Privātuma politika

Kas pārvalda jūsu datus

My Location uztur SIA AJL GROUP, reģistrācijas Nr. 43603079409, PVN Nr. LV43603079409, juridiskā adrese Bauskas nov., Iecava, Estrādes iela 8B, LV-3913, Latvija. Par privātuma jautājumiem un tiesību pieprasījumiem rakstiet uz info@mylocationpro.com vai zvaniet +371 22180888. SIA HITEXIS, reģistrācijas Nr. 40203260627, Rīga, Ieriķu iela 3, LV-1084, Latvija, sniedz izstrādes un tehniskos pakalpojumus pēc pārziņa norādījumiem.

Kad piemēro šo politiku

Šī politika attiecas uz My Location tīmekļvietnes, uzņēmuma portāla, publisko lapu, mobilās lietotnes, API, norēķinu, lojalitātes kampaņu un laimes rata, atbalsta kanālu un administratoru pārvaldīto funkciju izmantošanu. Uzņēmumi, kas publicēti My Location, pārdod savas preces, sniedz pakalpojumus un piešķir balvas neatkarīgi no mums.

Kādus datus apstrādājam

Mēs apstrādājam tikai tos datus, kas vajadzīgi platformas darbībai, drošībai, lietotāja pieprasīta satura publicēšanai un juridisko pienākumu izpildei.

• Konta dati: tālruņa numurs un/vai e-pasts, vienreizējā koda pārbaudes rezultāts, Google vai Apple konta identifikators, ja piesakāties ar tiem (Apple var mums nodot privātu pāradresācijas e-pastu), sesijas piekļuves marķieri, pieņemtā juridiskā dokumenta versija, vārds, uzvārds, attēlojamais vārds, profila attēls, valoda, loma, statuss, pēdējās pieteikšanās laiks un ierīces pašpiegādes paziņojumu marķiera metadati.
• Uzņēmuma dati: juridiskas personas vai pašnodarbinātā dati, reģistrācijas numurs, PVN numurs, juridiskā adrese, kontakti un kontaktpersona, tīmekļvietnes un sociālo tīklu saites, apraksti, kategorijas un apakškategorijas, atsauces uz regulēto kategoriju apliecinošajiem dokumentiem, īpašnieks un pārvaldnieki, atrašanās vietas, reģions, koordinātas, darba laiks, piedāvājumi un cenas, ērtības, fotoattēli, ieraksti, pasākumi, organizatora kontakti, biļešu saites, baneri, laimes rata balvas un kuponi, sponsorēšana, izskatīšanas statuss un dzēšanas vai profila pārņemšanas pieprasījumi.
• Lietotāju darbības: izlase, atsauksmes, paziņojumu vēsture, jūsu publicētie personīgie pasākumi un pasākumu kredītu atlikums, laimes rata griezieni, laimētās balvas un kuponi (uzņēmums kuponu redz, kad to izmantojat), kartē vai meklēšanā izvēlētā atrašanās vieta vai adrese rezultātu atlasei un mums nosūtītie atbalsta ziņojumi.
• Norēķinu dati: plāns, abonements, papildu atrašanās vietu žetoni, pasākumu kredīti, banneru rezervācijas un sponsorēšana, maksājumi, atmaksas, rēķini un kredītrēķini, Stripe klienta un maksājumu identifikatori, kā arī saglabāto un rezerves karšu attēlošanas metadati, piemēram, zīmols, pēdējie četri cipari un derīguma termiņš. Pilnus kartes numurus un CVV kodus neuzglabājam.
• Tehniskie un drošības dati: pieprasījumu metadati, pieprasījumu biežuma ierobežojumu ieraksti, botu aizsardzības signāli, audita žurnāli, kļūdu diagnostika un pazīmes, kas palīdz novērst krāpšanu vai ļaunprātīgu izmantošanu.
• Iesaistes analītika un lojalitāte: kurus uzņēmumu profilus un atrašanās vietas atverat un kuras sociālās vai kontaktu saites nospiežat mobilajā lietotnē, kā arī uzņēmumu drukāto QR kodu skenējumi. Kad lietotnē skenējat QR kodu, lai piedalītos lojalitātes kampaņā, mēs apstrādājam arī jūsu ierīces GPS atrašanās vietu skenēšanas brīdī, lai apstiprinātu, ka atrodaties pie vietas, un saglabājam skenējuma ierakstu (laiks, atrašanās vieta, piešķirtie punkti vai biļetes un nogaidīšanas periods). Par skenējumiem tiek piešķirtas loterijas biļetes, un kampaņas izlozē mēs atlasām un publicējam uzvarētājus un sazināmies ar viņiem balvas nodošanai. Šos datus izmantojam, lai uzņēmumam sniegtu apkopotu skatījumu, klikšķu un skenēšanas statistiku; QR skenējumus reģistrē serverī, kad kods tiek skenēts.

