Privatumo politika
Paskutinį kartą atnaujinta: 2026 m. rugsėjo 28 d.
Šioje privatumo politikoje paaiškinama, kaip Carlifty („Carlifty“, „mes“) renka, naudoja ir saugo asmens duomenis, kai lankotės carlifty.com, susikuriate paskyrą ar naudojatės Carlifty platforma (toliau – Paslauga). Joje taip pat paaiškinama, kaip tvarkome asmens duomenis, esančius krovinių pasiūlymuose, kuriuos mums siunčia transporto įmonės.
Asmens duomenis tvarkome vadovaudamiesi ES Bendruoju duomenų apsaugos reglamentu (Reglamentas (ES) 2016/679, toliau – BDAR) ir taikomais nacionaliniais duomenų apsaugos teisės aktais.
1. Kas atsakingas už jūsų duomenis
Jūsų asmens duomenų valdytojas yra Carlifty operatorius. Šiuo metu Carlifty veikia nemokamo beta testavimo etape, o jos operatorius dar nėra įregistruotas juridinis asmuo. Įregistravus juridinį asmenį, ši politika bus papildyta išsamia informacija apie jį, o jus apie tai informuosime iš anksto (žr. 13 skyrių).
Dėl bet kokių su privatumu susijusių klausimų ar prašymų susisiekite su mumis el. paštu support@carlifty.com.
2. Kam skirta Paslauga
Carlifty yra verslui skirta paslauga transporto priemonių pervežimo vežėjams ir dispečeriams. Paslauga skirta tik 18 metų ir vyresniems asmenims, veikiantiems profesiniais tikslais. Sąmoningai nerenkame vaikų asmens duomenų. Jei manote, kad vaikas mums pateikė asmens duomenis, susisiekite su mumis ir mes juos ištrinsime.
3. Duomenys, kuriuos renkame jums naudojantis Paslauga
3.1 Paskyros duomenys
Kai užsiregistruojate ir naudojatės savo paskyra, tvarkome:
- jūsų vardą ir el. pašto adresą;
- jūsų slaptažodį, saugomą tik maišos (hash) pavidalu (niekada nesaugome ir nematome jūsų slaptažodžio atviru tekstu);
- informaciją, ar jūsų el. pašto adresas patvirtintas;
- jūsų narystę organizacijoje ir vaidmenį Paslaugoje;
- jūsų bandomojo laikotarpio datas;
- platformoje jūsų sukurtą turinį, pavyzdžiui, išsaugotus krovinius.
Tikslas: sukurti ir administruoti jūsų paskyrą, patvirtinti jūsų el. pašto adresą, leisti jums prisijungti, atkurti slaptažodį ir teikti Paslaugą. Teisinis pagrindas: sutarties su jumis vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
3.2 Sesijos ir saugumo duomenys
Kai prisijungiate, sukuriame sesiją, kurioje saugomas jūsų IP adresas, naršyklės naudotojo agentas (user agent) ir sesijos sukūrimo bei galiojimo pabaigos laikas.
Tikslas: išlaikyti jus prisijungusius, apsaugoti jūsų paskyrą ir užkirsti kelią piktnaudžiavimui. Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) ir mūsų teisėtas interesas užtikrinti Paslaugos saugumą (BDAR 6 straipsnio 1 dalies f punktas).
3.3 Jūsų įvedamos paieškos ir vietos
Kai ieškote krovinių, jūsų įvestos vietos ir planuojami maršrutai siunčiami mūsų žemėlapių paslaugų teikėjams, kad būtų pasiūlyti adresai ir apskaičiuoti maršrutai. Kartu su šiomis užklausomis nesiunčiame jūsų vardo ar el. pašto adreso.
Tikslas: teikti krovinių paiešką, automatinį adresų užpildymą ir maršrutų skaičiavimą. Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
3.4 Jums siunčiami el. laiškai
Siunčiame jums su paslauga susijusius (transakcinius) el. laiškus, pavyzdžiui, el. pašto patvirtinimo ir slaptažodžio atkūrimo laiškus, taip pat pranešimus apie esminius šios politikos pakeitimus.
Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
3.5 Kai susisiekiate su mumis
Jei mums parašote el. laišką, tvarkome jūsų el. pašto adresą, vardą ir laiško turinį, kad galėtume jums atsakyti.
