Privātuma politika
Privātuma politika
Pēdējo reizi atjaunināts: 2025. gada 7. maijs
SIA "BSO GROUP" (reģistrācijas Nr. 44103124095, PVN maksātāja Nr. LV44103124095, juridiskā adrese: Engures iela 1-2, Jūrmala, LV-2016, Latvija; darbības adrese: Dzelzavas iela 120G, Rīga, LV-1021, Latvija; e-pasts: info@bstore.eu; tālrunis: +371 24820328) — turpmāk tekstā BSO GROUP vai mēs — ir jūsu personas informācijas pārzinis un nodrošina interneta veikala darbību bstore.eu.
Šī Privātuma politika apraksta, kā mēs vācam, izmantojam, uzglabājam un izpaužam jūsu personas datus saskaņā ar ES Vispārīgo datu aizsardzības regulu (VDAR) Nr. 2016/679 un piemērojamiem Latvijas tiesību aktiem.
Interneta veikals bstore.eu ir izveidots uz Shopify platformas. Shopify darbojas kā mūsu datu apstrādātājs mitināšanas un tehnisko pakalpojumu nodrošināšanai saskaņā ar Datu apstrādes līgumu, kas atbilst VDAR 28. pantam. Nolūkos, kas saistīti ar Shopify pašas krāpšanas novēršanas un platformas uzlabošanas pakalpojumiem, Shopify var darboties kā neatkarīgs datu pārzinis — lūdzu, skatiet Shopify Privātuma politiku, lai iegūtu sīkāku informāciju.
1. Kam mēs pārdodam
bstore.eu galvenokārt pārdod profesionālo skaistumkopšanas un salonu aprīkojumu:
- Uzņēmumiem un juridiskajām personām (SIA, AS, UAB, OÜ, GmbH un citām reģistrētām kompānijām) — pirkumiem komerciāliem vai profesionāliem mērķiem;
- Pašnodarbinātām personām un individuālajiem uzņēmējiem — pirkumiem saistībā ar to saimniecisko darbību.
Ierobežotos gadījumos mēs arī pārdodam patērētājiem — fiziskajām personām, kas iegādājas preces personīgai, mājas saimniecības vai ģimenes lietošanai, kas nav saistīta ar saimniecisko darbību. Gadījumos, kad šī Privātuma politika atsaucas uz tiesībām, kas piemērojamas tieši patērētājiem, tā nozīmē šo pēdējo kategoriju. Komerciālajiem pircējiem un pašnodarbinātām personām nav tādu pašu likumā noteikto patērētāju tiesību saskaņā ar ES patērētāju aizsardzības tiesību aktiem.
2. Personas dati, ko mēs vācam
Atkarībā no tā, kā jūs mijiedarbojaties ar bstore.eu, mēs varam vākt šādas personas datu kategorijas:
- Kontaktinformācija: vārds, uzņēmuma nosaukums, norēķinu un piegādes adrese, tālruņa numurs, e-pasta adrese;
- Konta informācija: lietotājvārds, parole, konta preferences;
- Pasūtījuma un darījumu dati: pasūtītie vienumi, maksājuma apstiprinājums, pasūtījumu vēsture, atgriešana un apmaiņa;
- Finanšu informācija: maksājuma metodes veids un darījuma apstiprinājums (mēs neuzglabājam pilnus karšu numurus — maksājumu apstrādi veic mūsu maksājumu pakalpojumu sniedzēji);
- Ierīces un lietošanas dati: IP adrese, pārlūka veids, apmeklētās lapas, vietnē pavadītais laiks, nosūtīšanas avots — vākti automātiski, izmantojot sīkdatnes un līdzīgas tehnoloģijas;
- Saziņa: e-pasta ziņojumu, jautājumu un atbalsta pieprasījumu saturs, ko jūs mums sūtāt.
