Jūsu dati, jūsu kontrole.

01Pārskats#

Šī politika skaidro, kādus personas datus Frachta apstrādā, kādēļ, uz kādiem tiesiskajiem pamatiem mēs balstāmies un kā jūs varat īstenot savas tiesības. Tā attiecas uz Frachta platformu, tīmekļa vietni frachta.lv un vadītāju lietotni Frachta Driver un ir rakstīta mūsu biznesa lietotājiem — kravu ekspeditoriem, pārvadātājiem un to darbiniekiem —, kā arī vadītājiem, kuri lieto šo lietotni.

02Pārziņa identitāte un kontaktinformācija#

SIA "HEIDA LTD", reģ. Nr. 40203741048, PVN Nr. LV40203741048, Spāres iela 3A, Rīga, LV-1002, Latvija ir pārzinis personas datiem, kas tiek apstrādāti platformā („Frachta“, „mēs“).

Tas attiecas uz datiem, ko Frachta apstrādā saviem nolūkiem, — konti, drošība, norēķini, platformas analītika. Attiecībā uz Klienta partneru, vadītāju un kontrahentu datiem, ko Klients apstrādā platformā, pārzinis ir Klients — skatīt 05. sadaļu un Datu apstrādes līgumu.

Visos privātuma jautājumos rakstiet uz privacy@frachta.lv.

03Personas datu kategorijas, ko mēs vācam#

Atkarībā no tā, kā izmantojat Frachta, mēs varam apstrādāt turpmāk uzskaitītās kategorijas. Daļu no šiem datiem ievadāt nevis jūs, bet citi lietotāji — piemēram, darījuma partneris pievieno jūsu vārdu un tālruņa numuru kā kontaktinformāciju kopīgā pasūtījumā:

• Konta un uzņēmuma dati — vārds un uzvārds, darba e-pasts, tālruņa numurs, amats, uzņēmuma nosaukums, reģistrācijas un PVN numuri.
• Operatīvie dati — kravas, pasūtījumi, pārvadājumu uzdevumi, preču pavadzīmes un rēķinu ieraksti, ko jūs izveidojat, tostarp jūsu ievadītā vadītāju un darījumu partneru kontaktinformācija.
• Finanšu dati — augšupielādētie bankas konta izraksti un maksājumu salīdzināšanas dati (skatīt 06. sadaļu), rēķini un maksājumu ieraksti.
• Verifikācijas un padziļinātās pārbaudes dati — ES VIES PVN reģistra pārbaudes, ko izmantojam, lai pārliecinātos, ka konts pieder reālam uzņēmumam, kā arī — kad lietotājs veic partnera pārbaudi — publisko reģistru, finanšu un ES/ANO/OFAC sankciju sarakstu dati par pārbaudāmo uzņēmumu, kas var ietvert tā īpašnieku vai valdes locekļu vārdus un uzvārdus.
• Lietojuma, ierīces un žurnālu dati — IP adrese, pārlūkprogramma un platformā veiktās darbības (drošības un audita žurnāli).
• Saziņa — atbalsta pieteikumi, platformas iekšējā tērzēšana un sarakste ar mums.
• Vadītāju lietotnes dati — ja vadītājs lieto Frachta vadītāju lietotni: vadītāja vārds un uzvārds, dzimums, dzimšanas datums, valstspiederība, dzīvesvietas valsts, e-pasts un vadītāja apliecības kategorijas ar to derīguma termiņiem; pieteikšanās sesijas — ierīce, tās IP adrese, lietotnes versija, tālruņa operētājsistēma un, ja tālrunis to paziņo, tās versija, kā arī tas, kad katra sesija sākās, kad tā pēdējo reizi tika izmantota un kad beidzās; reisi, ar beigu laiku, iemeslu un piezīmi (ja tāda ir), ko pārvadātāja birojs norāda, pabeidzot reisu vadītāja vietā; pieturu notikumi un odometra rādījumi; transportlīdzekļu pārbaudes; plombas, katra ar kravas vienību, uz kuras tā atrodas (kravas auto, piekabi vai puspiekabi), un šīs vienības numurzīmi, un vadītāja atbilde iekraušanas pieturā, ka plomba nav nepieciešama; piegādes apliecinājumi, problēmu, bojājumu un defektu pieteikumi un bojājumi, ko pārvadātājs reģistrē kā vadītāja vainas dēļ radušos, — lietotne tos šim vadītājam rāda ar to fotoattēliem un summu, ko pārvadātājs nolēmis atgūt, nekad nerādot remonta izmaksas; sarakste ar pārvadātāja dispečeru un ikviens vadītāja ziņojums par kādu no dispečera ziņām ar iemeslu un vadītāja piezīmi; vadītāja parakstītie dokumenti; atrašanās vieta darba notikumā, fotoattēli, kļūmju ziņojumi un — tikai ar vadītāja piekrišanu — lietojuma uzskaite un anonīmā diagnostika, kā aprakstīts tālāk. Lietotne vadītājam rāda arī viņa grafiku un viņa algu, kā to reģistrējis pārvadātājs, pa dienām, un — kad pārvadātājs ir augšupielādējis sava grāmatveža aprēķinus — bruto algu, nodokļus un iemaksas un neto algu. Dzimums — sieviete vai vīrietis — jānorāda obligāti: to jautā reģistrācijas laikā un vienu reizi vadītājam, kurš reģistrējās, pirms to sāka jautāt. Kamēr vadītājs neatbild, lietotni lietot nevar, taču vadītājs var izrakstīties. To izmanto tikai vadītāja paša dokumentu formulēšanai: lai noteiktu, vai lietotnes izvēle „Grūtniecības un dzemdību / bērna tēva atvaļinājums“ attiecas uz grūtniecības un dzemdību atvaļinājumu vai uz atvaļinājumu bērna tēvam, un vai latviešu, lietuviešu vai vācu valodā sagatavotā dokumentā vadītāja amats tiek rakstīts sieviešu dzimtē. Šim nolūkam mēs balstāmies uz līgumu ar vadītāju, VDAR 6. panta 1. punkta b) apakšpunkts. Pārvadātājam tas netiek rādīts un netiek nodots, Frachta atbalsta darbiniekiem tas netiek rādīts, un tas nekad nenonāk lietojuma uzskaitē, kļūmju ziņojumos vai diagnostikā; taču iesniegums par grūtniecības un dzemdību atvaļinājumu vai atvaļinājumu bērna tēvam un šis formulējums to pārvadātājam atklāj. Pārvadātājs izveido saikni ar vadītāju, uzaicinot viņu pēc vadītāja ID; vadītāja e-pasta adresi (ja pārvadātāja ierakstā tās nav) un vadītāja apliecības kategorijas ar to derīguma termiņiem pārvadātājs saņem tikai tad, kad vadītājs uzaicinājumu lietotnē pieņem. Ja vadītājs uzaicinājumu noraida, pārvadātājs tiek informēts par atbildi, bet nesaņem neko no minētā.
• Atrašanās vieta darba notikumā — kad vadītājs pieturā reģistrē ierašanos, iekraušanu vai izkraušanu, dokumentu gaidīšanu, izbraukšanu vai problēmu, kad reģistrē ierašanos saglabātajā vietā vai izbraukšanu no tās, plombu, atbildi, ka plomba nav nepieciešama, vai piegādes apliecinājumu, vai kad nosūta bojājuma vai defekta pieteikumu, lietotne tam pievieno tālruņa atrašanās vietu, ja vadītājs to ir atļāvis. Lietotne prasa atļauju izmantot precīzu atrašanās vietu, taču katru atrašanās vietu pieprasa ar līdzsvarotu precizitāti (aptuveni simt metru robežās, nevis visprecīzāko atrašanās vietu, ko tālrunis var noteikt) un tikai attiecīgās darbības brīdī; ja vadītājs tālrunī atļauj tikai aptuvenu atrašanās vietu, lietotne reģistrē aptuveno atrašanās vietu, ko tā saņem. Ja tālrunis aptuveni 4 sekunžu laikā nesniedz atrašanās vietu, lietotne izmanto pēdējo atrašanās vietu, kas tālrunim jau ir, ja vien tā nav vecāka par 2 minūtēm; šī atrašanās vieta var būt noteikta precīzāk nekā simt metru robežās, ja tālrunim jau bija precīzāka atrašanās vieta, piemēram, no navigācijas lietotnes. Bojājuma vai defekta pieteikuma ekrāns nolasa atrašanās vietu arī tad, kad tas tiek atvērts, lai to parādītu vadītājam; tā tiek nosūtīta tikai kopā ar pieteikumu. Lietotne drīkst izmantot atrašanās vietu tikai laikā, kad tā tiek lietota: nepārtraukta vai fonā veikta izsekošana nenotiek, lietotne nekad neseko vadītājam starp notikumiem, un darbība tiek pabeigta arī tad, ja vadītājs atļauju nedod vai tālrunis atrašanās vietu nevar noteikt.
• Atrašanās vietas pārbaude — attiecībā uz katru darbību, ko vadītājs reģistrē pieturā (ierašanos, iekraušanu un izkraušanu, dokumentu gaidīšanu, izbraukšanu, plombu uzlikšanu vai noņemšanu, atbildi, ka plomba nav nepieciešama, piegādes apliecinājumus un problēmu fotoattēlus), kā arī attiecībā uz ierašanos saglabātajās vietās un izbraukšanu no tām Frachta fiksē, vai kravas auto atradās attiecīgajā pieturā. Ja darba devējs ir pievienojis telemātikas kontu, ar pieturas atrašanās vietu tiek salīdzināta kravas auto pēdējā atrašanās vieta no šī konta (tā pati atrašanās vieta, ko rāda darba devēja reāllaika karte); ja izmantojama kravas auto atrašanās vieta nav pieejama — nav telemātikas, 2 sekunžu laikā netiek saņemta kravas auto atrašanās vieta vai ir pieejama tikai tāda kravas auto atrašanās vieta, kas noteikta vairāk nekā 15 minūtes pirms darbības vai ievērojami vēlāk nekā darbība, — tās vietā tiek salīdzināta tālruņa atrašanās vieta, kas reģistrēta kopā ar darbību. Pie darbības tiek saglabāts: rezultāts (500 metru robežās no pieturas, tālāk, nav atrašanās vietas salīdzināšanai vai pieturai nav atrašanās vietas), tas, kura atrašanās vieta tika izmantota (kravas auto vai tālruņa), attālums un laiks, kad šī atrašanās vieta noteikta, — nekad ne pati kravas auto atrašanās vieta, ne tas, kura transportlīdzekļa atrašanās vieta tika salīdzināta. Plomba atsevišķi fiksē kravas vienību, uz kuras tā atrodas, un šīs vienības numurzīmi. Darba devējs rezultātu redz pie pasūtījuma; vadītājam tas netiek rādīts. Tas ir ieraksts, nekad ne šķērslis: neviena darbība tā dēļ netiek atteikta. Tā kā tas ir pastāvīgs ieraksts par to, vai darbinieks atradās tur, kur viņam darba uzdevuma dēļ bija jāatrodas, tas šeit ir izdalīts atsevišķi, nevis atstāts „uzdevumu notikumu“ sadaļā.
• Fotoattēli — lietotnē ar kameru uzņemti transportlīdzekļu pārbaužu, plombu, piegādes apliecinājumu, problēmu pieteikumu, bojājumu un defektu attēli. Piegādes apliecinājums ir parakstīto piegādes dokumentu fotoattēls, tāpēc tajā ir redzami dokumentos norādītie vārdi, uzvārdi un paraksti. Fotoattēlā pie iekraušanas rampas vai noliktavas durvīm var būt redzami cilvēki, kas nav ne mūsu klienti, ne mūsu lietotāji; viņi tajā ir nonākuši vienīgi tāpēc, ka attēls uzņemts vietā, kur notika darbs. Pirms fotoattēla saglabāšanas no attēla faila tiek noņemti tajā iekļautie atrašanās vietas un ierīces metadati (EXIF). Fotoattēlus, ko pārvadātājs pievieno bojājumam, kuru pārvadātājs reģistrē kā vadītāja vainas dēļ radušos, lietotnē rāda šim vadītājam.
• Persona, kas parakstīja kravas saņemšanu (vecākos ierakstos) — ierakstos par piegādēm, kas reģistrētas laikā, kad sūtījuma saņēmējs tā saņemšanu parakstīja vadītāja tālrunī, ir šīs personas vārds, uzvārds un amats, kā arī vieta un iespējamās atrunas. Šī persona parasti nav ne mūsu klients, ne mūsu lietotājs: viņas vārds ierakstā ir tāpēc, ka bez tā piegādes apliecinājums neko neapliecina. Tagad piegādi tā vietā apliecina parakstīto piegādes dokumentu fotoattēls.
• Jūsu atsauksme par Frachta — ja izvēlaties novērtēt platformu: vērtējums, jūsu rakstītais teksts, vārds un amats, ko lūdzat norādīt pie atsauksmes, un tas, vai piekritāt publicēšanai. Atsauksme nekad nav obligāta, un, ja lūgumu neievērojat vai noraidāt, jūsu kontā nekas nemainās.
• Ierīces identifikatori — ja push paziņojumi ir ieslēgti. Pārlūkprogrammā, ja apstiprināt tās pieprasījumu, tiek izveidots abonements, ko uztur pašas pārlūkprogrammas push pakalpojums, un mēs saglabājam adresi, ko tas mums izsniedz, lai varētu uz to sūtīt. Vadītāju lietotnē, ja paziņojumi tiek atļauti, lietotne no Expo saņem push tokenu, ko mēs saglabājam kopā ar attiecīgo pieteikšanās sesiju. Ne adrese, ne tokens nav ne sīkdatne, ne IP adrese.
• Prombūtne, atvaļinājumi un vadītāja paša dokumenti — ja pārvadātājs prombūtni pārvalda platformā Frachta: prombūtnes veids (atvaļinājums, brīvdienas vai darbnespēja), datumi, vai tā tika apstiprināta, un piezīme pie atvaļinājuma vai brīvdienām — darbnespējai piezīmes nav. Vadītāja lietotnē sagatavotie iesniegumi — par ikgadējo atvaļinājumu, atvaļinājumu bez darba samaksas, grūtniecības un dzemdību atvaļinājumu, atvaļinājumu bērna tēvam un bērna kopšanas atvaļinājumu, kā arī uzteikums ar tā pamatojumu, iemeslu un pēdējo darba dienu — un paskaidrojumi ar to tematu, datumu un vadītāja paša vārdiem. Lietotnē parakstītā dokumentā ir vadītāja zīmētais paraksts, kas tiek glabāts kā līniju forma, nevis to ātrums vai spiediens. Uzteikumu paraksta ārpus lietotnes ar kvalificētu elektronisko parakstu — ar eParakstu, ja darba devējs ir reģistrēts Latvijā, citādi ar jebkuru ES kvalificētu elektronisko parakstu; mēs glabājam augšupielādēto datni — tāpat kā jebkurā datnē ar kvalificētu elektronisko parakstu, tajā ir parakstītāja sertifikāts, kurā bieži vien iekļauts arī personas kods — un no tās reģistrējam tikai vārdu un uzvārdu.
• Veselības dati (īpašu kategoriju personas dati). Darbnespēja liecina par personas veselību, un likums to aizsargā stingrāk nekā pārējos šajā sarakstā minētos datus. Frachta reģistrē tikai to, ka prombūtne bija šāda veida, un tās laiku; darbnespējai nav piezīmes, un diagnozi, darbnespējas lapu vai citas ziņas par ārstniecību Frachta neprasa, un tās tai nevajadzētu sniegt. Arī vadītāja problēmas pieteikums, kas atzīmēts kā „Trauma vai slimība“, ir veselības dati: tajā ir šī tēma un viss, ko vadītājs uzraksta, un lietotne diagnozi neprasa. Arī iesniegums par grūtniecības un dzemdību atvaļinājumu ir veselības dati: tas liecina, ka vadītāja ir grūtniece, un tajā ir atvaļinājuma periods — ārsta izsniegtajā darbnespējas lapā norādītie datumi, nevis pati lapa — un paredzamais dzemdību datums. Pārvadātājs to redz kā jebkuru citu iesniegumu; paziņojumā un e-pastā, kas par to informē pārvadātāja lietotājus, norādīts tikai tas, ka iesniegts atvaļinājuma iesniegums. Ikgadējā atvaļinājuma iesniegumā var būt norādīts, ka šis atvaļinājums seko grūtniecības un dzemdību atvaļinājumam. Par tiesisko pamatu šo ierakstu glabāšanai saskaņā ar VDAR 9. pantu atbild darba devējs — darba attiecībās tas parasti ir pienākums, kas izriet no darba tiesību un sociālās drošības jomas normatīvajiem aktiem.
