Privātuma politika

Spēkā no 2026. gada 9. novembra.

Mēs cienām jūsu privātumu. Šī privātuma politika izskaidro, kādus personas datus apstrādājam vietnē janisbusevicsdesign.eu, kāpēc to darām, kam datus nododam, cik ilgi tos glabājam un kādas ir jūsu tiesības. Politika sagatavota saskaņā ar Vispārīgo datu aizsardzības regulu (ES) 2016/679 (VDAR), Fizisko personu datu apstrādes likumu un Informācijas sabiedrības pakalpojumu likumu.

1. Pārzinis

• Pārzinis un apstrādātājs: JANIS BUSEVICS DESIGN, janisbusevicsdesign.eu (turpmāk Vietne), Matīsa iela 16, Rīga, LV-1001, Latvija.
• Adrese: Matīsa iela 16, Rīga, LV-1001, Latvija
• E-pasts privātuma jautājumiem: [email protected]
• E-pasts pasūtījumu jautājumiem: [email protected]
• Tālrunis: +371 29112765

2. Kādus datus apstrādājam un kāpēc

2.1. Pasūtījumi un piegāde

Dati: vārds, uzvārds, e-pasts, tālrunis, norēķinu un piegādes adrese vai izvēlētais pakomāts, pasūtījuma saturs un summa, piegādes veids, izsekošanas numurs, maksājuma statuss, jūsu piezīmes pasūtījumam un saziņa par pasūtījumu.
Mērķis: pasūtījuma pieņemšana, apmaksa, piegāde, paziņojumi par pasūtījuma statusu, atteikuma un pretenziju izskatīšana.
Tiesiskais pamats: līguma noslēgšana un izpilde (VDAR 6. panta 1. punkta b apakšpunkts) un juridiska pienākuma izpilde, piemēram, grāmatvedības prasības (c apakšpunkts).

2.2. Dāvanu kartes

Dati: pircēja dati, saņēmēja vārds un e-pasts, vārds "No", novēlējums, izvēlētais nosūtīšanas datums, dāvanu kartes kods, derīguma termiņš, atlikums un izmantošanas vēsture.
Mērķis: dāvanu kartes izveide, nosūtīšana un izmantošana.
Tiesiskais pamats: līguma izpilde ar pircēju; saņēmēja datiem mūsu leģitīmās intereses izpildīt pircēja pasūtījumu (VDAR 6. panta 1. punkta f apakšpunkts). Ja norādāt citas personas datus, lūdzam par to informēt šo personu.

2.3. Meistarklases

Dati: katra dalībnieka vārds, uzvārds, e-pasts un tālrunis, biļetes kods, ierašanās atzīme, dāvinātāja vārds un novēlējums (ja dalība dāvināta).
Mērķis: vietas rezervācija, biļešu un atgādinājumu nosūtīšana, dalībnieku reģistrācija meistarklasē, informēšana par izmaiņām.
Tiesiskais pamats: līguma izpilde; dalībniekiem, kuri nav pircēji, mūsu leģitīmās intereses nodrošināt pasākumu.

2.4. Klienta konts

Dati: vārds, uzvārds, e-pasts, tālrunis, parole (glabājam tikai šifrētā veidā), saglabātās adreses un pakomāti, valodas izvēle, vēlmju saraksts, dāvanu kartes un meistarklašu rezervācijas, divpakāpju pieslēgšanās iestatījumi, uzticamās ierīces, kā arī informācija par pieslēgšanos no jaunas ierīces (laiks, IP adrese, pārlūks un ierīces veids). Ja to norādāt, arī dzimšanas diena (diena un mēnesis, bez gada).
Mērķis: konta izveide un uzturēšana, ātrāka pasūtījumu noformēšana, pasūtījumu vēsture, konta drošība, e-pastu sūtīšana jūsu izvēlētajā valodā, dzimšanas dienas atlaides nosūtīšana.
Tiesiskais pamats: līguma izpilde (konta lietošana); leģitīmās intereses (konta un vietnes drošība); dzimšanas dienai jūsu piekrišana (VDAR 6. panta 1. punkta a apakšpunkts), ko varat atsaukt, izdzēšot dzimšanas dienu profilā.

Ja kontu izveidojat vai pieslēdzaties ar Google vai Facebook, mēs no attiecīgā pakalpojuma saņemam jūsu vārdu, uzvārdu un e-pasta adresi. Jūsu Google vai Facebook paroli mēs nesaņemam. Šo pieslēgšanās veidu izmantojam tikai tad, ja to izvēlaties paši.

