Privātuma politika

1. Kas ir datu pārzinis

Lietotni DAYO uztur un tavus personas datus apstrādā:

Uz šo e-pastu sūti jebkuru pieprasījumu par saviem datiem, tostarp konta dzēšanu. Atbildam viena mēneša laikā, kā prasa Vispārīgā datu aizsardzības regula (VDAR).

2. Kādus datus apstrādājam

Konts

• e-pasta adrese un paroles jaukums (paroli glabājam tikai šifrētā, neatgriezeniskā veidā);
• vārds, tālruņa numurs, profila attēls un „par mani” apraksts — tikai tie, ko pats ievadi;
• iestatījumi un valodas izvēle;
• pieteikšanās marķieri (sesijas), lai nav jāievada parole katru reizi.

Ko dari lietotnē

• saglabātie maršruti, kolekcijas, iepatikušās vietas un pasākumi;
• mijiedarbība ar vietām — ko atvēri, saglabāji vai noraidīji, un kurā ekrānā;
• tavas augšupielādētās fotogrāfijas un iesniegtās vietas;
• paziņojumu marķieris (ierīces platforma), ja atļauj push paziņojumus.

Saruna ar AI palīgu

Tavus čata ziņojumus un no tiem izveidotos maršrutus glabājam, lai saruna turpinātos un varētu atgriezties pie iepriekšējiem plāniem. No sarunas un uzvedības lietotne veido secinājumus par tavām gaumēm (piemēram, „patīk āra kafejnīcas”) un lieto tos ieteikumu personalizēšanai. Tos vari lūgt dzēst.

Atrašanās vieta

Ja atļauj, lietotne izmanto ierīces atrašanās vietu, lai sakārtotu vietas pēc attāluma un ieteiktu tuvāko. Nepārtrauktu atrašanās vietas vēsturi neglabājam — pastāvīgi tiek saglabāts tikai saglabātā maršruta ģeogrāfiskais centrs. Atļauju vari atsaukt ierīces iestatījumos, un lietotne turpinās darboties.

Maksājumi

Ja iegādājies abonementu vai kredītus, glabājam maksājuma summu, valūtu, statusu un maksājuma identifikatoru. Bankas kartes datus mēs neredzam un neglabājam — tos apstrādā maksājumu pakalpojuma sniedzējs.

3. Uz kāda pamata un kāpēc

Mēs nepārdodam tavus datus un neizmantojam tos reklāmas profilēšanai ārpus lietotnes.

4. Kam datus nododam

Datus nododam tikai tiktāl, cik nepieciešams pakalpojuma darbībai. Katrs no šiem saņēmējiem darbojas kā apstrādātājs vai patstāvīgs pārzinis savā daļā:

Serveri, kuros glabājas dati, atrodas Rīgā, Latvijā. Daļa iepriekš minēto pakalpojumu atrodas ārpus Eiropas Ekonomikas zonas; šādos gadījumos pārsūtīšana notiek uz Eiropas Komisijas apstiprināto līguma standartklauzulu pamata.

5. Cik ilgi glabājam

• Konts un tā saturs — kamēr konts pastāv. Pēc dzēšanas pieprasījuma dzēšam 30 dienu laikā.
• Čata vēsture un secinājumi par gaumēm — kamēr konts pastāv vai kamēr palūdz dzēst.
• Maksājumu ieraksti — 5 gadi, kā prasa grāmatvedības normas. Šo nevaram dzēst pēc pieprasījuma.
• Sesijas marķieri — līdz derīguma beigām vai izrakstīšanās brīdim.
• Tehniskie žurnāli — līdz 90 dienām.

6. Tavas tiesības

Tev ir tiesības piekļūt saviem datiem, tos labot, dzēst, ierobežot apstrādi, saņemt tos pārnesamā formātā un iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm. Piekrišanu (atrašanās vieta, paziņojumi) vari atsaukt jebkurā brīdī, un tas neietekmē līdz tam veikto apstrādi.

Konta dzēšana: pilna instrukcija ir konta dzēšanas lapā. Īsumā: raksti uz [email protected] no tā paša e-pasta, ar kuru reģistrējies. Dzēšam kontu un visu tā saturu 30 dienu laikā, izņemot maksājumu ierakstus, kas jāsaglabā likuma dēļ.

Ja uzskati, ka apstrādājam datus nepareizi, vari sūdzēties Datu valsts inspekcijai (Elijas iela 17, Rīga, LV-1050, dvi.gov.lv). Priecāsimies, ja vispirms uzrakstīsi mums.

7. Bērni

DAYO nav paredzēta bērniem, kas jaunāki par 13 gadiem, un mēs apzināti nevācam viņu datus. Ja uzzinām, ka konts pieder bērnam, kas jaunāks par 13 gadiem, to dzēšam.

8. Drošība

Savienojumi ir šifrēti (TLS), paroles glabājam kā neatgriezeniskus jaukumus, un piekļuve serverim ir ierobežota nosauktām personām. Neviena sistēma nav pilnībā droša, tāpēc iesakām lietot unikālu paroli.

9. Izmaiņas

Ja politiku mainām būtiski, paziņojam lietotnē vai pa e-pastu vismaz 14 dienas iepriekš. Šīs lapas apakšā vienmēr ir spēkā stāšanās datums un versija.

Privacy Policy (English)

This is a summary translation of the Latvian text above. If the two versions differ, the Latvian version prevails.

Controller

SIA „Codecrafts”, reg. no. 40203590234, Briežu iela 7-48, Riga, LV-1034, Latvia. Contact: [email protected].

What we process

• Account: email, password hash, and the name, phone, avatar and bio you choose to enter; settings; session tokens.
• Activity: saved itineraries, collections, saved places and events, which places you opened or saved, uploaded photos and place submissions, push notification token.
• AI assistant: your chat messages and the itineraries generated from them. We derive taste insights (e.g. "likes outdoor cafés") to personalise recommendations; you can ask us to delete them.
• Location: used with your permission to sort places by distance. We do not keep a continuous location history — only the geographic centre of a saved itinerary is stored.
• Payments: amount, currency, status and payment identifiers. We never see or store card numbers.

Legal bases

Contract performance for the account and planning features; legitimate interests for personalisation and abuse prevention; consent for location and push notifications; legal obligation for payment records. We do not sell your data and run no advertising profiling.

Recipients

DeepSeek (chat text), OpenAI (text fragments for semantic search, without account identifiers), Google Maps/Places (queries and coordinates), Stripe (payment data), Apple/Google (push delivery). Servers are located in Riga, Latvia. Transfers outside the EEA rely on the European Commission's standard contractual clauses. No advertising networks and no third-party analytics SDKs are used.

Retention

Account content for as long as the account exists, deleted within 30 days of a request; payment records for 5 years as required by accounting law; technical logs up to 90 days.

Your rights

Access, rectification, erasure, restriction, portability and objection, plus withdrawal of consent at any time. To delete your account, see the account deletion page or email [email protected] from your registered address; we erase the account and its content within 30 days, except payment records we must retain. You may lodge a complaint with the Latvian Data State Inspectorate (dvi.gov.lv).

Children

DAYO is not intended for children under 13 and we do not knowingly collect their data.