Riteo

Riteo privātuma politika

Versija 3.2 · Spēkā no 15.10.2026

Īsumā

Riteo ir digitāla garāža ar automašīnas vēsturi, dokumentiem, termiņiem un MI mehāniķi. Mēs apstrādājam datus konkrētas izmantotās funkcijas nodrošināšanai; analītikai un reklāmas mērījumiem prasām atsevišķu izvēli.

1. Pārzinis un saziņa

Pārzinis ir SIA "IT Holding", reģistrācijas Nr. 40103880815, PVN Nr. LV40103880815, Kaivas iela 29 k-1 - 60, Rīga, LV-1021, Latvija. Jautājumus un pieprasījumus sūtiet uz [email protected]. Visos datu aizsardzības jautājumos kontaktpunkts ir pārzinis, izmantojot šo adresi.

Pieteikšanās kontu uztur IT Holding kopējā platforma, ko izmanto arī citi IT Holding produkti. Riteo un platformas kontam pārzinis ir tas pats. Riteo datu dzēšana un visa platformas konta slēgšana ir divas atšķirīgas darbības (9. sadaļa).

2. Dati, nolūki un tiesiskie pamati

"Līgums" šeit nozīmē VDAR 6. panta 1. punkta b) apakšpunktu un tikai tādu apstrādi, kas nepieciešama jūsu pieprasītā pakalpojuma nodrošināšanai. "Piekrišana" — a) apakšpunktu; "juridisks pienākums" — c) apakšpunktu; "leģitīmās intereses" — f) apakšpunktu, ievērojot interešu līdzsvaru.

