Privātuma politika
Spēkā no: 2026. gada 5. augusta
Šajā privātuma politikā skaidroju, kādus personas datus SMAIDA vāc, kāpēc tos vāc, cik ilgi glabā un kādas ir tavas tiesības.
Personas datu aizsardzība man ir svarīga — strādāju ar uzņēmumu finanšu datiem, un konfidencialitāte ir šī darba pamats.
1. Kas ir datu pārzinis
Par tavu personas datu apstrādi atbild:
SMAIDA Solutions, SIA
Reģistrācijas numurs: 40203760180
PVN numurs: LV40203760180
Juridiskā adrese: Kurpnieku iela 11, Mārupe, Mārupes nov., LV-2167, Latvija
E-pasts: info@smaida.eu
Tālrunis: +371 26 306 284
Ja tev ir jautājumi par personas datu apstrādi, raksti uz info@smaida.eu. Atbildēšu personīgi.
2. Kādus datus apstrādāju un kāpēc
2.1. Pieteikums pakalpojumam (forma mājaslapā)
Kādi dati: e-pasta adrese; ja norādi brīvprātīgi — vārds, uzņēmuma nosaukums, tālrunis, ziņas saturs.
Kāpēc: lai atbildētu uz tavu pieteikumu, sagatavotu piedāvājumu un sazinātos par pakalpojumu.
Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts — pasākumi pēc tava pieprasījuma pirms līguma noslēgšanas.
Cik ilgi glabāju: līdz 12 mēnešiem pēc pēdējās saziņas, ja sadarbība nesākas. Ja sadarbība sākas — kā aprakstīts 2.4. sadaļā.
Mājaslapas pieteikuma forma vāc tavu e-pasta adresi. Tā tiek glabāta manā e-pasta un kontaktu rīkā (Brevo), un tu saņem automātisku apstiprinājuma e-pastu. Ja vēlāk pa e-pastu norādi papildu informāciju (vārds, uzņēmums, tālrunis, ziņa), tā tiek apstrādāta, kā aprakstīts 2.3. sadaļā.
2.2. Bezmaksas sarunas rezervēšana
Kādi dati: vārds, e-pasta adrese, izvēlētais laiks un tava norādītā informācija par uzņēmumu.
Kāpēc: lai ieplānotu un novadītu iepazīšanās sarunu.
Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts — pasākumi pirms līguma noslēgšanas.
Cik ilgi glabāju: līdz 12 mēnešiem pēc sarunas, ja sadarbība nesākas.
Rezervēšanai izmantoju Google Calendar rezervēšanas rīku. Google šajā procesā darbojas kā datu apstrādātājs.
2.3. Saziņa pa e-pastu un telefonu
Kādi dati: kontaktinformācija un sarakstes saturs.
Kāpēc: lai atbildētu uz tavu jautājumu un nodrošinātu saziņas izsekojamību.
Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts — manas leģitīmās intereses atbildēt uz saņemtajiem jautājumiem un dokumentēt saziņu.
Cik ilgi glabāju: līdz 24 mēnešiem, ja saziņa nav saistīta ar līgumattiecībām vai grāmatvedības dokumentiem.
2.4. Grāmatvedības pakalpojumu sniegšana klientiem
Kad sākas sadarbība, apstrādāju plašāku datu apjomu.
Klienta kontaktpersonu dati (vārds, amats, e-pasts, tālrunis) — apstrādāju kā pārzinis, lai pildītu līgumu.
Juridiskais pamats: VDAR 6. panta 1. punkta b) un f) apakšpunkts.
Klienta darbinieku un darījumu partneru dati (algu aprēķinu dati, personas kodi, bankas konti, dati attaisnojuma dokumentos) — šos datus apstrādāju kā datu apstrādātājs klienta uzdevumā. Pārzinis šiem datiem ir pats klients, un apstrādi regulē starp mums noslēgts līgums, kas ietver VDAR 28. panta prasības.
Juridiskais pamats: VDAR 28. pants; apstrāde notiek tikai pēc klienta dokumentētiem norādījumiem.
