Privātuma politika: Latviešu kalendārs

1. Kas mēs esam

Latviešu kalendāru izstrādā Valorbyte Oy (uzņēmuma kods 2940641-8), Somija. Valorbyte Oy ir šajā politikā aprakstīto personas datu pārzinis. Saziņai: antti@valorbyte.com.

Mēs apstrādājam personas datus saskaņā ar ES Vispārīgo datu aizsardzības regulu (VDAR) un Somijas Datu aizsardzības likumu (1050/2018).

2. Īsumā

• Jums nav vajadzīgs konts. Mēs neprasām jūsu vārdu, e-pasta adresi vai tālruņa numuru. Kad instalējat lietotni, tā izveido nejaušu, anonīmu identifikatoru.
• Jūsu kalendāra notikumi un atgādinājumi paliek kalendāros jūsu ierīcē (piemēram, iCloud vai Google). Mēs tos nekad nesaņemam.
• Lietotnes pašas dati, piemēram, uzdevumi un kontrolsaraksti, paliek jūsu ierīcē. Ja ieslēdzat sinhronizāciju, tie tiek pilnīgi šifrēti jūsu ierīcē, pirms tos nosūta, un mēs tos nevaram izlasīt.
• Mēs izmantojam lietošanas analītiku, lai uzlabotu lietotni un redzētu, kuras kampaņas piesaista jaunus lietotājus. Mēs nepārdodam personas datus, lietotnē nerādām reklāmas un neveidojam reklāmas profilus.

3. Ko mēs apstrādājam un kāpēc

3.1 Dati, kas paliek jūsu ierīcē

• Kalendāra notikumi un atgādinājumi, ja atļaujat piekļuvi, lai tos parādītu un rediģētu lietotnē.
• Lietotnes pašas dati: uzdevumi, kontrolsaraksti, notikumu veidnes un sērijas, svarīguma atzīmes, ģimenes locekļu birkas, atgādinājumi par izbraukšanas laiku, krāsas un atgādinājumu iestatījumi.
• Paziņojumus ieplāno pati lietotne ierīcē.
• Atrašanās vieta, ja to atļaujat, tiek izmantota ierīcē saullēkta un saulrieta laikiem. Laikapstākļiem, jūsu pilsētas nosaukumam un ceļā pavadītajam laikam tā tiek nosūtīta, kā aprakstīts 3.4 un 3.5 punktā.

Jūsu ierīces rezerves kopijā (iCloud vai Google) var būt iekļauti lietotnes dati saskaņā ar Apple vai Google noteikumiem.

3.2 Anonīms lietotnes identifikators un lietotnes ieraksts

Kad lietotne tiek atvērta pirmo reizi, tā anonīmi pierakstās mūsu serverī (Supabase). Mēs glabājam nejaušu lietotāja identifikatoru un, saistībā ar to, lietotnes reģionu, platformu, operētājsistēmu un lietotnes versiju, ieteikuma kodu, ja to ievadījāt, jūsu abonementa statusu un pirkumu pakalpojuma klienta identifikatoru (sk. 3.6 punktu), kā arī sākotnējās iestatīšanas soļu laikus. Supabase Auth, kas nodrošina pierakstīšanos, glabā arī lietotnes sesiju: IP adresi un lietotāja aģentu pēdējās pierakstīšanās vai pilnvaras atjaunošanas brīdī. Lietotne nekad neizrakstās, tāpēc sesija tiek glabāta tik ilgi, cik identifikators.

Mērķis: nodrošināt lietotnes un tās abonementu darbību, ļaut Pro darboties visās jūsu sinhronizētajās ierīcēs un veidot apkopotu statistiku. Juridiskais pamats: līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) un mūsu leģitīmās intereses uzturēt un attīstīt lietotni (6. panta 1. punkta f) apakšpunkts).

3.3 Lietošanas analītika un instalēšanas attiecināšana

Mēs izmantojam PostHog (ES mākonis) un Google Analytics for Firebase. Tie saņem notikumus par to, kā lietotne tiek lietota (piemēram, kuri skati un funkcijas tiek atvērti, kuri iestatījumi mainīti un kuri pirkuma ekrāna soļi veikti), anonīmo identifikatoru, lietotnes versiju, ierīces modeli, operētājsistēmu, valodas un reģiona iestatījumu, kā arī aptuvenu atrašanās vietu valsts vai pilsētas līmenī, ko pakalpojuma sniedzējs nosaka pēc tīkla savienojuma.

