Privātuma politika
Pēdējoreiz atjaunināts: 2026. gada 29. oktobrī
Galvenais
- Tavi dati glabājas Francijā un nekad netiek pārdoti.
- Neviens neredz tavu izlozi, pat ne organizators.
- Bez reklāmām, bez izsekotājiem, bez auditorijas mērījumiem.
- Visu vari lejupielādēt vai dzēst lietotnē, kad vien vēlies.
Saturs
Šis tulkojums latviešu valodā ir sniegts informācijai. Ja tas atšķiras no versijas franču valodā, noteicošā ir versija franču valodā.
Rimbi palīdz organizēt dāvanu izlozes ģimenē un draugu lokā. Noslēpums ir lietotnes pamatā: neviens neredz citu izlozi, pat ne organizators. Tikpat augstas prasības mēs piemērojam taviem personas datiem.
Šajā politikā skaidrots, kādus datus mēs apstrādājam, kāpēc, cik ilgi, ar ko tos kopīgojam un kā vari īstenot savas tiesības saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) un Francijas Datu apstrādes un brīvību likumu (loi Informatique et Libertés).
1. Kas ir atbildīgs par taviem datiem?
SECRETARAI, SASU ar pamatkapitālu 50 €, juridiskā adrese Nicā (06200), RCS Nice 103 272 100, Rimbi izdevējs.
Kontakti jebkuram jautājumam par taviem datiem: [email protected] vai lietotnē: Profils › Dati un privātums › Raksti mums.
2. Mūsu saistības īsumā
- Tavi dati glabājas Francijā (mūsu mitināšanas pakalpojumu sniedzēja Parīzes reģionā).
- Bez reklāmām, bez tālākpārdošanas, bez profilēšanas. Mūsu darbības modelis balstās tikai uz maksas plāniem.
- Lietotnē nav reklāmas izsekotāju vai auditorijas mērīšanas rīku.
- Face ID un pirkstu nospiedumu dati paliek tavā tālrunī: mums nekad nav tiem piekļuves.
- Izloze ir slepena pēc savas uzbūves: mūsu datubāzes drošības noteikumi neļauj organizatoram, administratoriem un citiem biedriem nolasīt tavu izlozi.
- Pēc iespējas mazāk datu: lielākā daļa lauku nav obligāti.
3. Kādi dati, kādam nolūkam un uz kāda juridiskā pamata?
| Dati | Kam tie tiek izmantoti | Juridiskais pamats |
|---|---|---|
| Konts: vārds, e-pasta adrese, parole (glabāta neatgriezeniski šifrētā veidā), tālruņa numurs, ja ieslēdz divfaktoru autentifikāciju ar SMS | Konta izveide un aizsardzība, pieteikšanās | Līguma (lietošanas noteikumu) izpilde |
| Profils: foto vai avatārs, dzimšanas diena (ar gadu vai bez tā), informācija, ko izvēlies kopīgot | Lai tevi atpazītu tavās grupās, lai nosūtītu atgādinājumu par tavu dzimšanas dienu, ja to atļauj | Līguma izpilde; neobligāti lauki |
| Dāvanu profils: gaume, hobiji, stils, krāsas, izmēri, ko tev nedāvināt | Lai palīdzētu tavam Ziemassvētku vecītim izvēlēties | Līguma izpilde; neobligāti lauki |
| Alerģijas un nepanesība (piem., bez glutēna, rieksti) | Lai izvairītos no tev bīstamas dāvanas | Tava nepārprotama piekrišana, ko vari jebkurā brīdī atsaukt; šī informācija attiecas uz veselību (VDAR 9. pants) |
| Grupas, pasākumi, izlozes, izložu vēsture | Izložu organizēšana, izvairīšanās no tā paša cilvēka izlozēšanas gadu no gada | Līguma izpilde |
| Vēlmju saraksti, idejas, balsojumi, diskusijas, aptaujas, slepenās ziņas | Šo funkciju darbība starp grupas biedriem | Līguma izpilde |
