Privātuma politika

Privātuma politika

Privātuma politika

Pēdējās izmaiņas veiktas: 2025. gada 16. decembrī

1. Vispārīga informācija

1.1. Šīs privātuma politikas (turpmāk – Privātuma politika) mērķis ir sniegt fiziskajai personai (turpmāk – Datu subjekts) informāciju par personas datu apstrādi saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 – Vispārīgo datu aizsardzības regulu (VDAR) 13. un 14. pantu, tostarp par apstrādes nolūkiem, apjomu, tiesisko pamatu, aizsardzību, glabāšanas termiņiem un Datu subjekta tiesībām.

1.2. Personas datu apstrādē vietnes tavskosmetologs.lv Pārzinis (turpmāk - Pārzinis) ievēro Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 – Vispārīgo datu aizsardzības regulu (VDAR), Fizisko personu datu apstrādes likumu un citus piemērojamos Latvijas Republikas normatīvos aktus.

1.3. Šajā Privātuma politikā lietotie termini tiek interpretēti VDAR izpratnē.

1.4.  Šī Privātuma politika attiecas uz personām, kuras:

  • izmanto vai ir izrādījušas interesi par Pārziņa pakalpojumiem;

  • sazinās ar Pārzini, izmantojot tīmekļa vietni, e‑pastu, tālruni, WhatsApp vai sociālos tīklus.

2. Informācija par personas datu pārzini

2.1. Personas datu apstrādes Pārzinis ir: Evita Oļševska-Sosina, pašnodarbināta persona (skaistumkopšanas pakalpojumi), nodokļu maksātāja reģistrācijas Nr.: 09088712804, darbības adrese: Zvaigžņu  iela 24, Rīga, LV - 1009.

Kontaktinformācija personas datu aizsardzības jautājumos:

Kontaktinformācija personas datu aizsardzības jautājumos:

2.2. Pārzinis nodrošina personas datu apstrādi saskaņā ar šo Privātuma politiku.

3. Personas datu apstrādes principi

Apstrādājot personas datus, Pārzinis ievēro VDAR noteiktos principus, tostarp:

  • personas dati tiek apstrādāti likumīgi, godprātīgi un pārredzami;

  • dati tiek vākti konkrētos, skaidros un leģitīmos nolūkos;

  • tiek apstrādāti tikai tādi dati, kas ir nepieciešami konkrētā nolūka sasniegšanai;

  • dati tiek glabāti ne ilgāk, kā tas ir nepieciešams;

tiek nodrošināta atbilstoša personas datu drošība.

4. Apstrādāto personas datu kategorijas

Pārzinis var apstrādāt šādus personas datus:

  • vārds, uzvārds;

  • e-pasta adrese;

  • tālruņa numurs;

  • ziņas saturs (jautājums, pieraksta pieprasījums u.c.).

Ja Datu subjekts brīvprātīgi norāda informāciju par savu veselības stāvokli (piemēram, vecumu, ādas stāvokļa aprakstu, iepriekš veiktas procedūras), šādi dati var tikt uzskatīti par īpašo kategoriju personas datiem VDAR 9. panta izpratnē. Šo datu apstrāde tiek veikta tikai uz Datu subjekta nepārprotamas piekrišanas pamata (VDAR 9. panta 2. punkta a) apakšpunkts) un tikai saziņas un pakalpojuma sniegšanas organizēšanas nolūkos.

5. Personas datu apstrādes nolūki un tiesiskais pamats

Personas dati tiek apstrādāti šādiem nolūkiem:

5.1. Saziņa un pieraksts uz pakalpojumiem

  • Apstrādātie dati: vārds, uzvārds (ja norādīts), e‑pasta adrese, tālruņa numurs, ziņas saturs.

  • Tiesiskais pamats: piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) vai leģitīmās intereses nodrošināt saziņu (VDAR 6. panta 1. punkta f) apakšpunkts).

Personas dati tiek apstrādāti šādiem nolūkiem:

5.1. Saziņa un pieraksts uz pakalpojumiem

  • Apstrādātie dati: vārds, uzvārds (ja norādīts), e‑pasta adrese, tālruņa numurs, ziņas saturs.

  • Tiesiskais pamats: piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) vai leģitīmās intereses nodrošināt saziņu (VDAR 6. panta 1. punkta f) apakšpunkts).

5.2. Konsultāciju nodrošināšana

  • Apstrādātie dati: brīvprātīgi sniegta informācija par ādas stāvokli, vecumu, iepriekš veiktām procedūrām.

  • Tiesiskais pamats: Datu subjekta nepārprotama piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts; attiecībā uz īpašo kategoriju datiem – VDAR 9. panta 2. punkta a) apakšpunkts).

5.3. Tīmekļa vietnes uzturēšana

  • Apstrādātie dati: tehniskie dati (piem., IP adrese) minimālā apjomā.

