Privātuma politika

1. Kas atbild par datu apstrādi

Zinta pakalpojumu nodrošina SIA EKOMERZE, reģistrācijas Nr. 50203659731, juridiskā adrese: Sēļu iela 39, Mārupe, Mārupes novads, Latvija. Jautājumiem par personas datiem un savu tiesību īstenošanu rakstiet uz ceo@zinta.lv.

Attiecībā uz Zinta vietnes, konta, uzņēmuma profila, norēķinu, atbalsta un drošības datiem SIA EKOMERZE ir personas datu pārzinis. Attiecībā uz personas datiem, kurus uzņēmuma klients ievada vai augšupielādē Zinta darba telpā, klients parasti ir pārzinis, bet SIA EKOMERZE — apstrādātājs, kas rīkojas pēc klienta dokumentētiem norādījumiem.

2. Kādus datus mēs apstrādājam

• Konta un identitātes dati: vārds, e-pasta adrese, autentifikācijas identifikators un konta statuss.
• Norēķinu dati: izvēlētais plāns un pirkuma kanāls, Stripe klienta un abonementa identifikatori vai Apple App Store un Google Play darījuma un abonementa statusa identifikatori, norēķinu periods, rēķinu un nodokļu informācija. Pilnu maksājumu kartes numuru Zinta nesaņem un neglabā.
• Uzņēmuma dati: nosaukums, reģistrācijas un PVN numurs, juridiskā adrese, kontaktinformācija, bankas konts un dokumentu parakstītāji.
• Klienta saturs: rēķini, pavadzīmes, bankas un kases dokumenti, līgumi, algu un darbinieku dati, sarakste un citi klienta iesniegti dokumenti. Tajos var būt vārdi, personas kodi, adreses, bankas dati, atalgojuma un nodokļu informācija, kā arī pēc klienta izvēles darbinieka pases vai eID kopija un no tās apstiprinātie identitātes dati.
• Failu un kameras dati: tikai lietotāja konkrēti izvēlētais fails, fotoattēls vai ar Zintas kameras darbību tikko uzņemtais dokumenta attēls, kā arī faila nosaukums, tips un izmērs. Zinta neiegūst visu ierīces foto bibliotēku un fonā neaktivizē kameru.
• Pakalpojuma lietojuma un drošības dati: pieprasījumu laiks, IP adrese, pārlūka un ierīces informācija, kļūdu un auditācijas ieraksti.
• Saziņas dati: atbalsta pieprasījumi, atsauksmes un cita sarakste ar mums.
• Uzņēmuma finanšu čata un konsultāciju dati: lietotāja jautājumi, Zinta atbildes, atbildes veids, lietotāja norādītie scenārija pieņēmumi un saites uz aprēķinā izmantotajiem aktīvā uzņēmuma vai publiskajiem tīmekļa avotiem. Ja lietotājs izvēlas balss ievadi, pārlūks pārvērš runu tekstā; Zinta balss ierakstu neglabā, bet saglabā tikai lietotāja nosūtīto teksta jautājumu.
• Piekrišanas un izvēles dati: sīkdatņu izvēles, kā arī katra OpenAI datu veida atļaujas vai atsaukšanas laiks, aktīvais uzņēmums, lietotāja identifikators, saņēmējs, paziņojuma versija un lietotājam parādītā paziņojuma kopija. Augšupielādētais saturs netiek ierakstīts piekrišanas žurnālā.

3. Nolūki un tiesiskais pamats

4. Mākslīgais intelekts un automatizācija

Zinta var izmantot mākslīgo intelektu dokumentu nolasīšanai, klasificēšanai, sasaistīšanai un projektu sagatavošanai. AI rezultāts ir priekšlikums, kuru lietotājs var pārbaudīt un labot. Zinta nepieņem pilnībā automatizētu lēmumu, kas pats par sevi rada lietotājam juridiskas vai līdzīgi būtiskas sekas.

