Privātuma politika

1. Vispārīgi

Šī privātuma politika attiecas uz tīmekļa vietni naudo.lv un NAUDO pakalpojumu — rīku rēķinu un e-rēķinu izrakstīšanai, ko Latvijas uzņēmumiem piedāvā SIA KAISER Labs. Tā apraksta, kādus personas datus mēs apstrādājam, kādiem nolūkiem, uz kāda juridiskā pamata un cik ilgi, kā arī tavas tiesības saistībā ar šiem datiem.

Mēs apstrādājam personas datus saskaņā ar VDAR (Eiropas Parlamenta un Padomes Regula (ES) 2016/679) un piemērojamajiem Latvijas tiesību aktiem. Lietojot vietni vai pakalpojumu, tu piekrīti šajā politikā aprakstītajai apstrādei.

2. Pārzinis un kontaktinformācija

Personas datu pārzinis ir SIA KAISER Labs, reģ. Nr. 40203710230, Brīvības iela 103-32, Rīga, LV-1001.

Jautājumos par personas datu apstrādi un savu tiesību īstenošanu sazinies ar mums pa e-pastu privatums@naudo.lv. Mēs centīsimies atbildēt saprātīgā termiņā un palīdzēt latviešu, krievu un angļu valodā.

3. Mūsu loma: pārzinis un apstrādātājs

Attiecībā uz tava konta datiem (reģistrācijas dati, uzņēmuma rekvizīti, norēķini par abonementu, saziņa ar mums) SIA KAISER Labs ir pārzinis un nosaka šo datu apstrādes nolūkus un līdzekļus.

Attiecībā uz datiem, ko tu kā lietotājs ievadi par saviem klientiem un rēķiniem (klientu kontaktinformācija, rēķinu saturs un tamlīdzīgi), SIA KAISER Labs ir apstrādātājs. Šos datus mēs apstrādājam tikai pēc tavām instrukcijām un tikai tādēļ, lai nodrošinātu pakalpojumu, saskaņā ar Lietošanas noteikumiem un datu apstrādes līgumu. Šajā gadījumā pārzinis esi tu, un tu atbildi par tiesisko pamatu šo datu apstrādei.

4. Kādus personas datus apstrādājam

Atkarībā no tā, kā tu lieto vietni un pakalpojumu, mēs varam apstrādāt šādas personas datu kategorijas:

konta un identitātes dati — vārds, uzvārds un e-pasta adrese;
uzņēmuma un norēķinu dati — uzņēmuma nosaukums, reģistrācijas numurs, PVN numurs, adrese un abonementa norēķinu informācija;
satura dati, ko ievada lietotājs — rēķinu saturs un dati par taviem klientiem (tostarp viņu kontaktinformācija), ko tu pievieno platformā;
tehniskie un lietošanas dati — IP adrese, sistēmas žurnāli, ierīces un pārlūka informācija;
saziņas dati — sarakste ar mūsu atbalsta dienestu un cita komunikācija ar mums.

5. Apstrādes nolūki un juridiskais pamats

Mēs apstrādājam personas datus tikai konkrētiem nolūkiem un ar atbilstošu juridisko pamatu saskaņā ar VDAR 6. pantu:

pakalpojuma sniegšana un konta uzturēšana — līguma izpilde (6. panta 1. punkta b apakšpunkts);
norēķini un grāmatvedība — juridiska pienākuma izpilde (6. panta 1. punkta c apakšpunkts);
platformas drošība, krāpšanas novēršana un pakalpojuma uzlabošana — mūsu leģitīmās intereses (6. panta 1. punkta f apakšpunkts);
neobligāta mārketinga saziņa — tava piekrišana (6. panta 1. punkta a apakšpunkts), kuru vari atsaukt jebkurā brīdī.

6. Glabāšanas termiņi

Konta datus glabājam, kamēr tavs konts ir aktīvs, un saprātīgu laiku pēc tā slēgšanas, lai izpildītu juridiskos pienākumus, atrisinātu strīdus un nodrošinātu mūsu tiesisko interešu aizsardzību.

Grāmatvedības un rēķinu datus glabājam tik ilgi, cik to prasa Latvijas tiesību akti par grāmatvedības attaisnojuma dokumentu glabāšanu. Dublējumkopijas tiek rotētas pēc noteikta grafika, un pēc glabāšanas termiņa beigām dati tiek dzēsti vai anonimizēti.

7. Datu saņēmēji un apstrādātāji

Mēs uzticam datus tikai rūpīgi izvēlētiem apstrādātājiem, kas darbojas mūsu uzdevumā uz līguma pamata: mākoņa hostings Eiropas Savienībā un Brevo transakciju e-pastu piegādei. Datus varam izpaust valsts iestādēm, ja to prasa likums vai tiesisks pieprasījums.

VIES un Latvijas Uzņēmumu reģistrs ir publiski avoti, ko izmantojam rekvizītu pārbaudei, nevis vietas, kur nododam tavus datus. Mēs nepārdodam personas datus.

8. Datu nodošana ārpus ES/EEZ

Personas dati tiek glabāti un apstrādāti Eiropas Savienībā vai Eiropas Ekonomikas zonā. Ja kāds apstrādātājs atrastos ārpus ES/EEZ, mēs nodrošinātu atbilstošus aizsardzības pasākumus saskaņā ar VDAR, piemēram, Eiropas Komisijas apstiprinātās standarta līguma klauzulas (SCC).

9. Datu drošība

Mēs piemērojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus: šifrēšanu datu pārraides laikā (TLS), ikdienas dublējumus, piekļuves kontroli, katra uzņēmuma datu loģisku nošķiršanu (multi-tenant izolācija) un aizsardzību pret pieprasījumu viltošanu (CSRF). Tomēr neviena sistēma nav pilnīgi droša, tāpēc nevaram garantēt absolūtu drošību.

10. Tavas tiesības

Saskaņā ar VDAR tev attiecībā uz saviem personas datiem ir šādas tiesības:

piekļuve — uzzināt, kādus datus par tevi apstrādājam;
labošana — labot neprecīzus vai novecojušus datus;
dzēšana — pieprasīt datu dzēšanu, ja tam nav juridisku šķēršļu;
apstrādes ierobežošana — noteiktos gadījumos ierobežot apstrādi;
pārnesamība — saņemt savus datus strukturētā, mašīnlasāmā formātā;
iebildums — iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm;
piekrišanas atsaukšana — atsaukt iepriekš sniegto piekrišanu, neietekmējot līdzšinējās apstrādes likumību;
sūdzība — iesniegt sūdzību Datu valsts inspekcijā (valsts datu aizsardzības iestāde Latvijā).

11. Sīkdatnes

Vietnē un pakalpojumā izmantojam sīkdatnes, lai nodrošinātu to darbību un uzlabotu lietošanas pieredzi. Sīkāku informāciju par izmantotajām sīkdatnēm un to pārvaldību skati lapā Datu apstrāde un sīkdatnes (datu-apstrade.html).

12. Izmaiņas politikā

Mēs varam laiku pa laikam atjaunināt šo privātuma politiku. Par būtiskām izmaiņām paziņosim vietnē vai pa e-pastu. Aktuālās redakcijas spēkā stāšanās datums ir norādīts lapas augšdaļā.

13. Kontakti

Jautājumos par šo politiku, personas datu apstrādi vai savu tiesību īstenošanu raksti uz privatums@naudo.lv.