PRIVĀTUMA POLITIKA

Kas mēs esam

Association MEET AND EXPLORE PAU

Bezpeļņas biedrība, kuras darbību regulē Francijas 1901. gada 1. jūlija likums un 1901. gada 16. augusta dekrēts

RNA: W643014137 · SIREN: 105 880 199 · SIRET: 105 880 199 00010

Juridiskā adrese: Pau (64000), Francija

Likumiskais pārstāvis: Raivis Vanags, prezidents

Vispārīgi jautājumi: support@meetandexplore.com

Datu aizsardzība: legal@meetandexplore.com

Šī Privātuma politika skaidro, kā Association MEET AND EXPLORE PAU («Meet & Explore», «mēs», «mūsu») vāc, izmanto, glabā un aizsargā tavus personas datus, kad tu izmanto mobilo lietotni Meet & Explore un ar to saistītos pakalpojumus («Pakalpojums»).

Pakalpojums darbojas saskaņā ar Francijas un Eiropas tiesībām, jo īpaši Vispārīgo datu aizsardzības regulu (VDAR, Regula 2016/679) un Francijas grozīto Likumu par informātiku un brīvībām Nr. 78-17.

Šīs Politikas atsauces versija ir franču valodā. Tulkojumi sniegti ērtības labad.

1. Tikai pilngadīgajiem (18+)

Meet & Explore ir paredzēts tikai personām no 18 gadu vecuma. Nepilngadīgie nedrīkst izveidot kontu, lietot lietotni vai piedalīties pasākumos.

• Pašdeklarēta pārbaude: reģistrējoties tevis ievadītais dzimšanas datums tiek pārbaudīts pret minimālo vecumu.

• Apliecināta pārbaude ar personu apliecinošu dokumentu: ja izvēlies verifikāciju ar dokumentu (5. sadaļa), tavs dzimšanas datums tiek nolasīts no oficiālā dokumenta un pārbaudīts.

• Ja atklāts nepilngadīgais: ja identitātes verifikācija parāda, ka tev nav 18 gadu, verifikācijas atzīme netiek piešķirta, konts nekavējoties tiek apturēts līdz tavai 18. dzimšanas dienai, un tiek atvērts iekšējs moderācijas ziņojums. Atsevišķs ekrāns parāda datumu, kad konts tiks automātiski atbloķēts.

Ja tev ir aizdomas, ka Pakalpojumu izmanto nepilngadīgais, nekavējoties raksti uz legal@meetandexplore.com.

2. Kādus personas datus mēs vācam

2.1 Dati, ko tu sniedz pats

• Konta un profila dati: vārds, uzvārds, neobligāts vēlamais vārds (publiski redzamais vārds), e-pasta adrese, dzimšanas datums, dzimums, neobligāta profila bilde, apraksts, intereses, valodas, profesija, izglītības līmenis, ģimenes stāvoklis, vai tev ir automašīna un/vai autovadītāja apliecība, kā arī tavi redzamības iestatījumi katram laukam.

• Dzīvesvieta (neobligāti): apdzīvotās vietas nosaukums un koordinātas (platums/garums), ko izmanto tikai, lai aprēķinātu attālumu līdz pasākumiem. Precīzās koordinātas nekad netiek rādītas citiem dalībniekiem.

• Ierīces aptuvenā atrašanās vieta (neobligāti): kad tu meklē vietu un mēs nezinām tavu apdzīvoto vietu, vari ļaut lietotnei izmantot tālruņa aptuveno atrašanās vietu. Tā tiek noapaļota līdz aptuveni 10 km pašā tālrunī, bez tavas identitātes nosūtīta Mapbox un vietu nosaukumiem arī Komoot (OpenStreetMap), tikai rezultātu kārtošanai, un netiek saglabāta.

• Atrašanās vieta cilnei «Atklāt» (neobligāti): cilnē «Atklāt» tiek rādīti pasākumi noteiktā attālumā no tevis (10 km, ja vien tu to nemaini). Šim nolūkam lietotne var izmantot tālruņa aptuveno atrašanās vietu vai tevis izvēlētu vietu. Šī vieta tiek noapaļota līdz aptuveni 1 km pašā tālrunī, nosūtīta uz mūsu serveri tikai tam, lai izvēlētos, kurus pasākumus tev rādīt, un netiek saglabāta. Ja tu neatļauj piekļuvi atrašanās vietai, attālumu mūsu serverī aprēķina no tavā profilā norādītās apdzīvotās vietas.

• Tālruņa numurs: verificējot ar SMS, mēs to droši glabājam, lai nodrošinātu noteikumu «viens konts uz vienu numuru» un apstiprinātu pieteikšanos pasākumiem (RSVP).

