Jūsų duomenys — jūsų valioje.

01Apžvalga#

Šioje politikoje paaiškinama, kokius asmens duomenis Frachta tvarko, kodėl, kokiais teisiniais pagrindais remiamės ir kaip galite pasinaudoti savo teisėmis. Ji taikoma Frachta platformai ir svetainei frachta.lv ir skirta mūsų verslo naudotojams — ekspeditoriams, vežėjams ir jų darbuotojams.

02Duomenų valdytojo tapatybė ir kontaktai#

SIA „HEIDA LTD“, registracijos Nr. 40203741048, PVM kodas LV40203741048, Spāres iela 3A, Rīga, LV-1002, Latvija yra asmens duomenų, tvarkomų platformoje, valdytojas („Frachta“, „mes“).

Visais privatumo klausimais rašykite privacy@frachta.lv.

Duomenų apsaugos pareigūnas nepaskirtas: mūsų atliekamas tvarkymas neatitinka BDAR 37 straipsnio 1 dalies kriterijų — nesame valdžios institucija, o pagrindinė mūsų veikla nėra nei reguliari didelio masto asmenų stebėsena, nei didelio masto specialių kategorijų duomenų tvarkymas. Privatumo klausimus sprendžia bendrovės vadovybė aukščiau nurodytu adresu.

03Renkamų asmens duomenų kategorijos#

Priklausomai nuo to, kaip naudojatės „Frachta“, galime tvarkyti toliau išvardytas kategorijas. Dalį šių duomenų įveda ne jūs, o kiti naudotojai — pavyzdžiui, sandorio šalis prideda jūsų vardą ir telefono numerį kaip kontaktinius duomenis bendrame užsakyme:

