Pēdējās izmaiņas: 01.09.2025.
“Yaga” OÜ, reģistrācijas kods: 14203706, pasta adrese: Erika 15-17, Tallina 10416, e-pasta adrese: support@shopyaga.lv, apstrādā to personu datus, kuras izmanto virtuālo pirkšanas un pārdošanas platformu tiešsaistē (www.shopyaga.lv) vai mobilajā lietotnē (turpmāk tekstā – “Platforma” vai “Yaga”).
VISPĀRĪGI NOTEIKUMI
“Yaga” nodrošina, ka personas datu apstrāde atbilst personas datu aizsardzības un drošības tiesību aktiem (tostarp Eiropas Savienības Vispārīgajai datu aizsardzības regulai, turpmāk tekstā – “VDAR”), citiem personas datu aizsardzības tiesību aktiem un labai uzņēmējdarbības praksei.
“Yaga” uzskata personu privātumu un personas datu aizsardzību par prioritāti un veic visus iespējamos pasākumus, lai garantētu platformas drošību un drošumu.
DEFINĪCIJAS
Lietotājs ir persona, kas izveido kontu Platformā vai izmanto Platformā piedāvātos pakalpojumus.
Personas datu apstrāde ir personas datu aplūkošana, vākšana, reģistrēšana, glabāšana, pārveidošana, nosūtīšana vai saņemšana un citas ar personas datiem saistītas darbības.
Platforma ir virtuālā pirkšanas un pārdošanas vide, kas tiek piedāvāta vietnē www.shopyaga.lv un “Yaga” mobilajā lietotnē.
Pakalpojumi ir pakalpojumi, ko “Yaga” sniedz ar Platformas starpniecību konta izveidei, pārvaldīšanai, pirkšanas un pārdošanas darījumu starpniecībai un citiem pakalpojumiem, kas aprakstīti Lietotāja līguma noteikumos.
KĀ “YAGA” VĀC UN IZMANTO PERSONAS DATUS
“Yaga” apstrādā personas datus, kas nepieciešami Platformas administrēšanai, Platformā izveidoto lietotāju kontu izveidei un pirkšanas un pārdošanas darījumu starpniecībai.
Kopumā šāda mērķa juridiskais pamats ir atrodams VDAR 6. panta 1. punkta b) apakšpunktā. Šāda apstrāde ir nepieciešama, lai izpildītu līgumu, kas noslēgts ar Lietotāja līdzdalību, proti, lai sniegtu pakalpojumu vai veiktu pasākumus pirms līguma noslēgšanas saskaņā ar Lietotāja pieprasījumu. Dažos gadījumos datu apstrāde ir nepieciešama VDAR 6. panta 1. punkta f) apakšpunktā noteikto leģitīmo interešu nolūkos ar nosacījumu, ka pašu lietotāju tiesības un intereses nav svarīgākas.
- Personas dati, kas tiek vākti konta izveides un platformas izmantošanas laikā
Mēs apkopojam un izmantojam jūsu personas datus, lai sniegtu jums iespēju izmantot mūsu Platformu, sniegtu mūsu pakalpojumus un izpildītu ar jums noslēgto līgumu, jo īpaši, lai veiktu darījumus, izmantotu elektronisko maksājumu sistēmu un sazinātos ar citiem lietotājiem, izmantojot Platformu. Lai izmantotu šos pakalpojumus, ir nepieciešams “Yaga” konts. Lai to izdarītu, jums ir jāreģistrējas kā dalībniekam tīmekļa vietnē vai lietotnē.
“Yaga” ļauj jums reģistrēt kontu, izmantojot jūsu esošo “Facebook”, “Google” vai “Apple ID” profilu (iespējams tikai lietotnē “IO”). No “Google”, “Facebook” vai “Apple” saņemtie dati tiek izmantoti jūsu “Yaga” konta izveidei. Tas nozīmē, ka mēs izmantojam jūsu “Google”, “Facebook” vai “Apple ID” konta profila nosaukumu kā jūsu “Yaga” konta profila nosaukumu, lai tas būtu redzams citiem platformas lietotājiem.
Lietotāji var pievienot savam profilam papildu informāciju, piemēram, savu atrašanās vietu, sociālo tīklu kontus u. c.
