Jūsų duomenys — jūsų valioje.

01Apžvalga#

Šioje politikoje paaiškinama, kokius asmens duomenis Frachta tvarko, kodėl, kokiais teisiniais pagrindais remiamės ir kaip galite pasinaudoti savo teisėmis. Ji taikoma Frachta platformai, svetainei frachta.lv bei programėlei Frachta Driver ir skirta mūsų verslo naudotojams — ekspeditoriams, vežėjams ir jų darbuotojams — ir vairuotojams, kurie naudojasi programėle.

02Duomenų valdytojo tapatybė ir kontaktai#

SIA „HEIDA LTD“, registracijos Nr. 40203741048, PVM kodas LV40203741048, Spāres iela 3A, Rīga, LV-1002, Latvija yra asmens duomenų, tvarkomų platformoje, valdytojas („Frachta“, „mes“).

Tai taikoma Frachta savo tikslais tvarkomiems duomenims – paskyrų, saugumo, atsiskaitymų, platformos analitikos. Kliento partnerių, vairuotojų ir sandorio šalių duomenų, kuriuos Klientas tvarko platformoje, valdytojas yra Klientas – žr. 05 skyrių ir Duomenų tvarkymo sutartį.

Visais privatumo klausimais rašykite privacy@frachta.lv.

03Renkamų asmens duomenų kategorijos#

Priklausomai nuo to, kaip naudojatės „Frachta“, galime tvarkyti toliau išvardytas kategorijas. Dalį šių duomenų įveda ne jūs, o kiti naudotojai — pavyzdžiui, sandorio šalis prideda jūsų vardą ir telefono numerį kaip kontaktinius duomenis bendrame užsakyme:

• Paskyros ir įmonės duomenys — vardas ir pavardė, darbo el. paštas, telefono numeris, pareigos, įmonės pavadinimas, registracijos ir PVM numeriai.
• Veiklos duomenys — jūsų sukurti kroviniai, užsakymai, krovinių užduotys, važtaraščiai ir sąskaitų įrašai, įskaitant jūsų įvestus vairuotojų ir sandorio šalių kontaktinius duomenis.
• Finansiniai duomenys — įkelti banko išrašai ir mokėjimų suderinimo duomenys (žr. 06 skyrių), sąskaitos ir mokėjimų įrašai.
• Patikros ir išsamaus patikrinimo duomenys — ES VIES PVM užklausos, naudojamos patikrinti, ar paskyra priklauso realiam verslui, taip pat — kai naudotojas atlieka partnerio patikrą — viešų registrų, finansiniai ir ES/JT/OFAC sankcijų sąrašų duomenys apie tikrinamą įmonę, kurie gali apimti jos savininkų ar valdybos narių vardus ir pavardes.
• Naudojimo, įrenginio ir žurnalų duomenys — IP adresas, naršyklė ir veiksmai platformoje (saugumo ir audito žurnalai).
• Susirašinėjimas — pagalbos užklausos, pokalbiai platformoje ir susirašinėjimas su mumis.
• Vairuotojo programėlės duomenys – kai vairuotojas naudojasi Frachta vairuotojo programėle: vairuotojo vardas ir pavardė, lytis, gimimo data, pilietybė, gyvenamosios vietos šalis, el. pašto adresas ir vairuotojo pažymėjimo kategorijos su jų galiojimo datomis; prisijungimai – įrenginys, jo IP adresas, programėlės versija, telefono operacinė sistema ir, jeigu telefonas ją praneša, jos versija, taip pat kada kiekvienas prisijungimas prasidėjo, kada juo paskutinį kartą naudotasi ir kada jis baigėsi; reisai su pabaigos laiku, priežastimi ir bet kokia pastaba, kurią vežėjo biuras nurodo užbaigdamas reisą už vairuotoją; sustojimų įvykiai ir odometro rodmenys; transporto priemonės patikros; plombos, kiekviena su krovinio vienetu, ant kurio ji uždėta (vilkiku, priekaba ar puspriekabe), ir to vieneto valstybiniu numeriu, taip pat vairuotojo atsakymas pakrovimo vietoje, kad plomba nereikalinga; pristatymo patvirtinimai, pranešimai apie problemas, apgadinimus ir gedimus bei apgadinimai, kuriuos vežėjas užfiksuoja kaip padarytus dėl vairuotojo kaltės, – programėlė juos tam vairuotojui rodo su nuotraukomis ir suma, kurią vežėjas nusprendė išieškoti, niekada nerodydama remonto išlaidų; susirašinėjimas su vežėjo dispečeriu ir bet koks vairuotojo pranešimas apie kurią nors dispečerio žinutę kartu su priežastimi ir vairuotojo pastaba; vairuotojo pasirašomi dokumentai; buvimo vieta darbo įvykio metu, nuotraukos, strigčių ataskaitos ir – tik vairuotojui sutikus – naudojimo skaičiavimas ir anoniminė diagnostika, kaip aprašyta toliau. Programėlėje vairuotojas taip pat mato savo tvarkaraštį ir atlyginimą, kaip jį užfiksavo vežėjas, pagal dienas, o vežėjui įkėlus savo buhalterio skaičiavimus – ir bruto atlyginimą, mokesčius bei įmokas ir neto atlyginimą. Lytis (moteris arba vyras) yra privalomas duomuo: jos klausiama registruojantis, o vairuotojo, kuris užsiregistravo anksčiau, nei jos imta klausti, – vieną kartą. Kol vairuotojas neatsako, programėle naudotis negalima, nors atsijungti galima. Ji naudojama tik paties vairuotojo dokumentams suformuluoti – ar programėlės pasirinkimas „Nėštumo ir gimdymo / tėvystės atostogos“ reiškia prašymą dėl nėštumo ir gimdymo atostogų, ar dėl tėvystės atostogų, ir ar latvių, lietuvių ar vokiečių kalba surašytame dokumente vairuotojo pareigos užrašomos moteriškosios giminės forma – ir tam remiamės sutartimi su vairuotoju, 6 str. 1 d. b p. Vežėjui ji nerodoma ir jis jos negauna, Frachta pagalbos tarnybos darbuotojams ji nerodoma, ir ji niekada nepatenka į naudojimo skaičiavimą, strigčių ataskaitas ar diagnostiką; tačiau prašymas dėl nėštumo ir gimdymo ar tėvystės atostogų ir ta formuluotė ją vežėjui atskleidžia. Vežėjas prijungia vairuotoją pakviesdamas jį pagal vairuotojo ID; vairuotojo el. pašto adresą (jeigu vežėjo įraše jo nėra) ir vairuotojo pažymėjimo kategorijas su jų galiojimo datomis vežėjas gauna tik tada, kai vairuotojas programėlėje kvietimą priima. Jeigu vairuotojas kvietimą atmeta, vežėjas informuojamas apie atsakymą, tačiau negauna nė vienų iš šių duomenų.
• Buvimo vieta darbo įvykio metu – kai vairuotojas užfiksuoja atvykimą, pakrovimą ar iškrovimą, dokumentų laukimą, išvykimą ar problemą sustojimo vietoje, atvykimą į išsaugotą vietą ar išvykimą iš jos, plombą, atsakymą, kad plomba nereikalinga, ar pristatymo patvirtinimą arba išsiunčia pranešimą apie apgadinimą ar gedimą, programėlė prideda telefono buvimo vietą, jeigu vairuotojas tam davė leidimą. Programėlė prašo leidimo naudoti tikslią buvimo vietą, tačiau kiekvieną kartą prašo nustatyti buvimo vietą subalansuotu tikslumu – maždaug šimto metrų tikslumu, o ne tiksliausiu, kokiu telefonas gali ją nustatyti, – ir tik to veiksmo atlikimo momentu; jeigu vairuotojas telefone leidžia nustatyti tik apytikslę buvimo vietą, programėlė užfiksuoja jai pateiktą apytikslę buvimo vietą. Jeigu telefonas per maždaug 4 sekundes buvimo vietos nepateikia, programėlė paima paskutinę telefone jau turimą buvimo vietą su sąlyga, kad ji ne senesnė nei 2 minučių; ši buvimo vieta gali būti tikslesnė nei šimtas metrų, jeigu telefonas jau turėjo tikslesnę, pavyzdžiui, iš navigacijos programėlės. Pranešimo apie apgadinimą ar gedimą ekranas, kai jis atidaromas, taip pat nustato buvimo vietą, kad ją parodytų vairuotojui; ji išsiunčiama tik kartu su pranešimu. Programėlė buvimo vietą gali naudoti tik tol, kol programėle naudojamasi: nėra jokio nuolatinio ar fone veikiančio sekimo, programėlė niekada neseka vairuotojo tarp įvykių, o veiksmas įvykdomas ir tuo atveju, kai vairuotojas atsisako leidimo arba telefonas vietos nustatyti negali.
• Buvimo vietos patikrinimas – kiekvieno veiksmo, kurį vairuotojas užfiksuoja sustojimo vietoje (atvykimo, pakrovimo ar iškrovimo, dokumentų laukimo, išvykimo, plombos uždėjimo ar nuėmimo, atsakymo, kad plomba nereikalinga, pristatymo patvirtinimo ar problemos nuotraukos), taip pat atvykimo į išsaugotą vietą ar išvykimo iš jos atveju Frachta užfiksuoja, ar vilkikas buvo toje sustojimo vietoje. Jeigu darbdavys yra prijungęs telematikos paskyrą, iš jos gauta paskutinė vilkiko buvimo vieta (ta pati buvimo vieta, kurią rodo darbdavio realaus laiko žemėlapis) palyginama su sustojimo vieta; jeigu tinkamos naudoti vilkiko buvimo vietos nėra – nėra telematikos, per 2 sekundes negaunama jokios vilkiko buvimo vietos arba yra tik daugiau nei 15 minučių prieš veiksmą arba gerokai po jo nustatyta vilkiko buvimo vieta, – vietoj jos palyginama kartu su veiksmu užfiksuota telefono buvimo vieta. Kartu su veiksmu išsaugoma: rezultatas (ne toliau kaip 500 metrų nuo sustojimo vietos, toliau, nėra buvimo vietos palyginimui arba nėra sustojimo vietos koordinačių), kuri buvimo vieta naudota (vilkiko ar telefono), atstumas ir tos buvimo vietos nustatymo laikas – bet niekada ne pati vilkiko buvimo vieta ir ne tai, kurios transporto priemonės buvimo vieta buvo lyginama. Plomba atskirai užfiksuoja krovinio vienetą, ant kurio ji uždėta, ir to vieneto valstybinį numerį. Darbdavys rezultatą mato užsakyme; vairuotojui jis nerodomas. Tai yra įrašas, bet niekada ne draudimas – dėl jo neatmetamas nė vienas veiksmas. Kadangi tai yra nuolat saugomas įrašas apie tai, ar darbuotojas buvo ten, kur jį nusiuntė darbas, jis čia išdėstomas atskirai, o ne paliekamas „užduočių įvykių“ kategorijoje.
• Nuotraukos – transporto priemonės patikrų, plombų, pristatymo patvirtinimų, pranešimų apie problemas, apgadinimų ir gedimų nuotraukos, padarytos programėlėje naudojant kamerą. Pristatymo patvirtinimas – tai pasirašytų pristatymo dokumentų nuotrauka, todėl joje matyti juose esantys vardai ir pavardės bei parašai. Nuotraukoje, padarytoje prie krovos rampos ar sandėlio vartų, gali matytis žmonių, kurie nėra nei mūsų klientai, nei mūsų naudotojai; jie joje atsiduria vien todėl, kad nuotrauka buvo daroma ten, kur vyko darbas. Prieš išsaugant nuotrauką, iš vaizdo failo pašalinami jame įrašyti buvimo vietos ir įrenginio metaduomenys (EXIF). Nuotraukos, kurias vežėjas prideda prie apgadinimo, užfiksuoto kaip padaryto dėl vairuotojo kaltės, programėlėje rodomos tam vairuotojui.
• Krovinio priėmimą pasirašęs asmuo senesniuose įrašuose – pristatymų, užfiksuotų tuo metu, kai siuntą priimantis asmuo jos priėmimą pasirašydavo vairuotojo telefone, įrašuose yra to asmens vardas, pavardė ir pareigos, taip pat vieta bei pastabos. Paprastai tas asmuo nėra nei mūsų klientas, nei mūsų naudotojas: jo vardas ir pavardė yra įraše todėl, kad be jų pristatymo patvirtinimas nieko nepatvirtina. Dabar pristatymas vietoj to patvirtinamas pasirašytų pristatymo dokumentų nuotrauka.
• Jūsų atsiliepimas apie Frachta – jeigu nusprendžiate įvertinti platformą: įvertinimas, jūsų parašytas tekstas, vardas ir pareigos, kuriuos prašote nurodyti prie atsiliepimo, ir tai, ar sutikote su paskelbimu. Atsiliepimas niekada nėra privalomas, o jeigu prašymą ignoruojate arba jo atsisakote, jūsų paskyroje niekas nepasikeičia.
• Įrenginio identifikatoriai – kai įjungti tiesioginiai (push) pranešimai. Naršyklėje, patvirtinus jos užklausą, sukuriama prenumerata, kurią saugo pačios naršyklės pranešimų tarnyba, o mes išsaugome jos suteiktą adresą, kad galėtume į jį siųsti. Vairuotojo programėlėje, leidus pranešimus, programėlė iš Expo gauna tiesioginių (push) pranešimų raktą, kurį išsaugome kartu su tuo prisijungimu. Nė vienas iš jų nėra nei slapukas, nei IP adresas.
• Neatvykimas į darbą, atostogos ir paties vairuotojo dokumentai – kai vežėjas nedarbo laiką tvarko Frachta platformoje: neatvykimo rūšis (laisvadienis, atostogos ar liga), datos, ar jis buvo patvirtintas, ir prie laisvadienio ar atostogų pridėta pastaba; prie neatvykimo dėl ligos pastaba nepridedama. Vairuotojo programėlėje pateikiami prašymai – dėl kasmetinių, nemokamų, nėštumo ir gimdymo, tėvystės ir vaiko priežiūros atostogų, taip pat dėl darbo sutarties nutraukimo su jo pagrindu, priežastimi ir paskutine darbo diena, – ir paaiškinimai su jų tema, data ir paties vairuotojo žodžiais. Programėlėje pasirašytame dokumente yra vairuotojo nubrėžtas parašas, saugomas kaip linijų forma, o ne jų greitis ar spaudimas. Darbo sutarties nutraukimas pasirašomas už programėlės ribų kvalifikuotu elektroniniu parašu – eParaksts, jeigu darbdavys įregistruotas Latvijoje, kitu atveju – bet kuriuo ES kvalifikuotu elektroniniu parašu; saugome įkeltą failą, kuriame, kaip ir bet kuriame kvalifikuotame elektroniniame paraše, yra pasirašiusio asmens sertifikatas, dažnai su asmens kodu, ir iš jo užfiksuojame tik vardą ir pavardę.
• Sveikatos duomenys (specialių kategorijų asmens duomenys). Neatvykimas dėl ligos atskleidžia informaciją apie asmens sveikatą, ir teisės aktai tokius duomenis saugo griežčiau nei visus kitus šiame sąraše. Frachta fiksuoja tik tai, kad neatvykimas buvo tokios rūšies, ir jo laikotarpį (kada jis prasidėjo ir baigėsi); prie neatvykimo dėl ligos pastabos nėra, o Frachta neprašo ir jai neturėtų būti pateikiama diagnozė, medicininė pažyma ar kokia nors klinikinė informacija. Vairuotojo pranešimas apie problemą, pažymėtas „Trauma ar liga“, taip pat yra sveikatos duomenys: jame nurodoma ši tema ir viskas, ką vairuotojas parašo, o programėlė diagnozės neprašo. Sveikatos duomenys yra ir prašymas dėl nėštumo ir gimdymo atostogų: jis parodo, kad vairuotoja nėščia, ir jame nurodytas atostogų laikotarpis – gydytojo išduotame nėštumo ir gimdymo atostogų pažymėjime nurodytos datos, ne pats pažymėjimas – bei numatoma gimdymo data. Vežėjas jį mato kaip ir bet kurį kitą prašymą; pranešime ir el. laiške, kuriais apie jį informuojami vežėjo naudotojai, nurodoma tik tai, kad pateiktas prašymas dėl atostogų. Prašyme dėl kasmetinių atostogų gali būti nurodyta, kad jos prasideda po nėštumo ir gimdymo atostogų. Už teisėtą šių įrašų saugojimo pagrindą pagal 9 straipsnį – darbo santykiuose paprastai tai yra darbo ir socialinės apsaugos teisės nustatyta prievolė – atsako darbdavys.
