Privātuma politika

1. Ievads

Digi Wedding ("mēs", "mūsu") ir kāzu plānošanas platforma, kuru uztur SIA "R4S", reģistrēts Latvijā (reģistrācijas numurs: 40203386843). Mēs apņemamies aizsargāt mūsu lietotāju personas datus saskaņā ar ES Vispārīgo datu aizsardzības regulu (VDAR) (Regula 2016/679) un piemērojamiem Latvijas datu aizsardzības tiesību aktiem.

Šī Privātuma politika paskaidro, kādus personas datus mēs apkopojam, kā mēs tos izmantojam, ar ko mēs tos kopīgojam, un kādas ir jūsu tiesības attiecībā uz jūsu datiem.

Jautājumiem vai datu pieprasījumiem sazinieties ar mums: info@digi.wedding

2. Mūsu apkopotie dati

2.1 Konta informācija

Reģistrējoties, mēs apkopojam:

• Vārdu un uzvārdu
• E-pasta adresi
• Tālruņa numuru (pēc izvēles)
• Profila fotoattēlu (pēc izvēles)
• Norēķinu informāciju (vārds, e-pasts, tālrunis, uzņēmuma/PVN numurs — tikai pirkumiem)

2.2 Kāzu plānošanas dati

• Kāzu datums, norises vieta, viesu saraksts, budžeta informācija
• Sēdvietu plāns, uzdevumu saraksti, atlasītie piegādātāji
• Augšupielādēti fotoattēli, video un dokumenti
• Kāzu tīmekļa vietnes saturs (stāsti, pasākuma dati, BUJ)
• Viesu RSVP atbildes un kontaktinformācija

2.3 OAuth Pieteikšanās dati

Ja piesakāties, izmantojot Google vai Facebook, mēs saņemam vārdu, e-pasta adresi un profila fotoattēlu no OAuth sniedzēja, kā arī unikālu identifikatoru (UID). Mēs nesaņemam jūsu paroli.

2.4 Google Kalendāra dati

Ja pievienojat savu Google Kalendāru — mēs glabājam šifrētus OAuth žetonus (AES-256), veidojam, atjauninām un dzēšam kalendāra notikumus jūsu vārdā. Mēs nelasām jūsu esošos notikumus.

2.5 Tehniskie dati

Automātiski apkopoti: IP adrese, pārlūkprogrammas veids, ierīces veids, apmeklētās lapas, sesijas identifikatori.

2.6 Saziņa

Ziņojumi ar kāzu piegādātājiem platformas ietvaros un e-pasta paziņojumi.

3. Kā mēs izmantojam jūsu datus

MērķisJuridiskais pamats Kāzu plānošanas pakalpojuma sniegšanaLīguma izpilde (VDAR 6(1)(b)) Konta pārvaldība un autentifikācijaLīguma izpilde Google Kalendāra sinhronizācijaLietotāja skaidra piekrišana Pakalpojumu paziņojumu sūtīšanaLīguma izpilde / Leģitīmās intereses Maksājumu apstrādeLīguma izpilde / Juridisks pienākums Krāpšanas un drošības apdraudējumu novēršanaLeģitīmās intereses / Juridisks pienākums Pakalpojumu uzlabošanaLeģitīmās intereses Mārketinga saziņaPiekrišana (tikai opt-in) Atbilstība juridiskajiem pienākumiemJuridisks pienākums (VDAR 6(1)(c))

4. Datu kopīgošana, nodošana un izpaušana

Mēs nepārdodam jūsu personas datus. Mēs kopīgojam datus tikai ar zemāk uzskaitītajiem trešo pušu pakalpojumu sniedzējiem, tikai lai nodrošinātu Digi Wedding pakalpojumu. Katrs sniedzējs darbojas kā datu apstrādātājs saskaņā ar datu apstrādes līgumu.

