Privātuma politika

1. Pārzinis un kontaktinformācija

Personas datu pārzinis ir SIA "Transport For Events" (turpmāk — TFE vai "mēs"), reģistrācijas numurs 40203088470, juridiskā adrese Rīga, Viskaļu iela 5, LV-1026.

Jautājumos par personas datu apstrādi raksti uz rekini@tfe.lv. Atsevišķu datu aizsardzības speciālistu neesam iecēluši — mūsu darbības apjomā tas nav obligāts.

Šī politika attiecas uz vietni tfe.lv un tajā pieejamajiem pakalpojumiem: kadra auto, kublu un transporta nomas pieteikumiem, rēķiniem un klientu portālu.

2. Kādus datus mēs apstrādājam

Rezervācijas pieteikums. Aizpildot noformēšanas formu, mēs saņemam vārdu un uzvārdu, e-pasta adresi, tālruņa numuru, uzņēmuma nosaukumu (ja norādīts), vēlamos nomas datumus, pilsētu, brīvā teksta piezīmi un izvēlēto vienību sarakstu. Šie dati nonāk mūsu pieteikumu un klientu reģistrā.

Pasūtījumi un rēķini. No pieteikuma veidojam pasūtījumu un rezervācijas, bet vienībām ar cenu — arī rēķinu PDF formātā. Rēķins satur klienta vārdu vai uzņēmuma nosaukumu, kontaktinformāciju, nomas pozīcijas, periodu un summu. Rēķinu nosūtām klientam un uzņēmuma grāmatvedības adresei.

Klientu portāls. Ja izveido kontu sadaļā "Klientiem", glabājam e-pasta adresi, paroles kriptogrāfisko jaucējvērtību (Argon2id — paroli atklātā veidā neglabājam un nevaram to atgūt), e-pasta apstiprināšanas laiku, pēdējās pieslēgšanās laiku, kā arī vienreiz lietojamus e-pasta apstiprināšanas un paroles atjaunošanas marķierus. Arī no marķieriem glabājam tikai jaucējvērtību, un tie ir derīgi ierobežotu laiku.

Sarakste. Katram pasūtījumam portālā ir ziņu sadaļa — tavas ziņas un mūsu atbildes glabājas pie attiecīgā pasūtījuma. Tāpat saglabājam saraksti, kas notikusi pa e-pastu vai telefonu, ciktāl tā attiecas uz pieteikumu vai pasūtījumu.

Tehniskie dati. Vietnes sesijas ierakstā glabājam sesijas identifikatoru, IP adresi, pārlūka User-Agent virkni un izvēlēto vienību sarakstu. Neveiksmīgu pieslēgšanās mēģinājumu ierobežošanai pierakstām IP adresi un laiku. Servera žurnālos tiek fiksēti pieprasījumi, kļūdas un līdzīga tehniska informācija.

3. Nolūki un tiesiskais pamats

• Līguma sagatavošana un izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) — pieteikuma apstrāde, piedāvājuma sagatavošana, rezervācija, nomas izpilde, rēķinu izrakstīšana, klientu portāla konta uzturēšana un saziņa par pasūtījumu.
• Juridiska pienākuma izpilde (6. panta 1. punkta c) apakšpunkts) — grāmatvedības un nodokļu normatīvo aktu prasības attiecībā uz attaisnojuma dokumentiem.
• Leģitīmas intereses (6. panta 1. punkta f) apakšpunkts) — vietnes un kontu drošība, krāpšanas un ļaunprātīgas izmantošanas novēršana, pierādījumu saglabāšana un mūsu tiesību aizstāvība iespējamu prasījumu gadījumā.

Mārketinga sūtījumus mēs pašlaik neveicam, profilēšanu un automatizētu lēmumu pieņemšanu neizmantojam. Ja nākotnē piedāvāsim jaunumu vēstuli, tā tiks sūtīta tikai uz atsevišķas, brīvi atsaucamas piekrišanas pamata (6. panta 1. punkta a) apakšpunkts).

4. Sīkdatnes

Vietne izmanto tikai tehniski nepieciešamās sīkdatnes. Analītikas, reklāmas, sociālo tīklu un citu izsekošanas sīkdatņu šeit nav.

• tfe_sess — vietnes sesijas sīkdatne. Tā satur nejauši ģenerētu identifikatoru un sasaista pārlūku ar servera pusē glabāto sesiju: izvēlēto vienību sarakstu ("grozu"), CSRF aizsardzības marķieri, paziņojumus par darbību rezultātu un pieslēgšanās stāvokli klientu portālā vai administrācijā. Derīguma termiņš — 14 dienas. Sīkdatne ir HttpOnly un SameSite=Lax; HTTPS savienojumā tā tiek atzīmēta arī kā Secure.

Papildus pārlūka lokālajā krātuvē (localStorage un sessionStorage — tās nav sīkdatnes un uz serveri netiek nosūtītas) saglabājam divas tehniskas atzīmes: apliecinājumu, ka esi iepazinies ar paziņojumu par sīkdatnēm, un atzīmi, ka ievadanimācija šajā pārlūka sesijā jau ir parādīta.

Ar pogu "Piekrītu" paziņojuma joslā tiek apstiprināta iepazīšanās ar šo informāciju. Tā kā izmantojam tikai nepieciešamās sīkdatnes, atsevišķa piekrišana to izmantošanai nav nepieciešama — bez tām vietne nedarbotos. Sīkdatnes vari dzēst vai bloķēt pārlūka iestatījumos; tādā gadījumā nedarbosies grozs un pieslēgšanās.

