Glass & Wood
LV · Valoda / Language

Privātuma politika

Versija: 1.0. Aktualizēts un spēkā no 2026. gada 26. oktobra.

1. Uzņēmumi un saziņa

Šī politika attiecas uz gwhome.lv, ar GW120 SG RoofLight saistīto pieprasījumu apstrādi un uzņēmumu profesionālo saziņu un klientu attiecību uzskaiti (CRM). Tā nav darba ņēmēju privātuma politika.

Uzņēmumu reģistra atvērtajos datos pārbaudīti šādi rekvizīti:

Privātuma jautājumiem, datu pieprasījumiem un atteikumam no piedāvājumiem: team@gwhome.lv. Var rakstīt arī attiecīgajam uzņēmumam uz tā juridisko adresi.

Kopīgie datu pārziņi: SIA “GW home” un SIA “Glass & Wood” kopīgi nosaka šajā politikā aprakstītās kopīgās vietnes, klientu pieprasījumu, profesionālās saziņas un CRM datu apstrādes mērķus un līdzekļus. Savas datu aizsardzības tiesības varat īstenot attiecībā pret jebkuru no abiem uzņēmumiem, arī izmantojot vienoto kontaktadresi team@gwhome.lv. Katra uzņēmuma patstāvīgos grāmatvedības un citus likumā noteiktos pienākumus vērtē atsevišķi.

Kopīgo pārziņu praktiskā pienākumu sadale: GW Home koordinē vietnes informāciju un pieprasījumu apriti; Glass & Wood — projektēšanas un ražošanas informāciju un savas komandas datu apstrādi. Katrs uzņēmums nodrošina savas komandas piekļuves tiesības un datu precizitāti. Datu aizsardzības pieprasījumus un kopīgās kontaktadreses uzraudzību koordinē Jānis Garančs. Saņemtu pieprasījumu uzņēmumi izskata saskaņoti; iekšējā sadale neierobežo jūsu tiesības vērsties pie jebkura pārziņa. Šeit sniegta GDPR 26. pantā paredzētā pienākumu sadales būtība.

2. Dati un to iegūšanas avoti

Atkarībā no saziņas un projekta apstrādājam vārdu, uzvārdu, amatu, pārstāvētā uzņēmuma nosaukumu, darba e-pastu un tālruni, valsti/pilsētu, izvēlēto valodu, projekta vietu, izmērus un apjomu, sarakstes saturu, iesniegtos rasējumus, fotoattēlus un citus pielikumus. Neiesniedziet nevajadzīgus personas kodus, sensitīvus datus vai citu cilvēku datus, kuri projektam nav nepieciešami.

Avoti ir: jūsu paša pieprasījums kontaktformā, e-pastā, zvanā vai sociālajā tīklā; profesionāla saruna vai tikšanās; jūsu pārstāvētais uzņēmums; publiska uzņēmuma mājaslapa vai profesionāls sociālā tīkla profils. Pētot B2B sadarbību, uzskaitām arī avota norādi, uzņēmuma darbības jomu un profesionālās atbilstības piezīmes. Publiska pieejamība pati par sevi nenozīmē piekrišanu reklāmai.

CRM tehniskā struktūra paredz uzņēmumu, kontaktpersonu un pieprasījumu ierakstus, saziņas datumus, kanālu, saņēmēju, tematu un saturu/kopsavilkumu, pieprasījuma statusu, produktu, turpmāko darbību, avotu un atteikuma faktu. ChatPlace ievade var saglabāt arī sociālā tīkla lietotājvārdu, profila un sarunas saiti, saņemtā pieprasījuma sākotnējo saturu un MI izveidotu kopsavilkumu. Izmaiņu audita žurnālos var būt datu kopijas. Konkrēta lauka esība sistēmā nenozīmē, ka katram apmeklētājam tiek savākti visi šie dati.

Vietnes piegādei tiek apstrādāta IP adrese, pieprasījuma laiks, pieprasītā adrese, pārlūka/ierīces tehniskā informācija un drošības notikumi. Par ārējo video un ROOFLIGHT apmeklējumu statistiku lasiet 6. un 7. punktā.