| Pasta adrese (tikai attālinātai apmaiņai) | Lai tavs Ziemassvētku vecītis, un tikai viņš, varētu tev nosūtīt dāvanu | Līguma izpilde |
| Bērnu profili: vārds, avatārs, dzimšanas diena, gaume, izmēri, ko ievadījis vecāks | Lai bērns bez tālruņa varētu piedalīties | Ar vecāku noslēgtā līguma izpilde bērna interesēs |
| „Atrodi savu ģimeni“ (pēc izvēles): tavu kontaktu e-pasta adrešu nospiedumi, kas aprēķināti tavā tālrunī; tava konta e-pasta adreses nospiedums; īss atrasto cilvēku ieraksts; lietotnē nosūtītie un saņemtie uzaicinājumi | Lai parādītu, kuriem no taviem kontaktiem jau ir Rimbi konts, un uzaicinātu viņus grupā (sīkāk zemāk) | Piekļuve adrešu grāmatai: tava atļauja, kas dota tavā tālrunī. Nospiedumu salīdzināšana un uzaicinājumi: leģitīmās intereses (tavas – atrast savus tuviniekus; viņu – saņemt tavu uzaicinājumu), ar zemāk aprakstītajām garantijām un iestatījumu, lai tevi neatrastu |
| Viesi bez lietotnes: vārds, tālruņa numurs vai e-pasta adrese, ko ievadījis organizators | Lai nosūtītu viesim viņa personīgo saiti un kodu | Organizatora un viesa leģitīmās intereses piedalīties bez konta |
| Moderēšana: ziņu saturs, kas analizēts pirms publicēšanas, bloķētie mēģinājumi, ziņojumi par saturu | Lai novērstu apvainojumus, uzmākšanos un naida runu, lai apstrādātu ziņojumus | Juridisks pienākums (Digitālo pakalpojumu akts) un leģitīmās intereses (lietotāju drošība) |
| Paziņojumi: tava tālruņa tehniskais identifikators paziņojumiem, preferences | Lai sūtītu tev tevis izvēlētos paziņojumus | Līguma izpilde; tava atļauja tālruņa iestatījumos |
| Abonements: plāns, datumi, atjaunošanas statuss, izmantotie dāvanu kodi | Lai sniegtu tev piekļuvi tavam plānam | Līguma izpilde; grāmatvedības pienākumi |
| Drošība: pievienotās ierīces, pieteikšanās žurnāli, IP adrese dažu jutīgu darbību laikā | Lai aizsargātu tavu kontu, bloķētu krāpnieciskus mēģinājumus | Leģitīmās intereses; juridisks pienākums glabāt savienojuma datus |
| Saziņa ar atbalsta dienestu | Lai atbildētu uz taviem pieprasījumiem | Leģitīmās intereses |
| Rimbi jaunumi e-pastā (pēc izvēles, pēc noklusējuma izslēgti) | Lai informētu tevi par jaunumiem | Tava piekrišana, ko vari jebkurā brīdī atsaukt |
Mēs nevācam tavu adrešu grāmatu (ar „Atrodi savu ģimeni“ no tava tālruņa iziet tikai e-pasta adrešu nospiedumi, un mēs tos neglabājam), tavu atrašanās vietu, tavu pārlūkošanas vēsturi vai tavus bankas datus (maksājumi notiek caur App Store vai Google Play).
„Atrodi savu ģimeni“: kā tas darbojas
- Vispirms tava atļauja. Lietotne nolasa tavus kontaktus tikai tad, ja to atļauj iOS vai Android logā – visai adrešu grāmatai vai tikai tevis izvēlētajiem kontaktiem. Šo piekļuvi vari jebkurā brīdī atsaukt tālruņa iestatījumos.
- No tava tālruņa neiziet nekas salasāms. Lietotne nolasa tikai tavu kontaktu e-pasta adreses. Tavā tālrunī tā pārveido tās mazajos burtos, noņem atstarpes un pārvērš nospiedumos (SHA-256 funkcija). Uz mūsu serveri Francijā tiek nosūtīti tikai šie nospiedumi: nekad vārdi, numuri, e-pasta adreses vai pati adrešu grāmata.