• Paskyros ir įmonės duomenys — vardas ir pavardė, darbo el. paštas, telefono numeris, pareigos, įmonės pavadinimas, registracijos ir PVM numeriai.
• Veiklos duomenys — jūsų sukurti kroviniai, užsakymai, krovinių užduotys, e-CMR ir sąskaitų įrašai, įskaitant jūsų įvestus vairuotojų ir sandorio šalių kontaktinius duomenis.
• Finansiniai duomenys — įkelti banko išrašai ir mokėjimų suderinimo duomenys (žr. 06 skyrių), sąskaitos ir mokėjimų įrašai.
• Patikros ir išsamaus patikrinimo duomenys — įmonių registro ir ES VIES PVM užklausos, naudojamos patikrinti, ar paskyra priklauso realiam verslui, taip pat — kai naudotojas atlieka partnerio patikrą — viešų registrų, finansiniai ir ES/JT/OFAC sankcijų sąrašų duomenys apie tikrinamą įmonę, kurie gali apimti jos savininkų ar valdybos narių vardus.
• Naudojimo, įrenginio ir žurnalų duomenys — IP adresas, naršyklė ir veiksmai platformoje (saugumo ir audito žurnalai).
• Susirašinėjimas — pagalbos užklausos, pokalbiai platformoje ir susirašinėjimas su mumis.
• Vairuotojo programėlės duomenys – kai vežėjas pakviečia savo vairuotojus į Frachta vairuotojo programėlę: vairuotojo vardas ir pavardė, gimimo data, pilietybė, gyvenamosios vietos šalis, el. pašto adresas, telefono numeris ir vairuotojo pažymėjimo kategorijos su jų galiojimo datomis; prisijungimai, įrenginio IP adresas ir veiksmai programėlėje; užduočių įvykiai ir vairuotojo pateikiami dokumentai; apytikslė buvimo vieta ir nuotraukos, kaip aprašyta toliau.
• Buvimo vieta darbo įvykio metu – kai vairuotojas užfiksuoja sustojimą, plombą ar pristatymo patvirtinimą, programėlė prideda įrenginio buvimo vietą, jeigu vairuotojas tam davė leidimą. Programėlė prašo operacinės sistemos nustatyti vietą subalansuotu tikslumu – gatvės lygmeniu, maždaug šimto metrų tikslumu, o ne tiksliu tašku – ir tik to veiksmo atlikimo momentu. Nėra jokio nuolatinio ar fone veikiančio sekimo, programėlė niekada neseka vairuotojo tarp įvykių, o veiksmas įvykdomas ir tuo atveju, kai vairuotojas atsisako leidimo arba įrenginys vietos nustatyti negali.
• Buvimo vietos patikrinimas – buvimo vieta palyginama su ta, kurioje sustojimas turėjo įvykti, ir rezultatas išsaugomas kartu su įvykiu: ar vieta sutapo ir koks buvo atstumas. Tai yra įrašas, o ne draudimas – dėl jo neatmetamas nė vienas veiksmas. Kadangi tai yra nuolat saugomas įrašas apie tai, ar darbuotojas buvo ten, kur jį nusiuntė darbas, jis čia išdėstomas atskirai, o ne paliekamas „užduočių įvykių“ kategorijoje.
• Nuotraukos – kontrolinių sąrašų, plombų, pristatymo patvirtinimų ir pranešimų apie problemas nuotraukos, padarytos programėle. Nuotraukoje, padarytoje prie krovos rampos ar sandėlio vartų, gali matytis žmonių, kurie nėra nei mūsų klientai, nei mūsų naudotojai; jie joje atsiduria vien todėl, kad nuotrauka buvo daroma ten, kur vyko darbas.
• Krovinio priėmimą pasirašantis asmuo – pristatymo metu programėlė užfiksuoja siuntą priimančio asmens vardą, pavardę ir pareigas, taip pat vietą bei pastabas. Paprastai tas asmuo nėra nei mūsų klientas, nei mūsų naudotojas: jo vardas ir pavardė yra įraše todėl, kad be jų pristatymo patvirtinimas nieko nepatvirtina.
• Jūsų atsiliepimas apie Frachta – jeigu nusprendžiate įvertinti platformą: įvertinimas, Jūsų parašytas tekstas, vardas ir pareigos, kuriuos prašote nurodyti prie atsiliepimo, ir tai, ar sutikote su paskelbimu. Atsiliepimas niekada nėra privalomas, o jeigu prašymą ignoruojate arba jo atsisakote, Jūsų paskyroje niekas nepasikeičia.
• Įrenginio identifikatoriai – kai įjungti tiesioginiai (push) pranešimai. Naršyklėje, patvirtinus užklausą, sukuriama prenumerata, kurią saugo Jūsų pačių naršyklės pranešimų tarnyba, o mes išsaugome jos suteiktą adresą, kad galėtume į jį siųsti; ši dalis veikia jau šiandien. Vairuotojo programėlėje atitikmuo yra pranešimų prieigos raktas, identifikuojantis programėlės diegimą konkrečiame įrenginyje; ši dalis sukurta, bet dar neįjungta, o šį prieigos raktą perduosianti programėlių pranešimų paslauga bus įrašyta į toliau pateiktą gavėjų sąrašą dar prieš išsiunčiant pirmąjį pranešimą. Nei prenumeratos adresas, nei prieigos raktas nėra slapukas ar IP adresas.
• Neatvykimas į darbą ir atostogos – kai vežėjas naudoja vairuotojo programėlę nedarbo laikui tvarkyti: neatvykimo rūšis (laisvadienis, atostogos ar liga), datos, ar jis buvo patvirtintas, pridėtos pastabos ir vairuotojo per programėlę teikiami prašymai (pavyzdžiui, dėl atostogų, vaiko priežiūros atostogų ar atleidimo iš darbo).
• Sveikatos duomenys (specialių kategorijų asmens duomenys). Neatvykimas dėl ligos atskleidžia informaciją apie asmens sveikatą, ir teisės aktai tokius duomenis saugo griežčiau nei visus kitus šiame sąraše. Frachta fiksuoja tik tai, kad neatvykimas buvo tokios rūšies, ir jo laikotarpį (kada jis prasidėjo ir baigėsi); ji neprašo ir jai neturėtų būti pateikiama diagnozė, nedarbingumo pažymėjimas ar kokia nors klinikinė informacija. Už teisėtą tokių duomenų saugojimo pagrindą pagal 9 straipsnį – darbo santykiuose paprastai tai yra darbo ir socialinės apsaugos teisės nustatyta prievolė – ir už tai, kad į laisvos formos pastabą nebūtų įrašyta daugiau, nei reikalauja tie teisės aktai, atsako darbdavys.

