Privātuma politika

Pēdējo reizi atjaunināta: 2026. gada 31. augustā.

Šajā Privātuma politikā ir paskaidrots, kā Talyvro OÜ apstrādā personas datus, izmantojot lietotni AI Athlete un saistītos pakalpojumus (“Pakalpojums”). Tā jālasa kopā ar Pakalpojuma lietošanas noteikumiem un, ja tiek apstrādāti ar veselību saistīti dati, ar Piekrišanu veselības datu apstrādei.

1. Pārzinis un kontaktinformācija

Pārzinis ir:

• Talyvro OÜ
• Reģistrācijas kods: 17553163
• Adrese: Pihlaka tee 11-2, 75312 Peetri alevik, Rae vald, Harju apriņķis, Igaunija
• Vispārīgā saziņa: support@ai-coach.ee
• Privātums un datu subjektu pieprasījumi: privacy@ai-coach.ee
• Norēķini: billing@ai-coach.ee

Privātuma kontaktpersona izskata ar datu aizsardzību saistītus jautājumus un tiesību īstenošanas pieprasījumus. Ja Talyvro OÜ iecels datu aizsardzības speciālistu, tā kontaktinformācija tiks publicēta šeit un paziņota, kā to prasa tiesību akti.

Pirms būtiski jaunas apstrādes ieviešanas mēs izvērtējam privātuma riskus un veicam vai atjauninām novērtējumu par ietekmi uz datu aizsardzību, ja to prasa VDAR 35. pants.

2. Piemērošanas joma un pilngadīgi lietotāji

Šī Politika attiecas uz konta reģistrāciju, Pakalpojuma izmantošanu, MI atbalstītu analīzi, augšupielādētiem materiāliem, izvēles integrācijām, atbalstu, drošību un norēķiniem.

Pakalpojums tiek piedāvāts tikai lietotājiem, kuri sasnieguši 18 gadu vecumu. Pašreizējā tikai ar ielūgumu pieejamā reģistrācijas plūsma neparedz iespēju vecākam vai likumiskajam aizbildnim pieņemt ielūgumu nepilngadīgā vārdā. Ja uzzinām, ka ir savākti nepilngadīgā dati, mēs ierobežojam kontu un veicam tiesību aktos prasītos dzēšanas vai saglabāšanas pasākumus.

3. Personas dati, kurus mēs apstrādājam

Atkarībā no izmantotajām funkcijām mēs varam apstrādāt šādas datu kategorijas.

3.1 Konta un identitātes dati

Vārds, e-pasta adrese, paroles jaukums, konta identifikators, loma, valoda, dzimšanas datums vai gads, konta statuss, pieteikšanās un drošības notikumi, kā arī autentifikācijas vai konta atkopšanas informācija.

3.2 Vēsturiskie vecāka vai aizbildņa atļaujas dati

Pašreizējā tikai pilngadīgajiem paredzētā plūsma neievāc jaunas vecāka vai aizbildņa atļaujas. Ja no agrākas kontrolētas plūsmas pastāv vēsturisks ieraksts, tas var ietvert vecāka vai aizbildņa vārdu, e-pasta adresi, saistību ar lietotāju, atļaujas izvēles, pārbaudes statusu, laika zīmogus un dokumenta versiju, un tam piemēro attiecīgo glabāšanas ierobežojumu.

3.3 Sportista profils un izvēles

Sporta veids, mērķi, treniņu pieredze, aprīkojums, grafiks, plānošanas izvēles, sacensību informācija un citi profila iestatījumi.

3.4 Treniņu un snieguma dati

Plānotie un pabeigtie treniņi, vingrinājuma veids, apjoms, intensitāte, temps, distance, ilgums, maršruts, jauda, sirdsdarbības ātrums, slodze, testi, personīgie rekordi, sacensību vēsture, atjaunošanās un subjektīvas atsauksmes.

3.5 Ar veselību saistīti un īpašu kategoriju dati

Informācija, kas var atklāt fizisko vai garīgo veselību, tostarp traumas, simptomus, sāpes, diskomfortu, nogurumu, piezīmes par miegu vai atjaunošanos, labsajūtas vērtējumus, ķermeņa svaru, augumu, ķermeņa sastāvu, sirdsdarbības zonas, VO2max, testu rezultātus, alerģijas un citu informāciju, kas saistīta ar gatavību treniņam vai drošību.

3.6 Uztura dati

Pārtikas izvēles, ierobežojumi, alerģijas, informācija par ēdienreizēm, uztura mērķi, plāni un iepirkumu saraksti, ja izvēlaties izmantot šīs funkcijas.

3.7 MI sarunas, rezultāti un pārredzamības ieraksti

Uzvednes, ziņojumi, pieprasītās analīzes, MI pakalpojuma sniedzējam nodotais atbilstošais konteksts, ģenerētās atbildes, kopsavilkumi, ieteikumi, avotu atsauces, atsauksmes un ierobežoti tehniskie metadati.

Lai pierādītu MI pārredzamības prasību ievērošanu, mēs varam reģistrēt arī to, vai saturs tika ģenerēts vai būtiski pārveidots ar MI, attiecīgo sistēmas vai izvietojuma versiju, ģenerēšanas laiku, redzamā marķējuma versiju, mašīnlasāmās izcelsmes informācijas statusu, vai tika veikta būtiska cilvēka pārbaude, kā arī lietotājam parādītā pirmās mijiedarbības paziņojuma versiju un laiku. Šie ieraksti netiek izmantoti reklāmai.

3.8 Faili, arhīvi un video

Treniņu faili, ZIP arhīvi, attēli vai video, apstrādes rezultāti, starpniekfaili, iegūtie rādītāji un saistītie metadati.

