Brecho.me privātuma politika

Pārzinis: ITTO OÜ, kas darbojas kā Brecho.me
Datu aizsardzības speciālista e-pasts: [email protected]

2.1. Dati, ko sniedzat Jūs:
- Identifikācijas dati: pilns vārds, dzimšanas datums, valstspiederība;
- Kontaktinformācija: e-pasts, tālrunis, adrese;
- Finanšu dati: bankas konts (IBAN), karšu dati (apstrādā AS LHV Pank / Every Pay, PCI-DSS sertificēts, ES teritorijā);
- Profila dati: fotoattēls, veikala nosaukums, apraksts;
- Saturs: preču fotoattēli, sludinājumu apraksti.

2.2. Dati, kas tiek vākti automātiski:
- IP adrese, ierīces veids, operētājsistēma, pārlūks;
- Pārlūkošanas dati: apmeklētās lapas, pavadītais laiks, klikšķi;
- Ģeolokācija (ja atļauts);
- Sīkdatnes un izsekošanas identifikatori.

2.3. Identitātes, patiesā labuma guvēju un pārbaužu dati:
- Identitātes pārbaudes dati un dokumenti (juridiskais vārds, dzimšanas datums, adrese, reģistrācijas/nodokļu numurs);
- Juridisko personu pārdevējiem — patiesā labuma guvēju dati;
- Identitātes pārbaudes un skrīninga rezultāti (no AS LHV Pank, Stripe un Platformas pārbaužu pakalpojumu sniedzējiem);
- Sankciju, politiski nozīmīgu personu (PEP), nelabvēlīgas informācijas plašsaziņas līdzekļos un naudas atmazgāšanas novēršanas pārbaužu rezultāti;
- Krāpšanas un viltojumu novēršanas biroju informācija (ja piemērojams).

Jūsu datus izmantojam, lai:
a) izveidotu un pārvaldītu Jūsu pārdevēja kontu;
b) apstrādātu darījumus un maksājumus ar mūsu maksājumu apstrādātājiem (AS LHV Pank / Every Pay karšu maksājumiem, Stripe citiem veidiem);
c) sazinātos par pārdevumiem, piegādēm un strīdiem;
d) pārbaudītu Jūsu identitāti un patiesā labuma guvējus un veiktu sankciju, PEP un naudas atmazgāšanas novēršanas (NILL/TFN) pārbaudes, kā to prasa mūsu maksājumu iestāde un piemērojamie tiesību akti;
e) novērstu krāpšanu, viltotas preces un nelikumīgas darbības;
f) izpildītu juridiskās un regulatīvās prasības;
g) uzlabotu savus pakalpojumus un lietotāju pieredzi;
h) sūtītu mārketinga paziņojumus (ar Jūsu piekrišanu).

- Reģistrācija un darījumi: līguma izpilde (6. panta 1. punkta b) apakšpunkts)
- Identitātes pārbaude: līguma izpilde (6. panta 1. punkta b) apakšpunkts)
- Sankciju, PEP un NILL/TFN pārbaudes un patiesā labuma guvēju noskaidrošana: juridisks pienākums (6. panta 1. punkta c) apakšpunkts) saskaņā ar Igaunijas Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas likumu (MLTFPA / RahaPTS) un mūsu maksājumu iestādes prasībām
- Krāpšanas un viltotu preču novēršana: leģitīmās intereses (6. panta 1. punkta f) apakšpunkts)
- Ar darījumiem saistīta saziņa: līguma izpilde (6. panta 1. punkta b) apakšpunkts)
- Nodokļu prasību ievērošana: juridisks pienākums (6. panta 1. punkta c) apakšpunkts)
- Mārketings: piekrišana (6. panta 1. punkta a) apakšpunkts)
- Pakalpojuma uzlabošana: leģitīmās intereses (6. panta 1. punkta f) apakšpunkts)

Mēs kopīgojam Jūsu datus ar:

5.1. Maksājumu apstrādātājiem:
- AS LHV Pank (Igaunija, ES), kas uztur Every Pay vārteju: karšu maksājumu dati karšu maksājumu apstrādei, kā arī pārdevēja identitātes, patiesā labuma guvēju un pārbaužu dati identitātes, sankciju un NILL pārbaudēm, ko šī iestāde prasa platformām. Karšu datus apstrādā šī PCI-DSS sertificētā iestāde ES teritorijā, un Brecho.me tos nekad neglabā.
- Stripe, Inc. (ASV): bankas un izmaksu dati citiem maksājumu veidiem.
- Tiesiskais pamats: līguma izpilde + līguma standartklauzulas (SCC) jebkurai starptautiskai datu nodošanai.