2.5. Saziņa un pieprasījumi

Dati: vārds, e-pasts, tālrunis un ziņas saturs, ko sniedzat pieprasījuma formā, e-pastā, pa tālruni vai WhatsApp, piemēram, informācija par pasākumu, vēlamo datumu, dalībnieku skaitu un budžetu.
Mērķis: atbildēt uz jautājumiem, sagatavot piedāvājumu.
Tiesiskais pamats: pasākumi pirms līguma noslēgšanas pēc jūsu pieprasījuma (b apakšpunkts) un leģitīmās intereses atbildēt uz saziņu (f apakšpunkts).

2.6. Sarunu logs un virtuālais asistents

Vietnē ir sarunu logs, kurā uz jautājumiem atbild virtuālais asistents (mākslīgā intelekta sistēma), un jūs jebkurā brīdī varat lūgt sarunu ar Jāni. Apstrādājam sarunas tekstu, vārdu un e-pastu (ja tos norādāt, lai saņemtu atbildi e-pastā), studijas apmeklējuma pieteikumu un nejaušu sarunas identifikatoru, kas saglabāts jūsu pārlūka krātuvē.
Mērķis: atbildēt uz jautājumiem par precēm, pasūtījumiem un studiju, nodot sarunu Jānim.
Tiesiskais pamats: leģitīmās intereses sniegt klientu atbalstu un pasākumi pirms līguma noslēgšanas.
Lūdzam sarunā nenorādīt sensitīvus datus, piemēram, maksājumu karšu datus vai veselības informāciju.

2.7. Jaunumi un piedāvājumi e-pastā

Dati: e-pasts, vārds, izvēlētās jaunumu tēmas, piekrišanas statuss un vēsture (kad, kur un ar kādu tekstu piekrišana dota vai atsaukta).
Mērķis: jaunumu un piedāvājumu sūtīšana.
Tiesiskais pamats: jūsu piekrišana (VDAR 6. panta 1. punkta a apakšpunkts un Informācijas sabiedrības pakalpojumu likuma 9. pants). Piekrišanu apstiprināt lūdzam ar saiti e-pastā. Piekrišanu varat atsaukt jebkurā laikā ar atteikšanās saiti katrā vēstulē vai e-pasta iestatījumu lapā, kur varat arī izvēlēties tēmas. Darījumu e-pastus (pasūtījuma apstiprinājums, piegādes un statusa paziņojumi, biļetes) sūtām neatkarīgi no jaunumu piekrišanas, jo tie vajadzīgi līguma izpildei.

2.8. Paziņojums par preces pieejamību

Dati: e-pasts un vārds, ko atstājat pie izpārdotas preces.
Mērķis: vienreiz paziņot, kad prece atkal ir pieejama. Pēc paziņojuma nosūtīšanas pieraksts tiek dzēsts.
Tiesiskais pamats: jūsu pieprasījums un piekrišana.

2.9. Klientu apkalpošana un klientu kopsavilkums

Lai labāk apkalpotu klientus, veidojam klientu kopsavilkumu (arī pircējiem bez konta): kontaktinformācija, pirkumu vēsture, iekšējās piezīmes un birkas, valoda un e-pasta mārketinga piekrišanas vēsture.
Tiesiskais pamats: leģitīmās intereses kvalitatīvi apkalpot klientus un pierādīt piekrišanu. Uz šī kopsavilkuma pamata netiek pieņemti automatizēti lēmumi, kas jums rada juridiskas sekas.

2.10. Vietnes darbība un drošība

Dati: IP adrese, pārlūka un ierīces informācija, pieslēgšanās mēģinājumi, reģistrāciju skaits no vienas IP adreses, servera žurnāli.
Mērķis: vietnes darbība, aizsardzība pret uzbrukumiem, viltus kontiem un krāpšanu.
Tiesiskais pamats: leģitīmās intereses nodrošināt vietnes un klientu datu drošību.
Lai piedāvātu vietni jums piemērotā valodā, mūsu CDN pakalpojumu sniedzējs Cloudflare pēc IP adreses nosaka valsti. Valsts kodu izmantojam tikai valodas piedāvājumam un atsevišķi neglabājam.

3. No kurienes iegūstam datus

Lielāko daļu datu sniedzat jūs paši. Daļu datu saņemam no citām personām: dāvanu kartes vai meistarklases dalības pircēja (par saņēmēju vai dalībnieku), Google vai Facebook (ja izvēlaties pieslēgties ar tiem), maksājumu pakalpojumu sniedzēja (maksājuma statuss) un pārvadātājiem (piegādes statuss).

