Privātuma politika

Pārzinis, kas atbild par jūsu personas datiem, ir: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovākijas Republika Nodokļu maksātāja numurs: SK2121316725 IČO 53253914 (reģistrācijas numurs, Slovākijas Republika) E-pasts: info@yappointment.com

Mēs apstrādājam jūsu personas datus šādiem mērķiem un uz šādiem juridiskiem pamatiem saskaņā ar VDAR 6. un 9. pantu:

• Līguma izpilde (6. panta 1. punkta b) apakšpunkts) – Pierakstu rezervēšanas pakalpojumu sniegšana, lietotāja konta pārvaldīšana, klientu atbalsts
• Piekrišana (6. panta 1. punkta a) apakšpunkts) – Analītiskās sīkdatnes, mārketinga/reklāmas sīkdatnes (Google Ads konversiju mērīšana), SMS paziņojumi
• Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) – Pakalpojumu uzlabošana, krāpšanas novēršana, platformas drošība
• Juridisks pienākums (6. panta 1. punkta c) apakšpunkts) – Nodokļu uzskaite, regulatīvā atbilstība, tiesībaizsardzības iestāžu pieprasījumi
• Mārketinga paziņojumi — pamatojoties uz mūsu leģitīmajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts), tostarp aukstā uzņēmumu savstarpējā (B2B) saziņa, vai pamatojoties uz jūsu piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts), ja piekrišana ir juridiski nepieciešama (piem., mārketings fiziskām personām/patērētājiem). Skatiet tālāk sadaļu 'Mārketings un biznesa saziņa'.

Mērķis: Tiešais mārketings / biznesa saziņa ar potenciālajiem biznesa (B2B) klientiem, tostarp aukstie e-pasti, kas nosūtīti uz publicētajām biznesa kontaktadresēm. Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts — leģitīmās intereses. Mūsu leģitīmās intereses ir mūsu pierakstu rezervēšanas programmatūras (yAppointment) reklamēšana uzņēmumiem, kuriem tā ir būtiska. Datu kategorijas: biznesa kontaktinformācija (uzņēmuma nosaukums, amats / darba e-pasta adrese). Datu avots: publiski pieejama biznesa kontaktinformācija. Jūsu tiesības iebilst: Jūs jebkurā laikā varat iebilst pret šo apstrādi saskaņā ar VDAR 21. pantu. Iebildums pret tiešo mārketingu ir absolūts — pēc jūsu iebilduma mēs nekavējoties pārtraucam jūsu datu apstrādi šim mērķim.

Mēs vācam un apstrādājam šādas personas datu kategorijas:

• Identifikācijas dati – Vārds, e-pasta adrese, tālruņa numurs, profila informācija
• Pierakstu dati – Rezervācijas informācija, pakalpojumu vēsture, preferences, atcelšanas
• Tehniskie dati – IP adrese, pārlūkprogrammas veids, ierīces informācija, operētājsistēma
• Lietošanas dati – Apmeklētās lapas, izmantotās funkcijas, mijiedarbības modeļi, sesijas ilgums
• Maksājumu dati – Darījumu uzskaite, ko apstrādā Stripe (mēs neglabājam kartes numurus)
• Saziņas dati – SMS ziņojumi, e-pasta sarakste, lietotnē iesūtītie paziņojumi

Mēs koplietojam jūsu personas datus ar šādiem uzticamiem pakalpojumu sniedzējiem, kas apstrādā datus mūsu vārdā: Attiecībā uz personas datiem, ko mūsu biznesa klienti apstrādā yAppointment, mēs darbojamies kā viņu apstrādātājs saskaņā ar mūsu Datu apstrādes līgumu (https://yappointment.com/dpa). Kad uzņēmums pieslēdz savu rēķinu izrakstīšanas programmatūru (piemēram, QuickBooks vai Xero), yAppointment nosūta šim pakalpojumu sniedzējam rēķina datus pēc uzņēmuma norādījuma, un uzņēmums ir šo datu pārzinis.

