iFurn.pro privātuma politika

Šī privātuma politika (turpmāk — „Politika“) apraksta, kā platforma iFurn.pro (turpmāk — „Pakalpojums“, „Izpildītājs“) apstrādā informāciju saistībā ar reģistrāciju un Pakalpojuma lietošanu. Lietojot Pakalpojumu, Lietotājs apliecina, ka ir iepazinies ar šo Politiku.

Šī Politika tiek piemērota kopā ar Publiskā piedāvājuma līgumu un Drošības politiku. Izpildītāja atbildības jautājumus regulē Publiskā piedāvājuma līgums.

1. Kāda informācija tiek apstrādāta

Izpildītājs var apstrādāt:

• reģistrācijas un kontaktinformāciju (vārdu, e-pasta adresi, tālruņa numuru, uzņēmuma nosaukumu u. tml.);
• Konta datus un Lietotāja iestatījumus;
• tehniskos datus par Pakalpojuma lietošanu (IP adresi, pārlūkprogrammas veidu un valodu, sīkdatnes, piekļuves žurnālus, pieprasījumu datumu un laiku);
• datus, kas nepieciešami samaksai par piekļuvi Pakalpojumam, ņemot vērā sadaļu „Samaksa“;
• informāciju, ko Lietotājs patstāvīgi ievada vai augšupielādē Pakalpojumā.

2. Apstrādes mērķi un juridiskais pamats

Informācijas apstrāde, attiecībā uz kuru pārziņa lomā ir Izpildītājs, tiek veikta Konta reģistrācijas un darbības nodrošināšanas, pakalpojumu sniegšanas un Pakalpojuma funkcionālo iespēju darbības, atbalsta, drošības nodrošināšanas, normatīvo aktu prasību izpildes un citos tiesiskos nolūkos. Juridiskais pamats var būt līguma ar Lietotāju izpilde, Lietotāja piekrišana, Izpildītāja juridisko pienākumu izpilde un tā leģitīmās intereses — apmērā, ko paredz piemērojamie normatīvie akti.

Lietotāja Datu (3. sadaļa) apstrāde tiek veikta vienīgi saskaņā ar Lietotāja dokumentētiem norādījumiem un Pakalpojuma sniegšanas nolūkā.

3. Dati, ko Lietotājs ievada vai augšupielādē

Lietotājs var ievadīt vai augšupielādēt Pakalpojumā informāciju, tostarp trešo personu (jo īpaši Lietotāja paša klientu, darbinieku vai sadarbības partneru) personas datus — turpmāk „Lietotāja Dati“.

Attiecībā uz Lietotāja Datiem Lietotājs patstāvīgi nosaka to apstrādes nolūkus un līdzekļus un ir šādu datu pārzinis. Izpildītājs apstrādā Lietotāja Datus Lietotāja vārdā un uzdevumā kā apstrādātājs — apjomā, kas nepieciešams Pakalpojuma sniegšanai, un tikai saskaņā ar Lietotāja dokumentētiem norādījumiem, izņemot gadījumus, kad citādi nosaka normatīvie akti.

Šāda uzdevuma nosacījumus (priekšmetu, mērķi, datu sastāvu, darbības ar datiem, termiņu, konfidencialitāti, drošības pasākumus, datu dzēšanu vai atgriešanu, palīdzību datu subjektu pieprasījumu izskatīšanā un reaģēšanā uz incidentiem) nosaka šī Politika un Publiskā piedāvājuma līgums.

Lietotājs garantē, ka tam ir viss juridiskais pamats un pilnvaras nodot Lietotāja Datus Izpildītājam un piesaistīt to apstrādei Pakalpojuma ietvaros trešo personu pakalpojumu sniedzējus (apakšapstrādātājus). Lietotājs patstāvīgi un pilnā apmērā atbild par atbilstoša juridiskā pamata un nepieciešamo piekrišanu esamību Lietotāja Datu apstrādei, par to patiesumu un likumību, par attiecīgo datu subjektu informēšanu, kā arī par viņu pieprasījumu un iesniegumu izskatīšanu. Izpildītājam nav pienākuma pārbaudīt Lietotāja Datu saturu, un tas neatbild par to likumību.

Lietotājs atbild par saviem sniegtajiem norādījumiem un atlīdzina Izpildītājam prasības, pretenzijas, zaudējumus un izdevumus, kas radušies šīs sadaļas pārkāpuma dēļ no Lietotāja puses, — apmērā, ko paredz Publiskā piedāvājuma līgums un normatīvo aktu imperatīvās normas.

Ja Izpildītājs saņem trešās personas vai iestādes pieprasījumu vai pretenziju, kas attiecas uz Lietotāja Datiem, Izpildītājam ir tiesības par to paziņot Lietotājam un nodot attiecīgo iesniegumu izskatīšanai Lietotājam.

