Privatumo politika – CargoScreen
Duomenų valdytojas: social.tech SIA · Reģ.nr. 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Latvija Paslauga: CargoScreen (cargoscreen.eu) Versija: 1.1 · Įsigaliojimo data: 19 Aug 2026 Privaloma kalba: latvių. Šis tekstas anglų kalba yra oficialus vertimas; esant neatitikimams, pirmenybė teikiama latvių kalbos versijai.
1. Kas mes esame ir kaip su mumis susisiekti
social.tech SIA ("mes", "mums", "Duomenų valdytojas") valdo CargoScreen ir nustato asmens duomenų tvarkymo tikslus bei priemones, aprašytas šioje Politikoje.
- Duomenų valdytojas: social.tech SIA, Reģ.nr. 40203514705
- Registruota buveinė: Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Latvija
- Privatumo kontaktas / duomenų apsaugos klausimai: privacy@cargoscreen.eu
- Duomenų apsaugos pareigūnas: {DPO – žr. 12 punktą: nurodykite vardą/el. paštą arba nurodykite, kad DPO nepaskirtas ir kodėl}
Šioje Politikoje paaiškinama, kokius asmens duomenis tvarkome, kodėl, kokiu teisiniu pagrindu, su kuo jais dalijamės, kiek laiko juos saugome ir kokias teises turite, vadovaujantis Reglamentu (ES) 2016/679 ("BDAR") ir Latvijos asmens duomenų tvarkymo įstatymu (Fizisko personu datu apstrādes likums).
2. Taikymo sritis
Ši Politika taikoma asmens duomenims, kuriuos tvarkome apie: cargoscreen.eu lankytojus; registruotus Paslaugos naudotojus; asmenis, kurių duomenys pateikiami naudotojų pateiktuose atrankos duomenyse (pvz., nurodyti kontrahentai); ir asmenis, kurie su mumis susisiekia. Ji turėtų būti skaitoma kartu su Slapukų politika ir, verslo klientams, Duomenų tvarkymo sutartimi.
3. Du vaidmenys: kada mes esame valdytojas ir kada mes esame tvarkytojas
Šis skirtumas yra svarbus ir lemia jūsų teises.
3.1. Mes veikiame kaip valdytojas šiais atvejais: paskyros ir atsiskaitymo duomenys; mūsų pačių analizės ir saugumo registravimas; rinkodara potencialiems klientams; ir bendras Paslaugos veikimas.
3.2. Mes galime veikti kaip tvarkytojas asmens duomenims, esantiems atrankos duomenyse, kuriuos Verslo naudotojas įkelia apie trečiąsias šalis (pavyzdžiui, direktorių ar kontrahentų vardai įkeltame manifeste ar kontrahentų atrankos sąraše). Tokiu atveju Verslo naudotojas yra tų duomenų valdytojas, mes juos tvarkome pagal jų dokumentuotus nurodymus, kad teiktume Paslaugą, o tvarkymą reglamentuoja Duomenų tvarkymo sutartis (pateikiama pateikus užklausą adresu privacy@cargoscreen.eu), o ne ši Politika. Jei esate asmuo, kurio duomenis įkėlė verslo klientas, susisiekite su tuo klientu, kad pasinaudotumėte savo teisėmis; mes jiems padėsime, kaip reikalaujama.
3.3. Asmens duomenims, kuriuos Vartotojas įveda apie save naudodamasis Paslauga, mes veikiame kaip valdytojas pagal šią Politiką.
