Privātuma politika

Pēdējoreiz atjaunināts: 2026. gada 1. jūlijs

1. Vispārīga informācija

Šī privātuma politika skaidro, kā SIA IMNOTEKSI, kas pārvalda suši kafejnīcu Sphera Kauguri (“mēs”, “mūsu”), vāc, izmanto, glabā un aizsargā jūsu personas datus, kad izmantojat mūsu vietni, veicat pasūtījumus vai sazināties ar mums.

Personas datus apstrādājam saskaņā ar Vispārīgo datu aizsardzības regulu (ES) 2016/679 (VDAR) un piemērojamajiem Latvijas normatīvajiem aktiem.

Pārzinis

SIA IMNOTEKSI Reģ. Nr.: 40103368451 PVN Nr.: LV40103368451 Juridiskā adrese: Kaivas iela 31/3-78, Rīga, LV-1021, Latvija E-pasts: info@spherakauguri.lv Tālrunis: +371 25 006 008

2. Kādus personas datus vācam

Vārds, uzvārds
Tālruņa numurs (glabāts normalizētā starptautiskā formātā, +371…)
E-pasta adrese
Piegādes adrese, pasta indekss un no adreses iegūtās koordinātas / piegādes zona (skat. 5. p.)
Pasūtījuma dati un pasūtījumu vēsture
Klienta profils, ko veidojam no pasūtījumiem: pasūtījumu skaits, kopējā iztērētā summa, pirmā un pēdējā pasūtījuma datumi (skat. 7. p.)
Konta dati, ja reģistrējaties: parole (glabāta jauktā (hash) veidā, nekad atklātā tekstā)
Apmaksas statuss (pilnus maksājumu kartes datus apstrādā maksājumu pakalpojuma sniedzējs — mēs tos nesaņemam un neglabājam)
IP adrese, pārlūka un ierīces informācija
Sīkdatnes un vietnes lietošanas informācija (skat. 8. p.)

3. Kādēļ apstrādājam jūsu datus

Pasūtījumu pieņemšana, gatavošana un piegāde
Klientu kontu pārvaldība (ja reģistrējaties)
Piegādes zonas un maksas noteikšana pēc adreses
Klientu atbalsts un paziņojumi par pasūtījumu/piegādi (e-pasts un SMS)
Maksājumu apstrāde
Klientu datubāzes uzturēšana (skat. 7. p.)
Uzņēmuma un klientu aizsardzība pret ļaunprātīgu izmantošanu, krāpšanu un nemaksāšanu (skat. 7. p.)
Vietnes drošība un darbības nodrošināšana
Juridisko un grāmatvedības prasību izpilde
Vietnes un pakalpojumu uzlabošana
Mārketinga piedāvājumu sūtīšana, ja esat piekritis

4. Apstrādes tiesiskais pamats

Līguma izpilde — pasūtījuma apstrāde, gatavošana un piegāde; konta darbība.
Juridisks pienākums — grāmatvedības un nodokļu uzskaite.
Leģitīmās intereses — klientu datubāzes uzturēšana, ļaunprātīgas izmantošanas/krāpšanas novēršana (t.sk. melnais saraksts, 7. p.), drošības žurnālu uzturēšana un pakalpojumu uzlabošana.
Piekrišana — mārketinga saziņa un neobligātās (analītikas) sīkdatnes. Piekrišanu jebkurā laikā varat atsaukt.

5. Saņēmēji un apstrādātāji

Mēs nepārdodam jūsu personas datus. Tos nododam tikai nepieciešamības gadījumā:

Maksājumu pakalpojums — Klix (nodrošina AS Citadele banka): apmaksai jūs tiekat novirzīts uz Klix; kartes/banklinku datus apstrādā Klix, nevis mēs.
E-pasta pakalpojums: pasūtījumu apstiprinājumu, rēķinu un statusa paziņojumu sūtīšanai.
SMS pakalpojums: pasūtījuma statusa paziņojumiem un melnā saraksta paziņojumam (7. p.).
Adreses ģeokodēšana un kartes — OpenStreetMap / Nominatim: ievadot piegādes adresi, tā tiek nosūtīta OpenStreetMap Nominatim pakalpojumam, lai noteiktu koordinātas un piegādes zonu; arī kartes attēli tiek ielādēti no OpenStreetMap.
Mitināšanas pakalpojums: vietne un dati tiek mitināti serveros ES teritorijā.
Tīmekļa analītika (tikai ar jūsu piekrišanu): Google Analytics 4 / Google Tag Manager, ja iespējots.
Grāmatvedības pakalpojums un valsts iestādes, ja to prasa likums.

Visi apstrādātāji ir apņēmušies apstrādāt datus droši un tikai pēc mūsu norādījumiem.

5a. Datu nodošana ārpus ES/EEZ

Apstrādātāji pēc iespējas atrodas ES/EEZ. Ja apstrādātājs (piemēram, analītika vai SMS pakalpojums) nodod datus ārpus EEZ, balstāmies uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai uz līguma standartklauzulām un atbilstošiem aizsardzības pasākumiem.

