Privātuma politika

Pēdējo reizi atjaunināta: 2026. gada 25. maijā
Spēkā no: 2026. gada 25. maija

1. Ievads

Šī Privātuma politika apraksta, kā Mana Mazā Rūpnīca SIA (turpmāk — „mēs", „mūs" vai „pārzinis") apstrādā jūsu personas datus, kad jūs izmantojat tīmekļa vietni esvedu.lv un ar to saistītos pakalpojumus (turpmāk — „Platforma").

esvedu.lv ir sludinājumu portāls un agregators, kas ļauj lietotājiem publicēt, pārlūkot un mijiedarboties ar sludinājumiem, kā arī apkopo informāciju no trešo personu avotiem.

Mēs apstrādājam personas datus saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgo datu aizsardzības regulu, turpmāk — „GDPR") un Latvijas Republikā piemērojamiem datu aizsardzības tiesību aktiem.

2. Datu pārzinis un kontaktinformācija

Nosaukums: Mana Mazā Rūpnīca SIA
Reģistrācijas numurs: 40003720664
Juridiskā adrese: Gaismas iela 20c, Salaspils, Salaspils nov., LV-2169, Latvija
E-pasts: info@esvedu.lv

Visus ar personas datu apstrādi saistītos jautājumus, pieprasījumus un sūdzības lūdzam sūtīt uz iepriekš norādīto e-pasta adresi.

3. Kādus personas datus mēs apstrādājam

3.1. Reģistrācijas un konta dati

  • Vārds, uzvārds (vai lietotājvārds)
  • E-pasta adrese
  • Paroles jaucējkods (Platforma neuzglabā paroles atklātā tekstā)
  • Profila attēls (ja augšupielādēts)
  • Konta izveidošanas datums un pēdējās ieiešanas laiks

3.2. Facebook Login (OAuth) dati

Ja jūs reģistrējaties vai pierakstāties Platformā, izmantojot Facebook Login, mēs saņemam šādu informāciju no Meta Platforms, Inc., pamatojoties uz jūsu piekrišanu, kas sniegta Facebook ieiešanas dialogā:

  • Jūsu Facebook konta publiskais profils (vārds, uzvārds, profila attēls, Facebook lietotāja ID)
  • E-pasta adrese, kas saistīta ar jūsu Facebook kontu

Mēs nesaņemam jūsu Facebook paroli, draugu sarakstu, ziņas vai citus datus, kas nav skaidri uzskaitīti iepriekš. Mēs neizvietojam ziņas jūsu Facebook profilā jūsu vārdā.

3.3. Sludinājumu un satura dati

  • Sludinājumu teksts, fotogrāfijas un to metadati
  • Kategorija, cena, atrašanās vieta un citi sludinājumam pievienotie atribūti
  • Komentāri, atsauksmes un cita lietotāja radīta saturs
  • Privātās ziņas starp lietotājiem (ja attiecīgā funkcija tiek izmantota)

3.4. Maksājumu dati

Maksājumus apstrādā trešās personas maksājumu pakalpojumu sniedzējs (Stripe). Mēs nesaņemam un neuzglabājam jūsu pilnu bankas kartes numuru, CVV kodu vai citus jutīgus maksājumu autentifikācijas datus. Mēs saņemam tikai darījuma apstiprinājumu, summu, valūtu un anonimizētu kartes identifikatoru (piem., pēdējos četrus ciparus).

3.5. Tehniskie un lietojuma dati

  • IP adrese
  • Pārlūkprogrammas tips un versija
  • Operētājsistēma un ierīces tips
  • Atsauces URL un Platformā apmeklētās lapas
  • Mijiedarbības laiks un ilgums

3.6. Sīkdatnes un izsekošanas tehnoloģijas

Mēs izmantojam sīkdatnes un līdzīgas tehnoloģijas. Sīkāku informāciju skatiet 8. sadaļā un atsevišķā Sīkdatņu politikā.

4. Apstrādes mērķi un juridiskie pamati

Mēs apstrādājam jūsu personas datus šādiem mērķiem un balstoties uz šādiem GDPR 6. panta 1. punktā noteiktajiem juridiskajiem pamatiem:

4.1. Lietotāja konta izveidošana un uzturēšana

Juridiskais pamats: līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts). Bez šiem datiem mēs nevaram nodrošināt Platformas pakalpojumus.

4.2. Sludinājumu publicēšana un mijiedarbība starp lietotājiem

Juridiskais pamats: līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts).

