Privātuma politika

Pēdējie grozījumi: 19.04.2026.

Šajā privātuma politikā (turpmāk — Politika) ir aprakstīts, kā EA STEEL SIA apstrādā personas datus, sniedzot pakalpojumu pavadzime.lv (turpmāk — Pakalpojums). Politika ir neatņemama Lietošanas noteikumu sastāvdaļa.

Personas datu apstrāde notiek saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (VDAR / GDPR), Fizisko personu datu apstrādes likumu un citiem piemērojamajiem Latvijas Republikas un Eiropas Savienības tiesību aktiem.

1. Pārzinis

Personas datu pārzinis ir EA STEEL SIA, reģistrācijas numurs 40203255170, juridiskā adrese Ganību iela 197/205, Liepāja, LV‑3407, Latvija. Kontaktinformācija privātuma jautājumiem: [email protected].

2. Definīcijas

• Pārzinis — persona, kas nosaka personas datu apstrādes mērķus un līdzekļus.
• Apstrādātājs — persona, kas apstrādā personas datus Pārziņa vārdā.
• Datu subjekts — identificēta vai identificējama fiziska persona.
• Personas dati — jebkura informācija, kas attiecas uz Datu subjektu.
• Lietotājs — Pakalpojuma lietotājs, kas ievada savus un savu klientu datus.

3. Pārziņa un apstrādātāja lomas

EA STEEL SIA ir pārzinis attiecībā uz:

• Lietotāja konta datiem (vārds, e‑pasts, Google konta ID);
• autentifikācijas un sesiju datiem;
• norēķinu datiem, ko nodrošina Stripe;
• analītikas un Pakalpojuma tehnisko žurnālu datiem.

EA STEEL SIA ir apstrādātājs attiecībā uz datiem, kurus Lietotājs ievada par saviem klientiem, kontaktpersonām un darījumiem Pro režīmā. Šiem datiem pārzinis ir pats Lietotājs, un viņš atbild par tiesisko pamatu, datu subjektu informēšanu, pieprasījumu izpildi, datu minimizēšanu un glabāšanas termiņa noteikšanu.

4. Kādus datus apstrādājam

• Konta dati: vārds, e‑pasts un, ja izmantota Google pieteikšanās, Google konta identifikators.
• Organizācijas / uzņēmuma dati, ko Lietotājs ievada par savu uzņēmumu: nosaukums, reģistrācijas numurs, PVN numurs, adrese, bankas rekvizīti un kontakti.
• Klientu un kontaktpersonu dati Pro režīmā, ko Lietotājs ievada par savām trešajām personām (darījuma partneriem).
• Dokumentu dati: rēķinu un pavadzīmju saturs — preces, daudzumi, summas, valūtas, PVN likmes, datumi un numuri.
• Norēķinu dati: maksājuma statuss, abonementa plāns un statuss. Maksājumu kartes datus tieši apstrādā un glabā Stripe, nevis mēs.
• Tehniskie dati: Pakalpojuma darbībai nepieciešamie tehniskie ieraksti (piemēram, IP adrese, pārlūkprogrammas informācija, sesiju identifikatori) un nepieciešamās sīkdatnes.
• Analītikas dati: agregēta lietošanas informācija (lapu skatījumi, notikumi) Pakalpojuma uzlabošanai.
• Komunikācijas dati: e‑pasta ziņojumi, ja nepieciešams — SMS, un ziņojumi no kontaktformas.
• Attēli: profila un organizāciju augšupielādētie attēli.
• Aktivitāšu žurnāli: informācija par būtiskām Lietotāja darbībām (piem., konta izveide, abonementa maiņa, dalībnieka pievienošana).