4. Datu saņēmēji un apstrādātāji

Datus nepārdodam. Datus nododam tikai tiem pakalpojumu sniedzējiem, kas vajadzīgi minēto mērķu sasniegšanai:

• Hostings: Hetzner Online GmbH, serveris atrodas Somijā (ES). Vietnes dati un datubāze glabājas šajā serverī.
• Vietnes izstrāde un tehniskā uzturēšana: EvoEX (Latvija).
• Cloudflare, Inc.: satura piegādes tīkls (CDN), aizsardzība pret uzbrukumiem un valsts noteikšana valodas piedāvājumam. Caur Cloudflare plūst visa vietnes datplūsma.
• Resend: e-pastu sūtīšana (darījumu e-pasti un jaunumi). Resend saņem saņēmēja e-pastu, vārdu un vēstules saturu.
• myPOS: maksājumu apstrāde. Kartes datus apstrādā tikai myPOS; mēs tos neredzam. myPOS kā maksājumu pakalpojumu sniedzējs datus apstrādā arī kā patstāvīgs pārzinis saskaņā ar savu privātuma politiku.
• Swotzy un pārvadātāji Omniva, DPD, SmartPosti (Itella) un Venipak: sūtījumu noformēšana un piegāde. Tiem nododam vārdu, uzvārdu, tālruni, e-pastu un piegādes adresi vai pakomātu, kā arī sūtījuma svaru un izmērus. Pārvadātāji datus apstrādā arī kā patstāvīgi pārziņi.
• Anthropic, PBC: virtuālā asistenta darbība sarunu logā. Anthropic saņem sarunas tekstu, lai sagatavotu atbildi. Saskaņā ar Anthropic komerciālajiem noteikumiem API sarunu dati netiek izmantoti modeļu apmācībai.
• Google un Meta (Facebook): tikai tad, ja izvēlaties pieslēgties ar Google vai Facebook kontu. Lapā Kontakti ir iegulta Google Maps karte; ielādējot to, Google saņem jūsu IP adresi un var iestatīt savas sīkdatnes.
• Grāmatvedības pakalpojumu sniedzējs: grāmatvedības dokumentu apstrāde, ja grāmatvedību kārto ārējs pakalpojumu sniedzējs.
• Valsts iestādes (piemēram, Valsts ieņēmumu dienests, tiesībaizsardzības iestādes, tiesas): tikai tad, ja to nosaka normatīvie akti.

Ar apstrādātājiem esam noslēguši vai pievienojušies datu apstrādes līgumiem, kas paredz datu konfidencialitāti un drošību.

5. Datu nodošana ārpus Eiropas Ekonomikas zonas

Daži pakalpojumu sniedzēji (Cloudflare, Resend, Anthropic, kā arī Google un Meta, ja izvēlaties pieslēgties ar tiem) ir reģistrēti ASV, un dati var tikt apstrādāti ārpus Eiropas Ekonomikas zonas. Šādos gadījumos datu nodošana notiek, piemērojot VDAR 5. nodaļā paredzētos aizsardzības pasākumus: Eiropas Komisijas lēmumu par ES un ASV datu privātuma regulējuma (Data Privacy Framework) atbilstību uzņēmumiem, kas tajā sertificēti, vai Eiropas Komisijas apstiprinātās līguma standartklauzulas. Sīkāku informāciju par piemērotajiem pasākumiem varat saņemt, rakstot uz [email protected].

6. Cik ilgi glabājam datus

• Pasūtījumu un maksājumu dati, kas ir grāmatvedības attaisnojuma dokumenti: ne mazāk kā 5 gadus saskaņā ar Grāmatvedības likuma 28. pantu, kā arī tik ilgi, cik vajadzīgs iespējamo prasījumu izskatīšanai.
• Klienta konts: kamēr konts ir aktīvs vai līdz brīdim, kad lūdzat to dzēst. Neapstiprināti konti tiek dzēsti pēc 72 stundām. Ja kontu dzēšat, pasūtījumu dati, kas jāglabā grāmatvedības vajadzībām, tiek saglabāti līdz iepriekš minētā termiņa beigām.
• Dāvanu kartes: derīguma termiņa laikā un pēc tam kā grāmatvedības dati.
• Meistarklašu dalībnieku dati: 12 mēneši pēc meistarklases, pirkuma dati kā grāmatvedības dati.
• Saziņa, pieprasījumi un sarunas sarunu logā: līdz 2 gadiem pēc pēdējās saziņas.
• Studijas apmeklējuma pieteikums no sarunu loga: 30 dienas.
• Jaunumu piekrišana: līdz piekrišanas atsaukšanai. Piekrišanas un atsaukuma vēsturi glabājam 3 gadus pēc piekrišanas atsaukšanas, lai varētu pierādīt, ka piekrišana bija dota.
• Pieraksts par preces pieejamību: līdz paziņojuma nosūtīšanai.
• Drošības žurnāli: līdz 90 dienām.