- Salīdzināti, tad aizmirsti. Serveris salīdzina šos nospiedumus ar Rimbi kontu e-pasta adrešu nospiedumiem (šim nolūkam mēs glabājam katra konta adreses nospiedumu, kas tiek dzēsts kopā ar kontu) un pēc tam tos neglabā. Šāds nospiedums nav anonīms: tie ir pseidonimizēti dati, kas joprojām ir personas dati. Tāpēc mēs to neglabājam.
- Atrast var tikai tos, kas tam piekrīt. Parādās tikai konti (nekad bērnu profili), kuriem ir ieslēgts iestatījums Profils › Dati un privātums › Ļaut kontaktiem mani atrast. Tas ir ieslēgts pēc noklusējuma, un to var jebkurā brīdī izslēgt. Par atrasto cilvēku tu redzi viņa vārdu, avatāru un grupas, kurās jau esat kopā, nekad viņa e-pasta adresi.
- Ierobežoti ieraksti. Lai novērstu ļaunprātīgu izmantošanu, mēs skaitām nosūtīto nospiedumu skaitu un katras meklēšanas datumu (24 stundas); viena meklēšana ir ierobežota līdz 1000 kontaktiem. Ierakstu „šis cilvēks atrada to cilvēku“ mēs glabājam 7 dienas, lai varētu nosūtīt tiešu uzaicinājumu. Šie ieraksti tiek dzēsti, tiklīdz atrastais cilvēks izslēdz iestatījumu, un kopā ar kontu.
- Uzaicinājums, nekad piespiedu reģistrācija. Atrastais un uzaicinātais cilvēks saņem paziņojumu un piekrīt vai atsakās. Neatbildēts uzaicinājums beidzas pēc 7 dienām; atbildētie vai beigušies uzaicinājumi tiek dzēsti pēc 30 dienām. Pēc atteikuma tas pats cilvēks 30 dienas nevar tevi atkal uzaicināt šajā grupā.
- Rimbi nekad neraksta taviem kontaktiem. Lai uzaicinātu kontaktu, kuram vēl nav konta, lietotne sagatavo SMS vai kopīgošanu, ko tu nosūti pats no sava tālruņa.
- Tas viss ir tavā eksportā. Šī informācija ir iekļauta, kad lejupielādē savus datus (sadaļa
find_family).
4. Kas ko redz lietotnē?
- Tava izloze: tikai tu. „Atklātajā“ režīmā, ko organizators izvēlas pirms izlozes un kas ir redzams visiem, katrs redz, kas kam dāvina.
- Noslēguma atklāšana, ja organizators to ieslēdz: atkarībā no viņa izvēles, kas tiek nofiksēta izlozes brīdī, katrs uzzina savu Ziemassvētku vecīti vai dalībniekiem tiek atklāta visa ķēde.
- Biedra kartīte (idejas, balsojumi, diskusija par viņu): pārējie grupas biedri, nekad pats attiecīgais cilvēks.
- Tavs vēlmju saraksts: tavas grupas; tu nekad neredzi, kas ko rezervējis.
- Tava pasta adrese: tikai tavs Ziemassvētku vecītis attālinātai apmaiņai, un pēc tam tā tiek dzēsta.
- Viesa bez lietotnes kods: tikai pats viesis; organizators redz tikai maskētu numuru vai adresi.
- Tavs konts ar „Atrodi savu ģimeni“: to, ka esi Rimbi (vārds, avatārs, kopīgās grupas), var redzēt tikai cilvēki, kuru kontaktos ir tava e-pasta adrese, un tikai tad, ja atstāj ieslēgtu iestatījumu „Ļaut kontaktiem mani atrast“.
