Privātuma politika

1. Kas atbild par datu apstrādi

Zinta pakalpojumu nodrošina SIA EKOMERZE, reģistrācijas Nr. 50203659731, juridiskā adrese: Sēļu iela 39, Mārupe, Mārupes novads, Latvija. Jautājumiem par personas datiem un savu tiesību īstenošanu rakstiet uz ceo@zinta.lv.

Attiecībā uz Zinta vietnes, konta, uzņēmuma profila, norēķinu, atbalsta un drošības datiem SIA EKOMERZE ir personas datu pārzinis. Attiecībā uz personas datiem, kurus uzņēmuma klients ievada vai augšupielādē Zinta darba telpā, klients parasti ir pārzinis, bet SIA EKOMERZE — apstrādātājs, kas rīkojas pēc klienta dokumentētiem norādījumiem.

2. Kādus datus mēs apstrādājam

• Konta un identitātes dati: vārds, e-pasta adrese, autentifikācijas identifikators un konta statuss.
• Norēķinu dati: izvēlētais plāns, Stripe klienta un abonementa identifikatori, maksājuma un abonementa statuss, norēķinu periods, rēķinu un nodokļu informācija. Pilnu maksājumu kartes numuru Zinta nesaņem un neglabā.
• Uzņēmuma dati: nosaukums, reģistrācijas un PVN numurs, juridiskā adrese, kontaktinformācija, bankas konts un dokumentu parakstītāji.
• Klienta saturs: rēķini, pavadzīmes, bankas un kases dokumenti, līgumi, algu un darbinieku dati, sarakste un citi klienta iesniegti dokumenti. Tajos var būt vārdi, personas kodi, adreses, bankas dati, atalgojuma un nodokļu informācija, kā arī pēc klienta izvēles darbinieka pases vai eID kopija un no tās apstiprinātie identitātes dati.
• Pakalpojuma lietojuma un drošības dati: pieprasījumu laiks, IP adrese, pārlūka un ierīces informācija, kļūdu un auditācijas ieraksti.
• Saziņas dati: atbalsta pieprasījumi, atsauksmes un cita sarakste ar mums.
• Uzņēmuma finanšu čata un konsultāciju dati: lietotāja jautājumi, Zinta atbildes, atbildes veids, lietotāja norādītie scenārija pieņēmumi un saites uz aprēķinā izmantotajiem aktīvā uzņēmuma vai publiskajiem tīmekļa avotiem. Ja lietotājs izvēlas balss ievadi, pārlūks pārvērš runu tekstā; Zinta balss ierakstu neglabā, bet saglabā tikai lietotāja nosūtīto teksta jautājumu.
• Piekrišanas un sīkdatņu izvēles dati: izvēles laiks un atļautās sīkdatņu kategorijas.

3. Nolūki un tiesiskais pamats

4. Mākslīgais intelekts un automatizācija

Zinta var izmantot mākslīgo intelektu dokumentu nolasīšanai, klasificēšanai, sasaistīšanai un projektu sagatavošanai. AI rezultāts ir priekšlikums, kuru lietotājs var pārbaudīt un labot. Zinta nepieņem pilnībā automatizētu lēmumu, kas pats par sevi rada lietotājam juridiskas vai līdzīgi būtiskas sekas.

Klientu palīdzības bots automātiski atbild tikai uz vienkāršiem Zinta lietošanas jautājumiem. Jautājumi, kuriem nepieciešama konta, aprēķina, nodokļu, juridiska, drošības vai citas individuālas situācijas pārbaude, tiek nodoti Zinta atbalsta komandai. Komandas sagatavots AI atbildes projekts klientam netiek nosūtīts bez cilvēka pārbaudes un apstiprinājuma.

Uzņēmuma finanšu čats un konsultāciju sadaļa tiek tehniski piesaistīta tikai lietotāja tobrīd aktīvajam uzņēmuma profilam. Serveris pats nosaka aktīvo uzņēmumu un finanšu atbildi aprēķina no šī uzņēmuma strukturētajiem datiem; lietotāja jautājums nevar piešķirt piekļuvi cita uzņēmuma datiem. Atbildei, kur tas iespējams, tiek pievienoti konkrētie dokumenti, maksājumi, virsgrāmatas sadaļas vai publiskie tīmekļa avoti, kas pamato rezultātu.

Finanšu konsultācijas sagatavošanai AI pakalpojuma sniedzējam tiek nosūtīts minimāls, agregēts aktīvā uzņēmuma finanšu kopsavilkums bez dokumentu numuriem, partneru nosaukumiem un darbinieku identitātes datiem. Tirgus izpētes režīmā tīmeklī drīkst meklēt tikai publisku nozares un tirgus informāciju; privātie uzņēmuma finanšu rādītāji netiek izmantoti tīmekļa meklēšanas vaicājumos.

