Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. rugsėjo 28 d.

Šioje privatumo politikoje paaiškinama, kaip Carlifty („Carlifty“, „mes“) renka, naudoja ir saugo asmens duomenis, kai lankotės carlifty.com, susikuriate paskyrą ar naudojatės Carlifty platforma (toliau – Paslauga). Joje taip pat paaiškinama, kaip tvarkome asmens duomenis, esančius krovinių pasiūlymuose, kuriuos mums siunčia transporto įmonės.

Asmens duomenis tvarkome vadovaudamiesi ES Bendruoju duomenų apsaugos reglamentu (Reglamentas (ES) 2016/679, toliau – BDAR) ir taikomais nacionaliniais duomenų apsaugos teisės aktais.

1. Kas atsakingas už jūsų duomenis

Jūsų asmens duomenų valdytojas yra Carlifty operatorius. Šiuo metu Carlifty veikia nemokamo beta testavimo etape, o jos operatorius dar nėra įregistruotas juridinis asmuo. Įregistravus juridinį asmenį, ši politika bus papildyta išsamia informacija apie jį, o jus apie tai informuosime iš anksto (žr. 13 skyrių).

Dėl bet kokių su privatumu susijusių klausimų ar prašymų susisiekite su mumis el. paštu support@carlifty.com.

2. Kam skirta Paslauga

Carlifty yra verslui skirta paslauga transporto priemonių pervežimo vežėjams ir dispečeriams. Paslauga skirta tik 18 metų ir vyresniems asmenims, veikiantiems profesiniais tikslais. Sąmoningai nerenkame vaikų asmens duomenų. Jei manote, kad vaikas mums pateikė asmens duomenis, susisiekite su mumis ir mes juos ištrinsime.

3. Duomenys, kuriuos renkame jums naudojantis Paslauga

3.1 Paskyros duomenys

Kai užsiregistruojate ir naudojatės savo paskyra, tvarkome:

  • jūsų vardą ir el. pašto adresą;
  • jūsų slaptažodį, saugomą tik maišos (hash) pavidalu (niekada nesaugome ir nematome jūsų slaptažodžio atviru tekstu);
  • informaciją, ar jūsų el. pašto adresas patvirtintas;
  • jūsų narystę organizacijoje ir vaidmenį Paslaugoje;
  • jūsų bandomojo laikotarpio datas;
  • platformoje jūsų sukurtą turinį, pavyzdžiui, išsaugotus krovinius.

Tikslas: sukurti ir administruoti jūsų paskyrą, patvirtinti jūsų el. pašto adresą, leisti jums prisijungti, atkurti slaptažodį ir teikti Paslaugą. Teisinis pagrindas: sutarties su jumis vykdymas (BDAR 6 straipsnio 1 dalies b punktas).

3.2 Sesijos ir saugumo duomenys

Kai prisijungiate, sukuriame sesiją, kurioje saugomas jūsų IP adresas, naršyklės naudotojo agentas (user agent) ir sesijos sukūrimo bei galiojimo pabaigos laikas.

Tikslas: išlaikyti jus prisijungusius, apsaugoti jūsų paskyrą ir užkirsti kelią piktnaudžiavimui. Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) ir mūsų teisėtas interesas užtikrinti Paslaugos saugumą (BDAR 6 straipsnio 1 dalies f punktas).

3.3 Jūsų įvedamos paieškos ir vietos

Kai ieškote krovinių, jūsų įvestos vietos ir planuojami maršrutai siunčiami mūsų žemėlapių paslaugų teikėjams, kad būtų pasiūlyti adresai ir apskaičiuoti maršrutai. Kartu su šiomis užklausomis nesiunčiame jūsų vardo ar el. pašto adreso.

Tikslas: teikti krovinių paiešką, automatinį adresų užpildymą ir maršrutų skaičiavimą. Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).

3.4 Jums siunčiami el. laiškai

Siunčiame jums su paslauga susijusius (transakcinius) el. laiškus, pavyzdžiui, el. pašto patvirtinimo ir slaptažodžio atkūrimo laiškus, taip pat pranešimus apie esminius šios politikos pakeitimus.

Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).

3.5 Kai susisiekiate su mumis

Jei mums parašote el. laišką, tvarkome jūsų el. pašto adresą, vardą ir laiško turinį, kad galėtume jums atsakyti.