• Vairuotojo vaikas – prašyme dėl tėvystės ar vaiko priežiūros atostogų nurodoma vaiko gimimo data, o prašyme dėl nėštumo ir gimdymo atostogų – numatoma gimdymo data, ir nieko daugiau apie vaiką, nes nuo jos šios atostogos priklauso. Ji saugoma kartu su prašymu.
• Strigčių ir našumo ataskaitos iš vairuotojo programėlės – kai programėlėje įvyksta strigtis, ataskaita nusiunčiama į Sentry (nurodyta toliau, duomenų perdavimo skyriuje): klaida ir vieta programėlėje, kurioje ji įvyko, ekranas, ekranai ir mygtukai, kuriais naudotasi prieš pat klaidą, telefono modelis, operacinės sistemos ir programėlės versija bei programėlės naujausios užklausos – jų metodas, adresas ir rezultato kodas, bet niekada ne jų turinys. Atrinktais naudojimo atvejais programėlė taip pat praneša, kiek laiko užtruko ekranų įkėlimas ir užklausų vykdymas, o apie kiekvieną naudojimo atvejį praneša, ar jis baigėsi strigtimi, kad būtų galima išmatuoti be strigties pasibaigusių naudojimo atvejų dalį. Ataskaitoje apie vairuotoją yra tik vidinis jo paskyros numeris – nėra nei vardo ir pavardės, nei el. pašto adreso, nei buvimo vietos, nei nuotraukų, nei žinučių teksto. Programėlė sutikimo tam neprašo: remiamės savo teisėtu interesu palaikyti programėlės veikimą, 6 str. 1 d. f p.
• Vairuotojo programėlės naudojimas – tik vairuotojui sutikus – programėlė vieną kartą paklausia, ar ji gali skaičiuoti, kaip ja naudojamasi, ir nieko neskaičiuoja, nebent vairuotojas sutinka; atsakymą bet kada galima pakeisti programėlėje, skiltyje „Profilis → Nustatymai“, o atšaukus sutikimą skaičiavimas nutraukiamas. Vairuotojui sutikus, PostHog (nurodyta toliau, duomenų perdavimo skyriuje) gauna informaciją, kurie ekranai atidaromi (pagal jų pavadinimus); kada atliekamas kiekvienas iš septynių darbo veiksmų – išsiųsta transporto priemonės patikra, pradėtas reisas, atvykimas į sustojimo vietą, išsiųstas pristatymo patvirtinimas, išsiųstas pranešimas apie apgadinimą, išsiųsta pokalbio žinutė ir pasirašytas dokumentas – kartu su keletu paprastų duomenų, pavyzdžiui, kiek išsiųsta nuotraukų; kada programėlė atidaroma ir uždaroma; taip pat techninius duomenis, pavyzdžiui, telefono modelį, operacinę sistemą, telefono kalbą ir programėlės versiją, – visa tai susiejama su vidiniu vairuotojo paskyros numeriu. PostHog niekada negauna vairuotojo buvimo vietos, nuotraukų, žinučių ar dokumentų. Jeigu vairuotojas sutiko, Frachta pagalbos tarnybos darbuotojai gali matyti skaičius – kaip dažnai buvo atidarytas kiekvienas ekranas ir kiek įvykių programėlė išsiuntė kiekvieną dieną per pastarąsias 30 dienų, kaip aprašyta toliau. Vairuotojo atsakymą ir tai, kada jis pateiktas, saugome tol, kol egzistuoja paskyra, o ištrynus paskyrą atsakymas ištrinamas; mūsų audito žurnale taip pat 24 mėnesius kaip sutikimo įrodymas saugomas kiekvieno atsakymo įrašas – „taip“ ar „ne“, kada atsakymas pateiktas ir vidinis paskyros numeris, bet niekada ne vairuotojo vardas ir pavardė.
• Anoniminė diagnostika iš vairuotojo programėlės – tik vairuotojui sutikus – programėlė atskiru klausimu, šalia klausimo dėl naudojimo skaičiavimo, klausia, ar gali siųsti anoniminę diagnostiką, ir nieko nesiunčia, nebent vairuotojas sutinka; atsakymą bet kada galima pakeisti programėlėje, skiltyje „Profilis → Nustatymai“. Vairuotojui sutikus, ji nusiunčia trumpą ataskaitą į Sentry (nurodyta toliau, duomenų perdavimo skyriuje) tik tada, kai kas nors sutrinka: kitą kartą paleidus programėlę po to, kai ji užsidarė būdama atidaryta ekrane – dėl strigties, telefono sistemai ją sustabdžius dėl per didelio atminties naudojimo ar dėl to, kad ji nereagavo, arba telefonui išsijungus, – taip pat kai jos naudojama atmintis neįprastai greitai auga ar tampa neįprastai didelė, ne dažniau kaip kartą per minutę ir ne daugiau kaip penkis kartus per vieną programėlės paleidimą. Įprastą dieną nieko nesiunčiama, o ataskaita, kurios tuo metu išsiųsti nepavyksta, atmetama ir neišsaugoma vėlesniam laikui. Kol atsakymas yra „taip“, programėlė mažame faile telefone saugo savo dešimt paskutinių rodmenų ir ką tik atidarytus ekranus, kad kitą kartą paleidus galėtų pranešti apie netikėtą užsidarymą; atsakius „ne“ arba atsijungus šis failas ištrinamas. Ataskaitoje yra kas dvi sekundes nuskaityti skaičiai ir dydžiai, daugiausia dešimt paskutinių rodmenų – užklausos pagal serverio rūšį, metodą ir rezultatą bei išsiųstų duomenų dydis, niekada ne jų adresas; į atmintį įkeltos nuotraukos, laikmačiai, kreipiniai į saugiąją saugyklą, ekranų atvaizdavimai ir vykdomos užklausos; programėlės atminties rodikliai; kiek laiko programėlė veikė, ar ji buvo priekiniame plane ir tinklo tipas – kartu su tuo metu atidarytu ekranu ir iki keturių prieš jį atidarytų ekranų (pagal pačios programėlės ekranų pavadinimus), taip pat programėlės versija ir kompiliacijos numeris bei telefono modelis, gamintojas ir operacinė sistema su jos versija. Joje nėra vardo ir pavardės, paskyros numerio, telefono ar įdiegimo identifikatoriaus, buvimo vietos, laiko juostos, kalbos, žiniatinklio adreso, įvesto teksto, nuotraukos, žinutės ar dokumento. Kaip ir bet kuri interneto užklausa, ji parodo Sentry IP adresą, iš kurio atkeliauja; ataskaitoje vietoj jo įrašoma pakaitinė reikšmė, kad Sentry to adreso nesaugotų ir pagal jį nenustatytų buvimo vietos. Sentry šias ataskaitas saugo ES, tik joms skirtame projekte, kuriame nėra jokių strigčių ataskaitų. Jeigu atsakymas „ne“, pateiktas be ryšio, mūsų dar nepasiekė, kai vairuotojas atsijungia arba prisijungimas kitaip baigiasi, telefonas jį išsaugo – su vienkrypčiu paskyros kodu, o ne su paskyros numeriu – ir išsiunčia kitą kartą, kai tas pats vairuotojas prisijungia tame telefone; programėlės įdiegimas iš naujo arba paskyros ištrynimas jį pašalina. Remiamės vairuotojo sutikimu, 6 str. 1 d. a p. Vairuotojo atsakymą ir tai, kada jis pateiktas, saugome tol, kol egzistuoja paskyra, o ištrynus paskyrą atsakymas ištrinamas; mūsų audito žurnale taip pat 24 mėnesius kaip sutikimo įrodymas saugomas kiekvieno atsakymo įrašas – „taip“ ar „ne“, kada atsakymas pateiktas ir vidinis paskyros numeris, bet niekada ne vairuotojo vardas ir pavardė.
• Frachta darbuotojų teikiama pagalba – įgalioti Frachta pagalbos tarnybos darbuotojai gali atidaryti vairuotojo paskyrą, kad padėtų vairuotojui ir užtikrintų paskyrų saugumą. Jie mato vairuotojo vardą ir pavardę, el. pašto adresą, vairuotojo ID ir programėlės kalbą; paskyros būseną – įskaitant tai, ar Frachta ją užblokavo ir nuo kada, – kada ji sukurta ir kada paskutinį kartą buvo aktyvi; įmones, su kuriomis ji susieta ar buvo susieta arba kurios ją pakvietė, su kiekvieno ryšio būsena ir datomis; paskutinį kartą užfiksuotą programėlės versiją, platformą ir sistemos versiją bei tai, ar įjungti pranešimai; atsakymus dėl naudojimo skaičiavimo ir anoniminės diagnostikos, kiekvieną su jo pateikimo laiku; paskutinius prisijungimus – kada kiekvienas prasidėjo, kada juo paskutinį kartą naudotasi ir kada jis baigėsi, su platforma, sistema ir programėlės versija, niekada ne IP adresą; ir skaičius, apskaičiuotus pagal vairuotojo darbo įrašus, – aktyvių dienų per pastarąsias 7 ir 30 dienų, taip pat pradėtų ir baigtų reisų, sustojimų įvykių, įkeltų nuotraukų, pasirašytų dokumentų, pateiktų prašymų ir išsiųstų pokalbio žinučių skaičių per pastarąsias 30 dienų ir iš viso – niekada pačių įrašų ar žinutės teksto. Tik jeigu vairuotojas sutiko su naudojimo skaičiavimu, jie taip pat mato iš PostHog gautus skaičius – kaip dažnai buvo atidarytas kiekvienas ekranas ir kiek įvykių programėlė išsiuntė kiekvieną dieną per pastarąsias 30 dienų. Šiame vaizde nerodomi vairuotojo pokalbiai, dokumentai, atlyginimo lapeliai, nuotraukos, buvimo vietos, lytis, gimimo data, pilietybė, vairuotojo pažymėjimai ar sveikatos duomenys, ir nieko iš jo eksportuoti negalima; žinutę, apie kurią pranešė vairuotojas, Frachta darbuotojai skaito tik tam, kad išnagrinėtų tą pranešimą. Darbuotojai, kuriems leista imtis veiksmų su paskyra, gali atjungti vairuotoją visuose telefonuose, užblokuoti arba atblokuoti paskyrą – užblokavus vairuotojas taip pat atjungiamas visuose telefonuose; prie užblokuotos paskyros prisijungti negalima, tačiau ją vis tiek galima ištrinti ištrynimo puslapyje, o jos ryšiai ir darbo įrašai neliečiami – ir iš naujo išsiųsti nebaigtos registracijos patvirtinimo el. laišką. Kiekvienas paskyros atidarymas, kiekviena vairuotojų paskyrų paieška ar sąrašo peržiūra ir kiekvienas veiksmas įrašomi į mūsų audito žurnalą, nurodant darbuotoją ir, veiksmo atveju, jo nurodytą priežastį; paieškos žodžiai neįrašomi. Pagalbai teikti remiamės sutartimi su vairuotoju, 6 str. 1 d. b p., o paslaugos ir jos paskyrų saugumui užtikrinti – savo teisėtu interesu, 6 str. 1 d. f p.
• Užsakymo pranešimų gavėjai – naudotojas gali pavesti Frachta siųsti jo klientui el. laiškus apie užsakymo eigą. Tam naudotojo vardu ir pagal Duomenų tvarkymo sutartį tvarkome el. pašto adresus, kuriuos naudotojas įveda užsakymui (ne daugiau kaip penkis; naudotojas juos taip pat gali išsaugoti kliento kortelėje vėlesniems užsakymams), informaciją, kas jiems išsiųsta ir kada, ar laiškas buvo išsiųstas ir ar pranešimai buvo išjungti per el. laiške esančią nuorodą. El. laiškuose nurodomos užsakymo sustojimo vietos ir jų laikai, krovinys, vilkiko ir priekabos valstybiniai numeriai, o pristačius – pristatymo patvirtinimas; juose niekada nenurodoma nei kaina, nei vairuotojo vardas ir pavardė. Kiekvienas gavėjas gauna savo atskirą kopiją, todėl nė vienas gavėjas nemato kito gavėjo adreso. Šių duomenų valdytojas yra naudotojas, o klausimai dėl jų pirmiausia teikiami naudotojui. Kiekviename el. laiške yra nuoroda į puslapį, kuriame jo gavėjai gali išjungti to užsakymo pranešimus; apie tai informuojamas naudotojas, ir tik naudotojas gali juos vėl įjungti. Tame puslapyje neįkeliama jokia analitikos ar reklamos žyma.
• Kaip skaitomos mūsų naujienos ir pasiūlymai – mūsų naujienų ir pasiūlymų el. laiškuose yra mažas paveikslėlis ir sekama nuoroda, iš kurių apie kiekvieną gavėją sužinome, ar ir kada el. laiškas buvo pirmą kartą atidarytas ir jo nuoroda pirmą kartą paspausta; tokiu pačiu būdu užfiksuojamas ir platformoje rodomo pasiūlymo paspaudimas. Tai naudojame savo kampanijoms įvertinti. Įrašas saugomas kartu su gavėjo paskyra ir taip pat perduodamas PostHog, susietas su vidiniais naudotojo ir įmonės numeriais, niekada su vardu ir pavarde ar el. pašto adresu. Prisijungimo, patvirtinimo, sąskaitų, pranešimų ir kituose paslaugos el. laiškuose nėra nei tokio paveikslėlio, nei tokios nuorodos. Įrašo apie atidarymą galite išvengti neįkeldami paveikslėlių savo el. pašto programoje, o atsisakius prenumeratos šie el. laiškai visai nebesiunčiami.
• Šalis reklamai mūsų pagrindiniame puslapyje — kai puslapis paprašo reklamos, norėdami pasirinkti, kurią reklamą frachta.lv jums rodys, nustatome šalį, kuriai priskirtas jūsų IP adresas, naudodami viešus regioninių interneto registrų adresų paskirstymo sąrašus. Šalis naudojama tik šiam pasirinkimui ir tam, kad paaiškintume, kodėl matote reklamą. Nei jūsų IP adresas, nei šalis neįrašomi į duomenų bazę ar žurnalą; paieškos rezultatas tik trumpai laikomas serverio atmintyje. Reklamdaviai gauna tik tai, kiek kartų jų reklama buvo parodyta ir paspausta kiekvieną dieną.

