Privātuma politika
Mitigate iepirkumu MI aģents
Platforma: procurements.mitigate.dev
Apstiprināta: 2026. gada februārī. Nākamā pārskatīšana: ne vēlāk kā 2027. gada februārī.
Šī Privātuma politika apraksta, kā SIA Mitigate (Reģ. Nr. 50103381201), juridiskā adrese: Gustava Zemgala gatve 74A, Rīga, LV-1039, Latvija, kā datu pārzinis, vāc, izmanto, izpauž un aizsargā personas datus, kas tiek apstrādāti caur Mitigate iepirkumu MI (AI) aģenta platformu (“Platforma”). Visa datu apstrāde tiek veikta saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR).
Jautājumu gadījumā sazinieties ar mums: datuapstrade@mitigate.dev.
1. Kā mēs iegūstam Jūsu datus
- Jūs iesniedzat savus datus, reģistrējoties Platformā;
- Jūs augšupielādējat iepirkumu dokumentus AI analīzei;
- Jūsu datus iesniedz Jūsu organizācijas pārstāvis;
- Tehniskie dati tiek apkopoti automātiski, kad Jūs izmantojat Platformu.
2. Kādus personas datus mēs apstrādājam
| Datu kategorija | Ko mēs apkopojam | Mērķis |
|---|---|---|
| Konta dati | Uzņēmuma nosaukums, reģistrācijas numurs, pārstāvja vārds, e-pasta adrese, tālruņa numurs | Konta izveide, autentifikācija, saziņa |
| Lietošanas dati | Vienību atlikums, analīžu vēsture, pieteikšanās aktivitāte, Platformā veiktās darbības | Pakalpojumu sniegšana, norēķini, platformas uzlabošana |
| Augšupielādētie dokumenti | Iepirkumu dokumenti un piedāvājumi, kas augšupielādēti AI analīzei | AI analīze un ziņojumu sagatavošana |
| AI mijiedarbības dati | Analīzes parametri, izvērtēšanas rezultāti, ģenerētie ziņojumi | Pakalpojumu sniegšana, kvalitātes uzlabošana |
| Maksājumu dati | Darījumu ieraksti, rēķinu dati. Kredītkaršu datus tieši apstrādā Stripe, Inc., un Mitigate tos neglabā. | Maksājumu apstrāde, norēķinu uzskaite |
| Tehniskie dati | IP adrese, pārlūka veids, ierīces informācija, piekļuves datums un laiks | Drošība, problēmu novēršana, pakalpojuma optimizācija |
3. Datu apstrādes tiesiskais pamats
- Līguma izpilde (VDAR 6. panta 1. daļas b) apakšpunkts) — lai nodrošinātu Platformas pakalpojumus, apstrādātu dokumentus un sniegtu analīzes rezultātus;
- Leģitīmās intereses (VDAR 6. panta 1. daļas f) apakšpunkts) — lai uzlabotu mūsu pakalpojumus, nodrošinātu drošību, novērstu krāpšanu un sniegtu atbalstu;
- Juridisks pienākums (VDAR 6. panta 1. daļas c) apakšpunkts) — lai izpildītu nodokļu, grāmatvedības un normatīvās prasības;
- AI apstrāde (VDAR 6. panta 1. daļas b) un f) apakšpunkti) — apstrāde ar AI funkcionalitāti ir nepieciešama līguma izpildei un atbilst leģitīmajām interesēm nodrošināt efektīvu analīzi Platformas lietotājiem.
4. Kā mēs izmantojam augšupielādētos dokumentus
Platformā augšupielādētie dokumenti tiek apstrādāti tikai AI analīzes pakalpojuma sniegšanas nolūkā. Mēs:
- Neizmantojam Jūsu dokumentus AI modeļu apmācībai;
- Nenododam Jūsu dokumentus trešajām pusēm;
- Nepiekļūstam Jūsu dokumentiem nekādam citam nolūkam kā pakalpojuma sniegšanai.
5. AI apstrāde
Platforma izmanto AI, lai izvērtētu iepirkumu dokumentus, veicot daudzpakāpju automatizētu analīzi. Netiek pieņemti automatizēti lēmumi ar juridisku spēku. Visi AI rezultāti ir konsultatīva rakstura un prasa cilvēka pārskatīšanu.
Trešo pušu AI pakalpojumu sniedzēji: AI tehnoloģija var izmantot trešo pušu pakalpojumus dokumentu apstrādei. Mitigate pārvalda attiecības ar trešo pušu AI pakalpojumu sniedzējiem un nodrošina atbilstību VDAR un privātuma prasībām. Lietotājiem nav atsevišķi jāpiekrīt trešo pušu noteikumiem. Mitigate nodrošina atbilstošu datu apstrādes līgumu noslēgšanu ar visiem AI apakšuzņēmējiem.