04Tikslai ir teisiniai pagrindai#

Kiekvienam tikslui nurodome teisinį pagrindą pagal BDAR 6 straipsnį:

• Teikti ir apsaugoti paslaugą (paskyros, birža, TMS, dokumentai) — sutarties vykdymas, 6 str. 1 d. b p.
• Tikrinti įmones, saugoti įrašus, vykdyti mokestines ir apskaitos pareigas — teisinė prievolė, 6 str. 1 d. c p.
• Tobulinti platformą, užkirsti kelią piktnaudžiavimui ir sukčiavimui, saugoti prekyvietę — teisėti interesai, 6 str. 1 d. f p.
• Neprivalomi slapukai, analitika ir rinkodaros pranešimai — sutikimas, 6 str. 1 d. a p., valdomas Slapukų politikos nuostatų centre.

05Stebėsena darbe#

Dalis to, ką fiksuoja vairuotojo programėlė, iš esmės yra asmens stebėsena darbe: kur jis buvo, kai užbaigė sustojimą, ar tai atitiko planą ir kada jis vairavo, dirbo bei ilsėjosi. Tai išdėstome atvirai, o ne paliekame bendrame sąraše, nes darbuotojas turi teisę žinoti, kad tai vyksta.

Sprendžia vežėjas, o ne Frachta. Jūsų darbdavys nusprendžia naudoti programėlę, nusprendžia, ar prijungti telematikos paskyrą, ir yra tų duomenų valdytojas – įskaitant bet kokią pareigą Jus informuoti, konsultuotis su darbuotojų atstovais ar atlikti poveikio duomenų apsaugai vertinimą, kai to reikalauja jam taikomi nacionalinės teisės aktai. Frachta tvarko šiuos duomenis pagal jo nurodymus ir nenaudoja jų sprendimams dėl Jūsų priimti.

Jokie automatizuoti sprendimai dėl Jūsų remiantis šiais duomenimis nepriimami. Nesutampanti buvimo vieta užfiksuojama ir parodoma Jūsų darbdaviui; programinė įranga nieko neblokuoja, neatmeta ir netaiko jokių sankcijų.

Neatvykimas į darbą nėra stebėsena ir taip nėra traktuojamas. Atostogų ar ligos įrašas egzistuoja todėl, kad kas nors turi suplanuoti savaitę ir įvykdyti darbo teisės prievolę. Jį mato tik vairuotoją įdarbinęs vežėjas ir daugiau niekas: nei kiti vežėjai, kuriems vairuotojas dirba, nei bet kas prekiaujantis biržoje.

06Duomenys iš įkeltų banko išrašų#

Frachta leidžia įkelti banko išrašus, kad mokėjimai būtų suderinti su sąskaitomis. Šiuose failuose gali būti trečiųjų asmenų asmens ir finansinių duomenų (sandorio šalių pavadinimai, IBAN, sumos, datos ir mokėjimo paskirtys), todėl šis duomenų tvarkymas aprašomas atskirai.

Išskiriame tik mokėjimams susieti reikalingus laukus, failus saugome atsitiktiniais pavadinimais, prieigą ribojame jūsų įmonės darbo aplinka ir niekada nenaudojame išrašų turinio jokiais kitais tikslais. Įkeldami išrašą patvirtinate, kad turite teisę jį pateikti. Išrašai ištrinami kartu su paskyra arba anksčiau, jums paprašius.

