Privātuma politika

Par personas datu apstrādi FARMSTOCK platformā atbildīgais pārzinis ir:

SIA „Hunter” Reģistrācijas numurs: 40203656593 PVN maksātāja numurs: LV40203656593 Juridiskā adrese: „Meirēnu Stūrīši”, Vecpiebalgas pag., Cēsu nov., LV‑4122, Latvija E‑pasts: info@farmstock.eu Datu aizsardzības jautājumi: privacy@farmstock.eu

Visas šajā politikā aprakstītās datu apstrādes darbības veic SIA „Hunter” vai tās pilnvaroti apstrādātāji.

Mēs apstrādājam šādas personas datu kategorijas:

2.1. Konta dati - vārds, uzvārds, e‑pasta adrese, tālrunis, kā arī uzņēmuma nosaukums un reģistrācijas numurs (juridiskām personām). Mērķis: konta izveidošana un pārvaldība, kā arī tiesību pārstāvēt juridisko personu pārbaude. Juridiskais pamats: līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).

2.2. Identitātes verifikācijas dati (KYC) - lai iegūtu solīšanas vai pārdošanas tiesības, lietotājam ir jāiziet identitātes verifikācija, izmantojot kvalificētu elektroniskās identifikācijas pakalpojumu. Kā tehnoloģiju partneri izmantojam eID Easy OÜ. Verifikācijas laikā eID Easy OÜ apstrādā personas dokumenta datus (vārds, uzvārds, dzimšanas datums, identifikācijas numurs, dokumenta attēls) tikai identitātes apstiprināšanas nolūkā. Sākotnējie eID identifikācijas dati, tostarp dokumenta attēls, tiek glabāti eID Easy drošajos serveros un neatgriezeniski dzēsti no to sistēmām 2 stundu laikā pēc veiksmīgas verifikācijas. Pēc veiksmīgas verifikācijas FARMSTOCK saglabā lietotāja vārdu, uzvārdu un personas kodu, kā arī verifikācijas statusu un laika zīmogu. Šos datus apstrādājam, lai apstiprinātu lietotāja identitāti, pārbaudītu viņa tiesības juridiski pārstāvēt uzņēmumu vai saimniecību, kuras vārdā tiek veikta verifikācija, novērstu krāpšanu un izpildītu citas iespējamās juridiskās prasības (piemēram, identitātes pierādīšanu strīdā vai normatīvo pienākumu izpildi). Personas kodu apstrādājam tikai šajā punktā norādītajiem mērķiem, ar atbilstošām aizsardzības garantijām un saskaņā ar VDAR un Fizisko personu datu apstrādes likumu; mēs to neizmantojam citiem, ar šiem mērķiem nesaderīgiem nolūkiem. Juridiskais pamats: līguma izpilde, leģitīmas intereses (platformas integritāte un krāpšanas novēršana) un - ciktāl mums piemērojams normatīvs pienākums (piemēram, noziedzīgi iegūtu līdzekļu legalizācijas novēršanas jomā) - juridisks pienākums (VDAR 6. panta 1. punkta b), f) un attiecīgā gadījumā c) apakšpunkts).

2.3. Darījumu dati - solījumu vēsture, izsoļu rezultāti, rēķini un maksājumu atsauces. Mērķis: līgumsaistību izpilde un finanšu uzskaite. Juridiskais pamats: līguma izpilde un juridisks pienākums (grāmatvedība un nodokļi).

2.4. Atrašanās vietas dati - pasta indekss, pilsēta/novads un dzīvnieku savākšanas vietas koordinātes. Mērķis: loģistikas plānošana, attāluma un piegādes aprēķins, izsoles ģeogrāfiskā piesaiste. Juridiskais pamats: līguma izpilde un leģitīmas intereses.

2.5. Lietotāja augšupielādētais saturs - dzīvnieku fotoattēli un video, ganāmpulka numurs, veselības un pavaddokumenti. Mērķis: izsoles izveide un izpilde. Juridiskais pamats: līguma izpilde. Šis saturs galvenokārt attiecas uz dzīvniekiem, taču var saturēt atsevišķus personas datus (piem., metadatus vai informāciju dokumentos).

2.6. Tehniskie dati - IP adrese, pārlūkprogrammas tips, ierīces identifikatori, sīkdatnes un sesiju žurnāli. Mērķis: platformas drošība, krāpšanas novēršana un pakalpojumu uzlabošana. Juridiskais pamats: leģitīmas intereses.

2.7. Komunikācijas dati - ziņojumi, kas sūtīti caur platformas ziņojumapmaiņas sistēmu, un saziņa ar atbalstu. Mērķis: strīdu izšķiršana, atbalsts un pakalpojuma nodrošināšana. Juridiskais pamats: leģitīmas intereses.

