Privacy policy
Last updated: 24 October 2026
This page explains what personal data MOYEN HILLS collects, why, how long we keep it, and your rights under the EU General Data Protection Regulation (GDPR). The person responsible for your data (the controller) is:
- Seller
- Markuss Veidemanis-Sūna (self-employed), trading as MOYEN HILLS
- Address
- Grēdu iela 2, Rīga, Latvia
- Phone
- +371 27885356
- Email
- moyenhills@gmail.com
What we collect, why, and on what legal basis
- Orders: your name, email, phone (optional), delivery address, the items and any note. We use them to confirm, deliver and support your order (to perform our contract with you) and keep order records because accounting and tax law require it (legal obligation).
- Cancellations: if you use Cancel an order, your name, email, order number and the items, to handle your withdrawal (legal obligation).
- Accounts (only if you create one): your email, password (stored only as a secure hash by our sign-in provider), name, phone, address and your orders, so you can see your orders and check out faster (contract).
- “Join the Hills family”: your email address, to send you news about drops (your consent). We first email you a link to confirm it is really you (double opt-in). You can withdraw consent any time with the unsubscribe link in every email, or by writing to us.
- Abuse protection: when you place an order or try a promo code, our database keeps a one-way, salted fingerprint of your internet address for up to 24 hours, to limit fake orders and code guessing (our legitimate interest in keeping the shop safe). The address itself is not stored by us.
- Website hosting: our host processes technical data such as your IP address and browser type to deliver the site and keep it secure (legitimate interest).
We do not use your data for automated decisions or profiling, and we never sell it.
Cookies and storage on your device
We do not use advertising, analytics or tracking cookies, so we do not ask for cookie consent. The site only stores what it needs to work, in your browser:
| Name | What it is for | How long |
|---|
| mh-cart | The items in your cart | Until you empty the cart or clear your browser |
| mh-intro | Plays the opening animation only once per visit | Until you close the tab |
| mh-lang | Remembers the language you chose (LV / EN) | Until you clear your browser |
| sb-…-auth-token | Keeps you signed in (only if you sign in) | Until you sign out |
| mh-cookie-ok-2 | Remembers that you closed this cookie notice | Until you clear your browser |
When you pay, you go to Stripe’s secure payment page (checkout.stripe.com). Stripe sets its own strictly necessary cookies there to process the payment and prevent fraud; see Stripe’s cookie policy. None of them are set on our own pages.
Links to Instagram and TikTok take you to those sites, which have their own privacy policies. Nothing from them loads on our pages.
Who helps us
These service providers process data for us under data processing terms, and only for the purposes above:
- Supabase stores orders, accounts and cancellations. Database region: EU (Ireland).
- Stripe (Stripe Payments Europe, Ireland) processes card payments. It gets your name, email, the order total and your payment details; we never see your card number. Stripe is also responsible for some of this data itself, for fraud prevention and its legal duties: see Stripe’s privacy policy.
- Google (Gmail) hosts our email inbox.
- Vercel hosts this website.
- Google or Apple, only if you choose to sign in with them.
- Brevo (Sendinblue SAS, France) sends the order and cancellation emails (to us, and your copy) and, if you join, stores your sign-up and sends our newsletter.
- Your delivery carrier receives your name, address and phone to deliver the parcel. DPD, Omniva, Latvijas Pasts, Venipak or DHL (whichever we ship your order with)
Some of these companies are based in, or use servers in, the United States. Transfers there rely on the EU–US Data Privacy Framework or the European Commission’s standard contractual clauses.
How long we keep it
- Orders and cancellations: for the period Latvian accounting and tax law requires, 5 years after the end of the year of the order, then deleted.
- Account: until you delete it (you can do this yourself on the Account page). Your orders then stay only as order records, no longer linked to an account.
- Newsletter: until you unsubscribe. We keep a record of when you signed up and unsubscribed, to show we had your consent.
- Abuse-protection fingerprints: 24 hours.
Your rights
You can ask to see, correct or delete your data, to restrict or object to its use, to receive a copy in a portable format, and to withdraw consent at any time. If you have an account, you can download your data and delete your account yourself on the Account page. Otherwise email moyenhills@gmail.com; we reply within one month. You can also complain to the Data State Inspectorate of Latvia (dvi.gov.lv) or the data protection authority where you live.
