Privātuma politika

Šī Privātuma politika izskaidro, kā SIA SPOTY.APP ("Spoty.app", "mēs") vāc, izmanto, nodod tālāk un aizsargā personas datus, kad jūs izmantojat vietni spoty.app, Spoty.app mobilās lietotnes Android un iOS ierīcēm un Spoty.app Telegram botus (kopā — "Pakalpojums"). Lasiet to kopā ar Lietošanas noteikumiem un, ja jūs pārstāvat uzņēmumu Spoty.app, ar Noteikumiem uzņēmumiem.

1. Kas mēs esam (pārzinis)

Jūsu personas datu pārzinis ir SIA SPOTY.APP, reģistrācijas Nr. 40203789400, juridiskā adrese Loka maģistrāle 23-5, Jelgava, Latvija.

Kontakti visiem jautājumiem par jūsu datiem: [email protected].

2. Ko mēs vācam

2.1 Jūsu konts

Karti var lietot bez konta. Ja jūs izveidojat kontu, mēs glabājam:

e-pasta adresi un, ja to norādāt, jūsu vārdu;
ieejas veidus, ko piesaistāt: Google vai Apple (konta identifikators un pakalpojuma sniedzēja apstiprinātais e-pasts — Apple gadījumā tā var būt slēpta pārsūtīšanas adrese), Telegram (jūsu Telegram lietotāja ID un lietotājvārds), e-pasta kodi. Vienreizējos e-pasta kodus un saites glabājam tikai jaucējvērtības (hash) veidā, un tie zaudē derīgumu pēc 15 minūtēm;
tālruņa numuru — tikai tad, ja to mums norādāt (piemēram, nododot to mūsu Telegram botā) vai ja uz to tika nosūtīts uzaicinājums pārvaldīt uzņēmumu;
saskarnes valodu, konta statusu, izveides un pēdējās ieejas datumus un, ja apvienojat divus kontus, ierakstu par apvienošanu;
aktīvās sesijas: katras sesijas ierīci/pārlūkprogrammu un IP adresi, lai jūs tās varētu redzēt un pārtraukt savā profilā.

2.2 Izlase un paziņojumi

vietas un zīmoli, ko pievienojat izlasei, un kad tos pievienojat vai noņemat;
jūsu paziņojumu iestatījumi (kādus paziņojumus vēlaties — piemēram, pusdienas, brokastis, happy hour — un jūsu klusās stundas) un jums nosūtīto paziņojumu žurnāls (veids, kanāls, laiks, piegādes statuss);
push paziņojumiem lietotnē: jūsu ierīces push marķieris, platforma (Android/iOS), lietotnes versija un laiks, kad ierīce pēdējoreiz bija aktīva.

2.3 Atrašanās vieta

Ja jūs to atļaujat, vietne vai lietotne izmanto jūsu ierīces atrašanās vietu, lai kartē parādītu, kur jūs atrodaties, un piedāvājumus jūsu tuvumā. Atrašanās vieta paliek jūsu ierīcē: mēs to nesūtām uz saviem serveriem un neglabājam. Pašu karti nodrošina Google Maps, tāpēc Google saņem rādāmo kartes apgabalu (skatīt 4. sadaļu).

2.4 Piekrišanas

Šo dokumentu versijas, kurām piekritāt, un laiks, kad piekritāt, kā arī jūsu piekrišana mārketinga ziņām ar katras izmaiņas vēsturi (skatīt 5. sadaļu).

2.5 Uzņēmumi

Ja jūs reģistrējat vai pārvaldāt uzņēmumu Spoty.app, mēs glabājam arī:

jūsu ievadītos uzņēmuma datus: zīmols, vietas, adreses, darba laiks, tālrunis, tīmekļa vietne, logotips un, ja norādīts, juridiskais nosaukums, reģistrācijas un PVN numurs, juridiskā adrese;
jūsu lomu un piekļuvi zīmolam, kā arī uzaicinājumus, ko sūtāt citām personām tā pārvaldīšanai (viņu e-pasts vai tālruņa numurs);
jūsu publicētos piedāvājumus un ēdienkaršu fotoattēlus vai tekstus, ko nosūtāt automātiskai apstrādei;
kanālus, ko izvēlaties uzņēmuma paziņojumiem (push, Telegram, e-pasts);
kad būs pieejami maksas plāni: maksātāja rekvizītus, plānus un rēķinus.

Darbības ar uzņēmuma piekļuvi drošības nolūkos tiek reģistrētas žurnālā.

2.6 Lietošanas dati

Statistika. Lai rādītu uzņēmumiem, cik cilvēku redz viņu vietas, un lai uzlabotu Pakalpojumu, mēs skaitām lapu skatījumus un darbības ar vietām (parādīta kartē vai sarakstā, atvērta, pieprasīts maršruts, kopīgota). Katrai darbībai mēs reģistrējam vietu vai lapu, laiku, saskarnes valodu, no kurienes apmeklējums nāca (piemēram, no kartes, meklētāja vai tiešas saites) un apmeklētāja kodu. Kods tiek aprēķināts no jūsu IP adreses un pārlūkprogrammas tikai uz vienu dienu un mainās katru dienu; no tā nevar atjaunot jūsu IP adresi, un tas nav saistīts ar jūsu kontu. Mēs neizmantojam Google Analytics vai citus trešo pušu analītikas vai reklāmas izsekotājus.

