Privātuma politika

1. Datu pārzinis

Tavu datu pārzinis ir DevOps Jakub Pazdyga, NIP 2220682818, ul. Powstańców Śląskich 57a, 44-361 Syrynia. Kontakti datu jautājumos: contact@umova.eu.

Tavu darījumu partneru datus, ko ievadi Umova, mēs apstrādājam tavā vārdā — tad pārzinis esi tu, un Umova ir apstrādātājs (uz datu apstrādes līguma pamata).

Ja ieslēgsiet savu privāto pasta aizstājvārdu, uz šo adresi sūtītās ziņas apstrādājam tieši tāpat kā saturu, ko ielīmējat pats: to teksts nonāk darījuma pavedienā kā pierādījums (citētā vēsture tiek noņemta), un no tā piedāvājam vienošanās, kuras apstiprināt jūs. Mēs neglabājam ne neapstrādāto ziņu ar galvenēm, ne sūtītāja adresi; no pielikumiem paliek nosaukums, veids, izmērs un kontrolsumma, bez to satura. Šo datu pārzinis paliekat jūs.

Zemāk minētais »līgums« kā apstrādes pamats ir līgums par pakalpojumu sniegšanu elektroniskā veidā, kura saturu nosaka nolikums; tas tiek noslēgts konta izveides brīdī.

2. Kādi dati, kādam nolūkam un uz kāda pamata

Minimizācija: vācam minimumu. Analizēto mediju saturu neglabājam. IP adresi limitiem neglabājam neapstrādātā veidā (jaucējkods). Žurnālos neierakstām ziņu saturu, e-pasta adreses vai pieteikšanās saites — taču ierakstām konta un lietas tehniskos identifikatorus, kas nepieciešami pieteikumu diagnostikai.

3. Mākslīgais intelekts

Mākslīgais intelekts Umova vidē tikai iesaka; katru uz āru vērstu darbību apstiprina cilvēks. Attiecībā uz jums nepieņemam tikai automatizētus lēmumus ar juridiskām sekām (VDAR 22. pants).

Secināšana notiek ES reģionos — izmantojam tikai Eiropas profilus; globālie profili konfigurācijā ir izslēgti. Pakalpojumu sniedzējs (Amazon Bedrock) norāda, ka pēc noklusējuma neuzglabā modeļa ievadi vai izvadi, ka pakalpojuma operatoriem tām nav piekļuves un ka modeļu piegādātājiem nav piekļuves pieprasījumiem vai atbildēm.

Ar cipariem rakstītas summas un datumus maskējam pirms nosūtīšanas modelim, un atpakaļ tās ievieto determinēts kods — vienošanos dzinī un UmovAI asistentā; tur modelis neredz nevienu skaitli. Materiālu analīzē un publiskajos rīkos modelis saņem tavu nodoto tekstu vai attēlu pilnībā. Ar vārdiem izrakstīti skaitļi („divi tūkstoši zlotu“) netiek maskēti.

4. Kam uzticam datus (apstrādātāji)

Mēs nepārdodam datus. Bez reklāmas. 0% komisijas.

Ar jūsu piekrišanu izmantojam mērīšanas rīkus: Google Analytics 4 un Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) un TikTok Pixel (TikTok Information Technologies UK Limited). Bez piekrišanas neviens no tiem netiek ielādēts. „Bez reklāmām” iepriekš nozīmē, ka pakalpojumā nerādām reklāmas, nevis to, ka nemērām savu kampaņu efektivitāti.

