Privatumo politika

1. Bendrosios nuostatos

Ši privatumo politika paaiškina, kaip MB Torek (įmonės kodas 308172720; toliau — „Torek“, „mes“) renka, naudoja ir saugo jūsų asmens duomenis, kai naudojatės mūsų autoparko valdymo platforma torek.eu.

MB Torek įsteigta Lietuvoje, ES. Mūsų tiesioginių klientų asmens duomenų (pvz., paskyros ir atsiskaitymo kontaktų) atžvilgiu Torek yra duomenų valdytojas pagal ES Bendrąjį duomenų apsaugos reglamentą (GDPR). Operatyvinių ir autoparko duomenų, kuriuos kliento organizacija įveda apie savo darbuotojus ir kontaktus, atžvilgiu valdytojas yra ta organizacija, o Torek veikia kaip duomenų tvarkytojas jos vardu. Šis valdytojo ir tvarkytojo vaidmenų pasiskirstymas įtvirtinamas kliento duomenų tvarkymo sutartyje (DPA), sudaromoje su kiekvienu klientu.

2. Kokius duomenis renkame

Paskyros duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, organizacijos pavadinimas.

Naudojimo duomenys: prisijungimo laikas, IP adresas, naršyklės tipas, puslapių peržiūros.

Autoparko duomenys: transporto priemonių informacija, priežiūros įrašai, darbo užsakymai ir kiti duomenys, kuriuos įvedate į platformą.

Mokėjimo duomenys: apdorojami sertifikuoto išorinio mokėjimų tvarkytojo ir nėra saugomi mūsų serveriuose.

Svetainės užklausų formos duomenys: vardas, el. pašto adresas ir žinutės turinys, kai pateikiate užklausą torek.eu svetainėje. Šie duomenys naudojami tik atsakyti į jūsų užklausą ir saugomi ne ilgiau kaip 180 dienų.

3. Kaip naudojame duomenis ir teisiniai pagrindai

Jūsų duomenis naudojame: paslaugai teikti ir tobulinti, paskyrai administruoti, sąskaitoms ir mokėjimams apdoroti, techninei pagalbai teikti, teisiniams reikalavimams vykdyti.

Teisiniai tvarkymo pagrindai (GDPR 6 str.): sutarties vykdymas — paslaugai teikti ir paskyrai administruoti; teisinė prievolė — apskaitos ir mokesčių reikalavimams vykdyti; teisėtas interesas — paslaugos saugumui užtikrinti, sukčiavimui užkardyti ir paslaugai tobulinti; sutikimas — kai jo prašome atskirai (pvz., rinkodaros pranešimams).

Mes NIEKADA neparduodame jūsų asmens duomenų trečiosioms šalims.

4. Duomenų saugojimas ir saugumas

Pagrindiniai jūsų duomenys (duomenų bazė ir failų saugykla) saugomi Europos Sąjungoje esančiuose serveriuose. Duomenys perduodami tik šifruotu ryšiu (TLS 1.2+). Taikome daugiasluoksnes saugumo priemones: eilučių lygio saugumą (RLS), užtikrinantį visišką kiekvieno kliento duomenų izoliaciją, vaidmenimis grįstą prieigos kontrolę, veiksmų audito žurnalus ir nuolatinę infrastruktūros stebėseną.

Duomenis saugome tol, kol turite aktyvią paskyrą. Panaikinus paskyrą, duomenys ištrinami per 30 dienų, išskyrus atvejus, kai teisės aktai reikalauja ilgesnio saugojimo. Reguliariai kuriamos šifruotos atsarginės kopijos saugomos ES; nuo pakeitimų apsaugotose atsarginėse kopijose ištrinti duomenys gali išlikti iki atsarginių kopijų saugojimo ciklo pabaigos ir tuomet pašalinami automatiškai.

5. Jūsų teisės (GDPR)

Pagal GDPR turite teisę: susipažinti su savo duomenimis, reikalauti duomenų ištaisymo, reikalauti duomenų ištrynimo („teisė būti pamirštam“), apriboti duomenų tvarkymą, perkelti duomenis (duomenų perkeliamumas), nesutikti su duomenų tvarkymu.

