ViftChat — Privātuma politika
Versija v1 — 2026. gada februāris
1. Ievads
Šī Privātuma politika (“Politika”) apraksta, kā Vift ApS (“mēs”, “mūsu”), Dānijā reģistrēts uzņēmums, vāc, izmanto, uzglabā un aizsargā Jūsu personas datus, kad Jūs izmantojat lietotni ViftChat (“Pakalpojums”).
Mēs esam Jūsu personas datu apstrādes pārzinis saskaņā ar ES Vispārīgo datu aizsardzības regulu (VDAR/GDPR).
2. Dati, ko mēs apkopojam
2.1 Informācija, ko Jūs sniedzat
| Datu veids | Piemēri |
|---|---|
| Konta informācija | Tālruņa numurs, vārds, profila attēls |
| Tērzēšanas saturs | Ziņojumi, attēli, videoklipi, balss ziņojumi, faili (šifrēti ar E2EE) |
| Circles | Ieraksti, komentāri, attēli, atrašanās vietas dati (ja brīvprātīgi kopīgoti) |
| Stories | Pagaidu saturs (automātiski dzēsts pēc 24 stundām) |
| Digital Locker | Dokumenti un faili (šifrēti ar AES-256) |
| Kontaktinformācija | Kontakti, kurus Jūs izvēlaties kopīgot ar Pakalpojumu |
2.2 Informācija, ko mēs apkopojam automātiski
| Datu veids | Mērķis |
|---|---|
| Ierīces informācija | Ierīces veids, operētājsistēma, lietotnes versija — atkļūdošanai un saderībai |
| Push marķieri | Push paziņojumu piegādei, izmantojot Expo Push Notifications |
| Lietošanas dati | Anonimizēti lietošanas modeļi — Pakalpojuma uzlabošanai |
| Žurnāla dati | IP adrese, laikspiedoli — drošībai un atkļūdošanai |
2.3 Informācija no trešajām pusēm
Mēs saņemam ierobežotu informāciju no:
- Apple / Google: Abonementa statuss un maksājumu apstiprinājumi (caur RevenueCat). Mēs nesaņemam Jūsu maksājumu informāciju.
- Supabase Auth: Autentifikācijas dati (anonimizēts lietotāja ID).
3. Kā mēs izmantojam Jūsu datus
Mēs izmantojam Jūsu datus šādiem mērķiem:
| Mērķis | Tiesiskais pamats (GDPR) |
|---|---|
| Pakalpojuma nodrošināšana (ziņojumapmaiņa, glabāšana, paziņojumi) | Līguma izpilde (6. panta 1. punkta b) apakšpunkts) |
| Konta drošība un krāpšanas novēršana | Leģitīmā interese (6. panta 1. punkta f) apakšpunkts) |
| Abonementu pārvaldība un norēķini | Līguma izpilde (6. panta 1. punkta b) apakšpunkts) |
| Pakalpojuma uzlabošana (anonimizēta analītika) | Leģitīmā interese (6. panta 1. punkta f) apakšpunkts) |
| Juridisko pienākumu izpilde | Juridisks pienākums (6. panta 1. punkta c) apakšpunkts) |
| Push paziņojumi | Piekrišana (6. panta 1. punkta a) apakšpunkts) |
Mēs nekad nepārdodam Jūsu personas datus trešajām pusēm.
4. Datu uzglabāšana un saglabāšana
4.1 Saglabāšanas periodi
| Datu veids | Saglabāšanas periods |
|---|---|
| Konta informācija | Kamēr konts ir aktīvs + 30 dienu labvēlības periods |
| Tērzēšanas ziņojumi (teksts) | Kamēr konts ir aktīvs (šifrēti ar E2EE) |
| Videoklipi tērzēšanā | 5 dienas |
| Attēli tērzēšanā | 14 dienas |
| Balss ziņojumi | 30 dienas |
| Faili tērzēšanā | 90 dienas |
| Circles | Pastāvīgi (līdz lietotājs tos dzēš) |
| Stories | 24 stundas (automātiska dzēšana) |
| Digital Locker | Kamēr konts ir aktīvs |
| Žurnāla dati | Maksimāli 90 dienas |
4.2 Konta dzēšana
Kad Jūs pieprasāt konta dzēšanu, sākas 30 dienu labvēlības periods. Pēc šī perioda visi Jūsu dati tiek neatgriezeniski dzēsti, ieskaitot ziņojumus, multivides failus, ierakstus un Digital Locker saturu.
4.3 Datu uzglabāšanas vieta
Visi dati tiek uzglabāti Eiropas Savienībā:
- Datubāze: Supabase (ES reģions) ar PostgreSQL.
- Failu krātuve: Cloudflare R2 (ES reģions).
5. Trešo pušu pakalpojumi
Mēs izmantojam šādus trešo pušu pakalpojumus, lai nodrošinātu Pakalpojumu:
| Pakalpojums | Mērķis | Datu apstrāde |
|---|---|---|
| Supabase | Autentifikācija un datubāze | Datu apstrāde ES |
| Cloudflare R2 | Failu glabāšana (multivide, dokumenti) | Datu apstrāde ES |
| RevenueCat | Abonementu pārvaldība | Saņem tikai abonementa statusu |
| Apple App Store / Google Play | Maksājumi un izplatīšana | Piemērojamas to privātuma politikas |
| Expo Push Notifications | Push paziņojumi | Push marķieri un ziņojumu metadati |
Mēs esam noslēguši datu apstrādes līgumus ar visām attiecīgajām trešajām pusēm saskaņā ar GDPR.
