Privātuma politika

1. Kas mēs esam

Izlūks pieder un to uztur Partners F&E (turpmāk — "mēs"). Mēs esam datu pārzinis attiecībā uz šajā Privātuma politikā aprakstītajiem personas datiem. Mūs var sasniegt, rakstot uz [email protected].

2. Dati, ko mēs vācam par jums

2.1. Konta dati

Reģistrējoties mēs vācam jūsu vārdu un e-pasta adresi. Pēc izvēles jūs varat norādīt arī personas kodu vai uzņēmuma reģistrācijas numuru identitātes pārbaudei. Ja jūs norādāt personas kodu, mēs to glabājam kā vienvirziena jaucējkodu (hashu), kas sasaista jūsu kontu ar jūsu reģistra profilu, un nekur publiski to neattēlojam.

2.2. Autentifikācijas notikumi

Mēs reģistrējam pieteikšanās, reģistrēšanās un paroles maiņas notikumus, tostarp IP adresi un pārlūka identifikatoru, lai aizsargātu kontu no nesankcionētas piekļuves un brutālā spēka uzbrukumiem.

2.3. Maksājumu dati

Mēs neuzglabājam jūsu kartes datus. Maksājumus apstrādā Stripe atbilstoši PCI DSS standartiem. Mēs saglabājam tikai Stripe klienta identifikatoru, darījumu summas un kredītpaku informāciju, lai uzturētu jūsu konta atlikumu.

2.4. Tērzēšanas robota pieprasījumi

Kad jūs lietojat mākslīgā intelekta analītikas tērzēšanas robotu, mēs reģistrējam pieprasījuma tekstu, izveidoto datubāzes vaicājumu, izpildes laiku un rezultātu skaitu auditam un kvalitātes uzlabošanai. Personīgie konta dati netiek nodoti AI pakalpojumu sniedzējiem.

2.5. Lietošanas dati

Mēs varam vākt standarta lietošanas datus — apmeklētās lapas, izmantotās funkcijas un mijiedarbības modeļus — ar analītikas rīkiem. Sīkāk lasiet Sīkdatņu politikā.

2.6. Atsauksmes

Iesniedzot atsauksmi, funkcijas pieprasījumu vai kļūdas ziņojumu, mēs vācam:

• Ziņojuma saturu — jūsu atsauksmes vai pieprasījuma tekstu;
• E-pasta adresi — lai mēs varētu atbildēt;
• Vārdu — ja jūs to norādāt (viesiem nav obligāts);
• Kategoriju — atsauksmes veidu (funkcijas pieprasījums, kļūdas ziņojums, uzņēmuma piedāvājums vai cits);
• IP adresi un pārlūka identifikatoru — pieprasījumu ierobežošanai un ļaunprātīgas izmantošanas novēršanai;
• Avota lapu — no kuras lapas forma tika iesniegta.

Ja iesniegšanas brīdī esat pieteicies, atsauksme tiek sasaistīta ar jūsu lietotāja kontu. Viesi var iesniegt atsauksmes bez konta izveides.

3. Dati, ko apstrādājam par trešajām personām (reģistros minētajiem datu subjektiem)

Lielāko daļu Pakalpojuma satura veido dati no publiski uzturētiem Latvijas un ES reģistriem. Tas nozīmē, ka mēs regulāri apstrādājam personas datus par fiziskajām personām, kuras nav mūsu lietotāji — visbiežāk par amatpersonām, valdes un padomes locekļiem, dalībniekiem (akcionāriem), patiesajiem labuma guvējiem, prokūristiem, komercķīlu pusēm, personām maksātnespējas procesos, laulāto mantisko attiecību līgumu pusēm un masu mediju patiesajiem labuma guvējiem. Šī sadaļa skaidro, ko mēs ar šiem datiem darām, un jūsu tiesības, ja esat viena no šīm personām.

3.1. Avoti

Šos personas datus mēs iegūstam no:

• Latvijas Republikas Uzņēmumu reģistra — caur Valsts digitālās attīstības aģentūras (VDAA) datu izplatīšanas platformu (datu apmaiņa DA630) un atvērto datu eksportiem portālā data.gov.lv;
• Latvijas Republikas Valsts ieņēmumu dienesta (VID) atvērtajām datu kopām;
• starptautisko un nacionālo sankciju sarakstiem, ko publicē Eiropas Savienība, ANO, ASV Valsts kase (OFAC), Apvienotā Karaliste (HMT) un Latvija.

