Privātuma politika

Mēs, Jānis Palde (saimnieciskās darbības veicējs), cienām Jūsu privātumu un apņemamies aizsargāt Jūsu personas datus. Šī Privātuma politika skaidro, kā Erekini.eu vāc, izmanto un aizsargā informāciju saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR/GDPR).

1. Pārzinis un Kontaktinformācija

Jūsu personas datu pārzinis ir saimnieciskās darbības veicējs Jānis Palde.

Pārziņa juridiskā adrese ir "Rozītes - 11", Brandeļi, Kocēnu pagasts, Valmieras novads, LV-4220, Latvija.

Pārziņa saimnieciskās darbības (nodokļu maksātāja) reģistrācijas numurs Valsts ieņēmumu dienestā ir 07119811356.

Saziņai par personas datu aizsardzības jautājumiem lūdzam izmantot elektroniskā pasta adresi info@erekini.eu.

2. Datu apstrādes lomas (Svarīgi)

Lai nodrošinātu Platformas darbību, mēs pildām divas dažādas lomas atkarībā no datu veida:

A. Mēs kā pārzinis (Controller). Attiecībā uz Jūsu kā Lietotāja datiem, proti, Jūsu e-pastu, paroli un uzņēmuma rekvizītiem, mēs nosakām apstrādes nolūkus un līdzekļus.

B. Mēs kā apstrādātājs (Processor). Attiecībā uz datiem, kurus Jūs ievadāt rēķinos, proti, Jūsu klientu vārdiem, adresēm un preču aprakstiem, Jūs esat pārzinis, savukārt mēs esam tikai apstrādātājs, kas nodrošina tehnisko infrastruktūru, un mēs apstrādājam šos datus vienīgi saskaņā ar Jūsu norādījumiem, kuri izriet no Platformas lietošanas.

3. Kādu informāciju mēs vācam?

3.1. Dati, ko Jūs mums sniedzat.

• Konta dati, proti, e-pasts, parole (šifrētā veidā), vārds un uzvārds.
• Norēķinu dati. Lai gan maksājumus apstrādā Stripe, mēs redzam maksājumu statusu, pēdējos 4 kartes ciparus un kartes derīguma termiņu (pilni dati netiek glabāti mūsu serveros).
• Saziņa, proti, e-pasta sarakste ar atbalsta dienestu.

3.2. Dati, kas tiek ievākti automātiski.

• Tehniskie dati, proti, IP adrese, pārlūkprogrammas veids, ierīces veids un pieslēgšanās laiki (piekļuves žurnāli drošības nolūkiem).
• Lietojuma dati, proti, anonimizēta informācija par to, kā Jūs pārvietojaties pa mājaslapu (izmantojot analītikas rīkus).

3.3. Dati, ko Jūs ievadāt sistēmā (Satura dati).

Informācija, kas nepieciešama rēķinu ģenerēšanai (Jūsu klientu rekvizīti, bankas konti, preču/pakalpojumu apraksti), kā arī, ja izmantojat papildpakalpojumu "Noliktava", Jūsu preču katalogs, krājumu dati, kā arī rezervāciju un interneta veikala pasūtījumu dati (skatīt 5.3. sadaļu).

3.4. Balss un sarunu dati (mākslīgā intelekta asistents "Laima").

• Balss komandas, proti, ja izmantojat balss funkcijas, mēs īslaicīgi apstrādājam Jūsu balss ierakstus, kuri tiek nosūtīti Google nodrošinātajam pakalpojumam pārveidošanai tekstā un kuri pēc apstrādes pabeigšanas netiek ilgtermiņā saglabāti mūsu serveros.
• Sarakstes vēsture, proti, lai nodrošinātu kontekstuālas atbildes, mēs saglabājam Jūsu saraksti ar asistentu, un Jūs jebkurā brīdī varat dzēst šo vēsturi savos iestatījumos.
• Sensitīvi dati, proti, lūdzam sarunās ar asistentu neievadīt sensitīvu personīgo informāciju, piemēram, veselības datus vai paroles, kas nav nepieciešama grāmatvedības vajadzībām.

4. Datu apstrādes nolūki un tiesiskais pamats

Mēs apstrādājam datus, balstoties uz turpmāk uzskaitītajiem tiesiskajiem pamatiem.

• Līguma izpilde, proti, lai nodrošinātu Jums piekļuvi Platformai, ģenerētu rēķinus, pārvaldītu abonementus un sniegtu tehnisko atbalstu.
• Juridisko pienākumu izpilde, proti, grāmatvedības un nodokļu prasību ievērošana attiecībā uz rēķiniem, kurus mēs izrakstām Jums.
• Mūsu leģitīmās intereses, proti, sistēmas drošības nodrošināšana, kļūdu un krāpšanas novēršana, kā arī apkopotu un anonimizētu pakalpojuma lietošanas datu analīze tādā apjomā, kādā tā neietver Jūsu pamattiesību un pamatbrīvību aizskārumu.
• Jūsu piekrišana, proti, gadījumos, kad izmantojam neobligātas analītikas vai reklāmas sīkdatnes vai sūtām mārketinga ziņojumus, turklāt šādi sniegtu piekrišanu Jūs varat jebkurā brīdī atsaukt, neietekmējot līdz atsaukšanai veiktās apstrādes likumību.

5. Datu saņēmēji (Trešās puses)

Mēs nenododam Jūsu datus trešajām pusēm mārketinga nolūkos. Pakalpojuma nodrošināšanai mēs izmantojam uzticamus partnerus (apakšapstrādātājus).