Teisinis pagrindas: mūsų teisėtas interesas atsakyti į užklausas (BDAR 6 straipsnio 1 dalies f punktas) arba sutarties vykdymas, jei jūsų laiškas susijęs su jūsų paskyra.

3.6 Techninių klaidų žurnalai

Mūsų serveriai registruoja techninių klaidų žurnalus, kad galėtume aptikti ir ištaisyti problemas. Šiuose žurnaluose IP adresai neregistruojami, tačiau, jei klaida susijusi su konkrečia paskyra, juose gali būti vidinis paskyros identifikatorius.

Teisinis pagrindas: mūsų teisėtas interesas užtikrinti patikimą ir saugią Paslaugą (BDAR 6 straipsnio 1 dalies f punktas).

3.7 Apsilankymas mūsų svetainėje

Puslapiai, kuriuose rodomas žemėlapis, įkelia žemėlapio fragmentus (tiles) iš OpenFreeMap. Kad pateiktų šiuos fragmentus, OpenFreeMap gauna jūsų IP adresą ir standartinę naršyklės informaciją. Šriftai ir scenarijai teikiami iš mūsų pačių serverių.

Teisinis pagrindas: mūsų teisėtas interesas rodyti žemėlapius kaip Paslaugos dalį (BDAR 6 straipsnio 1 dalies f punktas).

3.8 Produkto analitika

Kad suprastume, kaip naudojamasi Paslauga, ir galėtume ją tobulinti, mūsų serveriai registruoja naudojimosi įvykius ir siunčia juos PostHog: kokius platformos puslapius atidarote, kokius krovinių paieškos filtrus naudojate (vietovių pavadinimus, spindulius ir intervalus, be koordinačių), kada atidarote krovinio pasiūlymo kontaktinius duomenis, taip pat kada užsiregistruojate ir patvirtinate el. pašto adresą. Įvykiai susiejami su vidiniu paskyros identifikatoriumi ir jūsų pasirinkta kalba, bet niekada su jūsų vardu ar el. pašto adresu. Juos registruoja tik mūsų serveriai, jūsų naršyklėje neveikia jokie analitikos slapukai ar scenarijai.

Teisinis pagrindas: mūsų teisėtas interesas suprasti, kaip naudojamasi Paslauga, ir ją tobulinti (BDAR 6 straipsnio 1 dalies f punktas). Bet kada galite nesutikti su tokiu tvarkymu (žr. 9 skyrių).

Nenaudojame reklamos ar sekimo įrankių.

4. Duomenys apie asmenis, nurodytus krovinių pasiūlymuose

Šis skyrius skirtas transporto, logistikos ar tarpininkavimo įmonių darbuotojams, kurių duomenys pateikiami mūsų gaunamuose krovinių pasiūlymuose. Šių duomenų nesurinkome tiesiogiai iš jūsų, todėl informuojame jus pagal BDAR 14 straipsnį.

4.1 Iš kur gaunami duomenys

Transporto įmonės, tarpininkai ir dispečeriai siunčia krovinių pasiūlymus el. paštu adresu loads@carlifty.com. Krovinių pasiūlymus surenkame iš šių el. laiškų.

4.2 Kokius duomenis tvarkome

  • siuntėjo, gavėjo ir kopijos (CC/BCC) gavėjų el. pašto adresus, el. laiško temą ir datą;
  • visą el. laiško turinį;
  • el. laiške pateiktus verslo kontaktinius duomenis: įmonės pavadinimą, įmonės el. pašto adresą ir adresą, kontaktinių asmenų vardus, pavardes, telefono numerius ir el. pašto adresus.

4.3 Kodėl ir kokiu pagrindu juos tvarkome

Šiuos duomenis tvarkome, kad išgautume krovinių pasiūlymus (pakrovimo ir iškrovimo vietas, automobilių skaičių, kainas ir maršrutus) ir parodytume šiuos pasiūlymus kartu su kontaktiniais duomenimis, reikalingais pervežimui suderinti, registruotiems Paslaugos naudotojams.

Teisinis pagrindas: mūsų ir Paslauga besinaudojančių vežėjų teisėtas interesas lengviau rasti verslo tikslais platinamus komercinius krovinių pasiūlymus ir į juos reaguoti (BDAR 6 straipsnio 1 dalies f punktas). Verslo kontaktinius duomenis naudojame tik profesiniame kontekste. Bet kada turite teisę nesutikti su tokiu tvarkymu (žr. 4.5 punktą).