04Tikslai ir teisiniai pagrindai#

Kiekvienam tikslui nurodome teisinį pagrindą pagal BDAR 6 straipsnį:

• Teikti ir apsaugoti paslaugą (paskyros, birža, TMS, dokumentai) — sutarties vykdymas, 6 str. 1 d. b p.
• Tikrinti įmones, saugoti įrašus, vykdyti mokestines ir apskaitos pareigas — teisinė prievolė, 6 str. 1 d. c p.
• Tobulinti platformą, užkirsti kelią piktnaudžiavimui ir sukčiavimui, saugoti prekyvietę — teisėti interesai, 6 str. 1 d. f p.
• Neprivalomi slapukai ir analitika — sutikimas, 6 str. 1 d. a p., valdomas Slapukų politikos nuostatų centre; vairuotojo programėlės naudojimo skaičiavimas ir anoniminė diagnostika valdomi pačioje programėlėje, skiltyje „Profilis → Nustatymai“.
• Naujienos ir pasiūlymai el. paštu — sutikimas, 6 str. 1 d. a p., duodamas registruojantis arba skiltyje „Paskyra → Pranešimai“. Naudotojai, užsiregistravę anksčiau, nei pradėjome to klausti, nėra pateikę nei teigiamo, nei neigiamo atsakymo, ir mes jiems siunčiame naujienas ir pasiūlymus, kol jie atsisako, remdamiesi savo teisėtu interesu informuoti esamus klientus apie savo pačių panašias paslaugas, 6 str. 1 d. f p. Kiekviename tokiame el. laiške yra prenumeratos atsisakymo nuoroda, o atsisakymas ar sutikimo atšaukimas – per ją arba skiltyje „Paskyra → Pranešimai“ – įsigalioja nuo kito el. laiško. Platformoje prisijungusiems naudotojams rodomi pasiūlymai grindžiami tuo pačiu teisėtu interesu.
• Pasirinkti, kurią reklamą rodo mūsų pagrindinis puslapis — teisėti interesai, 6 str. 1 d. f p.; naudojama tik jūsų IP adreso šalis, ir nieko nesaugoma.

05Vairuotojo programėlės duomenų valdytojas#

Sprendžia vežėjas, o ne Frachta. Jūsų darbdavys nusprendžia naudoti programėlę, nusprendžia, ar prijungti telematikos paskyrą, ir yra tų duomenų valdytojas. Frachta tvarko šiuos duomenis pagal jo nurodymus ir nenaudoja jų sprendimams dėl jūsų priimti.