Norėdami pasinaudoti savo teisėmis, kreipkitės el. paštu info@torek.eu. Atsakysime per 30 dienų.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

6. Slapukai ir naršyklės saugykla

Slapukus naudojame tik tam, kad platforma veiktų saugiai ir atsimintų jūsų pačių pasirinktus nustatymus. Reklaminių, sekimo ar trečiųjų šalių slapukų nenaudojame. Visi žemiau išvardyti slapukai yra būtinieji arba funkciniai (jūsų pasirinkto nustatymo įsiminimas), todėl atskiro sutikimo jiems teisės aktai nereikalauja.

Būtinieji slapukai platformoje (prisijungus):

torek_access_token — prisijungimo sesija (autentifikacija). HttpOnly, galioja 4 valandas (prisijungimo raktas jame galioja 15 minučių ir atnaujinamas automatiškai); demonstracinėje peržiūroje — 30 minučių.

torek_refresh_token — sesijos pratęsimas be pakartotinio prisijungimo. HttpOnly, galioja 7 dienas (demonstracinėje peržiūroje — 4 valandas); ištrinamas atsijungus.

torek_device — pažymi naršyklę, iš kurios jau sėkmingai prisijungėte, kad kitų asmenų nesėkmingi bandymai neužblokuotų jūsų paskyros. HttpOnly, galioja 180 dienų; prisijungti juo negalima.

_csrf — apsauga nuo suklastotų užklausų (CSRF). HttpOnly, galioja iki naršyklės uždarymo.

kiosk_session — dirbtuvių kiosko sesija po prisijungimo PIN kodu. HttpOnly, galioja 15 minučių, siunčiamas tik kiosko užklausoms.

torek_demo — žymė, kad naršote demonstracinę peržiūrą (rodoma informacinė juosta); jokių teisių nesuteikia. Galioja kaip demonstracinė sesija (iki 4 valandų), ištrinamas atsijungus.

Funkciniai slapukai platformoje: locale — pasirinkta sąsajos kalba, galioja 365 dienas; contrast — pasirinktas kontrasto režimas (prieinamumas), galioja 365 dienas. Kiti rodymo nustatymai (pvz., datos formatas, pirmoji savaitės diena) saugomi jūsų naršyklės vietinėje saugykloje.

Svetainė torek.eu slapukų nenaudoja. Pagrindiniame puslapyje pasirinkta kalba įsimenama naršyklės vietinėje saugykloje (torek_lang).

Lankomumo statistika: torek.eu naudoja Umami analitiką, veikiančią mūsų pačių serveryje ES (stats.torek.eu). Ji nenaudoja slapukų ir nesaugo IP adreso. Renkama: aplankyto puslapio adresas ir pavadinimas, nukreipęs puslapis, naršyklė, operacinė sistema, įrenginio tipas, ekrano dydis, kalba, šalis, regionas ir miestas (apytikslė vieta pagal IP; pats IP nesaugomas) ir paspaudimai ant pažymėtų mygtukų. Apsilankymai susiejami tik nuasmenintu identifikatoriumi, kuris keičiasi kas mėnesį. Duomenys trečiosioms šalims neperduodami ir reklamai nenaudojami. Teisinis pagrindas — teisėtas interesas suprasti, kaip naudojama svetainė, ir ją tobulinti. Statistikos duomenys saugomi 13 mėnesių, po to ištrinami.

7. Duomenų tvarkytojų kategorijos

Paslaugai teikti pasitelkiame kruopščiai atrinktus paslaugų teikėjus (duomenų tvarkytojus). Viešai skelbiame jų kategorijas:

Mokėjimų apdorojimo paslauga — mokėjimo kortelių duomenys mūsų serveriuose nesaugomi (JAV).

Transakcinių el. laiškų siuntimo paslauga (ES).

Turinio pristatymo tinklas (CDN), užkarda ir DNS (JAV).

Programinės įrangos klaidų stebėsenos paslauga (JAV).

Mobiliųjų push pranešimų paslauga (JAV).

Dirbtinio intelekto kalbos modelio paslauga — naudojama tik tiems klientams ir jų nurodytiems naudotojams, kurie AI funkciją yra įsijungę (JAV).

Failų ir priedų saugykla (ES, nuosava infrastruktūra).

TLS sertifikatų tarnyba (asmens duomenys neperduodami).