Lielākā daļa jūsu personas datu ir nepieciešami, lai izpildītu ar jums noslēgto līgumu. Ja nesniedzat mums šos personas datus, mēs nevaram noslēgt vai izpildīt līgumu ar jums.
Daļa jūsu datu ir nepieciešama, lai izpildītu mūsu juridiskās saistības, kad kļūstat par mūsu platformas dalībnieku. Ja nesniedzat mums šos personas datus, mēs nevaram izpildīt juridiskās prasības vai sniegt savus pakalpojumus.
Lai nodrošinātu platformas drošību, novērstu krāpšanu un viltotu preču pārdošanu, mēs automātiski vācam daļu datu par jūsu uzvedību platformā. Šie dati tiek izmantoti arī platformas uzlabošanai ar mērķi uzlabot mūsu dalībnieku lietotāja pieredzi.
| Apstrādes darbība | Datu kategorija | Mērķis | Juridiskais pamats |
| Konta izveide un profila informācija | “Google”, “Facebook” vai “Apple ID”, vārds, e-pasta adrese, profila foto, atrašanās vieta ar novada un pilsētas precizitāti |
Lietotāja konta reģistrēšana “Yaga” platformā, lietotāja konta pārvaldība
|
Līguma izpilde |
| Kontaktinformācija | Vārds un uzvārds, tālruņa numurs |
Saziņas nodrošināšana ar lietotāju, sniedzot nepieciešamo informāciju par pakalpojumu, norēķiniem, abonementiem
|
Līguma izpilde |
|
Dati par platformā gūtajiem ienākumiem
|
vārds un uzvārds; dzimšanas datums; adrese; personas kods; PVN maksātāja numurs.
|
Mēs pārsūtām datus Nodokļu un muitas pārvaldei, ņemot vērā no DAC7 direktīvas izrietošo pienākumu
|
Juridisko saistību ievērošana
|
| Bankas konta informācija | Bankas konta īpašnieka vārds, uzvārds, konta numurs |
Maksājumu saņemšana par pārdotajiem produktiem
|
Līguma izpilde |
|
Ar produktu piegādi saistītie dati
|
Vārds, tālruņa numurs, sūtījuma izsekošanas maršruts |
Produktu piegāde, izmantojot piegādes pakalpojumu sniedzējus
|
Līguma izpilde |
| Paziņojumi par darījumiem | E-pasta adrese |
Paziņojumi par pasūtījumiem un darījuma izpildi
|
Līguma izpilde |
| Ziņojumapmaiņa ar citiem lietotājiem |
Ziņojuma sūtītāja vārds, nosūtītie attēli, ziņojuma nosūtīšanas datums un laiks, informācija par ierīci, no kuras ziņojums nosūtīts, vai cits lietotājs ir redzējis ziņojumu, cita ziņojumā sniegtā informācija
|
Informācijas apmaiņa starp lietotājiem pasūtījuma izpildes nolūkā | Līguma izpilde |
| Lietotāju atbalsta nodrošināšana |
Vārds, e-pasta adrese, profila informācija, platformas lietošanas informācija, informācija par darījumiem, klientu atbalsta dienestam nosūtīto ziņojumu saturs un attēli, lietotāju savstarpējie ziņojumi
|
Palīdzības dienestam nosūtīto pieprasījumu apstrāde | Līguma izpilde, leģitīmās intereses |
| Lietotāju strīdu izšķiršana | Ar strīdu saistīta informācija par darījumu un lietotāju | Strīdu un sūdzību risināšana, nodrošinot pakalpojuma godīgumu un drošību |
Leģitīmās intereses, juridisko saistību izpilde
|
| Informācija par darbībām platformā | Tehniskā informācija par to, kā tiek izmantoti mūsu pakalpojumi un platforma, tostarp sniegtās atsauksmes; |
Platformas un mūsu piedāvāto pakalpojumu atbalstam un uzlabošanai
|
Leģitīmās intereses |
|
Automātiski savākti tehniskie dati |
Informācija, ko tīmekļa vietnes sīkfaili vāc atbilstoši lietotāja preferencēm |
Mēs izmantojam sīkfailus savā tīmekļa vietnē |
Piekrišana |
Jūsu personas datus var izmantot, lai apkopotu un anonimizētu informāciju par jums un to, kā izmantojat Pakalpojumu, lai izveidotu apkopotu statistiku, ko mēs varam izmantot, lai nodrošinātu noteiktas Pakalpojuma funkcijas un lai reklamētu un uzlabotu Pakalpojumu, pamatojoties uz mūsu leģitīmajām interesēm. Gadījumos, kad klientu un/vai statistikas dati tiek anonimizēti, mēs nodrošinām, ka netiek pievienoti nekādi personas dati (tas nozīmē, ka nav iespējams identificēt nevienu personu), un tāpēc VDAR noteikumi nav attiecināmi uz šādu apstrādi.
