Privātuma politika

FLOWE Cosmetics SIA 

Privātuma politika

Pēdējo reizi izmaiņas šajā dokumentā veiktas 24.11.2025. 

Šīs Privātuma politikas mērķis ir sniegt fiziskajai personai (Jums) – Datu subjektam – informāciju par personas datu apstrādes nolūku, apjomu, datu apstrādes termiņu un personas datu aizsardzību datu iegūšanas laikā un apstrādājot Datu subjekta personas datus.

Privātuma politikas darbības apjoms

Šī privātuma politika (“Privātuma politika”) attiecas uz gadījumiem, kuros FLOWE Cosmetics SIA (“Uzņēmums”) apstrādā fizisko personu (“Datu subjekts”) personas datus datu pārziņa lomā, tādējādi padarot iespējamu Uzņēmuma tiešsaistes platformas floweskin.com (“floweskin.com”) lietošanu un sniedzot dažādus pakalpojumus (“Pakalpojumi”) floweskin.com lietotājiem (“Lietotājs”).

Pārzinis un tā kontaktinformācija

Personas datu apstrādes pārzinis ir FLOWE Cosmetics SIA, reģistrācijas numurs: 40203572046, juridiskā adrese: Paparžu iela 4, Jaunmārupe, Mārupes pag., Mārupes nov., LV-2166, Latvija.

Uzņēmuma kontaktinformācija ar personas datu apstrādi saistītos jautājumos ir: info@floweskin.com. Izmantojot šo kontaktinformāciju vai vēršoties Uzņēmuma juridiskajā adresē ar iesniegumu, var uzdot jautājumu par personas datu apstrādi.

Uzņēmums ir www.floweskin.com īpašnieks un uzturētājs. Uzņēmums aizsargā Uzņēmuma rīcībā nonākušo fizisko personu datu privātumu un drošību. Uzņēmums apstrādā un uzglabā tikai tādus datus, kuri ir tiesiski iegūti, ir nepieciešami Uzņēmuma darbības nodrošināšanai, normatīvo aktu prasību un līgumsaistību izpildei. 

Apmeklējot un izmantojot floweskin.com, tās apmeklētāji piekrīt šeit aprakstītajiem Privātuma politikas noteikumiem, tajā skaitā sīkdatņu (“cookies”) izmantošanas veidiem.

Politikas piemērošanas sfēra

Personas dati ir jebkāda informācija par identificētu vai identificējamu fizisku personu (Datu subjektu). Identificēta vai identificējama fiziska persona ir persona, kuru tieši vai netieši var identificēt vispirms pēc tādiem identifikatoriem kā vārds un uzvārds, atrašanās vietas dati un interneta identifikators vai pēc vienas vai vairākām personas fiziskās, fizioloģiskās, ģenētiskās, psihiskās, ekonomiskās, kultūras vai sociālās identitātes pazīmēm.

Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz fiziskajām personām – Klientiem, Klientu pārstāvjiem, kontaktpersonām, sadarbības partneriem, un citiem pakalpojumu lietotājiem (tajā skaitā, potenciālajiem, bijušajiem un esošajiem), kā arī trešajām personām, kuras saistībā ar pakalpojumu sniegšanu fiziskai personai (Klientiem, sadarbības partneriem), saņem vai nodod Uzņēmumam jebkādu informāciju (tajā skaitā, kontaktpersonas, maksātāji u.c.).

Uzņēmums rūpējas par Datu subjektu privātumu un personas datu aizsardzību, ievēro Datu subjekta tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem:

  • Latvijas Republikas Fizisko personu datu aizsardzības likumu; 
  • Eiropas Parlamenta un padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Regula); 
  • citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā.

Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Datu subjekts sniedz personas datus (floweskin.com, izmantojot e-pastu, telefoniski vai citādi) un kādās Uzņēmuma sistēmās tie tiek apstrādāti.

