Privatumo Politika
„Carbender“ gerbia jūsų privatumą ir yra įsipareigojusi saugoti jūsų asmens duomenis vadovaudamasi Bendruoju duomenų apsaugos reglamentu (BDAR) (ES 2016/679) bei Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
Ši Privatumo politika taikoma, kai naudojatės „Carbender“ svetaine adresu carbender.com, „Carbender“ mobiliaja programėle, skirta „Android“, „Carbender“ naršyklės plėtiniu transporto priemonių skelbimams tikrinti, bei susisiekus su mumis bet kuriuo kitu komunikacijos kanalu.
Naudodamiesi „Carbender“, jūs patvirtinate, kad perskaitėte ir supratote šią Privatumo politiką.
1Kas yra „Carbender“?
„Carbender“ yra dirbtinio intelekto pagrindu veikiantis transporto priemonių žalos įvertinimo įrankis, padedantis pirkėjams, perpardavėjams bei remonto specialistams įvertinti apgadintus automobilius. Įkėlę apgadinto automobilio nuotraukas, vartotojai gauna momentinę ataskaitą, kurioje nurodomos pažeistos dalys, apgadinimo lygis, OEM dalių kodai bei preliminarios rinkos kainos iš vietinių tiekėjų.
2Kas mes esame?
Jūsų asmens duomenų valdytojas yra:
Įmonė
[Your UAB name]
Įmonės kodas
[Your company registration number]
Adresas
[Your registered address], Lietuva
El. paštas
support@carbender.comJeigu turite klausimų dėl šios Privatumo politikos arba jūsų duomenų, prašome susisiekti su mumis aukščiau nurodytu el. pašto adresu.
3Principai, kuriais vadovaujamės
Tvarkydami jūsų asmens duomenis, mes:
- check_circleLaikomės BDAR ir taikomų Lietuvos Respublikos duomenų apsaugos teisės aktų reikalavimų
- check_circleTvarkome jūsų asmens duomenis teisėtu, sąžiningu ir skaidriu būdu
- check_circleRenkame jūsų asmens duomenis tik nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir netvarkome jų su tais tikslais nesuderinamu būdu
- check_circleRenkame tik tiek asmens duomenų, kiek reikia tikslams pasiekti (duomenų mažinimas)
- check_circleImamės visų pagrįstų priemonių užtikrinti, kad netikslūs ar neišsamūs asmens duomenys būtų nedelsiant ištaisyti, papildyti arba ištrinti
- check_circleSaugome asmens duomenis tokia forma, kad jūsų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tiems tikslams, kuriais duomenys yra tvarkomi
- check_circleJokiomis aplinkybėmis neparduodame jūsų asmens duomenų trečiosioms šalims
- check_circleUžtikriname, kad asmens duomenys būtų tvarkomi saugiai, naudojant tinkamas technines ir organizacines priemones
4Kokius asmens duomenis renkame ir kodėl
Mes renkame tik minimalų asmens duomenų kiekį, būtiną paslaugai teikti ir jos saugumui užtikrinti.
Paskyros duomenys
Kai prisijungiate naudodami „Google OAuth“, iš „Google“ gauname jūsų pagrindinį el. pašto adresą, vardą, pavardę bei profilio nuotrauką. Šie duomenys naudojami išskirtinai paskyros sukūrimui, autentifikavimui bei jūsų valdymo skydelio personalizavimui. Mes negauname jūsų „Google“ slaptažodžio.
Įkeltas turinys
Kai pateikiate užklausą žalos įvertinimui, įkeliate apgadintos transporto priemonės nuotraukas ir pasirinktinai pateikiate kėbulo (VIN) numerį, markę, modelį bei gamybos metus. Šie duomenys tvarkomi siekiant sugeneruoti jūsų žalos ataskaitą ir rasti atitinkamas dalis mūsų duomenų bazėje.