Dati un funkcijaNolūksPamats
Vārds, uzvārds, e-pasts, tālrunis, valoda, konta identifikators un pieteikšanās datiKonts, autentifikācija, saziņa un jūsu izmantoto platformas pakalpojumu sasaistīšana.Līgums. Nepieciešamie drošības ieraksti — leģitīmās intereses.
Google, Apple vai Smart-ID autentifikācijas rezultāts; Smart-ID gadījumā valsts un personas kodsJūsu izvēlētā autentifikācija un identitātes sasaistīšana. Personas kods nav publisks profils.Līgums tikai autentifikācijai nepieciešamajā apjomā.
Jūsu augšupielādēts profila fotoattēls vai jūsu Google konta attēls (glabājam saiti uz to)Jūsu avatāra attēlošana.Līgums. Pēc izvēles; to varat noņemt Profilā.
VIN, numurs, marka, modelis, gads, tehniskie dati, CSDD un citu izmantoto avotu atbildesKartīte, oficiālie termiņi, apkopes informācija.Līgums attiecībā uz jūsu datiem. Citu personu dati — pamatotas leģitīmās intereses vai cits konkrēti noteikts pamats.
Reģistrācijas apliecības fotoattēls, sākotnējais OCR un apstiprinātie laukiDatu ievades atvieglošana un kartītes pārvaldīšanas tiesību pārbaudes atbalsts; fotoattēls nav īpašumtiesību garantija.Līgums; krāpšanas novēršanai nepieciešamā pārbaude — leģitīmās intereses.
Reģistrācijas apliecībā redzamais turētāja un īpašnieka vārds un turētāja adrese, saglabāti kartītēOCTA un KASKO pieteikumi, automašīnas pirkuma līgums un atzīme, ka vārds sakrīt ar profilu.Līgums. Dzēšam kopā ar jūsu datiem vai kartīti (7. sadaļa).
Nobraukums, tehniskās apskates, apkopes plāns, riepu dati un glabāšanas vietaVēsture, atgādinājumi, uzturēšana un neatbilstību atklāšana.Līgums. Kopīgās vēstures saglabāšanai atsevišķi izvērtētas leģitīmās intereses.
Polises, rēķini, čeki, izdevumi (arī degvielas veids un degvielas uzpildes stacijas adrese), pielikumi un dokumentu termiņiJūsu izvēlēta uzskaite un atgādinājumi.Līgums; nejauši ietvertie citu personu dati — nepieciešamās leģitīmās intereses.
"Mani dokumenti": vadītāja apliecības derīguma termiņš, kategorijas un gads (vai datums), kopš vadāt; citas paša augšupielādētas datnesJūsu pieprasīta termiņu uzskaite, bloks "Vadītājs" jūsu profilā un glabāšana. Vadītāja apliecības foto paliek tikai jūsu tālrunī un tiek nolasīts tajā; mums tiek nosūtīts dokumenta veids, derīguma termiņš, kategorijas un gads (vai datums), kopš vadāt, — bez vārda, numura un personas koda. Citās augšupielādētajās datnēs paliek viss redzamais.Līgums. Dokumenta augšupielāde ir izvēles funkcija.
Lomas, uzaicinātās personas e-pasts, uzaicinājuma un nodošanas kodiPiekļuves organizēšana un kartītes nodošana.Līgums ar lietotāju; uzaicinātās personas datiem — leģitīmās intereses nodrošināt tās saskaņotu uzaicināšanu.
MI mehāniķa jautājumi, attēli, pielikumi, balss ieraksti un atšifrējumiAtbilde uz pieprasījumu un sarunas vēsture.Līgums. Nevajadzīgus sensitīvus vai citu personu datus nepievienojiet.
Ierīces atrašanās vieta, ja pieskaraties "Tuvākie man"Tuvāko dīleru un servisu saraksta sakārtošana pēc attāluma.Līgums — jūsu pieprasījuma izpilde. Ierīces atļauju dodat jūs, un to var atsaukt ierīces iestatījumos.
Sludinājumi, pārdevēja vārds un uzvārda pirmais burts, saglabātie meklējumi, darījuma apstiprinājums un atsauksmesIzvēlēta publicēšana, saziņa un pārdevēja reputācija.Līgums. Krāpšanas novēršana un reputācijas strīdu izskatīšana — leģitīmās intereses.
Pircēja un pārdevēja ziņas, oriģināli, tulkojumi un pielikumiSaziņa un tulkošana; pārkāpumu izskatīšana.Līgums saziņai; leģitīmās intereses samērīgai drošībai un moderācijai.
Atbalsta pieprasījumi un automašīnu pamata sarakstsPalīdzība, kļūdu novēršana un sūdzību izskatīšana; MI var sniegt pirmo atbildi.Līgums; leģitīmās intereses pakalpojuma kvalitātei un prasījumu aizstāvēšanai; juridisks pienākums, ja to prasa likums.
Ierīces paziņojumu marķieris, modelis, operētājsistēma, valoda un atļaujaJūsu izvēlēti pakalpojuma paziņojumi.Līgums; ierīces atļauja pati par sevi nav piekrišana reklāmai.
Piekrišanas izvēles, dokumenta redakcija un laiksPierādījums, ka piekrišana dota vai atsaukta.Juridisks pienākums (VDAR 7. panta 1. punkts).
Sūdzības, moderācijas lēmumi un tehniskie drošības žurnāliDrošība, nelikumīga satura izskatīšana un lēmumu pamatošana.Leģitīmās intereses; juridisks pienākums, kur to nosaka likums.

Obligāti ir tikai izvēlētās funkcijas darbībai nepieciešamie dati. Bez autentifikācijas nevar nodrošināt kontu; bez automašīnas identifikatora — pieprasīt reģistra datus; bez dokumenta — to nolasīt. Varat neizmantot personisko dokumentu, balss, atrašanās vietas vai sludinājumu funkcijas. Analītikas atteikums neierobežo pamata pakalpojumu.

Atrašanās vieta

Riteo neseko jūsu atrašanās vietai fonā. Lietotne prasa ierīces atrašanās vietu tikai tad, kad dīleru un servisu sarakstā pieskaraties "Tuvākie man". Aptuvenās koordinātas vienreiz nosūtām mūsu serverim, lai sakārtotu šo sarakstu pēc attāluma; pēc atbildes tās nesaglabājam. Ja atļauju nedodat, saraksts ir sakārtots pēc nosaukuma.

Leģitīmās intereses

Tās ietver neatļautas piekļuves un krāpšanas novēršanu, sūdzību izskatīšanu, prasījumu aizstāvēšanu un tiesīga automašīnas pārvaldītāja interesi par uzticamu kopīgo vēsturi. Izvērtējam nepieciešamību, mazāk ierobežojošas iespējas un ietekmi uz cilvēkiem. Iebildumus izskatām individuāli; noraidījums nav iepriekš noteikts.

