MB Badplat projects, juridinio asmens kodas 306725058, Draugystės tak. 3-33, LT-77150 Šiauliai, Lietuva („mes“), yra 3 skyriuje aprašytų asmens duomenų valdytojas. Kontaktai privatumo klausimais: info@tachotrace.eu.
Paskyros, atsiskaitymo ir saugumo duomenys. Mes sprendžiame, kaip jie naudojami, todėl esame duomenų valdytojas. Šiame pranešime paaiškinamas šis tvarkymas.
Jūsų įkelti tachografo duomenys. Vairuotojo kortelių ir transporto priemonės blokų failuose yra vairuotojų asmens duomenų: vardai ir pavardės, kortelių ir vairuotojo pažymėjimų numeriai, gimimo datos, veiklos, vietos, padėtys ir transporto priemonių registracijos numeriai. Šių duomenų valdytojas yra juos įkeliantis transporto ūkio subjektas ar asmuo, o mes juos tvarkome tik jo vardu ir pagal jo nurodymus, remdamiesi duomenų tvarkymo sutartimi. Jei esate vairuotojas, kurio tachografo duomenis įkėlė vienas iš mūsų klientų, tas klientas paprastai yra duomenų valdytojas, atsakingas už jūsų su tais duomenimis susijusių duomenų apsaugos prašymų nagrinėjimą. Pirmiausia kreipkitės į tą organizaciją. Jei tokį prašymą atsiųsite mums, perduosime jį atitinkamam duomenų valdytojui ir jam padėsime, kaip reikalauja mūsų duomenų tvarkymo sutartis ir taikytini teisės aktai.
Transporto parko duomenų savo tikslais nenaudojame. Mūsų darbuotojai per Paslaugą negali peržiūrėti kliento transporto parko duomenų: pagalbos įrankiai rodo tik paskyros informaciją ir skaitines sumas.
PDF ataskaitos. Naudodami mokamą planą galite iš savo transporto parko duomenų sukurti PDF ataskaitas: vairuotojo veiklos ataskaitą (Standard ir Pro) ir mėnesio parko suvestinę (Pro). Jose yra asmens duomenų: vairuotojo ataskaitoje nurodomas vairuotojo vardas ir pavardė, kortelės numeris (visas, nebent pasirenkate jį užmaskuoti), veiklos, radiniai ir juos pagrindžiantys failai; parko suvestinėje įvardijami vairuotojai ir transporto priemonės. Ataskaita sukuriama jūsų prašymu ir nesaugoma: savo serveriuose jos kopijos nelaikome. Kartu su kitais saugumo įvykiais (3 ir 5 skyriai) įrašome tik tai, kad ataskaita buvo sukurta, jos rūšį ir joje išspausdintą atsitiktinį ataskaitos numerį. Atsisiųsta ataskaita yra už Paslaugos ribų: klientas, kaip duomenų valdytojas, sprendžia, kur ji patenka ir su kuo ja dalijamasi.
| Duomenys | Tikslas | Teisinis pagrindas (BDAR) |
|---|---|---|
| El. pašto adresas, slaptažodis (saugomas tik maišos reikšme), neprivalomas vardas ir įmonės pavadinimas, kalba, priimtų sąlygų versija ir laikas | Jūsų paskyros sukūrimas ir tvarkymas | Fiziniai asmenys klientai: sutartis, 6 straipsnio 1 dalies b punktas. Organizacijos vardu veikiantys naudotojai: teisėti interesai, 6 straipsnio 1 dalies f punktas: kliento paskyros administravimas, įgaliotų naudotojų tapatybės nustatymas ir kliento prašomos Paslaugos teikimas |
| „Google“ ar „Microsoft“ paskyros identifikatorius, jei jungiatės tokiu būdu | Jūsų prisijungimas | Fiziniai asmenys klientai: sutartis, 6 straipsnio 1 dalies b punktas. Organizacijos vardu veikiantys naudotojai: teisėti interesai, 6 straipsnio 1 dalies f punktas, kaip nurodyta aukščiau |
| Sesijos, prisijungimų laikai, saugumo įvykiai ir užklausų skaičiui riboti naudojamos IP adresų bei el. pašto adresų raktinės maišos reikšmės (ne pačios reikšmės) | Paskyrų saugumo užtikrinimas ir piktnaudžiavimo prevencija | Teisėti interesai, 6 straipsnio 1 dalies f punktas: Paslaugos ir jos naudotojų apsauga. Šių interesų ir jūsų teisių pusiausvyrą įvertinome ir dokumentavome; apie tai galite paklausti mūsų adresu info@tachotrace.eu |