3.9 Integrāciju dati

Dati, kas importēti no Garmin, Strava vai citas integrācijas, kuru izvēlaties pieslēgt, kā arī savienojuma statuss, pakalpojuma sniedzēja identifikatori un piekļuves pilnvaras.

3.10 Norēķinu, maksājumu un nodokļu dati

Plāns, neto cena, kopējā cena ar PVN, PVN likme un summa, valūta un norēķinu periods; norēķinu vārds, adrese, valsts un pasta indekss; pasūtījuma, abonementa, rēķina, kredītrēķina, maksājuma un atmaksas statuss; summa, maksājuma laiks un atsauces; Stripe klienta, Checkout, abonementa, rēķina, PaymentIntent, Tax aprēķina un atmaksas identifikatori; maksājuma mēģinājumu un autentifikācijas statuss; kā arī grāmatvedības vai saskaņošanas ieraksti.

Pilnus kartes numurus, CVC un citus sensitīvus maksājumu piekļuves datus jūs ievadāt tieši Stripe saskarnē. Talyvro OÜ nesaņem un neglabā pilnus kartes datus. Mēs varam saņemt ierobežotu informāciju par maksājuma veidu, piemēram, kartes zīmolu, pēdējos četrus ciparus, derīguma mēnesi/gadu un ar maksājuma veidu vai izdevēju saistīto valsti, ja Stripe to dara pieejamu norēķiniem, krāpšanas novēršanai vai nodokļu atrašanās vietas pārbaudei.

3.11 Nodokļu atrašanās vietas un OSS pierādījumi

Lai noteiktu, vai maksas darījums ir atbalstīts ES Patērētāja pirkums, noteiktu patēriņa dalībvalsti, aprēķinātu PVN un uzturētu tiesību aktos prasītos OSS ierakstus, mēs varam apstrādāt:

• jūsu deklarēto valsti un Patērētāja statusu;
• norēķinu adresi, norēķinu valsti un pasta indeksu;
• ar maksājuma veidu, kartes izdevēju, bankas kontu vai citu maksājuma pierādījumu saistīto valsti;
• darījuma IP adresi un/vai no tās iegūto valsti;
• Stripe Tax izvēlēto nodokļu atrašanās vietu, atrašanās vietas avotu un izmantoto pierādījumu veidus;
• produkta nodokļu kodu, nodokļu reģistrācijas statusu, patēriņa dalībvalsti, PVN likmi, ar nodokli apliekamo summu, PVN summu un valūtu;
• trūkstošas, nederīgas vai pretrunīgas atrašanās vietas pazīmes un manuālās pārbaudes rezultātu; un
• vēlākas korekcijas, atcelšanu, kredītrēķinus un atmaksas, kas attiecas uz PVN ierakstu.

No IP adreses iegūta valsts ir aptuvena. Nodokļu atrašanās vietas noteikšanai mēs neizmantojam veselības, treniņu vai sporta konsultāciju datus.

3.12 Piekrišanas un pārskatatbildības dati

Parādītā juridiskā dokumenta versija, piekrišanas un apstiprinājuma izvēles, datums un laiks, metode, atsaukšanas notikums, aizbildņa atļauja un ierobežoti pierādījumi, piemēram, IP adrese un lietotāja aģents, ja tas ir samērīgi. IP adrese vai lietotāja aģents ir papildu pierādījums, nevis vienīgais piekrišanas pierādījums.

3.13 Tehniskie, atbalsta un drošības dati

IP adrese, lietotāja aģents, sesijas un ierīces dati, drošības un pieprasījumu ierobežojumu žurnāli, kļūdu ziņojumi, sistēmas rādītāji, izvietošanas diagnostika, atbalsta saziņa un pasākumi incidenta vai pieprasījuma atrisināšanai.

3.14 Pakalpojuma izmantošanas valsts novērojumi

Izmantojot autentificētu Pakalpojumu, mēs ne biežāk kā reizi 24 stundās varam iegūt valsts kodu no Railway uzticamā klienta IP. Apkopotajā ierakstā par katru lietotāju mēs saglabājam lietotāja identifikatoru, valsts kodu, pirmā un pēdējā novērojuma laiku, novērojumu skaitu un pierādījuma avotu. Pilna IP adrese šajā reģistrā netiek saglabāta.

Mēs izmantojam šos datus valsts līmeņa uzticamības un izmantošanas statistikai un iespējamu konta vai atrašanās vietas risku manuālai pārbaudei. Valsts maiņa ir tikai riska signāls: tā automātiski nemaina PVN, abonementu, plānu vai piekļuvi Pakalpojumam. Nodokļu atrašanās vietu nosaka atsevišķi, pamatojoties uz 3.11. sadaļā aprakstītajiem konkrētā darījuma pierādījumiem.

4. Datu avoti

Mēs saņemam datus:

• tieši no jums vai jūsu aizbildņa;
• no jūsu iesniegtajiem failiem un satura;
• no Garmin, Strava vai cita pakalpojuma, kuru pieslēdzat;
• no Stripe, Stripe Tax, maksājumu tīkliem, karšu izdevējiem vai bankām saistībā ar pasūtījuma noformēšanu, maksājumiem, abonementiem un nodokļu notikumiem;
• no norēķinu adreses, maksājuma veida informācijas un darījuma IP, kas izmantoti pirkuma procesā;
• no bankas, grāmatvedības sistēmas vai grāmatveža, ja tiek izmantots bankas pārskaitījums, OSS vai saskaņošanas process;
• no administratoriem, kuri pārvalda ielūgumus, norēķinu pārbaudi vai atbalstu; un
• no paša Pakalpojuma analīzes, drošības, nodokļu kontroles un žurnālu procesiem.

Neiesniedziet citas personas datus, ja jums nav tiesiska pamata un nepieciešamās atļaujas.

