Privātuma politika

Pēdējoreiz atjaunināta: 2026. gada 31. jūlijs

1. Vispārīga informācija

Šī privātuma politika apraksta, kā SIA "REDZI Digital" apstrādā personas datus saistībā ar tīmekļa vietni ekartes.lv un pakalpojumu eKartes. Mēs cienām Tavu privātumu un apstrādājam personas datus saskaņā ar Eiropas Parlamenta un Padomes Vispārīgo datu aizsardzības regulu (ES) 2016/679 (VDAR) un Latvijas Republikas normatīvajiem aktiem.

2. Pārzinis un kontaktinformācija

Personas datu pārzinis ir:

• SIA "REDZI Digital"
• Reģ. Nr.: 40203277708
• PVN Nr.: LV40203277708
• Juridiskā adrese: Ropažu iela 14 k-1 – 26, Rīga, LV-1039
• E-pasts: [email protected]

Ar visiem jautājumiem par personas datu apstrādi un savu tiesību īstenošanu vari sazināties, rakstot uz [email protected].

3. Mūsu loma personas datu apstrādē

Atkarībā no situācijas mums ir atšķirīga loma:

• Pārzinis — attiecībā uz tīmekļa vietnes apmeklētāju un potenciālo klientu (interesentu) datiem, ko iegūstam caur vietni ekartes.lv (piemēram, demo pieteikuma formu, analītiku un sīkdatnēm). Šādos gadījumos mēs nosakām datu apstrādes nolūkus un līdzekļus.
• Apstrādātājs — attiecībā uz mūsu klientu (uzņēmumu) galalietotāju datiem, ko apstrādājam, sniedzot eKartes pakalpojumu (skat. 9. sadaļu). Šādā gadījumā pārzinis ir mūsu klients, un mēs apstrādājam datus tikai pēc klienta norādījumiem un uz līguma pamata.

4. Kādus personas datus vācam, kādiem nolūkiem un uz kāda pamata

4.1. Saziņa un demo pieteikumi

Kad aizpildi demo pieteikuma vai saziņas formu, mēs apstrādājam:

• vārdu;
• uzņēmuma nosaukumu;
• aptuveno klientu skaitu;
• tālruņa numuru;
• e-pasta adresi;
• ziņas saturu, ja to norādi.

Nolūks: atbildēt uz Tavu pieprasījumu, sagatavot un sniegt piedāvājumu, demonstrēt pakalpojumu un uzturēt turpmāku saziņu.

Tiesiskais pamats: Tava piekrišana (VDAR 6. panta 1. punkta "a" apakšpunkts) un/vai pasākumu veikšana pēc Tava pieprasījuma pirms līguma noslēgšanas (VDAR 6. panta 1. punkta "b" apakšpunkts).

4.2. Tehniskie dati un servera žurnāli

Apmeklējot vietni, automātiski tiek apstrādāti tehniskie dati: IP adrese, pārlūkprogrammas tips un versija, ierīces un operētājsistēmas informācija, apmeklējuma laiks un aplūkotās lapas.

Nolūks: nodrošināt vietnes darbību un drošību, novērst ļaunprātīgu izmantošanu un uzlabot pakalpojuma kvalitāti.

Tiesiskais pamats: mūsu leģitīmās intereses (VDAR 6. panta 1. punkta "f" apakšpunkts).

4.3. Analītika

Vietnē izmantojam Google Analytics (caur Google Tag Manager), lai izprastu, kā apmeklētāji lieto vietni, un uzlabotu tās saturu. Šie rīki var apstrādāt datus par Tavu apmeklējumu, tostarp IP adresi (parasti saīsinātā/anonimizētā veidā), lietotās lapas un ierīces informāciju.

Nolūks: vietnes lietojuma statistika un uzlabošana.

Tiesiskais pamats: Tava piekrišana, kur tā nepieciešama (VDAR 6. panta 1. punkta "a" apakšpunkts), vai mūsu leģitīmās intereses vietnes darbības analīzē.

4.4. Avatāri (Gravatar)

Atsevišķu attēlu (avatāru) rādīšanai vietne var izmantot Gravatar pakalpojumu (Automattic Inc.). Šādā gadījumā Tava e-pasta adrese anonimizētā (jauktā) veidā var tikt nodota Gravatar, lai parādītu profila attēlu.

5. Sīkdatnes

Sīkdatnes ir nelielas datnes, ko saglabā Tavā ierīcē. Mēs izmantojam:

• Nepieciešamās (tehniskās) sīkdatnes — vietnes pamatfunkcijām (piemēram, WordPress darbībai, formu nosūtīšanai, satura kešatmiņai). Bez tām vietne nedarbojas pareizi.
• Analītikas sīkdatnes — Google Analytics / Google Tag Manager, lai apkopotu anonimizētu lietojuma statistiku.

Pārlūkprogrammas iestatījumos vari bloķēt vai dzēst sīkdatnes. Ņem vērā, ka tādā gadījumā atsevišķas vietnes funkcijas var nedarboties pilnvērtīgi.