Teisinis pagrindas: mūsų teisėtas interesas atsakyti į užklausas (BDAR 6 straipsnio 1 dalies f punktas) arba sutarties vykdymas, jei jūsų laiškas susijęs su jūsų paskyra.
3.6 Techninių klaidų žurnalai
Mūsų serveriai registruoja techninių klaidų žurnalus, kad galėtume aptikti ir ištaisyti problemas. Šiuose žurnaluose IP adresai neregistruojami, tačiau, jei klaida susijusi su konkrečia paskyra, juose gali būti vidinis paskyros identifikatorius.
Teisinis pagrindas: mūsų teisėtas interesas užtikrinti patikimą ir saugią Paslaugą (BDAR 6 straipsnio 1 dalies f punktas).
3.7 Apsilankymas mūsų svetainėje
Puslapiai, kuriuose rodomas žemėlapis, įkelia žemėlapio fragmentus (tiles) iš OpenFreeMap. Kad pateiktų šiuos fragmentus, OpenFreeMap gauna jūsų IP adresą ir standartinę naršyklės informaciją. Šriftai ir scenarijai teikiami iš mūsų pačių serverių.
Teisinis pagrindas: mūsų teisėtas interesas rodyti žemėlapius kaip Paslaugos dalį (BDAR 6 straipsnio 1 dalies f punktas).
3.8 Produkto analitika
Kad suprastume, kaip naudojamasi Paslauga, ir galėtume ją tobulinti, mūsų serveriai registruoja naudojimosi įvykius ir siunčia juos PostHog: kokius platformos puslapius atidarote, kokius krovinių paieškos filtrus naudojate (vietovių pavadinimus, spindulius ir intervalus, be koordinačių), kada atidarote krovinio pasiūlymo kontaktinius duomenis, taip pat kada užsiregistruojate ir patvirtinate el. pašto adresą. Įvykiai susiejami su vidiniu paskyros identifikatoriumi ir jūsų pasirinkta kalba, bet niekada su jūsų vardu ar el. pašto adresu. Juos registruoja tik mūsų serveriai, jūsų naršyklėje neveikia jokie analitikos slapukai ar scenarijai.
Teisinis pagrindas: mūsų teisėtas interesas suprasti, kaip naudojamasi Paslauga, ir ją tobulinti (BDAR 6 straipsnio 1 dalies f punktas). Bet kada galite nesutikti su tokiu tvarkymu (žr. 9 skyrių).
Nenaudojame reklamos ar sekimo įrankių.
4. Duomenys apie asmenis, nurodytus krovinių pasiūlymuose
Šis skyrius skirtas transporto, logistikos ar tarpininkavimo įmonių darbuotojams, kurių duomenys pateikiami mūsų gaunamuose krovinių pasiūlymuose. Šių duomenų nesurinkome tiesiogiai iš jūsų, todėl informuojame jus pagal BDAR 14 straipsnį.
4.1 Iš kur gaunami duomenys
Transporto įmonės, tarpininkai ir dispečeriai siunčia krovinių pasiūlymus el. paštu adresu loads@carlifty.com. Krovinių pasiūlymus surenkame iš šių el. laiškų.
4.2 Kokius duomenis tvarkome
- siuntėjo, gavėjo ir kopijos (CC/BCC) gavėjų el. pašto adresus, el. laiško temą ir datą;
- visą el. laiško turinį;
- el. laiške pateiktus verslo kontaktinius duomenis: įmonės pavadinimą, įmonės el. pašto adresą ir adresą, kontaktinių asmenų vardus, pavardes, telefono numerius ir el. pašto adresus.
4.3 Kodėl ir kokiu pagrindu juos tvarkome
Šiuos duomenis tvarkome, kad išgautume krovinių pasiūlymus (pakrovimo ir iškrovimo vietas, automobilių skaičių, kainas ir maršrutus) ir parodytume šiuos pasiūlymus kartu su kontaktiniais duomenimis, reikalingais pervežimui suderinti, registruotiems Paslaugos naudotojams.
Teisinis pagrindas: mūsų ir Paslauga besinaudojančių vežėjų teisėtas interesas lengviau rasti verslo tikslais platinamus komercinius krovinių pasiūlymus ir į juos reaguoti (BDAR 6 straipsnio 1 dalies f punktas). Verslo kontaktinius duomenis naudojame tik profesiniame kontekste. Bet kada turite teisę nesutikti su tokiu tvarkymu (žr. 4.5 punktą).
