Privātuma politika

1. Informācija, ko mēs vācam

1.1 Informācija, ko jūs sniedzat

Mēs vācam informāciju, ko jūs sniedzat tieši, kad izveidojat kontu, izmantojat mūsu pakalpojumus vai sazināties ar mums:

• E-pasta autentifikācija: e-pasta adrese, kad piesakāties, izmantojot maģisko saiti
• Google OAuth: e-pasta adrese no jūsu Google konta (ja izvēlaties pieteikties ar Google)
• Profila informācija: jebkāda papildu informācija, ko pievienojat savam kontam
• Saturs: attēli, kurus augšupielādējat sociālo mediju satura apstrādei
• Maksājumu informācija: droši apstrādā Stripe (mēs neglabājam kartes datus)
• Saziņa: ziņojumi, kas nosūtīti mūsu atbalsta komandai

1.2 Automātiski vāktā informācija

• Autentifikācijas dati: pieteikšanās laika zīmogi, IP adreses, sesiju tokeni, ierīces informācija
• Lietošanas dati: izmantotās funkcijas, skatītās lapas, pavadītais laiks, veiktās darbības
• Tehniskie dati: pārlūkprogrammas veids, operētājsistēma, ierīces identifikatori
• Sīkdatnes un izsekošana: sesijas sīkdatnes, analītikas sīkdatnes, Meta Pixel reklāmas analītikai

1.3 Trešo personu informācija

• Google: kad autentificējaties, izmantojot Google OAuth, mēs saņemam tikai jūsu e-pasta adresi konta izveidei un autentifikācijai
• Meta (Facebook): mēs izmantojam Meta Pixel, lai mērītu reklāmas efektivitāti. Meta var vākt informāciju par jūsu vietnes apmeklējumu

2. Apstrādes juridiskais pamats (GDPR)

Mēs apstrādājam jūsu personas datus, pamatojoties uz šādiem juridiskajiem pamatiem, kā to prasa UK GDPR un EU GDPR:

• Līguma izpilde: apstrāde, kas nepieciešama mūsu pakalpojumu sniegšanai, jūsu konta autentificēšanai un maksājumu apstrādei
• Piekrišana: mārketinga saziņa, izvēles funkcijas un nebūtiskās sīkdatnes (jūs varat atsaukt piekrišanu jebkurā laikā)
• Leģitīmās intereses: krāpšanas novēršana, drošības uzraudzība, pakalpojuma uzlabošana un analītika
• Juridisks pienākums: nodokļu prasību ievērošana, ziņošana par datu aizsardzības pārkāpumiem un atbildēšana uz tiesiskiem pieprasījumiem

3. Kā mēs izmantojam jūsu informāciju

Mēs izmantojam mūsu vāktos datus, lai:

• sniegtu, uzturētu un uzlabotu mūsu AI sociālo mediju satura pakalpojumus
• autentificētu jūsu kontu, izmantojot maģisko saiti vai Google OAuth
• apstrādātu jūsu attēlus, izmantojot mūsu AI algoritmus seju/objektu noteikšanai un teksta izvietojuma noteikšanai
• pārvaldītu jūsu kontu un sniegtu klientu atbalstu
• apstrādātu maksājumus un pārvaldītu abonementus
• nosūtītu jums tehniskus paziņojumus, drošības brīdinājumus un pakalpojuma atjauninājumus
• analizētu lietošanas modeļus, lai uzlabotu mūsu pakalpojumu (ar jūsu piekrišanu, izmantojot analītikas sīkdatnes)
• mērītu reklāmas efektivitāti, izmantojot Meta Pixel
• novērstu krāpšanu, ļaunprātīgu izmantošanu un drošības incidentus
• izpildītu juridiskos pienākumus

4. Attēlu apstrāde un AI

Kad augšupielādējat attēlus mūsu pakalpojumā:

• attēlus apstrādā mūsu AI algoritmi, lai noteiktu sejas, objektus un noteiktu optimālu teksta izvietojumu
• AI apstrāde ir automatizēta, taču bez cilvēka uzraudzības nepieņem lēmumus, kas jūs būtiski ietekmē
• mēs uz laiku glabājam attēlus apstrādes laikā (parasti mazāk nekā 24 stundas)
• apstrādātie attēli tiek glabāti jūsu kontā ērtai piekļuvei un rediģēšanai
• Mēs neizmantojam jūsu attēlus mūsu AI modeļu apmācībai un nekopīgojam tos ar trešajām personām AI apmācības nolūkos
• jūs saglabājat visas tiesības uz saviem oriģinālajiem attēliem un izveidotajiem dizainiem

Jūsu tiesības: jums ir tiesības iebilst pret automatizētu apstrādi un vajadzības gadījumā pieprasīt cilvēka veiktu pārskatīšanu. Sazinieties ar mums, rakstot uz info@overvisual.com.