Ataskaitos duomenys
Saugome sugeneruotą ataskaitą, įskaitant identifikuotas dalis, apgadinimo lygį, rastus OEM kodus bei kainų sąmatas. Tai leidžia jums pasiekti savo ataskaitų istoriją. Nuasmeninti techniniai duomenys, tokie kaip apgadinimų kategorijos ir suderintų dalių skaičius, yra saugomi atskirai, siekiant patobulinti mūsų atpažinimo modelius — šiuose duomenyse nėra jokių asmens identifikatorių.
Mokėjimų duomenys
Mokėjimų apdorojimą visiškai atlieka „Stripe“. Mes nesaugome jūsų kortelės numerio. Iš „Stripe“ gauname tik patvirtinimą apie mokėjimo būseną, operacijos datą bei sumą, kuriuos saugome apskaitos ir mokesčių teisės aktų laikymosi tikslais.
Naudojimosi ir techniniai duomenys
Saugumo, sukčiavimo prevencijos ir paslaugų veikimo stebėjimo tikslais galime tvarkyti jūsų IP adresą, naršyklės tipą, įrenginio informaciją ir prieigos laiką.
Komunikacija
Jei susisiekiate su mumis el. paštu arba užpildote mūsų kontaktinę formą, tvarkome jūsų žinutės turinį ir kontaktinius duomenis, kad galėtume atsakyti į jūsų užklausą.
5Nuotraukos, valstybiniai numeriai ir VIN numeriai
Vartotojo atsakomybė: Įkeldami nuotrauką, jūs patvirtinate, kad turite teisę fotografuoti tą transporto priemonę.
Tikslo apribojimas: Nuotraukos yra tvarkomos išskirtinai dirbtinio intelekto žalos įvertinimo ir dalių identifikavimo tikslais. Jos nenaudojamos jokiais kitais tikslais.
Valstybinių numerių apsauga
Įkeltos nuotraukos prieš išsaugojimą yra automatiškai apdorojamos, užtušuojant bet kokius matomus valstybinius numerius. Tai įgyvendinama kaip privatumo apsaugos priemonė, kadangi valstybiniai numeriai pagal ES teisę gali būti laikomi netiesioginiais asmens duomenimis.
Nuotraukų saugojimo trukmė: Nuotraukos iš saugyklos ištrinamos praėjus 30 dienų po ataskaitos sugeneravimo, nebent išsaugojote ataskaitą savo paskyroje (tokiu atveju nuotraukos saugomos visą jūsų paskyros aktyvumo laikotarpį).
VIN numerio tvarkymas
Jūsų nurodyti VIN numeriai yra apdorojami tik tam, kad būtų nustatyta transporto priemonės markė, modelis bei metai, siekiant pagerinti dalių parinkimo tikslumą. VIN numeriai saugomi šifruotu pavidalu ir yra matomi tik jums — jie niekada nėra bendrinami su kitais vartotojais ar rodomi viešai.
VIN maskavimas viešame turinyje: Kai VIN duomenys rodomi pavyzdinėse ataskaitose, demonstraciniame turinyje ar bet kokiuose viešai prieinamuose puslapiuose, jie yra užmaskuojami formatu WBA53BH03M******1, siekiant užkirsti kelią konkrečių aukcionų automobilių identifikavimui ir atitikti BDAR reikalavimus dėl transporto priemonių identifikatorių.
6Slapukai ir sekimo technologijos
Kas yra slapukai?
Slapukai (angl. cookies) yra nedideli tekstiniai failai, saugomi jūsų įrenginyje, kai apsilankote svetainėje. Jie padeda mums atpažinti jus kitų apsilankymų metu ir užtikrina sklandų platformos veikimą.
Mūsų naudojami slapukai:
- Būtinieji slapukaiReikalingi platformos veikimui. Tai apima sesijos slapukus, kurie išlaiko jus prisijungusius, bei saugumo slapukus, kuriuos naudoja mūsų mokėjimų apdorojimo sistema, kad užkirstų kelią sukčiavimui. Būtiniesiems slapukams gauti jūsų sutikimo nereikia, nes jie yra būtini paslaugos teikimui.
- Analitiniai slapukaiPadeda mums suprasti, kaip lankytojai naudojasi „Carbender“, kad galėtume tobulinti paslaugą. Šie slapukai įrašomi tik gavus jūsų aiškų sutikimą.
