Privātuma politika
Spēkā no 2026. gada 6. oktobra.
1. Pārzinis un kontaktinformācija
Šī politika skaidro, kā I Smart SIA apstrādā personas datus interneta veikalos panelcraft.eu, smartmaja.lv, smartbee.lv un smarteg.lv, kā arī saistībā ar pasūtījumiem, klientu apkalpošanu un montāžas pakalpojumiem. Visām četrām vietnēm ir viens personas datu pārzinis.
- Pārzinis: I Smart SIA, reģistrācijas Nr. 40203423730, PVN reģistrācijas Nr. LV40203423730.
- Juridiskā adrese: Komētas iela 32-4, Rīga, LV-1004, Latvija.
- Pieņemšanas punkts un veikals: Mūkusalas iela 47, Rīga, Latvija.
- E-pasts: [email protected]; tālrunis: +371 2981 6769.
Datu aizsardzības speciālists nav iecelts. Jautājumus par personas datiem un pieprasījumus par savu tiesību īstenošanu lūdzam adresēt pārzinim, izmantojot norādīto kontaktinformāciju.
2. Kādi dati tiek apstrādāti
Apstrādājam tikai attiecīgajam nolūkam nepieciešamos datus. Atkarībā no izmantotā pakalpojuma tie var būt:
- vārds, uzvārds, e-pasta adrese, tālruņa numurs, piegādes un rēķina adrese, uzņēmuma un tā pārstāvja dati;
- pasūtītās preces, pakalpojumi, summas, rēķini, maksājuma statuss, darījuma identifikators un atmaksai nepieciešamā informācija;
- konta reģistrācijas un autentifikācijas dati, pasūtījumu vēsture un izvēlētie iestatījumi;
- sarakste, pieprasījumi, garantijas un atgriešanas dokumenti, montāžas objekta adrese un tāmes sagatavošanai sniegtā informācija;
- IP adrese, pārlūka un ierīces informācija, piekļuves laiks, drošības notikumi, sīkdatņu identifikatori un, ar piekrišanu, vietnes izmantošanas un reklāmu mijiedarbības dati.
Datus saņemam no jums, vietnes lietošanas laikā un no izvēlētajiem maksājumu vai piegādes pakalpojumu sniedzējiem, piemēram, par maksājuma vai piegādes statusu. Lūdzam nesūtīt sensitīvus datus, ja tie nav nepieciešami pieprasījuma izskatīšanai.
3. Apstrādes nolūki un tiesiskais pamats
Piemērojam Vispārīgo datu aizsardzības regulu (GDPR). Atsauces zemāk norāda GDPR 6. panta 1. punkta apakšpunktus; katrs pamats attiecas uz konkrēto apstrādes darbību.
- Pasūtījuma noformēšana un izpilde, saziņa par pasūtījumu, piegāde un maksājuma apstrāde — līguma noslēgšana un izpilde, b) apakšpunkts.
- Rēķinu sagatavošana un grāmatvedības dokumentu glabāšana — juridisko pienākumu izpilde, c) apakšpunkts, tostarp saskaņā ar Grāmatvedības likumu.
- Pirkums viesa režīmā un jūsu izvēlēta lietotāja konta izveide un uzturēšana — b) apakšpunkts.
- Klientu jautājumi, garantija, atteikuma tiesības, preču atgriešana un atmaksas — b) apakšpunkts līgumsaistībām un c) apakšpunkts normatīvajiem pienākumiem. Prasījumu pamatošanai un aizstāvībai izmantojam f) apakšpunktu; leģitīmā interese ir savu tiesību aizsardzība un strīdu risināšana.
- Jaunumu un piedāvājumu sūtīšana — tikai jūsu piekrišana, a) apakšpunkts.
- Google Analytics 4 analītika un Google Ads reklāmu mērīšana un personalizācija — piekrišana attiecīgajai sīkdatņu kategorijai, a) apakšpunkts.
- Vietnes drošība, ļaunprātīgu robotu un krāpšanas novēršana, tehnisko žurnālu izmantošana — f) apakšpunkts. Leģitīmā interese ir aizsargāt vietnes, darījumus un lietotāju datus un nodrošināt pakalpojumu darbību.
- Tāmju sagatavošana pēc jūsu pieprasījuma un montāžas darbu organizēšana un izpilde — darbības pirms līguma noslēgšanas un līguma izpilde, b) apakšpunkts.
