PRIVĀTUMA POLITIKA / ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Pārzinis un kontaktinformācija
Šī Privātuma politika attiecas uz personas datu apstrādi Gourmet Club Riga tīmekļvietnē un saistībā ar Gourmet Club Riga rīkotajiem pasākumiem.
Personas datu pārzinis:
Olena Cvetkovs, fiziska persona, kura ir reģistrējusi saimniecisko darbību (pašnodarbināta persona)
E-pasts: alenacvetkova.gtc@gmail.com
Tālrunis: +371 26571069
Jautājumos par personas datu apstrādi vai savu tiesību īstenošanu lūdzam sazināties, izmantojot iepriekš norādīto kontaktinformāciju.
2. Politikas piemērošanas joma un datu iegūšanas avoti
Privātuma politika attiecas uz:

• Gourmet Club Riga tīmekļvietnes apmeklētājiem;
• personām, kuras noformē pasūtījumu vai piesakās pasākumam;
• pasākumu dalībniekiem un maksātājiem;
• personām, kuras sazinās ar Gourmet Club Riga;
• Gourmet Club Riga pasākumu dalībniekiem.

Personas dati var tikt iegūti:

• tieši no personas, aizpildot pasūtījuma vai pieteikuma formu;
• saziņā pa tālruni, WhatsApp vai e-pastu;
• no bankā saņemtās maksājuma informācijas;
• automātiski, apmeklējot tīmekļvietni;
• fotografējot vai filmējot Gourmet Club Riga pasākumus.

3. Apstrādājamo personas datu kategorijas
Atkarībā no konkrētās situācijas pārzinis var apstrādāt:

• vārdu un uzvārdu;
• tālruņa numuru;
• informāciju par izvēlēto pasākumu, pasūtījuma datumu un summu;
• informāciju par iepazīšanos ar pasākuma apmaksas, atteikuma, naudas atmaksas un privātuma noteikumiem;
• maksātāja vārdu, maksājuma summu, datumu, statusu un maksājuma mērķi;
• saziņas saturu;
• tehniskos datus, tostarp IP adresi, ierīces un pārlūkprogrammas informāciju, apmeklējuma laiku, skatītās lapas, novirzīšanas adresi un UTM parametrus;
• sīkdatņu un tīmekļvietnes lietošanas datus;
• fotogrāfijas un videoierakstus no pasākumiem.

Īpašu kategoriju personas dati netiek apzināti pieprasīti. Lūdzam šādus datus nesūtīt, ja vien tas nav nepieciešams konkrēta un iepriekš saskaņota jautājuma risināšanai.
4. Apstrādes nolūki un tiesiskais pamats
4.1. Pasūtījuma noformēšana un dalības nodrošināšana
Vārds, uzvārds, tālruņa numurs un informācija par pasūtījumu tiek apstrādāta, lai:

• noformētu un administrētu pasūtījumu;
• reģistrētu personu pasākumam;
• nodrošinātu pasākuma apmaksu;
• apstiprinātu dalību;
• sniegtu informāciju par pasākuma norisi;
• sazinātos izmaiņu, precizējumu, pārcelšanas vai atcelšanas gadījumā;
• nodrošinātu pasākuma organizēšanu un dalībnieku uzskaiti.

Tiesiskais pamats — Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 jeb Vispārīgās datu aizsardzības regulas 6. panta 1. punkta b) apakšpunkts: apstrāde ir nepieciešama līguma noslēgšanai un izpildei vai darbību veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas.
Atzīme par iepazīšanos ar Privātuma politiku nav piekrišana datu apstrādei. Tā apliecina, ka personai pirms pasūtījuma noformēšanas ir sniegta informācija par datu apstrādi.
4.2. Grāmatvedība un juridisko pienākumu izpilde
Ar maksājumiem un saimnieciskajiem darījumiem saistītie dati tiek apstrādāti, lai izpildītu grāmatvedības, nodokļu un citas normatīvajos aktos noteiktās prasības.
Tiesiskais pamats — Regulas 6. panta 1. punkta c) apakšpunkts.
4.3. Pārziņa un citu personu tiesību aizsardzība
Dati var tikt apstrādāti un saglabāti, lai:

• izskatītu pretenzijas un atrisinātu strīdus;
• pierādītu pasūtījuma un maksājuma nosacījumus;
• novērstu krāpšanu vai ļaunprātīgu rīcību;
• aizsargātu pārziņa, pasākuma dalībnieku un citu personu tiesības;
• nodrošinātu tīmekļvietnes, pasūtījumu un pasākumu drošību.

