Apstrāde pēc jūsu norādījumiem.

01Līguma tvērums#

Šis datu apstrādes līgums („DAL“) regulē to personas datu apstrādi, kuru pārzinis ir jūsu uzņēmums („Klients“) un kurus tas uztic Frachta, izmantojot platformu. Tas papildina lietošanas noteikumus un ir piemērojams ikreiz, kad Klients Frachta platformā glabā savu kontaktpersonu, partneru, vadītāju vai darījumu partneru personas datus.

02Pušu lomas#

Attiecībā uz šiem datiem Klients ir pārzinis, bet SIA "HEIDA LTD" („Frachta“) ir apstrādātājs, kas personas datus apstrādā tikai Klienta uzdevumā. Attiecībā uz datiem, ko Frachta vāc saviem nolūkiem — konti, drošības žurnāli, norēķini, saziņa ar atbalsta dienestu, platformas analītika —, pārzinis ir Frachta, kā aprakstīts privātuma politikā.

Telemātikas pakalpojumu sniedzēji. Līgumu ar telemātikas pakalpojumu sniedzēju ir noslēdzis Klients, un Klients izlemj to pievienot; šis pakalpojumu sniedzējs ir paša Klienta apstrādātājs, nevis Frachta piesaistīts apstrādātājs. Frachta šos datus saņem pēc Klienta norādījuma un apstrādā tos kā Klienta apstrādātājs attiecībā uz šiem konkrētajiem datiem. Tāpēc Klientam pašam būtu jāpārliecinās, ka tā līgums ar pakalpojumu sniedzēju un vadītājiem sniegtā informācija aptver arī datu nodošanu Frachta platformai. Frachta telemātikas datus saviem nolūkiem nelasa un nepadara tos pieejamus citiem Klientiem.

03Priekšmets, raksturs un ilgums#

Līguma priekšmets ir Frachta platformas nodrošināšana: kravu birža, transporta pārvaldība, autoparka un vadītāju pārvaldība, dokumentu ģenerēšana, rēķinu izrakstīšana un maksājumu salīdzināšana. Apstrādes raksturs ir glabāšana, strukturēšana, attēlošana, aprēķināšana (piemēram, vadītāju algas, dienas naudas un ceļu nodevu), nosūtīšana starp pilnvarotiem lietotājiem, nosūtīšana pa e-pastu Klienta norādītajiem adresātiem — transporta pasūtījumi, rēķini, maksājumu atgādinājumi un paziņojumi par pasūtījuma gaitu — un dzēšana. Apstrāde ilgst Klienta konta darbības laiku, kam pieskaitāms 11. sadaļā noteiktais dzēšanas periods.