Balstoties uz leģitīmajām interesēm, izvērtējam apstrādes nepieciešamību un ietekmi uz jūsu tiesībām. Šo pamatu neizmantojam, lai aizstātu nepieciešamo piekrišanu reklāmas sīkdatnēm.
4. Vai dati jāsniedz obligāti
Pasūtījuma, piegādes, maksājuma vai montāžas izpildei nepieciešamie dati ir priekšnoteikums attiecīgā līguma noslēgšanai vai izpildei. Rēķinam nepieciešamo informāciju var prasīt arī normatīvie akti. Ja šos datus nesniedzat, nevarēsim nodrošināt attiecīgo pakalpojumu vai pienācīgi noformēt darījumu.
Konts nav obligāts, ja iepērkaties viesa režīmā. Jaunumu saņemšana un analītikas vai reklāmas piekrišana ir brīvprātīga; atteikšanās neietekmē iespēju iepirkties. Papildu informācija jāsniedz tikai tad, ja tā nepieciešama jūsu konkrētā pieprasījuma izskatīšanai.
5. Datu saņēmēji
Datus izpaužam tikai attiecīgajam uzdevumam nepieciešamajā apjomā, atkarībā no jūsu izvēlētā pakalpojuma un vietnē pieejamās funkcionalitātes:
- maksājumiem — Stripe Payments Europe Ltd, Īrija; Paysera LT UAB, Lietuva; Montonio Finance UAB banku maksājumu saišu nodrošināšanai;
- piegādei — AS Eesti Post / Omniva un attiecīgās piegādes kurjeram;
- mitināšanai — Hostinger, izmantojot VPS infrastruktūru Eiropas Savienībā;
- satura piegādei un aizsardzībai — Cloudflare Inc.;
- analītikai un reklāmai ar piekrišanu — Google Ireland Ltd, izmantojot Google Analytics 4 un Google Ads;
- e-pasta piegādei — izmantotajam e-pasta pakalpojumu sniedzējam;
- likumā noteiktajos gadījumos — Valsts ieņēmumu dienestam (VID) un citām kompetentajām iestādēm.
Grāmatvedības un ERP uzskaitei izmantojam iekšēju sistēmu. Datiem piekļūst pilnvarotās personas savu pienākumu izpildei. Pakalpojumu sniedzēji var darboties kā mūsu apstrādātāji vai kā patstāvīgi pārziņi saviem normatīvajiem un pakalpojumu pienākumiem. Apstrādātāju pienākumus nosaka datu apstrādes līgumi. Personas datus nepārdodam.
6. Datu nosūtīšana ārpus EEZ
Cloudflare, Google un Stripe pakalpojumu sniegšanā dati var tikt apstrādāti ārpus Eiropas Ekonomikas zonas, tostarp ASV. ES izvietots serveris pats par sevi neizslēdz pakalpojuma atbalsta vai apakšapstrādātāju piekļuvi no citas valsts.
Ja nosūtīšana notiek, izmanto piemērojamu Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai atbilstošas garantijas, piemēram, standarta līguma klauzulas un vajadzīgos papildu pasākumus. ES un ASV datu privātuma regulējumu (EU–US Data Privacy Framework) piemēro tikai tad, ja saņēmēja sertifikācija aptver konkrēto nosūtīšanu un attiecīgais lēmums ir spēkā. Informāciju par konkrēto nosūtīšanu un garantiju kopiju var pieprasīt, rakstot uz [email protected].
7. Glabāšanas termiņi
- Pasūtījumu dati — līdz 5 gadiem pēc pasūtījuma izpildes, izņemot datus, kuri jāsaglabā grāmatvedībai vai konkrēta prasījuma risināšanai.
- Rēķini un citi grāmatvedības attaisnojuma dokumenti — vismaz 5 gadus un ilgāk, ja nepieciešams darījuma izsekojamībai vai to prasa piemērojamie normatīvie akti. Atsevišķām grāmatvedības dokumentu kategorijām ir ilgāki obligātie termiņi.
- Konta dati — līdz konta dzēšanai vai 3 gadu neaktivitātei. Konta dzēšana neizdzēš dokumentus, kuri jāglabā uz cita tiesiskā pamata.
- Jaunumu saņemšanai izmantotie dati — līdz piekrišanas atsaukšanai.
- Drošības žurnāli — līdz 12 mēnešiem; ar konkrētu incidentu saistītos ierakstus var saglabāt tā izmeklēšanai un prasījumu risināšanai nepieciešamo laiku.