4.4 Kas mato duomenis ir kiek laiko juos saugome
- Krovinių pasiūlymai ir kontaktiniai duomenys rodomi registruotiems, prisijungusiems Paslaugos naudotojams. Jie nėra skelbiami viešai.
- El. laiškų turinį tvarko OpenAI, kad automatiškai išgautų krovinių ir kontaktinius duomenis (žr. 6 skyrių). Šio tvarkymo metu jūsų atžvilgiu nepriimami jokie sprendimai, kurie sukeltų jums teisinių pasekmių ar panašų didelį poveikį.
- El. laiškai ir iš jų išgauti kontaktiniai duomenys anonimizuojami praėjus 12 mėnesių nuo el. laiško gavimo. Po to statistikos tikslais saugomi tik neasmeniniai duomenys (pavyzdžiui, maršrutai, atstumai ir kainos).
4.5 Teisė nesutikti
Bet kada galite nesutikti su šiuo tvarkymu arba paprašyti ištrinti jūsų duomenis, parašę el. laišką adresu support@carlifty.com iš atitinkamo el. pašto adreso arba nurodę, kurios įmonės ir kurie kontaktiniai duomenys yra susiję. Jūsų duomenis ištrinsime arba anonimizuosime per vieną mėnesį, nebent turėtume įtikinamų teisėtų priežasčių, kurios yra viršesnės už jūsų interesus.
5. Slapukai
Naudojame tik tuos slapukus, kurie būtini Paslaugai veikti arba įsimena jūsų pasirinkimus. Nenaudojame analitikos, reklamos ar sekimo slapukų, todėl neprašome sutikimo dėl slapukų.
| Slapukas | Paskirtis | Galiojimo laikas |
|---|---|---|
better-auth.session_token | Išlaiko jus prisijungusius | Kol baigiasi sesijos galiojimas arba kol atsijungiate |
language | Įsimena pasirinktą kalbą | Kol uždarote naršyklę |
nav-open | Įsimena, ar platformos šoninis meniu yra atidarytas | 1 metai |
Produkcinėje aplinkoje sesijos slapuko pavadinimas gali turėti priešdėlį __Secure-.
6. Kam perduodame duomenis
Asmens duomenų neparduodame. Asmens duomenis perduodame tik paslaugų teikėjams (duomenų tvarkytojams), kurie padeda mums teikti Paslaugą, pagal sutartis, įpareigojančias juos saugoti duomenis ir naudoti juos tik pagal mūsų nurodymus:
| Teikėjas | Ką daro | Susiję duomenys | Vieta |
|---|---|---|---|
| Hetzner Online GmbH | Mūsų serverių ir duomenų bazės talpinimas | Visi šioje politikoje aprašyti duomenys | ES |
| Resend, Inc. | Su paslauga susijusių el. laiškų siuntimas | Vardas, el. pašto adresas, el. laiško turinys | Jungtinės Valstijos |
| OpenAI, L.L.C. | Krovinių pasiūlymų ir kontaktinių duomenų išgavimas iš el. laiškų | 4 skyriuje aprašyti krovinių pasiūlymų el. laiškai | Jungtinės Valstijos |
| Google LLC (Gmail) | Krovinių pasiūlymų el. laiškų gavimas ir saugojimas | 4 skyriuje aprašyti krovinių pasiūlymų el. laiškai | Jungtinės Valstijos |
| Mapbox, Inc. | Automatinis adresų užpildymas ir maršrutų skaičiavimas | Jūsų ieškomos vietos ir maršrutai | Jungtinės Valstijos |
| OpenStreetMap Foundation (Nominatim) | Krovinių pasiūlymų adresų konvertavimas į žemėlapio koordinates | Krovinių pasiūlymų adresai | Jungtinė Karalystė |
| OpenFreeMap | Žemėlapio fragmentų pateikimas į jūsų naršyklę | IP adresas, naršyklės informacija | Žr. 7 skyrių |
| PostHog, Inc. | Produkto analitika | 3.8 skyriuje aprašyti naudojimosi įvykiai | ES |
Asmens duomenis taip pat galime atskleisti, kai to reikalauja teisės aktai, arba siekdami pareikšti, vykdyti ar apginti teisinius reikalavimus.
