Giftaweb privātuma politika

1. Datu pārzinis

Navik OÜ (turpmāk Mēs vai Pakalpojumu sniedzējs):

• Reģistrācijas numurs: 17454389
• Adrese: Rehe põik 5, 76909 Vääna-Jõesuu, Igaunija
• Tālrunis: +372 5067651
• E-pasts: [email protected]

Giftaweb ir uzņēmuma Navik OÜ tirdzniecības nosaukums un preču zīme.

2. Kādus datus mēs apkopojam?

2.1. Pērkot dāvanu karti (pircēja dati)

• Vārds un uzvārds
• E-pasta adrese
• Tālruņa numurs (pēc izvēles)
• Norēķinu adrese (ja pasūtīts ar rēķinu)
• Maksājuma veids un darījuma atsauce (izmantojot maksājumu pakalpojumu sniedzēju; mēs neuzglabājam kartes datus)

2.2. Izpērkot dāvanu karti (saņēmēja/klienta dati)

• Vārds un uzvārds
• E-pasta adrese
• Tālruņa numurs
• Uzņēmuma rekvizīti (nosaukums, reģistrācijas numurs un adrese)
• Informācija, kas iesniegta, izmantojot tīmekļa vietnes veidlapu: nozare, pakalpojumu apraksts, vēlamais domēns, stila preferences, sociālo mediju saites, krāsas utt.
• Augšupielādētie attēli un logotipi

2.3. Automātiski savāktie dati

• IP adrese (tikai drošības nolūkos, tiek saglabāta līdz 30 dienām)
• Pārlūkprogrammas veids un versija
• Ar piekrišanu, tehniskie vietnes lietošanas un reklāmas kampaņas dati (apmeklētā lapa, notikums, kampaņas identifikatori, ierīces dati un aptuvenā atrašanās vieta)
• Tehniskie dati, kas nepieciešami Cloudflare Turnstile aizsardzībai pret surogātpastu

3. Kā mēs izmantojam personas datus?

3.1. Lai izpildītu līgumu (GDPR 6. panta 1. punkta b) apakšpunkts)

• Dāvanu kartes ģenerēšana un nosūtīšana
• Mājas lapas izveide un piegāde Klientam
• Saziņa ar Klientu pakalpojuma laikā
• Domēna reģistrēšana uz Klienta vārda

3.2. Lai izpildītu juridiskās saistības (GDPR 6. panta 1. punkta c) apakšpunkts)

• Grāmatvedības datu saglabāšana saskaņā ar grāmatvedības likumu (7 gadi)
• Nodokļu atskaites

3.3. Pamatojoties uz likumīgām interesēm (GDPR 6. panta 1. punkta f) apakšpunkts)

• Pakalpojuma kvalitātes uzlabošana
• Drošības nodrošināšana (surogātpasta un krāpšanas apkarošana)
• Atgādinājuma nosūtīšana, ja dāvanu karte pēc sešiem mēnešiem paliek neizmantota

3.4. Pamatojoties uz piekrišanu (GDPR 6. panta 1. punkta a) apakšpunkts)

• Vietņu izmantošanas un reklamēšanas veiktspējas mērīšana, izmantojot Google Analytics 4, Google Ads un Meta Pixel
• Pirkšanas un norēķināšanās notikumu attiecināšana uz reklāmas kampaņām

Piekrišana ir brīvprātīga, un to var atsaukt jebkurā laikā, izmantojot saiti “Sīkdatņu iestatījumi” vietnes kājenē. Piekrišanas atsaukšana neietekmē pirms atsaukšanas veiktās apstrādes likumību.

4. Kam mēs pārsūtām datus?

Mēs nepārdodam jūsu personas datus. Mēs pārsūtām datus šādiem pakalpojumu sniedzējiem, kas palīdz mums sniegt pakalpojumu; analītikas un reklāmas pakalpojumi tiek aktivizēti tikai ar jūsu piekrišanu:

Visām trešajām pusēm ir jāapstrādā dati saskaņā ar GDPR un datu apstrādes līgumu (DPA).