3. Apstrādes mērķi un tiesiskais pamats

ApstrādeMērķis un tiesiskais pamats
Privātpersonas pašas pieprasījums, piedāvājuma sagatavošana un līguma izpildeGDPR 6. panta 1. punkta b) apakšpunkts — darbības pēc personas lūguma pirms līguma noslēgšanas un līguma izpilde.
Uzņēmuma pārstāvja darba kontaktinformācija un projekta saziņaGDPR 6(1)(f) — attiecīgā uzņēmuma leģitīmā interese atbildēt uz profesionālu pieprasījumu, sagatavot un koordinēt sadarbību; pārstāvja darba līgums ar savu darba devēju nav līgums ar mums.
CRM uzskaite un ienākošas saziņas organizēšana, tostarp ChatPlaceGDPR 6(1)(f) — nepazaudēt pieprasījumu, saglabāt saziņas nepārtrauktību un novērst dublētu vai nevēlamu saziņu. Ja dati nepieciešami pašas privātpersonas līgumam, attiecīgajai darbībai piemēro 6(1)(b).
Individuāla B2B potenciālās sadarbības izpēte un tiešais mārketingsGDPR 6(1)(f) tikai pēc nepieciešamības un interešu līdzsvara izvērtējuma; ja saziņas kanālam/saņēmējam vajadzīga iepriekšēja piekrišana — 6(1)(a) un piemērojamās komerciālo paziņojumu prasības. Leģitīmā interese neaizstāj likumā prasītu piekrišanu.
Atteikuma uzskaite un mārketinga apturēšanaGDPR 6(1)(c) — pienākums ievērot iebildumu, tostarp GDPR 21. pantu un piemērojamos komerciālās saziņas noteikumus. Saglabā tikai novēršanai nepieciešamo identifikatoru un atteikuma faktu.
Vietnes piegāde, drošība un kļūdu izmeklēšanaGDPR 6(1)(f) — droša, pieejama vietne un ļaunprātīgas izmantošanas novēršana; apjomu ierobežo līdz nepieciešamajam.
Grāmatvedības dokumenti un obligāta informācijas sniegšana iestādēmGDPR 6(1)(c) — attiecīgajam dokumentam piemērojamās grāmatvedības un citas tiesību normas. Tas neattaisno visas CRM sarakstes glabāšanu bez termiņa.
Prasījumu izskatīšana un aizstāvībaGDPR 6(1)(f) — konkrēta prasījuma pierādīšana vai aizstāvēšana; glabā tikai vajadzīgos pierādījumus.
YouTube/Vimeo atskaņotāju ielāde gwhome.lvGDPR 6(1)(a) — atsevišķa, brīvprātīga piekrišana izvēlētajam ārējam pakalpojumam, ko var atsaukt.

Pieprasījuma apstrādei nav jāpiekrīt mārketingam. Vārds, saziņas adrese un pieprasījuma saturs palīdz sagatavot atbildi; bez atbildes adreses nevaram nosūtīt atbildi. Tālrunis un papildu projekta materiāli ir brīvprātīgi, ja konkrētam projektam nav vajadzīga papildu informācija.

4. Individuāla B2B saziņa un atteikums

Pirms uzrunāšanas jānosaka faktiskais sūtītājs, profesionālā saistība, kontakta avots, piemērojamais tiesiskais pamats un saņēmēja valsts/kanāla noteikumi. Latvijas Informācijas sabiedrības pakalpojumu likuma 8. un 9. pants paredz komerciālā paziņojuma un sūtītāja atpazīstamību, skaidru piedāvājumu un izmantojamu atteikšanās iespēju. Fiziskām personām adresētām elektroniskām komerciālām vēstulēm parasti vajadzīga iepriekšēja piekrišana, izņemot likumā noteikto ierobežoto esoša klienta izņēmumu. Nosaukta darbinieka e-pastu nevar automātiski pielīdzināt juridiskās personas vispārējai pastkastei. Citās valstīs var būt stingrākas prasības.

Uzņēmuma iekšējā saziņas politika, kas nav likumā atļauts vēstuļu skaits:

  1. Viena sākotnējā personalizētā vēstule.
  2. Ja nav atbildes — viens atgādinājums ne agrāk kā pēc 10 dienām no sākotnējās vēstules.
  3. Tikai īpaši apstiprinātā gadījumā — viens pēdējais atgādinājums ne agrāk kā 25 dienas pēc iepriekšējā atgādinājuma.
  4. Maksimāli trīs vēstules kopā. Negatīva atbilde vai atteikums izbeidz mārketinga saziņu arī pirms šī limita.
  5. Atteikumu neapiet, izmantojot citu sūtītāja adresi vai citu kontaktpersonu tajā pašā uzņēmumā.

