Privātuma politika

Pēdējoreiz atjaunināts 2026-09-26

Šī politika skaidro, kādus personas datus apstrādā mobilā lietotne DAYO, kāpēc mēs to darām un kādas ir tavas tiesības. To piemēro visiem lietotnes lietotājiem — gan privātpersonām, gan uzņēmumu kontiem.

Ja kaut kas te nav skaidrs, raksti uz [email protected] — atbildēsim.

1. Kas apstrādā tavus datus

Datu pārzinis ir SIA "Codecrafts", reģistrācijas numurs 40203590234, reģistrēts Latvijas Republikas Komercreģistrā.

Jautājumiem par privātumu un datu subjekta pieprasījumiem: [email protected].

2. Kādus datus mēs apstrādājam

Atkarībā no tā, kā lieto lietotni, mēs apstrādājam:

Konta dati: e-pasta adrese, vārds, telefona numurs (neobligāts), profila attēls. Parole tiek glabāta tikai kā kriptogrāfisks jaucējkods (bcrypt) — mēs to nezinām un nevaram atgūt.
Personalizācijas dati: tavas izvēlētās intereses un ierobežojumi (piemēram, uztura vēlmes), kā arī fakti, ko esi pateicis AI palīgam un lūdzis atcerēties.
Atrašanās vieta: precīzas koordinātas, ja esi devis atļauju — lai parādītu vietas tuvumā un noteiktu apkaimi.
Sarunas ar AI palīgu: tavu ziņu saturs un palīga atbildes, lai saruna turpinātos un būtu pieejama vēsturē.
Tavs saturs: saglabātās vietas un pasākumi, kolekcijas un plāni. Ja plānu publicē, tas kļūst redzams citiem lietotājiem tādā apjomā, kāds parādīts publicēšanas brīdī.
Lietošanas notikumi: kuras vietas atver, saglabā vai uzspied. Tos izmantojam vietu reitingiem un lietotnes uzlabošanai.
Automātiski atvasināti secinājumi par tavām gaumēm: no sarunām un lietošanas notikumiem lietotne pati veido īsus secinājumus (piemēram, «patīk āra kafejnīcas») un lieto tos ieteikumu personalizēšanai. Tie nav tavi ievadītie dati, bet mūsu izdarīti secinājumi — tāpēc tos vari lūgt dzēst, sk. 9. sadaļu.
Gaumes profils ieteikumu kārtošanai: no vietām, ko saglabā, pievieno plāniem vai kolekcijām, atver, dalies vai novērtē, veidojam tavu iecienīto kategoriju kopsavilkumu (piemēram, «kafejnīcas, parki»). To lietojam tikai DAYO iekšienē — ieteikumu secībai un teikumam «Tu bieži saglabā …» — un nenododam trešajām pusēm. Vietas, ko mēs tev tikai parādījām, tajā neskaitās. Ietekme uz secību ir ierobežota. Profilu vari izslēgt profila iestatījumos («Personalizēti ieteikumi») — tad tas tiek dzēsts un vairs netiek veidots; to dzēš arī kopā ar kontu.
Tehniskie kļūdu un avāriju ziņojumi: ja lietotne avarē vai rodas kļūda, tā nosūta mūsu serverim kļūdas tekstu un tehnisko izsekojumu, lietotnes un operētājsistēmas versiju, ierīces modeli (piemēram, «iPhone 15», nevis ierīces nosaukumu), ekrānu, kurā tas notika, un tava konta identifikatoru, ja esi pieteicies. Pirms nosūtīšanas un vēlreiz serverī no teksta tiek izņemtas e-pasta adreses, tālruņa numuri, tokeni un saišu parametri. Šie dati paliek tikai mūsu serverī — ārējam kļūdu uzraudzības pakalpojumam tos nenododam.
Paziņojumu identifikators: ierīces push tokens un platforma (iOS/Android), ja esi ieslēdzis paziņojumus.
Uzņēmumu kontiem papildus: uzņēmuma nosaukums, reģistrācijas numurs, PVN numurs, juridiskā adrese, kontaktpersona un logo.

