Privātuma politika
Versija 2026-10-06 · Juridiski noteicošā ir latviešu valodas versija. Krievu un angļu valodas versijas ir tulkojumi ērtībai.
1. Pārzinis un kontakti
Deniss Harlass, reģ. Nr. fiziska persona, Rīga, Latvija. Privātuma jautājumi: denissharlass@gmail.com. Datu aizsardzības speciālists nav iecelts, jo tas nav obligāts (VDAR 37. pants); visus jautājumus izskata pakalpojuma sniedzējs.
2. Uz ko attiecas šī politika
- Uz Meistars AI lietotājiem (amatniekiem un uzņēmumiem un to darbiniekiem, kas lieto kontu) un vietnes apmeklētājiem.
- Datiem, ko jūs ievadāt par saviem klientiem, pārzinis esat jūs, mēs esam apstrādātājs. Jūsu klientiem ir atsevišķs privātuma paziņojums.
3. Kādus datus, kāpēc un uz kāda pamata
| Dati | Nolūks | Tiesiskais pamats (VDAR 6. pants) |
|---|---|---|
| Vārds, e-pasts, tālrunis, parole (tikai jaucējvērtība), saskarnes valoda, pēdējās pieteikšanās laiks | Konts, pieteikšanās, saziņa par pakalpojumu | Līguma izpilde — 1. punkta b) apakšpunkts |
| Uzņēmuma nosaukums, reģ. Nr., PVN statuss un numurs, adrese, tālrunis, e-pasts, bankas rekvizīti, logo, noklusējuma noteikumi, rēķinu iestatījumi, grāmatveža e-pasts | Rādīt piedāvājumos un rēķinos, sagatavot dokumentus | Līguma izpilde — b) |
| Cenrādis, darbi, tāmes, piedāvājumi, foto, balss ierakstu teksts, rēķini | Pakalpojuma funkcijas | Līguma izpilde — b) |
| Sesijas žetons (tikai jaucējvērtība), pieprasījumu skaitītāji ar atslēgotu IP vai e-pasta jaucējvērtību, servera žurnāli pie mitināšanas sniedzēja | Drošība, ļaunprātīgas izmantošanas novēršana | Leģitīmās intereses — f) |
| E-pasta apstiprināšanas statuss, paziņojumu iestatījumi, vienreizēji paroles atjaunošanas un e-pasta apstiprināšanas žetoni (tikai jaucējvērtība un adrese, uz kuru sūtīts), e-pasta žurnāls (veids, statuss, saņēmēja adreses atslēgota jaucējvērtība, laiks — bez temata un satura) | Paroles atjaunošana, e-pasta apstiprināšana, paziņojumi, nenosūtītu e-pastu atkārtošana | Līguma izpilde — b); leģitīmās intereses — f) |
| Lietošanas notikumi (piem., „piedāvājums nosūtīts”, ar uzņēmuma ID, bez satura) un AI izmantošanas uzskaite (modelis, apjoms, izmaksas, bez satura) | Pakalpojuma uzlabošana, izmaksu kontrole, limiti | Leģitīmās intereses — f) |
| Apstiprināto noteikumu versija un laiks | Pierādīt, uz kādiem noteikumiem līgums noslēgts | Leģitīmās intereses — f); līguma izpilde — b) |
| Rēķini par mūsu maksas plāniem (nākotnē) | Grāmatvedība | Juridisks pienākums — c) |
| Saziņa ar mums (e-pasti) | Atbildēt uz jautājumiem, pieprasījumiem | Līguma izpilde — b); leģitīmās intereses — f) |
Datus iegūstam no jums. Leģitīmās intereses ir pakalpojuma drošība, tā uzlabošana un mūsu tiesību aizsardzība; pret apstrādi uz šī pamata varat iebilst (8. punkts).
4. Mākslīgais intelekts
- Balss ievade: audio ieraksts tiek nosūtīts OpenAI teksta atpazīšanai kopā ar jūsu cenrāža nosaukumiem (kā vārdnīcu). Mēs audio neglabājam.
- Tāme: uz OpenAI tiek sūtīts darba apraksts un cenrāža nosaukumi, sinonīmi un mērvienības — bez cenām un bez klientu kontaktinformācijas. Neiekļaujiet aprakstā nevajadzīgus personas datus.
- Cenrāža imports: augšupielādētais dokuments vai foto tiek nosūtīts OpenAI nolasīšanai; mēs failu neglabājam, saglabājas tikai jūsu apstiprinātās rindas.
- OpenAI saskaņā ar saviem API noteikumiem šos datus neizmanto modeļu apmācībai un ļaunprātīgas izmantošanas uzraudzībai var tos glabāt līdz 30 dienām. Ja AI ir izslēgts, tiek izmantots bezsaistes algoritms bez OpenAI.
- AI rezultāts ir ieteikums, ko pārbaudāt jūs. Mēs nepieņemam automatizētus lēmumus, kas jums rada tiesiskas sekas (VDAR 22. pants).
5. Saņēmēji
- Apakšapstrādātāji — mitināšana, datubāze, AI, koda un rezerves kopiju glabāšana, e-pasta sūtīšana: saraksts.
- Jūsu klienti redz jūsu uzņēmuma datus piedāvājumā un saņem e-pastus, ko sūtām jūsu vārdā (apstiprinājuma kopija, rēķins); jūsu grāmatvedis — ja nosūtāt viņam failus vai ieslēdzat ikmēneša sūtīšanu.
