1. Kas apstrādā datus
Operators / Betreiber: pakalpojumu AiKlient uztur privātpersona, kas atrodas Rīgā, Latvijā; reģistrācija kā saimnieciskās darbības veicējam (pašnodarbinātajam) ir procesā. Saziņa: aiklient.com@gmail.com vai @aiklient_bot (atvērsies jaunā cilnē) Telegram.
Attiecībā uz to meistaru datiem, kuri izmanto pakalpojumu (kabineta īpašnieku), mēs esam datu pārzinis. Attiecībā uz viņu klientu datiem mēs esam apstrādātājs: šie dati pieder meistaram, kurš nosaka, kas un kādēļ tiek vākts; mēs tos glabājam un apstrādājam tikai pēc viņa norādījumiem saskaņā ar datu apstrādes līgumu Lietošanas noteikumu 5. sadaļā.
2. Kādus datus mēs apstrādājam
| Kā dati | Kas | Kādēļ |
|---|---|---|
| Meistara kabinets | Telegram ID, Telegram lietotājvārds un vārds; e-pasta adrese un vārds no Google, ja ienākat ar Google; tālrunis, ja norādīts botā; valoda; bota, pakalpojumu un grafika iestatījumi | Kabineta uzturēšana, pieteikšanās, paziņojumi, abonements |
| Meistara rekvizīti | Nosaukums, reģistrācijas numurs, PVN numurs, IBAN, adrese — tikai tad, ja jūs tos ievadāt | Rēķinu sagatavošana jūsu klientiem; mūsu rēķini jums |
| Meistara piekrišana noteikumiem | Pieņemto noteikumu datums un versija | Līguma pierādījums |
| Meistara klientu dati | Vārds, Telegram chat ID vai WhatsApp numurs, tālrunis; pēc meistara izvēles — e-pasts, adrese un piezīmes; pieraksti un pierakstu vēsture; atsauksme, ja klients to uzrakstījis botā | Pieraksts pie meistara, atgādinājumi, meistara saziņa ar klientu |
| Klienta atteikums no ziņām | Atzīme «nesūtīt», kad klients atteicies no ziņām «laiks pierakstīties atkal» un atsauksmju lūgumiem | Klienta atteikuma ievērošana |
| Sarakstes ar botu žurnāls | Klienta ziņu teksts botam, nospiestās pogas, bota atbildes (tostarp mākslīgā intelekta ģenerētās pēc meistara datiem), chat ID, laiks | Meistars redz, ko klienti jautā un ko bots atbild; sūdzību izskatīšana; bota atbilžu kvalitātes kontrole, ko veic operators |
| Pieprasījumi atbalstam | Pieprasījuma teksts, pielikumi (png, jpg, webp, pdf), kas un kad nosūtījis | Palīdzība meistaram |
| Tehniskie dati | Pieprasījumu laiks, kļūdas, ziņu identifikatori (konteineru žurnāli) | Darbspēja, problēmu novēršana, aizsardzība pret ļaunprātīgu izmantošanu |
Mēs nevācam veselības datus, maksājumu kartes vai personu apliecinošus dokumentus. Maksājumi par meistara pakalpojumiem nonāk tieši pie viņa — karšu dati caur pakalpojumu neiet.
3. Mākslīgā intelekta atbildes
Ja meistars ieslēdz MI atbildes, klienta jautājuma teksts kopā ar meistara publiskajiem datiem (pakalpojumi, cenas, darba laiks) tiek nosūtīts uzņēmumam Anthropic PBC (ASV) atbildes sagatavošanai. Anthropic šos datus neizmanto modeļu apmācībai. Atbilde un jautājums tiek saglabāti sarakstes žurnālā (2. sadaļa) un automātiski dzēsti pēc 90 dienām. Meistars var izslēgt MI atbildes jebkurā brīdī.
4. Tiesiskie pamati
- Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) — pakalpojuma sniegšana, kuram meistars reģistrējies.
- Juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts) — rekvizītu un izrakstīto rēķinu glabāšana grāmatvedības likumos noteikto laiku, kā arī personas atteikuma no ziņām ievērošana (Direktīva 2002/58/EK par privāto dzīvi un elektronisko komunikāciju un to ieviešošie nacionālie tiesību akti).
- Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) — drošība, problēmu novēršana, aizsardzība pret ļaunprātīgu izmantošanu, līguma pierādījums, šifrētas rezerves kopijas.
- Pārziņa norādījumi (VDAR 28. pants) — klientu datiem un sarakstes žurnālam; meistars nodrošina vākšanas likumību un informē savus klientus.
5. Kam mēs nododam datus un nosūtīšana ārpus ES
Mēs datus nepārdodam un nenododam reklāmai. Dati iet caur pakalpojumu sniedzējiem, bez kuriem pakalpojums nevar darboties:
- Telegram Messenger Inc. — bota ziņu piegāde (ziņu teksts, chat ID). Pieteikšanās lapā (/app/login) Telegram pieteikšanās logrīks tiek ielādēts no telegram.org, tādēļ, atverot lapu, Telegram saņem jūsu IP adresi un pārlūka versiju. Telegram serveri daļēji atrodas ārpus ES; nosūtīšana ir nepieciešama, lai sniegtu pakalpojumu, ko esat pieprasījis caur Telegram (VDAR 49. panta 1. punkta b) apakšpunkts).
- Meta Platforms Ireland Ltd — WhatsApp, ja meistars izmanto šo kanālu (ziņu teksts, tālruņa numurs). Meta var apstrādāt datus ASV, pamatojoties uz ES un ASV datu privātuma regulējumu (EU–US Data Privacy Framework) un Eiropas Komisijas standarta līguma klauzulām.
- Anthropic PBC (ASV) — klienta jautājuma teksts, tikai tad, kad ieslēgtas MI atbildes (3. sadaļa). Nosūtīšana, pamatojoties uz datu apstrādes līgumu un Eiropas Komisijas standarta līguma klauzulām; dati netiek izmantoti modeļu apmācībai.
- Google Ireland Ltd — trīs gadījumi: (a) pieteikšanās ar Google: ja ienākat ar Google, mēs saņemam jūsu e-pasta adresi un vārdu, un Google uzzina, ka lietojat AiKlient; (b) e-pasts: paziņojumi un rēķini meistariem tiek sūtīti no adreses aiklient.com@gmail.com caur Gmail, tādēļ Google apstrādā saņēmēja adresi un vēstules saturu; (c) Google Drive: tikai šifrētas rezerves kopijas — arhīvi tiek šifrēti mūsu serverī pirms augšupielādes (AES-256), atslēga nekad neatstāj mūs, tādēļ Google tos nevar izlasīt. Google var nosūtīt datus uz ASV, pamatojoties uz EU–US Data Privacy Framework un standarta līguma klauzulām.
- Revolut — meistaru abonementa maksājumi tiek veikti caur Revolut maksājumu saiti. Revolut apstrādā maksājuma datus kā patstāvīgs pārzinis saskaņā ar savu privātuma politiku; mēs redzam tikai maksātāja vārdu, summu un jūsu norādīto kodu.
- Cloudflare, Inc. (cdnjs) un jsDelivr — publiskā tīmekļa vietne no šiem tīkliem ielādē animāciju skriptus, tādēļ, atverot lapu, pārlūks tiem nosūta savu IP adresi un versiju. Nekas no kabineta, pierakstiem vai klientu datiem tiem netiek nodots. Fonti tiek piegādāti no aiklient.com — trešo pušu fontu pieprasījumu nav.
Paši dati glabājas serverī Latvijā, Eiropas Savienībā.
6. Cik ilgi mēs glabājam datus
| Dati | Termiņš |
|---|---|
| Meistara kabinets, iestatījumi, klientu dati, pieprasījumi atbalstam | Kamēr pastāv kabinets. Poga «Dzēst kontu un visus datus» kabinetā dzēš tos nekavējoties; pieprasījums pa e-pastu tiek izpildīts 30 dienu laikā. Rezerves kopijas tiek pārrakstītas 60 dienu laikā. |
| Rekvizīti un izrakstītie rēķini | Grāmatvedības likumos noteikto laiku (Latvijā pašlaik 5 gadi), arī pēc kabineta dzēšanas. |
| Sarakstes ar botu žurnāls | 90 dienas, pēc tam automātiska dzēšana; dzēšot kabinetu — nekavējoties. |
| Klienta dati pēc klienta pieprasījuma | Tiek dzēsti nekavējoties, kad klients botā izvēlas «Dzēst manus datus» (/privacy) vai meistars dzēš klienta kartīti. |
| Tehniskie žurnāli | Tiek rotēti automātiski — dienas, ne mēneši. |
Ja abonements nav pagarināts, dati tiek saglabāti, lai piekļuvi varētu atjaunot; pēc meistara pieprasījuma tie tiek dzēsti, kā aprakstīts iepriekš.