4.3. Maksājumu apstrāde

Juridiskais pamats: līguma izpilde un juridisko pienākumu izpilde (GDPR 6. panta 1. punkta b) un c) apakšpunkti, t.sk. grāmatvedības un nodokļu tiesību aktu prasības).

4.4. Drošība, krāpšanas novēršana un ļaunprātīgas izmantošanas izmeklēšana

Juridiskais pamats: mūsu leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts) nodrošināt Platformas drošību un aizsargāt lietotājus.

4.5. Analītika un Platformas uzlabošana

Juridiskais pamats: jūsu piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts) attiecībā uz sīkdatnēm, kas nav stingri nepieciešamas.

4.6. Mārketinga komunikācija

Juridiskais pamats: jūsu piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts), kuru jūs jebkurā laikā varat atsaukt.

4.7. Juridisko pienākumu izpilde

Juridiskais pamats: juridisko pienākumu izpilde (GDPR 6. panta 1. punkta c) apakšpunkts), t.sk. atbildēšana uz tiesībaizsardzības iestāžu pieprasījumiem.

5. Datu glabāšanas termiņi

  • Konta dati: kamēr konts ir aktīvs, un 12 mēnešus pēc konta dzēšanas pieprasījuma drošības un krāpšanas novēršanas nolūkos.
  • Sludinājumi: kamēr sludinājums ir aktīvs, un 6 mēnešus pēc tā arhivēšanas vai dzēšanas.
  • Maksājumu un grāmatvedības dati: 5 gadi saskaņā ar Latvijas Republikas grāmatvedības likumu.
  • Sarakste ar mums: 2 gadi pēc komunikācijas beigām.
  • Servera žurnāli un drošības žurnāli: 12 mēneši.
  • Analītikas sīkdatnes: līdz 14 mēnešiem (Google Analytics 4 standarta termiņš).

6. Datu saņēmēji un apstrādātāji

6.1. Apstrādātāji (data processors)

  • Hostinga un infrastruktūras pakalpojumu sniedzēji: Supabase Inc. (datubāze un autentifikācija).
  • Maksājumu pakalpojumu sniedzējs: Stripe Payments Europe, Ltd.
  • Analītikas pakalpojumu sniedzēji: Google Ireland Limited (Google Analytics 4), Meta Platforms Ireland Limited (Meta Pixel).
  • Autentifikācijas pakalpojumi: Meta Platforms Ireland Limited (Facebook Login).
  • E-pasta sūtīšanas pakalpojumu sniedzēji: transakcionālo un mārketinga e-pastu nodrošināšanai.

6.2. Citi saņēmēji

  • Citi Platformas lietotāji — sludinājumu publicētā informācija un publiskā profila daļa ir redzama citiem lietotājiem.
  • Valsts iestādes — ja to prasa piemērojamie tiesību akti vai tiesas nolēmums.
  • Profesionālie konsultanti — juristi, grāmatveži, auditori, ievērojot konfidencialitātes pienākumus.

7. Personas datu nodošana ārpus ES/EEZ

Daži no mūsu apstrādātājiem (piemēram, Supabase Inc., Stripe, Google, Meta) var apstrādāt datus ārpus Eiropas Ekonomiskās zonas (EEZ), ieskaitot ASV. Šādos gadījumos mēs nodrošinām atbilstošus drošības pasākumus:

  • Eiropas Komisijas pieņemtas Standarta līguma klauzulas (SCC) saskaņā ar GDPR 46. panta 2. punkta c) apakšpunktu;
  • ASV–ES Datu privātuma satvars (EU–U.S. Data Privacy Framework), ja saņēmējs ir tajā sertificēts;
  • citi GDPR V nodaļā paredzētie aizsardzības mehānismi.

Jūs varat saņemt šo aizsardzības pasākumu kopiju, sazinoties ar mums pa e-pastu info@esvedu.lv.

8. Sīkdatnes un izsekošanas tehnoloģijas

  • Stingri nepieciešamās sīkdatnes: nepieciešamas Platformas darbībai (sesijas, autentifikācija, drošība). Tām piekrišana nav nepieciešama.
  • Funkcionālās sīkdatnes: iegaumē jūsu izvēles (valoda, skatījuma iestatījumi).
  • Analītikas sīkdatnes: Google Analytics 4 — palīdz mums saprast, kā lietotāji izmanto Platformu.
  • Mārketinga / reklāmas sīkdatnes: Meta Pixel — ļauj mērīt reklāmu efektivitāti un veidot mērķauditorijas Meta platformās.

