Privatumo politika

1. Kas mes

Šią svetainę (autoisjav.lt ir app.autoisjav.lt) valdo MB „Autopajėgos“, įmonės kodas 306240724, PVM kodas LT100016698413. Kontaktai: el. paštas [email protected], tel. +370 677 70700. Veikiame nuotoliniu būdu. Šioje politikoje „mes“ reiškia MB „Autopajėgos“. Esame tavo asmens duomenų valdytojas.

2. Ką apima ši politika

Politika taikoma svetainei, kontaktų formai, el. paštui, telefonui ir žinutėms, kuriomis susisieki su mumis. Kai pradėsime teikti paslaugas su registracija, depozitu ir pirkimu, šią politiką atnaujinsime ir paskelbsime prieš pradėdami tvarkyti naujus duomenis.

3. Kokius duomenis tvarkome ir kodėl

a) Naršymas svetainėje. Serveris ir mūsų tinklo apsaugos paslaugos automatiškai gauna techninius duomenis: IP adresą, naršyklės ir įrenginio informaciją, užklausos laiką, atidarytą puslapį, klaidas. Tvarkome juos svetainei rodyti, jos saugumui užtikrinti ir apsaugai nuo piktnaudžiavimo (pvz., užklausų ribojimui). Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).

b) Paieška. Kai ieškai automobilių, tavo pasirinkti paieškos parametrai (pvz., markė, modelis, metai) naudojami rezultatams gauti. Mūsų serveris juos perduoda aukcionų duomenų tiekėjui be informacijos apie tai, kas tu esi. Mes nesudarome ir nesaugome tavo asmeninės paieškų istorijos. Mėgstamų sąrašas lieka tik tavo naršyklėje. Neseniai žiūrėtų automobilių sąrašas taip pat lieka tik tavo naršyklėje. Saugome viešai prieinamus aukcionų duomenis ir bendrą jų peržiūrų skaičių, kad parodytume populiarius aukcionus. Tai ne asmens duomenys.

c) Kontaktų forma ir el. paštas. Kai rašai per formą, tvarkome vardą, el. paštą, telefoną (jei nurodai), temą, žinutę ir aukciono ar VIN numerį (jei nurodai). Naudojame juos atsakyti į tavo klausimą. Pagrindas: tavo prašymu atliekami veiksmai prieš sutarties sudarymą (BDAR 6 str. 1 d. b p.) ir mūsų teisėtas interesas atsakyti ir turėti galimybę įrodyti susirašinėjimą (f p.). Forma siunčia laišką į mūsų pašto dėžutę ir automatinį patvirtinimą tau. Serveryje žinučių nesaugome; žurnale lieka tik užklausos numeris, laikas, tema ir rezultatas.

d) Apsauga nuo botų. Kontaktų formoje naudojame „Cloudflare Turnstile“. Ši paslauga gali tvarkyti tavo IP adresą ir naršyklės signalus, kad atskirtų žmogų nuo roboto. Pagrindas: teisėtas interesas apsaugoti formą nuo šlamšto.

e) Susisiekimas telefonu, „Telegram“ ar „Messenger“. Matome tavo pateiktus duomenis (vardą, numerį, žinutes). Šių platformų operatoriai tvarko duomenis pagal savo politikas.

f) Automobilių nuotraukos. Aukcionų automobilių nuotraukos įkeliamos tiesiai iš „Copart“ ir „IAAI“ nuotraukų serverių (pvz., cs.copart.com, vis.iaai.com). Kai atidarai paieškos rezultatus ar automobilio puslapį, tavo naršyklė kreipiasi į šiuos serverius, todėl jie gauna tavo IP adresą ir naršyklės informaciją. Šie serveriai gali būti JAV, o duomenis jie tvarko pagal savo privatumo politikas. Pagrindas: teisėtas interesas parodyti automobilio nuotraukas.