| Paslaugos el. laiškai: adreso patvirtinimas, slaptažodžio atkūrimas, el. pašto keitimas, įspėjimai dėl vietų ir saugojimo, paskyros ištrynimas | Bendravimas dėl jūsų paskyros ir plano | Fiziniai asmenys klientai: sutartis, 6 straipsnio 1 dalies b punktas. Organizacijos vardu veikiantys naudotojai: teisėti interesai, 6 straipsnio 1 dalies f punktas: kliento paskyros administravimas ir bendravimas dėl kliento prašomos Paslaugos |
| Planas, vietos, atsiskaitymų būsena, „Stripe“ kliento ir prenumeratos identifikatoriai bei laikas, kada vartotojas paprašė pradėti teikti paslaugą | Atsiskaitymai ir jūsų prenumeratos valdymas | Fiziniai asmenys klientai: sutartis, 6 straipsnio 1 dalies b punktas. Organizacijos vardu veikiantys naudotojai: teisėti interesai, 6 straipsnio 1 dalies f punktas, kaip nurodyta aukščiau. Kai taikoma, teisinė prievolė, 6 straipsnio 1 dalies c punktas, dėl konkrečių apskaitos ir vartotojų teisių apsaugos įrašų, kuriuos privalome saugoti |
| Paskyros lygmens naudojimo faktai: nuoroda, kuria atėjote registruotis (vienas iš kelių nustatytų žodžių, pavyzdžiui, „kainų puslapis“); kada paskyra pirmą kartą įkėlė failą, kada buvo apdorotas pirmasis failas, kada buvo atidaryta vairuotojo laiko juosta, nustatyta teisinės savaitės laiko juosta ir pradėtas mokamas planas, ir koks pasiūlymas pereiti prie aukštesnio plano tam paskatino; ar paskyra kiekvieną savaitę buvo aktyvi ir ar įkėlė failų; per savaitę gautų failų skaičius pagal rezultatą; paskyros planas, vietos ir jų mėnesinė vertė kiekvieno mėnesio pradžioje. Atskirai – anoniminiai dienos skaičiai, kiek kartų atidaryti pagalbos straipsniai ir kiek pagalbos paieškų nieko nerado | Paslaugos vertinimas ir tobulinimas (žr. toliau „Kaip vertiname savo Paslaugą“) | Teisėti interesai, 6 straipsnio 1 dalies f punktas: Paslaugos teikimas, apsauga ir tobulinimas bei supratimas, ar ji veikia |
| Pranešimai, kuriuos siunčiate pagalbos tarnybai | Atsakymas jums | Sutartis, 6 straipsnio 1 dalies b punktas, arba teisėti interesai, 6 straipsnio 1 dalies f punktas, atsakyti į užklausas |
Vardą, pavardę ar pavadinimą, atsiskaitymo adresą, atsiskaitymo el. pašto adresą ir mokėjimo būdą įvedate tiesiogiai „Stripe“ puslapiuose, ir juos saugo „Stripe“. Jūsų kortelės duomenų negauname, o „Stripe“ nesiunčiame jokių vairuotojų, transporto priemonių ar tachografo duomenų.
Kaip vertiname savo Paslaugą. Skaičiuojame, kaip TachoTrace naudojama paskyrų lygmeniu, kad galėtume ją teikti, taisyti tai, kas neveikia, ir nuspręsti, ką kurti toliau. Pavyzdžiui: kiek paskyrų užsiregistruoja, įkelia pirmąjį failą, atidaro vairuotojo laiko juostą ar pradeda mokamą planą; kiek paskyrų kiekvieną savaitę yra aktyvios; mūsų mėnesinės prenumeratų pajamos; kurie pagalbos straipsniai atidaromi. Nuorodą, kuria atėjote registruotis, įrašome tik kaip vieną iš kelių nustatytų žodžių (pavyzdžiui, „kainų puslapis“). Tai darome savo serveriuose, iš jau turimų paskyros duomenų. Vienintelė išimtis – pagalba programoje: kai atidarote pagalbos straipsnį, pagalbos puslapis praneša mūsų serveriui, kuris tai straipsnis, o kai pagalbos paieška nieko neranda, praneša tik tai. Paieškos tekstas niekada nepalieka jūsų naršyklės, o šie pagalbos skaičiai saugomi pagal dienas, be jokio naudotojo ar paskyros.