• Amazon Web Services — datubāze, darba faili, AI secināšana, runas atpazīšana, secreti, žurnāli un rindas — ES reģionā (eu-central-1); AI modeļi vienīgi caur Eiropas profiliem.
• Amazon Web Services — malas pakalpojumi (CloudFront, Route 53, TLS sertifikāts): HTTP satiksmi apkalpo globāli, sertifikātu glabā ārpus ES. Tā ir apzināta atkāpe no apstrādes ES principa, kas aprobežojas ar transporta slāni.
• Mailgun (Sinch) — izejošais un ienākošais pasts (pieteikšanās saites, brīdinājumi par samaksu, paziņojumi, darījumu ievade): saņēmēja adrese, temats un pilns saturs — serveri ES reģionā; ārpus ES reģistrēta sabiedrība, līguma standartklauzulas.
• ForwardEmail un home.pl — pastkastes contact@umova.eu apkalpošana, proti, kanāla, pa kuru pieņemam tavus pieprasījumus par datiem.
• Ministerstwo Finansów (Polijas Finanšu ministrija) — Krajowy System e-Faktur (Polijas valsts e-rēķinu sistēma, KSeF): strukturēti rēķini par mūsu pakalpojumu kopā ar pircēja datiem. Publiskā iestāde šeit darbojas kā atsevišķs pārzinis, pamatojoties uz PVN tiesību normām.
• PayU un Revolut — plānu maksājumu apstrāde. Tā nav apstrāde pēc pilnvarojuma: maksājumu operatori darbojas kā atsevišķi maksātāja datu pārziņi, jo tiem ir savi regulatīvie pienākumi.
• Enable Banking (Somija) — bankas konta vēstures iegūšana, ja pievienosi banku. Funkcija pašlaik ir izslēgta; maksājumus apstiprini manuāli.
• Sociālās platformas — vienīgi tad, ja pats pievieno kontu, pamatojoties uz šajā pakalpojumā dotu piekrišanu.
• Google Ireland Limited — datplūsmas un kampaņu efektivitātes mērīšana (Google Analytics 4), tikai pēc jūsu piekrišanas analītikas sīkdatnēm. Nododam notikuma nosaukumu un maksājumu gadījumā summu un valūtu — nekad e-pasta adresi, konta identifikatoru vai saturu no pakalpojuma.

5. Nosūtīšana ārpus EEZ

Ražošanas vides apstrāde (datubāze, faili, mākslīgais intelekts, pasts) notiek ES reģionos (AWS eu-central-1, Mailgun ES). Pakalpojumu sniedzēji — AWS un Mailgun (Sinch) — ir ārpus ES esošas vienības, kas darbojas uz datu apstrādes līgumu un līguma standartklauzulu pamata (lēmums 2021/914/ES). Šo pakalpojumu sniedzēju apakšapstrādātāju saraksti ietver vienības ārpus EEZ. Tāpēc runājam par „apstrādi ES reģionos“, nevis par jebkādas piekļuves izslēgšanu. Sociālā tīkla konta pievienošana ir saistīta ar datu nodošanu šīs platformas nodrošinātājam.

4. punktā minētie mērīšanas rīki apstrādā datus ārpus EEZ (tostarp ASV), pamatojoties uz standarta līguma klauzulām, kas iekļautas šo pakalpojumu sniedzēju noteikumos. Bez jūsu piekrišanas mēs tiem neko nenododam.

6. Cik ilgi glabājam

• Konts un dati — līdz brīdim, kad pats dzēsīsi kontu. Automātiski pēc laika tos nedzēšam: darījuma materiāls mēdz būt vienīgais pierādījums strīdā, un noilguma termiņš ir atkarīgs no lietas.
• Materiāls analīzei (attēls, skaņa, video) — dzēšam pēc analīzes, to neglabājam. Reģistrā paliek tikai slēdziens un īss pierādījuma citāts no skaņas slāņa, ja kritērija vērtējums balstās uz to.
• Diktēšanas balss ieraksts — dzēšam pēc runas atpazīšanas.
• Tehniskie dati limitiem — uz laiku.
• Tehniskie žurnāli (konta un lietas identifikatori, bez satura) — konta dzēšana tos neaptver; žurnālu un metriku krātuvei ir savs, neatkarīgs glabāšanas periods.
• Likumā prasītie dati (piem. norēķinu) — normatīvajos aktos noteikto laiku.
• Ieraksts par atteikumu no līguma — saglabājam arī pēc konta dzēšanas, bez saiknes ar tevi (pienākuma izpildes pierādījums, kredītrēķina pamats).

