Privatumo politika
Atnaujinta:
Ši politika paaiškina, kaip svetainė „VIN patikra“ tvarko asmens duomenis pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (BDAR) ir Lietuvos Respublikos teisės aktus.
1. Duomenų valdytojas
[Įmonės pavadinimas, juridinio asmens kodas, adresas, el. paštas]. Klausimais dėl asmens duomenų: [el. paštas].
2. Kokius duomenis tvarkome
| Duomenys | Tikslas | Teisinis pagrindas | Saugojimas |
|---|---|---|---|
| Įvestas VIN kodas, paieškos laikas, rezultatai | Paslaugos teikimas, ataskaitos rodymas | BDAR 6(1)(b) | [pvz. 24 mėn.] |
| IP adresas – tik negrįžtamai užšifruota (HMAC) forma, naršyklės tipas (user agent), anoniminis sesijos ID | Saugumas, piktnaudžiavimo prevencija, užklausų ribojimas | BDAR 6(1)(f) | [pvz. 12 mėn.] |
| El. paštas, slaptažodžio maiša (bcrypt), rolė, MFA nustatymai (užšifruota TOTP paslaptis, atkūrimo kodų maišos) | Paskyra, autentifikavimas, saugumas | BDAR 6(1)(b), 6(1)(f) | Kol paskyra aktyvi |
| Anoniminė lankomumo statistika (Google Analytics: puslapių peržiūros, įrenginio tipas, apytikslė vieta) | Svetainės tobulinimas | BDAR 6(1)(a) – sutikimas | [pvz. 14 mėn.] |
| Administratorių veiksmų žurnalas | Saugumas, atskaitomybė | BDAR 6(1)(f) | [pvz. 24 mėn.] |
Slaptažodžių atvirojo teksto nesaugome. Atvirojo IP adreso duomenų bazėje nelaikome.
3. Viešai prieinami duomenys apie transporto priemones
Ataskaitose pateikiame susistemintus viešai prieinamus duomenis apie transporto priemonę (VIN, gamintojo duomenys, atšaukimai, viešai paskelbti skelbimų ir aukcionų įrašai ir pan.). Šie duomenys gaunami iš trečiųjų šalių šaltinių, o prie kiekvieno fakto nurodomas šaltinis. Administracija nėra šių duomenų autorė ir neprisiima atsakomybės už jų tikslumą, išsamumą ar aktualumą (žr. Naudojimo taisykles).
Savininkų vardų, pavardžių, adresų, telefonų ir kitų tiesiogiai asmenį identifikuojančių duomenų sąmoningai nerenkame, nerodome ir nesaugome, net jei jie aptinkami viešame šaltinyje. Jei manote, kad ataskaitoje pateikta informacija apie Jus ar Jūsų turtą turi būti pašalinta, parašykite [el. paštas].
4. Duomenų gavėjai
- Hostingo ir infrastruktūros paslaugų teikėjai (duomenų tvarkytojai) [nurodykite].
- Paieškos paslaugų teikėjai (pvz., Tavily, Brave) – joms perduodama tik paieškos užklausa su VIN, be Jūsų asmens duomenų.
- Google Ireland Limited (Google Analytics) – tik jei įjungta analitika ir Jūs sutikote su analitikos slapukais; IP adresai anonimizuojami.
- Valstybės institucijos – tik teisės aktų numatytais atvejais.
Duomenų nepardavinėjame ir nenaudojame reklamai. Jei duomenys perduodami už EEE ribų, taikome BDAR numatytas apsaugos priemones (pvz., standartines sutarčių sąlygas).
5. Saugumas
Taikome šifravimą perdavimo metu (HTTPS), slaptažodžių maišymą, MFA galimybę, CSRF apsaugą, užklausų ribojimą, prieigos kontrolę pagal roles ir veiksmų žurnalą. Joks būdas nėra absoliučiai saugus, todėl visiško saugumo garantuoti negalime.
6. Slapukai
Būtinuosius slapukus naudojame visada, analitikos slapukus – tik gavę sutikimą. Žr. Slapukų politiką.
7. Jūsų teisės
Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti („būti pamirštam“), apriboti tvarkymą, perkelti duomenis, nesutikti su tvarkymu pagal teisėtą interesą ir bet kada atšaukti sutikimą. Kreipkitės [el. paštas] – atsakysime per 30 dienų. Turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
8. Vaikai
Paslauga neskirta jaunesniems nei 16 metų asmenims.
9. Pakeitimai
Politiką galime atnaujinti. Aktuali redakcija visada skelbiama šiame puslapyje, nurodant atnaujinimo datą.
Prieš paleidžiant užpildykite laukus laužtiniuose skliaustuose ir suderinkite tekstą su teisininku.