Privātuma politika

1. Vispārīgie noteikumi

Šī privātuma politika izskaidro, kā MB Torek (reģistrācijas numurs 308172720; “Torek”, “mēs”) vāc, izmanto un aizsargā jūsu personas datus, kad izmantojat mūsu autoparku pārvaldības platformu torek.eu.

MB Torek ir reģistrēts Lietuvā, ES. Attiecībā uz mūsu tiešo klientu personas datiem (piemēram, konta un norēķinu kontaktinformāciju) Torek ir datu pārzinis saskaņā ar ES Vispārīgo datu aizsardzības regulu (GDPR). Attiecībā uz operatīvajiem un autoparka datiem, ko klienta organizācija ievada par saviem darbiniekiem un kontaktpersonām, pārzinis ir šī organizācija, un Torek darbojas kā datu apstrādātājs tās vārdā. Šis pārziņa un apstrādātāja lomu sadalījums tiek noteikts Datu apstrādes līgumā (DPA), ko slēdzam ar katru klientu.

2. Kādus datus mēs vācam

Konta dati: vārds, e-pasta adrese, tālruņa numurs, organizācijas nosaukums.

Lietošanas dati: pieteikšanās laiks, IP adrese, pārlūka veids, lapu skatījumi.

Autoparka dati: transportlīdzekļu informācija, apkopes ieraksti, darba pasūtījumi un citi dati, ko ievadāt platformā.

Maksājumu dati: apstrādā sertificēts ārējs maksājumu apstrādātājs, un tie netiek glabāti mūsu serveros.

Vietnes pieprasījumu formas dati: vārds, e-pasta adrese un ziņojuma saturs, kad iesniedzat pieprasījumu torek.eu vietnē. Šie dati tiek izmantoti tikai atbildei uz jūsu pieprasījumu un glabāti ne ilgāk kā 180 dienas.

3. Kā mēs izmantojam datus un juridiskie pamati

Jūsu datus izmantojam: pakalpojuma sniegšanai un uzlabošanai, konta pārvaldībai, rēķinu un maksājumu apstrādei, tehniskā atbalsta sniegšanai, juridisko prasību izpildei.

Apstrādes juridiskie pamati (GDPR 6. pants): līguma izpilde — pakalpojuma sniegšanai un konta pārvaldībai; juridisks pienākums — grāmatvedības un nodokļu prasību izpildei; leģitīmas intereses — pakalpojuma drošībai, krāpšanas novēršanai un uzlabošanai; piekrišana — ja to lūdzam atsevišķi (piemēram, mārketinga paziņojumiem).

Mēs NEKAD nepārdodam jūsu personas datus trešajām pusēm.

4. Datu glabāšana un drošība

Jūsu primārie dati (datubāze un failu krātuve) tiek glabāti Eiropas Savienībā esošos serveros. Dati tiek pārsūtīti tikai šifrētā savienojumā (TLS 1.2+). Piemērojam daudzslāņu drošības pasākumus: rindu līmeņa drošību (RLS), kas nodrošina pilnīgu katra klienta datu izolāciju, uz lomām balstītu piekļuves kontroli, darbību audita žurnālus un pastāvīgu infrastruktūras uzraudzību.

Datus glabājam, kamēr jums ir aktīvs konts. Pēc konta dzēšanas dati tiek neatgriezeniski dzēsti 30 dienu laikā, ja vien tiesību akti neprasa ilgāku glabāšanu. Regulāri veidotas šifrētas rezerves kopijas tiek glabātas ES; pret izmaiņām aizsargātās rezerves kopijās dzēstie dati var saglabāties līdz rezerves kopiju glabāšanas cikla beigām un pēc tam tiek automātiski dzēsti.

5. Jūsu tiesības (GDPR)

Saskaņā ar GDPR jums ir tiesības: piekļūt saviem datiem, pieprasīt datu labošanu, pieprasīt datu dzēšanu, ierobežot datu apstrādi, datu pārnesamība, iebilst pret datu apstrādi.

Lai izmantotu savas tiesības, sazinieties ar mums: info@torek.eu. Mēs atbildēsim 30 dienu laikā.

Jums ir arī tiesības iesniegt sūdzību Lietuvas Valsts datu aizsardzības inspekcijai (vdai.lrv.lt).