• Lietotāju saturs: tevis izveidotie pasākumi un grupas, tērzēšanas ziņas, augšupielādētās bildes, aptaujas, pasākumu vērtējumi, atsauksmes pēc pasākumiem, endorsements (ieteikumi) un vouches (galvojumi).

• Pasākumu melnraksti: ja tu saglabā pasākumu kā melnrakstu pirms tā publicēšanas, tā informācija un, ja tāda ir, vāka bilde tiek glabāta, lai tu to varētu pabeigt vēlāk. Melnrakstu var skatīt un rediģēt tevis norādītie līdzorganizatori un tās grupas organizatori, kurai tas ir piesaistīts; citiem dalībniekiem tas netiek rādīts, kamēr nav publicēts.

• Saišu priekšskatījumi: ja tērzēšanas ziņā ir saite uz citu tīmekļa vietni, mūsu serveris iegūst šīs lapas publisko virsrakstu, vietnes nosaukumu un priekšskatījuma attēlu, lai zem ziņas parādītu priekšskatījumu. Vietne redz mūsu serveri, nevis tevi vai tos, kas lasa ziņu. Priekšskatījums un tā attēls tiek glabāti ne ilgāk kā 7 dienas.

• Organizāciju lapas: ja tu izveido organizāciju (piemēram, kafejnīcu, klubu vai biedrību), tevis ievadītā informācija — nosaukums, veids, apraksts, adrese, tīmekļa vietne un bildes — tiek rādīta tās lapā citiem dalībniekiem. Lai to izveidotu, tu ievadi tās SIREN un/vai RNA numuru. Mēs meklējam šo numuru Francijas publiskajos reģistros (INSEE Sirene un Répertoire national des associations, izmantojot valsts atvērtās API), nosūtot tikai numuru vai nosaukumu, ko tu ievadi, lai to atrastu, un lapā rādām reģistrēto nosaukumu un numuru.

• Izvēles un piekrišanas: ieraksti par Noteikumu un šīs Politikas pieņemšanu un tava skaidri izteiktā piekrišana identitātes verifikācijai.

2.2 Dati, kas rodas, lietojot Pakalpojumu

• Aktivitāte un dalība: pasākumi, ko tu organizēji, kuriem pievienojies, saglabāji, sekoji vai atcēli; pieteikšanās (RSVP) laiks; ierašanās apstiprinājumi un check-in.

• Uzticība un reputācija: uzticības līmenis (Trust tier t0–t3), uzticamības rādītājs (Reliability, %), Standing līmenis, iegūtās atzīmes, endorsements/vouches skaits un 6 izaugsmes rādītāji (uzticamība, izlēmība, ieguldījums, organizēšana, dāsnums, izzināšana).

• Personalizācija: deklarēto vēlmju profils (vibe), aprēķinātais uzvedības profils (atjaunina katru dienu), paustie nodomi un plūsmas rādījumu žurnāls (pozīcija, piešķirtais vērtējums, vai atvēri).

• Signāls «See again»: privāta, vienpusēja atzīme, ka pēc pasākuma vēlētos atkal satikt kādu dalībnieku (skat. 6. sadaļu).

• Drošība un integritāte: tevis iesniegtās vai par tevi saņemtās sūdzības, anomāliju/krāpniecības pazīmes, kopīgās dalības grafs (kas apmeklē tos pašus pasākumus; izmanto tikai viltus kontu tīklu atklāšanai) un drošības/pieteikšanās žurnāli.

2.3 Dati no trešajām personām

• Pieteikšanās pakalpojumi (OAuth): ja piesakies ar Apple vai Google, mēs saņemam tavu vārdu, uzvārdu un e-pasta adresi. Mēs nekad nesaņemam tavu paroli.

• Identitātes verifikācijas pakalpojums (Didit): skat. 5. sadaļu.

• Citi dalībnieki: vērtējumi, endorsements, vouches, sūdzības un «See again» signāli, ko par tevi izveido citi lietotāji.

2.4 Tehniskie un ierīces dati

• Push paziņojumu marķieris, ierīces tips, operētājsistēmas versija, lietotnes versija, tehniskie kļūdu ziņojumi un anonīmi funkciju lietošanas notikumi.

• Ierīces atļaujas: kamera tiek izmantota tavā ierīcē, lai uzņemtu profila/pasākumu bildes un skenētu check-in QR kodus. Piekļuve galerijai un kalendāram notiek tikai tavā ierīcē.

