Privātuma politika

Pārzinis, kas atbild par jūsu personas datiem, ir: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovākijas Republika Nodokļu maksātāja numurs: SK2121316725 IČO 53253914 (reģistrācijas numurs, Slovākijas Republika) E-pasts: info@yappointment.com

Mēs apstrādājam jūsu personas datus šādiem mērķiem un uz šādiem juridiskiem pamatiem saskaņā ar VDAR 6. un 9. pantu:

• Līguma izpilde (6. panta 1. punkta b) apakšpunkts) – Pierakstu rezervēšanas pakalpojumu sniegšana, lietotāja konta pārvaldīšana, klientu atbalsts
• Piekrišana (6. panta 1. punkta a) apakšpunkts) – Analītiskās sīkdatnes, SMS paziņojumi
• Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) – Pakalpojumu uzlabošana, krāpšanas novēršana, platformas drošība
• Juridisks pienākums (6. panta 1. punkta c) apakšpunkts) – Nodokļu uzskaite, regulatīvā atbilstība, tiesībaizsardzības iestāžu pieprasījumi
• Mārketinga paziņojumi — pamatojoties uz mūsu leģitīmajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts), tostarp aukstā uzņēmumu savstarpējā (B2B) saziņa, vai pamatojoties uz jūsu piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts), ja piekrišana ir juridiski nepieciešama (piem., mārketings fiziskām personām/patērētājiem). Skatiet tālāk sadaļu 'Mārketings un biznesa saziņa'.

Mērķis: Tiešais mārketings / biznesa saziņa ar potenciālajiem biznesa (B2B) klientiem, tostarp aukstie e-pasti, kas nosūtīti uz publicētajām biznesa kontaktadresēm. Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts — leģitīmās intereses. Mūsu leģitīmās intereses ir mūsu pierakstu rezervēšanas programmatūras (yAppointment) reklamēšana uzņēmumiem, kuriem tā ir būtiska. Datu kategorijas: biznesa kontaktinformācija (uzņēmuma nosaukums, amats / darba e-pasta adrese). Datu avots: publiski pieejama biznesa kontaktinformācija. Jūsu tiesības iebilst: Jūs jebkurā laikā varat iebilst pret šo apstrādi saskaņā ar VDAR 21. pantu. Iebildums pret tiešo mārketingu ir absolūts — pēc jūsu iebilduma mēs nekavējoties pārtraucam jūsu datu apstrādi šim mērķim.

Mēs vācam un apstrādājam šādas personas datu kategorijas:

• Identifikācijas dati – Vārds, e-pasta adrese, tālruņa numurs, profila informācija
• Pierakstu dati – Rezervācijas informācija, pakalpojumu vēsture, preferences, atcelšanas
• Tehniskie dati – IP adrese, pārlūkprogrammas veids, ierīces informācija, operētājsistēma
• Lietošanas dati – Apmeklētās lapas, izmantotās funkcijas, mijiedarbības modeļi, sesijas ilgums
• Maksājumu dati – Darījumu uzskaite, ko apstrādā Stripe (mēs neglabājam kartes numurus)
• Saziņas dati – SMS ziņojumi, e-pasta sarakste, lietotnē iesūtītie paziņojumi

Mēs koplietojam jūsu personas datus ar šādiem uzticamiem pakalpojumu sniedzējiem, kas apstrādā datus mūsu vārdā:

