Privātuma politika

Spēkā stāšanās datums: 2026. gada 29. oktobris

Šī privātuma politika paskaidro, kā MakeFav.com („MakeFav“, „mēs“, „mūs“, „mūsu“) vāc, izmanto, kopīgo un aizsargā personas datus, kad jūs izmantojat mūsu vietni, favicon ģeneratoru, pikseļu redaktoru, favicon pārbaudītāju, REST API, jaunumu vēstuli un blogu (kopā – „pakalpojums“). Esam centušies to uzrakstīt vienkāršā valodā. Ja kaut kas nav skaidrs, lūdzu, sazinieties ar mums.

Īsumā: mēs vācam tikai to, kas nepieciešams pakalpojuma darbināšanai, neizmantojam reklāmas izsekotājus, datplūsmu mērām tikai ar anonīmu Plausible Analytics, kas nelieto sīkfailus, mēs nepārdodam un nekopīgojam jūsu personas informāciju reklāmas nolūkos, un mēs nekad nepublicējam jūsu augšupielādētos attēlus.

1. Kas ir atbildīgs par jūsu datiem

Jūsu personas datu pārzinis ir:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Čehijas Republika
• Reģistrācijas numurs (IČO): 27888819
• PVN maksātāja numurs (DIČ): CZ27888819
• Reģistrēts Komercreģistrā Prāgas pilsētas tiesā, lietas Nr. C 124216
• E-pasts: [email protected]
• Kontaktforma: makefav.com/contact

Mēs neesam iecēluši datu aizsardzības speciālistu, jo mums tas nav obligāti. Jebkurā privātuma jautājumā vai pieprasījumā lūdzu rakstiet uz [email protected].

2. Kopsavilkums par pakalpojuma darbību

• Jūs varat augšupielādēt attēlu, ģenerēt favicon un priekšskatīt rezultātus bez konta.
• Lai lejupielādētu ģenerēto favicon pakotni (ZIP) un izmantotu API, nepieciešams bezmaksas konts ar apstiprinātu e-pasta adresi.
• Bezmaksas plāns tiek nodrošināts apmaiņā pret jūsu abonēšanu MakeFav jaunumu vēstulei (tiek sūtīta ne biežāk kā reizi nedēļā). Pilnu un caurskatāmu skaidrojumu skatiet 5. sadaļā.

3. Kādus personas datus mēs vācam

3.1 Konta dati

Kad jūs izveidojat kontu, mēs apstrādājam jūsu e-pasta adresi, vārdu (ja norādīts), paroles jaucējkodu, vēlamo saskarnes valodu, kā arī datumu un laiku, kad piekritāt jaunumu vēstulei.

• E-pasts un parole: mēs nekad neglabājam jūsu paroli lasāmā veidā. Tā tiek glabāta tikai kā vienvirziena kriptogrāfisks jaucējkods (bcrypt vai Argon2).
• Turpināt ar Google: ja izvēlaties pieteikšanos ar Google (OAuth 2.0 / OpenID Connect), Google mums nosūta jūsu vārdu, e-pasta adresi, Google konta ID un norādi, vai jūsu e-pasta adrese ir verificēta. Mēs nesaņemam jūsu Google paroli un mums nav piekļuves jūsu Gmail, Drive vai citiem Google datiem.

3.2 Augšupielādētie attēli un ģenerētās favicon pakotnes

Lai ģenerētu favicon, mēs apstrādājam jūsu augšupielādēto attēlu (PNG, JPG, WebP, AVIF, GIF, BMP, SVG vai ICO) un izveidojam failu pakotni (favicon.ico, PNG favicon, Apple touch ikonas, Android/PWA ikonas, Windows flīzes, manifest.json un HTML kodu). Šie faili tiek glabāti mūsu serveros Eiropas Savienībā, lai jūs varētu tos priekšskatīt un lejupielādēt.