4.1 Google Pakalpojumi

PakalpojumsKopīgotie datiMērķis Google OAuth2 (pieteikšanās)Vārds, e-pasts, profila foto (saņemts NO Google)Lietotāja autentifikācija Google Calendar APIKāzu notikumu nosaukumi, datumi, apraksti, atrašanās vietasNotikumu ierakstīšana lietotāja Google Kalendārā pēc lietotāja pieprasījuma Google Analytics 4 (ID: G-3CYL5DY95F)IP adrese, pārlūkprogramma, apmeklētās lapas, sesijas datiTīmekļa vietnes analītika — dati glabājas Google infrastruktūrā (ASV) Google reCAPTCHA v3IP adrese, pārlūkprogrammas uzvedība, veidlapu mijiedarbības datiRobotu un krāpšanas novēršana veidlapās Google Gemini AI (gemini-2.0-flash-exp)Lietotāja augšupielādēti ķermeņa fotoattēli un kleitu produktu attēliVirtuāla kleitas izmēģināšana (tikai tad, ja lietotājs iniciē)

Svarīga piezīme par Google OAuth datiem:
Dati, kas saņemti no Google OAuth (vārds, e-pasts, profila attēls), tiek izmantoti tikai, lai izveidotu un identificētu jūsu Digi Wedding kontu. Šie dati tiek glabāti mūsu serveros Latvijā/ES, netiek nodoti nevienai trešajai pusei, izņemot šajā politikā uzskaitītos, netiek izmantoti reklāmas vai profilēšanas vajadzībām, un tiek dzēsti pēc konta dzēšanas pieprasījuma.

Atbilstība AI/ML modeļu apmācīšanas prasībām:
Dati, kas saņemti caur Google API pakalpojumiem (tai skaitā Google OAuth un Google Calendar API), tiek izmantoti tikai tiešai, lietotāja pieprasīto pakalpojumu funkciju nodrošināšanai. Šie dati NETIEK glabāti, lai izstrādātu, uzlabotu vai apmācītu vispārinātu mākslīgā intelekta (MI) vai mašīnmācīšanās (MM) modeli. Digi Wedding izmanto trešo pušu MI pakalpojumus (OpenAI, Google Gemini), taču neizmanto lietotāju Google datus šo vai citu MI modeļu apmācīšanai.

4.2 Mākslīgā intelekta pakalpojumu sniedzēji

Visas MI funkcijas ir izvēles. Dati tiek sūtīti tikai tad, kad jūs skaidri iniciējat MI darbību.

SniedzējsNosūtītie datiMērķis OpenAI (ASV)Kāzu dati: viesu skaits, budžeta summas, preferences, pasākuma datums, uzdevumu aprakstiMI vadīta budžeta ģenerēšana, uzdevumu plānošana, kāzu laika grafika veidošana Google Gemini (Google LLC, ASV)Lietotāja ķermeņa fotoattēli + kleitu produktu attēliVirtuāla kāzu kleitas izmēģināšana (rezerves pakalpojums)

4.3 Infrastruktūra un darbības

SniedzējsKopīgotie datiMērķis Mailgun (Sinch, ASV/ES)Saņēmēja e-pasta adrese, e-pasta satursDarījumu e-pastu piegāde (paziņojumi, ielūgumi) AWS S3 (Amazon Web Services, ASV/ES)Lietotāja augšupielādēti fotoattēli, video, dokumentiMākoņa failu glabāšana Sentry.io (ASV)Lietotāja ID, vārds, e-pasts — tikai kļūdas brīdīKļūdu uzraudzība un atkļūdošana

4.4 Sociālo mediju pikseļi

SniedzējsKopīgotie datiMērķis Meta (Facebook) Pixel (ID: 380939977301242)IP adrese, pārlūkprogramma, lapas apmeklējumi, lietotāja uzvedībaReklāmas kampaņu mērīšana un optimizācija

4.5 Maksājumu apstrāde

SniedzējsKopīgotie datiMērķis Klix (Latvija)Pasūtījuma summa, norēķinu informācijaMaksājumu apstrāde ielūgumu karšu pirkumiem un abonementiem

Mēs neglabājam kredītkaršu numurus. Visus maksājumu datus tieši apstrādā Klix.

4.6 Reģistrētie piegādātāji

Sazinoties ar kāzu piegādātāju mūsu platformas ietvaros, jūsu ziņojums un vārds ir redzams attiecīgajam piegādātājam. Piegādātāji ir neatkarīgi datu pārzinis.

