Privatumo politika
Paskutinį kartą atnaujinta: 2026-07-20
1. Bendrosios nuostatos
Ši privatumo politika paaiškina, kaip Torek (toliau — „Torek“, „mes“) renka, naudoja ir saugo jūsų asmens duomenis, kai naudojatės mūsų autoparko valdymo platforma torek.eu.
Torek veikia Lietuvoje, ES. Mūsų tiesioginių klientų asmens duomenų (pvz., paskyros ir atsiskaitymo kontaktų) atžvilgiu Torek yra duomenų valdytojas pagal ES Bendrąjį duomenų apsaugos reglamentą (GDPR). Operatyvinių ir autoparko duomenų, kuriuos kliento organizacija įveda apie savo darbuotojus ir kontaktus, atžvilgiu valdytojas yra ta organizacija, o Torek veikia kaip duomenų tvarkytojas jos vardu. Šis valdytojo ir tvarkytojo vaidmenų pasiskirstymas įtvirtinamas kliento duomenų tvarkymo sutartyje (DPA), sudaromoje su kiekvienu klientu.
2. Kokius duomenis renkame
Paskyros duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, organizacijos pavadinimas.
Naudojimo duomenys: prisijungimo laikas, IP adresas, naršyklės tipas, puslapių peržiūros.
Autoparko duomenys: transporto priemonių informacija, priežiūros įrašai, darbo užsakymai ir kiti duomenys, kuriuos įvedate į platformą.
Mokėjimo duomenys: apdorojami sertifikuoto išorinio mokėjimų tvarkytojo ir nėra saugomi mūsų serveriuose.
Svetainės užklausų formos duomenys: vardas, el. pašto adresas ir žinutės turinys, kai pateikiate užklausą torek.eu svetainėje. Šie duomenys naudojami tik atsakyti į jūsų užklausą ir saugomi ne ilgiau kaip 180 dienų.
3. Kaip naudojame duomenis ir teisiniai pagrindai
Jūsų duomenis naudojame: paslaugai teikti ir tobulinti, paskyrai administruoti, sąskaitoms ir mokėjimams apdoroti, techninei pagalbai teikti, teisiniams reikalavimams vykdyti.
Teisiniai tvarkymo pagrindai (GDPR 6 str.): sutarties vykdymas — paslaugai teikti ir paskyrai administruoti; teisinė prievolė — apskaitos ir mokesčių reikalavimams vykdyti; teisėtas interesas — paslaugos saugumui užtikrinti, sukčiavimui užkardyti ir paslaugai tobulinti; sutikimas — kai jo prašome atskirai (pvz., rinkodaros pranešimams).
Mes NIEKADA neparduodame jūsų asmens duomenų trečiosioms šalims.
4. Duomenų saugojimas ir saugumas
Pagrindiniai jūsų duomenys (duomenų bazė ir failų saugykla) saugomi Europos Sąjungoje esančiuose serveriuose. Duomenys perduodami tik šifruotu ryšiu (TLS 1.2+). Taikome daugiasluoksnes saugumo priemones: eilučių lygio saugumą (RLS), užtikrinantį visišką kiekvieno kliento duomenų izoliaciją, vaidmenimis grįstą prieigos kontrolę, veiksmų audito žurnalus ir nuolatinę infrastruktūros stebėseną.
Duomenis saugome tol, kol turite aktyvią paskyrą. Panaikinus paskyrą, duomenys ištrinami per 30 dienų, išskyrus atvejus, kai teisės aktai reikalauja ilgesnio saugojimo. Reguliariai kuriamos šifruotos atsarginės kopijos saugomos ES; nuo pakeitimų apsaugotose atsarginėse kopijose ištrinti duomenys gali išlikti iki atsarginių kopijų saugojimo ciklo pabaigos ir tuomet pašalinami automatiškai.
5. Jūsų teisės (GDPR)
Pagal GDPR turite teisę: susipažinti su savo duomenimis, reikalauti duomenų ištaisymo, reikalauti duomenų ištrynimo („teisė būti pamirštam“), apriboti duomenų tvarkymą, perkelti duomenis (duomenų perkeliamumas), nesutikti su duomenų tvarkymu.
Norėdami pasinaudoti savo teisėmis, kreipkitės el. paštu info@torek.eu. Atsakysime per 30 dienų.
Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
7. Duomenų tvarkytojų kategorijos
Paslaugai teikti pasitelkiame kruopščiai atrinktus paslaugų teikėjus (duomenų tvarkytojus). Viešai skelbiame jų kategorijas:
Mokėjimų apdorojimo paslauga — mokėjimo kortelių duomenys mūsų serveriuose nesaugomi (JAV).
Transakcinių el. laiškų siuntimo paslauga (ES).
