Privātuma politika

Šī privātuma politika izskaidro, kā Jarolis Ltd ("Jarolis", "mēs", "mūs", "mūsu") apkopo, izmanto un aizsargā personas datus, kad apmeklē jarolis.com, pievienojies mūsu gaidīšanas sarakstam, izmanto mūsu MI tērzēšanas asistentu vai citādi mijiedarbojies ar mūsu vietni un pakalpojumiem (kopā — "Pakalpojumi").

Šī politika ir izstrādāta atbilstoši UK GDPR, ES GDPR, Šveices Federālajam datu aizsardzības likumam (nFADP), Turcijas personas datu aizsardzības likumam (KVKK), Kalifornijas patērētāju privātuma likumam (CCPA/CPRA), Kanādas PIPEDA un citiem piemērojamajiem datu aizsardzības tiesību aktiem. Ja kāda jurisdikcija paredz papildu tiesības, kas pārsniedz šeit aprakstītās, šīs tiesības ir izklāstītas jurisdikciju pielikumos šī dokumenta beigās.

Šīs privātuma politikas angļu valodas versija ir saistošais juridiskais teksts. Tulkojumi citās valodās tiek nodrošināti laipnības labā. Ja rodas pretrunas starp angļu valodas versiju un tulkojumu, prevalē angļu valodas versija.

1. Kas mēs esam

Jarolis Ltd ir privāta sabiedrība ar ierobežotu atbildību, kas reģistrēta England and Wales.

• Uzņēmuma numurs: 17077504 (Companies House)
• Juridiskā adrese: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Privātuma kontakti: privacy@jarolis.com
• Vispārējie kontakti: hello@jarolis.com

Jarolis darbojas kā pārzinis attiecībā uz personas datiem, kas tiek apstrādāti, izmantojot Pakalpojumus. Pašlaik mēs pabeidzam reģistrāciju Apvienotās Karalistes Informācijas komisāra birojā (ICO).

2. Kādus datus mēs apkopojam

2.1 Dati, ko sniedz tieši

• E-pasta adrese — kad pievienojies mūsu Kickstarter gaidīšanas sarakstam vai iesniedz saziņas formu.
• Tavi sūtītie ziņojumi — kad mijiedarbojies ar mūsu MI tērzēšanas asistentu, mēs apstrādājam tavas sarunas saturu.
• Brīvprātīga e-pasta adrese tērzēšanā — ja sniedz e-pastu tērzēšanas sesijas laikā, lai saņemtu papildu atbildi.

2.2 Automātiski apkopotie dati

• Tehniskie dati — IP adrese, aptuvenā valsts (caur Cloudflare), ierīces tips, pārlūks, operētājsistēma un atsauces URL.
• Lietošanas dati — apmeklētās lapas, lapā pavadītais laiks, ritināšanas dziļums un valodas iestatījums. Apkopo mūsu uz privātumu vērstais analītikas rīks bez sīkdatnēm (Umami).
• Mārketinga atribūcija — UTM parametri (avots, kampaņa, kanāls u. c.) no URL, ar kuriem nokļūsti mūsu vietnē.
• Tērzēšanas sesijas metadati — izmantojot MI tērzēšanas asistentu, mēs reģistrējam sesijas ID, laika zīmogu, ziņojumu skaitu, valodu un aptuveno izcelsmes valsti.

2.3 Dati, ko apkopojam tikai pēc tavas piekrišanas

Šādi dati tiek apkopoti tikai tad, ja pieņem nebūtiskās sīkdatnes mūsu piekrišanas reklāmkarogā (CookieBot):

• Google Analytics 4 (GA4) — datplūsmas tendences, konversiju izsekošana.
• Meta (Facebook/Instagram) pikseļa kods — reklāmu atribūcija un atkārtots mārketings.
• TikTok pikseļa kods — reklāmu atribūcija un auditorijas veidošana.

Tu jebkurā brīdī vari atsaukt piekrišanu, noklikšķinot uz sīkdatņu iestatījumu saites kājenē vai uz CookieBot ikonas.

3. Kā mēs izmantojam tavus datus

Mēs izmantojam tavus personas datus šādiem mērķiem:

• Gaidīšanas saraksta pārvaldība — lai sūtītu tev jaunumus par mūsu Kickstarter atklāšanu, produkta pieejamību un agrīnajiem piedāvājumiem.
• MI tērzēšanas atbalsts — lai reāllaikā atbildētu uz produkta jautājumiem un, ja vēlies, sazinātos ar tevi pa e-pastu.
• Analītika un produkta uzlabošana — lai saprastu, kā apmeklētāji izmanto mūsu vietni, un uzlabotu lietotāja pieredzi.
• Mārketinga atribūcija — lai novērtētu mūsu mārketinga kampaņu un reklāmu efektivitāti.
• Drošība un ļaunprātīgas izmantošanas novēršana — lai atklātu krāpšanu, prompt injection, surogātpastu un ļaunprātīgu uzvedību.
• Likuma ievērošana — lai izpildītu piemērojamos likumus, regulējumu un likumīgus iestāžu pieprasījumus.

