Teie andmed, teie kontroll.
Kuidas Frachta kogub, kasutab ja kaitseb isikuandmeid ning millised õigused on teil isikuandmete kaitse üldmääruse (GDPR) alusel.
Mine jaotisse
- 01 · Ülevaade
- 02 · Vastutava töötleja andmed ja kontakt
- 03 · Kogutavate isikuandmete kategooriad
- 04 · Eesmärgid ja õiguslikud alused
- 05 · Juhirakenduse andmete vastutav töötleja
- 06 · Pangaväljavõtete üleslaadimisel saadud andmed
- 07 · Andmete jagamine ja volitatud töötlejad
- 08 · Rahvusvahelised edastamised
- 09 · Säilitustähtajad
- 10 · Push-teavitused
- 11 · Millal me teilt arvustust küsime
- 12 · Teie kui andmesubjekti õigused
- 13 · Kuidas oma õigusi teostada
- 14 · Automatiseeritud otsuste tegemine
- 15 · Kaebused järelevalveasutusele
- 16 · Selle poliitika muudatused
- 17 · Kontakt
01Ülevaade
See poliitika selgitab, milliseid isikuandmeid Frachta töötleb, miks, millistele õiguslikele alustele me tugineme ja kuidas saate oma õigusi teostada. See kehtib Frachta platvormi, veebisaidi frachta.lv ja rakenduse Frachta Driver kohta ning on kirjutatud meie äriklientidele — ekspediitoritele, vedajatele ja nende töötajatele — ja juhtidele, kes rakendust kasutavad.
02Vastutava töötleja andmed ja kontakt
SIA "HEIDA LTD", registrikood 40203741048, KMKR nr LV40203741048, Spāres iela 3A, Rīga, LV-1002, Läti on platvormi kaudu töödeldavate isikuandmete vastutav töötleja („Frachta“, „meie“).
See kehtib andmete kohta, mida Frachta töötleb oma eesmärkidel — kontod, turvalisus, arveldus, platvormi analüütika. Kliendi partnerite, juhtide ja vastaspoolte andmete puhul, mida Klient platvormil töötleb, on vastutav töötleja Klient — vt jaotist 05 ja andmetöötluslepingut.
Kõigis privaatsusküsimustes kirjutage aadressile privacy@frachta.lv.
03Kogutavate isikuandmete kategooriad
Sõltuvalt sellest, kuidas te Frachtat kasutate, võime töödelda allpool loetletud kategooriaid. Osa neist andmetest ei sisesta mitte teie, vaid teised kasutajad — näiteks lisab vastaspool teie nime ja telefoninumbri ühise tellimuse kontaktandmetena:
- Konto ja ettevõtte andmed — nimi, töö e-posti aadress, telefoninumber, roll, ettevõtte nimi, registrikood ja käibemaksukohustuslase number.
- Tegevusandmed — veosed, tellimused, veoülesanded, veoselehed ja arvekirjed, mille te loote, sealhulgas teie sisestatud juhtide ja vastaspoolte kontaktandmed.
- Finantsandmed — üleslaaditud pangaväljavõtted ja maksete vastavusseviimise andmed (vt jaotist 06), arved ja maksekirjed.
- Kontrolli- ja taustakontrolli andmed — ELi VIES käibemaksupäringud, mille abil kontrollime, et konto kuulub tegelikult tegutsevale ettevõttele, ning — kui kasutaja teeb partnerikontrolli — avalike registrite, finants- ja ELi/ÜRO/OFAC-i sanktsiooninimekirjade andmed kontrollitava ettevõtte kohta, mis võivad sisaldada selle omanike või juhatuse liikmete nimesid.
- Kasutus-, seadme- ja logiandmed — IP-aadress, brauser ja platvormil tehtud toimingud (turva- ja auditilogid).
- Suhtlus — klienditoe pöördumised, platvormisisene vestlus ja kirjavahetus meiega.
- Juhirakenduse andmed – kui juht kasutab Frachta juhirakendust: juhi nimi, sugu, sünniaeg, kodakondsus, elukohariik, e-posti aadress ning juhiloa kategooriad koos nende kehtivusaegadega; sisselogimised – seade, selle IP-aadress, rakenduse versioon, telefoni operatsioonisüsteem ja, kui telefon seda teatab, selle versioon ning see, millal iga sisselogimine algas, millal seda viimati kasutati ja millal see lõppes; reisid koos lõpuaja, põhjuse ja võimaliku märkusega, mille vedaja kontor märgib, kui lõpetab reisi juhi eest; peatussündmused ja odomeetri näidud; sõiduki ülevaatused; plommid, igaüks koos veoseüksusega, millel see on (veok, haagis või poolhaagis), ja selle üksuse numbrimärgiga, ning juhi vastus laadimispeatuses, et plommi pole vaja; kohaletoimetamise kinnitused, probleemi-, kahjustus- ja rikketeated ning kahjustused, mille vedaja märgib juhi süül tekkinuks – rakendus näitab neid sellele juhile koos fotodega ja summaga, mille vedaja otsustas sisse nõuda, mitte kunagi remondikulu; sõnumid vedaja dispetšeriga ning juhi mis tahes teade mõne dispetšeri saadetud sõnumi kohta koos põhjuse ja juhi märkusega; dokumendid, mille juht allkirjastab; asukoht töösündmuse ajal, fotod, krahhiaruanded ja – üksnes juhi nõusolekul – kasutuse loendamine ning anonüümne diagnostika, nagu allpool kirjeldatud. Rakendus näitab juhile ka tema töögraafikut ja palka päevade kaupa, nagu vedaja selle kirja pani, ning pärast seda, kui vedaja on oma raamatupidaja arvutused üles laadinud, ka brutopalka, maksusid ja makseid ning netopalka. Sugu, naine või mees, on kohustuslik: seda küsitakse registreerimisel ning ühe korra juhilt, kes registreerus enne, kui seda küsiti. Kuni juht ei ole vastanud, ei saa ta rakendust kasutada, kuid saab välja logida. Seda kasutatakse üksnes juhi enda dokumentide sõnastamiseks – et määrata, kas rakenduse valik „Ema-/isapuhkus“ tähendab emapuhkuse või isapuhkuse taotlust ning kas läti-, leedu- või saksakeelsel dokumendil kirjutatakse juhi ametikoht naissoost vormis –, ning selleks tugineme oma lepingule juhiga, art 6 lg 1 p b. Vedajale seda ei näidata ega edastata, Frachta klienditoe töötajatele seda ei näidata ning see ei satu kunagi kasutuse loendamisse, krahhiaruannetesse ega diagnostikasse; vedaja saab selle siiski teada emapuhkuse või isapuhkuse avaldusest ning sellest sõnastusest. Vedaja seob juhi endaga, saates talle kutse tema juhi ID kaudu; juhi e-posti aadressi (kui vedaja enda andmetes seda ei ole) ning juhiloa kategooriad koos nende kehtivusaegadega saab vedaja alles siis, kui juht kutse rakenduses vastu võtab. Kui juht kutse tagasi lükkab, antakse vedajale vastusest teada, kuid vedaja ei saa neist andmetest midagi.