• Vadītāja bērns — iesniegumā par atvaļinājumu bērna tēvam vai bērna kopšanas atvaļinājumu ir norādīts bērna dzimšanas datums, bet iesniegumā par grūtniecības un dzemdību atvaļinājumu — paredzamais dzemdību datums, un nekas cits par bērnu, jo no tā ir atkarīgs atvaļinājums. Tas tiek glabāts kopā ar iesniegumu.
• Vadītāju lietotnes kļūmju un veiktspējas ziņojumi — ja lietotne negaidīti pārtrauc darbību, ziņojums tiek nosūtīts uz Sentry (minēts tālāk sadaļā par datu koplietošanu): kļūda un vieta lietotnē, kur tā radās, ekrāns, tieši pirms kļūdas izmantotie ekrāni un pogas, tālruņa modelis, operētājsistēmas un lietotnes versija, kā arī lietotnes nesenie pieprasījumi — to metode, adrese un rezultāta kods, nekad ne to saturs. Par daļu lietošanas reižu, kas atlasītas izlases veidā, lietotne ziņo arī, cik ilgā laikā atvērās ekrāni un tika izpildīti pieprasījumi, un par katru lietošanas reizi tā ziņo, vai šī reize beidzās ar kļūmi, lai varētu izmērīt, kāda daļa lietošanas reižu noritējusi bez kļūmes. Ziņojumā ir vadītāja konta iekšējais numurs un nekas cits par vadītāju: tajā nav ne vārda un uzvārda, ne e-pasta adreses, ne atrašanās vietas, ne fotoattēlu, ne ziņu teksta. Piekrišanu tam lietotne neprasa: mēs balstāmies uz savām leģitīmajām interesēm uzturēt lietotni darbspējīgu — VDAR 6. panta 1. punkta f) apakšpunkts.
• Vadītāju lietotnes lietojums — tikai ar vadītāja piekrišanu — lietotne vienu reizi jautā, vai tā drīkst uzskaitīt, kā tā tiek lietota, un neko neuzskaita, ja vien vadītājs tam nepiekrīt; atbildi jebkurā laikā var mainīt lietotnē, sadaļā Profils → Iestatījumi, un, ja piekrišana tiek atsaukta, uzskaite tiek pārtraukta. Ja piekrišana ir dota, PostHog (minēts tālāk sadaļā par datu koplietošanu) saņem: kuri ekrāni tiek atvērti (pēc to nosaukuma); kad tiek pabeigta kāda no septiņām darba darbībām — transportlīdzekļa pārbaudes nosūtīšana, reisa sākšana, ierašanās pieturā, piegādes apliecinājuma nosūtīšana, bojājuma pieteikuma nosūtīšana, tērzēšanas ziņas nosūtīšana un dokumenta parakstīšana — un dažus vienkāršus datus par tām, piemēram, cik fotoattēlu tika nosūtīts; kad lietotne tiek atvērta un aizvērta; kā arī tehnisko informāciju, piemēram, tālruņa modeli, operētājsistēmu, tālrunī iestatīto valodu un lietotnes versiju. Visi šie dati tiek saistīti ar vadītāja konta iekšējo numuru. PostHog nekad nesaņem vadītāja atrašanās vietu, fotoattēlus, ziņas vai dokumentus. Ja vadītājs ir piekritis, Frachta atbalsta darbinieki skaitļu veidā var redzēt, cik reižu pēdējo 30 dienu laikā atvērts katrs ekrāns un cik notikumu lietotne nosūtījusi katrā dienā, kā aprakstīts tālāk. Vadītāja atbildi un tās sniegšanas laiku mēs glabājam, kamēr pastāv konts, un līdz ar konta dzēšanu tie tiek dzēsti; kā pierādījumu par piekrišanu mūsu audita žurnāls 24 mēnešus glabā arī ierakstu par katru atbildi — „jā“ vai „nē“, tās sniegšanas laiku un konta iekšējo numuru, bet nekad ne vadītāja vārdu un uzvārdu.
• Anonīmā diagnostika no vadītāju lietotnes — tikai ar vadītāja piekrišanu — lietotne atsevišķā jautājumā, blakus jautājumam par lietojuma uzskaiti, vaicā, vai tā drīkst sūtīt anonīmo diagnostiku, un neko nesūta, ja vien vadītājs tam nepiekrīt; atbildi jebkurā laikā var mainīt lietotnē, sadaļā Profils → Iestatījumi. Ja piekrišana ir dota, lietotne nosūta īsu atskaiti uz Sentry (minēts tālāk sadaļā par datu koplietošanu) tikai tad, ja rodas darbības traucējumi: nākamreiz, kad lietotne tiek palaista pēc tam, kad tā, būdama atvērta ekrānā, ir pārtraukusi darbību — kļūmes dēļ, tāpēc, ka tālruņa sistēma to apturējusi pārmērīga atmiņas lietojuma vai nereaģēšanas dēļ, vai tāpēc, ka tālrunis izslēdzies —, kā arī tad, kad tās atmiņas lietojums pieaug neparasti strauji vai sasniedz neparasti augstu līmeni, ne biežāk kā reizi minūtē un ne vairāk kā piecas reizes katrā lietotnes darbināšanas reizē. Parastā dienā netiek sūtīts nekas, un atskaite, ko tajā brīdī nevar nosūtīt, tiek dzēsta, nevis saglabāta vēlākai nosūtīšanai. Kamēr atbilde ir „jā“, lietotne nelielā datnē tālrunī glabā pēdējos desmit rādījumus un tikko atvērtos ekrānus, lai nākamajā palaišanas reizē varētu ziņot par negaidītu darbības pārtraukšanos; atbilde „nē“ vai izrakstīšanās šo datni dzēš. Atskaitē ir ik pēc divām sekundēm nolasīti skaitļi un apjomi, ne vairāk kā pēdējie desmit rādījumi — pieprasījumi sadalījumā pēc servera veida, metodes un iznākuma un nosūtīto datu apjoms, nekad ne to adrese; ielādētie fotoattēli, taimeri, drošās krātuves izsaukumi, ekrānu atveidošanas reizes un izpildē esošie pieprasījumi; lietotnes atmiņas rādītāji; cik ilgi lietotne bija darbojusies, vai tā bija priekšplānā un kāds bija tīkla veids — kopā ar tajā brīdī atvērto ekrānu un līdz četriem iepriekšējiem, norādītiem ar lietotnes pašas ekrānu nosaukumiem, lietotnes versiju un būvējuma numuru, kā arī tālruņa modeli, ražotāju un operētājsistēmu ar tās versiju. Tajā nav ne vārda un uzvārda, ne konta numura, ne tālruņa vai instalācijas identifikatora, ne atrašanās vietas, laika joslas, valodas, tīmekļa adreses, ievadīta teksta, fotoattēla, ziņas vai dokumenta. Tāpat kā jebkurš pieprasījums internetā, tā parāda Sentry IP adresi, no kuras tā nosūtīta; atskaitē tās vietā ir aizstājējvērtība, lai Sentry šo adresi nesaglabātu un no tās nenoteiktu atrašanās vietu. Sentry šīs atskaites glabā ES, atsevišķā projektā, kurā nav neviena kļūmju ziņojuma. Ja atbilde „nē“, kas sniegta bez savienojuma, mums vēl nav nonākusi, kad vadītājs izrakstās vai pieteikšanās sesija citādi beidzas, tālrunis to saglabā — ar konta vienvirziena kodu, nevis konta numuru — un nosūta nākamreiz, kad tas pats vadītājs piesakās šajā tālrunī; pārinstalējot lietotni vai dzēšot kontu, tā tiek dzēsta. Mēs balstāmies uz vadītāja piekrišanu, VDAR 6. panta 1. punkta a) apakšpunkts. Vadītāja atbildi un tās sniegšanas laiku mēs glabājam, kamēr pastāv konts, un līdz ar konta dzēšanu tie tiek dzēsti; kā pierādījumu par piekrišanu mūsu audita žurnāls 24 mēnešus glabā arī ierakstu par katru atbildi — „jā“ vai „nē“, tās sniegšanas laiku un konta iekšējo numuru, bet nekad ne vadītāja vārdu un uzvārdu.
• Frachta darbinieku atbalsts — Frachta pilnvarotie atbalsta dienesta darbinieki var atvērt vadītāja kontu, lai vadītājam palīdzētu un nodrošinātu kontu drošību. Viņi redz vadītāja vārdu un uzvārdu, e-pasta adresi, vadītāja ID un lietotnes valodu; konta statusu — tostarp to, vai Frachta to ir bloķējusi un kopš kura laika —, kad tas izveidots un kad pēdējo reizi bijis aktīvs; uzņēmumus, ar kuriem tas ir vai bijis saistīts vai kuri to ir uzaicinājuši, ar katras saiknes statusu un datumiem; pēdējoreiz redzēto lietotnes versiju, platformu un sistēmas versiju un to, vai paziņojumi ir ieslēgti; atbildes par lietojuma uzskaiti un anonīmo diagnostiku, katru ar tās sniegšanas laiku; pēdējās pieteikšanās sesijas — kad katra sākās, kad pēdējo reizi tika izmantota un kad beidzās, ar platformu, sistēmas un lietotnes versiju, nekad ne IP adresi; kā arī vadītāja darba ierakstu skaitu — aktīvo dienu skaitu pēdējās 7 un 30 dienās un sākto un pabeigto reisu, pieturu notikumu, augšupielādēto fotoattēlu, parakstīto dokumentu, iesniegto iesniegumu un nosūtīto tērzēšanas ziņu skaitu pēdējo 30 dienu laikā un kopumā —, nekad ne pašus ierakstus vai ziņu tekstu. Tikai tad, ja vadītājs ir piekritis lietojuma uzskaitei, viņi no PostHog skaitļu veidā redz arī to, cik reižu pēdējo 30 dienu laikā atvērts katrs ekrāns un cik notikumu lietotne nosūtījusi katrā dienā. Šajā skatā nav redzamas vadītāja tērzēšanas, dokumenti, algas lapiņas, fotoattēli, atrašanās vietas, dzimums, dzimšanas datums, valstspiederība, vadītāja apliecības vai veselības dati, un neko no šajā skatā redzamā nevar eksportēt; ziņu, par kuru vadītājs ziņo, Frachta darbinieki lasa tikai tāpēc, lai izskatītu šo ziņojumu. Darbinieki, kam atļauts rīkoties ar kontu, var izrakstīt vadītāju visos tālruņos, bloķēt vai atbloķēt kontu — bloķēšana arī izraksta vadītāju visos tālruņos; bloķētā kontā pieteikties nevar, taču to joprojām var dzēst dzēšanas lapā, un tā saiknes un darba ieraksti netiek skarti — un vēlreiz nosūtīt nepabeigtas reģistrācijas apstiprinājuma e-pastu. Katra konta atvēršana, katra vadītāju kontu meklēšana vai saraksta apskate un katra darbība tiek ierakstīta mūsu audita žurnālā, norādot darbinieku un, darbības gadījumā, viņa uzrakstīto iemeslu; meklēšanā ievadītie vārdi netiek ierakstīti. Lai sniegtu atbalstu vadītājam, mēs balstāmies uz līgumu ar vadītāju, VDAR 6. panta 1. punkta b) apakšpunkts, un uz savām leģitīmajām interesēm nodrošināt pakalpojuma un tā kontu drošību, VDAR 6. panta 1. punkta f) apakšpunkts.
• Personas, kas saņem paziņojumus par pasūtījuma gaitu — Lietotājs var likt Frachta sūtīt tā klientam e-pastus par pasūtījuma izpildes gaitu. Šim nolūkam mēs Lietotāja uzdevumā un saskaņā ar Datu apstrādes līgumu apstrādājam e-pasta adreses, ko Lietotājs ievada šim pasūtījumam (ne vairāk kā piecas; Lietotājs tās var arī saglabāt klienta kartītē turpmākiem pasūtījumiem), informāciju par to, kas un kad uz tām nosūtīts, vai tas tika nosūtīts un vai paziņojumi tika pārtraukti ar e-pastā esošo saiti. E-pastos ir redzamas pasūtījuma pieturas un to laiki, krava, kravas auto un piekabes numurzīmes un pēc piegādes — piegādes apliecinājums, bet nekad ne cena, ne vadītāja vārds un uzvārds. Katrs adresāts saņem savu kopiju, tāpēc neviens adresāts neredz cita adresāta adresi. Šo datu pārzinis ir Lietotājs, un jautājumi par tiem vispirms jāuzdod Lietotājam. Katrā e-pastā ir saite uz lapu, kurā tā adresāti var pārtraukt šī pasūtījuma paziņojumus; Lietotājs par to tiek informēts, un tikai Lietotājs tos var atkal ieslēgt. Šajā lapā netiek ielādēts neviens analītikas vai reklāmas tags.
• Kā tiek lasīti mūsu jaunumi un piedāvājumi — mūsu jaunumu un piedāvājumu e-pastos ir neliels attēls un izsekota saite, kas mums par katru adresātu parāda, vai un kad e-pasts pirmo reizi tika atvērts un uz tā saites pirmo reizi tika noklikšķināts; tāpat tiek reģistrēts klikšķis uz platformā parādīta piedāvājuma. Mēs to izmantojam, lai novērtētu savas kampaņas. Ieraksts tiek glabāts kopā ar adresāta kontu un tiek nosūtīts arī uz PostHog, saistīts ar iekšējiem lietotāja un uzņēmuma numuriem, nekad — ar vārdu un uzvārdu vai e-pasta adresi. Pieteikšanās, verifikācijas, rēķinu, paziņojumu un citos pakalpojuma e-pastos nav ne viena, ne otra. Atvēršanas reģistrēšanu varat novērst, savā e-pasta programmā neielādējot attēlus, bet atteikšanās no šiem e-pastiem pārtrauc to sūtīšanu pavisam.
• Valsts reklāmas rādīšanai mūsu sākumlapā — lai izvēlētos, kuru reklāmu frachta.lv jums rāda, mēs uzmeklējam valsti, kurai piešķirta jūsu IP adrese, izmantojot reģionālo interneta reģistru publiskos adrešu piešķīrumu sarakstus; to mēs darām, kad lapa pieprasa reklāmu. Valsts tiek izmantota tikai šai izvēlei un lai paskaidrotu, kāpēc jūs redzat šo reklāmu. Jūsu IP adrese un valsts netiek ierakstītas ne datubāzē, ne žurnālā; uzmeklēšanas rezultāts tiek glabāts tikai īslaicīgi servera atmiņā. Reklāmdevēji saņem tikai to, cik reižu katru dienu viņu reklāma ir rādīta un cik reižu uz tās noklikšķināts.