3. Kāpēc un uz kāda pamata

Konta izveide un uzturēšana, lietotnes funkciju nodrošināšana — pamats: līguma izpilde.
Ieteikumu un plānu personalizēšana — pamats: līguma izpilde un tava piekrišana, ja esi devis datus par sevi.
Atrašanās vietas izmantošana — pamats: tava piekrišana, ko jebkurā laikā vari atsaukt ierīces iestatījumos.
Push paziņojumi — pamats: tava piekrišana, ko vari atsaukt lietotnē vai ierīces iestatījumos.
Kļūdu un avāriju ziņojumi, lai atrastu un labotu lietotnes kļūdas — pamats: mūsu leģitīmās intereses (darbspējīga un droša lietotne).
Drošība, ļaunprātīgas izmantošanas novēršana, pieteikšanās mēģinājumu ierobežošana — pamats: mūsu leģitīmās intereses.
Vietu reitingu veidošana un pakalpojuma uzlabošana kopsavilkuma līmenī — pamats: mūsu leģitīmās intereses.
Uzņēmumu kontu pārbaude pirms publiskas parādīšanās — pamats: līguma izpilde un leģitīmās intereses.

4. Sarunas ar AI palīgu

Lietotnē ir AI palīgs, kas veido atpūtas plānus. Lai tas darbotos, tavu ziņu saturs tiek nosūtīts DeepSeek (AI valodas modeļa pakalpojums) ārpus Eiropas Ekonomikas zonas. Tavas ziņas saturu klasificē arī TypeSafe (strukturētu AI lēmumu pakalpojums, ASV) — lai noteiktu, ko tu prasi un kurus rīkus izmantot. Tāpat semantiskās meklēšanas gadījumā tavs meklēšanas teksts tiek nosūtīts OpenAI (iegultņu/embeddingu pakalpojums), arī ārpus EEZ. Lietotnē pirms pirmās ziņas nosūtīšanas tev tiek lūgta skaidra piekrišana šai datu nosūtīšanai.

Nesūti sarunā datus, kurus nevēlies nodot trešajai pusei — piemēram, veselības, finanšu vai citu īpašu kategoriju informāciju. Palīgam tā nav vajadzīga, lai ieteiktu, kur pavadīt laiku.

Sarunu vēsture glabājas tavā kontā, un vari to izdzēst lietotnē. Dzēšot sarunu, tā tiek dzēsta no mūsu datubāzes.

5. Atrašanās vieta

Atrašanās vietu izmantojam tikai tad, kad tā vajadzīga konkrētai darbībai: parādīt tuvumā esošās vietas, noteikt apkaimi, aprēķināt maršrutu vai attālumu. Koordinātas nonāk mūsu serverī kā daļa no attiecīgā pieprasījuma.

Atļauju vari atsaukt jebkurā laikā ierīces iestatījumos. Lietotne turpinās strādāt, taču ieteikumi vairs nebūs sasaistīti ar tavu pašreizējo atrašanās vietu.

6. Kam mēs nododam datus

Mēs nepārdodam personas datus. Datus saņem tikai pakalpojumu sniedzēji, kas nepieciešami lietotnes darbībai:

DeepSeek (valodas modeļa pakalpojums) — AI sarunu saturs.
OpenAI (iegultņu/embeddingu pakalpojums) — semantiskās meklēšanas teksts.
TypeSafe (strukturētu AI lēmumu pakalpojums) — ziņu saturs nodoma klasifikācijai, kā arī konta e-pasts un vārds ļaunprātīgu vai automatizētu kontu noteikšanai.
Karšu un vietu datu pakalpojums — kartes attēlošana ierīcē un vietu informācijas iegūšana.
Laikapstākļu pakalpojums — koordinātas, par kurām tiek prasīta prognoze.
Ģeokodēšanas pakalpojums — adreses vai vietas nosaukuma pārvēršana koordinātās.
Naktsmītņu meklēšanas pakalpojums — meklēšanas parametri (datumi, vieta, personu skaits).
Push paziņojumu pakalpojums un attiecīgi Apple vai Google paziņojumu infrastruktūra — ierīces tokens un paziņojuma saturs.
Mākoņa un uzturēšanas pakalpojumu sniedzēji, kas nodrošina serveri un datubāzi.