5. Nolūki un tiesiskie pamati

Parasto personas datu apstrādei mēs balstāmies uz vienu vai vairākiem VDAR 6. pantā noteiktajiem tiesiskajiem pamatiem. Ar veselību saistītiem vai citiem īpašu kategoriju datiem mums nepieciešams arī VDAR 9. pantā paredzēts nosacījums.

5.1 Konta izveide un darbība

Nolūks: reģistrācija, autentifikācija, profila pārvaldība, atbalsts un pieprasīto funkciju nodrošināšana.

Tiesiskais pamats: 6. panta 1. punkta b) apakšpunkts — līguma izpilde vai pēc jūsu pieprasījuma veikti pasākumi pirms līguma noslēgšanas.

5.2 Personalizētu treniņu un MI atbalstītu sporta konsultāciju nodrošināšana

Nolūks: treniņu dienasgrāmata, plānošana, slodzes un atjaunošanās analīze, MI ieteikumi, kopsavilkumi un saistītās sporta konsultāciju funkcijas.

Tiesiskais pamats: 6. panta 1. punkta b) apakšpunkts; ar veselību saistītiem datiem — jūsu nepārprotama piekrišana saskaņā ar 9. panta 2. punkta a) apakšpunktu.

Piekrišana veselības datu apstrādei attiecas tikai uz nolūkiem, kas objektīvi nepieciešami pieprasīto, ar veselību personalizēto sporta konsultāciju nodrošināšanai. Mēs neatsaucamies uz “līguma nepieciešamību”, lai izmantotu veselības datus reklāmai, nesaistītai pētniecībai vai vispārēja MI modeļa apmācīšanai.

5.3 Izvēles integrācijas

Nolūks: datu importēšana un izmantošana no konta, kuru izvēlaties pieslēgt.

Tiesiskais pamats: 6. panta 1. punkta b) apakšpunkts pēc integrācijas aktivizēšanas; un 9. panta 2. punkta a) apakšpunkts, ja importētie dati ir saistīti ar veselību. Integrācijas pieslēgšana ir atsevišķa aktīva izvēle.

5.4 Maksājumi, abonementi un grāmatvedība

Nolūks: cenu noteikšana, pasūtījuma noformēšana, periodiskie norēķini, atkārtoti maksājumu mēģinājumi, rēķini, saskaņošana, atmaksas un obligātā grāmatvedība.

Tiesiskais pamats: 6. panta 1. punkta b) apakšpunkts līguma izpildei un 6. panta 1. punkta c) apakšpunkts grāmatvedības un citu juridisku pienākumu izpildei.

5.5 Nodokļu atrašanās vieta, ES tirgus atbilstība un OSS prasību izpilde

Nolūks: noteikt, vai pirkums ir atbalstīts ES Patērētāja pirkums; noteikt patēriņa dalībvalsti; aprēķināt un parādīt galamērķa valsts PVN; izveidot, labot un saglabāt OSS un PVN ierakstus; konstatēt pretrunīgus nodokļu atrašanās vietas pierādījumus; un apturēt, atsākt, atcelt vai atmaksāt darījumu, ja tas nepieciešams nodokļu prasību vai atbalstītā tirgus noteikumu ievērošanai.

Tiesiskais pamats: 6. panta 1. punkta b) apakšpunkts darbībām, kas nepieciešamas pieprasītā Patērētāja līguma noslēgšanai un izpildei; 6. panta 1. punkta c) apakšpunkts PVN, OSS, rēķinu un uzskaites pienākumiem; un 6. panta 1. punkta f) apakšpunkts mūsu leģitīmajām interesēm novērst nepareizu nodokļu klasifikāciju, krāpšanu un neatbalstītus darījumus, kā arī taisnīgi atrisināt pierādījumu pretrunas.

Šiem nolūkiem mēs izmantojam tikai nepieciešamo norēķinu, maksājumu un tehnisko atrašanās vietas informāciju. Veselības, treniņu un sporta konsultāciju dati nodokļu pārbaudēm netiek izmantoti.

5.6 Drošība, uzticamība un ļaunprātīgas izmantošanas novēršana

Nolūks: autentifikācijas drošība, piekļuves kontrole, krāpšanas un ļaunprātīgas izmantošanas novēršana, kļūdu diagnosticēšana, valsts līmeņa uzticamības un izmantošanas statistika, iespējamu atrašanās vietas risku manuāla pārbaude, Pakalpojuma uzticamība, incidentu novēršana un juridisko tiesību aizsardzība.

Tiesiskais pamats: 6. panta 1. punkta f) apakšpunkts — mūsu leģitīmās intereses aizsargāt un darbināt Pakalpojumu, un 6. panta 1. punkta c) apakšpunkts, ja piemērojams juridisks pienākums.

Mēs veidojam tehnisko uzraudzību tā, lai izvairītos no veselības datiem un pilna lietotāja satura. Ja īpašu kategoriju dati izņēmuma kārtā ir nepieciešami juridiskas prasības celšanai, īstenošanai vai aizstāvēšanai, var tikt piemērots 9. panta 2. punkta f) apakšpunkts.

5.7 Piekrišanas, aizbildņa, MI pārredzamības un atbilstības ieraksti

Nolūks: pierādīt, kas tika parādīts un apstiprināts, pārvaldīt atsaukšanu, pārbaudīt aizbildņa atļauju, pierādīt MI pārredzamības pasākumus, atbildēt uz tiesību pieprasījumiem un celt vai aizstāvēt juridiskas prasības.