04Datu un datu subjektu kategorijas#

• Datu subjekti — Klienta darbinieki un vadītāji; vadītāju bērni — tikai ar dzimšanas datumu vai paredzamo dzemdību datumu atvaļinājuma iesniegumā; Klienta partneru, kravu nosūtītāju un pārvadātāju kontaktpersonas; bankas izrakstos redzamie maksātāji.
• Datu kategorijas — vārdi un uzvārdi, darba kontaktinformācija, amati; pasūtījumu un sūtījumu dati; rēķinu dati; bankas izrakstu rindas (darījuma partnera nosaukums, IBAN, summa, datums, maksājuma mērķis); vadītāju algas ieraksti (pamatalga, Klienta standarta likmes un konkrētam vadītājam noteiktās likmes, maiņas (dienas reisā), braukšanas stundas un attālums, naktī nobrauktie kilometri un naktis, kurās veikts nakts darbs, dienas reisā svētku dienās un tajās nobrauktie kilometri, prēmijas un ieturējumi ar to iemesliem, darba devēja nodokļi, ko Klients var ievadīt savām izmaksu atskaitēm, kā arī bruto alga, no tās ieturētās summas, darba devēja iemaksas un neto alga, kā tās aprēķinājis Klienta grāmatvedis un augšupielādējis Klients), kurus vadītājs redz arī vadītāju lietotnē un algas lapiņā — izņemot izmaksu atskaitēm ievadītos darba devēja nodokļus, kas vadītājam nekad netiek rādīti.
• Vadītāju identitātes un apliecību dati — vārds un uzvārds, dzimšanas datums, valstspiederība, dzīvesvietas valsts, kontaktinformācija, vadītāja apliecības kategorijas un to derīguma termiņi tiem vadītājiem, kurus Klients pievieno vadītāju lietotnei.
• Darba notikumi ar atrašanās vietu — ierašanās, iekraušana un izkraušana, dokumentu gaidīšana, izbraukšana un problēmas pieturā, ierašanās saglabātajās vietās un izbraukšana no tām, plombas (katra ar kravas vienību, uz kuras tā atrodas, un šīs vienības numurzīmi), atbilde iekraušanas pieturā, ka plomba nav nepieciešama, piegādes apliecinājumi, bojājumu un defektu pieteikumi, katrs ar tālruņa atrašanās vietu attiecīgajā brīdī, ja vadītājs to atļauj (līdzsvarota precizitāte, aptuveni 100 metru robežās, vai aptuvenā atrašanās vieta, ja vadītājs atļauj tikai to; fiksēta tikai notikuma brīdī un nekad nepārtraukti vai fonā; ja tālrunis aptuveni 4 sekunžu laikā nesniedz atrašanās vietu, — pēdējā atrašanās vieta, kas tālrunim jau ir, ja vien tā nav vecāka par 2 minūtēm; tā var būt noteikta precīzāk nekā 100 metru robežās); attiecībā uz katru ierašanos, iekraušanu vai izkraušanu, dokumentu gaidīšanu, izbraukšanu, ierašanos saglabātajā vietā vai izbraukšanu no tās, plombu, atbildi, ka plomba nav nepieciešama, piegādes apliecinājumu un problēmas fotoattēlu — tas, vai kravas auto atradās pieturā: kravas auto pēdējā atrašanās vieta no Klienta pievienotā telemātikas konta, ja tā noteikta ne agrāk kā 15 minūtes pirms notikuma, vai, ja izmantojamas kravas auto atrašanās vietas nav, tālruņa atrašanās vieta tiek salīdzināta ar pieturas atrašanās vietu, un tiek glabāts rezultāts, tas, kura atrašanās vieta izmantota, attālums un laiks, kad šī atrašanās vieta noteikta, nevis pati kravas auto atrašanās vieta. Defekta pieteikums atver remonta pasūtījumu Klienta tehniskās apkopes ierakstos, un vadītāja atbilde, ka transportlīdzekli nevar vadīt, izņem to no Klienta plānošanas, līdz Klients to atbrīvo. Vecākos piegādes ierakstos var būt arī kravu saņēmušās personas paraksts ar tādiem pašiem atrašanās vietas un salīdzinājuma datiem. Ja Klients pasūtījumam ieslēdz paziņojumus par pasūtījuma gaitu, e-pastos klienta adresātiem tiek iekļauti laiks, kad sākās reiss, kurā pasūtījums tiek pārvadāts, un laiki, kad vadītājs reģistrējis ierašanos pasūtījuma pieturās un izbraukšanu no tām, bez vadītāja vārda un uzvārda un bez jebkādas atrašanās vietas.
• Fotoattēli, kas uzņemti vadītāju lietotnē un kuros nejauši var būt redzami cilvēki, kas nav ne Klienta darbinieki, ne Frachta lietotāji.
• Piegādes dokumentos norādītās personas — piegādes apliecinājums ir parakstīto piegādes dokumentu fotoattēls, un tajā ir redzami dokumentos norādītie vārdi, uzvārdi un paraksti; vecākos piegādes ierakstos ir arī tās personas vārds, uzvārds un amats, kura vadītāja tālrunī parakstīja sūtījuma saņemšanu, kā arī nodošanas brīdī izdarītās atrunas. Ja Klients pasūtījumam ieslēdz paziņojumus par pasūtījuma gaitu, tā piegādes apliecinājums — Klienta paša datne vai, ja tādas nav, līdz trim vadītāja fotoattēliem — tiek pievienots e-pastam, ar kuru klienta adresāti tiek informēti, ka pasūtījums ir piegādāts.