3.2. Personas datu kategorijas

Atkarībā no datu subjekta lomas mēs varam apstrādāt: vārdu un uzvārdu; personas koda maskēto formu (DDMMYY-*****) vai, ja tas ir likumīgi pieļaujami un nepieciešami, pilno personas kodu; dzimšanas gadu un mēnesi vai valsts kodu; pilsonības valsti; lomas apzīmējumu (piemēram, valdes loceklis, padomes loceklis, prokūrists, patiesais labuma guvējs); iecelšanas, atstādināšanas un izslēgšanas datumus; informāciju par līdzdalību kapitālā; ziņas par kontroli pār patieso labuma guvēju; iesaisti komercķīlās; maksātnespējas lietas identifikatorus publiskās pieejamības logā; laulāto mantisko attiecību līgumu identifikatorus; un piederību sankciju sarakstam.

3.3. Tiesiskais pamats

Mēs šos datus apstrādājam, pamatojoties uz Vispārīgās datu aizsardzības regulas (VDAR) 6. panta 1. punkta f) apakšpunktu — mūsu un mūsu lietotāju leģitīmajām interesēm veikt darījumu partneru pārbaudi, noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas (NILLTPFN) pārbaudes, sankciju skrīningu, krāpšanas novēršanu un likumīgu uzņēmējdarbības izlūkošanu. Šīs intereses pamato Starptautisko un Latvijas Republikas nacionālo sankciju likums un Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likums, kas uzliek katrai juridiskai personai pienākumu pārbaudīt savus darījumu partnerus. Likums "Par Latvijas Republikas Uzņēmumu reģistru" paredz, ka attiecīgie reģistra ieraksti ir publiski un paredzēti trešo personu paļāvībai. Iekšēji ir dokumentēts leģitīmo interešu izvērtējums, kas pēc pieprasījuma ir pieejams datu subjektam.

3.4. Ko un kam mēs rādām

Mēs sekojam Uzņēmumu reģistra publikācijas izvēlēm. Pilnu personas kodu nekad nerādām anonīmiem apmeklētājiem vai bezmaksas līmeņa lietotājiem — šajos kontekstos tiek attēlota tikai maskētā forma (DDMMYY-*****). Pilnu kodu drīkst rādīt autentificētiem maksas līmeņa lietotājiem tikai tad, ja tā apstrāde ir nepieciešama personas nepārprotamai identificēšanai NILLTPFN, KYC vai uzticamības pārbaudes procesā, un to pavada katra pieprasījuma žurnalēšana un līgumisks aizliegums datus tālāk izplatīt. Mēs nerādām dzīvesvietas adreses, identitātes dokumentu numurus, pilnu dzimšanas datumu, kā arī datus, kas saņemti no Reģistra slēgtās daļas vai no reģistriem, kuri nav publiski — piemēram, no Fizisko personu reģistra vai civilstāvokļa aktu reģistra.

3.5. Atsevišķu reģistru īpaša apstrāde

• Fizisko personu maksātnespējas procesi tiek rādīti tikai procesa laikā un vienu (1) gadu pēc tā izbeigšanas — atbilstoši Maksātnespējas likumā noteiktajam publiskās pieejamības logam.
• Laulāto mantisko attiecību līgumi: mēs rādām tikai līguma reģistrācijas numuru, datumu un mantisko attiecību veidu. Mēs nepublicējam ģimenes saites grafu, neattēlojam laulātā personas kodu nevienā formā un veidojam saiti uz laulātā profilu tikai tad, ja laulātais pats neatkarīgi ir minēts Uzņēmumu reģistrā.
• Sankcionētās personas un politiski nozīmīgas personas (PNP) ir izceltas, lai atbalstītu atbilstības pārbaudi. Statuss atspoguļo izdevējiestādes sarakstu pēdējās sinhronizācijas brīdī; pirms lēmuma pieņemšanas iesakām pārbaudīt informāciju izdevējiestādes avotā.

