Privatumo politika

1. Duomenų valdytojas

Jūsų asmens duomenų valdytoja yra MB „Ant ratų technologies“, juridinio asmens kodas 308090981, adresas Saulės g. 10-3, LT-50239 Kaunas, Lietuva. Privatumo klausimais rašykite pagalba@antratu.com.

2. Kokius duomenis tvarkome

• Paskyros ir profilio duomenis: vardą, pavardę, gimimo datą, el. paštą, telefono numerį, profilio nuotrauką, aprašymą, pasirinkimus ir patvirtinimo būsenas.
• Prisijungimo ir saugumo duomenis: paskyros teikėją, sesijas, prisijungimo įrenginius, IP ir techninius žurnalus, patvirtinimo kodų būsenas. Slaptažodžiai saugomi tik kaip kriptografinės maišos.
• Kelionių duomenis: maršrutus, tikslias paėmimo ir išlaipinimo vietas, laiką, transporto priemonę, vietų skaičių, rezervacijas, atšaukimus ir kelionės būseną.
• Bendravimo ir reputacijos duomenis: platformos žinutes, atsiliepimus, įvertinimus, pranešimus apie incidentus, skundus ir pateiktus įrodymus.
• Lydimų keleivių ir incidentų duomenis: tik tiek informacijos apie kartu vykstantį asmenį, kiek paskyros savininkas pateikia kelionei suderinti, taip pat eismo įvykio, draudimo, sužalojimo ar žalos aplinkybes, kai apie jas pranešama mums.
• Mokėjimų ir išmokų duomenis: sumas, valiutą, būsenas, mokėjimo paslaugų teikėjo identifikatorius, grąžinimų ir išmokų apskaitą. Pilnų kortelės duomenų mes negauname ir nesaugome.
• Techninius duomenis: naršyklės, įrenginio, naudojimo, klaidų, būtino seanso slapukų ir pranešimų prenumeratos informaciją.

3. Kodėl ir kokiu pagrindu tvarkome duomenis

Šiuo metu nesiunčiame rinkodaros el. laiškų ir nenaudojame reklamos slapukų. Paslaugos, mokėjimo, saugumo ir rezervacijos pranešimai nėra rinkodara.

4. Iš kur gauname duomenis

Daugumą duomenų pateikiate jūs. Taip pat juos gauname iš kitų kelionės dalyvių, Google ar Apple prisijungimo paslaugų, mūsų mokėjimo paslaugų teikėjo, žemėlapių ir adresų paslaugų, jūsų įrenginio bei teisėtai veikiančių saugumo ir infrastruktūros teikėjų. Mokėjimo ginčo ar eismo įvykio atveju duomenis taip pat galime gauti iš banko, kortelės išdavėjo, draudiko, teisėsaugos, pagalbos tarnybų ar kito susijusio asmens.

5. Kam duomenys gali būti perduoti

Duomenis perduodame tik tiek, kiek reikia paslaugai teikti:

• kitam konkrečios kelionės dalyviui;
• mūsų mokėjimo paslaugų teikėjui mokėjimų vykdymui, grąžinimams, išmokoms, sukčiavimo prevencijai ir tapatybės patikrai;
• Vercel ir duomenų bazės infrastruktūros teikėjui Neon;
• Google, Apple, Google Places ir Mapbox prisijungimui bei vietoms;
• Resend, Twilio ir naršyklės pranešimų infrastruktūrai el. pašto, SMS ir aktyvuotiems tiesioginiams pranešimams;
• Upstash saugumui ir užklausų dažnio ribojimui;
• konsultantams, auditoriams, draudikams, teismams ar institucijoms, kai tai būtina mūsų teisėms ginti arba privaloma pagal teisę.

Mūsų mokėjimo paslaugų teikėjas, bankai, kortelių tinklai, kortelių išdavėjai ir kai kurie tapatybės patikros paslaugų teikėjai tam tikrą informaciją tvarko kaip savarankiški duomenų valdytojai, kai vykdo jiems taikomas teisines, mokėjimų saugumo, sukčiavimo prevencijos ar klientų pažinimo pareigas. Kitais atvejais paslaugų teikėjai veikia pagal mūsų nurodymus kaip duomenų tvarkytojai. Jų pačių privatumo informacija gali būti pateikiama mokėjimo ar registracijos metu.

Kai kurie teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiu atveju naudojamos taikomos teisėtos perdavimo priemonės, pavyzdžiui, Europos Komisijos tinkamumo sprendimas arba standartinės sutarčių sąlygos.

6. Kiek laiko saugome duomenis

• Paskyros ir pagrindinius kelionių duomenis – kol naudojatės paskyra ir tiek, kiek vėliau reikia ginčams, saugumui ar teisės aktams.
• Apskaitos, mokėjimų ir operacijų dokumentus – iki 10 metų, kai tokį terminą nustato taikomi teisės aktai.
• Skundų, incidentų ir ginčų duomenis – kol nagrinėjamas atvejis ir kol gali būti pareikšti ar ginami teisiniai reikalavimai. Tai gali apimti mokėjimo užginčijimo, eismo įvykio ir draudimo dokumentus.
• Trumpalaikius patvirtinimo kodus ir sesijas – iki jų galiojimo pabaigos ir trumpo techninio pašalinimo laikotarpio.

Konkretų terminą parenkame pagal duomenų paskirtį, kiekį, jautrumą, galimą riziką ir teisines prievoles. Atsarginėse kopijose ištrinti duomenys gali išlikti iki įprasto kopijų perrašymo ciklo, bet aktyviai nebenaudojami.

7. Slapukai ir analitika

Būtini slapukai ir panašios technologijos naudojami prisijungimui, sesijos saugumui, pasirinktoms funkcijoms ir sukčiavimo prevencijai. Jiems sutikimo nereikia, kai jie būtini jūsų prašomai paslaugai.

Nebūtina analitika bus įjungiama tik po jūsų pasirinkimo sutikimų valdymo lange. „Priimti“ ir „Atmesti“ pasirinkimai turi būti vienodai lengvai pasiekiami. Sutikimą galėsite bet kada atšaukti. Kol toks sutikimų valdymas ir analitika nėra aktyvuoti, pasirenkami analizės slapukai nenustatomi.

8. Jūsų teisės

Atsižvelgiant į sąlygas ir išimtis, turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, gauti perkeliamu formatu, nesutikti su teisėtu interesu grindžiamu tvarkymu ir bet kada atšaukti sutikimą. Taip pat turite teisę nebūti vien automatizuotu sprendimu, sukeliančiu reikšmingas teisines pasekmes, jei toks sprendimas būtų taikomas.

Prašymą pateikite adresu pagalba@antratu.com. Galime paprašyti pagrįstai patvirtinti tapatybę. Įprastai atsakome per vieną mėnesį, kaip numato BDAR. Paskyros ištrynimas gali būti laikinai negalimas, kol yra aktyvi kelionė, nebaigtas mokėjimas, grąžinimas ar ginčas.

9. Skundai ir politikos pakeitimai

Jei manote, kad duomenis tvarkome netinkamai, pirmiausia kviečiame kreiptis į mus. Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba kitai kompetentingai priežiūros institucijai.

Politiką galime atnaujinti pasikeitus paslaugai ar teisės reikalavimams. Puslapio viršuje skelbiame versiją ir įsigaliojimo datą, o apie esminius pakeitimus informuosime papildomai.