5. Trešo personu pakalpojumu sniedzēji

Mēs sadarbojamies ar uzticamiem trešo personu pakalpojumu sniedzējiem, lai nodrošinātu mūsu pakalpojumus. Šiem pakalpojumu sniedzējiem ir piekļuve personas datiem tikai tik lielā apmērā, cik nepieciešams viņu funkciju izpildei, un viņiem ir pienākums aizsargāt jūsu informāciju:

• Supabase: datubāzes mitināšana, autentifikācijas pakalpojumi un failu glabāšana (dati tiek glabāti drošā mākoņinfrastruktūrā)
• Google: OAuth autentifikācijas pakalpojumi (Google privātuma politika)
• Stripe: maksājumu apstrāde (Stripe privātuma politika)
• Meta (Facebook): reklāmas analītika, izmantojot Meta Pixel (Meta privātuma politika)
• E-pasta pakalpojumu sniedzēji: maģiskās saites autentifikācijas e-pastu un pakalpojuma paziņojumu nosūtīšanai

6. Informācijas kopīgošana un izpaušana

Mēs nepārdodam, netirgojam un neiznomājam jūsu personas informāciju trešajām personām. Mēs varam kopīgot informāciju tikai šajās ierobežotajās situācijās:

• Pakalpojumu sniedzēji: ar iepriekš norādītajiem trešo personu pakalpojumu sniedzējiem, kas palīdz mūsu darbībā saskaņā ar stingriem datu apstrādes līgumiem
• Juridiskās prasības: lai ievērotu likumus, noteikumus, tiesas rīkojumus vai likumīgus valsts iestāžu pieprasījumus
• Tiesību aizsardzība: lai aizsargātu mūsu tiesības, īpašumu, drošību vai mūsu lietotāju tiesības, īpašumu vai drošību
• Uzņēmuma nodošana: saistībā ar apvienošanos, iegādi vai aktīvu pārdošanu (lietotāji tiks informēti)
• Jūsu piekrišana: ar jūsu skaidru piekrišanu konkrētiem nolūkiem

7. Datu drošība

Mēs īstenojam atbilstošus tehniskus un organizatoriskus drošības pasākumus, lai aizsargātu jūsu informāciju, tostarp: šifrēšanu pārsūtīšanas laikā (TLS/SSL) un glabāšanas laikā, drošu mākoņinfrastruktūru, regulārus drošības auditus, piekļuves kontroles un autentifikācijas drošību. Tomēr neviena pārraide internetā vai elektroniska glabāšana nav 100% droša. Lūdzu, izmantojiet spēcīgas paroles un glabājiet savus pieteikšanās akreditācijas datus konfidenciāli.

8. Datu glabāšana

Mēs glabājam jūsu personas datus tikai tik ilgi, cik nepieciešams, lai izpildītu nolūkus, kādiem tie tika vākti:

• Konta dati: tiek glabāti, kamēr jūsu konts ir aktīvs, un līdz 30 dienām pēc dzēšanas (ja vien juridisku nolūku dēļ nav nepieciešams ilgāks termiņš)
• Attēli un projekti: tiek glabāti jūsu kontā, līdz jūs tos izdzēšat
• Maksājumu ieraksti: tiek glabāti 7 gadus nodokļu un grāmatvedības prasību ievērošanai
• Autentifikācijas žurnāli: tiek glabāti 90 dienas drošības nolūkiem
• Mārketinga dati: tiek glabāti, līdz atsaucat piekrišanu vai pieprasāt dzēšanu

Jūs jebkurā laikā varat dzēst savu kontu un pieprasīt datu dzēšanu, sazinoties ar info@overvisual.com.

