Privātuma politika

Šī politika apraksta, kādus personas datus apstrādā Motivators.lv — tīmekļa vietnē motivators.lv un Android lietotnē (lv.motivators.app) — kāpēc mēs to darām un ko tu vari prasīt.

1. Kas ir pārzinis

CoreDigify, SIA
Reģistrācijas Nr.: 44103093715
PVN maksātāja Nr.: LV44103093715
Juridiskā adrese: Pūces iela 51–173, Rīga, LV-1082, Latvija
E-pasts: [email protected]
Pilni rekvizīti: motivators.lv/rekviziti

Mums nav iecelta datu aizsardzības speciālista — likums to mūsu darbības apjomam neprasa. Visi datu jautājumi nonāk uz to pašu adresi: [email protected].

2. Kādus datus mēs tiešām glabājam

Šis saraksts ir uzrakstīts no paša koda, nevis no parauga. Ja kāda rinda šeit neatbilst tam, ko lietotne dara, tā ir kļūda, un mēs to labosim.

2.1. Konts

• E-pasta adrese (obligāti)
• Paroles bcrypt hash — atklātu paroli mēs neglabājam nekad
• Vārds un uzvārds (neobligāti)
• Ja pieslēdzies ar Google — Google konta identifikators, ko Firebase mums atgriež
• Loma (parasts lietotājs, koučs, administrators) un vai konts ir aktīvs
• Konta izveides laiks, pēdējās pieslēgšanās laiks, e-pasta apstiprināšanas laiks
• E-pasta apstiprināšanas un paroles atjaunošanas pagaidu atslēgu hash vērtības un to derīguma termiņi
• Iestatījumi: valoda, tēma, atgādinājumu laiks un ieslēgtie kanāli, kuras lietotnes daļas esi ieslēdzis, privātuma izvēles (vai pilnais vārds redzams publiski, vai esi atrodams citiem)
• Profila apraksts un profila attēls, ja tādu pievieno
• Plāns: līmenis (bezmaksas/Plus/Pro/Pro+), derīguma termiņš, kā tas iegūts, vietas numurs cenu kāpnēs, piederība ģimenes vai komandas komplektam
• Punktu bilance un kopējais nopelnīto punktu skaits
• Atbildes uz ievadjautājumiem (uz ko koncentrējies, cik minūtes dienā, kas visbiežāk traucē)

2.2. Apņemšanās un ikdienas atzīmes

• Apņemšanās: nosaukums, ikona, apraksts „kāpēc”, plāns „ja–tad”, minimālā versija, sods un balva, ko pats sev pieraksti, nedēļas dienas, sākuma un beigu datums, kategorija, statuss, redzamība (privāta / pēc saites / publiska) un publiskās saites atslēga
• Bildes, ko pievieno apņemšanās (līdz sešām) — skat. 5. punktu par to, kur tās glabājas
• Ikdienas atzīmes: apņemšanās, datums, vai izdarīts, un vai diena ir „attaisnota” (izmantojot punktus)

2.3. Atbalstītāji un tas, kas notiek starp cilvēkiem

• Atbalstītājs: vārds, e-pasta adrese (ja uzaicini pa e-pastu), loma (atbalstītājs vai tiesnesis), statuss un personīgā uzaicinājuma atslēga
• Uzmundrinājumi un komentāri, ko citi raksta tev un tu raksti citiem
• Solījumi („likmes”) — kas apsolīts, cik un no kā. Tas ir tikai pieraksts: naudu mēs neturam un nepārskaitām
• Sekošana, sirsniņas un „vēroju šo apņemšanos” atzīmes
• Publiskas apņemšanās lapas skatījumu skaits. Lai skaitītu cilvēkus, nevis pārlādes, serveris glabā tikai jaucējsummu (sha256) no apņemšanās identifikatora un nejauša numura, ko apmeklētāja pārlūks izveidojis pats sev — ne vairāk kā 500 jaucējsummas par vienu dienu, un dienai mainoties, saraksts tiek iztukšots. Šis numurs tiek izveidots tikai ar apmeklētāja piekrišanu (skat. sīkdatņu politiku)
• Ziņas un uzdevumi starp kouču un klientu, ja izmanto koučinga daļu

Ja tu esi atbalstītājs un konta tev nav, mēs par tevi glabājam tikai vārdu, e-pasta adresi un uzaicinājuma atslēgu — tieši tik, cik vajag, lai saite strādā un lai tu saņemtu vēstules. Katrā vēstulē ir atteikšanās saite.

