Šajā politikā aprakstīts, kādus personas datus apstrādā mobilā lietotne "Kopā" (turpmāk — lietotne), kāpēc, cik ilgi un kādas ir jūsu tiesības. Politika atbilst Vispārīgajai datu aizsardzības regulai (ES) 2016/679 (turpmāk — VDAR).
1. Pārzinis
SIA "Jāņa Zaļā zvērinātu advokātu birojs", reģistrācijas Nr. 40203358962, juridiskā adrese: Staiceles iela 15 - 180, Rīga, LV-1035, Latvija.
Saziņai par datu aizsardzību: info@zalais.eu.
2. Kādus datus apstrādājam
| Datu veids | Kas tas ir | Kas to redz |
|---|---|---|
| Konta dati | E-pasta adrese un parole (glabājas šifrētā veidā), konta izveides laiks. | Tikai sistēma. Citi lietotāji jūsu e-pastu neredz. |
| Profils | Vārds (kā to ierakstāt), dzimšanas datums, īss apraksts, sagatavotības līmenis, interesējošās aktivitātes, meklēšanas rādiuss un vecuma diapazons. | Citi lietotāji redz vārdu, vecumu (bet ne dzimšanas datumu), aprakstu un līmeni. |
| Atrašanās vieta | Ja atļaujat, tālruņa atrašanās vieta vai jūsu izvēlēts punkts kartē. Tā tiek nosūtīta pieprasījuma brīdī, lai aprēķinātu attālumu līdz aktivitātēm un ieteiktu vietas. Kā jūsu atrašanās vietu serverī to nesaglabājam. | Neviens. Citi redz tikai attālumu līdz aktivitātes vietai (piem., "1 km"). |
| Aktivitātes | Jūsu piedāvātās aktivitātes (veids, laiks, publiska vieta, apraksts, dalībnieku skaits), dalība citās aktivitātēs, rindas statuss. | Aktivitātes informāciju redz lietotāji, kuriem tā rādās sarakstā; dalībnieku sarakstu redz dalībnieki. |
| Saziņa | Gatavās atbildes ("Esmu ceļā" u.c.) un īsas teksta ziņas aktivitātes sarunā. Ziņās nevar nosūtīt telefona numurus, e-pastus, saites un sociālo tīklu kontus — tos lietotne automātiski noraida. | Tikai attiecīgās aktivitātes dalībnieki. |
| Uzticamība | Atzīmes par ierašanos aktivitātē, savlaicīgu vai novēlotu atteikšanos un no tā aprēķināts uzticamības līmenis. | Citi lietotāji redz tikai vispārīgu līmeni (piem., "uzticams"), nevis atsevišķas atzīmes. |
| Drošība | Bloķētie lietotāji, jūsu iesniegtie un par jums iesniegtie ziņojumi par pārkāpumiem. | Bloķēto lietotāju un iesniedzēju neviens neredz; ziņojumus izskata pārzinis. |
| Paziņojumi | Paziņojumu žetons (push token), ko piešķir tālruņa operētājsistēma, un lietotnes paziņojumu vēsture. | Tikai sistēma. |
| Atsauksmes | Teksts, ko nosūtāt sadaļā "Ieteikumi un kļūdas", un lietotnes versija. | Pārzinis. |
| Tehniskie dati | IP adrese un pieprasījumu laiks serveru žurnālos. | Pārzinis un apstrādātāji (sk. 5. sadaļu). |
Atgādinājumi par aktivitātēm, meklēšanas centrs un pēdējie meklējumi glabājas tikai jūsu tālrunī un serverim netiek sūtīti.
Mēs neapstrādājam īpašu kategoriju datus (veselība, reliģija u.c.) un tos nelūdzam norādīt. Lūdzam tos nenorādīt arī profila aprakstā vai ziņās. Lietotnē nav reklāmu, un datus nepārdodam.
3. Kāpēc apstrādājam un uz kāda pamata
- Lietotnes pakalpojuma sniegšana (konts, profils, aktivitāšu rādīšana tuvumā, pievienošanās, saziņa, paziņojumi). Pamats: līguma izpilde, VDAR 6. panta 1. punkta b) apakšpunkts.
- Atrašanās vietas izmantošana un push paziņojumi. Tos lietotne izmanto tikai pēc jūsu atļaujas tālrunī. Atļauju varat jebkurā brīdī atsaukt tālruņa iestatījumos; tad aktivitātes var meklēt ap kartē izvēlētu punktu. Pamats: piekrišana, a) apakšpunkts, un līguma izpilde, b) apakšpunkts.
- Lietotāju drošība (vecuma pārbaude pēc dzimšanas datuma, kontaktu filtrs ziņās, bloķēšana, ziņojumi, uzticamības līmenis, ļaunprātīgas lietošanas novēršana). Pamats: leģitīmās intereses, f) apakšpunkts — droša vide lietotājiem, kas tiekas klātienē.