- Rinkodaros slapukaiŠiuo metu „Carbender“ nenaudoja rinkodaros slapukų.
Jūsų slapukų pasirinkimai:
Kai pirmą kartą apsilankysite „Carbender“, pamatysite slapukų sutikimo skydelį. Galite sutikti su visais slapukais, atmesti nebūtinuosius slapukus arba valdyti savo nustatymus pagal kategorijas. Galimybė atmesti nebūtinuosius slapukus pateikiama taip pat pastebimai, kaip ir galimybė sutikti.
Savo slapukų nustatymus galite atnaujinti bet kada, svetainės apačioje paspaudę nuorodą „Valdyti slapukus“.
Slapukus taip pat galite valdyti per savo naršyklės nustatymus. Išjungus būtinuosius slapukus, tam tikros paslaugos funkcijos gali neveikti tinkamai. Nuorodos į naršyklių slapukų valdymo gidus:
Ši slapukų politika gali būti atnaujinama. Pakeitimai įsigalioja nuo jų paskelbimo carbender.com svetainėje dienos.
7Kam perduodame jūsų asmens duomenis
Mes neparduodame jūsų asmens duomenų. Duomenimis dalinamės tik su patikimais paslaugų teikėjais pagal griežtas duomenų tvarkymo sutartis ir tik tiek, kiek tai būtina platformos veikimui užtikrinti.
Google — Autentifikavimas
Vartotojų autentifikavimui naudojame „Google OAuth“. Kai prisijungiate, „Google“ pateikia mums jūsų el. pašto adresą, vardą, pavardę bei profilio nuotrauką. „Carbender“ gautos informacijos naudojimas iš „Google“ API atitinka „Google API Services User Data Policy“ reikalavimus, įskaitant riboto naudojimo (Limited Use) taisykles. Jūsų asmeninės paskyros duomenys niekada nenaudojami reklamai ir nėra perduodami už to, kas būtina paslaugai teikti.
DI apdorojimo paslaugos
Jūsų įkeltos transporto priemonės nuotraukos yra perduodamos dirbtinio intelekto vizualinio apdorojimo sistemoms žalos analizei atlikti. Jūsų asmeniniai paskyros duomenys (el. pašto adresas, vardas, pavardė) šioms sistemoms niekada neperduodami. Apdorojamos tik pačios nuotraukos ir transporto priemonės metaduomenys, skirti ataskaitai sugeneruoti.
Mokėjimų apdorojimas — Stripe
„Stripe“ apdoroja visus mokėjimus ir veikia kaip nepriklausomas mokėjimo duomenų valdytojas. „Carbender“ nesaugo banko kortelių duomenų. Norėdami sužinoti, kaip tvarkomi jūsų mokėjimo duomenys, susipažinkite su „Stripe“ privatumo politika adresu stripe.com/privacy.
Duomenų bazės ir serverių infrastruktūra
Jūsų paskyros duomenys, ataskaitos ir nuotraukos yra saugiai talpinami debesų serverių infrastruktūroje Europos Sąjungos teritorijoje. Mes taikome tinkamas technines bei organizacines priemones duomenų saugumui užtikrinti juos perduodant ir saugant.
Teisėsaugos ir reguliavimo institucijos
Galime atskleisti jūsų asmens duomenis teisėsaugos institucijoms, teismams ar kitoms reguliavimo institucijoms tik tais atvejais, kai to reikalauja taikomi įstatymai arba privalomas teismo sprendimas.
Verslo perleidimas
Tuo atveju, jei „Carbender“ ar jos patronuojanti įmonė būtų reorganizuojama, sujungiama, parduodama arba perleidžiama kitaip, jūsų asmens duomenys gali būti perduoti kaip sandorio dalis. Apie bet kokį tokį perdavimą ir Privatumo politikos pasikeitimus būsite informuoti el. paštu.