How we protect it
The site runs only over encrypted connections (HTTPS). Database rules let each customer see only their own orders and details. Only named staff, signing in with a password and a second code from an authenticator app, can see orders, and every admin change is logged.
Children
Our shop is not aimed at children under 16. If you are under 16, please ask a parent or guardian to order for you.
Changes
If we change this policy, we update the date at the top. If a change is significant, we tell account holders by email.
Privātuma politika
Atjaunināta: 2026. gada 24. oktobris
Šajā lapā skaidrots, kādus personas datus MOYEN HILLS vāc, kāpēc, cik ilgi tos glabājam un kādas ir tavas tiesības saskaņā ar ES Vispārīgo datu aizsardzības regulu (VDAR). Par taviem datiem atbildīgā persona (pārzinis) ir:
- Pārdevējs
- Markuss Veidemanis-Sūna (saimnieciskās darbības veicējs), zīmols MOYEN HILLS
- Adrese
- Grēdu iela 2, Rīga, Latvija
- Tālrunis
- +371 27885356
- E-pasts
- moyenhills@gmail.com
Ko mēs vācam, kāpēc un uz kāda tiesiskā pamata
- Pasūtījumi: tavs vārds, e-pasts, tālrunis (nav obligāts), piegādes adrese, preces un piezīme, ja tāda ir. Tos izmantojam, lai apstiprinātu, piegādātu un apkalpotu tavu pasūtījumu (līguma izpilde), un pasūtījumu ierakstus glabājam, jo to prasa grāmatvedības un nodokļu likumi (juridisks pienākums).
- Atteikumi: ja izmanto lapu Atcelt pasūtījumu, tavs vārds, e-pasts, pasūtījuma numurs un preces, lai apstrādātu tavu atteikumu (juridisks pienākums).
- Konti (tikai tad, ja to izveido): tavs e-pasts, parole (mūsu pieslēgšanās pakalpojuma sniedzējs to glabā tikai kā drošu jaucējvērtību), vārds, tālrunis, adrese un pasūtījumi, lai tu redzētu savus pasūtījumus un varētu pasūtīt ātrāk (līgums).
- “Pievienojies Hills ģimenei”: tava e-pasta adrese, lai sūtītu tev jaunumus par kolekcijām (tava piekrišana). Vispirms mēs nosūtām saiti, lai apstiprinātu, ka tas tiešām esi tu (dubultā apstiprināšana). Piekrišanu vari atsaukt jebkurā brīdī, izmantojot atrakstīšanās saiti katrā e-pastā vai rakstot mums.
- Aizsardzība pret ļaunprātīgu izmantošanu: kad veic pasūtījumu vai izmēģini atlaides kodu, mūsu datubāze līdz 24 stundām glabā vienvirziena, “sālītu” tavas interneta adreses nospiedumu, lai ierobežotu viltus pasūtījumus un kodu minēšanu (mūsu leģitīmās intereses uzturēt veikalu drošu). Pašu adresi mēs neglabājam.
- Vietnes mitināšana: mūsu mitināšanas pakalpojuma sniedzējs apstrādā tehniskos datus, piemēram, tavu IP adresi un pārlūka veidu, lai nodrošinātu vietnes darbību un drošību (leģitīmās intereses).
Mēs neizmantojam tavus datus automatizētu lēmumu pieņemšanai vai profilēšanai, un mēs tos nekad nepārdodam.
Sīkdatnes un glabāšana tavā ierīcē
Mēs neizmantojam reklāmas, analītikas vai izsekošanas sīkdatnes, tāpēc piekrišanu sīkdatnēm neprasām. Vietne tavā pārlūkā saglabā tikai to, kas vajadzīgs tās darbībai:
| Nosaukums | Kam tas vajadzīgs | Cik ilgi |
|---|
| mh-cart | Preces tavā grozā | Līdz iztukšo grozu vai notīri pārlūku |
| mh-intro | Ievada animāciju rāda tikai vienu reizi apmeklējuma laikā | Līdz aizver cilni |
| mh-lang | Atceras tevis izvēlēto valodu (LV / EN) | Līdz notīri pārlūku |
| sb-…-auth-token | Uztur tevi pieslēgtu (tikai tad, ja pieslēdzies) | Līdz izej no konta |
| mh-cookie-ok-2 | Atceras, ka aizvēri šo paziņojumu par sīkdatnēm | Līdz notīri pārlūku |
Maksājot tu nonāc Stripe drošajā maksājumu lapā (checkout.stripe.com). Tur Stripe izmanto savas obligāti nepieciešamās sīkdatnes, lai apstrādātu maksājumu un novērstu krāpšanu; sk. Stripe sīkdatņu politiku. Mūsu pašu lapās tās netiek iestatītas.
