Privātuma politika

1. Kas ir datu pārzinis

Portālu BezBaseina.lv uztur SIA “Brain Club” (Latvija). Par personas datu apstrādi vari sazināties: hello@bezbaseina.lv. Šī politika attiecas uz pašu vietni, kā arī uz programmatiskajām saskarnēm — REST API, komandrindas rīku (CLI) un MCP serveri, ko izmanto AI asistenti (piem., ChatGPT, Claude, Codex).

2. Kādus datus mēs apstrādājam

• E-pasts, ja piesakies jaunumiem, izveido kontu vai saņem paziņojumus.
• Konta un plāna dati — pieteikšanās identitāte (piem., Google konta e-pasts), izvēlētais plāns, patēriņa skaitītāji.
• Sludinājuma dati, ko iesniedz īpašnieks: virsraksts, apraksts, cena, aptuvenā vai precīza atrašanās vieta, foto un kontaktinformācija.
• Interesentu (leads) ziņas — ziņojumi, ko potenciālie īrnieki/pircēji sūta caur sludinājumu.
• Saziņas saturs, ja raksti mums vai izmanto kontaktformu.
• API/CLI/MCP piekļuves dati — piekļuves tokeni (glabājam tikai sha256 jaucējvērtību, nekad pašu tokenu), izsaukto rīku žurnāls un aktivitāšu vēsture.
• AI rīku ievade un izvade — teksts, fakti un foto, ko tu (vai tavs asistents) nosūti AI uzlabošanai/analīzei, un ģenerētais rezultāts.
• Tehniskie un statistikas dati par vietnes lietošanu — apmeklējumu skaitīšanai un drošībai, nevis reklāmas profilēšanai.

3. API, CLI un MCP (AI asistenti) — kā dati plūst caur rīkiem

Kad savieno savu AI asistentu (ChatGPT, Claude, Codex u.c.) ar mūsu MCP serveri vai lieto REST API/CLI, dati plūst šādi:

• Rīku ievade (inputs): meklēšanas vaicājumi, sludinājuma lauki (virsraksts, apraksts, cena, vieta, foto), interesentu atbildes un apstiprinājumi, ko tu vai asistents nosūti. Publiskajiem lasīšanas rīkiem konts nav vajadzīgs; īpašnieka rīkiem — OAuth vai `bbk_` tokens.
• Rīku izvade (outputs): publiskie sludinājuma dati, tirgus statistika, tavu sludinājumu/foto/interesentu saraksti un AI ģenerēts teksts vai analīze. Publiskā izvade nekad neietver privātu kontaktinfo, tokenus vai citu īpašnieku datus.
• Riskantas darbības (publicēšana, dzēšana, cenas maiņa) ir divpakāpju: rīks atgriež apstiprinājumu ar izmaiņu diff, un tas tiek piemērots tikai pēc `confirm_action`. Nekas nepublicējas klusi.
• Katra API/CLI/MCP darbība tiek ierakstīta tavā aktivitāšu žurnālā (kas, kad, kāds rīks) drošības un audita nolūkos.

4. Kādiem mērķiem un uz kāda pamata

• Sludinājumu publicēšana, pārvaldība un saziņa — līguma izpildei un mūsu leģitīmajām interesēm uzturēt portālu.
• API/CLI/MCP un AI rīki — lai izpildītu tavu (vai tava asistenta) pieprasījumu; līguma izpilde un leģitīmās intereses.
• Jaunumu sūtīšana — tikai uz tavas piekrišanas pamata; to var atsaukt jebkurā brīdī.
• Drošība, krāpšanas novēršana un audits — leģitīmās intereses uzturēt drošu pakalpojumu.

Mēs apstrādājam datu minimumu, kas vajadzīgs konkrētajam mērķim. AI ievadi netiek izmantoti modeļu treniņam.

5. Kam datus nododam (saņēmēji un apstrādātāji)

Mēs nepārdodam personas datus. Datus nododam tikai apstrādātājiem, kas mums palīdz sniegt pakalpojumu, un tikai tik, cik konkrētajam mērķim vajadzīgs:

6. Cik ilgi glabājam

7. Tavas tiesības un kontrole

• Piekļūt saviem datiem un saņemt to kopiju.
• Labot neprecīzus datus vai lūgt tos dzēst.
• Atsaukt piekrišanu jaunumiem (katrā e-pastā ir atteikšanās saite).
• Atsaukt API/CLI/MCP tokenus jebkurā brīdī — atsaukšana ir tūlītēja.
• Iebilst pret apstrādi un iesniegt sūdzību uzraudzības iestādē.

8. Sazinies ar mums

Datu jautājumos raksti uz hello@bezbaseina.lv — atbildēsim saprātīgā termiņā.

English version

This is a full English translation of the policy above, provided for international users and AI-platform reviewers. In case of doubt, both versions carry equal weight.

1. Data controller

BezBaseina.lv is operated by SIA “Brain Club” (Latvia). For data questions: hello@bezbaseina.lv. This policy covers the website as well as the programmatic surfaces — the REST API, the command-line tool (CLI) and the MCP server used by AI assistants (e.g. ChatGPT, Claude, Codex).

2. Data we process

• Email, if you subscribe to updates, create an account, or receive notifications.
• Account and plan data — sign-in identity (e.g. Google account email), chosen plan, usage counters.
• Listing data submitted by owners: title, description, price, approximate or exact location, photos and contact details.
• Lead messages — messages prospective tenants/buyers send through a listing.
• Communication content, if you write to us or use the contact form.
• API/CLI/MCP access data — access tokens (we store only the sha256 hash, never the token itself), a log of invoked tools, and activity history.
• AI tool inputs and outputs — text, facts and photos you (or your assistant) send for AI enhancement/analysis, and the generated result.
• Technical and usage statistics — for visit counting and security, not advertising profiling.

3. API, CLI and MCP (AI assistants) — how data flows through the tools

When you connect your AI assistant (ChatGPT, Claude, Codex, etc.) to our MCP server, or use the REST API/CLI, data flows as follows:

• Tool inputs: search queries, listing fields (title, description, price, location, photos), lead replies and confirmations that you or the assistant send. Public read tools need no account; owner tools require OAuth or a `bbk_` token.
• Tool outputs: public listing data, market statistics, lists of your own ads/photos/leads, and AI-generated text or analysis. Public output never includes private contact info, tokens, or other owners' data.
• Risky actions (publish, delete, change price) are two-step: the tool returns a confirmation with a change diff, applied only via `confirm_action`. Nothing is published silently.
• Every API/CLI/MCP action is recorded in your activity log (who, when, which tool) for security and audit purposes.

4. Purposes and legal basis

• Publishing, managing listings and communication — performance of a contract and our legitimate interest in operating the portal.
• API/CLI/MCP and AI tools — to carry out your (or your assistant's) request; contract performance and legitimate interests.
• Sending updates — only on the basis of your consent, which you can withdraw at any time.
• Security, fraud prevention and audit — legitimate interest in providing a safe service.

We process the minimum data needed for each purpose. AI inputs are not used for model training.

5. Recipients and processors

We do not sell personal data. We share data only with processors that help us provide the service, and only as far as each purpose requires:

6. Retention

7. Your rights and controls

• Access your data and receive a copy.
• Rectify inaccurate data or request its deletion.
• Withdraw consent for updates (every email has an unsubscribe link).
• Revoke API/CLI/MCP tokens at any time — revocation is immediate.
• Object to processing and lodge a complaint with the supervisory authority.

8. Contact

For data questions, write to hello@bezbaseina.lv — we will reply within a reasonable time.