8Tarptautiniai duomenų perdavimai
Asmens duomenis tvarkome Europos ekonominėje erdvėje (EEE). Tais atvejais, kai mūsų paslaugų teikėjai tvarko duomenis už EEE ribų, tokie perdavimai atliekami remiantis Europos Komisijos priimtais sprendimais dėl tinkamumo arba taikant tinkamas apsaugos priemones, pavyzdžiui, standartines sutarčių sąlygas (SCC), kaip reikalaujama pagal BDAR V skyrių.
9Kiek laiko saugome jūsų asmens duomenis
| Duomenų tipas | Saugojimo laikotarpis |
|---|---|
| Paskyros duomenys (el. paštas, vardas, pavardė, profilio nuotrauka) | Visą paskyros aktyvumo laikotarpį ir 2 metus po paskutinio prisijungimo |
| Automobilių nuotraukos | 30 dienų nuo ataskaitos sugeneravimo, arba visą paskyros laikotarpį, jei ataskaita išsaugota |
| Sugeneruotos ataskaitos | Visą paskyros aktyvumo laikotarpį |
| VIN numeriai | Visą paskyros aktyvumo laikotarpį (saugoma šifruotai) |
| Mokėjimų ir sąskaitų faktūrų įrašai | 10 metų nuo operacijos datos (pagal LR buhalterinės apskaitos įstatymą) |
| Pagalbos susirašinėjimai | 2 metus nuo paskutinio pranešimo datos |
| Nuasmeninti analitiniai duomenys | Terminas neribojamas (nėra jokių asmens identifikatorių) |
Ištrynus paskyrą, visi asmens duomenys ištrinami per 30 dienų, išskyrus atvejus, kai saugoti įpareigoja įstatymai, pavyzdžiui, apskaitos ir mokesčių įrašus.
10Kaip saugome ir giname jūsų duomenis
Jūsų asmens duomenys saugomi saugiuose debesų serveriuose Europos Sąjungoje. Mes taikome tinkamas technines ir organizacines saugumo priemones, įskaitant:
- shieldŠifruotas duomenų perdavimas naudojant HTTPS/TLS protokolus
- shieldŠifruotas jautrių identifikatorių, įskaitant VIN numerius, saugojimas
- shieldPrieigos kontrolė, ribojanti, kurie darbuotojai ir sistemos gali pasiekti asmens duomenis
- shieldAutomatinis valstybinių numerių užtušavimas įkeltose nuotraukose prieš išsaugojimą
- shieldDuomenų mažinimas — nerenkame asmens duomenų, viršijančių nurodytus tikslus
Negalime garantuoti visiško internetu perduodamų duomenų saugumo. Nors imamės visų pagrįstų atsargumo priemonių, bet koks duomenų perdavimas internetu yra susijęs su tam tikra rizika.
11Jūsų teisės pagal BDAR
Kaip duomenų subjektas, jūs turite šias teises:
Turite teisę gauti patvirtinimą, ar tvarkome jūsų asmens duomenis, ir, jei taip, gauti prieigą prie jų bei jų kopiją.
Turite teisę reikalauti, kad mes nedelsdami ištaisytume netikslius ar neišsamius jūsų asmens duomenis.
Turite teisę reikalauti ištrinti jūsų asmens duomenis, jei jie nebėra reikalingi tikslams, kuriais buvo surinkti, jei atšaukiate sutikimą arba jei duomenys tvarkomi neteisėtai. Atkreipkite dėmesį, kad privalome saugoti tam tikrus duomenis (pvz., sąskaitas faktūras) įstatymų nustatytą laikotarpį.
Turite teisę reikalauti, kad tam tikromis aplinkybėmis apribotume jūsų duomenų tvarkymą (pavyzdžiui, kai ginčijate duomenų tikslumą arba prieštaraujate tvarkymui).
Kai duomenų tvarkymas grindžiamas jūsų sutikimu arba sutartimi ir atliekamas automatizuotomis priemonėmis, turite teisę gauti savo duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.
Turite teisę nesutikti, kad duomenys būtų tvarkomi remiantis mūsų teisėtu interesu. Mes sustabdysime duomenų tvarkymą, nebent įrodysime įtikinamas teisėtas priežastis, kurios yra viršesnės už jūsų interesus ir teises.