7. Datu nodošana ārpus EEZ

Daļa iepriekš minēto pakalpojumu sniedzēju darbojas ārpus Eiropas Ekonomikas zonas. Šādos gadījumos nodošana notiek, balstoties uz Eiropas Komisijas apstiprinātajām standarta līguma klauzulām vai attiecīgu lēmumu par aizsardzības līmeņa pietiekamību.

Ja vēlies zināt, kuri konkrētie pakalpojumu sniedzēji tiek izmantoti un uz kāda pamata, raksti uz [email protected].

8. Cik ilgi glabājam

Konta dati — kamēr konts pastāv. Pēc dzēšanas pieprasījuma tos dzēšam viena mēneša laikā.
Pieteikšanās sesijas tokeni — 30 dienas, pēc tam tie beidzas. Izejot no konta vai mainot paroli, tie tiek atsaukti nekavējoties.
Sarunas ar AI palīgu — kamēr tās neizdzēs vai netiek dzēsts konts.
Push tokens — kamēr esi pieteicies šajā ierīcē; izejot no konta, tas tiek noņemts.
Kļūdu un avāriju ziņojumi — 90 dienas, pēc tam tie tiek dzēsti automātiski.
Lietošanas notikumi — līdz 24 mēnešiem, pēc tam tikai kopsavilkuma veidā, kas neļauj identificēt personu.

9. Tavas tiesības

Attiecībā uz saviem datiem tev ir tiesības:

saņemt informāciju par to, kādi dati par tevi tiek apstrādāti, un iegūt to kopiju;
labot neprecīzus datus — vārdu, e-pastu un telefonu vari mainīt tieši lietotnē;
prasīt datu dzēšanu;
prasīt apstrādes ierobežošanu vai iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
saņemt savus datus mašīnlasāmā formātā (datu pārnesamība);
atsaukt piekrišanu — piemēram, atrašanās vietai vai paziņojumiem — neietekmējot līdz tam veikto apstrādi.
iebilst pret automātiski atvasinātajiem secinājumiem par tavām gaumēm un lūgt tos dzēst — ieteikumi pēc tam būs mazāk personalizēti, bet lietotne strādās;
dzēst kontu: raksti mums no tās pašas e-pasta adreses, ar kuru izveidoji kontu. Pilns apraksts — kas tiek dzēsts, kas likuma dēļ paliek un cik ilgi tas aizņem: https://dayo.lv/delete-account.

10. Sūdzības

Ja uzskati, ka tavi dati tiek apstrādāti nepareizi, vispirms raksti mums uz [email protected]. Tev ir arī tiesības iesniegt sūdzību uzraudzības iestādei — Latvijā tā ir Datu valsts inspekcija (https://www.dvi.gov.lv).

11. Drošība

Savienojums ar mūsu serveri ir šifrēts. Paroles glabājam tikai kā jaucējkodus. Pieteikšanās mēģinājumu skaits ir ierobežots, lai apgrūtinātu paroļu uzminēšanu. Piekļuve datubāzei ir ierobežota un tiek piešķirta tikai tik, cik nepieciešams pakalpojuma uzturēšanai.

Neviena sistēma nav pilnībā neievainojama. Ja notiktu datu aizsardzības pārkāpums, kas rada risku tavām tiesībām, informēsim tevi un uzraudzības iestādi normatīvajos aktos noteiktajā termiņā.

