Privātuma politika

Šī politika apraksta, kā savo.lv apstrādā tavus personas datus saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR / GDPR) un Latvijas Fizisko personu datu apstrādes likumu. Pēdējās izmaiņas: 2026. gada 26. oktobrī.

Pārzinis

[Uzņēmuma nosaukums, reģistrācijas nr., juridiskā adrese]

Saziņai par datu aizsardzību: [e-pasts]

Kādus datus apstrādājam

Konta dati — e-pasta adrese, vārds (ja norādīts), e-pasta apstiprināšanas laiks un paroles jaucējvērtība (bcrypt; pašu paroli neglabājam).
Pieteikšanās ar Google — ja to izvēlies, no Google saņemam tikai pamata profila datus (atļaujas openid, email, profile): Google konta identifikatoru, e-pasta adresi, ziņu, vai Google to ir apstiprinājis, un vārdu. Google profila attēlu un Google piekļuves žetonus (access/refresh/ID token) neglabājam, un mums nav piekļuves taviem Google kontaktiem, e-pastiem, failiem vai citiem Google pakalpojumu datiem.
Iestatījumi — izvēlētie veikali, e-pastu biežums, preču brīdinājumu atslēgvārdi un pilsēta (ja norādīta).
Tehniskie dati — IP adrese, pārlūka informācija un pieprasījumu laiks hostinga servera žurnālos, kā arī pieteikšanās sīkdatnes (sk. zemāk).
Lietošanas statistika — tikai ar tavu piekrišanu: Google Analytics apkopo, kuras lapas apmeklē, kā nonāci vietnē, ierīces un pārlūka veidu, aptuveno atrašanās vietu (valsts/pilsēta) un nejaušu pārlūka identifikatoru.

Mērķi un tiesiskais pamats

Konta izveide, pieteikšanās (arī ar Google) un pakalpojuma sniegšana — līguma izpilde (VDAR 6. panta 1. punkta b apakšpunkts).
E-pasta paziņojumi par tavu izvēlēto veikalu bukletiem un preču brīdinājumiem — tava piekrišana (VDAR 6. panta 1. punkta a apakšpunkts). Piekrišanu vari atsaukt jebkurā brīdī ar saiti katrā e-pastā vai sadaļā “Mans konts”.
Konta apstiprināšanas un paroles atjaunošanas e-pasti — līguma izpilde.
Pakalpojuma drošība un ļaunprātīgas izmantošanas novēršana (servera žurnāli) — leģitīmās intereses (VDAR 6. panta 1. punkta f apakšpunkts).
Vietnes lietošanas statistika un uzlabošana (Google Analytics) — tava piekrišana (VDAR 6. panta 1. punkta a apakšpunkts un Informācijas sabiedrības pakalpojumu likuma 7.¹ pants). Bez piekrišanas Google Analytics netiek ielādēts.

Tavus datus nepārdodam, neizmantojam reklāmai vai profilēšanai un nenododam trešajām personām, izņemot zemāk minētos apstrādātājus. Google Analytics datus nesaistām ar tavu kontu.

Google lietotāja datu izmantošana

No Google saņemtos datus izmantojam tikai, lai tevi identificētu un ļautu pieteikties savo.lv. To izmantošana atbilst Google API Services User Data Policy, tostarp ierobežotās izmantošanas (Limited Use) prasībām. Šos datus nenododam citiem, neizmantojam reklāmai un neizmantojam mākslīgā intelekta modeļu apmācībai.

savo.lv piekļuvi savam Google kontam vari jebkurā brīdī atsaukt Google konta iestatījumos. Tas neizdzēš tavu savo.lv kontu — to dari sadaļā “Mans konts”.

Apstrādātāji un datu nodošana

Hostinger International Ltd. (Kipra, ES) — vietnes hostings, datubāze un e-pasta sūtīšana.
Google Ireland Limited / Google LLC — pieteikšanās ar Google, ja to izvēlies. Google šos datus apstrādā kā patstāvīgs pārzinis saskaņā ar Google privātuma politiku. Datu nodošana uz ASV notiek, pamatojoties uz ES–ASV Datu privātuma regulējumu un līguma standartklauzulām.
Google Ireland Limited — Google Analytics, tikai ar tavu piekrišanu, kā mūsu apstrādātājs. Google Analytics 4 neglabā IP adreses; dati var tikt nodoti uz ASV ar tiem pašiem pamatiem. Statistikas dati tiek glabāti saskaņā ar Google Analytics datu glabāšanas iestatījumu (ne ilgāk par 14 mēnešiem).

Bukletu vāki un lapas tiek ielādēti tieši no attiecīgo veikalu serveriem, tāpēc tie var redzēt tavu IP adresi un pārlūka datus. Mēs tiem nenosūtām tavus konta datus.

Glabāšana

Konta dati un iestatījumi — kamēr tev ir konts. Dzēšot kontu sadaļā “Mans konts”, tie tiek neatgriezeniski izdzēsti, ieskaitot Google konta piesaisti.
E-pasta apstiprināšanas un paroles atjaunošanas saites — līdz 24 stundām, pēc tam tās tiek automātiski dzēstas.
Servera žurnāli — saskaņā ar hostinga pakalpojuma sniedzēja noteikto termiņu.

Sīkdatnes

Nepieciešamās sīkdatnes vajadzīgas pakalpojuma darbībai, tāpēc tām piekrišana nav vajadzīga. Tava izvēle par statistikas sīkdatnēm tiek saglabāta pārlūkā (savo-cookie-consent localStorage) un netiek sūtīta mums.

authjs.session-token — pieteikšanās sesija, līdz 30 dienām.
authjs.csrf-token, authjs.callback-url — pieteikšanās drošība un atgriešanās adrese, līdz pārlūka aizvēršanai.
authjs.state, authjs.pkce.code_verifier, authjs.nonce — tikai pieteikšanās ar Google laikā, aptuveni 15 minūtes.

Statistikas sīkdatnes — tikai ar tavu piekrišanu. Reklāmas sīkdatnes neizmantojam.

_ga, _ga_* — Google Analytics: atšķir apmeklētājus un sesijas, līdz 2 gadiem.

Piekrišanu vari jebkurā brīdī mainīt vai atsaukt ar saiti “Sīkdatņu iestatījumi” vietnes kājenē — atsaucot statistikas sīkdatnes tiek izdzēstas.

Tavas tiesības

Tev ir tiesības piekļūt saviem datiem, tos labot, dzēst, ierobežot vai iebilst pret apstrādi, saņemt tos pārnesamā formātā un jebkurā brīdī atsaukt piekrišanu. Lielāko daļu vari izdarīt pats sadaļā “Mans konts”; citos gadījumos raksti uz augstāk norādīto e-pastu — atbildēsim viena mēneša laikā. Tev ir arī tiesības iesniegt sūdzību Datu valsts inspekcijā.

Bērni

Pakalpojums nav paredzēts personām, kas jaunākas par 13 gadiem, un mēs apzināti nevācam viņu datus.

Izmaiņas

Būtiskas izmaiņas šajā politikā paziņosim vietnē un, ja tev ir konts, e-pastā.