Privātuma politika
Šī politika skaidro, kā ARX RCA (ARX NET SIA) apstrādā personas datus, kas iegūti, jums sazinoties ar mums vai izmantojot mūsu pakalpojumus.
1. Kas ir pārzinis
Personas datu pārzinis ir ARX NET SIA, reģistrācijas numurs 40203353039, juridiskā adrese: Zemgales prospekts 3, Jelgava, LV-3001, Latvija (turpmāk — mēs). Savā darbībā lietojam zīmolu ARX RCA (ARX — Research, Consulting, Advisory).
Jautājumos par personas datu apstrādi rakstiet uz arx@rca.lv.
2. Kādus datus mēs apstrādājam
Apjoms ir atkarīgs no tā, kā jūs ar mums sazināties un vai sadarbība tiek uzsākta:
2.1. Saziņa ar mums
- vārds un uzvārds;
- e-pasta adrese;
- tālruņa numurs (ja to norādāt);
- jūsu ziņas saturs un jebkuri dati, ko tajā brīvprātīgi iekļaujat;
- sarakstes vēsture un tās datumi.
2.2. Pakalpojuma sniegšana
- lietas izskatīšanai nepieciešamie dati un dokumenti, ko jūs mums iesniedzat;
- līguma dati un norēķinu informācija (rēķini, maksājumu identifikatori);
- dati, kas nepieciešami elektroniskai dokumentu parakstīšanai.
2.3. Digitālo risinājumu iegāde
Ja iegādājaties digitālu risinājumu, pirkums notiek ārējā tirdzniecības platformā, un tur tiek apstrādāti:
- vārds vai nosaukums un e-pasta adrese;
- valsts un, ja to norādāt, PVN maksātāja numurs;
- pasūtījuma dati: iegādātais risinājums, cena, datums, pasūtījuma numurs;
- maksājuma apstiprinājums un maksājuma identifikators.
Maksājumu karšu datus mēs nesaņemam un neuzglabājam. Tos apstrādā maksājumu pakalpojumu sniedzējs savā vidē. Mēs saņemam tikai apstiprinājumu par veiktu maksājumu un pircēja kontaktinformāciju, kas nepieciešama pasūtījuma izpildei un grāmatvedībai.
2.4. Vietnes apmeklējums
Vietne neizmanto analītikas vai mārketinga rīkus. Mitināšanas nodrošināšanai un drošības apdraudējumu novēršanai vietnes tehniskais nodrošinātājs var apstrādāt tehniskus pieprasījuma datus (IP adrese, pieprasījuma laiks, pārlūkprogrammas veids). Sīkāk — sīkdatņu politikā.
3. Nolūki un tiesiskais pamats
| Nolūks | Tiesiskais pamats (VDAR 6. pants) |
|---|---|
| Atbildēt uz jūsu jautājumu un izvērtēt iespējamo sadarbību | Pasākumi pēc datu subjekta pieprasījuma pirms līguma noslēgšanas (1. p. b) apakšp.) |
| Sniegt juridiskās vai biznesa konsultācijas un izpildīt līgumu | Līguma izpilde (1. p. b) apakšp.) |
| Digitāla risinājuma pārdošana un piegāde | Līguma izpilde (1. p. b) apakšp.) |
| Grāmatvedības un nodokļu prasību izpilde | Juridiska pienākuma izpilde (1. p. c) apakšp.) |
| Prasījumu celšana, īstenošana vai aizstāvība | Mūsu leģitīmās intereses (1. p. f) apakšp.) |
| Vietnes darbības drošība un aizsardzība pret ļaunprātīgiem pieprasījumiem | Mūsu leģitīmās intereses (1. p. f) apakšp.) |
Ja lietas izskatīšanai nepieciešams apstrādāt īpašu kategoriju datus vai datus par sodāmību, to darām tikai tiktāl, ciktāl tas nepieciešams juridisku prasījumu celšanai, īstenošanai vai aizstāvībai (VDAR 9. panta 2. punkta f) apakšpunkts).
4. Datu minimizēšana
Aicinām pirmajā ziņā aprakstīt situāciju bez liekas personu identifikācijas un nepievienot dokumentus. Papildu informāciju un dokumentus lūdzam tikai pēc tam, kad esam nosūtījuši elektroniski parakstītu apliecinājumu par konfidencialitāti un datu aizsardzību.