4. Sīkdatnes, lokālā krātuve un lietošanas dati

Pakalpojums izmanto divu kategoriju sīkdatnes, pārlūkprogrammas lokālo krātuvi un līdzīgas tehnoloģijas.

• Nepieciešamās — autorizācijas sesija, aizsardzība pret pieprasījumu viltošanu, izvēlētā saskarnes valoda, izdarītās izvēles par sīkdatnēm saglabāšana. Tiek izmantotas bez atsevišķas piekrišanas: tās ir nepieciešamas, lai nodrošinātu Lietotāja pieprasītās funkcijas, garantētu drošību un saglabātu viņa paša izdarīto izvēli. Juridiskais pamats — līguma izpilde vai Izpildītāja leģitīmā interese nodrošināt Pakalpojuma darbību un drošību.
• Analītiskās — apmeklējuma mērīšana un Pakalpojuma materiālu uzlabošana. Tiek izmantotas tikai uz Lietotāja piekrišanas pamata.

Izvēle par sīkdatnēm tiek glabāta sīkdatnē ifp_consent 6 mēnešus, izvēlētā saskarnes valoda — sīkdatnē ifp_locale 1 gadu, autorizācijas sesijas sīkdatne — līdz sesijas beigām.

Tīmekļa analītikai tiek izmantots Google Analytics, tagu pārvaldībai — Google Tag Manager; pakalpojumu sniedzējs — Google Ireland Limited (sk. Apakšapstrādātāju sarakstu). Google var saņemt IP adresi, apskatītās lapas adresi, pārejas avotu, ziņas par pārlūkprogrammu un ierīci, Pakalpojuma lietošanas laiku un notikumus, kā arī piekrišanas statusu.

Līdz piekrišanas saņemšanai analītiskās sīkdatnes netiek uzstādītas; vienlaikus Google var saņemt ierobežotus mērījumu signālus bez sīkdatnēm — šādas ziņas nav uzskatāmas par pilnībā anonīmām. Reklāmas atļaujas netiek izsniegtas: Pakalpojums nerāda reklāmu un neizmanto reklāmas personalizāciju ar Google līdzekļiem.

Pēc piekrišanas saņemšanas ziņas par pirmās pārejas avotu (UTM parametri, reklāmas pārejas identifikators, avota domēns) var tikt glabātas pārlūkprogrammas lokālajā krātuvē līdz 90 dienām. Līdz piekrišanas saņemšanai šīs ziņas tiek saglabātas tikai uz pašreizējās sesijas laiku.

Pakalpojums ved arī savu zināšanu bāzes lietošanas statistiku: uzskaita rakstu skatījumus un meklēšanas pieprasījumu biežumu, ņemot vērā saskarnes valodu. Šīs ziņas netiek saistītas ar kontu, IP adresi vai ierīces identifikatoru. Lūdzam neievadīt meklēšanas laukā personas datus un konfidenciālu informāciju. Juridiskais pamats — Izpildītāja leģitīmā interese uzlabot Pakalpojuma materiālus.

Mainīt vai atsaukt piekrišanu var jebkurā brīdī, izmantojot saiti „Sīkdatņu iestatījumi“ lapas apakšdaļā. Pēc atsaukuma uz piekrišanu balstītā analītiskā apstrāde tiek pārtraukta. Atsaukums neietekmē līdz atsaukumam veiktās apstrādes likumību. Papildus Lietotājs var ierobežot vai dzēst sīkdatnes savas pārlūkprogrammas iestatījumos; tas var ietekmēt atsevišķu Pakalpojuma funkciju pieejamību.

Izmantojot Google pakalpojumus, dati var tikt apstrādāti Eiropas Ekonomikas zonā, ASV un citās valstīs, kurās darbojas Google grupas uzņēmumi. Nosūtīšana ārpus EEZ notiek, pamatojoties uz piemērojamu Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai Eiropas Komisijas standarta līguma klauzulām.

5. Informācijas nodošana trešajām personām

Izpildītājs var piesaistīt trešo personu pakalpojumu sniedzējus (jo īpaši mitināšanas pakalpojumu sniedzējus, datu centrus, mākoņinfrastruktūras, e-pasta, analītikas un maksājumu pakalpojumu sniedzējus), kas apstrādā informāciju Izpildītāja vārdā apjomā, kāds nepieciešams Pakalpojuma darbībai. Attiecībā uz Lietotāja Datiem šādi pakalpojumu sniedzēji tiek piesaistīti ar Lietotāja vispārējo atļauju, un tiem ir pienākums ievērot atbilstošas konfidencialitātes un informācijas aizsardzības prasības.

