Privātuma politika

1. Pārzinis

Personas datu pārzinis ir Wups, Sia, reģ. Nr. 40203098394, juridiskā adrese: Brīvības gatve 234 – 77, Rīga, LV-1039 (turpmāk — WUPS). Jautājumos par datu apstrādi rakstiet uz info@wups.lv vai platformas sadaļā "Palīdzība".

2. Kādus datus apstrādājam

• Konta dati: lietotājvārds, e-pasts, parole (glabāta tikai kā jaucējvērtība), konta veids, reģistrācijas IP adrese.
• Profila dati: fiziskai personai — vārds, uzvārds, personas kods, dzīvesvietas adrese; juridiskai personai — uzņēmuma nosaukums, forma, reģistrācijas numurs, juridiskā adrese, PVN numurs; abiem — tālrunis, kontaktpersonas e-pasts un bankas rekvizīti (banka, SWIFT, IBAN), kas vajadzīgi rēķiniem.
• Katalogu dati: jūsu publicētie produkti un pakalpojumi, to validācijas atskaites un gatavības rādītāji.
• Meklēšanas čata sarunas: jūsu ziņas, pievienotie faili (piemēram, iepirkuma pieprasījumi), AI atbildes, atrastie rezultāti un sagatavotie salīdzinājumi.
• Lietošanas dati: kuras pozīcijas parādījās meklēšanā, kurš pircējs uzspieda "Skatīt", "Zvanīt" vai WhatsApp, kad tas notika, un īss meklēšanas vārds, ar kuru čats atrada šo pozīciju (piemēram, "egles dēļi"; līdz 25 zīmēm, bez jūsu ziņas teksta, e-pastiem, tālruņiem un personas kodiem) — tie vajadzīgi lietošanas rēķiniem un analītikai.
• Neatrastie meklējumi: ja čata meklēšana neatrod nevienu piedāvājumu, saglabājam, ko meklējāt (meklēto preci vai pakalpojumu, filtrus un vietu, ja to minējāt), un saiti uz sarunu — bez jūsu vārda un kontaktiem.
• Uzaicinājumi uzņēmumiem: uzņēmuma nosaukums, reģistrācijas numurs un e-pasta adrese, kas publicēta uzņēmuma mājaslapā vai publiskā reģistrā (reģistrā — tikai vispārējās adreses; parasti vispārējā, piemēram, info@; darbinieka darba adrese — tikai tad, ja vispārējas nav, kopā ar amatu, kas norādīts tajā pašā lapā), uz kuru nosūtīts uzaicinājums pievienoties WUPS; uzņēmuma domēns, e-veikala platforma un publiskās preču plūsmu saites (publiski redzami uzņēmuma vietnē); vai un kad uzņēmums atvēra pārbaudes lapu un reģistrējās; atbildes uz uzaicinājumu, kā arī atteikums no uzaicinājumiem.
• Pieteikumi pārdevējiem: vārds vai uzņēmums, e-pasts, tālrunis un ziņa, ko pircējs nosūta pārdevējam.
• Iepirkuma analīze: pārdevēja augšupielādētie iepirkuma dokumenti (preču saraksti, tehniskās specifikācijas), apstiprinātā kolonnu sasaiste un analīzes rezultāti.
• Publiskie iepirkumu dati: iepirkuma nosaukums, pasūtītājs (iestāde), CPV kodi, termiņi, daļas un iepirkuma dokumenti no data.gov.lv un Elektronisko iepirkumu sistēmas. Pasūtītāju kontaktpersonu datus (vārds, e-pasts, tālrunis), kas ir šajos atvērtajos datos, WUPS neglabā un neizmanto.
• Palīdzības sarakste ar administrāciju un nosūtīto e-pastu žurnāls (adresāts, temats, saturs, laiks).
• Drošības dati: ja ieslēdzat 2FA — šifrēta autentifikatora atslēga un atkopšanas kodu jaucējvērtības; jūsu Anthropic API atslēga — šifrētā veidā.