5. Kam dati var tikt nodoti
- Mitināšanas pakalpojumu sniedzējam — vietne tiek mitināta Cloudflare, Inc. infrastruktūrā;
- Kontaktformas apstrādes pakalpojuma sniedzējam — formā ievadītie dati tiek pārsūtīti uz mūsu e-pastu, izmantojot Web3Forms pakalpojumu;
- E-pasta un elektroniskās parakstīšanas pakalpojumu sniedzējiem, ko izmantojam saziņai un dokumentu apritei;
- Digitālo risinājumu tirdzniecības platformai — Payhip Ltd (Apvienotā Karaliste), kurā notiek pasūtījuma noformēšana un materiāla piegāde;
- Maksājumu pakalpojumu sniedzējam — Stripe (Eiropas Savienībā līgumslēdzēja puse ir Stripe Payments Europe, Limited, Īrija), kas apstrādā maksājumu. Attiecībā uz maksājuma datiem maksājumu pakalpojumu sniedzējs darbojas kā patstāvīgs pārzinis un piemēro savu privātuma politiku;
- Grāmatvedības pakalpojumu sniedzējam — norēķinu dokumentu apstrādei;
- Valsts un pašvaldību iestādēm, tiesām un citām personām — ja tas nepieciešams lietas virzībai vai to nosaka normatīvie akti.
Ar apstrādātājiem tiek slēgti datu apstrādes līgumi, un tie apstrādā datus tikai saskaņā ar mūsu norādījumiem. Mēs nepārdodam personas datus un neizmantojam tos mārketinga profilēšanai.
6. Datu nodošana ārpus ES/EEZ
Daži tehniskie pakalpojumu sniedzēji atrodas ārpus Eiropas Savienības un Eiropas Ekonomikas zonas. Šādos gadījumos nodošana notiek, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai Eiropas Komisijas apstiprinātajām līguma standartklauzulām, kā arī papildu drošības pasākumiem.
- Apvienotā Karaliste (tirdzniecības platforma) — uz nodošanu attiecas Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību, kas atjaunots 2025. gada 19. decembrī un ir spēkā līdz 2031. gada 27. decembrim;
- Amerikas Savienotās Valstis (mitināšana, maksājumu apstrādes grupas uzņēmumi) — pamatojoties uz Eiropas Komisijas apstiprinātajām līguma standartklauzulām un/vai ES–ASV Datu privātuma ietvaru.
7. Cik ilgi glabājam datus
- Sarakste, kas nenoved pie sadarbības — līdz 12 mēnešiem no pēdējās saziņas;
- Lietas materiāli un līgumi — visu sadarbības laiku un 10 gadus pēc tās beigām (prasījumu aizsardzībai un normatīvo prasību izpildei);
- Digitālo risinājumu pirkumu dati — pasūtījuma un maksājuma dati grāmatvedības vajadzībām normatīvajos aktos noteiktajā termiņā;
- Grāmatvedības dokumenti — normatīvajos aktos noteiktajā termiņā, parasti 5 gadus, atsevišķiem dokumentiem ilgāk.
Pēc termiņa beigām dati tiek dzēsti vai neatgriezeniski anonimizēti.
8. Jūsu tiesības
Jums ir tiesības:
- piekļūt saviem datiem un saņemt to kopiju;
- pieprasīt neprecīzu datu labošanu;
- pieprasīt datu dzēšanu, ja to glabāšanai vairs nav pamata;
- pieprasīt apstrādes ierobežošanu;
- iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
- saņemt datus strukturētā, plaši izmantotā formātā (datu pārnesamība), ja apstrāde balstīta uz līgumu vai piekrišanu;
- atsaukt doto piekrišanu, neietekmējot līdz atsaukumam veiktās apstrādes likumību.
Pieprasījumu iesniedziet, rakstot uz arx@rca.lv. Atbildi sniedzam viena mēneša laikā; sarežģītos gadījumos šo termiņu var pagarināt, par to jūs informējot.
Daļa datu var būt aizsargāta ar konfidencialitātes pienākumu attiecībā pret citām personām — šādos gadījumos piekļuves apjoms var būt ierobežots normatīvajos aktos noteiktajā kārtībā.
9. Sūdzības
Ja uzskatāt, ka jūsu dati tiek apstrādāti nelikumīgi, lūdzam vispirms sazināties ar mums. Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei:
Datu valsts inspekcija
Elijas iela 17, Rīga, LV-1050
Tālrunis: +371 67223131
E-pasts: pasts@dvi.gov.lv
Tīmekļvietne: www.dvi.gov.lv
10. Datu drošība
Izmantojam tehniskus un organizatoriskus pasākumus datu aizsardzībai: šifrētu savienojumu (HTTPS), piekļuves ierobežošanu pēc nepieciešamības principa, dokumentu elektronisku parakstīšanu un konfidencialitātes pienākumu attiecībā uz visu klientu informāciju.
11. Izmaiņas politikā
Šī politika var tikt precizēta. Aktuālā redakcija vienmēr ir pieejama šajā tīmekļvietnē, norādot pēdējās atjaunināšanas datumu.