Jokie automatizuoti sprendimai dėl jūsų remiantis šiais duomenimis nepriimami. Nesutampanti buvimo vieta užfiksuojama ir parodoma jūsų darbdaviui; programinė įranga nieko neblokuoja, neatmeta ir netaiko jokių sankcijų.

Neatvykimas į darbą nėra stebėsena ir taip nėra traktuojamas. Atostogų ar ligos įrašas egzistuoja todėl, kad kas nors turi suplanuoti savaitę ir įvykdyti darbo teisės prievolę. Jį mato tik vairuotoją įdarbinęs vežėjas ir daugiau niekas: nei kiti vežėjai, kuriems vairuotojas dirba, nei bet kas prekiaujantis biržoje.

Atlyginimas pagal telematiką. Jeigu vežėjas savo vairuotojams moka priedus už naktinį darbą arba už dienas, sutampančias su švenčių dienomis, naktį nuvažiuotiems kilometrams ir naktinio darbo naktims suskaičiuoti naudojami transporto priemonės telematikos kelionių laikas ir atstumai vairuotojo reiso metu; jeigu vežėjas savo vairuotojams moka už valandą, šių kelionių vairavimo valandos skaičiuojamos taip pat, o vežėjas jas gali pataisyti. Tai vežėjo mokėtino užmokesčio apskaičiavimas; jo rezultatą vairuotojas eilutė po eilutės mato atlyginimo lapelyje, ir nieko kito dėl vairuotojo tuo remiantis nesprendžiama.

Dienpinigiai, komandiravimas ir kuras. Jeigu vežėjas prijungia telematiką, platforma pagal jo transporto priemonių keliones ir sienų kirtimus taip pat apskaičiuoja, kuris vairuotojas kurią dieną buvo kurioje šalyje. Jeigu telematikos paslaugų teikėjas kelionės nesusiejo su vairuotoju, platforma daro prielaidą, kad paskutinis tą transporto priemonę vairavęs vairuotojas ją turėjo tol, kol ją vairuoti pradėjo kas nors kitas arba praėjo keturios dienos, o tai, ko vis tiek negali priskirti, išvardija, užuot spėjusi. Vežėjas tai naudoja savo vairuotojų dienpinigiams ir komandiravimo bei kabotažo faktams, kuriuos jis deklaruoja valdžios institucijoms. Vežėjo kuro ataskaitoje nurodomas kiekvienas kuro kiekio transporto priemonės bake sumažėjimas 5 litrais ar daugiau kartu su jo laiku ir vieta bei tuo metu telematikos paslaugų teikėjo atpažintu vairuotoju, kad vežėjas galėtų tai patikrinti. Tai ataskaitos, kurias vežėjas parengia ir tikrina: programinė įranga, remdamasi jomis, jokių sprendimų dėl vairuotojo nepriima, o kuro kiekio bake sumažėjimas yra matavimo rezultatas, ne išvada, kad kas nors padarė ką nors negerai.

06Duomenys iš įkeltų banko išrašų#

Frachta leidžia įkelti banko išrašus, kad mokėjimai būtų suderinti su sąskaitomis. Šiuose failuose gali būti trečiųjų asmenų asmens ir finansinių duomenų (sandorio šalių pavadinimai, IBAN, sumos, datos ir mokėjimo paskirtys), todėl šis duomenų tvarkymas aprašomas atskirai.

Išskiriame tik mokėjimams susieti reikalingus laukus, failus saugome atsitiktiniais pavadinimais, prieigą ribojame jūsų įmonės darbo aplinka ir niekada nenaudojame išrašų turinio jokiais kitais tikslais. Įkeldami išrašą patvirtinate, kad turite teisę jį pateikti. Išrašai ištrinami kartu su paskyra arba anksčiau, jums paprašius.

07Duomenų perdavimas ir duomenų tvarkytojai#

Duomenimis dalijamės su patikrintais duomenų tvarkytojais pagal duomenų tvarkymo sutartis, o su kitais naudotojais — tik tiek, kiek reikia kroviniui ar užsakymui sudaryti ir įvykdyti; pavyzdžiui, jūsų įmonės profilis, vertinimai ir prie pasiūlymo pridėti kontaktiniai duomenys yra matomi sandorio šalims. Asmens duomenų neparduodame.

