Эта Политика — часть Условий использования. Она объясняет, как обрабатываются персональные данные по GDPR, правилам ePrivacy в латвийской имплементации и латвийскому законодательству о защите данных.
Aleksandrs Valainis, рег. № 03078012110, адрес Kandavas iela 21, Daugavpils, Латвия, PVN: не является плательщиком PVN за оказываемые услуги; номер PVN LV03078012110 присвоен только для приобретения товаров и услуг из-за рубежа («Droply», «Мы»).
Контакт по вопросам приватности: artemijsprox@gmail.com. Поддержка в приложении также принимает такие обращения.
Платформа не адресована лицам младше 18 лет; сознательный сбор данных детей не производится (подтверждение возраста — обязательный шаг регистрации продавца и первого заказа покупателя).
| Данные | Цель | Основание (GDPR ст. 6) | Где в коде |
|---|---|---|---|
| Аккаунт Telegram (id, имя, username, фото, признак Premium) | Аутентификация, работа Mini App, лояльность | Договор 6(1)(b); законный интерес 6(1)(f) | authUser, verifyInitData, users, loyalty |
| Сессионный токен (подписанный HMAC, срок ограничен, с возможностью отзыва) | Вход без повторной авторизации, «выйти на всех устройствах» | Договор 6(1)(b) | signSession, verifySession, bumpSessionVer |
| Данные заявки покупателя (имя, телефон, город, адрес или пакомат) | Передача заявки Продавцу для связи и доставки | Договор 6(1)(b) | sanitizeCustomer, maskCustomer |
| Объявления, настройки магазина, логотип | Публикация и работа магазина | Договор 6(1)(b) | products, shops |
| Данные трейдера (наименование, адрес, телефон, e-mail, рег./PVN номер, фото документа) — DSA ст. 30 / KYBC | Обязательная прослеживаемость трейдера | Правовая обязанность 6(1)(c) | sanitizeKyc, business.doc |
| Налоговый номер (TIN) | Отчётность DAC7 в VID | Правовая обязанность 6(1)(c) | kyc.tin, /api/dac7 |
| Жалобы на контент и на переписку | Notice-and-action по DSA | Правовая обязанность 6(1)(c); законный интерес 6(1)(f) | reportContent, chatReport |
| Переписка Покупателя и Продавца, личные чаты, группы, сообщества и каналы, в которых вы состоите; вложенные изображения и файлы (PDF, фото до 1,5 МБ); реакции; закреплённое сообщение | Работа чата, разрешение споров | Договор 6(1)(b); законный интерес 6(1)(f) | chat_messages, chat_threads, chat_reads, chat_members, chat_rooms, chat_reactions |
| Голосовые сообщения (до 3 МБ) и видео (до 20 МБ) в чате; голоса в опросах и подписки «напомнить о дропе» в группах и каналах; категории уведомлений чата, которые вы отключили; сообщения, которые вы скрыли «у себя» | Работа чата; напоминание о событии, на которое вы подписались | Договор 6(1)(b) | R2 chat/f/, chat_votes, chat_event_rsvp, chatcats:<id>, chathide:<id> (KV) |
| Функции ИИ в чате — только по вашему нажатию: перевод сообщения (перевод хранится 30 дней), расшифровка голосового в текст, проверка фото товара, вариант ответа для продавца. Обрабатывается только выбранное сообщение, фото или запись; решений за вас ИИ не принимает — подсказку продавец отправляет сам | Удобство переписки | Договор 6(1)(b); законный интерес 6(1)(f) | chattr: (KV, 30 дней); поставщик ИИ — см. §5 |
| Источник, по ссылке из которого вы пришли в переписку с продавцом (канал или партнёр) | Показать продавцу, откуда покупатель; начислить вознаграждение партнёру канала | Законный интерес 6(1)(f) | chat_threads.source |
| Отметка «был(а) в сети» — время последнего открытия приложения; видна только тем, с кем у вас есть переписка, хранится до 30 дней | Показать собеседнику, ждать ли ответа | Законный интерес 6(1)(f) | seen:<id> (KV) |
| Люди, которых ты сам выбрал в Telegram кнопкой «Выбрать людей» (их id, имя и @username) — адресную книгу Telegram мы не получаем и не запрашиваем | Показать их в твоих контактах; тех, кого нет в Droply, — с кнопкой «Пригласить» (ссылку отправляешь ты сам, бот им не пишет) | Законный интерес 6(1)(f) | tgct:<id> (KV), убрать — крестиком в контактах |
| Геопозиция, которую вы сами отправили в чат (координаты и точность); при «трансляции» — обновления точки, пока Droply открыт и не истёк выбранный срок (15 мин, 1 ч или 8 ч) или вы её не остановили. Отложенные публикации админа канала (текст, время, «без звука») до момента публикации. Пометка «переслано из …» у пересланного сообщения. Комментарии к постам канала | Работа чата | Договор 6(1)(b) | chat_messages.data, chat_scheduled |