  • Tiesiskais pamats: leģitīmās intereses nodrošināt vietnes darbību (VDAR 6. panta 1. punkta f) apakšpunkts).

6. Personas datu glabāšanas termiņš

Personas dati tiek glabāti tik ilgi, cik nepieciešams attiecīgā apstrādes nolūka sasniegšanai vai kamēr pastāv juridisks pienākums tos glabāt. Saziņas dati (e-pastā vai ziņapmaiņas lietotnēs) tiek glabāti līdz brīdim, kad Datu subjekts pieprasa to dzēšanu, ja vien nepastāv cits tiesisks pamats datu turpmākai glabāšanai (piemēram, grāmatvedības vai nodokļu normatīvo aktu prasības). Piekrišanas gadījumā dati tiek glabāti līdz piekrišanas atsaukšanai. Pārzinis periodiski pārskata glabāto datu nepieciešamību un dzēš datus, kuru glabāšanai vairs nepastāv tiesisks pamats.

7. Personas datu saņēmēji un apstrādātāji

Personas dati var tikt apstrādāti, izmantojot šādus pakalpojumu sniedzējus (apstrādātājus). Šo pakalpojumu sniedzēju atbilstība VDAR 28. panta prasībām tiek nodrošināta ar to standarta datu apstrādes noteikumiem un papildinājumiem (Data Processing Addendum), kas ir daļa no attiecīgo platformu pakalpojumu lietošanas noteikumiem:Framer – mājaslapas hostings un kontaktformas tehniskais nodrošinājums;

  • Google (Gmail) – e-pasta saziņas nodrošināšanai;

  • Google Maps – kartes attēlošanai mājaslapā;

  • WhatsApp – saziņas uzsākšanai pēc Datu subjekta iniciatīvas;

  • Instagram, Facebook – ārējas saites uz sociālajiem tīkliem.

Šie pakalpojumu sniedzēji personas datus apstrādā saskaņā ar savām privātuma politikām.

8. Personas datu nodošana ārpus ES / EEZ

Izmantojot tādus pakalpojumu sniedzējus kā Google vai Meta (WhatsApp, Instagram, Facebook), personas dati var tikt nodoti ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas.

Šādos gadījumos datu nodošana notiek saskaņā ar VDAR V nodaļas prasībām, piemēram, pamatojoties uz Eiropas Komisijas pieņemtiem adekvātuma lēmumiem (tostarp ES-ASV Datu privātuma ietvaru (EU-U.S. Data Privacy Framework)), standarta līguma klauzulām vai citiem atbilstošiem aizsardzības mehānismiem saskaņā ar VDAR 46. pantu.

  1. Personas datu aizsardzība

Pārzinis īsteno atbilstošus organizatoriskus un tehniskus pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, nozaudēšanu, pārveidošanu, neatļautu izpaušanu vai piekļuvi, tostarp piekļuves kontroli, datu šifrēšanu (kur tehniski iespējams) un drošu paroļu izmantošanu.

10. Sīkdatnes

Tīmekļa vietnē netiek izmantotas mārketinga vai analītikas sīkdatnes. Ja nākotnē tiks ieviestas sīkdatnes, Privātuma politika tiks atjaunināta. Pārzinis neveic automatizētu lēmumu pieņemšanu vai profilēšanu VDAR 22. panta izpratnē.

11. Datu subjekta tiesības

Datu subjektam ir tiesības:

  • pieprasīt piekļuvi saviem personas datiem;

  • pieprasīt datu labošanu vai dzēšanu;

  • ierobežot datu apstrādi;

  • iebilst pret datu apstrādi;

  • pieprasīt datu pārnesamību (saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā), ciktāl tas ir tehniski iespējams, ņemot vērā apstrādes veidu un izmantotās platformas;

  • atsaukt sniegto piekrišanu;

  • iesniegt sūdzību Datu valsts inspekcijā (Elijas iela 17, Rīga, LV‑1050; https://www.dvi.gov).

Pieprasījumus var iesniegt, rakstot uz e-pastu tavskosmetologsevita@gmail.com. Pārzinis var lūgt Datu subjektam apliecināt savu identitāti pirms pieprasījuma izpildes. Atbilde tiek sniegta ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas dienas. Sarežģītu vai apjomīgu pieprasījumu gadījumā šo termiņu var pagarināt par vēl diviem mēnešiem, par to informējot Datu subjektu.

Personas datu sniegšana ir brīvprātīga. Tomēr, ja Datu subjekts nesniedz nepieciešamos datus (piemēram, kontaktinformāciju), Pārzinis var nespēt nodrošināt saziņu vai sniegt pieprasīto pakalpojumu.

12. Izmaiņas privātuma politikā

Pārzinis patur tiesības veikt izmaiņas Privātuma politikā. Aktuālā versija vienmēr ir pieejama mājaslapā.