6. Maksājumu dati un Stripe
Tiešsaistes maksājumus apstrādā Stripe, Inc. Mitigate neglabā un tai nav piekļuves pilniem kredītkaršu datiem. Stripe apstrādā maksājumu datus saskaņā ar PCI DSS standartiem. Rēķinu maksājumiem mēs glabājam tikai darījumu ierakstus, kas nepieciešami grāmatvedības un nodokļu atbilstībai.
7. Datu nodošana trešajām personām
Mēs nepārdodam Jūsu personas datus, bet varam tos nodot:
- Stripe, Inc. — maksājumu apstrādei;
- Trešo pušu AI pakalpojumu sniedzējiem — dokumentu analīzes apstrādei (ar atbilstošiem datu apstrādes līgumiem);
- Mākoņinfrastruktūras pakalpojumu sniedzējiem — izvietošanai un datu glabāšanai (ES bāzēti vai ar atbilstošiem aizsardzības pasākumiem);
- Tiesībsargājošām iestādēm — ja to pieprasa piemērojamie normatīvie dokumenti.
Uzņēmums rūpīgi pārbauda visus pakalpojumu sniedzējus, kas apstrādā personas datus tā vārdā, un nodrošina, ka tie piemēro atbilstošus drošības pasākumus saskaņā ar VDAR.
8. Datu drošība
Mitigate piemēro atbilstošus tehniskus un organizatoriskus pasākumus Jūsu datu aizsardzībai:
- Šifrēta datu pārraide (TLS/SSL);
- Šifrēta datu glabāšana;
- Piekļuves kontrole un autentifikācija;
- Regulāras drošības pārbaudes un darbinieku apmācība.
Mitigate nav atbildīga par nesankcionētu piekļuvi personas datiem, ja tas ir ārpus Mitigate kontroles (piem., Lietotāja vainas vai nolaidības dēļ).
9. Datu glabāšanas termiņi
- Konta dati, augšupielādētie dokumenti un ziņojumi — tiek dzēsti pēc Lietotāja pieprasījuma vai automātiski, ja Lietotājs nav lietojis kontu (nav reģistrēta pieteikšanās) 12 (divpadsmit) mēnešus;
- Maksājumu ieraksti — tiek glabāti 10 gadus pēc finanšu gada beigām, saskaņā ar Latvijas nodokļu un grāmatvedības normatīvajiem dokumentiem;
- Tehniskie žurnāli — tiek glabāti līdz 12 mēnešiem.
Lai pieprasītu datu dzēšanu, sazinieties ar datuapstrade@mitigate.dev.
10. Jūsu tiesības
Saskaņā ar VDAR Jums ir tiesības:
- Piekļūt saviem personas datiem un saņemt informāciju par apstrādi (VDAR 15. pants);
- Labot neprecīzus datus (VDAR 16. pants);
- Dzēst savus datus (“tiesības tikt aizmirstam”) (VDAR 17. pants);
- Ierobežot apstrādi (VDAR 18. pants);
- Datu pārnesamība — saņemt savus datus strukturētā formātā (VDAR 20. pants);
- Iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm (VDAR 21. pants);
- Atsaukt piekrišanu jebkurā laikā, neietekmējot iepriekšējās apstrādes likumību (VDAR 7. panta 3. daļa);
- Iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).
Lai izmantotu savas tiesības, sazinieties ar mums: datuapstrade@mitigate.dev. Mēs atbildēsim 30 dienu laikā.
11. Starptautiskie pārsūtījumi
Jūsu dati galvenokārt tiek apstrādāti ES/EEZ. Ja dati tiek pārsūtīti ārpus ES/EEZ, mēs nodrošinām atbilstošus aizsardzības pasākumus (piem., Standarta līguma klauzulas, lēmumus par aizsardzības līmeņa atbilstību). Pēc pieprasījuma Jūs varat saņemt detalizētāku informāciju par starptautiskiem datu pārsūtījumiem.
12. Sīkdatnes
Platforma izmanto tikai nepieciešamās sīkdatnes autentifikācijai un platformas funkcionalitātei. Platforma pati neizmanto izsekošanas vai reklāmas sīkdatnes. Tomēr, tā kā Platforma ir izvietota uz mitigate.dev apakšdomēna, atsevišķas analītiskās sīkdatnes (piemēram, Google Analytics), kas iestatītas vecākdomēna līmenī, var būt pieejamas. Detalizētu informāciju par mitigate.dev sīkdatnēm skatiet mitigate.dev Sīkdatņu politikā.
13. Atjauninājumi
Mēs varam periodiski atjaunināt šo Privātuma politiku. Par būtiskām izmaiņām tiks paziņots pa e-pastu vai caur Platformu. Jaunākā versija vienmēr ir publicēta Platformā. Iepriekšējās versijas pieejamas pēc pieprasījuma: datuapstrade@mitigate.dev.
14. Kontaktinformācija
SIA Mitigate
Gustava Zemgala gatve 74A, Rīga, LV-1039, Latvija
Reģ. Nr.: 50103381201
Datu apstrādes jautājumi: datuapstrade@mitigate.dev
Juridiskie jautājumi: legal@mitigate.dev
Tehniskais atbalsts: ai@mitigate.dev