• Pakotnes, kas izveidotas bez konta, tiek automātiski dzēstas aptuveni pēc 2 dienām.
• Ar jūsu kontu saistītās pakotnes tiek glabātas līdz 90 dienām vai līdz brīdim, kad jūs tās izdzēšat – atkarībā no tā, kas notiek agrāk.
• Jūsu attēli un favicon netiek publicēti nekad. Nav publiskas galerijas, un mēs neatļaujam citām vietnēm tieši saistīt (hot-link) jūsu failus no mūsu serveriem.

Attēli parasti nesatur personas datus, taču, ja jūsu attēls tos satur (piemēram, personas fotogrāfija), tas tiek apstrādāts ar tādu pašu rūpību.

3.3 Pikseļu redaktors

Pikseļu redaktors saglabā automātiskās saglabāšanas melnrakstu jūsu pārlūkprogrammas lokālajā krātuvē (mf_editor_state). Šis melnraksts paliek jūsu ierīcē un netiek sūtīts mums, ja vien jūs neizvēlaties no tā ģenerēt vai lejupielādēt favicon. Pārnesot attēlu starp ģeneratoru un redaktoru, tas tiek nodots caur jūsu pārlūkprogrammas sesijas krātuvi.

3.4 Favicon pārbaudītājs

Kad izmantojat favicon pārbaudītāju, mūsu serveris ielādē jūsu ievadīto publisko URL un nolasa ikonu deklarācijas tā <head> sadaļā. Mēs apstrādājam jūsu iesniegto URL un jūsu IP adresi (pieprasījumu ierobežošanai un ļaunprātīgas izmantošanas novēršanai). Lūdzu, ievadiet tikai publiski pieejamu vietņu URL.

3.5 API atslēgas un lietojums

Ja izveidojat personīgās API atslēgas, mēs tās glabājam tikai jaukta (hash) veidā kopā ar lietojuma skaitītājiem, kas nepieciešami pieprasījumu ierobežošanai un ļaunprātīgas izmantošanas novēršanai. Pilna atslēga jums tiek parādīta tikai vienu reizi – tās izveides brīdī.

3.6 Jaunumu vēstule

Jaunumu vēstules abonentiem mēs apstrādājam e-pasta adresi, valodu, piekrišanas laika zīmogu un veidu (reģistrācijas izvēles rūtiņa, paziņojums reģistrējoties ar Google vai dubultās apstiprināšanas (double opt-in) apstiprinājums) un, ja piemērojams, atteikšanās brīdi.

3.7 Kontaktformas ziņojumi

Kad jūs sazināties ar mums, mēs apstrādājam jūsu vārdu, e-pasta adresi, ziņojuma saturu un IP adresi, lai varētu atbildēt un aizsargāt formu pret ļaunprātīgu izmantošanu.

3.8 Drošības, audita un serveru žurnāli

Mēs reģistrējam jūsu IP adresi un saistīto tehnisko informāciju drošības un audita žurnālos (piemēram, pieteikšanās notikumi, neveiksmīgi pieteikšanās mēģinājumi, paroļu maiņa un pieprasījumu ierobežošanas notikumi). Mūsu tīmekļa serveri arī uztur standarta piekļuves žurnālus (IP adrese, datums un laiks, pieprasītais URL, HTTP statuss, atsauces avots un pārlūkprogrammas user agent). Šos žurnālus mēs izmantojam, lai uzturētu pakalpojuma drošību, izmeklētu ļaunprātīgu izmantošanu un labotu kļūdas.

3.9 Administratoru piekļuve atbalsta nolūkos

Mūsu administratori var piekļūt konta informācijai, lai sniegtu atbalstu. Problēmu novēršanai administrators var apskatīt pakalpojumu tā, kā to redzat jūs, kad esat pieteicies savā kontā. Katra šāda piekļuve tiek reģistrēta mūsu audita žurnālā, un mēs to darām tikai tad, kad tas nepieciešams, lai jums palīdzētu vai aizsargātu pakalpojumu.

4. Kāpēc mēs izmantojam jūsu datus un kāds ir mūsu tiesiskais pamats

Saskaņā ar ES Vispārīgās datu aizsardzības regulas (VDAR) 6. pantu mēs balstāmies uz šādiem tiesiskajiem pamatiem:

Ja balstāmies uz leģitīmajām interesēm, mēs esam izvērtējuši savas intereses attiecībā pret jūsu tiesībām un brīvībām. Jums ir tiesības iebilst pret šādu apstrādi (skatiet 10. sadaļu).