4.4 Kas mato duomenis ir kiek laiko juos saugome

  • Krovinių pasiūlymai ir kontaktiniai duomenys rodomi registruotiems, prisijungusiems Paslaugos naudotojams. Jie nėra skelbiami viešai.
  • El. laiškų turinį tvarko OpenAI, kad automatiškai išgautų krovinių ir kontaktinius duomenis (žr. 6 skyrių). Šio tvarkymo metu jūsų atžvilgiu nepriimami jokie sprendimai, kurie sukeltų jums teisinių pasekmių ar panašų didelį poveikį.
  • El. laiškai ir iš jų išgauti kontaktiniai duomenys anonimizuojami praėjus 12 mėnesių nuo el. laiško gavimo. Po to statistikos tikslais saugomi tik neasmeniniai duomenys (pavyzdžiui, maršrutai, atstumai ir kainos).

4.5 Teisė nesutikti

Bet kada galite nesutikti su šiuo tvarkymu arba paprašyti ištrinti jūsų duomenis, parašę el. laišką adresu support@carlifty.com iš atitinkamo el. pašto adreso arba nurodę, kurios įmonės ir kurie kontaktiniai duomenys yra susiję. Jūsų duomenis ištrinsime arba anonimizuosime per vieną mėnesį, nebent turėtume įtikinamų teisėtų priežasčių, kurios yra viršesnės už jūsų interesus.

5. Slapukai

Naudojame tik tuos slapukus, kurie būtini Paslaugai veikti arba įsimena jūsų pasirinkimus. Nenaudojame analitikos, reklamos ar sekimo slapukų, todėl neprašome sutikimo dėl slapukų.

SlapukasPaskirtisGaliojimo laikas
better-auth.session_tokenIšlaiko jus prisijungusiusKol baigiasi sesijos galiojimas arba kol atsijungiate
languageĮsimena pasirinktą kalbąKol uždarote naršyklę
nav-openĮsimena, ar platformos šoninis meniu yra atidarytas1 metai

Produkcinėje aplinkoje sesijos slapuko pavadinimas gali turėti priešdėlį __Secure-.

6. Kam perduodame duomenis

Asmens duomenų neparduodame. Asmens duomenis perduodame tik paslaugų teikėjams (duomenų tvarkytojams), kurie padeda mums teikti Paslaugą, pagal sutartis, įpareigojančias juos saugoti duomenis ir naudoti juos tik pagal mūsų nurodymus:

TeikėjasKą daroSusiję duomenysVieta
Hetzner Online GmbHMūsų serverių ir duomenų bazės talpinimasVisi šioje politikoje aprašyti duomenysES
Resend, Inc.Su paslauga susijusių el. laiškų siuntimasVardas, el. pašto adresas, el. laiško turinysJungtinės Valstijos
OpenAI, L.L.C.Krovinių pasiūlymų ir kontaktinių duomenų išgavimas iš el. laiškų4 skyriuje aprašyti krovinių pasiūlymų el. laiškaiJungtinės Valstijos
Google LLC (Gmail)Krovinių pasiūlymų el. laiškų gavimas ir saugojimas4 skyriuje aprašyti krovinių pasiūlymų el. laiškaiJungtinės Valstijos
Mapbox, Inc.Automatinis adresų užpildymas ir maršrutų skaičiavimasJūsų ieškomos vietos ir maršrutaiJungtinės Valstijos
OpenStreetMap Foundation (Nominatim)Krovinių pasiūlymų adresų konvertavimas į žemėlapio koordinatesKrovinių pasiūlymų adresaiJungtinė Karalystė
OpenFreeMapŽemėlapio fragmentų pateikimas į jūsų naršyklęIP adresas, naršyklės informacijaŽr. 7 skyrių
PostHog, Inc.Produkto analitika3.8 skyriuje aprašyti naudojimosi įvykiaiES

Asmens duomenis taip pat galime atskleisti, kai to reikalauja teisės aktai, arba siekdami pareikšti, vykdyti ar apginti teisinius reikalavimus.