Su visais tvarkytojais sudarytos duomenų tvarkymo sutartys pagal GDPR 28 straipsnį — duomenys tvarkomi tik pagal mūsų dokumentuotus nurodymus. Išsamų įvardintą tvarkytojų sąrašą verslo klientams pateikiame duomenų tvarkymo sutartyje (DPA) ir informuojame apie jo pakeitimus; sąrašas taip pat pateikiamas pagal pagrįstą užklausą el. paštu info@torek.eu.

8. Tarptautiniai duomenų perdavimai

Pagrindinė duomenų saugojimo vieta — Europos Sąjunga. Kai 7 skirsnyje nurodytų kategorijų tvarkytojai riboto kiekio asmens duomenų tvarko už ES/EEE ribų (pvz., JAV), perdavimas vykdomas tik taikant tinkamas apsaugos priemones: Europos Komisijos patvirtintas Standartines sutartines sąlygas (SCC) ir, kai taikoma, ES–JAV duomenų privatumo sistemą (DPF).

9. Duomenų saugumo pažeidimai

Nustatę asmens duomenų saugumo pažeidimą, galintį kelti pavojų jūsų teisėms ir laisvėms, per 72 valandas apie jį pranešime Valstybinei duomenų apsaugos inspekcijai (GDPR 33 str.), o didelės rizikos atveju be nepagrįsto delsimo informuosime ir jus tiesiogiai (GDPR 34 str.).

10. Automatizuotas sprendimų priėmimas

Nepriimame vien automatizuotų sprendimų, kurie jums sukeltų teisines pasekmes ar panašų reikšmingą poveikį (GDPR 22 str.). Platformos dirbtinio intelekto funkcijos yra tik pagalbinės — galutinius sprendimus visada priima žmogus.

11. Nepilnamečių duomenys

Paslauga skirta verslo klientams ir nėra skirta jaunesniems nei 16 metų asmenims. Sąmoningai nerenkame nepilnamečių asmens duomenų.

12. Kontaktinė informacija

Duomenų apsaugos klausimais kreipkitės: el. paštas info@torek.eu.

Šiuo metu Torek nėra paskyrusi atskiro duomenų apsaugos pareigūno (DPO); į visus su duomenų apsauga susijusius klausimus atsako aukščiau nurodytas kontaktas info@torek.eu.

MB Torek, įmonės kodas 308172720, Lietuva.

13. Politikos pakeitimai

Apie esminius privatumo politikos pakeitimus informuosime el. paštu arba platformos pranešimu ne vėliau kaip prieš 30 dienų iki pakeitimų įsigaliojimo.

14. Darbuotojai ir kiti asmenys, kurių duomenis įveda organizacija

Jei jūsų darbdavys ar kita organizacija naudoja Torek, ji gali įvesti jūsų asmens duomenis į platformą. Tokių duomenų atveju organizacija yra duomenų valdytojas, o Torek veikia kaip duomenų tvarkytojas jos vardu.

Duomenų kategorijos: vardas, pavardė ir kontaktiniai duomenys, pareigos bei įrašai, susiję su jums priskirtomis transporto priemonėmis, darbo užsakymais, priežiūra ir darbo laiko įrašais, taip pat kelionės lapai, kuro pylimai, nuotraukos, ridos ir motovalandų rodmenys bei padangų matavimai.

Duomenų šaltinis: juos pateikia jūsų darbdavys ar paskyrą administruojanti organizacija, o ne renkami tiesiogiai iš jūsų.

Tikslas: teikti autoparko priežiūros ir valdymo paslaugą tai organizacijai.

Jūsų teisės: turite 5 skirsnyje aprašytas GDPR teises. Kadangi šių duomenų atžvilgiu veikiame kaip tvarkytojas, prašymus teikite savo darbdaviui (valdytojui); mes padėsime ir prireikus persiųsime prašymus.

Šių duomenų tvarkymo teisinį pagrindą (pvz., teisėtą interesą ar darbo santykius) nustato duomenų valdytojas — jūsų darbdavys ar paskyrą administruojanti organizacija. Duomenys saugomi, kol paskyra aktyvi, ir ištrinami per 30 dienų po jos panaikinimo, kaip nurodyta 4 skirsnyje, nebent valdytojas nurodo kitaip arba teisės aktai reikalauja ilgesnio saugojimo.