Tiesiskais pamats — Regulas 6. panta 1. punkta f) apakšpunkts. Pārziņa likumīgā interese ir aizsargāt savas un citu personu tiesības, nodrošināt darījumu izsekojamību un risināt strīdus.
4.4. Pasākumu fotografēšana un filmēšana
Gourmet Club Riga pasākumos var tikt fotografēta vai filmēta pasākuma norise, kopskati, ēdieni, telpas un pasākuma atmosfēra. Materiāli var tikt izmantoti:

• pasākuma dokumentēšanai;
• Gourmet Club Riga darbības atspoguļošanai;
• informācijai par iepriekšējiem un turpmākajiem pasākumiem;
• publicēšanai Gourmet Club Riga tīmekļvietnē un sociālo tīklu kontos.

Kopskatu un pasākuma norises materiālu apstrādes tiesiskais pamats var būt Regulas 6. panta 1. punkta f) apakšpunkts — pārziņa likumīgā interese dokumentēt un atspoguļot kluba darbību.
Dalībnieki par fotografēšanu un filmēšanu tiek informēti iepriekš vai pasākuma norises vietā. Ja dalībnieks nevēlas tikt fotografēts vai filmēts, viņš par to pirms pasākuma vai tā laikā var informēt organizatoru vai fotogrāfu.
Ja dalībnieks neiebilst pret fotografēšanu vai filmēšanu, bet nevēlas, lai konkrēta fotogrāfija vai videoieraksts, kurā viņš ir redzams, tiktu publicēts vai turpmāk izmantots Gourmet Club Riga tīmekļvietnē vai sociālajos tīklos, viņš var sazināties ar organizatoru un norādīt attiecīgo materiālu. Organizators izvērtēs lūgumu un, ja nepastāvēs būtisks pamats materiāla turpmākai izmantošanai, to dzēsīs vai pārtrauks tā publicēšanu.
Individuāli portreti, intervijas, atsauksmes un citi materiāli, kuros konkrēta persona ir galvenais fotografēšanas vai filmēšanas objekts, tiek publicēti ar šīs personas piekrišanu.
4.5. Jaunumi un reklāmas paziņojumi
Pasūtījuma noformēšanas laikā iegūtais tālruņa numurs un cita kontaktinformācija netiek izmantota regulāru reklāmas paziņojumu vai jaunumu sūtīšanai bez atsevišķas, brīvprātīgas piekrišanas.
Ja persona ir devusi šādu piekrišanu, datu apstrādes tiesiskais pamats ir Regulas 6. panta 1. punkta a) apakšpunkts. Piekrišanu var jebkurā laikā atsaukt, un tas neietekmē pirms atsaukšanas veiktās apstrādes likumību.
5. Datu sniegšanas obligātums
Vārda, uzvārda un tālruņa numura norādīšana ir nepieciešama pasūtījuma noformēšanai, saziņai par pasākumu un dalības apstiprināšanai.
Ja šie dati netiek sniegti, pārzinis nevar noformēt pasūtījumu un nodrošināt dalību pasākumā.
Citu datu sniegšana ir brīvprātīga, ja vien konkrētajā situācijā nav norādīts citādi.
6. Personas datu saņēmēji
Personas dati var būt pieejami:

• Tilda platformas un Tilda CRM tehniskajiem nodrošinātājiem;
• AS “Swedbank”, ja persona izmanto Swedbank naudas pieprasījuma saiti;
• e-pasta, tālruņa, WhatsApp vai citu saziņas pakalpojumu nodrošinātājiem, ja tiek izmantoti attiecīgie saziņas kanāli;
• grāmatvedības, juridisko vai IT pakalpojumu sniedzējiem, ja tas ir nepieciešams;
• pasākuma norises vietai vai citiem pasākuma nodrošināšanā iesaistītajiem pakalpojumu sniedzējiem tikai nepieciešamajā apjomā;
• valsts, nodokļu, uzraudzības, tiesībaizsardzības un tiesu iestādēm normatīvajos aktos paredzētajos gadījumos.