3. Apstrādes mērķi un juridiskais pamats
| Mērķis | Juridiskais pamats (VDAR 6. pants) |
|---|---|
| Pasūtījumu apstrāde un izpilde; rēķinu izrakstīšana | Līguma izpilde (6. panta 1. punkta b) apakšpunkts) |
| Lietotāja konta pārvaldība | Līguma izpilde (6. panta 1. punkta b) apakšpunkts) |
| Klientu atbalsts un strīdu risināšana | Līguma izpilde / Leģitīmās intereses (6. panta 1. punkta b) f) apakšpunkts) |
| Garantijas un atgriešanas apstrāde | Juridiskais pienākums / Līgums (6. panta 1. punkta b) c) apakšpunkts) |
| Nodokļu un grāmatvedības pienākumu izpilde | Juridiskais pienākums (6. panta 1. punkta c) apakšpunkts) |
| Prettiesiskās naudas līdzekļu legalizācijas novēršanas (AML) pārbaudes | Juridiskais pienākums (6. panta 1. punkta c) apakšpunkts) |
| Vietnes analītika un veiktspējas uzlabošana | Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) |
| Krāpšanas novēršana un drošība | Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) |
| Ar pasūtījumu saistītu transakciju paziņojumu sūtīšana | Līguma izpilde (6. panta 1. punkta b) apakšpunkts) |
| Mārketinga e-pasti un jaunumu vēstules | Piekrišana (6. panta 1. punkta a) apakšpunkts) — nepieciešama atsevišķa piekrišana |
| Personalizēta reklāma (sīkdatnes) | Piekrišana (6. panta 1. punkta a) apakšpunkts) — caur sīkdatņu piekrišanas reklāmkarogu |
Piezīme par pamesto grozu atgādinājumiem: Ja jums ir konts vai esat norādījis savu e-pastu norēķinu laikā, mēs varam nosūtīt jums atgādinājumu par nepabeigtu pasūtījumu. Tas balstās uz mūsu leģitīmajām interesēm (6. panta 1. punkta f) apakšpunkts). Jūs varat atteikties jebkurā laikā, noklikšķinot uz "atteikties" e-pastā vai sazinoties ar info@bstore.eu.
4. Datu glabāšanas periodi
| Datu kategorija | Glabāšanas periods | Iemesls |
|---|---|---|
| Pasūtījumu un rēķinu ieraksti | 5 gadi no darījuma datuma | Latvijas grāmatvedības un nodokļu tiesību aktu pienākums |
| Konta dati (aktīvie konti) | Konta pastāvēšanas laikā | Līguma izpilde |
| Konta dati (neaktīvie konti) | 3 gadi no pēdējās pieteikšanās/pirkuma | Leģitīmās intereses; dzēsti pēc pieprasījuma |
| Mārketinga piekrišana un saziņa | Līdz piekrišanas atsaukšanai vai 2 gadu neaktivitātei | Balstīta uz piekrišanu; atsaukšana neietekmē iepriekšējo apstrādi |
| Vietnes analītika (sīkdatnes) | Līdz 26 mēnešiem | Leģitīmās intereses / piekrišana |
| Atbalsta saziņa | 3 gadi no atrisināšanas | Leģitīmās intereses (juridiskas prasības) |
5. Sīkdatnes
Mēs izmantojam sīkdatnes un līdzīgas tehnoloģijas vietnē bstore.eu. Sīkdatnes ir nelieli teksta faili, ko jūsu pārlūks saglabā jūsu ierīcē. Mēs izmantojam sīkdatnes, lai nodrošinātu vietnes pareizu darbību, analizētu lietošanu un — ar jūsu piekrišanu — mārketinga nolūkiem.
Mēs izmantojam šādas sīkdatņu kategorijas:
- Nepieciešamās: Būtiskas vietnes darbībai (piemēram, iepirkumu grozs, norēķini, sesijas drošība). Piekrišana nav nepieciešama.
- Statistika: Palīdz mums saprast, kā apmeklētāji izmanto vietni (piemēram, Google Analytics, Shopify Analytics). Nepieciešama jūsu piekrišana.
- Mārketings: Izmantotas, lai rādītu atbilstošas reklāmas un mērītu kampaņu veiktspēju. Nepieciešama jūsu piekrišana.
- Preferences: Atceras jūsu iestatījumus, piemēram, valodu un valūtu. Nepieciešama jūsu piekrišana.