g) Lankomumo statistika. Naudojame „Cloudflare Web Analytics“, kad matytume bendrą svetainės lankomumą: puslapių peržiūras, iš kokios svetainės atėjai, šalį, naršyklę, operacinę sistemą, įrenginio tipą ir puslapio įkėlimo greitį. Tam tavo naršyklė įkelia „Cloudflare“ scenarijų iš static.cloudflareinsights.com, todėl „Cloudflare“ gauna tavo IP adresą ir naršyklės informaciją. Ši paslauga nenaudoja slapukų ar naršyklės saugyklos ir neatpažįsta atskirų lankytojų; mes matome tik suvestinius skaičius, iš kurių negalime nustatyti, kas tu esi. Pagrindas: teisėtas interesas suprasti, kaip naudojama svetainė, ir ją tobulinti. Su tokiu tvarkymu gali nesutikti (žr. 7 dalį) arba užblokuoti šį scenarijų naršyklės nustatymuose ar plėtiniu.

4. Kam perduodame duomenis

Duomenis perduodame tik tiek, kiek reikia paslaugoms teikti: serverių ir pašto paslaugų teikėjams (pvz., IV.lt), „Cloudflare, Inc.“ (tinklo apsauga, spartinimas, „Turnstile“, lankomumo statistika), taip pat valstybės institucijoms ar teismams, kai to reikalauja teisės aktai. Su tvarkytojais turime susitarimus dėl duomenų apsaugos. Aukcionų duomenų tiekėjui tavo asmens duomenų neperduodame. Automobilių nuotraukas tavo naršyklė įkelia tiesiai iš „Copart“ ir „IAAI“ serverių (žr. 3 dalies f punktą).

5. Perdavimas už Europos Sąjungos ribų

„Cloudflare“ ir kai kurie kiti tiekėjai gali tvarkyti duomenis JAV. Tokiu atveju taikomos teisės aktų numatytos apsaugos priemonės (pvz., ES ir JAV duomenų privatumo sistema arba standartinės sutarčių sąlygos).

6. Kiek laiko saugome

• Techninius žurnalus: tik tiek, kiek reikia veikimui ir saugumui, paprastai iki 90 dienų, išskyrus saugumo incidentų tyrimą.
• Kontaktų formos ir el. pašto susirašinėjimą: kol reikia atsakyti ir ne ilgiau kaip 24 mėnesius po paskutinio susirašinėjimo, nebent reikia ilgiau dėl ginčo ar teisės aktų.
• Viešų aukcionų duomenis ir peržiūrų skaičių: kol aukcionas vyksta, ne ilgiau kaip 3 dienas po jo pabaigos.
• Lankomumo statistiką: „Cloudflare“ ją saugo tik suvestinę, be duomenų, iš kurių galėtume tave atpažinti.

7. Tavo teisės

Turi teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, perkelti duomenis, nesutikti su tvarkymu teisėto intereso pagrindu ir bet kada atšaukti sutikimą (jei jį davei). Parašyk [email protected], atsakysime per vieną mėnesį. Jei manai, kad tavo teisės pažeistos, gali pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt (atsidaro naujame lange)).

8. Automatizuoti sprendimai

Nepriimame sprendimų vien automatizuotu būdu, kurie sukeltų teisines pasekmes tau. Techninė apsauga automatiškai riboja pernelyg daug užklausų.

9. Saugumas

Naudojame šifruotą ryšį (HTTPS), ribotą prieigą prie serverio, apsaugą nuo botų ir užklausų ribojimą. Slaptos prieigos reikšmės laikomos tik serverio aplinkoje.

10. Vaikai

Svetainė skirta pilnamečiams. Sąmoningai nerenkame nepilnamečių asmens duomenų.

11. Slapukai

Informacija apie slapukus ir naršyklės saugyklą pateikta Slapukų politikoje.

12. Pakeitimai

Politiką galime atnaujinti. Naujausia versija visada skelbiama šiame puslapyje su galiojimo data.