3.6. Glabāšanas termiņš

Reģistru dati tiek atjaunoti regulāri no avota iestādēm. Ieraksts tiek atjaunots, paslēpts vai dzēsts brīdī, kad to dara avota iestāde. Pēc tam, kad ieraksts ir izņemts no avota, mēs to nesaglabājam — izņemot audita žurnālus, kas nepieciešami, lai pierādītu iepriekšējās apstrādes tiesisko pamatu.

3.7. Reģistros minētā datu subjekta tiesības

Ja jūs Pakalpojumā parādāties reģistra ieraksta dēļ, jūs varat sazināties ar mums pa [email protected], lai:

• saņemtu informāciju par personas datiem, ko mēs par jums apstrādājam;
• pieprasītu labojumu, ja mūsu attēlotais lauks atšķiras no avota iestādes datiem — mēs atšķirīgo attēlojumu izlabosim vai noņemsim, taču paša avota ieraksta labošana jāprasa attiecīgajai iestādei;
• iebilstu pret apstrādi saskaņā ar VDAR 21. pantu — mēs veiksim un dokumentēsim interešu izsvēršanu un attiecīgi sašaurināsim vai ierobežosim attēloto informāciju;
• pieprasītu dzēšanu, ja neeksistē primārās leģitīmās intereses.

Atbildi sniedzam trīsdesmit (30) dienu laikā. Jums ir arī tiesības iesniegt sūdzību Datu valsts inspekcijai (dvi.gov.lv).

4. Kā mēs izmantojam jūsu datus

Jūsu personas datus mēs apstrādājam, lai:

• sniegtu, uzturētu un uzlabotu Pakalpojumu (kontu pārvaldība, kredītu uzskaite, atskaišu ģenerēšana);
• apstrādātu maksājumus un pārvaldītu abonementus;
• nodrošinātu Pakalpojuma drošību (krāpšanas novēršana, brutālā spēka uzbrukumu atklāšana, audita žurnāli);
• sazinātos ar jums par kontu, rēķiniem un Pakalpojuma jaunumiem;
• analizētu lietošanas modeļus Pakalpojuma uzlabošanai apkopotā un neidentificējamā veidā;
• pārskatītu lietotāju atsauksmes un funkciju pieprasījumus, lai noteiktu produkta uzlabojumu prioritātes.

5. Apstrādes tiesiskais pamats

Saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) mēs apstrādājam jūsu datus, pamatojoties uz:

• Līgumu — apstrāde, kas nepieciešama, lai sniegtu Pakalpojumu, kuram esat pierakstījies (kontu pārvaldība, maksājumi, kredītu sistēma);
• Leģitīmajām interesēm — drošības žurnāli un krāpšanas novēršana; Pakalpojuma uzlabošana ar lietošanas analītiku; ļaunprātīgas izmantošanas novēršana atsauksmju formām; un reģistros minēto trešo personu datu apstrāde NILLTPFN, KYC, sankciju skrīninga, krāpšanas novēršanas un uzņēmējdarbības izlūkošanas vajadzībām (skat. 3. sadaļu);
• Piekrišanu — neobligātas sīkdatnes, ja tās ir piemērojamas; skat. Sīkdatņu politiku.

6. Ar ko mēs dalāmies ar datiem

Mēs nepārdodam jūsu personas datus. Datus nododam tikai šādiem pakalpojumu sniedzējiem, kuri tos apstrādā mūsu vārdā:

• Stripe — maksājumu apstrāde (darījumu dati, rēķinu informācija);
• Google un OpenAI — AI analītikas tērzēšanas robota darbība (tikai pieprasījuma teksts un datubāzes shēmas konteksts; bez personīgiem konta datiem);
• Analītikas pakalpojumu sniedzēji — apkopoti lietošanas dati (ja analītikas rīki ir iespējoti).

Reģistros minēto datu subjektu personas datus mēs nenododam nevienai trešajai pusei, izņemot autentificēto lietotāju, kurš ir pieprasījis konkrēto profilu. Tālāku datu nodošanu, ko veic lietotāji, ierobežo mūsu Pakalpojuma noteikumi.

Mēs varam izpaust datus arī tad, ja to pieprasa likums, normatīvais akts vai tiesas lēmums.

7. Sīkdatnes

Pakalpojuma darbībai izmantojam tehniski nepieciešamās sīkdatnes. Pilna informācija par sīkdatnēm un to pārvaldību pieejama Sīkdatņu politikā.

