1.1. Ši privatumo politika (toliau – Privatumo politika) reglamentuoja asmens duomenų tvarkymą bendrovėje Snabb UAB, registracijos kodas 304781282, adresas Slucko g. 8, Vilnius, 09312 (toliau – Duomenų valdytojas).
1.2. Duomenų valdytojas tvarko asmens duomenis vadovaudamasis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR),Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ) bei kitais taikytinais teisės aktais.
1.3. Visais su asmens duomenų tvarkymu susijusiais klausimais su Duomenų valdytoju galima susisiekti el. paštu info@snabb.lt.
2.1. Duomenų subjektas – fizinis asmuo, kurio asmens duomenis tvarko Duomenų valdytojas, pavyzdžiui, klientai, Snabb platformos naudotojai, partneriai ir kt.
2.2. Asmens duomenys – bet kokie duomenys, leidžiantys identifikuoti Duomenų subjektą, įskaitant vardą, pavardę, asmens kodą, gimimo datą, asmens tapatybę patvirtinančio dokumento duomenis, kontaktinius duomenis (adresą, el. paštą, telefono numerį), banko sąskaitos duomenis, transporto priemonės valstybinį numerį ir kitus asmens duomenis, kurie Duomenų valdytojui tapo žinomi teikiant paslaugą.
2.3. Asmens duomenų tvarkymas – bet koks su Asmens duomenimis atliekamas veiksmas, įskaitant Asmens duomenų rinkimą, įrašymą, sisteminimą, saugojimą, keitimą, atskleidimą, prieigos suteikimą, užklausų vykdymą, išrašų darymą, naudojimą, perdavimą, kryžminį naudojimą, sujungimą, apribojimą, ištrynimą ar sunaikinimą, arba kelis iš minėtų veiksmų, nepriklausomai nuo veiksmų atlikimo būdo ir naudojamų priemonių.
2.4. Kitos didžiąja raide rašomos sąvokos šioje Privatumo politikoje turi tą pačią reikšmę, kokia joms suteikta Snabb OÜ Naudojimosi sąlygose arba Parkavimo sąlygose, jei iš konteksto nematyti kitaip.
3.1. Duomenų valdytojas tvarko Asmens duomenis toliau nurodytais tikslais ir teisiniais pagrindais bei saugo juos laikydamasis nurodytų saugojimo terminų:
Tvarkomi asmens duomenys | Tvarkymo tikslas | Teisinis pagrindas | Saugojimo terminas |
Duomenys, leidžiantys identifikuoti vairuotoją, atsakingą naudotoją ar Naudotoją (vardas ir pavardė, asmens kodas/gimimo data, kontaktiniai duomenys). | Parkavimo sutarties sudarymas ir vykdymas; sutartinės baudos reikalavimų parengimas, pateikimas ir perdavimas transporto priemonės savininkui ar naudotojui; skundų ir ginčų nagrinėjimas. | Sutarties vykdymas: BDAR 6 str. 1 d. b p.; Teisėtas interesas: BDAR 6 str. 1 d. f p. | Iki sutartinės baudos ar parkavimo mokesčio sumokėjimo arba iki reikalavimo senaties termino pabaigos (paprastai 3 metai nuo pažeidimo; teisminio proceso atveju – iki galutinio proceso išsprendimo). |
Transporto priemonės ir vietos duomenys bei vaizdo įrodymai (transporto priemonės valstybinis numeris, markė/modelis, atvykimo į aikštelę ir išvykimo iš jos laikas, transporto priemonės nuotraukos pažeidimo vietoje, automatinio kamerų atpažinimo duomenys). | Parkavimo laiko apskaita, teisės parkuoti patikrinimas, parkavimo sąlygų pažeidimo dokumentavimas ir įrodymas. | Sutarties vykdymas: BDAR 6 str. 1 d. b p.; Teisėtas interesas: BDAR 6 str. 1 d. f p. | Įprasti parkavimo seansų žurnalai ištrinami arba nuasmeninami pasibaigus sandoriui; užfiksavus sutartinę baudą, nuotraukos ir žurnalai saugomi iki reikalavimo įvykdymo ar senaties termino pabaigos (iki 3 metų). |