5. Apstrādes mērķi un tiesiskais pamats

• Pakalpojuma sniegšana (konta izveide, dokumentu ģenerēšana, glabāšana, eksports) — līguma izpilde (VDAR 6. panta 1. daļas b) apakšpunkts).
• Autentifikācija, drošība un krāpšanas novēršana — Pārziņa leģitīmās intereses nodrošināt drošu pakalpojumu (VDAR 6. panta 1. daļas f) apakšpunkts).
• Norēķini, grāmatvedība un nodokļu pienākumu izpilde — juridisks pienākums (VDAR 6. panta 1. daļas c) apakšpunkts).
• Analītika un Pakalpojuma uzlabošana — leģitīmās intereses (VDAR 6. panta 1. daļas f) apakšpunkts); kur iespējams, izmantojam agregētus vai pseidonimizētus datus.
• Mārketinga ziņojumi — piekrišana (VDAR 6. panta 1. daļas a) apakšpunkts), kuru var atsaukt jebkurā brīdī.
• Google pieteikšanās — piekrišana un līguma izpilde.

6. Sīkdatnes un lokālā krātuve

• Stingri nepieciešamās sīkdatnes — nepieciešamas Pakalpojuma pamatdarbībai, tai skaitā sesijas uzturēšanai un lietotāja iestatījumiem.
• Pārlūkprogrammas vietējā krātuve (localStorage) — brīvajā režīmā tajā tiek saglabāts rēķina melnraksts; šie dati paliek tikai Lietotāja ierīcē un netiek nosūtīti mūsu serveriem.
• Analītikas sīkdatnes — izmanto produkta lietošanas mērīšanai.

7. Apakšapstrādātāji

Pakalpojuma sniegšanai mēs izmantojam šādus apakšapstrādātājus:

• Stripe — maksājumu un abonementu apstrāde.
• Mailgun — transakciju un paziņojumu e‑pastu piegāde.
• Google — pieteikšanās pakalpojums (OAuth).
• DigitalOcean — mākoņinfrastruktūra (hostings un failu glabāšana).
• PostHog — produkta analītika.
• Text2Reach — SMS ziņojumu piegāde (ja šī funkcija tiek aktivizēta).

Pakalpojuma sniedzējs patur tiesības pievienot jaunus apakšapstrādātājus, tai skaitā e‑rēķinu piekļuves punktus un grāmatvedības programmatūras partnerus. Par šādām izmaiņām tiek informēts šajā Politikā.

8. Datu nosūtīšana ārpus ES/EEZ

Daļa apakšapstrādātāju var pārsūtīt datus uz valstīm ārpus ES/EEZ. Šādas pārsūtīšanas notiek tikai ar atbilstošiem aizsardzības pasākumiem — Eiropas Komisijas standarta līguma klauzulām (SCC), atbilstības lēmumiem vai ES–ASV Datu privātuma ietvaru.

9. Datu glabāšanas termiņi

• Konta dati — visu laiku, kamēr pastāv aktīvs Konts, un saprātīgs papildu termiņš drošības un audita vajadzībām.
• Īslaicīgi tehniskie dati (piem., vienreizējie pieteikšanās kodi, sesijas) — līdz to derīguma termiņa beigām, pēc kā tie tiek automātiski dzēsti.
• Analītikas ieraksti — īstermiņā ar personas datiem saistītie ieraksti tiek dzēsti īsā laikā; agregētā lietošanas statistika tiek glabāta ilgtermiņā.
• Grāmatvedības dokumenti un norēķini — līdz Latvijas Republikas likumos noteiktajam termiņam (līdz 10 gadiem saskaņā ar likumu "Par grāmatvedību").
• Pro dokumenti, klienti un kontaktpersonas — termiņu nosaka Lietotājs pats. Pēc konta dzēšanas šie ieraksti vairs netiek aktīvi glabāti.
• Attēli — līdz Lietotājs tos dzēš vai līdz konta dzēšanai.
• Kontaktformas ziņojumi — līdz 24 mēnešiem vai ilgāk, ja tas nepieciešams pretenziju izskatīšanai.