04Nolūki un tiesiskie pamati#

Katram nolūkam mēs norādām tiesisko pamatu saskaņā ar VDAR 6. pantu:

• Pakalpojuma nodrošināšana un drošība (konti, birža, TMS, dokumenti) — līguma izpilde, 6. panta 1. punkta b) apakšpunkts.
• Uzņēmumu verifikācija, uzskaite, nodokļu un grāmatvedības pienākumu izpilde — juridisks pienākums, 6. panta 1. punkta c) apakšpunkts.
• Platformas uzlabošana, ļaunprātīgas izmantošanas un krāpšanas novēršana, tirgus drošība — leģitīmas intereses, 6. panta 1. punkta f) apakšpunkts.
• Neobligātās sīkdatnes un analītika — piekrišana, 6. panta 1. punkta a) apakšpunkts; pārvaldāma sīkdatņu politikas izvēļu centrā, bet lietojuma uzskaite un anonīmā diagnostika vadītāju lietotnē — pašā lietotnē, sadaļā Profils → Iestatījumi.
• Jaunumi un piedāvājumi pa e-pastu — piekrišana, 6. panta 1. punkta a) apakšpunkts, kas sniegta reģistrējoties vai sadaļā Konts → Paziņojumi. Lietotāji, kuri reģistrējās, pirms mēs to jautājām, nav snieguši ne vienu, ne otru atbildi, un mēs viņiem sūtām jaunumus un piedāvājumus, līdz viņi atsakās, balstoties uz savām leģitīmajām interesēm informēt esošos klientus par saviem līdzīgiem pakalpojumiem, 6. panta 1. punkta f) apakšpunkts. Katrā šādā e-pastā ir saite, lai atteiktos no to saņemšanas, un atteikums vai piekrišanas atsaukšana — tur vai sadaļā Konts → Paziņojumi — stājas spēkā, sākot ar nākamo e-pastu. Piedāvājumi, kas platformā tiek rādīti lietotājiem, kuri ir pieteikušies, balstās uz tām pašām leģitīmajām interesēm.
• Mūsu sākumlapā rādāmās reklāmas izvēle — leģitīmas intereses, 6. panta 1. punkta f) apakšpunkts; tiek izmantota tikai jūsu IP adreses valsts, un nekas netiek glabāts.

05Vadītāju lietotnes datu pārzinis#

Izlemj pārvadātājs, nevis Frachta. Jūsu darba devējs izlemj lietotni izmantot, izlemj, vai pievienot telemātikas kontu, un ir šo datu pārzinis. Frachta šos datus apstrādā pēc tā norādījumiem un neizmanto tos, lai pieņemtu lēmumus par jums.

Uz šo datu pamata par jums netiek pieņemti automatizēti lēmumi. Neatbilstoša atrašanās vieta tiek reģistrēta un parādīta jūsu darba devējam; programmatūra neko nebloķē, neatsaka un nesoda.