Publiskais saturs

Uzņēmumu profili, vietas, kontakti, foto, pakalpojumi, cenas, ziņas, piedāvājumi, apstiprināti pasākumi un redzamās atsauksmes ir publiskas. Nepievienojiet konfidenciālus vai trešo personu personas datus, ja jums nav tiesiska pamata un atļaujas tos publicēt.

Kāpēc izmantojam datus

Mēs izmantojam Vispārīgajā datu aizsardzības regulā un Latvijas datu aizsardzības tiesību aktos paredzētos tiesiskos pamatus.

• Līguma izpilde un darbības pirms līguma noslēgšanas: pieteikšanās kontā (arī ar Google vai Apple), uzņēmuma reģistrācija, profila pārvaldība, meklēšana, izlase, atsauksmes, pasākumu publicēšana, lojalitātes kampaņas, loterijas un laimes rats, abonementi, rēķini un atbalsts.
• Piekrišana: pašpiegādes paziņojumi un piekļuve ierīces atrašanās vietai (tos var izslēgt tālruņa iestatījumos), izvēles paziņojumi, nebūtiskās sīkdatnes, analītikas vai mārketinga tehnoloģijas un mārketinga preferences, ja tās izvēlaties.
• Juridisks pienākums: grāmatvedības, nodokļu, maksājumu, patērētāju tiesību, drošības un regulatīvo ierakstu glabāšana.
• Leģitīmās intereses: pakalpojuma drošība, ļaunprātīgas izmantošanas novēršana, satura izskatīšana, darbību audita pieraksti, reģistra pārbaudes, platformas darbības analītika bez reklāmas izsekošanas, ilgstoši neaktīvu kontu dzēšana un mūsu lietotāju, platformas un tiesību aizsardzība.

Pakalpojumu sniedzēji un pārsūtīšana

Mēs izmantojam apstrādātājus un pakalpojumu sniedzējus tikai tik, cik nepieciešams platformas nodrošināšanai.

• Twilio Verify vienreizējo kodu nosūtīšanai ar SMS.
• Stripe maksājumu apstrādei, kartes glabāšanai Stripe pusē, abonementiem, atmaksām un maksājumu drošībai.
• Google Geocoding/Maps adresēm un koordinātām, kas ievadītas vietu rīkos.
• Latvijas Uzņēmumu reģistra atvērtie dati (data.gov.lv) uzņēmumu reģistra pārbaudēm.
• OneSignal kopā ar Firebase Cloud Messaging un Apple Push Notification service pašpiegādes paziņojumu nosūtīšanai uz jūsu tālruni.
• OneSignal vai izvēlētais SMTP e-pasta pakalpojumu sniedzējs vienreizējo kodu nosūtīšanai e-pastā, rēķiniem, ar pakalpojumu saistītiem e-pastiem un SMS paziņojumiem (piemēram, par cenu izmaiņām).
• DigitalOcean ar serveriem Frankfurtē (Vācija, ES) hostingam, datubāzei, objektu glabātuvei un rezerves kopijām; CDN un monitoringa pakalpojumu sniedzēji, tostarp Sentry, ja tas ir ieslēgts kļūdu diagnostikai.
• Google Sign-In un Sign in with Apple, ja izvēlaties pieteikties ar tiem: mēs saņemam konta identifikatoru un, ja to atļaujat, jūsu vārdu un e-pastu.
• Cloudflare Turnstile botu un ļaunprātīgas izmantošanas aizsardzībai publiskajās formās, piemēram, pieteikšanās un saziņas formās, un Cookie-Script jūsu sīkdatņu izvēles reģistrēšanai.
• Ja pakalpojumu sniedzējs apstrādā datus ārpus EEZ, mēs izmantojam lēmumu par aizsardzības līmeņa pietiekamību vai atbilstošus aizsardzības pasākumus, piemēram, standarta līguma klauzulas, kad tas ir nepieciešams.