Datu apstrādes principi 

Uzņēmums apstrādā Personas datus, ievērojot šādus principus: 

  • Likumīgums, godprātība un pārredzamība 

Personas dati tiek apstrādāti, strikti ievērojot normatīvo aktu prasības, respektējot Datu subjekta intereses un tiesības, pilnīgi un precīzi informējot Datu subjektu par datu apstrādi un tās sekām; 

  • Nolūka ierobežojumi

Personas dati tiek apstrādāti tikai un vienīgi nolūkā, kādam tie ir iegūti, un netiek apstrādāti tālāk veidā, kas neatbilst minētajam nolūkam. Personas datu apstrāde citam nolūkam ir aizliegta. Uzņēmums nevāc un neuzglabā Personas datus nekonkrētiem nākotnes nolūkiem; 

  • Datu minimizēšana 

Uzņēmums sasniedz datu apstrādes nolūku ar minimāli nepieciešamo datu apjomu, neapstrādājot vairāk Personas datu, nekā tas ir nepieciešams attiecīgā nolūka sasniegšanai; 

  • Precizitāte 

Uzņēmums nodrošina, ka apstrādājamie Personas dati ir precīzi un, ja vajadzīgs, atjaunināti; Uzņēmums veic visus saprātīgus pasākumus, lai nodrošinātu, ka neprecīzi Personas dati, ņemot vērā nolūkus, kādos tie tiek apstrādāti, bez kavēšanās tiktu dzēsti vai laboti; 

  • Glabāšanas ierobežojums 

Personas dati tiek glabāti ne ilgāk kā nepieciešams iepriekš definētā likumīgā nolūka sasniegšanai. 

  • Integritāte un konfidencialitāte 

Personas dati tiek apstrādāti tādā veidā, lai tiktu nodrošināta to drošība, aizsardzība pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot atbilstošus tehniskos vai organizatoriskos pasākumus;

  • Pārskatatbildība 

Uzņēmums ir atbildīgs par atbilstību Regulas prasībām un var to uzskatāmi parādīt. 

Personas datu apstrādes tiesiskais pamats 

Uzņēmums veic Personas datu apstrādi tad un tikai tad, ja ir piemērojams vismaz viens no turpmāk minētajiem tiesiskajiem pamatiem:

  • Piekrišana. 

Datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem, piemēram, datu nosūtīšanai trešajai personai, jaunumu saņemšanai no Uzņēmuma.

  • Līguma izpilde 

Uzņēmums apstrādā Personas datus, lai izpildītu līguma saistības.

  • Juridiskais pienākums. 

Ar likumu uzliktais pienākums identificēt personu, kam tiek sniegts pakalpojums, pirms pakalpojuma sniegšanas 

  • Pārziņa vai trešās personas leģitīmo interešu ievērošana. 

Uzņēmuma darbības risku samazināšanai, tiesību aizsardzībai, parādu atgūšanai, infrastruktūras un citu aktīvu aizsardzībai pret prettiesisku rīcību, darījumu veikšanas pierādījumu saglabāšanai, floweskin.com izmantošanas statistikas analizēšanai, produktu izstrādāšanai un attīstīšanai, produktu kvalitātes nodrošināšanai un uzlabošanai, maksājumu administrēšanai u.c.

Personas datu iegūšana un izmantošana

Uzņēmums var apkopot personas datus:

  • tieši no Datu subjekta, tad kad Datu subjekts sniedz Uzņēmumam informāciju floweskin.com lietošanas laikā; 
  • Datu subjekts sazinās ar Uzņēmumu telefoniski vai pa pastu;
  • no sadarbības partneriem. 

Uzņēmumam ir ar normatīvajiem aktiem noteikts pienākums identificēt visus savus Klientus vēl pirms darījuma attiecību uzsākšanas, līdz ar ko Uzņēmums var apstrādāt personas datus, iegūstot tos tieši no jums un/vai iegūstot tos no citiem avotiem (piemēram publiskiem reģistriem).

Datu kategorijas un iegūšanas veidi:

Uzņēmums apkopo dažādas personas datu kategorijas atkarībā no Datu subjekta mijiedarbības ar floweskin.com un Uzņēmuma sniegtajiem pakalpojumiem. 

  • Identifikācijas un kontaktu dati

Kādi dati tiek apstrādāti: vārds, uzvārds, tālruņa numurs, e-pasts, piegādes vai norēķinu adrese.

Kā tiek iegūti: klients iesniedz šos datus, reģistrējot kontu, veicot pasūtījumu vai sazinoties ar uzņēmumu.

Kāpēc tiek apstrādāti: lai izveidotu un pārvaldītu klienta kontu, noformētu un piegādātu pasūtījumus, kā arī sazinātos ar klientu.

  • Pirkumu un maksājumu informācija

Kādi dati tiek apstrādāti: pasūtījuma dati (prece, daudzums, cena, atlaides, atgriešanas informācija), maksājuma veids, darījuma identifikatori.

Uzņēmums neuzglabā pilnus maksājumu kartes datus – tos apstrādā tikai maksājumu pakalpojumu sniedzēji.

Kā tiek iegūti: no klienta un caur autorizētiem maksājumu pakalpojumiem.