Ja instalējāt lietotni no reklāmas, mēs reģistrējam kampaņu, no kuras tā nāca: Android ierīcēs Google Play instalēšanas novirzītāju (kurā var būt Google Ads klikšķa identifikators un kampaņas parametri), iOS ierīcēs Apple AdServices attiecināšanu (kampaņas, reklāmu grupas un atslēgvārda identifikatorus). Mēs iOS ierīcēs neizmantojam reklāmas identifikatoru (IDFA) un neprasām atļauju izsekošanai.

Android ierīcēs Google Analytics for Firebase saņem arī ierīces reklāmas ID, ko Google izmanto reklāmas kampaņu mērīšanai un attiecināšanai. Reklāmas ID varat atiestatīt vai dzēst Android iestatījumos.

Analītikā nekad netiek iekļauts jūsu notikumu, uzdevumu, kontrolsarakstu, piezīmju, vietu vai vārdu saturs, un mēs neierakstām ekrāna sesijas.

Mērķis: saprast, kā lietotne tiek lietota, labot problēmas, uzlabot funkcijas un novērtēt mūsu mārketingu. Juridiskais pamats: mūsu leģitīmās intereses (6. panta 1. punkta f) apakšpunkts). Jūs jebkurā laikā varat iebilst, sazinoties ar mums.

3.4 Laikapstākļi

Kad lietotne rāda laikapstākļus, tā nosūta jūsu atrašanās vietu, noapaļotu aptuveni līdz 10 km, Norvēģijas Meteoroloģijas institūta prognožu pakalpojumam (api.met.no), kas atgriež prognozi. Pieprasījumā ir norādīta lietotne un mūsu kontaktadrese, kā to prasa pakalpojums. Juridiskais pamats: mūsu leģitīmās intereses nodrošināt funkciju, kuru izmantojat (6. panta 1. punkta f) apakšpunkts).

3.5 Vietu meklēšana un ceļā pavadītais laiks

Kad notikumam ierakstāt vietu, ierakstītais teksts tiek nosūtīts platformas karšu pakalpojumam, lai atrastu atbilstošas vietas: iPhone un iPad ierīcēs Apple Maps, Android ierīcēs ierīces ģeokodēšanas pakalpojumam (to nodrošina Google). Atgādinājumiem par izbraukšanas laiku iPhone un iPad ierīcēs sākuma un galamērķa koordinātas tiek nosūtītas Apple Maps, lai aprēķinātu ceļā pavadīto laiku. Lai parādītu jūsu pilsētas nosaukumu laikapstākļiem un saullēkta laikiem, ierīces koordinātas tiek nosūtītas tam pašam ģeokodēšanas pakalpojumam (Apple iPhone un iPad ierīcēs, Google Android ierīcēs), un tāpat arī pilsētas nosaukums, kuru meklējat. Šie pakalpojumi apstrādā datus saskaņā ar Apple un Google privātuma politikām; mēs tos nesaņemam.

3.6 Pirkumi

Pirkumus apstrādā App Store (Apple) vai Google Play. Mēs nekad neredzam jūsu maksājumu datus. RevenueCat, mūsu abonementu pakalpojums, saņem anonīmo klienta identifikatoru, pirkumu kvītis un jūsu abonementa statusu, lai lietotne varētu atbloķēt Pro. Juridiskais pamats: līguma izpilde (6. panta 1. punkta b) apakšpunkts).

3.7 Sinhronizācija starp jūsu ierīcēm (pēc izvēles)

Sinhronizācija ir izslēgta, līdz jūs to ieslēdzat. Tā ir pilnīgi šifrēta: lietotne šifrē jūsu datus jūsu ierīcē ar atslēgu, kas ir tikai jūsu ierīcēm, tāpēc serveris glabā šifrētus datus, kurus mēs nevaram izlasīt. Nav ne konta, ne paroles.