Prombūtne nav novērošana, un mēs pret to tā arī neizturamies. Ieraksts par atvaļinājumu vai darbnespēju pastāv tāpēc, ka kādam ir jāsaplāno nedēļa un jāizpilda darba devēja pienākumi. Tas ir redzams pārvadātājam, kas vadītāju nodarbina, un nevienam citam: ne citiem pārvadātājiem, kuru labā vadītājs strādā, ne kādam no biržas dalībniekiem.

Alga pēc telemātikas datiem. Ja pārvadātājs saviem vadītājiem maksā piemaksas par nakts darbu vai par dienām, kas iekrīt svētku dienās, transportlīdzekļa telemātikas braucienu laikus un attālumus vadītāja reisa laikā izmanto, lai saskaitītu naktī nobrauktos kilometrus un naktis, kurās veikts nakts darbs; ja pārvadātājs saviem vadītājiem maksā par stundu, šo braucienu braukšanas stundas tiek saskaitītas tāpat, un pārvadātājs tās var labot. Tas ir to summu aprēķins, kas pārvadātājam jāizmaksā; tā rezultātu vadītājs pa rindām redz algas lapiņā, un nekas cits par vadītāju uz tā pamata netiek izlemts.

Dienas nauda, norīkošana un degviela. Ja pārvadātājs pievieno telemātiku, platforma pēc tā transportlīdzekļu braucieniem un robežšķērsojumiem nosaka arī to, kurš vadītājs kurā dienā bija kurā valstī. Braucienam, ko telemātikas pakalpojumu sniedzējs nav piesaistījis vadītājam, tā pieņem, ka vadītājs, kurš pēdējais vadīja šo transportlīdzekli, to paturēja, līdz to vadīja kāds cits vai pagāja četras dienas, un to, ko joprojām nevar attiecināt uz kādu vadītāju, tā uzskaita, nevis mēģina uzminēt. Pārvadātājs to izmanto savu vadītāju dienas naudai, kā arī norīkošanas un kabotāžas faktiem, ko tas deklarē iestādēm. Pārvadātāja degvielas atskaitē ir uzskaitīts katrs degvielas līmeņa kritums transportlīdzekļa tvertnē par 5 litriem vai vairāk ar tā laiku un vietu un vadītāju, ko telemātikas pakalpojumu sniedzējs tajā brīdī identificēja, lai pārvadātājs to pārbaudītu. Tās ir atskaites, ko sagatavo un pārbauda pārvadātājs: programmatūra uz to pamata nepieņem nekādus lēmumus par vadītāju, un kritums tvertnē ir mērījums, nevis konstatējums, ka kāds būtu izdarījis kaut ko nepareizu.

06Dati no bankas izrakstu augšupielādēm#

Frachta ļauj augšupielādēt bankas konta izrakstus, lai salīdzinātu maksājumus ar rēķiniem. Šie faili var saturēt trešo personu personas un finanšu datus (darījumu partneru nosaukumus, IBAN numurus, summas, datumus un maksājumu mērķus), tāpēc šī apstrāde ir aprakstīta atsevišķi.

Mēs izgūstam tikai maksājumu salīdzināšanai nepieciešamos laukus, glabājam failus ar nejaušinātiem nosaukumiem, piekļuvi ierobežojot līdz jūsu uzņēmuma darba videi, un nekad neizmantojam izrakstu saturu citiem nolūkiem. Augšupielādējot izrakstu, jūs apliecināt, ka esat tiesīgi ar to dalīties. Izraksti tiek dzēsti kopā ar jūsu kontu vai agrāk — pēc pieprasījuma.

07Datu koplietošana un apstrādātāji#

Mēs kopīgojam datus ar pārbaudītiem apstrādātājiem saskaņā ar datu apstrādes līgumiem un ar citiem Lietotājiem — tikai tiktāl, cik nepieciešams kravas vai pasūtījuma noslēgšanai un izpildei; piemēram, jūsu uzņēmuma profils, vērtējumi un piedāvājumam pievienotā kontaktinformācija ir redzami darījumu partneriem. Mēs nepārdodam personas datus.