| Отзывы и рейтинг | Работа механизма отзывов, проверенных покупкой | Договор 6(1)(b); законный интерес 6(1)(f) | leaveReview, reviews |
| Рассылка Продавца своим покупателям | Сообщения Продавца собственным прошлым клиентам | Определяет Продавец как контролёр; для электронного маркетинга — soft opt-in | buyersOfShop, DPA |
| Платная рассылка по всей базе | Маркетинговые предложения всем пользователям бота | Явное маркетинговое согласие получателя | ключ marketing:{tg_id}, по умолчанию выключено |
| Платежи Продавца Платформе, баланс, реферальные выплаты | Работа платных функций | Договор 6(1)(b) | payments, balance_cents |
| Оплата заказа картой (Stripe Connect) | Приём оплаты в пользу Продавца | Договор 6(1)(b) | /api/order/pay, stripe-webhook |
| Данные для оформления посылки, передаваемые перевозчику | Создание отправления, наклейки, трекинг, наложенный платёж | Договор 6(1)(b) | /api/omniva/ship, /api/dpd/ship, /api/label/buy |
| Аукционы, предложения цены, Match-запросы, брони, подписки на магазин, сохранённые поиски | Работа соответствующих функций | Договор 6(1)(b) | auctions, offers, match_requests, follows |
| Подарочные карты, бонусные баллы и журнал операций (последние 60) | Работа программы лояльности | Договор 6(1)(b) | gift_cards, gift_drops, loyalty |
| Реферальные привязки покупателя и продавца | Учёт приглашений и выплат | Договор 6(1)(b); законный интерес 6(1)(f) | referrals, referred_by |
| Настройки уведомлений и язык интерфейса | Отправка уведомлений на понятном языке | Договор 6(1)(b) | /api/noti-pref |
| События витрины (просмотр, корзина, заказ) и счётчики рекламы (показы, клики) | Статистика магазина, биллинг рекламы, защита от накрутки | Законный интерес 6(1)(f) | events, adsTrack, Durable Object Counter |
| Технические журналы, IP, защита от злоупотреблений (лимиты) | Безопасность, предотвращение злоупотреблений | Законный интерес 6(1)(f) | RL, rate_limits |
| Данные для уведомлений об отзыве товара (GPSR) | Информирование покупателей об опасном товаре | Правовая обязанность 6(1)(c) | Условия §10.4 |
Почта, телефон, адреса и согласия в профиле (user_contacts, user_addresses, user_consents); результат проверки почты (домен, одноразовость) и способ подтверждения телефона (Telegram или SMS) | Подтверждение заказа и чек, доставка, возвраты, восстановление доступа, данные для подключения выплат Продавца; продавцу показываются только имя, пункт выдачи и последние 4 цифры номера | Договор 6(1)(b) | /api/contacts/* |
Статистика магазина и рекламные счётчики агрегированы по магазину и не строят профиль конкретного покупателя. Аналитика внешних поставщиков (Google Analytics и подобные) и рекламные пиксели третьих лиц не используются — см. Политику хранения данных.
3.1. (a) Рассылка Продавца своим покупателям — список получателей строится из фактических прошлых заявок именно к этому Продавцу. Продавец — контролёр, Droply — обработчик по DPA. Основание — soft opt-in по правилам ePrivacy.
3.2. (b) Платная рассылка по всей базе — Продавец платит Droply за охват; получателями становятся только пользователи, давшие отдельное явное согласие (ключ marketing:{id}, по умолчанию выключено). Droply — самостоятельный контролёр этого решения.
3.3. Отписка от рассылок магазинов и отзыв маркетингового согласия — независимые переключатели; каждое сообщение содержит автоматически добавленную строку отписки. Отказ в доставке от Telegram (код 403 — пользователь заблокировал бота) автоматически ставит отметку отписки.
4.1. Контактные и адресные данные, отправленные с заявкой, передаются выбранному Продавцу, который становится самостоятельным контролёром этих данных.
4.2. До списания платы за лид контакт Покупателя частично маскируется (maskCustomer) и раскрывается после списания.
4.3. При оформлении отправления те же данные передаются перевозчику (Omniva или DPD), а при наложенном платеже — вместе с суммой и IBAN Продавца.
CloudStorage, куда синхронизируются настройки и сессионный токен пользователя.Cloudflare и Stripe опираются на Рамки конфиденциальности данных ЕС–США и/или Стандартные договорные условия. Для поставщиков ИИ вне ЕС применяются их собственные механизмы передачи. Подробности по запросу: artemijsprox@gmail.com.
