Privātuma politika

1. Kas mēs esam

Personas datu pārzinis ir Solar Surfers SIA, reģistrācijas Nr. 40203393332, PVN Nr. LV40203393332, juridiskā adrese: Izstāžu iela 11, Valdlauči, Ķekavas pagasts, Ķekavas novads, LV-1076.

Ar visiem jautājumiem par personas datu apstrādi un savu tiesību īstenošanu vari sazināties pa e-pastu info@solarsurfers.lv vai pa tālruni +371 27788819. Uz pieprasījumiem atbildam bez maksas, parasti viena mēneša laikā.

2. Kādus datus vācam

Vācam tikai tos datus, ko tu mums sniedz pats vai kas rodas mājaslapas darbības gaitā. Pa datu avotiem tie ir šādi:

• Kontaktformu un pieteikumu dati: vārds, e-pasts, tālruņa numurs, izvēlētais pakalpojuma veids, tava ziņa un, ja izmanto kalkulatoru, tā ievadītie orientējošie parametri (piemēram, plānotā jauda, rēķina apmērs, vēlme pēc akumulatora).
• Ja kalkulatorā norādi adresi: adrese, tās ģeogrāfiskās koordinātas, kadastra apzīmējums, jumta kontūra un aprēķina rezultāti.
• Pieteikumi no Facebook un Instagram reklāmu formām: vārds, tālrunis, e-pasts un formā sniegtās atbildes, ko mums nodod Meta.
• Klientu portāla konta dati: vārds, e-pasts, tālruņa numurs, paroles jaucējkods (paroli glabājam tikai kā bcrypt jaucējkodu, nekad atklātā tekstā) un tavi portālā iesniegtie apkopes, bojājumu vai jautājumu pieteikumi.
• E-pasta abonementa dati: e-pasts, vārds (ja norādīts) un tavas piekrišanas apliecinājums, ja piesakies jaunumiem. Pierakstīšanās notiek ar dubulto apstiprināšanu: pēc pieteikšanās nosūtām apstiprināšanas e-pastu, un jaunumus sākam sūtīt tikai tad, kad esi apstiprinājis saiti tajā.
• Servera un lietošanas žurnāli: tehniskie ieraksti, kas nepieciešami mājaslapas drošai darbībai un ļaunprātības novēršanai.
• Vietnes statistika: kuras lapas atver, no kurienes atnāc, ierīces veids un aptuvena atrašanās vieta (bez IP adreses); ja to atļauj, arī tas, kā lieto lapas: laiks lapā, ritināšana, klikšķi, kļūdas un formu soļi (sīkāk 8. sadaļā).
• AI funkciju ievades dati: teksts, ko ievadi klientu portāla asistenta sarakstē, tiek nosūtīts apstrādei mūsu AI apstrādātājam, lai sagatavotu atbildi.

Mājaslapā netiek pieņemti maksājumi, un mēs nevācam maksājumu karšu vai bankas datus. Neapzināti nevācam īpašu kategoriju (sensitīvus) datus.

3. Kāpēc un uz kāda tiesiskā pamata

Personas datus apstrādājam tikai skaidri noteiktos nolūkos un tikai ar VDAR 6. pantā paredzētu tiesisko pamatu:

• Lai atbildētu uz taviem pieprasījumiem, sagatavotu piedāvājumu un sniegtu pakalpojumu: pamats ir soļi pēc tavas pieprasījuma pirms līguma noslēgšanas un līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) vai mūsu leģitīmās intereses atbildēt uz saziņu (VDAR 6. panta 1. punkta f) apakšpunkts).
• Lai uzturētu klientu portālu un apstrādātu tavus servisa pieteikumus: pamats ir līguma izpilde.
• Lai sūtītu jaunumus un mārketinga e-pastus: pamats ir tava piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts), kuru vari atsaukt jebkurā brīdī.
• Lai nodrošinātu mājaslapas drošību, apkopotu lapu skatījumu statistiku ar pseidonīmu apmeklētāja identifikatoru un novērstu ļaunprātību: pamats ir mūsu leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts).
• Lai redzētu, kā lapas tiek lietotas, un labotu vietas, kas apmeklētājiem nav skaidras (detalizētā statistika, 8. sadaļa): pamats ir tava piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts), kuru vari atsaukt jebkurā brīdī.
• Lai izpildītu grāmatvedības un citas normatīvās prasības: pamats ir uz mums attiecināms juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts).

