Privātuma politika
Šajā privātuma politikā skaidrots, kā Vitaly Tattoo Rīga apstrādā personas datus, kad tu apmeklē mājaslapu, piesakies vizītei, atstāj atsauksmi vai sazinies ar mums. Tajā aprakstīts, kādus datus apstrādājam, kāpēc un uz kāda pamata, cik ilgi tos glabājam, kam tie var tikt nodoti un kādas ir tavas tiesības.
Datus apstrādājam saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 – Vispārīgo datu aizsardzības regulu (VDAR / GDPR) – un Latvijas Fizisko personu datu apstrādes likumu.
1. Pārzinis
Par tavu personas datu apstrādi atbild (pārzinis):
Vitaly Tattoo Rīga
Stabu iela 35, Rīga, LV-1011
E-pasts: [email protected]
Tālrunis: +371 28389374
Ar visiem jautājumiem un pieprasījumiem par saviem datiem vari vērsties, rakstot uz šo e-pastu.
2. Mājaslapas uzturētājs – EvoEX
Mājaslapu izstrādā, mitina (hostē) un tehniski uztur EvoEX (evoex.eu). Mājaslapa, tās datubāze un rezerves kopijas atrodas EvoEX serveros.
Tas nozīmē, ka EvoEX tehniski glabā un var piekļūt datiem, kas tiek iesniegti caur mājaslapu (pieteikumiem un atsauksmēm), kā arī servera tehniskajiem žurnāliem. EvoEX darbojas kā apstrādātājs mūsu uzdevumā (VDAR 28. pants): tas apstrādā datus tikai mājaslapas mitināšanas, uzturēšanas, drošības, rezerves kopiju veidošanas un tehniskā atbalsta nolūkos, saskaņā ar mūsu norādēm un ievērojot konfidencialitāti. EvoEX neizmanto šos datus saviem mērķiem un nenodod tos trešajām personām.
3. Kādus datus apstrādājam, kāpēc un cik ilgi
3.1. Pieteikums vizītei
Dati: vārds, tālrunis, e-pasts (nav obligāts), izvēlētais stils, tetovējuma ideja, izmērs un vieta uz ķermeņa, vēlamais datums un laiks, lapas valoda, pieteikuma iesniegšanas laiks.
Mērķis: atbildēt uz pieteikumu, sagatavot piedāvājumu, saskaņot vizītes laiku un cenu.
Juridiskais pamats: pasākumi pirms līguma noslēgšanas pēc tava pieprasījuma (VDAR 6. panta 1. punkta b) apakšpunkts).
Glabāšana: līdz 12 mēnešiem pēc pēdējās saziņas. Ja pakalpojums tiek sniegts, dati var tikt glabāti ilgāk, ciktāl to prasa grāmatvedības vai citi normatīvie akti.
Lūdzu, neraksti formā informāciju par savu veselību (piem., alerģijām, slimībām, grūtniecību vai medikamentiem). Ja tā ir svarīga drošai tetovēšanai, to pārrunāsim klātienē pirms seansa.
3.2. Atsauksmes
Dati: vārds (vari norādīt arī tikai vārdu vai iniciāļus), atsauksmes teksts, tetovējuma stils.
Mērķis: pēc pārbaudes publicēt atsauksmi mājaslapā kopā ar norādīto vārdu.
Juridiskais pamats: tava piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts), ko dod, iesniedzot atsauksmi.
Glabāšana: kamēr atsauksme ir publicēta vai līdz piekrišanas atsaukšanai. Nepublicētas atsauksmes dzēšam ne vēlāk kā 6 mēnešu laikā.
3.3. Darbu fotogrāfijas
Mājaslapā un sociālajos tīklos publicējam paveikto darbu fotogrāfijas. Ja fotogrāfijā ir redzama tava seja, unikālas pazīmes vai citādi tevi var atpazīt, to publicējam tikai ar tavu piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts). Vari jebkurā laikā lūgt fotogrāfiju noņemt.
3.4. Saziņa pa e-pastu, tālruni un sociālajiem tīkliem
Dati: vārds, kontaktinformācija, sarakstes saturs un pievienotie attēli (piem., skices).
Mērķis: atbildēt uz jautājumiem un saskaņot pakalpojumu.
Juridiskais pamats: pasākumi pirms līguma noslēgšanas (VDAR 6. panta 1. punkta b) apakšpunkts) vai mūsu leģitīmās intereses atbildēt uz saziņu (f) apakšpunkts).
Glabāšana: līdz 12 mēnešiem pēc pēdējās saziņas.
Ja raksti mums Instagram vai Facebook, šo saziņu apstrādā arī Meta Platforms Ireland Ltd. saskaņā ar saviem noteikumiem.
3.5. Mājaslapas apmeklējums un tehniskie dati
Dati: IP adrese, pārlūka un ierīces veids, apmeklētā lapa, apmeklējuma datums un laiks.
Mērķis: parādīt mājaslapu, nodrošināt tās darbību un drošību, atklāt un novērst uzbrukumus un kļūdas.