9. Jūsu privātuma tiesības

9.1 Tiesības saskaņā ar UK GDPR un EU GDPR

Ja atrodaties Apvienotajā Karalistē vai ES, jums ir šādas tiesības:

• Piekļuves tiesības: pieprasīt mūsu rīcībā esošo jūsu personas datu kopiju
• Tiesības uz labošanu: labot neprecīzus vai nepilnīgus datus
• Tiesības uz dzēšanu ("tiesības tikt aizmirstam"): pieprasīt jūsu personas datu dzēšanu
• Tiesības ierobežot apstrādi: noteiktos apstākļos ierobežot to, kā mēs izmantojam jūsu datus
• Tiesības uz datu pārnesamību: saņemt savus datus strukturētā, mašīnlasāmā formātā
• Tiesības iebilst: iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm vai tiešo mārketingu
• Tiesības atsaukt piekrišanu: jebkurā laikā atsaukt piekrišanu (ja apstrāde balstās uz piekrišanu)
• Tiesības iesniegt sūdzību: iesniegt sūdzību savai uzraudzības iestādei

Apvienotās Karalistes lietotāji: jūs varat iesniegt sūdzību Information Commissioner's Office (ICO) vietnē ico.org.uk

9.2 Tiesības saskaņā ar Kanādas privātuma likumiem (PIPEDA)

Ja atrodaties Kanādā, jums ir šādas tiesības:

• Piekļuves tiesības: pieprasīt piekļuvi savai personas informācijai
• Tiesības labot: pieprasīt neprecīzas informācijas labošanu
• Tiesības atsaukt piekrišanu: atsaukt piekrišanu noteiktiem jūsu informācijas izmantošanas veidiem
• Tiesības apstrīdēt: apstrīdēt mūsu atbilstību privātuma likumiem
• Tiesības iesniegt sūdzību: iesniegt sūdzību Kanādas Privātuma komisāram

Kanādas lietotāji: jūs varat iesniegt sūdzību Kanādas privātuma komisāra birojā vietnē priv.gc.ca

9.3 Kā īstenot savas tiesības

Lai īstenotu jebkuras no šīm tiesībām, sazinieties ar mums, rakstot uz info@overvisual.com ar tematu "Privātuma tiesību pieprasījums." Mēs atbildēsim 30 dienu laikā (vai kā to prasa piemērojamie tiesību akti). Pirms jūsu pieprasījuma apstrādes jums var būt nepieciešams apstiprināt savu identitāti.

10. Sīkdatnes un izsekošanas tehnoloģijas

Mēs izmantojam sīkdatnes un līdzīgas izsekošanas tehnoloģijas, lai darbinātu mūsu pakalpojumu un uzlabotu jūsu pieredzi:

10.1 Būtiskās sīkdatnes

Nepieciešamas pakalpojuma darbībai (tās nevar atspējot):

• Autentifikācija: sesijas sīkdatnes, lai uzturētu jūsu pieteikšanos
• Drošība: CSRF aizsardzība un drošības tokeni
• Funkcionalitāte: atceras jūsu preferences un iestatījumus

10.2 Analītikas un veiktspējas sīkdatnes

Palīdz mums saprast, kā lietotāji mijiedarbojas ar mūsu pakalpojumu (nepieciešama piekrišana):

• Lietošanas analītika: izseko lapu skatījumus, funkciju izmantošanu un lietotāju mijiedarbību
• Veiktspējas uzraudzība: identificē kļūdas un veiktspējas problēmas

10.3 Reklāmas sīkdatnes

Tiek izmantotas reklāmas mērīšanai (nepieciešama piekrišana):

• Meta Pixel: Facebook/Instagram reklāmu izsekošana un konversiju mērīšana. Šī sīkdatne izseko jūsu mijiedarbību ar mūsu vietni, un Meta to var izmantot mērķētai reklāmai savās platformās.

10.4 Sīkdatņu pārvaldība

Jūs varat kontrolēt sīkdatnes pārlūkprogrammas iestatījumos. Ņemiet vērā, ka noteiktu sīkdatņu atspējošana var ierobežot funkcionalitāti. Lai atteiktos no Meta Pixel izsekošanas, apmeklējiet Facebook reklāmu iestatījumus vai izmantojiet pārlūkprogrammu paplašinājumus, piemēram, uBlock Origin vai Privacy Badger.