Pakalpojumu sniedzējiem tiek nodots tikai tāds datu apjoms, kāds ir nepieciešams konkrētā uzdevuma izpildei.
Personas dati netiek pārdoti vai nodoti trešajām personām to patstāvīgiem reklāmas nolūkiem.
Tilda
Tīmekļvietne un pasūtījumu forma darbojas platformā Tilda. Pārzinis nosaka tīmekļvietnes formās iesniegto datu apstrādes nolūkus un līdzekļus, savukārt Tilda veic tehnisko apstrādi pārziņa uzdevumā atbilstoši saviem pakalpojuma un datu apstrādes noteikumiem.
Informācija par Tilda veikto datu apstrādi ir pieejama:
https://tilda.cc/privacy/
Swedbank
Pēc pasūtījuma formas iesniegšanas persona var tikt novirzīta uz Swedbank naudas pieprasījuma vidi. Swedbank maksājuma vidē ievadītos un maksājuma veikšanai nepieciešamos datus AS “Swedbank” apstrādā kā patstāvīgs personas datu pārzinis saskaņā ar bankas privātuma un personas datu apstrādes noteikumiem.
Pārzinis bankas kontā saņem maksājuma identificēšanai nepieciešamo informāciju, piemēram, maksātāja vārdu, summu, datumu un maksājuma mērķi.
7. Personas datu nodošana ārpus Eiropas Ekonomikas zonas
Atsevišķi tehnisko vai saziņas pakalpojumu sniedzēji var apstrādāt personas datus valstīs ārpus Eiropas Savienības un Eiropas Ekonomikas zonas.
Tilda publicētā informācija norāda, ka tās infrastruktūra ir izkliedēta un noteiktos gadījumos dati var tikt apstrādāti arī ārpus Eiropas Ekonomikas zonas. Ja dati tiek nodoti valstij, kurai nav pieņemts Eiropas Komisijas lēmums par pietiekamu aizsardzības līmeni, pakalpojuma sniedzējam jāpiemēro Regulas V nodaļā paredzētie aizsardzības mehānismi, piemēram, Eiropas Komisijas standarta līguma klauzulas vai citi atbilstoši aizsardzības pasākumi.
Izmantojot ārēju saziņas pakalpojumu, piemēram, WhatsApp, uz datu apstrādi var attiekties arī attiecīgā pakalpojuma sniedzēja privātuma noteikumi un datu nodošanas mehānismi.
8. Datu glabāšanas termiņi
Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams konkrētā nolūka sasniegšanai:

• pasūtījuma un dalības administrēšanas dati — līdz pasākuma norises beigām un 12 mēnešus pēc tā;
• ar maksājumu un saimniecisko darījumu saistītie grāmatvedības dokumenti — normatīvajos aktos noteikto laiku, parasti ne mazāk kā piecus gadus;
• ar pretenziju, strīdu vai iespējamu juridisku prasījumu saistītie dati — līdz jautājuma galīgai atrisināšanai un piemērojamā prasījuma termiņa beigām;
• dati, kas tiek apstrādāti uz piekrišanas pamata, — līdz piekrišanas atsaukšanai vai attiecīgā nolūka izbeigšanai;
• fotogrāfijas un video — kamēr tie ir nepieciešami Gourmet Club Riga darbības dokumentēšanai un atspoguļošanai, periodiski izvērtējot to turpmākas glabāšanas nepieciešamību;
• tehniskie un sīkdatņu dati — līdz attiecīgās sīkdatnes vai tehniskā ieraksta termiņa beigām.

Pēc glabāšanas termiņa beigām dati tiek dzēsti, anonimizēti vai droši iznīcināti, ja vien to turpmāka glabāšana nav nepieciešama juridiska pienākuma izpildei vai tiesisku prasījumu aizsardzībai.
9. Datu subjekta tiesības
Personai atbilstoši Regulai ir tiesības:

• saņemt informāciju par savu personas datu apstrādi;
• pieprasīt piekļuvi saviem personas datiem;
• pieprasīt neprecīzu vai nepilnīgu datu labošanu;
• normatīvajos aktos paredzētajos gadījumos pieprasīt datu dzēšanu;
• pieprasīt apstrādes ierobežošanu;
• iebilst pret apstrādi, kas balstīta uz pārziņa likumīgajām interesēm;
• saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, ja ir piemērojamas datu pārnesamības tiesības;
• jebkurā laikā atsaukt piekrišanu, ja datu apstrāde ir balstīta uz piekrišanu;
• iesniegt sūdzību uzraudzības iestādē.