Trešās puses AI saņēmējs ir OpenAI. Pirms pirmās nosūtīšanas katram zemāk norādītajam datu veidam Zinta parāda konkrētās funkcijas nosaukumu, precīzas datu kategorijas, mērķi un saņēmēju un prasa lietotāja nepārprotamu izvēli “Atļaut nosūtīšanu OpenAI” vai “Neatļaut”. Neatļaujot pieprasījums OpenAI netiek veikts un pārējās Zintas funkcijas paliek pieejamas.

Atļauja ir piesaistīta faktiskajam lietotājam, aktīvajam uzņēmumam, datu veidam, OpenAI un paziņojuma versijai. To var atsaukt darba telpas sadaļā “Drošība”; pēc atsaukšanas nākamā nosūtīšana atkal ir bloķēta līdz jaunai skaidrai atļaujai. Būtiski mainot saņēmēju, mērķi, datu kategorijas vai glabāšanas informāciju, Zinta prasa atļauju no jauna.

Finanšu konsultācijai un tirgus izpētes režīmam OpenAI tiek nosūtīts agregēts aktīvā uzņēmuma finanšu kopsavilkums un lietotāja jautājums; dokumentu numuri, partneru nosaukumi un darbinieku identitātes dati netiek apzināti pievienoti. Tirgus izpētes režīmā OpenAI tīmekļa meklēšanas rīkam tiek dots norādījums meklēt tikai publisku nozares, tirgus, konkurentu un tendenču informāciju un meklēšanas vaicājumos neiekļaut uzņēmuma nosaukumu, privātos finanšu skaitļus, partnerus, darbiniekus vai dokumentu datus.

Zinta OpenAI API pieprasījumos iestata store: false, taču tas nenozīmē nulles glabāšanu. Saskaņā ar OpenAI publicēto informāciju API dati pēc noklusējuma netiek izmantoti modeļu apmācībai, ja vien OpenAI klients nav atsevišķi izvēlējies datu koplietošanu; ļaunprātīgas izmantošanas uzraudzības žurnālos pieprasījuma saturs pēc noklusējuma parasti var tikt glabāts līdz 30 dienām, ievērojot OpenAI noteiktos izņēmumus un juridiskos pienākumus.

5. Datu saņēmēji un apakšapstrādātāji

Datiem piekļūst tikai personas un pakalpojumu sniedzēji, kuriem tie vajadzīgi konkrētā uzdevuma izpildei. OpenAI saņem tikai lietotāja atļautās AI funkcijas paziņojumā norādītos datus. Citi saņēmēji var būt mākoņmitināšanas, datņu glabāšanas, autentifikācijas, e-pasta piegādes, analītikas un drošības pakalpojumu sniedzēji. Aktuālais saraksts ir publicēts apakšapstrādātāju lapā.

Vietnē Stripe apstrādā maksājumu kartes, norēķinu adreses, nodokļu identifikatorus un ar maksājumu saistīto tehnisko informāciju. iOS lietotnē pirkumu un abonementu apstrādā Apple App Store, bet Android lietotnē — Google Play. Zinta no Apple un Google saņem tikai abonementa pārbaudei un piekļuves piešķiršanai vajadzīgos darījuma identifikatorus un statusu, nevis pilnu maksājumu kartes numuru. Šie pakalpojumu sniedzēji attiecīgajā apjomā var darboties kā mūsu apstrādātāji vai patstāvīgi pārziņi savu juridisko un regulatīvo pienākumu izpildei.

Google Analytics un Meta Pixel darbojas tikai pēc attiecīgās sīkdatņu piekrišanas. Šie pakalpojumu sniedzēji atsevišķos gadījumos var apstrādāt datus arī kā patstāvīgi pārziņi saskaņā ar saviem noteikumiem.

Google Analytics un Meta Pixel netiek ielādēti autentifikācijas, reģistrācijas un drošās darba telpas lapās, arī tad, ja lietotājs publiskajā vietnē iepriekš devis piekrišanu.

6. Datu nodošana ārpus EEZ

Daži tehnoloģiju pakalpojumu sniedzēji var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šādā gadījumā tiek izmantots piemērojams VDAR V nodaļas nodošanas mehānisms, piemēram, Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību vai līguma standartklauzulas, kā arī vajadzīgie papildu drošības pasākumi.