| Категория | Срок |
|---|---|
| Адрес, телефон и пункт выдачи в завершённых заказах | 90 дней после статуса «доставлен», «отменён» или «просрочен» — стираются автоматически, остаются номер, суммы, состав и имя |
| Аккаунт и история заказов | На время существования аккаунта, далее — до истечения сроков давности (Гражданский закон — до 10 лет; Коммерческий закон — 3 года по коммерческим требованиям) |
| Данные трейдера KYBC, включая фото документа | 6 месяцев после прекращения отношений с трейдером (DSA ст. 30(4)), если иное не требует закон |
| Данные отчётности DAC7 (включая TIN) | По требованиям налогового законодательства (как правило, до 5 лет для учётных записей) |
| Жалобы и решения по ним | На период рассмотрения и для защиты правовых требований, с учётом обязанностей прозрачности DSA |
| Переписка в чате | Пока существуют аккаунты сторон; история не обрезается автоматически. «Удалить у меня» прячет сообщение только у вас; предложения цены, статусы заказа и спор остаются в записи сделки — они нужны для разрешения спора и бухгалтерии |
| База рассылки Продавца | Контролируется Продавцом; удаляется по его указанию или при отписке получателя |
| Маркетинговое согласие | До отзыва пользователем |
| Подарочные карты | 12 месяцев с момента выпуска |
| Журнал бонусных операций | Последние 60 операций |
| Брошенная регистрация продавца | 48 часов, затем удаляется |
| Технические журналы | 12 месяцев, если конкретный инцидент не требует дольше |
Доступ, исправление, удаление, ограничение, переносимость, возражение (бесплатно, в любое время, включая возражение против прямого маркетинга), отзыв согласия.
Самообслуживание. В приложении доступны:
Обращения, не покрытые самообслуживанием, рассматриваются в установленный GDPR срок (как правило, один месяц): artemijsprox@gmail.com.
Жалобу можно подать в Государственную инспекцию данных (Datu valsts inspekcija), Elijas iela 17, Rīga, www.dvi.gov.lv.
9.1. Решения о модерации принимает человек, право на обжалование сохраняется (Условия §8.4, §18). ИИ-модерация носит вспомогательный характер: она помечает объявление как требующее внимания, но не удаляет его сама.
9.2. Ранжирование каталога — автоматический алгоритм; его основные параметры раскрыты в Условиях §11.1. Он не принимает решений, порождающих правовые последствия для пользователя.
9.3. Автоматически, без участия человека, происходят: напоминание и признание заявки просроченной (24 и 72 часа), автоматическая отмена заказа при непередаче посылки за 48 часов, возврат платы за лид при отмене до раскрытия контакта, снятие ограничения «без канала» при 20 отзывах и расчёт знаков доверия. Каждое из этих действий обратимо через поддержку.
Секреты (BOT_TOKEN, STRIPE_SECRET, WEBHOOK_SECRET) хранятся исключительно как серверные переменные окружения Cloudflare и никогда не попадают в код или клиент. Секретные ключи Stripe, случайно вставленные в публичные поля, отклоняются автоматически. Применяются: TLS на всех соединениях, edge-лимитер по IP и точечные лимиты по действиям, подпись входных данных Telegram, сессионные токены с ограниченным сроком и возможностью отзыва, сравнение секретов за постоянное время, ограничение размера тела запроса.
Отдельная мера для Telegram: локальное хранилище в веб-вью общее для всех аккаунтов на устройстве, поэтому при смене аккаунта приложение очищает чужие локальные данные, а сессионный токен не сохраняется в localStorage вовсе — только в приватном CloudStorage Telegram.
Существенные изменения вступают в силу после разумного уведомления.
Сверено с кодовой базой Droply по состоянию на 18 августа 2026 г. Не является юридической консультацией. Требует проверки латвийским юристом.
← Вернуться в DroplyThis Policy is part of the Terms of Service. It explains how personal data is processed under the GDPR, the ePrivacy rules as transposed in Latvia, and Latvian data-protection law.
Aleksandrs Valainis, reg. No. 03078012110, registered address Kandavas iela 21, Daugavpils, Latvia, VAT: not a VAT payer in respect of the services it supplies; the VAT identification number LV03078012110 is held solely for cross-border acquisitions ("Droply", "We").
Contact for privacy matters: artemijsprox@gmail.com. In-app support also accepts such requests.
The Platform is not directed at persons under 18; no knowing collection of children's data occurs (age confirmation is a mandatory step of seller registration and of a buyer's first order).