Tiesības uz datu dzēšanu nav absolūtas. Dati var tikt turpināti glabāt, ja tas ir nepieciešams juridiska pienākuma izpildei, sabiedrības interešu ievērošanai vai juridisku prasījumu celšanai, īstenošanai vai aizstāvībai.
Pieprasījumu par savu tiesību īstenošanu var nosūtīt uz e-pasta adresi alenacvetkova.gtc@gmail.com.
Lai aizsargātu personas datus, pārzinis var lūgt sniegt informāciju, kas nepieciešama pieprasījuma iesniedzēja identitātes pārbaudei.
Atbilde tiks sniegta bez nepamatotas kavēšanās un parasti viena mēneša laikā no pieprasījuma saņemšanas. Sarežģītos gadījumos šo termiņu var pagarināt vēl par diviem mēnešiem, par to informējot pieprasījuma iesniedzēju.
Ja personai ir bažas par savu personas datu apstrādi, tā var iesniegt sūdzību:
Datu valsts inspekcija: Elijas iela 17, Rīga, LV-1050. E-pasts: pasts@dvi.gov.lv
Tīmekļvietne: https://www.dvi.gov.lv/
10. Datu drošība
Pārzinis piemēro samērīgus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, nozaudēšanu, izpaušanu, izmainīšanu vai iznīcināšanu.
Tīmekļvietnes formās ievadītie dati tiek pārraidīti, izmantojot šifrētu HTTPS savienojumu. Piekļuve Tilda kontam, CRM un maksājumu informācijai tiek ierobežota ar autorizācijas līdzekļiem.
Neviena datu pārraides vai glabāšanas sistēma nevar garantēt absolūtu drošību, tomēr pārzinis veic riskam atbilstošus pasākumus datu aizsardzībai.
11. Automatizēta lēmumu pieņemšana
Personas dati netiek izmantoti tādu pilnībā automatizētu lēmumu pieņemšanai, kuri personai radītu juridiskas vai līdzīgi būtiskas sekas.
12. Sīkdatnes
Tīmekļvietne var izmantot:

• tehniski nepieciešamās sīkdatnes, kas nodrošina vietnes, pasūtījuma formas, drošības un lietotāja izvēlēto funkciju darbību;
• analītiskās sīkdatnes, kas palīdz izprast tīmekļvietnes izmantošanu;
• mārketinga sīkdatnes, ja tīmekļvietnei tiek pieslēgti reklāmas vai auditorijas analīzes rīki.

Tehniski nepieciešamās sīkdatnes tiek izmantotas, lai nodrošinātu lietotāja pieprasīto tīmekļvietnes pakalpojumu, un to darbībai atsevišķa piekrišana nav nepieciešama.
Analītiskās un mārketinga sīkdatnes tiek aktivizētas tikai pēc lietotāja piekrišanas, ja šāda piekrišana ir nepieciešama saskaņā ar piemērojamajiem tiesību aktiem.
Lietotājs var pārvaldīt vai atsaukt savu izvēli sīkdatņu paziņojumā, kā arī dzēst vai bloķēt sīkdatnes pārlūkprogrammas iestatījumos. Atsevišķu tehniski nepieciešamo sīkdatņu bloķēšana var ietekmēt tīmekļvietnes darbību.
13. Ārējās saites
Tīmekļvietnē var būt saites uz sociālajiem tīkliem, banku, restorānu un citu trešo personu vietnēm. Pēc pārejas uz ārējo vietni attiecīgais pakalpojuma sniedzējs personas datus apstrādā saskaņā ar savu privātuma politiku.
Pārzinis nav atbildīgs par trešo personu tīmekļvietņu saturu un tajās veikto datu apstrādi.
14. Politikas izmaiņas un valoda
Privātuma politika var tikt atjaunināta, ja mainās datu apstrādes kārtība, izmantotie pakalpojumi vai normatīvo aktu prasības. Aktuālā Politikas versija vienmēr tiek publicēta Gourmet Club Riga tīmekļvietnē, norādot tās spēkā stāšanās vai pēdējās atjaunināšanas datumu. Politika ir sagatavota latviešu un krievu valodā. Neatbilstību gadījumā noteicošā ir latviešu valodas versija.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Действует с 24 июля 2026 года
1. Оператор данных и контактная информация
Настоящая Политика конфиденциальности распространяется на обработку персональных данных на сайте Gourmet Club Riga и в связи с мероприятиями Gourmet Club Riga.
Оператор персональных данных:
Olena Cvetkovs, физическое лицо, зарегистрировавшее хозяйственную деятельность (самозанятое лицо)
Электронная почта: alenacvetkova.gtc@gmail.com
Телефон: +371 26571069
По вопросам обработки персональных данных или реализации своих прав можно обращаться по указанным контактам.
2. Сфера действия Политики и источники данных
Политика распространяется на:

• посетителей сайта Gourmet Club Riga;
• лиц, оформляющих заказ или регистрирующихся на мероприятие;
• участников мероприятий и плательщиков;
• лиц, обращающихся в Gourmet Club Riga;
• участникам мероприятий Gourmet Club Riga.

Персональные данные могут быть получены:

• непосредственно от человека через форму заказа или регистрации;
• при общении по телефону, WhatsApp или электронной почте;
• из информации о платеже, полученной банком;
• автоматически при посещении сайта;
• во время фото- или видеосъёмки мероприятий Gourmet Club Riga.

3. Категории обрабатываемых данных
В зависимости от конкретной ситуации оператор может обрабатывать:

• имя и фамилию;
• номер телефона;
• выбранное мероприятие, дату и сумму заказа;
• информацию об ознакомлении с условиями оплаты, отказа, возврата средств и конфиденциальности;
• имя плательщика, сумму, дату, статус и назначение платежа;
• содержание переписки;
• технические данные, включая IP-адрес, сведения об устройстве и браузере, время посещения, просмотренные страницы, адрес перехода и UTM-параметры;
• данные cookies и использования сайта;
• фотографии и видеозаписи мероприятий.

Специальные категории персональных данных целенаправленно не запрашиваются. Просим не направлять такую информацию, если она не требуется для решения конкретного, предварительно согласованного вопроса.
4. Цели и правовые основания обработки
4.1. Оформление заказа и обеспечение участия
Имя, фамилия, телефон и сведения о заказе обрабатываются, чтобы:

• оформить и администрировать заказ;
• зарегистрировать человека на мероприятие;
• обеспечить оплату;
• подтвердить участие;
• предоставить информацию о мероприятии;
• связаться при изменении, уточнении, переносе или отмене;
• организовать мероприятие и вести учёт участников.

Правовое основание — статья 6(1)(b) Регламента Европейского парламента и Совета (ЕС) 2016/679, или GDPR: обработка необходима для заключения и исполнения договора либо принятия мер по запросу человека до заключения договора.
Отметка об ознакомлении с Политикой конфиденциальности не является согласием на обработку данных. Она подтверждает, что до оформления заказа человеку была предоставлена информация об обработке его данных.
4.2. Бухгалтерский учёт и юридические обязанности
Сведения о платежах и хозяйственных операциях обрабатываются для выполнения требований бухгалтерского, налогового и иного применимого законодательства.
Правовое основание — статья 6(1)(c) GDPR.
4.3. Защита прав оператора и других лиц
Данные могут обрабатываться и храниться для:

• рассмотрения претензий и разрешения споров;
• подтверждения условий заказа и оплаты;
• предотвращения мошенничества и злоупотреблений;
• защиты прав оператора, участников и других лиц;
• обеспечения безопасности сайта, заказов и мероприятий.