Zemāk esošajā tabulā ir uzskaitīti apakšapstrādātāji, kurus Pakalpojuma sniegšanai piesaistām mēs un par kuriem mēs atbildam saskaņā ar Datu apstrādes līguma 5. sadaļu. Atsevišķi no tiem Lietotājs pats var izvēlēties izmantot sava pakalpojuma sniedzēja pakalpojumus, un tādā gadījumā mēs pēc Lietotāja norādījuma nododam datus šim pakalpojuma sniedzējam, taču tas nav mūsu apakšapstrādātājs un darbojas uz sava līguma ar Lietotāju pamata. Šobrīd tā ir vienīgi karšu maksājumu pieņemšana Lietotāja interneta veikalā ar Lietotāja paša Stripe kontu, kas aprakstīta 5.3. sadaļā.

Ja dati tiek pārsūtīti ārpus ES vai EEZ, mēs nodrošinām atbilstošas garantijas, jo īpaši Eiropas Komisijas apstiprinātās standarta līguma klauzulas (SCC) vai pārsūtīšanu uz tādām valstīm, par kurām Eiropas Komisija ir pieņēmusi lēmumu par aizsardzības līmeņa pietiekamību.

Attiecībā uz mākslīgā intelekta funkcijām, tostarp asistentu "Laima", mēs izmantojam Google nodrošināto Gemini lietojumprogrammu saskarni (Google Gemini API) tās maksas jeb komerciālajā līmenī. Ar šīs saskarnes starpniecību tiek nodrošinātas šādas Platformas funkcijas:

• dokumentu digitalizācija (OCR) un rēķinu vai izdevumu datu izgūšana no augšupielādētiem dokumentiem, fotoattēliem, e-pasta tekstiem un balss komandām, tostarp izdevumu kategoriju ieteikšana;
• maksājumu atgādinājumu melnrakstu sagatavošana, tostarp saziņas valodas un toņa izvēle;
• bankas konta izrakstu (PDF) nolasīšana un darījumu datu izgūšana;
• krāpšanas pazīmju noteikšana saņemtajos rēķinos un darījumu partneru riska novērtējums, tostarp Valsts ieņēmumu dienesta publisko datu analīze;
• naudas plūsmas prognozes, nodokļu un PVN pārskatu pārbaude, pamatlīdzekļu atpazīšana, gada pārskata vadības ziņojuma melnraksta sagatavošana, kā arī biznesa veselības, cenu un finanšu pārskatu analīze un ikmēneša grāmatvedības audita atskaites;
• sarunas ar asistentu "Laima", kurās asistentam kā konteksts tiek nodoti Lietotāja rēķinu, klientu un finanšu dati, lai tas varētu atbildēt uz Lietotāja jautājumiem.

Saskaņā ar attiecīgā maksas līmeņa pakalpojuma noteikumiem, ar kuriem Lietotājs var iepazīties tīmekļvietnē ai.google.dev, Jūsu nosūtītie dati un dokumenti netiek izmantoti Google publisko mākslīgā intelekta modeļu apmācībai un tiek apstrādāti konfidenciāli vienīgi nolūkā sniegt Jums pakalpojumu. Tā kā šī saskarne tehniski tiek nodrošināta, izmantojot Google globālo infrastruktūru, attiecīgā datu pārsūtīšana ārpus ES un EEZ notiek, pamatojoties uz Eiropas Komisijas apstiprinātajām standarta līguma klauzulām (SCC).

5.1. Papildu informācija par Peppol e-rēķinu piegādi

Pašlaik rēķinu dati netiek nodoti nevienam e-rēķinu piegādes tīkla operatoram. Izpildītājam nav aktīva piekļuves punkta (Access Point) vai cita piegādes tīkla operatora pieslēguma, tādēļ e-rēķina nosūtīšana caur tīklu Platformā netiek nodrošināta un šī sadaļa apraksta vienīgi to, kas notiktu, ja šāda funkcionalitāte tiktu aktivizēta.

Strukturēta e-rēķina izveide un lejupielāde nenozīmē datu nodošanu trešajai pusei. Rēķina XML fails tiek sagatavots Platformā un ir pieejams Lietotājam lejupielādei. Ko Lietotājs ar šo failu dara tālāk, tostarp vai iesniedz to savā oficiālajā elektroniskajā adresē (e-adresē), Elektronisko iepirkumu sistēmā vai nodod darījumu partnerim citā kanālā, ir Lietotāja paša darbība, un Izpildītājs šajā nodošanā nepiedalās un datus tālāk nenodod.

Nododamie dati, ja funkcionalitāte tiktu aktivizēta. Veicot e-rēķina nosūtīšanu caur piegādes tīklu, attiecīgajam operatoram tiktu nodots rēķina XML dokuments, kurā ietverti pārdevēja un pircēja rekvizīti (nosaukums, reģistrācijas numurs, PVN reģistrācijas numurs, adrese un kontaktinformācija, ciktāl Lietotājs to ir iekļāvis rēķinā), rēķina pozīcijas, summas, valūta, maksāšanas noteikumi un rēķina identifikatori.

Datu pārsūtīšana rēķina saņēmējam. Pēc rēķina iesniegšanas piegādes tīklā tas pats rēķina XML tiktu nodots saņēmējam (Lietotāja klientam) vai tā piekļuves punktam. Šī datu pārsūtīšana ir attiecīgās funkcionalitātes neatņemama sastāvdaļa un izrietētu no Lietotāja sniegtā uzdevuma nosūtīt rēķinu konkrētam adresātam. Lietotājs uzņemas atbildību par rēķinā iekļauto datu pareizību, pilnību un atbilstību nosūtīšanas mērķim.