Kāpēc tiek apstrādāti: lai izpildītu pirkumus, nodrošinātu atgriešanas un garantijas, kā arī izpildītu grāmatvedības un nodokļu prasības.

  • Piegādes dati

Kādi dati tiek apstrādāti: piegādes adrese, saņēmēja kontaktinformācija (ja norādīta cita persona), sūtījuma izsekošanas dati.

Kā tiek iegūti: no klienta un kurjeru pakalpojumu sniedzējiem.

Kāpēc tiek apstrādāti: lai nosūtītu un izsekotu preces, kā arī komunicētu ar piegādes uzņēmumiem.

  • Konta piekļuves un drošības dati

Kādi dati tiek apstrādāti: lietotājvārds, šifrēta parole, IP adrese, konta ID, konta statuss, pieslēgšanās žurnāli.

Kā tiek iegūti: tiek ģenerēti, izmantojot floweskin.com kontu.

Kāpēc tiek apstrādāti: lai nodrošinātu drošu piekļuvi, novērstu krāpniecību un uzturētu vietnes darbību.

  • Vietnes lietošanas un sīkdatņu dati

Kādi dati tiek apstrādāti: tehniskā ierīces informācija, pārlūkošanas darbības, anonīmi statistikas dati, mārketinga preferences (piemēram, Google Analytics, Meta Pixel).

Kā tiek iegūti: automātiski, izmantojot vietni; mārketinga sīkdatnes tikai ar piekrišanu.

Kāpēc tiek apstrādāti: lai uzlabotu vietnes funkcionalitāti, personalizētu saturu un piedāvātu mērķētu reklāmu (tikai ar piekrišanu).

Profilēšana un automatizēta lēmumu pieņemšana

Lai nodrošinātu personalizētu saturu un pielāgotus mārketinga piedāvājumus, Uzņēmums izmanto automatizētu datu analīzi un profilēšanu. Tas nozīmē, ka Uzņēmums var analizēt Datu subjekta mijiedarbību ar floweskin.com (piemēram, pārlūkošanas un iepirkšanās paradumus), lai prognozētu, kāds saturs, piedāvājumi vai reklāmas varētu būt atbilstošas Datu subjekta interesēm.

Šāda profilēšana tiek veikta tikai mārketinga un personalizācijas nolūkiem, un tā nerada Datu subjektam nekādas juridiskas vai citas būtiskas sekas. Datu subjektam ir tiesības jebkurā laikā iebilst pret profilēšanu vai atsaukt mārketinga piekrišanu, kā arī mainīt sīkdatņu iestatījumus, kas ietekmē personalizētās reklāmas. 

Personas datu nodošana

Uzņēmums īsteno nepieciešamos pasākumus, lai apstrādātu Datu subjekta personas datus, ievērojot attiecīgos normatīvos aktus un garantētu, ka Datu subjekta personas dati netiek atklāti trešajām personām bez attiecīga juridiskā pamatojuma. Tomēr Datu subjektam ir jāuzņemas atbildība par sekām, ja Datu subjekts atļauj trešajām personām piekļūt sava floweskin.com kontā glabātajiem personas datiem. Ja floweskin.com sniegtos pakalpojumus izmanto trešā persona, piesakoties floweskin.com ar Lietotāja pieteikšanās datiem, Uzņēmums šo personu uzskata par Lietotāju.

Personas datiem var piekļūt:

  • Uzņēmuma darbinieki vai tieši pilnvarotās personas, kam tas ir nepieciešams darba pienākumu izpildei;
  • Uzņēmuma pilnvaroti datu apstrādātāji (uzņēmumi, kas datus apstrādā Uzņēmuma vārdā). Šādos gadījumos Uzņēmums veic nepieciešamos pasākumus, lai pilnvarotie datu apstrādātāji veiktu datu apstrādi atbilstoši Uzņēmuma norādēm, ievērotu nepieciešamās drošības un konfidencialitātes prasības, kā arī rīkotos saskaņā ar normatīvajos aktos noteiktajām prasībām;
  • Valsts un pašvaldību iestādes vai tām pielīdzināmas personas tiesību aktos noteiktajos gadījumos, piemēram, tiesībaizsardzības iestādes, pašvaldības, nodokļu pārvaldes, zvērināti tiesu izpildītāji;
  • Trešās personas – maksājuma iestādes, maksājumu pakalpojumu nodrošinātāji, tai skaitā Maksekeskus AS, piegādes pakalpojumu sniedzēji un piegādes pakalpojumu nodrošinātāji, zvērināti revidenti, grāmatvedības pakalpojuma sniedzēji, juridisko pakalpojumu sniedzēji, parādu piedziņas uzņēmumi.