• Stripe, Inc. (ASV) – Maksājumu apstrāde. Stripe ir PCI DSS 1. līmeņa sertificēts. Datu pārsūtīšanu sedz Stripe EU-US Data Privacy Framework (DPF) sertifikācija, un Standarta līguma klauzulas (SCC) kalpo kā papildu aizsardzības pasākums. Privātuma politika: https://stripe.com/privacy
• Twilio, Inc. (ASV) – SMS paziņojumi un saziņa. Datu pārsūtīšanu sedz Twilio EU-US Data Privacy Framework (DPF) sertifikācija, un SCC kalpo kā papildu aizsardzības pasākums. Privātuma politika: https://www.twilio.com/legal/privacy
• Mistral AI (Francija, ES) – Mākslīgā intelekta funkcijas, piemēram, viedā plānošana un teksta ģenerēšana. Dati paliek ES ietvaros. Mistral AI neizmanto jūsu datus savu modeļu apmācībai. Privātuma politika: https://mistral.ai/terms/#privacy-policy
• Google LLC (ASV) – Google Analytics 4 anonīmai vietnes lietošanas statistikai. Aktivizēts tikai ar jūsu piekrišanu. Datu pārsūtīšanu sedz Google EU-US Data Privacy Framework (DPF) sertifikācija, un SCC kalpo kā papildu aizsardzības pasākums. Privātuma politika: https://policies.google.com/privacy
• Rackforest Kft. (Ungārija, ES) – Serveru hostings un infrastruktūra. Dati paliek ES ietvaros. Kontakts: info@rackforest.com
• Firebase Cloud Messaging (Google, ASV) – Push paziņojumi mobilajai lietotnei. Datu pārsūtīšanu sedz Google EU-US Data Privacy Framework (DPF) sertifikācija, un SCC kalpo kā papildu aizsardzības pasākums.

Daži no mūsu pakalpojumu sniedzējiem atrodas ārpus Eiropas Ekonomikas zonas (EEZ). Personas datu pārsūtīšanai ārpus EEZ mēs paļaujamies uz: • EU-US Data Privacy Framework (DPF) sertifikāciju attiecībā uz pārsūtīšanu sertificētiem ASV bāzētiem pakalpojumu sniedzējiem (Google, Stripe, Twilio) • Eiropas Komisijas apstiprinātajām Standarta līguma klauzulām (SCC) kā papildu aizsardzības pasākumu • Adekvatuma lēmumiem, kur tie ir pieejami • Papildu drošības pasākumiem, tostarp šifrēšanu pārsūtīšanas un glabāšanas laikā Varat pieprasīt papildu informāciju par piemērojamiem aizsardzības pasākumiem (DPF sertifikācija vai SCC), sazinoties ar mums pa e-pastu info@yappointment.com.

Mēs glabājam jūsu personas datus tikai tik ilgi, cik nepieciešams šajā politikā aprakstītajiem mērķiem:

• Pierakstu un rezervāciju dati – 3 gadi no pēdējā pieraksta
• Rēķinu un norēķinu uzskaite – 7 gadi (juridisks pienākums nodokļu vajadzībām)
• Analītiskie dati (GA4) – 14 mēneši (Google maksimālais glabāšanas termiņš ar anonimizāciju)
• Lietotāja konta dati – Līdz dzēšanas pieprasījumam + 30 dienu labvēlības periods
• SMS/saziņas žurnāli – 1 gads
• Servera žurnāli – 90 dienas
• Sīkdatņu piekrišanas uzskaite – 1 gads (tad nepieciešama atkārtota piekrišana)

Saskaņā ar Vispārīgo datu aizsardzības regulu jums ir šādas tiesības:

• Piekļuves tiesības (15. pants) – Pieprasīt mūsu apstrādāto personas datu kopiju
• Labošanas tiesības (16. pants) – Labot neprecīzus vai nepilnīgus personas datus
• Dzēšanas tiesības (17. pants) – Pieprasīt personas datu dzēšanu ('tiesības tikt aizmirstam')
• Apstrādes ierobežošanas tiesības (18. pants) – Pieprasīt ierobežotu datu apstrādi
• Datu pārnesamības tiesības (20. pants) – Saņemt savus datus strukturētā, mašīnlasāmā formātā
• Iebilduma tiesības (21. pants) – Iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses
• Tiesības attiecībā uz automatizētu lēmumu pieņemšanu (22. pants) – Mēs nepieņemam tikai automatizētus lēmumus, kas būtiski ietekmē jūs