Tiesiskais pamats: 6. panta 1. punkta c) apakšpunkts, ja piemērojams saistošs juridisks pienākums, tostarp piemērojamie MI pārredzamības un pārskatatbildības pienākumi; citādi — 6. panta 1. punkta f) apakšpunkts, pamatojoties uz mūsu leģitīmo interesi pierādīt atbilstību un aizsargāt juridiskās tiesības.

5.8 Izvēles analītika vai produktu izpēte

Ja tiek piedāvāta izvēles analītika vai izpēte, mēs lūdzam atsevišķu piekrišanu saskaņā ar 6. panta 1. punkta a) apakšpunktu. To var atteikt vai atsaukt, nezaudējot maksas pamatpakalpojumu.

Mēs neizmantojam identificējamus veselības datus, privātu treniņu vēsturi vai MI sarunas reklāmai, plašai produktu izpētei vai vispārēja MI modeļa apmācībai vai pilnveidošanai, ja vien iepriekš nepiedāvājam atsevišķu, konkrētu, nepārprotamu un patiesi izvēles iespēju.

5.9 Juridiskas prasības un iestādes

Nolūks: izpildīt likumīgus pieprasījumus, risināt strīdus un celt, īstenot vai aizstāvēt juridiskas prasības.

Tiesiskais pamats: 6. panta 1. punkta c) un/vai f) apakšpunkts, kā arī 9. panta 2. punkta f) apakšpunkts, ja juridiska prasība noteikti ietver īpašu kategoriju datus.

6. Ar veselību saistīti dati un nepārprotama piekrišana

Ar veselību saistīti dati personalizētām sporta konsultācijām tiek apstrādāti tikai pēc nepieciešamās nepārprotamās piekrišanas reģistrēšanas. Atsevišķajā Piekrišanā veselības datu apstrādei ir norādīti nolūki, datu kategorijas, MI apstrāde, saņēmēji un atsaukšanas sekas.

Piekrišana veselības datu apstrādei ir brīvprātīga tādā nozīmē, ka jūs varat neizmantot ar veselību personalizētās sporta konsultācijas. Tā kā šī apstrāde ir būtiska šīm funkcijām, atteikums vai piekrišanas atsaukšana nozīmē, ka attiecīgās sporta konsultāciju funkcijas nevar darboties.

Pēc atsaukšanas:

• jauna MI analīze tiek bloķēta un rindā esošie MI uzdevumi tiek izlaisti;
• atbilde uz jau izpildē esošu MI pieprasījumu tiek atmesta, ja atsaukšana tiek konstatēta pirms rezultāta pieņemšanas;
• attiecīgās sporta konsultāciju funkcijas tiek atspējotas;
• konta, norēķinu, privātuma, eksporta un dzēšanas pieprasījumu funkcijas paliek pieejamas, ciktāl tas ir pamatoti iespējams;
• iepriekšējā likumīgā apstrāde paliek likumīga; un
• dati netiek automātiski dzēsti, bet jūs varat atsevišķi pieprasīt dzēšanu.

Dati, kas saglabāti tikai piekrišanas pierādīšanai, grāmatvedībai, drošībai vai juridiskām prasībām, netiek atkārtoti izmantoti sporta konsultācijām.

7. MI apstrāde un automatizēti lēmumi

Pakalpojums nosūta MI pakalpojuma sniedzējam attiecīgos datus, lai ģenerētu jūsu pieprasīto analīzi vai rezultātu. Mēs piemērojam datu minimizēšanu un, ja tie nav nepieciešami, izslēdzam tiešus identifikatorus, piemēram, vārdu un e-pasta adresi. Saglabāto nepārprotamo veselības kontekstu katrai MI darbplūsmai kontrolē pēc noklusējuma bloķējoša konfigurācijas matrica. Ja tas darbplūsmai ir iespējots, dati tiek apvienoti vienā veselības konteksta blokā; katrs iekļautais veselības lauks ir ierobežots līdz 2 000 rakstzīmēm un tiek saīsināts tikai pie dabiskas teksta robežas. Ja darbplūsma ir atspējota vai nav kartēta, šie nepārprotamie veselības lauki tiek noņemti pirms pieprasījuma nosūtīšanas. Pašreizējais lietotāja ziņojums AI Coach tērzēšanā tiek nosūtīts kā lietotāja tiešs pieprasījums un neietilpst šajā saglabātā konteksta ierobežojumā.

Pašreizējais galvenais MI pakalpojuma sniedzējs ir OpenAI. EEZ pakalpojumiem attiecīgā OpenAI juridiskā persona darbojas kā apstrādātājs saskaņā ar datu apstrādes līgumu un var izmantot apstiprinātus apakšapstrādātājus. Uzņēmuma/API dati pēc noklusējuma netiek izmantoti OpenAI vispārējo modeļu apmācībai vai pilnveidošanai. Talyvro OÜ neatļauj šādu modeļu apmācību, ja vien neesat izdarījis atsevišķu, konkrētu un izvēles izvēli.

Pakalpojuma sniedzēja drošības vai ļaunprātīgas izmantošanas uzraudzības žurnāli var tikt glabāti pakalpojuma sniedzēja konfigurētajā līgumiskajā termiņā, parasti līdz 30 dienām, ja vien nav piemērojama īsāka vai nulles glabāšanas vienošanās vai juridisks vai drošības izņēmums neprasa ilgāku glabāšanu.

MI rezultāts var atklāt vai secināt ar veselību saistītu informāciju, jo tas tiek ģenerēts no jūsu sniegtās informācijas. Tas tiek atgriezts tikai pieprasītajā Pakalpojuma darba plūsmā, un tam piemēro tādas pašas piekļuves kontroles kā citiem konta datiem.

