Privātuma politika

Pārzinis

Autocena.lv apstrādāto personas datu pārzinis ir SIA "Efficient Solutions", reģistrācijas numurs 40103800720, juridiskā adrese Liepājas iela 40 k-5 - 26, Rīga, LV-1002, Latvija. Saziņai par privātumu: info@hesti.lv.

Vāktie dati

Mēs vācam šādu kategoriju datus:

• Konta dati: jūsu e-pasta adrese, vārds vai vārds un uzvārds, paroles jaucējkods (hash), ja reģistrējaties ar e-pastu, jūsu vārds, e-pasts un profila attēls no Google, ja pieslēdzaties ar Google, konta izveides datums un tas, kam jūs izmantojat autocena (pirkšanai, pārdošanai vai kā tirgotājs), ja to norādāt.
• Novērtējuma dati: auto dati, ko jūs ievadāt vai kas nāk no sludinājuma, no kura sākat (marka, modelis, gads, nobraukums, dzinējs, ātrumkārba, aprīkojums, tehniskās apskates statuss un stāvoklis), sludinājuma saite un cena, jūsu brīvā teksta apraksts, jūsu augšupielādētās fotogrāfijas un tas, vai jūs pērkat vai pārdodat.
• Sagatavotie novērtējumi: MI ģenerētais auto novērtējums, kas tiek saglabāts jūsu kontā.
• Bezmaksas cenas novērtējumi: auto dati, ko ievadāt cenas novērtētājā. Tie netiek saglabāti jūsu kontā.
• Maksājumu dati: jūsu tokenu pasūtījumi (komplekts, summa, statuss, datums) un jūsu tokenu atlikuma izmaiņas. Kartes datus jūs ievadāt Stripe lapā, un tie nekad nenonāk mūsu serveros.
• Tehniskie dati: IP adrese, pārlūkprogramma, ierīce, apmeklētās lapas un lapa, no kuras atnācāt. Tie nonāk mūsu serveru žurnālos un, ja piekrītat, analītikā.
• Kļūdu dati: informācija par kļūdām mūsu serveros, ko nosūtām uz Sentry pēc e-pastu, piekļuves atslēgu un citu personas datu izņemšanas.
• Saziņa: vārds, e-pasts un ziņa, ko jūs mums sūtāt ar saziņas formu vai pa e-pastu.
• Sīkdatnes: aprakstītas mūsu sīkdatņu politikā.

Apstrādes nolūki un tiesiskais pamats

Mēs apstrādājam jūsu personas datus uz šādiem tiesiskajiem pamatiem:

• Līguma izpilde: lai sniegtu pakalpojumu, kam reģistrējaties: konts un pieslēgšanās, maksas auto novērtējumi, tokenu pirkumi un ar tiem saistītās e-pasta vēstules (apstiprinājums, paroles atjaunošana, gatavs novērtējums). Bez šiem datiem mēs nevaram sniegt pakalpojumu.
• Leģitīmās intereses: lai uzturētu pakalpojuma drošību (pieprasījumu skaita ierobežošana, krāpšanas novēršana), atrastu un labotu kļūdas un saprastu, kā vietne tiek lietota kopumā.
• Piekrišana: analītikas un reklāmas sīkdatnēm. Piekrišanu varat atsaukt jebkurā brīdī; tas neietekmē apstrādi pirms atsaukuma.
• Juridisks pienākums: lai kārtotu maksājumu grāmatvedības uzskaiti.

Kas apstrādā jūsu datus

Mēs nododam datus tikai šiem pakalpojumu sniedzējiem (apstrādātājiem) un tikai pakalpojuma sniegšanai:

• Vercel: vietnes un tās serveru žurnālu mitināšana.
• Neon: mūsu datubāzes mitināšana ES (Frankfurtē).
• Amazon Web Services: jūsu augšupielādēto fotogrāfiju glabāšana un mūsu e-pasta vēstuļu sūtīšana, ES.
• Stripe: karšu maksājumu apstrāde. Stripe no mums saņem pasūtījumu un summu, un jūsu maksājuma datus vāc savā lapā saskaņā ar savu privātuma politiku.
• Google: pieslēgšanās ar Google, ja to izmantojat, un auto novērtējumu sagatavošana ar MI (Gemini).
• OpenAI un Anthropic: auto novērtējumu sagatavošana ar MI. Tie saņem auto datus, jūsu aprakstu un fotogrāfijas, bet ne jūsu e-pastu vai vārdu.
• Sentry: mūsu serveru kļūdu uzraudzība.
• Upstash: kešatmiņa un pieprasījumu skaita ierobežošana, kam īslaicīgi tiek izmantota jūsu IP adrese.
• Analītikas un reklāmas pakalpojumu sniedzēji, kas uzskaitīti mūsu sīkdatņu politikā, — tikai ar jūsu piekrišanu.

