Privātuma politika

1. Kas ir datu pārzinis

SIA "DK GROUP" ir šajā politikā aprakstīto personas datu pārzinis.

• Juridiskā persona: SIA "DK GROUP"
• Reģistrācijas numurs: 50203547731
• PVN numurs: LV50203547731
• Juridiskā adrese: Ropažu novads, Ropažu pagasts, Zaķumuiža, "Plūmes", LV-2133, Latvija
• E-pasts privātuma jautājumos: support@pieraksts.app
• Tālrunis (atbalsts): +371 28338094
• Tālrunis (tehniskie jautājumi): +371 27303530

Šī politika attiecas uz Pieraksts mobilo lietotni, mājaslapu pieraksts.app un mūsu e-pasta saziņu. Tā skaidro, ko mēs vācam, kāpēc, cik ilgi glabājam, kam nododam un ko Tu vari darīt.

2. Īsumā

• Mēs vācam tikai to, kas nepieciešams rezervāciju pakalpojuma darbībai.
• Mēs nepārdodam Tavus personas datus un neizmantojam tos reklāmai.
• Mēs Tevi neizsekojam citu uzņēmumu lietotnēs vai mājaslapās.
• Savu kontu un visu tā saturu jebkurā laikā vari dzēst pats lietotnē.
• Precīzu atrašanās vietu izmantojam tikai brīdī, kad skaties tuvumā esošos salonus, un tikai tad, ja esi to atļāvis.

3. Kādus datus mēs apstrādājam

3.1 Konta un profila dati

• e-pasta adrese un konta identifikators mūsu autentifikācijas sistēmā;
• vārds, uzvārds un attēlotais vārds;
• tālruņa numurs, ja to esi norādījis;
• loma platformā (klients, salona darbinieks, salona īpašnieks) un onboarding statuss;
• profila fotoattēls, ja to esi augšupielādējis;
• valodas izvēle un paziņojumu iestatījumi.

3.2 Pierakstu dati

• salons, pakalpojums un darbinieks katram pierakstam;
• klienta vārds un, ja norādīts, tālruņa numurs;
• brīvā teksta piezīmes pie pieraksta, kurās vari norādīt informāciju par alerģijām, jutīgumu vai vēlmēm;
• pieraksta datums, laiks, statuss un izcelsme;
• pieraksta notikumu vēsture: izveidots, mainīts, atcelts, pabeigts vai atzīmēts kā neierašanās.

Piezīmes pie pieraksta var saturēt ar veselību saistītu informāciju. Mēs to uzskatām par īpašu personas datu kategoriju VDAR 9. panta izpratnē un apstrādājam tikai uz Tavas nepārprotamas piekrišanas pamata, ko sniedz, šo informāciju ievadot, un tikai tāpēc, lai salons varētu pakalpojumu sniegt droši. Šī informācija nav obligāta.

3.3 Salona profila dati

• salona nosaukums, adrese, pilsēta, iela un ģeogrāfiskās koordinātes;
• salona apraksts, kontakttālrunis, mājaslapa un kategorijas;
• salona, darbinieku un darbu fotoattēli;
• salona pakalpojumi, cenas, darbinieku saraksts un darba laiks.

3.4 Atsauksmes, vērtējumi un ziņojumi

• Tavas publicētās atsauksmes un vērtējumi kopā ar kontu, kas tos publicējis;
• ziņojumi, ko iesniedz par saturu vai citu lietotāju, un Tevis uzliktie bloķējumi;
• mūsu ieraksts par pieņemto moderācijas lēmumu un veiktajām darbībām.

3.5 Atrašanās vietas dati

Ja atļauj, lietotne izmanto ierīces atrašanās vietu, lai parādītu tuvumā esošos salonus un sakārtotu meklēšanas rezultātus pēc attāluma. Atrašanās vieta tiek izmantota tikai brīdī, kad lieto šo lietotnes daļu. Mēs neglabājam Tavu pārvietošanās vēsturi un neizmantojam atrašanās vietu reklāmai. Atļauju vari nedot un lietotni lietot, meklējot pēc pilsētas vai adreses, un vari to jebkurā laikā atsaukt ierīces iestatījumos.

3.6 Ierīces un tehniskie dati

• push paziņojumu tokeni, to platforma un aktivitātes statuss;
• paziņojumu piegādes ieraksti, tostarp neveiksmīgi mēģinājumi un kļūdu kodi;
• lietotnes versija, ierīces modelis un operētājsistēmas versija, kas tiek iekļauti kļūdu ziņojumos;
• servera un drošības žurnāli, kuros ir IP adrese, laika zīmogi un veiktais pieprasījums.