2.4. Tavs personīgās attīstības saturs

Problēmas, misija, stāsti par sevi, mērķi, izaicinājumi, stratēģijas, projekti, stiprās puses, rādītāji, uzdevumi, piezīmes un dienasgrāmatas ieraksti. Šis ir privātākais, kas lietotnē ir. Tas ir redzams tikai tev un tiem, kam tu pats to atver (piemēram, savam koučam, un tikai tajā apjomā, ko esi atļāvis).

2.5. Maksājumi un rēķini

• Maksājums: summa, valūta, apraksts, statuss, mūsu iekšējā atsauce, Klix maksājuma identifikators un e-pasta adrese, ko nodevām Klix
• Rēķins: numurs (MOT-GGGG-NNNN), datums, pircēja vārds un e-pasts (uzņēmumam — arī nosaukums, reģistrācijas Nr., PVN Nr. un adrese), pozīcijas, summa, PVN likme un summa

Kartes datus mēs neredzam un neglabājam. Maksājuma lapa pieder Klix (AS „Citadele banka”), un karte tiek ievadīta tur.

2.6. Paziņojumi pārlūkā (Web Push)

Ja atļauj paziņojumus, glabājam tavas ierīces abonementu: pārlūka izsniegto adresi (endpoint), divas šifrēšanas atslēgas, ko ģenerē pats pārlūks, vārdu mobile vai desktop, kā arī pēdējās veiksmīgās piegādes laiku un neveiksmju skaitu. Paziņojuma saturu pārlūka ražotāja serveris izlasīt nevar — tas ir šifrēts līdz tavai ierīcei. Abonementu vari izslēgt jebkurā brīdī.

2.7. Lietošanas statistika

Lai saprastu, kurā vietā cilvēki apstājas ceļā no sākumlapas līdz pirmajai atzīmei, mēs savā serverī pierakstām notikumus no slēgta vienpadsmit soļu saraksta (piemēram, „apmeklēja sākumlapu”, „izveidoja apņemšanos”, „atzīmēja dienu”). Par katru notikumu glabājam:

• notikuma nosaukumu no tā slēgtā saraksta — nekas cits netiek pieņemts;
• nejauši ģenerētu identifikatoru, ko tavs pārlūks izveido pats sev;
• lapas ceļu bez parametriem (piemēram, /apnemos);
• vienu vārdu par ierīci: mobile vai desktop;
• tava konta ID, ja notikuma brīdī esi pieslēdzies.

Mēs neglabājam IP adresi (arī ne saīsinātu vai hašotu) un neglabājam pārlūka user-agent virkni. Dati paliek mūsu pašu serverī Eiropas Savienībā un netiek nodoti nevienam. Ieraksti tiek automātiski dzēsti pēc 180 dienām — to dara pati datubāze, nevis atgādinājums kalendārā.

Šī statistika ir ieslēgta tikai ar tavu piekrišanu. Kamēr neesi piekritis, nekas netiek nosūtīts un identifikators netiek izveidots. Ja tavs pārlūks sūta „Do Not Track” signālu, tas tiek ievērots arī tad. Sīkāk — sīkdatņu politikā.

2.8. Kļūdu ziņojumi un tehniskie žurnāli

• Kad lietotnē kaut kas salūzt, kļūdas apraksts aizceļo uz mūsu pašu kļūdu servera (GlitchTip, glitchtip.coredigify.com). Pieprasījumu saturs, sīkdatnes un autorizācijas galvenes tiek nogrieztas, pirms ziņojums tiek nosūtīts.
• Aptuveni katrai desmitajai kļūdai pārlūkā tiek pievienots īss ekrāna ieraksts, lai saprastu, kas tieši notika. Viss teksts tajā ir aizklāts un attēli bloķēti, un ieraksts nonāk uz to pašu mūsu serveri.
• Servera žurnālos un pieprasījumu skaita ierobežošanā īslaicīgi tiek izmantota tava IP adrese — lai apturētu paroļu minēšanu un robotus.

2.9. Aizsardzība pret robotiem reģistrācijas brīdī

Viltus kontu izveidošana ar skriptu ir ikdiena jebkurai lapai, kur var reģistrēties. Lai tos atšķirtu no cilvēkiem, reģistrācijas brīdī (un tikai tajā — ne vēlāk, ne katrā pieslēgšanās reizē) mēs pierakstām pie tava konta:

• tavu IP adresi un tās tīklu;
• valsti, ko pēc IP adreses nosaka Cloudflare;
• pārlūka user-agent virkni un valodu sarakstu;
• to, pa kurām durvīm konts izveidots (forma, Google, ielūgums);
• vai tika nokārtota Cloudflare Turnstile pārbaude.

