calstop.lv
Versija: 22.10.2026
Šajā privātuma politikā ir izskaidrots, kā Nordics Co AS apstrādā personas datus vietnē calstop.lv, kā arī saistībā ar pasūtījumiem, līguma izpildi un klientu apkalpošanu.
1. Pārzinis
Par personas datu apstrādi atbild:
Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Norvēģija
Reģistrācijas numurs 932 343 487
E-pasts: customer@nordics.co
Nordics Co AS ir reģistrēts Norvēģijā un tātad Eiropas Ekonomikas zonā (EEZ). Mūsu veiktajai personas datu apstrādei Vispārīgā datu aizsardzības regula (VDAR) ir piemērojama ar EEZ tiesību un Norvēģijas datu aizsardzības tiesību aktu starpniecību.
Pašlaik mums nav datu aizsardzības speciālista. Jautājumus par datu aizsardzību varat sūtīt uz customer@nordics.co.
2. Tīmekļa vietne un tehniskā infrastruktūra
2.1. Tīmekļa vietnes mitināšana pakalpojumā Vercel
Publiskā tīmekļa vietne un pasūtījuma veidlapa tiek nodrošināta ar Vercel starpniecību. Tādējādi var tikt apstrādāti tehniski nepieciešamie savienojuma dati, piemēram, IP adrese, apmeklējuma laiks, pieprasītais URL, iepriekšējā lapa, pārlūkprogrammas un ierīces informācija, kā arī tehniskie kļūdu un drošības dati.
Pasūtījumu un klientu dati Vercel netiek glabāti. Pasūtīšanas procesa dati tiek nosūtīti tieši uz mūsu serveri api.nordics.co.
Apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts. Mūsu leģitīmās intereses ir droša, stabila un efektīva tīmekļa vietne.
2.2. Serveris, datubāze un dokumentu glabāšana AWS
Mūsu serveris un saskarne api.nordics.co darbojas Amazon Web Services (AWS). AWS mēs izmantojam mitināšanai, datubāzei, tehniskajiem žurnālfailiem, kā arī dokumentu un objektu glabāšanai, īpaši S3. Primārais reģions ir Stokholma (Zviedrija); rezerves sistēmai izmantojam Frankfurti (Vācija).
Serverī mēs apstrādājam datus, kas nepieciešami līguma izpildei un klientu apkalpošanai, īpaši vārdu, uzvārdu, adresi, e-pasta adresi, pasūtījuma, līguma, maksājumu un rēķinu datus, kā arī saziņas un sistēmas žurnālus. Dzimšanas datumu un tālruņa numuru Latvijas pasūtīšanas procesā mēs neprasām.
Ciktāl apstrāde ir nepieciešama pasūtījuma un līguma izpildei, juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts. Drošības, stabilitātes un tehniskos žurnālu datus mēs apstrādājam, pamatojoties uz 6. panta 1. punkta f) apakšpunktu. Datus, kas mums jāglabā saskaņā ar likumu, mēs apstrādājam, pamatojoties uz 6. panta 1. punkta c) apakšpunktu.
2.3. Cloudflare pirms saskarnes
Pirms api.nordics.co mēs izmantojam Cloudflare kā drošības, starpniekservera un CDN pakalpojumu. Tādējādi pārsūtīšanas laikā var tikt apstrādāti savienojuma un satura dati. Adresei api.nordics.co ir ieslēgts Cloudflare Regional Services / Data Localization ES, lai reģionālā apstrāde notiktu ES.
Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts. Mūsu leģitīmās intereses ir īpaši aizsardzība pret ļaunprātīgu izmantošanu un uzbrukumiem, kā arī droša un ātra savienojuma ar saskarni nodrošināšana.
2.4. Tehnisko datu glabāšanas ilgums
Tehniskos žurnālu un drošības datus mēs glabājam tikai tik ilgi, cik nepieciešams darbībai, kļūdu novēršanai, ļaunprātīgas izmantošanas novēršanai un konkrētu drošības incidentu izmeklēšanai. Ja dati nepieciešami tiesisku prasījumu celšanai, īstenošanai vai aizstāvībai, mēs tos varam glabāt ilgāk, līdz lieta ir atrisināta.