5. Ar ko mēs kopīgojam tavus datus?
Tikai ar pakalpojumu sniedzējiem, kas palīdz mums darbināt lietotni (mūsu „apstrādātājiem“), kurus saista datu apstrādes līgums atbilstoši VDAR 28. pantam, un tikai šim pakalpojumam:
| Pakalpojumu sniedzējs | Loma | Datu atrašanās vieta |
|---|---|---|
| Supabase (ar Amazon Web Services) | Datubāzes, kontu un servera funkciju mitināšana | Francija (Parīzes reģions) |
| Cloudflare, Inc. | Vietnes rimbi.app un viesu tīmekļa lapas mitināšana un piegāde | Amerikas Savienotās Valstis un globāls tīkls (sk. 6. sadaļu) |
| Brevo (Sendinblue SAS) | E-pastu un SMS sūtīšana (uzaicinājumi, drošības brīdinājumi) | Eiropas Savienība (Francija) |
| Mistral AI | Automātiska ziņu analīze pirms publicēšanas, lai bloķētu aizvainojošus izteikumus | Eiropas Savienība (Francija) |
| Expo (650 Industries), Apple, Google | Paziņojumu piegāde | Amerikas Savienotās Valstis (sk. 6. sadaļu) |
| RevenueCat | Lietotņu veikalos iegādāto abonementu statusa uzskaite | Amerikas Savienotās Valstis (sk. 6. sadaļu) |
Apple un Google apstrādā tavus pirkumus lietotnē kā neatkarīgi pārziņi saskaņā ar savām privātuma politikām.
Aktuālais mūsu apstrādātāju saraksts ir publicēts lapā Mūsu apstrādātāji. Mēs nekad nepārdodam un neiznomājam tavus datus. Mums var būt pienākums izpaust datus tiesu vai administratīvai iestādei likumā paredzētajos gadījumos.
6. Datu nosūtīšana ārpus Eiropas Savienības
Tavi dati tiek glabāti Francijā. Var notikt daži ierobežoti datu nosūtījumi ārpus Eiropas Savienības:
- paziņojumi iet caur Expo, Apple un Google pakalpojumiem, kas saņem tikai paziņojuma tekstu (kurā nekad nav tevis izlozētā cilvēka vārda) un tava tālruņa tehnisko identifikatoru;
- vietni rimbi.app mitina Cloudflare, kas savos tehniskajos žurnālos saņem vietnes apmeklētāju IP adresi un pārlūkprogrammu;
- RevenueCat saņem anonīmu konta identifikatoru un tava abonementa statusu bez tava vārda vai e-pasta;
- Supabase tehniskais atbalsts izņēmuma gadījumos var piekļūt infrastruktūrai no vietām ārpus Savienības.
Šos nosūtījumus aptver ES un ASV Datu privātuma regulējums, ja pakalpojumu sniedzējs tajā piedalās, vai citādi Eiropas Komisijas līguma standartklauzulas.
7. Cik ilgi mēs glabājam tavus datus?
| Dati | Termiņš |
|---|---|
| Konts un profils | Kamēr pastāv tavs konts |
| Neaktīvs konts | Dzēsts pēc 2 gadiem bez pieteikšanās; mēs tevi brīdinām e-pastā mēnesi iepriekš |
| Pēc konta dzēšanas | Tūlītēja deaktivizēšana, neatgriezeniska dzēšana 30 dienu laikā (ieskaitot rezerves kopijas). Tavas iepriekšējās izlozes paliek grupu vēsturē bez tava vārda, lai izvairītos no atkārtojumiem |
| Dzēstās grupas un pasākumi | Var atjaunot 30 dienu laikā, pēc tam tiek dzēsti |
| Grupas saturs (idejas, diskusijas, aptaujas, saraksti) | Kamēr pastāv grupa |
| Pasta adrese | Dzēsta, kad dāvana saņemta, un ne vēlāk kā 30 dienas pēc pasākuma |
| Visi kodi (uzaicinājums grupā, viesis bez lietotnes, dāvanu kods, bērna profila pārņemšana) | 7 dienas, pēc tam dzēsti, izmantoti vai ne; tas, kas iegūts ar kodu, saglabājas |
| Viesa bez lietotnes kontaktinformācija | Dzēsta 30 dienas pēc pasākuma |
| Kontaktu nospiedumi („Atrodi savu ģimeni“) | Netiek glabāti: salīdzināti, tad aizmirsti |
| Nospiedumu skaits un katras meklēšanas datums | 24 stundas |
| Ieraksts „kurš atrada kuru“ | 7 dienas; dzēsts, tiklīdz atrastais cilvēks izslēdz iestatījumu, un kopā ar kontu |
| Uzaicinājumi lietotnē | 7 dienas bez atbildes, pēc tam beigušies; dzēsti 30 dienas pēc atbildes vai termiņa beigām |
| Alerģijas un nepanesība | Līdz brīdim, kad atsauc savu piekrišanu vai tiek dzēsts tavs konts |
| Paziņojumi | 180 dienas |
| Moderēšanas bloķētie mēģinājumi | 30 dienas |
| Ziņojumi par saturu un moderēšanas lēmumi | 12 mēneši |
| Pieteikšanās un drošības žurnāli | 12 mēneši (juridisks pienākums) |
| Abonementa dati | Abonementa darbības laiks, pēc tam 13 mēneši; grāmatvedības dokumenti 10 gadi |