7. Tavas tiesības

Tev ir tiesības uz: piekļuvi, labošanu, dzēšanu, ierobežošanu, iebildumu, datu pārnesamību un piekrišanas atsaukšanu. Tev ir tiesības iesniegt sūdzību UODO priekšsēdētājam. Umova ļauj eksportēt tavus datus un dzēst kontu (dzēšot sesijas, tokenus un secretus). Īstenošana: contact@umova.eu. Piekrišanu varat atsaukt iestatījumos.

8. Drošība

Izmantojam cita starpā: jutīgu datu šifrēšanu miera stāvoklī (AES-256: TOTP secret, IBAN, tokeni), spēcīgu autentifikāciju jutīgām darbībām, pārraidi caur TLS, datu minimizāciju, nekādu personas datu žurnālos un pieprasījumu skaita ierobežošanu.

Publiskās veidlapas no robotiem aizsargā skaitļošanas uzdevums, ko atrisina jūsu pārlūkprogramma. Mehānisms darbojas mūsu pašu infrastruktūrā — šim nolūkam mēs nenododam jūsu IP adresi vai citus datus ārējam pakalpojumu sniedzējam.

9. Sīkdatnes

Nepieciešamās sesijas sīkdatnes (pieteikšanās saglabāšana) darbojas vienmēr — bez tām pakalpojums nedarbosies.

Papildus tām izmantojam analītikas un reklāmas sīkdatnes, taču tikai ar jūsu iepriekšēju piekrišanu. Piekrišanas ir divas un neatkarīgas: analītika ir datplūsmas mērīšana (kuras lapas tiek apmeklētas un no kurienes nāk apmeklētāji), reklāma ir mūsu kampaņu mērīšana un reklāmu mērķēšana. Jautājam pirmajā apmeklējumā; piekrišanu jebkurā brīdī varat atsaukt Iestatījumos.

Šiem rīkiem nenododam jūsu e-pasta adresi, konta identifikatoru vai saturu no pakalpojuma — tikai notikuma nosaukumu (piemēram, „pirkums”) un maksājumu gadījumā summu un valūtu. Kamēr nedodat piekrišanu, šo rīku skripti vispār netiek ielādēti.

10. Pievienotie sociālo tīklu konti

Ja pievienosiet savu kontu sociālā tīkla pakalpojumā (YouTube, TikTok, Instagram, Facebook, LinkedIn, X, Snapchat), no šī pakalpojuma oficiālās API iegūstam vienīgi jūsu paša konta publisko statistiku: konta nosaukumu un identifikatoru, sekotāju skaitu, to kontu skaitu, kuriem sekojat, ierakstu skaitu un skatījumu skaitu, un, ja platforma tos sniedz, arī patīk atzīmju skaitu un konta veidu.

Nolūks: jūsu satura veidotāja kartes (media kit) sagatavošana, kuru jūs pats izlemjat rādīt zīmolam. Tiesiskais pamats: līguma izpilde — VDAR 6. panta 1. punkta b) apakšpunkts. Piekļuves pilnvaru glabājam šifrētu (AES-256) vienīgi tāpēc, lai pēc jūsu pieprasījuma atjaunotu skaitļus.

Piekrišanu varat atsaukt jebkurā brīdī — Umova vidē („Atvienot“) vai tieši pakalpojumā. Atvienošana dzēš pilnvaru un iegūto statistiku. Turklāt piekrišana automātiski zaudē spēku pēc 180 dienām.

YouTube dati: Umova no Google saskarnēm saņemto informāciju izmanto atbilstoši Google API Services User Data Policy, tostarp Limited Use prasībām.

• Mēs nelasām jūsu materiālu saturu un privātās ziņas.
• Mēs neiegūstam citu lietotāju datus — tikai jūsu paša.
• Mēs neko nepublicējam jūsu vārdā un neko nemainām.
• Mēs šos datus neizpaužam trešām personām.
• Mēs tos neizmantojam reklāmai, profilēšanai vai mākslīgā intelekta modeļu apmācībai.

11. Kontakti

DevOps Jakub Pazdyga, ul. Powstańców Śląskich 57a, 44-361 Syrynia, contact@umova.eu.