6. Datu glabāšana

Datus glabājam tikai tik ilgi, cik nepieciešams:

Pasūtījumu un grāmatvedības dokumenti — 5 gadi saskaņā ar Latvijas grāmatvedības normatīvajiem aktiem.
Klienta profils datubāzē — līdz 2 gadiem no pēdējā pasūtījuma, pēc tam tiek anonimizēts.
Konta dati — līdz konta dzēšanai (pieejama pašapkalpošanās dzēšana).
Melnā saraksta ieraksti — kamēr pastāv leģitīmā interese (uzņēmuma aizsardzība); periodiski pārskatīti.
Melnā saraksta mēģinājumu žurnāli (t.sk. IP) — ierobežotu laiku drošības nolūkos, pēc tam dzēsti.
Mārketinga piekrišana — līdz atsaukšanai.
Sīkdatnes — skat. Sīkdatņu politiku.

7. Klientu datubāze un krāpšanas novēršana (melnais saraksts)

Klientu datubāze. Par katru izpildītu pasūtījumu (t.sk. viesu pasūtījumiem) izveidojam vai atjauninām klienta ierakstu — vārds, tālrunis (normalizēts), e-pasts, piegādes adrešu vēsture, pasūtījumu skaits, kopējā summa, pirmā/pēdējā pasūtījuma datumi — identificējot pēc tālruņa vai e-pasta. Tas ļauj izpildīt pasūtījumus, sniegt atbalstu un uzturēt klientu attiecības (leģitīmā interese un līguma izpilde).

Krāpšanas novēršana / melnais saraksts. Lai aizsargātu uzņēmumu un citus klientus pret ļaunprātīgu izmantošanu, atkārtotu neizņemšanu, krāpšanu vai citu pārkāpumu, uzturam tālruņu numuru un/vai e-pasta adrešu melno sarakstu, pamatojoties uz leģitīmo interesi (VDAR 6. panta 1. punkta f) apakšpunkts). Noformējot pasūtījumu, ievadītais tālrunis un e-pasts (pēc normalizēšanas) tiek automātiski salīdzināts ar šo sarakstu; sakritības gadījumā pasūtīšana tiešsaistē tiek atteikta un attiecīgo numuru varam informēt ar SMS. Šādus mēģinājumus (datums, tālrunis/e-pasts, IP) reģistrējam drošības nolūkos. Salīdzināšana ir automatizēta, taču ierakstus melnajā sarakstā pievieno un pārskata mūsu darbinieki — nevis automatizēta profilēšana. Jums ir tiesības iebilst un lūgt pārskatīšanu — sazinieties ar mums (14. p.).

8. Sīkdatnes

Mūsu vietne izmanto:

Nepieciešamās sīkdatnes (vienmēr aktīvas) — vietnes, groza un noformēšanas darbībai.
Analītikas sīkdatnes (tikai ar jūsu piekrišanu) — palīdz saprast un uzlabot vietnes lietošanu.

Pirmajā apmeklējumā sīkdatņu paziņojums ļauj pieņemt vai noraidīt neobligātās sīkdatnes. Izvēli jebkurā laikā varat mainīt vietnes kājenē pie “Sīkdatņu iestatījumi”. Sīkāk skat. atsevišķo Sīkdatņu politiku.

9. Datu drošība

Piemērojam atbilstošus tehniskos un organizatoriskos pasākumus datu aizsardzībai pret nesankcionētu piekļuvi, zudumu, izmaiņām, izpaušanu vai iznīcināšanu — t.sk. HTTPS visā vietnē, paroļu jaukšanu (hash), piekļuves kontroli un mitināšanu ES. Neviens tiešsaistes pakalpojums nevar garantēt absolūtu drošību, taču mēs nepārtraukti strādājam pie jūsu datu aizsardzības.

10. Jūsu tiesības

Saskaņā ar VDAR jums ir tiesības: piekļūt saviem datiem; tos labot; pieprasīt dzēšanu; ierobežot apstrādi vai iebilst pret to; uz datu pārnesamību; un jebkurā laikā atsaukt piekrišanu (kur apstrāde balstās uz piekrišanu). Varat arī iesniegt sūdzību uzraudzības iestādei:

Datu valsts inspekcija — Elijas iela 17, Rīga, LV-1050 · pasts@dvi.gov.lv · www.dvi.gov.lv

11. Mārketinga saziņa

Ja esat pierakstījies uz mārketingu, jebkurā laikā varat atteikties, izmantojot saiti mūsu e-pastos vai sazinoties ar mums.

12. Bērnu privātums

Mūsu pakalpojumi nav paredzēti bērniem. Saskaņā ar Latvijas tiesību aktiem digitālās piekrišanas vecums informācijas sabiedrības pakalpojumiem ir 13 gadi; mēs apzināti nevācam bērnu līdz 13 gadu vecumam datus bez vecāku piekrišanas.

13. Trešo pušu saites

Vietnē var būt saites uz trešo pušu pakalpojumiem vai maksājumu sniedzējiem. Mēs neatbildam par to privātuma praksi — lūdzam iepazīties ar viņu politikām atsevišķi.

14. Izmaiņas un kontakti

Šo politiku varam atjaunināt; jaunākā versija un tās spēkā stāšanās datums vienmēr tiek publicēts mūsu vietnē.

Ar jebkuru privātuma jautājumu vai lai īstenotu savas tiesības, sazinieties:

SIA IMNOTEKSI · Kaivas iela 31/3-78, Rīga, LV-1021, Latvija E-pasts: info@spherakauguri.lv · Tālrunis: +371 25 006 008