2.8. Norēķinu dati - bankas konta numurs (IBAN) un citi maksājumu rekvizīti, ko lietotājs sniedz. Mērķis: naudas izmaksu veikšana lietotājam (piemēram, drošības depozīta (Escrow) izmaksa pārdevējam vai atmaksa pircējam) un rēķinu sagatavošana un izrakstīšana. Norēķinu datus mūsu uzdevumā apstrādā maksājumu pakalpojumu sniedzējs (Stripe, skat. 4. un 5. sadaļu). Juridiskais pamats: līguma izpilde un juridisks pienākums (grāmatvedība un nodokļi) (VDAR 6. panta 1. punkta b) un c) apakšpunkts).

Ja apstrāde balstās uz leģitīmām interesēm, mēs esam izsvēruši šīs intereses pret Jūsu tiesībām un brīvībām un izmantojam tās tikai tad, ja tās nav prevalējošas pār Jūsu interesēm.

Konta, identitātes verifikācijas, darījumu un norēķinu datu sniegšana ir nepieciešama, lai noslēgtu un izpildītu līgumu (lietotu platformu, solītu vai pārdotu). Ja šos datus nesniedzat, mēs nevaram nodrošināt attiecīgos pakalpojumus - piemēram, bez identitātes verifikācijas nav iespējams iegūt solīšanas vai pārdošanas tiesības.

Mēs nepārdodam Jūsu personas datus nevienai trešajai pusei.

Datus varam kopīgot ar šādām saņēmēju kategorijām:

• eID Easy OÜ - identitātes verifikācijas pakalpojumu sniedzējs. Apstrādā neapstrādātus personas dokumentu datus tikai verifikācijas nolūkā; dati tiek dzēsti no to serveriem 2 stundu laikā pēc verifikācijas pabeigšanas.

• Supabase, Inc. - mākoņu datu bāzes un infrastruktūras pakalpojumu sniedzējs, kas darbojas kā datu apstrādātājs saskaņā ar Datu apstrādes līgumu.

• Stripe, Inc. - maksājumu, izmaksu un drošības depozīta (Escrow) apstrādes partneris.

• Citi platformas lietotāji (darījuma otra puse) - pēc sekmīga darījuma un komisijas samaksas Jūsu kontaktinformācija (piem., vārds, tālrunis, atrašanās vieta) tiek atklāta otrai darījuma pusei tiktāl, ciktāl tas nepieciešams darījuma izpildei (piem., dzīvnieku nodošanai un transportēšanai).

• Loģistikas pakalpojumu sniedzēji - ja darījumam tiek organizēta dzīvnieku transportēšana, pārvadātājam var tikt nodota piegādei nepieciešamā informācija (atrašanās vieta, kontakti).

• E‑pasta un paziņojumu pakalpojumu sniedzēji - lai nosūtītu ar pakalpojumu saistītus paziņojumus (piem., darījumu un konta paziņojumus).

• Kompetentās iestādes - ja to pieprasa likums, tiesas rīkojums vai regulatora izmeklēšana.

Visi trešo pušu apstrādātāji ir saistīti ar līgumiskiem datu aizsardzības pienākumiem, kas nav zemāki par VDAR prasībām.

Mūsu dati primāri tiek glabāti infrastruktūrā, kas atrodas Eiropas Ekonomikas zonā (EEZ). Tomēr daži mūsu apstrādātāji (piem., Supabase, Inc. un Stripe, Inc.) ir reģistrēti Amerikas Savienotajās Valstīs, un atsevišķos gadījumos var notikt datu piekļuve vai nodošana ārpus EEZ.

Šādai nodošanai mēs nodrošinām VDAR prasītās garantijas, izmantojot kādu no šiem mehānismiem:

• Eiropas Komisijas apstiprinātās standarta līguma klauzulas (SCC); un/vai

• ES–ASV Datu privātuma ietvaru (Data Privacy Framework), ja apstrādātājs tam ir sertificēts; un/vai

• citu VDAR V nodaļā paredzētu pamatu.

Vairāk informācijas par konkrētajām garantijām varat pieprasīt, rakstot uz privacy@farmstock.eu.

Mēs neveicam automatizētu lēmumu pieņemšanu, kas Jums radītu juridiskas sekas vai līdzīgi būtiski Jūs ietekmētu, VDAR 22. panta izpratnē. Krāpšanas novēršanas un drošības nolūkos var tikt izmantoti automatizēti signāli (piem., neparastas aktivitātes atklāšana), taču būtiskus lēmumus pieņem ar cilvēka iesaisti.

Personas datus glabājam tikai tik ilgi, cik nepieciešams šajā politikā aprakstītajiem mērķiem vai kā to nosaka likums:

• Konta dati: konta darbības laikā un 5 gadus pēc konta slēgšanas (juridisks pienākums).

• Darījumu un rēķinu dati: 10 gadi (PVN un grāmatvedības likumu prasības).

