Personas datu aizsardzība

Pēdējo reizi atjaunota: 2026. gada 10. oktobrī

Šī Personas datu aizsardzības politika skaidro, kā interneta veikals 1store.lv, kuru pārvalda Mercurius Trade SIA (turpmāk: mēs), apstrādā personas datus saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (GDPR), Fizisko personu datu apstrādes likumu un citiem piemērojamajiem normatīvajiem aktiem.

1. Datu pārzinis un kontaktinformācija

Datu pārzinis: Mercurius Trade SIA
Reģ. Nr.: 40203063532, PVN: LV40203063532
Adrese: Rēzeknes iela 3a, Rīga, LV-1073, Latvija
E-pasts: 1store@mercurius.lv
Tālrunis: +371 22059100

Datu aizsardzības kontaktpersona: jautājumos par personas datu apstrādi lūdzam rakstīt uz 1store@mercurius.lv ar tēmu “Datu aizsardzība”.

Datu aizsardzības speciālists (DPO): šobrīd nav iecelts, jo mūsu datu apstrāde parasti nav uzskatāma par tādu, kurai GDPR 37. pants paredz obligātu DPO iecelšanu (piem., plaša mēroga īpašu kategoriju datu apstrāde). Ja situācija mainīsies, informācija tiks atjaunināta.

2. Kādi personas dati var tikt apstrādāti

Mēs varam apstrādāt šādas personas datu kategorijas:

Identifikācijas un kontaktinformācija: vārds, uzvārds, e-pasts, tālruņa numurs.
Piegādes/rēķina informācija: piegādes adrese, rēķina adrese, juridiskas personas rekvizīti (ja piemērojams).
Pasūtījuma informācija: pasūtītās preces, summa, pasūtījuma statuss, saziņas vēsture par pasūtījumu.
Tehniskie dati: IP adrese, pārlūkprogrammas/ierīces dati, vietnes lietošanas dati, sīkdatņu identifikatori.
Maksājumu dati: maksājuma informācija atkarībā no apmaksas veida (piem., maksājuma statuss).
Ja izmantojat maksājumu pakalpojumu sniedzējus kartēm, tad kartes dati (numurs/CVV) tiek apstrādāti pie maksājumu sniedzēja, nevis pie mums.
Personas kods: ja pērkat kā saimnieciskās darbības veicējs, to norādām rēķinā.
Pasūtījuma formas dati: izvēlētās preces, saņemšanas veids, papildu pakalpojumi un kontaktinformācija, arī ja pasūtījums netika iesniegts.

3. No kurienes mēs iegūstam datus

tieši no Jums (pasūtījuma noformēšanas laikā, saziņā ar mums);
no tehnoloģiju platformām un pakalpojumu sniedzējiem (piem., e-veikala platforma, hostings, analītika), tikai tik, cik nepieciešams vietnes darbībai;
no loģistikas/maksājumu partneriem pasūtījuma izpildei un maksājuma statusa nodrošināšanai.

4. Apstrādes mērķi un juridiskais pamats

Personas datus mēs apstrādājam tikai noteiktiem mērķiem un uz atbilstoša juridiskā pamata (GDPR 6. pants):

4.1. Pasūtījumu apstrāde un piegāde

Mērķis: pasūtījuma pieņemšana, komplektēšana, saziņa, piegāde, izsniegšana.
Pamats: līguma izpilde (GDPR 6(1)(b)).

4.2. Maksājumu apstrāde un grāmatvedība

Mērķis: rēķinu sagatavošana, maksājumu uzskaite, grāmatvedības pienākumi.
Pamats: juridiska pienākuma izpilde (GDPR 6(1)(c)) un līguma izpilde (GDPR 6(1)(b)).

4.3. Klientu atbalsts, sūdzības, pretenzijas, garantijas process

Mērķis: atbildes uz jautājumiem, pretenziju izskatīšana, garantijas/servisa koordinēšana.
Pamats: līguma izpilde (GDPR 6(1)(b)) un leģitīmās intereses (GDPR 6(1)(f)), lai nodrošinātu kvalitatīvu servisu un aizsargātu savas tiesiskās intereses.

4.4. Vietnes drošība un krāpšanas novēršana

Mērķis: IT drošība, incidentu novēršana, ļaunprātīgu darbību ierobežošana.
Pamats: leģitīmās intereses (GDPR 6(1)(f)).

