Privātuma politika

1. Datu pārzinis

Rubber Wheels Oy pakalpojuma datu pārzinis ir Rubber Wheels Oy (uzņēmuma ID: 3610628-8).
Adrese: 00750 Helsinki, Somija
Kontakti: privacy@kumipyorat.fi
Atbildam uz visiem pieprasījumiem 30 dienu laikā (VDAR 12. panta 3. punkts).

2. Vāktie dati

• Vārds un e-pasta adrese (konta reģistrācija)
• Tālruņa numurs (pieteikšanās lietotnē)
• Atrašanās vietas un maršruta dati (piegāžu salāgošana)
• Maksājumu un bankas informācija (Stripe Connect, šifrēts)
• Atsauksmes un uzticības rādītāji
• Vadītāja nodokļu informācija: ielas adrese, pasta indekss, dzimšanas datums, personas kods, uzņēmuma ID (DAC7 atskaite)
• Fotoattēli (sūtītāja preces foto, vadītāja pierādījuma foto)
• Tērzēšanas ziņojumi (lietotnē starp lietotājiem)
• Sīkfaili un lietošanas žurnāli

3. Datu apstrādes mērķis

• Pakalpojuma sniegšana un piegāžu starpniecība
• Lietotāja konta pārvaldība un autentifikācija
• Maksājumu apstrāde un norēķini
• Pakalpojuma attīstība un drošības nodrošināšana
• Juridisko saistību izpilde

4. Apstrādes juridiskais pamats

5. Glabāšanas periodi

6. Datu glabāšana un drošība

Dati tiek glabāti ES robežās (Frankfurte, Supabase). Mēs izmantojam nozarē standarta šifrēšanas metodes.

7. Automātiska vērtēšana un algoritmi

Rubber Wheels Oy izmanto automātiskas vērtēšanas sistēmas:

• Uzticības rādītājs (0–125): Aprēķināts no pārbaudāmajiem datu punktiem: e-pasta apstiprinājums (+10), Stripe reģistrācija (+20), tālruņa apstiprinājums (+10), apdrošināšana (0/5/15), GPS izsekošana (+10), 5 piegādes (+15), 10 piegādes (+10), profils (+10), pirmā atsauksme (+5).
• Uzticamības rādītājs (0–20): Tiek atskaitīts par atcelšanu (vadītājs: −8/−12/−20, sūtītājs: −3/−5/−8). Atjaunojas +1 par pabeigtu piegādi. Sodi beidzas pēc 6 mēnešiem.
• Paziņojumu mērķēšana: Push paziņojumi tiek mērķēti pēc maršruta atbilstības un mājas pilsētas.

Automātiska vērtēšana neizraisa automātisku konta apturēšanu bez cilvēka pārskata. Tev ir tiesības pieprasīt cilvēka pārskatu: privacy@kumipyorat.fi

8. Sponsorēti maršruta ieteikumi (pēc izvēles)

Tu vari atsevišķi piekrist saņemt maršrutpamatotus push paziņojumus no reklāmdevējiem. Šī piekrišana pēc noklusējuma ir izslēgta un tiek dota lietotnē ar skaidru pārslēgu (Profils → Paziņojumi → Maršruta ieteikumi).

• Juridiskais pamats: Piekrišana (VDAR 6(1)(a) pants) kopā ar e-privātuma direktīvas 13. pantu, kas pieprasa opt-in elektroniskajam mārketingam.
• Kādi dati tiek izmantoti: aktīvā sūtījuma saņemšanas un piegādes adrese (maršruta atbilstība kampaņas ģeozonai) un tava mājas pilsēta vispārējā līmenī.
• Kādi dati NETIEK izmantoti: kravas saturs vai svars, tava cenas budžets, precīza reāllaika atrašanās vieta. Mēs neveidojam profilu pēc veselības, reliģijas, etniskās piederības, dzimuma identitātes vai politiskās pārliecības.
• Reklāmdevējam dalītie dati: Reklāmdevējs nesaņem tavus personas datus. Viņi saņem apkopotu rādīšanas un klikšķu statistiku — nekad identificējamus atsevišķus lietotājus.
• Biežuma ierobežojums: Ne vairāk kā viens reklāmas push 24 stundu laikā un ne vairāk kā trīs nedēļā vienam lietotājam, neatkarīgi no kampaņu skaita.
• Reklāmas identifikācija: Katrs push ir skaidri marķēts ar ”Sponsorēts · [Reklāmdevējs]” virsrakstā (DSA 26. pants + ES Negodīgas komercprakses direktīva).
• Klusuma stundas: Maršruta ieteikumu push paziņojumi respektē klusuma stundas tāpat kā citi push paziņojumi.