5. Bezmaksas plāns un jaunumu vēstule

Mēs vēlamies būt pilnīgi atklāti par to, kā darbojas bezmaksas plāns:

• MakeFav neņem naudu un nerāda reklāmas. Tā vietā bezmaksas plāns (lejupielādes un API piekļuve) tiek nodrošināts apmaiņā pret jūsu abonēšanu MakeFav jaunumu vēstulei. Jaunumu vēstules abonements ir „pretlīdzība“ par bezmaksas plānu.
• Jaunumu vēstule tiek sūtīta ne biežāk kā reizi nedēļā, un tajā ir jaunumi par MakeFav, padomi par favicon un tīmekļa dizainu, kā arī raksti no mūsu bloga.
• Jūs piekrišanu sniedzat atsevišķi un nepārprotami: reģistrācijas laikā atzīmējot neatzīmētu izvēles rūtiņu vai, izmantojot „Turpināt ar Google“, ar skaidru paziņojumu, kas tiek parādīts pirms apstiprināšanas.
• Jūs varat atteikties jebkurā laikā un bez maksas: izmantojot saiti katrā jaunumu vēstulē, ar vienu klikšķi e-pasta lietotnē vai sava konta iestatījumos.
• Ja atsakāties no abonementa, lejupielādes un API piekļuve tiek apturēta, līdz jūs abonējat atkal. Jūsu konts, saglabātās pakotnes (to glabāšanas termiņa ietvaros) un iespēja ģenerēt un priekšskatīt favicon paliek pieejama. Jūs varat abonēt atkārtoti jebkurā laikā sava konta iestatījumos.
• Piekrišanas atsaukšana neietekmē apstrādes likumību pirms atsaukuma.

Jūs varat abonēt arī tikai jaunumu vēstuli, bez konta, izmantojot formu vietnes kājenē. Šim abonementam tiek izmantota dubultā apstiprināšana (double opt-in): tas kļūst aktīvs tikai pēc tam, kad esat noklikšķinājis uz apstiprinājuma saites, ko nosūtām uz jūsu e-pasta adresi.

6. Ar ko mēs kopīgojam datus (apstrādātāji un saņēmēji)

Mēs nepārdodam jūsu personas datus. Mēs tos kopīgojam tikai ar pakalpojumu sniedzējiem, kas palīdz darbināt pakalpojumu, pamatojoties uz datu apstrādes līgumiem un tikai nepieciešamajā apjomā.

Anthropic PBC (Claude AI): mūsu redaktori izmanto Claude AI API, lai palīdzētu rakstīt un tulkot bloga rakstus un jaunumu vēstules. Tam netiek sūtīti nekādi lietotāju personas dati un nekādi augšupielādētie attēli. Tādēļ tas nav jūsu personas datu saņēmējs.

Google veiktā reCAPTCHA datu apstrāde ir pakļauta arī Google privātuma politikai un Google pakalpojumu sniegšanas noteikumiem.

Mēs varam atklāt personas datus arī tad, ja to pieprasa likums, piemēram, tiesām vai valsts iestādēm, vai ja tas nepieciešams juridisku prasību celšanai, īstenošanai vai aizstāvēšanai.

Mēs neizmantojam nekādus reklāmas izsekotājus, bet tikai anonīmu statistiku bez sīkfailiem (Plausible Analytics), kas jūs neidentificē, un mēs nepārdodam un nekopīgojam personas informāciju starpkontekstu uzvedības reklāmai.