3. Avoti un citu personu dati

Datus saņemam no jums, jūsu izvēlētā pieteikšanās pakalpojuma, tiesīga kartītes pārvaldītāja vai uzaicinātāja, reģistra un izmantotā transportlīdzekļa datu kataloga. Latvijā reģistra avots ir CSDD; vaicājumam nosūtām nepieciešamo numuru vai VIN. RDW un DMR nav aktivizēti avoti. Ja pievienosim citu avotu, informāciju atjaunināsim pirms attiecīgās apstrādes.

Oficiālo dīleru un servisu sarakstā rādām uzņēmumu kontaktinformāciju (nosaukums, adrese, tālrunis, darba laiks) no publiskiem avotiem. Tie ir uzņēmumu dati, nevis lietotāju personas dati.

Dokumentā var būt cita īpašnieka, turētāja vai pārstāvja dati. Augšupielādējiet tikai to, kam jums ir tiesisks pamats un kas vajadzīgs funkcijai. Riteo pienākums informēt datu subjektu netiek aizstāts ar lietotāja solījumu. Ja datus iegūstam netieši, sniedzam VDAR 14. pantā paredzēto informāciju noteiktajā laikā — parasti ne vēlāk kā mēneša laikā un attiecīgā gadījumā agrāk pie pirmās saziņas vai izpaušanas, ja vien nav konkrēti piemērojams un dokumentēts izņēmums.

Vadītāja uzaicinājuma saiti nododat jūs; uzaicinājuma e-pasta adresi neizmantojam reklāmai. Uzaicinājuma lapā pirms piekļuves pieņemšanas uzaicinātajai personai ir redzama saite uz šo politiku.

4. MI, dokumentu nolasīšana un balss

Reģistrācijas apliecības sākotnējo nolasīšanu veic ierīces Google ML Kit. Tas nenozīmē, ka fotoattēls paliek tikai ierīcē: servera nolasīšanai fotoattēls tiek nosūtīts OpenAI. OpenAI izmantojam arī polišu, tehnisko apskašu, rēķinu, čeku, odometra un riepu attēlu nolasīšanai, MI mehāniķim, tulkošanai un atbalstam. Anthropic izmantojam apkopes ieteikumiem. Konkrētas modeļu versijas var mainīties, nemainot apstrādes nolūku.

Fotoattēlos un tekstos pakalpojuma sniedzējs saņem visu iesniegto saturu, arī tajā redzamos personas datus. Tehniskajā automašīnas kontekstā MI mehāniķim un apkopes plānam nepievienojam vārdu, VIN vai numuru; tas nav solījums, ka tos nevar ietvert jūsu ziņa. Automašīnas ilustrācijas ģenerēšanai izmantojam marku, modeli, paaudzi un virsbūves tipu, nevis personisko dokumentu.

Vadītāja apliecību nolasa jūsu tālrunis (Google ML Kit ierīcē); tās foto un nolasītais teksts netiek sūtīti ne mums, ne MI pakalpojumu sniedzējiem — jūsu kontā nonāk tikai derīguma termiņš, kategorijas un gads (vai datums), kopš vadāt. Ja tālrunis pazūd, foto pazūd līdz ar to; šie dati paliek jūsu kontā. Pārējās personisko dokumentu sadaļas datnes automātiski nenosūtām MI nolasīšanai, taču tās glabā mūsu failu apstrādātājs. Pases un ID kartes Riteo neglabā — nepievienojiet tās MI tērzēšanā.

Saskaņā ar piemērojamiem API līgumiem iesniegto saturu nav paredzēts izmantot pakalpojuma sniedzēju vispārējo modeļu apmācībai. Tas nenozīmē nulles glabāšanu: nulles datu glabāšanas režīmu neizmantojam, un pakalpojuma sniedzējs var ierobežotu laiku glabāt pieprasījumus, drošības ierakstus vai funkcijas stāvokli saskaņā ar savu datu apstrādes līgumu.

Balss. iOS un Android lietotnē runu tekstā pārvērš tālruņa sistēmas runas atpazīšana (Apple vai Google — ierīcē vai ar operētājsistēmas pakalpojumu). Tīmekļa versijā izmanto pārlūkprogrammas runas atpazīšanu; piemēram, Chrome skaņu nosūta Google runas atpazīšanas pakalpojumam. Pārlūkprogrammas atpazīšana nav automātiski tikai lokāla apstrāde. Balss ierakstus MI mehāniķa tērzēšanā glabājam Riteo un MI modeļiem nesūtām; modelis saņem atšifrēto tekstu.

