Privātuma politika

Versija 1.0 · spēkā no 2026. gada 29. jūnija

Šī politika apraksta, kā pakalpojums Olvano (https://olvano.cz) apstrādā un aizsargā personas datus saskaņā ar Regulu (ES) 2016/679 (GDPR) un zákonem č. 110/2019 Sb. par personas datu apstrādi.

1. Personas datu pārzinis

Daniel Krůl juridiskā adrese: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, ierakstīts komercdarbības reģistrā e-pasts: dankrul.krul@gmail.com (turpmāk tikai „Operators" vai „Pārzinis").

Operators nav iecēlis datu aizsardzības speciālistu; personas datu aizsardzības jautājumos ar to var sazināties norādītajā e-pastā.

2. Operatora divējādais statuss: pārzinis vs. apstrādātājs

Olvano šis nošķīrums ir būtisks:

2.1 Operators ir pārzinis tādiem personas datiem, kurus pats nosaka un apstrādā – t. i., Pakalpojuma lietotāju datiem (reģistrācija, abonements), vietnes apmeklētāju, kontaktformas iesniedzēju un jaunumu vēstules abonentu datiem. Uz šo apstrādi attiecas šī politika.

2.2 Operators ir apstrādātājs tādiem personas datiem, kurus lietotājs ievada Pakalpojumā par trešajām personām (jo īpaši par saviem klientiem un sadarbības partneriem, rēķinu saņēmējiem un personām, kas paraksta dokumentus). Šiem datiem pārzinis ir lietotājs, un Operators tos apstrādā vienīgi viņa vārdā un saskaņā ar viņa norādījumiem, pamatojoties uz Personas datu apstrādes līgumu (DPA), kas noslēgts saskaņā ar čl. 28 GDPR. Šī politika šādu apstrādi sīkāk neregulē – to regulē minētais DPA.

3. Kādus datus, kādam nolūkam un uz kāda juridiskā pamata mēs apstrādājam

Kā pārzinis mēs apstrādājam:

a) Lietotāja reģistrācijas un konta datus (vārds, uzvārds / nosaukums, e-pasts, pieteikšanās dati, uzņēmēja identifikācijas un norēķinu dati).

• Nolūks: konta izveide un uzturēšana, Pakalpojuma sniegšana, saziņa.
• Juridiskais pamats: līguma izpilde – čl. 6 odst. 1 písm. b) GDPR.

b) Datus par abonementa maksājumiem (dati par pasūtījumu un par ar bankas pārskaitījumu saņemto maksājumu, jo īpaši mainīgais simbols un samaksātā summa).

• Nolūks: maksājumu apstrāde, nodokļu dokumentu izrakstīšana, grāmatvedības kārtošana.
• Juridiskais pamats: līguma izpilde – čl. 6 odst. 1 písm. b) un juridiska pienākuma izpilde (grāmatvedības un nodokļu tiesību akti) – čl. 6 odst. 1 písm. c) GDPR.

c) Tehniskos un darbības datus (IP adrese, žurnāli, ierīču identifikatori, dati par Pakalpojuma lietošanu).

• Nolūks: drošība, ļaunprātīgas izmantošanas novēršana, Pakalpojuma darbība un uzlabošana, diagnostika.
• Juridiskais pamats: leģitīma interese – čl. 6 odst. 1 písm. f) GDPR.

d) Analītiskos datus (Google Analytics) ar sīkdatņu palīdzību.

• Nolūks: apmeklējuma mērīšana un vietnes uzlabošana.
• Juridiskais pamats: piekrišana – čl. 6 odst. 1 písm. a) GDPR (sniegta sīkdatņu joslā); to var jebkurā laikā atsaukt.

e) Kontaktformas datus (vārds, e-pasts, ziņojuma saturs).

• Nolūks: jautājuma izskatīšana.
• Juridiskais pamats: leģitīma interese, respektīvi sarunas par līgumu – čl. 6 odst. 1 písm. f), respektīvi b) GDPR.

f) Jaunumu vēstules abonentu datus (e-pasts).