4. Tiesiskie pamati (GDPR 6. pants)

Mērķis	Tiesiskais pamats
Pieteikšanās gaidīšanas sarakstam un produkta jaunumu e-pasti	Piekrišana (6. panta 1. punkta a) apakšpunkts)
MI tērzēšanas atbildes un brīvprātīgi atbildes e-pasti	Piekrišana un pirmslīguma attiecību izpilde (6. panta 1. punkta a), b) apakšpunkts)
Analītika bez sīkdatnēm (Umami)	Leģitīma interese (6. panta 1. punkta f) apakšpunkts) — lai izprastu vietnes veiktspēju
GA4, Meta pikseļa kods, TikTok pikseļa kods	Piekrišana (6. panta 1. punkta a) apakšpunkts)
Drošība, krāpšanas novēršana, ļaunprātīgas izmantošanas atklāšana	Leģitīma interese (6. panta 1. punkta f) apakšpunkts)
Tiesisko pienākumu izpilde	Tiesisks pienākums (6. panta 1. punkta c) apakšpunkts)

5. Ar ko mēs koplietojam tavus datus

Mēs koplietojam personas datus tikai ar šādu kategoriju saņēmējiem un tikai tādā apjomā, kas nepieciešams, lai viņi mūsu vārdā veiktu savus pakalpojumus:

• Brevo (Sendinblue SAS, Francija) — e-pasta pakalpojumu sniedzējs gaidīšanas saraksta un transakciju e-pastiem. Atbilst GDPR, izvietots ES.
• Cloudflare, Inc. (ASV) — vietnes mitināšana, satura piegāde, drošība un pieprasījumu maršrutēšana.
• Anthropic, PBC (ASV) — MI modeļa (Claude) sniedzējs, kas darbina mūsu tērzēšanas asistentu. Ziņojumu saturs tiek nosūtīts Anthropic atbilžu ģenerēšanai.
• Umami Analytics — pašmitināta analītika bez sīkdatnēm.
• Cookiebot (Cybot A/S, Dānija) — piekrišanas pārvaldības platforma.
• Google LLC (ASV) — Google Analytics 4, pēc piekrišanas.
• Meta Platforms, Inc. (ASV) — Meta pikseļa kods, pēc piekrišanas.
• TikTok Technology Ltd (Īrija) un ByteDance Ltd — TikTok pikseļa kods, pēc piekrišanas.

Mēs nepārdodam tavus personas datus. Mēs nekoplietojam tavus personas datus ar trešajām pusēm viņu mārketinga vajadzībām.

Mēs varam atklāt personas datus, ja to prasa likums, tiesas lēmums vai likumīgs valsts pieprasījums, vai lai aizsargātu mūsu juridiskās tiesības, īpašumu vai drošību.

6. Starptautiski datu pārsūtījumi

Daži no mūsu pakalpojumu sniedzējiem atrodas ārpus tavas dzīvesvietas valsts (piemēram, Amerikas Savienotajās Valstīs). Pārsūtot personas datus ārpus Apvienotās Karalistes, ES/EEZ, Šveices vai Turcijas, mēs paļaujamies uz vienu vai vairākām šādām aizsardzības iespējām:

• ES standarta līguma klauzulas (SCC) un Apvienotās Karalistes starptautiskais datu pārsūtīšanas līgums (IDTA)
• ES-ASV datu privātuma ietvars (DPF) — saņēmēja sertifikācija (ja piemērojams)
• Atbilstības lēmumi, ko atzīst Apvienotā Karaliste vai ES Komisija

Konkrētā pārsūtījuma aizsardzības pasākumu kopiju vari pieprasīt, sazinoties ar mums: privacy@jarolis.com.

7. Cik ilgi mēs glabājam tavus datus

Datu veids	Glabāšanas termiņš
Gaidīšanas saraksta e-pasta adrese	Līdz brīdim, kad atrakstīsies, ar automātisku dzēšanu pēc 3 gadu neaktivitātes.
MI tērzēšanas sarunu žurnāli	Līdz 24 mēnešiem vai īsāks termiņš pēc tavas dzēšanas pieprasījuma.
Analītikas dati bez sīkdatnēm (Umami)	24 mēneši, apkopoti un neidentificējoši.
Mārketinga analītika pēc piekrišanas (GA4, Meta, TikTok)	Saskaņā ar katra pakalpojuma sniedzēja glabāšanas politiku; parasti līdz 14 mēnešiem.
Servera žurnāli un drošības ieraksti	Līdz 12 mēnešiem.

