Privātuma politika
Pēdējo reizi atjaunots: 2026. gada 19. februāris
Šī privātuma politika ir sagatavota saskaņā ar GDPR (Vispārīgā datu aizsardzības regula) un Latvijas Republikas Fizisko personu datu apstrādes likumu.
1. Datu pārzinis
Vietni autopase.lv uztur Baltic Oranges, informācijas platforma lietotu auto meklēšanai un pārbaudei Latvijā.
- Nosaukums: Baltic Oranges (SIA) [Piemērs — aizstāt ar faktiskajiem datiem]
- Reģistrācijas numurs: [Jāaizpilda ar LR Uzņēmumu reģistra numuru]
- Juridiskā adrese: [Jāaizpilda ar adresi]
- Kontakti: info@autopase.lv
- DVI: Datu valsts inspekcija — dvi.gov.lv
ℹ️ Mēs nepārdodam personas datus un neveicam automatizētu lēmumu pieņemšanu, kas ievērojami ietekmētu jūs (GDPR 22. pants).
2. Kādi dati tiek apstrādāti un kāpēc
2.1 Analītikas dati
- Dati: Lappušu skatījumi, ierīces tips, pārlūkprogramma, valsts (IP anonimizēta), sesijas ilgums
- Mērķis: Vietnes uzlabošana, kļūdu atklāšana, lietošanas statistika
- Juridiskais pamats: Likumīgas intereses (GDPR 6. panta 1. punkta f) apakšpunkts) — izpratne par lietotāju vajadzībām
- Pakalpojuma sniedzējs: PostHog (EU instance) — privātuma politika
- Glabāšana: 90 dienas (anonimizēta vēsture līdz 2 gadiem)
2.2 E-pasta adreses
- Dati: E-pasta adrese, izvēlētie brīdinājumu filtri (marka, cena u.c.)
- Mērķis: Cenu paziņojumi, jaunumu apkopojumi
- Juridiskais pamats: Piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts)
- Pakalpojuma sniedzējs: Railway Postgres (EU/US), e-pasta sūtīšana caur Vercel Functions
- Glabāšana: Līdz brīdim, kad atsakāties no paziņojumiem vai pieprasāt dzēšanu
2.3 VIN numuri
- Dati: Ievadītais VIN numurs, pārbaudes laiks
- Mērķis: Transportlīdzekļa vēstures pārbaude, CSDD datu vaicājumi
- Juridiskais pamats: Līguma izpilde / pakalpojuma sniegšana (GDPR 6. panta 1. punkta b) apakšpunkts)
- Pakalpojuma sniedzējs: carVertical, carVertical (ja integrēts), CSDD publiskā API
- Glabāšana: 7 dienas (sesijas dati), pirkto atskaišu vēsture līdz 2 gadiem (grāmatvedība)
2.4 Telegram bot dati
- Dati: Telegram lietotāja ID, izvēlētie filtri (marka, cena, reģions)
- Mērķis: Auto paziņojumi, VIN pārbaudes caur botu
- Juridiskais pamats: Piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts)
- Pakalpojuma sniedzējs: Telegram Bot API (Telegram Inc.), Railway Postgres (EU)
- Glabāšana: Līdz brīdim, kad atrakstāties no bota vai izdzēšat abonementu (/stop komanda)
2.5 Sludinājumu dati
- Dati: Publiski pieejami lietotu auto sludinājumi no ss.lv, auto.lv u.c.
- Mērķis: Informācijas agregēšana, cenu analīze, tirgus pārskati
- Juridiskais pamats: Likumīgas intereses (GDPR 6. panta 1. punkta f) apakšpunkts) — publisku datu apkopošana
- Pakalpojuma sniedzējs: Railway Postgres (EU), Vercel (globāls CDN)
- Glabāšana: Līdz 6 mēnešiem pēc sludinājuma noņemšanas no avota
2.6 Sīkdatnes (Cookies)
Mēs izmantojam sīkdatnes valodas izvēlei, sesijas identifikācijai un analītikai. Sīkāka informācija: Sīkdatņu politika.
3. Ar ko mēs dalāmies jūsu datos
3.1 Trešās puses pakalpojumu sniedzēji
| Pakalpojums | Mērķis | Atrašanās vieta |
|---|---|---|
| PostHog | Analītika | EU (Frankfurt) |
| Vercel | Hostings, CDN | Globāls (primārais EU) |
| Railway | Datu bāze (Postgres) | EU vai US (atkarībā no reģiona) |
| Stripe | Maksājumu apstrāde (VIN atskaites) | Globāls (GDPR compliant) |
| carVertical / carVertical | VIN pārbaudes | EU (Polija / Lietuva) |
| Telegram | Bot API | Globāls |
ℹ️ Visi trešo pušu pakalpojumu sniedzēji apstrādā datus ar atbilstošiem līgumiem (Data Processing Agreements) un drošības pasākumiem saskaņā ar GDPR prasībām.
3.2 Juridiskās prasības
Mēs varam atklāt jūsu datus, ja to prasa likums, tiesas rīkojums vai citas likumīgas prasības (piemēram, izmeklēšanas iestāžu pieprasījums).
4. Datu glabāšana
- Analītikas dati: 90 dienas (svaigi notikumi), anonimizēti līdz 2 gadiem
- E-pasta abonementi: Līdz atteikumam vai 2 gadi bez aktivitātes
- VIN pārbaudes: 7 dienas (sesijas dati), maksājumu vēsture 7 gadi (likumdošana)
- Telegram abonementi: Līdz /stop komandai vai 1 gads bez aktivitātes
- Sludinājumu dati: Līdz 6 mēnešiem pēc noņemšanas no avota
Pēc glabāšanas termiņa beigām dati tiek automātiski dzēsti vai anonimizēti.