- GA4 lietotāju un notikumu dati — atbilstoši 14 mēnešu glabāšanas iestatījumam; lietotāja datu termiņa atjaunošana ir atkarīga no konfigurācijas.
- Sarakste, garantijas, atgriešanas un montāžas dokumenti — līdz jautājuma atrisināšanai un attiecīgo saistību izpildei; ilgāk tikai piemērojama pienākuma vai prasījuma dēļ.
Minimālu piekrišanas vai tās atsaukšanas pierādījumu varam saglabāt atbilstības apliecināšanai nepieciešamo laiku. Tas nenozīmē turpmāku reklāmas sūtīšanu. Beidzoties glabāšanas pamatojumam, datus dzēšam vai neatgriezeniski anonimizējam.
8. Sīkdatnes un piekrišanas izvēles
Bez piekrišanas izmantojam tikai nepieciešamās sīkdatnes grozam, sesijai, jūsu izvēlētajai valodai un drošībai, ciktāl tās nepieciešamas pieprasītā pakalpojuma darbībai. Analītiskās un mārketinga sīkdatnes izmantojam tikai pēc attiecīgas piekrišanas.
Piekrišanu var atsaukt, mainot vietnē pieejamās sīkdatņu izvēles. Pārlūka iestatījumos var arī bloķēt vai dzēst sīkdatnes; nepieciešamo sīkdatņu bloķēšana var traucēt groza vai konta darbību. Neskaidrību gadījumā sazinieties ar mums. Jaunumu saņemšanu var pārtraukt ar atteikšanās saiti vēstulē vai rakstot uz [email protected]. Atsaukšana neietekmē pirms tās veiktās apstrādes likumību.
9. Jūsu tiesības
Atbilstoši GDPR nosacījumiem jums ir tiesības:
- saņemt informāciju par apstrādi, piekļūt saviem datiem un saņemt to kopiju;
- labot neprecīzus un papildināt nepilnīgus datus;
- prasīt dzēšanu vai apstrādes ierobežošanu, ja izpildīti attiecīgie nosacījumi;
- saņemt jūsu sniegtos datus strukturētā, plaši izmantotā, mašīnlasāmā formātā, ja automatizētā apstrāde balstās uz piekrišanu vai līgumu;
- savas īpašās situācijas dēļ iebilst pret apstrādi, kas balstās uz leģitīmajām interesēm;
- jebkurā laikā atsaukt piekrišanu un bez maksas iebilst pret tiešo mārketingu.
Iebilstot pret tiešo mārketingu, attiecīgo apstrādi pārtraucam. Citos leģitīmo interešu gadījumos to turpinām tikai tad, ja ir pierādāms pārāks tiesiskais pamats vai nepieciešamība aizsargāt prasījumus. Dzēšanu var ierobežot obligāts glabāšanas pienākums.
10. Pieprasījumi un sūdzības
Rakstiet uz [email protected], aprakstot pieprasījumu. Vajadzības gadījumā lūgsim samērīgu papildu informāciju identitātes pārbaudei. Atbildam bez nepamatotas kavēšanās, ne vēlāk kā viena mēneša laikā. Sarežģītības vai pieprasījumu skaita dēļ termiņu var pagarināt vēl par diviem mēnešiem, par to un iemesliem paziņojot pirmajā mēnesī. Parasti tiesību īstenošana ir bez maksas.
Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā: Elijas iela 17, Rīga, LV-1050; www.dvi.gov.lv, vai citā kompetentajā ES/EEZ uzraudzības iestādē. Iepriekšēja saziņa ar mums nav obligāta.
11. Automatizācija, bērni un izmaiņas
Neveicam tikai automatizētā apstrādē balstītu lēmumu pieņemšanu, tostarp profilēšanu, kas rada tiesiskas vai līdzīgi būtiskas sekas. Reklāmu personalizācija ar piekrišanu var ietvert interešu novērtēšanu, taču nerada šādas sekas.
Pakalpojumi nav paredzēti bērniem līdz 13 gadu vecumam. Ja konstatējat, ka bērns mums iesniedzis savus datus, sazinieties ar mums, lai varam izvērtēt to dzēšanu.
Politiku varam atjaunināt, mainoties pakalpojumiem vai prasībām. Spēkā esošās versijas datums norādīts augšā. Pirms datu izmantošanas jaunam nolūkam sniegsim vajadzīgo informāciju un, ja nepieciešams, lūgsim jaunu piekrišanu.