Cik ilgi glabāju: atbilstoši Grāmatvedības likuma 28. pantam:
- attaisnojuma dokumenti — ne mazāk kā 5 gadi;
- grāmatvedības reģistri, inventarizācijas saraksti un grāmatvedības organizācijas dokumenti — 10 gadi;
- algu aprēķinu dokumenti — 10 gadi (dokumentiem, kas datēti pirms 1999. gada 1. janvāra — 75 gadi);
- gada pārskati — līdz uzņēmuma reorganizācijai vai darbības izbeigšanai.
Šie termiņi izriet no likuma, un to laikā datus dzēst nevaru pat pēc pieprasījuma.
2.5. Tehniskie dati un mājaslapas darbība
Kādi dati: IP adrese, pārlūka un ierīces tips, apmeklētās lapas, apmeklējuma laiks.
Kāpēc: lai nodrošinātu mājaslapas darbību, drošību un novērstu ļaunprātīgu izmantošanu.
Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts — leģitīmās intereses nodrošināt vietnes drošu darbību.
Cik ilgi glabāju: servera žurnālfaili — līdz 12 mēnešiem.
3. Sīkdatnes
Mājaslapā tiek izmantotas divu veidu sīkdatnes:
Tehniski nepieciešamās sīkdatnes — nodrošina vietnes pamatdarbību un drošību. Tām piekrišana nav nepieciešama.
Analītikas sīkdatnes (Google Analytics). Mājaslapa izmanto Google Analytics, lai saprastu, kā apmeklētāji lieto vietni (apskatītās lapas, aptuvenā atrašanās vieta, ierīces un pārlūka tips) un to uzlabotu. Google Analytics uzstāda sīkdatnes (piemēram, _ga un _ga_<id>) un apstrādā datus, tostarp tavu IP adresi; Google darbojas kā datu apstrādātājs. Šīs sīkdatnes netiek ielādētas, kamēr neesi devis piekrišanu.
Tava izvēle. Pirmajā apmeklējuma reizē sīkdatņu paziņojums ļauj piekrist vai atteikties no analītikas sīkdatnēm — Google Analytics tiek ielādēts tikai tad, ja piekrīti. Izvēli vari mainīt vai atsaukt jebkurā laikā, izmantojot saiti Sīkdatņu iestatījumi kājenē vai dzēšot sīkdatnes pārlūkā. Atteikšanās neietekmē vietnes darbību.
Juridiskais pamats analītikas sīkdatnēm: tava piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts).
4. Kam dati tiek nodoti
Personas datus nepārdodu un nenododu trešajām pusēm mārketinga nolūkiem.
Datiem var piekļūt šādas kategorijas saņēmēju:
| Saņēmējs | Kāpēc |
|---|---|
| Vercel Inc. (mājaslapas mitināšana) | Vietnes darbība, drošība un servera žurnālfaili |
| Brevo (Sendinblue SAS) | Apstiprinājuma e-pasta nosūtīšana un mājaslapas formā iesniegto kontaktu pārvaldība |
| Google (Analytics, Fonts, Calendar) | Vietnes analītika (tikai ar piekrišanu), tīmekļa fonti un sarunu plānošana |
| Grāmatvedības un dokumentu apstrādes programmatūras nodrošinātāji | Pakalpojuma sniegšana |
| Valsts ieņēmumu dienests, Uzņēmumu reģistrs un citas iestādes | Normatīvajos aktos noteiktu pienākumu izpilde |
| Zvērināti revidenti, juridiskie konsultanti | Nepieciešamības gadījumā, ievērojot konfidencialitāti |
Ar visiem pakalpojumu sniedzējiem, kas apstrādā personas datus manā uzdevumā, ir noslēgti līgumi atbilstoši VDAR 28. panta prasībām.
5. Datu nosūtīšana ārpus Eiropas Savienības
Daži izmantotie pakalpojumu sniedzēji (piemēram, Google) var apstrādāt datus ārpus Eiropas Ekonomikas zonas.
Šādos gadījumos nosūtīšana notiek, pamatojoties uz:
- Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību (tostarp ES–ASV Datu privātuma regulējumu), vai
- Eiropas Komisijas apstiprinātajām līguma standartklauzulām.
