Privātuma politika

1. Kas mēs esam

Personas datu pārzinis ir Solar Surfers SIA, reģistrācijas Nr. 40203393332, PVN Nr. LV40203393332, juridiskā adrese: Izstāžu iela 11, Valdlauči, Ķekavas pag., Ķekavas nov., LV-1076.

Ar visiem jautājumiem par personas datu apstrādi un savu tiesību īstenošanu vari sazināties pa e-pastu info@solarsurfers.lv vai pa tālruni +371 27788816. Uz pieprasījumiem atbildam bez maksas, parasti viena mēneša laikā.

2. Kādus datus vācam

Vācam tikai tos datus, ko tu mums sniedz pats vai kas rodas mājaslapas darbības gaitā. Pa datu avotiem tie ir šādi:

• Kontaktformu un pieteikumu dati: vārds, e-pasts, tālruņa numurs, izvēlētais pakalpojuma veids, tava ziņa un, ja izmanto kalkulatoru, tā ievadītie orientējošie parametri (piemēram, plānotā jauda, rēķina apmērs, vēlme pēc akumulatora).
• Klientu portāla konta dati: vārds, e-pasts, tālruņa numurs, paroles jaucējkods (paroli glabājam tikai kā bcrypt jaucējkodu, nekad atklātā tekstā) un tavi portālā iesniegtie apkopes, bojājumu vai jautājumu pieteikumi.
• E-pasta abonementa dati: e-pasts, vārds (ja norādīts) un tavas piekrišanas apliecinājums, ja piesakies jaunumiem.
• Servera un lietošanas žurnāli: tehniskie ieraksti, kas nepieciešami mājaslapas drošai darbībai un ļaunprātības novēršanai.
• AI funkciju ievades dati: teksts, ko ievadi klientu portāla asistenta sarakstē, tiek nosūtīts apstrādei mūsu AI apstrādātājam, lai sagatavotu atbildi.

Mājaslapā netiek pieņemti maksājumi, un mēs nevācam maksājumu karšu vai bankas datus. Neapzināti nevācam īpašu kategoriju (sensitīvus) datus.

3. Kāpēc un uz kāda tiesiskā pamata

Personas datus apstrādājam tikai skaidri noteiktos nolūkos un tikai ar VDAR 6. pantā paredzētu tiesisko pamatu:

• Lai atbildētu uz taviem pieprasījumiem, sagatavotu piedāvājumu un sniegtu pakalpojumu: pamats ir līguma sagatavošana un izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) vai mūsu leģitīmās intereses atbildēt uz saziņu.
• Lai uzturētu klientu portālu un apstrādātu tavus servisa pieteikumus: pamats ir līguma izpilde.
• Lai sūtītu jaunumus un mārketinga e-pastus: pamats ir tava piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts), kuru vari atsaukt jebkurā brīdī.
• Lai nodrošinātu mājaslapas drošību, apkopotu anonīmu statistiku un novērstu ļaunprātību: pamats ir mūsu leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts).
• Lai izpildītu grāmatvedības un citas normatīvās prasības: pamats ir uz mums attiecināms juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts).

4. Apstrādātāji

Datus nepārdodam un nenododam trešajām personām mārketinga nolūkos. Lai nodrošinātu pakalpojumu, izmantojam rūpīgi atlasītus apstrādātājus, kas datus apstrādā tikai mūsu uzdevumā un uz līguma pamata:

5. Cik ilgi glabājam

Datus glabājam ne ilgāk, kā nepieciešams attiecīgajam nolūkam:

• Pieteikumu un kontaktu dati: kamēr saziņa ir aktuāla un līdz 24 mēnešiem pēc pēdējās saziņas, ja līgums netiek noslēgts.
• Noslēgta līguma dati: saskaņā ar grāmatvedības un normatīvajām prasībām, parasti līdz 5 gadiem pēc darījuma.
• Klientu portāla konts un servisa pieteikumi: kamēr konts ir aktīvs un pastāv sadarbība, pēc tam dzēšam vai anonimizējam, ievērojot normatīvos glabāšanas termiņus.
• E-pasta abonements: līdz brīdim, kad atsakies no jaunumiem, pēc tam saglabājam minimālu ierakstu, lai vairs neatsūtītu ziņas.
• Servera žurnāli un apkopotā statistika: ierobežotu laiku, parasti līdz 14 mēnešiem, anonimizētā veidā.

6. Kur glabājam datus

Pieteikumu, portāla kontu un abonementu datus glabājam mūsu pašu datubāzē. Mājaslapu un datubāzi izvieto mūsu mitināšanas pakalpojuma sniedzējs ES/EEZ teritorijā, un mēs pārejam uz mitināšanu Latvijā.