Par šīs kārtības ievērošanu atbild saziņu veicošie darbinieki. Politika neapgalvo, ka CRM automātiski ievieš minētos intervālus vai maksimālo skaitu.

Jums ir tiesības jebkurā brīdī bez pamatojuma iebilst pret tiešo mārketingu, tostarp ar to saistītu profilēšanu. Atbildiet uz saņemto vēstuli ar STOP vai rakstiet uz team@gwhome.lv. Reģistrācija, papildu skaidrojumi un maksa nav vajadzīgi. Pēc atteikuma datus šim mārketinga nolūkam vairs neizmantojam. Atteikums neaptur jūsu paša prasītu projekta atbildi, līguma izpildei nepieciešamus vai obligātus paziņojumus; tie netiek izmantoti, lai turpinātu reklāmu.

Ja datus iegūstam netieši, informāciju par konkrēto pārzini, avotu (tostarp to, vai avots ir publisks), datu kategorijām, nolūku, pamatu, saņēmējiem, glabāšanu un tiesībām sniedzam GDPR 14. pantā noteiktajā laikā: ne vēlāk kā viena mēneša laikā, bet jau pirmajā saziņā vai pirmajā izpaušanā citam saņēmējam, ja tas notiek agrāk. Vispārīga STOP rinda viena pati neaizstāj šo informāciju.

5. Pakalpojumi un datu saņēmēji

Datiem piekļūst abu uzņēmumu pilnvarotie darbinieki atbilstoši darbam. Kopīgais zīmols nedod tiesības izmantot kontaktus nesaistītiem mērķiem.

Apstrāde ārpus EEZ. Šie starptautiskie pakalpojumi var iesaistīt saņēmējus un piekļuvi datiem ārpus Eiropas Ekonomikas zonas, tostarp ASV; Supabase līgumiskais pakalpojuma sniedzējs ir Singapūrā. Tas nenozīmē, ka visa CRM datubāze glabājas šajās valstīs. Microsoft, Supabase, Vercel un ChatPlace datu apstrādes noteikumi paredz līgumiskas datu aizsardzības prasības un piemērojamām starptautiskām nodošanām — Eiropas Komisijas standarta līguma klauzulas vai citu attiecīgajai nodošanai derīgu GDPR V nodaļas mehānismu. Šīs garantijas nav solījums par datu glabāšanu tikai ES vai jebkāda riska neesamību. Informāciju par konkrētās apstrādes saņēmējiem un piemērojamajām garantijām, tostarp to kopiju, var pieprasīt team@gwhome.lv.

Pakalpojumu publicētie noteikumi: Microsoft DPA, Supabase DPA, Vercel DPA, ChatPlace DPA.

6. Kontaktformas un ROOFLIGHT

gwhome.lv kontaktforma sagatavo ziņu jūsu ierīces e-pasta programmā uz janis@gwhome.lv. Aizpildīšana pati par sevi nenosūta laukus uz CRM; e-pasts jānosūta pašam. Pēc nosūtīšanas to apstrādā uzņēmumu pasta infrastruktūra un projekta komanda. Pieprasījums nav piekrišana nesaistītam mārketingam.

Arī ROOFLIGHT pašreizējā kontaktforma sagatavo e-pasta melnrakstu. Konkrētā adrese un kopijas saņēmējs ir redzami pirms nosūtīšanas jūsu pasta programmā. Formā norāda vārdu, lomu, e-pastu, pēc izvēles tālruni, valsti, izmērus, jumta slīpumu un ziņu. Izvēloties rasējumu, melnrakstā tiek ierakstīts faila nosaukums; pats fails netiek augšupielādēts un jāpievieno e-pastam pašam. Pārziņi ir abi 1. sadaļā norādītie uzņēmumi.

Ja ieviesīsim tiešu formas nosūtīšanu uz serveri vai CRM, pirms šīs darbības sākšanas aktualizēsim informāciju par laukiem, pielikumiem un saņēmējiem.

7. Sīkdatnes, vietējā glabāšana un video izvēle

Šī sadaļa ir gwhome.lv sīkdatņu un ārējo mediju politika. Korporatīvās vietnes pārbaudītajā kodā nav Google Analytics, Meta Pixel, reklāmas pikseļu vai analītikas sīkdatņu. Tas nenozīmē, ka hostinga pakalpojums neapstrādā tehniskus pieprasījuma datus.