Sīkdatnes un lokālā glabātuve

Mēs izmantojam sīkdatnes, lokālo glabātuvi un līdzīgas tehnoloģijas, lai nodrošinātu My Location darbību. Stingri nepieciešamās tehnoloģijas uztur jūsu pieslēgšanos, atceras drošības stāvokli, saglabā valodas vai saskarnes preferences, aizsargā pret ļaunprātīgu izmantošanu, nodrošina maksājumus un ielādē pieprasīto platformas saturu. Izvēles analītikas, mērījumu, personalizācijas un mārketinga tehnoloģijas tiek izmantotas tikai pēc jūsu piekrišanas. Sīkdatņu paziņojumā vai sīkdatņu iestatījumos ir redzamas pieejamās nebūtiskās kategorijas, pakalpojumu sniedzēji un glabāšanas termiņi, un tur varat mainīt vai atsaukt piekrišanu. Sīkdatnes varat bloķēt arī pārlūkā, taču nepieciešamo tehnoloģiju bloķēšana var traucēt pieslēgšanos, norēķinus vai portāla funkcijas.

Glabāšana

Mēs glabājam datus tikai tik ilgi, cik vajadzīgs mērķim, kuram tie savākti, ja vien ilgāku termiņu neprasa likums vai prasījumu un drošības vajadzības.

• Konta dati tiek glabāti, kamēr konts pastāv. Konts, kas nav lietots 36 mēnešus, tiek dzēsts pēc 30 dienu brīdinājuma lietotnē un e-pastā; pietiek pieteikties, lai to atceltu. Tas neattiecas uz uzņēmumu īpašniekiem un pārvaldniekiem. Pēc dzēšanas personas identifikatori tiek dzēsti vai anonimizēti.
• Sesijas atjaunošanas marķieri tiek dzēsti pēc derīguma termiņa beigām vai 7 dienas pēc atsaukšanas. Ierīču pašpiegādes marķieri tiek dzēsti pēc 365 dienām bez lietošanas. Izlasītie paziņojumi tiek arhivēti pēc 30 dienām un dzēsti 365 dienas pēc izveides.
• Uzņēmumu, multivides failu, atsauksmju, ierakstu, piedāvājumu un pasākumu dati tiek glabāti, kamēr tie ir aktīvi vai vajadzīgi satura izskatīšanai, norēķiniem, pierādījumiem, juridiskiem prasījumiem vai dzēšanas procesiem.
• Maksājumu, rēķinu, atmaksu un grāmatvedības ieraksti tiek glabāti Latvijas grāmatvedības un nodokļu tiesību aktos noteiktajos termiņos.
• Audita žurnālus glabājam 180 dienas, iesaistes analītiku — 400 dienas. Loterijas skenējumi un biļetes tiek dzēsti 12 mēnešus pēc kampaņas beigām (uzvarētāju ieraksti — pēc 5 gadiem, jo balvas var tikt auditētas). Laimes rata griezieni un kuponi tiek dzēsti 12 mēnešus pēc kupona derīguma beigām. Drošības un moderācijas ieraksti tiek dzēsti vai anonimizēti, kad vairs nav vajadzīgi.

Jūsu tiesības

Ievērojot likumā noteiktos ierobežojumus, varat pieprasīt piekļuvi saviem datiem, to labošanu, dzēšanu, apstrādes ierobežošanu un pārnesamību. Varat arī iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, un atsaukt piekrišanu. Portālā un lietotnē ir pieejami konta datu eksporta un konta dzēšanas rīki; dzēšanas pieprasījums tiek izpildīts pēc 30 dienām, un šajā laikā to var atsaukt savā kontā. Varat arī rakstīt uz info@mylocationpro.com vai zvanīt +371 22180888. Sūdzību var iesniegt Datu valsts inspekcijā: www.dvi.gov.lv.

Drošība

Mēs izmantojam pieteikšanos ar vienreizējiem kodiem un Google/Apple kontiem, piekļuves kontroli, sesijas atjaunošanas marķieru jaukšanu, pieprasījumu biežuma ierobežojumus, botu aizsardzību, HTTPS, attēlu pārbaudi un pārkodēšanu, audita žurnālus, maksājumu pakalpojumu sniedzēju webhook paziņojumu parakstu pārbaudi un administratoru piekļuvi atbilstoši lomām. Neviens tiešsaistes pakalpojums nav pilnīgi bez riska. Sargājiet savu tālruni, e-pasta kontu, ierīci un pārlūka sesiju un izrakstieties no konta koplietotās ierīcēs.

Bērni un izmaiņas

My Location nav paredzēts bērniem. Ja likums konkrētam lietotājam prasa vecāku piekrišanu, kontu nedrīkst izveidot bez tās. Mēs varam atjaunināt šo politiku, ja mainās platforma, likumi vai pakalpojumu sniedzēji. Būtiskas izmaiņas var prasīt atkārtotu pieņemšanu.