Kai duomenų tvarkymas yra pagrįstas jūsų sutikimu, turite teisę bet kada jį atšaukti. Sutikimo atšaukimas nedaro poveikio iki atšaukimo vykdytam duomenų tvarkymui.
Turite teisę prieštarauti sprendimams, priimtiems išskirtinai automatizuotomis priemonėmis, sukeliančioms jums teisines ar panašias reikšmingas pasekmes. Mūsų ataskaitos generuojamos automatinės DI analizės būdu. Jeigu manote, kad ataskaita pateikė neteisingą ar nesąžiningą rezultatą, galite susisiekti su mumis ir paprašyti rankinio įvertinimo peržiūros.
12Kam galite pateikti skundą?
Jeigu manote, kad jūsų asmens duomenų tvarkymas pažeidžia BDAR reikalavimus, turite teisę pateikti skundą priežiūros institucijai ES valstybėje narėje, kurioje yra jūsų nuolatinė gyvenamoji vieta, darbo vieta arba vieta, kurioje padarytas įtariamas pažeidimas.
Valstybinė duomenų apsaugos inspekcija
(VDAI)
L. Sapiegos g. 17, LT-10312 Vilnius, Lietuva
13Atsakomybės už ataskaitos turinį ribojimas
„Carbender“ ataskaitos yra sugeneruojamos automatiškai dirbtinio intelekto ir yra teikiamos tik informaciniais bei planavimo tikslais.
DI apribojimai
Ataskaitos yra paremtos tik vizualine vartotojo pateiktų nuotraukų analize. Dirbtinis intelektas negali aptikti paslėptų kėbulo ar konstrukcijos pažeidimų, vidinių mechaninių ar elektrinių gedimų, po dugnu esančios korozijos, dalių, kurias užstoja nešvarumai ar šešėliai, arba apgadinimų, kurie nematomi įkeltose nuotraukose.
OEM duomenų apribojimai
Dalių identifikavimo ir kainų duomenys yra gaunami iš trečiųjų šalių katalogų, ardymo aikštelių bei neoriginalių dalių duomenų bazių. „Carbender“ negarantuoja OEM kodų ar kainų duomenų prieinamumo, tikslumo ar išsamumo jokiai konkrečiai daliai ar automobilio modeliui. OEM duomenų ar kainų nebuvimas tam tikroms dalims atspindi rinkos prieinamumą, duomenų bazių aprėptį arba modelio amžių ir nesuteikia vartotojui teisės reikalauti grąžinti pinigus.
14Nuotolinė sutartis ir jos atsisakymas
Pagal ES vartotojų teisių apsaugos taisykles, vartotojai paprastai turi 14 dienų teisę atsisakyti nuotolinės sutarties. Skaitmeninio turinio, kuris pradedamas teikti iš karto po pirkimo (pavyzdžiui, „Carbender“ žalos įvertinimo ataskaitos), atveju ši teisė gali būti prarandama, jei vartotojas pateikia aiškų išankstinį sutikimą pradėti vykdymą ir patvirtina, kad praranda teisę atsisakyti sutarties, kai tik pradedamas turinio teikimas.
Atsiskaitymo metu jūsų bus paprašyta patvirtinti, kad sutinkate su neatidėliotinu skaitmeninio turinio teikimu ir pripažįstate, jog jūsų 14 dienų sutarties atsisakymo teisė išnyksta vos tik pradedamas ataskaitos generavimo procesas.
15Privatumo politikos pakeitimai
Pasiliekame teisę bet kada atnaujinti šią Privatumo politiką. Atnaujintos versijos bus skelbiamos carbender.com su nurodyta paskutinio atnaujinimo data viršuje. Kai atliekami esminiai pakeitimai, registruoti vartotojai bus informuojami el. paštu.
Tolesnis naudojimasis „Carbender“ po to, kai paskelbiama atnaujinta Privatumo politikos versija, reiškia jūsų sutikimą su pakeistomis sąlygomis.