7. Tarptautinis duomenų perdavimas

Kai kurie mūsų paslaugų teikėjai yra už Europos ekonominės erdvės (EEE) ribų. Kai asmens duomenys perduodami už EEE ribų, užtikriname, kad jie būtų apsaugoti:

  • Europos Komisijos sprendimu dėl tinkamumo, įskaitant ES ir JAV duomenų privatumo sistemą (EU–US Data Privacy Framework) sertifikuotoms JAV įmonėms ir sprendimą dėl Jungtinės Karalystės tinkamumo; arba
  • Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.

Daugiau informacijos apie šias apsaugos priemones galite gauti susisiekę su mumis.

8. Kiek laiko saugome duomenis

DuomenysSaugojimo terminas
Paskyros duomenysKol paprašysite ištrinti jūsų paskyrą
Paskyros su nepatvirtintu el. pašto adresuIštrinamos praėjus 30 dienų nuo registracijos
Sesijos duomenys (IP adresas, naudotojo agentas)Ištrinami pasibaigus sesijos galiojimui
Krovinių pasiūlymų el. laiškai ir išgauti kontaktiniai duomenysAnonimizuojami praėjus 12 mėnesių nuo gavimo
Jūsų mums siųsti el. laiškaiTiek, kiek reikia jūsų užklausai išnagrinėti
Techninių klaidų žurnalaiTiek, kiek reikia klaidoms ištirti ir ištaisyti
Produkto analitikos įvykiaiIštrinami praėjus 1 metams nuo užregistravimo

Duomenis galime saugoti ilgiau, jei to reikalauja teisės aktai arba jei jie reikalingi teisiniams reikalavimams pareikšti, vykdyti ar apginti.

9. Jūsų teisės

Pagal BDAR turite teisę:

  • susipažinti su mūsų turimais jūsų asmens duomenimis ir gauti jų kopiją;
  • ištaisyti netikslius ar neišsamius duomenis (vardą ir slaptažodį galite pakeisti paskyros nustatymuose);
  • ištrinti savo duomenis („teisė būti pamirštam“);
  • apriboti jūsų duomenų tvarkymą;
  • į duomenų perkeliamumą, t. y. gauti mums pateiktus duomenis struktūrizuotu, kompiuterio skaitomu formatu;
  • nesutikti su tvarkymu, grindžiamu mūsų teisėtais interesais;
  • pateikti skundą duomenų apsaugos priežiūros institucijai, visų pirma toje ES valstybėje, kurioje gyvenate, dirbate arba kurioje, jūsų manymu, įvyko pažeidimas.

Norėdami pasinaudoti bet kuria iš šių teisių, rašykite el. paštu support@carlifty.com. Atsakysime per vieną mėnesį. Prieš vykdydami prašymą galime paprašyti patvirtinti jūsų tapatybę.

10. Paskyros ištrynimas

Norėdami ištrinti paskyrą, parašykite el. laišką adresu support@carlifty.com iš su paskyra susieto el. pašto adreso. Jūsų paskyrą ir susijusius duomenis ištrinsime per vieną mėnesį.

11. Saugumas

Asmens duomenis saugome taikydami tinkamas technines ir organizacines priemones, įskaitant šifruotus ryšius (HTTPS), maišos (hash) funkcija apdorotus slaptažodžius, tik būtina apimtimi ribojamą prieigą ir talpinimą ES. Nė vienas duomenų perdavimo ar saugojimo būdas nėra visiškai saugus, tačiau stengiamės apsaugoti jūsų duomenis ir, kai to reikalauja teisės aktai, apie asmens duomenų saugumo pažeidimą pranešime jums ir atitinkamoms institucijoms.

12. Ar privaloma pateikti duomenis

Norint susikurti paskyrą, būtina pateikti vardą, el. pašto adresą ir slaptažodį. Be jų negalėsime jums teikti Paslaugos.

13. Politikos pakeitimai

Retkarčiais galime atnaujinti šią politiką. Viršuje nurodyta data „Paskutinį kartą atnaujinta“ rodo, kada politika buvo pakeista paskutinį kartą.

Apie esminius pakeitimus, pavyzdžiui, duomenų valdytojo pasikeitimą, naujus tvarkymo tikslus ar naujas duomenų kategorijas, registruotiems naudotojams pranešime el. paštu likus ne mažiau kaip 14 dienų iki pakeitimų įsigaliojimo.

14. Kontaktai

Dėl bet kokių klausimų, susijusių su šia politika ar jūsų asmens duomenimis, susisiekite su mumis el. paštu support@carlifty.com.