Paziņošana pirms aktivizācijas. Izpildītājs neaktivizēs e-rēķinu nosūtīšanu caur piegādes tīklu, iepriekš neatjauninot šo Privātuma politiku un neiekļaujot attiecīgo operatoru apakšapstrādātāju sarakstā, norādot tā nosaukumu, apstrādes mērķi, datu atrašanās vietu un pārsūtīšanas tiesisko pamatu. Līdz tam Lietotāja rēķinu dati šādam operatoram netiek nodoti.

5.2. Mākslīgā intelekta caurspīdīgums un cilvēka uzraudzība (ES Mākslīgā intelekta akts)

Informēšana par mijiedarbību ar mākslīgo intelektu. Asistents "Laima" ir mākslīgā intelekta sistēma, kas darbojas ar Google Gemini lietojumprogrammu saskarnes (Google Gemini API) starpniecību. Sazinoties ar asistentu, Lietotājs mijiedarbojas ar mākslīgo intelektu, nevis ar cilvēku.

Mākslīgā intelekta ģenerēts saturs. Asistenta sagatavotās atbildes, analīzes, klasifikācijas, prognozes un melnraksti, tostarp maksājumu atgādinājumu melnraksti, ir mākslīgā intelekta ģenerēts saturs.

Cilvēka uzraudzība. Mākslīgā intelekta sagatavotie atgādinājumu un rēķinu melnraksti pēc noklusējuma tiek sagatavoti Lietotāja pārskatīšanai un apstiprināšanai pirms jebkādas nosūtīšanas. Riska atzīmes, krāpšanas brīdinājumi, prognozes un analīzes ir lēmumu atbalsta informācija, un lēmumu pieņem pats Lietotājs. Neviens lēmums, kas rada Lietotājam vai datu subjektiem juridiskas vai tamlīdzīgi būtiskas sekas, netiek pieņemts vienīgi automatizētas apstrādes rezultātā Vispārīgās datu aizsardzības regulas 22. panta izpratnē.

Kontrole. Lietotājs jebkurā brīdī var pilnībā deaktivizēt visas mākslīgā intelekta funkcijas iestatījumu sadaļā "Laima", pēc kā neviens Lietotāja saturs vairs netiek nodots mākslīgā intelekta apstrādei. Mākslīgā intelekta sagatavotie melnraksti pēc noklusējuma tiek nosūtīti tikai pēc Lietotāja apstiprinājuma. Lietotājs arī var pieprasīt, lai jautājumu izskata cilvēks, sazinoties ar mums pa 1. sadaļā norādīto elektroniskā pasta adresi.

Piemērojamība. Šie caurspīdīguma pienākumi izriet no Eiropas Parlamenta un Padomes Regulas (ES) 2024/1689 (Mākslīgā intelekta akts) 50. panta, kura prasības ir piemērojamas no 2026. gada 2. augusta. Mēs šo informāciju sniedzam jau pirms minētā datuma.

5.3. Noliktava: pārdošana, kvītis, dāvanu kartes, iepirkumi un B2B pasūtījumi

Apstrādājamie dati. Ja Lietotājs izmanto papildpakalpojumu "Noliktava", Platformā tiek glabāts Lietotāja preču katalogs, proti, preču nosaukumi, apraksti, svītrkodi, pārdošanas un izmaksu cenas un krājumu atlikumi, krājumu kustības vēsture, ātrās pārdošanas darījumu ieraksti (kvītis), Lietotāja izsniegto dāvanu karšu dati, proti, kartes kods, vērtība, atlikums, derīguma termiņš, dizains un darbību vēsture, kā arī, ja Lietotājs izmanto pastāvīgo klientu programmu, tās dalībnieku dati, kas aprakstīti tālāk šajā sadaļā. Šie dati ir Lietotāja satura dati šīs politikas 2. sadaļas B punkta izpratnē, proti, attiecībā uz tiem Lietotājs ir pārzinis, savukārt mēs esam apstrādātājs.

Pircēja dati ātrajā pārdošanā. Ātrā pārdošana pēc noklusējuma ir anonīma, proti, darījuma noformēšanai pircēja personas dati nav nepieciešami, netiek pieprasīti un netiek vākti, un darījums tiek reģistrēts bez pircēja identificēšanas. Ja Lietotājs pēc pircēja lūguma ievada pircēja elektroniskā pasta adresi kvīts nosūtīšanai, šī adrese tiek izmantota vienīgi attiecīgās kvīts vienreizējai nosūtīšanai ar mūsu e-pasta apakšapstrādātāja (Zoho, skatīt 5. sadaļas tabulu) starpniecību, un tā netiek pievienota Lietotāja klientu reģistram, netiek izmantota mārketingam un netiek apstrādāta citiem nolūkiem. Arī attiecībā uz šo apstrādi Lietotājs ir pārzinis, un mēs darbojamies kā apstrādātājs. Pircēja dati, ko Lietotājs pēc pircēja izvēles reģistrē saistībā ar dāvanu kartēm vai pastāvīgo klientu programmu, ir aprakstīti tālāk šajā sadaļā.

Svītrkodu skenēšana ar kameru. Svītrkodu skenēšanai tiek izmantota Lietotāja ierīces kamera, un piekļuve tai tiek iegūta vienīgi pēc tam, kad Lietotājs to ir atļāvis pārlūkprogrammā. Kameras attēls tiek apstrādāts lokāli Lietotāja ierīcē, lai atpazītu svītrkodu, un video plūsma vai attēli netiek pārsūtīti uz mūsu vai trešo pušu serveriem un netiek saglabāti. Uz mūsu serveri tiek nosūtīta vienīgi atpazītā svītrkoda vērtība, lai atrastu attiecīgo preci Lietotāja katalogā. Piekļuvi kamerai Lietotājs jebkurā brīdī var atsaukt pārlūkprogrammas iestatījumos.