6. Jūsu tiesības (GDPR)
Kā ES lietotājam Jums ir šādas tiesības:
| Tiesības | Apraksts |
|---|---|
| Piekļuves tiesības | Jūs varat pieprasīt visu mūsu rīcībā esošo personas datu kopiju. |
| Tiesības uz labošanu | Jūs varat pieprasīt neprecīzas informācijas labošanu. |
| Tiesības uz dzēšanu | Jūs varat pieprasīt savu datu dzēšanu (“tiesības tikt aizmirstam”). |
| Tiesības uz datu pārnesamību | Jūs varat pieprasīt saņemt savus datus strukturētā, mašīnlasāmā formātā. |
| Tiesības uz ierobežošanu | Jūs varat pieprasīt ierobežot Jūsu datu apstrādi. |
| Tiesības iebilst | Jūs varat iebilst pret apstrādi, kas balstīta uz leģitīmo interesi. |
| Tiesības atsaukt piekrišanu | Jūs varat jebkurā laikā atsaukt savu piekrišanu (piemēram, push paziņojumiem). |
Kā īstenot savas tiesības
Nosūtiet pieprasījumu uz [email protected]. Mēs atbildēsim 30 dienu laikā saskaņā ar GDPR.
Sūdzības uzraudzības iestādei
Jums ir tiesības iesniegt sūdzību Latvijas Datu valsts inspekcijā (DVI, dvi.gov.lv) kā Jūsu vietējā uzraudzības iestādē. Jūs varat arī vērsties Dānijas Datu aizsardzības aģentūrā (Datatilsynet, datatilsynet.dk), kas ir pārziņa uzraudzības iestāde, vai jebkuras citas ES dalībvalsts uzraudzības iestādē, kurā Jūs dzīvojat.
7. Šifrēšana un drošība
Mēs nopietni attiecamies pret datu drošību un pielietojam šādus pasākumus:
| Pasākums | Apraksts |
|---|---|
| Pilnīga šifrēšana (E2EE) | Tērzēšanas ziņojumi tiek šifrēti Jūsu ierīcē, un tos var izlasīt tikai saņēmējs. Mēs nevaram lasīt Jūsu ziņojumus. |
| AES-256 šifrēšana | Digital Locker saturs ir šifrēts ar AES-256 — nozares standartu datu drošībā. |
| Šifrēts transports | Visa datu pārraide notiek, izmantojot TLS/HTTPS. |
| Piekļuves kontrole | Stingra piekļuves kontrole mūsu serveros un datubāzē. |
| Uzglabāšana ES | Dati tiek uzglabāti tikai Eiropas Savienībā. |
Svarīga piezīme par E2EE: Tā kā tērzēšanas ziņojumi ir pilnīgi šifrēti, mēs nevaram lasīt vai atjaunot Jūsu ziņojumu saturu. Ja Jūs zaudējat piekļuvi savai ierīcei, šifrētos ziņojumus var nebūt iespējams atgūt.
8. Bērnu privātums
ViftChat nav paredzēts bērniem, kas jaunāki par 16 gadiem. Mēs apzināti nevācam personas datus no bērniem, kas jaunāki par 16 gadiem. Ja mēs atklājam, ka esam apkopojuši datus no bērna, kas jaunāks par 16 gadiem, mēs šos datus dzēsīsim pēc iespējas ātrāk.
Ja Jūs esat vecāks vai aizbildnis un uzskatāt, ka Jūsu bērns ir izveidojis kontu, lūdzu, sazinieties ar mums, rakstot uz [email protected].
9. Sīkdatnes un izsekošanas tehnoloģijas
ViftChat lietotne neizmanto sīkdatnes. Mēs neizmantojam reklāmas izsekošanas tehnoloģijas un nekopīgojam datus ar reklāmas tīkliem.
Anonimizēti lietošanas dati tiek apkopoti tikai Pakalpojuma uzlabošanai, nevis mērķētai reklāmai.
10. Starptautiskā datu pārsūtīšana
Visi dati tiek uzglabāti Eiropas Savienībā. Gadījumā, ja dati izņēmuma kārtā tiek pārsūtīti ārpus ES (piemēram, ar apakšapstrādātāja starpniecību), mēs nodrošinām atbilstošus aizsardzības pasākumus saskaņā ar GDPR, tostarp Eiropas Komisijas Līguma standartklauzulas (LSK).
11. Izmaiņas šajā Politikā
Mēs varam laiku pa laikam atjaunināt šo Politiku. Par būtiskām izmaiņām mēs Jūs informēsim lietotnē vismaz 30 dienas pirms to stāšanās spēkā. Aktuālā versija vienmēr ir pieejama lietotnē.
12. Kontaktinformācija
Ja Jums ir jautājumi par šo Politiku vai Jūs vēlaties īstenot savas tiesības, Jūs varat sazināties ar mums:
- Datu aizsardzības speciālists (DPO): [email protected]
- Vispārīgi jautājumi: [email protected]
- Uzņēmums: Vift ApS, Dānija
Pēdējo reizi atjaunināts: 2026. gada februāris