2.5. Apmeklējumu statistika
Apmeklējumu statistikai mēs izmantojam savu analītikas rīku, kas darbojas mūsu pašu serveros ES. Rīks neizmanto sīkdatnes un neglabā informāciju jūsu ierīcē. Jūsu IP adrese tiek izmantota tikai uz īsu brīdi, lai kopā ar pārlūkprogrammas veidu izveidotu anonīmu identifikatoru, kas mainās katru dienu, un pēc tam tiek dzēsta; tā netiek saglabāta. Statistika ir apkopota, un to nevar saistīt ar jums.
Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts. Mūsu leģitīmās intereses ir mūsu tīmekļa vietnes lietojuma mērīšana un uzlabošana. Pret šo apstrādi jūs jebkurā laikā varat iebilst (VDAR 21. pants).
3. Pasūtījums, līguma izpilde un regulāro piegāžu pakalpojums
Lai izpildītu jūsu pasūtījumu un līgumu, mēs apstrādājam īpaši jūsu vārdu, uzvārdu, piegādes un norēķinu adresi, e-pasta adresi, kā arī pasūtījuma, līguma, maksājumu un rēķinu datus. Tālruņa numuru un dzimšanas datumu Latvijas pasūtīšanas procesā mēs neprasām.
Juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts. Ciktāl piemērojami likumā noteiktie glabāšanas, nodokļu, grāmatvedības vai pierādīšanas pienākumi, juridiskais pamats ir arī 6. panta 1. punkta c) apakšpunkts.
3.1. Maksājumi
Pašlaik kā maksājumu veidus piedāvājam Stripe un PayPal. Ja izvēlaties kādu no tiem, mēs attiecīgajam maksājumu pakalpojumu sniedzējam nosūtām maksājumam nepieciešamos datus. Kartes vai konta datus principā apstrādā tieši maksājumu pakalpojumu sniedzējs; mēs saņemam tikai pasūtījumam, maksājuma statusam, grāmatvedībai un atmaksām nepieciešamo informāciju.
Datu nodošanas juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts. Maksājumu pakalpojumu sniedzēji noteiktām apstrādes darbībām var būt patstāvīgi pārziņi.
3.2. Noliktava, piegāde un atpakaļnosūtīšana
Uzglabāšanā, komplektēšanā, iepakošanā, nosūtīšanā un atpakaļ nosūtīto preču apstrādē mēs sadarbojamies ar Zviedrijas uzņēmumu Lundeby Webblager AB. Šim nolūkam mēs nododam nepieciešamos klienta un pasūtījuma datus, īpaši vārdu, uzvārdu, adresi, e-pasta adresi un pasūtījuma datus.
Piegādei mēs nododam nepieciešamos sūtījuma datus izmantotajiem pārvadātājiem, pašlaik galvenokārt PostNord un DHL. Tā kā Latvijas pasūtījuma noformēšanā tālruņa numuru neprasām, no šī procesa mēs pārvadātājiem tālruņa numuru nenododam.
Juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts.
3.3. Darījumu e-pasta vēstules
Ar līgumu saistītās e-pasta vēstules, piemēram, pasūtījuma apstiprinājumus, piegādes informāciju, informāciju par atmaksām un iespējamus atgādinājumus pirms nākamajām piegādēm, mēs sūtām ar Mailgun starpniecību. Mailgun šim nolūkam ir iestatīts ES reģionā. Tādējādi tiek apstrādāta īpaši jūsu e-pasta adrese, tehniskie piegādes dati un līgumam vai pasūtījumam nepieciešamais saturs.
Juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts. Ciktāl mēs glabājam piegādes žurnālus drošības vai pierādīšanas nolūkā, apstrāde var balstīties arī uz 6. panta 1. punkta f) apakšpunktu.
3.4. Pasūtījuma pierādīšana
Pasūtījuma brīdī mēs saglabājam izmantotās ierīces IP adresi un pārlūkprogrammas identifikatoru, kā arī pasūtījuma laiku. Tā mēs varam pierādīt pasūtījumu iespējamā strīdā un novērst ļaunprātīgu izmantošanu. Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts; mūsu leģitīmās intereses ir pierādīšana un krāpšanas novēršana. Šos datus mēs dzēšam vēlākais 36 mēnešus pēc pasūtījuma, ja vien tie nav vajadzīgi notiekošā strīdā. Strīda gadījumā mēs tos varam nodot savam maksājumu pakalpojumu sniedzējam.