AI funkciju ievades datus apstrādā Anthropic Amerikas Savienotajās Valstīs. Šādai datu nosūtīšanai ārpus EEZ piemērojam VDAR paredzētās aizsardzības garantijas, tostarp Eiropas Komisijas apstiprinātās standarta līguma klauzulas.

7. Tavas tiesības

Saskaņā ar VDAR tev ir šādas tiesības attiecībā uz saviem personas datiem:

• piekļūt saviem datiem un saņemt to kopiju,
• labot neprecīzus vai nepilnīgus datus,
• dzēst datus (tiesības tikt aizmirstam), ja apstrādei vairs nav pamata,
• ierobežot apstrādi vai iebilst pret to,
• saņemt datus strukturētā, mašīnlasāmā formātā un pārnest tos citam pārzinim,
• atsaukt jebkuru sniegto piekrišanu, neietekmējot līdz atsaukumam veiktās apstrādes likumību.

Lai īstenotu savas tiesības, raksti mums uz info@solarsurfers.lv. Ja uzskati, ka apstrādājam datus nelikumīgi, tev ir tiesības iesniegt sūdzību uzraudzības iestādei, Datu valsts inspekcijai (www.dvi.gov.lv).

8. Sīkdatnes un statistika

Mājaslapa izmanto tikai stingri nepieciešamās sīkdatnes, kas nodrošina tās drošu darbību. Tās ir pieteikšanās (autentifikācijas) sīkdatnes administrācijas panelim un klientu portālam. Mēs neizmantojam analītikas, reklāmas vai izsekošanas sīkdatnes un nenododam datus trešo pušu reklāmas tīkliem.

Apmeklējuma statistiku apkopojam bez sīkdatnēm. Serveris izveido dienā rotējošu, anonīmu apmeklētāja identifikatoru (sālīts jaucējkods), no kura nav iespējams atgūt tavu IP adresi vai atpazīt tevi vairāku dienu garumā. Klientā netiek saglabāts nekas, un mēs neizmantojam Google Analytics vai līdzīgus trešo pušu rīkus.

Tā kā izmantojam tikai stingri nepieciešamās sīkdatnes un statistiku vācam bez izsekošanas, piekrišanas logs (sīkdatņu banneris) nav nepieciešams.

9. AI funkcijas

Mājaslapā un klientu portālā izmantojam mākslīgā intelekta (AI) funkcijas, ko nodrošina Anthropic. Klientu portāla asistentā apstrādei tiek nosūtīts tavs ievadītais teksts, lai sagatavotu atbildi. Bloga satura sagatavošanai izmantojam atslēgvārdu un tēmu datus, nevis klientu personas datus.

Ievadītie dati netiek izmantoti AI modeļu apmācībai, un apstrādātājs tos patur tikai īslaicīgi savas privātuma politikas ietvaros. Portāla sarakstes vēsturi mēs neuzglabājam savā datubāzē. AI sagatavotās atbildes ir informatīvas, un tās ieteicams pārbaudīt pirms lēmumu pieņemšanas.

10. Bērnu dati

Pakalpojums nav paredzēts bērniem līdz 16 gadu vecumam, un mēs apzināti nevācam šādu personu datus. Ja uzzinām, ka esam saņēmuši bērna datus bez atbilstošas piekrišanas, tos dzēšam.

11. Datu drošība

Piemērojam atbilstošus tehniskos un organizatoriskos drošības pasākumus:

• datu pārraide notiek pa šifrētu savienojumu (TLS/HTTPS),
• paroles glabājam tikai kā bcrypt jaucējkodus, nekad atklātā tekstā,
• piekļuve datiem ir ierobežota un balstīta uz nepieciešamības principu,
• piemērojam ātruma ierobežojumus un ļaunprātības aizsardzību.

Personas datu aizsardzības pārkāpuma gadījumā, ja tas var radīt risku personu tiesībām un brīvībām, par to paziņosim Datu valsts inspekcijai 72 stundu laikā saskaņā ar VDAR 33. pantu un nepieciešamības gadījumā informēsim skartās personas.

12. Izmaiņas politikā

Šo politiku laiku pa laikam varam atjaunināt, lai atspoguļotu izmaiņas mūsu pakalpojumos vai normatīvajās prasībās. Aktuālā versija vienmēr ir pieejama šajā lapā, un būtisku izmaiņu gadījumā norādām atjaunināšanas datumu.

13. Kontakti

Solar Surfers SIA, reģistrācijas Nr. 40203393332. Adrese: Izstāžu iela 11, Valdlauči, Ķekavas pag., Ķekavas nov., LV-1076. E-pasts: info@solarsurfers.lv. Tālrunis: +371 27788816.