Privātuma politika

1. Par ko šī politika

Kartika ir klientu kartotēkas un piekrišanu rīks skaistuma nozares meistariem (permanentais grims, kosmetoloģija, manikīrs, skropstas, masāža u.c.). Šī politika skaidro, kā tiek apstrādāti personas dati, lietojot Kartiku.

Pārzinis un kontaktinformācija: SIA “PrettyInk” (Linda Rudziša), e-pasts kartika@kartika.eu.

2. Kādus datus apstrādājam

Meistara konts

• E-pasta adrese (pieteikšanās un saziņa);
• Parole — glabāta tikai šifrētā (hash) veidā, mēs to neredzam;
• Salona / meistara nosaukums, un dati, ko pats norādi profilā (vārds, adrese, tālrunis, logo).

Klientu dati (ievada meistars)

• Klienta vārds, uzvārds, tālrunis, e-pasts, dzimšanas datums;
• Procedūru vēsture, izmantotie materiāli, piezīmes, foto (ja pievieno);
• Veselības informācija un kontrindikācijas (piem. grūtniecība, alerģijas, hroniskas slimības) — tie ir īpašu kategoriju dati GDPR 9. panta izpratnē un tiek aizsargāti īpaši rūpīgi;
• Piekrišanas un paraksti;
• Online rezervāciju pieteikumi (vārds, telefons, izvēlētais pakalpojums un laiks) — ja meistars ir ieslēdzis publisko pierakstīšanās lapu. Arī šiem datiem pārzinis ir meistars.

3. Nolūki un tiesiskais pamats

• Pakalpojuma sniegšana (kontu darbība, datu glabāšana, sinhronizācija) — līguma izpilde;
• Klientu kartotēkas un piekrišanu uzturēšana — meistara juridiskā pienākuma izpilde (Ministru kabineta noteikumi Nr. 182 paredz klienta anketas un rakstiskas informēšanas prasību) un pakalpojuma sniegšana meistara klientiem;
• Veselības datu apstrāde — pamatojas uz klienta piekrišanu un/vai nepieciešamību pakalpojuma drošai sniegšanai (GDPR 9. panta 2. punkts).

Klienta piekrišanu procedūrai un datu apstrādei saņem meistars (Kartika to atbalsta ar piekrišanas veidlapu un parakstu).

4. Glabāšanas termiņi

• Aizpildītās veselības anketas / piekrišanas — 2 gadi atbilstoši MK noteikumu Nr. 182 32. punktam;
• Konta un klientu dati — kamēr konts ir aktīvs; pēc konta dzēšanas dati tiek dzēsti saprātīgā termiņā, ja likums neprasa ilgāku glabāšanu;
• Meistars jebkurā brīdī var dzēst atsevišķu klientu vai ierakstu;
• Online rezervāciju pieteikumi — apstiprinātie kļūst par vizītes ierakstu meistara kalendārā; noraidītie un novecojušie pieteikumi tiek automātiski dzēsti 30 dienu laikā.

5. Kas piekļūst datiem

• Katra meistara dati ir nošķirti — cits meistars tos neredz;
• Datus apstrādā Kartika (apstrādātājs) un mūsu tehniskais apstrādātājs — mājaslapas hostinga pakalpojuma sniedzējs (Hostinger, serveri ES);
• Dati netiek pārdoti un netiek nodoti trešajām pusēm mārketingam;
• Ja meistars sūta klientam e-pastu (piem. vienošanās kopiju) vai WhatsApp ziņu, dati nonāk pie attiecīgā pakalpojuma tikai šīs darbības veikšanai.

6. Datu drošība

• Savienojums šifrēts (HTTPS);
• Paroles glabātas tikai hash veidā; pieteikšanās ar drošības marķieri;
• Konta datu faili serverī ir aizsargāti pret tiešu piekļuvi no interneta;
• Katra konta dati glabāti atsevišķi.

7. Tavas tiesības

Tev ir tiesības: piekļūt saviem datiem, tos labot, dzēst, ierobežot vai iebilst pret apstrādi, kā arī saņemt datus pārnesamā formātā (Kartikā — funkcija “Dublējums”). Lai tās izmantotu, raksti uz kartika@kartika.eu.

Ja uzskati, ka dati apstrādāti nepareizi, vari sūdzēties uzraudzības iestādei — Datu valsts inspekcijai (Latvija, dvi.gov.lv).

Klients, kura datus ievadījis meistars, savas tiesības pirmām kārtām izmanto, vēršoties pie sava meistara (pārziņa).

8. Sīkdatnes un lokālā glabāšana

Kartika neizmanto reklāmas vai izsekošanas sīkdatnes. Lietotnes darbībai tiek izmantota pārlūka lokālā glabātuve (localStorage) — tā glabā tavus datus ierīcē, lai lietotne strādātu arī bezsaistē. Tā nav izsekošana.

9. Izmaiņas

Šo politiku laiku pa laikam varam atjaunināt. Būtisku izmaiņu gadījumā par to informēsim lietotnē vai e-pastā.

10. Kontakti

Jautājumi par privātumu: kartika@kartika.eu.