Privātuma politika
Pēdējo reizi atjaunināts: 2026-07-20
1. Vispārīgie noteikumi
Šī privātuma politika izskaidro, kā Torek (“mēs”) vāc, izmanto un aizsargā jūsu personas datus, kad izmantojat mūsu autoparku pārvaldības platformu torek.eu.
Torek ir reģistrēts Lietuvā, ES. Attiecībā uz mūsu tiešo klientu personas datiem (piemēram, konta un norēķinu kontaktinformāciju) Torek ir datu pārzinis saskaņā ar ES Vispārīgo datu aizsardzības regulu (GDPR). Attiecībā uz operatīvajiem un autoparka datiem, ko klienta organizācija ievada par saviem darbiniekiem un kontaktpersonām, pārzinis ir šī organizācija, un Torek darbojas kā datu apstrādātājs tās vārdā. Šis pārziņa un apstrādātāja lomu sadalījums tiek noteikts Datu apstrādes līgumā (DPA), ko slēdzam ar katru klientu.
2. Kādus datus mēs vācam
Konta dati: vārds, e-pasta adrese, tālruņa numurs, organizācijas nosaukums.
Lietošanas dati: pieteikšanās laiks, IP adrese, pārlūka veids, lapu skatījumi.
Autoparka dati: transportlīdzekļu informācija, apkopes ieraksti, darba pasūtījumi un citi dati, ko ievadāt platformā.
Maksājumu dati: apstrādā sertificēts ārējs maksājumu apstrādātājs, un tie netiek glabāti mūsu serveros.
Vietnes pieprasījumu formas dati: vārds, e-pasta adrese un ziņojuma saturs, kad iesniedzat pieprasījumu torek.eu vietnē. Šie dati tiek izmantoti tikai atbildei uz jūsu pieprasījumu un glabāti ne ilgāk kā 180 dienas.
3. Kā mēs izmantojam datus un juridiskie pamati
Jūsu datus izmantojam: pakalpojuma sniegšanai un uzlabošanai, konta pārvaldībai, rēķinu un maksājumu apstrādei, tehniskā atbalsta sniegšanai, juridisko prasību izpildei.
Apstrādes juridiskie pamati (GDPR 6. pants): līguma izpilde — pakalpojuma sniegšanai un konta pārvaldībai; juridisks pienākums — grāmatvedības un nodokļu prasību izpildei; leģitīmas intereses — pakalpojuma drošībai, krāpšanas novēršanai un uzlabošanai; piekrišana — ja to lūdzam atsevišķi (piemēram, mārketinga paziņojumiem).
Mēs NEKAD nepārdodam jūsu personas datus trešajām pusēm.
4. Datu glabāšana un drošība
Jūsu primārie dati (datubāze un failu krātuve) tiek glabāti Eiropas Savienībā esošos serveros. Dati tiek pārsūtīti tikai šifrētā savienojumā (TLS 1.2+). Piemērojam daudzslāņu drošības pasākumus: rindu līmeņa drošību (RLS), kas nodrošina pilnīgu katra klienta datu izolāciju, uz lomām balstītu piekļuves kontroli, darbību audita žurnālus un pastāvīgu infrastruktūras uzraudzību.
Datus glabājam, kamēr jums ir aktīvs konts. Pēc konta dzēšanas dati tiek neatgriezeniski dzēsti 30 dienu laikā, ja vien tiesību akti neprasa ilgāku glabāšanu. Regulāri veidotas šifrētas rezerves kopijas tiek glabātas ES; pret izmaiņām aizsargātās rezerves kopijās dzēstie dati var saglabāties līdz rezerves kopiju glabāšanas cikla beigām un pēc tam tiek automātiski dzēsti.
5. Jūsu tiesības (GDPR)
Saskaņā ar GDPR jums ir tiesības: piekļūt saviem datiem, pieprasīt datu labošanu, pieprasīt datu dzēšanu, ierobežot datu apstrādi, datu pārnesamība, iebilst pret datu apstrādi.
Lai izmantotu savas tiesības, sazinieties ar mums: info@torek.eu. Mēs atbildēsim 30 dienu laikā.
Jums ir arī tiesības iesniegt sūdzību Lietuvas Valsts datu aizsardzības inspekcijai (vdai.lrv.lt).
7. Datu apstrādātāju kategorijas
Pakalpojuma sniegšanai izmantojam rūpīgi atlasītus pakalpojumu sniedzējus (datu apstrādātājus). Publiski norādām to kategorijas:
Maksājumu apstrādes pakalpojums — maksājumu karšu dati mūsu serveros netiek glabāti (ASV).
Transakciju e-pastu piegādes pakalpojums (ES).
