Privātuma politika

Šī Privātuma politika apraksta, kādus datus mēs apkopojam, kā tos izmantojam un kādas ir jūsu tiesības attiecībā uz personas datu apstrādi, izmantojot mūsu vietnes calma.lv un thespa.lv.

SIA Proffee (Reģ. Nr. 40103420140, juridiskā adrese: Ilūkstes iela 54, k-7-68, Rīga, LV-1082) (turpmāk — “Uzņēmums”), kā vietņu calma.lv un thespa.lv pārzinis, ievēro jūsu privātumu un apstrādā personas datus saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (GDPR), kā arī atbilstoši Latvijas Republikas Fizisko personu datu apstrādes likumam.

1. Informācija, ko jūs mums sniedzat

Mēs varam apkopot šādus personas datus, kad jūs aizpildāt formu vietnē vai sazināties ar mums citā veidā:

• vārds;
• e-pasta adrese;
• uzņēmuma nosaukums;
• tālruņa numurs;
• ziņojums;
• darbinieku skaits;
• cita informācija, ko jūs brīvprātīgi sniedzat saziņas vai pakalpojumu pasūtīšanas laikā.

2. Atsauksmes un mediju materiāli (ar piekrišanu)

Mēs varam apstrādāt un publicēt jūsu brīvprātīgi sniegtus personas datus, piemēram:

• atsauksmes, komentārus vai ieteikumus par mūsu pakalpojumiem;
• fotogrāfijas, video vai audio materiālus (piemēram, no pasākumiem vai procedūrām), kuros jūs var identificēt.

Šādi materiāli var tikt publicēti mūsu vietnē, sociālajos tīklos un citos Uzņēmuma oficiālajos komunikācijas kanālos (tostarp zīmolu Calma un The SPA ietvaros) tikai ar jūsu nepārprotamu piekrišanu. Jūs jebkurā laikā varat atsaukt savu piekrišanu, sazinoties ar mums, izmantojot šajā politikā norādīto kontaktinformāciju.

3. Nodarbinātības vai sadarbības pieteikumi

Mēs varam apstrādāt arī personas datus, kurus jūs brīvprātīgi sniedzat, izrādot interesi par nodarbinātību vai sadarbību — piemēram, kā masāžas speciālists, administrators vai cits sadarbības partneris.

Šie dati var ietvert informāciju par profesionālo pieredzi, izglītību, vecumu, sniegtajiem pakalpojumiem un kontaktinformāciju. Šie dati tiek izmantoti tikai, lai izvērtētu iespējamo nodarbinātības vai sadarbības iespēju, un netiek nodoti trešajām personām bez jūsu piekrišanas.

4. Tiešsaistes pasūtījumi un maksājumi

Mūsu vietnē tiek izmantota WooCommerce sistēma tiešsaistes pakalpojumu pasūtījumu pārvaldībai.

Veicot pasūtījumu mūsu vietnē, mēs varam apkopot šādu informāciju:

• vārdu un uzvārdu;
• e-pasta adresi;
• tālruņa numuru (pēc izvēles);
• norēķinu adresi (valsts, pilsēta, iela, pasta indekss, reģions/novads);
• pasūtījuma informāciju (izvēlētais pakalpojums, ilgums, cena);
• vietnes lapu, caur kuru pasūtījums tika veikts;
• izvēlēto maksājuma veidu.

Pasūtījumu iespējams veikt bez lietotāja konta izveides (kā viesim).

Mēs neapkopojam un neuzglabājam jūsu pilnus maksājumu kartes datus mūsu vietnē. Atkarībā no izmantotās ierīces un izvēlētā maksājuma veida (piemēram, Apple Pay vai Google Pay), daļa norēķinu informācijas var tikt automātiski nodota no maksājuma pakalpojumu sniedzēja.

Mēs varam apstrādāt arī noteiktus tehniskos datus saistībā ar pasūtījumu drošības un krāpšanas novēršanas nolūkos.

5. Tehniskie un lietošanas dati

Apmeklējot mūsu vietni, automātiski tiek apkopoti noteikti tehniskie dati, piemēram, jūsu IP adrese, pārlūkprogrammas veids, ierīces informācija, valodas iestatījumi un vispārīga darbība vietnē.

Izmantojot tiešsaistes pasūtījumu funkcionalitāti (WooCommerce), var tikt apstrādāti papildu tehniskie dati, lai nodrošinātu drošu norēķinu procesu, groza darbību, pasūtījumu pārvaldību un krāpšanas novēršanu.

Šī informācija var tikt apkopota, izmantojot sīkdatnes un analītikas rīkus, un tiek izmantota vietnes darbības nodrošināšanai, drošībai, veiktspējas uzraudzībai un statistiskai analīzei.
Plašāku informāciju skatiet mūsu Sīkdatņu politikā.

