Privatumo politika

1. Kas mes esame

Svetainę demurrit.eu ir Demurrit Cargo Intelligence portalą cargo.demurrit.eu valdo:

UAB NVGroup

Juridinio asmens kodas: 149942553
Buveinės adresas: Elektrinės g. 8, 03150 Vilnius, Lietuva
PVM mokėtojo kodas: LT499425515
El. paštas: info@demurrit.eu

Duomenų apsaugos pareigūno neskiriame, nes mūsų veikla neatitinka BDAR 37 str. kriterijų. Visais duomenų apsaugos klausimais rašykite info@demurrit.eu — atsakome per 30 dienų, dažniausiai greičiau.

2. Kada esame duomenų valdytojas, o kada tvarkytojas

Tai svarbiausias šios politikos punktas.

Esame duomenų VALDYTOJAS, kai tvarkome:

svetainės lankytojų techninius duomenis;
jūsų užklausas, pokalbio rezervacijas ir susirašinėjimą;
Cargo Intelligence paskyros duomenis (el. paštas, vardas, rolė);
atsiskaitymo ir apskaitos duomenis.

Esame duomenų TVARKYTOJAS, kai apdorojame dokumentus, kuriuos į sistemą įkeliate jūs: CMR važtaraščius, kuro kvitus, SMGS/CIM važtaraščius, konosamentus, D&D sąskaitas ir vežimo sutartis. Šiuose dokumentuose esantys asmens duomenys — vairuotojų vardai ir parašai, kontaktiniai asmenys, transporto priemonių numeriai — priklauso jums. Jūs esate jų valdytojas; mes juos tvarkome tik pagal jūsų nurodymus ir pagal duomenų tvarkymo sutartį (DPA) pagal BDAR 28 str., kurią pateikiame kiekvienam klientui pageidaujant.

Ką tai reiškia praktiškai. Jei esate vairuotojas, ekspeditorius ar kitos įmonės darbuotojas ir jūsų duomenys pateko į dokumentą, kurį įkėlė mūsų klientas — kreipkitės į tą įmonę. Jei kreipsitės į mus, per 5 darbo dienas persiųsime prašymą atitinkamam klientui ir jums pranešime.

Atskiras įspėjimas dėl Kuro modulio. Kuro sąnaudų anomalijų aptikimas gali būti laikomas darbuotojų stebėsena. Klientas, kaip valdytojas, privalo turėti tam teisinį pagrindą, informuoti darbuotojus ir, prireikus, atlikti poveikio duomenų apsaugai vertinimą (DPIA). Mes tokių vertinimų už klientą neatliekame, tačiau pateikiame techninę informaciją, reikalingą juos parengti.

3. Kokius duomenis tvarkome, kokiu pagrindu ir kiek laiko

Kategorija	Duomenys	Teisinis pagrindas	Saugojimo terminas
Svetainės lankymas	IP adresas, naršyklės tipas, užklausos laikas, atverti puslapiai (serverio žurnalai)	Teisėtas interesas — svetainės saugumas ir veikimas (6 str. 1 d. f p.)	30 dienų
Užklausos ir pokalbio rezervacija	Vardas, el. paštas, telefonas, įmonė, žinutės turinys	Veiksmai iki sutarties sudarymo (6 str. 1 d. b p.)	24 mėn. nuo paskutinio kontakto
Cargo Intelligence paskyra	El. paštas (paskyros identifikatorius), vardas, rolė, slaptažodžio maiša, prisijungimo žurnalai, veiksmų auditas	Sutarties vykdymas (6 str. 1 d. b p.); saugumo žurnalai — teisėtas interesas (f p.)	Paskyros galiojimo laikotarpiu + 90 d.; saugumo žurnalai — 12 mėn.
Įkelti dokumentai ir ištraukti duomenys	Dokumentų originalai ir jų struktūrizuotas turinys	Tvarkoma kliento nurodymu pagal 28 str. DPA	Originalas — 12 mėn. nuo įkėlimo; ištraukti duomenys — kol paslauga aktyvi, po nutraukimo ištrinami per 30 d.
Kelio išlaidų dokumentai	Degalų čekiai ir sąskaitos, kelių mokesčių sąskaitos, keltų bilietai, remonto dokumentai	Tvarkoma kliento nurodymu pagal 28 str. DPA	5 metai nuo įkėlimo
Muitinės deklaracijos ir susiję dokumentai	Deklaracijos, kilmės įrodymai, muitinės sprendimai	Tvarkoma kliento nurodymu pagal 28 str. DPA	40 mėn. nuo įkėlimo
D&D audito byla	Sąskaitos, sutarčių ištraukos, konteinerių judėjimo duomenys, susirašinėjimas su vežėju	Sutarties vykdymas (b p.); teisinių reikalavimų gynimas (f p.)	5 metai nuo bylos užbaigimo (senaties terminas)
Apskaita ir atsiskaitymai	Sąskaitos faktūros, mokėjimo duomenys, PVM kodas	Teisinė prievolė (6 str. 1 d. c p.)	10 metų (LR buhalterinės apskaitos ir mokesčių teisės aktai)
Naujienlaiškis / rinkodara	El. paštas	Sutikimas (6 str. 1 d. a p.) arba teisėtas interesas esamiems klientams	Iki sutikimo atšaukimo

Slaptų (specialių kategorijų) duomenų pagal BDAR 9 str. sąmoningai netvarkome ir prašome jų į sistemą neįkelti.