• Telemātikas dati par konkrētiem vadītājiem — ja Klients pievieno telemātikas kontu: vadītāju vārdi un uzvārdi, tahogrāfa karšu numuri, transportlīdzekļa vadīšanas, cita darba, pieejamības un atpūtas laikposmi, kā arī transportlīdzekļu atrašanās vietu vēsture. Šajā vēsturē ir katra brauciena sākuma un beigu laiks un vieta un tā attālums, kā arī katra degvielas līmeņa izmaiņa tvertnē ar tās laiku un vietu — katrs ieraksts ar vadītāju, ko identificējis pakalpojumu sniedzējs; transportlīdzekļa robežšķērsojumi; un tā odometra un degvielas skaitītāja dienas rādījumi. Kad konts tiek pievienots, tiek nokopēta šī vēsture par laiku līdz 13 mēnešiem. No tās platforma Klienta dienas naudas un norīkošanas un kabotāžas atskaišu vajadzībām nosaka, kurš vadītājs kurā dienā bija kurā valstī; ja pakalpojumu sniedzējs braucienu nav piesaistījis nevienam vadītājam, tiek pieņemts, ka vadītājs, kurš pēdējais vadīja šo transportlīdzekli, to paturēja, līdz to vadīja kāds cits vai pagāja četras dienas. Ja Klients maksā piemaksas par nakts darbu vai svētku dienām, transportlīdzekļa braucienu laiki un attālumi vadītāja reisa laikā tiek izmantoti šo piemaksu aprēķinam. Ja Klients maksā par stundu, šo braucienu braukšanas stundas tiek izmantotas stundas algas aprēķinam; Klients tās var labot. Degvielas atskaitē ir uzskaitīts katrs degvielas līmeņa kritums transportlīdzekļa tvertnē par 5 litriem vai vairāk ar vadītāju, ko pakalpojumu sniedzējs tajā brīdī identificējis.
• Prombūtne, atvaļinājumi un vadītāju dokumenti — prombūtnes veids (atvaļinājums, brīvdienas vai darbnespēja), datumi, apstiprinājuma statuss un piezīme pie atvaļinājuma vai brīvdienām (darbnespējai piezīmes nav); iesniegumi, ko vadītāji sagatavo lietotnē (par ikgadējo atvaļinājumu, atvaļinājumu bez darba samaksas, grūtniecības un dzemdību atvaļinājumu, atvaļinājumu bērna tēvam un bērna kopšanas atvaļinājumu; uzteikums ar tā pamatojumu, iemeslu un pēdējo darba dienu), un paskaidrojumi; zīmētais paraksts tajos, kas parakstīti lietotnē; uzteikumam — datne, kas parakstīta ar kvalificētu elektronisko parakstu (ar eParakstu, ja Klients ir reģistrēts Latvijā, citur — ar citu ES kvalificētu elektronisko parakstu) un satur parakstītāja sertifikātu, kurā bieži vien iekļauts arī personas kods, un no tās iegūtais vārds un uzvārds. Latviešu, lietuviešu vai vācu valodā sagatavotā dokumentā vadītāja amats tiek rakstīts sieviešu dzimtē, ja vadītāja dzimums ir sieviešu.
• Īpašu kategoriju personas dati (VDAR 9. pants). Dati par veselību platformā nonāk trīs veidos: kā darbnespēja, kas aprobežojas ar faktu, ka prombūtne bija šāda veida, un tās datumiem, bez piezīmes; kā vadītāja problēmas pieteikums, kas atzīmēts kā „Trauma vai slimība“, kopā ar visu, ko vadītājs tajā uzraksta; un kā iesniegums par grūtniecības un dzemdību atvaļinājumu, kas liecina, ka vadītāja ir grūtniece, un kurā ir atvaļinājuma periods un paredzamais dzemdību datums. Nevienā no šiem gadījumiem platforma neprasa ne diagnozi, ne darbnespējas lapu: grūtniecības un dzemdību atvaļinājumam tā prasa tikai datumus, kas norādīti ārsta izsniegtajā darbnespējas lapā. Paziņojumā un e-pastā, ar ko Klienta lietotāji tiek informēti par grūtniecības un dzemdību atvaļinājuma iesniegumu, tas nosaukts tikai par atvaļinājuma iesniegumu. Ikgadējā atvaļinājuma iesniegumā var būt arī norādīts, ka šis atvaļinājums seko grūtniecības un dzemdību atvaļinājumam. Klients ir pārzinis un atbild par to, uz kuru VDAR 9. panta 2. punkta nosacījumu tas balstās. Klientam būtu jāizvērtē, vai šie dati kopā ar iepriekš minētajiem atrašanās vietas un darba laika ierakstiem prasa veikt novērtējumu par ietekmi uz datu aizsardzību saskaņā ar VDAR 35. pantu.
• Tērzēšana starp Klienta dispečeru un Klienta vadītājiem — vadītāju lietotnē apmainītās ziņas un vadītāja ziņojums par dispečera ziņu ar norādīto iemeslu.