| Data | Purpose | Legal basis (GDPR Art. 6) | Where in the code |
|---|---|---|---|
| Telegram account (id, name, username, photo, Premium flag) | Authentication, running the Mini App, loyalty | Contract 6(1)(b); legitimate interest 6(1)(f) | authUser, verifyInitData, users, loyalty |
| Session token (HMAC-signed, time-limited, revocable) | Staying signed in; "log out everywhere" | Contract 6(1)(b) | signSession, verifySession, bumpSessionVer |
| Buyer enquiry data (name, phone, city, address or parcel locker) | Passing the enquiry to the Seller for contact and delivery | Contract 6(1)(b) | sanitizeCustomer, maskCustomer |
| Listings, shop settings, logo | Publishing and operating the shop | Contract 6(1)(b) | products, shops |
| Trader traceability data (legal name, address, phone, email, reg./VAT No., ID document photo) — DSA Art. 30 / KYBC | Mandatory trader traceability | Legal obligation 6(1)(c) | sanitizeKyc, business.doc |
| Tax ID (TIN) | DAC7 reporting to VID | Legal obligation 6(1)(c) | kyc.tin, /api/dac7 |
| Content reports and chat reports | Notice-and-action under the DSA | Legal obligation 6(1)(c); legitimate interest 6(1)(f) | reportContent, chatReport |
| Buyer–Seller chat, personal chats, groups, communities and channels you belong to; attached images and files (PDF, images up to 1.5 MB); reactions; the pinned message | Running chat, resolving disputes | Contract 6(1)(b); legitimate interest 6(1)(f) | chat_messages, chat_threads, chat_reads, chat_members, chat_rooms, chat_reactions |
| Voice messages (up to 3 MB) and videos (up to 20 MB) in chat; your poll votes and “remind me about the drop” sign-ups in groups and channels; chat notification categories you turned off; messages you hid “for me” | Running chat; reminding you of an event you signed up for | Contract 6(1)(b) | R2 chat/f/, chat_votes, chat_event_rsvp, chatcats:<id>, chathide:<id> (KV) |
| AI features in chat — only when you tap them: message translation (kept 30 days), voice-to-text, product photo check, a reply suggestion for the seller. Only the chosen message, photo or recording is processed; the AI makes no decisions for you — the seller sends a suggestion themselves | Convenience of messaging | Contract 6(1)(b); legitimate interest 6(1)(f) | chattr: (KV, 30 days); AI provider — see §5 |
| The source (channel or partner) whose link brought you into a chat with a seller | Showing the seller where the buyer came from; crediting the channel partner | Legitimate interest 6(1)(f) | chat_threads.source |
| “Last seen” — the time you last opened the app; shown only to people you have a chat with, kept up to 30 days | Letting the other person know whether to expect a reply | Legitimate interest 6(1)(f) | seen:<id> (KV) |
| People you selected in Telegram yourself with the “Pick people” button (their id, name and @username) — we do not receive or request your Telegram address book | Show them in your contacts; those not on Droply get an “Invite” button (you send the link yourself, the bot does not message them) | Legitimate interest 6(1)(f) | tgct:<id> (KV), remove with the cross in contacts |
| Location you send to a chat yourself (coordinates and accuracy); for “live location” — point updates while Droply is open, until the chosen period (15 min, 1 h or 8 h) ends or you stop it. A channel admin’s scheduled posts (text, time, “silent”) until they are published. The “forwarded from …” label on a forwarded message. Comments on channel posts | Chat operation | Contract 6(1)(b) | chat_messages.data, chat_scheduled |
| Reviews and ratings | Running purchase-verified reviews | Contract 6(1)(b); legitimate interest 6(1)(f) | leaveReview, reviews |
| Seller broadcasts to their own buyers | Letting a Seller message their own past customers | Set by the Seller as controller; for electronic marketing — soft opt-in | buyersOfShop, the DPA |
| Paid broadcast to the whole base | Marketing offers to all bot users | Explicit recipient marketing opt-in | key marketing:{tg_id}, default off |
| Seller payments to the Platform, balance, referral payouts | Running paid features | Contract 6(1)(b) | payments, balance_cents |
| Card payment for an order (Stripe Connect) | Taking payment for the benefit of the Seller | Contract 6(1)(b) | /api/order/pay, stripe-webhook |
| Shipment data passed to the carrier | Creating the shipment, labels, tracking, cash on delivery | Contract 6(1)(b) | /api/omniva/ship, /api/dpd/ship, /api/label/buy |
| Auctions, price offers, Match requests, reservations, shop follows, saved searches | Running the respective features | Contract 6(1)(b) | auctions, offers, match_requests, follows |
| Gift cards, bonus points and the operations log (last 60) | Running the loyalty programme | Contract 6(1)(b) | gift_cards, gift_drops, loyalty |
| Buyer and seller referral links | Tracking referrals and payouts | Contract 6(1)(b); legitimate interest 6(1)(f) | referrals, referred_by |
| Notification preferences and interface language | Sending notifications in a language the user reads | Contract 6(1)(b) | /api/noti-pref |
| Storefront events (view, cart, order) and ad counters (impressions, clicks) | Shop statistics, ad billing, anti-abuse | Legitimate interest 6(1)(f) | events, adsTrack, Durable Object Counter |
| Technical logs, IP, anti-abuse (rate limits) | Security, abuse prevention | Legitimate interest 6(1)(f) | RL, rate_limits |
| Data for GPSR recall notices | Notifying buyers of dangerous or recalled products | Legal obligation 6(1)(c) | Terms §10.4 |
Email, phone, addresses and consents in the profile (user_contacts, user_addresses, user_consents); the email check result (domain, disposable) and how the phone was verified (Telegram or SMS) | Order confirmation and receipt, delivery, returns, account recovery, data for connecting Seller payouts; the seller is shown only the name, pickup point and last 4 digits of the number | Contract 6(1)(b) | /api/contacts/* |
Shop statistics and ad counters are aggregated per shop and do not build a profile of an individual buyer. No third-party analytics (Google Analytics and the like) and no third-party ad pixels are used — see the Data Storage Policy.
3.1. (a) Seller-to-own-buyers broadcast — the recipient list is built from actual past enquiries to that specific Seller. The Seller is controller, Droply is processor under a DPA. Legal basis — soft opt-in under ePrivacy rules.
3.2. (b) Paid platform-wide broadcast — a Seller pays Droply for reach; recipients are limited to users who gave a separate explicit consent (key marketing:{id}, default off). Droply is an independent controller of that decision.