Sīkdatnes un pārlūkprogrammas krātuve. Mēs izmantojam tikai sīkdatnes, kas nepieciešamas Pakalpojuma darbībai: sesijas sīkdatni (uztur jūs pierakstītu un atceras jūsu izvēles apmeklējuma laikā) un drošības marķieri, kas aizsargā veidlapas pret viltotiem pieprasījumiem. Vietne arī atceras pēdējo kartes stāvokli jūsu pārlūkprogrammas cilnē. Mēs neizmantojam reklāmas vai analītikas sīkdatnes, tāpēc neprasām piekrišanu sīkdatnēm.

Servera žurnāli. Mūsu serveri glabā tehniskos žurnālus (IP adrese, laiks, pieprasītā adrese, pārlūkprogramma) drošībai un kļūdu novēršanai.

2.7 Jūsu publicētais saturs

Kad būs pieejamas atsauksmju funkcijas: jūsu publicētās atsauksmes, vērtējumi, komentāri, fotoattēli un ieteikumi, vieta, uz kuru tie attiecas, laiks un vārds, kas tiek rādīts kopā ar tiem.

3. Kāpēc mēs tos izmantojam un uz kāda tiesiskā pamata

Mērķis	Dati	Tiesiskais pamats (VDAR 6. pants)
Konts, ieeja, sesijas, kontu apvienošana un dzēšana	2.1	līgums
Izlase un jūsu pieprasītie paziņojumi (pakalpojuma paziņojumi)	2.2	līgums
Jūsu atrašanās vietas un tuvāko piedāvājumu rādīšana	2.3	piekrišana (ierīces atļauja)
Ieraksti par pieņemtajiem dokumentiem	2.4	juridisks pienākums, leģitīmās intereses
Mārketinga ziņas	e-pasts / push / Telegram	tikai piekrišana
Uzņēmumu rīki, uzņēmumu pārbaude, ēdienkaršu apstrāde	2.5	līgums, leģitīmās intereses
Rēķini (kad būs pieejami maksas plāni)	2.5	līgums, juridisks pienākums
Statistika uzņēmumiem, Pakalpojuma uzlabošana	2.6	leģitīmās intereses
Atsauksmju un cita jūsu satura publicēšana	2.7	līgums
Drošība, ļaunprātīgas izmantošanas novēršana, žurnāli	2.1, 2.5, 2.6	leģitīmās intereses

4. Kas saņem datus

Mēs nepārdodam personas datus. Mēs izmantojam šādus pakalpojumu sniedzējus; tie rīkojas pēc mūsu norādījumiem vai, ja izmantojat viņu pašu pakalpojumus (piemēram, ieeju ar Google, Apple vai Telegram), arī saskaņā ar savām privātuma politikām:

Google — ieeja ar Google; Google Maps (karte vietnē un lietotnē — Google saņem jūsu IP adresi un rādāmo kartes apgabalu); Google Fonts (vietnes un mūsu e-pastu fonti — Google saņem jūsu IP adresi); Firebase Cloud Messaging (push paziņojumu piegāde Android un iOS ierīcēm);
Apple — Sign in with Apple; Apple Push Notification service (push paziņojumu piegāde iOS ierīcēm);
Brevo — e-pastu sūtīšana: ieejas kodi un pakalpojuma paziņojumi;
Telegram — ieeja caur mūsu Telegram botiem un to ziņas;
Anthropic — uzņēmumu nosūtīto ēdienkaršu fotoattēlu un tekstu automātiska nolasīšana; tiek apstrādāts tikai nosūtītais attēls vai teksts;
Cloudflare — vietnes aizsardzība un piegāde; visi pieprasījumi vietnei iet caur Cloudflare;
DigitalOcean — mitināšana; mūsu serveri atrodas Frankfurtē, Vācijā;
Zoho — mūsu pastkaste: vēstules, ko sūtāt uz [email protected].

Daži no šiem pakalpojumu sniedzējiem var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šādā gadījumā datu nodošana balstās uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību (tostarp ES un ASV Datu privātuma regulējumu sertificētiem uzņēmumiem) vai uz Eiropas Komisijas apstiprinātajām līguma standartklauzulām.

5. Pakalpojuma un mārketinga ziņas

Pakalpojuma paziņojumi — ieejas kodi, konta drošības ziņas, paziņojumi par izlasei pievienoto vietu piedāvājumiem un ziņas par jūsu uzņēmumu — ir Pakalpojuma daļa, un jūs tos pārvaldāt sadaļā Profils → Paziņojumi.