05Norādījumi un konfidencialitāte#

Frachta apstrādā šos datus tikai pēc Klienta dokumentētiem norādījumiem — platformas funkciju izmantošana ir šāds norādījums —, ja vien ES vai Latvijas tiesību akti neprasa citādi; tādā gadījumā Frachta pirms apstrādes informē Klientu (ja vien likums to neaizliedz). Visas personas, kas ir pilnvarotas apstrādāt datus, ir uzņēmušās konfidencialitātes saistības.

Tērzēšanas ziņas, par kurām ir ziņots. Vadītājs var ziņot par ziņu, ko Klienta dispečers nosūtījis vadītāju lietotnes tērzēšanā. Tad lietotāji, kuriem Klienta kontā ir īpašnieka loma, tiek informēti pa e-pastu bez ziņas teksta, un Frachta pilnvarotie atbalsta dienesta darbinieki izlasa ziņu, par kuru ir ziņots, to nosūtījušā dispečera vārdu un uzvārdu un vadītāja piezīmi, lai izskatītu ziņojumu; katra šāda lasīšana tiek žurnalēta. Ar šo DAL Klients dod Frachta norādījumu pārskatīt saturu, par kuru platformā ir ziņots (ziņas, fotoattēlus un citus materiālus, par kuriem ir ziņots), ja tas ir saprātīgi nepieciešams, lai izmeklētu konkrētu ziņojumu par ļaunprātīgu izmantošanu, aizskarošu rīcību vai platformas noteikumu pārkāpumu, un veikt atbilstošas darbības; iepriekš aprakstītā tērzēšanas ziņas, par kuru ir ziņots, to nosūtījušā dispečera vārda un uzvārda un ziņojušā vadītāja piezīmes izlasīšana ir viens no šādiem gadījumiem. Vadītāja piezīme ir paša vadītāja dati, ko Frachta glabā kā pārzinis: tā netiek parādīta Klientam un tiek dzēsta, kad vadītājs dzēš savu kontu.

Atbalsts vadītājiem. Frachta pilnvarotie atbalsta dienesta darbinieki var atvērt vadītāja lietotnes kontu, lai vadītājam sniegtu atbalstu. No Klienta datiem viņi redz tikai Klienta saikni ar šo vadītāju, ar tās statusu un datumiem, un vadītāja darba ierakstu skaitu — sākto un pabeigto reisu, pieturu notikumu, augšupielādēto fotoattēlu, parakstīto dokumentu, iesniegto iesniegumu un nosūtīto tērzēšanas ziņu skaitu pēdējo 30 dienu laikā un kopumā, kā arī to dienu skaitu, kad vadītājs bijis aktīvs, — kopā par visiem pārvadātājiem, ar kuriem vadītājs ir vai bijis saistīts, tostarp Klientu, un nekad nesadalītu pa pārvadātājiem; nekad ne pašus ierakstus vai ziņu tekstu. Darbinieki var arī izrakstīt vadītāju un bloķēt vadītāja kontu, kas liedz vadītājam pieteikties; Klienta saikne ar vadītāju un Klienta ieraksti netiek skarti. Katra konta atvēršana un katra darbība tiek ierakstīta audita žurnālā, norādot darbinieku un, darbības gadījumā, iemeslu. Klients dod Frachta norādījumu šādā veidā apstrādāt tā datus.

