Privātuma politika

1. Personas datu pārzinis

Šajā portfolio demonstrācijā tīmekļvietne tiek attēlota ar nosaukumu ManulCoffee. Reālā ieviešanā ir jānorāda faktiskā juridiskā persona vai organizācija, kas ir personas datu pārzinis, tostarp tās juridiskais nosaukums un atbilstoša kontaktinformācija.

Pirms reālas produkcijas izmantošanas ir jākonfigurē kontaktinformācija privātuma jautājumiem.

2. Personas dati, kurus apstrādājam

Iesniedzot galdiņa rezervāciju, sistēma apstrādā informāciju, kas nepieciešama rezervācijas izveidei un pārvaldībai.

• vārds un uzvārds;
• e-pasta adrese;
• tālruņa numurs;
• izvēlētā restorāna lokācija;
• rezervācijas datums un laiks;
• viesu skaits;
• rezervācijas statuss;
• tehniskā ieraksta informācija, piemēram, rezervācijas identifikators un izveides laiks.

3. Apstrādes nolūki un tiesiskais pamats

Rezervācijas dati tiek apstrādāti, lai saņemtu rezervācijas pieprasījumu, pārbaudītu un pārvaldītu rezervāciju, sazinātos ar viesi par rezervāciju un nosūtītu ar rezervāciju saistītus darījumu paziņojumus.

Reāla restorāna ieviešanā šīs apstrādes galvenais paredzētais tiesiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts — apstrāde, kas nepieciešama darbību veikšanai pēc viesa pieprasījuma un pieprasītā rezervācijas pakalpojuma nodrošināšanai. Parastas rezervācijas administrēšanai piekrišana netiek izmantota kā tiesiskais pamats.

4. Pakalpojumu sniedzēji un datu saņēmēji

Tīmekļvietne tiek mitināta un piegādāta, izmantojot Cloudflare Pages. Cloudflare var apstrādāt tehniskos pieprasījumu un tīkla datus, kas nepieciešami hostinga pakalpojuma nodrošināšanai, aizsardzībai un darbībai.

Platforma izmanto Supabase datubāzes, autentifikācijas un servera funkciju infrastruktūrai. Rezervācijas dati tiek glabāti Supabase nodrošinātajā rezervāciju datubāzē.

Platforma izmanto Resend ar rezervāciju saistītu darījumu e-pastu nosūtīšanai. E-pasta pakalpojumam tiek nodoti ziņojuma nosūtīšanai nepieciešamie dati, piemēram, viesa vārds, e-pasta adrese un rezervācijas informācija. Sākotnējā paziņojumā restorānam var tikt iekļauts arī viesa tālruņa numurs.

Pilnvaroti restorāna administratori var piekļūt rezervācijas informācijai aizsargātajā administrācijas sadaļā, ciktāl tas nepieciešams rezervāciju pārvaldībai.

5. Starptautiska datu apstrāde

Precīzas datu apstrādes vietas, apakšapstrādātāji un starptautiskās datu nosūtīšanas kārtība ir atkarīga no operatora izmantotās Cloudflare, Supabase un Resend konfigurācijas. Pirms reālas produkcijas ieviešanas šī kārtība ir jāpārbauda un jādokumentē. Ja personas dati tiek nosūtīti ārpus Eiropas Ekonomikas zonas, pārzinim jānodrošina piemērojams VDAR V nodaļas datu nosūtīšanas mehānisms un atbilstoši aizsardzības pasākumi.

6. Datu glabāšanas termiņš

Supabase datubāzē glabātie rezervāciju ieraksti tiek automātiski dzēsti, kad kopš rezervācijas datuma ir pagājušas vairāk nekā 90 dienas. Šī glabāšanas noteikuma izpildei katru dienu tiek palaista ieplānota datubāzes tīrīšana.

90 dienu termiņš ir šīs platformas konfigurētais glabāšanas termiņš, nevis universāla juridiska prasība. Reālam restorānam ir jāpārbauda, vai šāds termiņš atbilst tā apstrādes nolūkiem un juridiskajiem pienākumiem. Viesim vai restorānam jau nosūtītie darījumu e-pasti var palikt saņēmēju pastkastēs, savukārt Cloudflare, Supabase vai Resend tehniskajiem žurnāliem var būt atsevišķi glabāšanas termiņi. Šīs atsevišķās kopijas un glabāšanas termiņi ir jāpārbauda pirms reālas produkcijas ieviešanas.

7. Jūsu datu aizsardzības tiesības

Ievērojot VDAR noteiktos nosacījumus un izņēmumus, Jums var būt tiesības pieprasīt piekļuvi saviem personas datiem, neprecīzu datu labošanu, dzēšanu, apstrādes ierobežošanu, datu pārnesamību un iebilst pret apstrādi gadījumos, kad tā balstīta uz piemērojamām leģitīmajām interesēm. Jums ir arī tiesības iesniegt sūdzību kompetentajā uzraudzības iestādē, tostarp attiecīgajos gadījumos Latvijas Datu valsts inspekcijā.

8. Sīkdatnes un pārlūkprogrammas krātuve

Publiskā tīmekļvietne pārlūkprogrammas localStorage saglabā izvēlēto EN/LV valodas iestatījumu. Administrācijas sadaļā tiek izmantota pārlūkprogrammas krātuve, kas nepieciešama Supabase autentifikācijai un autorizētu administratoru pierakstīšanās sesijas uzturēšanai.

Pašreizējā publiskā tīmekļvietne neizmanto nebūtiskas reklāmas vai uzvedības analītikas tehnoloģijas, kas būtu identificētas projekta privātuma auditā. Iegultas Google Maps kartes un ārēji mitināti Google Fonts netiek automātiski ielādēti. Norāžu saite var atvērt Google Maps tikai pēc tam, kad apmeklētājs pats izvēlas sekot ārējai saitei; pēc tam ir piemērojama ārējā pakalpojuma privātuma prakse.

Ja nākotnē tiks pievienota nebūtiska analītika, reklāmas vai citas izsekošanas tehnoloģijas, to izmantošana būs jāizvērtē pirms aktivizēšanas un, ja tiesību akti pieprasa piekrišanu, tās nedrīkstēs darboties pirms derīgas piekrišanas saņemšanas.

9. Automatizēta lēmumu pieņemšana

Rezervācijas process neizmanto automatizētu lēmumu pieņemšanu vai profilēšanu, kas viesiem rada juridiskas vai līdzīgi būtiskas sekas.

10. Politikas izmaiņas

Šī politika var tikt atjaunināta, ja mainās platformas datu apstrāde, pakalpojumu sniedzēji, glabāšanas noteikumi vai juridiskās prasības. Lapas augšdaļā norādītais datums identificē aktuālo versiju.