Klienta saturs var tikt nosūtīts mūsu norādītajiem AI infrastruktūras apstrādātājiem tikai pakalpojuma nodrošināšanai un saskaņā ar līgumiskajiem datu aizsardzības nosacījumiem. Zinta AI pieprasījumos atslēdz atbilžu ilgstošu glabāšanu (store: false) un nosūta konkrētā uzdevuma izpildei nepieciešamo dokumentu un minimālo aktīvā uzņēmuma kontekstu.

5. Datu saņēmēji un apakšapstrādātāji

Datiem piekļūst tikai personas un pakalpojumu sniedzēji, kuriem tie vajadzīgi konkrētā uzdevuma izpildei. Tie var būt mākoņmitināšanas, datņu glabāšanas, autentifikācijas, e-pasta piegādes, AI apstrādes, analītikas un drošības pakalpojumu sniedzēji. Aktuālais saraksts ir publicēts apakšapstrādātāju lapā.

Stripe apstrādā maksājumu kartes, norēķinu adreses, nodokļu identifikatorus un ar maksājumu saistīto tehnisko informāciju drošas apmaksas, krāpšanas novēršanas, rēķinu un abonementu pārvaldības nodrošināšanai. Stripe attiecīgajā apjomā var darboties kā mūsu apstrādātājs vai patstāvīgs pārzinis savu juridisko un regulatīvo pienākumu izpildei.

Google Analytics un Meta Pixel darbojas tikai pēc attiecīgās sīkdatņu piekrišanas. Šie pakalpojumu sniedzēji atsevišķos gadījumos var apstrādāt datus arī kā patstāvīgi pārziņi saskaņā ar saviem noteikumiem.

Google Analytics un Meta Pixel netiek ielādēti autentifikācijas, reģistrācijas un drošās darba telpas lapās, arī tad, ja lietotājs publiskajā vietnē iepriekš devis piekrišanu.

6. Datu nodošana ārpus EEZ

Daži tehnoloģiju pakalpojumu sniedzēji var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šādā gadījumā tiek izmantots piemērojams VDAR V nodaļas nodošanas mehānisms, piemēram, Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību vai līguma standartklauzulas, kā arī vajadzīgie papildu drošības pasākumi.

7. Glabāšanas termiņi

• Konta un līguma dati — kamēr konts ir aktīvs un pēc tam tik ilgi, cik vajadzīgs juridisko pienākumu un prasījumu aizsardzībai.
• Klienta darba telpas saturs — pakalpojuma laikā un pēc tā atbilstoši klienta norādījumiem, līguma nosacījumiem, rezerves kopiju ciklam un obligātajiem glabāšanas pienākumiem.
• Atbalsta sarakste — parasti līdz 2 gadiem pēc jautājuma atrisināšanas, ja ilgāks termiņš nav vajadzīgs strīda vai juridiska pienākuma dēļ.
• Uzņēmuma finanšu čata sarakste — kamēr klienta konts ir aktīvs vai līdz klienta dzēšanas norādījumam; auditācijas ieraksti var tikt glabāti ilgāk drošības un tiesību aizsardzības vajadzībām.
• Sīkdatņu izvēle — 180 dienas; Google Analytics lietotāju un notikumu datu plānotais glabāšanas iestatījums — 14 mēneši.
• Drošības žurnāli — tik ilgi, cik samērīgi nepieciešams incidentu novēršanai un izmeklēšanai.

8. Jūsu tiesības

Atbilstoši VDAR jums var būt tiesības pieprasīt piekļuvi datiem, to labošanu, dzēšanu, apstrādes ierobežošanu un datu pārnesamību, kā arī iebilst pret apstrādi, kas balstīta leģitīmajās interesēs. Piekrišanu var atsaukt jebkurā laikā, neietekmējot iepriekš veiktās apstrādes likumību.

Pieprasījumu sūtiet uz ceo@zinta.lv. Mēs varam lūgt samērīgu identitātes apstiprinājumu un parasti atbildēsim viena mēneša laikā. Jums ir arī tiesības iesniegt sūdzību Datu valsts inspekcijā: Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv, dvi.gov.lv.

Ja datus Zintā ievadījis jūsu darba devējs vai cits uzņēmuma klients, pieprasījumu vispirms var būt nepieciešams adresēt šim klientam kā datu pārzinim. Mēs tam palīdzēsim izpildīt pieprasījumu.

9. Drošība, bērnu dati un izmaiņas

Mēs izmantojam samērīgus tehniskus un organizatoriskus pasākumus datu konfidencialitātes, integritātes un pieejamības aizsardzībai. Plašāka informācija ir atrodama Zinta drošības paziņojumā.

Zinta ir uzņēmumiem paredzēts pakalpojums un nav paredzēts personām, kas jaunākas par 18 gadiem. Par būtiskām politikas izmaiņām informēsim vietnē vai kontā; dokumenta augšdaļā vienmēr redzams pēdējās atjaunināšanas datums.