Tam nenaudojame slapukų ar kitų sekimo technologijų. Nenaudojame trečiųjų šalių analitikos, neįrašome, kuriuos puslapius peržiūrite ar ką spaudžiate, ir neįrašome, ką rašote pagalbos paieškoje. Tam niekada nenaudojame jūsų transporto parko įrašų (vairuotojų, transporto priemonių, kortelių, veiklos, vietų ar radinių). Šiuos skaičius mato tik TachoTrace operatoriai, kaip sumas, niekada kaip klientų sąrašą.
Mūsų teisinis pagrindas – mūsų teisėtas interesas teikti, apsaugoti ir tobulinti Paslaugą (BDAR 6 straipsnio 1 dalies f punktas). Šie įrašai saugomi 24 mėnesius ir ištrinami, kai ištrinate paskyrą (5 skirsnis). Bet kada galite nesutikti, parašę adresu info@tachotrace.eu. Tuomet jūsų paskyros į šiuos skaičius nebeįtrauksime.
Asmens duomenų neparduodame ir reklamos nerodome.
| Teikėjas | Kam | Vieta |
|---|---|---|
| Hetzner Online GmbH | Talpinimas, saugojimas ir atsarginės kopijos | Vokietija |
| Brevo (Sendinblue SAS) | Paslaugos el. laiškų siuntimas | ES (Prancūzija) |
| Stripe Payments Europe Ltd. | Mokėjimai, sąskaitos faktūros ir atsiskaitymų portalas | Airija; „Stripe“ gali perduoti duomenis į JAV |
| Google LLC / Microsoft Corporation | Neprivalomas prisijungimas | JAV |
| Cloudflare, Inc. | Apsauga nuo robotų registracijos formose („Turnstile“), jei įjungta | JAV |
Kai asmens duomenys perduodami už Europos ekonominės erdvės ribų, taikome BDAR V skyriuje leidžiamą duomenų perdavimo mechanizmą. Perduodant duomenis į Jungtines Amerikos Valstijas, tai gali būti Europos Komisijos ES ir JAV duomenų privatumo sistemos tinkamumo sprendimas, jei atitinkamas gavėjas šiuo metu yra sertifikuotas. Kai tinkamumo sprendimas perdavimui netaikomas, taikome kitas leidžiamas apsaugos priemones, pavyzdžiui, Europos Komisijos standartines sutarčių sąlygas, kartu su papildomomis priemonėmis, kai jų reikia. „Hetzner“ ir „Brevo“ duomenis tvarko EEE viduje, todėl perdavimo mechanizmo nereikia. „Stripe“, „Google“, „Microsoft“ ir „Cloudflare“ atveju remiamės ES ir JAV duomenų privatumo sistema, jei teikėjas sertifikuotas, o kitu atveju – standartinėmis sutarčių sąlygomis. Dėl informacijos apie taikomą apsaugos priemonę kreipkitės adresu info@tachotrace.eu. Duomenis taip pat galime atskleisti, kai to reikalauja teisės aktai.
