1. Datu pārzinis un savācamo datu kategorijas

Personas datu pārzinis ir SIA "Safro Technologies" (juridiskā adrese: Rīga, Latvijas Republika, e-pasts: [email protected]). Mēs vācam un apstrādājam datus tikai pakalpojuma nodrošināšanai:

• Lietotāja konta dati: Vārds, Uzvārds, e-pasta adrese (lietotājvārds), BCRYPT paroles šifrējums, valoda un laika zona.
• Uzņēmumu un tālākpārdevēju rekvizīti: Nosaukums, Reģistrācijas numurs, PVN numurs, juridiskā adrese, tālrunis un bankas rekvizīti.
• Cenu izsekošanas dati: Lietotāja ievadītās preču/katalogu URL saites, iestatītie cenu sliekšņi, nosaukumi un cenu vēsture.
• Tehniskie drošības žurnāli: IP adrese, pārlūkprogrammas tips, piekļuves laiks, sesijas marķieri un autorizācijas žetoni.

2. Apstrādes mērķi un juridiskais pamats (VDAR 6. pants)

Datu apstrāde tiek veikta saskaņā ar Eiropas Vispārīgo datu aizsardzības regulu (VDAR ES 2016/679):

• Līguma izpilde (VDAR 6. panta 1.b): Automātiska cenu skeneru darbināšana, vidējo rādītāju aprēķināšana, žetonu bilances uzskaite un piekļuve kontam.
• Paziņojumu sūtīšana (Alerts): E-pasta ziņojumu sūtīšana, kad cena nokrītas zem vai pārsniedz iestatīto slieksni.
• Juridiskais pienākums (VDAR 6. panta 1.c): Maksājumu uzskaite caur Stripe, rēķinu izrakstīšana un nodokļu atskaites.
• Leģitīmās intereses (VDAR 6. panta 1.f): Platformas kiberdrošība, aizsardzība pret DDoS uzbrukumiem un spama novēršana.

3. Automātiska datu anonimizācija sadaļā "Atsauksmes"

Saskaņā ar Integrētās datu aizsardzības principu (VDAR 25. pants), publicējot ierosinājumus vai komentārus publiskajā sadaļā «Atsauksmes»:

• Parasto lietotāju uzvārdi tiek automātiski slēpti un anonimizēti (piemēram, attēlojot tikai «Vārds V.» vai anonīmu ID).
• Pilns vārds un uzvārds redzams tikai Administratoriem un Īpašniekiem klientu atbalsta mērķiem.
• Saturu moderē AI filtri, lai nepieļautu nepieklājīgu valodu vai spamu.

4. Datu drošība, apstrādātāji (Stripe) un glabāšana ES

Mēs nekad nepārdodam un nenododam datus trešajām personām. Dati tiek apstrādāti pie pilnvarotajiem apstrādātājiem:

• Stripe Inc. (ASV/ES): Sertificēta PCI-DSS 1. līmeņa maksājumu vārteja. Mēs neglabājam kartes datus.
• ES Mākoņinfrastruktūra: Datubāzes un fona skeneri ir izvietoti drošos datu centros Eiropas Savienības teritorijā.
• Pārraides drošība: Visa tīkla satiksme tiek šifrēta pēc HTTPS / TLS 1.3 protokoliem.

5. Lietotāja tiesības un konta dzēšana ar 1 klikšķi (Tiesības tikt aizmirstam)

Saskaņā ar VDAR Lietotājam ir pilnas datu aizsardzības tiesības:

• Tiesības uz dzēšanu (VDAR 17. pants): Lietotājs var jebkurā brīdī dzēst savu kontu un uzdevumus ar 1 klikšķi Profilā («Bīstamā zona» → «Dzēst kontu»).
• Piekļuves un eksporta tiesības (VDAR 15., 20. pants): Datu pieprasījumu sūtiet uz [email protected].
• Sūdzību tiesības: Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (DVI, dvi.gov.lv).