Atjaunināta 2026. gada 24. septembrī.

Šajā politikā skaidrojam, kā SIA Bumbierkoks apstrādā personas datus, kad apmeklējat bumbierkoks.lv, aizpildāt kontaktformu vai sazināties ar mums par vietnē piedāvātajiem pakalpojumiem. Tā aptver arī turpmāko saraksti par jūsu pieprasījumu. Tā nav visu uzņēmuma datu apstrādes procesu politika un neaptver darbinieku datus vai pilnu klientu līgumu, grāmatvedības un piegādātāju dokumentu apstrādi.

1. Kas atbild par jūsu datiem

Personas datu pārzinis ir SIA Bumbierkoks, reģistrācijas Nr. 40003764565, adrese: Zvanu iela 13-4, Rīga, Latvija.

Par personas datu apstrādi un savu tiesību īstenošanu varat sazināties ar mums e-pastā [email protected]. Kontaktpersona datu aizsardzības jautājumos ir Gatis Poikāns.

2. Kādus datus apstrādājam un kāpēc

Saziņa un piedāvājumu pieprasījumi

Saņemot kontaktformas ziņu, apstrādājam norādīto vārdu, e-pasta adresi, ziņas saturu un saziņas laiku. Ja rakstāt tieši e-pastā, apstrādājam arī jūsu nosūtītos pielikumus un turpmāko saraksti. Šos datus izmantojam, lai saprastu pieprasījumu, atbildētu un vajadzības gadījumā sagatavotu piedāvājumu.

Ja kā fiziska persona lūdzat sagatavot piedāvājumu vai veikt citas darbības pirms līguma noslēgšanas, apstrādes pamats ir Vispārīgās datu aizsardzības regulas (VDAR) 6. panta 1. punkta b) apakšpunkts. Vispārīgiem jautājumiem un saziņai ar uzņēmuma pārstāvi pamats ir 6. panta 1. punkta f) apakšpunkts — mūsu leģitīmā interese atbildēt uz saņemtajiem pieprasījumiem un organizēt lietišķo saziņu.

Kontaktformā vārds un e-pasta adrese ir obligāti lauki. Datu sniegšana ir brīvprātīga, taču bez nepieciešamās kontaktinformācijas nevarēsim atbildēt. Lūdzam ziņā iekļaut tikai pieprasījumam vajadzīgo informāciju. Saziņas pieprasījumos saņemtās adreses neizmantojam jaunumu vai reklāmas e-pastu izsūtīšanai.

Vietnes darbība un drošība

Kad atverat vietni, tīmekļa serveris un drošības rīki apstrādā tehnisko informāciju, piemēram, IP adresi, pieprasīto lapu vai resursu, pieprasījuma laiku, pārlūka informāciju un konstatētos drošības notikumus. To izmantojam lapu piegādei, kļūdu novēršanai, krāpniecisku pieprasījumu, robotu un uzbrukumu atpazīšanai un ierobežošanai.

Izmantojam Cloudflare un Wordfence drošības risinājumus. Kontaktformu aizsargā Cloudflare Turnstile, kas izvērtē tehniskus pārlūka un savienojuma signālus. Šīs apstrādes pamats ir VDAR 6. panta 1. punkta f) apakšpunkts — mūsu leģitīmā interese uzturēt drošu un pieejamu vietni un aizsargāt saziņu.

Valodas izvēles un sīkdatņu iestatījumu saglabāšanai izmantojam nepieciešamās sīkdatnes. Saistītās personas datu apstrādes pamats ir VDAR 6. panta 1. punkta f) apakšpunkts — interese nodrošināt vietnes darbību atbilstoši jūsu izvēlei. Piekrišanas pierādīšanai vajadzīgās informācijas apstrādes pamats ir 6. panta 1. punkta c) apakšpunkts saistībā ar VDAR 7. panta 1. punktā noteikto pienākumu. Plašāks sīkdatņu apraksts ir sīkdatņu politikā.

Apmeklējumu statistika

Tikai ar jūsu piekrišanu ielādējam Google Analytics 4. Tas apstrādā informāciju par skatītajām lapām, apmeklējumu un mijiedarbību laiku, pārlūku, ierīci, aptuveno atrašanās vietu, apmeklējuma avotu un ar sīkdatnēm saistītus identifikatorus. Statistiku izmantojam, lai saprastu vietnes lietojumu un uzlabotu tās saturu. Apstrādes pamats ir VDAR 6. panta 1. punkta a) apakšpunkts — jūsu piekrišana.