3.7 Abonementa dati (tikai saloniem)

Ja salons iegādājas abonementu, izmantojot Apple In-App Purchase, maksājumu apstrādā Apple. Mēs nesaņemam un neglabājam kartes numuru vai citus maksājumu datus. Mēs saņemam apstiprinājumu, ka abonements ir aktīvs, tā veidu un atjaunošanas vai beigu datumu, lai atvērtu maksas funkcijas.

Ja izrakstām salonam rēķinu ārpus lietotnes, mēs apstrādājam uzņēmuma rekvizītus, reģistrācijas un PVN numuru, kā arī rēķinu ierakstus, kas mums jāglabā grāmatvedību regulējošo normatīvo aktu dēļ.

3.8 Mājaslapas gaidītāju saraksts

Pievienojoties gaidītāju sarakstam pieraksts.app, mēs apstrādājam e-pasta adresi, interesējošo lomu, valodu, informāciju par to, vai esi piekritis mārketinga e-pastiem, piekrišanas teksta versiju, pieteikšanās laiku un atteikšanās tokenu.

3.9 Sarakste ar atbalstu

Kad sazinies ar mums, mēs saglabājam ziņu, Tavu kontaktinformāciju un mūsu atbildi, lai jautājumu atrisinātu un vēlāk varētu pierādīt, kas tika nolemts.

4. Ko mēs nevācam

• Mēs nevācam maksājumu karšu datus. Klientu norēķini par salona pakalpojumiem notiek ārpus lietotnes, tieši ar salonu, bet abonementu maksājumus apstrādā Apple.
• Mēs neizmantojam reklāmas identifikatorus un neintegrējam trešo personu reklāmas vai starplietotņu izsekošanas rīkus. Tāpēc App Tracking Transparency uzvedne netiek rādīta — mēs neizsekojam.
• Mēs nepērkam personas datus no datu tirgotājiem.
• Mēs nepiekļūstam Taviem kontaktiem, fotoattēlu bibliotēkai, mikrofonam vai kalendāram; lietotne prasa piekļuvi kamerai vai atsevišķam attēlam tikai tad, kad pats izvēlies augšupielādēt attēlu.

5. Apstrādes mērķi un tiesiskais pamats

• Konta izveide un uzturēšana, pierakstu pieņemšana un pārvaldība, paziņojumu sūtīšana — līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).
• Tuvumā esošo salonu rādīšana, ja esi atļāvis piekļuvi atrašanās vietai — piekrišana (6. panta 1. punkta a) apakšpunkts), kuru vari atsaukt ierīces iestatījumos.
• Ar veselību saistītas informācijas glabāšana pieraksta piezīmēs — nepārprotama piekrišana (9. panta 2. punkta a) apakšpunkts).
• Pakalpojuma drošība, krāpšanas un pārkāpumu novēršana, satura moderācija un strīdu risināšana — mūsu leģitīmās intereses uzturēt drošu platformu (6. panta 1. punkta f) apakšpunkts).
• Atbalsta sniegšana un atbildēšana uz ziņām — līguma izpilde un leģitīmās intereses.
• Paziņošana par atvēršanu Rīgā un, ja esi to lūdzis, retu jaunumu sūtīšana — piekrišana (6. panta 1. punkta a) apakšpunkts), kuru vari jebkurā laikā atsaukt.
• Grāmatvedības uzskaite un nodokļu, patērētāju tiesību un citu normatīvo prasību izpilde — juridisks pienākums (6. panta 1. punkta c) apakšpunkts).

Ja balstāmies uz leģitīmajām interesēm, mēs tās esam izsvēruši pret Tavām tiesībām un brīvībām; Tu jebkurā laikā vari iebilst saskaņā ar 9. sadaļu.

6. Kam dati tiek nodoti

Personas datus nododam turpmāk minētajiem apstrādātājiem, katram uz rakstiska datu apstrādes līguma pamata un tikai nepieciešamajā apjomā.

• Supabase — datubāze, autentifikācija, failu glabātava un backend funkcijas. Glabā kontu, pierakstu, salonu un satura datus.
• Expo (Expo Application Services) — push paziņojumu piegāde uz Tavu ierīci.
• Apple — izplatīšana App Store, In-App Purchase norēķini par salonu abonementiem un push paziņojumu transports (APNs).
• Vercel — mājaslapas pieraksts.app mitināšana un tās servera žurnāli.
• Mūsu transakciju e-pasta pakalpojuma sniedzējs — pierakstu, konta un gaidītāju saraksta e-pastu piegāde.
• Apple Maps un ierīces atrašanās vietas pakalpojumi — karšu attēlošana un pozīcijas noteikšana ierīcē.

Datus nododam arī saloniem, bet tikai tos, kas tiem nepieciešami: salons redz pie tā veiktos pierakstus un ar tiem saistītos klienta datus. Citi klienti nekad neredz Tava konta datus; citi lietotāji redz tikai to, ko apzināti publicē, piemēram, atsauksmi.