YouTube un Vimeo atskaņotāji tiek bloķēti līdz atsevišķai attiecīgā pakalpojuma izvēlei. Līdz tam rāda vietnē glabātu attēlu; priekšskatījumam ārēja video savienojums nav vajadzīgs. Ja piekrītat, atskaņotājs saņem IP adresi, pārlūka un ierīces datus, video/lapas informāciju un var izmantot savu lokālo glabāšanu vai sīkdatnes. YouTube izmanto privātumu uzlabojošo youtube-nocookie.com domēnu; Vimeo — dnt=1 iestatījumu. Tie nav absolūta neizsekošanas garantija.

“Sīkdatņu un video izvēle” kājenē ļauj atsevišķi atļaut YouTube un Vimeo, saglabāt izvēlēto vai noraidīt abus. Izvēles sākotnēji nav atzīmētas. Piekrišana video nav piekrišana mārketinga vēstulēm. Jau ielādētus atskaņotājus pēc atteikuma noņem; ārēji jau nodotus datus un citas vietnes sīkdatnes ar šo pogu nevar izdzēst. Ja vēlaties, varat video atvērt tieši pakalpojuma lapā; tad stājas spēkā tā noteikumi.

Korporatīvā vietne saglabā tikai jūsu pieprasīto izvēli pārlūka sessionStorage, atslēga gw-media-consent-v1: politikas tehniskā versija, abu pakalpojumu izvēle un izvēles laiks. Tā nav reklāmas vai starpvietņu identifikācijas atslēga un netiek sūtīta uz CRM. Glabāšana ir attiecīgās cilnes sesijas ietvaros; pārlūka sesijas atjaunošana var saglabāt sesijas datus. Ja glabāšana ir bloķēta, izvēle darbojas tikai atvērtajā lapā. Būtiskai apstrādes maiņai jāprasa jauna izvēle.

ROOFLIGHT izmanto vietnē glabātus video un Vercel Web Analytics apmeklējumu statistikai. Šī statistika palīdz vērtēt lapu lietojumu; pamats — mūsu leģitīmā interese uzlabot vietni, ierobežojot datu apjomu. Vercel šo pakalpojumu apraksta kā statistiku bez sīkdatnēm. Iebildumu par šādu apstrādi var iesniegt team@gwhome.lv. ROOFLIGHT pašreizējā versija vēl ielādē fontus no Google, kam tiek nodota IP adrese un pārlūka informācija; sagatavotajā nākamajā versijā fonti izvietoti pašā vietnē un šāda ielāde tiek izņemta. gwhome.lv video izvēle nevada ROOFLIGHT vai citas vietnes.

8. Glabāšana, dzēšana un anonimizēšana

Glabāšanu nosaka konkrētais nolūks, nevis tikai ieraksta esība CRM. Pieprasījuma dati ir vajadzīgi, kamēr tiek izskatīta iecere un notiek pamatoti paredzama turpmāka sadarbība; kad šis nolūks beidzas, nepieciešamību pārskata un nevajadzīgos datus dzēš vai neatgriezeniski anonimizē. Neaktīvu potenciālo kontaktu saglabāšanai nevar atsaukties tikai uz iespēju kādreiz tiem atkal rakstīt. Līguma dokumentus glabā līdz attiecīgo pienākumu un konkrētu prasījumu nepieciešamības beigām; obligātos grāmatvedības dokumentus — to kategorijai piemērojamo likuma termiņu. Piekrišanas pierādījumu glabā tik ilgi, cik tas vajadzīgs konkrētās apstrādes un tās tiesiskuma pierādīšanai.

Atteikumam glabā minimālu bloķēšanas ierakstu (adrese/attiecīgais uzņēmuma identifikators, datums, tvērums), kamēr uzņēmums veic tādu uzrunāšanu, kurā pretējā gadījumā varētu atkārtoti uzrunāt šo kontaktu. Tas ir aizsardzības ieraksts; to neizmanto jauniem piedāvājumiem. Neatkarīgas līguma vai juridiska pienākuma apstrādes pamatojumu vērtē atsevišķi.