• Norēķinu dati (bankas konta rekvizīti): darījuma attiecību laikā; ar izrakstītajiem rēķiniem saistītie dati - 10 gadi (grāmatvedības prasības).

• KYC un identitātes verifikācijas ieraksti (vārds, uzvārds, personas kods, statuss un laika zīmogs): 5 gadi pēc darījuma attiecību beigām.

• Neapstrādātie eID identifikācijas dati pie eID Easy OÜ: dzēsti 2 stundu laikā pēc verifikācijas.

• Atrašanās vietas un izsoles satura dati: kamēr aktuāla izsole/darījums, un pēc tam saskaņā ar darījumu datu termiņu, ja saistīti ar noslēgtu darījumu.

• Komunikācijas dati: kamēr nepieciešams strīdu izšķiršanai un atbalstam, parasti ne ilgāk kā darījumu datu termiņš.

• Tehniskie/žurnāla dati: līdz 12 mēnešiem.

Kad dati vairs nav vajadzīgi, tos droši dzēš vai anonimizē.

Mēs izmantojam stingri nepieciešamās sīkdatnes, lai uzturētu Jūsu autentificēto sesiju platformā. Mēs neizmantojam reklāmas, izsekošanas vai trešo pušu analītikas sīkdatnes.

Platformas darbības un drošības nolūkos mēs varam veikt apkopotu, servera puses statistiku (piem., apmeklējumu uzskaiti) uz tehnisko datu (2.6.) pamata; tā neietver trešo pušu izsekošanas sīkdatnes.

Sīkdatnes varat kontrolēt pārlūkprogrammas iestatījumos. Stingri nepieciešamo sīkdatņu atspējošana liedz pieteikties platformā.

Lielāko daļu datu mēs iegūstam tieši no Jums (reģistrācijā, izsoļu izveidē un lietojot platformu). Identitātes un - attiecīgā gadījumā - juridiskās personas datu apstiprināšanai daļu informācijas varam saņemt no identitātes verifikācijas pakalpojuma (eID Easy OÜ) vai publiskiem reģistriem.

Kā datu subjektam Jums ir šādas tiesības:

• Piekļuves tiesības (15. pants) - pieprasīt kopiju no personas datiem, ko mēs par Jums glabājam.

• Labošanas tiesības (16. pants) - pieprasīt neprecīzu vai nepilnīgu datu labošanu.

• Dzēšanas tiesības (17. pants) - pieprasīt datu dzēšanu, ja tie vairs nav nepieciešami, ievērojot juridiskās uzglabāšanas prasības.

• Apstrādes ierobežošanas tiesības (18. pants) - pieprasīt apstrādes ierobežošanu noteiktos apstākļos.

• Datu pārnesamības tiesības (20. pants) - saņemt savus datus strukturētā, mašīnlasāmā formātā.

• Iebildumu tiesības (21. pants) - iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm.

Ja apstrāde kādreiz balstītos uz Jūsu piekrišanu, Jums būs tiesības to jebkurā laikā atsaukt, neietekmējot pirms tam veiktās apstrādes likumību.

Lai izmantotu jebkuras no šīm tiesībām, sazinieties ar mums: privacy@farmstock.eu. Mēs varam lūgt apstiprināt Jūsu identitāti pirms pieprasījuma izpildes.

Jums ir arī tiesības iesniegt sūdzību Datu valsts inspekcijai (www.dvi.gov.lv) vai savas dzīvesvietas valsts uzraudzības iestādei.

Mēs piemērojam atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu Jūsu personas datus pret neatļautu piekļuvi, grozīšanu, izpaušanu vai iznīcināšanu. Tie ietver šifrētu datu glabāšanu, piekļuves kontroli un regulāras drošības pārbaudes.

Dati primāri tiek glabāti infrastruktūrā Eiropas Ekonomikas zonā (EEZ); par nodošanu ārpus EEZ skat. 5. sadaļu.

Platforma ir paredzēta profesionāliem tirgus dalībniekiem un personām, kas sasniegušas 18 gadu vecumu. Mēs apzināti nevācam un neapstrādājam nepilngadīgo personas datus. Ja uzzinām, ka esam neapzināti ievākuši šādus datus, mēs tos dzēsīsim.

Mēs laiku pa laikam varam atjaunināt šo Privātuma politiku. Būtisku izmaiņu gadījumā mēs par to paziņosim reģistrētajiem lietotājiem pa e‑pastu un atjaunināsim lapas augšdaļā norādīto datumu.

Platformas turpināta izmantošana pēc pārskatītas politikas spēkā stāšanās datuma uzskatāma par izmaiņu pieņemšanu.

Ja Jums ir jautājumi par šo Privātuma politiku vai vēlaties izmantot savas tiesības, sazinieties ar mums:

SIA „Hunter” / FARMSTOCK E‑pasts: privacy@farmstock.eu