Privātuma politika

Kas pārvalda jūsu datus

My Location uztur SIA AJL GROUP, reģistrācijas Nr. 43603079409, PVN Nr. LV43603079409, juridiskā adrese Bauskas nov., Iecava, Estrādes iela 8B, LV-3913, Latvija. Par privātuma jautājumiem un tiesību pieprasījumiem rakstiet uz [email protected] vai zvaniet +371 26101872. SIA HITEXIS, reģistrācijas Nr. 40203260627, Rīga, Ieriķu iela 3, LV-1084, Latvija, sniedz izstrādes un tehniskos pakalpojumus pēc pārziņa norādījumiem.

Kad šī politika attiecas

Šī politika attiecas, kad izmantojat My Location tīmekļvietni, uzņēmumu portālu, publiskās lapas, mobilo lietotni, API, norēķinu plūsmas, atbalsta kanālus un administratoru pārvaldītās platformas funkcijas. My Location publicētie uzņēmumi ir neatkarīgi no mums, kad tie jums sniedz savas preces vai pakalpojumus.

Kādus datus apstrādājam

Mēs apstrādājam tikai tos datus, kas vajadzīgi platformas darbībai, drošībai, lietotāja pieprasīta satura publicēšanai un juridisko pienākumu izpildei.

• Konta dati: tālruņa numurs, OTP verifikācijas rezultāts, sesijas tokeni, pieņemtās juridisko dokumentu versijas dati, vārds, uzvārds, attēlojamais vārds, e-pasts, avatars, loma, statuss un ierīces push-tokena metadati.
• Uzņēmuma dati: juridiskas personas vai pašnodarbinātā dati, reģistrācijas numurs, PVN numurs, juridiskā adrese, kontakti, apraksti, kategorijas, regulēto kategoriju apliecinājumu atsauces, pārvaldnieki, vietas, koordinātas, darba laiki, pakalpojumi, ērtības, foto, ziņas, piedāvājumi, pasākumi, organizatora kontakti, biļešu saites, moderācijas statuss un dzēšanas vai profila pieprasījumi.
• Patērētāju aktivitāte: favorīti, atsauksmes, paziņojumu vēsture, pasākumu publikācijas, kartes vai meklēšanas atrašanās vieta/adrese, kas vajadzīga rezultātu atgriešanai, un atbalsta ziņas, ko mums nosūtāt.
• Norēķinu dati: plāns, abonements, maksājumi, atmaksas, rēķini, Stripe klienta un maksājumu identifikatori, kā arī kartes attēlošanas metadati, piemēram, zīmols, pēdējie četri cipari un derīguma termiņš. Pilnus kartes numurus un CVV kodus neuzglabājam.
• Tehniskie un drošības dati: pieprasījumu metadati, ātruma ierobežojumu ieraksti, audita žurnāli, kļūdu diagnostika un krāpšanas vai ļaunprātīgas izmantošanas novēršanas signāli.

Publiskais saturs

Uzņēmumu profili, vietas, kontakti, foto, pakalpojumi, cenas, ziņas, piedāvājumi, apstiprināti pasākumi un redzamās atsauksmes ir publiskas. Nepievienojiet konfidenciālus vai trešo personu personas datus, ja jums nav tiesiska pamata un atļaujas tos publicēt.

Kāpēc izmantojam datus

Mēs izmantojam Vispārīgajā datu aizsardzības regulā un Latvijas datu aizsardzības tiesību aktos paredzētos tiesiskos pamatus.

• Līgums un darbības pirms līguma: konta pieslēgšanās, uzņēmuma reģistrācija, profila pārvaldība, meklēšana, favorīti, atsauksmes, pasākumu publicēšana, abonementi, rēķini un atbalsts.
• Piekrišana: izvēles paziņojumi, nebūtiskās sīkdatnes, analītikas vai mārketinga tehnoloģijas un mārketinga preferences, ja tās izvēlaties.
• Juridisks pienākums: grāmatvedības, nodokļu, maksājumu, patērētāju tiesību, drošības un regulatīvo ierakstu glabāšana.
• Leģitīmās intereses: pakalpojuma drošība, ļaunprātīgas izmantošanas novēršana, moderācija, audita pieraksti, reģistra pārbaudes, operacionāla analītika bez reklāmas izsekošanas, kā arī mūsu lietotāju, platformas un tiesību aizsardzība.

Pakalpojumu sniedzēji un pārsūtīšana

Mēs izmantojam apstrādātājus un pakalpojumu sniedzējus tikai tik, cik nepieciešams platformas nodrošināšanai.

