Privātuma politika

1. Kas ir atbildīgs (pārzinis)

Šeit aprakstīto personas datu pārzinis ir willithurt.me, ko uztur Scott Agirs, Rīga, Latvija. Kontakts visos ar privātumu saistītos jautājumos: privacy@willithurt.me.

Mēs esam mazs, neatkarīgs pakalpojums, un mums nav pienākuma iecelt datu aizsardzības speciālistu; iepriekš norādītā adrese ved tieši pie atbildīgās personas.

2. Kādus datus mēs vācam

Mēs vācam tikai to, kas nepieciešams pakalpojuma darbībai. Atkarībā no tā, kā izmantojat willithurt.me, tie ir:

• Konta dati — kad pierakstāties: jūsu e-pasta adrese, neobligāts attēlojamais vārds, vēlamā valoda un valsts, kā arī izmantotā pierakstīšanās metode (burvju saite pa e-pastu vai Google). No Google netiek importēts nekas vairāk par jūsu e-pasta adresi un vārdu.
• Anonīms sesijas identifikators — pirms pierakstīšanās mēs izveidojam nejaušu anonīmu kontu, lai jūsu skenēšanas vēsture saglabātos tajā pašā ierīcē. Tas nesatur ne vārdu, ne e-pastu. Ja vēlāk pierakstāties, anonīmā vēsture tiek apvienota ar jūsu kontu.
• Skenēšanas vēsture — svītrkodi, ko meklējat, laiks, pieprasījuma valsts un valoda, kā arī produkts, uz kuru tie norādīja. Tas darbina jūsu Vēstures lapu.
• Ieguldījumi — kad pievienojat vai labojat produktu: augšupielādētās fotogrāfijas (svītrkods, iepakojuma priekšpuse, sastāvdaļu etiķete), ievadītais teksts un fakts, ka ieguldījumu veica jūsu konts. Fotogrāfijās jābūt redzamam tikai iepakojumam; lūdzu, neiekļaujiet tajās cilvēkus, čekus vai ko personisku.
• Ziņojumi — kad ziņojat par problēmu: norādītais iemesls un sīkāka informācija, neobligāts kontakta e-pasts, jūsu konta identifikators (arī anonīms) un jūsu IP adreses vienvirziena jaucējkods, ko izmanto tikai ļaunprātīgas izmantošanas ierobežošanai.
• Tehniskie žurnāli — standarta servera žurnāli (pieprasījuma ceļš, laika zīmogs, lietotāja aģents, atbildes statuss), kur IP adrese tiek glabāta tikai kā sālīts vienvirziena jaucējkods, drošības un pieprasījumu ierobežošanas nolūkos. Mēs neveidojam profilus no šiem žurnāliem.
• MI apstrādes dati — jūsu iesniegtās etiķešu fotogrāfijas un sastāvdaļu teksts tiek nosūtīti MI pakalpojumu sniedzējam, lai nolasītu etiķeti un sagatavotu analīzi (skatīt 5. sadaļu). Analīzes teksts tiek glabāts kopā ar produktu, nevis ar jums.

Mēs nevācam maksājumu datus, precīzu atrašanās vietu, kontaktus vai ierīces identifikatorus, un mēs neizmantojam nekāda veida reklāmas identifikatorus.

3. Kāpēc mēs tos izmantojam un uz kāda tiesiskā pamata

Saskaņā ar VDAR katrai personas datu izmantošanai ir nepieciešams tiesiskais pamats. Mūsu tiesiskie pamati ir:

• Jūsu pieprasītā pakalpojuma sniegšana (VDAR 6. panta 1. punkta b) apakšpunkts — līgums): jūsu konta izveide un uzturēšana, skenēšanas vēstures rādīšana, jūsu ieguldījumu glabāšana un attēlošana, atbildes uz jūsu ziņojumiem.
• Mūsu leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts): pakalpojuma drošības un aizsardzības pret ļaunprātīgu izmantošanu nodrošināšana (pieprasījumu ierobežošana, jaucēti IP žurnāli, moderācijas darbību audita žurnāli), produktu datubāzes un analīžu uzlabošana ar kopienas ieguldījumiem, kā arī apkopotas, bezsīkdatņu lietojuma izpratne. Mēs esam izsvēruši šīs intereses pret jūsējām un uzskatām, ka ietekme uz jums ir minimāla; jūs jebkurā laikā varat iebilst (9. sadaļa).
• Jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts): neobligātas funkcijas, kas ir izslēgtas, līdz jūs tās ieslēdzat — piemēram, pierakstīšanās ar Google vai kontakta e-pasta norādīšana, iesniedzot ziņojumu. Jūs varat atsaukt piekrišanu jebkurā laikā; tas neietekmē jau notikušo apstrādi.
• Juridiski pienākumi (VDAR 6. panta 1. punkta c) apakšpunkts): satura moderācijas lēmumu un ziņojumu uzskaite, kā to prasa ES Digitālo pakalpojumu akts, un atbildes uz iestāžu likumīgiem pieprasījumiem.