3. No kurienes nāk dati

Dati tiek vākti:

1. tieši no tevis, kad tu tos ievadi lietotnē;

2. automātiski mūsu sistēmās, kad izmanto funkcijas;

3. no Apple vai Google, kad piesakies ar tiem;

4. no mūsu specializētā apstrādātāja Didit verifikācijas laikā;

5. no citiem kopienas dalībniekiem (atsauksmes, endorsements, sūdzības).

4. Apstrādes nolūki un juridiskais pamats

• Konta izveide, aizsardzība un pārvaldība; sociālo funkciju nodrošināšana (profils, pasākumi, grupas, ziņapmaiņa, dalība) — Līguma izpilde (6. panta 1. punkta b) apakšpunkts).

• Vecuma un dzimuma ierobežojumu piemērošana, ko organizators nosaka pasākumam vai grupai: tavs dzimums un dzimšanas datums nosaka, kurus no šiem pasākumiem un grupām tu redzi un kuriem vari pievienoties — Līguma izpilde (6. panta 1. punkta b) apakšpunkts).

• E-pasta adreses un tālruņa numura verifikācija ar SMS — Līguma izpilde (6. panta 1. punkta b) apakšpunkts) un leģitīmās intereses novērst kontu dublēšanos (6. panta 1. punkta f) apakšpunkts).

• Biometriskā identitātes verifikācija (selfijs ar dzīvīguma pārbaudi / dokumenta skenēšana) — Skaidri izteikta piekrišana (9. panta 2. punkta a) apakšpunkts).

• Vecuma verifikācija un, ja lietotājs izvēlas šo ceļu, identitātes verifikācija ar dokumentu — Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts), lai piemērotu Pakalpojuma noteikumu «tikai pilngadīgajiem» un nodrošinātu funkcijas, kurām vajadzīga verifikācija; un biometrisko datu apstrādei, ja tāda notiek, — skaidri izteikta piekrišana (VDAR 9. panta 2. punkta a) apakšpunkts).

• Uzticības līmeņu, uzticamības rādītāja, Standing un atzīmju aprēķins un gaidīšanas sarakstu pārvaldība — Leģitīmās intereses uzturēt uzticamu kopienu un ierobežot nepieteiktu neierašanos (6. panta 1. punkta f) apakšpunkts, dokumentēts leģitīmo interešu novērtējums).

• Pasākumu atklāšanas plūsmas personalizācija un sakārtošana — Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) ar tiesībām jebkurā brīdī iebilst (21. pants).

• Krāpniecības novēršana, viltus kontu atklāšana, dalībnieku drošība un moderācija (kopīgās dalības grafs, tālruņu numuru salīdzināšana, identitātes nospiedums — sk. 5.7) — Leģitīmās intereses nodrošināt klātienes tikšanos drošību (6. panta 1. punkta f) apakšpunkts, dokumentēts leģitīmo interešu novērtējums).

• Pakalpojuma paziņojumu, apstiprinājuma kodu un brīdinājumu sūtīšana — Līguma izpilde (6. panta 1. punkta b) apakšpunkts).

• Apkopota auditorijas mērīšana un lietotnes uzlabošana — Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) saskaņā ar CNIL «auditorijas mērīšanas» izņēmumu.

• Avāriju un tehnisku kļūdu atklāšana un ekrānu ielādes laika mērīšana (Sentry) — Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts).

• Aizsardzība pret botiem un uzbrukumiem (Cloudflare Turnstile) — Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts).

• Atbilstība tiesību aktiem, atbildes iestādēm un tiesību aizstāvēšana tiesā — Juridisks pienākums (6. panta 1. punkta c) apakšpunkts) / Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts).

5. Identitātes verifikācija un biometriskie dati (Didit)

Identitātes verifikācija nav vajadzīga, lai pārlūkotu lietotni, pievienotos grupām, sarakstītos diskusijās un sūtītu draudzības pieprasījumus.

5.1 Kad verifikācija ir obligāta

Identitātes verifikācija vajadzīga, lai pieteiktos pasākumam vai to izveidotu, ja vien pasākums nepieder privātai grupai, kā arī lai izveidotu publisku grupu; privātām grupām un to pasākumiem pietiek ar verificētu tālruņa numuru. Organizācijas izveidei vajadzīgs verificēts personu apliecinošs dokuments. Privātām ziņām starp diviem dalībniekiem, kurus nekas cits nesaista, abiem jābūt verificējušiem identitāti ar personu apliecinošu dokumentu. Pirms verifikācijas sākuma tiek izskaidrots, kā tā notiek, kādi dati tiek apstrādāti un kas notiek, ja atsakies.