Jums ir tiesības iebilst pret savu personas datu apstrādi, pamatojoties uz leģitīmām interesēm, ciktāl to paredz piemērojamie datu aizsardzības noteikumi.
2. Personas dati, kas savākti, lai nodrošinātu Platformas drošību
Lai nodrošinātu, ka darījumi Platformā atbilst likumam un Lietotāja līgumam, mums ir tiesības izmantot tehniskos risinājumus, lai konstatētu krāpšanu vai aizliegtās darbības un aizliegtu preču pārdošanu Platformā.
Attiecībā uz Platformā pievienoto preču reklāmām mēs varam vākt reklāmā sniegtos datus, tostarp preces aprakstu, preces attēlus.
Šādas jūsu personas datu vākšanas un izmantošanas juridiskais pamats ir mūsu leģitīmā interese aizsargāt Platformu un mūsu dalībniekus no iespējamiem viltojumiem.
Mēs varam sniegt reklāmu fotoattēlus vai citus autentiskuma apliecinājumus zīmolu īpašniekiem bez jūsu personas datiem, lai pārliecinātos par konkrētu preču autentiskumu.
3. Mārketinga darbības
Jūs varat reģistrēties mūsu informatīvās vēstules un citu mārketinga e-pastu saņemšanai (“tiešais mārketings”). Kad reģistrējaties, mēs lūdzam atļauju izmantot jūsu e-pasta adresi, lai nosūtītu jums tiešā mārketinga sūtījumus, kas ietver jaunāko informāciju par mūsu produktiem un pakalpojumiem, jo īpaši par platformā pieejamajām precēm, īpašajiem piedāvājumiem un mārketinga kampaņām. Ja reģistrācijas laikā nesniedzat savu piekrišanu, jebkurā laikā varat mainīt savu lēmumu un piekrist tiešā mārketinga sūtījumu saņemšanai, mainot “Yaga” konta iestatījumus.
Šāda datu vākšana un izmantošana notiek, pamatojoties uz jūsu piekrišanu.
4. Juridisko saistību ievērošana
Atsevišķos gadījumos mums ir jāapstrādā personas dati, lai izpildītu juridiskās saistības. Tās ietver, piemēram:
- grāmatvedības saistības (pārskatu sniegšanu un dokumentu glabāšanu);
- atbildes uz valsts iestāžu pieprasījumiem;
- ziņošanu uzraudzības iestādēm par iespējamiem un fiksētiem pārkāpumiem.
Šādās situācijās personas datu apstrādes juridiskais pamats ir mūsu juridiskās saistības.
Kam ir piekļuve maniem personas datiem?
Piekļuve personas datiem ir pieejama tikai pēc nepieciešamības un ir saistīta ar tādu “Yaga” darbinieku pienākumu izpildi, kas izriet no darba līguma vai amata apraksta. Atsevišķos gadījumos ierobežotu piekļuvi personas datiem var piešķirt arī partneriem un pakalpojumu sniedzējiem, kas sniedz mums konkrētus pakalpojumus (piemēram, grāmatvedības pakalpojumus, IT pakalpojumus).
Kam “Yaga” nosūta manus personas datus?
“Yaga” nosūta vai sniedz personas datus pakalpojumu sniedzējiem tikai tādā mērā, kā nepieciešams un atļauts saskaņā ar piemērojamajiem tiesību aktiem.