Jūsu sīkdatņu piekrišanu pārvalda Consentmo (mūsu VDAR atbilstības nodrošinātājs). Jūs varat dot, atteikt vai atsaukt piekrišanu jebkurā laikā, noklikšķinot uz Sīkdatņu iestatījumi mūsu vietnes kājenē vai mūsu Sīkdatņu politikas lapā. Piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta, kamēr piekrišana bija aktīva.
Mēs izmantojam Google Analytics (Google LLC, ASV) saskaņā ar Standarta līguma noteikumiem starptautiskai datu nosūtīšanai. Lai atteiktos no Google Analytics izsekošanas visās vietnēs, instalējiet Google Analytics atteikšanās pārlūka papildinājumu.
Pilns vietnē bstore.eu izmantoto sīkdatņu saraksts, ieskaitot to mērķi, nodrošinātāju un ilgumu, ir izklāstīts tabulā zemāk un mūsu Sīkdatņu politikā.
▶ Rādīt pilnu sīkdatņu sarakstu| Nosaukums | Apraksts | Kategorija | Nodrošinātājs | Ilgums |
|---|---|---|---|---|
| cookieconsent_status | Izmanto Consentmo GDPR Compliance lietotne, lai saglabātu klienta sīkdatņu piekrišanas statusu. | Nepieciešamās | Consentmo | 1 gads |
| cookieconsent_preferences_disabled | Izmanto Consentmo GDPR Compliance lietotne, lai saglabātu atspējotās piekrišanas preferences. | Nepieciešamās | Consentmo | 1 diena |
| _ab | Izmanto, lai pārvaldītu administratora joslas redzamību veikala priekšējā lapā. | Nepieciešamās | Shopify | 1 gads |
| _abv | Saglabā administratora joslas sakļauto stāvokli. | Nepieciešamās | Shopify | 1 gads |
| _checkout_queue_token | Izmanto, kad norēķinos ir rinda. | Nepieciešamās | Shopify | 1 gads |
| _identity_session | Tirgotāja autentifikācija: galvenā sesijas sīkdatne Identity autentifikācijai. Šī ir Rails sesijas sīkdatne un satur SID. | Nepieciešamās | Shopify | 2 gadi |
| _master_udr | Pastāvīgs ierīces identifikators. | Nepieciešamās | Shopify | Sesija |
| _merchant_essential | Satur būtisku informāciju tirgotāja funkcijām, piemēram, administratora panelim, lai darbotos pareizi. | Nepieciešamās | Shopify | 1 gads |
| _pay_session | Rails sesijas sīkdatne Shopify Pay. | Nepieciešamās | Shopify | Sesija |
| _shopify_country | Izmanto Plus veikalos, lai noteiktu valūtu/valsti, pamatojoties uz GeoIP; novērš atkārtotas GeoIP meklēšanas. | Nepieciešamās | Shopify | 30 minūtes |
| _shopify_essential | Satur būtisku informāciju veikala funkcionalitātei, ieskaitot sesijas un maksājumu datus, kā arī datu manipulāciju aizsardzību. | Nepieciešamās | Shopify | 1 gads |
| _shopify_essential_ | Satur identifikatoru, ko izmanto ierīces atpazīšanai būtiskiem nolūkiem. | Nepieciešamās | Shopify | 1 gads |
| _shopify_test | Testē sīkdatņu funkcionalitāti lietotāja pārlūkā. | Nepieciešamās | Shopify | 1 minūte |
| _storefront_u | Ļauj atjaunināt klienta konta informāciju. | Nepieciešamās | Shopify | 1 minūte |
| _tracking_consent | Saglabā lietotāja piekrišanas, ja tirgotājs ir konfigurējis privātuma iestatījumus reģionam. | Nepieciešamās | Shopify | 1 gads |
| auth_state_* | Saglabā autentifikācijas stāvokli pirms trešās puses novirzīšanas. | Nepieciešamās | Shopify | 25 minūtes |
| cart | Satur informāciju par lietotāja iepirkumu grozu. | Nepieciešamās | Shopify | 2 nedēļas |