Sīkdatnes, kas nav stingri nepieciešamas, tiek izmantotas tikai pēc jūsu piekrišanas saņemšanas caur sīkdatņu baneri. Jūs varat jebkurā laikā mainīt savas izvēles, atverot sīkdatņu iestatījumus Platformā vai dzēšot sīkdatnes pārlūkprogrammas iestatījumos.

9. Jūsu kā datu subjekta tiesības

  • Tiesības piekļūt datiem (GDPR 15. pants) — saņemt apstiprinājumu, vai mēs apstrādājam jūsu datus, un saņemt to kopiju.
  • Tiesības labot datus (GDPR 16. pants) — pieprasīt neprecīzu vai nepilnīgu datu labošanu.
  • Tiesības uz dzēšanu („tiesības tikt aizmirstam") (GDPR 17. pants) — pieprasīt savu datu dzēšanu noteiktos gadījumos.
  • Tiesības ierobežot apstrādi (GDPR 18. pants).
  • Tiesības uz datu pārnesamību (GDPR 20. pants) — saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā.
  • Tiesības iebilst (GDPR 21. pants) pret datu apstrādi, kas balstīta uz mūsu leģitīmajām interesēm, kā arī pret tiešo mārketingu.
  • Tiesības atsaukt piekrišanu (GDPR 7. panta 3. punkts) — jebkurā laikā, kad apstrāde balstās uz piekrišanu. Atsaukšana neietekmē iepriekšējās apstrādes likumību.
  • Tiesības iesniegt sūdzību uzraudzības iestādei — Datu valsts inspekcijā (Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv).

Lai īstenotu savas tiesības, sazinieties ar mums pa e-pastu info@esvedu.lv. Mēs atbildēsim viena mēneša laikā no pieprasījuma saņemšanas dienas (sarežģītos gadījumos termiņu varam pagarināt vēl par diviem mēnešiem).

10. Facebook Platformas datu dzēšana

Ja jūs reģistrējāties caur Facebook Login un vēlaties dzēst datus, kurus esam iegādājušies no Facebook, jūs varat to izdarīt vienā no šiem veidiem:

  • Nosūtīt dzēšanas pieprasījumu pa e-pastu uz info@esvedu.lv ar tematu „Facebook data deletion request";
  • Atvienot esvedu.lv lietotni no sava Facebook konta sadaļā Iestatījumi → Lietotnes un tīmekļa vietnes, kas automātiski aktivizēs datu dzēšanas procedūru mūsu pusē.

Datu dzēšanas statusu varat uzzināt, sazinoties ar mums.

11. Datu drošība

Mēs īstenojam atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu jūsu personas datus pret neatļautu piekļuvi, izmaiņām, izpaušanu vai iznīcināšanu, tostarp:

  • Datu šifrēšanu pārraidē (TLS/HTTPS) un miera stāvoklī;
  • Stingru piekļuves kontroli un autentifikāciju;
  • Regulāru drošības atjauninājumu uzstādīšanu;
  • Drošības incidentu uzraudzību un reaģēšanas procedūras.

Neraugoties uz mūsu centieniem, neviena pārraides vai uzglabāšanas metode internetā nav 100% droša. Ja mēs konstatējam datu pārkāpumu, kas var radīt augstu risku jūsu tiesībām un brīvībām, mēs jūs informēsim saskaņā ar GDPR 34. pantu.

12. Nepilngadīgo personu dati

Platforma nav paredzēta personām, kas jaunākas par 16 gadiem. Mēs apzināti nevācam personas datus no šādām personām. Ja jums kļūst zināms, ka nepilngadīga persona ir iesniegusi mums personas datus bez vecāku piekrišanas, lūdzam sazināties ar mums, un mēs šādus datus dzēsīsim.

13. Automatizētu lēmumu pieņemšana

Mēs neveicam automatizētu lēmumu pieņemšanu, ieskaitot profilēšanu, kas radītu juridiskas vai līdzīgi būtiskas sekas attiecībā uz jums GDPR 22. panta izpratnē.

14. Izmaiņas šajā Privātuma politikā

Mēs varam laiku pa laikam atjaunināt šo Privātuma politiku. Būtisku izmaiņu gadījumā mēs jūs informēsim caur Platformu vai pa e-pastu vismaz 30 dienas pirms izmaiņu spēkā stāšanās. Aktuālā versija vienmēr ir pieejama esvedu.lv/privatuma-politika ar norādītu pēdējās atjaunināšanas datumu.

15. Kontaktinformācija

Mana Mazā Rūpnīca SIA
Gaismas iela 20c, Salaspils, Salaspils nov., LV-2169
E-pasts: info@esvedu.lv