• Mitināšana un infrastruktūra — Hetzner Online GmbH (Vācija): serveri Helsinkos, Somijā (ES), uzņēmuma Hetzner Finland Oy datu centrā, kuros darbojas platforma, tās datubāze, mūsu domēna vārdu sistēmas (DNS) pakalpojums un mūsu pašu karšu un maršrutu serveris, kas no OpenStreetMap datiem veido kartes un plāno kravas auto maršrutus; maršruta punkti un kravas auto izmēri paliek šajos serveros un netiek nodoti nevienai trešajai personai.
• E-pasts — mūsu pašu pasta serveris tajos pašos Hetzner serveros sūta mūsu transakciju e-pastus (verifikācija, pieteikšanās saites, paziņojumi un dokumenti) un saņem uz mūsu adresēm sūtītos e-pastus, bez cita e-pasta pakalpojumu sniedzēja starpniecības.
• Produkta analītika — PostHog (ES mākonis). Jūsu pārlūkā lapu skatījumu analītika darbojas tikai ar jūsu piekrišanu. Turklāt platforma atsevišķi reģistrē, kuras funkcijas tiek izmantotas (piemēram, ka publicēts piedāvājums vai nosūtīta ziņa, bet nekad ne piedāvājuma vai ziņas saturu), un sasaista to ar iekšējo lietotāja un uzņēmuma numuru, nekad — ar jūsu vārdu, uzvārdu vai e-pasta adresi; šai apstrādei mēs balstāmies uz savām leģitīmajām interesēm uzlabot platformu. Vadītāju lietotnē PostHog uzskaita lietojumu tikai tiem vadītājiem, kuri tam piekrīt, un sasaista to ar vadītāja konta iekšējo numuru, kā aprakstīts iepriekš.
• Maksājumi — Montonio Finance, UAB (Lietuva), mūsu maksājumu pakalpojumu sniedzējs visiem pirkumiem platformā: plāniem, komandas un vadītāju lietotnes vietām, limitu līmeņiem, kā arī uzņēmumu pārbaudēm, remonta rēķinu nolasījumiem un mākslīgā intelekta maršrutu plānotāja kredītiem. Par katru pirkumu tas saņem informāciju par to, kas iegādāts, uzņēmuma nosaukumu, PVN numuru un adresi, kā arī tā lietotāja vārdu, uzvārdu un e-pasta adresi, kurš maksā (ja tādas nav — uzņēmuma publisko e-pasta adresi), lai tā maksājumu ierakstos būtu redzams, kurš par ko maksājis. Attiecībā uz maksājumu datiem Montonio darbojas kā neatkarīgs pārzinis.
• Kļūdu un veiktspējas uzraudzība — Sentry (Functional Software, Inc.; ES datu reģions, Vācija). Ja platformā kaut kas nedarbojas, uz Sentry tiek nosūtīts ziņojums par kļūdu, adresi, kurā tā radās, un pārlūka vai ierīces veidu; tas nav saistīts ar jūsu kontu. No ziņojumiem, ko sūta mūsu serveri, mēs izņemam pieteikšanās datus, veidlapu saturu un IP adreses; ziņojums no jūsu pārlūka nonāk Sentry tieši un, tāpat kā jebkurš tīmekļa pieprasījums, parāda Sentry jūsu IP adresi. Par nelielu izlases kārtā atlasītu lapu ielāžu un pieprasījumu daļu uz Sentry tiek nosūtīts arī ieraksts par to, cik ilgā laikā tie tika izpildīti, un šis ieraksts tiek apstrādāts tādā pašā veidā. Vadītāju lietotnes ziņojumi ir citādi: tajos ir vadītāja konta iekšējais numurs, kā aprakstīts iepriekš; pirms ziņojums atstāj tālruni, lietotne no tā izņem pieprasījumu saturu, e-pasta adreses un pieteikšanās datus, un katrā ziņojumā tās IP adreses vietā, no kuras tas pienāk, ir aizstājējvērtība, lai Sentry šo adresi nesaglabātu un no tās nenoteiktu atrašanās vietu. Lietotnē iebūvētās Sentry bibliotēkas natīvais komponents — kas ir nošķirts no iepriekš aprakstītā JavaScript slāņa un uz kuru neattiecas tā pati filtrēšana — atsevišķi par katru lietotnes lietošanas reizi reģistrē tikai to, vai tā beidzās ar kļūmi; šī komponenta paša kļūmju uztveršana ir izslēgta. Pirms pieteikšanās šajā ierakstā konta numura vietā ir nejaušs lietotnes instalācijas identifikators, un tas nav saistīts ar vadītāju; pēc pieteikšanās tajā ir vadītāja konta numurs. Ar vadītāja piekrišanu vadītāju lietotne uz atsevišķu Sentry projektu, kurā nav neviena kļūmju ziņojuma, nosūta arī iepriekš aprakstīto anonīmo diagnostiku; tajā nav konta numura. Mēs balstāmies uz savām leģitīmajām interesēm uzturēt platformu un lietotni darbspējīgu, bet anonīmās diagnostikas gadījumā — uz vadītāja piekrišanu. Vadītāju lietotnes kļūmju un veiktspējas ziņojumi piekļūst informācijai jūsu ierīcē; ņemot vērā to šauro diagnostikas tvērumu (bez pieprasījumu satura, bez e-pasta adreses, bez pieteikšanās datiem), mēs to uzskatām par stingri nepieciešamu saskaņā ar e-privātuma direktīvas 5. panta 3. punktu, tāpēc atsevišķs piekrišanas pieprasījums šim nolūkam netiek rādīts. Sentry neiestata sīkdatnes.
• Ja ir ieslēgtas Sentry ģeneratīvā mākslīgā intelekta funkcijas (Seer), Sentry var izmantot kļūdu ziņojumus, izsaukumu stekus, izsekošanas (trace) datus, sesiju ierakstus (session replay) un lietotāju atsauksmju kopsavilkumus, kā arī saistīto koda repozitoriju saturu, lai mūsu komandai sniegtu automātisku problēmu analīzi un ieteiktos labojumus. Šie dati bez mūsu atļaujas netiek izmantoti mākslīgā intelekta modeļu apmācībai, un rezultāti ir redzami tikai mums.
• Reklāmas mērīšana — Google un Meta reklāmguvumu tagi, tikai ar jūsu piekrišanu (skatīt sīkdatņu politiku).
• LinkedIn reklāmguvumu izsekošana — LinkedIn Insight Tag, tikai ar jūsu piekrišanu (skatīt sīkdatņu politiku). LinkedIn Ireland Unlimited Company un mēs esam kopīgi pārziņi attiecībā uz šo datu vākšanu un nosūtīšanu LinkedIn; par datu turpmāku apstrādi pēc to saņemšanas atbild vienīgi LinkedIn.
• Meta Platforms Ireland Limited un mēs esam kopīgi pārziņi attiecībā uz Meta reklāmguvumu tagu datu vākšanu un nosūtīšanu Meta; par datu turpmāku apstrādi pēc to saņemšanas atbild vienīgi Meta. Šīs vienošanās kopsavilkums ir pieejams pēc pieprasījuma, rakstot uz privacy@frachta.lv.
• SMS piegāde — verifikācijas kodus, maksājumu atgādinājumus un operatīvos paziņojumus, tostarp mūsu darbiniekiem sūtītus drošības brīdinājumus, kuros var būt minēts pārbaudāmā uzņēmuma nosaukums, sūtām ar mūsu ES SMS pakalpojumu sniedzēju (Esteria), kuram esam devuši norādījumu neglabāt ne ziņas tekstu, ne numuru, uz kuru tā nosūtīta.
• Telemātika — ja jūsu uzņēmums pievieno savu telemātikas kontu (pašlaik Mapon), pēc jūsu norādījuma no tā saņemam ne tikai transportlīdzekļu datus, piemēram, odometra rādījumus, degvielas datus un agregātu darba stundas, bet arī datus par konkrētiem vadītājiem: vadītāju vārdus un uzvārdus, tahogrāfa karšu numurus, transportlīdzekļa vadīšanas, cita darba, pieejamības un atpūtas laikposmus, kā arī viņu vadīto transportlīdzekļu atrašanās vietu vēsturi — katra brauciena sākuma un beigu laiku un vietu un tā attālumu, transportlīdzekļa robežšķērsojumus un degvielas līmeņa izmaiņas tā tvertnē ar vadītāju, ko pakalpojumu sniedzējs identificējis katram braucienam un katrai izmaiņai tvertnē, — tostarp vēsturi par laiku līdz 13 mēnešiem pirms pievienošanas. Tas, kuri no šiem datiem tiek saņemti, ir atkarīgs no jūsu telemātikas līguma satura.
• Mākslīgā intelekta funkcijas — Anthropic (Amerikas Savienotās Valstis), tā modeļa nodrošinātājs, uz kura balstās platformas neobligātās mākslīgā intelekta funkcijas. Tas iztulko angļu valodā mūsu darbiniekiem atbalsta pieteikuma ziņas, iztulko darbinieka atbildi valodā, kurā rakstījāt jūs, ja darbinieks to izvēlas (darbinieks tulkojumu pārbauda pirms nosūtīšanas, un jūs saņemat tulkojumu), atbild uz atbalsta pieteikumiem, pamatojoties uz mūsu lietošanas instrukciju (katra tā uzrakstītā atbilde ir atzīmēta kā automātiska, tas nodod pieteikumu cilvēkam ikreiz, kad nevar palīdzēt, un tas nekad nerisina pieprasījumus par piekļuvi kontam), un sagatavo atbilžu melnrakstus, ko pārbauda mūsu darbinieki. Ziņa, kuru pārbaude mūsu pašu serveros atpazīst kā rakstītu angļu valodā, tam netiek nosūtīta. Šiem nolūkiem tas saņem tikai pieteikuma tēmu un tā ziņu tekstu (atbildes gadījumā — arī darbinieka tekstu), no kuriem iepriekš ar automātisku filtru ir izņemtas e-pasta adreses, tālruņa numuri, bankas kontu, PVN un reģistrācijas numuri, personas kodi, saites, uzņēmumu nosaukumi un platformā Frachta reģistrētu personu vārdi un uzvārdi, un tikai mūsu pusē tie tiek ievietoti atpakaļ (filtrs var neatpazīt īsu vai neierastā veidā uzrakstītu numuru); tas nesaņem jūsu vārdu un uzvārdu, jūsu uzņēmumu, jūsu plānu vai citu klientu ziņas. No mūsu darbinieku nesen rakstītajām atbildēm, kas filtrētas tādā pašā veidā, tas arī iesaka punktus, kas mūsu komandai būtu jāatceras. Tas palīdz mūsu darbiniekiem pārbaudīt aizdomīgu datplūsmu un saņem attiecīgās IP adreses un pieprasīto lapu adreses. Uzņēmuma pārbaudē, remonta rēķinu nolasīšanā un maršrutu plānotājā tas saņem to, kas šīm funkcijām aprakstīts Datu apstrādes līgumā. Tā sniegtais rezultāts ir informatīvs: tas nepieņem lēmumus par jums.
• Rezerves kopijas — Backblaze (B2 Cloud Storage, ES Centrālais reģions — Amsterdama) glabā mūsu ārpusvietas rezerves kopijas. Dati tiek šifrēti, pirms tie atstāj mūsu serverus, tāpēc Backblaze tos nevar izlasīt.
• Push paziņojumi vadītāju lietotnei — tos piegādā Expo (650 Industries, Inc., Amerikas Savienotās Valstis), katru paziņojumu nododot tālāk: iPhone tālrunim — Apple push pakalpojumam (APNs), Android tālrunim — Google pakalpojumam Firebase Cloud Messaging. Par katru paziņojumu Expo saņem tālruņa push tokenu, īsu tekstu vadītāja valodā un saiti uz ekrānu, ko paziņojums atver. Teksti ir vispārīgi — „Jauna ziņa“, nekad ne pati ziņa; jauns maršruts, lēmums, gaidošs dokuments —, izņemot to, ka uzaicinājumā ir norādīts uzņēmums, kas to nosūtījis.

08Starptautiska datu nosūtīšana#

Dati tiek mitināti ES. Ārpus EEZ tie nonāk tikai pie Anthropic Amerikas Savienotajās Valstīs (mākslīgā intelekta funkcijas; pamats — līguma standartklauzulas, nevis lēmums par aizsardzības līmeņa pietiekamību), pie Google, Meta un LinkedIn Amerikas Savienotajās Valstīs (tikai ar jūsu piekrišanu analītikas vai mārketinga sīkdatnēm), pie jūsu pārlūka push pakalpojuma, ja atļaujat paziņojumus, un — paziņojumiem vadītāju lietotnei — pie Expo (650 Industries, Inc.) Amerikas Savienotajās Valstīs, kas tos nodod Apple vai Google push pakalpojumam. Datu nosūtīšanai Google, Meta un LinkedIn, kā arī pārlūku push pakalpojumiem mēs balstāmies uz lēmumu par aizsardzības līmeņa pietiekamību vai līguma standartklauzulām ar atbilstošām garantijām. Datu nosūtīšanai Expo mēs balstāmies uz lēmumu par aizsardzības līmeņa pietiekamību attiecībā uz ES un ASV datu privātuma regulējumu (EU-U.S. Data Privacy Framework), saskaņā ar kuru 650 Industries, Inc. ir sertificēts. Garantiju kopiju varat pieprasīt, rakstot uz privacy@frachta.lv.

