Privātuma politika

1. Personas datu pārzinis

RITAKOKS platformas personas datu pārzinis ir SIA "RKBR SOLUTION", reģistrācijas numurs 40203597548.

E-pasts saziņai datu aizsardzības jautājumos: info@rkbr.lv.

2. Kādi dati tiek apstrādāti

Atkarībā no izmantotajiem pakalpojumiem platforma var apstrādāt šādas datu kategorijas:

• reģistrācijas un konta dati (vārds, uzvārds, e-pasts, tālrunis, konta iestatījumi);

• darījumu un sludinājumu dati (sludinājumu saturs, pirkumu darbības, sarakstes metadati);

• tehniskie dati (IP adrese, ierīces dati, pārlūkprogrammas informācija, sīkdatņu identifikatori);

• norēķinu un maksājumu dati, kas nepieciešami pakalpojumu nodrošināšanai (ciktāl piemērojams);

• pēdējās aktivitātes laiks platformā — no tā citiem platformas apmeklētājiem (arī nereģistrētiem) tiek rādīts tiešsaistes statuss: zaļš punkts pie lietotāja vārda, ja lietotājs pēdējo 30 minūšu laikā bijis aktīvs, un profilā norāde "Tiešsaistē pirms…". Lietotājs tiešsaistes statusa rādīšanu var izslēgt konta iestatījumos (Uzstādījumi → Privātums → "Rādīt citiem, ka esmu tiešsaistē"); tad citiem netiek rādīts ne punkts, ne pēdējās aktivitātes laiks. Pēdējās aktivitātes laiku platforma arī tad apstrādā iekšēji (piemēram, lai nesūtītu e-pasta paziņojumu par jaunu ziņu, ja lietotājs tajā brīdī ir aktīvs), un tas ir redzams platformas administrācijai.

3. Datu apstrādes mērķi un tiesiskais pamats

Personas dati tiek apstrādāti šādiem mērķiem un uz šādiem tiesiskajiem pamatiem:

• līguma izpildei: konta izveide, sludinājumu publicēšana, saziņa starp lietotājiem, pakalpojumu nodrošināšana;

• leģitīmo interešu nodrošināšanai: platformas drošība, krāpšanas novēršana, incidentu izmeklēšana, kvalitātes uzlabošana;

• juridiska pienākuma izpildei: grāmatvedības, nodokļu un valsts iestāžu pieprasījumu izpilde;

• piekrišanas pamata apstrādei: atsevišķi mārketinga vai analītikas risinājumi, ja to pieprasa normatīvie akti.

4. Personas datu saņēmēji

Personas dati var tikt nodoti tikai nepieciešamajā apjomā šādām saņēmēju grupām:

• tehniskajiem pakalpojumu sniedzējiem (hostings, infrastruktūra, klientu atbalsta sistēmas);

• karšu pakalpojumam OpenFreeMap (kartes attēli no OpenStreetMap datiem): atverot lapu ar karti, jūsu pārlūks to ielādē tieši no OpenFreeMap serveriem, tāpēc tie redz jūsu IP adresi un pārlūkprogrammas tehniskos datus (sīkdatnes netiek izmantotas). Adrešu meklēšana kartē notiek platformas serverī pēc Valsts zemes dienesta Valsts adrešu reģistra atvērtajiem datiem (licence CC BY 4.0) — meklētais teksts un kartē atzīmētās koordinātas trešajām personām netiek nosūtītas; tikai tad, ja šie dati īslaicīgi nav pieejami, platformas serveris izmanto rezerves pakalpojumu Photon (komoot, OpenStreetMap dati), kam tiek nosūtīts tikai meklētais teksts vai koordinātas, bez jūsu IP adreses un konta datiem;

• maksājumu, piegādes un citiem darījumu nodrošināšanas partneriem;

• valsts un pašvaldību iestādēm, ja datu nodošana ir noteikta normatīvajos aktos vai pamatotā pieprasījumā.

5. Datu glabāšanas termiņi

Dati tiek glabāti tik ilgi, cik tas nepieciešams konkrētā mērķa sasniegšanai vai normatīvo aktu prasību izpildei.

Pēc termiņa beigām dati tiek dzēsti vai anonimizēti, izņemot gadījumus, kad tiesiskais pienākums paredz ilgāku glabāšanu.

