1. Pārzinis un datu apstrādes lomas
Personas datu pārzinis ir SIA Komercel, reģistrācijas numurs 40203769601, juridiskā adrese Kronīšu iela 15, Katlakalns, Ķekavas pag., Ķekavas nov., LV-2111. Ar privātumu saistītus jautājumus un pieprasījumus sūti uz support@komercel.lv. Datu aizsardzības speciālists pašlaik nav iecelts; šo pienākumu kontaktpunkts ir norādītā atbalsta adrese.
Komercel ir patstāvīgs pārzinis kontu pārvaldībai, abonēšanai, platformas drošībai, krāpšanas novēršanai, juridisko pienākumu izpildei un Komercel noteiktai pakalpojuma analītikai. Tirgotājs parasti ir pārzinis attiecībās ar saviem pircējiem, tostarp pasūtījuma izpildei, piegādei, atgriešanai, sūdzībām un tirgotāja mārketingam. Ja Komercel apstrādā tirgotāja klientu vai pasūtījumu datus tikai pēc dokumentētiem norādījumiem, Komercel darbojas kā apstrādātājs.
2. Kādi dati tiek apstrādāti un no kurienes tie iegūti
- Konta dati: vārds vai publiskais veikala nosaukums, e-pasts, tālrunis, paroles drošais atvasinājums, valoda, iestatījumi, pilnvarojums un piekrišanu pierādījumi.
- Tirgotāja dati: uzņēmuma vai saimnieciskās darbības informācija, reģistra dati, nodokļu statuss, pārstāvības tiesības un maksājumu konta verifikācijas statuss.
- Pircēja un pasūtījuma dati: kontaktinformācija, piegādes vai saņemšanas informācija, preces, pasūtījuma statuss, atgriešana, atmaksa, sūdzība un sarakste.
- Maksājumu dati: Stripe piešķirti klienta, maksājuma, atmaksas, strīda un izmaksas identifikatori, statuss un maskēta maksājuma līdzekļa informācija. Komercel neredz un nesaglabā pilnu kartes numuru vai drošības kodu.
- Tehniskie un drošības dati: IP adrese, ierīces un pārlūka dati, sesijas, žurnālieraksti, kļūdu informācija, piekrišanas izvēles un aptuvena tīkla atrašanās vieta, ja tā nepieciešama pieprasītai funkcijai.
- Atrašanās vietas dati mobilajā lietotnē: precīza atrašanās vieta tiek pieprasīta tikai tad, kad lietotājs pats sāk Tap to Pay darbību, lai vienreiz noteiktu un pārdevējam parādītu klātienes maksājuma adresi. Stripe saņem adresi Terminal lasītāja vietas reģistrācijai; precīzas koordinātas netiek nosūtītas Komercel serverim un fona atrašanās vieta netiek izmantota.
- Saturs: preces, attēli, ziņas, atsauksmes, atbalsta sarakste, Aldis pieprasījumi un rezultāti, kurus lietotājs iesniedz vai saglabā platformā.
- Dati tiek saņemti no paša lietotāja, tirgotāja, pircēja, Stripe, piegādes pakalpojuma, publiska reģistra vai lietotāja ieslēgtas integrācijas.
3. Nolūki un tiesiskais pamats
- Līguma noslēgšana un izpilde: konta izveide, autentifikācija, veikals, pasūtījumi, maksājumi, piegāde, abonēšana, atbalsts un lietotāja pieprasīts eksports.
- Juridisks pienākums: grāmatvedība, nodokļi, DAC7 izvērtēšana un ziņošana, kompetentas iestādes pieprasījumi, produktu drošība un patērētāju tiesību dokumenti.
- Leģitīmās intereses: platformas un kontu drošība, krāpšanas un ļaunprātīgas izmantošanas novēršana, pakalpojuma kļūdu atklāšana, juridisku prasījumu aizsardzība un būtiskas pakalpojuma darbības mērīšana. Pirms šādas apstrādes Komercel izvērtē lietotāja tiesības un sagaidāmo ietekmi.
- Piekrišana: izvēles mārketings, nebūtiskas analītikas vai reklāmas tehnoloģijas, precīza atrašanās vieta un cita apstrāde, kurai likums prasa brīvi sniegtu izvēli. Piekrišanu var atsaukt jebkurā laikā.
4. Saņēmēji, pakalpojumu sniedzēji un pārsūtīšana
Dati tiek nodoti tikai tādā apjomā, kāds nepieciešams pakalpojuma nodrošināšanai: attiecīgajam tirgotājam vai pircējam, pilnvarotiem Komercel darbiniekiem, Vercel mitināšanai, Supabase datubāzei un glabāšanai, Stripe maksājumiem un tirgotāja pārbaudei, Resend e-pastiem, OpenAI Aldis funkcijām, izvēlētam DPD vai Omniva piegādes pakalpojumam, profesionāliem konsultantiem un kompetentām iestādēm. Konkrēts pakalpojuma sniedzējs saņem datus tikai tad, ja attiecīgā funkcija ir ieslēgta vai izmantota.
Ja saņēmējs apstrādā datus ārpus Eiropas Ekonomikas zonas, Komercel izmanto piemērojamu Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai citu GDPR atļautu garantiju, piemēram, standarta līguma klauzulas, un veic nepieciešamo pārsūtīšanas riska izvērtējumu.
5. Datu glabāšanas termiņi
- Konta, profila un veikala iestatījumi — kamēr konts ir aktīvs; pēc dzēšanas pieprasījuma tiešsaistes sistēmās līdz 30 dienām, izņemot datus, kuri jāglabā ilgāk saskaņā ar likumu vai prasījuma aizsardzībai.