Satura piegādes tīkls (CDN), ugunsmūris un DNS (ASV).
Programmatūras kļūdu uzraudzības pakalpojums (ASV).
Mobilo push paziņojumu pakalpojums (ASV).
Mākslīgā intelekta valodas modeļa pakalpojums — tiek izmantots tikai tiem klientiem un to norādītajiem lietotājiem, kuri ir ieslēguši AI funkciju (ASV).
Failu un pielikumu krātuve (ES, sava infrastruktūra).
TLS sertifikātu iestāde (personas dati netiek nodoti).
Ar visiem apstrādātājiem ir noslēgti datu apstrādes līgumi saskaņā ar GDPR 28. pantu — dati tiek apstrādāti tikai pēc mūsu dokumentētiem norādījumiem. Pilnu apstrādātāju sarakstu ar nosaukumiem biznesa klientiem sniedzam Datu apstrādes līgumā (DPA) un informējam par tā izmaiņām; saraksts pieejams arī pēc pamatota pieprasījuma: info@torek.eu.
8. Starptautiskā datu nodošana
Galvenā datu glabāšanas vieta ir Eiropas Savienība. Ja 7. sadaļā minēto kategoriju apstrādātāji ierobežotu personas datu apjomu apstrādā ārpus ES/EEZ (piemēram, ASV), nodošana notiek tikai ar atbilstošiem aizsardzības pasākumiem: Eiropas Komisijas apstiprinātajiem Standarta līguma noteikumiem (SCC) un, ja piemērojams, ES–ASV Datu privātuma regulējumu (DPF).
9. Datu drošības pārkāpumi
Ja konstatēsim personas datu aizsardzības pārkāpumu, kas var apdraudēt jūsu tiesības un brīvības, 72 stundu laikā par to ziņosim uzraudzības iestādei (GDPR 33. pants), bet augsta riska gadījumā bez nepamatotas kavēšanās informēsim arī jūs tieši (GDPR 34. pants).
10. Automatizēta lēmumu pieņemšana
Mēs nepieņemam tikai automatizētus lēmumus, kas jums radītu juridiskas sekas vai līdzīgi būtisku ietekmi (GDPR 22. pants). Platformas mākslīgā intelekta funkcijas ir tikai palīgfunkcijas — galīgos lēmumus vienmēr pieņem cilvēks.
11. Nepilngadīgo dati
Pakalpojums ir paredzēts biznesa klientiem un nav paredzēts personām, kas jaunākas par 16 gadiem. Mēs apzināti nevācam nepilngadīgo personas datus.
12. Kontaktinformācija
Datu aizsardzības jautājumos sazinieties: info@torek.eu.
Šobrīd Torek nav iecēlis atsevišķu datu aizsardzības speciālistu (DPO); datu aizsardzības jautājumus apstrādā iepriekš norādītais kontakts.
Torek, Lietuva, ES.
13. Politikas izmaiņas
Par būtiskām privātuma politikas izmaiņām informēsim e-pastā vai platformas paziņojumā vismaz 30 dienas pirms izmaiņu stāšanās spēkā.
14. Darbinieki un citas personas, kuru datus ievada organizācija
Ja jūsu darba devējs vai cita organizācija izmanto Torek, tā var ievadīt jūsu personas datus platformā. Šādu datu gadījumā organizācija ir datu pārzinis, un Torek darbojas kā datu apstrādātājs tās vārdā.
Datu kategorijas: vārds un kontaktinformācija, amats un ieraksti, kas saistīti ar jums piešķirtajiem transportlīdzekļiem, darba uzdevumiem, apkopi un darba laika ierakstiem.
Datu avots: tos sniedz jūsu darba devējs vai organizācija, kas pārvalda kontu, nevis tie tiek vākti tieši no jums.
Mērķis: sniegt autoparka apkopes un pārvaldības pakalpojumu šai organizācijai.
Jūsu tiesības: jums ir 5. sadaļā aprakstītās GDPR tiesības. Tā kā attiecībā uz šiem datiem mēs darbojamies kā apstrādātājs, lūdzu, adresējiet pieprasījumus savam darba devējam (pārzinim); mēs palīdzēsim un vajadzības gadījumā pārsūtīsim pieprasījumus.
Šo datu apstrādes juridisko pamatu (piemēram, leģitīmas intereses vai darba attiecības) nosaka datu pārzinis — jūsu darba devējs vai organizācija, kas pārvalda kontu. Dati tiek glabāti, kamēr konts ir aktīvs, un tiek dzēsti 30 dienu laikā pēc konta slēgšanas, kā norādīts 4. sadaļā, ja vien pārzinis nenorāda citādi vai tiesību akti neprasa ilgāku glabāšanu.