3.5. Klienta konts „Mans konts“
Sadaļā „Mans konts“ (account.nordics.co) jūs varat apskatīt, mainīt un pārtraukt savus pasūtījumus un regulāro piegāžu pakalpojumu. Jūs piesakāties ar kodu vai saiti, ko mēs nosūtām uz jūsu e-pasta adresi. Tādējādi mēs apstrādājam jūsu e-pasta adresi, līguma un pasūtījuma datus, kā arī tehniskos pieteikšanās datus. Juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts un attiecībā uz pieteikšanās aizsardzību – 6. panta 1. punkta f) apakšpunkts.
3.6. Līguma datu glabāšanas ilgums
Līguma, maksājumu, rēķinu un grāmatvedības datus mēs glabājam tik ilgi, cik to prasa likumā noteiktie komerciālie, nodokļu un grāmatvedības glabāšanas pienākumi. Citus ar līgumu saistītus datus un pierādījumus mēs glabājam līdz likumā noteikto noilguma termiņu beigām, ja vien ilgāka glabāšana nav nepieciešama tiesisku prasījumu celšanai, īstenošanai vai aizstāvībai.
4. Klientu apkalpošana un saziņa pa e-pastu
Kad sazināties ar mums, rakstot uz customer@nordics.co, mēs apstrādājam jūsu nosūtītos datus un ziņas saturu, lai izskatītu jūsu jautājumu. Tie var būt īpaši pasūtījuma un līguma dati, atpakaļnosūtīšanas dati, pierādījumi un citas jūsu pašu nosūtītās ziņas. Kad izmantojat funkciju „Atteikties no līguma“, mēs apstrādājam jūsu vārdu, uzvārdu, e-pasta adresi, jūsu paziņojuma saturu, kā arī tā saņemšanas datumu un laiku, lai reģistrētu un apstiprinātu atteikumu.
Adresei customer@nordics.co mēs izmantojam Google Workspace / Gmail. Pakalpojumam ir iestatīts ES datu reģions.
Juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts, ciktāl saziņa attiecas uz esošu vai plānotu līgumu, un attiecībā uz atteikuma saņemšanas apstiprinājumu – 6. panta 1. punkta c) apakšpunkts. Citos gadījumos juridiskais pamats ir 6. panta 1. punkta f) apakšpunkts. Mūsu leģitīmās intereses ir efektīva saziņa ar klientiem un pierādāma jautājumu izskatīšana.
Ziņas mēs dzēšam, kad tās vairs nav vajadzīgas ne jūsu jautājuma izskatīšanai, ne arī likumā noteikto pierādīšanas, glabāšanas vai noilguma termiņu dēļ.
5. E-pasta mārketings
Ja jūs tam piekrītat (piemēram, atzīmējot izvēles rūtiņu pēc pasūtījuma), mēs jums aptuveni vienu vai divas reizes gadā pa e-pastu sūtām piedāvājumus un jaunumus par mūsu produktiem. Juridiskais pamats ir jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts un Informācijas sabiedrības pakalpojumu likuma 9. pants). Savu piekrišanu jūs jebkurā laikā varat atsaukt, izmantojot saiti katrā e-pasta vēstulē vai rakstot uz customer@nordics.co; atsaukums neietekmē iepriekš nosūtīto vēstuļu likumību. Mēs saglabājam jūsu piekrišanas un tās atsaukuma saturu un laiku, lai tos varētu pierādīt.
6. Sīkdatnes un piekrišanas pārvaldība
Mēs izmantojam pašu izstrādātu piekrišanas un sīkdatņu pārvaldības risinājumu. Analītikas un mārketinga pakalpojumi, kas nav tehniski nepieciešami, tiek ieslēgti tikai pēc tam, kad esam saņēmuši jūsu piekrišanu.