Paziņojumi Klienta klientiem par pasūtījuma gaitu. Ja Klients pasūtījumam ieslēdz paziņojumus par pasūtījuma gaitu, Frachta nosūta e-pastu uz adresēm, ko Klients šim pasūtījumam ievada, — ne vairāk kā piecām, kuras platforma var ieteikt no klienta kartītes un tā kontaktpersonām, — ikreiz, kad pasūtījums sasniedz kādu posmu: apstiprināts, ceļā uz iekraušanu, iekraušana, ceļā, izkraušana, piegādāts vai atcelts; par posmiem, kas sasniegti ar dažu mirkļu starpību, tiek nosūtīts viens e-pasts. E-pastā ir tikai šī pasūtījuma dati: tā pieturas ar plānotajiem laikiem un laikiem, kad vadītājs reģistrējis ierašanos un izbraukšanu, laiks, kad sākās reiss, kurā pasūtījums tiek pārvadāts, krava un kravas auto un piekabes numurzīmes; e-pastam par piegādi tiek pievienots piegādes apliecinājums — Klienta paša datne vai, ja tādas nav, līdz trim vadītāja fotoattēliem. Tajā nekad nav ne cenas, ne vadītāja vārda un uzvārda, ne datu par citiem pasūtījumiem. Katrs adresāts saņem savu kopiju, tāpēc neviens adresāts neredz cita adresāta adresi. E-pasts tiek sūtīts caur Klienta paša izejošā e-pasta serveri, ja tāds ir iestatīts, citādi — no Frachta e-pasta pakalpojuma Klienta vārdā, ar norādi „via Frachta“, un atbildes adrese ir tā lietotāja adrese, kurš izveidoja pasūtījumu. Katrā e-pastā ir saite uz lapu, kurā tā adresāti var pārtraukt šī pasūtījuma paziņojumus; tad Klients par to tiek informēts, un paziņojumu sūtīšana atsākas tikai tad, ja Klients tos atkal ieslēdz. Ieraksts par katru e-pastu — kam, par kuru posmu, kad un vai tas tika nosūtīts — tiek glabāts kopā ar pasūtījumu. Klients dod Frachta norādījumu šādā veidā apstrādāt tā datus un ievada tikai tādu personu adreses, kuras sagaida šos paziņojumus.

06Drošības pasākumi (32. pants)#

Frachta īsteno atbilstošus tehniskos un organizatoriskos pasākumus, tostarp:

• Šifrēšana pārsūtīšanas laikā (TLS) visiem savienojumiem; piekļuves dati un vienreizlietojamie pierakstīšanās un verifikācijas tokeni tiek glabāti tikai jaucējkoda (hash) formā.
• Darba vidju (nomnieku) nodalīšana tiek nodrošināta datubāzes līmenī (rindu līmeņa drošība) papildus lietotnes līmeņa pārbaudēm.
• Minimālo privilēģiju piekļuve — lietotne darbojas ar ierobežotu datubāzes lomu; administratīvā piekļuve ir ierobežota un tiek žurnalēta.
• Augšupielādētie faili tiek glabāti ar nejaušinātiem nosaukumiem un tipa un izmēra ierobežojumiem; drošībai nozīmīgu darbību audita žurnalēšana, kurā ieraksti ir saistīti ķēdē, lai varētu konstatēt, ja kāds ieraksts tiek mainīts vai izņemts.
• Mitināšana ES, vidju nodalīšana un šifrētas ārpusvietas rezerves kopijas — tās tiek šifrētas mūsu serveros pirms nosūtīšanas, tāpēc glabāšanas pakalpojumu sniedzējam ir tikai šifrēts saturs.

07Apakšapstrādātāji#

Klients pilnvaro šādus apakšapstrādātājus; sarakstā nav iekļauti pakalpojumu sniedzēji, kas attiecībā uz attiecīgajiem datiem darbojas kā neatkarīgi pārziņi (piemēram, Montonio attiecībā uz maksājumu datiem, kā aprakstīts tālāk). Par izmaiņām šajā sarakstā Frachta paziņos iepriekš (platformā vai pa e-pastu), dodot Klientam iespēju pamatotu iemeslu dēļ iebilst:

• Hetzner Online GmbH (Vācija; serveri Helsinkos, Somijā, uzņēmuma Hetzner Finland Oy datu centrā) — nodrošina platformas serverus un datubāzi, domēna vārdu sistēmas (DNS) pakalpojumu, kā arī Frachta paša karšu un maršrutu serveri, kas no OpenStreetMap datiem veido kartes un plāno kravas auto maršrutus; maršruta punkti un kravas auto izmēri paliek šajos serveros un netiek nodoti nevienai trešajai personai.
• E-pasts — Frachta paša pasta serveris minētajos Hetzner serveros piegādā verifikācijas, paziņojumu un dokumentu e-pastus, kā arī e-pastus, ko Klients caur platformu sūta saviem kontaktiem (transporta pasūtījumus, rēķinus, maksājumu atgādinājumus un paziņojumus par pasūtījuma gaitu), ja tie tiek sūtīti no Frachta e-pasta pakalpojuma ar norādi „via Frachta“, bez cita e-pasta pakalpojumu sniedzēja starpniecības. Ja Klients platformā iestata savu izejošā e-pasta serveri, šie e-pasti tiek sūtīti caur šo serveri; šī servera pakalpojumu sniedzēju piesaista pats Klients, nevis Frachta.
• PostHog (ES mākonis) — produkta analītika: kuras funkcijas tiek izmantotas; šī informācija tiek saistīta ar iekšējiem lietotāja un uzņēmuma numuriem, nekad — ar vārdiem un uzvārdiem, e-pasta adresēm vai saturu. Lapu skatījumu analītika pārlūkā darbojas tikai tiem lietotājiem, kuri piekrituši analītikas sīkdatnēm. Vadītāju lietotnē PostHog uzskaita ekrānus un darba darbības tikai tiem vadītājiem, kuri tam piekrīt, un šie dati tiek saistīti ar vadītāja konta iekšējo numuru.
• Sentry (Functional Software, Inc.; ES datu reģions — Vācija) — kļūdu un veiktspējas uzraudzība platformas stabilitātes nodrošināšanai: kļūda, adrese, kurā tā radās, un pārlūka vai ierīces veids. Pieteikšanās dati, pieprasījumu saturs un IP adreses tiek izņemti, pirms ziņojums atstāj mūsu serverus; ziņojums no lietotāja pārlūka nonāk Sentry tieši un, tāpat kā jebkurš tīmekļa pieprasījums, parāda Sentry šā lietotāja IP adresi. Par nelielu izlases kārtā atlasītu lapu ielāžu un pieprasījumu daļu Sentry saņem arī informāciju par to, cik ilgā laikā tie tika izpildīti, un šie dati tiek apstrādāti tādā pašā veidā. No vadītāju lietotnes Sentry saņem kļūmju un veiktspējas ziņojumus, kas saistīti tikai ar vadītāja konta iekšējo numuru un no kuriem pieprasījumu saturs, e-pasta adreses un pieteikšanās dati tiek izņemti tālrunī. Lietotnē iebūvēts Sentry bibliotēkas natīvais komponents atsevišķi par katru lietošanas reizi reģistrē tikai to, vai tā beidzās ar kļūmi; pirms pieteikšanās šajā ierakstā konta numura vietā ir nejaušs instalācijas identifikators, un tas nav saistīts ar vadītāju. Ar vadītāja piekrišanu Sentry no vadītāju lietotnes saņem arī anonīmās diagnostikas atskaites — skaitļus, atmiņas apjomus, ekrānu nosaukumus, lietotnes versiju un tālruņa modeli un operētājsistēmu, bez konta numura, IP adreses vai atrašanās vietas — atsevišķā projektā, nošķirti no kļūmju ziņojumiem.