Maksājuma QR kods. Ātrās pārdošanas maksājuma QR kods satur Lietotāja norādītos maksājuma rekvizītus, proti, saņēmēja nosaukumu, IBAN konta numuru, maksājuma summu un maksājuma mērķi, un tas tiek ģenerēts attēlošanas brīdī un mūsu serveros netiek saglabāts. Mēs nesaņemam informāciju par pircēja identitāti, pircēja bankas kontu vai maksājuma izpildi, jo maksājums notiek tieši starp pircēju un Lietotāju ar to banku starpniecību.

Kvīts lejupielādes saite un glabāšana. Kvīts lejupielādes saite ir kriptogrāfiski parakstīta saite, kas nodrošina piekļuvi vienīgi konkrētās kvīts PDF dokumentam un ir pieejama ikvienam, kura rīcībā tā nonāk. Kvītī ir norādīti Lietotāja rekvizīti, pārdotās preces un summas, taču ne pircēja personas dati. Saite paliek derīga, kamēr pastāv Lietotāja konts un attiecīgais darījuma ieraksts, lai pircējs savu pirkuma apliecinājumu varētu saņemt arī vēlāk. Kvīts QR kods tiek ģenerēts darījuma brīdī un mūsu serveros netiek saglabāts, savukārt pašam darījuma ierakstam (kvītij) ir piemērojami 7. sadaļā noteiktie glabāšanas termiņi.

Dāvanu kartes. Ja Lietotājs pircējam izsniedz dāvanu karti un pircējs norāda savu elektroniskā pasta adresi kartes saņemšanai, šī adrese tiek saglabāta pie attiecīgās kartes ieraksta, lai karti pēc Lietotāja pieprasījuma varētu nosūtīt atkārtoti, un tā netiek izmantota citiem nolūkiem, tostarp mārketingam. Digitālā dāvanu karte ir pieejama ar kriptogrāfiski parakstītu saiti, kurā ir redzams Lietotāja nosaukums, kartes atlikums, kods un derīguma termiņš, taču ne pircēja personas dati; saite ir pieejama ikvienam, kura rīcībā tā nonāk, un tā zaudē spēku, ja Lietotājs karti pārizdod ar jaunu kodu vai anulē. Digitālās kartes lapa neizmanto sīkdatnes un neveic apmeklētāju izsekošanu. Attiecībā uz šiem datiem Lietotājs ir pārzinis, mēs esam apstrādātājs, un dāvanu karšu ierakstiem ir piemērojami 7. sadaļā noteiktie glabāšanas termiņi.

Pastāvīgo klientu programma. Ja Lietotājs izmanto pastāvīgo klientu programmu, Platformā tiek glabāts Lietotāja klienta tālruņa numurs, vārds, ja tas ir norādīts, piekrišanas reģistrēšanas laiks, uzkrājuma atlikums un ar pirkumiem saistīti kopsavilkuma dati, proti, pirkumu skaits, kopējā pirkumu summa un pēdējā pirkuma laiks. Šos datus no sava klienta ievāc Lietotājs, kuram pirms klienta reģistrēšanas ir pienākums viņu informēt un saņemt viņa piekrišanu; attiecībā uz šiem datiem Lietotājs ir pārzinis, savukārt mēs esam apstrādātājs, kas tos apstrādā vienīgi programmas darbības nodrošināšanai. Mēs šos datus neizmantojam saviem nolūkiem, tostarp mārketingam, un nenododam trešajām personām, izņemot 5. sadaļas tabulā minētos infrastruktūras apakšapstrādātājus. Savas datu subjekta tiesības, tostarp tiesības piekļūt datiem un tiesības uz dzēšanu, Lietotāja klients īsteno, vēršoties pie attiecīgā Lietotāja (veikala), un Platforma nodrošina Lietotājam iespēju klienta datus un ar tiem saistīto vēsturi neatgriezeniski dzēst nekavējoties.

Uzkrājuma saite klientam. Lietotājs var izveidot kriptogrāfiski parakstītu saiti, kurā tā klients redz savu uzkrājuma atlikumu, kopējo nopelnīto summu, pirkumu reižu skaitu un uzkrājuma likmi, kā arī vārdu, ja Lietotājs to ir norādījis. Saite nesatur klienta tālruņa numuru un pirkumu vēsturi, tā neizmanto sīkdatnes un neveic apmeklētāju izsekošanu. Saiti klientam nodod pats Lietotājs, un mēs to nesūtām automātiski. Saite ir pieejama ikvienam, kura rīcībā tā nonāk, un zaudē spēku, ja Lietotājs to pārizdod.

Rezervācijas. Ja Lietotājs rezervē preci konkrētam pircējam, Platformā tiek glabāts pircēja vārds un tālruņa numurs, ja Lietotājs tos ir norādījis, kā arī rezervētā prece, daudzums, cena rezervācijas brīdī, termiņš un pircēja izvēlētais preces saņemšanas veids ar piezīmi, ja pircējs to ir norādījis rezervācijas lapā. Šos datus ievāc Lietotājs, kuram ir pienākums savu pircēju informēt; attiecībā uz tiem Lietotājs ir pārzinis, savukārt mēs esam apstrādātājs. Rezervācijas lapa neizmanto sīkdatnes un neveic apmeklētāju izsekošanu, un tajā nav redzami krājumu atlikumi un pašizmaksas.

