Privātuma politika

Personas datu pārzinis:

• SIA "BRO Finance"
• Reģ. Nr.: 40203110767
• Adrese: Parka iela 1, Piņķi, Babītes pag., Mārupes nov., LV-2107, Latvija
• E-pasts: info@golfi.lv
• Tālrunis: +371 28 898 888

Atkarībā no jūsu izmantotajām funkcijām mēs varam apstrādāt šādus personas datus:

• Kontaktinformācija: vārds, uzvārds, e-pasts, tālruņa numurs, piegādes adrese
• Konta dati: e-pasts, paroles jaucējkods, valodas iestatījumi
• Pasūtījumu dati: pirkumu vēsture, rēķini, maksājumu statuss (bez pilna kartes numura)
• Tehniskie dati: IP adrese, pārlūka tips, sīkdatnes, apmeklējuma statistika
• Sarakste ar klientu atbalstu

Personas datus apstrādājam tikai norādītajiem mērķiem un tikai tik ilgi, cik nepieciešams:

• Līguma izpilde (GDPR 6.1.b) — pasūtījumu noformēšana, piegāde, apmaksa, rēķini, klientu atbalsts
• Juridisks pienākums (GDPR 6.1.c) — grāmatvedības uzskaite, nodokļu prasības, sūdzību izskatīšana
• Likumīga interese (GDPR 6.1.f) — krāpšanas novēršana, drošība, servisa uzlabošana, iekšējā statistika
• Piekrišana (GDPR 6.1.a) — mārketinga e-pasti, analītikas sīkdatnes, personalizēti piedāvājumi — jūs varat atsaukt piekrišanu jebkurā laikā

Personas datus nododam tikai uzticamiem apstrādātājiem, kas nepieciešami pakalpojuma sniegšanai:

• AS EveryPay (EE) — karšu maksājumu apstrāde (EE, ES ietvaros)
• Omniva, DPD — pasūtījumu piegāde Latvijā un ES
• Resend Inc. (US) — transakciju e-pastu piegāde
• Supabase / Lovable (EU) — vietnes mitināšana un datu bāze ES teritorijā
• Google LLC — analītika (Google Analytics), reklāmas mērīšana — tikai ar jūsu piekrišanu

Dati netiek pārdoti trešajām pusēm. Nodošana ārpus ES notiek tikai uz drošām jurisdikcijām, izmantojot ES standartklauzulas.

Datus glabājam tik ilgi, cik tas nepieciešams mērķim, kuram tie iegūti:

• Pasūtījumi un grāmatvedības dokumenti — 5 gadi (LR likums “Par grāmatvedību”)
• Konta dati — līdz konta dzēšanai, ne ilgāk kā 3 gadus pēc pēdējās aktivitātes
• Mārketinga saraksts — līdz atteikumam no jaunumiem

Kā datu subjektam jums ir šādas tiesības:

• piekļūt saviem datiem un saņemt to kopiju
• labot neprecīzus vai novecojušus datus
• dzēst datus (“tiesības tikt aizmirstam”)
• ierobežot vai iebilst pret apstrādi
• saņemt datus strukturētā, mašīnlasāmā formātā (datu pārnesamība)
• atsaukt iepriekš doto piekrišanu

Lai īstenotu šīs tiesības, sazinieties ar mums: info@golfi.lv.

Ja uzskatāt, ka jūsu datu apstrāde pārkāpj tiesību aktus, jums ir tiesības iesniegt sūdzību Datu valsts inspekcijai: www.dvi.gov.lv

Vietne izmanto sīkdatnes trīs kategorijās. Jūs varat pārvaldīt piekrišanu jebkurā laikā, izmantojot saiti “Sīkdatnes” lapas kājenē.

• Nepieciešamās — vietnes darbībai (autentifikācija, grozs, valoda). Nav nepieciešama piekrišana.
• Analītiskās — anonīma statistika par vietnes lietošanu (Google Analytics). Tikai ar piekrišanu.
• Mārketinga — atkārtotā mērķauditorijas atlase (Meta Pixel, Google Ads). Tikai ar piekrišanu.

Datu pārraide notiek pa šifrētu HTTPS savienojumu (TLS 1.2+). Paroles glabājam kā vienvirziena jaucējkodus. Piekļuve datu bāzei ir ierobežota, un tā tiek žurnalēta. Regulāri veicam drošības auditu un ievainojamību skenēšanu.

Jautājumus par personas datu apstrādi lūdzam sūtīt uz info@golfi.lv.