Privātuma politika

1. Pārziņs

Datu pārzinis ir Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. Jautājumu vai pieprasījumu gadījumā: support@nexpiria.com.

2. Ko mēs nedarām

Nexpiria nerāda reklāmas, neizmanto analītikas vai reklāmas izsekošanas rīkus, nekad nepārdod un neiznomā jūsu datus un neizmanto tos profilēšanai.

3. Apstrādātie dati un nolūki

Atkarībā no tā, kā izmantojat pakalpojumu, mēs apstrādājam:

• Tīmekļa vietnes pārlūkošana: IP adrese, pārlūkprogrammas veids, pieprasītās lapas un laika zīmogi, ko mitināšanas pakalpojumu sniedzējs reģistrē tehniskajos žurnālos, lai nodrošinātu pakalpojuma drošību un darbību. Juridiskais pamats: leģitīmās intereses.
• Konts: e-pasta adrese, parole (autentifikācijas pakalpojums to glabā tikai šifrētā veidā), jūsu izvēlētais vārds vai segvārds un, ja to izmantojat, Google vai Apple sniegtais identifikators. Nolūks: jūsu konta izveide un aizsardzība. Juridiskais pamats: līguma izpilde (lietošanas noteikumi).
• Termiņi, piezīmes, mājsaimniecības profili, preferences un pielikumi: saglabāti jūsu kontā (datubāze un privāta krātuve, ko mitina Supabase), lasāmi tikai jums un, attiecībā uz kopīgoto, jūsu mājsaimniecības locekļiem. Pārlūkprogrammā netiek glabāts nekas, izņemot pierakstīšanās marķieri. Juridiskais pamats: līguma izpilde.
• Kopīga mājsaimniecība (ja to izveidojat vai tai pievienojaties): mājsaimniecības nosaukums, katra locekļa parādāmais vārds un kopīgie termiņi ar to pielikumiem, kas tiek glabāti mūsu serveros un ir redzami katram mājsaimniecības loceklim, kurš tos var rediģēt. Nolūks: kopīgi sekot ģimenes termiņiem. Juridiskais pamats: līguma izpilde.
• Google saite (ja to ieslēdzat): jūsu Google konta adrese, kas apstiprināta ar e-pastā nosūtītu kodu, un šifrēts piekļuves marķieris. Jūsu pielikumi tiek kopēti uz lietotnes privāto mapi jūsu Google Drive un jūsu termiņi uz kalendāru “Nexpiria” jūsu Google Calendar, tieši no jūsu pārlūkprogrammas: tie neiet caur mūsu serveriem. Juridiskais pamats: jūsu piekrišana, ko varat atsaukt jebkurā laikā, atsaistot savu kontu.
• E-pasta un push atgādinājumi (ja tos ieslēdzat): katram atgādinājumam termiņa nosaukums un datums, nosūtīšanas laiks un izvēlētais kanāls; e-pastiem jūsu konta e-pasta adrese (nosūtīts no no-reply@nexpiria.com); paziņojumiem jūsu ierīces tehniskais identifikators, ko nodrošina jūsu pārlūkprogramma. Piezīmes, numuri un pielikumi šim nolūkam nekad netiek sūtīti. Juridiskais pamats: jūsu piekrišana, ko atsaucat, izslēdzot atgādinājumus.