- Asukoht töösündmuse ajal – kui juht registreerib peatuses saabumise, laadimise või mahalaadimise, dokumentide ootamise, väljumise või probleemi, saabumise salvestatud kohta või sealt väljumise, plommi, vastuse, et plommi pole vaja, või kohaletoimetamise kinnituse või saadab kahjustus- või rikketeate, lisab rakendus telefoni asukoha, kui juht on selleks loa andnud. Rakendus küsib luba kasutada täpset asukohta, kuid iga asukohta küsib see tasakaalustatud täpsusega (umbes sada meetrit), mitte telefoni kõige täpsemat asukohamäärangut, ja üksnes selle toimingu hetkel; kui juht lubab telefonis üksnes ligikaudse asukoha, salvestab rakendus ligikaudse asukoha, mis talle antakse. Kui telefon ei anna umbes 4 sekundi jooksul asukohta, võtab rakendus viimase asukoha, mis telefonil juba on, tingimusel et see ei ole vanem kui 2 minutit; see asukoht võib olla täpsem kui sada meetrit, kui telefonil oli juba täpsem asukoht, näiteks navigatsioonirakendusest. Kahjustusest või rikkest teatamise ekraan loeb asukoha ka avamisel, et seda juhile näidata; asukoht saadetakse üksnes koos teatega. Rakendus tohib asukohta kasutada üksnes siis, kui rakendust kasutatakse: pidevat ega taustal toimuvat jälgimist ei ole, rakendus ei jälgi juhti kunagi sündmuste vahel ning toiming viiakse lõpuni ka siis, kui juht keeldub või telefon asukohta määrata ei suuda.
- Asukoha kontroll – iga toimingu puhul, mille juht peatuses registreerib – saabumised, laadimised ja mahalaadimised, dokumentide ootamine, väljumised, peale pandud või ära võetud plommid, vastus, et plommi pole vaja, kohaletoimetamise kinnitused ja probleemifotod –, ning salvestatud kohtadesse saabumiste ja sealt väljumiste puhul salvestab Frachta, kas veok oli selles peatuses. Kui tööandja on ühendanud telemaatikakonto, võrreldakse sellelt saadud veoki viimast asukohta (see on sama asukoht, mida näitab tööandja reaalajakaart) peatuse asukohaga; kui kasutatavat veoki asukohta ei ole – telemaatikat ei ole, 2 sekundi jooksul ei saada veoki asukohta või on olemas üksnes veoki asukoht, mis määrati rohkem kui 15 minutit enne toimingut või toimingust märksa hiljem –, võrreldakse selle asemel telefoni asukohta, mis toiminguga koos salvestati. Toimingu juurde salvestatakse tulemus (peatusest kuni 500 meetri kaugusel, kaugemal, puudub asukoht, millega võrrelda, või peatuse asukoht puudub), see, millist asukohta kasutati (veoki või telefoni oma), vahemaa ja selle asukoha määramise aeg – veoki asukohta ennast ega seda, millise sõiduki asukohta võrreldi, ei salvestata kunagi. Plomm salvestab eraldi veoseüksuse, millel see on, ja selle üksuse numbrimärgi. Tööandja näeb tulemust tellimusel; juhile seda ei näidata. See on kanne, mitte kunagi tõke – ühtegi toimingut selle tõttu ei keelata. Kuna tegemist on püsiva kandega selle kohta, kas töötaja viibis seal, kuhu töö ta suunas, on see siin eraldi välja toodud, mitte jäetud „ülesandesündmuste“ sisse.
- Fotod – rakenduses kaameraga tehtud sõiduki ülevaatuse, plommi, kohaletoimetamise kinnituse, probleemiteate, kahjustuste ja rikete fotod. Kohaletoimetamise kinnitus on foto allkirjastatud saatedokumentidest, mistõttu on sellel näha neil olevad nimed ja allkirjad. Laadimisplatsil või lao ukse juures tehtud fotol võivad olla inimesed, kes ei ole meie kliendid ega meie kasutajad; nad on fotol üksnes seetõttu, et pilt tehti seal, kus tööd tehti. Enne foto salvestamist eemaldatakse pildifailist selles sisalduvad asukoha- ja seadmeandmed (EXIF-metaandmed). Fotod, mille vedaja lisab kahjustusele, mille ta märgib juhi süül tekkinuks, näidatakse sellele juhile rakenduses.
- Kauba vastuvõtmise allkirjastanud isik varasemates kannetes – kohaletoimetamiste kanded ajast, mil saadetise vastuvõtja allkirjastas selle vastuvõtmise juhi telefonis, sisaldavad selle isiku nime ja rolli koos koha ja võimalike märkustega. See isik ei ole tavaliselt meie klient ega meie kasutaja: tema nimi on kandes seetõttu, et ilma selleta ei tõenda kohaletoimetamise kinnitus midagi. Nüüd tõendatakse kohaletoimetamist selle asemel allkirjastatud saatedokumentide fotoga.
- Teie arvustus Frachta kohta – kui otsustate platvormi arvustada: hinnang, teie kirjutatud tekst, nimi ja ametikoht, mille all soovite olla nimetatud, ning see, kas nõustusite avaldamisega. Arvustus ei ole kunagi kohustuslik ja kui jätate palve tähelepanuta või sellest keeldute, ei muutu teie konto juures midagi.
- Seadme identifikaatorid – kui push-teavitused on sisse lülitatud. Brauseris loob brauseri loaküsimusega nõustumine push-tellimuse, mida haldab brauseri enda push-teenus, ja me salvestame aadressi, mille see meile annab, et saaksime sinna saata. Juhirakenduses saab rakendus teavituste lubamisel Expolt push-tunnuse, mille me salvestame koos selle sisselogimisega. Kumbki neist ei ole küpsis ega IP-aadress.
- Puudumine, puhkus ja juhi enda dokumendid – kui vedaja haldab töölt puudumisi Frachtas: puudumise liik (vaba päev, puhkus või haigus), kuupäevad, kas see kiideti heaks, ning vaba päeva või puhkuse juurde lisatud märkus – haigusest tingitud puudumise juurde märkust ei lisata. Avaldused, mille juht rakenduses koostab – iga-aastase puhkuse, palgata puhkuse, emapuhkuse, isapuhkuse ja vanemapuhkuse avaldused ning lahkumisavaldus koos selle aluse, põhjuse ja viimase tööpäevaga –, ning selgitused koos nende teema, kuupäeva ja juhi enda sõnadega. Rakenduses allkirjastatud dokumendil on juhi joonistatud allkiri, mis salvestatakse joonte kujuna, mitte nende kiiruse ega survena. Lahkumisavaldus allkirjastatakse väljaspool rakendust kvalifitseeritud elektroonilise allkirjaga – eParakstsiga, kui tööandja on registreeritud Lätis, muul juhul mis tahes ELi kvalifitseeritud elektroonilise allkirjaga; me säilitame üleslaaditud faili – mis, nagu iga kvalifitseeritud elektrooniline allkiri, sisaldab allkirjastaja sertifikaati, sageli koos isikukoodiga – ja salvestame sellest üksnes nime.
- Terviseandmed (eriliiki isikuandmed). Haigusest tingitud puudumine ütleb midagi inimese tervise kohta ja seadus kohtleb seda rangemalt kui ülejäänud siin loetletut. Frachta salvestab üksnes selle, et puudumine oli sellist liiki ja mis ajal see kestis – haigusest tingitud puudumisel ei ole märkust ja Frachta ei küsi diagnoosi, arstitõendit ega muud kliinilist teavet ning neid ei tuleks talle ka esitada. Ka juhi probleemiteade, mille teemaks on märgitud „Vigastus või haigus“, on terviseandmed: see sisaldab seda teemat ja kõike, mida juht kirjutab, ning rakendus diagnoosi ei küsi. Terviseandmed on ka emapuhkuse avaldus: see näitab, et juht on rase, ning sisaldab puhkuse perioodi – arstitõendil märgitud kuupäevi, mitte tõendit ennast – ja eeldatavat sünnituskuupäeva. Vedaja näeb seda nagu iga muud avaldust; teavitus ja e-kiri, mis annavad sellest teada vedaja kasutajatele, ütlevad üksnes, et esitati puhkuseavaldus. Iga-aastase puhkuse avalduses võib olla märgitud, et puhkus järgneb emapuhkusele. Tööandja vastutab artikli 9 kohase õigusliku aluse eest nende kannete säilitamisel – töösuhtes tavaliselt töö- ja sotsiaalkindlustusõigusest tulenev kohustus.