• Ja ir ieslēgtas Sentry ģeneratīvā mākslīgā intelekta funkcijas (Seer), daļu iepriekš minēto datu var apstrādāt, izmantojot mākslīgā intelekta modeļus, ko atkarībā no konkrētās funkcijas nodrošina paša Sentry apakšapstrādātāji, tostarp Anthropic PBC un OpenAI Amerikas Savienotajās Valstīs. Sentry apliecina, ka šie dati bez atļaujas netiek izmantoti modeļu apmācībai.
• Anthropic (Amerikas Savienotās Valstis) — modelis, uz kura balstās platformas neobligātās mākslīgā intelekta funkcijas; tas tiek piesaistīts tikai tai funkcijai, ko Klients faktiski izmanto. Tas saņem to, ko attiecīgā funkcija tam nosūta, un neko citu: Uzņēmuma pārbaudē — ievadītos uzņēmuma datus, publisko avotu atradumus un, ja pārbaudāmais uzņēmums ir platformā, tā verifikācijas statusu, pabeigto darījumu skaitu un vērtējumus, turklāt modelis var veikt līdz četriem meklējumiem tīmeklī par šo uzņēmumu; augšupielādētu remonta rēķinu kopā ar darba pasūtījuma remonta pozīcijām, lai nolasītu rēķina rindas; maršrutu plānotājā — kravas auto numurzīmes un tiem ievadītos plānošanas noteikumus, dispečera norādījumu un kravas kā valsts–valsts ar to svaru, bez adresēm; kā arī ziņu vai instrukciju tekstu, lai sagatavotu tā melnrakstu un tulkojumu. Tas netiek izmantots, lai pieņemtu lēmumus par datu subjektu, un tā sniegtais rezultāts ir informatīvs. Tā izmantošana atbalsta pieteikumiem un drošības pārbaudēm ir Frachta pašas apstrāde, kas aprakstīta privātuma politikā.
• Montonio Finance, UAB (Lietuva) — maksājumi par visu, kas iegādāts platformā; par katru pirkumu tas saņem informāciju par to, kas iegādāts, Klienta nosaukumu, PVN numuru un adresi, kā arī tā lietotāja vārdu, uzvārdu un e-pasta adresi, kurš maksā (ja tādas nav — Klienta publisko e-pasta adresi). Attiecībā uz maksājumu datiem tas darbojas kā neatkarīgs pārzinis, nevis apakšapstrādātājs.
• SMS piegādes pakalpojumu sniedzējs (Esteria, ES) — piegādā verifikācijas un paziņojumu īsziņas, un ar katru no tām tam tiek dots norādījums neglabāt ne tās tekstu, ne numuru, uz kuru tā nosūtīta.
• Backblaze (B2 Cloud Storage, ES Centrālais reģions — Amsterdama) — glabā mūsu ārpusvietas rezerves kopijas. Dati tiek šifrēti, pirms tie atstāj mūsu serverus, tāpēc Backblaze tos nevar izlasīt.
• Expo (650 Industries, Inc., Amerikas Savienotās Valstis) — piegādā push paziņojumus vadītāju lietotnei, katru no tiem nododot Apple push pakalpojumam (APNs) vai Google pakalpojumam Firebase Cloud Messaging. Par katru paziņojumu Expo saņem tālruņa push tokenu, īsu vispārīgu tekstu vadītāja valodā — nekad ne tērzēšanas ziņas tekstu; uzaicinājumā ir norādīts uzņēmums, kas uzaicina, — un saiti uz ekrānu, ko paziņojums atver.