Mokėjimo ir sandorių duomenys bei programėlės naudojimo duomenys (parkavimo zona, mokėjimo būdas, sumokėtos sumos, sandorio data ir laikas, mobiliosios programėlės sesijos duomenys, IP adresas, įrenginio ID). | Mokėjimo už parkavimo paslaugą apskaita, mokėjimų tvarkymas, buhalterinės apskaitos pareigų vykdymas, Snabb platformos saugumo užtikrinimas ir sukčiavimo prevencija. | Sutarties vykdymas: BDAR 6 str. 1 d. b p.; Teisėtas interesas: BDAR 6 str. 1 d. f p.; Teisinės prievolės vykdymas: BDAR 6 str. 1 d. c p. | Buhalterinės apskaitos dokumentai ir sandorių duomenys – 7 metus nuo ūkinių metų pabaigos; IP adresai ir saugumo žurnalai – iki 1 metų. |
Klientų bendravimo, ginčų ir pranešimų duomenys (el. laiškai, skundai, kreipimaisi, telefono skambučių įrašai). | Klientų aptarnavimo kokybės užtikrinimas, valios pareiškimų ir sandorių įrodymas, ginčų ir skundų nagrinėjimas Vartotojų ginčų komisijoje arba teisme. | Teisėtas interesas: BDAR 6 str. 1 d. f p. | Skambučių įrašai – iki 1 metų; susirašinėjimas, skundai ir Vartotojų ginčų komisijos/teismo proceso medžiaga – iki 3 metų nuo proceso pabaigos ar senaties termino pasibaigimo. |
Specialių sąlygų ir nuolaidų pagrindu esantys duomenys (pvz., parkavimo leidimai). | Patikrinti, ar transporto priemonė turi teisę parkuotis zonoje arba galiojančią leidimu pagrįstą nuolaidą. | Sutarties vykdymas: BDAR 6 str. 1 d. b p. | Iki parkavimo leidimo ar nuolaidos galiojimo pabaigos. |
Rinkodaros veiklos duomenys (el. pašto adresas, telefono numeris, rinkodaros sutikimo buvimas, tiesioginės rinkodaros pasiūlymų istorija). | Personalizuotų pasiūlymų, naujienlaiškių, parkavimo nuolaidų ir pranešimų apie Prekiautojo ar jo partnerių paslaugas siuntimas. | Sutikimas: BDAR 6 str. 1 d. a p.; Teisėtas interesas: BDAR 6 str. 1 d. f p. | Iki sutikimo atšaukimo (arba prieštaravimo tiesioginei rinkodarai pareiškimo). Sutikimo atšaukimo faktas saugomas įrodymo tikslais 3 metus. |
Slapukai, žiniatinklio analitika ir naudotojo patirties gerinimas (lankomumo statistika, slapukų ID, įrenginio ir naršyklės informacija, naršymo duomenys). | Svetainės/programėlės veikimo ir saugumo užtikrinimas; naudotojo patirties gerinimas, naudojimo statistikos ir analitikos rinkimas (pvz., „Google Analytics“ ir pan.). | Sutikimas: BDAR 6 str. 1 d. a p.; Teisėtas interesas: BDAR 6 str. 1 d. f p. | Sesijos slapukai ištrinami uždarius naršyklę; nuolatiniai slapukai ir analitikos duomenys – pagal slapukų politiką (paprastai nuo 30 dienų iki 2 metų arba iki sutikimo atšaukimo). |
3.2. Kai duomenys tvarkomi teisėto intereso pagrindu, Duomenų subjektas turi teisę bet kada pareikšti prieštaravimą dėl jo asmens duomenų tvarkymo.
3.3. Punkte 3.1 nurodytais tiesioginės rinkodaros tikslais Duomenų valdytojas tvarko Asmens duomenis tik tuo atveju, jei Duomenų subjektas yra davęs atskirą, savanorišką ir informuotą sutikimą (pvz., pažymėdamas atitinkamą langelį programėlėje ar svetainėje). Sutikimą galima bet kada atšaukti, apie tai pranešus Duomenų valdytojui punkte 1.3 nurodytu kontaktu arba pasinaudojus pasiūlyme esančia atsisakymo nuoroda. Sutikimo atšaukimas nedaro poveikio iki atšaukimo atlikto tvarkymo teisėtumui.
4.1. Jei Duomenų valdytojas renka arba gauna Duomenų subjekto asmens duomenis iš trečiųjų asmenų ar viešų šaltinių (pvz., mokėjimo įsipareigojimų nevykdymo registrų, valstybės registrų), Duomenų valdytojas apie tai informuoja Duomenų subjektą laikydamasis BDAR 14 straipsnio reikalavimų, išskyrus atvejus, kai tokios informacijos pateikimas yra neįmanomas arba pareikalautų neproporcingų pastangų.
5.1. Duomenų valdytojas neperduoda, neparduoda ir nesuteikia naudotis Asmens duomenimis tretiesiems asmenims, išskyrus šioje Privatumo politikoje numatytus atvejus ir tikslus.