Veikals internetā un pasūtījumi. Ja Lietotājs publicē savu preču katalogu publiskā veikalā, pasūtījuma iesniegšanai pircējs norāda vārdu un elektroniskā pasta adresi, kā arī, atkarībā no izvēlētā saņemšanas veida, tālruņa numuru un piegādes adresi vai pakomāta nosaukumu un piezīmi pasūtījumam. Šie dati nonāk Lietotāja pasūtījumu sarakstā un tiek izmantoti vienīgi konkrētā pasūtījuma izpildei, tie netiek izmantoti mārketingam, un mēs pircējam automātiski neko nesūtām. Attiecībā uz šiem datiem Lietotājs ir pārzinis, savukārt mēs esam apstrādātājs, un savas datu subjekta tiesības pircējs īsteno, vēršoties pie attiecīgā Lietotāja (veikala). Veikala lapa neizmanto sīkdatnes un neveic apmeklētāju izsekošanu, savukārt groza saturs līdz pasūtījuma nosūtīšanai tiek glabāts vienīgi paša pircēja pārlūkprogrammā.

Karšu maksājumi veikalā. Ja Lietotājs ir aktivizējis karšu maksājumus savā interneta veikalā, tie notiek ar Lietotāja paša Stripe konta starpniecību. Uzsākot maksājumu, mēs pēc Lietotāja norādījuma nododam Stripe pircēja elektroniskā pasta adresi (lai Stripe varētu nosūtīt maksājuma apstiprinājumu), pasūtījuma pozīciju nosaukumus un summas, kā arī pasūtījuma identifikatoru. Pircējs kartes datus ievada Stripe uzturētā maksājuma lapā, nevis mūsu Platformā, tāpēc mēs kartes numuru, derīguma termiņu vai drošības kodu nesaņemam un neglabājam. No maksājuma mēs saglabājam vienīgi Stripe maksājuma sesijas identifikatoru, maksājuma statusu, apmaksas laiku un summu, lai Lietotājs redzētu, ka pasūtījums ir apmaksāts. Naudu mēs neievācam, nesaņemam un neturam: tā nonāk tieši Lietotāja Stripe kontā. Attiecībā uz šo apstrādi mūsu attiecībās ar Lietotāju pārzinis ir Lietotājs, savukārt mēs esam apstrādātājs, kas datus nodod vienīgi izpildot Lietotāja norādījumu. Stripe attiecībā uz Lietotāja veikala maksājumiem nav mūsu apakšapstrādātājs: tas darbojas uz Lietotāja un Stripe savstarpējā līguma pamata, Lietotājs pats izvēlas to piesaistīt, un mēs neatbildam par Stripe veikto datu apstrādi šajos maksājumos. Informāciju par to Stripe sniedz savā privātuma politikā, un Lietotājam ir pienākums savus pircējus par šo datu nodošanu informēt.

Veikala preču attēli. Veikalam augšupielādētie preču attēli tiek glabāti publiski pieejamā failu krātuvē pie mūsu infrastruktūras apakšapstrādātāja (Supabase, skatīt 5. sadaļas tabulu), un tie ir pieejami ikvienam, kura rīcībā ir attiecīgā attēla adrese, arī pēc tam, kad prece veikalā vairs netiek rādīta. Par attēlu saturu un to publiskošanas pieļaujamību ir atbildīgs Lietotājs, un attēli, kuru publiska pieejamība nav vēlama, nav jāaugšupielādē.

Uzņēmuma logo. Ja Lietotājs augšupielādē sava uzņēmuma logo, tas tiek glabāts publiski pieejamā failu krātuvē pie mūsu infrastruktūras apakšapstrādātāja (Supabase, skatīt 5. sadaļas tabulu) un ir pieejams ikvienam, kura rīcībā ir attiecīgā attēla adrese. Tas ir tehniski nepieciešams, lai logo attēlotos rēķinu PDF failos, elektroniskā pasta sūtījumos un publiskajās rēķinu saitēs, kuras Lietotāja klients atver bez autentifikācijas. Augšupielādēto attēlu mēs pārveidojam vienotā formātā, samazinām tā izmēru, dzēšam faila metadatus (tostarp iespējamos uzņemšanas datus) un varam sagatavot attēla variantus ar noņemtu vienkrāsainu fonu un gaišu versiju izmantošanai uz tumša fona. Parasti logo nesatur personas datus, taču tas ir iespējams, piemēram, ja saimnieciskās darbības veicējs izmanto savu vārdu vai fotoattēlu; šādā gadījumā apstrādes tiesiskais pamats ir līguma izpilde, proti, Lietotāja pieprasītā dokumentu noformēšana. Logo tiek aizstāts, kad Lietotājs augšupielādē jaunu, un tiek dzēsts kopā ar iepriekšējiem variantiem, kad Lietotājs to noņem vai kad tiek dzēsts Lietotāja konts. Attēlus, kuru publiska pieejamība nav vēlama, augšupielādēt nav nepieciešams.

Receptes un ražošana. Ja Lietotājs izmanto recepšu un ražošanas funkcijas, Platformā tiek glabāti Lietotāja norādītie preču sastāvi, izlietoto izejvielu daudzumi, ražošanas reižu ieraksti, partiju apzīmējumi un aprēķinātās pašizmaksas. Šie ir Lietotāja saimnieciskās darbības dati, un tie nesatur personas datus, ja vien Lietotājs tādus pats nav ierakstījis brīvā teksta laukos.