Vārds, tālrunis un e-pasts pieteikumā ir nepieciešami, lai mēs varētu ar tevi sazināties; bez tiem pieteikumu apstrādāt nevaram. Jaunumu abonēšana ir brīvprātīga, un no tās var atteikties jebkurā brīdī.

Ja biji pierakstījies mūsu iepriekšējā e-pasta sarakstā (Mailchimp), tava adrese un piekrišanas ieraksts 2026. gada oktobrī pārcelts uz mūsu sistēmu. Katrā e-pastā ir saite, ar kuru vari atteikties no visiem mūsu mārketinga e-pastiem. Tu vari jebkurā brīdī iebilst pret savu datu izmantošanu tiešajā mārketingā, izmantojot atrakstīšanās saiti katrā e-pastā vai rakstot uz info@solarsurfers.lv; pēc tam tavus datus mārketingam vairs neizmantosim.

4. Apstrādātāji

Datus nepārdodam un nenododam trešajām personām mārketinga nolūkos. Lai nodrošinātu pakalpojumu, izmantojam rūpīgi atlasītus apstrādātājus, kas datus apstrādā tikai mūsu uzdevumā un uz līguma pamata:

5. Cik ilgi glabājam

Datus glabājam ne ilgāk, kā nepieciešams attiecīgajam nolūkam:

• Pieteikumu dati: kamēr saziņa ir aktuāla. Pieteikumu datus pārskatām reizi ceturksnī un dzēšam tos, kuru pēdējā saziņa bijusi pirms vairāk nekā 24 mēnešiem un ar kuriem nav noslēgts līgums.
• Noslēgta līguma dati: saskaņā ar grāmatvedības un normatīvajām prasībām, parasti līdz 5 gadiem pēc darījuma.
• Klientu portāla konts un servisa pieteikumi: kamēr konts ir aktīvs un pastāv sadarbība, pēc tam dzēšam vai anonimizējam, ievērojot normatīvos glabāšanas termiņus.
• E-pasta abonements: līdz brīdim, kad atsakies no jaunumiem, pēc tam saglabājam minimālu ierakstu, lai vairs neatsūtītu ziņas.
• Servera žurnāli un lapu skatījumu statistika: līdz 14 mēnešiem. Detalizētās statistikas klikšķu, kļūdu un formu notikumi: līdz 4 mēnešiem; lapu kopsavilkumi (laiks lapā, ritināšana): līdz 14 mēnešiem.

6. Kur glabājam datus

Pieteikumu, portāla kontu un abonementu datus glabājam mūsu pašu datubāzē. Mājaslapu mitina Vercel, bet datubāzi un failu krātuvi nodrošina Supabase; abos gadījumos serveri atrodas ES/EEZ teritorijā.

AI funkciju ievades datus apstrādā Anthropic Amerikas Savienotajās Valstīs. Šādai datu nosūtīšanai ārpus EEZ piemērojam VDAR paredzētās aizsardzības garantijas, tostarp Eiropas Komisijas apstiprinātās standarta līguma klauzulas.

7. Tavas tiesības

Saskaņā ar VDAR tev ir šādas tiesības attiecībā uz saviem personas datiem:

• piekļūt saviem datiem un saņemt to kopiju,
• labot neprecīzus vai nepilnīgus datus,
• dzēst datus (tiesības tikt aizmirstam), ja apstrādei vairs nav pamata,
• ierobežot apstrādi vai iebilst pret to, tostarp jebkurā brīdī iebilst pret datu izmantošanu tiešajā mārketingā,
• saņemt datus strukturētā, mašīnlasāmā formātā un pārnest tos citam pārzinim,
• atsaukt jebkuru sniegto piekrišanu, neietekmējot līdz atsaukumam veiktās apstrādes likumību.

Lai īstenotu savas tiesības, raksti mums uz info@solarsurfers.lv. Ja uzskati, ka apstrādājam datus nelikumīgi, tev ir tiesības iesniegt sūdzību uzraudzības iestādei: Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv, www.dvi.gov.lv.