• Valsts noteikšana: pirmajā apmeklējumā jūsu IP adrese tiek nosūtīta pakalpojumam api.country.is, kas atgriež tikai valsti, lai varētu piedāvāt piemērotu valodu, valsti un valūtu. Rezultāts tiek saglabāts jūsu iestatījumos, un valsti varat izvēlēties manuāli iestatījumos. Kad atverat valodu izvēlni, jūsu IP adresi nolasa mūsu pašu serveris un salīdzina ar iegulto datubāzi (MaxMind GeoLite2), lai jūsu valsti novietotu pirmajā vietā: tā netiek ne glabāta, ne nosūtīta trešajai pusei. Juridiskais pamats: leģitīmās intereses.
• WhatsApp saite (ja to ieslēdzat): jūsu tālruņa numurs, kas apstiprināts ar WhatsApp saņemtu kodu, pēc tam katram atgādinājumam termiņa nosaukums un datums, kas tiek nodoti WhatsApp (Meta), lai tos piegādātu uz jūsu numuru. Juridiskais pamats: jūsu piekrišana, ko atsaucat, atsaistot savu numuru.
• Pievienošana ar WhatsApp (ja rakstāt uz Nexpiria numuru): jūsu nosūtītais teksts, fotogrāfija vai balss ziņojums tiek analizēts, lai sagatavotu termiņu; balss ziņojums vispirms tiek pārrakstīts tekstā. Lai varētu piedāvāt jūsu termiņus (mainīt datumu, pievienot atgādinājumu…), to nosaukumu, datumu, atgādinājumu laiku un atgādinājumu veidu saraksts tiek kopēts uz mūsu serveriem, kamēr WhatsApp ir saistīts, un tiek dzēsts, kad to atsaistāt. Nekas netiek pievienots, mainīts vai dzēsts bez jūsu apstiprinājuma. Balss ziņojumi un fotogrāfijas pēc analīzes netiek glabāti; fotogrāfija tiek glabāta tikai tad, ja tā ir pievienota jūsu apstiprinātajam termiņam. Juridiskais pamats: jūsu pieprasījums.
• Uzraudzība: kad rodas kļūda, tiek reģistrēts tehniskais ziņojums, attiecīgā lapa (bez parametriem) un pārlūkprogrammas veids, kā arī pakalpojuma pieejamības pārbaudes. Netiek iekļauts neviens identifikators, e-pasts vai saturs. Juridiskais pamats: leģitīmās intereses (drošība un uzticamība).
• Saziņas pieprasījumi: jūsu e-pasts un ziņojums, lai varētu jums atbildēt. Juridiskais pamats: leģitīmās intereses.
• Mobilā lietotne (iOS un Android): ja ieslēdzat paziņojumus, tiek glabāts jūsu tālruņa tehniskais token (to nodrošina Google Firebase Cloud Messaging vai Apple paziņojumu pakalpojums), lai mēs varētu nosūtīt jūsu atgādinājumus; piezīmes, skaitļi un pievienotie faili tajā nekad neparādās. Piekļuve kamerai un mikrofonam joprojām ir atkarīga no jūsu atļaujas, un tā tiek izmantota tikai skenēšanai un diktēšanai. Juridiskais pamats: jūsu piekrišana, ko atsaucat, izslēdzot paziņojumus vai atinstalējot lietotni.
• Abonements un maksājums: e-pasta adrese, izvēlētais plāns, abonementa statuss un datumi, kā arī Stripe klienta identifikators. Jūsu kartes numurs tiek ievadīts drošā Stripe lapā un nekad neiet cauri mūsu serveriem; mobilajā ierīcē maksājums tiek atvērts tālruņa pārlūkprogrammā. Juridiskais pamats: līguma izpilde un juridisks pienākums (grāmatvedība).

4. Skenēšana un diktēšana

Dokumentu teksta atpazīšana darbojas jūsu pārlūkprogrammā. Lai tā darbotos, tā lejupielādē savu dzinēju un valodas datus no satura piegādes tīkla jsDelivr, kas šajā procesā saņem jūsu IP adresi; jūsu dokumentu saturs netiek sūtīts.

Diktēšana izmanto jūsu pārlūkprogrammas runas atpazīšanas pakalpojumu, kas var nosūtīt ierakstu savam sniedzējam (piemēram, Google pārlūkprogrammai Chrome). Piekļuvei kamerai un mikrofonam vienmēr nepieciešama jūsu atļauja.

Mākslīgā intelekta analīze (neobligāta, pierakstījušamies kontiem): ja tai piekrītat, noskenētais attēls tiek nosūtīts Claude, Anthropic mākslīgajam intelektam, kas izgūst dokumenta veidu, izdevēju, numuru un datumus, lai aizpildītu veidlapu. Nexpiria šo attēlu savos serveros neglabā; Anthropic to neizmanto savu modeļu apmācībai un glabā tikai tik ilgi, cik nepieciešams pakalpojumam un drošībai (ne ilgāk kā 30 dienas). Juridiskais pamats: jūsu piekrišana, ko varat mainīt jebkurā laikā sadaļā Iestatījumi → Privātums.

5. Glabāšanas termiņi

• Tehniskie žurnāli: ne ilgāk kā 12 mēneši.
• Konts: līdz tā dzēšanai. Dzēšana ir tūlītēja; visu Google saišu šifrētās pēdas tiek dzēstas 14 dienu laikā.
• Termiņi, dokumenti un iestatījumi: līdz to dzēšanai vai konta dzēšanai. Atkritnē esošie vienumi tiek dzēsti pēc 30 dienām.
• Kopīga mājsaimniecība: tik ilgi, kamēr mājsaimniecība pastāv. Uz atkritni pārvietots kopīgs termiņš tiek dzēsts pēc 30 dienām; izstāšanās no mājsaimniecības atceļ jūsu piekļuvi; mājsaimniecības vai tās īpašnieka konta dzēšana izdzēš visus tās kopīgos termiņus.
• Atgādinājumi: tiek dzēsti 30 dienas pēc nosūtīšanas vai nekavējoties, ja izdzēšat termiņu, izslēdzat atgādinājumus vai izdzēšat savu kontu. Ierīces, kas abonējušas paziņojumus, un saistītais WhatsApp numurs: līdz to izslēgšanai vai konta dzēšanai.
• Kļūdu žurnāls un pieejamības pārbaudes: 30 dienas.
• E-pasta sarakste: 3 gadi pēc pēdējā kontakta.
• Norēķinu dati (rēķini, maksājumi): 10 gadi saskaņā ar grāmatvedības pienākumiem, arī pēc jūsu konta dzēšanas; tie nesatur ne jūsu termiņus, ne dokumentus.

6. Saņēmēji un apstrādātāji

Jūsu dati ir pieejami tikai izdevēja pilnvarotajiem darbiniekiem un turpmāk minētajiem pakalpojumu sniedzējiem, kurus saista konfidencialitātes saistības:

• Hostinger International Ltd.: tīmekļa vietnes un lietotnes mitināšana.
• Supabase Inc.: autentifikācija, datubāze un privāta dokumentu krātuve.
• Google un Apple: tikai tad, ja izvēlaties pierakstīties ar šiem pakalpojumiem; Google arī tad, ja saistāt Google Drive un Google Calendar.
• jsDelivr: skenēšanai nepieciešamo failu piegāde.
• Anthropic PBC: skenējumu mākslīgā intelekta analīze, tikai ja to ieslēdzat.
• country.is: valsts noteikšana pirmajā apmeklējumā (tikai IP adrese, bez konta datiem).
• Meta Platforms Ireland Ltd. (WhatsApp): kodu un atgādinājumu piegāde uz jūsu numuru, jūsu ziņojumu saņemšana termiņu pievienošanai, tikai ja saistāt WhatsApp.
• OpenAI: WhatsApp nosūtīto balss ziņojumu pārrakstīšana tekstā, tikai ja tādus sūtāt.
• Stripe Payments Europe, Ltd.: Premium un Family abonementu maksājumi un pārvaldība (bankas karte, rēķini), tikai ja abonējat. Nexpiria nesaņem un neglabā jūsu kartes numuru; tā glabā jūsu abonementa statusu un jūsu Stripe klienta identifikatoru.
• Google (Gemini): jūsu ziņojumu WhatsApp asistentam teksta izpratne (rakstīta vai pārrakstīta no balss ziņojuma), tikai ja to izmantojat.
• Jūsu pārlūkprogrammas paziņojumu pakalpojumi (Google, Apple, Mozilla, Microsoft): piegādā push paziņojumus; saturs tiem tiek nodots šifrētā veidā.
• Google LLC (Firebase Cloud Messaging) un Apple (push paziņojumu pakalpojums): paziņojumu piegāde iOS un Android lietotnēm, tikai ja tos ieslēdzat.

7. Pārsūtīšana ārpus Eiropas Savienības

Daži pakalpojumu sniedzēji (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) var apstrādāt datus ārpus Eiropas Savienības, jo īpaši Amerikas Savienotajās Valstīs. Uz šādām pārsūtīšanām attiecas ES un ASV datu privātuma regulējums vai Eiropas Komisijas līguma standartklauzulas.

8. Drošība

Tīmekļa vietne tiek nodrošināta tikai, izmantojot HTTPS, paroles nekad netiek glabātas atklātā tekstā, un piekļuve konta datiem ir ierobežota ar piekļuves noteikumiem. Tā kā neviens pasākums nenodrošina absolūtu drošību, lūdzam aizsargāt piekļuvi savai ierīcei un regulāri eksportēt savus datus.

Piemērotie pasākumi: apmaiņas (HTTPS) un pie mūsu datubāzes mitināšanas pakalpojumu sniedzēja glabāto datu šifrēšana, stingra kontu nodalīšana ar datu līmeņa piekļuves noteikumiem, šifrēti Google saistīšanas tokeni, slepenās atslēgas, kas tiek glabātas tikai servera pusē, pakalpojumu sniedzēju (maksājumi, WhatsApp) izsaukumu parakstu pārbaude un regulāras rezerves kopijas. Datu aizsardzības pārkāpuma gadījumā, kas varētu apdraudēt jūsu tiesības, mēs 72 stundu laikā paziņojam CNIL un, ja risks ir augsts, informējam tieši jūs.

9. Jūsu tiesības

Jums ir tiesības piekļūt datiem, tos labot, dzēst, ierobežot apstrādi, uz datu pārnesamību un iebilst, kā arī tiesības sniegt norādījumus par jūsu datu likteni pēc jūsu nāves. Savus datus varat eksportēt vai dzēst tieši lietotnē vai rakstīt uz support@nexpiria.com. Mēs atbildam viena mēneša laikā.

Varat iesniegt sūdzību Francijas datu aizsardzības iestādē (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Francija, www.cnil.fr, vai savā vietējā uzraudzības iestādē.

Atkarībā no jūsu dzīvesvietas valsts: Apvienotajā Karalistē (UK GDPR) varat vērsties Informācijas komisāra birojā (ico.org.uk); Šveicē — Federālajā datu aizsardzības un informācijas komisāra birojā (edoeb.admin.ch); Kalifornijā (CCPA/CPRA) jums ir tiesības zināt, dzēst un labot savus datus un netikt diskriminētam, un Nexpiria nepārdod un nedala jūsu personas datus reklāmas nolūkos; Brazīlijā (LGPD), Kanādā (PIPEDA), Austrālijā un citur jūs izmantojat piekļuves, labošanas un dzēšanas tiesības, ko jums piešķir jūsu vietējais likums. Rakstiet uz support@nexpiria.com: atbildam viena mēneša laikā vai vietējā likumā noteiktajā termiņā, ja tas ir īsāks. Varat vērsties arī savas valsts datu aizsardzības iestādē.

10. Nepilngadīgie

Nexpiria ir paredzēta personām no 15 gadu vecuma. Veidojot kontu, jūs ievadāt dzimšanas datumu, lai apstiprinātu savu vecumu: tas tiek pārbaudīts lietotnē un netiek glabāts, tiek reģistrēts tikai jūsu vecuma apstiprinājums. Piekļuve tiek liegta personām līdz 15 gadu vecumam, un personas, kas jaunāka par 15 gadiem, konts var tikt slēgts. Ja esat vecāks un uzskatāt, ka bērns ir reģistrējies, rakstiet mums uz adresi, kas norādīta sadaļā „Jūsu tiesības“.

11. Izmaiņas

Šī politika var mainīties. Atjaunināšanas datums ir norādīts lapas augšdaļā; par būtiskām izmaiņām mēs jūs informēsim lietotnē.