Privātuma politika

Pēdējo reizi atjaunināts: 2026. gada 22. maijs

Šī privātuma politika skaidro, kā Touch & Care SIA ("LUKE", "mēs", "mūs" vai "mūsu") apstrādā Jūsu personas datus, kad Jūs apmeklējat mūsu vietni, veicat pierakstu vai saņemat mūsu estētiskās kosmetoloģijas pakalpojumus. Mēs apstrādājam Jūsu datus saskaņā ar Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, "VDAR") un Latvijas Fizisko personu datu apstrādes likumu.

1. Kādus personas datus mēs vācam

Atkarībā no tā, kā Jūs ar mums sazināties, mēs varam apstrādāt:

• Identitātes un kontaktinformācijas datus: vārds, e-pasta adrese, tālruņa numurs, dzimšanas datums un pasta adrese
• Pierakstu un konta datus: rezervētie pakalpojumi, pierakstu vēsture, pieteikšanās dati un Jūsu sniegtās piezīmes
• Veselības un procedūru datus (īpašu kategoriju dati): veselības vēsture, ādas un matu stāvoklis, kontrindikācijas, alerģijas, medikamenti, konsultāciju un procedūru ieraksti, "pirms/pēc" dokumentācija — skatīt 3. sadaļu
• Maksājumu datus: darījuma summa, datums un statuss. Kartes dati tiek ievadīti tieši pie mūsu maksājumu pakalpojumu sniedzēja un netiek glabāti mūsu serveros
• Saziņas datus: ziņas, e-pasti un pieprasījumi, ko Jūs mums nosūtāt
• Tehniskos un lietošanas datus: IP adrese, pārlūkprogrammas un ierīces tips, apmeklētās lapas un līdzīgi dati, kas iegūti ar sīkdatnēm (skatīt 7. sadaļu)

2. Apstrādes tiesiskais pamats

Mēs apstrādājam Jūsu personas datus tikai tad, ja mums ir tiesiskais pamats saskaņā ar VDAR 6. pantu (un veselības datiem — 9. pantu):

• Līguma izpilde (6. panta 1. punkta b) apakšpunkts) — lai pārvaldītu Jūsu pierakstus, sniegtu pakalpojumus un apstrādātu maksājumus
• Piekrišana (6. panta 1. punkta a) apakšpunkts) — mārketinga paziņojumiem, neobligātajām sīkdatnēm un Jūsu veselības datu apstrādei (skatīt 3. sadaļu); piekrišanu varat atsaukt jebkurā laikā
• Juridisks pienākums (6. panta 1. punkta c) apakšpunkts) — lai izpildītu grāmatvedības, nodokļu un pakalpojumu dokumentēšanas prasības
• Leģitīmas intereses (6. panta 1. punkta f) apakšpunkts) — lai nodrošinātu vietnes drošību, novērstu krāpniecību un uzlabotu pakalpojumus, ja vien šīs intereses neatsver Jūsu tiesības

3. Veselības dati (īpašu kategoriju dati)

Mēs vācam ar veselību saistītus datus (piemēram, veselības vēsturi, ādas un matu stāvokli, alerģijas, kontrindikācijas un procedūru ierakstus) tikai tad, ja tas ir nepieciešams, lai novērtētu Jūsu piemērotību procedūrai un droši sniegtu pakalpojumu. Mēs pamatojamies uz:

• Jūsu nepārprotamu piekrišanu (9. panta 2. punkta a) apakšpunkts), kas sniegta pirms procedūras; un/vai
• Veselības/medicīniskās aprūpes sniegšanu (9. panta 2. punkta h) apakšpunkts), kad datus apstrādā kvalificēti speciālisti vai tas notiek viņu atbildībā, kuriem ir profesionālā noslēpuma glabāšanas pienākums

Jūsu veselības dati ir pieejami tikai speciālistiem, kas iesaistīti Jūsu aprūpē, tiek glabāti konfidenciāli un nekad netiek izmantoti mārketingam.

4. Kā mēs izmantojam Jūsu datus

• Lai izveidotu un pārvaldītu Jūsu kontu un pierakstus
• Lai novērtētu piemērotību procedūrām, tās veiktu un nodrošinātu turpmāko aprūpi
• Lai apstrādātu maksājumus un izsniegtu rēķinus un dāvanu kartes
• Lai nosūtītu pierakstu apstiprinājumus, atgādinājumus un ar pakalpojumu saistītas ziņas
• Lai nosūtītu mārketinga paziņojumus, ja esat tam piekritis
• Lai izpildītu juridiskās, grāmatvedības un nodokļu saistības
• Lai uzturētu vietnes drošību un novērstu krāpniecību
• Lai analizētu vietnes lietošanu un uzlabotu pakalpojumus (tikai ar Jūsu sīkdatņu piekrišanu)

5. Ar ko mēs kopīgojam Jūsu datus

Mēs nepārdodam Jūsu personas datus. Mēs tos kopīgojam tikai ar uzticamiem pakalpojumu sniedzējiem ("apstrādātājiem"), kas rīkojas pēc mūsu norādījumiem, un ar iestādēm, kad to prasa likums:

• Maksājumu apstrāde: Stripe, kas droši apstrādā karšu maksājumus
• Vietnes un e-pasta mitināšana: mūsu mitināšanas pakalpojumu sniedzējs, kas glabā vietnes un konta datus savos serveros
• Pierakstu paziņojumi: ziņapmaiņas pakalpojums (Telegram), ko izmantojam, lai informētu mūsu personālu par jauniem pierakstiem
• Vietnes analītika: Google Analytics, tikai tad, ja Jūs piekrītat analītiskajām sīkdatnēm
• Valsts iestādes: kad to prasa likums vai lai nodibinātu, īstenotu vai aizstāvētu juridiskus prasījumus
• Uzņēmējdarbības pārvedumi: saistībā ar apvienošanos, pārdošanu vai reorganizāciju

6. Starptautiskie datu pārsūtījumi

Daži mūsu pakalpojumu sniedzēji (piemēram, Stripe un Google) var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šādos gadījumos pārsūtījums tiek aizsargāts ar atbilstošiem VDAR paredzētiem drošības pasākumiem, piemēram, Eiropas Komisijas līguma standartklauzulām vai ES–ASV Datu privātuma sistēmu (Data Privacy Framework).

7. Sīkdatnes un analītika

Nepieciešamās sīkdatnes (sesija, valoda, grozs) ir vienmēr aktīvas, jo bez tām vietne nevar darboties. Analītiskās un mārketinga sīkdatnes tiek iestatītas tikai pēc tam, kad Jūs sniedzat piekrišanu mūsu sīkdatņu joslā, kas izmanto Google Consent Mode tehnoloģiju. Līdz Jūsu piekrišanai netiek ielādēti nekādi analītikas vai mārketinga skripti.

Savu izvēli varat mainīt vai atsaukt jebkurā laikā, izmantojot vietnes sīkdatņu iestatījumu pogu vai dzēšot sīkdatnes savā pārlūkprogrammā.

8. Cik ilgi mēs glabājam Jūsu datus

Mēs glabājam Jūsu datus tikai tik ilgi, cik nepieciešams iepriekš minētajiem mērķiem:

• Konta un pierakstu dati: kamēr Jūsu konts ir aktīvs, un saprātīgu laiku pēc tam
• Veselības un procedūru ieraksti: tik ilgi, cik to prasa normatīvie akti par sniegto pakalpojumu dokumentēšanu
• Grāmatvedības un maksājumu ieraksti: vismaz 5 gadus, kā to prasa Latvijas grāmatvedības un nodokļu likumi
• Mārketinga dati: līdz brīdim, kad atsaucat piekrišanu
• Sīkdatņu dati: katras sīkdatnes darbības laiku (piekrišanas ieraksts tiek glabāts līdz 6 mēnešiem)

9. Kā mēs aizsargājam Jūsu datus

• Datu šifrēšana pārsūtīšanas laikā (HTTPS)
• Piekļuve tikai pilnvarotam personālam pēc nepieciešamības principa
• Droša glabāšana ar piekļuves kontroli
• Personālam saistošs konfidencialitātes pienākums
• Regulāra mūsu drošības pasākumu pārskatīšana

10. Jūsu tiesības

Saskaņā ar VDAR Jums ir tiesības:

• Piekļūt personas datiem, kas mums ir par Jums
• Labot neprecīzus vai nepilnīgus datus
• Dzēst datus ("tiesības tikt aizmirstam"), ievērojot mūsu juridiskos glabāšanas pienākumus
• Ierobežot apstrādi
• Datu pārnesamība — saņemt savus datus strukturētā, plaši izmantotā formātā
• Iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm, vai pret tiešo mārketingu
• Atsaukt piekrišanu jebkurā laikā, neietekmējot apstrādi, kas veikta pirms atsaukšanas

Lai izmantotu kādu no šīm tiesībām, sazinieties ar mums, izmantojot zemāk norādīto informāciju. Mēs atbildēsim viena mēneša laikā. Mēs neizmantojam automatizētu lēmumu pieņemšanu vai profilēšanu, kas rada juridiskas vai līdzīgi būtiskas sekas.

11. Tiesības iesniegt sūdzību

Ja uzskatāt, ka neesam apstrādājuši Jūsu datus likumīgi, lūdzu, vispirms sazinieties ar mums, lai mēs varētu atrisināt jautājumu. Jums ir arī tiesības iesniegt sūdzību Latvijas uzraudzības iestādei:

12. Bērnu privātums

Mūsu pakalpojumi nav paredzēti personām, kas jaunākas par 18 gadiem. Persona, kas jaunāka par 18 gadiem, drīkst ierasties tikai kopā ar vecāku vai aizbildni, kurš uzņemas pilnu atbildību un sniedz piekrišanu.

13. Izmaiņas šajā privātuma politikā

Mēs varam laiku pa laikam atjaunināt šo privātuma politiku. Atjaunināto versiju publicēsim mūsu vietnē un mainīsim datumu "Pēdējo reizi atjaunināts". Par būtiskām izmaiņām informēsim, kad tas būs nepieciešams. Jūsu turpmākā mūsu pakalpojumu izmantošana pēc izmaiņām nozīmē atjauninātās politikas pieņemšanu.