Personas datus mēs izmantojam šādiem mērķiem:

• lai apstrādātu pieprasījumus un uzturētu saziņu;
• lai pieņemtu un apstrādātu pasūtījumus (tostarp pasūtījumus, kas veikti tiešsaistē, pa tālruni vai citos saziņas kanālos);
• lai sniegtu pakalpojumus;
• lai apstrādātu tiešsaistes maksājumus un pārvaldītu pasūtījumus, kas veikti mūsu vietnē (WooCommerce);
• lai nosūtītu automatizētus darījumu e-pastus saistībā ar pasūtījumu (piemēram, pasūtījuma apstiprinājumu, apstrādes statusu, atmaksas vai neveiksmīga maksājuma paziņojumu);
• lai novērstu krāpšanu un nodrošinātu maksājumu drošību;
• iekšējai administrēšanai;
• grāmatvedības uzskaitei un normatīvo aktu prasību izpildei;
• lai analizētu vietnes apmeklējumu un uzlabotu tās darbību (ja esat devis piekrišanu);
• lai nosūtītu neregulāru informāciju par mūsu pakalpojumiem esošajiem klientiem, ciktāl to pieļauj piemērojamie normatīvie akti;
• lai nodrošinātu vietnes drošību un novērstu ļaunprātīgu izmantošanu;
• lai publicētu jūsu brīvprātīgi sniegtās atsauksmes, fotogrāfijas, video vai audio materiālus — mūsu vietnē, sociālajos tīklos vai citos komunikācijas kanālos — informatīvos vai mārketinga nolūkos (ja esat devis piekrišanu).

Mēs apstrādājam personas datus, pamatojoties uz šādiem tiesiskajiem pamatiem:

• jūsu piekrišana (piemēram, iesniedzot formas vai piekrītot sīkdatņu izmantošanai);
• līguma izpilde vai pasākumu veikšana pirms līguma noslēgšanas (piemēram, sniedzot pakalpojumus vai apstrādājot pasūtījumu);
• mūsu leģitīmās intereses (piemēram, vietnes drošības nodrošināšana, krāpšanas novēršana vai atbilde uz pieprasījumu);
• juridisko pienākumu izpilde (piemēram, grāmatvedības kārtošana vai normatīvo aktu prasību izpilde attiecībā pret uzraudzības iestādēm).

Jūsu personas dati var tikt nodoti trešajām pusēm šādos gadījumos:

1. grāmatvedības pakalpojumu sniedzējam, ja grāmatvedība tiek veikta uz līguma pamata;

2. maksājumu pakalpojumu sniedzējam Stripe — tiešsaistes maksājumu apstrādei;

Maksājumi, kas veikti mūsu vietnē (tostarp maksājumi ar bankas karti un ātrās maksājumu metodes, piemēram, Apple Pay vai Google Pay), tiek droši apstrādāti, izmantojot Stripe.
Veicot maksājumu mūsu vietnē, maksājuma dati tiek nosūtīti tieši Stripe un netiek uzglabāti mūsu serveros.
Atsevišķos gadījumos mēs varam nodrošināt Stripe maksājuma saiti vai QR kodu. Šādos gadījumos jūs tiekat novirzīts uz Stripe mitinātu maksājumu lapu, un maksājuma dati tiek apstrādāti tieši Stripe sistēmā.

No Stripe mēs saņemam tikai ierobežotu informāciju, kas nepieciešama pasūtījuma apstiprināšanai un grāmatvedībai, piemēram:

• maksātāja vārdu un uzvārdu;
• e-pasta adresi;
• norēķinu valsti;
• maksājuma statusu;
• maksājuma summu;
• daļēju kartes informāciju (piemēram, kartes zīmolu un pēdējos četrus ciparus).

Stripe personas datus apstrādā saskaņā ar savu Privātuma politiku: https://stripe.com/en-lv/privacy.

3. mūsu hostinga pakalpojumu sniedzējam (Nano IT SIA, Latvija) — vietnes uzturēšanai un izvietošanai, kā arī e-pasta, sarakstes un caur formām iesniegto datu glabāšanai;

4. Google rīkiem (piemēram, Google Analytics) — tikai ar lietotāja piekrišanu;

5. ja esat devis piekrišanu savu atsauksmju, fotogrāfiju, video vai audio materiālu (tostarp balss ierakstu) izmantošanai, šie materiāli var tikt publicēti trešo pušu publiskās platformās — piemēram, sociālajos tīklos (Instagram, Facebook, LinkedIn) vai ziņapmaiņas lietotnēs (WhatsApp, Telegram) — Uzņēmuma (tostarp zīmolu Calma un The SPA) oficiālās komunikācijas ietvaros. Šāda publicēšana notiek atbilstoši attiecīgo platformu privātuma politikām;

6. ja sazināties ar mums, izmantojot trešo pušu platformas (piemēram, WhatsApp, Telegram, Facebook Messenger, Instagram vai LinkedIn), noteikti tehniskie dati (piemēram, metadati un ierīces identifikatori) var tikt nodoti attiecīgajiem pakalpojumu sniedzējiem saskaņā ar viņu privātuma politikām;