09Glabāšanas termiņi#

Mēs glabājam personas datus tikai tik ilgi, cik nepieciešams iepriekš minētajiem nolūkiem vai cik to prasa likums:

• Konta un uzņēmuma dati — kamēr konts ir aktīvs, pēc tam tie tiek dzēsti vai anonimizēti 12 mēnešu laikā pēc konta slēgšanas. Izņēmums ir vadītāju lietotnes konts: kad tas tiek dzēsts, tā personas dati tiek dzēsti nekavējoties, kā aprakstīts tālāk.
• Rēķini un grāmatvedības dokumenti — Latvijas likumos noteiktais grāmatvedības dokumentu glabāšanas termiņš (šobrīd 5 gadi, atsevišķiem dokumentiem 10 gadi).
• Drošības un audita žurnāli — līdz 24 mēnešiem, izņemot, ja dati jāsaglabā juridiska pieprasījuma dēļ (piemēram, pēc policijas vai uzraudzības iestādes pieprasījuma) vai tie ir daļa no aktīvas drošības izmeklēšanas; tādā gadījumā tos glabājam, kamēr pieprasījums ir spēkā.
• Augšupielādētie bankas izraksti — līdz brīdim, kad tos izdzēšat, un vēlākais — līdz konta slēgšanai.
• Rezerves kopijas — šifrētas kopijas, kas rotē pēc grafika līdz sešiem mēnešiem. Dzēstie dati no platformas pazūd uzreiz, bet no rezerves kopijām — līdz ar to rotāciju.
• Vadītāju lietotnes dati — tas, ko vadītājs reģistrējis pasūtījumā (pieturu notikumi ar tiem pievienotajām atrašanās vietām un pārbaudes rezultātiem, plombas, piegādes apliecinājumi, fotoattēli un problēmu pieteikumi, kā arī vecākos ierakstos — kravu saņēmušās personas paraksts), ir daļa no šī pasūtījuma ieraksta un tiek glabāts tikpat ilgi kā pasūtījums; ierašanās saglabātajās vietās paliek pie reisa, bet transportlīdzekļu pārbaudes, bojājumu un defektu pieteikumi — pie transportlīdzekļa ierakstiem. Sarakste ar pārvadātāja dispečeru un vadītāja ziņojumi par tās ziņām tiek dzēsti 24 mēnešus pēc tam, kad vadītāja saikne ar šo pārvadātāju ir izbeigta. Kad vadītājs dzēš savu kontu, konta personas dati tiek dzēsti nekavējoties: vārds un uzvārds, dzimums, dzimšanas datums, valstspiederība, valsts, e-pasta adrese, parole, vadītāja apliecības, katras pieteikšanās sesijas ierīce, lietotnes versija, sistēma, IP adrese un push tokens, noteikumu pieņemšanas brīdī reģistrētā IP adrese un pārlūks, atbildes par lietojuma uzskaiti un anonīmo diagnostiku un piezīmes, kas rakstītas ziņojumos par ziņām. Tas, kas paliek, — konta numuri, tā agrāko pieteikšanās sesiju datumi, informācija par to, kuras noteikumu versijas tika pieņemtas, tas, vai un kad Frachta ir bloķējusi kontu, un, kā pierādījums par piekrišanu, ieraksts par katru atbildi par lietojuma uzskaiti un anonīmo diagnostiku, — nesatur vārdu un uzvārdu; ieraksti par to, ka Frachta darbinieki atvēruši kontu vai veikuši ar to kādu darbību, ar viņu uzrakstītajiem iemesliem, tāpat kā citi audita ieraksti, paliek mūsu audita žurnālā līdz 24 mēnešiem; ieraksti par agrākajām pieteikšanās sesijām tiek dzēsti pēc 12 mēnešiem, bet ieraksti par atbildēm — 24 mēnešus pēc katras atbildes sniegšanas. Neviens no iepriekš minētajiem ierakstiem kopā ar kontu netiek dzēsts. Konti, kas slēgti pirms šīs politikas versijas, tiek dzēsti tādā pašā veidā. Pārvadātājs var vadītājam noteikt dzēšanas aizliegumu, kas, kamēr tas ir spēkā, aptur jebkuru šī vadītāja lietotnes ierakstu dzēšanu, — bet ne paša vadītāja konta dzēšanu, ieskaitot piezīmes.
• Atsauksmes — tiek glabātas, kamēr atsauksme ir spēkā. Atsaucot piekrišanu, publicētais citāts no vietnes tiek noņemts nekavējoties; ja lūdzat atsauksmi dzēst, tā tiek dzēsta pilnībā. Dzēstas atsauksmes kopiju neglabājam ilgāk par iepriekš aprakstīto rezerves kopiju rotāciju.
• Prombūtnes ieraksti un vadītāja parakstītie dokumenti — prombūtnes ieraksti tiek glabāti, kamēr vadītājs ir saistīts ar pārvadātāju, un pēc tam tik ilgi, cik pārvadātājam saskaņā ar tam piemērojamajiem normatīvajiem aktiem jāglabā darba attiecību dokumenti; darbnespējas ieraksti tiek dzēsti pēc tā paša grafika kā pārējie, un tie netiek glabāti ilgāk tāpēc, ka ir sensitīvāki. Vadītāja parakstītie dokumenti veido pārvadātāja personāla lietu: tie paliek, kad vadītājs dzēš savu kontu, un tiek dzēsti 90 dienas pēc tam, kad pārvadātājs vadītāju ir izdzēsis no savas uzskaites (to datnes — vēl 14 dienu laikā), ja vien nav noteikts dzēšanas aizliegums.
• Vadītāju lietotnes dati tālrunī — bez sakara reģistrētais darbs gaida tālrunī, līdz to var nosūtīt, un netiek iekļauts tālruņa rezerves kopijās; ja serveris to noraida, vadītājs par to tiek informēts un darbs tiek dzēsts no tālruņa. Lietotnē uzņemtie fotoattēli, kā arī tajā atvērtie dokumenti un algas lapiņas tiek dzēsti ikreiz, kad lietotne tiek palaista, ja tie ir vecāki par vienu dienu, izņemot tos, kuri pieder darbam, kas vēl gaida nosūtīšanu; lietotnē skatītie fotoattēli tālrunī tiek glabāti līdz vienai dienai un tiek dzēsti, kad vadītājs izrakstās. Vadītāja reisu, pasūtījumu un pieturu, dokumentu saraksta, grafika un profila pēdējā ielādētā kopija tālrunī tiek glabāta līdz 24 stundām, lai lietotne ar to atvērtos, arī bezsaistē; tā netiek iekļauta tālruņa rezerves kopijās un tiek dzēsta, kad vadītājs izrakstās, kad pieteikšanās sesija beidzas bez izrakstīšanās un kad konts tiek dzēsts lietotnē. Izrakstīšanās vai konta dzēšana lietotnē izdzēš vadītāja datus no tālruņa, ieskaitot nenosūtīto darbu; ja kaut kas nav nosūtīts, lietotne vispirms brīdina. Pēc izrakstīšanās tālrunī paliek tikai vēl mums nenonākusī atbilde „nē“ uz jautājumu par anonīmo diagnostiku, saistīta ar konta vienvirziena kodu, līdz šis vadītājs nākamreiz piesakās šajā tālrunī, konts tiek dzēsts vai lietotne tiek pārinstalēta. Ja pieteikšanās sesija beidzas, lai gan vadītājs nav izrakstījies, nenosūtītais darbs paliek tālrunī, pieejams tikai šim vadītājam, un tiek nosūtīts, kad vadītājs atkal piesakās; pretējā gadījumā tas tiek dzēsts nākamajā reizē, kad lietotne tiek palaista pēc tam, kad ir pagājušas 7 dienas. Cita persona, kas piesakās šajā tālrunī, to neredz, un tas nekad netiek nosūtīts tās konta vārdā. Ja konts tiek dzēsts tīmeklī, nenosūtītais darbs paliek tālrunī līdz tai pašai dzēšanai.
• Verifikācijas un uzticamības pārbaužu dati — rezultāti tiek glabāti pie tā uzņēmuma konta, kas veica pārbaudi, un tiek dzēsti pēc tāda paša grafika kā konta dati, taču ne vēlāk kā 24 mēnešus pēc pārbaudes veikšanas, ja konts paliek aktīvs ilgāk.
• Kļūdu un kļūmju ziņojumi un anonīmā diagnostika pakalpojumā Sentry — tiek glabāti ne ilgāk kā 90 dienas pēc tam, kad Sentry tos saņem, un pēc tam automātiski dzēsti.
• Produkta analītika pakalpojumā PostHog — mūsu plānā tiek glabāta līdz 7 gadiem; tas ir PostHog paša glabāšanas termiņš, un PostHog pusē to nevar saīsināt. Dzēšot kontu, tiek dzēsti identifikatori, ar kuriem tā ir saistīta, kā aprakstīts iepriekš.
• Telemātikas vēsture — braucieni, robežšķērsojumi, odometra un degvielas skaitītāja dienas rādījumi un degvielas līmeņa izmaiņas tvertnē, kas nokopēti no pārvadātāja telemātikas konta, tostarp par laiku līdz 13 mēnešiem pirms tā pievienošanas, tiek glabāti, kamēr pastāv pārvadātāja konts, un tiek dzēsti kopā ar to; tvertnes līmeņa un temperatūras rādījumi tiek dzēsti divus gadus pēc to nolasīšanas.