5.2. Pircējiem:
- Vārds un adrese preces piegādei.
- Tiesiskais pamats: līguma izpilde.

5.3. Kurjerdienestiem:
- Vārds, adrese, tālrunis piegādes organizēšanai.
- Tiesiskais pamats: līguma izpilde.

5.4. Iestādēm:
- Kad to prasa tiesību akti, tiesas nolēmums vai uzraudzības iestādes rīkojums.
- Tiesiskais pamats: juridisks pienākums.

5.5. Darba e-pasta pakalpojuma sniedzējam:
- Google LLC (ASV): mūsu darba pastkaste. Ziņas, ko mums sūtāt, un paziņojumi, ko veidojam par darbībām Jūsu kontā, tiek piegādāti un glabāti šajā pastkastē.
- Tiesiskais pamats: leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) platformas darbībā, atbalstā un uzraudzībā.

5.6. Mēs NEPĀRDODAM Jūsu personas datus trešajām personām.

Jūsu dati var tikt nodoti uz serveriem Amerikas Savienotajās Valstīs:

a) Stripe, Inc. — maksājumu un izmaksu apstrādei. Šo nodošanu aizsargā:
- Eiropas Komisijas apstiprinātās līguma standartklauzulas (SCC) (Komisijas Īstenošanas lēmums (ES) 2021/914);
- Papildu tehniskie un organizatoriskie aizsardzības pasākumi saskaņā ar VDAR V nodaļu;
- Stripe drošības sertifikāti (PCI-DSS, SOC 2).

b) Google LLC — mūsu darba pastkaste (skatiet 5.5. punktu). Šis ir parasts patērētāju e-pasta pakalpojums, un (a) punktā aprakstītie V nodaļas aizsardzības pasākumi uz to neattiecas.

- Reģistrācijas dati: konta darbības laiks
- Darījumu ieraksti: 7 gadi (grāmatvedības un nodokļu pienākums saskaņā ar Igaunijas tiesību aktiem)
- Identitātes, patiesā labuma guvēju un NILL/sankciju pārbaužu ieraksti: 5 gadi pēc darījuma attiecību beigām (Igaunijas Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas likums)
- Piekļuves žurnāli: 6 mēneši
- Mārketinga dati: līdz piekrišanas atsaukšanai
- Pēc konta dzēšanas: juridisko pienākumu izpildei nepieciešamie dati tiek glabāti saskaņā ar piemērojamiem tiesību aktiem

Jums ir tiesības:
a) piekļūt saviem personas datiem (15. pants);
b) labot neprecīzus vai nepilnīgus datus (16. pants);
c) pieprasīt savu datu dzēšanu (“tiesības tikt aizmirstam”) (17. pants);
d) ierobežot savu datu apstrādi (18. pants);
e) pieprasīt datu pārnesamību strukturētā, plaši izmantotā, mašīnlasāmā formātā (20. pants);
f) iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm (21. pants);
g) jebkurā brīdī atsaukt piekrišanu, neietekmējot pirms atsaukšanas veiktās apstrādes likumību (7. panta 3. punkts);
h) nebūt pakļautam automatizētai individuālai lēmumu pieņemšanai, tostarp profilēšanai (22. pants).

Lai izmantotu savas tiesības, rakstiet uz: [email protected]
Atbildes laiks: līdz 30 kalendārajām dienām (sarežģītiem pieprasījumiem pagarināms vēl par 60 dienām, kā to pieļauj VDAR 12. panta 3. punkts).

Mēs izmantojam šādus drošības pasākumus saskaņā ar VDAR 32. pantu:
a) datu šifrēšana pārsūtīšanas laikā (TLS/SSL);
b) sensitīvu datu šifrēšana glabāšanā;
c) uz lomām balstīta piekļuves kontrole;
d) aizdomīgu darbību uzraudzība;
e) regulāras šifrētas rezerves kopijas;
f) incidentu risināšanas procedūras, tostarp paziņošana Igaunijas Datu aizsardzības inspekcijai 72 stundu laikā pēc personas datu aizsardzības pārkāpuma (VDAR 33. pants);
g) karšu maksājumu dati nekad netiek glabāti Brecho.me sistēmās; tos tieši ievāc un apstrādā mūsu PCI-DSS sertificētā maksājumu iestāde (AS LHV Pank / Every Pay), izmantojot drošu klienta autentifikāciju (3-D Secure 2).