Mūsu platforma izmanto Mistral AI, lai nodrošinātu viedās funkcijas, piemēram: • Viedus plānošanas ieteikumus • Automatizētu teksta ģenerēšanu biznesa saziņai • Datu analīzi un atskaišu ieskatus Mistral AI ir Francijas uzņēmums, kas darbojas Eiropas Savienībā. Jūsu dati, ko apstrādā Mistral AI, paliek ES ietvaros un tiem piemērojamas VDAR aizsardzības garantijas. Mistral AI neizmanto jūsu personas datus savu MI modeļu apmācībai vai uzlabošanai. Visas MI funkcijas ir neobligātas, un jūs varat izvēlēties tās neizmantot. Saskaņā ar ES Mākslīgā intelekta aktu (Regula (ES) 2024/1689) gadījumos, kad mākslīgā intelekta sistēma tieši mijiedarbojas ar jums (piemēram, produktā integrēts asistents vai tērzēšanas robots), mēs skaidri norādām, ka jūs mijiedarbojaties ar mākslīgo intelektu, un jebkurš mākslīgā intelekta radīts saturs tiek attiecīgi marķēts.

Mēs izmantojam SMS pierakstu atgādinājumiem un rezervāciju apstiprinājumiem. SMS piegādi nodrošina: • Twilio (mākoņdatošanas SMS pakalpojumu sniedzējs, ASV) • Android SMS Gateway App (tiešā SMS sūtīšana no uzņēmuma tālruņa SIM kartes) Darījumu SMS (pierakstu atgādinājumi, rezervāciju apstiprinājumi) tiek nosūtīti, pamatojoties uz pakalpojumu līgumu, kad veicat rezervāciju. Mārketinga SMS prasa jūsu nepārprotamu piekrišanu, un jūs varat atteikties jebkurā laikā, atbildot STOP vai izmantojot konta iestatījumus.

Mēs izmantojam sīkdatnes un līdzīgas tehnoloģijas. Sīkāku informāciju par mūsu izmantotajām sīkdatnēm skatiet mūsu Sīkdatņu politikā. Mēs ieviešam Google Consent Mode v2, kas nozīmē, ka analītiskās sīkdatnes netiek iestatītas, ja vien jūs neesat devis nepārprotamu piekrišanu.

Mūsu pakalpojumi nav paredzēti personām, kas jaunākas par 16 gadiem. Mēs apzināti nevācam personas datus no bērniem. Ja mēs uzzināsim, ka esam apkopojuši personas datus no bērna, kas jaunāks par 16 gadiem, mēs veiksim pasākumus šīs informācijas dzēšanai.

Mēs varam laiku pa laikam atjaunināt šo Privātuma politiku. Mēs jūs informēsim par būtiskām izmaiņām, publicējot atjaunināto politiku mūsu vietnē un, ja iespējams, pa e-pastu. Ieteicams periodiski pārskatīt šo politiku. Augšpusē norādītais datums 'Pēdējo reizi atjaunināts' norāda uz pēdējo pārskatīšanas reizi.

Ja uzskatāt, ka mūsu veiktā personas datu apstrāde pārkāpj VDAR, jums ir tiesības iesniegt sūdzību: Úrad na ochranu osobných údajov Slovenskej republiky (Slovākijas Republikas Personas datu aizsardzības birojs) Hranicna 12 820 07 Bratislava 27 Slovākijas Republika Tīmekļa vietne: https://www.dataprotection.gov.sk/ E-pasts: statny.dozor@pdp.gov.sk Jūs varat arī iesniegt sūdzību savas dzīvesvietas valsts uzraudzības iestādē. Latvijas Republikā uzraudzības iestāde ir: Datu valsts inspekcija (DVI) Blaumaņa iela 11/13-11 Rīga, LV-1011 Tīmekļa vietne: https://www.dvi.gov.lv/ E-pasts: info@dvi.gov.lv

Ja jums ir jautājumi par šo Privātuma politiku vai vēlaties izmantot savas datu aizsardzības tiesības: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slovākijas Republika Vispārīgi jautājumi: info@yappointment.com Norēķinu jautājumi: billing@yappointment.com