4.5. Mārketings

Mērķis: jaunumi un piedāvājumi e-pastā, ja pasūtījuma formā atzīmējāt «Vēlos saņemt jaunumus, piedāvājumus un atgādinājumu, ja nepabeigšu pasūtījumu» vai piekritāt citā veidā.
Pamats: piekrišana (GDPR 6(1)(a)). Piekrišanu var atsaukt jebkurā laikā ar saiti katrā vēstulē vai rakstot uz 1store@mercurius.lv.

4.6. Lūgumi novērtēt pirkumu

Mērķis: pēc piegādes palūgt novērtēt veikalu un pirktās preces un publicēt atsauksmes mūsu vietnē.
Pamats: leģitīmās intereses (GDPR 6(1)(f)): uzzināt pircēju viedokli un uzlabot servisu. Katrā vēstulē ir saite, ar kuru var atteikties no turpmākiem lūgumiem. Ja pēc mūsu lūguma neatverat nevienu atsauksmes saiti un neatstājat atsauksmi, mēs varam nodot Jūsu vārdu, e-pasta adresi un pasūtījuma numuru uzņēmumam Trustpilot, kas Jums nosūtīs uzaicinājumu novērtēt veikalu (skatīt 6. sadaļu). Google un Salidzini.lv mēs Jūsu datus nenododam: tur atsauksmi rakstāt savā kontā.

4.7. Atgādinājums par nepabeigtu pasūtījumu

Mērķis: ja pasūtījuma formā nospiedāt «Turpināt uz apstiprināšanu», bet pasūtījumu neiesniedzāt, varam nosūtīt ne vairāk kā divus e-pastus (pēc 2 un 24 stundām) tikai par šo grozu. Izmantojam e-pastu, vārdu, izvēlētās preces un formas aizpildīšanas laiku. Pēc 3 dienām par šo grozu vairs nerakstām.
Pamats: piekrišana (GDPR 6(1)(a)), ja formā atzīmējāt «Vēlos saņemt jaunumus, piedāvājumus un atgādinājumu, ja nepabeigšu pasūtījumu»; ja jau esat mūsu klients, mūsu leģitīmās intereses (GDPR 6(1)(f)) un Informācijas sabiedrības pakalpojumu likuma 9. panta otrā daļa. Katrā vēstulē ir saite «Vairs nesūtīt atgādinājumus»; iebilst var arī, rakstot uz 1store@mercurius.lv.

5. Sīkdatnes un līdzīgas tehnoloģijas

Vietnē var tikt izmantotas sīkdatnes un līdzīgas tehnoloģijas vietnes darbības nodrošināšanai, statistikai un (ja piemērojams) mārketingam. Detalizēti: mūsu Sīkdatņu politikā.

6. Datu saņēmēji

Mēs varam nodot personas datus tikai tiem saņēmējiem, kuriem tie ir nepieciešami pakalpojuma nodrošināšanai, piemēram:

e-veikala/platformas un IT pakalpojumu sniedzēji (piem., e-komercijas platforma, hostings, e-pasta paziņojumi);
piegādes/kurjerpakalpojumu sniedzēji (piegādes nodrošināšanai);
maksājumu pakalpojumu sniedzēji (maksājumu apstrādei, ja piemērojams);
grāmatvedības un juridiskie pakalpojumu sniedzēji (normatīvo prasību izpildei, strīdu risināšanai);
Trustpilot A/S (Dānija, atsauksmju platforma) mūsu uzdevumā: vārds, e-pasta adrese un pasūtījuma numurs, lai nosūtītu uzaicinājumu novērtēt veikalu (4.6. punkts). Ja uzrakstāt atsauksmi, Trustpilot to publicē saskaņā ar saviem noteikumiem un privātuma politiku;
Plus Five Five, Inc. (Resend, ASV): e-pasta nosūtīšanas pakalpojums vēstulēm par pasūtījumu un atgādinājumiem;
ESTO LV AS: ja izvēlaties ESTO, pasūtījuma summa un kontaktinformācija nomaksas pieteikumam;
valsts iestādes (ja to pieprasa likums).