4. Kur laikomi duomenys

Dauguma duomenų tvarkoma Europos Sąjungoje — serveriai yra netcup GmbH duomenų centre Niurnberge, Vokietijoje. Dviem konkrečiais atvejais duomenys perduodami už ES/EEE ribų:

El. paštui ir šifruotoms atsarginėms kopijoms naudojame Proton AG (Šveicarija) — perdavimas pagrįstas Europos Komisijos tinkamumo sprendimu Šveicarijai (BDAR 45 str.), t. y. papildomų apsaugos priemonių nereikalaujama.
Automatiniam dokumentų duomenų ištraukimui (AI atpažinimui) dokumentų turinys siunčiamas Anthropic PBC (JAV) — perdavimas pagrįstas ES standartinėmis sutarčių sąlygomis (BDAR 46 str.) pagal Anthropic duomenų tvarkymo sąlygas.

Subtvarkytojai:

Subtvarkytojas	Paskirtis	Vieta	Perdavimo pagrindas
netcup GmbH	Serveriai, saugykla, atsarginės kopijos	Vokietija (ES)	—
Proton AG	El. paštas, šifruotos atsarginės kopijos	Šveicarija	BDAR 45 str. tinkamumo sprendimas
Anthropic PBC	Dokumentų duomenų ištraukimas (AI)	JAV	BDAR 46 str. standartinės sutarčių sąlygos

Mokėjimų tarpininko nenaudojame — sąskaitos apmokamos banko pavedimu.

Aktualų subtvarkytojų sąrašą pateikiame DPA priede. Apie planuojamą naujo subtvarkytojo pasitelkimą klientus informuojame ne vėliau kaip prieš 30 dienų.

5. Automatizuotas duomenų tvarkymas ir dirbtinis intelektas

Duomenims iš dokumentų ištraukti naudojame automatines atpažinimo sistemas. Tai nėra automatizuotas sprendimų priėmimas BDAR 22 str. prasme: sistema nepriima jokių jus teisiškai paveikiančių sprendimų, o tik siūlo struktūrizuotus duomenis, kuriuos patvirtina ar pataiso žmogus. D&D pretenzijos turinį galutinai tvirtina mūsų darbuotojas.

Jūsų dokumentų nenaudojame dirbtinio intelekto modeliams mokyti ir neperduodame jų tam tikslui trečiosioms šalims.

6. Kam atskleidžiame duomenis

Subtvarkytojams (žr. 4 sk.) — tik tiek, kiek būtina paslaugai teikti.
Vežėjams ir jų atstovams — D&D pretenzijos procese, tik tuos dokumentus, kuriuos klientas nurodė.
Teisės aktų reikalaujantiems subjektams — mokesčių administratoriui, teismui, teisėsaugai, kai to reikalauja įstatymas.
Profesiniams patarėjams (auditoriai, advokatai) — konfidencialumo pagrindu.

Duomenų neparduodame ir nenaudojame reklamos tikslams.

7. Jūsų teisės

Turite teisę: susipažinti su savo duomenimis; reikalauti juos ištaisyti; reikalauti ištrinti; apriboti tvarkymą; į duomenų perkeliamumą; nesutikti su tvarkymu teisėto intereso pagrindu; bet kada atšaukti duotą sutikimą.

Prašymus siųskite info@demurrit.eu. Galime paprašyti patvirtinti tapatybę. Atsakome per vieną mėnesį; sudėtingais atvejais terminą galime pratęsti dar dviem mėnesiais, apie tai pranešę.

8. Skundai

Jei manote, kad pažeidėme jūsų teises, pirmiausia parašykite mums. Taip pat turite teisę pateikti skundą priežiūros institucijai:

Valstybinė duomenų apsaugos inspekcija

L. Sapiegos g. 17, LT-10312 Vilnius
ada@ada.lt · vdai.lrv.lt

Jei gyvenate kitoje ES valstybėje, skundą galite pateikti savo šalies priežiūros institucijai — ji jį persiųs pagal kompetenciją.

9. Saugumo priemonės

Naudojame TLS šifravimą duomenų perdavimui, šifravimą saugykloje, rolėmis grįstą prieigos kontrolę, dviejų veiksnių autentifikaciją administratorių paskyroms, veiksmų auditą ir reguliarias atsargines kopijas (saugomos 30 dienų). Apie asmens duomenų saugumo pažeidimą pranešame priežiūros institucijai per 72 val., o klientams — nedelsdami, kai pažeidimas gali kelti jiems didelę riziką.

10. Nepilnamečiai

Paslaugos skirtos tik verslo klientams. Sąmoningai netvarkome jaunesnių nei 16 metų asmenų duomenų.

11. Politikos pakeitimai

Šią politiką galime keisti. Apie esminius pakeitimus registruotus naudotojus informuojame el. paštu ne vėliau kaip prieš 30 dienų. Puslapio viršuje visada nurodyta galiojimo data.