Saites uz Instagram un TikTok tevi aizved uz šīm vietnēm, kurām ir savas privātuma politikas. Mūsu lapās no tām nekas netiek ielādēts.
Kas mums palīdz
Šie pakalpojumu sniedzēji apstrādā datus mūsu vārdā saskaņā ar datu apstrādes noteikumiem un tikai iepriekš minētajiem nolūkiem:
- Supabase glabā pasūtījumus, kontus un atteikumus. Datubāzes reģions: ES (Īrija).
- Stripe (Stripe Payments Europe, Īrija) apstrādā kartes maksājumus. Tas saņem tavu vārdu, e-pastu, pasūtījuma summu un maksājuma datus; tavas kartes numuru mēs neredzam. Daļu šo datu Stripe apstrādā arī kā patstāvīgs pārzinis — krāpšanas novēršanai un savu juridisko pienākumu izpildei: sk. Stripe privātuma politiku.
- Google (Gmail) mitina mūsu e-pasta kastīti.
- Vercel mitina šo vietni.
- Google vai Apple — tikai tad, ja izvēlies pieslēgties ar tiem.
- Brevo (Sendinblue SAS, Francija) sūta pasūtījumu un atteikumu e-pastus (mums un tavu kopiju) un, ja pievienojies, glabā tavu pieteikumu un sūta mūsu jaunumus.
- Tavs piegādes pārvadātājs saņem tavu vārdu, adresi un tālruni, lai piegādātu sūtījumu. DPD, Omniva, Latvijas Pasts, Venipak vai DHL (ar kuru sūtām tavu pasūtījumu)
Daži no šiem uzņēmumiem atrodas Amerikas Savienotajās Valstīs vai izmanto tur esošus serverus. Datu nosūtīšana uz turieni balstās uz ES–ASV Datu privātuma regulējumu vai Eiropas Komisijas standarta līguma klauzulām.
Cik ilgi mēs tos glabājam
- Pasūtījumi un atteikumi: tik ilgi, cik to prasa Latvijas grāmatvedības un nodokļu likumi, 5 gadus pēc pasūtījuma gada beigām, pēc tam tie tiek dzēsti.
- Konts: līdz tu to izdzēs (to vari izdarīt pats lapā Konts). Pēc tam tavi pasūtījumi saglabājas tikai kā pasūtījumu ieraksti, vairs nesaistīti ar kontu.
- Jaunumi: līdz tu atrakstījies. Mēs glabājam ierakstu par to, kad pieteicies un kad atrakstījies, lai pierādītu, ka mums bija tava piekrišana.
- Aizsardzības nospiedumi: 24 stundas.
Tavas tiesības
Tu vari lūgt piekļuvi saviem datiem, to labošanu vai dzēšanu, apstrādes ierobežošanu, iebilst pret apstrādi, saņemt datu kopiju pārnesamā formātā un jebkurā brīdī atsaukt piekrišanu. Ja tev ir konts, savus datus vari lejupielādēt un kontu izdzēst pats lapā Konts. Citādi raksti uz moyenhills@gmail.com; atbildēsim viena mēneša laikā. Tu vari arī iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv) vai savas dzīvesvietas datu aizsardzības iestādē.
Kā mēs tos aizsargājam
Vietne darbojas tikai pa šifrētiem savienojumiem (HTTPS). Datubāzes noteikumi ļauj katram klientam redzēt tikai savus pasūtījumus un datus. Pasūtījumus var redzēt tikai konkrēti darbinieki, kas pieslēdzas ar paroli un otru kodu no autentifikācijas lietotnes, un katra administratora veiktā izmaiņa tiek reģistrēta.
Bērni
Mūsu veikals nav paredzēts bērniem, kas jaunāki par 16 gadiem. Ja tev vēl nav 16, lūdzu, palūdz vecākiem vai aizbildnim pasūtīt tavā vietā.
Izmaiņas
Ja šo politiku mainīsim, atjaunināsim datumu lapas augšā. Ja izmaiņas būs būtiskas, konta īpašniekiem par tām paziņosim e-pastā.