3. Mērķi un tiesiskais pamats

• Pakalpojuma sniegšana (konts, katalogu publicēšana un validācija, meklēšana, pieteikumi pārdevējiem, palīdzība) — līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).
• Rēķini un grāmatvedība — juridiska pienākuma izpilde (c) apakšpunkts).
• Drošība un krāpšanas novēršana (piemēram, pieteikšanās mēģinājumu ierobežošana, dublēto klikšķu neieskaitīšana rēķinā) — leģitīmās intereses (f) apakšpunkts).
• Rēķinu pārredzamība pārdevējiem — pārdevējs redz katru apmaksājamo klikšķi uz savu piedāvājumu ar pircēja pseidonīmu (piemēram, "#A3F2C91B"), lai varētu pārbaudīt, ka viens pircējs par vienu pozīciju ieskaitīts tikai vienu reizi — leģitīmās intereses (f) apakšpunkts). Jūs varat iebilst, rakstot uz info@wups.lv; tad pārdevējs pseidonīma vietā redzēs "—".
• Uzņēmumu datu pārbaude pēc reģistrācijas numura Uzņēmumu reģistra atvērtajos datos — līguma izpilde un leģitīmās intereses.
• Iepirkuma analīze — līguma izpilde (pakalpojums, ko pārdevējs pasūta).
• Piegādātāju piesaiste — sakopots pārskats par to, ko pircēji meklēja un neatrada, un uzaicinājumi uzņēmumiem, kas to piedāvā (to nosaka pēc uzņēmuma publiskiem sludinājumiem, piemēram, ss.lv, un uzņēmuma mājaslapas), pievienoties WUPS, lai pircēji atrastu vairāk piedāvājumu — leģitīmās intereses (f) apakšpunkts). Katrā uzaicinājumā ir saite, ar kuru var atteikties no turpmākiem uzaicinājumiem (var arī atbildēt "Nē" uz vēstuli); atteikums tiek ievērots uz visiem laikiem.
• Paziņojumi pārdevējiem par atbilstošiem publiskiem konkursiem — leģitīmās intereses (informēt esošos klientus par viņu darbībai būtisku iespēju); jūs varat jebkurā laikā iebilst — atslēgt paziņojumus profila iestatījumos vai ar saiti paziņojumā.

4. Kam dati tiek nodoti

• Anthropic (Claude modeļi) — meklēšanas čata un AI palīga ziņas un pievienotie faili tiek nosūtīti apstrādei ar jūsu reģistrēto API atslēgu.
• Pārdevējiem — pieteikumā: tikai tie dati, ko pats tajā iekļaujat; pārdevējs redz arī, ka pieteikums nāk no WUPS meklēšanas. Pārdevēja analītikā: par jūsu klikšķiem uz viņa piedāvājumiem — datums un laiks (zvaniem un WhatsApp — tikai stunda), notikuma veids, pozīcija, īss meklēšanas vārds un pseidonīms. Pseidonīms katram pārdevējam ir atšķirīgs; no tā nevar uzzināt jūsu vārdu, lietotājvārdu vai kontaktus, un dažādi pārdevēji nevar sasaistīt savus datus par jums. Jūsu vārds, e-pasts, tālrunis un sarunas teksts pārdevēja analītikā netiek rādīts.
• Iepirkuma dokumenti un analīzes rezultāti netiek nodoti citiem lietotājiem — tos redz tikai pārdevējs, kas tos augšupielādējis.
• Uzaicinātajiem uzņēmumiem — tikai sakopots pieprasījums: ko meklēja, cik dažādās sarunās un kur, ja to meklējušas vismaz 3 dažādas sarunas 30 dienās. Uzaicinājumus atlasa un sūta WUPS pati ar savu sistēmu; jūsu vārds, e-pasts, tālrunis, uzņēmums un sarunas teksts netiek nodoti nevienam.
• Pakalpojumu sniedzējiem, kas nodrošina servera mitināšanu un e-pastu nosūtīšanu, — tikai tik, cik nepieciešams šo pakalpojumu sniegšanai.
• Valsts iestādēm — tikai normatīvajos aktos noteiktajos gadījumos.

Mēs nepārdodam jūsu datus un neizmantojam tos reklāmai.