12. Bērni

Lietotne nav paredzēta personām, kas jaunākas par 16 gadiem, un mēs apzināti nevācam viņu datus. Ja uzzinām, ka konts izveidots bērnam bez atbilstoša pamata, mēs to dzēsīsim.

13. Izmaiņas šajā politikā

Politiku laiku pa laikam varam papildināt — piemēram, pievienojot jaunu funkciju vai pakalpojumu sniedzēju. Jaunākā versija vienmēr ir pieejama lietotnē un mūsu mājaslapā, un augšā redzams pēdējās izmaiņas datums. Būtisku izmaiņu gadījumā informēsim lietotnē.

14. Kontakti

SIA "Codecrafts", reģistrācijas numurs 40203590234. E-pasts: [email protected]. Mājaslapa: https://dayo.lv.

Privacy Policy

Last updated 2026-10-05

This policy explains what personal data the DAYO mobile app processes, why we do it and what rights you have. It applies to everyone using the app — both individuals and business accounts.

If anything here is unclear, write to [email protected] and we will answer.

1. Who processes your data

The data controller is SIA "Codecrafts", registration number 40203590234, registered in the Commercial Register of the Republic of Latvia.

For privacy questions and data subject requests: [email protected].

2. What data we process

Depending on how you use the app, we process:

Account data: email address, name, phone number (optional), profile picture. Your password is stored only as a cryptographic hash (bcrypt) — we do not know it and cannot recover it.
Personalisation data: the interests and restrictions you choose (for example dietary preferences), and facts you have told the AI assistant and asked it to remember.
Location: precise coordinates, if you have granted permission — to show places nearby and determine the neighbourhood.
Conversations with the AI assistant: the content of your messages and the assistant’s replies, so the conversation can continue and remain in your history.
Your content: saved places and events, collections and plans. If you publish a plan, it becomes visible to other users to the extent shown to you when publishing.
Usage events: which places you open, save or tap. We use these for place rankings and to improve the app.
Automatically derived taste insights: from your conversations and usage the app forms short conclusions of its own (for example "likes outdoor cafés") and uses them to personalise recommendations. These are not data you entered but inferences we made — so you can ask us to delete them, see section 9.
Taste profile for ordering suggestions: from the places you save, add to plans or collections, open, share or rate, we build a summary of your favourite categories (for example "cafés, parks"). It is used only inside DAYO — to order suggestions and for the line "You often save …" — and is not shared with third parties. Places we merely showed you do not count. Its effect on ordering is limited. You can switch it off in profile settings ("Personalised suggestions") — it is then deleted and no longer built; it is also deleted together with your account.
Technical error and crash reports: if the app crashes or hits an error, it sends our server the error text and technical stack trace, the app and operating system version, the device model (for example "iPhone 15", not your device name), the screen where it happened, and your account identifier if you are signed in. Email addresses, phone numbers, tokens and link parameters are removed from the text before sending and again on the server. This data stays on our own server — we do not share it with any external error-monitoring service.
Notification identifier: your device push token and platform (iOS/Android), if you have enabled notifications.
For business accounts additionally: company name, registration number, VAT number, registered address, contact person and logo.

3. Why, and on what legal basis

Creating and maintaining your account and providing app features — basis: performance of a contract.
Personalising recommendations and plans — basis: performance of a contract, and your consent where you have supplied data about yourself.
Using your location — basis: your consent, which you can withdraw at any time in your device settings.
Push notifications — basis: your consent, which you can withdraw in the app or in your device settings.
Error and crash reports, to find and fix bugs in the app — basis: our legitimate interests (a working and secure app).
Security, preventing abuse and limiting login attempts — basis: our legitimate interests.
Producing place rankings and improving the service in aggregate — basis: our legitimate interests.
Verifying business accounts before they appear publicly — basis: performance of a contract and legitimate interests.

