Tvarkome pagal jūsų nurodymus.

01Šios sutarties taikymo sritis#

Ši Duomenų tvarkymo sutartis („DTS“) reglamentuoja asmens duomenų, kuriuos valdo jūsų įmonė („Klientas“) ir kuriuos naudodamasi platforma patiki Frachta, tvarkymą. Ji papildo Naudojimo sąlygas ir taikoma visais atvejais, kai Klientas Frachta platformoje saugo savo kontaktų, partnerių, vairuotojų ar sandorio šalių asmens duomenis.

02Šalių vaidmenys#

Šių duomenų atžvilgiu Klientas yra duomenų valdytojas, o SIA „HEIDA LTD“ („Frachta“) — duomenų tvarkytojas, tvarkantis asmens duomenis tik Kliento vardu. Duomenų, kuriuos Frachta renka savo tikslais — paskyrų, saugumo žurnalų, atsiskaitymų, susirašinėjimo su pagalbos tarnyba, platformos analitikos — atžvilgiu Frachta yra duomenų valdytoja, kaip aprašyta Privatumo politikoje.

Telematikos paslaugų teikėjai. Sutartį su telematikos paslaugų teikėju yra sudaręs Klientas ir jis pats nusprendžia ją prijungti; toks teikėjas yra paties Kliento duomenų tvarkytojas, o ne Frachta pasitelktas duomenų tvarkytojas. Frachta šiuos duomenis gauna Kliento nurodymu ir tvarko kaip Kliento duomenų tvarkytojas būtent šių duomenų atžvilgiu. Todėl Klientas turėtų įsitikinti, kad jo sutartis su paslaugų teikėju ir jo vairuotojams teikiama informacija apima duomenų perdavimą bendrovei Frachta. Frachta neskaito telematikos duomenų savo tikslais ir neteikia jų kitiems Klientams.

03Dalykas, pobūdis ir trukmė#

Sutarties dalykas — Frachta platformos teikimas: krovinių birža, transporto valdymas, autoparko ir vairuotojų valdymas, dokumentų rengimas, sąskaitų išrašymas ir mokėjimų suderinimas. Duomenų tvarkymo pobūdis — saugojimas, struktūrizavimas, rodymas, apskaičiavimas (pavyzdžiui, vairuotojų darbo užmokesčio, dienpinigių ir kelių rinkliavų), perdavimas tarp įgaliotų naudotojų, perdavimas el. paštu Kliento nurodytiems gavėjams (transporto užsakymai, sąskaitos, mokėjimo priminimai ir užsakymo pranešimai) ir ištrynimas. Duomenys tvarkomi visą Kliento paskyros galiojimo laiką ir 11 skyriuje nurodytą ištrynimo laikotarpį.