7. Tarptautinis duomenų perdavimas
Kai kurie mūsų paslaugų teikėjai yra už Europos ekonominės erdvės (EEE) ribų. Kai asmens duomenys perduodami už EEE ribų, užtikriname, kad jie būtų apsaugoti:
- Europos Komisijos sprendimu dėl tinkamumo, įskaitant ES ir JAV duomenų privatumo sistemą (EU–US Data Privacy Framework) sertifikuotoms JAV įmonėms ir sprendimą dėl Jungtinės Karalystės tinkamumo; arba
- Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.
Daugiau informacijos apie šias apsaugos priemones galite gauti susisiekę su mumis.
8. Kiek laiko saugome duomenis
| Duomenys | Saugojimo terminas |
|---|---|
| Paskyros duomenys | Kol paprašysite ištrinti jūsų paskyrą |
| Paskyros su nepatvirtintu el. pašto adresu | Ištrinamos praėjus 30 dienų nuo registracijos |
| Sesijos duomenys (IP adresas, naudotojo agentas) | Ištrinami pasibaigus sesijos galiojimui |
| Krovinių pasiūlymų el. laiškai ir išgauti kontaktiniai duomenys | Anonimizuojami praėjus 12 mėnesių nuo gavimo |
| Jūsų mums siųsti el. laiškai | Tiek, kiek reikia jūsų užklausai išnagrinėti |
| Techninių klaidų žurnalai | Tiek, kiek reikia klaidoms ištirti ir ištaisyti |
| Produkto analitikos įvykiai | Ištrinami praėjus 1 metams nuo užregistravimo |
Duomenis galime saugoti ilgiau, jei to reikalauja teisės aktai arba jei jie reikalingi teisiniams reikalavimams pareikšti, vykdyti ar apginti.
9. Jūsų teisės
Pagal BDAR turite teisę:
- susipažinti su mūsų turimais jūsų asmens duomenimis ir gauti jų kopiją;
- ištaisyti netikslius ar neišsamius duomenis (vardą ir slaptažodį galite pakeisti paskyros nustatymuose);
- ištrinti savo duomenis („teisė būti pamirštam“);
- apriboti jūsų duomenų tvarkymą;
- į duomenų perkeliamumą, t. y. gauti mums pateiktus duomenis struktūrizuotu, kompiuterio skaitomu formatu;
- nesutikti su tvarkymu, grindžiamu mūsų teisėtais interesais;
- pateikti skundą duomenų apsaugos priežiūros institucijai, visų pirma toje ES valstybėje, kurioje gyvenate, dirbate arba kurioje, jūsų manymu, įvyko pažeidimas.
Norėdami pasinaudoti bet kuria iš šių teisių, rašykite el. paštu support@carlifty.com. Atsakysime per vieną mėnesį. Prieš vykdydami prašymą galime paprašyti patvirtinti jūsų tapatybę.
10. Paskyros ištrynimas
Norėdami ištrinti paskyrą, parašykite el. laišką adresu support@carlifty.com iš su paskyra susieto el. pašto adreso. Jūsų paskyrą ir susijusius duomenis ištrinsime per vieną mėnesį.
11. Saugumas
Asmens duomenis saugome taikydami tinkamas technines ir organizacines priemones, įskaitant šifruotus ryšius (HTTPS), maišos (hash) funkcija apdorotus slaptažodžius, tik būtina apimtimi ribojamą prieigą ir talpinimą ES. Nė vienas duomenų perdavimo ar saugojimo būdas nėra visiškai saugus, tačiau stengiamės apsaugoti jūsų duomenis ir, kai to reikalauja teisės aktai, apie asmens duomenų saugumo pažeidimą pranešime jums ir atitinkamoms institucijoms.
12. Ar privaloma pateikti duomenis
Norint susikurti paskyrą, būtina pateikti vardą, el. pašto adresą ir slaptažodį. Be jų negalėsime jums teikti Paslaugos.
13. Politikos pakeitimai
Retkarčiais galime atnaujinti šią politiką. Viršuje nurodyta data „Paskutinį kartą atnaujinta“ rodo, kada politika buvo pakeista paskutinį kartą.
Apie esminius pakeitimus, pavyzdžiui, duomenų valdytojo pasikeitimą, naujus tvarkymo tikslus ar naujas duomenų kategorijas, registruotiems naudotojams pranešime el. paštu likus ne mažiau kaip 14 dienų iki pakeitimų įsigaliojimo.
14. Kontaktai
Dėl bet kokių klausimų, susijusių su šia politika ar jūsų asmens duomenimis, susisiekite su mumis el. paštu support@carlifty.com.