7. Datu pārsūtīšana ārpus ES/EEZ

Daļa mūsu izmantoto tehnoloģiju pakalpojumu sniedzēju var apstrādāt datus ārpus Eiropas Savienības / Eiropas Ekonomikas zonas. Šādos gadījumos pārsūtīšana tiek veikta, balstoties uz atbilstošiem aizsardzības mehānismiem, piemēram: Eiropas Komisijas lēmumu par atbilstību, Standarta līgumklauzulām (SCC) vai citiem GDPR paredzētiem risinājumiem.

Ja Jums ir jautājumi par konkrētiem saņēmējiem vai aizsardzības mehānismiem, rakstiet uz 1store@mercurius.lv.

Plus Five Five, Inc. (Resend) datus apstrādā ASV uz Eiropas Komisijas standarta līguma klauzulu pamata (Lēmums 2021/914); uzņēmums piedalās arī ES un ASV datu privātuma regulējumā.

8. Automatizēta lēmumu pieņemšana un profilēšana

Parasti mēs neveicam automatizētu lēmumu pieņemšanu, kas radītu Jums būtiskas juridiskas sekas (GDPR 22. pants). Ja kādā vietnes funkcijā tiek izmantota personalizācija (piem., analītika vai mārketinga segmenti), tas tiek darīts saskaņā ar sīkdatņu iestatījumiem un Jūsu izvēlēm.

9. Datu glabāšanas termiņi

Mēs glabājam datus tikai tik ilgi, cik tas nepieciešams konkrētajam mērķim vai tiesību aktu prasībām. Tipiski termiņi:

Rēķini un grāmatvedības dokumenti: līdz 10 gadiem (atbilstoši grāmatvedības prasībām).
Pasūtījumu un saziņas informācija klientu atbalstam/pretenzijām: parasti līdz 3 gadiem pēc pēdējās darbības (ja nav strīda).
Mārketinga piekrišana: līdz piekrišanas atsaukšanai.
Sīkdatņu/analītikas dati: atbilstoši sīkdatņu iestatījumiem un izmantoto pakalpojumu konfigurācijai (skat. Sīkdatņu politiku).
Neiesniegta pasūtījuma dati (atgādinājumiem): 60 dienas.

Pēc termiņu beigām dati tiek dzēsti vai anonimizēti, ja vien likums neparedz citādi.

10. Jūsu tiesības

Saskaņā ar GDPR Jums ir tiesības:

pieprasīt piekļuvi saviem datiem;
pieprasīt datu labošanu;
noteiktos gadījumos pieprasīt datu dzēšanu;
ierobežot apstrādi;
iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm;
saņemt datus pārnesamā formātā (ja piemērojams);
atsaukt piekrišanu (ja apstrāde balstīta uz piekrišanu).

Pieprasījumus lūdzam sūtīt uz 1store@mercurius.lv. Mēs parasti sniegsim atbildi 1 mēneša laikā. Sarežģītos gadījumos termiņu var pagarināt saskaņā ar GDPR, par ko Jūs tiksiet informēts.

11. Drošības pasākumi

SSL/TLS šifrēšana (droša datu pārraide);
piekļuves kontrole un piekļuves ierobežojumi;
programmatūras atjauninājumi un tehniskie aizsardzības pasākumi;
datu minimizācijas princips: apstrādājam tikai nepieciešamo.

12. Personas datu aizsardzības pārkāpumi

Ja notiek personas datu aizsardzības incidents, mēs to izvērtējam un veicam nepieciešamās darbības. Gadījumos, kad to prasa GDPR, mēs informējam uzraudzības iestādi un/vai datu subjektus noteiktajos termiņos.

13. Sūdzības un uzraudzības iestāde

Ja uzskatāt, ka Jūsu personas dati tiek apstrādāti neatbilstoši, vispirms aicinām sazināties ar mums: 1store@mercurius.lv.

Jums ir tiesības iesniegt sūdzību uzraudzības iestādei:
Datu valsts inspekcija (DVI)
Tīmekļa vietne: dvi.gov.lv
Adrese: Elijas iela 17, Rīga, LV-1050
Tālrunis: +371 67223131
E-pasts: pasts@dvi.gov.lv

14. Saistītie dokumenti

15. Izmaiņas politikā

Mēs paturam tiesības atjaunināt šo politiku. Aktuālā versija vienmēr ir pieejama vietnē 1store.lv. Būtisku izmaiņu gadījumā informācija var tikt publicēta vietnē vai nosūtīta e-pastā, ja tas ir pamatoti un iespējams.