- Juhi laps – isapuhkuse või vanemapuhkuse avalduses on lapse sünniaeg, emapuhkuse avalduses aga eeldatav sünnituskuupäev – mitte midagi muud lapse kohta –, sest puhkus sõltub sellest. Seda säilitatakse koos avaldusega.
- Krahhi- ja jõudlusaruanded juhirakendusest – kui rakendus jookseb kokku, saadetakse aruanne Sentryle (nimetatud allpool andmete jagamist käsitlevas jaotises): viga ja see, kus rakenduses see tekkis, ekraan, vahetult enne seda kasutatud ekraanid ja nupud, telefoni mudel, operatsioonisüsteem ja rakenduse versioon ning rakenduse hiljutiste päringute meetod, aadress ja tulemuskood – mitte kunagi nende sisu. Kasutuskordade valimi puhul teatab rakendus ka, kui palju aega kulus ekraanidele ja päringutele, ning iga kasutuskorra kohta teatab see, kas kasutuskord lõppes krahhiga, et oleks võimalik mõõta ilma krahhita kasutuskordade osakaalu. Aruanne sisaldab juhi konto sisemist numbrit ja mitte midagi muud juhi kohta – ei nime, e-posti aadressi, asukohta, fotosid ega sõnumite teksti. Rakendus ei küsi selleks nõusolekut: tugineme oma õigustatud huvile hoida rakendus töökorras, art 6 lg 1 p f.
- Juhirakenduse kasutus – üksnes juhi nõusolekul – rakendus küsib ühe korra, kas see tohib loendada, kuidas rakendust kasutatakse, ega loenda juhi nõusolekuta midagi; vastust saab igal ajal muuta rakenduses, jaotises Profiil → Seaded, ja nõusoleku tagasivõtmine lõpetab loendamise. Nõusoleku korral saab PostHog (nimetatud allpool andmete jagamist käsitlevas jaotises) teabe selle kohta, milliseid ekraane avatakse (nime järgi); seitsme töötoimingu lõpuleviimise hetked – saadetud sõiduki ülevaatus, alustatud reis, saabumine peatusse, saadetud kohaletoimetamise kinnitus, saadetud kahjustusteade, saadetud vestlussõnum ja allkirjastatud dokument – koos mõne lihtsa üksikasjaga, näiteks mitu fotot saadeti; rakenduse avamise ja sulgemise hetked; ning tehnilised andmed, nagu telefoni mudel, operatsioonisüsteem, telefoni keel ja rakenduse versioon – seotuna juhi konto sisemise numbriga. PostHog ei saa kunagi juhi asukohta, fotosid, sõnumeid ega dokumente. Kui juht on nõustunud, näevad Frachta klienditoe töötajad viimase 30 päeva kohta arvudena, kui sageli iga ekraani avati ja mitu sündmust rakendus igal päeval saatis, nagu allpool kirjeldatud. Säilitame juhi vastuse ja selle andmise aja seni, kuni konto on olemas, ning konto kustutamine kustutab selle; nõusoleku tõendina säilitab meie auditilogi ka kande iga vastuse kohta – jah või ei, selle andmise aeg ja konto sisemine number, mitte kunagi juhi nimi – 24 kuud.
- Juhirakenduse anonüümne diagnostika – üksnes juhi nõusolekul – rakendus küsib kasutuse loendamise kõrval eraldi küsimusena, kas see tohib saata anonüümset diagnostikat, ega saada juhi nõusolekuta midagi; vastust saab igal ajal muuta rakenduses, jaotises Profiil → Seaded. Nõusoleku korral saadab see Sentryle (nimetatud allpool andmete jagamist käsitlevas jaotises) lühikese aruande üksnes siis, kui midagi läheb valesti: järgmisel käivitamisel pärast seda, kui rakendus sulgus ajal, mil see oli ekraanil avatud – rakendus jooksis kokku, telefoni süsteem sulges selle liiga suure mälukasutuse või mittereageerimise pärast või telefon lülitus välja –, ning siis, kui selle mälukasutus kasvab ebatavaliselt kiiresti või ebatavaliselt suureks, kõige rohkem kord minutis ja viis korda rakenduse ühe käivituse jooksul. Tavalisel päeval ei saadeta midagi ning aruandest, mida ei saa sel hetkel saata, loobutakse – seda ei hoita hilisemaks. Kuni vastus on jah, hoiab rakendus oma viimast kümmet näitu ja äsja avatud ekraane telefonis väikeses failis, et see saaks järgmisel käivitamisel teatada ootamatust sulgumisest; eitav vastus või väljalogimine kustutab selle faili. Aruandes on iga kahe sekundi järel loetud arvud ja mahud, kõige rohkem viimased kümme näitu – päringud serveri liigi, meetodi ja tulemuse kaupa ning nende saadetud andmete maht, mitte kunagi nende aadress; laaditud fotod, taimerid, pöördumised turvalisse salvestusse, ekraanide renderdamised ja pooleliolevad päringud; rakenduse mälunäitajad; kui kaua rakendus oli töötanud, kas see oli esiplaanil ja võrgu tüüp – koos sel hetkel avatud ekraani ja kuni nelja sellele eelnenud ekraaniga, rakenduse enda ekraaninimede järgi, rakenduse versiooni ja järgu ning telefoni mudeli, tootja ja operatsioonisüsteemiga koos selle versiooniga. Selles ei ole nime, konto numbrit, telefoni ega paigalduse tunnust, asukohta, ajavööndit, keelt, veebiaadressi, sisestatud teksti, fotot, sõnumit ega dokumenti. Nagu iga internetipäring, näitab see Sentryle IP-aadressi, millelt see tuleb; aruandes on selle asemel kohatäide, et Sentry ei salvestaks seda aadressi ega arvutaks selle põhjal asukohta. Sentry hoiab neid aruandeid ELis, omaette projektis, kus ei ole ühtegi krahhiaruannet. Kui võrguühenduseta antud eitav vastus ei ole juhi väljalogimise või sisselogimise muul viisil lõppemise ajaks meieni jõudnud, hoiab telefon seda – koos konto ühesuunalise koodiga, mitte konto numbriga – ja saadab selle ära järgmisel korral, kui sama juht selles telefonis sisse logib; rakenduse uuesti paigaldamine või konto kustutamine eemaldab selle. Tugineme juhi nõusolekule, art 6 lg 1 p a. Säilitame juhi vastuse ja selle andmise aja seni, kuni konto on olemas, ning konto kustutamine kustutab selle; nõusoleku tõendina säilitab meie auditilogi ka kande iga vastuse kohta – jah või ei, selle andmise aeg ja konto sisemine number, mitte kunagi juhi nimi – 24 kuud.