Google Signals un lietotāju sniegto datu vākšanas funkcija ir izslēgta, un GA4 īpašums nav sasaistīts ar Google Ads kontu. Vietnes Google Analytics konfigurācijā ir izslēgta reklāmu personalizācijas signālu nosūtīšana. Google kontā ir atļauta datu izmantošana apkopotiem, deidentificētiem uzņēmējdarbības ieskatiem, kā arī tehniskā atbalsta piekļuve nepieciešamības gadījumā. Papildu kopīgošana opcijā “Google produkti un pakalpojumi” ir izslēgta.

Tiesību pieprasījumi un tiesisko interešu aizsardzība

Ja vērsīsieties pie mums ar datu aizsardzības pieprasījumu, apstrādāsim tā izskatīšanai un atbildes sniegšanai nepieciešamo informāciju. Pamats ir VDAR 6. panta 1. punkta c) apakšpunkts, izpildot VDAR noteiktos pienākumus. Ja konkrēta sarakste vajadzīga prasījuma celšanai vai aizstāvībai, to nepieciešamajā apjomā varam apstrādāt, pamatojoties uz 6. panta 1. punkta f) apakšpunktu — leģitīmo interesi aizsargāt savas tiesības.

3. Kam dati var būt pieejami

Datiem piekļūst uzņēmuma pilnvarotās personas un pakalpojumu sniedzēji tādā apjomā, kāds nepieciešams attiecīgajam uzdevumam:

• Vietnes un e-pasta infrastruktūras uzturētāji — vietnes darbībai, ziņu piegādei un tehniskajai uzturēšanai.
• Google Ireland Limited un tā apakšapstrādātāji — Google Analytics statistikas apstrādei. Google Analytics datu aizsardzības informācija.
• Cloudflare, Inc. — vietnes satura piegādei, aizsardzībai un Turnstile pārbaudēm. Vietnes pieprasījumi, tostarp kontaktformas nosūtīšana, tiek pārsūtīti caur Cloudflare tīklu. Turnstile tehnisko signālu apstrādē Cloudflare darbojas mūsu uzdevumā; sava pretrobotu risinājuma uzlabošanai tas darbojas arī kā atsevišķs pārzinis. Turnstile privātuma apraksts.
• Defiant, Inc. (Wordfence) — vietnes drošībai un apdraudējumu atpazīšanai; šajā procesā var tikt apstrādāti pieprasījumu un drošības notikumu dati. Wordfence datu apstrādes noteikumi.
• GoDaddy.com, LLC (ManageWP) — attālinātai vietnes pārvaldībai un uzturēšanai, kuras ietvaros iespējama piekļuve vietnes datiem. ManageWP privātuma informācija.

Datus varam sniegt arī kompetentām iestādēm, ja to prasa piemērojams tiesisks pienākums, un juridiskajiem konsultantiem, ja tas nepieciešams konkrēta prasījuma izskatīšanai vai aizstāvībai.

4. Datu apstrāde ārpus Eiropas Ekonomikas zonas

Minēto starptautisko pakalpojumu izmantošana var ietvert datu apstrādi ārpus Eiropas Ekonomikas zonas, tostarp ASV. Pakalpojumu sniedzēju datu nosūtīšanas noteikumi paredz Eiropas Komisijas atzītu aizsardzības mehānismu izmantošanu: lēmumu par aizsardzības līmeņa pietiekamību, tostarp attiecīgajiem sertificētajiem saņēmējiem piemērojamo ES un ASV datu privātuma regulējumu, vai Eiropas Komisijas līguma standartklauzulas.

Piemērojamie mehānismi aprakstīti Google datu nosūtīšanas informācijā, Cloudflare datu apstrādes pielikumā, Wordfence datu apstrādes pielikumā un ManageWP pakalpojuma un datu apstrādes noteikumos. Informāciju par mūsu izmantotajiem pakalpojumiem un piemērojamo garantiju kopiju varat pieprasīt, rakstot uz [email protected].

5. Cik ilgi datus glabājam

Saziņas un piedāvājumu pieprasījumus, kas nekļūst par klienta lietu, glabājam ne ilgāk kā 12 mēnešus pēc pēdējās saziņas, pēc tam dzēšam. Ja sarakste kļūst nepieciešama noslēgta līguma izpildei, normatīvajos aktos noteiktam pienākumam vai konkrēta strīda risināšanai, attiecīgo daļu glabājam šim nolūkam nepieciešamo laiku. Tas nav pamats beztermiņa visu pieprasījumu saglabāšanai.