08Palīdzība pārzinim#

Ņemot vērā apstrādes raksturu, Frachta ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem palīdz Klientam izpildīt datu subjektu pieprasījumus (12.–23. pants) un Klienta pienākumus saskaņā ar 32.–36. pantu (drošība, pārkāpumu paziņošana, ietekmes novērtējumi), ciktāl attiecīgā informācija ir Frachta rīcībā.

Attiecībā uz PostHog, kura iestatījumos mēs nevaram saīsināt glabāšanas termiņu, atsevišķus datu subjektu pieprasījumus par datu dzēšanu (17. pants) mēs izpildām paši, izmantojot PostHog API.

09Personas datu aizsardzības pārkāpumi#

Frachta bez nepamatotas kavēšanās paziņo Klientam, tiklīdz tā uzzina par personas datu aizsardzības pārkāpumu, kas skar Klienta datus, sniedzot informāciju, kas Klientam pamatoti nepieciešama viņa paša paziņošanas pienākumu izpildei saskaņā ar VDAR 33.–34. pantu.

10Starptautiska datu nosūtīšana#

Apstrāde notiek ES, izņemot Anthropic (Amerikas Savienotās Valstis; pamats — līguma standartklauzulas, nevis lēmums par aizsardzības līmeņa pietiekamību), ko izmanto tikai neobligātajām mākslīgā intelekta funkcijām, un Expo (Amerikas Savienotās Valstis), kas piegādā push paziņojumus vadītāju lietotnei. Ikviena nosūtīšana ārpus EEZ notiek tikai tad, ja ir spēkā lēmums par aizsardzības līmeņa pietiekamību — tostarp lēmums par ES un ASV datu privātuma regulējumu (EU-U.S. Data Privacy Framework) — vai līguma standartklauzulas, un tā ir atspoguļota iepriekš minētajā apakšapstrādātāju sarakstā. Nosūtīšana Expo balstās uz to, ka 650 Industries, Inc. ir sertificēts saskaņā ar šo regulējumu.

11Datu atgriešana un dzēšana#

Klienta pārziņā esošie dati tiek glabāti, kamēr pastāv konts, tostarp tāda moduļa dati, ko Klients ir atcēlis. Kad Klienta konta īpašnieks dzēš kontu, Frachta šos datus dzēš vai anonimizē 48 stundas pēc tam, kad īpašnieks dzēšanu apstiprina (līdz tam dzēšanu var atcelt), izņemot, ja ES vai Latvijas tiesību akti prasa ilgāku glabāšanu (piemēram, grāmatvedības dokumentiem) vai ir noteikts dzēšanas aizliegums. Pirms konta slēgšanas Klients var eksportēt savus datus, izmantojot platformas eksporta funkcijas.

Šifrētas rezerves kopijas tiek veidotas vairākas reizes dienā un rotē pēc grafika, kas nepārsniedz sešus mēnešus. Dati, kas dzēsti no platformas, no tās pazūd nekavējoties; pēdējā rezerves kopija pazūd līdz ar šo rotāciju. Rezerves kopijas atjaunojam tikai avārijas gadījumā, nekad — lai atgūtu atsevišķus dzēstus ierakstus.

Telemātikas vēsture, ko Frachta nokopē no Klienta telemātikas konta, — braucieni, robežšķērsojumi, odometra un degvielas skaitītāja dienas rādījumi un degvielas līmeņa izmaiņas tvertnē, tostarp par laiku līdz 13 mēnešiem pirms pievienošanas, — tiek glabāta, kamēr pastāv Klienta konts, un tiek dzēsta kopā ar to; tvertnes līmeņa un temperatūras rādījumi tiek dzēsti divus gadus pēc to nolasīšanas.

12Auditi un informācija#

Frachta dara pieejamu informāciju, kas nepieciešama, lai pierādītu atbilstību VDAR 28. pantam, un pieļauj auditus — parasti pietiek ar dokumentāciju un trešo pušu apliecinājumiem; klātienes auditiem nepieciešams saprātīgs iepriekšējs paziņojums, piekļuve darba laikā un konfidencialitātes saistības, un tie notiek uz Klienta rēķina.

13Termiņš un atbildība#

Šis DAL ir spēkā, kamēr Frachta apstrādā personas datus Klienta uzdevumā. Atbildībai piemērojami lietošanas noteikumos noteiktie ierobežojumi, ciktāl to pieļauj VDAR 82. pants.

14Kā šo līgumu noslēgt#

Šis DAL ir iekļauts lietošanas noteikumos un automātiski attiecas uz ikvienu Klientu. Uzņēmumu klienti, kuriem nepieciešama abpusēji parakstīta kopija, individuāls drošības pielikums vai saruna par auditu: rakstiet uz privacy@frachta.lv, un mēs to noorganizēsim.

Šis DAL ir publicēts angļu valodā un tulkojumā. Ja tulkojums atšķiras no teksta angļu valodā, noteicošais ir teksts angļu valodā.

15Kontaktinformācija#

Jautājumi par šo datu apstrādes līgumu? Rakstiet uz privacy@frachta.lv. Apstrādātājs ir SIA "HEIDA LTD", reģ. Nr. 40203741048, PVN Nr. LV40203741048, Spāres iela 3A, Rīga, LV-1002, Latvija. Saistītie dokumenti: Privātuma politika, Lietošanas noteikumi, Sīkdatņu politika un VDAR.