Iepirkumi un piegādātāju dati. Ja Lietotājs izmanto iepirkumu funkcijas, Platformā tiek glabāts Lietotāja piegādātāju katalogs, proti, piegādātāja nosaukums, reģistrācijas un PVN numurs, elektroniskā pasta adrese, tālrunis, adrese, bankas konta numurs, piegādes laiks un Lietotāja piezīmes, kā arī Lietotāja sagatavotie pasūtījumi piegādātājiem un to saņemšanas vēsture. Ciktāl piegādātāja kontaktinformācija satur fiziskas personas datus, piemēram, kontaktpersonas elektroniskā pasta adresi, to Platformā ievada Lietotājs, kurš attiecībā uz šiem datiem ir pārzinis, savukārt mēs esam apstrādātājs. Pasūtījuma nosūtīšana piegādātājam pa elektronisko pastu notiek vienīgi pēc Lietotāja tiešas darbības. Krājumu radara ieteikumi un peļņas pārskati tiek aprēķināti vienīgi no Lietotāja Platformā reģistrētajiem datiem, un šie aprēķini netiek izmantoti nekādiem citiem nolūkiem. Ja Lietotājs Platformā ir ieslēdzis izvēles iknedēļas krājumu kopsavilkumu, Lietotājam uz viņa norādīto adresi tiek nosūtīts elektroniskā pasta ziņojums ar ieteicamajiem pasūtījumiem; šo iespēju Lietotājs jebkurā brīdī var izslēgt turpat Platformā.

B2B pasūtījumu portāls. Ja Lietotājs savam klientam izveido B2B pasūtījumu portāla saiti, caur to bez autentifikācijas ir redzams Lietotāja aktīvo preču katalogs ar cenām, ieskaitot attiecīgajam klientam piešķirto atlaidi, bet ne krājumu atlikumi un ne pašizmaksas. Iesniedzot pasūtījumu, tiek saglabāts pasūtījuma saturs, kā arī klienta brīvprātīgi norādītā kontaktpersona un piezīmes; kontaktpersonas vārds ir personas dati, kuru pārzinis ir Lietotājs, savukārt mēs esam apstrādātājs, kas tos apstrādā vienīgi pasūtījuma apstrādes nodrošināšanai. Portāla lapa neizmanto sīkdatnes un neveic apmeklētāju izsekošanu; portāla saite ir pieejama ikvienam, kura rīcībā tā nonāk, līdz brīdim, kad Lietotājs to aptur vai pārizdod, un tā automātiski pārstāj darboties, ja papildpakalpojuma abonements vairs nav aktīvs. Par jaunu pasūtījumu Lietotājs saņem paziņojumu Platformā un uz Lietotāja Platformā norādīto elektroniskā pasta adresi. Pasūtījumu ierakstiem ir piemērojami 7. sadaļā noteiktie glabāšanas termiņi.

Piegāde uz pakomātu vai ar kurjeru

Pakomātu un izņemšanas punktu saraksts. Lai pircējs pasūtījuma noformēšanas laikā varētu izvēlēties konkrētu pakomātu vai izņemšanas punktu, Platforma izmanto pārvadātāju (Omniva, Venipak) publiski pieejamos punktu sarakstus, kuros ir norādīts punkta nosaukums, adrese, pasta indekss, koordinātas un darba laiks. Šie saraksti nesatur personas datus, tie ir pieejami ikvienam bez autentifikācijas, un mēs tos glabājam savā pusē vienīgi tāpēc, lai meklēšana būtu ātra. Šīs funkcijas izmantošanai Lietotājam nav nepieciešams līgums ar pārvadātāju, un nekādi dati pārvadātājam šajā solī netiek nodoti.

Sūtījuma reģistrēšana ar Lietotāja paša pārvadātāja līgumu. Ja Lietotājs Platformā pievieno sava pārvadātāja līguma konta piekļuves datus un reģistrē sūtījumu, mēs pēc Lietotāja norādījuma nododam attiecīgajam pārvadātājam sūtījuma noformēšanai nepieciešamos datus, proti, saņēmēja vārdu un uzvārdu, tālruņa numuru un elektroniskā pasta adresi, izvēlētā pakomāta vai izņemšanas punkta identifikatoru vai piegādes adresi, kā arī sūtījuma svaru. Pārvadātājs šos datus apstrādā, pamatojoties uz savu līgumu ar Lietotāju, un tas nav mūsu apakšapstrādātājs šīs politikas 5. sadaļas izpratnē, tāpat kā tas ir aprakstīts attiecībā uz karšu maksājumu pieņemšanu ar Lietotāja paša Stripe kontu. Mēs neesam pasta vai kurjera pakalpojuma sniedzējs, mēs nepārdodam pasta pakalpojumus un neieturam no tiem atlīdzību; Lietotājs par sūtījumu norēķinās tieši ar pārvadātāju.

Pārvadātāja piekļuves dati. Lietotāja pārvadātāja līguma konta piekļuves dati (lietotājvārds, parole un klienta kods) tiek glabāti šifrētā veidā, tie netiek atgriezti nevienā Platformas atbildē un nav redzami Platformas saskarnē; Lietotājs tos jebkurā brīdī var atvienot, un tādā gadījumā tie tiek neatgriezeniski dzēsti. Šos datus mēs izmantojam vienīgi tam, lai Lietotāja uzdevumā izveidotu sūtījumu, saņemtu pārvadātāja sagatavoto sūtījuma uzlīmi un saņemtu sūtījuma statusa atjauninājumus.