6. Personas datu saņēmēji

Personas datus neizpaužam trešajām personām, izņemot šādus gadījumus:

• Apstrādātāji (pakalpojumu sniedzēji), kas apstrādā datus mūsu vārdā un pēc mūsu norādījumiem, tostarp: Brevo (Sendinblue SAS) — e-pasta un klientu saziņas (CRM) platforma; Google Ireland Limited — vietnes analītika (Google Analytics, Google Tag Manager); Zapier, Inc. — procesu automatizācija; transakciju e-pasta piegādes pakalpojums (piemēram, Postmark); tīmekļa vietnes serveru (hostinga) pakalpojumu sniedzējs; Automattic Inc. — Gravatar attēlu pakalpojums.
• Valsts un pašvaldību iestādes normatīvajos aktos noteiktajos gadījumos un apjomā.

Ar apstrādātājiem tiek slēgti datu apstrādes līgumi, kas nodrošina atbilstošu personas datu aizsardzības līmeni.

7. Datu nodošana ārpus ES/EEZ

Daži apstrādātāji (piemēram, Google, Zapier, Postmark, Automattic) var atrasties vai apstrādāt datus ārpus Eiropas Savienības / Eiropas Ekonomikas zonas, tostarp ASV. Šādos gadījumos nodošana notiek, pamatojoties uz atbilstošiem aizsardzības pasākumiem — Eiropas Komisijas apstiprinātām standarta līguma klauzulām un/vai ES–ASV Datu privātuma regulējuma (Data Privacy Framework) ietvaru.

8. Datu glabāšanas termiņi

Personas datus glabājam ne ilgāk, kā tas nepieciešams attiecīgā nolūka sasniegšanai:

• demo pieteikumu un saziņas datus — kamēr tas nepieciešams saziņai un piedāvājuma sagatavošanai, un ne ilgāk kā 24 mēnešus pēc pēdējās saziņas, ja vien neveidojas līgumattiecības vai nepastāv cits tiesisks pamats ilgākai glabāšanai;
• ja noslēdzam līgumu — datus glabājam līguma darbības laikā un normatīvajos aktos noteiktos termiņus (piemēram, grāmatvedības dokumentiem);
• servera žurnālus — ierobežotu laiku vietnes drošības nolūkos;
• analītikas datus — saskaņā ar attiecīgā rīka iestatījumiem;
• ja apstrāde balstīta uz piekrišanu — līdz piekrišanas atsaukšanai.

9. eKartes pakalpojums (datu apstrāde klientu vārdā)

Sniedzot eKartes pakalpojumu, mēs mūsu klientu (uzņēmumu) uzdevumā apstrādājam viņu klientu (galalietotāju) personas datus, kas nepieciešami digitālo Apple Wallet un Google Wallet karšu izveidei un darbībai, piemēram: vārds, e-pasta adrese vai tālruņa numurs, kartes identifikators, lojalitātes punkti, statuss un līdzīga informācija, ko klients ievada vai iegūst.

Šādā apstrādē:

• pārzinis ir mūsu klients (uzņēmums, kas izmanto eKartes), kurš nosaka apstrādes nolūkus un līdzekļus;
• eKartes (SIA "REDZI Digital") ir apstrādātājs, kas apstrādā datus tikai pēc klienta dokumentētiem norādījumiem un uz noslēgtā līguma (tostarp datu apstrādes līguma) pamata;
• galalietotāju datus neizmantojam saviem nolūkiem un nenododam trešajām personām, izņemot pakalpojuma sniegšanai nepieciešamos apstrādātājus vai normatīvajos aktos noteiktos gadījumus.

Ja esi kāda mūsu klienta galalietotājs un vēlies īstenot savas tiesības, lūdzam vērsties pie attiecīgā uzņēmuma (pārziņa); mēs sniegsim tam nepieciešamo atbalstu.

10. Tavas tiesības

Saskaņā ar VDAR Tev ir tiesības:

• piekļūt saviem personas datiem un saņemt to kopiju;
• pieprasīt neprecīzu datu labošanu;
• pieprasīt datu dzēšanu ("tikt aizmirstam"), ja tam pastāv pamats;
• pieprasīt apstrādes ierobežošanu;
• iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm;
• uz datu pārnesamību;
• atsaukt savu piekrišanu jebkurā laikā (tas neietekmē pirms atsaukšanas veiktās apstrādes likumību);
• iesniegt sūdzību uzraudzības iestādei.

Lai īstenotu savas tiesības, raksti uz [email protected]. Atbildēsim normatīvajos aktos noteiktajā termiņā (parasti mēneša laikā).

11. Datu drošība

Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret nesankcionētu piekļuvi, nozaudēšanu, izpaušanu vai iznīcināšanu, tostarp šifrētu savienojumu (HTTPS), piekļuves ierobežošanu un uzticamu pakalpojumu sniedzēju izmantošanu.

12. Sūdzības

Ja uzskati, ka Tavu personas datu apstrāde pārkāpj datu aizsardzības prasības, Tev ir tiesības iesniegt sūdzību uzraudzības iestādei — Datu valsts inspekcijai:

• Datu valsts inspekcija;
• Elijas iela 17, Rīga, LV-1050;
• Tīmekļa vietne: www.dvi.gov.lv;
• E-pasts: [email protected].

Tomēr aicinām jebkuru jautājumu vispirms risināt, sazinoties ar mums.

13. Izmaiņas privātuma politikā

Mēs varam laiku pa laikam atjaunināt šo privātuma politiku. Aktuālā versija vienmēr ir pieejama vietnē ekartes.lv. Būtisku izmaiņu gadījumā informēsim vietnē vai citā piemērotā veidā. Politikas pēdējās atjaunināšanas datums norādīts lapas augšā.