Правовое основание — статья 6(1)(f) GDPR. Законный интерес оператора заключается в защите своих и чужих прав, обеспечении прослеживаемости хозяйственных операций и разрешении споров.
4.4. Фото- и видеосъёмка мероприятий
На мероприятиях Gourmet Club Riga могут фотографироваться или сниматься на видео ход мероприятия, общие планы, блюда, помещения и атмосфера. Материалы могут использоваться:

• для документирования мероприятия;
• для освещения деятельности Gourmet Club Riga;
• для информирования о прошедших и будущих мероприятиях;
• для публикации на сайте и в социальных сетях Gourmet Club Riga.

Правовым основанием для обработки общих планов и материалов о ходе мероприятия может служить статья 6(1)(f) GDPR — законный интерес оператора документировать и освещать деятельность клуба.
Участники уведомляются о проведении фото- и видеосъёмки заранее либо непосредственно на месте мероприятия. Если участник не хочет попадать в кадр, он может до начала или во время мероприятия сообщить об этом организатору или фотографу.
Если участник не возражает против съёмки, но не хочет, чтобы конкретная фотография или видеозапись с его изображением публиковалась либо продолжала использоваться на сайте или в социальных сетях Gourmet Club Riga, он может обратиться к организатору, указав соответствующий материал. Организатор рассмотрит обращение и при отсутствии веских оснований для дальнейшего использования удалит материал или прекратит его публикацию.
Индивидуальные портреты, интервью, отзывы и другие материалы, в которых конкретный человек является главным объектом съёмки, публикуются с согласия этого человека.
4.5. Новости и рекламные сообщения
Телефон и другие контакты, полученные при оформлении заказа, не используются для регулярных рекламных сообщений или рассылки новостей без отдельного добровольного согласия.
Если человек предоставил такое согласие, правовым основанием является статья 6(1)(a) GDPR. Согласие можно отозвать в любое время без влияния на законность обработки, проведённой до его отзыва.
5. Обязательность предоставления данных
Имя, фамилия и телефон необходимы для оформления заказа, связи по поводу мероприятия и подтверждения участия.
Если эти сведения не предоставлены, оператор не сможет оформить заказ и обеспечить участие в мероприятии.
Предоставление остальных данных является добровольным, если прямо не указано иное.
6. Получатели персональных данных
Данные могут быть доступны:

• техническим поставщикам платформы Tilda и Tilda CRM;
• AS Swedbank при использовании ссылки Swedbank для оплаты;
• поставщикам электронной почты, телефонной связи, WhatsApp и других каналов коммуникации;
• поставщикам бухгалтерских, юридических или IT-услуг — при необходимости;
• месту проведения мероприятия или другим поставщикам, участвующим в его обеспечении, только в необходимом объёме;
• государственным, налоговым, надзорным, правоохранительным и судебным органам в предусмотренных законом случаях.

Поставщикам передаётся только тот объём данных, который необходим для выполнения конкретной задачи.
Данные не продаются и не передаются третьим лицам для их самостоятельных рекламных целей.
Tilda
Сайт и форма заказа работают на платформе Tilda. Оператор определяет цели и способы обработки сведений, переданных через формы сайта, а Tilda осуществляет техническую обработку по поручению оператора в соответствии со своими условиями оказания услуг и обработки данных.
Информация об обработке данных Tilda доступна по адресу:
https://tilda.cc/privacy/
Swedbank
После отправки формы человек может быть перенаправлен в среду денежного запроса Swedbank. Данные, введённые в платёжной среде и необходимые для совершения платежа, AS Swedbank обрабатывает как самостоятельный оператор в соответствии со своими условиями обработки персональных данных.
Оператор получает в выписке банковского счёта информацию, необходимую для идентификации платежа, например имя плательщика, сумму, дату и назначение платежа.
7. Передача за пределы Европейской экономической зоны
Некоторые технические поставщики и сервисы связи могут обрабатывать персональные данные в странах за пределами Европейского союза и Европейской экономической зоны.
Согласно опубликованной информации, инфраструктура Tilda является распределённой, и в отдельных случаях данные могут обрабатываться за пределами Европейской экономической зоны. При передаче в страну, в отношении которой отсутствует решение Европейской комиссии о достаточном уровне защиты, поставщик должен применять механизмы главы V GDPR, включая стандартные договорные положения Европейской комиссии или иные надлежащие гарантии.
При использовании внешнего сервиса связи, например WhatsApp, к обработке также применяются политика конфиденциальности и механизмы передачи данных соответствующего поставщика.
8. Сроки хранения
Данные хранятся только столько, сколько необходимо для соответствующей цели:

• сведения о заказе и организации участия — до окончания мероприятия и в течение 12 месяцев после него;
• бухгалтерские документы и информация о хозяйственной операции — в течение установленного законом срока, как правило, не менее пяти лет;
• сведения, связанные с претензией, спором или возможным правовым требованием, — до окончательного разрешения вопроса и истечения применимого срока предъявления требования;
• данные, обрабатываемые на основании согласия, — до отзыва согласия или прекращения соответствующей цели;
• фотографии и видео — пока они необходимы для документирования и освещения деятельности Gourmet Club Riga, с периодической оценкой необходимости дальнейшего хранения;
• технические данные и cookies — до окончания срока действия соответствующего cookie-файла или технической записи.

После окончания срока данные удаляются, обезличиваются или безопасно уничтожаются, если дальнейшее хранение не требуется для выполнения юридической обязанности или защиты правовых требований.
9. Права человека
В соответствии с GDPR человек вправе:

• получить информацию об обработке своих данных;
• запросить доступ к ним;
• потребовать исправления неточных или неполных данных;
• в предусмотренных законом случаях потребовать удаления;
• потребовать ограничения обработки;
• возразить против обработки, основанной на законном интересе оператора;
• получить данные в структурированном, широко используемом и машиночитаемом формате, если применимо право на переносимость;
• в любой момент отозвать согласие, если обработка основана на согласии;
• подать жалобу в надзорный орган.

Право на удаление не является абсолютным. Данные могут продолжать храниться, если это необходимо для выполнения юридической обязанности либо предъявления, осуществления или защиты правовых требований.
Запрос можно направить по адресу alenacvetkova.gtc@gmail.com.
Для защиты персональных данных оператор может запросить информацию, необходимую для проверки личности заявителя.
Ответ предоставляется без необоснованной задержки, как правило, в течение одного месяца. В сложных случаях срок может быть продлён ещё на два месяца с уведомлением заявителя.
Жалобу можно направить:
Datu valsts inspekcija
Elijas iela 17, Rīga, LV-1050
Электронная почта: pasts@dvi.gov.lv
Сайт: https://www.dvi.gov.lv/
10. Безопасность данных
Оператор применяет соразмерные технические и организационные меры для защиты данных от несанкционированного доступа, утраты, раскрытия, изменения или уничтожения.
Сведения из форм передаются через зашифрованное HTTPS-соединение. Доступ к учётной записи Tilda, CRM и платёжной информации ограничивается средствами авторизации.
Ни одна система хранения или передачи не может гарантировать абсолютную безопасность, однако оператор принимает соответствующие риску меры защиты.
11. Автоматизированные решения
Данные не используются для принятия полностью автоматизированных решений, имеющих для человека юридические или аналогично существенные последствия.
12. Cookies
Сайт может использовать:

• технически необходимые cookies для работы сайта, формы заказа, безопасности и выбранных пользователем функций;
• аналитические cookies для понимания использования сайта;
• маркетинговые cookies, если подключены рекламные или аналитические инструменты.

Технически необходимые cookies используются для предоставления запрошенных функций сайта и не требуют отдельного согласия.
Аналитические и маркетинговые cookies активируются только после согласия пользователя, если такое согласие требуется применимым законодательством.
Пользователь может управлять своим выбором или отозвать его через уведомление о cookies, а также удалить или заблокировать cookies в настройках браузера. Блокирование технически необходимых cookies может повлиять на работу сайта.
13. Внешние ссылки
На сайте могут размещаться ссылки на социальные сети, банк, рестораны и другие сторонние сайты. После перехода соответствующий поставщик обрабатывает данные по собственной политике конфиденциальности.
Оператор не отвечает за содержание сторонних сайтов и осуществляемую ими обработку данных.
14. Изменение Политики и язык
Политика может обновляться при изменении порядка обработки, используемых сервисов или требований законодательства.
Актуальная версия всегда публикуется на сайте Gourmet Club Riga с указанием даты вступления в силу или последнего обновления.
Политика составлена на латышском и русском языках. При расхождениях определяющей является версия на латышском языке.