8. Sīkdatnes, pārlūka krātuve un statistika

Mājaslapa izmanto tikai stingri nepieciešamās sīkdatnes, kas nodrošina tās drošu darbību. Tās ir pieteikšanās (autentifikācijas) sīkdatnes administrācijas panelim un klientu portālam. Mēs neizmantojam analītikas, reklāmas vai izsekošanas sīkdatnes un nenododam datus trešo pušu reklāmas tīkliem.

Pilns mūsu izmantoto sīkdatņu saraksts:

• __Host-ss_admin: administrācijas paneļa pieteikšanās sesija. Tiek iestatīta tikai pēc pieteikšanās administrācijā, darbojas līdz 8 stundām no pēdējās aktivitātes, nav pieejama skriptiem (httpOnly) un tiek sūtīta tikai pa šifrētu savienojumu. Kategorija: stingri nepieciešama.
• __Host-ss_portal: klientu portāla pieteikšanās sesija. Tiek iestatīta tikai pēc pieteikšanās portālā, darbojas līdz 8 stundām no pēdējās aktivitātes, nav pieejama skriptiem (httpOnly) un tiek sūtīta tikai pa šifrētu savienojumu. Kategorija: stingri nepieciešama.

Pārlūka krātuvē (localStorage) parastam apmeklētājam saglabājam vienu ierakstu: ss_stats_consent. Tajā ir tava atbilde uz jautājumu par detalizēto statistiku ("Atļaut" vai "Atteikties") un tās datums, lai izvēle tiktu ievērota un jautājums neparādītos katrā lapā. Pēc 12 mēnešiem jautājam vēlreiz. Šis ieraksts ir nepieciešams tavas izvēles ievērošanai, un citu ierakstu pārlūka krātuvē nav.

Lapu skatījumu statistika (visiem apmeklētājiem, bez sīkdatnēm un neko nesaglabājot tavā ierīcē). Par katru lapas atvēršanu serveris saglabā: lapas adresi bez URL parametriem; no kurienes atnāci (iepriekšējās vietnes adresi bez parametriem, saites utm_source, utm_medium un utm_campaign vērtības un to, vai saite bija no Google, Microsoft vai Meta reklāmas, bet ne pašu klikšķa identifikatoru); ierīces veidu (dators, planšete vai telefons) no pārlūka User-Agent galvenes; aptuvenu atrašanās vietu (valsts, reģions, pilsēta), ko pēc IP adreses nosaka mūsu mitinātājs Vercel, saglabājot tikai vietas nosaukumu, ne IP adresi; un dienā rotējošu pseidonīmu apmeklētāja identifikatoru (sālīts jaucējkods), no kura nav iespējams atgūt IP adresi vai atpazīt tevi vairāku dienu garumā. Ja nosūti pieteikumu, tam pašam identifikatoram pievienojam ierakstu par to, no kuras formas un lapas tas nosūtīts, bez tava vārda, tālruņa vai e-pasta. Pamats: mūsu leģitīmās intereses saprast, kā vietne tiek lietota un no kurienes nāk pieteikumi (VDAR 6. panta 1. punkta f) apakšpunkts).

Detalizētā statistika (tikai ar tavu piekrišanu). Ja logā "Vietnes statistika" izvēlies "Atļaut", katrai atvērtajai lapai papildus saglabājam: cik ilgi lapa bija aktīvi lietota, cik tālu tā ritināta, ekrāna platumu, klikšķu vietas lapā un īsu aprakstu par to, uz kā klikšķināts (piemēram, pogas vai saites tekstu, nekad ne to, ko ieraksti laukos), atkārtotus klikšķus vienā vietā un klikšķus, pēc kuriem nekas nenotiek, JavaScript kļūdu ziņas, kurā formas laukā radās kļūda un vai forma nosūtīta (bez ievadītajām vērtībām), kā arī kalkulatora soļus. Sesiju video ierakstus neveidojam un peles kustības neierakstām. Pamats: tava piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts un Informācijas sabiedrības pakalpojumu likuma 7.¹ pants). Piekrišanu vari atsaukt jebkurā brīdī, lapas apakšā izvēloties "Statistikas iestatījumi"; atsaukums neietekmē iepriekš veiktās apstrādes likumību. Ja tavs pārlūks sūta Global Privacy Control signālu, detalizēto statistiku nevācam un jautājumu nerādām.