Sūtījuma dati un izsekošana. Pie sūtījuma ieraksta tiek glabāts saņēmēja vārds, tālruņa numurs, elektroniskā pasta adrese un piegādes adrese vai izvēlētais pakomāts, pārvadātāja piešķirtais sūtījuma numurs, pārvadātāja sagatavotā sūtījuma uzlīme un no pārvadātāja saņemtā sūtījuma statusa vēsture. Izvēlētā pakomāta nosaukums un adrese tiek saglabāti pasūtījuma noformēšanas brīdī un vēlāk netiek pārrakstīti, lai arī pēc laika būtu redzams, uz kuru punktu sūtījums patiesībā tika nosūtīts. Attiecībā uz šiem datiem Lietotājs ir pārzinis, mēs esam apstrādātājs, un tiem ir piemērojami 7. sadaļā noteiktie glabāšanas termiņi. Paziņojumus par sūtījuma gaitu pircējam nosūta pārvadātājs saskaņā ar saviem noteikumiem, nevis mēs.

Pēcapmaksa netiek piedāvāta. Platforma neatbalsta samaksas iekasēšanu sūtījuma saņemšanas brīdī (pēcapmaksu), un šāda iespēja pārvadātājam netiek nodota. Pircējs par pasūtījumu norēķinās pirms sūtījuma nosūtīšanas ar pārskaitījumu vai karti.

Vairākas krājumu glabāšanas vietas un komplektēšana. Ja Lietotājs izmanto vairākas krājumu glabāšanas vietas, Platformā tiek glabāts vietas nosaukums, apzīmējums un preču atlikums katrā vietā, savukārt komplektēšanas pārbaudē tiek apstrādātas vienīgi preču svītrkodu vērtības. Ne vienā, ne otrā gadījumā netiek apstrādāti personas dati.

5.4. Saņemtie rēķini starp Platformas lietotājiem

Kas notiek. Ja Platformas lietotājs izraksta rēķinu, kurā norādīts cita Platformas lietotāja reģistrācijas numurs, rēķins var tikt ievietots saņēmēja kontā strukturētu datu veidā. Tā nav datu nodošana trešajai pusei ārpus Platformas: abas puses ir mūsu lietotāji, dokuments nekur netiek izsūtīts, un neviens jauns apakšapstrādātājs šajā procesā nav iesaistīts. Tā arī nav e-rēķina nosūtīšana caur piegādes tīklu; uz to attiecas 5.1. sadaļa.

Kā tiek noteikts saņēmējs. Reģistrācijas numurs vien nav pietiekams, jo Platforma to nepārbauda un to var ievadīt jebkurš. Tāpēc rēķins tiek ievietots saņēmēja kontā tikai tad, ja to apstiprina dati, kurus neatkarīgi reģistrējis rēķina izrakstītājs, proti, ja izrakstītāja klienta ierakstā norādītā elektroniskā pasta adrese sakrīt ar saņēmēja konta adresi vai ir tajā pašā uzņēmuma domēnā. Šīs pārbaudes nolūks ir novērst dokumenta nonākšanu pie nepareizas personas, un tās tiesiskais pamats ir mūsu leģitīmās intereses nodrošināt Platformas drošību Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunkta izpratnē. Ja apstiprinājuma nav, rēķins netiek ievietots nevienā kontā un neviens par to netiek informēts.

Saņemtā eksemplāra glabāšana. Saņēmēja kontā tiek saglabāta rēķina kopija tādā redakcijā, kādā tas tika izrakstīts, proti, rēķina numurs, datumi, summas, pozīcijas, izrakstītāja rekvizīti un norēķinu informācija. Attiecībā uz šo kopiju saņēmējs ir pārzinis, bet mēs esam apstrādātājs tāpat kā attiecībā uz pārējiem viņa satura datiem. Kopija netiek pārrakstīta, ja izrakstītājs vēlāk labo savu rēķinu, jo saņēmēja grāmatvedības ieraksts nedrīkst mainīties bez viņa ziņas.

Ko uzzina rēķina izrakstītājs. Ja saņēmējs rēķinu iegrāmato vai noraida, izrakstītājam tiek parādīts šis fakts, saņēmēja organizācijas nosaukums un darbības laiks. Izrakstītājs neredz neko no saņēmēja grāmatvedības. Šī informācija tiek sniegta tāpēc, ka tā izriet no saņēmēja apzinātas darbības attiecībā uz konkrētā izrakstītāja dokumentu, un tās tiesiskais pamats ir līguma izpilde starp pusēm un mūsu leģitīmās intereses. Ja saņēmējs rēķinu tikai saņem un nerīkojas, izrakstītājam par to netiek paziņots un Platforma nekādā veidā neatklāj, vai konkrētam uzņēmumam ir vai nav konts Platformā.

Ja saņēmējs nav Platformas lietotājs. Ja reģistrācijas numuram Platformā neatbilst neviens lietotājs, mēs saglabājam vienīgi atzīmi par to, ka šādam numuram ir izrakstīts rēķins, proti, normalizētu reģistrācijas numuru un atsauci uz izrakstītāja rēķinu. Rēķina saturs šādā atzīmē netiek kopēts, un tā netiek nevienam izpausta. Atzīme tiek automātiski dzēsta ne vēlāk kā 12 mēnešu laikā. Šie rēķini netiek automātiski pievienoti vēlāk izveidotam kontam.

6. Datu drošība

Mēs īstenojam mūsdienīgus tehniskos un organizatoriskos pasākumus, kas aptver turpmāk norādīto.