| cart_currency | Iestata valūtu jaunam grozam pēc norēķiniem. | Nepieciešamās | Shopify | 2 nedēļas |
| checkout | Identificē lietotāju norēķinu procesā. | Nepieciešamās | Shopify | 21 diena |
| checkout_token | Identificē lietotāju norēķinu procesā. | Nepieciešamās | Shopify | Sesija |
| customer_account_locale | Izseko klienta konta valodu, kad novirzīts no norēķiniem vai veikala priekšpuses. | Nepieciešamās | Shopify | 1 gads |
| discount_code | Saglabā atlaides kodu no URL parametra nākamajiem norēķiniem. | Nepieciešamās | Shopify | Sesija |
| hide_shopify_pay_for_checkout | Iestata, kad lietotājs aizver Shop Pay pieteikšanās logu norēķinos. | Nepieciešamās | Shopify | Sesija |
| identity-state | Saglabā OAuth plūsmas stāvokļa jaucējkodu starp novirzīšanām. | Nepieciešamās | Shopify | 1 diena |
| identity_customer_account_number | Saglabā identifikatoru, lai atvieglotu pieteikšanos starp klienta kontu un veikala priekšpusi. | Nepieciešamās | Shopify | 12 nedēļas |
| in_checkout_profile_preview | Pārbauda, vai tirgotājs ir norēķinu profila priekšskatījuma režīmā. | Nepieciešamās | Shopify | Sesija |
| keep_alive | Izmanto, kad iespējota starptautiskā domēna novirzīšana; pārbauda pirmo sesijas pieprasījumu. | Nepieciešamās | Shopify | Sesija |
| localization | Novirza iepirkumu grozu uz pareizo valsti. | Nepieciešamās | Shopify | 2 nedēļas |
| login_with_shop_finalize | Pabeidz pieteikšanos ar Shop. | Nepieciešamās | Shopify | 5 minūtes |
| master_device_id | Tirgotāja autentifikācija: publisks pastāvīgs ierīces identifikators. | Nepieciešamās | Shopify | 1 gads |
| order | Ļauj pircējam skatīt savu pasūtījuma informāciju. | Nepieciešamās | Shopify | 3 nedēļas |
| profile_preview_token | Izmanto norēķinu lapas pielāgojumu priekšskatīšanai. | Nepieciešamās | Shopify | 5 minūtes |
| shop_pay_accelerated | Norāda, vai pircējs ir tiesīgs uz paātrinātu Shop Pay norēķinu. | Nepieciešamās | Shopify | 1 gads |
| shopify_pay | Pieraksta pircēju Shop Pay, atgriežoties uz norēķiniem. | Nepieciešamās | Shopify | 1 gads |
| shopify_pay_redirect | Paātrina norēķinus, ja pircējam ir Shop Pay konts. | Nepieciešamās | Shopify | 1 gads |
| skip_shop_pay | Noņem Shop Pay no maksājumu metodēm norēķinos. | Nepieciešamās | Shopify | 1 gads |
| storefront_digest | Saglabā veikala priekšpuses paroles jaucējkodu, ļaujot drošu priekšskatījuma piekļuvi. | Nepieciešamās | Shopify | 1 gads |
| theme | Nosaka veikala tēmu. | Nepieciešamās | Shopify | 1 nedēļa |
| user | Izmanto saistībā ar Shop pieteikšanos. | Nepieciešamās | Shopify | 1 gads |
| user_cross_site | Izmanto saistībā ar Shop pieteikšanos. | Nepieciešamās | Shopify | 1 gads |
| _shop_app_essential | Satur būtisku informāciju Shop.app pareizai darbībai. | Nepieciešamās | Shopify | 1 gads |
| _landing_page | Saglabā apmeklētāja ienākšanas lapu, ierodoties no citām vietnēm. | Statistika | Shopify | 2 nedēļas |
| _merchant_analytics | Satur analītikas datus tirgotāja sesijai. | Statistika | Shopify | 1 gads |
| _orig_referrer | Ļauj tirgotājam noteikt, no kurienes nāk apmeklētāji. | Statistika | Shopify | 2 nedēļas |