3.3. Opting out of seller broadcasts and withdrawing marketing consent are independent toggles; every message carries an automatically appended unsubscribe line. A delivery refusal from Telegram (error 403 — the user blocked the bot) automatically sets the opt-out flag.
4.1. Contact and address data submitted with an enquiry is passed to the chosen Seller, who becomes an independent controller of that data.
4.2. Until the lead fee is charged the Buyer's contact is partially masked (maskCustomer); it unlocks once the fee is charged.
4.3. When a shipment is created, the same data is passed to the carrier (Omniva or DPD), together with the amount and the Seller's IBAN for cash on delivery.
CloudStorage to which the user's settings and session token are synced.Cloudflare and Stripe rely on the EU–U.S. Data Privacy Framework and/or Standard Contractual Clauses. For AI providers outside the EU their own transfer mechanisms apply. Details on request: artemijsprox@gmail.com.
| Category | Period |
|---|---|
| Address, phone and pickup point in completed orders | 90 days after "delivered", "cancelled" or "expired" — erased automatically, leaving the number, amounts, items and name |
| Account and order history | For the account's lifetime, then until limitation periods expire (Civil Law — up to 10 years; Commercial Law — 3 years for commercial claims) |
| Trader KYBC data, including the ID photo | 6 months after the end of the trader relationship (DSA Art. 30(4)), unless other law requires longer |
| DAC7 reporting data (incl. TIN) | As required by tax law (typically up to 5 years for accounting records) |
| Reports and decisions | For the handling period and to defend legal claims, with regard to DSA transparency duties |
| Chat history | While the parties' accounts exist; history is not truncated automatically. “Delete for me” hides a message only for you; price offers, order statuses and disputes stay in the deal record — they are needed to resolve disputes and for accounting |
| Seller broadcast base | Controlled by the Seller; deleted on the Seller's instruction or on recipient opt-out |
| Marketing consent | Until withdrawn by the user |
| Gift cards | 12 months from issue |
| Bonus operations log | Last 60 operations |
| Abandoned seller registration | 48 hours, then deleted |
| Technical logs | 12 months, unless a specific incident requires longer |
Access, rectification, erasure, restriction, portability, objection (free, at any time, including against direct marketing), withdrawal of consent.
Self-service. The app provides:
Requests not covered by self-service are handled within the GDPR statutory period (typically one month): artemijsprox@gmail.com.
Complaints may be lodged with the Data State Inspectorate (Datu valsts inspekcija), Elijas iela 17, Riga, www.dvi.gov.lv.
9.1. Moderation decisions are taken by a human and a right of appeal remains (Terms §8.4, §18). AI moderation is advisory: it flags a listing for attention but does not remove it.
9.2. Catalogue ranking is an automatic algorithm; its main parameters are disclosed in Terms §11.1. It makes no decision producing legal effects for the user.
9.3. The following happen automatically, without human involvement: the enquiry reminder and expiry (24 and 72 hours), automatic cancellation of an order when the parcel is not handed over within 48 hours, refund of the lead fee when an enquiry is cancelled before contact unlock, lifting of the "no channel" limitation at 20 reviews, and calculation of trust marks. Each of these is reversible through support.
Secrets (BOT_TOKEN, STRIPE_SECRET, WEBHOOK_SECRET) are stored exclusively as server-side Cloudflare environment variables and never reach the code or the client. Stripe secret keys accidentally pasted into public fields are rejected automatically. In place are: TLS on all connections, an edge IP rate limiter plus per-action limits, verification of Telegram's signed init data, time-limited revocable session tokens, constant-time secret comparison, and a request body size cap.
A specific measure for Telegram: web-view local storage is shared across all accounts on a device, so on an account switch the app wipes the other account's local data, and the session token is never written to localStorage at all — only to Telegram's private CloudStorage.
Material changes take effect after reasonable notice.
Reconciled with the Droply codebase as of 18 August 2026. Not legal advice. Requires review by a Latvian lawyer.
← Back to DroplyŠī Politika ir Lietošanas noteikumu daļa. Tā skaidro, kā personas dati tiek apstrādāti saskaņā ar GDPR, ePrivacy normām Latvijas transponējumā un Latvijas datu aizsardzības regulējumu.
Aleksandrs Valainis, reģ. Nr. 03078012110, adrese Kandavas iela 21, Daugavpils, Latvija, PVN: nav PVN maksātājs par sniegtajiem pakalpojumiem; PVN identifikācijas numurs LV03078012110 ir piešķirts tikai pārrobežu iegādēm ("Droply", "Mēs").
Kontakts privātuma jautājumos: artemijsprox@gmail.com. Šādus pieprasījumus pieņem arī atbalsts lietotnē.