Personas datu nodošana ārpus Eiropas Ekonomiskās zonas (EEZ)

Personas dati var tikt nodoti ārpus EEZ, saskaņā ar šādiem nosacījumiem:

  • Personas dati tiek nodoti tikai uzticamiem Uzņēmuma partneriem, kuri nodrošina floweskin.com pakalpojumu sniegšanu;
  • ar šiem partneriem ir noslēgti datu apstrādes līgumi, kas atbilst Eiropas Komisijas apstiprinātajiem datu apstrādes standarta nosacījumiem. Šie standarti garantē personas datu aizsardzību atbilstoši likumu prasībām;
  • Eiropas Komisija ir uzskatījusi par atbilstošu to valsti, kurā ir reģistrēti partneri, t.i., tiek garantēts atbilstošs drošības līmenis.

Personas datu glabāšanas ilgums

Personas dati tiks apstrādāti tik ilgi, cik nepieciešams, lai sasniegtu konkrētu datu apstrādes nolūku. Glabāšanas periods ir pamatots, kamēr pastāv vismaz viens no šādiem apstākļiem:

  • līgumsaistību izpildei nepieciešamos Personas datus glabās, līdz līgums tiks izpildīts un kamēr izpildīsies citi glabāšanas termiņi;
  • Personas datus, kuri jāuzglabā, lai izpildītu normatīvo aktu prasības, glabās attiecīgajos normatīvajos aktos noteiktos termiņus;
  • kamēr ir spēkā personas piekrišana personas datu apstrādei, ja nepastāv neviens cits datu apstrādes likumīgs pamats;
  • Datus, lai pierādītu saistību izpildi, glabās, ņemot vērā prasības noilguma termiņu saskaņā ar normatīvajos aktos noteiktajiem prasījumu noilgumu termiņiem.

Izbeidzoties visiem augstāk minētajiem apstākļiem, personas dati tiek dzēsti tādā veidā, lai pieliekot saprātīgas pūles datus atjaunot nebūtu iespējams. Par šādu datu dzēšanu Uzņēmums Datu subjektu atsevišķi neinformē.

Datu subjekta tiesības attiecībā uz datu apstrādi

Uzņēmums nodrošina personas datu pareizību, atbilstoši tai informācijai, kura nonāk Uzņēmuma rīcībā Datu subjektam lietojot floweskin.com, Datu subjektam izmantojot Uzņēmuma sniegtos pakalpojumus vai patstāvīgi iesniedzot pieprasījumu papildināt vai aktualizēt viņa personas datus, uzrādot izmaiņas pamatojošus dokumentus. Ja Datu subjekts pārstāj izmantot Uzņēmuma sniegtos pakalpojumus un savstarpēji noslēgtais līgums ir izbeigts vai atzīsts par spēkā neesošu, Uzņēmums uzsāk termiņa uzskaiti pēc kura dati tiks iznīcināti un neprasa Datu subjektam iesniegt informāciju datu aktualizācijai.

Datu subjektiem ir tiesības piekļūt saviem personas datiem, nosūtot Uzņēmumam pieprasījumu par informācijas sniegšanu, izmantojot e-pasta adresi: info@floweskin.com.

Datu subjektiem ir tiesības pieprasīt šādu informāciju: 

  • vai un kādi personas dati tiek apstrādāti; 
  • personas datu apstrādes mērķis un tiesiskais pamats; 
  • datums, kad dati pēdējo reizi ir aktualizēti; 
  • personas datu ieguves avots; 
  • informāciju par to vai personas dati tiek apstrādāti automatizētā veidā; 
  • citu informāciju, ja to paredz normatīvie akti.

Datu subjektam ir arī tiesības prasīt:

  • veikt datu papildināšanu un labošanu (aktualizēšanu); 
  • personas datu apstrādes ierobežošanu; 
  • iebilst pret savu datu apstrādi;
  • savu personas datu dzēšanu;
  • prasīt datu pārnesamību. 

Šīs tiesības ir īstenojamas, ciktāl datu apstrāde neizriet no ar normatīvajiem aktiem Uzņēmumam uzliktiem pienākumiem un ja pieprasītā darbība ar Personas datiem neierobežo noslēgta līguma un no tā izrietošu saistību izpildi, kā arī ja tā neierobežo Uzņēmuma tiesības uz savu likumisko interešu aizsardzību.