10.1. Absolūti nepieciešamās (piekrišana nav vajadzīga, vienmēr aktīvas):
- Sesijas sīkdatne: uztur Jūs pieteikušos un aizsargā veidlapas pret starpvietņu pieprasījumu viltošanu;
- “locale”: atceras Jūsu izvēlēto valodu (12 mēneši);
- “cookie_consent”: saglabā šeit izdarīto izvēli, lai mēs to nejautātu atkārtoti (6 mēneši);
- “acquisition”: saglabā kampaņu vai saiti, no kuras ienācāt, lai vēlāku reģistrāciju varētu tai piesaistīt (30 dienas). Tā ir tikai pirmās puses sīkdatne, tā nekad netiek nodota reklāmas tīkliem un balstās uz mūsu leģitīmajām interesēm saprast, kuri kanāli sasniedz pārdevējus (VDAR 6. panta 1. punkta f) apakšpunkts). Jebkurā brīdī varat iebilst, izmantojot 13. sadaļā norādīto kontaktinformāciju.

10.2. Analītika (tikai ar Jūsu piekrišanu):
- Google Analytics 4 (“_ga”, “_ga_*”), ko nodrošina Google Ireland Limited, lai mērītu, kuras lapas tiek lietotas. Pirms Jūsu piekrišanas Google nesaņem nevienu sīkdatni un neko Jūsu ierīcē neglabā.

10.3. Reklāma (tikai ar Jūsu piekrišanu):
- Meta (Facebook un Instagram) reklāmas un mērījumu sīkdatnes (“_fbp”, “_fbc”), ko nodrošina Meta Platforms Ireland Limited, lai mērītu mūsu kampaņu rezultātus un rādītu atbilstošu reklāmu. Tās ielādējas tikai pēc Jūsu piekrišanas; ja atsakāties, Meta skripts vispār netiek ielādēts. Ja vēlāk piekrišanu atsaucat, šīs sīkdatnes tiek dzēstas.
Pašlaik mēs neizmantojam TikTok vai LinkedIn reklāmas sīkdatnes. Ja tās ieviesīsim, uz tām attieksies tāda pati iepriekšēja piekrišana, un Jūsu esošā izvēle paliks spēkā.

10.4. Izvēles pārvaldība:
Jebkuras lapas kājenē izvēlieties “Sīkdatņu iestatījumi”, lai jebkurā brīdī mainītu vai atsauktu savu piekrišanu. Atsaukt ir tikpat viegli kā piekrist, un tas stājas spēkā uzreiz. Saskaņā ar e-privātuma direktīvu (2002/58/EK) nebūtiskām sīkdatnēm ir vajadzīga Jūsu iepriekšēja piekrišana, un pirms tās neviena netiek iestatīta. Atteikšanās neierobežo nevienu Platformas daļu.

Platforma nav paredzēta nepilngadīgajiem, kas jaunāki par 18 gadiem. Mēs apzināti nevācam nepilngadīgo datus. Saskaņā ar VDAR 8. pantu, ja apstrādes tiesiskais pamats ir piekrišana, bērniem, kas jaunāki par 16 gadiem (vai zemāka vecuma robeža, ko nosaka dalībvalsts tiesību akti, bet ne zemāka par 13 gadiem), ir vajadzīga vecāku piekrišana. Ja konstatēsim, ka nepilngadīgo dati ir savākti bez pienācīgas piekrišanas, mēs tos nekavējoties dzēsīsim.

Šī Politika var tikt periodiski atjaunināta. Par būtiskām izmaiņām paziņosim e-pastā vai platformas paziņojumā 30 dienas iepriekš.

Jautājumiem, pieprasījumiem vai sūdzībām:
- E-pasts: [email protected]
- Atbildes laiks: 30 kalendārās dienas

Sūdzību varat iesniegt arī Igaunijas Datu aizsardzības inspekcijā (Andmekaitse Inspektsioon):
- Tīmekļa vietne: www.aki.ee

Ja dzīvojat citā ES/EEZ dalībvalstī, Jums ir tiesības iesniegt sūdzību savas dzīvesvietas valsts uzraudzības iestādē.