Platforma nav paredzēta personām, kas jaunākas par 18 gadiem; bērnu datu apzināta vākšana netiek veikta (vecuma apstiprinājums ir obligāts solis pārdevēja reģistrācijā un pircēja pirmajā pasūtījumā).
| Dati | Mērķis | Pamats (GDPR 6. pants) | Kur kodā |
|---|---|---|---|
| Telegram konts (id, vārds, lietotājvārds, foto, Premium pazīme) | Autentifikācija, Mini App darbība, lojalitāte | Līgums 6(1)(b); leģitīmās intereses 6(1)(f) | authUser, verifyInitData, users, loyalty |
| Sesijas marķieris (parakstīts ar HMAC, ierobežots termiņš, atsaucams) | Palikšana sistēmā, "iziet visās ierīcēs" | Līgums 6(1)(b) | signSession, verifySession, bumpSessionVer |
| Pircēja pieteikuma dati (vārds, tālrunis, pilsēta, adrese vai pakomāts) | Pieteikuma nodošana Pārdevējam saziņai un piegādei | Līgums 6(1)(b) | sanitizeCustomer, maskCustomer |
| Sludinājumi, veikala iestatījumi, logotips | Veikala publicēšana un darbība | Līgums 6(1)(b) | products, shops |
| Tirgotāja izsekojamības dati (nosaukums, adrese, tālrunis, e-pasts, reģ./PVN Nr., dokumenta foto) — DSA 30. pants / KYBC | Obligātā tirgotāja izsekojamība | Juridisks pienākums 6(1)(c) | sanitizeKyc, business.doc |
| Nodokļu maksātāja numurs (TIN) | DAC7 ziņošana VID | Juridisks pienākums 6(1)(c) | kyc.tin, /api/dac7 |
| Sūdzības par saturu un par saraksti | Paziņošana un rīcība saskaņā ar DSA | Juridisks pienākums 6(1)(c); leģitīmās intereses 6(1)(f) | reportContent, chatReport |
| Pircēja un Pārdevēja sarakste, personīgie čati, grupas, kopienas un kanāli, kuros esat; pievienotie attēli un faili (PDF, attēli līdz 1,5 MB); reakcijas; piespraustā ziņa | Tērzēšanas darbība, strīdu risināšana | Līgums 6(1)(b); leģitīmās intereses 6(1)(f) | chat_messages, chat_threads, chat_reads, chat_members, chat_rooms, chat_reactions |
| Balss ziņas (līdz 3 MB) un video (līdz 20 MB) čatā; jūsu balsis aptaujās un pieteikumi “atgādināt par dropu” grupās un kanālos; čata paziņojumu kategorijas, kuras izslēdzāt; ziņas, kuras paslēpāt “sev” | Tērzēšanas darbība; atgādinājums par notikumu, kuram pieteicāties | Līgums 6(1)(b) | R2 chat/f/, chat_votes, chat_event_rsvp, chatcats:<id>, chathide:<id> (KV) |
| MI funkcijas čatā — tikai pēc jūsu pieskāriena: ziņas tulkojums (glabājas 30 dienas), balss ziņas atšifrēšana tekstā, preces foto pārbaude, atbildes ieteikums pārdevējam. Apstrādā tikai izvēlēto ziņu, foto vai ierakstu; MI nepieņem lēmumus jūsu vietā — ieteikumu pārdevējs nosūta pats | Saziņas ērtība | Līgums 6(1)(b); leģitīmās intereses 6(1)(f) | chattr: (KV, 30 dienas); MI sniedzējs — sk. 5. § |
| Avots (kanāls vai partneris), pēc kura saites nonācāt sarakstē ar pārdevēju | Parādīt pārdevējam, no kurienes pircējs; ieskaitīt atlīdzību kanāla partnerim | Leģitīmās intereses 6(1)(f) | chat_threads.source |
| Atzīme “bija tiešsaistē” — laiks, kad pēdējo reizi atvērāt lietotni; redzama tikai tiem, ar kuriem jums ir sarakste, glabājas līdz 30 dienām | Ļaut sarunu biedram saprast, vai gaidīt atbildi | Leģitīmās intereses 6(1)(f) | seen:<id> (KV) |
| Cilvēki, kurus pats izvēlējies Telegram ar pogu «Izvēlēties cilvēkus» (viņu id, vārds un @username) — Telegram adrešu grāmatu mēs nesaņemam un neprasām | Parādīt viņus tavos kontaktos; tiem, kuru nav Droply, — ar pogu «Uzaicināt» (saiti sūti tu pats, bots viņiem neraksta) | Leģitīmās intereses 6(1)(f) | tgct:<id> (KV), noņemt — ar krustiņu kontaktos |
| Atrašanās vieta, ko pats nosūtāt čatā (koordinātas un precizitāte); “tiešraides” režīmā — punkta atjauninājumi, kamēr Droply ir atvērts, līdz beidzas izvēlētais laiks (15 min, 1 h vai 8 h) vai jūs to apturat. Kanāla administratora ieplānotās publikācijas (teksts, laiks, “bez skaņas”) līdz publicēšanai. Atzīme “pārsūtīts no …” pārsūtītai ziņai. Komentāri pie kanāla ierakstiem | Čata darbība | Līgums 6(1)(b) | chat_messages.data, chat_scheduled |