04Duomenų kategorijos ir duomenų subjektai#

• Duomenų subjektai — Kliento darbuotojai ir vairuotojai; vairuotojų vaikai (tik jų gimimo data arba numatoma gimdymo data, nurodyta prašyme dėl atostogų); Kliento partnerių, siuntėjų ir vežėjų kontaktiniai asmenys; banko išrašuose nurodyti mokėtojai.
• Duomenų kategorijos — vardai ir pavardės, darbo kontaktiniai duomenys, pareigos; užsakymų ir siuntų duomenys; sąskaitų duomenys; banko išrašo eilutės (sandorio šalies pavadinimas, IBAN, suma, data, mokėjimo paskirtis); vairuotojų darbo užmokesčio įrašai (bazinis atlyginimas, Kliento standartiniai tarifai ir atskiram vairuotojui nustatyti tarifai, pamainos (dienos reise), vairavimo valandos ir atstumas, naktį nuvažiuoti kilometrai ir naktinio darbo naktys, dienos ir kilometrai švenčių dienomis, premijos ir išskaitymai su jų priežastimis, darbdavio mokesčiai, kuriuos Klientas gali įvesti savo sąnaudų ataskaitoms, taip pat bruto atlyginimas, iš jo išskaičiuotos sumos, darbdavio įmokos ir neto atlyginimas, kaip juos apskaičiavo Kliento buhalteris ir įkėlė Klientas), kuriuos vairuotojas taip pat mato vairuotojo programėlėje ir atlyginimo lapelyje – išskyrus sąnaudų ataskaitoms įvestus darbdavio mokesčius, kurie vairuotojui niekada nerodomi.
• Vairuotojų tapatybės ir pažymėjimų duomenys – vardas ir pavardė, gimimo data, pilietybė, gyvenamosios vietos šalis, kontaktiniai duomenys, vairuotojo pažymėjimo kategorijos ir jų galiojimo datos – apie vairuotojus, kuriuos Klientas prijungia prie vairuotojo programėlės.
• Darbo įvykiai su buvimo vieta – atvykimai, pakrovimai ir iškrovimai, dokumentų laukimas, išvykimai ir problemos sustojimo vietoje, atvykimai į išsaugotas vietas ir išvykimai iš jų, plombos (kiekviena su krovinio vienetu, ant kurio ji uždėta, ir to vieneto valstybiniu numeriu), pakrovimo vietoje duotas atsakymas, kad plomba nereikalinga, pristatymo patvirtinimai, pranešimai apie apgadinimus ir gedimus; prie kiekvieno, jeigu vairuotojas tai leidžia, fiksuojama telefono buvimo vieta tuo momentu (subalansuotu tikslumu – maždaug 100 metrų – arba apytikslė buvimo vieta, jeigu vairuotojas leidžia tik ją; fiksuojama tik įvykio metu, niekada ne nuolat ir ne fone; jeigu telefonas per maždaug 4 sekundes buvimo vietos nepateikia, fiksuojama paskutinė telefone jau turima buvimo vieta, jeigu ji ne senesnė nei 2 minučių; ji gali būti tikslesnė nei 100 metrų); prie kiekvieno atvykimo, pakrovimo ar iškrovimo, dokumentų laukimo, išvykimo, atvykimo į išsaugotą vietą ar išvykimo iš jos, plombos, atsakymo, kad plomba nereikalinga, pristatymo patvirtinimo ir problemos nuotraukos fiksuojama, ar vilkikas buvo sustojimo vietoje: paskutinė vilkiko buvimo vieta, gauta iš Kliento prijungtos telematikos paskyros, jeigu ji nustatyta ne anksčiau kaip 15 minučių iki įvykio (arba, jeigu tinkamos naudoti nėra, telefono buvimo vieta), palyginama su sustojimo vieta, o išsaugomi rezultatas, tai, kuri buvimo vieta naudota, atstumas ir tos buvimo vietos nustatymo laikas, bet ne pati vilkiko buvimo vieta. Pranešimas apie gedimą atidaro remonto užsakymą Kliento techninės priežiūros įrašuose, o vairuotojo atsakymas, kad transporto priemone važiuoti negalima, išima ją iš Kliento planavimo, kol Klientas ją atlaisvins. Senesniuose pristatymo įrašuose taip pat gali būti krovinį priėmusio asmens parašas kartu su tokia pačia buvimo vieta ir palyginimu. Jeigu Klientas užsakymui įjungia užsakymo pranešimus, reiso, kuriuo vežamas užsakymas, pradžios laikas ir vairuotojo užfiksuoti atvykimo į užsakymo sustojimo vietas ir išvykimo iš jų laikai įtraukiami į el. laiškus kliento gavėjams, nenurodant nei vairuotojo vardo ir pavardės, nei jokios buvimo vietos.
• Nuotraukos, padarytos vairuotojo programėle, kuriose atsitiktinai gali matytis žmonių, kurie nėra nei Kliento darbuotojai, nei Frachta naudotojai.
• Pristatymo dokumentuose nurodyti asmenys – pristatymo patvirtinimas yra pasirašytų pristatymo dokumentų nuotrauka, kurioje matyti juose esantys vardai ir pavardės bei parašai; senesniuose pristatymo įrašuose taip pat yra asmens, kuris vairuotojo telefone pasirašė už siuntos priėmimą, vardas, pavardė ir pareigos bei perdavimo metu pateiktos pastabos. Jeigu Klientas užsakymui įjungia užsakymo pranešimus, to užsakymo pristatymo patvirtinimas – paties Kliento failas arba, jeigu jo nėra, iki trijų vairuotojo nuotraukų – pridedamas prie el. laiško, kuriuo kliento gavėjams pranešama, kad užsakymas pristatytas.