Datu glabāšanai izvēlos pakalpojumu sniedzējus ar serveriem Eiropas Savienībā, kur tas ir iespējams.
6. Mākslīgā intelekta izmantošana
SMAIDA izmanto automatizāciju un mākslīgo intelektu rutīnas darbu veikšanai — piemēram, datu izgūšanai no dokumentiem un darījumu klasifikācijai.
Divas lietas, ko gribu pateikt skaidri:
Automatizēti lēmumi netiek pieņemti. Neveicu automatizētu lēmumu pieņemšanu vai profilēšanu, kas radītu tev juridiskas sekas vai līdzīgi būtiski tevi ietekmētu (VDAR 22. pants). Katru lēmumu pārbauda un apstiprina cilvēks, kurš par to arī atbild.
Klientu dati netiek izmantoti AI modeļu apmācībai. Izmantojot AI rīkus, izvēlos risinājumus un iestatījumus, kas neļauj izmantot ievadītos datus pakalpojuma sniedzēja modeļu apmācībai.
7. Datu drošība
Personas datu aizsardzībai piemēroju atbilstošus tehniskos un organizatoriskos pasākumus, tostarp:
- šifrētu datu pārraidi (HTTPS);
- piekļuves ierobežošanu — datiem piekļūst tikai tie, kam tas nepieciešams darba veikšanai;
- daudzfaktoru autentifikāciju izmantotajās sistēmās;
- regulāru datu dublēšanu;
- pakalpojumu sniedzēju izvēli, izvērtējot to drošības līmeni.
Ja notiktu personas datu aizsardzības pārkāpums, kas varētu radīt risku tavām tiesībām un brīvībām, par to informēšu Datu valsts inspekciju 72 stundu laikā un, ja risks ir augsts, arī tevi.
8. Tavas tiesības
Attiecībā uz saviem personas datiem tev ir šādas tiesības:
- Piekļūt saviem datiem — uzzināt, kādus datus par tevi apstrādāju (VDAR 15. pants).
- Labot datus — ja tie ir neprecīzi vai nepilnīgi (16. pants).
- Dzēst datus — "tiesības tikt aizmirstam", ja apstrādei vairs nav pamata (17. pants).
- Ierobežot apstrādi — noteiktos gadījumos (18. pants).
- Datu pārnesamība — saņemt savus datus strukturētā formātā (20. pants).
- Iebilst pret apstrādi — ja apstrāde balstīta uz leģitīmajām interesēm (21. pants).
- Atsaukt piekrišanu — jebkurā laikā, ja apstrāde balstīta uz piekrišanu. Atsaukšana neietekmē pirms tam veiktās apstrādes likumību.
Kā izmantot tiesības: raksti uz info@smaida.eu. Atbildēšu viena mēneša laikā. Ja pieprasījums ir sarežģīts, šo termiņu var pagarināt vēl par diviem mēnešiem, par to tevi informējot.
Svarīgi: dažas tiesības ir ierobežotas, ja datu glabāšanu prasa likums. Piemēram, grāmatvedības attaisnojuma dokumentus nevaru dzēst pirms Grāmatvedības likumā noteiktā termiņa beigām.
9. Sūdzības iesniegšana
Ja uzskati, ka tavi personas dati tiek apstrādāti nelikumīgi, vispirms sazinies ar mani — visbiežāk jautājumu var atrisināt ātri.
Tev ir arī tiesības iesniegt sūdzību uzraudzības iestādei:
Datu valsts inspekcija
Adrese: Elijas iela 17, Rīga, LV-1050
Tālrunis: +371 67223131
E-pasts: pasts@dvi.gov.lv
Tīmekļa vietne: www.dvi.gov.lv
10. Izmaiņas šajā politikā
Šī politika var tikt atjaunināta, ja mainās pakalpojumi, izmantotās sistēmas vai normatīvās prasības.
Aktuālā versija vienmēr ir pieejama šajā lapā. Datums lapas augšā norāda, kad politika pēdējoreiz atjaunināta. Būtisku izmaiņu gadījumā par tām informēšu esošos klientus.
Jautājumi par šo politiku? Raksti uz info@smaida.eu — atbildēšu personīgi.