8. Datu glabāšanas termiņš

Konta datus mēs glabājam līdz pieciem (5) gadiem no jūsu konta pēdējās aktivitātes. Tas attiecas uz konta datiem, autentifikācijas notikumu žurnāliem, maksājumu ierakstiem, tērzēšanas robota pieprasījumiem un atsauksmēm.

Reģistros minēto datu subjektu personas datus glabājam tikai tik ilgi, cik tos publicē avota iestāde (skat. 3.6. punktu). Audita žurnālus par piekļuvi šiem datiem glabājam piecus (5) gadus, lai izpildītu VDAR 5. panta 2. punktā noteikto pārskatatbildības pienākumu.

Atsauksmju gadījumā IP adresi un pārlūka identifikatoru, ko izmantojam pieprasījumu ierobežošanai, glabājam kopā ar atsauksmes ziņojumu tikpat ilgi un izmantojam tikai ļaunprātīgas izmantošanas novēršanai.

Ja jūs pieprasāt konta dzēšanu, mēs jūsu personas datus anonimizēsim vai dzēsīsim trīsdesmit (30) dienu laikā, izņemot gadījumus, kad glabāšana ir nepieciešama juridisku vai regulatīvu prasību izpildei (piemēram, finanšu uzskaites pienākumi).

9. Jūsu tiesības

Saskaņā ar VDAR jums ir šādas tiesības attiecībā uz personas datiem:

• Piekļuve — pieprasīt mūsu glabāto personas datu kopiju;
• Labošana — lūgt mums izlabot neprecīzus vai nepilnīgus datus;
• Dzēšana — pieprasīt personas datu dzēšanu ("tiesības būt aizmirstam");
• Ierobežošana — lūgt ierobežot apstrādi atsevišķos apstākļos;
• Datu pārnesamība — saņemt datus strukturētā, mašīnlasāmā formātā;
• Iebilšana — iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
• Piekrišanas atsaukšana — ja apstrāde balstās uz piekrišanu, atsaukt to jebkurā laikā.

Lai izmantotu šīs tiesības, sazinieties ar mums pa [email protected]. Atbildi sniegsim trīsdesmit (30) dienu laikā.

Jums ir arī tiesības iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv), kas Latvijā uzrauga datu aizsardzību.

10. Bērni

Pakalpojums nav paredzēts personām, kas ir jaunākas par sešpadsmit (16) gadiem. Mēs apzināti nevācam bērnu personas datus. Ja jums ir aizdomas, ka bērns mums ir sniedzis personas datus, lūdzu, sazinieties ar mums, un mēs tos nekavējoties dzēsīsim.

11. Starptautiska datu nodošana

Daži no mūsu pakalpojumu sniedzējiem (Google, OpenAI, Stripe) var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šādos gadījumos nodrošinām atbilstošas aizsargpasākumus — piemēram, Eiropas Komisijas apstiprinātās standartlīguma klauzulas vai pakalpojuma sniedzēja dalību atzītajos datu aizsardzības ietvaros.

12. Drošības pasākumi

Mēs īstenojam tehniskus un organizatoriskus pasākumus jūsu datu aizsardzībai, tostarp:

• paroles jaucējkods ar Argon2id (nozares vadošais algoritms);
• HTTPS šifrēšana visiem datiem pārraides laikā;
• HttpOnly, Secure sesijas sīkdatnes;
• pieprasījumu ierobežošana un brutālā spēka aizsardzība autentifikācijas galapunktiem;
• tikai lasīšanas piekļuve datubāzei AI tērzēšanas robotam.

Lai gan mēs veicam saprātīgus piesardzības pasākumus, neviena sistēma nav pilnībā droša. Mēs aicinām izmantot stipru, unikālu paroli.

13. Politikas izmaiņas

Mēs šo Privātuma politiku reizēm varam atjaunināt. Par būtiskām izmaiņām paziņosim pa e-pastu vai ar redzamu paziņojumu Pakalpojumā. Atjaunināšanas datums lapas augšpusē norāda, kad politika pēdējoreiz mainīta.

14. Kontakti

Privātuma jautājumos vai lai izmantotu savas datu aizsardzības tiesības, sazinieties ar mums pa [email protected].