Juridiskais pamats: mūsu leģitīmās intereses nodrošināt drošu un strādājošu mājaslapu (VDAR 6. panta 1. punkta f) apakšpunkts).
Glabāšana: servera žurnāli tiek automātiski dzēsti pēc īsa laika, parasti ne ilgāk kā 30 dienās.
Informāciju par sīkdatnēm skaties mūsu sīkdatņu politikā.
4. Vai datu sniegšana ir obligāta
Datu sniegšana ir brīvprātīga. Lai varētu atbildēt uz pieteikumu, ir nepieciešams vārds, tālrunis un tetovējuma apraksts – bez tiem pieteikumu nevaram apstrādāt. Pārējie lauki nav obligāti.
5. Datu saņēmēji
Mēs datus nepārdodam un nenododam reklāmas nolūkos. Datiem var piekļūt tikai šādi saņēmēji, un tikai tiktāl, cik tas nepieciešams:
- EvoEX – mājaslapas izstrāde, mitināšana savos serveros, uzturēšana, drošība un rezerves kopijas (apstrādātājs, sk. 2. sadaļu).
- Google Ireland Ltd. (Gmail) – paziņojumi par jauniem pieteikumiem tiek nosūtīti uz studijas e-pastu.
- Google Fonts un jsDelivr – nodrošina mājaslapas fontus un ikonas; ielādējot lapu, tie saņem tavu IP adresi.
- Meta Platforms Ireland Ltd. (Instagram, Facebook) – tikai tad, ja izmanto saites uz mūsu profiliem vai raksti mums tur.
- Valsts iestādes – tikai tad, ja to pieprasa normatīvie akti.
6. Datu nodošana ārpus ES/EEZ
Daži pakalpojumu sniedzēji (piem., Google un Meta) var apstrādāt datus arī ārpus Eiropas Ekonomikas zonas, tostarp ASV. Šādos gadījumos datu aizsardzību nodrošina Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību (ES-ASV Datu privātuma regulējums) vai Eiropas Komisijas apstiprinātas līguma standartklauzulas.
7. Tavas tiesības
- Piekļuve – uzzināt, vai apstrādājam tavus datus, un saņemt to kopiju.
- Labošana – pieprasīt izlabot neprecīzus vai nepilnīgus datus.
- Dzēšana – pieprasīt datu dzēšanu, ja tie vairs nav vajadzīgi vai apstrādei nav pamata.
- Apstrādes ierobežošana – piemēram, kamēr tiek pārbaudīta datu precizitāte.
- Iebildumi – iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm.
- Datu pārnesamība – saņemt datus, ko esi mums sniedzis, strukturētā, mašīnlasāmā formātā.
- Piekrišanas atsaukšana – jebkurā laikā; tas neietekmē apstrādes likumību līdz atsaukšanai.
Pieprasījumu sūti uz [email protected]. Lai pasargātu tavus datus, varam lūgt apstiprināt identitāti. Atbildēsim bez maksas mēneša laikā; sarežģītos gadījumos šo termiņu var pagarināt vēl par diviem mēnešiem, par to tevi informējot.
Ja uzskati, ka tavi dati tiek apstrādāti nelikumīgi, vari iesniegt sūdzību Datu valsts inspekcijā (Elijas iela 17, Rīga, LV-1050, [email protected]). Aicinām vispirms sazināties ar mums – centīsimies jautājumu atrisināt.
8. Automatizēta lēmumu pieņemšana
Mēs neizmantojam automatizētu lēmumu pieņemšanu vai profilēšanu, kas tevi juridiski vai līdzīgi būtiski ietekmētu.
9. Drošība
Datus aizsargājam ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem: mājaslapa darbojas caur šifrētu savienojumu (HTTPS), formas ir aizsargātas pret automatizētu surogātpastu, piekļuve pieteikumiem un administrācijai ir tikai pilnvarotām personām ar personīgiem piekļuves datiem, un regulāri tiek veidotas rezerves kopijas. Pēc dzēšanas dati var vēl ierobežotu laiku saglabāties rezerves kopijās, līdz tās tiek automātiski pārrakstītas.
Datu aizsardzības pārkāpuma gadījumā rīkosimies saskaņā ar VDAR – vajadzības gadījumā 72 stundu laikā informēsim Datu valsts inspekciju un, ja pastāv augsts risks, arī tevi.
10. Bērnu dati
Mājaslapa nav paredzēta bērniem, un mēs apzināti nevācam bērnu personas datus. Ja uzzināsim, ka pieteikumu iesniedzis bērns bez vecāku vai aizbildņu ziņas, šos datus dzēsīsim.
11. Izmaiņas politikā
Šo politiku varam atjaunināt, piemēram, mainoties pakalpojumiem vai normatīvajiem aktiem. Aktuālā versija vienmēr ir pieejama šajā lapā, un tās spēkā stāšanās datums norādīts augšā. Par būtiskām izmaiņām informēsim mājaslapā.
Izstrādi ar rūpēm veica EvoEX