7. Jūsu tiesības
Saskaņā ar likumu jūs varat: saņemt savu datu kopiju, tos labot, dzēst, ierobežot apstrādi, iebilst pret to un saņemt datus mašīnlasāmā formā.
Meistari var labot savus datus kabinetā un paši dzēst kabinetu (Vēl → «Dzēst kontu un visus datus»). Datu kopija JSON formātā tiek nosūtīta pēc pieprasījuma pa e-pastu.
Meistara klienti var apskatīt savus pierakstus botā («Mani pieraksti»), paši dzēst savus datus (/privacy → «Dzēst manus datus») un atteikties no ziņām «laiks pierakstīties atkal» un atsauksmju lūgumiem (/privacy → «Vairs nesūtīt» vai /stop; poga ir katrā šādā ziņā). Pārējie pieprasījumi adresējami meistaram — tie ir viņa dati. Ja pieprasījums nonāk pie mums, mēs to nododam meistaram un palīdzam tehniski.
Pieprasījumi: aiklient.com@gmail.com. Atbildam 30 dienu laikā. Ja mūsu atbilde jūs neapmierina, varat iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv (atvērsies jaunā cilnē)) vai savas valsts uzraudzības iestādē.
8. Drošība
Savienojumi ar tīmekļa vietni, kabinetu un botu ir šifrēti (HTTPS). Pieteikšanās notiek bez parolēm (Telegram Login vai Google), sesijas sīkdatnes ir parakstītas un aizsargātas pret starpvietņu pieprasījumiem, katrs datu pieprasījums tiek filtrēts pēc meistara kabineta. Piekļuve serverim ir tikai operatoram; rezerves kopijas tiek veidotas katru dienu un atstāj serveri tikai šifrētā veidā. Operators var ienākt meistara kabinetā tehniskā atbalsta nolūkā — katra šāda ieeja tiek ierakstīta žurnālā, un meistars redz paziņojumu kabinetā.
9. Sīkdatnes un lokālā krātuve
Reklāmas un analītikas izsekotāju nav. Publiskā tīmekļa vietne neko nesaglabā, kamēr neizvēlaties valodu vai krāsu tēmu; kabinets izmanto tikai pieteikšanās sīkdatnes:
| Nosaukums | Veids | Mērķis | Termiņš |
|---|---|---|---|
| aik_session | Sīkdatne (HttpOnly) | Parakstīta pieteikšanās sesija kabinetā | 30 dienas |
| aik_in | Sīkdatne | Atzīme «pieteicies» (vērtība 1, bez personas datiem), lai vietne rādītu «Atvērt kabinetu», nevis «Ienākt» | 30 dienas |
| aik_out | Sīkdatne (HttpOnly) | Atzīme «šajā ierīcē nospiesta Iziet» (vērtība 1): nākamajai pieteikšanās reizei no šīs ierīces nepieciešams apstiprinājums Telegram | 1 gads |
| aik_nonce | Sīkdatne (HttpOnly) | Nejaušs marķieris, kas piesaista pieteikšanos pārlūkam, kurš atvēra pieteikšanās lapu | 30 minūtes |
| lang | localStorage | Jūsu izvēlētā valoda vietnē vai kabinetā | Līdz pārlūka datu dzēšanai |
| theme | localStorage | Jūsu izvēlētā gaišā vai tumšā tēma | Līdz pārlūka datu dzēšanai |
Tas viss ir strikti nepieciešams jūsu pieprasītajam pakalpojumam, tādēļ piekrišanas paziņojums netiek rādīts (Direktīvas 2002/58/EK 5. panta 3. punkts).
10. Izmaiņas
Ja šī politika mainās, mēs atjauninām datumu lapas augšā un paziņojam meistariem botā vai pa e-pastu vismaz 14 dienas pirms izmaiņu stāšanās spēkā.