Pakalpojums nepieņem lēmumus, kas balstīti tikai uz automatizētu apstrādi un rada jums tiesiskas sekas vai līdzīgi būtiski ietekmē jūs VDAR 22. panta izpratnē. Maksājumu, nodokļu atrašanās vietas un piekļuves notikumi var izraisīt deterministiskas tehniskas darbības, piemēram, plāna aktivizēšanu, apturēšanu, atsākšanu vai atcelšanu, vai darījuma nodošanu pārbaudei. Jūs varat sazināties ar billing@ai-coach.ee, lai pieprasītu apstrīdēta nodokļu vai piekļuves rezultāta pārbaudi, ko veic cilvēks.

8. Garmin, Strava un citas integrācijas

Integrācija ir neaktīva, līdz jūs izvēlaties to pieslēgt. Mēs saņemam tikai tās datu kategorijas, ko atļauj jūsu pie pakalpojuma sniedzēja apstiprinātais atļauju tvērums.

Importētie dati tiek apvienoti ar jūsu ievadītajiem vai augšupielādētajiem datiem pieprasītajai analīzei. Atsevišķs rādītājs var būt iegūts no faila, integrācijas vai abiem; rezultātā analīze var nesaglabāt katras atvasinātās vērtības sākotnējo avotu.

Jūs jebkurā laikā varat atvienot integrāciju. Atvienošana aptur turpmāku piekļuvi, bet automātiski neizdzēš iepriekš importētos datus. Jūs varat dzēst šos datus vai pieprasīt konta dzēšanu, kā aprakstīts turpmāk.

Garmin, Strava un līdzīgas platformas ir neatkarīgi pārziņi attiecībā uz savām platformām un autentifikācijas pakalpojumiem saskaņā ar to privātuma paziņojumiem.

9. Saņēmēji, apstrādātāji un to lomas

Mēs izpaužam datus tikai tad, ja tas nepieciešams iepriekš minētajiem nolūkiem. Turpmākais saraksts atspoguļo 2026. gada 4. augustā pārskatīto produkcijas arhitektūru. Pakalpojuma sniedzēja iekļaušana šajā paziņojumā apraksta faktisko datu plūsmu; tā neaizstāj atsevišķus līgumiskos, drošības un datu nosūtīšanas aizsardzības pasākumus, kas jāuztur Talyvro OÜ.

• Railway — lietotnes, darbinieka procesa un MI pakalpojuma mitināšana, pārvaldīta PostgreSQL datubāze, Redis, cron darbi, izvietošanas infrastruktūra un produkcijas noslēpumi; šiem pakalpojumiem darbojas mūsu vārdā kā apstrādātājs.
• Cloudflare R2 / Cloudflare — privāta primārā ar S3 saderīga objektu krātuve lietotāju augšupielādētiem treniņu failiem, arhīviem, video, iegūtajiem kadriem un saistītiem privātiem apstrādes artefaktiem, kā arī privāta ārpusvietas PostgreSQL rezerves kopiju krātuve. Šie objekti un rezerves kopijas var saturēt ar veselību saistītus datus. Cloudflare konfigurētajiem glabāšanas pakalpojumiem mūsu vārdā darbojas kā apstrādātājs, bet ierobežotām drošības vai atbilstības darbībām — iespējams, saskaņā ar saviem juridiskajiem pienākumiem.
• Resend — darījumu un paziņojumu e-pasts; apstrādātājs. E-pastu saturā nav paredzēts iekļaut veselības informāciju, MI sarunu saturu vai ar veselību saistītus pielikumus.
• OpenAI — Pakalpojumā pieprasītā MI analīze un satura ģenerēšana; Klienta datu apstrādātājs saskaņā ar piemērojamajiem datu apstrādes noteikumiem. Mēs minimizējam sniegto kontekstu un izslēdzam tiešos identifikatorus, ja tie nav nepieciešami.
• Sentry — kļūdu un uzticamības uzraudzība; apstrādātājs. Mēs konfigurējam integrāciju, lai noņemtu vai nomāktu veselības datus, uzvednes, MI rezultātus, noslēpumus, pieprasījumu pamatdaļas, vaicājumu virknes, nevajadzīgus URL un nevajadzīgus tiešos identifikatorus. Session Replay nav iespējots produkcijas veselības datu plūsmām.
• Stripe un Stripe Tax — pasūtījuma noformēšana, maksājuma veida ievākšana, abonementi, rēķini, nodokļu atrašanās vietas noteikšana, PVN aprēķins, maksājumu mēģinājumi, krāpšanas novēršana, kredītrēķini un atmaksas.
• Grāmatveži, grāmatvedības programmatūra, bankas, OSS ziņošanas rīki un maksājumu saskaņošanas pakalpojumu sniedzēji — norēķini, grāmatvedība, PVN, OSS ziņošana un saskaņošana, darbojoties kā apstrādātāji vai neatkarīgi pārziņi atkarībā no to juridiskās lomas.
• Garmin, Strava un citas pieslēgtās platformas — jūsu izvēlēto importējamo datu avoti un neatkarīgi pārziņi attiecībā uz saviem pakalpojumiem.
• Profesionāli konsultanti, tiesas, regulatori, nodokļu iestādes un citas valsts iestādes — tikai tad, ja tas nepieciešams juridiskai konsultācijai, juridiskai prasībai vai saistoša juridiska pienākuma izpildei.

Stripe un Stripe Tax lomas

Stripe darbojas kā apstrādātājs, ja tas apstrādā pasūtījuma noformēšanas, maksājumu, abonementa un konfigurētos Stripe Tax datus saskaņā ar Talyvro OÜ dokumentētajiem norādījumiem, lai sniegtu izvēlētos pakalpojumus.