Informācijas saglabāšanai jūsu ierīcē vai piekļuvei tai ir vajadzīga jūsu piekrišana (Informācijas sabiedrības pakalpojumu likuma 7.1 pants), izņemot gadījumus, kad tas ir absolūti nepieciešams jūsu pieprasītā pakalpojuma sniegšanai (piemēram, lai atcerētos jūsu sīkdatņu izvēli vai lai darbotos pasūtījuma veidlapa). Ar to saistītā personas datu apstrāde balstās uz VDAR 6. panta 1. punkta a) apakšpunktu.
Jūsu piekrišanas izvēles saglabāšana ir nepieciešama, lai tehniski īstenotu jūsu izvēli un to pierādītu. Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts; tehniskā saglabāšana ir absolūti nepieciešama minētā likuma 7.1 panta izpratnē.
Piekrišanas izvēles un ar tām saistītos pierādījumus mēs glabājam, līdz jūs tās maināt vai atsaucat, un pēc tam tikai tik ilgi, cik to prasa likumā noteiktie pierādīšanas pienākumi vai tiesisku prasījumu celšana, īstenošana vai aizstāvība.
Savu piekrišanu jūs jebkurā laikā varat mainīt vai atsaukt uz priekšu tīmekļa vietnes sīkdatņu iestatījumos. Ciktāl mēs izmantojam Google pakalpojumus, jūsu piekrišanas statuss var tikt nodots Google ar Google Consent Mode starpniecību. Saglabāšanas un reklāmas funkcijas, kurām nav dota jūsu piekrišana, netiek ieslēgtas.
7. Analītika, statistika un mārketings pēc piekrišanas
Turpmāk uzskaitītie analītikas un mārketinga pakalpojumi tiek ieslēgti tikai pēc jūsu piekrišanas. Personas datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta a) apakšpunkts. Ciktāl pakalpojums nolasa vai saglabā informāciju jūsu ierīcē, piemēro arī Informācijas sabiedrības pakalpojumu likuma 7.1 pantu.
- Google Analytics 4: tīmekļa vietnes apmeklējumu un lietojuma analīze.
- Google Ads konversiju izsekošana: mūsu Google reklāmu un ar tām saistīto konversiju efektivitātes mērīšana.
- Microsoft Advertising UET: reklāmas un konversiju notikumu mērīšana Microsoft Advertising vajadzībām.
- Meta Pixel: reklāmas kampaņu mērīšana un optimizēšana Meta platformās.
- TikTok Pixel: reklāmas kampaņu mērīšana un optimizēšana TikTok.
- Snap Pixel: reklāmas kampaņu mērīšana un optimizēšana Snapchat.
- Servera puses tagošana: mūsu pašu serverī ES (AWS, Stokholma). Serveris tehniski apstrādā atļautos izsekošanas notikumus un saskaņā ar mūsu iestatījumiem nodod tos ieslēgtajiem analītikas un reklāmas pakalpojumiem.
7.1. Pasūtījumu saistīšana ar reklāmām (Customer Match, Enhanced Conversions)
Pēc jūsu piekrišanas mēs nosūtām pasūtīšanas procesa datus uz savu servera puses tagošanas vidi (uz mūsu pašu serveri ES). No turienes ieslēgtajiem reklāmas pakalpojumiem – īpaši Google, Meta, TikTok, Snap un Microsoft – mēs nododam identifikatorus, ar kuriem pasūtījumu var saistīt ar iepriekšēju mijiedarbību ar reklāmu (Customer Match, Enhanced Conversions vai līdzīgas funkcijas).
Jūsu e-pasta adrese šim nolūkam pirms nodošanas reklāmas pakalpojumiem tiek kriptogrāfiski jaukta (hash); salasāmā veidā mēs to šiem pakalpojumiem nesūtām. Juridiskais pamats ir VDAR 6. panta 1. punkta a) apakšpunkts. Bez jūsu piekrišanas šāda saistīšana netiek veikta, un savu piekrišanu jūs jebkurā laikā varat atsaukt sīkdatņu iestatījumos.