10. Datu subjekta tiesības

Datu subjektam ir šādas tiesības saskaņā ar VDAR:

• piekļūt saviem personas datiem un saņemt to kopiju;
• labot neprecīzus vai papildināt nepilnīgus datus;
• pieprasīt dzēšanu ("tiesības tikt aizmirstam");
• ierobežot vai iebilst pret apstrādi;
• saņemt datus strukturētā, plaši izmantotā formātā (datu pārnesamība);
• atsaukt piekrišanu, ja apstrāde pamatojas uz piekrišanu;
• iesniegt sūdzību uzraudzības iestādei — Datu valsts inspekcijā (dvi.gov.lv).

Pieprasījumus sūtiet uz [email protected]. Atbildi sniegsim ne vēlāk kā 30 dienu laikā. Daļu tiesību (piekļuve, labošana, dzēšana) Lietotājs var realizēt pats, izmantojot Konta sadaļu.

Attiecībā uz klientu un kontaktpersonu datiem, ko Pro režīmā ievada Lietotājs, datu subjektiem jāvēršas tieši pie Lietotāja kā pārziņa.

11. Konta dzēšana

Kontu var dzēst sadaļā Konts → Dzēst kontu. Dzēšanu apstiprina ar e‑pastā nosūtītu vienreizēju kodu. Pēc apstiprināšanas tiek dzēsts Lietotāja konts un ar to saistītie ieraksti, tai skaitā personiskās Organizācijas, dalībnieku ieraksti, abonementi, sesijas un attēli. Maksājumu pakalpojumu sniedzēja puses klienta ieraksts tiek dzēsts atsevišķi.

Atsevišķi ieraksti var tikt saglabāti, ja to prasa juridisks pienākums (piemēram, grāmatvedības dokumenti), un anonimizēta statistika var turpināt eksistēt bez atsauces uz konkrēto Lietotāju.

12. Administratora piekļuve

Tehniska atbalsta un kļūdu diagnostikas vajadzībām EA STEEL SIA administratoram var būt nepieciešamība īslaicīgi piekļūt Lietotāja kontam. Šāda piekļuve notiek tikai uz leģitīma pamata un tiek reģistrēta iekšējos žurnālos.

13. Datu drošība

Mēs piemērojam saprātīgus tehniskus un organizatoriskus pasākumus datu aizsardzībai, tai skaitā šifrētu datu pārraidi, piekļuves kontroli uz lomu pamata, piekļuves ierobežojumus mūsu darbiniekiem un pakalpojumu sniedzēju infrastruktūrā, kā arī iekšējos audita žurnālus.

Datu zuduma gadījumā tehniskie dublējumi ir paredzēti ārkārtas atjaunošanai, nevis kā Lietotājam pieejams arhivēšanas rīks.

Tomēr absolūta drošība internetā nav iespējama. Lietotājs ir atbildīgs par sava e‑pasta, Google konta un ierīces drošību. Ja ir aizdomas par piekļuves kompromitēšanu, nekavējoties informējiet mūs.

14. Bērni

Pakalpojums nav paredzēts personām, kuras ir jaunākas par 16 gadiem. Mēs apzināti nevācam un neapstrādājam bērnu personas datus. Ja uzzinām, ka bērna dati ir nonākuši mūsu sistēmā, mēs tos nekavējoties dzēšam.

15. Automātiska lēmumu pieņemšana

Mēs neveicam automātisku lēmumu pieņemšanu, tai skaitā profilēšanu, kam būtu juridiskas vai tamlīdzīgi būtiskas sekas Lietotājam.

16. Izmaiņas Politikā

Pakalpojuma sniedzējs var mainīt šo Politiku. Aktuālā redakcija vienmēr ir pieejama šajā lapā ar norādītu pēdējo grozījumu datumu. Par būtiskām izmaiņām paziņosim e‑pastā vai Pakalpojuma saskarnē.

17. Kontaktinformācija

Papildu jautājumiem skat. Lietošanas noteikumus vai sazinieties caur kontaktu lapu.