Jūs pārbaudāt nolasītos laukus pirms apstiprināšanas. Riteo neparedz tikai automatizētus lēmumus par jums ar VDAR 22. pantā minētām tiesiskām vai līdzīgi būtiskām sekām. Automatizētus satura filtrus un ierobežojumus var lūgt pārskatīt cilvēkam. Nobraukuma neatbilstības un cenas orientieri nav individuāla krāpšanas vai kredītspējas novērtēšana.

5. Analītika, reklāmas mērījumi un piekrišana

RīksDati un nolūksPamats
Riteo analītikaIzmantotie ekrāni un funkcijas, platforma, versija, valoda, valsts, kampaņas avots un notikumu sasaistīšanai izmantotais identifikators.Atsevišķa piekrišana.
Google Firebase AnalyticsLietotnes notikumi, ierīces/lietotnes identifikatori, konfigurācijā noteiktie tehniskie dati un aptuvenā atrašanās vieta (pilsēta), ko Google nosaka pēc IP adreses.Piekrišana analītikai.
Meta Conversions APIReģistrācijas un aktivizācijas notikums, laiks un izmantotā identifikatora jaucējvērtība reklāmas efektivitātes mērīšanai.Atsevišķa piekrišana reklāmas mērījumiem.

Jaucējvērtība nav anonīmi dati, ja iespējama sasaistīšana ar personu. Analītiku un Meta notikumu nosūtīšanu neaktivizējam pirms atbilstošas piekrišanas. Atteikums nav iemesls glabāt noraidīta analītikas notikuma saturu turpmākai nosūtīšanai. Piekrišanas izvēles pierādījums un nepieciešamie drošības ieraksti ir atsevišķa apstrāde.

Izvēlē varat visu pieņemt, visu atteikt vai izvēlēties pa kategorijām. Izvēli var mainīt Profilā → Iestatījumos → Privātuma iestatījumos vai rakstot mums. Atsaukšana aptur attiecīgo turpmāko apstrādi; tā neietekmē iepriekšējās apstrādes likumību. Datu dzēšanu izvērtējam atsevišķi.

Nepieciešamās sesijas, autentifikācijas un drošības tehnoloģijas izmantojam pakalpojuma nodrošināšanai. Izvēles analītikas sīkdatnes, lokālo glabāšanu vai SDK identifikatorus izmantojam tikai pēc piemērojamās piekrišanas.

6. Datu saņēmēji un starptautiskās pārsūtīšanas

Pakalpojuma sniedzējsFunkcija un iespējamie datiAtrašanās vieta un pārsūtīšanas pamats
Hetzner Online GmbHServeri un datubāzes.Somija, ES.
Google Cloud StorageDokumenti un attēli.Somija, europe-north1.
Google FirebasePaziņojumu marķieri un saturs; pēc piekrišanas arī analītika.ES/ASV; atkarīgs no funkcijas.
OpenAI Ireland Limited4. sadaļā aprakstītie MI pieprasījumi.Līgumslēdzējs Īrijā; apstrāde ASV. ES standarta līguma klauzulas datu apstrādes līgumā, ko SIA "IT Holding" parakstīja 12.10.2026.
Anthropic Ireland, LimitedApkopes ieteikumu tehniskais konteksts.Līgumslēdzējs Īrijā; apstrāde ASV. ES standarta līguma klauzulas datu apstrādes līgumā.
Meta PlatformsPēc piekrišanas reklāmas mērījumu notikumi.Īrija/ASV.
CloudflareDNS un atbalsta e-pasta pāradresācija; attiecīgie saziņas un tehniskie dati.ES/ASV.
Google GmailAtbalsta e-pasta saturs un pielikumi.ES/ASV.
Google, Apple, SK ID SolutionsJūsu izvēlētā autentifikācija.Atkarībā no sniedzēja un līguma — ES/ASV.
Apple (MapKit)Karte dīleru un servisu lapā: jūsu ierīce pieprasa Apple kartes fragmentus (IP adrese un rādītais apgabals). Jūsu atrašanās vietu Apple nenosūtām.ES/ASV.