Datu nepieciešamību pārskatām manuāli pieprasījuma vai projekta pabeigšanas un atteikuma brīdī, kā arī vismaz reizi ceturksnī. Izpildi koordinē Jānis Garančs. Ceturksnis ir pārskatīšanas biežums, ne atļauja liekus datus glabāt līdz nākamajai pārskatīšanai. CRM automātiska dzēšana vai anonimizēšana nav ieviesta. Žurnālu un rezerves kopiju dzēšanas cikli var atšķirties no aktīvajiem ierakstiem; pieprasījuma izpildē tos izskata atsevišķi un izskaidro piemērojamos ierobežojumus. Nepieciešamību datu turpmākai izmantošanai mārketingā neattaisno tikai to esība kopijā.

Dzēšanas pieprasījumā jāpārbauda attiecīgā pastkaste, OneDrive/SharePoint kopijas, CRM kontakts/pieprasījums, sākotnējais ievades saturs, sarakstes/aktivitāšu un audita kopijas, ChatPlace un projekta paziņojumi. Arhīvu, audita un rezerves kopiju ierobežojumus izvērtē atsevišķi; tos nevar atstāt ārpus pieprasījuma tikai tāpēc, ka tie nav redzami CRM ekrānā. Ierobežojot dzēšanu juridiska pienākuma dēļ, personai izskaidro konkrēto iemeslu. Atjaunojot kopiju, jāpiemēro arī iepriekšējie dzēšanas un atteikuma lēmumi. Atteikuma minimumu saglabā atsevišķi, lai dzēšana neizraisītu atkārtotu reklāmu.

9. Jūsu tiesības un pieprasījumi

Atbilstoši piemērojamajiem nosacījumiem varat pieprasīt apstiprinājumu par datu apstrādi un kopiju, avotu un saņēmējus, labot datus, dzēst tos, ierobežot apstrādi, saņemt pārnesamus datus (ja apstrāde ir automatizēta un balstīta uz piekrišanu vai līgumu), atsaukt piekrišanu un iebilst pret apstrādi leģitīmu interešu dēļ savas īpašās situācijas dēļ. Pret tiešo mārketingu var iebilst jebkurā brīdī bez pamatojuma; šīm tiesībām nav interešu svēršanas izņēmuma. Piekrišanas atsaukums neietekmē līdz tam veiktās apstrādes tiesiskumu.

Rakstiet uz team@gwhome.lv un norādiet, kādu saziņu vai datus domājat. Ja tas nav zināms, palīdzam identificēt pieprasījumu. Datu kopijas izsniegšanai identitāti pārbaudām samērīgi, tikai ja ir pamatotas šaubas; vienkāršam mārketinga atteikumam neprasām kontu, dokumenta kopiju, pamatojumu vai maksu.

Uz tiesību pieprasījumu atbildam bez nepamatotas kavēšanās, parasti viena mēneša laikā. Sarežģītā gadījumā GDPR ļauj pagarināt vēl par diviem mēnešiem, par iemeslu paziņojot pirmajā mēnesī. Tas nav tiesību pamats turpināt mārketingu pēc saņemta atteikuma. Ja pieprasījumu nevar izpildīt pilnībā, izskaidrojam iemeslu un pārsūdzības iespējas.

Varat sūdzēties Datu valsts inspekcijā (dvi.gov.lv) vai kompetentajā uzraudzības iestādē savā pastāvīgās dzīvesvietas, darbavietas vai iespējamā pārkāpuma valstī, un izmantot tiesas aizsardzību.

10. MI, drošība un izmaiņas

CRM var izmantot projekta prioritātes un profesionālās atbilstības vērtējumu; ChatPlace izmanto MI atbildēm un projekta datu iegūšanai. MI izvade var būt kļūdaina. Tā pati par sevi nav saistošs piedāvājums vai tehnisks apstiprinājums. Pārbaudītajā korporatīvās vietnes kodā nav konstatēts tikai automatizēts lēmums ar juridisku vai līdzīgi būtisku ietekmi uz personu; tas nav apliecinājums par visām nepārbaudītajām CRM integrācijām. Šādas jaunas apstrādes sākšanai nepieciešama atsevišķa informācija un izvērtējums.

Piekļuvi ierobežo atbilstoši uzdevumam; izmanto šifrētu pārraidi, piekļuves kontroli un notikumu uzskaiti atbilstoši izmantotajai sistēmai. Absolūta drošība netiek solīta. Ja mainām datu izmantošanas mērķi, saņēmējus vai būtiskus nosacījumus, aktualizējam politiku un vajadzības gadījumā informējam pirms jaunās apstrādes. Ja vajadzīga jauna piekrišana, iepriekšēja izvēle to neaizstāj.