Statistiku glabājam mūsu datubāzē (Supabase, ES), to apstrādā arī mūsu mitinātājs Vercel. Lapu skatījumus un lapu kopsavilkumus glabājam līdz 14 mēnešiem, klikšķu, kļūdu un formu notikumus līdz 4 mēnešiem. Administrācijā statistika redzama tikai apkopotā veidā, un pieteikumu atrašanās vietas kartē rādām noapaļotas līdz aptuveni 1 km. Mēs neizmantojam Google Analytics vai līdzīgus trešo pušu rīkus un statistiku nenododam reklāmas tīkliem.

Trešo pušu saturs (piemēram, video atskaņotāji un Swedbank kredīta kalkulators) tiek ielādēts tikai tad, kad pats to atver ar klikšķi. Līdz tam neviens pieprasījums trešajai pusei netiek sūtīts; pēc ielādes uz attiecīgo saturu attiecas tā nodrošinātāja privātuma politika.

Piekrišanu jautājam tikai par detalizēto statistiku. Abas izvēles, "Atteikties" un "Atļaut", ir vienlīdz redzamas, un vietne pilnībā darbojas arī tad, ja atsakies vai neatbildi. Līdz atbildei detalizētā statistika netiek vākta.

9. AI funkcijas

Mājaslapā un klientu portālā izmantojam mākslīgā intelekta (AI) funkcijas, ko nodrošina Anthropic. Klientu portāla asistentā apstrādei tiek nosūtīts tavs ievadītais teksts, lai sagatavotu atbildi. Bloga satura sagatavošanai izmantojam atslēgvārdu un tēmu datus, nevis klientu personas datus.

Ievadītie dati netiek izmantoti AI modeļu apmācībai, un apstrādātājs tos patur tikai īslaicīgi savas privātuma politikas ietvaros. Portāla sarakstes vēsturi mēs neuzglabājam savā datubāzē. AI sagatavotās atbildes ir informatīvas, un tās ieteicams pārbaudīt pirms lēmumu pieņemšanas.

10. Bērnu dati

Pakalpojums nav paredzēts bērniem līdz 16 gadu vecumam, un mēs apzināti nevācam šādu personu datus. Ja uzzinām, ka esam saņēmuši bērna datus bez atbilstošas piekrišanas, tos dzēšam.

11. Datu drošība

Piemērojam atbilstošus tehniskos un organizatoriskos drošības pasākumus:

• datu pārraide notiek pa šifrētu savienojumu (TLS/HTTPS),
• paroles glabājam tikai kā bcrypt jaucējkodus, nekad atklātā tekstā,
• piekļuve datiem ir ierobežota un balstīta uz nepieciešamības principu,
• piemērojam ātruma ierobežojumus un ļaunprātības aizsardzību.

Personas datu aizsardzības pārkāpuma gadījumā, ja tas var radīt risku personu tiesībām un brīvībām, par to paziņosim Datu valsts inspekcijai 72 stundu laikā saskaņā ar VDAR 33. pantu un nepieciešamības gadījumā informēsim skartās personas.

12. Izmaiņas politikā

Šo politiku laiku pa laikam varam atjaunināt, lai atspoguļotu izmaiņas mūsu pakalpojumos vai normatīvajās prasībās. Aktuālā versija vienmēr ir pieejama šajā lapā, un būtisku izmaiņu gadījumā norādām atjaunināšanas datumu.

13. Izmaiņu vēsture

• 26.10.2026 (2. redakcija): ieviesta detalizētā vietnes statistika tikai ar piekrišanu (laiks lapā, ritināšana, klikšķi, kļūdas, formu un kalkulatora soļi), piekrišanas logs "Vietnes statistika" un ieraksts ss_stats_consent pārlūka krātuvē; lapu skatījumu statistikai pievienots apmeklējuma avots un aptuvena atrašanās vieta bez IP adreses.
• 26.10.2026: papildināti saņēmēji un datu nosūtīšana ārpus ES (Google, Esri, OpenStreetMap, PVGIS, Meta), precizēts pieteikumu tiesiskais pamats, glabāšanas termiņš, tiesības iebilst pret tiešo mārketingu un Datu valsts inspekcijas kontakti.

14. Kontakti

Solar Surfers SIA, reģistrācijas Nr. 40203393332. Adrese: Izstāžu iela 11, Valdlauči, Ķekavas pagasts, Ķekavas novads, LV-1076. E-pasts: info@solarsurfers.lv. Tālrunis: +371 27788819.