| _shopify_analytics | Satur analītikas datus pircējam paredzētiem skatiem, piemēram, veikala priekšpusei vai norēķiniem. | Statistika | Shopify | 1 gads |
| _shopify_ga | Satur Google Analytics parametrus starpdomēnu izsekošanai. | Statistika | Shopify | Sesija |
| _shopify_s | Izmanto, lai identificētu pārlūka/sesijas-uzglabāšanas kombināciju. Derīguma termiņš beidzas 30 minūtes pēc pēdējās lietošanas. | Statistika | Shopify | 30 minūtes |
| _shopify_y | Shopify analītika. | Statistika | Shopify | 1 gads |
| shop_analytics | Satur nepieciešamos pircēja datus Shop analītikai. | Statistika | Shopify | 1 gads |
| _shopify_marketing | Satur mārketinga datus pircējam paredzētiem skatiem, piemēram, veikala priekšpusei vai norēķiniem. | Mārketings | Shopify | 1 gads |
| shopify_override_user_locale | Izmanto, lai noteiktu lietotāja valodas preferences administratora panelī. | Preferences | Shopify | 1 gads |
| _ga, _ga_* | Google Analytics sīkdatnes, ko izmanto lietotāju un sesiju atšķiršanai un pieprasījumu ātruma ierobežošanai. | Statistika | Google LLC | 2 gadi |
| _gid | Google Analytics sīkdatne, ko izmanto lietotāju atšķiršanai. | Statistika | Google LLC | 24 stundas |
| _gat, _gat_* | Google Analytics sīkdatne, ko izmanto pieprasījumu ātruma ierobežošanai. | Statistika | Google LLC | 1 minūte |
6. Personas datu saņēmēji
Mēs varam kopīgot jūsu personas datus ar šādām saņēmēju kategorijām:
- Shopify Inc. (Kanāda/ASV) — mūsu platformas nodrošinātājs un datu apstrādātājs saskaņā ar VDAR atbilstošu DPA;
- Maksājumu pakalpojumu sniedzēji (piemēram, Citadele/Klix, ESTO AS) — kā neatkarīgi datu pārziņi maksājumu un finansēšanas apstrādei;
- Piegādes un loģistikas partneri — pasūtījumu piegādei (piemēram, DPD, Omniva, DHL, vietējie kurjeru pakalpojumi). Šie pārvadātāji darbojas kā datu apstrādātāji un saņem tikai datus, kas nepieciešami piegādes pabeigšanai (vārds, piegādes adrese, tālrunis, e-pasts izsekošanas paziņojumiem);
- Dropšipinga izpildes partneri — ja produkts tiek izpildīts tieši no trešās puses piegādātāja vai ražotāja mūsu vārdā, mēs kopīgojam jūsu pasūtījuma un piegādes detaļas (vārds, piegādes adrese, tālruņa numurs un pasūtījuma atsauce) ar šo piegādātāju tikai jūsu pasūtījuma nosūtīšanas nolūkā (juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts — līguma izpilde). Šie partneri darbojas kā datu apstrādātāji saskaņā ar VDAR 28. pantu un līgumā ir aizliegts izmantot jūsu datus jebkādiem citiem mērķiem. Jūs varat saņemt piegādes apstiprinājumu vai izsekošanas paziņojumu tieši no piegādātāja vai tā izmantotā pārvadātāja. Sūtītāja adrese uz pakas var atšķirties no mūsu reģistrētās adreses — tas ir normāli tiešās nosūtīšanas izpildei;
- Google LLC — analītikas pakalpojumiem (Google Analytics);
- Consentmo — VDAR atbilstības rīkiem un datu subjektu pieprasījumu apstrādei;
- Kompetentās iestādes — ja to prasa piemērojamie tiesību akti (piemēram, nodokļu iestādes, tiesībaizsardzības iestādes).
Mēs nepārdodam jūsu personas datus trešajām personām. Mēs nepārraida personas datus saņēmējiem ārpus EEZ bez atbilstošiem aizsardzības līdzekļiem (Standarta līguma noteikumi vai adekvātuma lēmumi saskaņā ar VDAR V nodaļu).