Datu subjektam ir tiesības pieprasīt, lai tā Personas dati, kuri ir Uzņēmuma rīcībā, tiktu papildināti, laboti un/vai datu apstrāde tiktu izbeigta vai dati dzēsti, ja tie ir novecojuši, nepilnīgi, nepatiesi, pretlikumīgi apstrādāti vai vairs neatbilst tam datu apstrādes nolūkam, kā izpildei tie tika iegūti. 

Datu subjektam ir tiesības uz datu pārnesamību, ja šādu datu apstrāde notiek ar automatizētiem līdzekļiem un Uzņēmums ieguva šādus datus, pamatojoties uz Datu subjekta piekrišanu vai līguma noslēgšanas nolūkā.

Ja Datu subjekts vēlas dzēst savus datus vai veikt tajos izmaiņas, vai arī ir radušies jebkādi jautājumi par personas datu izmantošanu, Datu subjekts var sazināties ar Uzņēmumu pa e-pastu: info@floweskin.com.

Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu rakstveidā, iesniedzot iesniegumu elektroniskā veidā, iesniegumu apliecinot ar drošu elektronisku parakstu, vai nosūtot to uz Uzņēmuma juridisko adresi.

Uzņēmumam, pirms sniegt informāciju par fiziskas personas datiem, kuri atrodas tā rīcībā, ir jāpārliecinās, ka persona, kas veic informācijas pieprasījumu vai iesniedz iesniegumu īstenot savas tiesības, ir patiesais personas Datu subjekts, uz kuru pieprasījums vai iesniegums attiecas.

Saņemot Datu subjekta pieprasījumu un pārliecinoties par personas identitāti, Uzņēmums Datu subjektam sniedz atbildi viena mēneša laikā no iesnieguma saņemšanas brīža un atbildi nosūta Datu subjektam pa pastu uz viņa norādīto kontaktadresi ierakstītā vēstulē, vai e-pastā, pēc iespējas ņemot vērā Datu subjekta norādīto vēlamo atbildes saņemšanas veidu.

Uzņēmums veic visas nepieciešamās darbības, lai nodrošinātu Datu subjekta tiesību izpildi atbilstoši Latvijas Republikā spēkā esošajiem normatīvajiem aktiem. Gadījumā, ja Datu subjektam rodas iebildumi saistībā ar tā tiesību īstenošanu, Datu subjektam ir tiesības vērsties Datu valsts inspekcijā.

Uzņēmumam ir tiesības neizpildīt pieprasījumu:

  • ja tas nav noformulēts saprotami;
  • ja Uzņēmums nevar identificēt Datu subjektu;
  • ja uz šādu pieprasījumu atbilde jau bija sniegta;
  • ja pieprasītās informācijas apjoms ir nesamērīgs;
  • ja pieprasījums ir nepamatots (nav attiecināms uz Uzņēmumu, nav sniegti paskaidrojumi, kādēļ lūgums ir jāizpilda);
  • ja normatīvajos aktos noteikts, ka šādu informāciju Uzņēmums nav tiesīgs sniegt vai Uzņēmumam ir pienākums konkrētus personas datus glabāt.

Privātuma politikas izmaiņas

Pirms sākat lietot floweskin.com, lūdzam iepazīties ar mūsu Privātuma politiku. Lietojot šo vietni, mēs apstrādājam jūsu datus, lai varētu nodrošināt nepieciešamos pakalpojumus — piemēram, lai jūs varētu veikt pasūtījumu, saņemt piegādi vai saņemt klientu atbalstu.

Jums nav pienākuma piekrist papildu datu apstrādei, piemēram, personalizētam mārketingam. Ja nevēlaties to izmantot, varat mainīt sīkdatņu iestatījumus vai neizvēlēties mārketinga piekrišanu.

Mēs laiku pa laikam varam atjaunināt šo Privātuma politiku. Vienmēr spēkā ir tā versija, kas pieejama vietnē floweskin.com brīdī, kad jūs to lietojat..

Sūdzību iesniegšana

Ja Datu subjektam ir kādas bažas par to, kā Uzņēmums izmanto personas datus, Datu subjekts var iesniegt sūdzību, nosūtot to uz: info@floweskin.com.

Ja Datu subjekts uzskatā, ka Uzņēmums personas datus apstrādā neatbilstīgi, Datu subjektam ir tiesības iesniegt sūdzību par Uzņēmuma veikto datu apstrādi Datu valsts inspekcijai (Elijas iela 17, Rīga, LV-1050, e-pasts: pasts@dvi.gov.lv, tālr.: +371 6722313, vietnē www.dvi.gov.lv).