4. Sīkdatnes un lokālā krātuve

willithurt.me izmanto tikai absolūti nepieciešamās sīkdatnes: sesijas sīkdatni, kas uztur jūsu pierakstīšanos (arī anonīmo sesiju), un īslaicīgu sīkdatni, kas aizsargā pierakstīšanās veidlapas. Tās ir nepieciešamas vietnes darbībai, un saskaņā ar e-privātuma noteikumiem tām nav vajadzīgs piekrišanas paziņojums.

Mēs neizmantojam izsekošanas, reklāmas vai starpvietņu sīkdatnes. Apkopota lietojuma statistika tiek vākta ar Vercel Analytics, kas nelieto sīkdatnes un neidentificē atsevišķus apmeklētājus.

Jūsu pārlūks var arī lokāli saglabāt lietotnes kopiju („service worker”) un jūsu valodas izvēli, lai vietne ielādētos bezsaistē. Šie dati nekad neatstāj jūsu ierīci, un jūs varat tos dzēst pārlūka iestatījumos.

5. Ar ko mēs dalāmies ar datiem (apstrādātāji)

Mēs nepārdodam personas datus un nedalāmies ar tiem ar reklāmdevējiem. Lai nodrošinātu pakalpojumu, mēs paļaujamies uz nelielu skaitu pakalpojumu sniedzēju, kas apstrādā datus mūsu vārdā saskaņā ar rakstiskiem datu apstrādes līgumiem:

• Vercel Inc. — mitināšana, malas tīkls un bezsīkdatņu analītika. Serveri ES, kur tas ir pieejams; dažas malas atrašanās vietas var būt ārpus ES (skatīt 8. sadaļu).
• Neon Inc. — Postgres datubāze, kurā glabājas konti, skenēšanas vēsture, ieguldījumi un ziņojumi. Reģions: ES (Frankfurte, Vācija).
• Cloudflare Inc. (R2) — augšupielādēto produktu fotogrāfiju glabāšana. Reģions: ES.
• Anthropic PBC — sastāvdaļu etiķešu fotogrāfiju un teksta MI apstrāde, lai nolasītu etiķeti un ģenerētu analīzi. Anthropic neizmanto caur savu API nosūtītos datus savu modeļu apmācībai. Fotogrāfijas tiek nosūtītas tikai apstrādei, un Anthropic tās neglabā ilgāk, nekā nepieciešams pakalpojuma sniegšanai.
• Resend Inc. — sūta tikai transakciju e-pastus (pierakstīšanās saites, atbildes uz jūsu ziņojumiem). Nekādu mārketinga e-pastu.
• Google LLC — tikai tad, ja izvēlaties „Pierakstīties ar Google”. Šim pierakstīšanās solim ir piemērojama Google privātuma politika.

Atvērtie dati, ko mēs nododam atpakaļ publiskajām datubāzēm (skatīt Noteikumus un Datu avotu lapu), nekad neietver jūsu konta datus — tikai produktu faktus un iepakojuma fotogrāfijas, kas tiek piedēvētas vispārīgam willithurt.me kontam.

Mēs varam arī izpaust datus, ja to prasa likums, piemēram, lai izpildītu tiesas rīkojumu vai lai celtu vai aizstāvētu tiesiskas prasības.

6. Cik ilgi mēs glabājam datus

• Skenēšanas vēsture — līdz jūs to dzēšat (Vēsture → Notīrīt vai dzēšot kontu).
• Anonīmās sesijas — 30 dienas pēc pēdējās aktivitātes, ja vien tās netiek pārvērstas par pierakstītu kontu.
• Konta dati — kamēr pastāv jūsu konts. Kad dzēšat kontu, jūsu konta dati tiek noņemti un jūsu ieguldījumi tiek anonimizēti (produktu dati paliek bez jebkādas saiknes ar jums).
• Ieguldījumi un produktu fotogrāfijas — tiek glabāti kā daļa no produktu datubāzes; saikne ar jūsu kontu tiek noņemta, kad dzēšat kontu.
• Ziņojumi — 24 mēneši no lēmuma pieņemšanas, lai pēc pieprasījuma varētu parādīt, kā esam apstrādājuši paziņojumus.
• Moderācijas un administrēšanas darbību audita žurnāli — 12 mēneši.
• Tehniskie žurnāli (jaucēts IP) — līdz 30 dienām.
• Pieprasījumu ierobežošanas skaitītāji — slīdoši logi, kas nepārsniedz vienu stundu.