Datu apstrādes līgumi: Visi trešo pušu pakalpojumu sniedzēji, kas apstrādā personas datus mūsu vārdā (ieskaitot izpildes partnerus, loģistikas nodrošinātājus un platformas apstrādātājus), ir pienākums noslēgt Datu apstrādes līgumu (DPA) saskaņā ar VDAR 28. pantu, nodrošinot, ka ir ieviesti atbilstoši tehniskie un organizatoriskie pasākumi jūsu datu aizsardzībai.
7. Jūsu tiesības
Saskaņā ar VDAR jums ir šādas tiesības attiecībā uz jūsu personas datiem:
- Tiesības piekļūt — pieprasīt datu kopiju, ko mēs uzglabājam par jums;
- Tiesības uz labojumiem — pieprasīt neprecīzu vai nepilnīgu datu labošanu;
- Tiesības uz dzēšanu ("tiesības tikt aizmirstam") — pieprasīt jūsu datu dzēšanu, ja nav juridiska pamata to saglabāšanai;
- Tiesības uz ierobežošanu — pieprasīt, lai mēs ierobežojam, kā mēs apstrādājam jūsu datus;
- Tiesības uz datu pārnesamību — saņemt jūsu datus strukturētā, mašīnlasāmā formātā;
- Tiesības iebilst — iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm vai tiešās mārketinga nolūkos;
- Tiesības atsaukt piekrišanu — gadījumos, kad apstrāde ir balstīta uz piekrišanu, jūs varat to atsaukt jebkurā laikā, neietekmējot iepriekšējo apstrādi.
Lai īstenotu savas tiesības, lūdzu, apmeklējiet mūsu Personas datu pieprasījumu lapu vai rakstiet uz info@bstore.eu. Mēs atbildēsim 30 dienu laikā, kā to prasa VDAR 12. pants.
Ja jūs uzskatāt, ka mēs neesam pienācīgi risināts jūsu bažas, jums ir tiesības iesniegt sūdzību:
- Latvija: Datu valsts inspekcija — www.dvi.gov.lv
- Jūsu valsts uzraudzības iestāde — EDPB locekļu saraksts
8. Starptautiski datu nosūtīšana
Jūsu personas dati var tikt nosūtīti uz valstīm ārpus Eiropas Ekonomikas zonas (EEZ) un apstrādāti tajās, ieskaitot Kanādu un Amerikas Savienotās Valstis (Shopify, Google). Šādas nosūtīšanas tiek veiktas, izmantojot atbilstošus aizsardzības līdzekļus:
- Eiropas Komisijas Standarta līguma noteikumi (SCC);
- Adekvātuma lēmumi (piemēram, Kanāda ir aptverti ar ES adekvātuma lēmumu).
9. Bērni
Mūsu pakalpojumi ir paredzēti biznesa klientiem un pieaugušiem patērētājiem. Mēs apzināti nevācam personas datus no personām, kas jaunākas par 18 gadiem. Ja jūs uzskatāt, ka nepilngadīgais ir sniedzis mums personas datus, lūdzu, sazinieties ar info@bstore.eu, un mēs tos nekavējoties dzēsīsim.
10. Izmaiņas šajā politikā
Mēs varam laiku pa laikam atjaunināt šo Privātuma politiku. Datums "Pēdējo reizi atjaunināts" šīs lapas augšdaļā atspoguļo jaunāko redakciju. Būtiskas izmaiņas tiks paziņotas pa e-pastu vai ar paziņojumu vietnē pirms to stāšanās spēkā.
11. Kontaktinformācija
SIA "BSO GROUP"
Juridiskā adrese: Engures iela 1-2, Jūrmala, LV-2016, Latvija
Darbības/noliktavas adrese: Dzelzavas iela 120G, Rīga, LV-1021, Latvija
E-pasts: info@bstore.eu
Tālrunis: +371 24820328
Reģistrācijas Nr.: 44103124095 | PVN maksātāja Nr.: LV44103124095