| Atsauksmes un vērtējums | Ar pirkumu pārbaudītu atsauksmju darbība | Līgums 6(1)(b); leģitīmās intereses 6(1)(f) | leaveReview, reviews |
| Pārdevēja izsūtne saviem pircējiem | Pārdevēja ziņojumi saviem iepriekšējiem klientiem | Nosaka Pārdevējs kā pārzinis; elektroniskajam mārketingam — soft opt-in | buyersOfShop, DPA |
| Maksas izsūtne pa visu bāzi | Mārketinga piedāvājumi visiem bota lietotājiem | Skaidra saņēmēja mārketinga piekrišana | atslēga marketing:{tg_id}, pēc noklusējuma izslēgta |
| Pārdevēja maksājumi Platformai, bilance, ieteikumu izmaksas | Maksas funkciju darbība | Līgums 6(1)(b) | payments, balance_cents |
| Pasūtījuma apmaksa ar karti (Stripe Connect) | Maksājuma pieņemšana Pārdevēja labā | Līgums 6(1)(b) | /api/order/pay, stripe-webhook |
| Sūtījuma dati, kas nodoti pārvadātājam | Sūtījuma izveide, uzlīmes, izsekošana, pēcapmaksa | Līgums 6(1)(b) | /api/omniva/ship, /api/dpd/ship, /api/label/buy |
| Izsoles, cenu piedāvājumi, Match pieprasījumi, rezervācijas, veikalu sekošana, saglabātie meklējumi | Attiecīgo funkciju darbība | Līgums 6(1)(b) | auctions, offers, match_requests, follows |
| Dāvanu kartes, bonusa punkti un operāciju žurnāls (pēdējās 60) | Lojalitātes programmas darbība | Līgums 6(1)(b) | gift_cards, gift_drops, loyalty |
| Pircēju un pārdevēju ieteikumu saites | Ieteikumu un izmaksu uzskaite | Līgums 6(1)(b); leģitīmās intereses 6(1)(f) | referrals, referred_by |
| Paziņojumu iestatījumi un saskarnes valoda | Paziņojumu sūtīšana saprotamā valodā | Līgums 6(1)(b) | /api/noti-pref |
| Veikala notikumi (skatījums, grozs, pasūtījums) un reklāmas skaitītāji (rādījumi, klikšķi) | Veikala statistika, reklāmas norēķini, aizsardzība pret ļaunprātību | Leģitīmās intereses 6(1)(f) | events, adsTrack, Durable Object Counter |
| Tehniskie žurnāli, IP, aizsardzība pret ļaunprātību (ierobežojumi) | Drošība, ļaunprātības novēršana | Leģitīmās intereses 6(1)(f) | RL, rate_limits |
| Dati GPSR atsaukuma paziņojumiem | Pircēju informēšana par bīstamu preci | Juridisks pienākums 6(1)(c) | Noteikumu §10.4 |
E-pasts, tālrunis, adreses un piekrišanas profilā (user_contacts, user_addresses, user_consents); e-pasta pārbaudes rezultāts (domēns, vienreizējība) un tālruņa apstiprināšanas veids (Telegram vai SMS) | Pasūtījuma apstiprinājums un čeks, piegāde, atgriešanas, piekļuves atjaunošana, dati Pārdevēja izmaksu pievienošanai; pārdevējam rāda tikai vārdu, izsniegšanas punktu un numura pēdējos 4 ciparus | Līgums 6(1)(b) | /api/contacts/* |
Veikala statistika un reklāmas skaitītāji ir apkopoti pa veikaliem un neveido konkrēta pircēja profilu. Trešo pušu analītika (Google Analytics un līdzīgi) un trešo pušu reklāmas pikseļi netiek izmantoti — skat. Datu glabāšanas politiku.
3.1. (a) Pārdevēja izsūtne saviem pircējiem — saņēmēju saraksts veidojas no faktiskiem iepriekšējiem pieteikumiem tieši šim Pārdevējam. Pārdevējs ir pārzinis, Droply — apstrādātājs saskaņā ar DPA. Pamats — soft opt-in pēc ePrivacy normām.
3.2. (b) Maksas izsūtne pa visu bāzi — Pārdevējs maksā Droply par sasniedzamību; saņēmēji ir tikai lietotāji, kas devuši atsevišķu skaidru piekrišanu (atslēga marketing:{id}, pēc noklusējuma izslēgta). Droply ir šī lēmuma patstāvīgs pārzinis.
3.3. Atteikšanās no veikalu izsūtnēm un mārketinga piekrišanas atsaukšana ir neatkarīgi slēdži; katrā ziņojumā automātiski tiek pievienota atteikšanās rinda. Telegram atteikums piegādāt (kļūda 403 — lietotājs bloķējis botu) automātiski uzstāda atteikšanās atzīmi.
4.1. Kontaktinformācija un adrese, kas nosūtīta ar pieteikumu, tiek nodota izvēlētajam Pārdevējam, kurš kļūst par šo datu patstāvīgu pārzini.
4.2. Līdz maksas par pieteikumu norakstīšanai Pircēja kontakts ir daļēji maskēts (maskCustomer) un tiek atvērts pēc norakstīšanas.
4.3. Noformējot sūtījumu, tie paši dati tiek nodoti pārvadātājam (Omniva vai DPD), bet pēcapmaksas gadījumā — kopā ar summu un Pārdevēja IBAN.