Ko glabā sinhronizācijas serveris:

• šifrētos ierakstus un katram ierakstam no jūsu atslēgas atvasinātu necaurredzamu identifikatoru, ieraksta veidu (piemēram, “uzdevumi”), vai tas ir dzēsts, laikspiedolu un tā izmēru;
• katrai jūsu sinhronizācijas grupas ierīcei: tās nosaukumu (šifrētu), platformu (iOS, Android vai tīmeklis), kad tā pievienojās un kad pēdējo reizi sinhronizējās, kā arī tās anonīmo lietotāja identifikatoru;
• grupai: pievienošanās koda jaucējvērtību, tās ierobežojumus un laikspiedolus, kā arī, lai pārbaudītu, vai grupai ir Pro, tās ierīču pirkumu pakalpojuma klientu identifikatorus un datumu, līdz kuram grupas Pro ir spēkā;
• ierobežojumiem, cik bieži drīkst veidot grupas un cik bieži pievienošanās drīkst neizdoties: ierakstu par katru izveidoto grupu un katru neizdevušos pievienošanos katram anonīmajam lietotāja identifikatoram, kas tiek dzēsts pēc 2 dienām;
• kad ierīces anonīmais lietotāja identifikators tiek atjaunots (piemēram, kad atslēga tiek atjaunota pēc atkārtotas instalēšanas): ierakstu, kas sasaista veco identifikatoru ar jauno, lai atbloķēšanas kodi, ieteikumi un ieteikuma kods pārietu līdzi; to glabā tik ilgi, kamēr pastāv vecais identifikators.

Atslēga nekad nenonāk pie mums. Tā paliek jūsu ierīcēs un kopijās, kuras izvēlaties izveidot: iCloud atslēgu piekariņā Apple ierīcēs (Apple to pilnīgi šifrē), Google Block Store rezerves kopijā Android ierīcēs un jebkurā atkopšanas saitē, kuru saglabājat. Ikviens, kam ir atslēga vai atkopšanas saite, var izlasīt jūsu sinhronizētos datus, tāpēc glabājiet tās privāti.

Glabāšana: serveris dzēš sinhronizācijas grupu un visu tās saturu 180 dienas pēc pēdējās sinhronizācijas no jebkura tās tālruņa vai planšetdatora (pārlūka apmeklējumi netiek uzskatīti par sinhronizāciju). Ja grupas Pro beidzas, otras platformas ierīces tiek noņemtas 180 dienas vēlāk. Vienreizēja pārcelšana uz jaunu tālruni tiek glabāta, līdz tā sasniedz jauno tālruni, bet ne ilgāk kā 7 dienas.

Dzēšana: lietotnē Iestatījumi › Sinhronizācija › Izslēgt un dzēst servera kopiju nekavējoties dzēš no servera grupu, tās ierīces un ierakstus. Izslēdzot sinhronizāciju vienā ierīcē, tiek noņemta tikai šī ierīce, ja vien tā nav grupas pēdējais tālrunis vai planšetdators: tad grupa tiek dzēsta kopā ar tās pārlūkiem un ierakstiem. Dati jūsu ierīcēs abos gadījumos netiek skarti.

Juridiskais pamats: līguma izpilde, jo jūs lūdzāt sinhronizāciju (6. panta 1. punkta b) apakšpunkts).

3.8 Jūsu uzdevumi pārlūkā (pēc izvēles, Pro)

Ar Pro varat savienot tīmekļa pārlūku, piemēram, datorā, lai redzētu savus sinhronizētos uzdevumus un ģimenes locekļus, kuriem tie piešķirti. Pārlūks pievienojas jūsu sinhronizācijas grupai kā atsevišķa ierīce ar platformu “tīmeklis”. Tas tikai lasa: tas nekad nesūta ierakstus un nevar noņemt ierīces vai dzēst grupu.

Ko pārlūks glabā datorā:

• Savā IndexedDB krātuvē: sinhronizācijas atslēgu, kas atver visus jūsu sinhronizētos datus, anonīmo lietotāja identifikatoru, ar kuru tas pievienojās, savienošanas datumu un datumu, kad lapa pēdējo reizi atvērta.
• Savā lokālajā krātuvē (local storage): anonīmo sesiju, ar kuru tas piekļūst sinhronizācijas serverim. Pārlūks pierakstās anonīmi tāpat kā lietotne (3.2), taču tikai tad, kad lapā izvēlaties Parādīt kodu, vai, jau savienots, kad tā sesija ir zudusi, un tam netiek izveidots lietotnes ieraksts.
• Neko citu: katru reizi, kad lapa tiek atvērta, pārlūks lejupielādē jūsu šifrētos ierakstus un atmiņā atšifrē tikai jūsu uzdevumus un jūsu ģimenes locekļus un viņu birkas, lai parādītu jūsu uzdevumus. Nekas no atšifrētā netiek saglabāts, un tas izzūd, kad aizverat lapu.