Izpildītājs var izpaust informāciju bez Lietotāja atsevišķas piekrišanas, ja to prasa juridiski saistošs likuma vai pilnvarotas iestādes noteikums, kā arī ja tas nepieciešams krāpšanas vai pārkāpumu atklāšanai un novēršanai vai lai nodrošinātu Izpildītāja, Lietotāju vai trešo personu drošību, tiesību un īpašuma aizsardzību, — normatīvajos aktos atļautajā apmērā. Ja tas ir iespējams un ja likums to neaizliedz, Izpildītājs paziņo Lietotājam par šādu pieprasījumu attiecībā uz Lietotāja Datiem.

6. Starptautiskā nosūtīšana

Informācija var tikt apstrādāta un glabāta serveros, kas atrodas dažādās valstīs, tostarp ārpus Lietotāja dzīvesvietas valsts, ņemot vērā Izpildītāja un piesaistīto pakalpojumu sniedzēju infrastruktūras izvietojumu, ja pastāv normatīvajos aktos paredzēts pamats un atbilstošas aizsardzības garantijas.

7. Glabāšanas termiņš

Informācija tiek glabāta laikposmā, kas nepieciešams šajā Politikā norādītajiem nolūkiem, Konta darbībai un Pakalpojuma sniegšanai, kā arī normatīvajos aktos paredzētajos termiņos. Kad apstrādes nepieciešamība izbeidzas, informācija tiek dzēsta vai anonimizēta, izņemot gadījumus, kad tās turpmāku glabāšanu prasa normatīvie akti vai tā ir nepieciešama tiesību un leģitīmo interešu aizsardzībai.

8. Lietotāja un datu subjektu tiesības

Piemērojamos normatīvajos aktos paredzētajā apmērā Lietotājam ir tiesības piekļūt saviem personas datiem, pieprasīt to labošanu, dzēšanu vai apstrādes ierobežošanu, kā arī atsaukt piekrišanu. Šo tiesību īstenošanai Izpildītājs var lūgt apliecināt identitāti. Iesniegumi tiek nosūtīti Pakalpojuma tīmekļvietnē sadaļā „Sazināties ar mums“.

Datu subjektu tiesību īstenošanu attiecībā uz Lietotāja Datiem (3. sadaļa) nodrošina pats Lietotājs kā šādu datu pārzinis.

9. Informācijas aizsardzība un incidenti

Izpildītājs veic saprātīgus organizatoriskus un tehniskus informācijas aizsardzības pasākumus. Šādu pasākumu apraksts ir sniegts Drošības politikā. Neviena informācijas sistēma nevar garantēt absolūtu drošību, un Izpildītājs negarantē pilnīgu informācijas aizsargātību pret visiem iespējamiem apdraudējumiem.

Par tam zināmu drošības incidentu, kas skar Lietotāja Datus, Izpildītājs paziņo Lietotājam bez nepamatotas kavēšanās — apmērā un kārtībā, ko paredz piemērojamie normatīvie akti. Turpmāku datu subjektu un kompetento iestāžu informēšanu attiecībā uz Lietotāja Datiem nodrošina Lietotājs kā šādu datu pārzinis.

10. Samaksa

Maksājot ar bankas karti, maksājuma rekvizītu apstrādi veic attiecīgā banka, maksājumu sistēma vai cits maksājumu pakalpojumu sniedzējs. Ja kartes rekvizīti tiek ievadīti tieši maksājumu pakalpojumu sniedzēja pusē, Pakalpojums nesaņem un neglabā šādas kartes pilnus rekvizītus. Samaksas un naudas atmaksas nosacījumus nosaka Publiskā piedāvājuma līgums.

11. Politikas grozījumi

Izpildītājam ir tiesības grozīt šo Politiku, tostarp saistībā ar izmaiņām Pakalpojuma funkcionalitātē, infrastruktūrā, izmantotajās tehnoloģijās vai normatīvo aktu prasībās. Aktuālā Politikas redakcija tiek publicēta Pakalpojuma tīmekļvietnē.

12. Atbildība un saistība ar citiem dokumentiem

Šī Politika nav pakalpojumu līmeņa līgums (SLA), garantija vai patstāvīgs Izpildītāja atbildības pamats; Izpildītāja atbildības apjomu nosaka Publiskā piedāvājuma līgums.

Pretrunu gadījumā starp šo Politiku un Publiskā piedāvājuma līgumu tiek piemēroti Publiskā piedāvājuma līguma noteikumi. Šīs Politikas un Publiskā piedāvājuma līguma noteikumi tiek piemēroti, ņemot vērā normatīvo aktu imperatīvās normas, kuras nevar grozīt ar līgumu. Izpildītāja atbildības ierobežojumi un izņēmumi netiek piemēroti tajā daļā, kurā tos aizliedz normatīvo aktu imperatīvās normas.