Apstrādātājiem nosakām līgumiskus datu aizsardzības pienākumus. Autentifikācijas un reklāmas pakalpojuma sniedzējs atsevišķām darbībām var būt patstāvīgs vai kopīgs pārzinis; lomu nosaka konkrētā integrācija un līgums, nevis tikai šā dokumenta nosaukums. ES datu rezidences iespēju OpenAI un Anthropic pakalpojumos neizmantojam.

Datus var saņemt arī tiesīgs līdzlietotājs, sarunu biedrs vai publiskā sludinājuma skatītājs, kā aprakstīts 8. sadaļā, un iestādes vai juridiskie konsultanti, ja tas nepieciešams likuma izpildei vai tiesisku prasījumu risināšanai.

Pārsūtīšana ārpus EEZ ir pieļaujama tikai ar piemērojamu VDAR V nodaļas pamatu. ES–ASV Data Privacy Framework izmanto tikai tad, ja tas ir piemērojams konkrētajai sertificētajai saņēmēja vienībai un datiem; citos atbilstošos gadījumos izmanto ES standarta līguma klauzulas un nepieciešamos papildu pasākumus. Datu krātuves atrašanās ES pati par sevi neizslēdz piekļuvi no trešajām valstīm. Par piemērojamo garantiju un tās kopiju var jautāt uz [email protected].

7. Glabāšanas termiņi

Glabājam datus ne ilgāk, kā vajadzīgs konkrētajam nolūkam. Tabula atdala avota dokumentu no apstiprinātiem kartītes datiem. Agrāks pamatots dzēšanas pieprasījums var saīsināt termiņu; konkrēts tiesisks strīds vai pienākums var prasīt ierobežotu ilgāku glabāšanu.

DatiTermiņš vai kritērijs
Reģistrācijas apliecības avota fotoattēls un sākotnējais OCRLīdz 90 dienām no augšupielādes. Apstiprinātie kartītes lauki ir atsevišķi.
Turētāja un īpašnieka vārds un turētāja adrese kartītēKamēr kartīte ir jūsu garāžā. Dzēšam, kad dzēšat savus Riteo datus, kontu vai šo kartīti vai izstājaties no automašīnas.
Nolasīšanas fotoattēli: odometrs, čeki, riepasLīdz 365 dienām no augšupielādes; apstiprināts ieraksts ir atsevišķs.
Konts, apstiprinātie automašīnas lauki, dokumenti, polises, izdevumi, riepas, MI tērzēšanaKamēr izmantojat kontu vai līdz attiecīgā ieraksta dzēšanai; kopīgajai vēsturei piemēro 9. sadaļu.
Profila fotoattēls vai saite uz Google konta attēluLīdz brīdim, kad to noņemat Profilā; citādi — kopā ar kontu.
Nobraukuma un tehnisko apskašu kopīgā vēstureKamēr automašīnai ir tiesīgs pārvaldītājs. Ja paliek tikai vērotāji vai vadītāji, vēsturi dzēšam 3 mēnešus pēc pēdējā pārvaldītāja aiziešanas; ja nepaliek neviens — kopā ar kartīti.
Kartītes nodošanas kods / vadītāja uzaicinājumsDerīgs 7 / 14 dienas. Neizmantotus kodus un uzaicinājumus, arī uzaicinātās personas e-pastu, dzēšam 30 dienas pēc derīguma beigām.
Riteo analītikas notikumiLīdz 400 dienām no notikuma vai agrāk pēc pamatota dzēšanas pieprasījuma.
Firebase AnalyticsGoogle Analytics glabāšanas iestatījums — 2 mēneši lietotāja un notikumu līmeņa datiem; agregētie pārskati jūs neidentificē.
Tirgus cenas aprēķina datiLīdz 30 dienām no aprēķina.
Sarakste, darījumu apstiprinājumi un atsauksmesLīdz 3 gadiem pēc pēdējās sarunas aktivitātes. Dzēstu ziņu vai dzēsta konta ziņu tekstus glabājam slēgtā piekļuvē 100 dienas krāpšanas izmeklēšanai vai darījuma strīdam, pēc tam izdzēšam.
Paziņojumu tekstiDzēšam pēc jūsu pieprasījuma. Automātisku dzēšanu 12 mēnešus pēc izveides ieslēdzam līdz 31.10.2026.
Atbalsta sarunas, sūdzības un moderācijas lēmumiLīdz 12 mēnešiem pēc jautājuma atrisināšanas.
Piekrišanas žurnāls un dzēšanas fakta ierakstsKamēr piekrišana ir spēkā, un līdz 3 gadiem pēc tās atsaukšanas vai konta dzēšanas; pēc tam dzēšam.
Tehniskie drošības žurnāliTikai drošības nolūkam nepieciešamo laiku, ar automātisku rotāciju; atsevišķi izolēti incidenta pierādījumi — līdz incidenta atrisināšanai.
Dzēstu datņu īslaicīgā aizsargkopijaLīdz 7 dienām pēc dzēšanas, ar ierobežotu piekļuvi.
Servera rezerves kopijasLīdz 1 gadam, ar ierobežotu piekļuvi. Kopijas neizmantojam ikdienas piekļuvei dzēstiem datiem; atjaunojot sistēmu, dzēšanu piemērojam atkārtoti.