7. Drošība

Visa datplūsma ir šifrēta pārsūtīšanas laikā (TLS). Glabātos datus šifrē mūsu mitināšanas pakalpojumu sniedzēji. Piekļuve produkcijas datiem ir ierobežota līdz operatoram un tiek reģistrēta. IP adreses tiek glabātas tikai kā sālīti jaucējkodi. Pierakstīšanās notiek ar vienreizējām burvju saitēm vai Google; mēs nekad neglabājam paroles.

Neviena sistēma nav pilnīgi droša. Ja uzzināsim par personas datu aizsardzības pārkāpumu, kas varētu jūs apdraudēt, mēs paziņosim jums un uzraudzības iestādei, kā to prasa VDAR.

8. Starptautiska nosūtīšana

Mēs izvēlamies ES reģionus, kur mūsu pakalpojumu sniedzēji tos piedāvā (datubāze un attēlu krātuve atrodas ES). Daži pakalpojumu sniedzēji — Vercel, Anthropic, Resend, Cloudflare un Google — ir reģistrēti Amerikas Savienotajās Valstīs vai uztur malas infrastruktūru visā pasaulē, tāpēc daļa datu var tikt nosūtīta ārpus Eiropas Ekonomikas zonas.

Šādos gadījumos mēs paļaujamies uz Eiropas Komisijas līguma standartklauzulām (SCC), kas iekļautas katra pakalpojumu sniedzēja datu apstrādes līgumā, kā arī uz ES–ASV datu privātuma regulējumu, ja pakalpojumu sniedzējs ir sertificēts, un uz papildu pasākumiem, piemēram, šifrēšanu. Attiecīgo aizsardzības pasākumu kopiju varat pieprasīt, rakstot uz iepriekš norādīto kontaktadresi.

9. Jūsu tiesības

Attiecībā uz saviem personas datiem jums ir šādas tiesības. Lielāko daļu no tām varat īstenot pats Konta lapā; pārējos gadījumos rakstiet uz privacy@willithurt.me. Mēs atbildam viena mēneša laikā.

• Piekļuve (15. pants) — skatīt, kādus datus par jums glabājam. Konts → Eksportēt datus lejupielādē mašīnlasāmu kopiju.
• Labošana (16. pants) — labot neprecīzus datus. Vārdu, valodu un valsti varat rediģēt sadaļā Konts.
• Dzēšana (17. pants) — Konts → Dzēst kontu noņem jūsu kontu, skenēšanas vēsturi un personiskās saiknes ar ieguldījumiem.
• Pārnesamība (20. pants) — iepriekš minētais eksports ir JSON formātā, kas ir izplatīts mašīnlasāms formāts.
• Ierobežošana (18. pants) un iebildumi (21. pants) — jūs varat iebilst pret apstrādi, kas balstās uz mūsu leģitīmajām interesēm, un lūgt ierobežot apstrādi, kamēr mēs to izskatām. Rakstiet mums un norādiet, pret ko iebilstat.
• Piekrišanas atsaukšana — neobligātajām funkcijām, jebkurā laikā, neietekmējot iepriekšējo apstrādi.

Mēs nepieņemam par jums lēmumus ar juridiskām vai līdzīgi būtiskām sekām, kas balstītos tikai uz automatizētu apstrādi. Produktu vērtējumi tiek ģenerēti automātiski, taču tie attiecas uz produktiem, nevis uz jums.

Ja uzskatāt, ka mēs apstrādājam jūsu datus nelikumīgi, jums ir tiesības iesniegt sūdzību uzraudzības iestādē. Mūsu vadošā uzraudzības iestāde ir Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, Latvija — www.dvi.gov.lv. Jūs varat arī sūdzēties uzraudzības iestādē tajā ES valstī, kurā dzīvojat vai strādājat.

10. Bērni

willithurt.me nav paredzēts bērniem, kas jaunāki par 16 gadiem, un mēs apzināti nevācam viņu personas datus. Ja uzskatāt, ka bērns ir izveidojis kontu, sazinieties ar mums, un mēs to dzēsīsim.

11. Izmaiņas šajā politikā

Mēs atjaunināsim šo lapu, kad mainīsies mūsu apstrāde, un pielāgosim iepriekš norādīto datumu „pēdējo reizi atjaunināts”. Par būtiskām izmaiņām mēs parādīsim paziņojumu lietotnē. Iepriekšējās versijas ir pieejamas pēc pieprasījuma.