5. Jūsu tiesības saskaņā ar GDPR
5.1 Tiesības piekļūt saviem datiem (15. pants)
Jums ir tiesības pieprasīt kopiju no visiem jūsu personas datiem, ko mēs glabājam. Atbildēsim 30 dienu laikā (bez maksas).
5.2 Tiesības labot datus (16. pants)
Ja jūsu e-pasta adrese vai citi dati ir nepareizi, varat pieprasīt labojumus.
5.3 Tiesības dzēst datus (17. pants — "Tiesības tikt aizmirstam")
Jūs varat pieprasīt dzēst savus datus, ja:
- Dati vairs nav nepieciešami sākotnējam mērķim
- Atsaucat savu piekrišanu (e-pasta abonementi, Telegram bots)
- Iebilstat pret apstrādi un nav pārāku likumīgu iemeslu turpināt
⚠️ Izņēmums: Ja dati ir nepieciešami juridiskām saistībām (piemēram, maksājumu vēsture grāmatvedībai).
5.4 Tiesības ierobežot apstrādi (18. pants)
Jūs varat pieprasīt apturēt datu apstrādi (bet ne dzēst), ja apstrīdat datu precizitāti vai likumību.
5.5 Tiesības uz datu pārnesamību (20. pants)
Jūs varat pieprasīt saņemt savus datus strukturētā, mašīnlasāmā formātā (JSON, CSV) un pārnest tos citam pakalpojumam.
5.6 Tiesības iebilst (21. pants)
Jūs varat iebilst pret datu apstrādi, kas balstās uz likumīgām interesēm (piemēram, analītika). Pārbaudīsim, vai mums ir pārsūdzošs likumīgs pamats turpināt.
5.7 Tiesības iesniegt sūdzību
Ja uzskatāt, ka pārkāpjam GDPR, varat iesniegt sūdzību Latvijas Datu valsts inspekcijai:
- Adrese: Elijas iela 17, Rīga, LV-1050
- Tālrunis: +371 67 22 31 31
- E-pasts: info@dvi.gov.lv
- Tīmeklis: www.dvi.gov.lv
6. Kā īstenot savas tiesības
Lai īstenotu jebkuru no iepriekš minētajām tiesībām, rakstiet uz:
- E-pasts: info@autopase.lv (tēmas: "GDPR pieprasījums")
- Norādiet savu e-pasta adresi vai Telegram ID (identificēšanai)
- Aprakstiet savu pieprasījumu (piekļuve / dzēšana / labošana u.c.)
Mēs atbildēsim 30 dienu laikā. Ja nepieciešams apstiprinājums, varam lūgt foto ID kopiju (datu aizsardzības nolūkos).
7. Bērnu privātums
Mūsu pakalpojumi nav paredzēti personām, kas jaunākas par 16 gadiem. Mēs apzināti nevācam personas datus no bērniem bez vecāku piekrišanas. Ja atklājat, ka bērns ir sniedzis mums datus, lūdzu, sazinieties ar mums — tos dzēsīsim.
8. Drošība
Mēs izmantojam nozares standarta drošības pasākumus:
- HTTPS šifrēšana visiem savienojumiem
- Datu bāzes šifrēšana miera stāvoklī (encryption at rest)
- Piekļuves kontrole (tikai pilnvarotiem darbiniekiem)
- Regulāri drošības auditi un atjauninājumi
⚠️ Tomēr neviens interneta pārsūtīšanas veids nav 100% drošs. Mēs negarantējam absolūtu drošību.
9. Starptautiskie datu pārsūtījumi
Daži mūsu pakalpojumu sniedzēji (Vercel, Railway) var apstrādāt datus ārpus Eiropas Ekonomiskās zonas (EEZ). Šādos gadījumos:
- Izmantojam tikai GDPR-atbilstošus pakalpojumus
- Standarta līguma klauzulas (Standard Contractual Clauses — SCC)
- Datu apstrādes līgumi (Data Processing Agreements — DPA)
10. Telegram bots
Izmantojot mūsu Telegram botu (@autopase_lv_bot), jūs piekrītat:
- Telegram lietotāja ID saglabāšanai (nepieciešams ziņojumu nosūtīšanai)
- Jūsu izvēlēto filtru saglabāšanai (marka, cena, reģions)
- Paziņojumu saņemšanai par jauniem sludinājumiem vai VIN pārbaudēm
Lai pārtrauktu: nosūtiet /stop komandu botam. Jūsu dati tiks dzēsti 7 dienu laikā.
11. Izmaiņas privātuma politikā
Mēs varam periodiski atjaunināt šo privātuma politiku. Izmaiņas stājas spēkā no to publicēšanas brīža šajā lapā. Būtiskas izmaiņas tiks paziņotas pa e-pastu (ja esat abonējis jaunumus) vai caur Telegram botu.
Pēdējās izmaiņas: 2026. gada 19. februāris — GDPR atbilstības uzlabojumi, pievienota sīkdatņu politika, detalizēta trešo pušu saraksts.
12. Kontakti
Jautājumu gadījumā par privātumu vai datu apstrādi:
- E-pasts: info@autopase.lv
- Tēma: "GDPR pieprasījums" vai "Privātums"
Saistītie dokumenti: Lietošanas noteikumi • Sīkdatņu politika