Privātuma politika

1. Pārzinis

Personas datu pārzinis ir Kristaps Ozolins, saimnieciskās darbības veicējs. Saziņai datu aizsardzības jautājumos: info@vnz.lv.

2. Kādus datus apstrādājam

• Konta dati: vārds, uzvārds, e-pasta adrese, parole (šifrētā veidā), izvēlētā valoda, reģistrācijas laiks.
• Tālruņa numurs un tā apstiprināšanas fakts — numurs ir obligāts, lai publicētu sludinājumu vai redzētu citu lietotāju kontaktus.
• Sludinājumu dati: numura zīme, cena, apraksts, reģions, attēli, statuss un vēsture.
• Maksājumu dati: summa, valūta, statuss, Stripe darījuma identifikatori. Maksājumu karšu datus mēs neredzam un neuzglabājam — tos apstrādā Stripe.
• Lietošanas dati: IP adrese, pieprasījumu laiki un ierīces informācija drošības un ļaunprātīgas izmantošanas novēršanai.
• Kontaktu atklāšanas žurnāls: kad lietotājs nospiež “Parādīt tālruni”, tiek fiksēts, kurš un kad to darīja.
• Sarakste ar mums (e-pasts uz info@vnz.lv).

3. Kāpēc un uz kāda pamata datus apstrādājam

• Līguma izpilde (VDAR 6.1.b): konta izveide un uzturēšana, sludinājumu publicēšana, maksājumu apstrāde, saglabāto meklējumu paziņojumi, pakalpojuma e-pasti.
• Juridisks pienākums (VDAR 6.1.c): grāmatvedības un nodokļu prasības attiecībā uz maksājumiem; atbildes uz tiesībaizsardzības iestāžu pieprasījumiem.
• Leģitīmas intereses (VDAR 6.1.f): krāpšanas un ļaunprātīgas izmantošanas novēršana, Vietnes drošība, ierobežojumu (rate limits) piemērošana, statistika Vietnes uzlabošanai. Šīs intereses esam izsvēruši pret lietotāju tiesībām.
• Piekrišana (VDAR 6.1.a): tikai gadījumos, kad tā tiek atsevišķi lūgta — piemēram, ja nākotnē piedāvāsim jaunumu izsūtni. Piekrišanu var atsaukt jebkurā brīdī.

4. Tālruņa numura redzamība

Tālruņa numurs nekad netiek publicēts sludinājuma lapā un nav pieejams meklētājprogrammām vai nereģistrētiem apmeklētājiem. To var redzēt tikai reģistrēts un ar tālruni apstiprināts lietotājs, nospiežot pogu “Parādīt tālruni”. Katra atklāšana tiek fiksēta žurnālā, lai varētu atklāt masveida datu vākšanu.

5. Kam datus nododam

Datus nepārdodam un nenododam reklāmas nolūkiem. Datus apstrādā tikai šādi apstrādātāji, katrs ar datu apstrādes līgumu:

• Supabase — datubāze, autentifikācija un failu glabāšana (ES serveri).
• Google — pieteikšanās ar Google kontu, ja lietotājs izvēlas šo veidu (Google ir patstāvīgs pārzinis attiecībā uz sava konta datiem).
• Vercel — Vietnes mitināšana un piegāde.
• Stripe — maksājumu apstrāde (Stripe ir patstāvīgs pārzinis attiecībā uz maksājumu datiem).
• Resend — pakalpojuma e-pastu izsūtīšana.
• Twilio — SMS ar apstiprinājuma kodu.
• Cloudflare Turnstile — automatizētas ļaunprātīgas izmantošanas novēršana.
• Sentry — kļūdu uzskaite Vietnes darbības nodrošināšanai.

6. Datu nodošana ārpus ES

Daļa pakalpojumu sniedzēju var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šādos gadījumos nodošana notiek, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai standarta līguma klauzulām (SCC), nodrošinot līdzvērtīgu aizsardzības līmeni.

7. Cik ilgi datus glabājam

• Konta dati — kamēr konts pastāv, un 30 dienas pēc dzēšanas (kļūdainas dzēšanas atgriešanai).
• Sludinājumi — kamēr aktīvi; pēc termiņa beigām vai noņemšanas glabājam arhīvā, bet pārdoto sludinājumu cenu statistika var palikt publiska bez pārdevēja identitātes.
• Maksājumu un grāmatvedības dati — 5 gadi, kā to prasa normatīvie akti.
• Drošības un ļaunprātīgas izmantošanas žurnāli — līdz 12 mēnešiem.
• Sarakste ar mums — līdz 24 mēnešiem.

8. Tavas tiesības

Attiecībā uz saviem datiem tev ir šādas VDAR tiesības:

• Piekļūt saviem datiem un saņemt to kopiju.
• Labot neprecīzus datus (lielāko daļu vari labot konta iestatījumos).
• Dzēst datus (“tikt aizmirstam”), ciktāl to neierobežo juridiski pienākumi, piemēram, grāmatvedības prasības.
• Ierobežot apstrādi vai iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm.
• Saņemt datus pārnesamā formātā.
• Atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu.
• Iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv), ja uzskati, ka dati apstrādāti nelikumīgi.

9. Sīkdatnes

Izmantojam tikai tehniski nepieciešamās sīkdatnes: pieteikšanās sesiju, valodas izvēli un drošības (Turnstile) sīkdatnes. Mēs neizmantojam reklāmas vai izsekošanas sīkdatnes un nenododam datus reklāmas tīkliem, tāpēc sīkdatņu piekrišanas logs nav nepieciešams.

10. Datu drošība

Piemērojam nozarē pieņemtus aizsardzības pasākumus: šifrētu savienojumu (HTTPS), paroļu jaukšanu, datubāzes līmeņa piekļuves kontroli (rindu līmeņa drošības politikas), tālruņa apstiprināšanu un ierobežojumus pret automatizētu datu vākšanu. Neviena sistēma nav pilnībā droša, tāpēc aicinām izmantot unikālu paroli.

11. Bērnu dati

Vietne nav paredzēta personām, kas jaunākas par 18 gadiem, un mēs apzināti neapstrādājam viņu datus. Ja uzzinām par šādu kontu, tas tiks dzēsts.

12. Politikas grozījumi

Politiku varam precizēt. Par būtiskām izmaiņām paziņojam e-pastā vai Vietnē. Spēkā esošā versija un tās datums vienmēr ir norādīti šīs lapas augšā.