• Prieglobos ir infrastruktūros paslaugos — Hetzner Online GmbH (Vokietija): serveriai Helsinkyje, Suomijoje (ES), Hetzner Finland Oy duomenų centre, kuriuose veikia platforma, jos duomenų bazė, mūsų domenų vardų sistemos (DNS) paslauga ir mūsų pačių žemėlapių ir maršrutų serveris, kuris iš OpenStreetMap duomenų sudaro žemėlapius ir planuoja sunkvežimių maršrutus; maršruto taškai ir sunkvežimio matmenys lieka šiuose serveriuose ir jokiai trečiajai šaliai neperduodami.
• El. paštas — mūsų nuosavas pašto serveris, veikiantis tuose pačiuose Hetzner serveriuose, siunčia mūsų sisteminius laiškus (patvirtinimas, prisijungimo nuorodos, pranešimai ir dokumentai) ir priima į mūsų adresus siunčiamus laiškus, be jokio kito el. pašto paslaugų teikėjo tarp jų.
• Produkto analitika — PostHog (ES debesis). Jūsų naršyklėje puslapių peržiūrų analitika veikia tik jums sutikus. Atskirai platforma fiksuoja, kuriomis funkcijomis naudojamasi (pavyzdžiui, kad paskelbtas pasiūlymas ar išsiųsta žinutė, bet niekada – jų turinys), susiedama tai su vidiniu naudotojo ir įmonės numeriu, niekada su jūsų vardu ir pavarde ar el. pašto adresu; tam remiamės savo teisėtu interesu tobulinti platformą. Vairuotojo programėlėje PostHog naudojimą skaičiuoja tik tų vairuotojų, kurie su tuo sutinka, ir šie duomenys susiejami su vidiniu vairuotojo paskyros numeriu, kaip aprašyta pirmiau.
• Mokėjimai — Montonio Finance, UAB (Lietuva), mūsų mokėjimo paslaugų teikėjas, per kurį mokama už viską, kas įsigyjama platformoje: planus, komandos ir vairuotojų vietas, naudojimo ribų lygius, taip pat įmonių patikras, remonto sąskaitų nuskaitymus ir DI maršruto planuoklės kreditus. Su kiekvienu užsakymu jis gauna informaciją, kas įsigyta, įmonės pavadinimą, PVM mokėtojo kodą ir adresą, taip pat mokančio naudotojo vardą ir pavardę bei el. pašto adresą (jeigu tokio nėra – viešą įmonės el. pašto adresą), kad jo mokėjimų įrašuose būtų matyti, kas už ką sumokėjo. Mokėjimo duomenų atžvilgiu Montonio veikia kaip savarankiškas duomenų valdytojas.
• Klaidų ir našumo stebėsena — Sentry (Functional Software, Inc.; ES duomenų regionas, Vokietija). Kai platformoje kas nors sugenda, į Sentry nusiunčiama ataskaita apie klaidą, adresą, kuriame ji įvyko, ir naršyklės ar įrenginio tipą; ji nesusieta su jūsų paskyra. Iš mūsų serverių siunčiamų ataskaitų pašaliname prisijungimo duomenis, formų turinį ir IP adresus; ataskaita iš jūsų naršyklės į Sentry patenka tiesiogiai ir, kaip bet kuri interneto užklausa, parodo Sentry jūsų IP adresą. Nedidelės dalies puslapių įkėlimų ir užklausų atveju į Sentry taip pat nusiunčiamas įrašas apie tai, kiek laiko jie truko; jis tvarkomas tokiu pačiu būdu. Vairuotojo programėlės ataskaitos yra kitokios: jose yra vidinis vairuotojo paskyros numeris, kaip aprašyta pirmiau; programėlė pašalina užklausų turinį, el. pašto adresus ir prisijungimo duomenis, prieš ataskaitai paliekant telefoną, o kiekvienoje ataskaitoje vietoj IP adreso, iš kurio ji atkeliauja, įrašoma pakaitinė reikšmė, kad Sentry to adreso nesaugotų ir pagal jį nenustatytų buvimo vietos. Be to, į programėlę įdiegtas Sentry bibliotekos vietinis komponentas, kuris yra atskiras nuo pirmiau aprašyto JavaScript sluoksnio ir kuriam netaikomas tas pats filtravimas, kiekvieno programėlės naudojimo atveju užfiksuoja tik tai, ar naudojimas baigėsi strigtimi; jo paties strigčių fiksavimas išjungtas. Iki prisijungimo šiame įraše vietoj paskyros numerio yra atsitiktinis programėlės įdiegimo identifikatorius, ir įrašas nesusiejamas su vairuotoju; po prisijungimo jame yra vairuotojo paskyros numeris. Vairuotojui sutikus, vairuotojo programėlė taip pat siunčia anoniminės diagnostikos ataskaitas, aprašytas pirmiau, į atskirą Sentry projektą, kuriame nėra jokių strigčių ataskaitų; jose nėra paskyros numerio. Remiamės savo teisėtu interesu palaikyti platformos ir programėlės veikimą, o anoniminei diagnostikai – vairuotojo sutikimu. Teikiant vairuotojo programėlės strigčių ir našumo ataskaitas, gaunama prieiga prie informacijos jūsų įrenginyje; atsižvelgdami į siaurą jų diagnostinę apimtį – jokio užklausų turinio, jokio el. pašto adreso, jokių prisijungimo duomenų – tai laikome griežtai būtina pagal Direktyvos dėl privatumo ir elektroninių ryšių 5 straipsnio 3 dalį, todėl atskiras prašymas duoti sutikimą tam nerodomas. Sentry slapukų neįrašo.
• Jeigu įjungtos Sentry generatyvinio DI funkcijos (Seer), Sentry gali naudoti klaidų ataskaitas, iškvietimų dėklus, pėdsakų duomenis, seansų įrašus ir naudotojų atsiliepimų santraukas, taip pat susietų kodo saugyklų turinį, kad mūsų komandai pateiktų automatinę problemų analizę ir siūlomus pataisymus. Be mūsų leidimo šie duomenys nenaudojami DI modeliams mokyti, o rezultatus matome tik mes.
• Reklamos rezultatų matavimas — Google ir Meta konversijų žymos, tik jums sutikus (žr. Slapukų politiką).
• LinkedIn konversijų stebėjimas — LinkedIn Insight žyma, tik jums sutikus (žr. Slapukų politiką). LinkedIn Ireland Unlimited Company ir mes esame bendri duomenų valdytojai, kiek tai susiję su šių duomenų rinkimu ir perdavimu LinkedIn; už tolesnį gautų duomenų tvarkymą atsako tik LinkedIn.
• Meta Platforms Ireland Limited ir mes esame bendri duomenų valdytojai, kiek tai susiję su Meta konversijų žymų duomenų rinkimu ir perdavimu Meta; už tolesnį gautų duomenų tvarkymą atsako tik Meta. Šio susitarimo santraukos galite paprašyti adresu privacy@frachta.lv.
• SMS siuntimas — patvirtinimo kodai, mokėjimo priminimai ir veiklos pranešimai, įskaitant mūsų darbuotojams siunčiamus saugumo įspėjimus, kuriuose gali būti nurodytas tikrinamos įmonės pavadinimas, siunčiami per mūsų ES SMS teikėją („Esteria“), kuriam nurodome nesaugoti nei žinutės teksto, nei numerio, kuriuo ji išsiųsta.
• Telematika — jeigu jūsų įmonė prijungia savo telematikos paskyrą (šiuo metu – Mapon), jūsų nurodymu iš jos gauname ne tik transporto priemonių duomenis, tokius kaip ridos rodmenys, kuro duomenys ir įrenginių darbo valandos, bet ir duomenis apie įvardytus vairuotojus: vairuotojų vardus ir pavardes, tachografo kortelių numerius, vairavimo, kito darbo, parengties ir poilsio laikotarpius bei jų vairuojamų transporto priemonių buvimo vietos istoriją – kiekvienos kelionės pradžios ir pabaigos laiką ir vietą bei atstumą, transporto priemonės sienų kirtimus ir kuro kiekio jos bake pokyčius, kartu su paslaugų teikėjo atpažintu kiekvienos kelionės ir kiekvieno kuro kiekio bake pokyčio vairuotoju, – įskaitant iki 13 mėnesių laikotarpio prieš prijungimą istoriją. Kurie iš šių duomenų bus gaunami, priklauso nuo to, kas numatyta jūsų telematikos sutartyje.
• DI funkcijos — Anthropic (Jungtinės Amerikos Valstijos), modelio, kuriuo veikia platformos neprivalomos DI funkcijos, teikėjas. Jis mūsų darbuotojams į anglų kalbą išverčia pagalbos užklausos žinutes, darbuotojo atsakymą išverčia į kalbą, kuria rašėte, kai darbuotojas tai pasirenka (darbuotojas vertimą patikrina prieš siųsdamas, o Jūs gaunate vertimą), pagal mūsų naudotojo vadovą atsako į pagalbos užklausas (kiekvienas jo parašytas atsakymas pažymimas kaip automatinis; kaskart, kai negali padėti, jis perduoda užklausą žmogui; prašymų dėl prieigos prie paskyros jis niekada nenagrinėja) ir parengia atsakymų juodraščius, kuriuos tikrina mūsų darbuotojai. Žinutė, kurią mūsų pačių serveriuose atliekamas patikrinimas atpažįsta kaip parašytą anglų kalba, jam nesiunčiama. Tam jis gauna tik užklausos temą ir jos žinučių tekstą (o atsakymo atveju – ir darbuotojo tekstą), iš kurių prieš tai automatiniu filtru pašalinami el. pašto adresai, telefono numeriai, banko sąskaitų numeriai, PVM mokėtojų kodai, registracijos numeriai ir asmens kodai, nuorodos, įmonių pavadinimai ir Frachta platformoje registruotų asmenų vardai ir pavardės, o paskui atstatomi tik mūsų pusėje (filtras gali neatpažinti trumpo ar neįprastai užrašyto numerio); jis negauna nei Jūsų vardo ir pavardės, nei Jūsų įmonės, nei Jūsų plano, nei kitų klientų žinučių. Iš naujausių mūsų darbuotojų parašytų atsakymų, išfiltruotų tuo pačiu būdu, jis taip pat pasiūlo dalykų, kuriuos mūsų komanda turėtų įsidėmėti. Jis padeda mūsų darbuotojams tikrinti įtartiną srautą ir gauna atitinkamus IP adresus bei užklaustų puslapių adresus. Funkcijoje „Įmonės patikra“, remonto sąskaitų nuskaityme ir maršruto planuoklėje jis gauna tai, kas šioms funkcijoms aprašyta Duomenų tvarkymo sutartyje. Jo rezultatas yra rekomendacinio pobūdžio: jis nepriima sprendimų dėl Jūsų.
• Atsarginės kopijos — „Backblaze“ (B2 Cloud Storage, ES centrinis regionas — Amsterdamas) saugo mūsų atsargines kopijas kitoje vietoje. Duomenys užšifruojami prieš išsiunčiant iš mūsų serverių, todėl „Backblaze“ jų perskaityti negali.
• Tiesioginiai (push) pranešimai vairuotojo programėlei — juos pristato Expo (650 Industries, Inc., Jungtinės Amerikos Valstijos), kuris kiekvieną pranešimą perduoda Apple tiesioginių pranešimų tarnybai (APNs), jei tai iPhone telefonas, arba Google paslaugai Firebase Cloud Messaging, jei tai Android telefonas. Kiekvieno pranešimo atveju Expo gauna telefono tiesioginių (push) pranešimų raktą, trumpą tekstą vairuotojo kalba ir nuorodą į ekraną, kurį pranešimas atidaro. Tekstai yra bendro pobūdžio – „Nauja žinutė“, bet niekada ne pati žinutė; naujas maršrutas, sprendimas, laukiantis dokumentas, – išskyrus tai, kad kvietime nurodoma jį išsiuntusi įmonė.

08Tarptautiniai duomenų perdavimai#

Duomenys saugomi ES. Už EEE ribų jie patenka tik pas Anthropic Jungtinėse Amerikos Valstijose (DI funkcijos; pagrindas – standartinės sutarčių sąlygos, o ne sprendimas dėl tinkamumo), pas Google, Meta ir LinkedIn Jungtinėse Amerikos Valstijose (tik jums sutikus su analitikos ar rinkodaros slapukais), į jūsų pačių naršyklės pranešimų tarnybą, jei leidžiate pranešimus, ir, kai siunčiami pranešimai į vairuotojo programėlę, pas Expo (650 Industries, Inc.) Jungtinėse Amerikos Valstijose, kuris juos perduoda Apple arba Google tiesioginių pranešimų tarnybai. Duomenų perdavimams bendrovėms Google, Meta ir LinkedIn bei naršyklių pranešimų tarnyboms remiamės sprendimu dėl tinkamumo arba standartinėmis sutarčių sąlygomis su tinkamomis apsaugos priemonėmis. Duomenų perdavimui bendrovei Expo remiamės sprendimu dėl tinkamumo, priimtu dėl ES ir JAV duomenų privatumo sistemos (EU-U.S. Data Privacy Framework), pagal kurią 650 Industries, Inc. yra sertifikuota. Šių apsaugos priemonių kopijos galite paprašyti adresu privacy@frachta.lv.