4.7 Juridiskā izpaušana

Mēs varam izpaust personas datus kompetentām iestādēm, kad to prasa piemērojamie tiesību akti vai juridisko prasījumu aizstāvēšanai.

5. Starptautiskā datu nodošana

Daži no iepriekš uzskaitītajiem pakalpojumu sniedzējiem (OpenAI, Sentry, AWS, Mailgun/Sinch, Meta) atrodas Amerikas Savienotajās Valstīs vai citās valstīs ārpus EEZ. Pārvedumiem uz ASV mēs paļaujamies uz Eiropas Komisijas apstiprinātajiem Standarta līguma noteikumiem (SLN).

6. Datu glabāšana

Datu kategorijaGlabāšanas periods Konta un profila datiLīdz konta dzēšanai, pēc tam līdz 30 dienām Kāzu plānošanas datiLīdz to dzēšanai jūsu darbībā vai konta dzēšanai Google Kalendāra OAuth žetoniLīdz Google Kalendāra atvienošanai, nekavējoties dzēsti pēc atvienošanas Maksājumu ieraksti5 gadi (juridisks/grāmatvedības pienākums) Servera piekļuves žurnāli30–90 dienas Kļūdu ziņojumi (Sentry)90 dienas Analītikas dati (Google Analytics)14 mēneši

7. Sīkdatnes

• Nepieciešamās sīkdatnes: Sesijas pārvaldība, pieteikšanās statuss (nepieciešams pakalpojumam)
• Analītikas sīkdatnes: Google Analytics (var atteikties)
• Reklāmas sīkdatnes: Facebook Pixel (var atteikties)

Pirmajā apmeklējumā tiek parādīts sīkdatņu piekrišanas paziņojums.

8. Jūsu tiesības (VDAR)

TiesībasApraksts PiekļuvePieprasīt mūsu glabāto personas datu kopiju LabošanaPieprasīt neprecīzu datu labošanu DzēšanaPieprasīt jūsu datu dzēšanu IerobežošanaPieprasīt apstrādes ierobežošanu PārnesamībaSaņemt jūsu datus mašīnlasāmā formātā IebildumsIebilst pret apstrādi, kuras pamatā ir leģitīmās intereses Piekrišanas atsaukšanaJebkurā laikā atsaukt piekrišanu SūdzībaIesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv)

Lai īstenotu jebkuras tiesības, sazinieties: info@digi.wedding
Mēs atbildēsim 30 dienu laikā.

Lai atceltu Google Kalendāra piekļuvi: https://myaccount.google.com/permissions

9. Datu drošība

• Datu šifrēšana pārsūtīšanas laikā (TLS/HTTPS)
• Google OAuth žetoni šifrēti atpūtā (AES-256)
• Paroles jauktas (bcrypt)
• Piekļuves kontrole personas datiem
• Ātruma ierobežošana un DDoS aizsardzība (Rack::Attack)

10. Bērnu privātums

Digi Wedding ir paredzēts pieaugušajiem (18+). Mēs apzināti neapkopojam personas datus no bērniem, kas jaunāki par 16 gadiem.

11. Konta dzēšana

Lai dzēstu lietotāju un tā datus, pēc autorizācijas dodieties uz savu lietotāja profilu https://digi.wedding/users/profile un spiediet pogu Dzēst kontu.

12. Izmaiņas šajā politikā

Mēs periodādi varam atjaunināt šo Privātuma politiku. Mēs informēsim reģistrētos lietotājus par būtiskām izmaiņām pa e-pastu vai ar paziņojumu mūsu tīmekļa vietnē.

13. Kontaktinformācija

Datu pārzinis:
SIA "R4S"
Reģistrācijas numurs: 40203386843
Madonas nov., Liezēres pag., Liezēre, Bērzu iela 9, LV-4884
E-pasts: info@digi.wedding
Tīmekļa vietne: https://digi.wedding

Uzraudzības iestāde:
Datu valsts inspekcija
Tīmekļa vietne: https://www.dvi.gov.lv
E-pasts: info@dvi.gov.lv