7.2. Glabāšanas ilgums
Analītikas un mārketinga datus mēs apstrādājam tikai tik ilgi, cik to prasa attiecīgais nolūks, līdz jūs atsaucat savu piekrišanu vai apstrāde tiek izbeigta. Ciktāl pakalpojumu sniedzēji datus apstrādā uz savu atbildību, piemēro arī to glabāšanas termiņus. Savu pašreizējo izvēli un vietnes kategorijas jūs jebkurā laikā varat pārbaudīt un mainīt sīkdatņu iestatījumos.
8. Datu nosūtīšana ārpus EEZ
Mūsu galvenajai infrastruktūrai un vairākiem pakalpojumu sniedzējiem mēs vispirms izvēlamies reģionus ES vai EEZ. Tie ir īpaši AWS Stokholmā un rezerves sistēma Frankfurtē, Cloudflare Regional Services ES, Google Workspace ar ES datu reģionu un Mailgun EU.
Tomēr starptautisku pakalpojumu sniedzēju gadījumā nevar izslēgt, ka noteikti atbalsta, drošības, koncerna vai apakšuzņēmēju procesi notiek ārpus EEZ. Ja personas dati tiek nosūtīti uz trešo valsti, tas notiek tikai saskaņā ar VDAR 44. un turpmāko pantu nosacījumiem, īpaši pamatojoties uz lēmumu par aizsardzības līmeņa pietiekamību vai uz atbilstošām garantijām, piemēram, līguma standartklauzulām (46. pants).
Informāciju par konkrētas nosūtīšanas pamatu un garantijām varat pieprasīt, rakstot uz customer@nordics.co.
9. Mēs nepārdodam personas datus
Mēs nepārdodam jūsu personas datus. Mēs tos nododam tikai tiktāl, cik tas nepieciešams šajā politikā aprakstītajiem nolūkiem, pamatojoties uz jūsu piekrišanu, līguma izpildei, juridiska pienākuma dēļ vai uz cita likumīga pamata.
10. Jūsu tiesības datu aizsardzības jomā
Saskaņā ar likumā noteiktajiem nosacījumiem jums ir īpaši šādas tiesības: tiesības piekļūt datiem (VDAR 15. pants), tiesības labot datus (16. pants), tiesības dzēst datus (17. pants), tiesības ierobežot apstrādi (18. pants), tiesības uz datu pārnesamību (20. pants), tiesības ar jūsu konkrēto situāciju saistītu iemeslu dēļ iebilst pret apstrādi, kas balstās uz 6. panta 1. punkta e) vai f) apakšpunktu (21. pants), kā arī tiesības jebkurā laikā atsaukt doto piekrišanu uz priekšu.
Lai izmantotu savas tiesības, pietiek ar e-pastu uz customer@nordics.co.
Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei – Latvijā Datu valsts inspekcijai (dvi.gov.lv). Jūs varat vērsties arī Norvēģijas uzraudzības iestādē Datatilsynet, kas uzrauga mūsu darbību.
11. Pienākums sniegt datus
Pasūtīšanas procesā kā obligāti atzīmētie dati, īpaši vārds, uzvārds, adrese un e-pasta adrese, ir nepieciešami pasūtījumam un līguma izpildei. Bez šiem datiem mēs nevaram izpildīt pasūtījumu. Maksājuma datus atkarībā no maksājuma veida tieši apstrādā attiecīgais maksājumu pakalpojumu sniedzējs.
12. Automatizēti lēmumi
Mēs nepieņemam VDAR 22. pantā minētos tikai automatizētus lēmumus, kas rada tiesiskas sekas vai līdzīgi būtiski ietekmē. Pašlaik mēs neizmantojam tīmekļa vietnes un klientu datus paši savu automatizētu profilēšanas lēmumu pieņemšanai par klientiem. Iepriekš minēto platformu analītikas, konversiju un atkārtotā mārketinga funkcijas, kas balstās uz piekrišanu, ir no tā nošķirtas.
13. Izmaiņas šajā privātuma politikā
Mēs atjauninām šo privātuma politiku, ja mainās mūsu veiktā apstrāde, izmantotie pakalpojumi vai tiesību akti. Tīmekļa vietnē publicētā versija vienmēr ir spēkā esošā. Jaunas funkcijas vai papildu mārketinga kanālus mēs ieviešam tikai pēc tam, kad esam atjauninājuši šo privātuma politiku.