Mēs nepārdodam jūsu personas datus.

Datu nodošana ārpus ES/EEZ

Mūsu datubāze, fotogrāfijas un e-pasta vēstules atrodas ES. Vercel, Stripe, Google, OpenAI, Anthropic, Sentry un Upstash, kā arī sīkdatņu politikā minētie analītikas un reklāmas pakalpojumu sniedzēji ir ASV uzņēmumi un var apstrādāt datus Amerikas Savienotajās Valstīs. Šādai datu nodošanai mēs piemērojam Eiropas Komisijas standartlīguma klauzulas un, ja pakalpojumu sniedzējs ir sertificēts, ES un ASV datu privātuma regulējumu (EU-US Data Privacy Framework).

Glabāšanas termiņi

• Konta dati: kamēr pastāv jūsu konts.
• Auto novērtējumi un fotogrāfijas: kamēr pastāv jūsu konts, lai jūs varētu pie tiem atgriezties. Notīrot novērtējuma formu, tajā augšupielādētās fotogrāfijas tiek dzēstas.
• Kad jūs dzēšat kontu: jūsu konta dati, novērtējumi un fotogrāfijas tiek dzēsti. Mēs saglabājam tikai ierakstu, ka konts pastāvēja un kad tas tika izveidots un dzēsts, bez jūsu e-pasta, vārda vai citiem datiem, kā arī tālāk minēto maksājumu uzskaiti.
• Maksājumu uzskaite: tokenu pasūtījumi un tokenu atlikuma izmaiņas (summas, datumi un statuss, bez jūsu e-pasta vai vārda) tiek glabāti 10 gadus, kā to prasa Latvijas grāmatvedības likums.
• Serveru žurnāli: mūsu mitināšanas pakalpojumu sniedzējs tos glabā īsu laiku.
• Kļūdu dati: līdz 90 dienām Sentry.
• Analītikas dati: līdz 14 mēnešiem.
• Jūsu ziņas mums: tik ilgi, cik nepieciešams jūsu pieprasījuma izskatīšanai.

Jūsu tiesības

Saskaņā ar VDAR jums ir tiesības:

• piekļūt jūsu personas datiem, kas ir mūsu rīcībā;
• labot neprecīzus datus;
• dzēst savus datus. Kontu varat dzēst paši savā profilā, un kopā ar to tiek dzēsti jūsu auto novērtējumi un fotogrāfijas;
• ierobežot apstrādi;
• saņemt savus datus mašīnlasāmā formātā (datu pārnesamība);
• iebilst pret apstrādi, kas pamatota ar leģitīmajām interesēm;
• jebkurā brīdī atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu;
• iesniegt sūdzību Datu valsts inspekcijā.

Lai izmantotu jebkuru no šīm tiesībām, rakstiet uz info@hesti.lv. Mēs atbildēsim viena mēneša laikā, kā to prasa VDAR.

Sīkdatnes

Kādas sīkdatnes mēs izmantojam un kāpēc, aprakstīts mūsu sīkdatņu politikā. Analītikas un reklāmas sīkdatnes tiek iestatītas tikai ar jūsu piekrišanu, un savu izvēli varat mainīt jebkurā brīdī ar saiti "Sīkdatņu iestatījumi" katras lapas apakšā.

Datu drošība

Mēs aizsargājam jūsu datus ar HTTPS visai datu plūsmai, glabājamo datu šifrēšanu pie mūsu mitināšanas un glabāšanas pakalpojumu sniedzējiem, paroļu jaucējkodēšanu, ierobežotu iekšējo piekļuvi, Stripe parakstītiem maksājumu paziņojumiem un personas datu izņemšanu no kļūdu ziņojumiem un žurnāliem. Neviena sistēma nav pilnīgi droša; ja personas datu aizsardzības pārkāpums var radīt jums risku, mēs 72 stundu laikā paziņosim Datu valsts inspekcijai un bez nepamatotas kavēšanās informēsim jūs, kā to prasa VDAR.

Kontakti

Privātuma jautājumi, pieprasījumi par jūsu datiem un sūdzības: info@hesti.lv. Pa pastu: SIA "Efficient Solutions", Liepājas iela 40 k-5 - 26, Rīga, LV-1002, Latvija.

Ja neesat apmierināti ar mūsu atbildi, varat vērsties Datu valsts inspekcijā: www.dvi.gov.lv.

Politikas izmaiņas

Mēs varam atjaunināt šo politiku, kad mainās mūsu pakalpojums, prakse vai likumi. Datums lapas augšpusē rāda jaunāko atjauninājumu. Par būtiskām izmaiņām mēs paziņosim pa e-pastu vai vietnē.