5. Cik ilgi glabājam

• Konta un profila dati — kamēr konts ir aktīvs. Ja reģistrācija netiek apstiprināta ar saiti e-pastā, konts tiek dzēsts 30 dienas pēc reģistrācijas.
• Pieteikumi pārdevējiem, kuru e-pasts nav apstiprināts — tiek dzēsti 7 dienas pēc nosūtīšanas (apstiprinātie pieteikumi glabājas pārdevēja pieteikumu sarakstā).
• Rēķini — tik ilgi, cik to nosaka grāmatvedības normatīvie akti, arī pēc konta slēgšanas.
• Meklēšanas čata sarunas — neaktīvām sarunām ziņu saturs tiek dzēsts (anonimizēts) pēc 180 dienām; saglabājas tikai ziņu skaits un klikšķu statistika, kas vajadzīga rēķiniem. Ja sarunu izdzēšat, tā jums vairs nav redzama, bet WUPS to glabā līdz šim pašam termiņam (180 dienas pēc pēdējās aktivitātes) iespējamu strīdu izskatīšanai un ļaunprātīgas izmantošanas novēršanai — tai piekļūst tikai administrators.
• Neatrastie meklējumi — 180 dienas, pēc tam tiek dzēsti.
• Uzaicinājumi uzņēmumiem — uzaicinājumi bez atteikuma un atbildes uz tiem tiek dzēsti pēc 12 mēnešiem. Atteikumam un atzīmei "vairs nerakstīt" pēc atgādinājuma pēc 12 mēnešiem paliek tikai e-pasts, uzņēmuma reģistrācijas numurs, datums un atteikuma iemesls (bez komentāra); tie glabājas bloķēšanas sarakstā, kamēr WUPS sūta uzaicinājumus, lai uzņēmumam vairs nerakstītu. Vienai adresei un uzņēmumam sūtām ne vairāk kā vienu uzaicinājumu un vienu atgādinājumu 12 mēnešos.
• Lietošanas dati — katrs notikums ar pseidonīmu un meklēšanas vārdu ir redzams 12 mēnešus; pēc tam meklēšanas vārds un saite uz sarunu tiek dzēsti, un pircēja konta saite tiek aizstāta ar neatgriezenisku kodu, kas vajadzīgs tikai, lai atkārtots klikšķis netiktu iekļauts rēķinā; saglabājas skaiti.
• E-pastu žurnāls — kamēr tas vajadzīgs rēķinu pārbaudei un pakalpojuma drošībai.
• Augšupielādētie iepirkuma dokumenti un analīzes rezultāti — 30 dienas pēc apstrādes (atkārtotai lejupielādei), pēc tam tiek dzēsti; rēķins par analīzi glabājas kā citi rēķini.

6. Drošība

Savienojums ar platformu ir šifrēts (HTTPS). Paroles glabājam tikai kā jaucējvērtības, API atslēgas un 2FA atslēgas — šifrētā veidā. Administratoriem divu faktoru autentifikācija ir obligāta. Piekļuve administrācijas rīkiem ir tikai administratoriem.

7. Jūsu tiesības

Jums ir tiesības piekļūt saviem datiem, labot tos, pieprasīt dzēšanu vai apstrādes ierobežošanu, iebilst pret apstrādi un saņemt savus datus pārnesamā formā. Profila datus varat labot paši sadaļā "Iestatījumi"; pārējos pieprasījumus sūtiet uz info@wups.lv. Ja uzskatāt, ka jūsu dati tiek apstrādāti nelikumīgi, varat iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).

8. Sīkdatnes un pārlūka krātuve

• Sesijas sīkdatne — lai jūs paliktu pieteicies.
• CSRF sīkdatne — aizsardzībai pret viltotiem pieprasījumiem.
• wups_consent — jūsu sīkdatņu izvēle (180 dienas).
• Analītikas, reklāmas vai izsekošanas sīkdatnes netiek izmantotas.

Pārlūka krātuve (localStorage) — tikai jūsu iestatījumi, piemēram, pēdējā atvērtā čata saruna, izvēlētais modelis un sānjoslas stāvoklis. Šie dati paliek jūsu pārlūkā.

Neobligātie skripti un sīkdatnes (analītika, mārketings) tiek ielādēti tikai pēc jūsu piekrišanas; izvēli varat mainīt jebkurā laikā saitē "Sīkdatņu iestatījumi" lapas apakšā. Ikonu fonts tiek ielādēts no cdnjs.cloudflare.com, tāpēc šis pakalpojums redz jūsu IP adresi.

9. Izmaiņas politikā

Politika var tikt atjaunināta. Spēkā esošā versija vienmēr ir šajā lapā, un tās datums norādīts lapas augšā. Par būtiskām izmaiņām reģistrētos lietotājus informēsim e-pastā.