7. Sīkdatnes un pārlūka krātuve

Sīkdatnes ir nelieli teksta faili, kas tiek saglabāti jūsu ierīcē. Mēs izmantojam tikai tās sīkdatnes un pārlūka krātuves ierakstus, kas nepieciešami vietnes darbībai un jūsu pieprasīto funkciju nodrošināšanai. Saskaņā ar Informācijas sabiedrības pakalpojumu likuma 7.1 panta otro daļu šādām sīkdatnēm piekrišana nav nepieciešama. Analītikas un reklāmas sīkdatnes neizmantojam. Vietnē netiek izmantoti analītikas vai reklāmas rīki. Ja tādi tiks pievienoti, vispirms lūgsim jūsu piekrišanu.

Nepieciešamās sīkdatnes:

• wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart: iepirkumu grozs un sesija (līdz 2 dienām vai līdz pārlūka aizvēršanai);
• wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie: pieslēgšanās kontam (līdz sesijas beigām vai līdz 14 dienām, ja izvēlaties "Atcerēties mani");
• twe_lang_choice: jūsu izvēlētā vietnes valoda (1 gads);
• jbd_2fa_p: divpakāpju pieslēgšanās procesa sesija (līdz pārlūka aizvēršanai);
• jbd_2fa_t: uzticama ierīce, lai divpakāpju kodu neprasītu katru reizi (30 dienas);
• jbd_dev: ierīces atpazīšana, lai jūs brīdinātu par pieslēgšanos no jaunas ierīces (400 dienas);
• jb_oauth_state: drošības pārbaude, pieslēdzoties ar Google vai Facebook (10 minūtes);
• jbd_ep, jbd_ep_u: e-pasta iestatījumu lapas sesija (līdz 1 stundai);
• Cloudflare drošības sīkdatnes, piemēram, __cf_bm (30 minūtes), ko Cloudflare var iestatīt aizsardzībai pret botiem.

Pārlūka krātuvē (localStorage) saglabājam nejaušu sarunu loga identifikatoru, lai jūs varētu turpināt sarunu.

Trešo pušu sīkdatnes: Google var iestatīt savas sīkdatnes, kad lapā Kontakti tiek ielādēta Google Maps karte, un Google vai Facebook, ja izvēlaties pieslēgties ar tiem. Sīkdatnes varat dzēst vai bloķēt pārlūka iestatījumos, taču bez nepieciešamajām sīkdatnēm grozs un pieslēgšanās kontam nedarbosies.

8. Jūsu tiesības

Jums ir tiesības:

• piekļūt saviem datiem un saņemt to kopiju;
• labot neprecīzus datus (lielāko daļu varat labot pats sadaļā "Mans konts");
• prasīt datu dzēšanu, ja tie vairs nav nepieciešami vai ja atsaucat piekrišanu, izņemot datus, kas jāglabā pēc likuma;
• prasīt apstrādes ierobežošanu;
• saņemt datus, ko sniedzāt, strukturētā, mašīnlasāmā formātā (datu pārnesamība);
• iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, un jebkurā laikā iebilst pret datu izmantošanu tiešajā mārketingā;
• jebkurā laikā atsaukt piekrišanu; tas neietekmē apstrādes likumību līdz atsaukumam.

Lai izmantotu savas tiesības, rakstiet uz [email protected]. Atbildi sniegsim bez nepamatotas kavēšanās, ne vēlāk kā viena mēneša laikā. Lai pasargātu jūsu datus, varam lūgt apstiprināt identitāti, piemēram, ar atbildi no konta e-pasta adreses.

9. Sūdzības

Ja uzskatāt, ka jūsu datus apstrādājam nelikumīgi, lūdzam vispirms sazināties ar mums. Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā: Elijas iela 17, Rīga, LV-1050, e-pasts [email protected], www.dvi.gov.lv, vai datu aizsardzības uzraudzības iestādē savā dzīvesvietas ES valstī.

10. Datu drošība

Vietne darbojas ar šifrētu HTTPS savienojumu. Klienta kontiem ir pieejama divpakāpju pieslēgšanās, komandas kontiem tā ir obligāta, paroles tiek glabātas šifrētā veidā, piekļuve datiem ir tikai pilnvarotām personām, un mēs veidojam rezerves kopijas. Ja notiks datu drošības incidents, kas var radīt augstu risku jūsu tiesībām, jūs par to informēsim.

11. Bērni

Vietne nav paredzēta bērniem līdz 13 gadu vecumam, un mēs apzināti nevācam viņu datus. Pasūtījumus var veikt pilngadīgas personas vai nepilngadīgas personas ar vecāku vai aizbildņu piekrišanu.

12. Izmaiņas

Mēs varam atjaunot šo politiku, piemēram, ja mainās pakalpojumi vai normatīvie akti. Aktuālā redakcija vienmēr ir pieejama šajā lapā.