Konta darbību pierādījumi: lai varētu pierādīt, ka svarīgas konta darbības ir veicis pats lietotājs, un aizstāvēt RITAKOKS tiesiskās intereses, ja tiek apstrīdēts, ka darbība ir veikta (piemēram, ka konts nav reģistrēts, apstiprināts vai pārņemts), platforma reģistrē šīs darbības: reģistrāciju, piekrišanu lietošanas noteikumiem un privātuma politikai (arī publicējot sludinājumu), e-pasta adreses apstiprināšanu, platformas sagatavota konta pārņemšanu (arī ielūguma saites atvēršanu), paroles maiņu un atjaunošanu, e-pasta adreses maiņu, konta tālruņa maiņas pieprasījumu un tālruņa maiņu (no tālruņa numura — tikai pēdējie divi cipari), e-pasta paziņojumu un WhatsApp pogas iestatījumu maiņu, konta dzēšanas pieprasījumu un konta dzēšanu. Katrai darbībai tiek saglabāts laiks, IP adrese, pārlūkprogrammas dati (User-Agent), tobrīd konta e-pasta adrese un — piekrišanai — apstiprinātā dokumenta versija. Apstrādes pamats — RITAKOKS leģitīmās intereses celt, īstenot un aizstāvēt tiesiskus prasījumus (Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunkts). Ieraksti tiek glabāti visu konta pastāvēšanas laiku un 3 gadus pēc konta dzēšanas; pēc tam IP adrese un pārlūkprogrammas dati tiek neatgriezeniski dzēsti un paliek tikai darbības veids, laiks un dokumenta versija. Dzēšot kontu, šie ieraksti netiek dzēsti, taču e-pasta adrese tajos tiek aizklāta (paliek tikai domēns). Savus ierakstus varat saņemt datu kopijā (sk. 7. sadaļu).

Platformas darbību žurnāls: lai nodrošinātu platformas darbību un drošību, atklātu ļaunprātīgu izmantošanu un saprastu, kā platforma tiek lietota, serveris reģistrē galvenās lietotāju darbības: reģistrāciju, pieteikšanos, sludinājuma izveidi, publicēšanu, labošanu, termiņa atjaunošanu, pacelšanu un dzēšanu, jaunas sarunas sākšanu, pievienošanu favorītiem, atsauksmes un ziņojuma par saturu iesniegšanu, maciņa papildināšanu un veiksmīgu maksājumu. Katrai darbībai tiek saglabāts laiks, darbības veids, konta identifikators un saistītā objekta (piemēram, sludinājuma) identifikators, kā arī tehniskas detaļas (piemēram, pieteikšanās veids vai maksājuma summa); IP adrese, pārlūkprogrammas dati, ziņu saturs un kontaktinformācija netiek saglabāti, bet nosūtītās ziņas tiek tikai saskaitītas kopējā dienas skaitā. Apstrādes pamats — RITAKOKS leģitīmās intereses nodrošināt un uzlabot platformu (Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunkts). Ieraksti tiek glabāti 365 dienas, pēc tam dzēsti; paliek tikai kopējie skaitļi pa dienām bez identifikatoriem.

6. Datu drošība

RITAKOKS īsteno samērīgus organizatoriskos un tehniskos drošības pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, nozaudēšanu, izmainīšanu vai izpaušanu.

Piekļuve datiem tiek piešķirta tikai tiem darbiniekiem un sadarbības partneriem, kuriem tā nepieciešama darba pienākumu izpildei.

7. Lietotāja tiesības

Lietotājam ir tiesības pieprasīt informāciju par savu datu apstrādi un izmantot normatīvajos aktos noteiktās datu subjekta tiesības:

• piekļūt saviem datiem un saņemt to kopiju (arī mašīnlasāmā JSON formātā) — pieprasījumu nosūtiet no sava konta e-pasta adreses uz info@rkbr.lv;

• labot neprecīzus vai nepilnīgus datus;

• pieprasīt dzēšanu vai apstrādes ierobežošanu, ja tam ir tiesisks pamats;

• iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;

• atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu;

• iesniegt sūdzību Datu valsts inspekcijā.

8. Sīkdatnes un analītika

Platformā tiek izmantotas obligātās sīkdatnes un var tikt izmantotas analītikas sīkdatnes, lai uzlabotu pakalpojumu kvalitāti un lietošanas pieredzi.

Papildu informācija par sīkdatnēm pieejama atsevišķā Sīkdatņu politikas sadaļā.