Mēs nepārtraukti veicam Platformas tehnisko apkopi un atjauninājumus, lai aizsargātu apstrādāto personas datu drošību un konfidencialitāti un veiktu noteiktas ar uzņēmējdarbību saistītas funkcijas, kas palīdz nodrošināt mūsu pakalpojumu pieejamību un funkcionalitāti. Šī iemesla dēļ mēs nosūtām jūsu datus pakalpojumu sniedzējiem, kas nodrošina mākoņpakalpojumus un hostinga pakalpojumus, IT drošības, uzturēšanas un tehniskos pakalpojumus, kā arī komunikāciju pakalpojumus. Šādos gadījumos “Yaga” ir personas datu pārzinis un noslēdz attiecīgus datu apstrādes līgumus ar pakalpojumu sniedzējiem, lai nodrošinātu datu konfidencialitāti un drošību.
Turpmāk norādītie pakalpojumu sniedzēji ir reģistrēti ārpus Eiropas Ekonomikas zonas, tāpēc jūsu dati var tikt nosūtīti ārpus Eiropas Ekonomikas zonas. Šādos gadījumos mēs veiksim papildu pasākumus un izmantosim pakalpojumu sniedzējus, kas spēj nodrošināt atbilstošu datu drošības līmeni saskaņā ar Eiropas Savienības tiesību aktiem un ir parakstījuši Eiropas Komisijas apstiprinātās ES līguma standartklauzulas par datu nosūtīšanu:
- “Meta Platforms Inc.” (“Meta”)
- “Zendesk Inc.”
- “Open AI Inc.”
- “Twilio Inc.”
Kā “Yaga” nodrošina manu personas datu drošību?
Mēs esam ieviesuši informācijas tehnoloģiju, organizatoriskus un fiziskus aizsardzības pasākumus, lai garantētu personas datu drošību. Piekļuve personas datiem ir pieejama tikai pēc nepieciešamības un atkarībā no darbavietas un attiecas gan uz fiziski, gan elektroniski glabātiem personas datiem.
Personas dati tiek glabāti aizsargātā informācijas sistēmā, kurā jāpiesakās ar drošu autentifikācijas rīku, un piekļuvi personas datiem regulē lietotāja tiesības.
NB! Mūsu tīmekļa vietnē un platformā var būt atsauces un saites uz citām tīmekļa vietnēm, piemēram, sociālo mediju platformām, ko kontrolē trešās personas. Ja jūs pēc savas iniciatīvas noklikšķināt uz attiecīgās saites vai dodaties uz mūsu grupu/profilu kādā no sociālo mediju platformām, jūs atrodaties trešās personas tīmekļa vietnē, kur datu apstrāde ir ārpus mūsu kontroles. Tāpēc iesakām iepazīties arī ar attiecīgo trešo personu privātuma politiku un informāciju par sīkfailiem.
Cik ilgi tiks glabāti mani dati?
Mēs glabāsim jūsu personas datus drošībā visu jūsu konta darbības laiku. Mēs glabāsim personas datus tikai tik ilgi, cik nepieciešams nolūkiem, kādiem savācām datus, tostarp, lai izpildītu juridiskās, grāmatvedības vai pārskatu sniegšanas saistības vai risinātu strīdus.
Grāmatvedības nolūkiem nepieciešamie dati tiek glabāti saskaņā ar piemērojamiem tiesību aktiem un nozares standartiem. Parasti vismaz 5 vai 7 gadus pēc mūsu darījumu attiecību beigām, bet ne ilgāk kā 10 gadus.
Platformas lietotāja konta informācija tiek glabāta visu konta darbības laiku un līdz 5 gadiem pēc konta dzēšanas juridisko interešu aizsardzībai.
Ar tehniskiem līdzekļiem, piemēram, sīkfailiem, tīmekļa lapu skaitītājiem un citiem analītiskiem rīkiem, savāktā informācija tiek glabāta līdz diviem gadiem pēc sīkfaila derīguma termiņa beigām.
Plašāku informāciju par glabāšanas termiņiem pa datu kategorijām varat pieprasīt, nosūtot attiecīgu pieprasījumu uz support@shopyaga.lv.
Kādas ir manas datu aizsardzības tiesības?