• Telematikos duomenys apie įvardytus vairuotojus – kai Klientas prijungia telematikos paskyrą: vairuotojų vardai ir pavardės, tachografo kortelių numeriai, vairavimo, kito darbo, parengties ir poilsio laikotarpiai bei transporto priemonių buvimo vietos istorija. Ši istorija apima kiekvienos kelionės pradžios ir pabaigos laiką ir vietą bei atstumą ir kiekvieną kuro kiekio bake pokytį su jo laiku ir vieta – kiekvieną kartu su paslaugų teikėjo atpažintu vairuotoju; transporto priemonės sienų kirtimus; taip pat jos kasdienius odometro ir kuro skaitiklio rodmenis. Prijungus paskyrą, nukopijuojama iki 13 mėnesių šios istorijos. Pagal ją platforma Kliento dienpinigiams ir komandiravimo bei kabotažo ataskaitoms apskaičiuoja, kuris vairuotojas kurią dieną buvo kurioje šalyje; jeigu paslaugų teikėjas kelionės nesusiejo su jokiu vairuotoju, daroma prielaida, kad paskutinis tą transporto priemonę vairavęs vairuotojas ją turėjo tol, kol ją vairuoti pradėjo kas nors kitas arba praėjo keturios dienos. Jeigu Klientas moka priedus už naktinį darbą ar švenčių dienas, transporto priemonės kelionių laikas ir atstumai vairuotojo reiso metu naudojami šiam užmokesčiui apskaičiuoti. Jeigu Klientas moka už valandą, šių kelionių vairavimo valandos naudojamos valandiniam atlyginimui apskaičiuoti; Klientas jas gali pataisyti. Kuro ataskaitoje nurodomas kiekvienas kuro kiekio transporto priemonės bake sumažėjimas 5 litrais ar daugiau kartu su tuo metu paslaugų teikėjo atpažintu vairuotoju.
• Neatvykimas į darbą, atostogos ir vairuotojų dokumentai – neatvykimo rūšis (laisvadienis, atostogos ar liga), datos, patvirtinimo būsena ir prie laisvadienio ar atostogų pridėta pastaba (prie neatvykimo dėl ligos pastaba nepridedama); vairuotojų programėlėje pateikiami prašymai (dėl kasmetinių, nemokamų, nėštumo ir gimdymo, tėvystės ir vaiko priežiūros atostogų; dėl darbo sutarties nutraukimo su jo pagrindu, priežastimi ir paskutine darbo diena) ir paaiškinimai; nubrėžtas parašas tuose iš jų, kurie pasirašyti programėlėje; darbo sutarties nutraukimo atveju – kvalifikuotu elektroniniu parašu pasirašytas failas (eParaksts, jeigu Klientas įregistruotas Latvijoje, priešingu atveju – kitu ES kvalifikuotu elektroniniu parašu), kuriame yra pasirašiusio asmens sertifikatas, dažnai su asmens kodu, ir iš jo paimtas vardas ir pavardė. Latvių, lietuvių ar vokiečių kalba surašytame dokumente vairuotojo pareigos užrašomos moteriškosios giminės forma, jeigu vairuotojo lytis – moteris.
• Specialių kategorijų asmens duomenys (9 str.). Duomenys apie sveikatą į platformą patenka trimis būdais: kaip neatvykimas dėl ligos, apsiribojantis pačiu tokio neatvykimo faktu ir jo datomis, be pastabos; kaip vairuotojo pranešimas apie problemą, pažymėtas „Trauma ar liga“, su viskuo, ką vairuotojas jame parašo; ir kaip prašymas dėl nėštumo ir gimdymo atostogų, kuris parodo, kad vairuotoja nėščia, ir kuriame nurodytas atostogų laikotarpis bei numatoma gimdymo data. Nė vienu iš šių atvejų platforma neprašo nei diagnozės, nei medicininės pažymos: dėl nėštumo ir gimdymo atostogų ji prašo tik gydytojo išduotame nėštumo ir gimdymo atostogų pažymėjime nurodytų datų. Pranešime ir el. laiške, kuriais Kliento naudotojai informuojami apie prašymą dėl nėštumo ir gimdymo atostogų, jis vadinamas tik prašymu dėl atostogų. Prašyme dėl kasmetinių atostogų taip pat gali būti nurodyta, kad jos prasideda po nėštumo ir gimdymo atostogų. Klientas yra duomenų valdytojas ir atsako už tai, kuria 9 straipsnio 2 dalies sąlyga jis remiasi. Klientai turėtų įvertinti, ar dėl šių duomenų kartu su pirmiau nurodytais buvimo vietos ir darbo laiko įrašais nereikia atlikti poveikio duomenų apsaugai vertinimo pagal 35 straipsnį.
• Pokalbiai tarp Kliento dispečerio ir Kliento vairuotojų – žinutės, kuriomis apsikeičiama vairuotojo programėlėje, ir vairuotojo pranešimas apie dispečerio žinutę kartu su pranešimo priežastimi.