Mārketinga ziņas (Spoty.app akcijas un jaunumi) tiek sūtītas tikai tad, ja atzīmējat atsevišķu izvēles rūtiņu sadaļā Profils → Piekrišanas. Pēc noklusējuma tā ir izslēgta; jūs to varat atsaukt jebkurā laikā, un mēs glabājam katras izmaiņas datumu. Pakalpojuma paziņojumi no tās nav atkarīgi.

6. Cik ilgi mēs glabājam datus

konta dati — kamēr konts pastāv; tiek dzēsti, kad dzēšat kontu (7. sadaļa); kopijas rezerves kopijās — līdz 6 mēnešiem;
vienreizējie ieejas kodi un saites — derīgi 15 minūtes;
pierakstītās sesijas — līdz jūs izrakstāties vai pārtraucat tās profilā, ne ilgāk kā 180 dienas pēc pēdējā apmeklējuma;
paziņojumu žurnāls — kamēr konts pastāv;
push marķieri — līdz lietotne paziņo jaunu marķieri, jūs izrakstāties vai marķieris pārstāj darboties;
servera žurnāli un uzņēmumu darbību drošības žurnāls — līdz 6 mēnešiem;
statistika (2.6. sadaļa) — bez termiņa ierobežojuma, tikai pseidonimizētā veidā;
jūsu publicētais saturs — kamēr tas ir publicēts; tiek dzēsts, kad dzēšat to vai savu kontu;
ieraksti par pieņemtajiem dokumentiem un piekrišanām — kamēr konts pastāv;
uzņēmuma dati — kamēr uzņēmums ir Spoty.app, līdz tie tiek dzēsti;
rēķini un maksājumu ieraksti (kad būs pieejami maksas plāni) — Latvijas grāmatvedības tiesību aktos noteikto laiku.

7. Konta dzēšana

Jūs varat dzēst savu kontu pats sadaļā Profils → Dzēst kontu. Dzēšana stājas spēkā nekavējoties un attiecas arī uz kontiem, kas iepriekš apvienoti ar jūsējo. Mēs dzēšam jūsu konta datus, ieejas veidus, sesijas, izlasi, jūsu publicēto saturu, ierīces un push marķierus, paziņojumu iestatījumus un žurnālu, ierakstus par pieņemtajiem dokumentiem un piekrišanām, kā arī jūsu piekļuvi zīmoliem. Zīmolam jau publicētie piedāvājumi paliek pie zīmola. Uzņēmumu darbību drošības žurnālā jūsu ieraksti paliek, bet jūsu vārds tiek aizstāts ar "Dzēsts konts" un konta numuru. Ja esat vienīgais pilnais zīmola īpašnieks, vispirms nododiet zīmolu citam īpašniekam vai atsakieties no tā.

Pēc dzēšanas mēs saglabājam tikai kopijas rezerves kopijās, līdz tās tiek pārrakstītas (līdz 6 mēnešiem), un rēķinus un maksājumu ierakstus (kad būs pieejami maksas plāni) likumā noteikto laiku.

8. Jūsu tiesības

Saskaņā ar VDAR jūs varat piekļūt saviem datiem, tos labot, dzēst, ierobežot apstrādi vai iebilst pret to, saņemt datu kopiju pārnesamā formātā un jebkurā laikā atsaukt piekrišanu (tas neietekmē apstrādi pirms atsaukuma). Rakstiet uz [email protected]. Jūs varat arī iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv) vai savas valsts uzraudzības iestādē.

9. Bērni

Pakalpojums nav paredzēts bērniem, kas jaunāki par 13 gadiem, un mēs apzināti nevācam viņu datus. Ja uzskatāt, ka bērns mums ir sniedzis personas datus, rakstiet uz [email protected], un mēs tos dzēsīsim.

10. Drošība

Mēs aizsargājam datus ar tehniskiem un organizatoriskiem pasākumiem: šifrēti savienojumi, kodu un atslēgu jaucējvērtības, ierobežota darbinieku piekļuve ar žurnālu. Neviena sistēma nav pilnīgi droša.

11. Lietotnes atļaujas

Atrašanās vieta — lai rādītu, kur jūs atrodaties, un piedāvājumus jūsu tuvumā; jūs varat to liegt, tad karte rāda vispārīgu apgabalu.
Paziņojumi — lai sūtītu jūsu ieslēgtos push paziņojumus; tos var izslēgt ierīces iestatījumos.
Internets — lai ielādētu piedāvājumus un karti.

12. Izmaiņas

Ja šī Politika būtiski mainās, mēs publicējam jaunu versiju un lūdzam pierakstītos lietotājus tai piekrist nākamajā apmeklējumā. Nelieli labojumi, kas nemaina tās būtību (piemēram, drukas kļūdas vai atjaunināti kontakti), tiek publicēti kā jauna versija, atkārtoti nelūdzot piekrišanu. Versijas numurs un datums ir redzams šīs lapas augšdaļā. Iepriekšējās versijas tiek saglabātas.

13. Kontakti

[email protected]