Privātuma politika

1. Kas ir atbildīgs (pārzinis)

• MB Kava Plius — Lietuvā reģistrēta mazā personālsabiedrība (mažoji bendrija)
• Uzņēmuma kods: 304240490
• Juridiskā adrese: Liepų g. 17, LT-41125 Biržai, Lietuva
• PVN maksātāja numurs: LT100018052115
• E-pasts: info@costacreativelab.com
• Tālrunis: +370 643 27828
• Pārstāv: Grantas Petrulis
• Reģistrēta Lietuvas Republikas Juridisko personu reģistrā (valsts uzņēmums “Registrų centras”)

Ar jebkuriem jautājumiem par privātumu rakstiet uz info@costacreativelab.com.

2. Ko mēs apstrādājam, kāpēc un uz kāda juridiskā pamata

• Saziņas forma un cenu piedāvājuma pieprasījumi (vārds, e-pasts, tālrunis, ziņojums): lai jums atbildētu. Pamats: pasākumi, kas pēc jūsu pieprasījuma veikti pirms līguma noslēgšanas, un mūsu leģitīmās intereses atbildēt uz jautājumiem (VDAR 6. panta 1. punkta b) un f) apakšpunkts).
• Reģistrācija lapā /start (mājokļa dati, kontaktinformācija, norēķinu informācija, izvēlētais domēns, PVN maksātāja numura pārbaudes rezultāts ES VIES sistēmā un esoša domēna publisko DNS ierakstu skenēšanas rezultāts): lai noslēgtu un izpildītu līgumu, izrakstītu jums rēķinus un reģistrētu jūsu domēnu uz jūsu vārda (6. panta 1. punkta b) un c) apakšpunkts).
• Jūsu piekrišanu uzskaite (kuras izvēles rūtiņas atzīmējāt, to formulējums un versija, datums, laiks un IP adrese): lai mēs varētu pierādīt noteikumu pieņemšanu un jūsu lūgumu nekavējoties sākt līguma izpildi (6. panta 1. punkta c) un f) apakšpunkts).
• Maksājumi: tos apstrādā Stripe; mēs nekad neredzam un neglabājam jūsu kartes numuru. Mēs saņemam informāciju par maksājuma un abonementa statusu (6. panta 1. punkta b) apakšpunkts).
• Fotoattēli un logotips, ko augšupielādējat pēc maksājuma: lai izveidotu jūsu mājaslapu (6. panta 1. punkta b) apakšpunkts).
• Atteikšanās no līguma (vārds, e-pasts, jūsu norādītā informācija par līgumu, datums un laiks): lai apstrādātu jūsu atteikumu un nosūtītu jums likumā noteikto apstiprinājumu par saņemšanu (6. panta 1. punkta b) un c) apakšpunkts).
• Atcelšana bez pieteikšanās (vārds, e-pasts, jūsu norādītā informācija par līgumu, atcelšanas veids un iemesls, datums un laiks): lai apstrādātu jūsu abonementa atcelšanu un apstiprinātu to jums (6. panta 1. punkta b) un c) apakšpunkts).
• Tērzēšana: jūsu ziņojumus apstrādā Cloudflare Workers AI, lai ģenerētu MI asistenta atbildi, un mēs tos neglabājam. Ja izvēlaties “Runāt ar cilvēku”, mēs saglabājam jūsu e-pasta adresi, ziņojumu un sarunu kā atbalsta pieprasījumu un saņemam par to paziņojumu e-pastā (6. panta 1. punkta b) un f) apakšpunkts).
• Drošība un darbība: Cloudflare apstrādā jūsu IP adresi, lai nodrošinātu vietnes piegādi, aizsargātu to pret ļaunprātīgu izmantošanu un ierobežotu pieprasījumu skaitu (leģitīmās intereses, 6. panta 1. punkta f) apakšpunkts).
• Apmeklējumu statistika (bez sīkdatnēm, un jūsu ierīcē nekas netiek saglabāts): apmeklējumus skaitām ar savu sistēmu. Lai vienas dienas laikā atpazītu to pašu apmeklējumu, mēs no jūsu IP adreses un pārlūkprogrammas, izmantojot nejaušu atslēgu, kas mainās katru dienu, atvasinām anonīmu identifikatoru; IP adrese netiek saglabāta. Mēs saglabājam skatīto lapu, novirzošo vietni, valsti, ierīces veidu, pārlūkprogrammu un valodu tikai tādēļ, lai zinātu, cik cilvēku apmeklē vietni un kas viņus interesē (leģitīmās intereses, 6. panta 1. punkta f) apakšpunkts). Šie dati netiek nodoti nevienam.

Mēs nepieņemam par jums automatizētus lēmumus, kas rada tiesiskas sekas. MI asistents tikai sniedz informāciju.

3. Apstrādātāji un saņēmēji

• Cloudflare, Inc. – mitināšana, CDN, datubāze (D1), failu glabāšana (R2), Workers AI (tērzēšana) un Cloudflare Registrar (domēnu reģistrācija).
• Stripe Payments Europe, Ltd. (Īrija) – maksājumi un abonements. Stripe apstrādā datus arī kā neatkarīgs pārzinis krāpšanas novēršanai un savu juridisko pienākumu izpildei.
• Brevo (Sendinblue SAS, Francija) – darījumu e-pasti un iekšējie paziņojumi.
• Web3Forms – pārsūta mums e-pastā saziņas formu, cenu piedāvājuma pieprasījumus un paziņojumu par jaunu reģistrāciju.
• Openprovider – to domēnu galotņu reģistrācija, kuras Cloudflare nepārdod (piemēram, .es, .lt); par .es domēnu, kas tiek reģistrēts uz fiziskas personas vārda, tas saņem arī šīs personas identifikācijas numuru (DNI / NIE vai pases numuru), ko pieprasa .es reģistrs.
• Domēnu reģistri – tā kā esat domēna turētājs, jūsu kontaktinformācija tiek nodota attiecīgajam reģistram; tas, vai tā tiek parādīta WHOIS, ir atkarīgs no šī reģistra politikas.
• Eiropas Komisija (VIES) – pārbauda jūsu ievadīto PVN maksātāja numuru.
• Mūsu grāmatvedis un nodokļu iestādes – ja to prasa likums.

