Privātuma politika

Platforma: URBALT (urbalt.ee) · Versija 2.0 (GDPR) · 2026. gada 20. marts

1. Vispārīgie noteikumi

1.1. Šī politika apraksta, kā URBALT platforma (turpmāk — "Platforma") vāc, izmanto un aizsargā lietotāju personas datus.

1.2. Platforma apstrādā personas datus saskaņā ar ES Vispārīgo datu aizsardzības regulu (GDPR).

1.3. Datu pārzinis: URBALT

[email protected]

2. Kādus datus mēs vācam

Atkarībā no verifikācijas līmeņa:

Email: e-pasta adrese
Identity Provider (piem., Google): vārds, email
Phone: tālruņa numurs
iD (Smart-ID / ID karte): vārds, uzvārds, personas kods
Tehniskie dati: IP adrese, sesijas identifikatori. Servera žurnāli tiek glabāti līdz 30 dienām drošības nolūkos.

3. Mērķi un tiesiskie pamati

Mēs apstrādājam datus uz šādiem pamatiem:

3.1. Līguma izpilde (Art. 6(1)(b) GDPR):

konta reģistrācija;
piekļuves nodrošināšana pakalpojumam.

3.2. Leģitīmās intereses (Art. 6(1)(f) GDPR):

krāpšanas novēršana;
lietotāju aizsardzība;
pakalpojuma uzlabošana.

3.3. Juridiskās saistības (Art. 6(1)(c) GDPR):

sadarbība ar tiesībsargājošajām iestādēm.

4. Datu glabāšana

4.1. Dati tiek glabāti, kamēr konts ir aktīvs.

4.2. Pēc konta dzēšanas ir 30 dienu atjaunošanas periods. Pēc šī perioda personas dati tiek anonimizēti.

Anonimizēti ieraksti var tikt glabāti līdz 6 mēnešiem krāpšanas novēršanai;
Finanšu darījumu dati var tikt glabāti līdz 7 gadiem saskaņā ar nodokļu likumdošanu;
Juridiskas aizturēšanas gadījumā dati tiek saglabāti līdz tās atrisināšanai.

5. Datu nodošana

5.1. Mēs nepārdodam personas datus.

5.2. Dati var tikt nodoti:

valsts iestādēm pēc likumīga pieprasījuma;
tehniskajiem partneriem (piem., Smart-ID, maksājumu pakalpojumu sniedzēji).

5.3. Datu nodošanas gadījumā ārpus Eiropas Ekonomiskās zonas tiek piemērotas atbilstošas datu aizsardzības garantijas.

6. Automatizēti lēmumi

6.1. Platforma var izmantot automatizētas sistēmas:

satura moderēšanai;
uzticamības līmeņa novērtēšanai;
sludinājumu ranžēšanai.

6.2. Šādi lēmumi var ietekmēt satura redzamību un piekļuvi Platformas funkcijām.

7. Lietotāja tiesības

Lietotājam ir tiesības:

pieprasīt piekļuvi saviem datiem;
labot datus;
dzēst datus ("tiesības tikt aizmirstam");
ierobežot apstrādi, izņemot gadījumus, kad apstrāde ir nepieciešama platformas darbībai, drošībai vai juridisko saistību izpildei;
datu pārnesamība;
iesniegt sūdzību uzraudzības iestādē.

8. Datu sniegšanas obligātums

Datu sniegšana ir nepieciešama Platformas izmantošanai.

Bez noteiktu datu sniegšanas piekļuve funkcijām var būt ierobežota.

9. Kontakti

Jautājumos par datu aizsardzību: [email protected]

10. Trešo pušu pakalpojumu sniedzēji (apakšapstrādātāji)

URBALT izmanto šādus trešo pušu pakalpojumu sniedzējus Platformas darbināšanai. Katrs apstrādā tikai datus, kas nepieciešami tā funkcijai, un ir saistīts ar datu apstrādes līgumu saskaņā ar GDPR 28. pantu.

Hetzner Cloud (Mākoņa mitināšana) — visi platformas dati (datu bāzes, faili, lietojumprogrammu žurnāli). Helsinki, Finland (EU).
Google OAuth (OAuth pieteikšanās) — e-pasts, vārds, Google ID, IP pieteikšanās brīdī. Ireland (EU) + USA (SCC).
Sentry (Backend kļūdu uzraudzība) — stack trace, pieprasījumu metadati (bez pilnīgiem personas datiem). Ireland (EU).
Backblaze B2 (Datubāžu dublējumkopijas) — šifrētas datubāzu dublējumkopijas. Netherlands (EU).
Zoho Mail (E-pasts un atbalsts) — e-pasta saturs, adreses, atbalsta biļetes. EU data center.
Cloudflare (CDN, DDoS aizsardzība, DNS) — IP adreses, pieprasījumu metadati, veiktspējas dati. Distributed (EU + global).
UptimeRobot (Pieejamības uzraudzība) — URL galapunkti, atbildes laiki. USA (no PII).
Umami Analytics (Anonīma analītika) — sesijas statistika, lapas skatījumi (bez personas identifikatoriem). Self-hosted (Hetzner).
Google Search Console (SEO administrēšanas rīks (mēs izmantojam)) — apkopota indeksēšanas statistika (bez atsevišķu lietotāju datiem). Ireland (EU).
Bing Webmaster Tools (SEO administrēšanas rīks (mēs izmantojam)) — apkopota indeksēšanas statistika (bez atsevišķu lietotāju datiem). Microsoft cloud.

Stripe maksājumu apstrādātājs tiks pievienots, kad Platforma uzsāks maksas funkcijas. Mēs atjaunināsim šo sarakstu un iepriekš paziņosim lietotājiem.

11. Datu atrašanās vieta (Data Residency)

Lielākā daļa datu tiek glabāta Eiropas Savienībā (Hetzner Helsinki, Backblaze Netherlands, Sentry Ireland, Zoho EU datu centrs). Daži pakalpojumi var pārsūtīt datus uz ASV saskaņā ar ES apstiprinātām Standard Contractual Clauses (SCC): Google OAuth, Cloudflare CDN, UptimeRobot.

Visi pārsūtījumi ārpus EEZ ir aizsargāti ar atbilstošiem aizsardzības līdzekļiem saskaņā ar GDPR V nodaļu.

12. Privātuma kontakts

Visos datu aizsardzības jautājumos, GDPR tiesību pieprasījumos vai privātuma jautājumos sazinieties: [email protected]

Mēs cenšamies atbildēt 30 dienu laikā, kā to prasa GDPR. Steidzamos jautājumos varat rakstīt arī [email protected].

13. Pārejas periods (dibinātāja pārvaldīta infrastruktūra)

Urban Riders Baltic OÜ ir URBALT platformas pārzinis.

Sākotnējā pārejas periodā pēc reģistrācijas daži tehniskie konti (mitināšana, e-pasts, DNS, dublējumkopijas, uzraudzība, izstrāde) var joprojām būt reģistrēti zem dibinātāja personīgā e-pasta vai personīgajiem pakalpojumu kontiem. Šie konti tiek izmantoti tikai URBALT darbināšanai Urban Riders Baltic OÜ vārdā.

Urban Riders Baltic OÜ migrē šos kontus, līgumus un norēķinu informāciju uz uzņēmuma kontrolētiem kontiem, kur tas ir tehniski un komerciāli iespējams. Šī pāreja nemaina pārziņa identitāti, apstrādes mērķus vai jūsu GDPR tiesības.