Google Analytics: notikumu datu glabāšanas iestatījums ir 2 mēneši, lietotāju datu glabāšanas iestatījums — 14 mēneši. Lietotāja datu termiņš tiek atiestatīts jaunas aktivitātes gadījumā. Šie iestatījumi neattiecas uz standarta apkopotajiem pārskatiem. Analytics sīkdatņu termiņi aprakstīti atsevišķajā sīkdatņu politikā.

Tehniskie un drošības žurnāli: vietnes pieprasījumu žurnāli tiek automātiski nomainīti ik dienu, saglabājot piecus iepriekšējos arhīvus un aktuālo žurnālu — parasti aptuveni sešas dienas. Wordfence datplūsmas žurnālam noteikts 30 dienu un 2000 ierakstu ierobežojums. Atsevišķiem tīmekļa servera darbības žurnāliem ir ilgāks aizstāšanas cikls — līdz aptuveni piecām nedēļām. Šie termiņi attiecas uz mūsu servera žurnāliem, nevis uz visiem pakalpojumu sniedzēju patstāvīgi glabātajiem drošības datiem. Konkrēta incidenta izmeklēšanai vai prasījuma aizstāvībai nepieciešamo informāciju varam saglabāt līdz attiecīgā jautājuma atrisināšanai un piemērojamā prasījuma termiņa beigām, izvērtējot tās nepieciešamību.

6. Sīkdatņu izvēle un piekrišanas atsaukšana

Sīkdatņu logā varat pieņemt vai noraidīt izvēles sīkdatnes. Savu izvēli jebkurā laikā varat mainīt, vietnē atverot “Sīkdatņu iestatījumi”. Statistikas piekrišanas atsaukšana aptur turpmāku Google Analytics ielādi šajā pārlūkā un noņem vietnei pieejamās Analytics sīkdatnes. Ja vēlaties arī jau savākto personas datu dzēšanu, varat nosūtīt mums atsevišķu pieprasījumu.

Piekrišanas atsaukšana neietekmē pirms atsaukšanas likumīgi veiktās apstrādes tiesiskumu. Noraidot statistiku, vietni un kontaktformu joprojām varat izmantot. Vairāk par sīkdatnēm — sīkdatņu politikā.

7. Jūsu tiesības

Atbilstoši VDAR nosacījumiem jums ir tiesības:

• saņemt informāciju par apstrādi un piekļūt saviem personas datiem;
• lūgt labot neprecīzus datus;
• lūgt datu dzēšanu vai apstrādes ierobežošanu, ja tam ir tiesisks pamats;
• saņemt paša sniegtos datus strukturētā, mašīnlasāmā formātā un prasīt to nosūtīšanu citam pārzinim, ja apstrāde notiek automatizēti uz piekrišanas vai līguma pamata un ir izpildīti datu pārnesamības nosacījumi;
• iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, pamatojoties uz savu īpašo situāciju;
• jebkurā laikā atsaukt piekrišanu apstrādei, kuras pamats ir piekrišana.

Pieprasījumu varat sūtīt uz [email protected]. Ja ir pamatotas šaubas par pieprasītāja identitāti, varam lūgt samērīgu papildu informāciju tās pārbaudei. Atbildam bez nepamatotas kavēšanās, ne vēlāk kā viena mēneša laikā. Ja pieprasījuma sarežģītības vai skaita dēļ nepieciešams termiņu pagarināt vēl līdz diviem mēnešiem, pirmā mēneša laikā paziņosim par to un tā iemeslu.

Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā — www.dvi.gov.lv, e-pasts [email protected], Elijas iela 17, Rīga, LV-1050 — vai citā kompetentā uzraudzības iestādē. Iepriekšēja vēršanās pie mums nav obligāts priekšnoteikums sūdzības iesniegšanai.

8. Automatizēti lēmumi un ārējās saites

Šeit aprakstītajos procesos nepieņemam tikai automatizētā apstrādē balstītus lēmumus, kas jums radītu tiesiskas vai līdzīgi būtiskas sekas. Automātiskas pretrobotu un drošības pārbaudes tiek izmantotas vietnes un kontaktformas aizsardzībai. Ja tās neļauj nosūtīt ziņu, varat rakstīt tieši uz [email protected].

Vietnē ir saites uz ārējiem pakalpojumiem, tostarp Facebook un Instagram. Atverot šīs saites, jūs apmeklējat cita pakalpojuma sniedzēja vietni, kurā piemērojama tā privātuma informācija.

9. Politikas izmaiņas

Šo politiku atjauninām, ja mainās vietnes funkcijas, izmantotie pakalpojumi vai datu apstrādes kārtība. Aktuālā redakcija un tās datums ir pieejami šajā lapā. Ja jaunam apstrādes nolūkam būs vajadzīga piekrišana, to lūgsim atsevišķi.