6. Sīkdatnes un pārlūka krātuve

Sīkdatnes izmantojam tikai tam, lai platforma darbotos droši un atcerētos jūsu pašu izvēlētos iestatījumus. Reklāmas, izsekošanas vai trešo pušu sīkdatnes neizmantojam. Visas tālāk uzskaitītās sīkdatnes ir nepieciešamās vai funkcionālās (atceras jūsu izvēlēto iestatījumu), tāpēc atsevišķa piekrišana tām nav juridiski nepieciešama.

Nepieciešamās sīkdatnes platformā (pēc pieteikšanās):

torek_access_token — pieteikšanās sesija (autentifikācija). HttpOnly, derīga 4 stundas (pieteikšanās atslēga tajā ir derīga 15 minūtes un tiek atjaunota automātiski); demonstrācijas skatā — 30 minūtes.

torek_refresh_token — sesijas pagarināšana bez atkārtotas pieteikšanās. HttpOnly, derīga 7 dienas (demonstrācijas skatā — 4 stundas); tiek dzēsta, izrakstoties.

torek_device — atzīmē pārlūku, no kura jau esat veiksmīgi pieteicies, lai citu personu neveiksmīgi mēģinājumi nebloķētu jūsu kontu. HttpOnly, derīga 180 dienas; ar to nevar pieteikties.

_csrf — aizsardzība pret viltotiem pieprasījumiem (CSRF). HttpOnly, derīga līdz pārlūka aizvēršanai.

kiosk_session — darbnīcas kioska sesija pēc pieteikšanās ar PIN kodu. HttpOnly, derīga 15 minūtes, tiek sūtīta tikai kioska pieprasījumiem.

torek_demo — atzīme, ka pārlūkojat demonstrācijas skatu (tiek rādīta informatīva josla); tā nepiešķir nekādas tiesības. Derīga tikpat ilgi kā demonstrācijas sesija (līdz 4 stundām), tiek dzēsta, izrakstoties.

Funkcionālās sīkdatnes platformā: locale — izvēlētā saskarnes valoda, derīga 365 dienas; contrast — izvēlētais kontrasta režīms (piekļūstamība), derīga 365 dienas. Citi attēlošanas iestatījumi (piem., datuma formāts, nedēļas pirmā diena) tiek glabāti jūsu pārlūka lokālajā krātuvē.

Tīmekļa vietne torek.eu sīkdatnes neizmanto. Sākumlapā izvēlētā valoda tiek atcerēta pārlūka lokālajā krātuvē (torek_lang).

Apmeklējumu statistika: torek.eu izmanto Umami analītiku, kas darbojas mūsu pašu serverī ES (stats.torek.eu). Tā neizmanto sīkdatnes un neglabā IP adresi. Tiek reģistrēts: apmeklētās lapas adrese un nosaukums, novirzošā lapa, pārlūks, operētājsistēma, ierīces veids, ekrāna izmērs, valoda, valsts, reģions un pilsēta (aptuvena atrašanās vieta pēc IP adreses; pati IP adrese netiek glabāta) un klikšķi uz atzīmētām pogām. Apmeklējumi tiek sasaistīti tikai ar anonimizētu identifikatoru, kas mainās katru mēnesi. Dati netiek nodoti trešajām pusēm un netiek izmantoti reklāmai. Juridiskais pamats — leģitīmās intereses saprast, kā tiek izmantota vietne, un to uzlabot. Statistikas dati tiek glabāti 13 mēnešus, pēc tam tie tiek dzēsti.

7. Datu apstrādātāju kategorijas

Pakalpojuma sniegšanai izmantojam rūpīgi atlasītus pakalpojumu sniedzējus (datu apstrādātājus). Publiski norādām to kategorijas:

Maksājumu apstrādes pakalpojums — maksājumu karšu dati mūsu serveros netiek glabāti (ASV).

Transakciju e-pastu piegādes pakalpojums (ES).

Satura piegādes tīkls (CDN), ugunsmūris un DNS (ASV).

Programmatūras kļūdu uzraudzības pakalpojums (ASV).

Mobilo push paziņojumu pakalpojums (ASV).

Mākslīgā intelekta valodas modeļa pakalpojums — tiek izmantots tikai tiem klientiem un to norādītajiem lietotājiem, kuri ir ieslēguši AI funkciju (ASV).

Failu un pielikumu krātuve (ES, sava infrastruktūra).

TLS sertifikātu iestāde (personas dati netiek nodoti).