• Stripe, Inc. (ASV) – Maksājumu apstrāde. Stripe ir PCI DSS 1. līmeņa sertificēts. Datu pārsūtīšanu sedz Stripe EU-US Data Privacy Framework (DPF) sertifikācija, un Standarta līguma klauzulas (SCC) kalpo kā papildu aizsardzības pasākums. Privātuma politika: https://stripe.com/privacy
• Twilio, Inc. (ASV) – SMS paziņojumi un saziņa. Datu pārsūtīšanu sedz Twilio EU-US Data Privacy Framework (DPF) sertifikācija, un SCC kalpo kā papildu aizsardzības pasākums. Privātuma politika: https://www.twilio.com/legal/privacy
• Mistral AI (Francija, ES) – Noklusējuma pakalpojumu sniedzējs mākslīgā intelekta funkcijām, piemēram, viedajai plānošanai un teksta ģenerēšanai. Mistral AI neizmanto jūsu datus savu modeļu apmācībai. Privātuma politika: https://mistral.ai/terms/#privacy-policy
• Google LLC (ASV) – Google Analytics 4 anonīmai vietnes lietošanas statistikai un Google Ads konversiju/mērījumu tagi vietnē yappointment.com. Aktivizēts tikai ar jūsu piekrišanu. Datu pārsūtīšanu sedz Google EU-US Data Privacy Framework (DPF) sertifikācija, un SCC kalpo kā papildu aizsardzības pasākums. Privātuma politika: https://policies.google.com/privacy
• Rackforest Zrt. (Ungārija, ES) – Serveru hostings un infrastruktūra. Mūsu lietotņu serveri atrodas Ungārijā (ES). Kontakts: info@rackforest.com
• Firebase Cloud Messaging (Google, ASV) – Push paziņojumi mobilajai lietotnei. Datu pārsūtīšanu sedz Google EU-US Data Privacy Framework (DPF) sertifikācija, un SCC kalpo kā papildu aizsardzības pasākums.
• MongoDB, Inc. (MongoDB Atlas) – Datubāzes mitināšana Frankfurtē, Vācijā (ES). Dati tiek glabāti ES; ja tiek izmantota atbalsta piekļuve no ASV, to sedz EU-US Data Privacy Framework (DPF) un SCC. Privātuma politika: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Failu glabāšana Frankfurtē, Vācijā (ES). Dati tiek glabāti ES; ja tiek izmantota atbalsta piekļuve no ASV, to sedz EU-US Data Privacy Framework (DPF) un SCC. Privātuma politika: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Ungārija, ES) – Pasta servera mitināšana, kas nosūta platformas transakciju e-pastus. Dati paliek ES ietvaros.
• OpenAI, L.L.C. (ASV) – MI funkcijas un palīdzības centra meklēšana. Datu pārsūtīšanu sedz OpenAI EU-US Data Privacy Framework (DPF) sertifikācija, un SCC kalpo kā papildu aizsardzības pasākums. Tā API noteikumi pēc noklusējuma izslēdz iesniegto datu izmantošanu apmācībai. Privātuma politika: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (ASV) – MI funkcijas. Datu pārsūtīšanu sedz Google EU-US Data Privacy Framework (DPF) sertifikācija, un SCC kalpo kā papildu aizsardzības pasākums. Tā API noteikumi pēc noklusējuma izslēdz iesniegto datu izmantošanu apmācībai. Privātuma politika: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Īrija, ES) – Conversions API mūsu pašu reklāmas mērīšanai. Kad uzņēmums reģistrējas yAppointment vai pieprasa konta izveidi, mūsu serveris nosūta Meta vienu notikumu ar jaukto e-pasta adresi, IP adresi un pārlūkprogrammas lietotāja aģentu. Meta sīkdatņu identifikatori tiek iekļauti tikai tad, ja esat piekritis mārketinga sīkdatnēm mūsu vietnē, un reklāmas klikšķa identifikators – tikai tad, ja ieradāties, izmantojot Meta reklāmas saiti. Bez jūsu piekrišanas mārketinga sīkdatnēm mūsu vietnē Meta netiek nosūtīts neviens notikums. Pārsūtīšanu uz Meta Platforms, Inc. (ASV) sedz Meta EU-US Data Privacy Framework (DPF) sertifikācija, un SCC kalpo kā papildu aizsardzības pasākums. Privātuma politika: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (ASV) – Mūsu potenciālajiem biznesa klientiem sūtīto biznesa uzrunas e-pastu piegāde (saņēmēja e-pasta adrese, ziņojuma saturs, kā arī piegādes, atvēršanas un klikšķu notikumi). Ziņojumu dati tiek glabāti ASV. Datu pārsūtīšanu sedz EU-US Data Privacy Framework (DPF) sertifikācija un Standarta līguma klauzulas, kas iekļautas Resend datu apstrādes līgumā. Privātuma politika: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Polija, ES) – Pārbaude, vai uzņēmuma e-pasta adrese eksistē, pirms nosūtām biznesa uzrunas e-pastu. Tiek apstrādāta tikai e-pasta adrese; tā tiek glabāta ES (Frankfurtē, Vācijā) un dzēsta pēc 60 dienām. Privātuma politika: https://www.usebouncer.com/privacy-policy/