7. neatkarīgiem speciālistiem un sadarbības organizācijām (piemēram, spa speciālistiem, masieriem vai spa saloniem), kas sadarbojas ar mums uz līguma pamata — tikai jūsu pasūtītā pakalpojuma sniegšanai. Šādi partneri — gan fiziskas, gan juridiskas personas — ir apņēmušies ievērot konfidencialitāti un izmantot personas datus tikai pakalpojuma sniegšanai mūsu uzņēmuma vārdā;

8. atsevišķos gadījumos — ārējiem speciālistiem vai organizācijām (piemēram, dizainerim, satura pārvaldniekam, fotogrāfam vai attiecīgai aģentūrai), ja esat devis piekrišanu mediju materiālu vai atsauksmju izmantošanai. Šādi partneri — neatkarīgi no to juridiskā statusa — rīkojas mūsu uzņēmuma vārdā un ievēro konfidencialitāti;

9. mēs varam nodot personas datus valsts iestādēm vai tiesībsargājošajām institūcijām, ja to paredz normatīvie akti, lai izpildītu juridiskās saistības vai aizsargātu mūsu vai citu personu likumīgās intereses.

Mūsu vietne izmanto sīkdatnes, tostarp trešo pušu sīkdatnes, lai nodrošinātu vietnes funkcionalitāti un analizētu tās apmeklējumu.

Pirmo reizi apmeklējot vietni, lietotājs var izvēlēties, kuras sīkdatņu kategorijas atļaut (izņemot nepieciešamās sīkdatnes, kas tiek izmantotas vienmēr), kā arī jebkurā laikā mainīt savu izvēli.
Plašāku informāciju skatiet mūsu Sīkdatņu politikā.

Mēs piemērojam atbilstošus tehniskos un organizatoriskos drošības pasākumus personas datu aizsardzībai.

Piekļuve personas datiem ir tikai pilnvarotiem darbiniekiem un sadarbības partneriem (piemēram, spa speciālistiem, masieriem vai sadarbības organizācijām, tostarp spa saloniem), kuriem tā nepieciešama profesionālo pienākumu veikšanai.

Ja esat devis piekrišanu jūsu atsauksmes, fotogrāfijas, video vai audio ieraksta izmantošanai, šie materiāli tiek apstrādāti saskaņā ar konfidencialitātes un datu aizsardzības principiem. Piekļuve šādiem materiāliem ir tikai pilnvarotiem darbiniekiem un piesaistītiem speciālistiem vai organizācijām, kas iesaistītas materiālu izstrādē, apstrādē vai publicēšanā (piemēram, administratori, dizaineri, satura pārvaldnieki vai aģentūras), un tikai tādā apjomā, kāds nepieciešams pienākumu izpildei.

Visām šādām personām un organizācijām ir pienākums ievērot konfidencialitāti un izmantot personas datus tikai pakalpojumu sniegšanas vai uzdevumu izpildes ietvaros mūsu uzņēmuma vārdā.

Jums ir tiesības:

• piekļūt saviem personas datiem;
• pieprasīt personas datu labošanu vai dzēšanu;
• pieprasīt personas datu apstrādes ierobežošanu;
• atsaukt savu piekrišanu (ja personas dati tiek apstrādāti, pamatojoties uz piekrišanu);
• iesniegt sūdzību Datu valsts inspekcijā (https://www.dvi.gov.lv).

Lai īstenotu savas tiesības, lūdzu, sazinieties ar mums: info@calma.lv vai info@thespa.lv
Mēs atbildēsim uz jūsu pieprasījumu viena mēneša laikā.

Personas datus mēs glabājam ne ilgāk, kā nepieciešams attiecīgajiem nolūkiem, vai tik ilgi, cik to paredz piemērojamie normatīvie akti.

Ar pasūtījumiem un maksājumiem saistītie personas dati (tostarp tiešsaistes maksājumu dati) tiek glabāti līdz 10 gadiem saskaņā ar Latvijas Republikas grāmatvedības un nodokļu regulējumu.

Atsauksmes, fotogrāfijas, video vai audio ieraksti, kas sniegti ar jūsu piekrišanu, tiek glabāti līdz piekrišanas atsaukšanai vai tik ilgi, cik tas nepieciešams to izmantošanas nolūkiem (piemēram, mārketingā), ja normatīvie akti nenosaka citādi.

Tehniskās sīkdatnes var tikt glabātas līdz 365 dienām, savukārt analītiskās sīkdatnes — saskaņā ar attiecīgā pakalpojuma sniedzēja politiku (piemēram, Google).

Ja jums ir jautājumi vai komentāri par mūsu Privātuma politiku, lūdzu, sazinieties ar mums, rakstot uz: info@calma.lv vai info@thespa.lv