- Nepabeigts vai noraidīts tirgotāja aktivizācijas pieteikums — 90 dienas pēc pēdējās darbības, ja nav sūdzības, strīda vai cita juridiska pamata glabāšanai.
- Pasūtījumu, maksājumu, atmaksu, izmaksu, rēķinu un grāmatvedības attaisnojuma dati — vismaz 5 gadus no dokumenta datuma vai ilgāk, ja to prasa piemērojamais grāmatvedības, nodokļu vai strīdu regulējums.
- Līguma pieņemšanas, privātuma izvēļu un citu piekrišanu pierādījumi — konta darbības laikā un 5 gadus pēc attiecīgo attiecību vai piekrišanas beigām.
- Drošības, piekļuves un kļūdu žurnāli — līdz 12 mēnešiem; ar konkrētu incidentu saistīti ieraksti var tikt glabāti līdz incidenta vai prasījuma galīgai atrisināšanai.
- Atbalsta sarakste un sūdzības — 24 mēnešus pēc lietas slēgšanas, bet ilgāk, ja notiek strīds vai piemērojams obligāts termiņš.
- Lietotāja saglabāts saturs un Aldis darba vēsture — līdz lietotājs to izdzēš vai konts tiek dzēsts; dzēšanas izpilde tiešsaistes sistēmās līdz 30 dienām.
- Mobilās lietotnes paziņojumu marķieri — līdz izrakstīšanās brīdim, atļaujas atsaukšanai vai 90 dienas pēc tam, kad pakalpojuma sniedzējs marķieri atzinis par nederīgu.
- Rezerves kopijas — rotējošā ciklā līdz 30 dienām pēc datu dzēšanas no aktīvās sistēmas; tās izmanto tikai atjaunošanai un pēc atjaunošanas atkārtoti piemēro dzēšanas pieprasījumus.
- Izvēles mārketinga saņēmēja dati — līdz piekrišanas atsaukšanai; atteikuma pierādījumu glabā 5 gadus, lai mārketingu neatjaunotu bez jauna pamata.
6. Drošība un datu pārkāpumi
Komercel izmanto piekļuves tiesību ierobežošanu, autentifikāciju, šifrētu datu pārraidi, drošu paroļu glabāšanu, žurnālus, rezerves kopijas, piegādātāju pārbaudi un incidentu novēršanas procedūras. Kartes datus ievada Stripe vidē, nevis Komercel laukos.
Par iespējamu personas datu pārkāpumu ziņo uz support@komercel.lv. Komercel izvērtē incidentu bez nepamatotas kavēšanās, un, ja GDPR to prasa, paziņo Datu valsts inspekcijai 72 stundu laikā un informē skartās personas, ja pastāv augsts risks viņu tiesībām un brīvībām.
7. Personas tiesības
Rakstot uz support@komercel.lv, persona var pieprasīt piekļuvi saviem datiem, to labošanu, dzēšanu, apstrādes ierobežošanu vai pārnesamību, kā arī iebilst pret apstrādi, kas balstīta leģitīmajās interesēs. Piekrišanu var atsaukt, neietekmējot apstrādi pirms atsaukšanas. Pret tiešo mārketingu var iebilst jebkurā laikā. Lai nepieļautu datu izpaušanu citai personai, Komercel drīkst samērīgi pārbaudīt pieprasītāja identitāti.
Atbilde parasti tiek sniegta viena mēneša laikā. Ja pieprasījums ir sarežģīts vai to ir daudz, GDPR atļautajos gadījumos termiņu var pagarināt, par to laikus informējot. Personai ir tiesības iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv) un izmantot citus GDPR paredzētos tiesību aizsardzības līdzekļus.
8. Automatizācija, atrašanās vieta un nepilngadīgie
Komercel var izmantot automatizētus riska signālus, meklēšanu, ranžējumu un Aldis ieteikumus, taču Komercel nepieņem tikai automatizētu lēmumu, kas personai rada juridiskas vai līdzīgi būtiskas sekas, bez piemērojama tiesiska pamata, nepieciešamas informācijas un cilvēka pārskatīšanas iespējas. Stripe patstāvīgi piemēro savus maksājumu un verifikācijas riska procesus.
Aptuvena tīkla atrašanās vieta var tikt izmantota, lai ieteiktu piegādes reģionu vai aizsargātu kontu. Lietotājs var norādīt citu adresi vai reģionu. VPN vai starpniekserveris var padarīt aptuveno noteikšanu neprecīzu.
Nepilngadīgais drīkst lietot KomercPay pieauguša tirgotāja konta īpašnieka uzraudzībā. Pieaugušais savā vārdā pieņem tirgotāja un Stripe noteikumus, pārbauda maksājumu kontu un atbild par tā darbību. Komercel un Stripe drīkst apstrādāt tikai tos pieaugušā un nepilngadīgā datus, kas nepieciešami konta, drošības un juridisko prasību izpildei.
9. Paziņojuma izmaiņas un saziņa
Šis paziņojums ir spēkā no 2026-08-24. Būtisku izmaiņu gadījumā Komercel kontā vai pa e-pastu sniegs samērīgu iepriekšēju paziņojumu. Iepriekšējās versijas un piekrišanas pierādījumi tiek saglabāti atbilstoši iepriekš norādītajiem termiņiem.
Jautājumiem, iebildumiem un tiesību pieprasījumiem: support@komercel.lv; tālrunis +371 20 262 247.