Saistībā ar “Yaga” veikto personas datu apstrādi jums ir šādas datu aizsardzības tiesības:
| Tiesības |
Ko tas nozīmē un kad šīs tiesības var izmantot? |
|
Tiesības būt informētam par apstrādi un piekļūt apstrādātajiem personas datiem |
Jums ir tiesības pieprasīt informāciju par to, vai un kādus jūsu personas datus mēs apstrādājam, kāds ir apstrādes juridiskais pamats un kā notiek apstrāde. Jums ir arī tiesības pieprasīt iesniegt jūsu apstrādāto personas datu kopiju. |
| Tiesības pieprasīt personas datu labošanu |
Jūs varat izmantot šīs tiesības, ja jūsu personas dati, ko apstrādājam, ir nepilnīgi, novecojuši vai nepareizi. |
| Tiesības pieprasīt personas datu dzēšanu |
Jūs varat pieprasīt personas datu dzēšanu, ja:
|
| Tiesības ierobežot personas datu apstrādi |
Jūs varat pieprasīt personas datu apstrādes ierobežošanu, ja:
|
| Tiesības iebilst |
Ja jūsu personas datu apstrādes juridiskais pamats ir mūsu leģitīmās intereses, jums ir tiesības iebilst pret attiecīgo personas datu apstrādi. Jums ir arī tiesības iebilst pret jebkādu mūsu veiktu automatizētu lēmumu pieņemšanu un pret personas datu apstrādi saistībā ar tiešo mārketingu.
|
| Tiesības uz personas datu pārnesamību |
Ja mēs apstrādājam jūsu personas datus, pamatojoties uz piekrišanu vai līgumu, jums ir tiesības pieprasīt, lai mēs sniedzam jums attiecīgos personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā. Ja tas ir tehniski iespējams, jums ir arī tiesības pieprasīt, lai mēs nosūtām personas datus citam jūsu norādītam pārzinim.
|
| Tiesības atsaukt piekrišanu | Ja jūsu personas datu apstrādes juridiskais pamats ir piekrišana, jums ir tiesības jebkurā laikā atsaukt šādu piekrišanu. Lūdzu, ņemiet vērā, ka piekrišanas atsaukšana tomēr neietekmē datu apstrādes likumību, balstoties uz iepriekšēju, spēkā esošu piekrišanu. |
NB! Datu aizsardzības tiesības nav absolūtas, un attiecībā uz katru pieprasījumu mums ir jāizvērtē, vai un cik lielā mērā piemērojamie tiesību akti un citu datu subjektu tiesības ļauj mums izpildīt jūsu pieprasījumu.
Ko darīt, ja man ir jautājumi vai vēlos iesniegt sūdzību par personas datu apstrādi?
Ja jums ir jautājumi vai sūdzības saistībā ar personas datu apstrādi, lūdzu, sazinieties ar mums, rakstot uz e-pasta adresi tugi@yaga.ee. Mēs atbildam uz pieprasījumiem viena mēneša laikā pēc jūsu jautājuma vai sūdzības saņemšanas. Ja nav iespējams atbildēt uz pieteikumu viena mēneša laikā, mēs varam pagarināt atbildes sniegšanas termiņu par diviem mēnešiem, viena mēneša laikā pēc pieteikuma saņemšanas paziņojot jums par termiņa pagarinājumu un tā iemeslu.
Ja nepiekrītat mūsu atbildei, jums ir tiesības iesniegt sūdzību Datu aizsardzības inspekcijai (adrese: Tatari 39, Tallina 10134; e-pasts: info@aki.ee; tālrunis: +372 627 4135).
Vai Privātuma politikas saturs nākotnē var mainīties?
Mēs pastāvīgi cenšamies nodrošināt, lai gan mūsu datu apstrāde, gan ar to saistītā dokumentācija būtu vienkārša, skaidra un pārredzama un atbilstu visām juridiskajām prasībām un datu aizsardzības paraugpraksei. Attiecīgi mēs regulāri ieviešam izmaiņas Privātuma politikā, uzlabojot to, un informējam visus lietotājus par izmaiņām, izmantojot mums sniegto kontaktinformāciju vai platformā.
Mūsu vietnē un platformā vienmēr varat atrast Privātuma politikas jaunāko versiju.