Datus varam izpaust profesionāliem konsultantiem, revidentiem vai valsts iestādei un tiesai, ja to prasa normatīvie akti. Uzņēmuma pārdošanas vai pārstrukturēšanas gadījumā dati var tikt nodoti ieguvējam, kuram paliks saistoša šī vai vismaz līdzvērtīgi aizsargājoša politika.

Mēs personas datus nepārdodam un nenododam trešajām personām to pašu mārketinga vajadzībām.

7. Datu nodošana ārpus EEZ

Mūsu infrastruktūra ir izvēlēta tā, lai personas dati pēc iespējas paliktu Eiropas Savienībā vai Eiropas Ekonomikas zonā. Daļa apstrādātāju, tostarp Apple un atsevišķas Expo un Vercel infrastruktūras daļas, ir reģistrēti ASV vai izmanto globālus tīklus. Ja personas dati tiek nodoti ārpus EEZ, mēs balstāmies uz Eiropas Komisijas standarta līguma klauzulām vai uz lēmumu par aizsardzības līmeņa pietiekamību, ja tāds piemērojams, kopā ar papildu tehniskiem pasākumiem, piemēram, šifrēšanu pārraides laikā un glabāšanā.

Informāciju par piemērotajiem aizsardzības pasākumiem vari lūgt, rakstot uz support@pieraksts.app.

8. Cik ilgi datus glabājam

• Konta un profila dati — kamēr pastāv konts; tiek dzēsti, dzēšot kontu.
• Pieraksti un pierakstu vēsture — kamēr pastāv konts, bet ne ilgāk kā 3 gadus pēc pieraksta, kas atbilst vispārējam prasības noilguma termiņam Latvijā.
• Atsauksmes un vērtējumi — līdz tos dzēs pats vai dzēsīsi kontu.
• Pierakstu piezīmes ar veselības informāciju — dzēstas 12 mēnešus pēc pieraksta vai agrāk, ja tās dzēs pats.
• Ziņojumi, bloķējumi un moderācijas ieraksti — 2 gadus no lēmuma, lai varētu konstatēt atkārtotus pārkāpumus.
• Push tokeni — līdz tokens kļūst nederīgs, lietotne tiek atinstalēta vai konts tiek dzēsts.
• Servera un drošības žurnāli — 12 mēnešus.
• Gaidītāju saraksta kontakti — līdz Rīgas atvēršanas komunikācija ir pabeigta un Tev ir bijusi saprātīga iespēja pakalpojumu izmantot, vai līdz brīdim, kad atsakies, atkarībā no tā, kas iestājas pirmais.
• Sarakste ar atbalstu — 2 gadus no pēdējās ziņas.
• Grāmatvedības ieraksti par abonementiem un rēķiniem — 5 gadus, kā to nosaka Grāmatvedības likums.

Rezerves kopijas tiek uzturētas rotācijā un pārrakstītas 30 dienu laikā, tāpēc dzēstie dati no rezerves kopijām pazūd šajā termiņā.

9. Tavas tiesības

Saskaņā ar VDAR Tev ir tiesības:

• uzzināt, kādus datus par Tevi glabājam, un saņemt to kopiju;
• pieprasīt neprecīzu datu labošanu;
• pieprasīt datu dzēšanu;
• pieprasīt apstrādes ierobežošanu, kamēr tiek risināts jautājums par datiem;
• iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tostarp profilēšanu;
• saņemt mums sniegtos datus pārnesamā, mašīnlasāmā formātā un lūgt nosūtīt tos citam pārzinim, ja tas tehniski iespējams;
• jebkurā laikā atsaukt sniegto piekrišanu, neietekmējot apstrādes likumību pirms atsaukšanas;
• netikt pakļautam lēmumam, kas balstīts tikai uz automatizētu apstrādi un rada tiesiskas vai līdzīgi būtiskas sekas. Mēs šādus lēmumus nepieņemam. Mūsu satura filtrs atzīmē materiālu cilvēka pārbaudei, bet pats kontus neslēdz.

Lai izmantotu kādu no šīm tiesībām, raksti uz support@pieraksts.app. Mēs atbildam mēneša laikā un informēsim, ja pieprasījuma sarežģītības dēļ šo termiņu būs nepieciešams pagarināt vēl līdz diviem mēnešiem. Mēs varam lūgt vispirms apliecināt identitāti. Maksa netiek piemērota, izņemot acīmredzami nepamatotus vai pārmērīgus pieprasījumus.

Lai atsauktu piekrišanu mārketingam, izmanto atteikšanās saiti jebkurā mārketinga e-pastā, maini iestatījumu lietotnē vai raksti mums. Lai atsauktu piekrišanu atrašanās vietai, izslēdz Pieraksts piekļuvi atrašanās vietai ierīces iestatījumos.