- Iestādes un tiesas, ja to prasa likums; profesionāli konsultanti (juristi, grāmatveži) konfidencialitātes ietvaros; uzņēmuma pārņēmējs, ja pakalpojums tiek nodots.
6. Datu nosūtīšana ārpus EEZ
Datubāze un servera funkcijas atrodas ES (Frankfurtē). Daži apakšapstrādātāji ir ASV uzņēmumi vai apstrādā datus ASV (piemēram, OpenAI). Nosūtīšana notiek, pamatojoties uz Eiropas Komisijas lēmumu par ES–ASV datu privātuma regulējumu (ja sniedzējs ir sertificēts) vai standarta līguma klauzulām (Lēmums (ES) 2021/914). Kopiju varat pieprasīt, rakstot mums.
7. Cik ilgi glabājam
| Dati | Termiņš |
|---|---|
| Konta un uzņēmuma dati, darbi, piedāvājumi, apstiprinājumi, foto, notikumi, AI uzskaite | Kamēr pastāv konts. Dzēšot kontu — nekavējoties no aktīvās datubāzes; rezerves kopijās līdz 30 dienām. |
| Rezerves kopijas | Katru nakti visas datubāzes kopija, šifrēta (AES-256), glabājas 30 dienas pie GitHub (ASV), tad tiek dzēsta automātiski. Atšifrēšanas atslēga glabājas ārpus GitHub. |
| E-pasta žurnāls | 90 dienas. |
| Paroles atjaunošanas un e-pasta apstiprināšanas žetoni | Derīgi 30 minūtes (paroles atjaunošana) vai 7 dienas (e-pasta apstiprināšana); dzēsti dienu pēc izmantošanas vai derīguma beigām. |
| Izrakstītie rēķini un kredītrēķini pēc konta dzēšanas | Slēgtā arhīvā līdz 5. kalendārā gada beigām pēc izrakstīšanas gada (Grāmatvedības likuma 28. pants), tad dzēsti. |
| Ieraksts par slēgtu kontu (nosaukums, reģ. Nr., e-pasti, apstiprinātās noteikumu versijas) | 3 gadi pēc konta dzēšanas vai ilgāk, kamēr arhīvā ir šī konta rēķini. |
| Sesijas | Līdz 30 dienām vai līdz iziešanai. |
| Pieprasījumu skaitītāji | Īslaicīgi (parasti līdz 24 stundām). |
| Servera žurnāli pie mitināšanas sniedzēja; AI sniedzēja uzraudzības žurnāli; e-pasta sniedzēja piegādes žurnāli | Saskaņā ar sniedzēja iestatījumiem; OpenAI — līdz 30 dienām. |
8. Jūsu tiesības
- Piekļūt saviem datiem un saņemt kopiju; labot; dzēst; ierobežot apstrādi; iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm; datu pārnesamība (VDAR 15.–21. pants).
- Lielāko daļu varat izdarīt paši: Iestatījumi → Lejupielādēt manus datus (JSON), labot profilu un uzņēmumu, Dzēst kontu.
- Citos gadījumos rakstiet uz denissharlass@gmail.com. Atbildam viena mēneša laikā (VDAR 12. pants).
- Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).
9. Sīkdatnes
| Nosaukums | Nolūks | Termiņš |
|---|---|---|
ms_session | Pieteikšanās sesija (nepieciešama; httpOnly) | 30 dienas vai līdz iziešanai |
ms_locale | Jūsu izvēlētā valoda; tiek iestatīta tikai, kad nospiežat LV | RU | EN | 1 gads |
Abas sīkdatnes ir nepieciešamas jūsu pieprasītā pakalpojuma sniegšanai, tāpēc piekrišana nav vajadzīga (Informācijas sabiedrības pakalpojumu likuma 7.1 pants). Analītikas, reklāmas vai trešo pušu izsekošanas sīkdatnes un līdzīgas tehnoloģijas neizmantojam. Klienta piedāvājuma lapa sīkdatnes neiestata.
10. Drošība
Galvenie pasākumi: datubāze ES, šifrēti savienojumi, klientu datu nošķiršana datubāzes līmenī, paroles tikai kā jaucējvērtības, neparedzami klientu saišu žetoni, nemaināmi apstiprinājumu ieraksti, pieprasījumu ierobežošana. Pilns saraksts: Datu apstrādes līguma B pielikums.
11. E-pasts
Mēs sūtām tikai pakalpojuma e-pastus: e-pasta adreses apstiprināšana, paroles atjaunošana, paziņojumi par klienta lēmumu vai jautājumu (katru var izslēgt iestatījumos), svarīgas izmaiņas noteikumos, kā arī jūsu vārdā — apstiprinājuma kopija jūsu klientam, rēķins klientam un ikmēneša saite grāmatvedim (ja to iestatāt). Kad e-pasta sūtīšana ir ieslēgta, e-pastus sūta Resend no ES reģiona (Īrija); tajos nav izsekošanas pikseļu un saišu izsekošanas, un vēstuļu tematu un saturu mēs neglabājam. Mārketinga e-pastus sūtām tikai ar jūsu piekrišanu vai, ja likums to atļauj, par līdzīgiem pakalpojumiem ar iespēju jebkurā laikā atteikties (Informācijas sabiedrības pakalpojumu likuma 9. pants).
12. Bērni
Pakalpojums ir paredzēts uzņēmējdarbībai un nav paredzēts personām līdz 18 gadu vecumam.
13. Izmaiņas
Par būtiskām izmaiņām paziņosim lietotnē vai pa e-pastu. Versija ir norādīta lapas augšā.