Privātuma politika

1. Pārzinis un kontaktinformācija

Personas datu pārzinis ir SIA ADROL. Jautājumos par personas datu apstrādi, datu subjekta tiesību izmantošanu vai šo privātuma politiku iespējams sazināties, rakstot uz info@boxin.lv.

2. Kādus personas datus mēs apstrādājam

Mēs varam apstrādāt šādas datu kategorijas:

• identifikācijas datus: vārdu, uzvārdu, personas kodu vai juridiskās personas nosaukumu un reģistrācijas numuru;
• kontaktinformāciju: e-pasta adresi, tālruņa numuru, dzīvesvietas vai juridisko adresi;
• norēķinu datus: PVN numuru, rēķinu informāciju, maksājumu vēsturi;
• pakalpojuma datus: izvēlēto lokāciju, noliktavas izmēru, box ID, līguma sākuma datumu, rezervācijas informāciju;
• tehniskos datus: IP adresi, pārlūka datus, sīkdatņu informāciju;
• saziņas datus: informāciju, ko klients nosūta e-pastā, kontaktformās vai citā saziņā.

3. Personas datu apstrādes mērķi un tiesiskais pamats

Mēs apstrādājam personas datus šādiem mērķiem:

• klienta konta izveidei un uzturēšanai;
• nomas līguma noslēgšanai un izpildei;
• rezervācijas, rēķinu, maksājumu un klienta profila administrēšanai;
• maksājumu atgādinājumu, līguma paziņojumu un citu ar pakalpojumu saistītu e-pastu nosūtīšanai;
• grāmatvedības, uzskaites un juridisko pienākumu izpildei;
• vietnes drošības, pieejamības un darbības uzlabošanai;
• analītikas un mārketinga vajadzībām, ciktāl klients ir devis atbilstošu piekrišanu.

Galvenie tiesiskie pamati ir:

• līguma noslēgšana un izpilde;
• normatīvajos aktos noteikto pienākumu izpilde;
• pārziņa leģitīmās intereses, piemēram, drošība, uzskaite un prasījumu aizsardzība;
• datu subjekta piekrišana, ja tāda nepieciešama, piemēram, noteiktām sīkdatnēm vai reklāmas risinājumiem.

4. Maksājumi un rēķini

Maksājumi boxin.lv platformā var tikt veikti ar karti vai citiem tiešsaistes maksājumu risinājumiem. Kartes maksājumi un atkārtotie maksājumi tiek apstrādāti ar trešo pušu maksājumu pakalpojumu sniedzēju starpniecību, tai skaitā Stripe un Klix.

Pilni bankas kartes dati Boxin sistēmā netiek glabāti. Ja tiek izmantoti atkārtotie maksājumi, mūsu sistēmā var tikt glabāts tikai maksājumu tokena vai atsauces identifikators, ko nodrošina maksājumu pakalpojuma sniedzējs.

Lai izpildītu grāmatvedības un līguma saistības, klientam var tikt izrakstīti un nosūtīti elektroniski rēķini, tostarp PDF formātā, kā arī tie var tikt glabāti klienta profilā.

5. Sīkdatnes, analītika un reklāma

Vietnē boxin.lv var tikt izmantotas šādas sīkdatņu kategorijas:

• nepieciešamās sīkdatnes, kas vajadzīgas vietnes un klienta konta darbībai;
• analītikas sīkdatnes, piemēram, Google Analytics un Google Tag Manager risinājumiem;
• mārketinga sīkdatnes, piemēram, Facebook Pixel un remarketinga aktivitātēm.

Nepieciešamās sīkdatnes tiek izmantotas, lai nodrošinātu vietnes pamatfunkcionalitāti. Analītikas un mārketinga sīkdatnes tiek lietotas tikai atbilstoši piemērojamām piekrišanas prasībām.

Lietotājs var pārvaldīt sīkdatņu izvēles savā pārlūkprogrammā un, ja vietnē ir ieviests sīkdatņu paziņojums, arī caur piekrišanas pārvaldības rīku.

6. Datu glabāšanas termiņi

Personas dati netiek glabāti ilgāk, nekā tas nepieciešams attiecīgā nolūka sasniegšanai. Glabāšanas periods ir atkarīgs no datu veida un apstrādes pamata.

• klienta konta un līguma dati tiek glabāti tik ilgi, kamēr tie nepieciešami līguma izpildei un iespējamu prasījumu aizsardzībai;
• rēķini, grāmatvedības un darījumu dati tiek glabāti normatīvajos aktos noteiktajā termiņā, parasti 5 līdz 10 gadus;
• sīkdatņu un analītikas datu glabāšanas termiņi ir atkarīgi no konkrētā rīka iestatījumiem;
• ja klients pieprasa datu dzēšanu, dati tiek dzēsti vai anonimizēti, ciktāl to atļauj normatīvie akti un nepastāv juridisks pienākums tos saglabāt.

7. Datu nodošana trešajām personām

Mēs varam nodot personas datus tikai tādā apjomā, kāds nepieciešams konkrētā pakalpojuma nodrošināšanai vai normatīvo aktu izpildei.

• maksājumu pakalpojumu sniedzējiem, piemēram, Stripe un Klix;
• hostinga un e-pasta infrastruktūras pakalpojumu sniedzējiem, piemēram, SiteGround;
• vietnes tehniskajiem risinājumiem un paplašinājumiem WordPress un WooCommerce vidē;
• analītikas un reklāmas platformām, piemēram, Google un Meta, ja attiecināms;
• grāmatvedības, juridisko pakalpojumu sniedzējiem vai valsts iestādēm, ja to paredz normatīvie akti.

Datu nodošana ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, ja tāda notiek, tiek veikta tikai atbilstoši piemērojamām datu aizsardzības prasībām.

8. Videonovērošana un drošība

Noliktavu kompleksos var tikt veikta videonovērošana ar ierakstu drošības, īpašuma aizsardzības, incidentu izmeklēšanas un klientu drošības nolūkos.

Tāpat tiek izmantoti atbilstoši tehniskie un organizatoriskie drošības pasākumi, lai aizsargātu personas datus pret neatļautu piekļuvi, izpaušanu, pazaudēšanu vai iznīcināšanu.

9. Datu subjekta tiesības

Saskaņā ar piemērojamiem tiesību aktiem datu subjektam ir tiesības:

• saņemt informāciju par savu personas datu apstrādi;
• pieprasīt piekļuvi saviem datiem;
• pieprasīt datu labošanu vai papildināšanu;
• pieprasīt datu dzēšanu, ciktāl tas nav pretrunā juridiskiem pienākumiem;
• pieprasīt apstrādes ierobežošanu;
• iebilst pret datu apstrādi, ja tā balstīta uz leģitīmajām interesēm;
• atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu;
• iesniegt sūdzību Datu valsts inspekcijā.

Lai izmantotu savas tiesības, lūdzu rakstiet uz info@boxin.lv.

10. Nepilngadīgie

Boxin pakalpojumi ir paredzēti personām no 18 gadu vecuma. Ja tiek konstatēts, ka pakalpojuma noformēšanai sniegti nepilngadīgas personas dati bez atbilstoša tiesiska pamata, pārzinis ir tiesīgs veikt nepieciešamos pasākumus šādu datu dzēšanai vai apstrādes ierobežošanai.

11. Privātuma politikas izmaiņas

SIA ADROL patur tiesības jebkurā laikā grozīt šo privātuma politiku. Aktuālā versija tiek publicēta vietnē boxin.lv, un, ja nepieciešams, par būtiskām izmaiņām klients tiek informēts atsevišķi.