7. Starptautiska datu pārsūtīšana

Mūsu serveri atrodas Eiropas Savienībā. Daži mūsu pakalpojumu sniedzēji (Cloudflare, Mailgun un Google) ir ASV uzņēmumi un var apstrādāt datus Amerikas Savienotajās Valstīs. Ja personas dati tiek pārsūtīti ārpus Eiropas Ekonomikas zonas, mēs balstāmies uz ES un ASV datu privātuma regulējumu (sertificētiem uzņēmumiem) un/vai Eiropas Komisijas standartklauzulām, kā arī vajadzības gadījumā uz papildu garantijām. Jūs varat pieprasīt vairāk informācijas par šīm garantijām, uzrakstot mums e-pastu.

8. Cik ilgi mēs glabājam jūsu datus

Rezerves kopijās dati var tikt saglabāti vēl īsu papildu laiku, pirms tiek pārrakstīti.

9. Sīkfaili un lokālā krātuve

Mēs izmantojam tikai obligāti nepieciešamos sīkfailus (piemēram, jūsu pieteikšanās sesiju) un Google reCAPTCHA iestatītos drošības sīkfailus, kā arī dažus pārlūkprogrammas krātuves ierakstus, kas nodrošina pakalpojuma darbību. Mēs neizmantojam reklāmas vai analītikas sīkfailus. Mūsu apmeklētāju statistika (Plausible Analytics) darbojas bez sīkfailiem un bez personas datu vākšanas. Sīkāku informāciju skatiet mūsu sīkfailu politikā.

10. Jūsu tiesības saskaņā ar VDAR

Ja uz jums attiecas VDAR, jums ir tiesības:

• piekļūt saviem personas datiem un saņemt to kopiju;
• labot neprecīzus vai nepilnīgus datus;
• dzēst datus („tiesības tikt aizmirstam“);
• ierobežot apstrādi;
• uz datu pārnesamību – saņemt savus datus strukturētā, mašīnlasāmā formātā;
• iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses;
• atsaukt piekrišanu jebkurā laikā (piemēram, atteikties no jaunumu vēstules), neietekmējot iepriekšējās apstrādes likumību;
• iesniegt sūdzību uzraudzības iestādei.

Pašapkalpošanās rīki

Savā kontā sadaļā Drošība un privātums jūs varat lejupielādēt savu datu kopiju JSON failā un neatgriezeniski izdzēst savu kontu. Savu vārdu, valodu un jaunumu vēstules preferences varat mainīt konta iestatījumos jebkurā laikā.

Pieprasījumi un sūdzības

Lai izmantotu jebkuras citas tiesības, rakstiet uz [email protected]. Mēs atbildēsim viena mēneša laikā; sarežģītiem pieprasījumiem šo termiņu var pagarināt par vēl diviem mēnešiem, un tādā gadījumā mēs jūs informēsim. Pirms pieprasījuma izpildes mums var būt jāpārbauda jūsu identitāte.

Jūs varat iesniegt sūdzību arī Čehijas uzraudzības iestādei:

• Úřad pro ochranu osobních údajů (Personas datu aizsardzības birojs)
• Pplk. Sochora 27, 170 00 Praha 7, Čehijas Republika
• www.uoou.cz

Jūs varat vērsties arī uzraudzības iestādē tajā ES valstī, kurā dzīvojat vai strādājat.

11. Informācija ASV iedzīvotājiem

Šī sadaļa attiecas uz to ASV štatu iedzīvotājiem, kuros ir patērētāju privātuma likumi, tostarp Kalifornijas (Kalifornijas Patērētāju privātuma likums ar grozījumiem, kas izdarīti ar Kalifornijas Privātuma tiesību likumu, „CCPA/CPRA“), Virdžīnijas (VCDPA), Kolorādo (CPA), Konektikutas (CTDPA), Jūtas (UCPA), Teksasas (TDPSA), Oregonas (OCPA) un citu štatu ar līdzīgiem likumiem. Tādiem terminiem kā „personas informācija“, „pārdot“ un „kopīgot“ ir šajos likumos noteiktā nozīme.