Anonīma skatījumu statistika pārdevējiem: lai pārdevēji redzētu, cik bieži tiek skatīti viņu sludinājumi un veikala lapa un kā pircēji tos atrod, platforma uzskaita preču un veikalu lapu skatījumus, klikšķus uz pārdevēja kontaktiem (tālrunis, WhatsApp, e-pasts) un preču kartīšu parādīšanos sarakstos (meklēšanas rezultātos, kategorijās, veikala lapā, sākumlapā, izpārdošanās — kartīte bija redzama vismaz 1 sekundi). Skatījumam tiek atzīmēts arī avots — tikai lapas veids, no kuras atnācāt (piemēram, meklēšana, kategorija, veikala lapa, sākumlapa), vai ārējās vietnes grupa (Google, Facebook, Instagram, Bing vai cita vietne), nekad pilna adrese — un ierīces veids (mobilais, planšete vai dators). Šim nolūkam netiek izmantotas sīkdatnes, un jūsu ierīcē netiek saglabāts nekas (arī ne pārlūka lokālajā vai sesijas krātuvē): iepriekšējās lapas veids tiek turēts tikai atvērtās lapas atmiņā.

IP adrese un pārlūkprogrammas dati (User-Agent) tiek apstrādāti īslaicīgi un pseidonimizētā veidā tikai dublikātu un robotu atsijāšanai un ierīces veida noteikšanai: no tiem tiek izveidots neatgriezenisks kods (jaucējvērtība) ar katru dienu mainīgu nejaušu vērtību, kas tiek turēts tikai servera īslaicīgajā atmiņā (kešā) ne ilgāk kā 24 stundas un netiek ierakstīts datubāzē; pašas IP adrese un pārlūka dati netiek glabāti. Netiek veidots apmeklētāja profils, un dati netiek sasaistīti starp vietnēm vai dienām. Datubāzē tiek saglabāti tikai kopējie skaitļi pa dienām katram sludinājumam un veikalam (arī pa avotu un ierīces veidiem), bez saiknes ar konkrētu apmeklētāju, un tie tiek glabāti 25 mēnešus. Ja esat pieslēdzies, konta piederība tiek pārbaudīta tikai, lai neskaitītu pārdevēja paša, administratoru un testa kontu darbības, un netiek saglabāta. Ja pārlūkā ir ieslēgts signāls Global Privacy Control vai Do Not Track, nekas netiek nosūtīts un skaitīts. Apstrādes pamats — RITAKOKS leģitīmās intereses sniegt pārdevējiem pārskatu par sludinājumu efektivitāti; jums ir tiesības iebilst pret šo apstrādi (sk. 7. sadaļu), taču, tā kā dati tiek glabāti tikai apkopoti un bez identifikatoriem, konkrētu apmeklētāju tajos atpazīt nav iespējams.

Anonīma vietnes apmeklējuma un meklēšanas statistika: lai saprastu, kā platforma tiek lietota, un to uzlabotu, platforma tādā pašā veidā — bez sīkdatnēm un neko nesaglabājot jūsu ierīcē — uzskaita publisko lapu atvēršanu (lapas adrese bez vaicājuma parametriem, lapas veids, avots kā iepriekš aprakstīts, ierīces veids, valoda un tikai tas, vai apmeklētājs ir pieslēdzies — bez konta identifikatora) un meklēšanu platformas meklētājā (meklētā frāze un atrasto rezultātu skaits; frāzes, kas izskatās pēc e-pasta adreses vai tālruņa numura, netiek saglabātas). Apmeklētāju skaitīšanai no IP adreses un pārlūkprogrammas datiem tiek izveidots neatgriezenisks kods ar katru dienu mainīgu nejaušu vērtību; tas tiek turēts tikai servera īslaicīgajā atmiņā ne ilgāk kā 3 dienas un netiek ierakstīts datubāzē, tāpēc apmeklētāju nav iespējams sasaistīt starp dienām. Datubāzē tiek saglabāti tikai kopējie skaitļi pa dienām bez identifikatoriem (glabāti bez termiņa) un meklēšanas frāzes ar skaitu pa dienām (90 dienas). Administratoru un testa kontu apmeklējumi netiek skaitīti, Global Privacy Control un Do Not Track signāli tiek ievēroti. Apstrādes pamats — RITAKOKS leģitīmās intereses analizēt un uzlabot platformu; jums ir tiesības iebilst pret šo apstrādi (sk. 7. sadaļu).

9. Privātuma politikas izmaiņas

RITAKOKS patur tiesības periodiski atjaunināt šo Privātuma politiku. Aktuālā versija vienmēr tiek publicēta platformā.

Būtisku izmaiņu gadījumā lietotāji var tikt informēti papildus, izmantojot platformas saziņas kanālus.