• Twilio Verify vai līdzvērtīgs OTP pakalpojumu sniedzējs tālruņa verifikācijai.
• Stripe maksājumu apstrādei, kartes glabāšanai Stripe pusē, abonementiem, atmaksām un maksājumu drošībai.
• Google Geocoding/Maps adresēm un koordinātām, kas ievadītas vietu rīkos.
• Lursoft publiskās uzņēmumu lapas Latvijas uzņēmumu reģistra pārbaudēm.
• Expo, Firebase Cloud Messaging un Apple Push Notification service push paziņojumiem.
• Konfigurēts SMTP e-pasta pakalpojumu sniedzējs rēķiniem un servisa ziņām.
• Hostinga, datubāzes, objektu glabātuves, CDN, rezerves kopiju un monitoringa pakalpojumu sniedzēji, tostarp Sentry, ja tas ir ieslēgts kļūdu diagnostikai.
• Ja pakalpojumu sniedzējs apstrādā datus ārpus EEZ, mēs izmantojam lēmumu par aizsardzības līmeņa pietiekamību vai atbilstošus aizsardzības pasākumus, piemēram, standarta līguma klauzulas, kad tas ir nepieciešams.

Sīkdatnes un lokālā glabātuve

Mēs izmantojam sīkdatnes, lokālo glabātuvi un līdzīgas tehnoloģijas, lai nodrošinātu My Location darbību. Stingri nepieciešamās tehnoloģijas uztur jūsu pieslēgšanos, atceras drošības stāvokli, saglabā valodas vai saskarnes preferences, aizsargā pret ļaunprātīgu izmantošanu, nodrošina maksājumus un ielādē pieprasīto platformas saturu. Izvēles analītikas, mērījumu, personalizācijas un mārketinga tehnoloģijas tiek izmantotas tikai pēc jūsu piekrišanas. Sīkdatņu paziņojumā vai sīkdatņu iestatījumos ir redzamas pieejamās nebūtiskās kategorijas, pakalpojumu sniedzēji un glabāšanas termiņi, un tur varat mainīt vai atsaukt piekrišanu. Sīkdatnes varat bloķēt arī pārlūkā, taču nepieciešamo tehnoloģiju bloķēšana var traucēt pieslēgšanos, norēķinus vai portāla funkcijas.

Glabāšana

Mēs glabājam datus tikai tik ilgi, cik vajadzīgs mērķim, kuram tie savākti, ja vien ilgāku termiņu neprasa likums vai prasījumu un drošības vajadzības.

• Konta dati tiek glabāti, kamēr konts pastāv. Pēc dzēšanas personas identifikatori tiek dzēsti vai anonimizēti, kur tas iespējams.
• Refresh tokeni tiek dzēsti pēc termiņa beigām vai pēc īsa drošībai nepieciešama atsaukšanas glabāšanas perioda.
• Uzņēmumu, mediju, atsauksmju, ziņu, piedāvājumu un pasākumu dati tiek glabāti, kamēr tie ir aktīvi vai vajadzīgi moderācijai, norēķiniem, pierādījumiem, juridiskiem prasījumiem vai dzēšanas plūsmām.
• Maksājumu, rēķinu, atmaksu un grāmatvedības ieraksti tiek glabāti Latvijas grāmatvedības un nodokļu tiesību aktos noteiktajos termiņos.
• Audita žurnāli, drošības ieraksti un moderācijas ieraksti tiek glabāti operacionāliem, juridiskiem un ļaunprātīgas izmantošanas novēršanas mērķiem un pēc tam dzēsti vai anonimizēti, kad vairs nav vajadzīgi.

Jūsu tiesības

Ievērojot likumā noteiktos ierobežojumus, varat pieprasīt piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu, pārnesamību, iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, un atsaukt piekrišanu. Portālā ir pieejami konta eksporta un konta dzēšanas rīki. Varat arī rakstīt uz [email protected] vai zvanīt +371 26101872. Sūdzību var iesniegt Datu valsts inspekcijā: www.dvi.gov.lv.

Drošība

Mēs izmantojam OTP pieslēgšanos, piekļuves kontroles, hešotus refresh tokenus, ātruma ierobežojumus, HTTPS, attēlu pārbaudi un pārkodēšanu, audita žurnālus, maksājumu pakalpojumu webhook parakstu pārbaudes un lomu balstītu administratoru piekļuvi. Neviens tiešsaistes pakalpojums nav pilnīgi bez riska, tāpēc sargājiet savu tālruni, ierīci un pārlūka sesiju un izrakstieties koplietotās ierīcēs.

Bērni un izmaiņas

My Location nav paredzēts bērniem. Ja likums konkrētam lietotājam prasa vecāku piekrišanu, kontu nedrīkst izveidot bez tās. Mēs varam atjaunināt šo politiku, ja mainās platforma, likumi vai pakalpojumu sniedzēji. Būtiskas izmaiņas var prasīt atkārtotu pieņemšanu.