5. Uzglabāšanas periodi

Pēc glabāšanas perioda beigām dati tiek dzēsti vai anonimizēti.

6. Sīkdatnes

Giftaweb izmanto būtisku pārlūkprogrammas krātuvi un, ar jūsu piekrišanu, analītikas un reklāmas tehnoloģijas:

Google un Meta skripti netiek ielādēti, un tiem netiek nosūtīti analītikas vai reklāmas dati, pirms izvēlaties “Piekrist”. Ja piekrišanu noraidāt, Google Consent Mode v2 analītikas un reklāmas piekrišanas signāli paliek noraidīti un Meta Pixel netiek ielādēts. Mērījumiem netiek nodots veidlapu saturs, vārdi, e-pasta adreses vai maksājumu karšu dati.

7. Jūsu tiesības

Saskaņā ar GDPR jums ir šādas tiesības:

• Piekļuves tiesības — lai iegūtu savu datu kopiju
• Tiesības uz labošanu — nepareizu vai nepilnīgu datu labošana
• Tiesības uz dzēšanu ("tiesības tikt aizmirstam") — personas datu dzēšana, ja to saglabāšanai nav likumīga pamata
• Tiesības uz apstrādes ierobežošanu
• Tiesības uz datu pārnesamību — saņemt savus datus strukturētā veidā
• Tiesības iebilst — uz apstrādi, kuras pamatā ir likumīgas intereses
• Tiesības iesniegt sūdzību — Igaunijas Datu aizsardzības inspekcijā (aki.ee)

Lai īstenotu savas tiesības, nosūtiet pieprasījumu uz: [email protected]. Mēs atbildam 30 dienu laikā.

8. Datu drošība

• HTTPS šifrēšana visai trafikai (Cloudflare SSL)
• Cloudflare WAF (tīmekļa lietojumprogrammu ugunsmūris) aizsardzībai pret surogātpastu un uzbrukumiem
• Ierobežota piekļuve personas datiem (tikai Pakalpojumu sniedzēja pilnvarotas personas)
• Regulāras dublējumkopijas
• Šifrētas paroles (ja tiek izmantotas)

9. Datu pārsūtīšana ārpus Eiropas Savienības

Daži mūsu pakalpojumu sniedzēji vai to apakšapstrādātāji (tostarp Cloudflare, Resend, Namecheap, Google un Meta) var apstrādāt datus ārpus Eiropas Savienības. Attiecīgā gadījumā pārsūtīšana notiek saskaņā ar ES un ASV datu privātuma regulējumu (DPF). Ja DPF netiek piemērots, pakalpojumu sniedzēji izmanto Standard Contractual Clauses (SCC), ko apstiprinājusi Eiropas Komisija un citus drošības pasākumus, kas pieejami saskaņā ar GDPR V nodaļu.

Ne mēs, ne mūsu izmantotie mākslīgā intelekta pakalpojumu sniedzēji neapmāca vispārējas nozīmes mākslīgā intelekta modeļus ar personas datiem vai veidlapu datiem, kas nosūtīti, izmantojot API. Mākslīgā intelekta apstrāde tiek izmantota tikai konkrētā pakalpojuma sniegšanai, proti, vietnes izveidei.

10. Nepilngadīgie

Giftaweb pakalpojumi ir paredzēti personām vecumā no 18 gadiem. Mēs apzināti neievācam datus no nepilngadīgajiem. Ja atklājam, ka nepilngadīga persona ir iesniegusi datus, mēs tos nekavējoties dzēšam.

11. Izmaiņas Privātuma politikā

Mēs varam laiku pa laikam grozīt šo Privātuma politiku. Par būtiskām izmaiņām mēs jūs informēsim pa e-pastu. Izmaiņas stājas spēkā 14 dienas pēc publicēšanas.