10Push paziņojumi#

Ja atļaujat, varam sūtīt paziņojumus par lietām, kurās vajadzīga jūsu iesaiste: jauns jūsu meklējumam atbilstošs piedāvājums, ziņa, dokuments, kas gaida parakstu, rēķins, kuram tuvojas apmaksas termiņš. Reģistrācijas brīdī to nekad neprasām, nekas netiek sūtīts, kamēr neapstiprināt pārlūkprogrammas vai ierīces pieprasījumu, un atteikums platformā neko citu nemaina.

Pārlūkprogrammā. Ja to apstiprināt, tiek izveidots abonements, ko uztur jūsu pašu pārlūkprogrammas push pakalpojums (Chrome gadījumā Google, Firefox gadījumā Mozilla, Safari gadījumā Apple, Edge gadījumā Microsoft), un mēs saglabājam adresi, ko tas mums izsniedz, lai varētu uz to sūtīt. Pats paziņojums tiek šifrēts pirms nosūtīšanas, un to var izlasīt tikai jūsu pārlūkprogramma: push pakalpojums to nogādā, nespējot tajā ieskatīties. Ja abonements pārstāj darboties, mēs to dzēšam.

Atļauju jebkurā laikā varat atsaukt pārlūkprogrammas vai ierīces iestatījumos, mums par to neziņojot. Mēs par to netiekam informēti; mēs vienkārši vairs nevaram jūs sasniegt, un nederīgo abonementu dzēšam nākamajā sūtīšanas reizē.

Vadītāju lietotnē. Ja vadītājs atļauj paziņojumus, lietotne no Expo (650 Industries, Inc., Amerikas Savienotās Valstis) saņem push tokenu, ko mēs saglabājam kopā ar attiecīgo pieteikšanās sesiju. Katru paziņojumu mēs nosūtām Expo, kas to nodod tālāk: iPhone tālrunī — Apple push pakalpojumam, Android tālrunī — Google pakalpojumam Firebase Cloud Messaging. Paziņojumā ir īss vispārīgs teksts vadītāja valodā — piemēram, jauns maršruts, jauna ziņa, lēmums vai gaidošs dokuments — un saite uz ekrānu, ko paziņojums atver; tajā nekad nav tērzēšanas ziņas teksta, un uzaicinājumā ir norādīts uzņēmums, kas to nosūtījis. Vadītājs, kurš uzņēmuma tērzēšanai izslēdzis paziņojumus, par tās ziņām paziņojumus nesaņem; pašas ziņas lietotnē joprojām pienāk. Paziņojumus jebkurā laikā var izslēgt tālruņa iestatījumos; tokens tiek dzēsts, kad vadītājs dzēš kontu, kā arī tad, ja Apple vai Google paziņo, ka tas vairs nedarbojas.

11Kad lūdzam jūsu atsauksmi#

Uzņēmuma īpašniekam atsauksmi lūdzam tikai pēc tam, kad platforma viņam patiešām ir kaut ko devusi: kad kravu biržā ir pabeigta piegāde vai kad pagājušas divas dienas kopš maksas moduļa iegādes. Lūgums parādās platformā, un tas pats lūgums vienu reizi tiek nosūtīts uz īpašnieka e-pasta adresi — vienu reizi, un tas netiek atkārtots. Balstāmies uz savu leģitīmo interesi uzzināt, vai produkts strādā, samērojot to ar nelielo apgrūtinājumu jums: kartīte, kuru varat aizvērt un kura pēc trešās aizvēršanas vairs neatgriežas.

Lūgums ir viens un tas pats — ar vienām un tām pašām saitēm — ikvienam, kuru tas sasniedz, neatkarīgi no tā, ko sagaidām dzirdēt. Mēs nelūdzam atsauksmi tikai tiem klientiem, kurus uzskatām par apmierinātiem, un neslēpjam, neaizkavējam un nefiltrējam atsauksmi tās vērtējuma dēļ. Ja kartīti aizverat, tā uz sešiem mēnešiem pazūd; kad aizverat to trešo reizi, tā vairs neatgriežas. Ja uzrakstāt atsauksmi, lūgums beidzas uzreiz.

Lai atsauksmju lūgumus pilnībā pārtrauktu, jebkurā laikā rakstiet uz privacy@frachta.lv.

12Jūsu kā datu subjekta tiesības#

Saskaņā ar VDAR jums ir tiesības uz:

• Piekļuvi — saņemt savu personas datu kopiju.
• Labošanu — izlabot neprecīzus vai nepilnīgus datus.
• Dzēšanu — panākt datu dzēšanu (tiesības „tikt aizmirstam“).
• Ierobežošanu — ierobežot to, kā mēs apstrādājam jūsu datus.
• Pārnesamību — saņemt savus datus pārnesamā formātā.
• Iebildumiem — iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm, vai pret tiešo mārketingu.
• Piekrišanas atsaukšanu — jebkurā laikā, neietekmējot iepriekš veikto apstrādi.

13Kā īstenot savas tiesības#

Nosūtiet savu pieprasījumu uz privacy@frachta.lv. Mēs atbildam viena mēneša laikā, kā to prasa VDAR, un varam lūgt apliecināt jūsu identitāti. Ja pieprasījums ir acīmredzami nepamatots vai pārmērīgs, mēs varam atteikt tā izpildi vai piemērot samērīgu maksu, paskaidrojot iemeslus. Skatiet arī VDAR lapu.

14Automatizēta lēmumu pieņemšana#

Frachta nepieņem automatizētus lēmumus, kas jums rada juridiskas vai tamlīdzīgi būtiskas sekas. Uzņēmumu verifikācijā un ļaunprātīgas izmantošanas novēršanā tiek izmantotas automatizētas pārbaudes, taču ikvienu lēmumu atteikt vai bloķēt kontu pārskata cilvēks.

15Sūdzības uzraudzības iestādei#

Jūs varat iesniegt sūdzību Latvijas Datu valsts inspekcijai (Datu valsts inspekcija) vai uzraudzības iestādei savā ES dzīvesvietas valstī. Mēs būtu pateicīgi par iespēju vispirms atrisināt jautājumu tieši — rakstiet uz privacy@frachta.lv.

16Izmaiņas šajā politikā#

Mēs varam atjaunināt šo politiku jebkurā laikā. Par būtiskām izmaiņām — tādām, kas ietekmē cenas, atbildību, jūsu tiesības vai pienākumus vai to, kādi dati tiek apstrādāti un kas tos apstrādā, — mēs paziņojam platformā vai pa e-pastu vismaz vienu mēnesi pirms to stāšanās spēkā. Nebūtiskas izmaiņas — precizējumu, labojumu vai formatējuma maiņu, kas nemaina to, ko paredz šī politika, — var veikt jebkurā laikā, un tās tiek atzīmētas šīs lapas izmaiņu vēsturē. Ar katru pārskatīšanu mainās iepriekš norādītais datums „pēdējoreiz atjaunināts“ un versija.

17Kontaktinformācija#

Jautājumi par šo privātuma politiku? Rakstiet uz privacy@frachta.lv. Pārzinis ir SIA "HEIDA LTD". Saistītie dokumenti: Lietošanas noteikumi, Sīkdatņu politika, VDAR un Datu apstrādes līgums.

Šī privātuma politika ir publicēta angļu valodā un tulkojumā. Ja tulkojums atšķiras no teksta angļu valodā, noteicošais ir teksts angļu valodā.