5.2 Divas verifikācijas iespējas pēc izvēles

Identitāti vari apliecināt vienā no diviem līdzvērtīgiem veidiem:

1. Dzīvs selfijs (biometrija): tu uzņem īsu video selfiju. Mūsu apstrādātājs Didit pārbauda, vai kamerā ir reāls cilvēks (aktīvā dzīvīguma pārbaude), un salīdzina to 1:1 ar tavu profila bildi.

2. Dokuments + selfijs (biometrija + dokuments): tu noskenē oficiālu personu apliecinošu dokumentu (pasi, personas apliecību vai autovadītāja apliecību) un uzņem selfiju. Didit pārbauda dokumenta īstumu, nolasa tavu juridisko vārdu un dzimšanas datumu un salīdzina selfiju ar dokumentu un tavu profila bildi.

5.3 Biometriskie dati un piekrišana

Dzīvais selfijs nozīmē biometrisko datu apstrādi (īpaša kategorija VDAR 9. panta izpratnē). Šos datus mēs apstrādājam tikai ar tavu skaidri izteiktu piekrišanu (9. panta 2. punkta a) apakšpunkts), kas tiek lūgta atsevišķā ekrānā, nošķirti no Noteikumiem.

5.4 Ko glabā Meet & Explore (stingra minimizācija)

Meet & Explore glabā tikai:

• verifikācijas datumus (bilde verificēta, identitāte verificēta), kas līdzvērtīgi statusam «jā/nē»;

• dokumenta variantam: verificēto juridisko vārdu, verificēto dzimšanas datumu, dokumenta derīguma termiņu un izdevējvalsti.

Ko Meet & Explore NEKAD nesaņem un neglabā:

Mēs nekad nesaņemam un neglabājam selfija attēlus, dokumentu attēlus, dokumenta numuru, MRZ zonu, pasta adresi, biometriskās veidnes vai Didit neapstrādātos vērtējumus. Tos tikai īslaicīgi apstrādā Didit.

5.5 Dzēšana un attīrīšana

Tiklīdz Didit pieņem lēmumu, Meet & Explore nekavējoties uzdod Didit pilnībā dzēst verifikācijas sesiju (dzēšana privātuma nolūkos). Avota dati Didit pusē tiek izdzēsti.

5.6 Piekrišanas atsaukšana

Verifikāciju vari atsaukt jebkurā brīdī: Iestatījumi › Privātums › Verifikācija › Atsaukt. Tas nekavējoties izdzēš tavu apliecināto statusu/atzīmi un uzdod Didit dzēst attiecīgo sesiju.

5.7 Identitātes nospiedums un vairāku kontu novēršana

Lai nepieļautu, ka viena persona izmanto vairākus kontus, brīdī, kad pabeidz identitātes verifikāciju, mēs no tavā verificētajā personu apliecošajā dokumentā norādītā vārda, dzimšanas datuma un izdevējvalsts atvasinām vienvirziena kriptogrāfisku nospiedumu. Pašu vārdu un dzimšanas datumu šim nolūkam neuzglabājam. Nospiedums tiek glabāts tik ilgi, kamēr pastāv tavs konts, — tostarp, ja vēlāk atsauc identitātes verifikāciju, — un tiek dzēsts, kad tiek dzēsts tavs konts. Tas tiek izmantots vienīgi šādas dublēšanās atklāšanai.

6. Reputācija, personalizācija un automatizēti lēmumi

6.1 Reputācijas rādītāji un to redzamība

• Skaidrojumi: Trust tier rāda lietotāja verifikācijas līmeni (no t0 līdz t3). Reliability (%) ir to pasākumu daļa, uz kuriem tu ieradies, no tiem, kuriem pieteicies. Standing izsaka kopējo noteikumu ievērošanas līmeni.

• Ko redz citi dalībnieki: tavu publisko vārdu, profila bildi, reģistrācijas datumu, Standing līmeni, Reliability rādītāju (tikai pēc 5 apmeklētiem pasākumiem), publisko pasākumu/grupu vēsturi, kopējo apmeklēto pasākumu skaitu, atzīmes, draugu sarakstu un apkopoto endorsements skaitu (nenosaucot, kas tos devis).

• Ko redz pasākuma čata dalībnieki: pasākuma čatā publicētās ziņas, bildes un aptaujas ir redzamas tā dalībniekiem (organizatoram, līdzorganizatoriem un apstiprinātajiem dalībniekiem), tostarp tas, par kuru aptaujas variantu katrs balsojis.