Ja jūsu uzņēmums reģistrējās ar yAppointment partnera starpniecību vai ar cita yAppointment klienta ieteikuma saiti, mēs šim ieteicējam izpaužam ierobežotus datus par jūsu uzņēmumu, lai tas varētu pārbaudīt savu komisijas maksu vai atlīdzību. Ieteicējs partneris redz jūsu uzņēmuma nosaukumu, valsti, reģistrācijas datumu, abonementa statusu, plānu, pirmā maksājuma datumu un no jūsu maksājumiem aprēķinātos komisijas ierakstus (neto summas bez PVN un komisijas maksu). Ieteicējs klients redz jūsu uzņēmuma nosaukumu un reģistrācijas datumu. Ieteicēji nekad nesaņem kontaktinformāciju, rēķinus, rezervācijas, jūsu klientu datus vai piekļuvi jūsu kontam. Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts, mūsu un ieteicēja leģitīmās intereses par pārredzamu ieteikumu programmu. Ieteicējs ir neatkarīgs saņēmējs, nevis mūsu apstrādātājs. Jūs jebkurā laikā varat iebilst, rakstot uz info@yappointment.com; tad ieteicējs jūsu uzņēmuma nosaukuma vietā redz anonimizētu apzīmējumu. Mūsu partneru pašu datus apstrādājam saskaņā ar atsevišķo Partneru privātuma paziņojumu, kas pieejams https://partner.yappointment.com/legal/privacy.

Daži no mūsu pakalpojumu sniedzējiem atrodas ārpus Eiropas Ekonomikas zonas (EEZ) vai var piekļūt datiem no turienes. Personas datu pārsūtīšanai ārpus EEZ mēs paļaujamies uz: • EU-US Data Privacy Framework (DPF) sertifikāciju attiecībā uz pārsūtīšanu sertificētiem ASV bāzētiem pakalpojumu sniedzējiem (Google, Stripe, Twilio, OpenAI, Resend un, ja piemērojams, Meta) • Eiropas Komisijas apstiprinātajām Standarta līguma klauzulām (SCC) kā papildu aizsardzības pasākumu • ES mitinātiem pakalpojumu sniedzējiem, kuru atbalsts var piekļūt datiem no ASV (MongoDB, Amazon Web Services): dati tiek glabāti ES, un jebkuru šādu piekļuvi sedz DPF sertifikācija un SCC • Adekvatuma lēmumiem, kur tie ir pieejami • Papildu drošības pasākumiem, tostarp šifrēšanu pārsūtīšanas laikā un infrastruktūras pakalpojumu sniedzēja nodrošināto šifrēšanu glabāšanas laikā Varat pieprasīt papildu informāciju par piemērojamiem aizsardzības pasākumiem (DPF sertifikācija vai SCC), sazinoties ar mums pa e-pastu info@yappointment.com.

Mēs glabājam jūsu personas datus tikai tik ilgi, cik nepieciešams šajā politikā aprakstītajiem mērķiem:

• Pierakstu un rezervāciju dati – 3 gadi no pēdējā pieraksta
• Rēķinu un norēķinu uzskaite – 7 gadi (juridisks pienākums nodokļu vajadzībām)
• Analītiskie dati (GA4) – 14 mēneši (Google maksimālais glabāšanas termiņš ar anonimizāciju)
• Lietotāja konta dati – Līdz dzēšanas pieprasījumam + 30 dienu labvēlības periods
• E-pasta un SMS ziņojumu ieraksti – tiek glabāti, līdz uzņēmuma konts tiek dzēsts (paziņojumu piegādes ieraksti – 90 dienas)
• Servera, piekļuves un pieprasījumu žurnāli (IP adrese, pārlūkprogrammas veids un veiktie pieprasījumi) – ne ilgāk kā 14 dienas
• Sīkdatņu piekrišanas uzskaite – 1 gads (tad nepieciešama atkārtota piekrišana)

Saskaņā ar Vispārīgo datu aizsardzības regulu jums ir šādas tiesības:

• Piekļuves tiesības (15. pants) – Pieprasīt mūsu apstrādāto personas datu kopiju
• Labošanas tiesības (16. pants) – Labot neprecīzus vai nepilnīgus personas datus
• Dzēšanas tiesības (17. pants) – Pieprasīt personas datu dzēšanu ('tiesības tikt aizmirstam')
• Apstrādes ierobežošanas tiesības (18. pants) – Pieprasīt ierobežotu datu apstrādi
• Datu pārnesamības tiesības (20. pants) – Saņemt savus datus strukturētā, mašīnlasāmā formātā
• Iebilduma tiesības (21. pants) – Iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses
• Tiesības attiecībā uz automatizētu lēmumu pieņemšanu (22. pants) – Mēs nepieņemam tikai automatizētus lēmumus, kas būtiski ietekmē jūs