- Frachta töötajate tugi – Frachta volitatud klienditoe töötajad saavad juhi konto avada, et juhti aidata ja hoida kontosid turvalisena. Nad näevad juhi nime, e-posti aadressi, juhi ID-d ja rakenduse keelt; konto seisundit – sealhulgas seda, kas Frachta on selle blokeerinud ja millest alates –, selle loomise ja viimase aktiivsuse aega; ettevõtteid, millega konto on või on olnud seotud või mis on sellele kutse saatnud, koos iga seose seisundi ja kuupäevadega; viimati nähtud rakenduse versiooni, platvormi ja süsteemi versiooni ning seda, kas teavitused on sisse lülitatud; vastuseid kasutuse loendamise ja anonüümse diagnostika kohta, igaüks koos oma ajaga; viimaseid sisselogimisi – millal iga sisselogimine algas, millal seda viimati kasutati ja millal see lõppes, koos platvormi, süsteemi ja rakenduse versiooniga, kuid ilma IP-aadressita; ning juhi töö kannetest tuletatud arvnäitajaid – aktiivsete päevade arvu viimase 7 ja 30 päeva jooksul ning alustatud ja lõpetatud reiside, peatussündmuste, üleslaaditud fotode, allkirjastatud dokumentide, esitatud avalduste ja saadetud vestlussõnumite arvu viimase 30 päeva jooksul ja kokku –, kuid mitte kunagi kandeid endid ega ühegi sõnumi teksti. Üksnes siis, kui juht on kasutuse loendamisega nõustunud, näevad nad PostHogist ka viimase 30 päeva kohta arvudena, kui sageli iga ekraani avati ja mitu sündmust rakendus igal päeval saatis. See vaade ei näita juhi vestlusi, dokumente, palgalehti, fotosid, asukohti, sugu, sünniaega, kodakondsust, juhilube ega terviseandmeid ning sellest ei saa midagi eksportida; sõnumit, millest juht teatab, loevad Frachta töötajad üksnes selleks, et selle teatega tegeleda. Töötajad, kellel on õigus kontoga toiminguid teha, saavad juhi kõigis telefonides välja logida, konto blokeerida või blokeeringu tühistada – blokeerimine logib juhi samuti kõigis telefonides välja; blokeeritud kontoga ei saa sisse logida, kuid selle saab kustutamise lehel siiski kustutada ning blokeering ei mõjuta selle seoseid ega töö kandeid – ning saata lõpetamata registreerimise kinnitus-e-kirja uuesti. Iga konto avamine, iga juhikontode otsing või loetelu kuvamine ja iga toiming kantakse meie auditilogisse koos sellega, milline töötaja selle tegi, ning toimingu puhul ka põhjusega, mille ta kirja pani; otsingusõnu ei salvestata. Juhi toetamisel tugineme oma lepingule juhiga, art 6 lg 1 p b, ning oma õigustatud huvile hoida teenus ja selle kontod turvalisena, art 6 lg 1 p f.
- Tellimuse teavituste saajad – kasutaja saab lasta Frachtal saata oma kliendile e-kirjaga teavet tellimuse käigu kohta. Selleks töötleme kasutaja nimel ja andmetöötluslepingu alusel e-posti aadresse, mille kasutaja tellimuse jaoks sisestab – kõige rohkem viis, mida kasutaja võib hilisemate tellimuste jaoks hoida ka kliendi kaardil –, seda, mida neile saadeti ja millal, kas e-kiri saadeti ning kas teavitused lõpetati e-kirjas oleva lingi kaudu. E-kirjades on näha tellimuse peatused ja nende ajad, kaup, veoki ja haagise numbrimärgid ning kohaletoimetamisel kohaletoimetamise kinnitus – mitte kunagi hind ega juhi nimi. Iga adressaat saab oma koopia, nii et ükski adressaat ei näe teise aadressi. Nende andmete vastutav töötleja on kasutaja ja nendega seotud küsimustega tuleb esmalt pöörduda kasutaja poole. Iga e-kiri sisaldab linki lehele, kus selle adressaadid saavad selle tellimuse teavitused lõpetada; kasutajat teavitatakse sellest ja üksnes kasutaja saab need uuesti sisse lülitada. See leht ei laadi ühtegi analüütika- ega reklaamisilti.
- Kuidas meie uudiseid ja pakkumisi loetakse – meie uudiste- ja pakkumiste e-kirjades on väike pilt ja jälgitav link, mis annavad meile iga adressaadi kohta teada, kas ja millal e-kiri esimest korda avati ja selle lingil esimest korda klõpsati; samal viisil salvestatakse klõps platvormil kuvatud pakkumisel. Kasutame seda oma kampaaniate mõõtmiseks. Kanne säilitatakse adressaadi konto juures ja edastatakse ka PostHogile, seotuna sisemiste kasutaja- ja ettevõttenumbritega, mitte kunagi nime ega e-posti aadressiga. Sisselogimis-, kinnitus-, arve-, teavitus- ja muudes teenusega seotud e-kirjades ei ole kumbagi. Avamise salvestamist saate vältida, kui te ei laadi oma e-posti programmis pilte, ning uudistest ja pakkumistest loobumine lõpetab nende e-kirjade saatmise täielikult.
- Riik reklaami jaoks meie avalehel — et valida, millist reklaami frachta.lv teile näitab, otsime välja riigi, millele teie IP-aadress on eraldatud, kasutades piirkondlike internetiregistrite avalikke aadresside eraldamise nimekirju, kui leht reklaami küsib. Riiki kasutatakse ainult selle valiku tegemiseks ja selleks, et teile teada anda, miks te seda reklaami näete. Teie IP-aadressi ega riiki ei kirjutata andmebaasi ega logisse; otsingut hoitakse ainult lühikest aega serveri mälus. Reklaamijad saavad teada ainult seda, mitu korda nende reklaami iga päev näidati ja sellel klõpsati.
04Eesmärgid ja õiguslikud alused
Iga eesmärgi puhul määrame õigusliku aluse isikuandmete kaitse üldmääruse artikli 6 alusel:
- Teenuse osutamine ja turvamine (kontod, börs, TMS, dokumendid) — lepingu täitmine, art 6 lg 1 p b.
- Ettevõtete kontrollimine, kirjete säilitamine ning maksu- ja raamatupidamiskohustuste täitmine — juriidiline kohustus, art 6 lg 1 p c.
- Platvormi täiustamine, kuritarvituste ja pettuste ennetamine ning kauplemiskoha turvamine — õigustatud huvi, art 6 lg 1 p f.
- Valikulised küpsised ja analüütika — nõusolek, art 6 lg 1 p a, mida hallatakse küpsiste poliitika eelistuste keskuses; juhirakenduse kasutuse loendamist ja anonüümset diagnostikat hallatakse rakenduses jaotises Profiil → Seaded.
- Uudised ja pakkumised e-postiga — nõusolek, art 6 lg 1 p a, mis antakse registreerimisel või jaotises Konto → Teavitused. Kasutajad, kes registreerusid enne, kui me seda küsisime, ei ole andnud ei jaatavat ega eitavat vastust, ning saadame neile uudiseid ja pakkumisi seni, kuni nad keelduvad, tuginedes oma õigustatud huvile teavitada olemasolevaid kliente oma sarnastest teenustest, art 6 lg 1 p f. Igas sellises e-kirjas on loobumislink ning keeldumine või nõusoleku tagasivõtmine seal või jaotises Konto → Teavitused jõustub alates järgmisest e-kirjast. Platvormil sisselogitud kasutajatele kuvatavad pakkumised tuginevad samale õigustatud huvile.
- Meie avalehel näidatava reklaami valimine — õigustatud huvi, art 6 lg 1 p f; kasutatakse ainult teie IP-aadressile vastavat riiki ja midagi ei salvestata.
05Juhirakenduse andmete vastutav töötleja
Otsustab vedaja, mitte Frachta. Teie tööandja otsustab rakendust kasutada, otsustab, kas ühendada telemaatikakonto, ja on nende andmete vastutav töötleja. Frachta töötleb neid andmeid tema korraldusel ega kasuta neid teie kohta otsuste tegemiseks.