• Šifrēšana, proti, visi dati to pārsūtīšanas laikā tiek šifrēti, izmantojot SSL un TLS protokolus.
• Piekļuves kontrole, proti, mēs izmantojam rindu līmeņa drošību (Row Level Security), lai nodrošinātu, ka katrs lietotājs piekļūst vienīgi saviem datiem.
• Rezerves kopijas, proti, tiek veiktas regulāras automatizētas rezerves kopijas, lai novērstu datu zudumu.
• Mākslīgā intelekta datu izolācija, proti, izmantojot mākslīgā intelekta pakalpojumus, dati tiek nosūtīti pa šifrētiem kanāliem un netiek saglabāti pakalpojuma sniedzēja serveros ilgāk, nekā tas ir nepieciešams attiecīgās darbības, piemēram, teksta atpazīšanas, veikšanai.

Personas datu aizsardzības pārkāpuma gadījumā, kas varētu radīt risku Jūsu tiesībām un brīvībām, mēs bez nepamatotas kavēšanās un normatīvajos aktos noteiktajos gadījumos un termiņos paziņojam par to Datu valsts inspekcijai, kā arī, ja pārkāpums varētu radīt augstu risku, informējam par to attiecīgās personas, savukārt gadījumos, kad mēs apstrādājam datus Lietotāja kā pārziņa uzdevumā, mēs bez nepamatotas kavēšanās paziņojam par šādu pārkāpumu attiecīgajam Lietotājam.

7. Datu glabāšana un Dzēšana

• Aktīvie konti. Dati tiek glabāti visu laiku, kamēr Jūsu konts ir aktīvs.
• Konta dzēšana. Pēc Jūsu pieprasījuma vai pēc pogas "Dzēst kontu" nospiešanas Jūsu dati tiek neatgriezeniski dzēsti no mūsu aktīvajām datubāzēm 30 dienu laikā, turklāt šis periods ir paredzēts kļūdainas dzēšanas novēršanai.
• Grāmatvedība. Dati par Jūsu veiktajiem maksājumiem mums, proti, rēķini, kurus mēs izrakstām Jums, tiek glabāti 5 gadus saskaņā ar Latvijas Republikas normatīvajiem aktiem.

Vēršam Jūsu uzmanību uz to, ka konta dzēšana dzēš arī Jūsu izveidotos rēķinus un klientu datus, kuri Jums pašiem var būt jāuzglabā normatīvajos aktos noteiktajā grāmatvedības dokumentu glabāšanas termiņā, tādēļ pirms konta dzēšanas iesakām eksportēt un saglabāt savus dokumentus, izmantojot Platformā pieejamo datu eksporta funkciju.

8. Jūsu tiesības

Saskaņā ar Vispārīgo datu aizsardzības regulu Jums ir turpmāk uzskaitītās tiesības.

• Pieprasīt piekļuvi saviem personas datiem un saņemt to kopiju.
• Pieprasīt neprecīzu vai nepilnīgu datu labošanu.
• Pieprasīt datu dzēšanu, proti, izmantot tiesības tikt aizmirstam, ja dati vairs nav nepieciešami nolūkam, kādam tie tika vākti.
• Pieprasīt datu apstrādes ierobežošanu normatīvajos aktos noteiktajos gadījumos.
• Iebilst pret datu apstrādi, kas pamatota ar mūsu leģitīmajām interesēm, kā arī pret datu izmantošanu tiešā mārketinga nolūkos.
• Saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā un pārnest tos citam pārzinim, proti, izmantot datu pārnesamības tiesības.
• Jebkurā brīdī atsaukt iepriekš sniegtu piekrišanu, neietekmējot līdz atsaukšanas brīdim veiktās apstrādes likumību.

Lai īstenotu šīs tiesības, rakstiet mums uz: info@erekini.eu.

Ja uzskatāt, ka Jūsu tiesības ir pārkāptas, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).

9. Sīkdatnes (Cookies)

Mēs izmantojam sīkdatnes un līdzīgas tehnoloģijas, lai nodrošinātu Platformas darbību un, ar Jūsu piekrišanu, uzlabotu lietošanas pieredzi un analizētu plūsmu.

• Nepieciešamās sīkdatnes, kas nodrošina sesijas uzturēšanu un pieslēgšanos un bez kurām Platforma nedarbojas, un kuru izmantošanai piekrišana nav nepieciešama.
• Analītikas sīkdatnes, kas palīdz mums saprast, kā Platforma tiek lietota, un kas tiek izmantotas vienīgi ar Jūsu iepriekšēju piekrišanu.
• Reklāmas sīkdatnes, kas tiek izmantotas reklāmas un konversiju uzskaitei un kas tiek aktivizētas vienīgi ar Jūsu iepriekšēju piekrišanu.

Neobligātās analītikas un reklāmas sīkdatnes tiek aktivizētas tikai pēc tam, kad Jūs esat devis piekrišanu sīkdatņu paziņojuma logā, izvēloties iespēju "Piekrītu visām", savukārt, izvēloties iespēju "Tikai obligātās", šādas sīkdatnes netiek izmantotas. Savu izvēli Jūs varat jebkurā brīdī mainīt vai atsaukt, dzēšot sīkdatnes pārlūkprogrammā vai atkārtoti atverot sīkdatņu paziņojumu, un piekrišanas atsaukšana neietekmē līdz atsaukšanas brīdim veiktās apstrādes likumību.

10. Izmaiņas politikā

Mēs varam atjaunināt šo politiku, lai atspoguļotu izmaiņas mūsu darbībā vai likumdošanā. Būtiskas izmaiņas tiks paziņotas e-pastā vai ar paziņojumu Platformā.