Piekrišanas atsaukšana (VDAR 7(3) pants): Tu vari atsaukt piekrišanu jebkurā laikā lietotnē (Profils → Paziņojumi → Maršruta ieteikumi). Atsaukšana ir tikpat vienkārša kā piekrišanas došana, un tu vairs nesaņemsi maršruta ieteikumu push. Iepriekš dotā piekrišana paliek spēkā līdz atsaukšanai.

Reklāmu reģistrs (DSA 26. pants): Mēs uzturam aktīvo un pabeigto kampaņu publisku reklāmu reģistru. Reģistrs rāda reklāmdevēju, reklāmas saturu, mērķēšanas kritērijus un rādīšanas skaitu — nekad atsevišķa lietotāja datus. Reģistrs tiks publicēts pirms pirmās reklāmas kampaņas uzsākšanas: kumipyorat.fi/ad-registry.

Glabāšana: Push piegādes žurnāli tiek glabāti 13 mēnešus saskaņā ar DSA 39. pantu, pēc kā tie tiek anonimizēti kampaņu kopsavilkumos.

9. Tavas tiesības (VDAR)

• Tiesības piekļūt saviem personas datiem
• Tiesības labot nepareizus datus
• Tiesības pieprasīt datu dzēšanu
• Tiesības uz datu pārnesamību
• Tiesības ierobežot apstrādi
• Tiesības atsaukt piekrišanu jebkurā laikā (7(3) pants)
• Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm (21. pants)
• Tiesības uz automātisko lēmumu cilvēka pārskatu (22. pants)
• Tiesības iesniegt sūdzību uzraudzības iestādē: Datu valsts inspekcija (Latvija) · dvi.gov.lv vai Somijas Tietosuojavaltuutettu · tietosuoja.fi

Sūti savu pieprasījumu: privacy@kumipyorat.fi

10. Likumā noteiktā ziņošana (DAC7)

ES DAC7 direktīva (2021/514) prasa digitālajām platformām vākt un ziņot vadītāja ienākumu datus valsts nodokļu iestādēm. Rubber Wheels Oy katru gadu ziņo Somijas Nodokļu administrācijai (Verohallinto):

• Vadītāja vārds, adrese, dzimšanas datums un personas kods
• Uzņēmuma ID (ja vadītājam ir reģistrēts uzņēmums)
• Platformā nopelnītie ienākumi kalendārajā gadā
• Bankas konta dati (iegūti no Stripe)

Juridiskais pamats: Juridiska saistība (VDAR 6(1)(c) pants, Somijas likums 1267/2022).

Glabāšanas periods: 7 gadi.

11. Trešās puses

• Stripe — maksājumu apstrāde (PCI DSS sertificēts)
• Supabase — datu bāze (ES, Frankfurte)
• Google Maps — karšu un maršrutēšanas pakalpojumi
• Expo — push paziņojumi
• Railway — aizmugures serveris (ES serveri)
• Link Mobility — SMS apstiprinājums
• Somijas Nodokļu administrācija (Verohallinto) — likumā noteiktā DAC7 ziņošana

Jautājumi par privātumu?

Nepilngadīgie

Pakalpojums ir paredzēts lietotājiem vecumā no 18 gadiem. Mēs apzināti neapstrādājam nepilngadīgo personas datus. Ja mēs uzzinām, ka nepilngadīgais ir reģistrējies, mēs nepamatoti nekavējoties dzēsīsim kontu un visus saistītos personas datus.

Ja esi aizbildnis un aizdomāties, ka nepilngadīgais ir reģistrējies, lūdzu, sazinies ar privacy@kumipyorat.fi.

Personas datu aizsardzības pārkāpumu apstrāde

Ja personas datu aizsardzības pārkāpums, iespējams, radīs augstu risku tavām tiesībām un brīvībām, mēs nepamatoti nekavējoties un ne vēlāk kā 72 stundu laikā pēc pārkāpuma uzzināšanas paziņosim tev. Paziņojums tiek nosūtīts uz tavu reģistrēto e-pasta adresi un, ja nepieciešams, ar lietotnēs esošu ziņojumu (VDAR 34. pants).

Personas datu aizsardzības pārkāpumus ziņosim Datu valsts inspekcijai 72 stundu laikā pēc uzzināšanas, ja vien pārkāpums nav par iemeslu riskam datu subjektiem (VDAR 33. pants).