Ar visiem apstrādātājiem ir noslēgti datu apstrādes līgumi saskaņā ar GDPR 28. pantu — dati tiek apstrādāti tikai pēc mūsu dokumentētiem norādījumiem. Pilnu apstrādātāju sarakstu ar nosaukumiem biznesa klientiem sniedzam Datu apstrādes līgumā (DPA) un informējam par tā izmaiņām; saraksts pieejams arī pēc pamatota pieprasījuma: info@torek.eu.

8. Starptautiskā datu nodošana

Galvenā datu glabāšanas vieta ir Eiropas Savienība. Ja 7. sadaļā minēto kategoriju apstrādātāji ierobežotu personas datu apjomu apstrādā ārpus ES/EEZ (piemēram, ASV), nodošana notiek tikai ar atbilstošiem aizsardzības pasākumiem: Eiropas Komisijas apstiprinātajiem Standarta līguma noteikumiem (SCC) un, ja piemērojams, ES–ASV Datu privātuma regulējumu (DPF).

9. Datu drošības pārkāpumi

Ja konstatēsim personas datu aizsardzības pārkāpumu, kas var apdraudēt jūsu tiesības un brīvības, 72 stundu laikā par to ziņosim uzraudzības iestādei (GDPR 33. pants), bet augsta riska gadījumā bez nepamatotas kavēšanās informēsim arī jūs tieši (GDPR 34. pants).

10. Automatizēta lēmumu pieņemšana

Mēs nepieņemam tikai automatizētus lēmumus, kas jums radītu juridiskas sekas vai līdzīgi būtisku ietekmi (GDPR 22. pants). Platformas mākslīgā intelekta funkcijas ir tikai palīgfunkcijas — galīgos lēmumus vienmēr pieņem cilvēks.

11. Nepilngadīgo dati

Pakalpojums ir paredzēts biznesa klientiem un nav paredzēts personām, kas jaunākas par 16 gadiem. Mēs apzināti nevācam nepilngadīgo personas datus.

12. Kontaktinformācija

Datu aizsardzības jautājumos sazinieties: info@torek.eu.

Šobrīd Torek nav iecēlis atsevišķu datu aizsardzības speciālistu (DPO); datu aizsardzības jautājumus apstrādā iepriekš norādītais kontakts.

MB Torek, reģistrācijas numurs 308172720, Lietuva.

13. Politikas izmaiņas

Par būtiskām privātuma politikas izmaiņām informēsim e-pastā vai platformas paziņojumā vismaz 30 dienas pirms izmaiņu stāšanās spēkā.

14. Darbinieki un citas personas, kuru datus ievada organizācija

Ja jūsu darba devējs vai cita organizācija izmanto Torek, tā var ievadīt jūsu personas datus platformā. Šādu datu gadījumā organizācija ir datu pārzinis, un Torek darbojas kā datu apstrādātājs tās vārdā.

Datu kategorijas: vārds un kontaktinformācija, amats un ieraksti, kas saistīti ar jums piešķirtajiem transportlīdzekļiem, darba uzdevumiem, apkopi un darba laika ierakstiem, kā arī ceļazīmes, degvielas uzpildes, fotoattēli, nobraukuma un motorstundu rādījumi un riepu mērījumi.

Datu avots: tos sniedz jūsu darba devējs vai organizācija, kas pārvalda kontu, nevis tie tiek vākti tieši no jums.

Mērķis: sniegt autoparka apkopes un pārvaldības pakalpojumu šai organizācijai.

Jūsu tiesības: jums ir 5. sadaļā aprakstītās GDPR tiesības. Tā kā attiecībā uz šiem datiem mēs darbojamies kā apstrādātājs, lūdzu, adresējiet pieprasījumus savam darba devējam (pārzinim); mēs palīdzēsim un vajadzības gadījumā pārsūtīsim pieprasījumus.

Šo datu apstrādes juridisko pamatu (piemēram, leģitīmas intereses vai darba attiecības) nosaka datu pārzinis — jūsu darba devējs vai organizācija, kas pārvalda kontu. Dati tiek glabāti, kamēr konts ir aktīvs, un tiek dzēsti 30 dienu laikā pēc konta slēgšanas, kā norādīts 4. sadaļā, ja vien pārzinis nenorāda citādi vai tiesību akti neprasa ilgāku glabāšanu.