Stripe darbojas arī kā neatkarīgs pārzinis noteiktiem nolūkiem, ko tas nosaka pats, piemēram, finanšu, noziedzīgi iegūtu līdzekļu legalizācijas novēršanas, sankciju, nodokļu veicināšanas un maksājumu tīklu pienākumu izpildei, krāpšanas novēršanai visā savā tīklā, platformas drošības uzturēšanai un Stripe privātuma paziņojumā aprakstīto darbību veikšanai. Šīm neatkarīgajām darbībām piemēro Stripe privātuma paziņojumu un glabāšanas noteikumus.

Atkarībā no pirkuma plūsmas Talyvro OÜ vai Stripe var ievākt un apstrādāt e-pasta adresi, deklarēto valsti un Patērētāja statusu, norēķinu vārdu un adresi, norēķinu valsti un pasta indeksu, plānu, cenu, produkta nodokļu kodu, abonementa informāciju, maksājuma veida vai kartes izdevēja valsti, darījuma IP adresi vai no IP iegūto valsti, PVN aprēķinu, nodokļu atrašanās vietas avotu, pierādījumu pretrunu pazīmes un informāciju par atmaksu vai korekciju. Pilni kartes dati tiek ievadīti tieši Stripe un Talyvro OÜ tos nesaņem.

Talyvro OÜ atbild par to, lai apstrādātāji tiktu izmantoti saskaņā ar atbilstošiem 28. panta noteikumiem un tiktu pārskatīti būtiskie apakšapstrādātāji, pakalpojumu atrašanās vietas, glabāšanas termiņi un starptautiskā datu nosūtīšana. Aktuālu pakalpojumu sniedzēju sarakstu, tostarp attiecīgo pakalpojumu un nosūtīšanas mehānismu, var pieprasīt, rakstot uz privacy@ai-coach.ee.

10. Starptautiska datu nosūtīšana

Mēs dodam priekšroku apstrādei EEZ, ja tā ir saprātīgi pieejama, tomēr daži pakalpojumu sniedzēji vai to apstiprinātie apakšapstrādātāji var piekļūt datiem vai apstrādāt tos ārpus Eiropas Ekonomikas zonas.

Ja piemēro VDAR V nodaļu, mēs izmantojam atbilstošu aizsardzības pasākumu, piemēram:

• lēmumu par aizsardzības līmeņa pietiekamību;
• piemērojamu atzītu datu nosūtīšanas regulējumu;
• Eiropas Komisijas standarta līguma klauzulas; vai
• citu juridiski atļautu mehānismu.

Ja nepieciešams, mēs arī izvērtējam nosūtīšanu un izmantojam papildu līgumiskus, organizatoriskus un tehniskus pasākumus, piemēram, šifrēšanu, piekļuves kontroli, datu minimizēšanu un pseidonimizāciju.

Informāciju par piemērojamo aizsardzības pasākumu vai attiecīgo standarta klauzulu kopiju, ievērojot likumīgus aizklājumus, varat pieprasīt, rakstot uz privacy@ai-coach.ee.

11. Sīkdatnes, lokālā krātuve, kļūdu uzraudzība un analītika

Pakalpojums izmanto sīkdatnes vai līdzīgu pārlūka krātuvi, kas ir stingri nepieciešama autentifikācijai, drošībai, sesijas nepārtrauktībai, valodas un privātuma izvēlēm. Šīs tehnoloģijas ir nepieciešamas pieprasītā Pakalpojuma nodrošināšanai un netiek izmantotas reklāmai.

Sentry tiek izmantots kļūdu un uzticamības uzraudzībai. Mēs to konfigurējam bez reklāmas izsekošanas un tā, lai netiktu ievākti veselības dati, pilns lietotāja saturs vai noslēpumi. Session Replay vai līdzīga ierakstīšana netiek iespējota, ja vien tā nav atsevišķi izvērtēta, skaidri izpausta un, ja nepieciešams, aktivizēta tikai pēc derīgas piekrišanas.

Stripe mitināta pasūtījuma noformēšana vai cita trešās personas lapa var izmantot tehnoloģijas, kurām piemēro attiecīgā pakalpojuma sniedzēja paziņojumu.

3.14. sadaļā aprakstītais valsts līmeņa novērojums tiek veikts servera pusē no esošā pieprasījuma un šim nolūkam nepievieno atsevišķu sīkdatni vai citu pārlūka krātuvi.

Ja mēs ieviesīsim nebūtisku analītiku, mārketinga sīkdatnes, starpvietņu izsekošanu vai izvēles sesijas ierakstīšanu, tā būs atspējota, līdz būs saņemta nepieciešamā piekrišana. Mēs nodrošināsim atsevišķu sīkdatņu paziņojumu un piekrišanas vadību, kurā atteikt un atsaukt piekrišanu ir tikpat viegli kā to sniegt.

12. Glabāšana

Mēs glabājam datus tikai tik ilgi, cik nepieciešams norādītajam nolūkam, juridiskiem pienākumiem, drošībai un pārskatatbildībai.