8. Kas redz jūsu datus

Kopīga automašīna. Atbilstoši lomai līdzlietotāji redz kopīgos nobraukuma, tehnisko apskašu un riepu ierakstus. Pašreizējā modelī polisi redz tās pievienotājs un automašīnas vadītāji; vadītāja ievadītos izdevumus redz kartītes pārvaldītājs. Uzaicinājums vai kods nav vispārēja atļauja saņemt visus privātos dokumentus.

Sarakste. Sarunu biedrs redz ziņas un pielikumus. Paziņojumu tekstā var būt ziņas saturs, kas atkarībā no ierīces iestatījumiem parādās bloķētā ekrānā.

Sludinājums. Publiski ir fotoattēli, cena, komplektācija, pieejamā nobraukuma vēsture un cenas orientieris. Pārdevēja lapā — vārds un uzvārda pirmais burts un pārdošanā esošās automašīnas. Atsauksmes par pārdevējiem-uzņēmumiem ir publiskas.

Pārskats pēc numura. Tikai pārdošanā izliktai automašīnai publiski rāda marku, modeli, gadu, pārvaldītāja esamību Riteo, datumu, kopš automašīna ir Riteo, pēdējo nobraukumu un tā datumu, ierakstu skaitu, nobraukuma samazinājuma pazīmi, tehniskās apskates termiņu, pārdošanas statusu un cenu. Pārskatā nav vārda, VIN vai privāto dokumentu. Noņemot automašīnu no pārdošanas, šo pārskatu Riteo vairs nerāda publiski.

Numurs, VIN un transportlīdzekļa vēsture noteiktos apstākļos var būt personas dati. Publisks sludinājums nenozīmē atteikšanos no datu aizsardzības tiesībām.

9. Dzēšana un kartītes nodošana

Profilā ir divas iespējas:

Pirms apstiprināšanas lietotne izskaidro, ko katra iespēja ietekmē. Ja dzēšanas apstrāde neizdodas, par to paziņojam un nodrošinām saziņas iespēju; kļūme neatceļ pieprasījumu.

Dzēšam jūsu saiknes ar kartītēm, kartītē saglabāto turētāja un īpašnieka vārdu un adresi, personiskos dokumentus, privātās polises, rēķinus, izdevumus un pielikumus, fotoattēlus, MI tērzēšanu, atgādinājumus, saglabātos meklējumus, uzaicinājumus, paziņojumus un marķierus, kā arī jūsu analītikas datus, ciktāl nav atsevišķa likumīga saglabāšanas pamata.

Sarunu biedrs jūsu dzēsto ziņu vietā uzreiz redz atzīmi "ziņa dzēsta". Ziņu tekstus glabājam slēgtā piekļuvē 100 dienas krāpšanas izmeklēšanai vai darījuma strīdam, pēc tam izdzēšam. VDAR 17. panta 3. punkta e) apakšpunkts nav automātiska atļauja glabāt visu dzēsta konta saturu.