IP adresi, tīklu, user-agent un valodu mēs dzēšam pēc 90 dienām. Valsts, durvis un datums paliek — tie neidentificē nevienu.

Reģistrāciju žurnāls. Lai filtrs atcerētos, ko tas jau reiz redzējis, par katru izveidoto kontu mēs paturam atsevišķu ierakstu, kas paliek arī pēc konta dzēšanas. Tajā nav ne vārda, ne e-pasta adreses — tikai adreses kontrolsumma (SHA-256), adreses forma (burti aizstāti ar a, cipari ar 9), e-pasta domēns, valsts, tīkls, pārlūka virkne, durvis, vērtējuma punkti, un kā konts beidzās (pats dzēsi, dzēsa administrators, dzēsts kā tukšs). Tīklu un pārlūka virkni no žurnāla dzēšam pēc tām pašām 90 dienām; pārējais glabājas 2 gadus no reģistrācijas brīža un pēc tam pazūd pats. Pamats — leģitīmā interese (GDPR 6. panta 1. punkta f) apakšpunkts, krāpšanas un ļaunprātīgas izmantošanas novēršana). Ieraksts ir daļa no tava datu eksporta.

Uz šī pamata konts var tikt apturēts pārbaudei. Tas nav ne bloķēšana, ne dzēšana: lietotne strādā pilnībā, apņemšanās, atzīmes un dienasgrāmata darbojas kā parasti. Apturēts tiek tikai tas, kas sasniedz citus cilvēkus — parādīšanās kopienas sarakstos, sekošana un uzaicinājumi. Lēmumu pieņem cilvēks, nevis algoritms, un tas ir atgriezenisks. Ja tev šķiet, ka konts apturēts kļūdaini, raksti mums — tev ir tiesības uz cilvēka iesaistīšanos un iebilst pret šo apstrādi.

Pamats: leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) — lapas un tās lietotāju aizsardzība pret krāpniecību un ļaunprātīgu izmantošanu.

2.10. Gaidīšanas saraksts

Ja piesakies gaidīšanas sarakstā vēl neizlaistam produktam (šobrīd — Pro+ AI treneris), glabājam tavu kontu un pieteikšanās laiku, lai varētu pateikt, kad tas ir gatavs.

2.11. Dzīves kompass (anketa)

Ja aizpildi anketu „Dzīves kompass”, glabājam tavas izvēlētās atbildes (piemēram, kas tev svarīgi attiecībās, darbā, veselībā — miegs, enerģija, kustība, stress) un to, kurus blokus esi pabeidzis. Atbildes ir izvēles varianti un pašvērtējums no 1 līdz 5, nevis medicīniski dati. Tās izmanto tikai tam, lai tev ieteiktu mērķus un apņemšanās — pēc noteikumiem, bez AI — un tās neredz neviens cits. Anketa nav obligāta, atbildes vari jebkurā brīdī nodzēst ar „Sākt no jauna”, un tās tiek dzēstas kopā ar kontu.

2.12. Bloķēšana un ziņojumi par saturu

• Bloķēšana: glabājam, kuru cilvēku tu esi bloķējis un kad. To redzi tikai tu; bloķētais cilvēks par to netiek informēts. Ieraksts pazūd, kad atbloķē vai kad kāds no jums dzēš kontu.
• Ziņojums (sūdzība): ja ziņo par cilvēku vai saturu, glabājam, kurš ziņoja, par ko, iemeslu, tavu piezīmi un īsu norakstu no ziņotā satura (lai to varētu izskatīt arī tad, ja saturs pa to laiku izdzēsts). Ziņojumus redz tikai mūsu administrators. Cilvēks, par kuru ziņots, neuzzina, kurš ziņoja.

Pamats: leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) — lietotāju aizsardzība pret uzmākšanos un nelikumīgu saturu.

3. Kāpēc mēs to darām un uz kāda pamata

• Lai pakalpojums vispār strādātu — konts, apņemšanās, atzīmes, atbalstītāji, tavs saturs, plāns.
  Pamats: līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).
• Lai pārdotu plānu un izrakstītu rēķinu — maksājumi, rēķini, grāmatvedība.
  Pamats: līguma izpilde un juridisks pienākums (6. panta 1. punkta b) un c) apakšpunkts).
• Lai nosūtītu to, kas jānosūta — e-pasta apstiprināšana, paroles atjaunošana, atgādinājumi, ziņa, kad kāds tevi uzmundrina.
  Pamats: līguma izpilde; atgādinājumus un uzmundrinājumu vēstules vari izslēgt iestatījumos.
• Lai lapa būtu droša — pieprasījumu ierobežošana pēc IP, kļūdu ziņojumi, krāpšanas novēršana.
  Pamats: leģitīmas intereses (6. panta 1. punkta f) apakšpunkts) — mūsu interese ir, lai serviss strādā un konti netiek uzlauzti.
• Lai saprastu, kur cilvēki apstājas — lietošanas statistika (2.7.).
  Pamats: tava piekrišana (6. panta 1. punkta a) apakšpunkts). Piekrišanu vari atsaukt jebkurā brīdī sīkdatņu lapā.
• Paziņojumi pārlūkā — tikai tad, ja esi tos atļāvis.
  Pamats: tava piekrišana.