- Lietotnes uzlabošana un kļūdu labošana (atsauksmes, tehniskie žurnāli). Pamats: leģitīmās intereses, f) apakšpunkts.
- Juridisku prasījumu celšana vai aizstāvēšana un iestāžu pieprasījumu izpilde. Pamats: c) un f) apakšpunkts.
Automatizētus lēmumus ar juridiskām sekām VDAR 22. panta nozīmē nepieņemam. Uzticamības līmeni aprēķina automātiski pēc vienkāršiem noteikumiem (ierašanās, atteikšanās laiks). Organizators var aktivitātei ieslēgt nosacījumu "Tikai uzticami dalībnieki". Ja uzskatāt, ka līmenis aprēķināts kļūdaini, rakstiet mums.
4. Cik ilgi glabājam
- Konta un profila dati — kamēr konts pastāv.
- Aktivitātes, dalība un aktivitāšu sarunas — 12 mēnešus pēc aktivitātes beigām, tad tiek dzēstas.
- Paziņojumu vēsture — 90 dienas.
- Uzticamības atzīmes — 12 mēneši.
- Paziņojumu žetons — līdz izrakstīšanās brīdim, konta dzēšanai vai brīdim, kad tālrunis to vairs neatzīst.
- Ziņojumi par pārkāpumiem un atsauksmes — līdz 3 gadiem. Ja konts tiek dzēsts, saite uz to tiek noņemta.
- Serveru tehniskie žurnāli un rezerves kopijas — līdz 7 dienām.
Ja dzēšat kontu, dati tiek dzēsti uzreiz, izņemot iepriekšējā punktā minētos ziņojumus un atsauksmes (bez saites uz kontu) un rezerves kopijas, kas pašas dzēšas 7 dienu laikā. Sīkāk — konta dzēšanas lapā.
5. Kas vēl apstrādā datus
| Pakalpojums | Kam izmanto | Kur |
|---|---|---|
| Supabase, Inc. | Datubāze, konti, serveris | ES (Īrija, AWS eu-west-1) |
| Expo (650 Industries, Inc.) | Push paziņojumu nodošana, lietotnes atjauninājumi | ASV |
| Google (Firebase Cloud Messaging) | Push paziņojumu piegāde Android tālruņiem | ES / ASV |
| OpenStreetMap Foundation | Kartes attēli, vietu meklēšana pēc nosaukuma (Nominatim) | Apvienotā Karaliste / ES |
| Overpass API (FOSSGIS e.V.) | Publisku sporta vietu meklēšana kartē | Vācija |
| unpkg (Cloudflare, Inc.) | Kartes programmatūras bibliotēkas ielāde | Globāli |
Kartes un vietu pakalpojumiem tālrunis nosūta IP adresi un kartes apgabalu vai meklēšanas punktu, bet ne jūsu kontu vai vārdu. Push paziņojumu pakalpojumi saņem paziņojumu žetonu un paziņojuma tekstu.
Datu nodošana uz valstīm ārpus EEZ (ASV, Apvienotā Karaliste) notiek, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību (ES–ASV Datu privātuma regulējums; lēmums par Apvienoto Karalisti) vai standarta līguma klauzulām (VDAR 45. un 46. pants).
Citiem lietotājiem redzams tikai tas, kas norādīts 2. sadaļā. Iestādēm datus izsniedzam tikai normatīvajos aktos noteiktajos gadījumos.
6. Vecums
Lietotne paredzēta tikai personām no 18 gadu vecuma. Reģistrējoties jūs apliecināt, ka jums ir 18 gadi, un norādāt dzimšanas datumu. Ja uzzinām, ka kontu izveidojusi nepilngadīga persona, kontu dzēšam.
7. Jūsu tiesības
Jums ir tiesības piekļūt saviem datiem, tos labot, dzēst, ierobežot to apstrādi, saņemt tos pārnesamā formā, iebilst pret apstrādi uz leģitīmo interešu pamata un jebkurā brīdī atsaukt piekrišanu (VDAR 15.–21. pants). Profilu varat labot pats lietotnē, un kontu varat dzēst pats ("Profils" → "Dzēst kontu"). Citiem pieprasījumiem rakstiet uz info@zalais.eu no konta e-pasta adreses. Atbildēsim viena mēneša laikā.
Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv).
8. Drošība
Savienojumi ar serveri ir šifrēti (HTTPS/TLS). Piekļuve datubāzei ir ierobežota ar rindu līmeņa drošības noteikumiem: katrs lietotājs var piekļūt tikai saviem datiem un tam, ko lietotne viņam atļauj redzēt. Citu lietotāju koordinātas un dzimšanas datumi nekad netiek nosūtīti uz citu lietotāju tālruņiem.
9. Izmaiņas
Ja politiku mainīsim būtiski, par to paziņosim lietotnē. Aktuālā versija vienmēr ir šajā lapā.