07Duomenų perdavimas ir duomenų tvarkytojai#

Duomenimis dalijamės su patikrintais duomenų tvarkytojais pagal duomenų tvarkymo sutartis, o su kitais naudotojais — tik tiek, kiek reikia kroviniui ar užsakymui sudaryti ir įvykdyti; pavyzdžiui, jūsų įmonės profilis, vertinimai ir prie pasiūlymo pridėti kontaktiniai duomenys yra matomi sandorio šalims. Asmens duomenų neparduodame.

• Prieglobos ir infrastruktūros paslaugos — ES esantys serveriai, kuriuose veikia platforma ir duomenų bazė.
• El. laiškų siuntimas — sisteminiai laiškai (patvirtinimas, prisijungimo nuorodos, pranešimai).
• Analitika — PostHog (ES debesis), tik jums sutikus.
• Mokėjimai — Montonio, mūsų planų mokėjimo paslaugų teikėjas, mokėjimo duomenų atžvilgiu veikiantis kaip savarankiškas duomenų valdytojas.
• Klaidų stebėsena — strigčių ir klaidų ataskaitos, padedančios išlaikyti platformos stabilumą.
• Reklamos rezultatų matavimas — Google, LinkedIn ir Meta konversijų žymos, tik jums sutikus (žr. Slapukų politiką).
• SMS siuntimas — patvirtinimo kodai ir veiklos pranešimai, siunčiami per mūsų ES SMS teikėją („Esteria“).
• Telematika – jeigu Jūsų įmonė prijungia savo telematikos paskyrą (Mapon, Wialon, Webfleet, rFMS standartą atitinkančią gamintojo sistemą arba Ruptela), Jūsų nurodymu iš jos gauname ne tik transporto priemonių duomenis, tokius kaip ridos rodmenys ir įrenginių darbo valandos, bet ir duomenis apie įvardytus vairuotojus: vairuotojų vardus ir pavardes, tachografo kortelių numerius, vairavimo, kito darbo, buvimo darbo vietoje ir poilsio laikotarpius bei jų vairuojamų transporto priemonių buvimo vietos istoriją. Kurie iš šių duomenų bus gaunami, priklauso nuo paslaugų teikėjo ir nuo to, kas numatyta Jūsų telematikos sutartyje.
• Adresų paieška – kad pakrovimo ar iškrovimo vietą pažymėtume žemėlapyje, adreso tekstą siunčiame Nominatim, OpenStreetMap Foundation teikiamai geokodavimo paslaugai. Siunčiame adresą, o ne Jūsų tapatybę; jokie paskyros ar kontaktiniai duomenys kartu su juo nesiunčiami.
• Elektroninis pasirašymas – kai dokumentą reikia pasirašyti, jis kartu su pasirašančiojo vardu ir pavarde perduodamas kvalifikuotam elektroninio parašo paslaugų teikėjui; pasirašantysis ten pats pasirenka pasirašymo būdą (pavyzdžiui, Smart-ID, eParaksts ar tapatybės kortelę). Ši funkcija rengiama ir dar neveikia: kol kas dokumentai pasirašomi tik platformoje, o paslaugų teikėjas bus nurodytas Duomenų tvarkymo sutartyje dar prieš išsiunčiant jam pirmąjį dokumentą.

08Tarptautiniai duomenų perdavimai#

Duomenys saugomi ES. Kai perdavimas už EEE ribų būtinas, remiamės sprendimu dėl tinkamumo arba standartinėmis sutarčių sąlygomis su tinkamomis apsaugos priemonėmis. Šių apsaugos priemonių kopijos galite paprašyti adresu privacy@frachta.lv.