Turinio pristatymo tinklas (CDN), užkarda ir DNS (JAV).
Programinės įrangos klaidų stebėsenos paslauga (JAV).
Mobiliųjų push pranešimų paslauga (JAV).
Dirbtinio intelekto kalbos modelio paslauga — naudojama tik tiems klientams ir jų nurodytiems naudotojams, kurie AI funkciją yra įsijungę (JAV).
Failų ir priedų saugykla (ES, nuosava infrastruktūra).
TLS sertifikatų tarnyba (asmens duomenys neperduodami).
Su visais tvarkytojais sudarytos duomenų tvarkymo sutartys pagal GDPR 28 straipsnį — duomenys tvarkomi tik pagal mūsų dokumentuotus nurodymus. Išsamų įvardintą tvarkytojų sąrašą verslo klientams pateikiame duomenų tvarkymo sutartyje (DPA) ir informuojame apie jo pakeitimus; sąrašas taip pat pateikiamas pagal pagrįstą užklausą el. paštu info@torek.eu.
8. Tarptautiniai duomenų perdavimai
Pagrindinė duomenų saugojimo vieta — Europos Sąjunga. Kai 7 skirsnyje nurodytų kategorijų tvarkytojai riboto kiekio asmens duomenų tvarko už ES/EEE ribų (pvz., JAV), perdavimas vykdomas tik taikant tinkamas apsaugos priemones: Europos Komisijos patvirtintas Standartines sutartines sąlygas (SCC) ir, kai taikoma, ES–JAV duomenų privatumo sistemą (DPF).
9. Duomenų saugumo pažeidimai
Nustatę asmens duomenų saugumo pažeidimą, galintį kelti pavojų jūsų teisėms ir laisvėms, per 72 valandas apie jį pranešime Valstybinei duomenų apsaugos inspekcijai (GDPR 33 str.), o didelės rizikos atveju be nepagrįsto delsimo informuosime ir jus tiesiogiai (GDPR 34 str.).
10. Automatizuotas sprendimų priėmimas
Nepriimame vien automatizuotų sprendimų, kurie jums sukeltų teisines pasekmes ar panašų reikšmingą poveikį (GDPR 22 str.). Platformos dirbtinio intelekto funkcijos yra tik pagalbinės — galutinius sprendimus visada priima žmogus.
11. Nepilnamečių duomenys
Paslauga skirta verslo klientams ir nėra skirta jaunesniems nei 16 metų asmenims. Sąmoningai nerenkame nepilnamečių asmens duomenų.
12. Kontaktinė informacija
Duomenų apsaugos klausimais kreipkitės: el. paštas info@torek.eu.
Šiuo metu Torek nėra paskyrusi atskiro duomenų apsaugos pareigūno (DPO); į visus su duomenų apsauga susijusius klausimus atsako aukščiau nurodytas kontaktas info@torek.eu.
Torek, Lietuva, ES.
13. Politikos pakeitimai
Apie esminius privatumo politikos pakeitimus informuosime el. paštu arba platformos pranešimu ne vėliau kaip prieš 30 dienų iki pakeitimų įsigaliojimo.
14. Darbuotojai ir kiti asmenys, kurių duomenis įveda organizacija
Jei jūsų darbdavys ar kita organizacija naudoja Torek, ji gali įvesti jūsų asmens duomenis į platformą. Tokių duomenų atveju organizacija yra duomenų valdytojas, o Torek veikia kaip duomenų tvarkytojas jos vardu.
Duomenų kategorijos: vardas, pavardė ir kontaktiniai duomenys, pareigos bei įrašai, susiję su jums priskirtomis transporto priemonėmis, darbo užsakymais, priežiūra ir darbo laiko įrašais.
Duomenų šaltinis: juos pateikia jūsų darbdavys ar paskyrą administruojanti organizacija, o ne renkami tiesiogiai iš jūsų.
Tikslas: teikti autoparko priežiūros ir valdymo paslaugą tai organizacijai.
Jūsų teisės: turite 5 skirsnyje aprašytas GDPR teises. Kadangi šių duomenų atžvilgiu veikiame kaip tvarkytojas, prašymus teikite savo darbdaviui (valdytojui); mes padėsime ir prireikus persiųsime prašymus.
Šių duomenų tvarkymo teisinį pagrindą (pvz., teisėtą interesą ar darbo santykius) nustato duomenų valdytojas — jūsų darbdavys ar paskyrą administruojanti organizacija. Duomenys saugomi, kol paskyra aktyvi, ir ištrinami per 30 dienų po jos panaikinimo, kaip nurodyta 4 skirsnyje, nebent valdytojas nurodo kitaip arba teisės aktai reikalauja ilgesnio saugojimo.