Ja uzskati, ka esam apstrādājuši Tavus datus nepareizi, lūdzu, vispirms pasaki to mums, lai varam to labot. Tev ir arī tiesības iesniegt sūdzību uzraudzības iestādei: Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, Latvija. Ja dzīvo citā ES valstī, sūdzību vari iesniegt savas valsts iestādei.

10. Konta un datu dzēšana

Kontu jebkurā laikā vari dzēst lietotnē, sadaļā Profils. Tā ir pilnīga dzēšana, nevis deaktivizēšana: profils, piekļuves dati, pieraksti, piezīmes, atsauksmes un fotoattēli tiek izņemti no mūsu darba sistēmām, nākotnes pieraksti tiek atcelti, un attiecīgajiem saloniem tiek paziņots tikai tas, ka pieraksts ir atcelts.

Mēs saglabājam tikai to, kas mums jāglabā normatīvo aktu dēļ, galvenokārt grāmatvedības ierakstus par salonu abonementiem, un dzēšam tos pēc likumā noteiktā termiņa beigām. Rezerves kopijas tiek pārrakstītas 30 dienu laikā.

Ja nevari izmantot dzēšanas iespēju lietotnē, skati Konta dzēšanas lapu vai raksti uz support@pieraksts.app, un mēs dzēšanu pabeigsim 30 dienu laikā.

11. Kā mēs datus aizsargājam

• Datu pārraide ir šifrēta ar TLS, un dati glabāšanas vietā ir šifrēti mūsu mitināšanas pakalpojumu līmenī.
• Piekļuvi datubāzei kontrolē rindu līmeņa drošības (RLS) politikas, tāpēc lietotāja vaicājumi var sasniegt tikai tās rindas, kuras tam ir tiesības redzēt.
• Administratīvā piekļuve ir ierobežota tikai tiem cilvēkiem, kuriem tā nepieciešama, ir personiski izsekojama un prasa daudzfaktoru autentifikāciju.
• Paroles glabājam tikai kā sālītus jaucējkodus; mēs tās nekad neredzam salasāmā veidā.
• Mēs reģistrējam un pārskatām drošības notikumus un uzturam atjauninātas programmatūras atkarības.

Neviena sistēma nav pilnībā droša. Ja notiek personas datu aizsardzības pārkāpums, kas varētu radīt risku Tavām tiesībām un brīvībām, mēs 72 stundu laikā par to paziņosim Datu valsts inspekcijai un, ja risks ir augsts, bez nepamatotas kavēšanās informēsim arī Tevi.

12. Bērni

Pakalpojums paredzēts personām no 13 gadu vecuma — tas ir digitālās piekrišanas vecums Latvijā. Mēs apzināti nevācam datus par bērniem, kas jaunāki par 13 gadiem. Ja uzskati, ka bērns, kas jaunāks par 13 gadiem, mums ir sniedzis personas datus, raksti uz support@pieraksts.app, un mēs tos dzēsīsim. Lietotājiem, kas jaunāki par 18 gadiem, Pakalpojums jālieto ar vecāka vai aizbildņa piekrišanu un uzraudzību.

13. Automatizēta satura filtrēšana

Pakalpojumā publicētais saturs pirms parādīšanas tiek automātiski pārbaudīts, lai atklātu materiālu, kas pārkāpj mūsu Kopienas vadlīnijas. Ja kaut kas tiek atzīmēts, pirms konta ierobežošanas to izvērtē cilvēks. Jebkuru moderācijas lēmumu vari apstrīdēt, rakstot uz support@pieraksts.app.

14. Sīkdatnes

Mājaslapā pieraksts.app tiek izmantots neliels skaits sīkdatņu un līdzīgu tehnoloģiju. Tās aprakstītas mūsu Sīkdatņu politikā. Mobilā lietotne sīkdatnes neizmanto.

15. Politikas izmaiņas

Mēs varam šo politiku atjaunot, lai atspoguļotu Pakalpojuma, apstrādātāju vai normatīvo aktu izmaiņas. Aktuālā redakcija vienmēr ir publicēta pieraksts.app ar tās spēkā stāšanās datumu. Ja izmaiņas Tevi būtiski ietekmē, mēs par tām paziņosim e-pastā vai lietotnē pirms to spēkā stāšanās.

16. Kontakti

• SIA "DK GROUP"
• Ropažu novads, Ropažu pagasts, Zaķumuiža, "Plūmes", LV-2133, Latvija
• E-pasts: support@pieraksts.app
• Tālrunis (atbalsts): +371 28338094
• Tālrunis (tehniskie jautājumi): +371 27303530