Pēc glabāšanas termiņa beigām personas dati tiek dzēsti vai anonimizēti tā, lai tos vairs nevarētu saistīt ar tevi.

8. Tavas tiesības

Saskaņā ar UK GDPR, ES GDPR un līdzvērtīgiem tiesību aktiem tev attiecībā uz saviem personas datiem ir šādas tiesības:

• Tiesības piekļūt — saņemt mūsu rīcībā esošo personas datu kopiju.
• Tiesības uz labošanu — labot neprecīzus vai nepilnīgus datus.
• Tiesības uz dzēšanu ("tiesības tikt aizmirstam") — pieprasīt savu datu dzēšanu.
• Tiesības ierobežot apstrādi — noteiktos apstākļos ierobežot to, kā mēs izmantojam tavus datus.
• Tiesības uz datu pārnesamību — saņemt savus datus strukturētā, mašīnlasāmā formātā.
• Tiesības iebilst — iebilst pret apstrādi, kuras pamatā ir leģitīma interese, tai skaitā profilēšanu un tiešo mārketingu.
• Tiesības atsaukt piekrišanu — jebkurā brīdī, ja apstrādes pamats ir piekrišana.
• Tiesības nebūt pakļautam tikai automatizētiem lēmumiem — mēs nepieņemam lēmumus ar juridiskām vai līdzīgi nozīmīgām sekām, izmantojot tikai automatizētus līdzekļus.
• Tiesības iesniegt sūdzību — vietējā uzraudzības iestādē.

Lai izmantotu kādu no šīm tiesībām, sazinies ar mums: privacy@jarolis.com. Atbildēsim viena mēneša laikā, kā to prasa likums. Tiesību izmantošana ir bez maksas, un mēs tevi par to nediskriminēsim.

9. Sīkdatnes un līdzīgas tehnoloģijas

Mēs izmantojam sīkdatnes un līdzīgas tehnoloģijas, lai darbinātu Pakalpojumus, mērītu veiktspēju un — ja tu piekrīti — atbalstītu reklāmas un analītiku.

Detalizētu sīkdatņu sarakstu, to mērķus un norādījumus, kā pārvaldīt savus iestatījumus, skati mūsu sīkdatņu politikā.

10. Drošība

Tavu personas datu aizsardzībai izmantojam nozares standarta drošības pasākumus, tai skaitā:

• Šifrēšana pārraides laikā (TLS 1.2+) visiem datiem starp tavu ierīci un mūsu serveriem.
• Šifrēšana glabāšanas laikā mūsu datubāzēs.
• Piekļuves kontrole, noslēpumu rotācija un mazāko privilēģiju princips mūsu darbiniekiem un sistēmām.
• Regulāra drošības pārskatīšana un atkarību revīzija.
• Pieprasījumu skaita ierobežošana un prompt injection aizsardzība mūsu MI tērzēšanas asistentā.

Neviena pārraides vai glabāšanas metode nav 100% droša. Ja uzzināsim par personas datu pārkāpumu, kas tevi skar, mēs saskaņā ar piemērojamiem tiesību aktiem informēsim tevi un attiecīgās uzraudzības iestādes.

11. Bērnu privātums

Pakalpojumi nav paredzēti bērniem, kas jaunāki par 16 gadiem (vai par minimālo personas datu apstrādes piekrišanas vecumu, kas noteikts piemērojamos vietējos tiesību aktos). Mēs apzināti nevācam personas datus no bērniem. Ja uzskati, ka bērns mums ir sniedzis personas datus, sazinies ar mums: privacy@jarolis.com, un mēs tos dzēsīsim.

12. Šīs politikas izmaiņas

Mēs laiku pa laikam varam atjaunināt šo privātuma politiku. Veicot būtiskas izmaiņas, atjaunināsim datumu "Pēdējoreiz atjaunināts" lapas augšdaļā un attiecīgā gadījumā paziņosim gaidīšanas saraksta abonentiem pa e-pastu. Lūdzu, periodiski pārskati šo politiku.

13. Kā ar mums sazināties

Ja ir jautājumi, bažas vai pieprasījumi par šo politiku vai taviem personas datiem:

• Privātuma e-pasts: privacy@jarolis.com
• Vispārējais e-pasts: hello@jarolis.com
• Pasta adrese: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom

14. Jurisdikciju pielikumi

Šie pielikumi attiecas uz konkrētu jurisdikciju iedzīvotājiem. Šeit aprakstītās tiesības un pienākumi papildina tos, kas izklāstīti iepriekš galvenajā politikā.