Mūsu platforma izmanto MI pakalpojumu sniedzējus, lai nodrošinātu neobligātas viedās funkcijas, piemēram: • Viedus plānošanas ieteikumus • Automatizētu teksta ģenerēšanu biznesa saziņai • Datu analīzi un atskaišu ieskatus • Palīdzības centra meklēšanu Mistral AI, Francijas uzņēmums, kas darbojas Eiropas Savienībā, ir mūsu noklusējuma MI pakalpojumu sniedzējs. Mistral AI neizmanto jūsu personas datus savu MI modeļu apmācībai vai uzlabošanai. Dažas funkcijas var izmantot arī OpenAI, L.L.C. vai Google Gemini API (Google LLC), kas abi atrodas ASV. Pārsūtīšanu uz tiem sedz EU-US Data Privacy Framework (DPF), un Standarta līguma klauzulas (SCC) kalpo kā papildu aizsardzības pasākums, turklāt to API noteikumi pēc noklusējuma izslēdz iesniegto datu izmantošanu apmācībai. Visas MI funkcijas ir neobligātas, un jūs varat izvēlēties tās neizmantot. Saskaņā ar ES Mākslīgā intelekta aktu (Regula (ES) 2024/1689) gadījumos, kad mākslīgā intelekta sistēma tieši mijiedarbojas ar jums (piemēram, produktā integrēts asistents vai tērzēšanas robots), mēs skaidri norādām, ka jūs mijiedarbojaties ar mākslīgo intelektu, un jebkurš mākslīgā intelekta radīts saturs tiek attiecīgi marķēts.

Mēs izmantojam SMS pierakstu atgādinājumiem un rezervāciju apstiprinājumiem. SMS piegādi nodrošina: • Twilio (mākoņdatošanas SMS pakalpojumu sniedzējs, ASV) • Android SMS Gateway App (tiešā SMS sūtīšana no uzņēmuma tālruņa SIM kartes) Darījumu SMS (pierakstu atgādinājumi, rezervāciju apstiprinājumi) tiek nosūtīti, pamatojoties uz pakalpojumu līgumu, kad veicat rezervāciju. Mārketinga SMS prasa jūsu nepārprotamu piekrišanu, un jūs varat atteikties jebkurā laikā, atbildot STOP vai izmantojot konta iestatījumus.

Mēs izmantojam sīkdatnes un līdzīgas tehnoloģijas. Sīkāku informāciju par mūsu izmantotajām sīkdatnēm skatiet mūsu Sīkdatņu politikā. Mēs ieviešam Google Consent Mode v2: analītiskā un reklāmas glabāšana pēc noklusējuma ir liegta. Analītiskās sīkdatnes tiek iestatītas tikai tad, ja atļaujat Analītiku; mārketinga sīkdatnes (Google Ads konversiju mērīšana) tikai tad, ja atļaujat Mārketingu.

Mūsu pakalpojumi nav paredzēti personām, kas jaunākas par 16 gadiem. Mēs apzināti nevācam personas datus no bērniem. Ja mēs uzzināsim, ka esam apkopojuši personas datus no bērna, kas jaunāks par 16 gadiem, mēs veiksim pasākumus šīs informācijas dzēšanai.

Mēs varam laiku pa laikam atjaunināt šo Privātuma politiku. Mēs jūs informēsim par būtiskām izmaiņām, publicējot atjaunināto politiku mūsu vietnē un, ja iespējams, pa e-pastu. Ieteicams periodiski pārskatīt šo politiku. Augšpusē norādītais datums 'Pēdējo reizi atjaunināts' norāda uz pēdējo pārskatīšanas reizi.

Ja uzskatāt, ka mūsu veiktā personas datu apstrāde pārkāpj VDAR, jums ir tiesības iesniegt sūdzību: Úrad na ochranu osobných údajov Slovenskej republiky (Slovākijas Republikas Personas datu aizsardzības birojs) Hranicna 12 820 07 Bratislava 27 Slovākijas Republika Tīmekļa vietne: https://www.dataprotection.gov.sk/ E-pasts: statny.dozor@pdp.gov.sk Jūs varat arī iesniegt sūdzību savas dzīvesvietas valsts uzraudzības iestādē. Latvijas Republikā uzraudzības iestāde ir: Datu valsts inspekcija (DVI) Blaumaņa iela 11/13-11 Rīga, LV-1011 Tīmekļa vietne: https://www.dvi.gov.lv/ E-pasts: info@dvi.gov.lv

Ja jums ir jautājumi par šo Privātuma politiku vai vēlaties izmantot savas datu aizsardzības tiesības: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slovākijas Republika Vispārīgi jautājumi: info@yappointment.com Norēķinu jautājumi: billing@yappointment.com