11.1 Personas informācijas kategorijas, ko mēs vācam

Pēdējo 12 mēnešu laikā mēs esam vākuši šādas personas informācijas kategorijas:

11.2 Nolūki

Mēs izmantojam personas informāciju 5. sadaļā un 4. sadaļā aprakstītajiem nolūkiem: pakalpojuma un jūsu konta nodrošināšanai, transakciju e-pastu un jūsu abonētās jaunumu vēstules sūtīšanai, pakalpojuma drošības uzturēšanai un krāpšanas un ļaunprātīgas izmantošanas novēršanai, atbildēšanai uz jūsu ziņojumiem un likumu ievērošanai.

11.3 Nekādas pārdošanas, nekādas kopīgošanas, nekādas mērķētas reklāmas

Mēs personas informāciju nepārdodam, mēs to nekopīgojam starpkontekstu uzvedības reklāmai un neapstrādājam to mērķētai reklāmai vai profilēšanai, lai pieņemtu lēmumus, kuriem ir juridiskas vai līdzīgi nozīmīgas sekas. Mēs to neesam darījuši pēdējo 12 mēnešu laikā. Mums nav faktisku zināšanu par to, ka būtu pārdota vai kopīgota patērētāju, jaunāku par 16 gadiem, personas informācija.

11.4 Sensitīva personas informācija

Vienīgā sensitīvā personas informācija, ko mēs apstrādājam, ir jūsu konta pieteikšanās akreditācijas dati, un mēs tos izmantojam tikai jūsu autentificēšanai un konta aizsardzībai. Mēs neizmantojam un neatklājam sensitīvu personas informāciju nekādiem nolūkiem, kas radītu tiesības to ierobežot saskaņā ar CCPA/CPRA.

11.5 Glabāšana

Mēs glabājam katru personas informācijas kategoriju 8. sadaļā aprakstītajos termiņos.

11.6 Jūsu tiesības

Atkarībā no jūsu dzīvesvietas štata jums ir tiesības:

• zināt / piekļūt kategorijām un konkrētiem personas informācijas elementiem, ko mēs par jums esam apkopojuši, kā arī avotiem, nolūkiem un saņēmējiem;
• dzēst personas informāciju, ko mēs no jums esam ieguvuši;
• labot neprecīzu personas informāciju;
• uz datu pārnesamību – saņemt savu datu kopiju pārnesamā formātā;
• atteikties no personas informācijas pārdošanas vai kopīgošanas, mērķētas reklāmas un noteikta veida profilēšanas (mēs šādas darbības neveicam);
• ierobežot sensitīvas personas informācijas izmantošanu un atklāšanu (mēs to izmantojam tikai atļautiem nolūkiem);
• uz nediskrimināciju – mēs nediskriminēsim jūs par privātuma tiesību izmantošanu.

Piezīme par jaunumu vēstuli: bezmaksas plāns tiek piedāvāts apmaiņā pret jaunumu vēstules abonementu, kā paskaidrots 5. sadaļā. Tas ir atklāts bezmaksas plāna noteikums, nevis sods par privātuma tiesību izmantošanu. Piekļuves, labošanas vai dzēšanas pieprasīšana nekad neaptur jūsu piekļuvi.

11.7 Kā iesniegt pieprasījumu

Jūs varat izmantot pašapkalpošanās datu eksportu un konta dzēšanu sadaļā Drošība un privātums vai nosūtīt pieprasījumu uz [email protected] vai caur mūsu kontaktu lapu. Mēs apstiprināsim saņemšanu 10 darba dienu laikā, ja to prasa likums, un atbildēsim 45 dienu laikā. Ja mums būs nepieciešams vairāk laika (līdz vēl 45 dienām, ja likums to atļauj), mēs paskaidrosim iemeslu.

Verifikācija: lai aizsargātu jūsu datus, mēs pārbaudām pieprasījumus, lūdzot jūs nosūtīt pieprasījumu no ar jūsu kontu saistītās e-pasta adreses vai apstiprināt to, izmantojot šo adresi, vai lūdzot jūs pieteikties. Verifikācijai sniegto informāciju mēs izmantosim tikai šim nolūkam.

Pilnvarotie pārstāvji: jūs varat izmantot pilnvarotu pārstāvi, lai iesniegtu pieprasījumu jūsu vārdā. Mēs varam pieprasīt no pārstāvja jūsu parakstītas atļaujas pierādījumu un varam lūgt jūs tieši mums apliecināt savu identitāti, ja vien pārstāvim nav derīgas pilnvaras.