Nende andmete alusel ei tehta teie kohta ühtegi automatiseeritud otsust. Asukoht, mis kokku ei lange, salvestatakse ja kuvatakse teie tööandjale; tarkvara ei blokeeri ega keela midagi ega määra selle eest karistusi.
Puudumine ei ole jälgimine ja seda ei käsitata jälgimisena. Puhkuse või haiguse kanne on olemas seetõttu, et keegi peab nädalat planeerima ja täitma töösuhtest tulenevat kohustust. See on nähtav vedajale, kes on juhi tööandja, ja mitte kellelegi teisele – ei teistele vedajatele, kelle heaks juht töötab, ega kellelegi, kes veosebörsil kaupleb.
Palk telemaatikast. Kui vedaja maksab oma juhtidele täiendavat tasu öötöö või riigipühale langevate päevade eest, kasutatakse öösel sõidetud kilomeetrite ja öötööga ööde arvestamiseks sõiduki telemaatikasõitude aegu ja vahemaid juhi reisi ajal; kui vedaja maksab oma juhtidele tunni eest, arvestatakse nende sõitude sõidutunde samamoodi ning vedaja saab neid parandada. See on vedaja võlgnetava palga arvutus; selle tulemust näeb juht rida-realt oma palgalehel ning muud juhi kohta selle põhjal ei otsustata.
Päevaraha, lähetamine ja kütus. Kui vedaja ühendab telemaatikakonto, arvutab platvorm tema sõidukite sõitude ja piiriületuste põhjal ka, milline juht millises riigis igal päeval viibis. Sõidu puhul, mida telemaatikateenuse pakkuja ühegi juhiga ei sidunud, eeldab platvorm, et sõiduk jäi seda viimasena juhtinud juhi kasutusse, kuni sellega sõitis keegi teine või möödus neli päeva, ning oletamise asemel loetleb platvorm üles selle, mida ikkagi omistada ei õnnestu. Vedaja kasutab seda oma juhtide päevarahade jaoks ning lähetamise ja kabotaaži asjaolude jaoks, mille vedaja ametiasutustele deklareerib. Vedaja kütusearuanne loetleb iga vähemalt 5-liitrise kütusetaseme languse sõiduki paagis koos selle aja ja kohaga ning juhiga, kelle telemaatikateenuse pakkuja sel hetkel tuvastas, et vedaja saaks seda kontrollida. Need on aruanded, mille vedaja koostab ja kontrollib: tarkvara ei tee nende põhjal juhi kohta ühtegi otsust ning kütusetaseme langus paagis on mõõtmistulemus, mitte järeldus, et keegi on midagi valesti teinud.
06Pangaväljavõtete üleslaadimisel saadud andmed
Frachta võimaldab laadida üles pangaväljavõtteid, et viia maksed arvetega kokku. Need failid võivad sisaldada kolmandate isikute isiku- ja finantsandmeid (vastaspoolte nimed, IBAN-id, summad, kuupäevad ja maksete viitenumbrid), mistõttu kirjeldame seda töötlemist eraldi.
Eraldame üksnes maksete sobitamiseks vajalikud väljad, salvestame failid juhuslike nimede all ning piirame ligipääsu teie ettevõtte tööruumiga; väljavõtete sisu ei kasutata ühelgi muul eesmärgil. Väljavõtet üles laadides kinnitate, et teil on õigus seda jagada. Väljavõtted kustutatakse koos teie kontoga või taotluse alusel varem.
07Andmete jagamine ja volitatud töötlejad
Jagame andmeid kontrollitud volitatud töötlejatega andmetöötluslepingute alusel ning teiste kasutajatega üksnes ulatuses, mis on vajalik veose või tellimuse sõlmimiseks ja täitmiseks — näiteks on teie ettevõtteprofiil, hinnangud ja pakkumisele lisatud kontaktandmed vastaspooltele nähtavad. Me ei müü isikuandmeid.
- Majutus ja taristu — Hetzner Online GmbH (Saksamaa): serverid Helsingis, Soomes (EL), Hetzner Finland Oy andmekeskuses, kus töötavad platvorm, selle andmebaas, meie domeeninimeteenus (DNS) ning meie enda kaardi- ja marsruudiserver, mis koostab OpenStreetMapi andmetest kaardid ja planeerib veokite marsruudid; marsruudi punktid ja veoki mõõtmed jäävad neisse serveritesse ega jõua ühegi kolmanda isikuni.
- E-post — meie oma e-posti server samades Hetzneri serverites saadab meie teenusega seotud e-kirju (kinnitused, sisselogimislingid, teavitused ja dokumendid) ning võtab vastu meie aadressidele saadetud e-kirju, ilma et vahel oleks mõni teine e-posti teenuse pakkuja.
- Tooteanalüütika — PostHog (ELi pilv). Teie brauseris töötab lehevaatamiste analüütika ainult teie nõusolekul. Eraldi registreerib platvorm, milliseid funktsioone kasutatakse (näiteks et avaldati pakkumine või saadeti sõnum, kuid mitte kunagi selle sisu), seotuna sisemise kasutaja- ja ettevõttenumbriga, mitte kunagi teie nime ega e-posti aadressiga; selleks tugineme oma õigustatud huvile platvormi täiustada. Juhirakenduses loendab PostHog kasutust üksnes nende juhtide puhul, kes sellega nõustuvad, seotuna juhi konto sisemise numbriga, nagu eespool kirjeldatud.
- Maksed — Montonio Finance, UAB (Leedu), meie makseteenuse pakkuja kõige jaoks, mida platvormil ostetakse: plaanid, meeskonna- ja juhikohad, kasutustasemed ning ettevõtte kontrollid, remondiarvete skannimised ja tehisintellektiga marsruudiplaneerija krediidid. Iga ostu puhul saab see teabe ostetu kohta, ettevõtte nime, käibemaksukohustuslase numbri ja aadressi ning maksva kasutaja nime ja e-posti aadressi (selle puudumisel ettevõtte avaliku e-posti aadressi), et tema maksekannetest oleks näha, kes mille eest maksis. Montonio tegutseb makseandmete osas iseseisva vastutava töötlejana.
- Vigade ja jõudluse seire — Sentry (Functional Software, Inc.; ELi andmepiirkond, Saksamaa). Kui platvormil läheb midagi katki, saadetakse Sentryle teade vea, aadressi, kus see tekkis, ning brauseri või seadme tüübi kohta; see ei ole seotud teie kontoga. Meie serverite saadetud teadetest eemaldame sisselogimisandmed, vormide sisu ja IP-aadressid; teie brauseri teade jõuab Sentryni otse ja näitab Sentryle nagu iga veebipäring teie IP-aadressi. Lehelaadimiste ja päringute väikese valimi puhul saadetakse Sentryle ka kanne selle kohta, kui kaua need aega võtsid, ning seda käsitletakse samal viisil. Juhirakenduse aruanded on teistsugused: need sisaldavad juhi konto sisemist numbrit, nagu eespool kirjeldatud; rakendus eemaldab päringute sisu, e-posti aadressid ja sisselogimisandmed enne, kui aruanne telefonist lahkub, ning iga aruanne sisaldab selle IP-aadressi asemel, millelt see saabub, kohatäidet, et Sentry ei salvestaks seda aadressi ega arvutaks selle põhjal asukohta. Eraldi salvestab rakendusse sisse ehitatud Sentry teegi natiivne komponent – mis on eespool kirjeldatud JavaScripti kihist eraldiseisev ja mille suhtes sama filtreerimine ei kehti – iga rakenduse kasutuskorra kohta üksnes selle, kas see lõppes krahhiga; selle enda krahhide püüdmine on välja lülitatud. Enne sisselogimist sisaldab see kanne konto numbri asemel rakenduse paigalduse juhuslikku tunnust ega ole juhiga seotud; pärast sisselogimist sisaldab see juhi konto numbrit. Juhi nõusolekul saadab juhirakendus ka eespool kirjeldatud anonüümse diagnostika aruandeid eraldi Sentry projekti, kus ei ole ühtegi krahhiaruannet; neis ei ole konto numbrit. Tugineme oma õigustatud huvile hoida platvorm ja rakendus töökorras ning anonüümse diagnostika puhul juhi nõusolekule. Juhirakenduse krahhi- ja jõudlusaruanded pääsevad juurde teie seadmes olevale teabele; arvestades nende kitsast diagnostilist ulatust – ei päringute sisu, e-posti aadressi ega sisselogimisandmeid –, käsitame seda e-privaatsuse direktiivi artikli 5 lõike 3 kohaselt rangelt vajalikuna, mistõttu eraldi nõusolekupäringut selleks ei kuvata. Sentry küpsiseid ei sea.