• Ko redz ikviens, kam ir saite: publiska pasākuma nosaukumu, datumu, vietu un vāka bildi, kā arī publiskas grupas vai organizācijas nosaukumu, vietu un vāka bildi var parādīt ikvienam, kam ir tās saite, arī saišu priekšskatījumos ziņapmaiņas lietotnēs, un tie var parādīties meklētājprogrammu rezultātos. Organizatoru un dalībnieku vārdi un dalībnieku skaits šādi netiek rādīti nekad. Privāti pasākumi, pasākumi tikai biedriem, draugiem vai pieteiktajiem un privātas grupas — nekad.

• Kas paliek stingri PRIVĀTS: tava e-pasta adrese, tālruņa numurs, precīzs dzimšanas datums, dzīvesvietas GPS koordinātas, iekšējie neapstrādātie vērtējumi, vibe personalizācijas profili, «See again» signāli un krāpniecības pazīmes.

• Ko redz organizators: pasākuma organizators redz tavu RSVP statusu, tavu Reliability rādītāju pieteikšanās brīdī, jaunā dalībnieka atzīmi (ja tāda ir) un — ja izmanto check-in — check-in laikā reģistrēto laiku, attālumu un GPS koordinātas.

6.2 Personalizēta pasākumu atklāšana

Mēs sakārtojam cilnē «Atklāt» rādītos pasākumus pēc tavām deklarētajām vēlmēm un faktiskās uzvedības (aprēķina katru nakti). Mēs apzināti iekļaujam daudzveidīgus ieteikumus («curveball»), lai izvairītos no filtru burbuļiem.

• Nekādu piekļuves ierobežojumu: personalizācija maina tikai attēlošanas secību; tā nekad netraucē atrast pasākumu vai tam pieteikties, meklējot vai pārlūkojot.

• Tiesības iebilst: jebkurā brīdī vari iebilst pret profilēšanu/personalizāciju, rakstot uz legal@meetandexplore.com.

6.3 Privātais signāls «See again»

Pēc pasākuma vari konfidenciāli atzīmēt, ka vēlētos atkal satikt kādu dalībnieku. Šo signālu izmanto tikai, lai padarītu dažus pasākumu ieteikumus atbilstošākus. Tas nav publisks, netiek paziņots attiecīgajai personai vai citiem dalībniekiem un netiek izmantots, lai veidotu par tevi sensitīvu profilu.

6.4 Aizsardzība pret krāpniecību (cilvēka pārbaude)

Lai atklātu viltus kontu tīklus, mēs analizējam tālruņu numuru sakritības un kopīgās dalības grafu. Krāpniecības signāls NEKAD neizraisa automātisku bloķēšanu vai izslēgšanu. Jebkuru ierobežojošu pasākumu vispirms izskata pilnvarots moderators — cilvēks.

6.5 Pārskatīšanas un apstrīdēšanas kārtība (VDAR 22. pants)

Dalības datus, neierašanos (no-show), vietu gaidīšanas sarakstā vai moderācijas lēmumu vari apstrīdēt, rakstot uz legal@meetandexplore.com. To izskata pilnvarota persona, kurai ir tiesības pieprasīt datu labošanu vai pārskatīt piemērotās sekas. Mēs apstiprinām saņemšanu saprātīgā laikā un atbildam ne vēlāk kā VDAR noteiktajā termiņā pieprasījumiem par tiesībām, ja vien nav īpašu apstākļu, par kuriem mēs tevi informēsim.

7. Auditorijas mērīšana, kļūdas un izsekošanas tehnoloģijas

7.1 Auditorijas analītika (PostHog)

Mēs izmantojam PostHog (izvietots Eiropas Savienībā), lai mērītu apkopotu lietotnes lietojumu (skatītie ekrāni, izmantotās funkcijas).

• CNIL izņēmums: stingra konfigurācija bez individuālas profilēšanas, bez izsekošanas starp lietotnēm un ar klienta IP adreses dzēšanu. Uz šī pamata mēs izmantojam izņēmumu no piekrišanas prasības auditorijas mērīšanai.

• Atteikšanās: to vari jebkurā brīdī izslēgt sadaļā Iestatījumi › Privātums › Kopīgot anonīmus lietošanas datus.

• Vietne meetandexplore.com nosūta uz PostHog tāda paša veida anonīmus auditorijas mērījumus: lapu skatījumus un pieskārienus lietotņu veikalu pogām, bez sīkdatnēm, bez identifikatora tavā ierīcē un ar IP adreses dzēšanu. Nekas nesaista apmeklējumu ar kontu.

7.2 Kļūdu ziņojumi un ekrānu ielādes laiks (Sentry)

Mēs izmantojam Sentry (ES reģions), lai fiksētu tehniskas avārijas un mērītu, cik ilgi ielādējas ekrāni (ekrāna nosaukums, nekad tā saturs, un ielādes laiki). Tiek nosūtīti tikai tehniski metadati un tava konta iekšējais identifikators (bez vārda, e-pasta vai privāta satura). Juridiskais pamats: leģitīmās intereses uzturēt Pakalpojuma stabilitāti un ātrdarbību.