05Nurodymai ir konfidencialumas#

Frachta tvarko šiuos duomenis tik pagal dokumentuotus Kliento nurodymus — naudojimasis platformos funkcijomis laikomas nurodymu — nebent ES ar Latvijos teisė reikalauja kitaip; tokiu atveju Frachta prieš pradėdama tvarkyti apie tai informuoja Klientą (išskyrus atvejus, kai tai draudžia teisės aktai). Visi darbuotojai, įgalioti tvarkyti duomenis, yra įsipareigoję laikytis konfidencialumo.

Pokalbių žinutės, apie kurias pranešta. Vairuotojas gali pranešti apie žinutę, kurią Kliento dispečeris išsiuntė vairuotojo programėlės pokalbyje. Tuomet naudotojams, kuriems Kliento paskyroje suteiktas savininko vaidmuo, apie tai pranešama el. paštu, nenurodant žinutės teksto, o įgalioti Frachta pagalbos tarnybos darbuotojai, kad išnagrinėtų pranešimą, perskaito žinutę, apie kurią pranešta, ją išsiuntusio dispečerio vardą ir pavardę bei vairuotojo pastabą; kiekvienas toks perskaitymas registruojamas. Šia DTS Klientas nurodo Frachta peržiūrėti platformos turinį, apie kurį pranešta, – žinutes, nuotraukas ir kitą medžiagą, apie kurią pranešta, – kai tai pagrįstai būtina konkrečiam pranešimui apie netinkamą naudojimą, piktnaudžiavimą ar platformos taisyklių pažeidimą ištirti, ir imtis tinkamų veiksmų; pirmiau aprašytas pokalbio žinutės, apie kurią pranešta, ją išsiuntusio dispečerio vardo ir pavardės bei pranešusio vairuotojo pastabos perskaitymas yra vienas iš tokių atvejų. Vairuotojo pastaba yra paties vairuotojo duomenys, kuriuos Frachta saugo kaip duomenų valdytoja: ji Klientui nerodoma ir ištrinama, kai vairuotojas ištrina savo paskyrą.

Pagalba vairuotojams. Įgalioti Frachta pagalbos tarnybos darbuotojai gali atidaryti vairuotojo programėlės paskyrą, kad padėtų vairuotojui. Iš Kliento duomenų jie mato tik Kliento ryšį su tuo vairuotoju, su jo būsena ir datomis, ir vairuotojo darbo skaičius – pradėtų ir baigtų reisų, sustojimų įvykių, įkeltų nuotraukų, pasirašytų dokumentų, pateiktų prašymų ir išsiųstų pokalbio žinučių skaičių per pastarąsias 30 dienų ir iš viso bei dienų, kai vairuotojas buvo aktyvus, skaičių – bendrus visiems vežėjams, su kuriais vairuotojas yra ar buvo susietas, įskaitant Klientą, ir niekada neišskaidytus pagal vežėjus; niekada pačių įrašų ar žinutės teksto. Darbuotojai taip pat gali atjungti vairuotoją ir užblokuoti jo paskyrą – tuomet vairuotojas negali prisijungti; Kliento ryšys su vairuotoju ir Kliento įrašai neliečiami. Kiekvienas paskyros atidarymas ir kiekvienas veiksmas įrašomi į audito žurnalą, nurodant darbuotoją ir, veiksmo atveju, priežastį. Klientas nurodo Frachta tokiu būdu tvarkyti savo duomenis.