Lapa, kas rāda jūsu uzdevumus, neielādē ne analītiku, ne trešo pušu skriptus.

Ko sinhronizācijas serveris glabā par pārlūku:

• to pašu, ko par jebkuru ierīci 3.7 punktā: tā nosaukumu (šifrētu; pārlūku un operētājsistēmu, piemēram, “Firefox uz Windows”), platformu (tīmeklis), kad tas pievienojās un kad pēdējo reizi bija redzams, kā arī tā anonīmo lietotāja identifikatoru;
• kad izvēlaties Parādīt kodu: vienreizēju savienošanas piedāvājumu, kurā ir pārlūka anonīmais lietotāja identifikators, kad piedāvājums izveidots, pēdējo reizi pārbaudīts, atbildēts un kad tas beidzas, kā arī lietotnes atbilde, proti, sinhronizācijas atslēga, kas iesaiņota tā, ka to var atvērt tikai šis pārlūks. Serveris to nevar atvērt. Pārlūka publiskā atslēga tiek nodota tikai QR kodā, nekad caur serveri. Piedāvājums darbojas 5 minūtes un tiek dzēsts, kad pārlūks saņem atbildi, vai ikdienas tīrīšanā pēc tā termiņa beigām;
• ierobežojumam, cik piedāvājumu pārlūks var izveidot: ierakstu par katru piedāvājumu katram anonīmajam lietotāja identifikatoram, kas tiek dzēsts pēc 2 dienām;
• Supabase Auth, kas nodrošina pierakstīšanos: anonīmo lietotāja identifikatoru, kad tas izveidots un kad pēdējo reizi pierakstījies, un atzīmi, ka tas pieder pārlūkam; kā arī pārlūka sesiju ar jūsu IP adresi un pārlūka lietotāja aģentu pēdējās pierakstīšanās vai atjaunošanas brīdī. Sesija tiek dzēsta, kad lapā izrakstāties, vai kopā ar identifikatoru.

Pārlūks lejupielādē tos pašus pilnīgi šifrētos ierakstus, ko jūsu citas ierīces. Tāpat kā jebkurš tīmekļa pieprasījums, lapas pieprasījumi atklāj jūsu IP adresi uzņēmumam Vercel, kas izvieto lapu, un uzņēmumam Supabase, kas uztur sinhronizācijas serveri.

Glabāšana: pārlūks paliek savienots, līdz lapā no tā izrakstāties; tas noņem pārlūku no grupas un dzēš no pārlūka atslēgu un sesiju. Serveris noņem pārlūku, kas nav bijis redzams 30 dienas. Ja lapa nav atvērta 30 dienas, pārlūks dzēš atslēgu nākamajā lapas atvēršanas reizē; atslēga izzūd arī tad, ja pārlūkā tiek notīrīti vietnes dati. Serveris noņem pārlūkus arī 180 dienas pēc grupas Pro beigām kopā ar otras platformas ierīcēm. Pārlūku jebkurā laikā varat noņemt lietotnē sadaļā Iestatījumi › Sinhronizācija. Pārlūks nekad neuztur sinhronizācijas grupu pats: kad pēdējais tālrunis vai planšetdators pamet grupu, grupa tiek dzēsta kopā ar tās pārlūkiem un ierakstiem. Pārlūka anonīmais lietotāja identifikators kopā ar tā sesiju un ierakstiem Supabase Auth pierakstīšanās žurnālā (kurā var būt IP adrese) tiek dzēsts, kad tas nav nevienā sinhronizācijas grupā, tam nav savienošanas piedāvājuma un tas nav izmantots ilgāk par 31 dienām. Supabase arī glabā savus pieprasījumu žurnālus, kuros ir IP adreses, ierobežotu laiku, ko nosaka tā pakalpojums.