09Saugojimo terminai#

Asmens duomenis saugome tik tiek, kiek reikia pirmiau nurodytiems tikslams arba kiek reikalauja teisės aktai:

• Paskyros ir įmonės duomenys — kol paskyra aktyvi, vėliau ištrinami arba nuasmeninami per 12 mėnesių nuo jos uždarymo.
• Sąskaitos ir apskaitos dokumentai — teisės aktų nustatytą Latvijos apskaitos dokumentų saugojimo laikotarpį (šiuo metu 5 metai, tam tikriems dokumentams — 10 metų).
• Saugumo ir audito žurnalai — iki 12 mėnesių, nebent taikomas teisinis saugojimo reikalavimas (pavyzdžiui, policijos ar priežiūros institucijos prašymu) arba įrašai yra aktyvaus saugumo tyrimo dalis; tokiu atveju jie saugomi, kol reikalavimas galioja.
• Įkelti banko išrašai — kol juos ištrinsite, bet ne ilgiau nei iki paskyros uždarymo.
• Atsarginės kopijos — šifruotos kopijos, rotuojančios pagal grafiką iki šešių mėnesių. Ištrinti duomenys iš platformos dingsta iš karto, o iš atsarginių kopijų — joms rotuojant.
• Vairuotojo programėlės duomenys – užduočių įvykiai, prie jų pridėtos buvimo vietos ir patikrinimo rezultatai, nuotraukos bei pateikti dokumentai saugomi tol, kol vairuotojas susietas su vežėju, ir vėliau dar 24 mėnesius, nes tai yra pristatymą ir darbo laiko apskaitą pagrindžiantys įrodymai. Jeigu vairuotojas nusprendžia savo paskyrą uždaryti, ji uždaroma nedelsiant; įvykiai lieka pas vežėją, kurio darbą jie dokumentuoja.
• Atsiliepimai – saugomi tol, kol atsiliepimas galioja. Atšaukus sutikimą, paskelbta citata iš svetainės pašalinama nedelsiant; paprašius ištrinti atsiliepimą, jis pašalinamas visas. Jokios ištrinto atsiliepimo kopijos nesaugome ilgiau, nei trunka pirmiau aprašyta atsarginių kopijų rotacija.
• Neatvykimo į darbą įrašai – saugomi tol, kol vairuotojas susietas su vežėju, ir vėliau tiek, kiek vežėjas privalo saugoti darbo santykių dokumentus pagal jam taikomus teisės aktus. Neatvykimas dėl ligos ištrinamas pagal tą patį grafiką kaip ir visi kiti; jis nesaugomas ilgiau vien dėl to, kad yra jautresnis.

10Tiesioginiai (push) pranešimai#

Jeigu leidžiate, galime siųsti pranešimus apie dalykus, kuriems reikia Jūsų dėmesio: naują Jūsų paieškos kriterijus atitinkantį pasiūlymą, žinutę, pasirašyti laukiantį dokumentą, artėjantį sąskaitos apmokėjimo terminą. Registruojantis to niekada neprašoma, nieko nesiunčiame, kol nepatvirtinate naršyklės ar įrenginio užklausos, o atsisakius niekas kita platformoje nepasikeičia.

Naršyklėje. Sutikus sukuriama prenumerata, kurią saugo Jūsų pačių naršyklės pranešimų tarnyba – Google (Chrome), Mozilla (Firefox), Apple (Safari) – o mes išsaugome jos suteiktą adresą, kad galėtume į jį siųsti. Pats pranešimas užšifruojamas dar prieš išsiunčiant iš mūsų ir jį perskaityti gali tik Jūsų naršyklė: pranešimų tarnyba jį perduoda, bet jo turinio matyti negali. Jeigu prenumerata nustoja veikti, ją ištriname.

Vairuotojo programėlėje. Ta pati funkcija sukurta, bet neįjungta: šiandien neregistruojamas joks prieigos raktas ir nesiunčiamas joks pranešimas. Kai ji bus įjungta, įrenginio pranešimų prieigos raktą tvarkys Duomenų tvarkymo sutartyje nurodyta programėlių pranešimų paslauga ir perduos jį Apple arba Google, kad pranešimas pasiektų telefoną. Ji bus įrašyta į tą sutartį dar prieš išsiunčiant pirmąjį pranešimą.

