1. Ievads
Šī privātuma politika (turpmāk – Politika) izskaidro, kā SIA “Kalnciema iela” (reģ. Nr. 40103397450, adrese: Kalnciema iela 35, Rīga, LV-1083, turpmāk – Pārzinis) apstrādā personas datus, kas iegūti, izmantojot Āgenskalna tirgus digitālo platformu (turpmāk – Platforma).
Mēs apstrādājam personas datus saskaņā ar:
• Vispārīgo datu aizsardzības regulu (ES) 2016/679 (VDAR),
• Latvijas Republikas Fizisko personu datu apstrādes likumu,
• citiem piemērojamiem normatīvajiem aktiem.
2. Definīcijas
2.1. Pārzinis –nosaka personas datu apstrādes mērķus un līdzekļus.
2.2. Apstrādātājs – nodrošina Platformas izstrādi un tehnisko uzturēšanu, tostarp piekļuvi administrācijas panelim.
2.3. Datu subjekts – fiziska persona, kuras personas datus apstrādā Pārzinis (piem., tirgotājs vai mājražotājs, kas izveido profilu).
2.4. Personas dati – jebkura informācija, kas ļauj tieši vai netieši identificēt datu subjektu.
2.5. Trešās puses – pakalpojumu sniedzēji (AWS, MakeCommerce), valsts iestādes, ja to prasa likums.
2.6. Profilā publiski redzamā informācija – tikai tas, ko lietotājs pats publicē (sludinājumi, apraksti, bildes).
3. Kādi dati tiek ievākti
3.1. Mēs apstrādājam šādus personas datus:
3.1.1 Identifikācijas un kontaktinformācija: vārds, uzvārds, e-pasta adrese, telefona numurs (administratīvai saziņai, netiek publiskoti).
3.1.2 Profila dati: tirgotāja profila informācija, sludinājumu saturs, ievietotās bildes un apraksti.
3.1.3 Autentifikācijas dati: pieslēgšanās dati, ja izmantojat Google vai Facebook login.
3.1.4 Maksājumu dati: transakciju dati, kas apstrādāti caur MakeCommerce sistēmu.
3.1.5 Tehniskie dati: IP adrese, pārlūkprogrammas tips, ierīces informācija..
4. Nolūki un tiesiskie pamati
Personas datus apstrādājam šādiem mērķiem:
4.1. Līguma izpilde (VDAR 6(1)(b)): lietotāja profila izveide, sludinājumu publicēšana, maksājumu nodrošināšana.
4.2. Juridisko pienākumu izpilde (VDAR 6(1)(c)): grāmatvedība, nodokļu un finanšu uzskaite.
4.3. Leģitīmās intereses (VDAR 6(1)(f)): Platformas drošība, krāpniecības novēršana, pakalpojuma uzlabošana.
4.4. Piekrišana (VDAR 6(1)(a)): sīkdatņu izmantošana, Google/Facebook login, ja lietotājs tam piekrīt.
5. Datu saņēmēji
Personas dati var tikt nodoti:
5.1. SIA “Visas Iespējas” – kā tehniskais uzturētājs.
5.2. MakeCommerce – maksājumu apstrādei.
5.3. AWS (Amazon Web Services) – datu glabāšanai un hostinga nodrošināšanai.
5.4. Valsts iestādēm, ja to prasa normatīvie akti.
6. Starptautiska datu pārsūtīšana
Personas dati var tikt pārsūtīti ārpus Eiropas Savienības/EEZ, izmantojot AWS pakalpojumus. Šādos gadījumos tiek piemērotas Eiropas Komisijas apstiprinātās standarta līguma klauzulas (SCC), lai nodrošinātu datu aizsardzību.
7. Datu uzglabāšana
7.1. Profila dati – līdz lietotājs dzēš profilu.
7.2. Maksājumu dati – 10 gadus (saskaņā ar grāmatvedības prasībām).
7.3. Saziņas dati – 2 gadus pēc komunikācijas beigām.
8. Datu drošība
Mēs īstenojam tehniskos un organizatoriskos pasākumus:
8.1. TLS šifrēšana datu pārraidē,
8.2. AWS drošības risinājumi,
8.3. piekļuves tiesību kontrole administrācijas panelī,
8.4. regulāras IT drošības pārbaudes.
9. Publiski pieejamā informācija
9.1. Publiski redzami ir tikai tie dati, ko uzņēmēji paši ievieto savos sludinājumos vai profilos.
9.2. Kontaktinformācija (e-pasts, telefons) nav publiski pieejama, ja vien lietotājs pats to nepublicē.
10. Datu subjekta tiesības
Lietotājiem ir tiesības:
10.1. Pieprasīt apstiprinājumu par datu apstrādi un piekļūt saviem datiem.
10.2. Pieprasīt datu labošanu vai papildināšanu.
10.3. Pieprasīt datu dzēšanu (“tiesības tikt aizmirstam”).
10.4. Ierobežot datu apstrādi noteiktos gadījumos.
10.5. Iebilst pret datu apstrādi, kas balstās uz leģitīmām interesēm.
10.6. Saņemt savus datus pārnesamā formātā.
10.7. Iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).
11. Kontakti
Ja Jums ir jautājumi par datu apstrādi vai vēlaties īstenot savas tiesības, lūdzu, sazinieties ar mums:
• E-pasts: info@tirguscelvedis.lv
• Pasta adrese: Kalnciema iela 35, Rīga, LV-1083
Ja Jūs uzskatāt, ka Jūsu datu apstrāde pārkāpj VDAR prasības, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā.