English · Latviešu
Privātuma politika
1. Kas mēs esam
CrossAware ir drošības lietotne, ko pārvalda SIA „DAGAR” (reģistrācijas Nr. 40103579673, juridiskā adrese: Silciema iela 15 k-2 - 40, Rīga, LV-1024, Latvija). Mēs esam šajā politikā aprakstīto personas datu pārzinis. Ar jebkuru jautājumu vai pieprasījumu par privātumu raksti uz hello@crossaware.com.
2. Kādus datus mēs vācam un kādus apzināti nevācam
CrossAware ir veidota pēc integrētas datu aizsardzības (privacy by design) principa: lietotnes pamatfunkcija (tavas atrašanās vietas salīdzināšana ar mūsu bīstamo zonu datubāzi, kurā ir dzelzceļa pārbrauktuves un bīstami krustojumi Rīgā, un multivides skaļuma samazināšana) darbojas pilnībā tavā ierīcē. Šīs arhitektūras dēļ mēs vācam daudz mazāk datu nekā tipiska atrašanās vietas lietotne:
| Dati | Kur tie tiek glabāti | Kāpēc tie mums vajadzīgi | Cik ilgi tos glabājam |
|---|---|---|---|
| Konta e-pasta adrese, paroles jaucējvērtība (hash; pašu paroli mēs neglabājam) un tehniskie pieteikšanās dati (piemēram, konta izveides un pēdējās pieteikšanās laiks; pieteikšanās žurnālos var būt arī tava IP adrese) | Mūsu datubāzes pakalpojumu sniedzējs Supabase (ES reģions) | Pieteikšanās, konta pārvaldība un konta drošība | Līdz konta dzēšanai, kā arī 30 dienas rezerves kopijās |
| Konta profils un akcepta ieraksts: e-pasta adreses kopija, lietotnes iestatījumi (vai ieslēgti paziņojumi un atrašanās vietas izmantošana), laiks, kad apstiprināji atrašanās vietas izmantošanu, kā arī laiks, kad apstiprināji savu vecumu vai vecāka vai aizbildņa piekrišanu un akceptēji Lietošanas noteikumus, un akceptēto Noteikumu versija | Mūsu datubāzes pakalpojumu sniedzējs Supabase (ES reģions) | Tavu iestatījumu saglabāšana; lai varētu pierādīt, kad un kuru Noteikumu versiju akceptēja lietotājs vai viņa vecāks vai aizbildnis | Līdz konta dzēšanai, kā arī 30 dienas rezerves kopijās |
| Tavi e-pasti mums (piemēram, jautājumi un pieprasījumi par taviem datiem, tostarp konta dzēšanas pieprasījumi) un mūsu atbildes | Mūsu e-pasta pastkaste; uz hello@crossaware.com sūtītos e-pastus tai pārsūta Namecheap, Inc. (ASV) | Atbildēt tev un izpildīt tavu pieprasījumu; lai varētu pierādīt, ka pieprasījums ir izpildīts | Vispārīga sarakste: līdz 12 mēnešiem pēc jautājuma atrisināšanas. Pieprasījumi par taviem datiem un mūsu atbildes: 3 gadus pēc pieprasījuma izpildes; pēc konta dzēšanas mēs glabājam tikai šo saraksti, nevis konta datus vai vēsturi |
| Nepārtraukta reāllaika GPS atrašanās vieta (kamēr uzraudzība ir aktīva) | Tikai tavā ierīcē — nepārtrauktā plūsma nekad netiek augšupielādēta | Bīstamo zonu tuvuma noteikšana | Netiek glabāta; tiek apstrādāta atmiņā un pēc tam atmesta |
| Bīstamo zonu ieejas un izejas notikumi: zona, vai tu tajā iegāji vai no tās izgāji, un laiks, kas saistīti ar tavu kontu (šķērsošanas vietas GPS koordinātas mēs neglabājam) | Mūsu datubāzes pakalpojumu sniedzējs Supabase (ES reģions) | Tava darbību žurnāla un neseno drošības statistikas datu rādīšana lietotnē | Tiek automātiski dzēsti 90 dienas pēc notikuma. Tu arī pats jebkurā laikā vari eksportēt vai dzēst šo vēsturi lietotnē |
| Pieteikšanās Android beta testam (crossaware.com veidlapa): tava e-pasta adrese (tai jābūt tava Google konta e-pastam) un izvēlētā platforma | Tiek savākti ar mūsu veidlapu pakalpojumu sniedzēja Formspree, Inc. (ASV) starpniecību, kas tos pārsūta uz mūsu e-pasta pastkasti. Pēc tam mēs pievienojam tavu e-pasta adresi CrossAware testētāju sarakstam Google Play Console, lai Google varētu tev piešķirt piekļuvi beta versijai | Tava uzaicināšana Android beta testā un ar beta testu saistītu ziņojumu sūtīšana (piem., par jaunām testa versijām vai publisko izlaišanu) | Pēc uzaicinājuma tiek dzēsti no Formspree. Kamēr notiek beta tests, tiek glabāti Play Console testētāju sarakstā un mūsu e-pasta pastkastē, un tiek dzēsti 30 dienu laikā pēc publiskās izlaišanas. Tu jebkurā laikā vari pamest beta testu un lūgt mums dzēst tavu adresi |
| Paziņojums par iOS lietotnes izlaišanu (crossaware.com veidlapa): tava e-pasta adrese un izvēlētā platforma | Formspree, Inc. (ASV), tiek pārsūtīti uz mūsu e-pasta pastkasti | Viena e-pasta nosūtīšana tev, kad tiks izlaista iOS lietotne | Tiek dzēsti pēc šī e-pasta nosūtīšanas un jebkurā gadījumā līdz 2027. gada 31. martam vai agrāk, ja tu to lūdz vai atsakies no ziņojumiem |
Maksājumi: pašlaik CrossAware ir bez maksas, un mēs neapstrādājam nekādus maksājumu datus. Ja ieviesīsim maksas plānus, mēs atjaunināsim šo politiku pirms to ieviešanas.
Mēs nevācam: nepārtrauktu tavu pārvietošanās ceļu, tavu vārdu, kontaktus, mikrofona vai kameras datus, kā arī nekādus reklāmas identifikatorus. Mēs reģistrējam tikai atsevišķus brīžus, kad tu ieej bīstamajā zonā vai izej no tās (sk. tabulu iepriekš), nevis to, kur tu atrodies pārējā laikā. Atļauju piekļūt atrašanās vietai fonā, ko pieprasa Android, izmanto tavā ierīcē, lai noteiktu šīs šķērsošanas; pati nepārtrauktā atrašanās vietas plūsma mums nekad netiek sūtīta.
Apmeklējot crossaware.com: vietne neizmanto sīkdatnes, analītiku vai izsekošanu un neielādē saturu no trešo pušu serveriem (mūsu fonti tiek mitināti mūsu pašu vietnē). Tāpat kā jebkurš vietņu mitinātājs, mūsu mitināšanas pakalpojumu sniedzējs GitHub apstrādā tavu IP adresi un pieprasījuma pamatdatus (piemēram, pārlūka veidu un pieprasījuma laiku), lai piegādātu lapas un uzturētu pakalpojuma drošību. Mēs šos datus nesaņemam un neizmantojam, lai tevi identificētu.
3. Kā mēs glabājam un aizsargājam tavus datus
- Šifrēšana: visa datplūsma starp lietotni, vietni un mūsu serveriem izmanto TLS; dati mūsu Supabase datubāzē glabāšanas laikā ir šifrēti.
- Piekļuves kontrole: piekļuve produkcijas datubāzei ir tikai dibinātājam, un to aizsargā stipri piekļuves dati un divfaktoru autentifikācija visos kritiskajos pakalpojumos (Supabase, GitHub, Formspree, Google Play Console un mūsu e-pasta kontā).
- Datu minimizēšana: ja funkcijai kāds datu elements nav absolūti nepieciešams, mēs to nevācam; iepriekš redzamajā tabulā ir uzskaitītas visas mūsu glabāto personas datu kategorijas.
- Karte un zonu dati: lai parādītu karti, lietotne pieprasa kartes fragmentus no OpenStreetMap fragmentu serveriem; šie pieprasījumi atklāj tavas ierīces IP adresi un kartes apgabalu, ko tu skaties. Bīstamo zonu dati tiek lejupielādēti no publiskiem Overpass API serveriem fiksētam apgabalam, kas aptver visu Rīgu, tāpēc šie pieprasījumi atklāj tavu IP adresi, bet ne to, kur tu atrodies. Neviens no tiem neietver tavu kontu. Šos pakalpojumus neatkarīgi uztur OpenStreetMap Foundation un Overpass serveru operatori saskaņā ar savām privātuma politikām.
- Pakalpojumu sniedzēji (apstrādātāji): mēs kopīgojam personas datus tikai ar pakalpojumu sniedzējiem, kas tos apstrādā mūsu vārdā un saskaņā ar datu apstrādes līgumu (VDAR 28. pants):
- Supabase, Inc. — lietotnes datubāze un pieteikšanās (ES reģions);
- Formspree, Inc. (ASV) — saņem pieteikumus no vietnes veidlapas;
- GitHub, Inc. (ASV) — mitina crossaware.com;
- Namecheap, Inc. (ASV) — pārsūta uz hello@crossaware.com sūtītos e-pastus uz mūsu pastkasti.
- Google Play (Android beta): ja tu pievienojies Android beta testam, mēs pievienojam tavu e-pasta adresi mūsu testētāju sarakstam Google Play Console. Google to izmanto kā atsevišķs pārzinis, lai piešķirtu tev piekļuvi beta versijai, saskaņā ar Google privātuma politiku.
- Starptautiska datu nosūtīšana: daži no šiem pakalpojumu sniedzējiem atrodas Amerikas Savienotajās Valstīs. GitHub ir sertificēts saskaņā ar ES un ASV datu privātuma regulējumu (Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību (ES) 2023/1795). Datu nosūtīšanu uzņēmumiem Formspree un Namecheap aptver Eiropas Komisijas apstiprinātās līguma standartklauzulas (Lēmums (ES) 2021/914). Attiecīgo garantiju kopiju vari pieprasīt, rakstot uz hello@crossaware.com.
- Rīcība datu aizsardzības pārkāpuma gadījumā: maz ticamā gadījumā, ja notiek personas datu aizsardzības pārkāpums, mēs 72 stundu laikā paziņosim Datu valsts inspekcijai (DVI), kā to prasa VDAR 33. pants, un bez nepamatotas kavēšanās informēsim skartos lietotājus.
4. Apstrādes tiesiskais pamats (VDAR 6. pants)
Konta datus un tavu bīstamo zonu ieeju un izeju vēsturi mēs apstrādājam, lai izpildītu mūsu līgumu ar tevi, proti, sniegtu drošības pakalpojumu, kā arī darbību žurnālu un statistiku lietotnē. Saskaņā ar datu minimizēšanas principu šī vēsture tiek glabāta ierobežotu laiku (90 dienas) un pēc tam automātiski dzēsta. Tavus lietotnes iestatījumus mēs apstrādājam tāpat līguma izpildei (VDAR 6. panta 1. punkta b) apakšpunkts). Ierakstu par vecuma apstiprinājumu, Noteikumu akceptu un atrašanās vietas izmantošanas apstiprinājumu, kā arī saraksti par taviem pieprasījumiem mēs glabājam, pamatojoties uz mūsu leģitīmajām interesēm spēt pierādīt, ka līgums ir noslēgts pareizi un pieprasījumi ir izpildīti, un vajadzības gadījumā aizstāvēt savas tiesības (6. panta 1. punkta f) apakšpunkts). Ja tu lūdz pievienot tevi Android beta testam, mēs izmantojam tavu e-pasta adresi, lai tevi uzaicinātu un pievienotu Google Play testētāju sarakstam pēc tava pieprasījuma kā pasākumu pirms lietotnes lietošanas sākšanas (VDAR 6. panta 1. punkta b) apakšpunkts). E-pastu par iOS lietotnes izlaišanu mēs sūtām, pamatojoties uz tavu piekrišanu (6. panta 1. punkta a) apakšpunkts). Tu jebkurā laikā vari pamest beta testu vai atsaukt piekrišanu, atbildot ar vārdu „unsubscribe” vai rakstot uz hello@crossaware.com; tas neietekmē jau nosūtītos ziņojumus. Vietnes pieprasījumu datus (IP adresi) mēs apstrādājam, lai piegādātu vietni un nodrošinātu tās drošību, pamatojoties uz mūsu leģitīmajām interesēm uzturēt drošu vietni (6. panta 1. punkta f) apakšpunkts).
5. Tavas tiesības, tostarp dzēšana
Saskaņā ar VDAR tev ir tiesības piekļūt saviem personas datiem, tos labot, dzēst vai eksportēt, ierobežot to apstrādi vai iebilst pret to, kā arī atsaukt piekrišanu. Lai eksportētu vai dzēstu tikai savu bīstamo zonu vēsturi: lietotnē atver Settings → Data & Privacy, kur to vari lejupielādēt kā failu vai uzreiz dzēst. Lai dzēstu visu savu kontu: izmanto konta dzēšanas iespēju lietotnes iestatījumos (ja tā ir pieejama tavā lietotnes versijā) vai raksti uz hello@crossaware.com no sava reģistrētā e-pasta, kā aprakstīts lapā crossaware.com/delete-account.html. Mēs pabeidzam dzēšanu bez nepamatotas kavēšanās un ne vēlāk kā 30 dienu laikā, bet rezerves kopijās — vēl 30 dienu laikā. Ja pieprasījums nāk no citas e-pasta adreses, mēs varam lūgt to apstiprināt no reģistrētās adreses, lai pārliecinātos, ka konts ir tavs. Tu vari arī iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv) vai savas valsts uzraudzības iestādē.
6. Bērni
CrossAware nav minimālā vecuma ierobežojuma, un mēs lietotāju vecumu nepārbaudām. Lietotne ir paredzēta, lai to iestatītu un uzraudzītu vecāks vai aizbildnis, parasti skolas vecuma bērnam, un tajā ir vecāku PIN bloķēšana, lai bērns nevarētu izslēgt drošības uzraudzību.
Konta datus mēs apstrādājam, lai sniegtu pakalpojumu saskaņā ar mūsu Lietošanas noteikumiem (VDAR 6. panta 1. punkta b) apakšpunkts). Lietotājs, kas jaunāks par 18 gadiem, drīkst lietot CrossAware tikai ar vecāka vai aizbildņa piekrišanu, un vecāks vai aizbildnis bērna vārdā piekrīt Lietošanas noteikumiem; ja bērns ir jaunāks par 13 gadiem, vecākam vai aizbildnim jāiestata lietotne un konts.
Ja apstrāde balstās uz piekrišanu (piemēram, e-pastam par iOS lietotnes izlaišanu), persona no 13 gadu vecuma var dot piekrišanu pati; bērnam, kas jaunāks par 13 gadiem, piekrišana jādod vecākam vai aizbildnim (VDAR 8. pants; Fizisko personu datu apstrādes likuma 33. pants). Ja uzzināsim, ka glabājam uz piekrišanu balstītus datus par bērnu, kas jaunāks par 13 gadiem, bez vecāka vai aizbildņa piekrišanas, mēs tos dzēsīsim.
Vecāks vai aizbildnis var bērna vārdā īstenot bērna tiesības datu aizsardzības jomā. Bērna kontam tiek piemērots tieši tāds pats privātuma modelis kā jebkuram citam kontam: no nepilngadīgā mēs nekad nevācam vairāk datu.
7. Izmaiņas šajā politikā
Visus atjauninājumus mēs publicēsim šajā lapā. Par būtiskām izmaiņām mēs papildus paziņosim tev lietotnē vai pa e-pastu, pirms tās stājas spēkā.