- Kui Sentry generatiivse tehisintellekti funktsioonid (Seer) on sisse lülitatud, võib Sentry kasutada veaaruandeid, väljakutsete pinusid, jälitusandmeid, seansside taasesitust ja kasutajate tagasiside kokkuvõtteid ning seotud koodihoidlate sisu, et pakkuda meie meeskonnale automaatset probleemianalüüsi ja parandusettepanekuid. Neid andmeid ei kasutata ilma meie loata tehisintellekti mudelite treenimiseks ja tulemused on nähtavad üksnes meile.
- Reklaami mõõtmine — Google'i ja Meta konversioonisildid, ainult teie nõusolekul (vt küpsiste poliitikat).
- LinkedIni konversioonide jälgimine — LinkedIn Insight Tag, ainult teie nõusolekul (vt küpsiste poliitikat). LinkedIn Ireland Unlimited Company on koos meiega kaasvastutav töötleja nende andmete kogumisel ja LinkedInile edastamisel; andmete edasise töötlemise eest pärast nende kättesaamist vastutab ainuisikuliselt LinkedIn.
- Meta Platforms Ireland Limited on koos meiega kaasvastutav töötleja Meta konversioonisiltide andmete kogumisel ja Metale edastamisel; andmete edasise töötlemise eest pärast nende kättesaamist vastutab ainuisikuliselt Meta. Kokkuleppe kokkuvõtet saab küsida aadressilt privacy@frachta.lv.
- SMS-ide saatmine — meie ELi SMS-teenusepakkuja (Esteria) kaudu saadetavad kinnituskoodid, maksemeeldetuletused ja teavitused, sealhulgas meie töötajatele saadetavad turvahoiatused, mis võivad sisaldada kontrollitava ettevõtte nime; anname Esteriale juhise mitte säilitada sõnumi teksti ega numbrit, kuhu see saadeti.
- Telemaatika – kui teie ettevõte ühendab oma telemaatikakonto (praegu Mapon), saame sealt teie korraldusel lisaks sõidukiandmetele, nagu läbisõidumõõdiku näidud, kütus ja seadme töötunnid, ka andmeid nimeliste juhtide kohta: juhtide nimed ja tahhograafikaartide numbrid, sõidu-, töö-, valmisoleku- ja puhkeajad ning nende juhitavate sõidukite asukohaajalugu – iga sõidu algus- ja lõpuaeg ja -koht ning läbitud vahemaa, sõiduki piiriületused ja kütusepaagi muutused koos juhiga, kelle teenusepakkuja iga sõidu ja iga paagimuutuse puhul tuvastas –, sealhulgas kuni 13 kuu pikkune ajalugu ühendamisele eelnenud ajast. See, millised neist meieni jõuavad, sõltub sellest, mida teie telemaatikaleping hõlmab.
- Tehisintellekti funktsioonid — Anthropic (Ameerika Ühendriigid), selle mudeli pakkuja, millel põhinevad platvormi valikulised tehisintellekti funktsioonid. See tõlgib meie töötajatele inglise keelde klienditoe pöördumise sõnumid, tõlgib töötaja vastuse keelde, milles te kirjutasite, kui töötaja seda soovib – töötaja kontrollib tõlget enne saatmist ja teie saate tõlke –, vastab klienditoe pöördumistele meie kasutusjuhendi põhjal – iga selle kirjutatud vastus on märgitud automaatseks, see annab pöördumise inimesele üle alati, kui see ei saa aidata, ja see ei tegele kunagi kontole ligipääsu puudutava taotlusega – ning koostab vastuste mustandeid, mida meie töötajad kontrollivad. Sellele ei saadeta sõnumit, mille meie enda serverites tehtav kontroll tuvastab inglise keeles kirjutatuna. Selleks saab see üksnes pöördumise teema ja selle sõnumite teksti (ning vastuse puhul töötaja teksti), millest automaatne filter on eelnevalt eemaldanud e-posti aadressid, telefoninumbrid, pangakontonumbrid, käibemaksukohustuslase numbrid, registrikoodid, isikukoodid, lingid, ettevõtete nimed ning Frachtas registreeritud isikute nimed ning mis pannakse tagasi üksnes meie poolel (filter võib lühikese või ebatavaliselt kirjutatud numbri märkamata jätta); see ei saa teie nime, teie ettevõtet, teie paketti ega teiste klientide sõnumeid. Meie töötajate kirjutatud hiljutistest vastustest, mis on samal viisil filtreeritud, pakub see välja ka punkte, mida meie meeskond peaks meeles pidama. See aitab meie töötajatel kontrollida kahtlast liiklust ja saab asjaomased IP-aadressid ja lehtede aadressid. Ettevõtte kontrollis, remondiarvete lugemisel ja marsruudiplaneerijas saab see selle, mida andmetöötlusleping nende funktsioonide kohta kirjeldab. Selle väljund on nõuandev: see ei tee teie kohta otsuseid.
- Varukoopiad — Backblaze (B2 Cloud Storage, piirkond EU Central — Amsterdam) hoiab meie väliseid varukoopiaid. Andmed krüpteeritakse enne meie serveritest lahkumist, seega Backblaze ei saa neid lugeda.
- Push-teavitused juhirakendusele — need edastab Expo (650 Industries, Inc., Ameerika Ühendriigid), andes iga teavituse edasi iPhone'i puhul Apple'i push-teenusele (APNs) või Android-telefoni puhul Google'i teenusele Firebase Cloud Messaging. Iga teavituse puhul saab Expo telefoni push-tunnuse, lühikese teksti juhi keeles ja lingi ekraanile, mille teavitus avab. Tekstid on üldised – „Uus sõnum“, mitte kunagi sõnum ise; uus marsruut, otsus, ootel dokument –, välja arvatud see, et kutses on nimetatud ettevõte, kes selle saatis.
08Rahvusvahelised edastamised
Andmeid majutatakse Euroopa Liidus. Väljapoole Euroopa Majanduspiirkonda jõuavad need ainult Anthropicule Ameerika Ühendriikides (tehisintellekti funktsioonid; alus – lepingu tüüptingimused, mitte kaitse piisavuse otsus), Google'ile, Metale ja LinkedInile Ameerika Ühendriikides (ainult teie nõusolekul analüütika- või turundusküpsistele), teie enda brauseri push-teenusele, kui lubate teavitused, ning juhirakenduse teavituste puhul Expole (650 Industries, Inc.) Ameerika Ühendriikides, kes edastab need Apple'i või Google'i push-teenusele. Google'ile, Metale, LinkedInile ja brauserite push-teenustele edastamise puhul tugineme kaitse piisavuse otsusele või lepingu tüüptingimustele koos asjakohaste kaitsemeetmetega. Expole edastamise puhul tugineme kaitse piisavuse otsusele, mis käsitleb ELi–USA andmekaitseraamistikku (EU-U.S. Data Privacy Framework), mille alusel on 650 Industries, Inc. sertifitseeritud. Kaitsemeetmete koopiat saate küsida aadressilt privacy@frachta.lv.
09Säilitustähtajad
Säilitame isikuandmeid üksnes nii kaua, kui see on ülalnimetatud eesmärkidel vajalik või seadusega nõutud:
- Konto ja ettevõtte andmed — konto aktiivsuse ajal, seejärel kustutatakse või anonüümitakse 12 kuu jooksul pärast konto sulgemist. Erand on juhirakenduse konto: selle kustutamine kustutab kohe selle isikuandmed, nagu allpool kirjeldatud.
- Arved ja raamatupidamisdokumendid — Läti raamatupidamisõiguses sätestatud säilitustähtaeg (praegu 5 aastat, teatud dokumentide puhul 10 aastat).
- Turva- ja auditilogid — kuni 24 kuud, välja arvatud juhul, kui kehtib õiguslik säilitamisnõue (näiteks politsei või järelevalveasutuse taotlusel) või kirjed kuuluvad käimasolevasse turvauurimisse; sel juhul säilitame neid nõude kehtivuse lõpuni.
- Üleslaaditud pangaväljavõtted — kuni te need kustutate, hiljemalt konto sulgemisel.
- Varukoopiad — krüpteeritud koopiad, mis roteeruvad kuni kuue kuu jooksul. Kustutatu kaob platvormilt kohe ja varukoopiatest nende rotatsiooni käigus.
- Juhirakenduse andmed – see, mille juht tellimuse juures salvestas (peatussündmused koos nendega seotud asukohtade ja kontrolli tulemustega, plommid, kohaletoimetamise kinnitused, fotod ja probleemiteated ning varasemates kannetes kauba vastu võtnud isiku allkiri), on osa selle tellimuse andmetest ja seda säilitatakse sama kaua kui tellimust; saabumised salvestatud kohtadesse jäävad reisi juurde ning sõiduki ülevaatused, kahjustus- ja rikketeated sõiduki andmete juurde. Vestlus vedaja dispetšeriga ja juhi teated selle sõnumite kohta kustutatakse 24 kuud pärast seda, kui juhi seos selle vedajaga lõpeb. Kui juht oma konto kustutab, kustutatakse selle isikuandmed kohe: nimi, sugu, sünniaeg, kodakondsus, riik, e-posti aadress, parool, juhiload, iga sisselogimise seade, rakenduse versioon, süsteem, IP-aadress ja push-tunnus, tingimustega nõustumisel salvestatud IP-aadress ja brauser, vastused kasutuse loendamise ja anonüümse diagnostika kohta ning sõnumitest teatamisel kirjutatud märkused. See, mis alles jääb – konto numbrid, selle vanade sisselogimiste kuupäevad, see, milliste tingimuste versioonidega nõustuti, see, kas ja millal Frachta konto blokeeris, ning nõusoleku tõendina kanne iga kasutuse loendamist ja anonüümset diagnostikat puudutava vastuse kohta –, ei sisalda nime; kanded Frachta töötajate tehtud konto avamiste ja toimingute kohta koos nende kirja pandud põhjustega jäävad nagu teisedki auditikanded meie auditilogisse kuni 24 kuuks; vanade sisselogimiste kanded kustutatakse 12 kuu pärast ja vastuste kanded 24 kuud pärast iga vastuse andmist. Ükski eespool nimetatud kanne ei kao koos kontoga. Enne poliitika käesolevat versiooni suletud kontod kustutatakse samal viisil. Vedaja saab juhi suhtes kehtestada kustutamiskeelu, mis peatab keelu kehtimise ajal selle juhi rakenduse kannete igasuguse kustutamise – kuid mitte juhi enda konto kustutamist, sealhulgas märkuste kustutamist.
- Arvustused – säilitatakse seni, kuni arvustus kehtib. Nõusoleku tagasivõtmine eemaldab avaldatud tsitaadi veebilehelt kohe; kui palute arvustuse kustutada, eemaldatakse see täielikult. Kustutatud arvustusest ei säilita me koopiat väljaspool eespool kirjeldatud varukoopiate rotatsiooni.
- Puudumiste kanded ja dokumendid, mille juht allkirjastab – puudumiste kandeid säilitatakse seni, kuni juht on vedajaga seotud, ja seejärel nii kaua, kui vedaja peab tema suhtes kohalduva õiguse kohaselt töösuhtega seotud dokumente säilitama; haigusest tingitud puudumine kustutatakse sama ajakava alusel kui ülejäänud ning seda ei säilitata kauem sellepärast, et see on tundlikum. Dokumendid, mille juht allkirjastab, on vedaja personalitoimik: need jäävad alles, kui juht oma konto kustutab, ja kustutatakse 90 päeva pärast seda, kui vedaja on juhi oma andmetest kustutanud – nende failid täiendava 14 päeva jooksul –, välja arvatud juhul, kui kehtib kustutamiskeeld.
- Juhirakenduse andmed telefonis – levita salvestatud töö ootab telefonis, kuni selle saab ära saata, ja seda ei lisata telefoni varukoopiatesse; kui server selle tagasi lükkab, teavitatakse juhti ja töö kustutatakse telefonist. Rakenduses tehtud fotod ning seal avatud palgalehed ja dokumendid kustutatakse iga kord rakenduse käivitamisel, kui need on vanemad kui üks päev, välja arvatud juhul, kui need kuuluvad tööle, mis ootab veel saatmist; rakenduses vaadatud fotosid hoitakse telefonis kuni üks päev ja need kustutatakse, kui juht välja logib. Juhi reiside, tellimuste ja peatuste, dokumentide loendi, töögraafiku ja profiili viimati laaditud koopiat hoitakse telefonis kuni 24 tundi, et rakendus sellega avaneks, ka levita; seda ei lisata telefoni varukoopiatesse ning see kustutatakse, kui juht välja logib, kui sisselogimine lõpeb ilma väljalogimiseta ja kui konto kustutatakse rakenduses. Väljalogimine või konto kustutamine rakenduses kustutab juhi andmed telefonist, sealhulgas saatmata töö; kui midagi on saatmata, hoiatab rakendus sellest enne. Väljalogimisel jääb telefoni alles üksnes anonüümsele diagnostikale antud eitav vastus, mis ei ole meieni veel jõudnud, seotuna konto ühesuunalise koodiga – kuni selle juhi järgmise sisselogimiseni selles telefonis, konto kustutamiseni või rakenduse uuesti paigaldamiseni. Kui sisselogimine lõpeb ilma, et juht välja logiks, jääb saatmata töö telefoni alles üksnes selle juhi jaoks ja saadetakse ära, kui ta uuesti sisse logib; vastasel juhul kustutatakse see järgmisel korral, kui rakendus pärast 7 päeva möödumist käivitatakse. Teine isik, kes selles telefonis sisse logib, seda ei näe ja seda ei saadeta kunagi tema kontoga. Veebis kustutatud konto korral jääb saatmata töö telefoni alles kuni sellesama kustutamiseni.
- Kontrolli- ja taustakontrolli andmed – tulemusi säilitatakse kontrolli teinud ettevõtte konto juures ja need kustutatakse sama ajakava alusel kui konto andmed, kuid mitte hiljem kui 24 kuud pärast kontrolli tegemist, kui konto püsib aktiivsena kauem.
- Vea- ja krahhiaruanded ning anonüümne diagnostika Sentrys – säilitatakse kõige rohkem 90 päeva pärast seda, kui Sentry need saab, seejärel kustutatakse automaatselt.
- Tooteanalüütika PostHogis – säilitatakse meie paketi alusel kuni 7 aastat; see on PostHogi enda säilitustähtaeg ja seda ei saa PostHogi poolel lühendada. Konto kustutamine eemaldab tunnused, millega andmed on seotud, nagu eespool kirjeldatud.
- Telemaatikaajalugu – vedaja telemaatikakontolt kopeeritud sõidud, piiriületused, läbisõidumõõdiku ja kütusearvesti päevanäidud ning kütusepaagi muutused, sealhulgas kuni 13 kuud ühendamisele eelnenud ajast, säilitatakse seni, kuni vedaja konto on olemas, ja kustutatakse koos sellega; paagitaseme- ja temperatuurinäidud kustutatakse kaks aastat pärast nende mõõtmist.
10Push-teavitused
Kui te seda lubate, saame saata teavitusi asjadest, mis teid puudutavad: teie otsingule vastav uus pakkumine, sõnum, allkirjastamist ootav dokument, tasumisele tulev arve. Registreerimisel seda kunagi ei küsita, midagi ei saadeta enne, kui olete brauseri või seadme küsimusega nõustunud, ja keeldumine ei muuda platvormi juures midagi muud.
Brauseris. Nõustumine loob push-tellimuse, mida haldab teie enda brauseri push-teenus – Chrome’i puhul Google, Firefoxi puhul Mozilla, Safari puhul Apple, Edge’i puhul Microsoft – ja me salvestame aadressi, mille see meile annab, et saaksime sinna saata. Sõnum ise krüpteeritakse enne meie juurest lahkumist ja seda saab lugeda üksnes teie brauser: push-teenus edastab selle, ilma et saaks selle sisu näha. Kui push-tellimus lakkab toimimast, kustutame selle.
Võite loa igal ajal oma brauseri või seadme seadetes tagasi võtta, ilma et peaksite sellest meile teatama. Meid sellest ei teavitata; me lihtsalt ei saa teieni enam jõuda ja toimimatu tellimus eemaldatakse järgmisel korral, kui proovime.
Juhirakenduses. Kui juht lubab teavitused, saab rakendus Expolt (650 Industries, Inc., Ameerika Ühendriigid) push-tunnuse, mille me salvestame koos selle sisselogimisega. Me saadame iga teavituse Expole, kes annab selle edasi iPhone'i puhul Apple'i push-teenusele või Android-telefoni puhul Google'i teenusele Firebase Cloud Messaging. Teavitus sisaldab lühikest üldist teksti juhi keeles – näiteks uus marsruut, uus sõnum, otsus või ootel dokument – ja linki ekraanile, mille see avab; see ei sisalda kunagi vestlussõnumi teksti ning kutses on nimetatud ettevõte, kes selle saatis. Juht, kes vaigistab ettevõtte vestluse, ei saa selle sõnumite kohta teavitusi; sõnumid ise saabuvad rakendusse endiselt. Teavitused saab telefoni seadetes igal ajal välja lülitada; tunnus eemaldatakse, kui juht konto kustutab, ning siis, kui Apple või Google teatab, et see enam ei toimi.
11Millal me teilt arvustust küsime
Küsime arvustust ettevõtte omanikult ja alles siis, kui platvorm on tema heaks tegelikult midagi ära teinud: veosebörsi kaudu lõpule viidud vedu või kaks päeva pärast tasulise mooduli võtmist. Palve kuvatakse rakenduses ja sama palve saadetakse üks kord e-postiga omaniku aadressile — üks kord, ja seda ei korrata. Tugineme oma õigustatud huvile saada teada, kas toode toimib, arvestades seejuures, kui vähe see teilt nõuab – kaart, mille saate sulgeda ja mis pärast kolmandat sulgemist enam tagasi ei tule.
Sama palve läheb kõigile, kelleni see jõuab, samade linkidega, sõltumata sellest, mida me nende vastuseks ootame. Me ei küsi üksnes klientidelt, keda peame rahulolevaks, ega varja, viivita ega filtreeri arvustust selle hinde tõttu. Kaardi sulgemine paneb selle kuueks kuuks kõrvale; kui sulgete selle kolmandat korda, ei tule see enam tagasi. Arvustuse kirjutamine lõpetab palve kohe.
Arvustuspalvete täielikuks lõpetamiseks igal ajal kirjutage aadressile privacy@frachta.lv.
12Teie kui andmesubjekti õigused
Isikuandmete kaitse üldmääruse alusel on teil õigus:
- Tutvuda andmetega — saada oma isikuandmete koopia.
- Parandada andmeid — lasta ebatäpsed või puudulikud andmed parandada.
- Andmed kustutada — lasta andmed kustutada („õigus olla unustatud“).
- Piirata töötlemist — piirata seda, kuidas me teie andmeid töötleme.
- Andmeid üle kanda — saada oma andmed ülekantavas vormingus.
- Esitada vastuväiteid — esitada vastuväiteid õigustatud huvil põhinevale töötlemisele või otseturundusele.
- Nõusolek tagasi võtta — igal ajal, ilma et see mõjutaks varasemat töötlemist.
13Kuidas oma õigusi teostada
Saatke oma taotlus aadressile privacy@frachta.lv. Vastame ühe kuu jooksul, nagu isikuandmete kaitse üldmäärus nõuab, ning võime paluda teil oma isikusamasust tõendada. Kui taotlus on ilmselgelt põhjendamatu või ülemäärane, võime sellest keelduda või küsida mõistlikku tasu, selgitades põhjust. Vt ka IKÜM-i lehte.
14Automatiseeritud otsuste tegemine
Frachta ei tee automatiseeritud otsuseid, millel on teie suhtes õiguslikud või sarnaselt olulised tagajärjed. Ettevõtete kontrollimine ja kuritarvituste ennetamine hõlmavad automaatkontrolle, kuid iga otsuse konto taotlusest keeldumise või blokeerimise kohta vaatab üle inimene.
15Kaebused järelevalveasutusele
Teil on õigus esitada kaebus Läti andmekaitseinspektsioonile (Datu valsts inspekcija) või oma ELi elukohariigi järelevalveasutusele. Oleksime tänulikud võimaluse eest lahendada mure kõigepealt otse — kirjutage aadressile privacy@frachta.lv.
16Selle poliitika muudatused
Võime seda poliitikat igal ajal ajakohastada. Olulisest muudatusest — sellisest, mis mõjutab hinnakujundust, vastutust, teie õigusi või kohustusi või seda, milliseid andmeid töödeldakse ja kes neid töötleb — teatame rakenduses või e-postiga vähemalt üks kuu enne selle jõustumist. Ebaolulise muudatuse — täpsustuse, paranduse või vormingu muudatuse, mis ei muuda seda, mida see poliitika nõuab — võime teha igal ajal ja see kajastatakse sellel lehel muudatuste ajaloos. Ülal toodud viimase ajakohastamise kuupäev ja versioon muutuvad iga redaktsiooniga.
17Kontakt
Küsimused selle privaatsuspoliitika kohta? Kirjutage aadressile privacy@frachta.lv. Vastutav töötleja on SIA "HEIDA LTD". Seotud dokumendid: Kasutustingimused, Küpsiste poliitika, IKÜM ja Andmetöötlusleping.
See privaatsuspoliitika on avaldatud inglise keeles ja tõlkes. Kui tõlge erineb ingliskeelsest tekstist, kohaldatakse ingliskeelset teksti.