7. Glabāšanas termiņi

• Konta un līguma dati — kamēr konts ir aktīvs. Pēc pašapkalpošanās dzēšanas darba telpas konts un saturs tiek neatgriezeniski noņemts; atsevišķi norēķinu apliecinājumi var tikt saglabāti tikai likumā obligāti noteikto termiņu.
• Pēc konta dzēšanas saglabājam minimālu tehnisku dzēšanas un pretatjaunošanas drošības ierakstu: apliecinājuma ID, kontrolsummas un pseidonimizētus iekšējos identifikatorus bez vārda, e-pasta adreses, uzņēmuma vai dokumentu satura. Tos izmantojam tikai, lai vecs, aizkavēts vai atkārtots pieprasījums nevarētu atjaunot dzēstos datus, un glabājam tik ilgi, cik šī drošības aizsardzība ir samērīgi nepieciešama.
• Klienta darba telpas saturs — pakalpojuma laikā un pēc tā atbilstoši klienta norādījumiem, līguma nosacījumiem, rezerves kopiju ciklam un obligātajiem glabāšanas pienākumiem.
• Atbalsta sarakste — parasti līdz 2 gadiem pēc jautājuma atrisināšanas, ja ilgāks termiņš nav vajadzīgs strīda vai juridiska pienākuma dēļ.
• Uzņēmuma finanšu čata sarakste — kamēr klienta konts ir aktīvs vai līdz klienta dzēšanas norādījumam; auditācijas ieraksti var tikt glabāti ilgāk drošības un tiesību aizsardzības vajadzībām.
• Sīkdatņu izvēle — 180 dienas; Google Analytics lietotāju un notikumu datu plānotais glabāšanas iestatījums — 14 mēneši.
• Drošības žurnāli — tik ilgi, cik samērīgi nepieciešams incidentu novēršanai un izmeklēšanai.
• OpenAI ļaunprātīgas izmantošanas uzraudzības žurnāli — pēc noklusējuma parasti līdz 30 dienām saskaņā ar OpenAI publicētajiem API datu kontroles nosacījumiem; store: false izslēdz atbildes glabāšanu kā OpenAI lietotnes stāvokli, bet pats par sevi nenodrošina nulles glabāšanu.

8. Jūsu tiesības

Atbilstoši VDAR jums var būt tiesības pieprasīt piekļuvi datiem, to labošanu, dzēšanu, apstrādes ierobežošanu un datu pārnesamību, kā arī iebilst pret apstrādi, kas balstīta leģitīmajās interesēs. OpenAI datu veida atļauju var nekavējoties atsaukt darba telpas sadaļā “Drošība”. Zinta kontu un darba telpas datus autentificēts konta īpašnieks var neatgriezeniski dzēst pašapkalpošanās lapā “Konta un datu dzēšana”, bez e-pasta vai atbalsta dienesta iesaistes.

Citiem datu tiesību jautājumiem rakstiet uz ceo@zinta.lv. Mēs varam lūgt samērīgu identitātes apstiprinājumu un parasti atbildēsim viena mēneša laikā. Jums ir arī tiesības iesniegt sūdzību Datu valsts inspekcijā: Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv, dvi.gov.lv.

Ja datus Zintā ievadījis jūsu darba devējs vai cits uzņēmuma klients, pieprasījumu vispirms var būt nepieciešams adresēt šim klientam kā datu pārzinim. Mēs tam palīdzēsim izpildīt pieprasījumu.

9. Drošība, bērnu dati un izmaiņas

Mēs izmantojam samērīgus tehniskus un organizatoriskus pasākumus datu konfidencialitātes, integritātes un pieejamības aizsardzībai. Plašāka informācija ir atrodama Zinta drošības paziņojumā.

Zinta ir uzņēmumiem paredzēts pakalpojums un nav paredzēts personām, kas jaunākas par 18 gadiem. Par būtiskām politikas izmaiņām informēsim vietnē vai kontā; dokumenta augšdaļā vienmēr redzams pēdējās atjaunināšanas datums.