7.3 Aizsardzība pret botiem (Cloudflare Turnstile)

Pieteikšanās un reģistrācijas ekrāni izmanto Cloudflare Turnstile, lai atšķirtu cilvēkus no automatizētiem skriptiem. Juridiskais pamats: leģitīmās intereses drošības jomā.

8. Datu saņēmēji un apstrādātāji

Tavi personas dati tiek nodoti šādām saņēmēju kategorijām:

1. Dalībnieki un organizatori: stingri lietotnes funkciju un tavu redzamības iestatījumu robežās. Ja tu pieņem lomu organizācijas komandā (īpašnieks, organizators vai komanda), tavs attēlojamais vārds, profila bilde un loma tiek rādīti šīs organizācijas lapā, un organizācijas nosaukums un bilde priekšskatījumā tiek rādīti tavā profilā. Tu jebkurā brīdī vari pamest komandu, un tad šī informācija vairs netiek rādīta.

2. Pilnvaroti biedrības darbinieki: prezidents (Raivis Vanags) un sekretārs (Denys Velyhoria) — administrēšanai, atbalstam, drošībai un sūdzību izskatīšanai. Ja par pasākuma čatu ir iesniegts ziņojums, šie moderatori var lasīt šo čatu — ziņas un fotoattēlus, tikai lasīšanai —, kamēr ziņojums ir atvērts, lai to izskatītu.

3. Tehniskie apstrādātāji:

• Supabase Inc. — datubāze, autentifikācija, Edge Functions. Dati: visi konta, profila, satura un reputācijas dati. Atrašanās vieta: Eiropas Savienība (Īrija).

• Cloudflare Inc. — R2 krātuve, CDN, Turnstile. Dati: augšupielādētās bildes (profils, pasākumi, tērzēšana), tehniskie pretbotu signāli. Atrašanās vieta: Eiropas Savienība (R2 krātuve ES).

• Didit Identity Spain, S.L. — identitātes verifikācija (biometrija / dokuments). Dati: profila bilde, video selfijs, personu apliecinošs dokuments (īslaicīgi). Atrašanās vieta: Eiropas Savienība (Spānija / AWS ES) · sertificēts SOC 2 Type 2 un ISO 27001.

• Twilio Inc. — verifikācijas SMS sūtīšana. Dati: tālruņa numurs. Atrašanās vieta: ASV · līguma standartklauzulas (SCC).

• PostHog Inc. — anonīma auditorijas mērīšana. Dati: anonimizēti lietošanas notikumi (IP dzēsta). Atrašanās vieta: Eiropas Savienība.

• Sentry (Functional Software Inc.) — tehnisko avāriju ziņojumi un ekrānu ielādes laiki. Dati: tehniski metadati, konta identifikators. Atrašanās vieta: Eiropas Savienība.

• Grafana Labs (Grafana Cloud) — mūsu serveru veiktspējas statistika (procesors, atmiņa, savienojumi). Dati: tehniski infrastruktūras mērījumi, bez personas datiem. Atrašanās vieta: Eiropas Savienība.

• Mapbox Inc. — kartes, ģeokodēšana un vietu meklēšana. Dati: meklēšanas teksts, koordinātas un rādītais kartes apgabals (bez identitātes), tavas ierīces IP adrese, kad tiek ielādētas kartes. Atrašanās vieta: ASV · līguma standartklauzulas (SCC).

• Apple / Google — pieteikšanās (OAuth), push paziņojumi (APNs / FCM). Dati: vārds, e-pasts (pieteikšanās), push marķieris. Atrašanās vieta: ASV · SCC / DPA.

4. Neatkarīgi saņēmēji, kas nav mūsu apstrādātāji: tie saņem tikai norādītos datus un apstrādā tos saskaņā ar saviem noteikumiem un savu privātuma politiku:

• Komoot GmbH (Photon, OpenStreetMap dati) — vietu meklēšana. Dati: meklēšanas teksts un aptuvens apgabals (bez identitātes un IP adreses). Atrašanās vieta: Eiropas Savienība (Vācija).

Mēs nekad nepārdodam tavus personas datus trešajām personām.

9. Starptautiska datu nosūtīšana

Tava konta galvenie dati tiek glabāti un apstrādāti Eiropas Savienībā (Īrijā, Spānijā).