• Konta, sportista profila, treniņu, veselības un uztura dati: kamēr konts ir aktīvs. Pēc konta slēgšanas vai pieņemta dzēšanas pieprasījuma dati primārajās sistēmās tiek dzēsti vai neatgriezeniski anonimizēti, parasti 30 dienu laikā, ja vien nav piemērojams likumīgs izņēmums.
• Dati pēc veselības piekrišanas atsaukšanas: veselības dati paliek ierobežoti kontā, līdz jūs tos izdzēšat, pieprasāt dzēšanu vai beidzas konta glabāšanas periods. Tie netiek izmantoti jaunai sporta konsultāciju analīzei.
• MI sarunas un rezultāti: kamēr konts ir aktīvs vai līdz attiecīgās sarunas vai konta dzēšanai, ievērojot likumīgus izņēmumus.
• MI pārredzamības un izcelsmes ieraksti: piesaistīti attiecīgajam rezultātam, kamēr tas tiek glabāts. Ierobežotu pierādījuma ierakstu par pirmās mijiedarbības paziņojumu, marķējuma versiju un būtiskas cilvēka pārbaudes statusu var glabāt līdz trim gadiem pēc attiecīgo konta vai publikācijas attiecību beigām un ilgāk tikai aktīvas sūdzības, izmeklēšanas vai juridiskas prasības dēļ.
• MI pakalpojuma sniedzēja drošības žurnāli: pakalpojuma sniedzēja konfigurētajā īsajā drošības/ļaunprātīgas izmantošanas periodā, parasti līdz 30 dienām, ja vien nav piemērojama īsāka vienošanās vai dokumentēts izņēmums.
• Integrāciju pilnvaras: līdz integrācijas atvienošanai, pilnvaras termiņa beigām vai konta dzēšanai.
• Piekrišanas, dokumentu versiju, atsaukšanas un aizbildņa atļauju ieraksti: ierobežotā formā līdz trim gadiem pēc konta attiecību beigām un ilgāk tikai tad, ja tas pamatoti nepieciešams aktīvai sūdzībai, izmeklēšanai vai juridiskai prasībai.
• IP adrese un lietotāja aģents, kas glabāti kā piekrišanas pierādījums: tikai tad, ja tas ir samērīgi, ar ierobežotu piekļuvi un ne ilgāk par saistīto piekrišanas ierakstu, ja vien aktīva prasība neprasa ilgāku glabāšanu.
• Drošības, piekļuves, pieprasījumu ierobežojumu un kļūdu žurnāli: parasti 30–180 dienas; ilgāk tikai aktīva incidenta, juridiskas saglabāšanas vai izmeklēšanas dēļ.
• Apkopotie Pakalpojuma izmantošanas valsts ieraksti par katru lietotāju: kamēr konts ir aktīvs; tie tiek noņemti, kad konts ir dzēsts vai izpildīts pieņemts dzēšanas pieprasījums, ja vien likumīgs izņēmums neprasa ierobežota ieraksta saglabāšanu.
• Atbalsta un sūdzību ieraksti: parasti līdz trim gadiem pēc lietas slēgšanas un ilgāk, ja tas nepieciešams neatrisinātai prasībai vai juridiskam pienākumam.
• Rediģējams norēķinu profils: tiek noņemts vai anonimizēts kopā ar kontu, ja vien informācija nav fiksēta juridiski glabājamā grāmatvedības vai nodokļu ierakstā.
• ES PVN un OSS darījumu un klienta atrašanās vietas ieraksti: tiek glabāti 10 gadus no tā gada 31. decembra, kurā darījums tika veikts. Atkarībā no darījuma tie ietver patēriņa dalībvalsti, pakalpojuma veidu un datumu, ar nodokli apliekamo summu un valūtu, vēlākus cenas samazinājumus vai palielinājumus, PVN likmi un summu, maksājuma datumu un summu, rēķina vai kredītrēķina informāciju, atmaksas un klienta atrašanās vietas noteikšanai izmantoto informāciju, piemēram, deklarēto, norēķinu, maksājuma veida un no IP iegūto valsti un pierādījuma avotu vai pārbaudes rezultātu.
• Pamata IP un maksājuma pierādījumi, kas izmantoti PVN atrašanās vietai: lai minimizētu datus, Talyvro OÜ parasti glabā valsts līmeņa rezultātu un pierādījuma veidu, nevis pilnus kartes, bankas vai ierīces datus. Precīzu darījuma IP adresi vai citu pamata vienumu 10 gadu PVN/OSS periodā var glabāt tikai tad, ja tas faktiski izmantots kā nepieciešams likumā noteikts atrašanās vietas pierādījums, nepieciešams audita izsekojamībai vai paliek Stripe saskaņā ar Stripe piemērojamo lomu un glabāšanas noteikumiem.
• Rēķini, kredītrēķini, maksājumu un atmaksu ieraksti, grāmatvedības momentuzņēmumi un nepieciešamā grāmatvedības audita izsekojamība: septiņus gadus no tā finanšu gada beigām, kurā attiecīgais grāmatvedības attaisnojuma dokuments tika iegrāmatots, vai ilgāk, ja to prasa cits piemērojamais tiesību akts vai process. Ja tas pats ieraksts ir arī OSS ieraksts, piemēro ilgāko 10 gadu periodu.
• Rezerves kopijas: operatīvās rezerves kopijas tiek rotētas saskaņā ar rezerves kopiju grafiku, parasti aptuveni 30 dienu laikā. Ierobežotu periodisku arhīvu noturības nolūkiem var glabāt līdz 12 mēnešiem. Dzēstie dati rezerves kopijā netiek atjaunoti aktīvai izmantošanai un pazūd, kad rezerves kopija tiek pārrakstīta.

Tūlītēja dzēšana no katras nemaināmas rezerves kopijas var nebūt tehniski iespējama. Vispirms mēs dzēšam vai anonimizējam datus primārajās sistēmās, ierobežojam rezerves kopiju izmantošanu un ļaujam rotācijas grafikam noņemt atlikušās kopijas.

13. Jūsu tiesības

Ievērojot VDAR nosacījumus un izņēmumus, jums ir tiesības:

• saņemt informāciju par apstrādi;
• piekļūt saviem personas datiem;
• labot neprecīzus vai nepilnīgus datus;
• pieprasīt dzēšanu;
• ierobežot apstrādi;
• saņemt jūsu sniegtos datus strukturētā, plaši izmantotā un mašīnlasāmā formātā un nosūtīt tos citam pārzinim, ja ir izpildīti datu pārnesamības nosacījumi;
• iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm;
• jebkurā laikā atsaukt piekrišanu, neietekmējot iepriekšējās likumīgās apstrādes tiesiskumu;
• saņemt cilvēka veiktu pārbaudi un aizsardzības pasākumus, kas piemērojami kvalificētam automatizētam lēmumam; un
• iesniegt sūdzību uzraudzības iestādei.

