1. Duomenų valdytojas
2. Kokius duomenis tvarkome
- Techniniai duomenys ir žurnalai: IP adresas, užklausos data ir laikas, identifikatoriai, User-Agent, referrer, atsakymo statusas, klaidų/saugumo įvykiai.
- Ataskaitos užklausų duomenys: įvestas VIN ir/arba registracijos numeris bei užklausos metaduomenys (IP, laiko žyma) – tik užklausos aptarnavimui ir trumpalaikiam talpinimui; talpyklos nepalaiko vartotojų identifikuojančių duomenų.
- Sandorių duomenys (kai perkate ataskaitą): el. paštas ataskaitos pristatymui, apskaitos duomenys (pvz., vardas ir pavardė/pavadinimas, adresas, PVM kodas – jei reikalinga sąskaitai), mokėjimų duomenys (identifikatoriai/ženklai iš mokėjimo sistemos).
- Komunikacija: el. pašto adresas/telefonas ir korespondencijos turinys, jei susisiekiate su mumis.
Nereglamentuojame paskyrų registracijos ar naujienlaiškių. Nenaudojame rinkodaros slapukų.
3. Tikslai ir teisiniai pagrindai
- Paslaugos vykdymas – užklausos priėmimas, ataskaitos generavimas ir pristatymas, mokėjimų ir galimų pretenzijų aptarnavimas: GDPR 6 straipsnio 1 dalies b punktas.
- Teisinės prievolės – apskaitos ir mokesčių ataskaitos (sąskaitos faktūros, apskaitos dokumentai): GDPR 6 straipsnio 1 dalies c punktas.
- Tinkama teisėta interesas – saugumas (sukčiavimo prevencija, užklausų ribojimas), diagnostika, laikinas talpinimas, paprasta statistika be profiliavimo, korespondencija bei pretenzijų nagrinėjimas/gynimas: GDPR 6 straipsnio 1 dalies f punktas.
- Transporto priemonės duomenų šaltiniai (ES Bendrasis duomenų apsaugos reglamentas - GDPR 14 straipsnis) – techniniai/įvykiai susiję duomenys gaunami bendradarbiaujančių automobilių informacijos tiekėjų ir viešai prieinamų šaltinių, tik ataskaitos sukūrimui; paprastai neapima asmens duomenų.
Nedarome tiesioginės rinkodaros, remarketingo ar naudotojų profilavimo.
4. Duomenų šaltiniai ir ataskaitos turinys
VIN/laikyseną pateikia naudotojas. Transporto priemonės duomenis gauname iš bendradarbiaujančių automobilių informacijos tiekėjų ir viešai prieinamų šaltinių – tik ataskaitos generavimui. Ataskaita gali apimti informaciją apie įvykius ir transporto priemonės istoriją; paprastai neįtraukiama asmenų identifikavimo duomenų.
6. Duomenų gavėjai
- Hostingas/CDN ir apsauga (pvz., Cloudflare) – žurnalai, tinklo srautas, talpykla be vartotojų asmeninių duomenų.
- Apmokėjimo operatorius (atskleidžiami apmokėjimo metu) – sandorio apmokėjimas.
- Transporto priemonių duomenų tiekėjai – tik VIN/registracijos numeris ir užklausos parametrai, būtini techniniams duomenims gauti.
- IT/e-pašto tiekėjai, buhalterija, teisiniai patarėjai – tik tiek, kiek būtina paslaugų teikimui ar įsipareigojimų vykdymui.
Šios įmonės veikia kaip duomenų tvarkytojai arba nepriklausomi administratoriai – pagal sutartis ir/ar standartines sutartines nuostatas (SCC).
7. Perdavimas už EEE ribų
Dėl tiekėjų infrastruktūros techniniai duomenys gali būti apdorojami už EEE ribų (įskaitant JAV). Taikome tinkamas apsaugos priemones (SCC, techninės ir organizacinės priemonės).
8. Saugojimo laikotarpiai
- Techniniai/saugumo žurnalai: iki 90 dienų (ar ilgiau, jei tai būtina pretenzijų nagrinėjimo metu).
- Užklausų rezultatų talpykla: iki nustatyto TTL pabaigos arba rankinio talpyklos atnaujinimo.
- Sandorių ir apskaitos duomenys: pagal buhalterinius ir mokesčių reikalavimus (dažniausiai 5 metai nuo finansinių metų pabaigos sekantį metus).
- Korespondencija: iki 6 metų nuo komunikacijos pabaigos arba iki veiksmingo prieštaravimo (jei pagrindas yra 6 str. 1 dalies f punktas).
9. Jūsų teisės
Jūs turite teisę reikalauti: prieigos prie duomenų, jų kopijų, taisymo, ištrynimo, apdorojimo apribojimo, duomenų perkeliamumo ir prieštaravimo apdorojimui, pagrįstam BDAR 6 str. 1 d. f punkte.
Skundą galite pateikti Lietuvos duomenų apsaugos inspekcijai (ul. Stawki 2, 00-193 Varšuva, uodo.gov.pl).
Užklausas vykdome adresu: pomoc(at)autoiso.pl.
10. Duomenų savanoriškumas
VIN/laikysenos pateikimas yra savanoriškas, bet būtinas ataskaitai generuoti. Atsiskaitymo duomenys reikalingi teisės aktų reikalavimams sandoriams/sąskaitoms įvykdyti.
11. Automatizuoti sprendimai
Nepriimame pilnai automatizuotų teisinių pasekmių turinčių sprendimų dėl jūsų. Ataskaitos generavimas yra techninis transporto priemonės duomenų apdorojimas, be naudotojo profilavimo.
12. Saugumas
Taikome tinkamas technines ir organizacines priemones (tinklų apsaugą, prieigos kontrolę, TLS šifravimą, įvykių žurnalavimą, apsaugą ties kraštu).
13. Paieškos sistemų/Dirbtinio intelekto indeksavimas
Vieša svetainės informacija gali būti indeksuojama paieškos sistemų ir DI pagal robots.txt failą ir sąžiningo naudojimo taisykles.
14. Politikos pakeitimai
Galime atnaujinti politiką dėl teisės, funkcionalumo ar tiekėjų pokyčių. Pakeitimus skelbiame su nauja data.