Ko mēs nedarām: nepārdodam datus, neveidojam reklāmas profilus, nenododam datus reklāmas tīkliem un neizmantojam tavu saturu AI modeļu apmācībai. Mēs arī neveicam automatizētu lēmumu pieņemšanu vai profilēšanu, kam būtu juridiskas sekas.

4. Vai kāds ievada tekstu AI sistēmā

AI treneris (Pro+) vēl nav uzbūvēts un nav pieejams. Ja un kad tas parādīsies, tas būs atsevišķi ieslēdzams, un šī politika pirms tam tiks papildināta ar to, kurš AI pakalpojuma sniedzējs tiek izmantots un kas tam tiek nodots.

5. Kas vēl redz datus

Mēs nododam datus tikai tiem pakalpojumu sniedzējiem, bez kuriem lietotne nestrādātu. Katrs no tiem apstrādā datus mūsu uzdevumā un tikai tam, kas norādīts:

• Serveris un datubāze — infrastruktūru nodrošina CoreDigify, SIA uz nomāta virtuālā servera pie Eiropas Savienībā reģistrēta datu centru operatora; serveri atrodas Eiropas Savienībā. Tur atrodas MongoDB datubāze ar visu, kas uzskaitīts 2. punktā. Konkrētā pakalpojuma sniedzēja nosaukumu izsniedzam pēc pieprasījuma, rakstot uz [email protected].
• SendGrid (Twilio) — e-pasta piegāde. Saņem tavu e-pasta adresi un vēstules saturu (piemēram, apstiprinājuma saiti vai rēķinu).
• Cloudflare — lapas priekšā stāvošais tīkls un Turnstile pārbaude reģistrācijas formā (skat. 2.9. punktu). Redz tavu IP adresi un pārlūka signālus, lai atšķirtu cilvēku no skripta. Turnstile nerāda bildes, nelieto sīkdatnes reklāmai un neveido tavu profilu. Cloudflare ir ASV uzņēmums; pārsūtīšanu sedz Eiropas Komisijas apstiprinātās standarta līguma klauzulas.
• Bunny.net — apņemšanās bilžu glabātuve un CDN. Glabātuves zona irStokholmā, Zviedrijā (Eiropas Savienībā). Bildes tiek servētas pēc grūti uzminamas adreses; ja apņemšanos esi padarījis publisku vai izsūtījis tās saiti, bildes var redzēt ikviens, kam ir saite.
• Klix — AS „Citadele banka” — maksājumu apstrāde. Saņem summu, maksājuma aprakstu, mūsu atsauci un tavu e-pasta adresi. Kartes datus tu ievadi tieši Klix lapā; mums tie nenonāk.
• Google / Firebase — tikai tad, ja izvēlies pieslēgties ar Google. Tādā gadījumā pieslēgšanās notiek Google pusē, un mēs saņemam atpakaļ tavu e-pasta adresi, vārdu un Google konta identifikatoru. Ja pieslēdzies ar paroli, šis punkts uz tevi neattiecas.
• GlitchTip — kļūdu ziņojumi. Tas darbojas uz mūsu pašu servera, nevis pie ārēja pakalpojuma sniedzēja.
• Google Play — Android lietotnes izplatīšana. Google Play redz to, ko parasti redz veikals (lejupielāde, atjauninājumi, avāriju ziņojumi), bet nesaņem tavu lietotnes saturu.

Datus varam nodot arī grāmatvedim un, ja to prasa likums, valsts iestādēm. Reklāmas tīkliem un datu tirgotājiem — nekad.

6. Vai dati aizceļo ārpus Eiropas

Datubāze, bilžu glabātuve (Stokholma) un kļūdu serveris ir Eiropas Savienībā. SendGrid (Twilio), Google un Cloudflare ir ASV uzņēmumi, tāpēc e-pasta piegāde, Google pieslēgšanās un robotu pārbaude reģistrācijas formā var nozīmēt datu nodošanu uz ASV. Šāda nodošana notiek uz līguma ar attiecīgo pakalpojuma sniedzēju un Eiropas Komisijas atzītu aizsardzības mehānismu pamata. Ja gribi zināt precīzāk, uzraksti mums, un mēs pastāstīsim, kas ar ko ir noslēgts.