09Saugojimo terminai#

Asmens duomenis saugome tik tiek, kiek reikia pirmiau nurodytiems tikslams arba kiek reikalauja teisės aktai:

• Paskyros ir įmonės duomenys — kol paskyra aktyvi, vėliau ištrinami arba nuasmeninami per 12 mėnesių nuo jos uždarymo. Išimtis — vairuotojo programėlės paskyra: ją ištrynus, jos asmens duomenys ištrinami iš karto, kaip aprašyta toliau.
• Sąskaitos ir apskaitos dokumentai — teisės aktų nustatytą Latvijos apskaitos dokumentų saugojimo laikotarpį (šiuo metu 5 metai, tam tikriems dokumentams — 10 metų).
• Saugumo ir audito žurnalai — iki 24 mėnesių, nebent taikomas teisinis saugojimo reikalavimas (pavyzdžiui, policijos ar priežiūros institucijos prašymu) arba įrašai yra aktyvaus saugumo tyrimo dalis; tokiu atveju jie saugomi, kol reikalavimas galioja.
• Įkelti banko išrašai — kol juos ištrinsite, bet ne ilgiau nei iki paskyros uždarymo.
• Atsarginės kopijos — šifruotos kopijos, rotuojančios pagal grafiką iki šešių mėnesių. Ištrinti duomenys iš platformos dingsta iš karto, o iš atsarginių kopijų — joms rotuojant.
• Vairuotojo programėlės duomenys – tai, ką vairuotojas užfiksavo užsakyme (sustojimų įvykiai su prie jų pridėtomis buvimo vietomis ir patikrinimo rezultatais, plombos, pristatymo patvirtinimai, nuotraukos ir pranešimai apie problemas, o senesniuose įrašuose – ir krovinį priėmusio asmens parašas), yra to užsakymo įrašo dalis ir saugoma tol, kol saugomas užsakymas; atvykimai į išsaugotas vietas lieka kartu su reisu, o transporto priemonės patikros, pranešimai apie apgadinimus ir gedimus – kartu su transporto priemonės įrašais. Susirašinėjimas su vežėjo dispečeriu ir vairuotojo pranešimai apie šio susirašinėjimo žinutes ištrinami praėjus 24 mėnesiams po to, kai baigiasi vairuotojo ryšys su tuo vežėju. Vairuotojui ištrynus savo paskyrą, jos asmens duomenys ištrinami iš karto: vardas ir pavardė, lytis, gimimo data, pilietybė, šalis, el. pašto adresas, slaptažodis, vairuotojo pažymėjimai, kiekvieno prisijungimo įrenginys, programėlės versija, sistema, IP adresas ir tiesioginių (push) pranešimų raktas, IP adresas ir naršyklė, užfiksuoti sutinkant su sąlygomis, atsakymai dėl naudojimo skaičiavimo ir anoniminės diagnostikos ir pastabos, parašytos pranešant apie žinutes. Tai, kas lieka, – paskyros numeriai, senųjų prisijungimų datos, tai, su kuriomis sąlygų versijomis buvo sutikta, ar ir kada Frachta paskyrą užblokavo ir, kaip sutikimo įrodymas, kiekvieno atsakymo dėl naudojimo skaičiavimo ir anoniminės diagnostikos įrašas, – vardo ir pavardės neturi; Frachta darbuotojų paskyros atidarymo ar veiksmų su ja įrašai su darbuotojų nurodytomis priežastimis, kaip ir kiti audito įrašai, lieka mūsų audito žurnale iki 24 mėnesių; senųjų prisijungimų įrašai ištrinami po 12 mėnesių, o atsakymų įrašai – praėjus 24 mėnesiams nuo kiekvieno atsakymo pateikimo. Nė vienas iš pirmiau nurodytų įrašų kartu su paskyra nepašalinamas. Paskyros, uždarytos iki šios politikos versijos įsigaliojimo, ištrinamos tokiu pačiu būdu. Vežėjas gali vairuotojo atžvilgiu taikyti trynimo draudimą, kuris, kol galioja, sustabdo bet kokį to vairuotojo programėlės įrašų ištrynimą, – tačiau ne paties vairuotojo paskyros ištrynimą, įskaitant pastabas.
• Atsiliepimai – saugomi tol, kol atsiliepimas galioja. Atšaukus sutikimą, paskelbta citata iš svetainės pašalinama nedelsiant; paprašius ištrinti atsiliepimą, jis pašalinamas visas. Jokios ištrinto atsiliepimo kopijos nesaugome ilgiau, nei trunka pirmiau aprašyta atsarginių kopijų rotacija.
• Neatvykimo į darbą įrašai ir vairuotojo pasirašomi dokumentai – neatvykimo įrašai saugomi tol, kol vairuotojas susietas su vežėju, ir vėliau tiek, kiek vežėjas privalo saugoti darbo santykių dokumentus pagal jam taikomus teisės aktus; neatvykimas dėl ligos ištrinamas pagal tą patį grafiką kaip ir visi kiti ir nesaugomas ilgiau vien dėl to, kad yra jautresnis. Vairuotojo pasirašomi dokumentai yra vežėjo darbo santykių byla: jie lieka, kai vairuotojas ištrina savo paskyrą, ir ištrinami praėjus 90 dienų po to, kai vežėjas ištrina vairuotoją iš savo įrašų (jų failai – dar per 14 dienų), nebent taikomas trynimo draudimas.
• Vairuotojo programėlės duomenys telefone – be ryšio užfiksuotas darbas laukia telefone, kol jį bus galima išsiųsti, ir neįtraukiamas į telefono atsargines kopijas; jeigu serveris jį atmeta, vairuotojui apie tai pranešama, o darbas ištrinamas iš telefono. Programėle padarytos nuotraukos ir joje atidaryti atlyginimo lapeliai bei dokumentai ištrinami kaskart paleidus programėlę, jeigu jie senesni nei vienos dienos, nebent jie priklauso dar išsiųsti laukiančiam darbui; programėlėje peržiūrėtos nuotraukos telefone laikomos iki vienos dienos ir ištrinamos, kai vairuotojas atsijungia. Paskutinis įkeltas vairuotojo reisų, užsakymų ir sustojimų, dokumentų sąrašo, tvarkaraščio ir profilio egzempliorius telefone laikomas iki 24 valandų, kad programėlė su juo atsidarytų, taip pat be ryšio; jis neįtraukiamas į telefono atsargines kopijas ir ištrinamas, kai vairuotojas atsijungia, kai prisijungimas baigiasi vairuotojui neatsijungus ir kai paskyra ištrinama programėlėje. Atsijungus arba ištrynus paskyrą programėlėje, vairuotojo duomenys ištrinami iš telefono, įskaitant neišsiųstą darbą; jeigu kas nors neišsiųsta, programėlė pirmiausia apie tai įspėja. Atsijungus lieka tik atsakymas „ne“ dėl anoniminės diagnostikos, kuris dar nepasiekė mūsų; jis saugomas su vienkrypčiu paskyros kodu iki kito to vairuotojo prisijungimo tame telefone, paskyros ištrynimo arba programėlės įdiegimo iš naujo. Kai prisijungimas baigiasi vairuotojui neatsijungus, neišsiųstas darbas lieka telefone tik tam vairuotojui ir išsiunčiamas, kai vairuotojas vėl prisijungia; priešingu atveju darbas ištrinamas kitą kartą paleidus programėlę praėjus 7 dienoms. Kitas asmuo, prisijungęs tame telefone, šio darbo nemato ir šis darbas niekada neišsiunčiamas to asmens paskyros vardu. Ištrynus paskyrą svetainėje, neišsiųstas darbas lieka telefone iki to paties išvalymo.
• Patikros ir išsamaus patikrinimo duomenys – rezultatai saugomi kartu su patikrą atlikusios įmonės paskyra ir ištrinami pagal tą patį grafiką kaip ir paskyros duomenys, tačiau ne vėliau kaip praėjus 24 mėnesiams nuo patikros atlikimo, jeigu paskyra lieka aktyvi ilgiau.
• Klaidų ir strigčių ataskaitos bei anoniminė diagnostika Sentry paslaugoje – saugomos ne ilgiau kaip 90 dienų nuo tada, kai jas gauna Sentry, o paskui automatiškai ištrinamos.
• Produkto analitika PostHog paslaugoje – pagal mūsų planą saugoma iki 7 metų; tai paties PostHog nustatytas saugojimo laikotarpis, kurio PostHog sistemoje sutrumpinti negalima. Ištrynus jūsų paskyrą, pašalinami identifikatoriai, su kuriais ji susieta, kaip aprašyta pirmiau.
• Telematikos istorija – iš vežėjo telematikos paskyros nukopijuotos kelionės, sienų kirtimai, kasdieniai odometro ir kuro skaitiklio rodmenys bei kuro kiekio bake pokyčiai, įskaitant iki 13 mėnesių laikotarpį prieš paskyros prijungimą, saugomi tol, kol egzistuoja vežėjo paskyra, ir ištrinami kartu su ja; bako lygio ir temperatūros rodmenys ištrinami praėjus dvejiems metams nuo jų užfiksavimo.