Tehniskajiem apstrādātājiem ārpus Eiropas Savienības (jo īpaši ASV: Twilio, Mapbox, Apple, Google) mēs izmantojam VDAR atzītu nosūtīšanas mehānismu, piemēram, lēmumu par aizsardzības līmeņa pietiekamību vai Eiropas Komisijas līguma standartklauzulas, un, ja nepieciešams, atbilstošus papildu pasākumus.

10. Glabāšanas termiņi un konta dzēšana

10.1 Glabāšanas termiņi pa kategorijām

• Konta un profila dati: kamēr konts ir aktīvs.

• Reputācijas un dalības vēsture: saistīta ar aktīvo kontu (slīdošais uzticamības logs).

• Identitātes verifikācijas statuss (Meet & Explore): līdz bildes maiņai, atsaukšanai vai konta slēgšanai.

• Verifikācijas dati pie pakalpojuma sniedzēja (Didit): dzēsti uzreiz pēc lēmuma vai ne vēlāk kā pēc 30 dienām (minimālais iestatāmais termiņš).

• Tālruņa verifikācija ar SMS (Twilio): numurs glabājas kopā ar kontu; kodu sūtīšanas tehniskie žurnāli dzēsti 30 dienu laikā.

• Check-in GPS koordinātas: ne ilgāk kā 90 dienas pēc pasākuma (dzēš automātiski).

• Plūsmas rādījumu žurnāli: ne ilgāk kā 180 dienas (dzēš automātiski).

• Krāpniecības un anomāliju ieraksti: ne ilgāk kā 24 mēneši depersonalizētā/pseidonimizētā veidā.

• Sūdzības un moderācijas pierādījumi: kamēr sūdzība tiek izskatīta, pēc tam ne ilgāk kā 24 mēneši ierobežotas piekļuves arhīvā, lai novērstu atkārtotus pārkāpumus un izskatītu apstrīdējumus.

• Sūdzību pielikumi: ne ilgāk kā 6 mēneši pēc moderācijas lietas slēgšanas (ja vien nav notiekoša strīda).

• Administratīvā audita un drošības žurnāli: slīdoši 12 mēneši (priviliģētas piekļuves izsekošana un incidentu atklāšana).

• Avāriju un tehnisko kļūdu ziņojumi un ekrānu ielādes laiki (Sentry): ne ilgāk kā 90 dienas (dzēš automātiski).

• Serveru veiktspējas statistika (Grafana Cloud): ne ilgāk kā 14 dienas (dzēš automātiski).

• Auditorijas mērīšanas dati (PostHog): ne ilgāk kā 13 mēneši apkopotā veidā (CNIL ieteikumi).

• Arhīvi strīdiem un tiesību aizstāvēšanai: piemērojamais noilguma termiņš (5 gadi saskaņā ar Francijas Civilkodeksu) atsevišķā ierobežotas piekļuves arhīvā.

• Piekrišanas ieraksti (kura Noteikumu un Privātuma politikas versija tika pieņemta, un tava piekrišana identitātes verifikācijai): 5 gadus pēc konta dzēšanas, lai mēs varētu pierādīt, ka piekrišana tika dota (VDAR 7. panta 1. punkts).

• Nepabeigti reģistrācijas melnraksti: 24 stundas.

• Nepublicēti pasākumu melnraksti: 90 dienas pēc pēdējām izmaiņām (dzēš automātiski). Tos dzēš arī, tiklīdz tu pieprasi sava konta dzēšanu, un tie netiek atjaunoti, ja tu atceli pieprasījumu.

• Tevis dzēstās ziņas (teksts un bildes): to kopiju moderācijas vajadzībām glabā ne ilgāk kā 90 dienas, pēc tam to dzēš automātiski, arī bildes.

• Paziņojumi lietotnē: 30 dienas.

• Saišu priekšskatījumi (saistītās vietnes virsraksts, nosaukums un attēls): ne ilgāk kā 7 dienas (dzēš automātiski).

• Sistēmas rezerves kopijas: rotācija un automātiska dzēšana 90 dienu laikā.

10.2 Konta dzēšana

Konta dzēšanu vari pieprasīt tieši lietotnē (Iestatījumi › Dzēst kontu) vai rakstot uz support@meetandexplore.com.

1. Atcelšanas periods (30 dienas): konts tiek nekavējoties deaktivizēts — tavs profils tiek paslēpts no citiem dalībniekiem, ziņas no tevis un tev pārstāj pienākt, tevis rīkotie gaidāmie pasākumi tiek atcelti un pieteikušies saņem paziņojumu, un tavas pieteikšanās gaidāmajiem pasākumiem tiek atsauktas. Tev ir 30 dienas, lai atkal pieteiktos un atceltu dzēšanu, ja pārdomā; atceltie pasākumi un atsauktās pieteikšanās netiek atjaunotas.