Leidimą bet kada galite atšaukti savo naršyklės ar įrenginio nustatymuose ir mums apie tai pranešti nereikia. Mes apie tai nesužinome; tiesiog nebegalime Jūsų pasiekti, o nebeveikianti prenumerata pašalinama kitą kartą bandant siųsti.

11Kada prašome Jūsų atsiliepimo#

Įmonės savininko atsiliepimo prašome tik tada, kai platforma jam iš tikrųjų ką nors davė: kai per krovinių biržą įvykdomas pristatymas arba praėjus dviem dienoms nuo mokamo modulio įsigijimo. Prašymas parodomas programėlėje, ir tas pats prašymas vieną kartą išsiunčiamas savininko el. pašto adresu — vieną kartą, ir jis nekartojamas. Remiamės savo teisėtu interesu sužinoti, ar produktas veikia; šį interesą palyginome su tuo, kaip mažai iš Jūsų prašoma – tai kortelė, kurią galite užverti ir kuri, tris kartus ją užvėrus, nebepasirodo visam laikui.

Tas pats prašymas su tomis pačiomis nuorodomis siunčiamas visiems, kuriuos pasiekia, nesvarbu, ko iš jų tikimės. Neprašome atsiliepimo tik tų klientų, kurie, mūsų manymu, yra patenkinti, ir neslepiame, nevilkiname bei nefiltruojame atsiliepimo dėl jo įvertinimo. Užvėrus kortelę, ji atidedama šešiems mėnesiams; užvėrus ją trečią kartą, ji nebegrįžta. Parašytas atsiliepimas prašymą sustabdo iš karto.

Bet kada galite visiškai atsisakyti prašymų pateikti atsiliepimą – rašykite privacy@frachta.lv.

12Jūsų, kaip duomenų subjekto, teisės#

Pagal BDAR turite teisę:

• Susipažinti — gauti savo asmens duomenų kopiją.
• Ištaisyti — pataisyti netikslius ar neišsamius duomenis.
• Ištrinti — reikalauti duomenų ištrynimo („teisė būti pamirštam“).
• Apriboti — apriboti jūsų duomenų tvarkymą.
• Perkelti — gauti savo duomenis perkeliamu formatu.
• Nesutikti — nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais arba tiesiogine rinkodara.
• Atšaukti sutikimą — bet kada, nedarant poveikio anksčiau atliktam tvarkymui.

13Kaip pasinaudoti savo teisėmis#

Prašymą siųskite el. paštu privacy@frachta.lv. Atsakome per vieną mėnesį, kaip reikalauja BDAR, ir galime paprašyti patvirtinti jūsų tapatybę. Jei prašymas akivaizdžiai nepagrįstas ar neproporcingas, galime jį atmesti arba imti pagrįstą mokestį, paaiškindami priežastis. Taip pat žiūrėkite BDAR puslapį.

14Automatizuotas sprendimų priėmimas#

Frachta nepriima automatizuotų sprendimų, kurie jums sukeltų teisines ar panašiai reikšmingas pasekmes. Įmonių patikra ir piktnaudžiavimo prevencija apima automatines patikras, tačiau kiekvieną sprendimą atsisakyti registruoti ar užblokuoti paskyrą peržiūri žmogus.

15Skundai priežiūros institucijai#

Skundą galite pateikti Latvijos valstybinei duomenų inspekcijai (Datu valsts inspekcija) arba savo ES gyvenamosios vietos priežiūros institucijai. Būtume dėkingi, jei pirmiausia leistumėte išspręsti klausimą tiesiogiai — rašykite privacy@frachta.lv.

16Šios politikos pakeitimai#

Šią politiką galime atnaujinti; apie esminius pakeitimus pranešime platformoje arba el. paštu, o aukščiau nurodyta paskutinio atnaujinimo data ir versija pasikeis.

17Kontaktai#

Turite klausimų dėl šios Privatumo politikos? Rašykite privacy@frachta.lv. Duomenų valdytojas — SIA „HEIDA LTD“. Susiję dokumentai: Naudojimo sąlygos, Slapukų politika, BDAR ir Duomenų tvarkymo sutartis.