8. Kā mēs aizsargājam tavus datus?
- Saziņas (HTTPS) un glabāto datu šifrēšana.
- Piekļuves noteikumi datubāzē rindu līmenī: katrs var nolasīt tikai to, kas attiecas uz viņu.
- Paroles un kodi (dāvanu kodi, viesu kodi) nekad netiek glabāti atklātā tekstā.
- Neobligāta divfaktoru autentifikācija, brīdinājumi par pieteikšanos, attālināta izrakstīšanās no ierīcēm.
- Komandas piekļuve ir ierobežota līdz stingri nepieciešamajam un tiek reģistrēta.
- Ja notiek datu aizsardzības pārkāpums, kas rada risku, mēs 72 stundu laikā paziņojam CNIL (Francijas datu aizsardzības iestādei) un, ja risks ir augsts, arī attiecīgajām personām.
9. Tavas tiesības
Jebkurā brīdī tu vari:
- piekļūt saviem datiem un saņemt to kopiju;
- tos labot;
- tos dzēst, dzēšot savu kontu lietotnē (Profils › Dati un privātums › Dzēst manu kontu);
- lejupielādēt savus datus mašīnlasāmā formātā (pārnesamība);
- iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses, vai pieprasīt tās ierobežošanu (lai kontakti tevi vairs neatrastu, vienkārši izslēdz Ļaut kontaktiem mani atrast);
- atsaukt savu piekrišanu (alerģijas, jaunumi e-pastā), neietekmējot to, kas darīts iepriekš;
- dot norādījumus par to, kas notiks ar taviem datiem pēc tavas nāves.
Lielāko daļu šo darbību var veikt tieši sadaļā Profils › Dati un privātums. Visos citos gadījumos raksti mums uz [email protected]. Mēs atbildam ne vēlāk kā viena mēneša laikā. Ja rodas šaubas, mēs varam lūgt tev apliecināt savu identitāti.
Ja uzskati, ka tavas tiesības netiek ievērotas, vari iesniegt sūdzību CNIL (www.cnil.fr).
10. Nepilngadīgie
Lai izveidotu kontu, tev jābūt vismaz 15 gadus vecam. Jaunākiem cilvēkiem vecāks var izveidot bērna profilu, ko pārvalda pats: bērnam nav konta. Vecāks īsteno bērna tiesības attiecībā uz šiem datiem. Bērns varēs pārņemt savu profilu 15 gadu vecumā, izveidojot savu kontu.
11. Izsekotāji un glabāšana tavā ierīcē
Lietotne un tīmekļa lapa neizmanto reklāmas sīkdatnes vai auditorijas mērīšanas rīkus. Tās tavā ierīcē glabā tikai to, kas ir stingri nepieciešams to darbībai (pieteikšanās sesija, preferences, viesa piekļuve). Šiem elementiem piekrišana nav vajadzīga.
Vietne rimbi.app neiestata nekādas sīkdatnes. Tāpat kā jebkurš tīmekļa mitinātājs, mūsējais, Cloudflare, reģistrē tehniskos žurnālus (IP adrese, datums, pieprasītā lapa, pārlūkprogramma), lai uzturētu vietnes drošību; tie nekad netiek izmantoti auditorijas mērīšanai un tiek glabāti ne ilgāk kā vienu gadu – likumā noteikto savienojuma datu glabāšanas termiņu.
12. Izmaiņas
Ja mēs būtiski mainīsim šo politiku, mēs tev par to paziņosim lietotnē, pirms izmaiņas stāsies spēkā.