• Nolūks: jaunumu un komerciālu paziņojumu sūtīšana.
• Juridiskais pamats: piekrišana – čl. 6 odst. 1 písm. a) GDPR, respektīvi leģitīma interese attiecībā uz paša klientiem saskaņā ar § 7 zákona č. 480/2004 Sb. Abonēšanu var jebkurā laikā atcelt.

4. Glabāšanas periods

4.1 Lietotāja datus apstrādājam konta pastāvēšanas laikā un pēc tam Operatora tiesību aizsardzībai nepieciešamo laiku.

4.2 Grāmatvedības un nodokļu dokumentus glabājam likumā noteikto laiku (parasti 10 gadus, respektīvi saskaņā ar grāmatvedības likumu un pievienotās vērtības nodokļa likumu).

4.3 Datus, kas apstrādāti, pamatojoties uz piekrišanu, apstrādājam līdz piekrišanas atsaukšanai. Žurnālus un tehniskos datus glabājam saprātīgu, attiecīgajam nolūkam nepieciešamu laiku.

5. Saņēmēji un apstrādātāji

5.1 Personas dati var tikt darīti pieejami mūsu apstrādātājiem, kas mums nodrošina Pakalpojuma darbību. Šīs politikas spēkā stāšanās datumā tie jo īpaši ir:

5.2 Datus varam nodot publiskās varas iestādēm, ja to pieprasa tiesību akti.

6. Nodošana ārpus ES/EEZ

6.1 Dati galvenokārt tiek apstrādāti serveros Eiropas Savienībā. Ja pie kāda apstrādātāja (piem., Google Analytics) notiek nodošana uz trešo valsti, šī nodošana ir nodrošināta ar atbilstošām garantijām saskaņā ar čl. 46 GDPR (jo īpaši Eiropas Komisijas standarta līguma klauzulām), attiecīgi pamatojoties uz lēmumu par aizsardzības līmeņa pietiekamību (EU–US Data Privacy Framework).

7. Datu subjektu tiesības

7.1 Saistībā ar apstrādi Jums ir tiesības uz: piekļuvi datiem, labošanu, dzēšanu („tiesības tikt aizmirstam"), apstrādes ierobežošanu, datu pārnesamību, iebildumu pret apstrādi, kas pamatota ar leģitīmu interesi, un piekrišanas atsaukšanu (tur, kur apstrāde balstīta uz piekrišanu).

7.2 Savas tiesības varat īstenot, rakstot uz e-pastu dankrul.krul@gmail.com. Tās izskatīsim bez nepamatotas kavēšanās, ne vēlāk kā viena mēneša laikā.

7.3 Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādē, kas ir Úřad pro ochranu osobních údajů (Personas datu aizsardzības birojs), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Sīkdatnes

8.1 Vietne izmanto nepieciešamās sīkdatnes, kas vajadzīgas vietnes darbībai (juridiskais pamats: leģitīma interese), un analītiskās sīkdatnes (Google Analytics), kuras izvietojam tikai ar Jūsu piekrišanu, kas sniegta sīkdatņu joslā (§ 89 odst. 3 zákona č. 127/2005 Sb. par elektroniskajām komunikācijām).

8.2 Piekrišanas iestatījumus var jebkurā laikā mainīt, izmantojot saiti „Sīkdatņu iestatījumi" vietnē.

9. Drošība

Operators ir veicis atbilstošus tehniskos un organizatoriskos pasākumus personas datu drošības nodrošināšanai, jo īpaši datu glabāšanu serveros ES, piekļuves ierobežošanu tikai pilnvarotām personām un pārraides šifrēšanu. Tomēr neviens pasākums nesniedz absolūtu drošības garantiju.

10. Politikas izmaiņas

Šī politika var tikt atjaunināta. Par būtiskām izmaiņām informēsim vietnē vai pa e-pastu. Aktuālā redakcija vienmēr pieejama vietnē https://olvano.cz/privacy.