7. Cik ilgi mēs datus glabājam

• Konts un viss tavs saturs — kamēr konts pastāv.
• Lietošanas statistika — 180 dienas, pēc tam datubāze tos izdzēš pati.
• Kļūdu ziņojumi un ekrāna ieraksti — līdz 90 dienām mūsu kļūdu serverī.
• Servera žurnāli ar IP — īstermiņā, drošības vajadzībām (līdz 30 dienām).
• Reģistrācijas brīža IP, tīkls, user-agent un valoda — 90 dienas (skat. 2.9. punktu), pēc tam dzēsti. Valsts un durvis, pa kurām konts izveidots, paliek.
• Reģistrāciju žurnāla ieraksts (adreses kontrolsumma un forma, domēns, valsts, vērtējums, iznākums — bez vārda un adreses) — 2 gadi no reģistrācijas, arī pēc konta dzēšanas (skat. 2.9. punktu).
• Paziņojumu abonementi — kamēr ierīce ir pieteikta vai konts pastāv.
• Dzīves kompasa atbildes un bloķējumi — kamēr pats tos nenodzēs vai kamēr konts pastāv.
• Ziņojumi par saturu — 2 gadi, pēc tam datubāze tos izdzēš pati. Ja ziņotājs vai tas, par kuru ziņots, dzēš kontu, ziņojums paliek bez saites uz viņu, bet īsais ziņotā satura noraksts saglabājas līdz 2 gadu beigām — drošības un iespējamu strīdu dēļ.
• Rēķini un maksājumu ieraksti — paliek arī pēc konta dzēšanas. Tie ir grāmatvedības attaisnojuma dokumenti, un likums prasa tos saglabāt noteiktu termiņu (Latvijā — 5 gadi, atsevišķos gadījumos ilgāk). Tajos ir pircēja vārds un e-pasts (uzņēmumam arī nosaukums, reģistrācijas Nr. un adrese), summa un datums. Nekas no tavas lietotnes satura tur nenonāk.
• Rezerves kopijas — dzēstie dati no tām izzūd līdz ar kopijas rotāciju, ne ilgāk kā 30 dienu laikā.

8. Tavas tiesības

Tev ir tiesības:

• Piekļūt saviem datiem un saņemt to kopiju
• Labot neprecīzus datus
• Dzēst kontu un visus ar to saistītos datus („tikt aizmirstam”)
• Pārnest datus mašīnlasāmā formātā (JSON)
• Ierobežot apstrādi un iebilst pret to, kas balstās uz leģitīmām interesēm
• Atsaukt piekrišanu — statistikai, paziņojumiem, atgādinājumiem
• Iesniegt sūdzību uzraudzības iestādē

Ja gribi tiesības izmantot pa e-pastu, raksti uz [email protected] — atbildam ne vēlāk kā mēneša laikā, parasti dažās dienās. Pirms datu izsniegšanas mums var nākties pārliecināties, ka tiešām runājam ar konta īpašnieku.

Sūdzību par to, kā mēs apstrādājam datus, vari iesniegt Datu valsts inspekcijā (www.dvi.gov.lv). Priecāsimies, ja vispirms uzrakstīsi mums.

9. Drošība

• Viss savienojums — HTTPS/TLS.
• Paroles — bcrypt ar individuālu „sāli”; atklātu paroli neglabājam.
• Pieslēgšanās un paroles atjaunošana ir aizsargāta ar pieprasījumu ierobežojumu.
• Piekļuve serverim ir tikai tiem, kam tā darbam nepieciešama.
• Ja notiktu datu aizsardzības pārkāpums, kas apdraud tavas tiesības, ziņosim tev un Datu valsts inspekcijai likumā noteiktajā termiņā.

10. Bērni

Motivators ir paredzēts cilvēkiem no 18 gadu vecuma. Mēs apzināti nevācam datus par bērniem un pusaudžiem. Ja uzzini, ka nepilngadīgs ir izveidojis kontu, uzraksti mums, un mēs to dzēsīsim.

11. Izmaiņas šajā politikā

Mēs varam šo politiku papildināt. Par būtiskām izmaiņām paziņosim e-pastā vai lietotnē. Datums lapas augšā vienmēr rāda pēdējo atjauninājumu.

12. Kontakti

E-pasts: [email protected]
Atbildes laiks: parasti 1–3 darba dienu laikā, datu pieprasījumiem — ne vēlāk kā mēneša laikā.