Privātuma politika

Šeit vienkāršā valodā aprakstīts, kādus personas datus Kur ēdam? apstrādā, kāpēc, cik ilgi un kādas ir tavas tiesības saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR / GDPR).

1. Kas atbild par datiem

Personas datu pārzinis ir AB Grupa SIA, reģ. nr. 40203308938, Tallinas iela 20 - 3, Rīga, LV-1001. Jautājumos par datu apstrādi raksti uz info@kuredam.lv.

2. Kādus datus apstrādājam un kāpēc

Ja tikai apmeklē vietni

• Tehniskie dati. Lai parādītu lapu, serveris īslaicīgi apstrādā tavu IP adresi un pārlūka veidu. Mēs neizmantojam analītikas vai reklāmu rīkus un neveidojam apmeklētāju profilus. Pamats: mūsu leģitīmā interese nodrošināt vietnes darbību un drošību (VDAR 6. panta 1. punkta f) apakšpunkts).
• Vietu popularitātes skaitītājs. Lai viens apmeklētājs netiktu skaitīts vairākkārt, serveris atmiņā līdz 12 stundām tur neatgriezeniski sajauktu (hash) IP adreses un pārlūka kombināciju. Tā netiek saglabāta datubāzē, un pēc tās tevi nav iespējams identificēt. Pamats: leģitīmā interese.
• Atrašanās vieta. Tikai tad, ja pats nospied “Mana atrašanās vieta”, pārlūks nodod aptuvenās koordinātas, lai sakārtotu vietas pēc attāluma. Koordinātas glabājas tikai tavā pārlūkā (sīkdatnē, 30 dienas; ja atļauja dota, tās atjaunojas automātiski) un mūsu datubāzē netiek saglabātas. Jebkurā brīdī vari nospiest “Aizmirst vietu”. Pamats: tava piekrišana, ko izsaki, nospiežot pogu (6. panta 1. punkta a) apakšpunkts).

Ja iesniedz ēdināšanas pieteikumu

• Dati: vārds vai uzņēmuma nosaukums, e-pasts, tālrunis, pasākuma apraksts, datums, viesu skaits, budžets, vieta.
• Mērķis: nodot tavu pieprasījumu ēdināšanas uzņēmumiem, lai tie varētu atsūtīt piedāvājumus.
• Kas to redz: pieteikuma saturu un tavu vārdu/nosaukumu redz tikai vietnē reģistrēti ēdināšanas uzņēmumi un tu pats (ar privāto saiti, ko saņem pēc iesniegšanas). Tavu e-pastu un tālruni uzņēmumiem nerādām - tos izmanto tikai vietnes uzturētājs saziņai par pieteikumu. Pieteikums nav publiski pieejams un netiek indeksēts meklētājos.
• Pamats: pasākumi pirms līguma noslēgšanas pēc tava pieprasījuma (6. panta 1. punkta b) apakšpunkts) un tava piekrišana, ko dod, iesniedzot anketu.

Ja reģistrē uzņēmumu

• Konta dati: e-pasts, vārds (ja norādi) un parole - glabājam tikai paroles jaucējkodu, pašu paroli nezinām. Uz e-pastu nosūtām apstiprinājuma saiti, lai pārliecinātos, ka adrese pieder tev.
• Uzņēmuma profils: nosaukums, adrese, tālrunis, mājaslapa, attēli, ēdienkarte un piedāvājumi - šī informācija ir publiska, jo tāds ir vietnes mērķis.
• Piedāvājumi pieteikumiem: uzņēmuma nosaukums, kontaktu e-pasts un tālrunis - tos redz pieteikuma iesniedzējs un citi reģistrēti uzņēmumi.
• Pamats: līguma (pakalpojuma) izpilde (6. panta 1. punkta b) apakšpunkts).

Sīkāk par sīkdatnēm un pārlūka krātuvi - Sīkdatņu politikā.

3. Kam datus nododam

• Reģistrētiem ēdināšanas uzņēmumiem - tikai ēdināšanas pieteikumu saturu (skat. iepriekš).
• Mitināšanas pakalpojuma sniedzējam - Areait (datu centrs: Amsterdama, Nīderlande), kura serveros vietne darbojas.
• OpenStreetMap - kartes attēli tiek ielādēti no OpenStreetMap Foundation (Apvienotā Karaliste) serveriem; tie saņem tavu IP adresi un informāciju, ka karte atvērta no šīs vietnes. Adrešu meklēšanai uzņēmuma panelī tiek izmantots OpenStreetMap “Nominatim” serviss. Uz Apvienoto Karalisti attiecas Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību.
• E-pasta sūtīšanas pakalpojumam - tikai tavai e-pasta adresei un apstiprinājuma vēstulei, kad reģistrējies vai maini e-pastu.
• Google Maps - tikai tad, ja nospied “Kā nokļūt”: tad atveras Google vietne, uz kuru attiecas Google privātuma noteikumi.

Datus nepārdodam un mārketinga nolūkos nevienam nenododam.

4. Cik ilgi glabājam

• Ēdināšanas pieteikumi un tiem iesniegtie piedāvājumi - tiek automātiski dzēsti 90 dienas pēc pasākuma datuma (ja datums nav norādīts - 180 dienas pēc iesniegšanas). Iesniedzējs to var izdzēst arī agrāk ar savu privāto saiti.
• Uzņēmuma konts un profils - līdz brīdim, kad kontu izdzēs. Dzēšot kontu, tiek neatgriezeniski dzēstas arī visas vietas, ēdienkartes, piedāvājumi un augšupielādētie attēli.
• Ielogošanās sesijas - līdz 30 dienām vai līdz izlogošanās brīdim.

5. Tavas tiesības

Tev ir tiesības:

• piekļūt saviem datiem un saņemt to kopiju;
• labot neprecīzus datus;
• dzēst savus datus (“tiesības tikt aizmirstam”);
• ierobežot apstrādi vai iebilst pret to;
• saņemt datus pārnesamā formātā;
• jebkurā brīdī atsaukt piekrišanu (tas neietekmē apstrādi, kas veikta pirms atsaukuma).

Kā to izdarīt:

• Uzņēmumiem: panelī sadaļā “Mans konts” vari pats labot konta datus, lejupielādēt visus savus datus (JSON) un dzēst kontu.
• Pieteikumu iesniedzējiem: ar privāto saiti vari izdzēst pieteikumu pats.
• Citos gadījumos raksti uz info@kuredam.lv - atbildēsim mēneša laikā.

Ja uzskati, ka dati tiek apstrādāti nepareizi, vari iesniegt sūdzību Datu valsts inspekcijā (Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv).

6. Drošība

• Savienojums ar vietni ir šifrēts (HTTPS).
• Paroles tiek glabātas tikai kā neatgriezenisks jaucējkods (scrypt).
• Uzņēmuma datus var mainīt tikai konta īpašnieks; formas ir aizsargātas pret viltotiem pieprasījumiem (CSRF).
• Ēdināšanas pieteikumi ir pieejami tikai ar grūti uzminamu privāto saiti vai reģistrētiem ēdināšanas uzņēmumiem.

7. Izmaiņas šajā politikā

Ja mainīsies tas, kā apstrādājam datus, atjaunināsim šo lapu un datumu tās sākumā.