11.8 Globālā privātuma kontrole

Mēs ievērojam Globālās privātuma kontroles (GPC) signālus kā derīgu atteikšanās pieprasījumu pārlūkprogrammai vai ierīcei, kas tos sūta. Tā kā mēs nepārdodam un nekopīgojam personas informāciju, papildu darbības nav nepieciešamas.

11.9 Pārsūdzības

Ja mēs atsakāmies rīkoties pēc jūsu pieprasījuma, jūs varat iesniegt pārsūdzību, nosūtot e-pastu uz [email protected] ar tēmu „Privacy appeal“ saprātīgā laikā pēc mūsu lēmuma saņemšanas. Mēs rakstiski atbildēsim uz jūsu pārsūdzību jūsu štata likumā noteiktajā termiņā (parasti 45 vai 60 dienu laikā), tostarp paskaidrojot mūsu lēmumu. Ja jūsu pārsūdzība tiek noraidīta, jūs varat vērsties pie sava štata ģenerālprokurora.

12. Bērni

Pakalpojums nav paredzēts bērniem līdz 16 gadu vecumam, un konta izveidei jums jābūt vismaz 16 gadus vecam. Mēs apzināti nevācam personas datus no bērniem līdz 16 gadu vecumam, tostarp no bērniem līdz 13 gadu vecumam ASV Bērnu privātuma aizsardzības tiešsaistē likuma (COPPA) izpratnē. Ja uzskatāt, ka bērns ir sniedzis mums personas datus, lūdzu, sazinieties ar mums, un mēs tos izdzēsīsim.

13. Kā mēs aizsargājam jūsu datus

Mēs izmantojam atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai, tostarp:

• šifrētus savienojumus (HTTPS/TLS) visai datplūsmai;
• paroles, kas tiek glabātas tikai kā stipri vienvirziena jaucējkodi (bcrypt vai Argon2), un API atslēgas, kas tiek glabātas tikai jauktā veidā;
• serverus, kas atrodas Eiropas Savienībā, ar piekļuvi, kas ierobežota pilnvarotam personālam;
• pieprasījumu ierobežošanu, aizsardzību pret botiem un drošības uzraudzību;
• pieteikšanās un administratoru piekļuves kontiem audita reģistrēšanu;
• favicon pakotņu automātisku dzēšanu pēc to glabāšanas termiņa beigām;
• nav publiskas galerijas un nav augšupielādēto vai ģenerēto failu tiešas saistīšanas (hot-linking).

Neviena pārraides vai glabāšanas metode nav pilnīgi droša, taču mēs strādājam, lai aizsargātu jūsu datus, un paziņosim jums un iestādēm par personas datu aizsardzības pārkāpumu, ja to prasa likums.

14. Automatizēta lēmumu pieņemšana

Mēs nepieņemam lēmumus, kuriem ir juridiskas vai līdzīgi nozīmīgas sekas attiecībā uz jums, balstoties tikai uz automatizētu apstrādi. Automatizēti drošības rīki (piemēram, pieprasījumu ierobežošana un reCAPTCHA) var īslaicīgi bloķēt aizdomīgus pieprasījumus; ja tas notiek ar jums, lūdzu, sazinieties ar mums.

15. Šīs privātuma politikas izmaiņas

Mēs varam laiku pa laikam atjaunināt šo privātuma politiku. Atjaunināto versiju publicēsim šajā lapā ar jaunu spēkā stāšanās datumu. Ja izmaiņas ir būtiskas, mēs informēsim reģistrētos lietotājus pa e-pastu vai ar paziņojumu vietnē, pirms izmaiņas stājas spēkā.

16. Kontakti

Ja jums ir jautājumi par šo privātuma politiku vai to, kā mēs apstrādājam jūsu datus, rakstiet uz [email protected] vai izmantojiet mūsu kontaktu lapu.

Skatiet arī mūsu lietošanas noteikumus un sīkfailu politiku.