5.2. Duomenų valdytojas gali perduoti Asmens duomenis šioms asmenų kategorijoms, veikiančioms kaip duomenų tvarkytojai ar savarankiški duomenų valdytojai:
5.2.1. IT palaikymo, serverių prieglobos ir programinės įrangos paslaugų teikėjams;
5.2.2. Mokėjimo paslaugų teikėjams ir bankams;
5.2.3. Buhalterinės apskaitos paslaugų teikėjams;
5.2.4. Skolų išieškojimo paslaugų teikėjams ir mokėjimo įsipareigojimų nevykdymo registrams;
5.2.5. Klientų pasitenkinimo apklausas ir tiesioginę rinkodarą vykdantiems partneriams;
5.2.6. Teisės ir audito paslaugų teikėjams;
5.2.7. Valstybės institucijoms ir teismams, kai Asmens duomenų perdavimas kyla iš įstatymo.
5.3. Asmens duomenų tvarkymas paprastai vyksta Europos Sąjungos ir Europos ekonominės erdvės (ES/EEE) ribose. Jei Asmens duomenys perduodami už ES/EEE ribų, Duomenų valdytojas taiko atitinkamas apsaugos priemones (pvz., Europos Komisijos standartines sutarčių sąlygas) pagal BDAR V skyrių.
6.1. Duomenų subjektas turi šias teises savo Asmens duomenų atžvilgiu, kurias gali įgyvendinti pateikdamas prašymą punkte 1.3 nurodytu el. paštu:
6.1.1. Teisė susipažinti su duomenimis: Duomenų subjektas turi teisę gauti patvirtinimą, ar su juo susiję Asmens duomenys yra tvarkomi, ir susipažinti su savo duomenimis bei tvarkymo sąlygomis.
6.1.2. Teisė reikalauti ištaisyti duomenis: Duomenų subjektas turi teisę reikalauti ištaisyti ar papildyti netikslius ar neišsamius Asmens duomenis.
6.1.3. Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“): Duomenų subjektas turi teisę reikalauti ištrinti savo Asmens duomenis, jei tvarkymo pagrindas baigėsi (pvz., atšaukus sutikimą arba pasibaigus sutartiniams santykiams) ir jei įstatymas neįpareigoja Duomenų valdytojo saugoti duomenis (pvz., Buhalterinės apskaitos įstatymas).
6.1.4. Teisė apriboti tvarkymą: Duomenų subjektas turi teisę reikalauti apriboti duomenų tvarkymą tam tikromis aplinkybėmis (pvz., kol tikrinamas duomenų tikslumas po prieštaravimo pareiškimo).
6.1.5. Teisė į duomenų perkeliamumą: Jei tvarkymas grindžiamas sutikimu ar sutartimi, Duomenų subjektas turi teisę gauti Asmens duomenis mašininiu būdu skaitomu formatu arba reikalauti juos perduoti kitam duomenų valdytojui.
6.1.6. Teisė prieštarauti: Duomenų subjektas turi teisę bet kada pareikšti prieštaravimą dėl savo Asmens duomenų tvarkymo, grindžiamo Duomenų valdytojo teisėtu interesu, įskaitant profiliavimą.
6.1.7. Teisė kreiptis į priežiūros instituciją:Jei Duomenų subjektas mano, kad tvarkant jo Asmens duomenis buvo pažeistos jo teisės, jis turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, LT-10312, el. paštas ada@ada.lt) arba kreiptis į savo gyvenamosios vietos teismą.
7.1. Duomenų valdytojas įgyvendina tinkamas technines ir organizacines priemones, kad būtų užtikrintas Asmens duomenų saugumas, konfidencialumas ir apsauga nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo ar neteisėto atskleidimo.
7.2. Siekdamas užtikrinti klientų aptarnavimo kokybę ir sandorių įrodymą, Duomenų valdytojas turi teisę įrašyti ryšio priemonėmis (telefonu, el. paštu) atliktus veiksmus, susirašinėjimą ir nurodymus bei prireikus juos naudoti Duomenų valdytojo teisėto intereso pagrindu sprendžiant teisinius ginčus.
8.1. Duomenų valdytojas turi teisę vienašališkai keisti ir papildyti šią Privatumo politiką, visų pirma dėl paslaugų plėtros ar teisės aktų pasikeitimų. Galiojanti Privatumo politikos redakcija visada prieinama Duomenų valdytojo svetainėje www.snabb.xyz/ ir (arba) Snabb mobiliojoje programėlėje.