiju.
2. Tiesības labot datus: Pieprasīt neprecīzu vai nepilnīgu datu labošanu.
3. Tiesības uz dzēšanu (“tiesības tikt aizmirstam”): Pieprasīt savu datu dzēšanu, ja vairs nepastāv tiesisks pamats to glabāšanai (ņemot vērā, ka šīs tiesības neattiecas uz datiem, ko mums obligāti jāglabā saskaņā ar grāmatvedības likumu).
4. Tiesības ierobežot apstrādi: Noteiktos gadījumos lūgt uz laiku apturēt datu apstrādi.
5. Tiesības uz datu pārnesamību: Saņemt savus datus strukturētā, mašīnlasāmā formātā.
6. Tiesības atsaukt piekrišanu: Jebkurā laikā atsaukt mārketinga piekrišanu, sazinoties ar mums vai noklikšķinot uz atteikšanās saites e-pastā / atbildot “STOP” WhatsApp sarunā.
7. Tiesības iesniegt sūdzību: Ja uzskatāt, ka Jūsu datu apstrāde pārkāpj Jūsu tiesības, Jums ir tiesības vērsties pie uzraudzības iestādes:
   
   
   Datu valsts inspekcija
   
   
   Elijas iela 17, Rīga, LV-1050
   
   
   E-pasts: pasts@dvi.gov.lv
   
   
   Mājaslapa: www.dvi.gov.lv

6. DROŠĪBA UN TEHNISKIE RISINĀJUMI

• Šifrēts HTTPS (SSL/TLS) datu pārraides savienojums visā lapā;
• Droša, izolēta hostinga vide pie uzticama partnera SIA “Area IT”;
• Piekļuves kontrole ar divfaktoru autentifikāciju (2FA) vietnes un sistēmu administratoriem;
• Dinamiskā sīkdatņu pārvaldība ar CookieYes, kas bloķē trešo pušu mārketinga kodus līdz lietotāja piekrišanai.

7. IZMAIŅAS PRIVĀTUMA POLITIKĀ