Ārējs saturs. Fontus mēs izvietojam savā serverī, tāpēc Google Fonts pieprasījumu nav. Tomēr daļa lapu šobrīd ielādē fona attēlus no Unsplash (images.unsplash.com), visas lapas — kopēju stilu bibliotēku no jsDelivr (cdn.jsdelivr.net), bet kontaktu lapas karte — kartes elementus no OpenStreetMap. Šāda ārēja resursa ielāde nozīmē, ka attiecīgais pakalpojums redz tava pārlūka IP adresi un pieprasījuma tehniskos datus. Mēs no šiem pakalpojumiem nekādus datus par apmeklētājiem nesaņemam.

5. Datu saņēmēji un apstrādātāji

Datiem piekļūst tikai tie TFE darbinieki, kuriem tas nepieciešams darba pienākumu veikšanai. Papildus izmantojam šādus apstrādātājus:

• servera un vietnes mitināšanas pakalpojuma sniedzējs;
• e-pasta (SMTP) pakalpojuma sniedzējs, ar kura starpniecību nosūtām apstiprinājumus, rēķinus un portāla saites;
• grāmatvedības pakalpojuma sniedzējs — attaisnojuma dokumentu apstrādei;
• Google Drive — rēķinu PDF arhivēšanai uzņēmuma diskā, ja šī iespēja ir ieslēgta.

Datus varam nodot arī valsts iestādēm, ja to prasa normatīvie akti, kā arī juridiskajiem konsultantiem vai parādu piedziņas pakalpojuma sniedzējam, ja tas nepieciešams prasījumu īstenošanai. Personas datus nepārdodam un nenododam trešajām personām mārketinga nolūkos.

6. Glabāšanas termiņi

• Grāmatvedības dokumentus — rēķinus un ar tiem saistītos datus — glabājam normatīvajos aktos noteikto termiņu, parasti 5 gadus.
• Pieteikumus, pasūtījumus un saraksti glabājam, kamēr pastāv klientu attiecības, un pēc tam vispārējā prasījumu noilguma termiņa laikā.
• Klientu portāla kontu glabājam, kamēr konts pastāv. Pēc dzēšanas pieprasījuma dzēšam kontu un pieslēgšanās datus, taču rēķini paliek glabāšanā iepriekš minētā juridiskā pienākuma dēļ.
• Drošības ierakstus glabājam īslaicīgi: neveiksmīgo pieslēgšanās mēģinājumu ieraksti tiek automātiski dzēsti aptuveni pēc diennakts, sesijas ieraksts zaudē spēku pēc 14 dienām, servera žurnālus glabājam tikai kļūdu diagnostikas un drošības vajadzībām.

7. Datu nodošana ārpus ES/EEZ

Pēc noklusējuma dati tiek apstrādāti Eiropas Savienībā vai Eiropas Ekonomikas zonā. Vienīgais paredzētais izņēmums ir rēķinu PDF arhivēšana Google Drive: tā notiek tikai tad, ja šī iespēja ir ieslēgta, un šādā gadījumā datu nodošana balstās uz pakalpojuma sniedzēja datu apstrādes līgumu un Eiropas Komisijas apstiprinātajām līguma standartklauzulām. Arī 4. punktā minētie ārējie resursi (attēli, stilu bibliotēka, kartes) var nozīmēt tava pārlūka IP adreses nosūtīšanu serveriem ārpus ES.

8. Tavas tiesības

Attiecībā uz saviem personas datiem tev ir tiesības:

• saņemt informāciju par apstrādi un piekļūt saviem datiem;
• prasīt neprecīzu datu labošanu;
• prasīt datu dzēšanu, ja apstrādei vairs nav pamata;
• prasīt apstrādes ierobežošanu;
• saņemt mums sniegtos datus strukturētā, plaši izmantotā formātā un nodot tos citam pārzinim (datu pārnesamība);
• iebilst pret apstrādi, kas pamatota ar mūsu leģitīmajām interesēm;
• atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu — atsaukums neietekmē pirms tam veikto apstrādi.

Pieprasījumu sūti uz rekini@tfe.lv no tās e-pasta adreses, kas norādīta pieteikumā vai kontā; ja rodas šaubas par identitāti, varam lūgt papildu informāciju. Atbildam ne vēlāk kā mēneša laikā — sarežģītos gadījumos šo termiņu var pagarināt, par to tevi informējot.

9. Sūdzības

Ja uzskati, ka esam pārkāpuši datu aizsardzības prasības, vispirms sazinies ar mums — visbiežāk to var atrisināt uzreiz. Tev ir arī tiesības iesniegt sūdzību uzraudzības iestādei:

Datu valsts inspekcija
Elijas iela 17, Rīga, LV-1050
pasts@dvi.gov.lv
www.dvi.gov.lv

10. Nepilngadīgie

Mūsu pakalpojumi ir paredzēti uzņēmumiem un pilngadīgām personām. Mēs apzināti nevācam un neapstrādājam bērnu datus. Ja uzzinām, ka konts vai pieteikums izveidots par nepilngadīgo bez likumiskā pārstāvja ziņas, šos datus dzēšam.

11. Izmaiņas šajā politikā

Politiku papildinām, kad mainās vietnes funkcionalitāte vai datu apstrādes prakse. Aktuālā redakcija vienmēr ir pieejama šajā lapā, un par būtiskām izmaiņām informēsim vietnē vai e-pastā.

Pēdējoreiz atjaunots: 2026. gada jūlijs.