CloudStorage krātuve, kurā tiek sinhronizēti lietotāja iestatījumi un sesijas marķieris.Cloudflare un Stripe balstās uz ES–ASV Datu privātuma regulējumu un/vai Standarta līguma klauzulām. MI sniedzējiem ārpus ES piemēro to pašu nosūtīšanas mehānismus. Detaļas pēc pieprasījuma: artemijsprox@gmail.com.
| Kategorija | Termiņš |
|---|---|
| Adrese, tālrunis un izsniegšanas punkts pabeigtos pasūtījumos | 90 dienas pēc statusa "piegādāts", "atcelts" vai "nokavēts" — tiek dzēsti automātiski, paliek numurs, summas, sastāvs un vārds |
| Konts un pasūtījumu vēsture | Konta pastāvēšanas laiku, pēc tam — līdz noilguma termiņu beigām (Civillikums — līdz 10 gadiem; Komerclikums — 3 gadi komercprasībām) |
| Tirgotāja KYBC dati, tostarp dokumenta foto | 6 mēneši pēc attiecību ar tirgotāju izbeigšanas (DSA 30(4) pants), ja likums neprasa ilgāk |
| DAC7 ziņošanas dati (tostarp TIN) | Saskaņā ar nodokļu regulējuma prasībām (parasti līdz 5 gadiem grāmatvedības ierakstiem) |
| Sūdzības un lēmumi | Izskatīšanas laiku un tiesisko prasību aizstāvībai, ņemot vērā DSA caurskatāmības pienākumus |
| Sarakste tērzēšanā | Kamēr pastāv pušu konti; vēsture netiek automātiski apgriezta. “Dzēst man” paslēpj ziņu tikai jums; cenu piedāvājumi, pasūtījuma statusi un strīdi paliek darījuma ierakstā — tie vajadzīgi strīdu risināšanai un grāmatvedībai |
| Pārdevēja izsūtnes bāze | Kontrolē Pārdevējs; tiek dzēsta pēc viņa norādījuma vai saņēmējam atsakoties |
| Mārketinga piekrišana | Līdz lietotāja atsaukumam |
| Dāvanu kartes | 12 mēneši no izdošanas |
| Bonusa operāciju žurnāls | Pēdējās 60 operācijas |
| Pamesta pārdevēja reģistrācija | 48 stundas, pēc tam dzēš |
| Tehniskie žurnāli | 12 mēneši, ja konkrēts incidents neprasa ilgāk |
Piekļuve, labošana, dzēšana, ierobežošana, pārnesamība, iebilšana (bez maksas, jebkurā laikā, tostarp pret tiešo mārketingu), piekrišanas atsaukšana.
Pašapkalpošanās. Lietotnē pieejama:
Pieprasījumus, ko nesedz pašapkalpošanās, izskata GDPR noteiktajā termiņā (parasti viens mēnesis): artemijsprox@gmail.com.
Sūdzību var iesniegt Datu valsts inspekcijā, Elijas iela 17, Rīga, www.dvi.gov.lv.
9.1. Moderācijas lēmumus pieņem cilvēks, un pārsūdzības tiesības saglabājas (Noteikumu §8.4, §18). MI moderācija ir palīgrīks: tā atzīmē sludinājumu kā pārbaudāmu, bet pati to nedzēš.
9.2. Kataloga ranžēšana ir automātisks algoritms; tā galvenie parametri atklāti Noteikumu §11.1. Tas nepieņem lēmumus, kas rada lietotājam tiesiskas sekas.
9.3. Automātiski, bez cilvēka līdzdalības, notiek: pieteikuma atgādinājums un atzīšana par nokavētu (24 un 72 stundas), pasūtījuma automātiska atcelšana, ja sūtījums nav nodots 48 stundu laikā, maksas par pieteikumu atgriešana, ja pieteikums atcelts pirms kontakta atvēršanas, ierobežojuma "bez kanāla" atcelšana pie 20 atsauksmēm un uzticamības zīmju aprēķins. Katra no šīm darbībām ir atgriežama caur atbalstu.
Noslēpumi (BOT_TOKEN, STRIPE_SECRET, WEBHOOK_SECRET) glabājas tikai kā Cloudflare servera puses vides mainīgie un nekad nenonāk kodā vai klientā. Stripe slepenās atslēgas, kas nejauši ielīmētas publiskos laukos, tiek automātiski noraidītas. Tiek izmantoti: TLS visos savienojumos, edge ierobežotājs pēc IP un mērķēti ierobežojumi pēc darbībām, Telegram parakstīto ievades datu pārbaude, sesijas marķieri ar ierobežotu termiņu un atsaukšanas iespēju, noslēpumu salīdzināšana konstantā laikā, pieprasījuma ķermeņa izmēra ierobežojums.
Atsevišķs pasākums Telegram videi: tīmekļa skata lokālā krātuve ir kopīga visiem ierīces kontiem, tāpēc, mainot kontu, lietotne notīra svešos lokālos datus, bet sesijas marķieris localStorage netiek saglabāts vispār — tikai Telegram privātajā CloudStorage.
Būtiskas izmaiņas stājas spēkā pēc saprātīga paziņojuma.
Saskaņots ar Droply kodu bāzi uz 2026. gada 18. augustu. Nav juridiska konsultācija. Nepieciešama Latvijas jurista pārbaude.
← Atpakaļ uz Droply