Mūsu fonti tiek mitināti mūsu pašu serverī: jūsu pārlūkprogramma nesazinās ar Google Fonts.

4. Datu nosūtīšana uz trešām valstīm

Daži pakalpojumu sniedzēji (Cloudflare, Stripe, Web3Forms) var apstrādāt datus ārpus Eiropas Ekonomikas zonas, jo īpaši ASV. Šādas nosūtīšanas pamatā ir ES un ASV Datu privātuma regulējums, ja saņēmējs ir sertificēts, un/vai Eiropas Komisijas līguma standartklauzulas (VDAR 46. pants).

5. Cik ilgi mēs glabājam datus

• Pieprasījumi, kuru rezultātā netiek noslēgts līgums: līdz 12 mēnešiem.
• Klientu dati: visu līguma darbības laiku. Pēc abonementa atcelšanas jūsu mājaslapas saturs un fotoattēli tiek dzēsti 30 dienas pēc apmaksātā perioda beigām (līdz tam varat pieprasīt to kopiju).
• Rēķini un grāmatvedības dokumenti: tik ilgi, cik to prasa Lietuvas grāmatvedības tiesību akti (līdz 10 gadiem).
• Piekrišanu uzskaite: tik ilgi, cik mums var būt nepieciešams to pierādīt (likumā noteiktais noilguma termiņš).
• Paziņojumi par atteikuma tiesību izmantošanu un apstiprinājumi par to saņemšanu: tik ilgi, cik mums var būt nepieciešams tos pierādīt (likumā noteiktais noilguma termiņš).
• Paziņojumi par atcelšanu un apstiprinājumi par to saņemšanu: tik ilgi, cik mums var būt nepieciešams tos pierādīt (likumā noteiktais noilguma termiņš).
• Atbalsta pieprasījumi no tērzēšanas: līdz 24 mēnešiem. Ziņojumi MI asistentam netiek glabāti.
• Apmeklējumu statistika: 400 dienas; ikdienas identifikatora atslēga tiek dzēsta pēc 2 dienām.

6. Jūsu tiesības

Jūs varat pieprasīt piekļuvi saviem datiem, to labošanu, dzēšanu, apstrādes ierobežošanu un datu pārnesamību, iebilst pret apstrādi, kā arī jebkurā laikā atsaukt piekrišanu, rakstot uz info@costacreativelab.com. Mēs atbildam viena mēneša laikā.

Ja jūs kaut kas neapmierina, varat iesniegt sūdzību Lietuvas Valsts datu aizsardzības inspekcijai (VDAI, vdai.lrv.lt) vai savas valsts uzraudzības iestādei – Spānijā tā ir Agencia Española de Protección de Datos (AEPD, aepd.es).

7. Sīkdatnes un lokālā krātuve

Mēs neizmantojam analītikas, reklāmas vai izsekošanas sīkdatnes, un šīs vietnes kods pats neiestata nekādas sīkdatnes. Jūsu pārlūkprogrammā tiek saglabāts tikai tas, kas nepieciešams jūsu pieprasītajai darbībai (Direktīvas par privāto dzīvi un elektronisko komunikāciju 5. panta 3. punkts; Spānijas LSSI 22. panta 2. punkts), tāpēc vietnē nav sīkdatņu paziņojuma joslas.

• Lapas /start maksājuma solī tiek ielādēts Stripe.js, kas iestata sīkdatnes, kuras ir noteikti nepieciešamas krāpšanas novēršanai.
• Forma lapā /start saglabā melnrakstu jūsu pārlūkprogrammas lokālajā krātuvē, lai ievadītais nepazustu; pati forma mums tiek nosūtīta tikai tad, kad nospiežat “Turpināt uz maksājumu” (vai pieprasāt cenu piedāvājumu), un melnraksts tiek dzēsts, tiklīdz maksājums ir apstiprināts (vai kad noklikšķināt uz “Sākt no jauna”). Kamēr rakstāt, reāllaika pārbaudes nosūta tikai pārbaudāmo vērtību – domēna vārdu vai PVN maksātāja numuru –, un mēs to neglabājam.
• Vietne jūsu pārlūkprogrammā atceras jūsu izvēlēto valodu (vai to, ka aizvērāt valodas ieteikumu), lai to vairs nejautātu.
• Demo versija jūsu pārlūkprogrammā atceras jūsu izvēlēto valodu.
• Ja esat klients, īpašnieka panelis (admin.costacreativelab.com) izmanto noteikti nepieciešamu sesijas sīkdatni, lai saglabātu jūsu pieteikšanos, un jūsu pārlūkprogrammā atceras jūsu valodu un pēdējo atvērto cilni.

8. Izmaiņas

Ja šajā politikā veiksim būtiskas izmaiņas, mēs par to paziņosim šajā lapā un, ja esat klients, informēsim jūs e-pastā.