Juridiskais pamats: līguma izpilde, jo jūs lūdzāt savienot pārlūku (6. panta 1. punkta b) apakšpunkts).

3.9 Atsauksmes

Ja lietotnē nosūtāt atsauksmi, mēs glabājam jūsu uzrakstīto tekstu, izvēlētos iemeslus, lietotnes versiju, platformu un operētājsistēmas versiju, saistītu ar anonīmo identifikatoru. Lūdzu, neiekļaujiet personas datus, kurus nevēlaties kopīgot. Juridiskais pamats: mūsu leģitīmās intereses atbildēt un uzlabot lietotni (6. panta 1. punkta f) apakšpunkts).

3.10 Raksti un cits saturs

Lietotne lejupielādē rakstus un kalendāra datus (piemēram, skolēnu brīvdienas) no mūsu tīmekļa vietnes un mūsu servera. Tāpat kā jebkurš tīmekļa pieprasījums, šie pieprasījumi atklāj jūsu IP adresi mitināšanas pakalpojuma sniedzējam; tajos nav neviena jūsu identifikatora.

4. Pakalpojumu sniedzēji

Mēs izmantojam šādus apstrādātājus, pamatojoties uz datu apstrādes līgumiem:

Daži no šiem pakalpojumu sniedzējiem atrodas Amerikas Savienotajās Valstīs vai apstrādā datus tur. Šādas nosūtīšanas pamatā ir ES un ASV Datu privātuma regulējums, ja pakalpojuma sniedzējs ir sertificēts, vai Eiropas Komisijas standarta līguma klauzulas.

Mēs nepārdodam personas datus un nekopīgojam tos ar citiem, izņemot gadījumus, kad to prasa likums.

5. Cik ilgi mēs glabājam datus

• Anonīmais lietotnes ieraksts: kamēr lietotne tiek lietota, un pēc pieprasījuma tas tiek dzēsts.
• Analītika: glabā katra analītikas pakalpojuma noteikto laiku, pēc tam to dzēš.
• Sinhronizācija un jūsu uzdevumi pārlūkā: kā aprakstīts 3.7 un 3.8 punktā.
• Atsauksmes: tik ilgi, cik nepieciešams, lai tās izskatītu un uzlabotu lietotni.

6. Jūsu tiesības

Jums ir tiesības piekļūt saviem personas datiem, pieprasīt to labošanu vai dzēšanu, ierobežot to apstrādi vai iebilst pret to, kā arī tiesības uz datu pārnesamību. Lai izmantotu šīs tiesības, rakstiet uz antti@valorbyte.com. Tā kā mēs nezinām, kas jūs esat, mēs varam lūgt informāciju, kas palīdz atrast jūsu datus, piemēram, kad instalējāt lietotni.

Jums ir arī tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādei, it īpaši valstī, kurā dzīvojat vai strādājat, vai kurā ir reģistrēts pārzinis.

7. Bērni

Lietotne ir piemērota visu vecumu lietotājiem. Mēs apzināti nevācam bērnu personas datus, izņemot iepriekš aprakstīto anonīmo lietošanu.

8. Drošība

Dati tiek sūtīti pa šifrētiem savienojumiem. Piekļuve mūsu pakalpojumiem ir ierobežota, un sinhronizācijas dati ir pilnīgi šifrēti, kā aprakstīts 3.7 punktā.

9. Mūsu tīmekļa vietne

Mūsu tīmekļa vietne (latviesukalendars.app) izmanto analītiku bez sīkdatnēm (Vercel Web Analytics un PostHog tikai atmiņā). Tā nesaglabā sīkdatnes analītikai. Lapa, ko atver sinhronizācijas saite, neielādē analītiku, un atslēga saitē nekad nepamet jūsu pārlūku. Arī lapa, kas rāda jūsu uzdevumus pārlūkā (3.8), neielādē analītiku.

10. Izmaiņas šajā politikā

Mēs varam atjaunināt šo politiku. Datums augšpusē norāda, kad tā pēdējo reizi mainīta. Par būtiskām izmaiņām mēs jūs informēsim lietotnē vai tās aprakstā lietotņu veikalā.

11. Saziņa

Valorbyte Oy, Somija. antti@valorbyte.com