Privātuma politika

Pēdējo reizi atjaunināts: 2026. gada 15. aprīlī

1. Pārzinis

Personas datu pārzinis ir SIA NordBrief (reģistrācijas numurs: 40203741118), juridiskā adrese: Vecupes iela 25, Bukulti, Garkalnes pag., Ropažu nov., LV-1024. E-pasts: nordbrief.lv@gmail.com. Pakalpojums ir pieejams vietnē www.nordbrief.lv.

2. Kādus datus mēs vācam

2.1. Reģistrācijas dati

• E-pasta adrese
• Vārds (ja norādīts reģistrācijas brīdī)
• Paroles hash (glabāts šifrēti, mēs to neredzam)
• Abonēšanas plāns un maksājumu statuss

2.2. Lietošanas dati

• Laiks un datums, kad e-pasta biļetens atvērts vai nospiesta saite
• Pārlūka veids un operētājsistēma (anonimizēti)
• Lapas, kuras apmeklētas mūsu vietnē (Google Analytics)

2.3. Maksājumu dati

Maksājumu kartes datus apstrādā Stripe, Inc. Mēs nesaņemam un neglabājam pilnus kartes datus — tikai darījuma apstiprinājumu un Stripe klienta ID.

3. Kāpēc mēs apstrādājam jūsu datus

Mērķis	Juridiskais pamats	Dati
Biļetena sūtīšana	Līguma izpilde (GDPR 6(1)(b))	E-pasta adrese
Konta pārvaldība	Līguma izpilde (GDPR 6(1)(b))	E-pasts, vārds, plāns
Maksājumu apstrāde	Līguma izpilde (GDPR 6(1)(b))	Stripe klienta ID
Pakalpojuma uzlabošana	Leģitīma interese (GDPR 6(1)(f))	Anonimizēti lietošanas dati
Juridisko pienākumu izpilde	Juridisks pienākums (GDPR 6(1)(c))	Darījumu uzskaite

Mēs neizmantojam jūsu datus reklāmas mērķiem, nepārdodam tos trešajām pusēm un neveicam automatizētu lēmumu pieņemšanu, kas rada juridiskas sekas.

4. Trešo pušu apstrādātāji

Mēs izmantojam uzticamus pakalpojumu sniedzējus, kuri apstrādā datus mūsu uzdevumā:

Pakalpojums	Mērķis	Datu atrašanās vieta
Clerk	Lietotāju autentifikācija	ES / ASV (SCCs)
Google (Gmail SMTP)	E-pasta biļetena sūtīšana	ES / ASV (SCCs)
Stripe	Maksājumu apstrāde	ES / ASV (SCCs)
Google Analytics	Vietnes apmeklējumu statistika	ES / ASV (SCCs)
Vercel	Vietnes hostings	ES
Anthropic	AI satura ģenerēšana (biļetens)	ASV (SCCs)

5. Cik ilgi glabājam datus

• Konta dati — kamēr konts ir aktīvs. Pēc dzēšanas — 30 dienas (atkopšanai), tad neatgriezeniski dzēsti
• Maksājumu uzskaite — 5 gadi (Latvijas grāmatvedības prasības)
• E-pasta sūtīšanas žurnāli — 90 dienas
• Google Analytics dati — 14 mēneši (pēc noklusējuma)

6. Jūsu tiesības

Saskaņā ar GDPR jums ir šādas tiesības:

• Piekļuve — saņemt jūsu apstrādāto personas datu kopiju
• Labošana — labot neprecīzus datus
• Dzēšana — lūgt dzēst jūsu datus ("tiesības tikt aizmirstam")
• Apstrādes ierobežošana — ierobežot apstrādi noteiktos gadījumos
• Pārnesamība — saņemt datus strukturētā, mašīnlasāmā formātā
• Iebildums — iebilst pret apstrādi, kuras pamats ir leģitīma interese
• Piekrišanas atsaukšana — jebkurā laikā atrakstīties no biļetena

Lai izmantotu šīs tiesības, sazinieties: nordbrief.lv@gmail.com. Atbildēsim 30 dienu laikā.

Ja uzskatāt, ka jūsu dati tiek apstrādāti nelikumīgi, varat iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv).

7. Sīkdatnes (cookies)

Mēs izmantojam šādas sīkdatnes:

• Nepieciešamās — autentifikācija (Clerk sesijas sīkdatne). Nav iespējams atteikties.
• Analītiskās — Google Analytics (_ga, _gid). Anonimizēti dati par vietnes lietošanu. Var atteikties pārlūka iestatījumos.

Mēs neizmantojam mārketinga vai izsekošanas sīkdatnes.

8. Datu drošība

Mēs izmantojam šādus drošības pasākumus:

• HTTPS šifrēšana visai datu pārraidei
• Paroles netiek glabātas — izmantojam Clerk autentifikāciju
• API atslēgas glabātas drošā vides mainīgo krātuvē (Vercel Secrets)
• Piekļuves kontrole — sensitīvās lapas aizsargātas ar lomu pārbaudi

9. Bērnu privātums

NordBrief pakalpojums nav paredzēts personām, kas jaunākas par 16 gadiem. Mēs apzināti nevācam personas datus no bērniem.

10. Izmaiņas politikā

Ja veicam būtiskas izmaiņas šajā politikā, paziņosim pa e-pastu vismaz 14 dienas iepriekš. Izmaiņu datums vienmēr redzams lapas augšā.

11. Kontakti

Jautājumi par personas datiem: nordbrief.lv@gmail.com