4. Conversations with the AI assistant

The app includes an AI assistant that builds leisure plans. For it to work, the content of your messages is sent to DeepSeek (AI language model service), located outside the European Economic Area. Message content is also classified by TypeSafe (a structured AI-decision service, USA) to determine what you are asking and which tools to use. Likewise, when you use semantic search, your search text is sent to OpenAI (embeddings service), also outside the EEA. The app asks for your explicit consent to this data transfer before your first message is sent.

Please do not put data into the conversation that you would not want shared with a third party — for example health, financial or other special category information. The assistant does not need it to suggest where to spend your time.

Your conversation history is stored in your account and you can delete it in the app. Deleting a conversation deletes it from our database.

5. Location

We use your location only when a specific action needs it: showing nearby places, determining the neighbourhood, or calculating a route or distance. The coordinates reach our server as part of that request.

You can withdraw the permission at any time in your device settings. The app keeps working, but recommendations will no longer be tied to where you currently are.

6. Who we share data with

We do not sell personal data. Data is shared only with service providers needed to run the app:

DeepSeek (language model service) — the content of AI conversations.
OpenAI (embeddings service) — semantic search text.
TypeSafe (structured AI-decision service) — message content for intent classification, and account email and name for detecting abusive or automated accounts.
Maps and place data service — rendering the map on your device and retrieving place information.
Weather service — the coordinates a forecast is requested for.
Geocoding service — turning an address or place name into coordinates.
Accommodation search service — search parameters (dates, location, number of guests).
Push notification service and, accordingly, Apple or Google notification infrastructure — the device token and notification content.
Cloud and maintenance providers that run our server and database.

7. Transfers outside the EEA

Some of the providers listed above operate outside the European Economic Area. In those cases the transfer relies on the European Commission’s standard contractual clauses or on an applicable adequacy decision.

If you want to know which specific providers are used and on what basis, write to [email protected].

8. How long we keep data

Account data — for as long as the account exists. After a deletion request we erase it within one month.
Login session tokens — 30 days, after which they expire. Signing out or changing your password revokes them immediately.
Conversations with the AI assistant — until you delete them or the account is deleted.
Push token — while you are signed in on that device; signing out removes it.
Error and crash reports — 90 days, after which they are deleted automatically.
Usage events — up to 24 months, after which only aggregate form that does not identify a person.

9. Your rights

In relation to your data you have the right to:

be informed about what data we process about you and receive a copy of it;
have inaccurate data corrected — you can change your name, email and phone directly in the app;
request erasure of your data;
request restriction of processing, or object to processing based on legitimate interests;
receive your data in a machine-readable format (data portability);
withdraw consent — for example for location or notifications — without affecting processing carried out beforehand.
object to the automatically derived taste insights and ask us to delete them — recommendations then become less personalised, but the app keeps working;
delete your account: email us from the address you used to create it. Full description of what is erased, what we must keep by law and how long it takes: https://dayo.lv/delete-account.

10. Complaints

If you believe your data is being handled incorrectly, please write to us first at [email protected]. You also have the right to lodge a complaint with the supervisory authority — in Latvia that is the Datu valsts inspekcija (State Data Inspectorate, https://www.dvi.gov.lv), in Estonia the Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate, https://www.aki.ee), and in Lithuania the Valstybinė duomenų apsaugos inspekcija (State Data Protection Inspectorate, https://vdai.lrv.lt).

11. Security

The connection to our server is encrypted. Passwords are stored only as hashes. The number of login attempts is limited to make password guessing harder. Access to the database is restricted and granted only as far as needed to run the service.

No system is completely invulnerable. Should a personal data breach occur that poses a risk to your rights, we will notify you and the supervisory authority within the period required by law.

12. Children

The app is not intended for people under 16 and we do not knowingly collect their data. If we learn that an account was created for a child without a proper basis, we will delete it.

13. Changes to this policy

We may update this policy from time to time — for example when adding a new feature or provider. The latest version is always available in the app and on our website, with the date of the last change shown at the top. We will notify you in the app about significant changes.

14. Contact

SIA "Codecrafts", registration number 40203590234. Email: [email protected]. Website: https://dayo.lv.