Privatumo politika
Paskutinį kartą atnaujinta: 2025 m. spalio 7 d.
1. Duomenų valdytojas
Duomenų valdytojas yra Autoiso Sp. z o.o., adresu ul. Gnieźnieńska 12, 40-142 Katowice, Lenkija, PVM kodas (NIP): PL6342976575, REGON: 386039655, KRS: 0000840558 (jei taikoma), el. paštas: pomoc@autoiso.pl (“Valdytojas”, “mes”).
Duomenų apsaugos pareigūnas (DAP) nebuvo paskirtas. Klausimais dėl BDAR kreipkitės: pomoc@autoiso.pl.
2. Tvarkomų duomenų apimtis
- Techniniai duomenys ir prieigos žurnalai – tvarkome standartinę naršyklės perduodamą informaciją:
- IP adresas, užklausos data ir laikas, užklausos identifikatoriai, naršyklės/įrenginio informacija (User-Agent), nuoroda (referrer) ir klaidų/veikimo duomenys.
- Slapukai / naršyklės saugykla – naudojame tik būtinus techninius slapukus ir saugojimo mechanizmus, reikalingus svetainės veikimui; nenaudojame jų rinkodarai ar personalizavimui.
- Funkcinės užklausos (VIN) – kai įvedate VIN numerį formoje ar naudojate API, tvarkome patį VIN numerį bei užklausos meta duomenis (pvz., IP, laiko žymą), kad apdorotume, talpintume ir diagnozuotume užklausą. Mes nerenkame jokių asmens duomenų tokių užklausų metu.
- Nėra kontaktinių formų, paskyrų ar naujienlaiškių – paslauga netvarko aktyviai vartotojų identifikavimo duomenų (vardo, el. pašto ir pan.).
3. Duomenų tvarkymo tikslas ir teisinis pagrindas
Tvarkome duomenis tik tiek, kiek būtina:
- užtikrinti paslaugos veikimą ir saugumą (piktnaudžiavimo aptikimas, apribojimų taikymas, diagnostika, talpinimas) – BDAR 6 str. 1 d. f punktas (teisėtas interesas),
- statistikai ir srauto matavimui
- VIN/API užklausų aptarnavimui (funkcionalumo teikimas, rezultatų talpinimas be vartotojo duomenų) – BDAR 6 str. 1 d. f punktas (teisėtas interesas: paslaugos teikimas).
Nevykdome tiesioginės rinkodaros, profiliavimo ar automatizuoto sprendimų priėmimo, kuris sukeltų teisinius padarinius.
4. Duomenų apsauga ir slapukai
- Paslauga gali saugoti slapukus ir trumpalaikius techninius duomenis jūsų naršyklėje (pvz., sesijos identifikatorius, kalbos nustatymus). Šie failai yra būtini tinkamam veikimui.
- Slapukų valdymą galite atlikti per savo naršyklės nustatymus. Išjungus slapukus, dalis paslaugų funkcijų gali neveikti.
5. API ir VIN užklausos
- Pateiktas VIN numeris (-iai) naudojami tik užklausai apdoroti (ir trumpalaikiam serverio duomenų talpinimui).
- Cloudflare KV naudojama transporto priemonių rezultatų talpinimui (be naudotojų duomenų).
- Saugumo ir diagnostikos tikslais registruojame užklausos metaduomenis (pvz., IP adresą, laiko žymą, naudotojo agentą, atsakymo būseną).
6. Duomenų gavėjai (Subjektų kategorijos)
- Prieglobos ir saugumo paslaugų teikėjas: Cloudflare, Inc.
- Šios įmonės veikia kaip duomenų tvarkytojai arba nepriklausomi valdytojai pagal savo paslaugų sritį; jų tvarkymas grindžiamas sutartimis ir/arba Standartinėmis sutarčių sąlygomis (SCC).
7. Duomenų perdavimas už EEE ribų
Dėl infrastruktūros priklausomybės techniniai duomenys gali būti perduodami į trečiąsias šalis (įskaitant JAV). Taikomos atitinkamos saugumo priemonės, įskaitant Standartines sutarčių sąlygas (SCC) ir paslaugų teikėjų organizacines bei technines saugumo priemones.
8. Saugojimo laikotarpis
- Serverio žurnalai / saugos įvykiai – saugomi tiek, kiek būtina saugumo ir diagnostikos tikslais, iki 90 dienų, nebent dėl teisinių reikalavimų ar atitikties būtinas ilgesnis laikotarpis.
- Talpyklos rezultatai Cloudflare KV – saugomi iki resurso TTL pabaigos arba kol išvalomi/atnaujinami rankiniu būdu.
9. Duomenų subjektų teisės
Jūs turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją,
- ištaisyti, ištrinti ar apriboti tvarkymą,
- prieštarauti duomenų tvarkymui remiantis BDAR 6 str. 1 d. f punktu,
- (jei tvarkymas grindžiamas sutikimu) bet kada atšaukti sutikimą (nepažeidžiant iki atšaukimo vykdyto tvarkymo teisėtumo),
- pateikti skundą priežiūros institucijai – Asmens duomenų apsaugos inspekcijos vadovui, ul. Stawki 2, 00-193 Varšuva, uodo.gov.pl. Užklausas galima pateikti adresu: pomoc@autoiso.pl.
10. Duomenų pateikimo savanoriškumas
Techniniai duomenys renkami automatiškai naudojantis paslauga. VIN/API funkcijų naudojimas yra savanoriškas; nepateikus VIN numerio to funkcionalumo naudoti nebus galima.
11. Saugumas
Taikome technines ir organizacines apsaugos priemones, atitinkančias rizikos lygį, įskaitant tinklo apsaugą, prieigos kontrolę, įvykių registravimą ir tinklo perimetro infrastruktūrą (Cloudflare), siekiant užkirsti kelią piktnaudžiavimui.
12. Botai, paieškos sistemos ir dirbtinio intelekto sistemos
Viešai prieinamą paslaugos turinį gali indeksuoti paieškos sistemos ir DI sistemos (pvz., Googlebot, Bingbot, OpenAI Crawler) pagal robots.txt
protokolą ir sąžiningo naudojimo principus. Administratorius sąmoningai leidžia turinio indeksavimą paieškos sistemoms ir DI modeliams, siekdamas užtikrinti atitiktį atviro interneto standartams bei pagerinti turinio matomumą.
13. Kalbų versijos
Paslauga veikia keliomis kalbomis. Ši politika gali būti prieinama įvairiomis kalbomis; esant neatitikimams, pirmenybė teikiama lenkiškai versijai, nebent aiškiai nurodyta kitaip.
14. Politikos pakeitimai
Šią politiką galime atnaujinti, ypač reaguodami į teisinių normų pokyčius, paslaugos funkcionalumo atnaujinimus, paslaugų teikėjo pakeitimus ar saugojimo nustatymus. Apie atnaujinimus pranešama paskelbiant naują versiją su atnaujintu data.
15. Kontaktai
Dėl klausimų, susijusių su šia politika ir duomenų tvarkymu: pomoc@autoiso.pl. Pašto adresas: ul. Gnieźnieńska 12, 40-142 Katowice, Lenkija