Ja nav cita tiesīga pārvaldītāja vai saņēmēja, kartīti dzēšam kopā ar vēsturi. Ja automašīnai paliek tikai vērotāji vai vadītāji, tās vēsturi dzēšam 3 mēnešus pēc tam, kad aizgājis pēdējais pārvaldītājs. Ja ir cits tiesīgs pārvaldītājs vai saņēmējs, automašīnai paliek kopīgā nobraukuma un tehnisko apskašu vēsture, ko izvērtējam kā nepieciešamu viņa leģitīmajām interesēm. No kopīgās vēstures atdalām bijušā lietotāja personiskos dokumentus un nevajadzīgās identifikācijas saiknes. Neapgalvojam, ka dati kļūst anonīmi tikai saiknes dzēšanas dēļ. Saglabājam tikai jaunākos reģistra datus (tehniskās apskates un OCTA termiņus), ko redz palikušie lietotāji.

Nododot kartīti ar kodu, saņēmējam pāriet nobraukums, tehnisko apskašu ieraksti un riepu dati. Pārdevēja privātie izdevumi, polises, rēķini, dokumenti, tērzēšanas un fotoattēli saņēmējam nepāriet un tiek dzēsti. Pirms apstiprināšanas lietotne par to brīdina un ļauj lejupielādēt jūsu Riteo datu kopiju (eksportu). Tā nav juridiskas īpašumtiesības nodošana.

Dzēšana attiecas arī uz apstrādātājiem pieejamajiem personas datiem piemērojamā apjomā. Ja vajadzīga identificēta datu dzēšana Firebase vai citā sistēmā, divu mēnešu termiņa nogaidīšana pati par sevi neaizstāj pieprasījuma izskatīšanu.

10. Jūsu tiesības un pieprasījumu izskatīšana

Profilā pieejamais JSON eksports var neietvert visu apjomu. Trūkstošos datus — tostarp personiskos dokumentus, nobraukumu, riepas, saraksti, atsauksmes un personas datus analītikā — pieprasiet uz [email protected]. Eksporta ierobežojums neierobežo likumā paredzētās tiesības; aizsargājam arī citu personu tiesības.

Atbildam bez nepamatotas kavēšanās un parasti mēneša laikā no pieprasījuma saņemšanas. Sarežģītu vai daudzu pieprasījumu gadījumā termiņu var pagarināt vēl par diviem mēnešiem, par iemeslu informējot pirmajā mēnesī. Ja ir pamatotas šaubas par identitāti, prasām samērīgu papildu informāciju. Nepieprasām pases kopiju automātiski katram pieprasījumam.

Pieprasījumi parasti ir bez maksas. Atteikumu vai likumā pieļautu maksu acīmredzami nepamatota vai pārmērīga pieprasījuma gadījumā pamatojam un izskaidrojam sūdzības iespējas.

Sūdzību var iesniegt Datu valsts inspekcijā, Elijas iela 17, Rīga, LV-1050, vai citā kompetentā EEZ uzraudzības iestādē. Tas neierobežo tiesības vērsties tiesā.

11. Drošība

Piemērojam riskam atbilstošus tehniskus un organizatoriskus pasākumus: piekļuves ierobežošanu, nodalītas sistēmas, aizsargātu datņu glabāšanu un piekļuves atslēgu pārvaldību. Darbinieki piekļūst datiem tikai darba vajadzībām. Žurnālos neiekļaujam nevajadzīgu dokumentu saturu vai ārējo pakalpojumu slepenās atslēgas.

Servera rezerves kopijas glabājam līdz 1 gadam ar ierobežotu piekļuvi. Atjaunojot sistēmu no kopijas, dzēšanu piemērojam atkārtoti, lai jau dzēsti dati neatgūtu ikdienas pieejamību. Par personas datu aizsardzības pārkāpumiem ziņojam iestādei un skartajām personām, ja to prasa VDAR. Neviena sistēma nevar garantēt absolūtu drošību.

12. Bērni un izmaiņas

Riteo nav paredzēts personām, kas jaunākas par 18 gadiem. Ja konstatējam neatbilstošu reģistrāciju, izvērtējam datu dzēšanu un nepieciešamos aizsardzības pasākumus.

Par būtiskām izmaiņām informējam pirms attiecīgās apstrādes uzsākšanas. Ja nepieciešama jauna piekrišana, politikas publicēšana vai turpmāka lietošana to neaizstāj. Iepriekšējās redakcijas saglabājam; piekrišanas pierādījumā norādām attiecīgo izvēli un dokumenta redakciju.

Lietošanas noteikumi