2. Galīgā dzēšana (pēc 30 dienām): ievērojot tālāk minētos izņēmumus, neatgriezeniski tiek dzēstas tavas privātās ziņas, atsauksmes, personiskā informācija (dzimšanas datums, tālrunis), intereses, push marķieri, vibe profili, «See again» balsis (abos virzienos), ieteikumu vēsture, reputācija, draugi, bloķējumi, profila redzamības iestatījumi, verifikācijas sesijas, tālruņa žurnāli un augšupielādētās bildes. Tiek dzēsti arī tevis organizēto pasākumu vāka foto, izņemot pagājušo pasākumu vāka foto, kuros piedalījās citi dalībnieki: tie paliek pie šiem pasākumiem. Grupas, kuru īpašnieks esi, vispirms pāriet tās organizācijas īpašniekam, kurai tās ir piesaistītas, citādi — organizatoram, kurš grupā ir visilgāk, bet, ja nav neviena no viņiem, tiek arhivētas.

3. Izņēmumi (ierobežotas piekļuves arhīvs): ja tas ir nepieciešams un samērīgi, lai izskatītu sūdzību, novērstu vai konstatētu krāpniecību, izpildītu juridisku pienākumu vai celtu, īstenotu vai aizstāvētu prasījumus tiesā, atsevišķi stingri nepieciešami dati var tikt glabāti nošķirti, ar ierobežotu piekļuvi, attiecīgajam nolūkam piemērojamo laiku (piemēram, līdz 24 mēnešiem krāpniecības ierakstiem un moderācijas sūdzībām un 5 gadus strīdu arhīviem, kā arī piekrišanas ieraksti, kas tiek glabāti 5 gadus pēc dzēšanas tā paša iemesla dēļ).

4. Minimāla pseidonimizēta glabāšana: pseidonimizētā veidā (bez vārda, bez saiknes ar tavu identitāti) tiek saglabāta anonīma atzīme par dalību pagātnes pasākumos, lai organizatoru un citu dalībnieku dati paliktu veseli.

11. Datu drošība

Mēs piemērojam atbilstošus tehniskus un organizatoriskus pasākumus:

• visas pārraidītās saziņas šifrēšana ar TLS/HTTPS;

• glabāto datu šifrēšana mūsu datubāzēs ES;

• stingra sensitīvo datu (dzimšanas datums, tālrunis, identitātes lauki) nošķiršana ierobežotās tabulās, ko aizsargā rindu līmeņa drošības politikas (Row Level Security);

• ierobežota administratīvā piekļuve ar daudzfaktoru autentifikāciju (MFA);

• mūsu serveros netiek glabāti biometriski attēli vai veidnes.

12. Tavas VDAR tiesības un to izmantošana

Saskaņā ar VDAR 15.–22. pantu tev ir šādas tiesības:

• Piekļuves tiesības (15. pants): saņemt savu personas datu kopiju.

• Tiesības labot (16. pants): labot neprecīzus datus tieši lietotnē; ar personu apliecinošu dokumentu pārbaudītu vārdu vai dzimšanas datumu var labot, rakstot uz support@meetandexplore.com.

• Tiesības uz dzēšanu / «tikt aizmirstam» (17. pants): pieprasīt konta un datu dzēšanu.

• Tiesības ierobežot apstrādi (18. pants): uz laiku apturēt dažu datu apstrādi.

• Tiesības uz datu pārnesamību (20. pants): saņemt savus datus strukturētā, mašīnlasāmā formātā.

• Tiesības iebilst (21. pants): jebkurā brīdī iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm (personalizācija, auditorijas mērīšana).

• Tiesības atsaukt piekrišanu (7. panta 3. punkts): jebkurā brīdī atsaukt piekrišanu biometriskajai verifikācijai ar verifikācijas iespēju «Atsaukt» (Iestatījumi › Privātums › Verifikācija › Atsaukt).

Kā izmantot savas tiesības:

Raksti uz legal@meetandexplore.com. Mēs atbildēsim VDAR noteiktajā termiņā. Ja uzskati, ka tavas tiesības nav ievērotas, tev ir tiesības iesniegt sūdzību CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).

13. Privātuma politikas izmaiņas

Mēs varam mainīt šo Politiku, lai atspoguļotu tiesisku, tehnisku vai lietotnes izmaiņu. Par būtiskām izmaiņām tevi informēsim ar paziņojumu lietotnē vai e-pastu vismaz 7 dienas pirms to stāšanās spēkā.