Užsakymo pranešimai Kliento klientams. Jeigu Klientas užsakymui įjungia užsakymo pranešimus, Frachta siunčia el. laiškus adresais, kuriuos Klientas tam užsakymui įveda (ne daugiau kaip penkiais; platforma gali juos pasiūlyti iš kliento kortelės ir jo kontaktų), kai užsakymas pasiekia kiekvieną etapą: patvirtintas, pakeliui į pakrovimą, pakrovimas, kelyje, iškrovimas, pristatytas arba atšauktas; apie etapus, pasiektus vos kelių akimirkų skirtumu, pranešama viename el. laiške. El. laiškas apima tik tą užsakymą: jo sustojimo vietas su planuotais laikais ir vairuotojo užfiksuotais atvykimo ir išvykimo laikais, reiso, kuriuo vežamas užsakymas, pradžios laiką, krovinį, vilkiko ir priekabos valstybinius numerius; prie el. laiško apie pristatymą pridedamas pristatymo patvirtinimas – paties Kliento failas arba, jeigu jo nėra, iki trijų vairuotojo nuotraukų. Jame niekada nėra nei kainos, nei vairuotojo vardo ir pavardės, nei jokio kito užsakymo. Kiekvienas gavėjas gauna savo atskirą kopiją, todėl nė vienas gavėjas nemato kito gavėjo adreso. El. laiškas siunčiamas per paties Kliento siunčiamųjų laiškų serverį, jeigu jis nustatytas, o priešingu atveju – iš Frachta pašto paslaugos Kliento vardu, pažymėtas „via Frachta“; atsakymo adresu nurodomas užsakymą sukūrusio naudotojo adresas. Kiekviename el. laiške yra nuoroda į puslapį, kuriame jo gavėjai gali išjungti to užsakymo pranešimus; tuomet apie tai informuojamas Klientas, o pranešimai vėl siunčiami tik tuo atveju, jeigu Klientas juos vėl įjungia. Kiekvieno el. laiško įrašas – kam, kuris etapas, kada ir ar jis buvo išsiųstas – saugomas kartu su užsakymu. Klientas nurodo Frachta tokiu būdu tvarkyti savo duomenis ir įveda tik tų asmenų, kurie tikisi šių pranešimų, adresus.

06Saugumo priemonės (32 str.)#

Frachta taiko tinkamas technines ir organizacines priemones, įskaitant:

• Šifravimą perduodant duomenis (TLS) visuose ryšiuose; maišos funkcija apsaugotus prisijungimo duomenis ir vienkartinius, maišos funkcija apsaugotus prisijungimo bei patvirtinimo raktus.
• Įmonių duomenų atskyrimą duomenų bazės lygmeniu (eilučių lygio saugumą) papildomai prie programos patikrų.
• Mažiausių būtinų teisių principą — programa veikia su apribota duomenų bazės role; administracinė prieiga ribojama ir registruojama.
• Įkeltų failų saugojimą atsitiktiniais pavadinimais taikant tipo ir dydžio apribojimus; saugumui reikšmingų veiksmų registravimą audito žurnale, kurio įrašai susieti į grandinę, kad būtų galima aptikti bet kokį įrašo pakeitimą ar pašalinimą.
• Prieglobos paslaugos ES, aplinkų atskyrimas ir šifruotos atsarginės kopijos kitoje vietoje — jos užšifruojamos mūsų serveriuose prieš perduodant, todėl saugyklos teikėjas turi tik šifruotą turinį.

07Pasitelkti duomenų tvarkytojai#

Klientas suteikia leidimą pasitelkti toliau nurodytus duomenų tvarkytojus; į sąrašą neįtraukti paslaugų teikėjai, kurie atitinkamų duomenų atžvilgiu veikia kaip savarankiški duomenų valdytojai (pavyzdžiui, Montonio mokėjimo duomenų atžvilgiu, kaip aprašyta toliau). Apie šio sąrašo pakeitimus Frachta praneša iš anksto (platformoje arba el. paštu), suteikdama Klientui galimybę pagrįstai prieštarauti:

• Hetzner Online GmbH (Vokietija; serveriai Helsinkyje, Suomijoje, Hetzner Finland Oy duomenų centre) — valdo platformos serverius ir duomenų bazę, domenų vardų sistemos (DNS) paslaugą ir Frachta nuosavą žemėlapių ir maršrutų serverį, kuris iš OpenStreetMap duomenų sudaro žemėlapius ir planuoja sunkvežimių maršrutus; maršruto taškai ir sunkvežimio matmenys lieka šiuose serveriuose ir jokiai trečiajai šaliai neperduodami.
• El. paštas — Frachta nuosavas pašto serveris minėtuose Hetzner serveriuose pristato patvirtinimo, pranešimų ir dokumentų laiškus, taip pat laiškus, kuriuos Klientas per platformą siunčia savo kontaktams, – transporto užsakymus, sąskaitas, mokėjimo priminimus ir užsakymo pranešimus, – kai jie siunčiami iš Frachta pašto paslaugos, pažymėti „via Frachta“, be jokio kito el. pašto paslaugų teikėjo. Jei Klientas platformoje nustato savo siunčiamųjų laiškų serverį, šie laiškai vietoj to siunčiami per tą serverį; jo paslaugų teikėją pasitelkia pats Klientas, o ne Frachta.
• PostHog (ES debesis) — produkto analitika: kuriomis funkcijomis naudojamasi, susiejant tai su vidiniais naudotojo ir įmonės numeriais — niekada su vardais ir pavardėmis, el. pašto adresais ar turiniu. Puslapių peržiūrų analitika naršyklėje veikia tik tiems naudotojams, kurie sutinka su analitikos slapukais. Vairuotojo programėlėje PostHog skaičiuoja ekranus ir darbo veiksmus tik tų vairuotojų, kurie su tuo sutinka, ir šie duomenys susiejami su vidiniu vairuotojo paskyros numeriu.
• Sentry (Functional Software, Inc.; ES duomenų regionas – Vokietija) — klaidų ir našumo stebėsena, padedanti išlaikyti platformos stabilumą: klaida, adresas, kuriame ji įvyko, ir naršyklės ar įrenginio tipas. Prisijungimo duomenys, užklausų turinys ir IP adresai pašalinami, prieš ataskaitai paliekant mūsų serverius; ataskaita iš naudotojo naršyklės į Sentry patenka tiesiogiai ir, kaip bet kuri interneto užklausa, parodo Sentry to naudotojo IP adresą. Nedidelės dalies puslapių įkėlimų ir užklausų atveju Sentry taip pat gauna informaciją, kiek laiko jie truko; ji tvarkoma tokiu pačiu būdu. Iš vairuotojo programėlės Sentry gauna strigčių ir našumo ataskaitas, susietas tik su vidiniu vairuotojo paskyros numeriu, iš kurių telefone pašalinami užklausų turinys, el. pašto adresai ir prisijungimo duomenys. Be to, į programėlę įdiegtas Sentry bibliotekos vietinis komponentas kiekvieno naudojimo atveju atskirai užfiksuoja tik tai, ar naudojimas baigėsi strigtimi; iki prisijungimo šiame įraše vietoj paskyros numerio yra atsitiktinis įdiegimo identifikatorius, ir įrašas nesusiejamas su vairuotoju. Vairuotojui sutikus, Sentry taip pat gauna anoniminės diagnostikos ataskaitas iš vairuotojo programėlės – skaičius, atminties dydžius, ekranų pavadinimus, programėlės versiją ir telefono modelį bei sistemą, be paskyros numerio, IP adreso ar buvimo vietos – tik joms skirtame projekte, atskirai nuo strigčių ataskaitų.
• Kai įjungtos Sentry generatyvinio DI funkcijos (Seer), dalis pirmiau nurodytų duomenų gali būti tvarkoma naudojant DI modelius, kuriuos, priklausomai nuo konkrečios funkcijos, teikia paties Sentry pasitelkti duomenų tvarkytojai, įskaitant Anthropic PBC ir OpenAI Jungtinėse Amerikos Valstijose. Sentry pareiškia, kad šie duomenys be leidimo nenaudojami modeliams mokyti.
• Anthropic (Jungtinės Amerikos Valstijos) — modelis, kuriuo veikia platformos neprivalomos DI funkcijos; pasitelkiamas tik tai funkcijai, kuria Klientas iš tikrųjų naudojasi. Jis gauna tik tai, ką ta funkcija jam siunčia, ir nieko daugiau: funkcijoje „Įmonės patikra“ — įvestus įmonės duomenis, viešų šaltinių radinius ir, jei tikrinama įmonė yra platformoje, jos patikros būseną, užbaigtų sandorių skaičių ir įvertinimus, be to, jis gali atlikti iki keturių paieškų internete apie tą įmonę; įkeltą remonto sąskaitą kartu su darbo užsakymo remonto eilutėmis, kad nuskaitytų sąskaitos eilutes; maršruto planuoklėje — sunkvežimių valstybinius numerius ir jiems įvestas planavimo taisykles, dispečerio nurodymą ir krovinius kaip šalis–šalis su jų svoriu, be adresų; naujienų ar instrukcijų tekstą, kad parengtų jo juodraštį ir jį išverstų. Jis nenaudojamas sprendimams dėl duomenų subjekto priimti, o jo rezultatas yra rekomendacinio pobūdžio. Jo naudojimas pagalbos užklausoms ir saugumo patikroms yra pačios Frachta duomenų tvarkymas, aprašytas Privatumo politikoje.
• Montonio Finance, UAB (Lietuva) — mokėjimai už viską, kas įsigyjama platformoje; su kiekvienu užsakymu jis gauna informaciją, kas įsigyta, Kliento pavadinimą, PVM mokėtojo kodą ir adresą, taip pat mokančio naudotojo vardą ir pavardę bei el. pašto adresą (jeigu tokio nėra – viešą Kliento el. pašto adresą). Mokėjimo duomenų atžvilgiu jis veikia kaip savarankiškas duomenų valdytojas, o ne pasitelktas tvarkytojas.
• SMS siuntimo teikėjas („Esteria“, ES) — pristato patvirtinimo ir pranešimų SMS žinutes; kiekvienos žinutės atveju jam nurodoma nesaugoti nei jos teksto, nei numerio, kuriuo ji išsiųsta.
• „Backblaze“ (B2 Cloud Storage, ES centrinis regionas — Amsterdamas) — saugo mūsų atsargines kopijas kitoje vietoje. Duomenys užšifruojami prieš išsiunčiant iš mūsų serverių, todėl „Backblaze“ jų perskaityti negali.
• Expo (650 Industries, Inc., Jungtinės Amerikos Valstijos) — pristato tiesioginius (push) pranešimus į vairuotojo programėlę ir kiekvieną iš jų perduoda Apple tiesioginių pranešimų tarnybai (APNs) arba Google paslaugai Firebase Cloud Messaging. Kiekvieno pranešimo atveju Expo gauna telefono tiesioginių (push) pranešimų raktą, trumpą bendro pobūdžio tekstą vairuotojo kalba — niekada ne pokalbio žinutės tekstą; kvietime nurodoma kviečianti įmonė — ir nuorodą į ekraną, kurį pranešimas atidaro.

08Pagalba duomenų valdytojui#

Atsižvelgdama į duomenų tvarkymo pobūdį, Frachta tinkamomis techninėmis ir organizacinėmis priemonėmis padeda Klientui vykdyti duomenų subjektų prašymus (12–23 str.) ir Kliento pareigas pagal 32–36 str. (saugumas, pranešimai apie pažeidimus, poveikio vertinimai), tiek, kiek informacija yra prieinama Frachta.

Dėl PostHog, kurio saugojimo laikotarpio jo nustatymuose sutrumpinti negalime, pavienius duomenų subjektų prašymus ištrinti duomenis (17 str.) vykdome patys, naudodami PostHog API.

09Asmens duomenų saugumo pažeidimai#

Sužinojusi apie Kliento duomenis paveikusį asmens duomenų saugumo pažeidimą, Frachta nepagrįstai nedelsdama praneša apie tai Klientui ir pateikia informaciją, pagrįstai reikalingą Kliento pareigoms pagal BDAR 33–34 str. įvykdyti.

10Tarptautiniai duomenų perdavimai#

Duomenys tvarkomi Europos Sąjungoje, išskyrus Anthropic (Jungtinės Amerikos Valstijos; pagrindas – standartinės sutarčių sąlygos, o ne sprendimas dėl tinkamumo), kuris naudojamas tik neprivalomoms DI funkcijoms, ir Expo (Jungtinės Amerikos Valstijos), kuris pristato tiesioginius (push) pranešimus į vairuotojo programėlę. Bet koks perdavimas už EEE ribų vykdomas tik esant sprendimui dėl tinkamumo – įskaitant sprendimą dėl ES ir JAV duomenų privatumo sistemos (EU-U.S. Data Privacy Framework) – arba standartinėms sutarčių sąlygoms ir atsispindi aukščiau pateiktame pasitelktų duomenų tvarkytojų sąraše. Perdavimas bendrovei Expo grindžiamas tuo, kad 650 Industries, Inc. yra sertifikuota pagal šią sistemą.

11Duomenų grąžinimas ir ištrynimas#

Kliento valdomi duomenys saugomi tol, kol egzistuoja paskyra, įskaitant modulio, kurį Klientas atšaukė, duomenis. Kai Kliento savininkas ištrina paskyrą, „Frachta“ tuos duomenis ištrina arba nuasmenina praėjus 48 valandoms po to, kai savininkas patvirtina ištrynimą (iki tol ištrynimą galima atšaukti), nebent ES ar Latvijos teisės aktai reikalauja ilgesnio saugojimo (pavyzdžiui, apskaitos dokumentų) arba taikomas teisinis saugojimo reikalavimas. Prieš uždarydamas paskyrą Klientas gali eksportuoti savo duomenis platformos eksporto priemonėmis.

Šifruotos atsarginės kopijos daromos kelis kartus per dieną ir rotuoja pagal grafiką, neviršijantį šešių mėnesių. Iš platformos ištrinti duomenys iš jos dingsta iš karto; paskutinė atsarginė kopija dingsta pasibaigus tai rotacijai. Atsargines kopijas atkuriame tik avarijos atveju, niekada — pavieniams ištrintiems įrašams atgauti.

Telematikos istorija, kurią Frachta nukopijuoja iš Kliento telematikos paskyros, – kelionės, sienų kirtimai, kasdieniai odometro ir kuro skaitiklio rodmenys bei kuro kiekio bake pokyčiai, įskaitant iki 13 mėnesių laikotarpį prieš prijungimą, – saugoma tol, kol egzistuoja Kliento paskyra, ir ištrinama kartu su ja; bako lygio ir temperatūros rodmenys ištrinami praėjus dvejiems metams nuo jų užfiksavimo.

12Auditai ir informacija#

Frachta pateikia informaciją, būtiną atitikčiai BDAR 28 str. įrodyti, ir sudaro sąlygas auditams — paprastai pakanka dokumentų ir trečiųjų šalių patvirtinimų; auditams vietoje reikia pagrįsto išankstinio įspėjimo, prieigos darbo valandomis ir konfidencialumo įsipareigojimų, o jų išlaidas dengia Klientas.

13Galiojimas ir atsakomybė#

Ši DTS galioja tol, kol Frachta tvarko asmens duomenis Klientui. Atsakomybei taikomi Naudojimo sąlygose nustatyti apribojimai, tiek, kiek tai leidžia BDAR 82 str.

14Kaip sudaroma ši DTS#

Ši DTS yra Naudojimo sąlygų dalis ir automatiškai taikoma kiekvienam Klientui. Didelės įmonės, kurioms reikia abiejų šalių pasirašytos kopijos, individualaus saugumo priedo ar pokalbio dėl audito, tegul rašo privacy@frachta.lv — viską suorganizuosime.

Ši DTS skelbiama anglų kalba, taip pat išversta į kitas kalbas. Jeigu vertimas skiriasi nuo teksto anglų kalba, vadovaujamasi tekstu anglų kalba.

15Kontaktai#

Turite klausimų dėl šios DTS? Rašykite privacy@frachta.lv. Duomenų tvarkytojas — SIA „HEIDA LTD“, registracijos Nr. 40203741048, PVM kodas LV40203741048, Spāres iela 3A, Rīga, LV-1002, Latvija. Susiję dokumentai: Privatumo politika, Naudojimo sąlygos, Slapukų politika ir BDAR.