10Tiesioginiai (push) pranešimai#

Jeigu leidžiate, galime siųsti pranešimus apie dalykus, kuriems reikia jūsų dėmesio: naują jūsų paieškos kriterijus atitinkantį pasiūlymą, žinutę, pasirašyti laukiantį dokumentą, artėjantį sąskaitos apmokėjimo terminą. Registruojantis to niekada neprašoma, nieko nesiunčiame, kol nepatvirtinate naršyklės ar įrenginio užklausos, o atsisakius niekas kita platformoje nepasikeičia.

Naršyklėje. Sutikus sukuriama prenumerata, kurią saugo jūsų pačių naršyklės pranešimų tarnyba – Google (Chrome), Mozilla (Firefox), Apple (Safari), Microsoft (Edge) – o mes išsaugome jos suteiktą adresą, kad galėtume į jį siųsti. Pats pranešimas užšifruojamas dar prieš išsiunčiant iš mūsų ir jį perskaityti gali tik jūsų naršyklė: pranešimų tarnyba jį perduoda, bet jo turinio matyti negali. Jeigu prenumerata nustoja veikti, ją ištriname.

Leidimą bet kada galite atšaukti savo naršyklės ar įrenginio nustatymuose ir mums apie tai pranešti nereikia. Mes apie tai nesužinome; tiesiog nebegalime jūsų pasiekti, o nebeveikianti prenumerata pašalinama kitą kartą bandant siųsti.

Vairuotojo programėlėje. Jeigu vairuotojas leidžia pranešimus, programėlė iš Expo (650 Industries, Inc., Jungtinės Amerikos Valstijos) gauna tiesioginių (push) pranešimų raktą, kurį išsaugome kartu su tuo prisijungimu. Kiekvieną pranešimą siunčiame Expo, kuris jį perduoda Apple tiesioginių pranešimų tarnybai, jei tai iPhone telefonas, arba Google paslaugai Firebase Cloud Messaging, jei tai Android telefonas. Pranešime yra trumpas bendro pobūdžio tekstas vairuotojo kalba – pavyzdžiui, apie naują maršrutą, naują žinutę, sprendimą ar laukiantį dokumentą – ir nuoroda į ekraną, kurį pranešimas atidaro; jame niekada nebūna pokalbio žinutės teksto, o kvietime nurodoma jį išsiuntusi įmonė. Vairuotojas, kuris įmonės pokalbyje išjungia pranešimus, negauna pranešimų apie to pokalbio žinutes; pačios žinutės į programėlę vis tiek ateina. Pranešimus bet kada galima išjungti telefono nustatymuose; raktas pašalinamas, kai vairuotojas ištrina paskyrą, taip pat kai Apple ar Google praneša, kad jis nebeveikia.

11Kada prašome Jūsų atsiliepimo#

Įmonės savininko atsiliepimo prašome tik tada, kai platforma jam iš tikrųjų ką nors davė: kai per krovinių biržą įvykdomas pristatymas arba praėjus dviem dienoms nuo mokamo modulio įsigijimo. Prašymas parodomas programėlėje, ir tas pats prašymas vieną kartą išsiunčiamas savininko el. pašto adresu — vieną kartą, ir jis nekartojamas. Remiamės savo teisėtu interesu sužinoti, ar produktas veikia; šį interesą palyginome su tuo, kaip mažai iš jūsų prašoma – tai kortelė, kurią galite užverti ir kuri, tris kartus ją užvėrus, nebepasirodo visam laikui.

Tas pats prašymas su tomis pačiomis nuorodomis siunčiamas visiems, kuriuos pasiekia, nesvarbu, ko iš jų tikimės. Neprašome atsiliepimo tik tų klientų, kurie, mūsų manymu, yra patenkinti, ir neslepiame, nevilkiname bei nefiltruojame atsiliepimo dėl jo įvertinimo. Užvėrus kortelę, ji atidedama šešiems mėnesiams; užvėrus ją trečią kartą, ji nebegrįžta. Parašytas atsiliepimas prašymą sustabdo iš karto.

Bet kada galite visiškai atsisakyti prašymų pateikti atsiliepimą – rašykite privacy@frachta.lv.

12Jūsų, kaip duomenų subjekto, teisės#

Pagal BDAR turite teisę:

• Susipažinti — gauti savo asmens duomenų kopiją.
• Ištaisyti — pataisyti netikslius ar neišsamius duomenis.
• Ištrinti — reikalauti duomenų ištrynimo („teisė būti pamirštam“).
• Apriboti — apriboti jūsų duomenų tvarkymą.
• Perkelti — gauti savo duomenis perkeliamu formatu.
• Nesutikti — nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais arba tiesiogine rinkodara.
• Atšaukti sutikimą — bet kada, nedarant poveikio anksčiau atliktam tvarkymui.

13Kaip pasinaudoti savo teisėmis#

Prašymą siųskite el. paštu privacy@frachta.lv. Atsakome per vieną mėnesį, kaip reikalauja BDAR, ir galime paprašyti patvirtinti jūsų tapatybę. Jei prašymas akivaizdžiai nepagrįstas ar neproporcingas, galime jį atmesti arba imti pagrįstą mokestį, paaiškindami priežastis. Taip pat žiūrėkite BDAR puslapį.

14Automatizuotas sprendimų priėmimas#

Frachta nepriima automatizuotų sprendimų, kurie jums sukeltų teisines ar panašiai reikšmingas pasekmes. Įmonių patikra ir piktnaudžiavimo prevencija apima automatines patikras, tačiau kiekvieną sprendimą atsisakyti registruoti ar užblokuoti paskyrą peržiūri žmogus.

15Skundai priežiūros institucijai#

Skundą galite pateikti Latvijos valstybinei duomenų inspekcijai (Datu valsts inspekcija) arba savo ES gyvenamosios vietos priežiūros institucijai. Būtume dėkingi, jei pirmiausia leistumėte išspręsti klausimą tiesiogiai — rašykite privacy@frachta.lv.

16Šios politikos pakeitimai#

Šią politiką galime atnaujinti bet kada. Apie esminį pakeitimą – tokį, kuris turi įtakos kainoms, atsakomybei, jūsų teisėms ar pareigoms arba tam, kokie duomenys tvarkomi ir kas juos tvarko, – pranešame platformoje arba el. paštu ne vėliau kaip prieš mėnesį iki jo įsigaliojimo. Neesminis pakeitimas – patikslinimas, pataisymas ar formatavimo pakeitimas, kuris nekeičia to, ko reikalauja ši politika, – gali būti padarytas bet kada ir nurodomas šio puslapio pakeitimų istorijoje. Su kiekviena redakcija keičiasi aukščiau nurodyta paskutinio atnaujinimo data ir versija.

17Kontaktai#

Turite klausimų dėl šios Privatumo politikos? Rašykite privacy@frachta.lv. Duomenų valdytojas — SIA „HEIDA LTD“. Susiję dokumentai: Naudojimo sąlygos, Slapukų politika, BDAR ir Duomenų tvarkymo sutartis.

Ši Privatumo politika skelbiama anglų kalba, taip pat išversta į kitas kalbas. Jeigu vertimas skiriasi nuo teksto anglų kalba, vadovaujamasi tekstu anglų kalba.