Privātuma politika

Paraugteksts - galīgo redakciju apstiprina Pasūtītājs. Teksts sagatavots pēc platformas plānotās funkcionalitātes un pirms publicēšanas jāpārskata juristam.

1. Pārzinis un kontakti

Personas datu pārzinis EXIT RĪGA tīmekļa vietnē exitriga.lv, mobilajā lietotnē un tās tīmekļa versijā (turpmāk - platforma) ir:

Biedrība “Pierīgas tūrisma asociācija”
Reģistrācijas Nr. 40008303991
Andreja iela 1a, Baldone, Ķekavas novads, LV-2125
Tālrunis +371 26 191 044, e-pasts info@exitriga.lv

Ar jautājumiem par datu apstrādi un savu tiesību īstenošanu rakstiet uz info@exitriga.lv ar norādi “Personas dati”.

2. Kādus datus apstrādājam

• Konta dati - vārds, e-pasts, parole (glabājam tikai šifrētā veidā), valoda un paziņojumu iestatījumi. Ja piesakāties ar Google, Apple ID vai Facebook, saņemam vārdu un e-pastu no attiecīgā konta.
• Izlases un maršruti - jūsu saglabātie objekti, saraksti un paša veidoti maršruti.
• Kvestu dati - iegādātie kvesti, progress (sasniegtie kontrolpunkti, atbildes, laiks) un segvārds līderu topā.
• Pirkumu dati - pasūtījuma numurs, summa, datums un statuss. Kartes datus apstrādā maksājumu pakalpojuma sniedzējs Stripe; mēs tos neredzam un neglabājam.
• Atrašanās vieta - tikai tad, ja to atļaujat ierīcē (sk. 5. sadaļu).
• Saziņa - sarakste ar MI asistentu un pakalpojumu sniedzējiem, ieteikumi un ziņojumi par problēmām, atsauksmes.
• Tehniskie dati - ierīces un pārlūka veids, IP adrese, apmeklētās lapas un darbības platformā (sk. 7. sadaļu).

3. Mērķi un tiesiskais pamats

• Konts, izlases, maršruti un kvestu progress - līguma izpilde (VDAR 6. panta 1. punkta b apakšpunkts).
• Kvestu pārdošana, rēķini un grāmatvedība - līguma izpilde un juridisks pienākums (c apakšpunkts).
• Paziņojumi par pirkumiem un atgādinājumi - līguma izpilde.
• Jaunumi un piedāvājumi e-pastā vai push paziņojumos, arī par izlasē saglabātajiem objektiem - jūsu piekrišana (a apakšpunkts), ko varat atsaukt jebkurā brīdī konta iestatījumos.
• Personalizēti ieteikumi pēc skatītajiem pakalpojumiem un pirkumiem - mūsu leģitīmās intereses (f apakšpunkts); personalizāciju varat izslēgt konta iestatījumos.
• Apkopota statistika par tūristu plūsmām reģiona attīstībai - leģitīmās intereses, izmantojot tikai anonimizētus datus.
• Platformas drošība un kļūdu novēršana - leģitīmās intereses.

4. Maksājumi

Maksas kvestus apmaksā ar Stripe (kartes, Google Pay, Apple Pay). Maksājumu apstrādā Stripe atbilstoši savai privātuma politikai un maksājumu karšu drošības standartam; darījumi tiek apstiprināti ar 3D Secure. Mēs saņemam tikai apstiprinājumu, summu un pasūtījuma informāciju.

5. Atrašanās vieta

Atrašanās vietu izmantojam, lai parādītu tuvākos objektus un attālumu līdz tiem un lai kvestā automātiski ieskaitītu kontrolpunktu, kad esat tā tuvumā. Atrašanās vietu nosaka jūsu ierīce, un tā tiek izmantota tikai ar jūsu atļauju, ko varat atsaukt ierīces iestatījumos.

Kvesta laikā saglabājam tikai faktu, ka kontrolpunkts sasniegts, nevis jūsu pārvietošanās ceļu.

6. MI asistents un ieteikumi

Pakalpojumu lapās var sarunāties ar mākslīgā intelekta (MI) asistentu. Jūsu jautājumi tiek nosūtīti MI pakalpojuma sniedzējam, lai sagatavotu atbildi, un sarunas vēsture tiek saglabāta, lai jūs varētu pie tās atgriezties un lai uzlabotu atbilžu kvalitāti. Nerakstiet sarunā sensitīvus personas datus.

Ja MI nevar atbildēt, sarunu var turpināt ar pakalpojuma sniedzēju; tad tas redz sarunas saturu.

7. Sīkdatnes un analītika

Platformas darbībai nepieciešamās sīkdatnes (pieslēgšanās, valodas izvēle, grozs) izmantojam vienmēr. Analītikas rīkus (piemēram, Google Analytics vai Firebase Analytics) izmantojam tikai ar jūsu piekrišanu, ko varat mainīt sīkdatņu iestatījumos.

Analītikas dati tiek anonimizēti un izmantoti apkopotai statistikai - piemēram, populārākie maršruti, biežāk meklētie objekti un kvestu izpildes laiki.

8. Kam datus nododam

• Pakalpojumu sniedzējiem - tikai pasūtījuma izpildei nepieciešamo (piemēram, vārdu un pasūtījuma numuru).
• Apstrādātājiem - mitināšanas, e-pasta un push paziņojumu, maksājumu (Stripe), analītikas un MI pakalpojumu sniedzējiem, ar kuriem noslēgti datu apstrādes līgumi.
• Valsts iestādēm - tikai normatīvajos aktos noteiktajos gadījumos.

Datus nepārdodam un nenododam trešajām personām to mārketingam. Ja apstrādātājs datus apstrādā ārpus Eiropas Ekonomikas zonas, to darām ar Eiropas Komisijas apstiprinātām standarta līguma klauzulām.

9. Kur un cik ilgi glabājam

Platformas datubāze un rezerves kopijas atrodas serveros Latvijā (Eiropas Savienībā).

• Konta dati - kamēr konts ir aktīvs; pēc konta dzēšanas - 30 dienu laikā.
• Pirkumu un rēķinu dati - 5 gadus, kā nosaka grāmatvedības normatīvie akti.
• MI sarunas un saziņa - 12 mēnešus.
• Analītikas dati - anonimizēti, līdz 26 mēnešiem.

10. Drošība

Visi savienojumi notiek ar HTTPS, paroles glabājam tikai šifrētā veidā, piekļuve datiem ir tikai pilnvarotiem darbiniekiem, un darbības ar pirkumiem tiek reģistrētas.

11. Jūsu tiesības

Saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) jums ir tiesības:

• piekļūt saviem datiem un saņemt to kopiju;
• labot neprecīzus datus (to var izdarīt arī konta iestatījumos);
• dzēst datus un kontu;
• ierobežot apstrādi vai iebilst pret to, arī pret personalizētiem ieteikumiem;
• saņemt savus datus pārnesamā formātā;
• jebkurā brīdī atsaukt piekrišanu, neietekmējot iepriekšējās apstrādes likumību.

Uz pieprasījumu atbildam viena mēneša laikā. Ja uzskatāt, ka jūsu tiesības pārkāptas, varat iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv).

12. Izmaiņas politikā

Par būtiskām izmaiņām informēsim platformā un, ja jums ir konts, e-pastā. Spēkā esošā redakcija vienmēr ir pieejama šajā lapā.