| Duomenys | Saugojimo laikas |
|---|---|
| Paskyros duomenys | Kol ištrinsite paskyrą, išskyrus toliau nurodytus atsiskaitymų įrašus |
| Paskyros, kurių registracija nebuvo baigta | 7 dienos |
| Patvirtinimo ir atkūrimo nuorodos | 24 valandos (adreso patvirtinimas), 30 minučių (slaptažodžio atkūrimas ir el. pašto keitimas) |
| Neišsiųsti el. laiškai mūsų eilėje | Kol išsiunčiami, ne ilgiau kaip 24 valandas |
| Saugumo įvykiai | 12 mėnesių, taip pat ištrynus paskyrą (be el. pašto adreso) |
| Mūsų saugomi atsiskaitymų įrašai | Apskaitos dokumentai ir įrašai, kuriuos teisės aktai įpareigoja saugoti, saugomi įstatymų nustatytą saugojimo laikotarpį, paprastai 10 metų pagal taikytinas Lietuvos apskaitos ir archyvų taisykles, net jei paskyra ištrinama. „Stripe“ taip pat saugo sąskaitas faktūras ir mokėjimų įrašus pagal savo teisinius saugojimo reikalavimus. |
| Transporto parko duomenys (tvarkomi klientų vardu) | Pagal kliento planą: Free – 90 dienų, mokamuose planuose – 2 metai; nenuskaitomi failai – 90 dienų; arba kol klientas juos ištrins |
| Naudojimo statistika (3 skirsnis, „Kaip vertiname savo Paslaugą“) | 24 mėnesiai. Paskyros statistika ištrinama, kai ištrinama paskyra; anoniminiai pagalbos skaičiai su paskyra nesiejami |
| Atsarginės kopijos | Ištrinti duomenys atsarginėse kopijose lieka iki maždaug 3 mėnesių |
Informaciją jūsų įrenginyje saugome tik tada, kai tai griežtai būtina jūsų aiškiai prašomai paslaugai teikti, ir jos nenaudojame sekimui:
| Elementas | Tikslas |
|---|---|
| Sesijos slapukas | Palaiko jūsų prisijungimą |
| Trumpalaikiai registracijos, prisijungimo („Google“ ar „Microsoft“) ir el. pašto nuorodų slapukai | Saugo ir padeda užbaigti jūsų prašomą registraciją, prisijungimą ar el. pašto patvirtinimą |
| Kalbos nuostata (vietinė saugykla) | Prisimena jūsų pasirinktą kalbą; įrašoma tik jums pasirinkus kalbą |
| Rodymo nuostata (vietinė saugykla) | Prisimena, kaip pasirinkote peržiūrėti savo duomenis, kad jūsų prašytas rodinys išliktų toks pat tarp apsilankymų |
Paslaugai vertinti slapukų ir naršyklės saugyklos nenaudojame (3 skirsnis).
Kai įjungta apsauga nuo robotų, „Cloudflare Turnstile“ registracijos formose patikrina jūsų naršyklę.
Duomenys perduodami tik šifruotu ryšiu. Kiekvieno kliento duomenys duomenų bazėje atskirti, slaptažodžiai saugomi maišos reikšmėmis, o mūsų darbuotojų prieiga ribojama ir registruojama.
Įvertinimai ir radiniai padeda žmogui peržiūrėti tachografo įrašus. Mes patys automatizuotomis priemonėmis nepriimame jokių sprendimų, kurie kam nors sukeltų teisinių ar panašiai reikšmingų pasekmių. Mūsų Sąlygos draudžia klientams naudoti įvertinimą ar radinį kaip vienintelį ar lemiamą pagrindą tokiam sprendimui dėl vairuotojo, nebent jie patys nustatė, kad laikomasi BDAR 22 straipsnio ir visų kitų taikytinų teisės aktų.
Turite teisę susipažinti su savo asmens duomenimis, reikalauti juos ištaisyti, ištrinti ar apriboti jų tvarkymą. Galite nesutikti su tvarkymu, grindžiamu teisėtais interesais, ir prašyti gauti savo duomenis perkeliamu formatu. Daugumą šių veiksmų galite atlikti patys skiltyje Nustatymai, įskaitant visų duomenų eksportą ir paskyros ištrynimą. Kitais atvejais rašykite adresu info@tachotrace.eu. Į prašymus atsakome nepagrįstai nedelsdami, paprastai per vieną mėnesį. Kai BDAR tai leidžia dėl prašymų sudėtingumo ar skaičiaus, šis terminas gali būti pratęstas dar iki dviejų mėnesių; jei jį pratęsiame, per pirmąjį mėnesį apie tai jums pranešame ir paaiškiname priežastis.
Galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (www.vdai.lrv.lt) arba savo gyvenamosios ar darbo vietos priežiūros institucijai, pavyzdžiui, Lenkijos asmens duomenų apsaugos tarnybos pirmininkui (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).
Apie esminius šio pranešimo pakeitimus pranešime el. paštu arba Paslaugoje prieš jiems įsigaliojant.
Šis pranešimas pateikiamas lietuvių, anglų ir lenkų kalbomis. Tekstas lietuvių kalba yra lemiamą reikšmę turinti (pagrindinė) versija tiek, kiek tai leidžia taikytini teisės aktai. Tai nepaneigia jums jokios imperatyviosios apsaugos, taikomos pagal jūsų įprastos gyvenamosios vietos šalies teisę.