Privātuma paziņojums

1. Kas atbild par jūsu datiem

Jūsu personas datu pārzinis ir Berryfoot Brewing Co. OÜ (darbojas ar zīmolu Kuulu; reģistrācijas kods 16905016, adrese Tornimäe tn 5, 10145 Tallinn, Harju maakond, Igaunija) — uzņēmums, kas uztur Kuulu vietnēs kuulu.ee, kuulu.lv un kuulu.lt.

Par visu šajā paziņojumā aprakstīto rakstiet uz legal@kuulu.ee (privātums un juridiskie jautājumi) vai support@kuulu.ee (vispārīgs atbalsts).

2. Kādi dati mums par jums ir

Identitātes dati no ienākšanas: kad ienākat ar Smart-ID vai Mobile-ID (caur SK ID Solutions AS pakalpojumu Authentigate), mēs saņemam jūsu oficiālo vārdu, personas kodu un izmantoto apstiprināšanas veidu. Mēs saglabājam vārdu, veidu un apstiprināšanas laiku — un paša personas koda vietā tikai no tā aprēķinātu neatgriezenisku pārbaudes kodu (4. punkts).

Konts un iestatījumi: attēlojamais vārds, valoda, dizains, paziņojumu iestatījumi un — tikai tad, ja to pats pievienojat, — paziņojumu e-pasta adrese.

Tas, ko publicējat: sludinājumi (virsraksts, apraksts, cena un aptuvenā atrašanās vieta — pilsēta un novads), sludinājumu fotogrāfijas (jūsu pārlūks pirms augšupielādes noņem kameras metadatus, piemēram, GPS atrašanās vietu), ziņojumi ar citiem lietotājiem, saglabātie meklējumi un sludinājumi, kā arī nepabeigti melnraksti.

Tehniskie dati: sesijas sīkdatne, kas notur jūs ielogojušos; ienākšanas laikā redzamā IP adrese, ko īsu brīdi glabājam pieprasījumu ierobežošanai; un, ja ieslēdzat paziņojumus, jūsu pārlūka push abonements (tā adrese un piegādes atslēgas).

Mēs neveidojam reklāmas profilus un nepērkam datus par jums ne no viena.

3. Kāpēc mēs izmantojam jūsu datus un uz kāda juridiskā pamata

Platformas darbība — jūsu konts, sludinājumi, meklēšana, ziņojumi un saglabātās lietas: nepieciešams ar jums noslēgtā līguma izpildei (VDAR 6. panta 1. punkta b) apakšpunkts).

Identitātes apstiprināšana un viens konts vienai personai — solījums, ka katrs pārdevējs ir īsts, apstiprināts cilvēks, tostarp bloķētu identitāšu atturēšana no atkārtotas reģistrācijas: līguma izpilde un mūsu leģitīmā interese par godīgu platformu (6. panta 1. punkta b) un f) apakšpunkts).

Drošība un moderācija — jaunu sludinājumu automātiska pārbaude (fotogrāfijas un teksts), lietotāju ziņojumu izskatīšana un apstiprinātas krāpšanas pierādījumu saglabāšana: leģitīmā interese (6. panta 1. punkta f) apakšpunkts) un — nelikumīga satura ziņojumu izskatīšanā — mūsu pienākumi saskaņā ar ES Digitālo pakalpojumu aktu.

Paziņojumi — e-pasts tikai uz adresi, ko esat pats pievienojis un apstiprinājis ar apstiprinājuma saiti (dubultā piekrišana), ar atsevišķiem slēdžiem katram veidam; push paziņojumi tikai pēc tam, kad tos atļaujat savā pārlūkā: piekrišana (6. panta 1. punkta a) apakšpunkts), atsaucama jebkurā laikā.

MI sludinājuma palīgs — kad izvēlaties sākt sludinājumu no fotogrāfijām, tās tiek nosūtītas mākslīgā intelekta pakalpojumam melnraksta piedāvāšanai: līguma izpilde pēc jūsu pieprasījuma (kur fotogrāfijas nonāk, aprakstīts 6. punktā).

Tulkojumi — sludinājumu un ziņojumu rādīšana jūsu valodā var izmantot mašīntulkošanas pakalpojumu: mūsu leģitīmā interese par platformu, kas darbojas trijās valstīs un piecās valodās.

Kļūdu uzraudzība — ja kaut kas saplīst, mums palīdz iztīrīts tehniskais kļūdas ziņojums (bez IP adreses, bez e-pasta adreses, bez ziņojumu satura): leģitīmā interese.

4. Jūsu personas kods — ko mēs patiesībā glabājam

Personas kods identificē jūs uz visu mūžu, tāpēc pret to izturamies ar īpašu rūpību. Ienākšanas laikā kods nekavējoties tiek pārveidots ar atslēgas vienvirziena funkciju (HMAC-SHA256 ar slepenu atslēgu, kas glabājas tikai mūsu serveros) par 32 baitu pārbaudes kodu. Tiek saglabāts tikai šis pārbaudes kods; neapstrādāts personas kods nekad nenonāk mūsu datubāzē vai žurnālos.

Pārbaudes kods joprojām ir personas dati un tiek attiecīgi aizsargāts. Mēs to izmantojam tieši divām lietām: lai atpazītu, ka tas pats cilvēks ienāk atkārtoti (viens konts vienai personai), un — ja konts ir bloķēts krāpšanas dēļ — lai bloķēšana paliktu spēkā arī pēc konta un tā datu dzēšanas.

5. Kas apstrādā datus mūsu vārdā

Kuulu darbojas uz Eiropas infrastruktūras, un datus mūsu vārdā apstrādā īss pakalpojumu sniedzēju saraksts saskaņā ar VDAR datu apstrādes noteikumiem:

Hetzner Online GmbH (Vācija) mitina Kuulu lietotni Falkenšteinā, Vācijā. Nhost AB (Zviedrija) nodrošina mūsu datubāzi un failu krātuvi, kas darbojas AWS Frankfurtē, Vācijā. SK ID Solutions AS (Igaunija) nodrošina Smart-ID un Mobile-ID ienākšanu (Authentigate). Scaleway SAS (Francija) piegādā mūsu e-pastus. Mistral AI (Francija) apstrādā fotogrāfijas sludinājuma palīgam; nedaudzajiem melnrakstiem, par kuriem pirmais modelis nav pārliecināts, otru viedokli var sniegt Google (Gemini) un Anthropic (Claude) — skatiet 6. punktu. DeepL SE (Vācija) mašīntulko sludinājumus un ziņojumus, kad tulkošana ir ieslēgta. Sentry saņem iztīrītus tehniskos kļūdu ziņojumus, kas glabājas tā ES datu centrā.

Push paziņojumus piegādā jūsu paša pārlūka push pakalpojums (Google, Apple, Mozilla vai Microsoft atkarībā no pārlūka); to saturs ir šifrēts, tāpēc push pakalpojums to nevar izlasīt.

Jebkura apmeklējumu statistika, ko vācam, nāk no mūsu pašu mitināta bezsīkdatņu skaitītāja, kas neglabā personu profilus un nevar jums sekot citās vietnēs. Mēs nekad nepārdodam jūsu datus, un neviens tos nesaņem reklāmai.

6. Kur atrodas jūsu dati

Jūsu dati tiek glabāti un apstrādāti Eiropas Savienībā: mūsu serveri atrodas Vācijā, un 5. punktā minētie pakalpojumu sniedzēji apstrādā datus ES.

Viens šaurs izņēmums: ja ES bāzētais MI modelis nav pārliecināts par fotogrāfiju melnrakstu, fotogrāfijas — un neko citu: ne vārdu, ne konta datus — var pārbaudīt Google vai Anthropic MI pakalpojums, kas var ietvert apstrādi ārpus ES/EEZ saskaņā ar ES–ASV datu privātuma regulējuma (Data Privacy Framework) aizsardzības pasākumiem. Tas notiek tikai ar nedaudzajiem melnrakstiem, kam tas nepieciešams, un tikai tad, kad izmantojat foto palīgu.

7. Cik ilgi mēs datus glabājam

Jūsu konts, iestatījumi, sludinājumi, ziņojumi un saglabātās lietas: kamēr pastāv jūsu konts. Konta dzēšana tos noņem vai anonimizē (8. punkts).

Sludinājumi no publiskā skata pazūd 30 dienas pēc publicēšanas, bet paliek jūsu kontā, līdz izdzēšat sludinājumu vai kontu.

Ziņojumi: kad konts tiek izdzēsts, tā vārds tiek noņemts no sarakstēm, un atlikušās kopijas otram dalībniekam tiek anonimizētas.

Krāpšanas pierādījumi: neapstiprināta krāpšanas ziņojuma materiāli tiek dzēsti pēc 60 dienām; apstiprinātas krāpšanas pierādījumus glabājam 5 gadus (leģitīmā interese, 6. panta 1. punkta f) apakšpunkts).

Bloķēšanas ieraksti: viens neatgriezenisks pārbaudes kods katrai bloķētai identitātei (4. punkts), ko glabājam arī pēc konta dzēšanas, lai bloķēšana paliktu spēkā.

Ienākšanas tehniskie ieraksti (ienākšanas pieprasījumi, ierobežojumu skaitītāji un ienākšanas IP adrese): no minūtēm līdz stundām.

Datu eksporta arhīvi: lejupielādes saite beidzas pēc 30 minūtēm, un pats arhīvs tiek izdzēsts kopā ar jūsu kontu.

8. Jūsu tiesības — un pogas, kas tās īsteno

Piekļuve un pārnesamība (15. un 20. pants): konta lapā „Eksportēt manus datus“ pēc identitātes atkārtotas apstiprināšanas nosūta jums visus jūsu datus vienā mašīnlasāmā JSON failā pa e-pastu.

Dzēšana (17. pants): konta lapā „Dzēst kontu“ neatgriezeniski izdzēš jūsu kontu pēc apstiprinājuma vārda ierakstīšanas un identitātes atkārtotas apstiprināšanas. Dzēšanu pārdzīvo tieši tas, kas uzskaitīts 7. punktā: apstiprinātas krāpšanas pierādījumi un attiecīgā gadījumā bloķēšanas pārbaudes kods; sludinājumi un ziņojumi tiek anonimizēti.

Labošana (16. pants): rediģējiet savu profilu un sludinājumus tieši Kuulu; par visu, ko nevarat izlabot pats, rakstiet mums.

Iebildumi un ierobežošana (18. un 21. pants): rakstiet uz legal@kuulu.ee.

Piekrišanas atsaukšana: izslēdziet paziņojumu e-pastus vai noņemiet adresi konta lapā, izmantojiet atteikšanās saiti jebkurā e-pastā vai atsauciet push atļauju pārlūkā. Atsaukšana neietekmē jau notikušu apstrādi.

Mēs atbildam uz katru pieprasījumu viena mēneša laikā un bez maksas.

9. Automatizēti lēmumi

Jūsu sludinājumus var ietekmēt divas automātiskas pārbaudes. Pirmkārt, katra jauna sludinājuma fotogrāfijas pirms publicēšanas tiek pārbaudītas automātiski: nepārprotami problemātiska fotogrāfija aptur publicēšanu, un neskaidra fotogrāfija aptur sludinājumu — citiem neredzamu —, līdz cilvēks no mūsu komandas to pārskata. Otrkārt, ja vairāki dažādi lietotāji nedēļas laikā ziņo par vienu un to pašu pārdevēju, šī pārdevēja sludinājumi tiek automātiski paslēpti, līdz cilvēks pārskata kontu.

Abos gadījumos galīgo lēmumu pieņem cilvēks, tāpēc neviens lēmums ar juridiskām vai līdzīgi būtiskām sekām netiek pieņemts tikai ar mašīnu (22. pants). Bez tā mēs neveicam ne profilēšanu, ne automatizētu lēmumu pieņemšanu.

10. Sīkdatnes un dati jūsu ierīcē

Kuulu izmanto tikai nepieciešamās sīkdatnes: viena notur jūs ielogojušos (30 dienas), viena aizsargā ienākšanu pret viltošanu (5 minūtes), viena atceras jūsu valodu (1 gads), un daži mazi karodziņi atceras, kurus vienreizējos paziņojumus esat aizvēris. Reklāmas, izsekošanas vai trešo pušu sīkdatņu nav — tāpēc nav arī sīkdatņu joslas: nav nekā izvēles, kam piekrist.

Dažas ērtības dzīvo tikai jūsu pārlūka lokālajā krātuvē, nekad mūsu serveros: jūsu dizaina izvēle, pirms ielogošanās saglabātie sludinājumi un meklējumi, kā arī nepabeigts sludinājuma melnraksts. Mūsu kļūdu uzraudzība ir bez sīkdatnēm.

11. Ja neesat apmierināts

Sāciet ar mums: legal@kuulu.ee — to lasa cilvēks un atbild.

Jums vienmēr ir tiesības iesniegt sūdzību arī datu aizsardzības iestādei: Latvijā Datu valsts inspekcija (dvi.gov.lv), Igaunijā Andmekaitse Inspektsioon (aki.ee), Lietuvā Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt) vai jūsu ES valsts iestāde.

12. Vecuma ierobežojums

Kuulu ir pieaugušajiem: lai izveidotu kontu, jums jābūt vismaz 18 gadus vecam, kā noteikts lietošanas noteikumos.

13. Šī paziņojuma grozījumi

Kad mūsu datu apstrāde mainās, mēs atjauninām šo paziņojumu un tā datumu. Par būtiskām izmaiņām paziņojam Kuulu vietnē. Spēkā esošā versija vienmēr ir šajā lapā.