11. Starptautiska datu pārsūtīšana

Overvisual pārvalda uzņēmums, kas atrodas Lietuvā (Eiropas Savienībā). Jūsu informācija var tikt pārsūtīta uz citām valstīm, nevis jūsu valsti, un tajās apstrādāta, tostarp:

• ES/EEZ: primārā datu glabāšana un apstrāde Eiropas Savienībā
• Amerikas Savienotās Valstis: trešo personu pakalpojumi (Google, Meta, Stripe) var apstrādāt datus ASV
• Citas valstis: kā to prasa mūsu mākoņinfrastruktūras pakalpojumu sniedzēji

Aizsardzības pasākumi starptautiskai datu pārsūtīšanai

Mēs nodrošinām, ka starptautiskai datu pārsūtīšanai ir ieviesti atbilstoši aizsardzības pasākumi:

• Apvienotās Karalistes lietotāji: pārsūtīšana atbilst UK GDPR prasībām. Apvienotā Karaliste atzīst ES par tādu, kas nodrošina atbilstošu aizsardzību.
• Kanādas lietotāji: pārsūtīšana atbilst PIPEDA. Mēs izmantojam Standard Contractual Clauses (SCCs) un datu apstrādes līgumus ar visiem trešo personu apstrādātājiem.
• Pārsūtīšana uz ASV: mēs sadarbojamies ar pakalpojumu sniedzējiem, kas piedalās attiecīgajos privātuma regulējumos, un pēc nepieciešamības ieviešam papildu pasākumus.
• Datu apstrādes līgumi: visiem trešo personu apstrādātājiem ir saistoši stingri datu aizsardzības pienākumi.

12. Paziņošana par datu aizsardzības pārkāpumu

Datu aizsardzības pārkāpuma gadījumā, kas rada risku jūsu tiesībām un brīvībām, mēs:

• informēsim attiecīgo uzraudzības iestādi 72 stundu laikā no pārkāpuma konstatēšanas (kā to prasa GDPR)
• bez nepamatotas kavēšanās informēsim skartos lietotājus, ja pārkāpums rada augstu risku
• sniegsim skaidru informāciju par pārkāpuma būtību, iespējamām sekām un mazināšanas pasākumiem
• nekavējoties rīkosimies, lai aizsargātu sistēmas un novērstu turpmāku neatļautu piekļuvi

13. Bērnu privātums

Mūsu pakalpojums nav paredzēts bērniem, kas jaunāki par 16 gadiem (vai 13 gadiem ar pārbaudāmu vecāku piekrišanu, ja tas ir piemērojams). Mēs apzināti nevācam personas informāciju no bērniem, kas jaunāki par 16 gadiem. Ja esat jaunāks par 16 gadiem, lūdzu, neizmantojiet mūsu pakalpojumu un nesniedziet nekādu personas informāciju. Ja mēs atklāsim, ka esam vākuši informāciju no bērna, kas jaunāks par 16 gadiem, bez pienācīgas piekrišanas, mēs to nekavējoties dzēsīsim. Vecākiem vai aizbildņiem, kuri uzskata, ka mēs, iespējams, esam vākuši informāciju no viņu bērna, jāsazinās ar mums, rakstot uz info@overvisual.com.

14. Izmaiņas šajā politikā

Mēs laiku pa laikam varam atjaunināt šo privātuma politiku, lai atspoguļotu izmaiņas mūsu praksē, juridiskajās prasībās vai pakalpojuma funkcijās. Par būtiskām izmaiņām tiks paziņots pa e-pastu vai ar labi redzamu paziņojumu mūsu pakalpojumā vismaz 30 dienas pirms to spēkā stāšanās. Jūsu turpmāka mūsu pakalpojuma izmantošana pēc izmaiņu spēkā stāšanās nozīmē atjauninātās politikas pieņemšanu. Šīs politikas augšdaļā norādītais datums "Pēdējoreiz atjaunināts" norāda, kad tā pēdējo reizi tika pārskatīta.

15. Datu pārziņa informācija

Par jūsu personas informāciju atbildīgais datu pārzinis ir:

Uzņēmuma nosaukums: Iamjunior, MB
Adrese: Architektų g. 58-67, LT-04111 Vilnius, Lithuania
E-pasts: info@overvisual.com
Tīmekļvietne: www.overvisual.com

16. Sazinieties ar mums

Ja jums ir jautājumi par šo privātuma politiku, vēlaties īstenot savas privātuma tiesības vai jums ir bažas par mūsu datu apstrādes praksi, lūdzu, sazinieties ar mums:

E-pasts: info@overvisual.com
Adrese: Iamjunior, MB, Architektų g. 58-67, LT-04111 Vilnius, Lithuania
Temata rinda privātuma pieprasījumiem: "Privātuma tiesību pieprasījums"

Uzraudzības iestādes:
• Apvienotā Karaliste: Information Commissioner's Office (ICO) - ico.org.uk
• Kanāda: Kanādas privātuma komisāra birojs - priv.gc.ca
• ES/Lietuva: Valsts datu aizsardzības inspekcija - vdai.lrv.lt