Pakalpojumā, ja attiecīgās vadības iespējas ir pieejamas, varat pārvaldīt piekrišanu, atvienot integrācijas, eksportēt pieejamos datus un sākt konta dzēšanas pieprasījumu. Varat arī sazināties ar privacy@ai-coach.ee.

Mēs varam pieprasīt informāciju, kas pamatoti nepieciešama identitātes pārbaudei un konta aizsardzībai. Mēs atbildam bez nepamatotas kavēšanās un parasti viena mēneša laikā, ievērojot tiesību aktos atļauto pagarinājumu.

14. Dzēšana un tiesību aktos noteiktā glabāšana

Tiesības uz dzēšanu nav absolūtas. Mēs nevaram dzēst datus, kas jāglabā grāmatvedības, PVN, OSS vai cita juridiska pienākuma izpildei vai kas nepieciešami juridiskas prasības celšanai, īstenošanai vai aizstāvēšanai.

Kad konts tiek dzēsts:

• aktīvā profila, treniņu un veselības dati tiek dzēsti vai anonimizēti saskaņā ar 12. sadaļu;
• juridiski glabājamie grāmatvedības, PVN un OSS ieraksti paliek nodalīti un bloķēti pret parastu profila vai sporta konsultāciju izmantošanu;
• ierobežoti piekrišanas, drošības un prasību ieraksti var palikt attiecīgajā norādītajā periodā; un
• atlikušie dati vairs netiek izmantoti personalizētām sporta konsultācijām, reklāmai vai nesaistītai analītikai.

Ja jāglabā tikai daļa no ieraksta, mēs to minimizējam vai nodalām un ierobežojam piekļuvi.

15. Drošība

Mēs izmantojam riskam atbilstošus tehniskus un organizatoriskus pasākumus, tostarp lomu balstītu piekļuvi, mazāko nepieciešamo administratora tiesību principu, paroļu jaukšanu, šifrētu datu pārraidi, aizsargātas integrāciju pilnvaras, failu pārbaudi, pieprasījumu ierobežojumus, žurnālus, rezerves kopiju un atkopšanas kontroles, pakalpojumu sniedzēju pienācīgu pārbaudi un incidentu procedūras.

Administratoru piekļuve lietotāju datiem ir ierobežota un, ja nepieciešams, tiek reģistrēta. Personālam un pakalpojumu sniedzējiem ir saistoši konfidencialitātes un piekļuves norādījumi.

Neviena sistēma nav pilnīgi droša. Ja personas datu aizsardzības pārkāpums, iespējams, rada risku personām, mēs bez nepamatotas kavēšanās un, ja nepieciešams, 72 stundu laikā paziņojam kompetentajai uzraudzības iestādei. Mēs paziņojam skartajām personām, ja pārkāpums, iespējams, rada augstu risku.

16. Sūdzības un uzraudzības iestāde

Lūdzu, vispirms sazinieties ar privacy@ai-coach.ee, lai mēs varētu izmeklēt jautājumu.

Jūs varat iesniegt sūdzību Datu valsts inspekcijai vai tās EEZ valsts uzraudzības iestādei, kurā ir jūsu pastāvīgā dzīvesvieta, darbavieta vai kurā, jūsuprāt, noticis pārkāpums.

Tas neierobežo jūsu tiesības izmantot tiesiskās aizsardzības līdzekļus tiesā.

17. Šīs Politikas izmaiņas

Mēs varam atjaunināt šo Politiku, lai atspoguļotu juridiskas, tehniskas vai Pakalpojuma izmaiņas. Par būtiskām izmaiņām mēs piemērotā veidā paziņojam pirms to spēkā stāšanās vai to spēkā stāšanās brīdī, kā nepieciešams.

Privātuma politika galvenokārt ir informatīvs paziņojums. Turpinātu izmantošanu mēs neuzskatām par piekrišanu jaunam nolūkam, kuram tiesību akti prasa piekrišanu. Ja jaunam vai paplašinātam veselības datu nolūkam nepieciešama nepārprotama piekrišana, pirms attiecīgās apstrādes sākuma mēs piedāvājam atsevišķu izvēli.

Pakalpojums katram publicētam juridiskā dokumenta tekstam piešķir versiju un tehnisku kontrolnospiedumu. Mainīts kontrolnospiedums padara iepriekšējo spēkā esošā dokumenta apliecinājumu nederīgu un liek lietotājam vēlreiz pārskatīt pašreizējo juridisko dokumentu kopumu, pirms tiek turpināta aizsargāto funkciju izmantošana.

18. Valoda

Angļu un latviešu valodas versijām paredzēts sniegt vienādu informāciju.

Lietotājiem, kuri saņem Pakalpojumu latviešu valodas saskarnē, un Patērētājiem, kuru pastāvīgā dzīvesvieta ir Latvijā, neatbilstības gadījumā noteicošā ir latviešu valodas versija. Citiem lietotājiem neatbilstības gadījumā noteicošā ir angļu valodas versija.

Obligātās pārredzamības un valodas prasības paliek neskartas.

19. Saziņa

Privātuma jautājumiem un tiesību pieprasījumiem:

• Talyvro OÜ
• Reģistrācijas kods: 17553163
• Adrese: Pihlaka tee 11-2, 75312 Peetri alevik, Rae vald, Harju apriņķis, Igaunija
• Privātums: privacy@ai-coach.ee
• Vispārīgi: support@ai-coach.ee
• Norēķini: billing@ai-coach.ee