4. Kokius asmens duomenis tvarkome ir kodėl
| Kategorija | Pavyzdžiai | Tikslas | Teisinis pagrindas (BDAR 6 str.) |
|---|---|---|---|
| Paskyros duomenys | vardas, el. paštas, telefonas (neobligatoriai), slaptažodis (maišos funkcija), organizacija, vaidmuo | sukurti ir valdyti jūsų paskyrą; jus autentifikuoti | Sutarties vykdymas (6(1)(b)) |
| Atsiskaitymo duomenys | atsiskaitymo vardas/adresas, PVM mokėtojo kodas, planas, mokėjimo metaduomenys (tvarko Stripe; mes nesaugome visų kortelių numerių) | apdoroti mokėjimus, sąskaitų išrašymą, apskaitą | Sutartis (6(1)(b)); teisinė prievolė apskaitai/mokesčiams (6(1)(c)) |
| Atrankos duomenys (kaip valdytojas, kai susiję su jumis) | kodai, maršrutai, aprašymai, įkelti failai, kontrahentų duomenys | atlikti atranką, generuoti sprendimus ir ataskaitas, palaikyti audito sekos momentinę nuotrauką | Sutartis (6(1)(b)); mūsų teisėtas interesas ir, kai taikoma, Naudotojo interesas dėl atitikties įrašų saugojimo (6(1)(f)) |
| Audito momentinė nuotrauka (screen_log) | įvestys, sprendimas, priežastys, momentinės nuotraukos data/laikas, atsakomybės atsisakymo versija | išsaugoti įrašą apie tai, ką Paslauga rodė tam tikrą dieną (pagrindinė funkcija, leidžianti gintis po audito) | Teisėtas interesas (6(1)(f)) ir, Naudotojams, sutartis (6(1)(b)) |
| Naudojimo ir techniniai duomenys | IP adresas, įrenginys/naršyklė, laiko žymės, puslapiai/veiksmai, žurnalo duomenys | valdyti, saugoti ir tobulinti Paslaugą; užkirsti kelią piktnaudžiavimui; užtikrinti prieinamumą | Teisėtas interesas (6(1)(f)); sutikimas dėl nebūtinų slapukų (6(1)(a) + ePrivatumo direktyva) |
| Palaikymo komunikacija | žinutės, kontaktiniai duomenys | atsakyti į užklausas ir palaikymo prašymus | Teisėtas interesas (6(1)(f)); sutartis (6(1)(b)) |
| Naudotojų atitikties/sankcijų patikra | tapatybės/naudos gavėjo duomenys, sankcijų sąrašo atitikties rezultatai | laikytis sankcijų ir eksporto kontrolės įstatymų; užkirsti kelią draudžiamam įtraukimui (žr. Sąlygų 6 punktą) | Teisinė prievolė (6(1)(c)); teisėtas interesas (6(1)(f)) |
| Rinkodara | el. paštas, nuostatos | siųsti naujienas/naujienlaiškius potencialiems ir esamiems klientams | Sutikimas (6(1)(a)); arba teisėtas interesas esamiems klientams dėl panašių paslaugų, su galimybe atsisakyti |
4.1. Mes sąmoningai nerenkame specialių kategorijų asmens duomenų (BDAR 9 straipsnis). Prašome neįkelti tokių duomenų, nebent tai yra griežtai būtina ir teisėta. Kontrahentų patikra apima sankcijų sąrašo duomenis, kurie gali apimti duomenis, susijusius su baudžiamosiomis bylomis; mes juos tvarkome tik tiek, kiek reikia, kad teiktume patikros funkciją ir laikytumėmės įstatymų.
4.2. Kai remiamės teisėtais interesais, mūsų interesai yra: Paslaugos teikimas ir saugumas, sukčiavimo ir piktnaudžiavimo prevencija, reguliavimo įsipareigojimų laikymasis ir audito sekos palaikymas. Mes suderinome juos su jūsų teisėmis; galite prieštarauti (9 punktas).
5. Iš kur gaunami duomenys
Duomenis renkame: (a) tiesiogiai iš jūsų (registracija, naudojimas, mokėjimas, kontaktas); (b) automatiškai (žurnalai, slapukai – žr. Slapukų politiką); (c) iš mūsų mokėjimo tvarkytojo (mokėjimo būsena/metaduomenys); ir (d) kontrahentų patikrai, iš viešųjų sankcijų sąrašų ir, galbūt, iš Verslo naudotojų, kurie įkelia kontrahentų duomenis (tokiu atveju mes veikiame kaip tvarkytojas – 3.2 punktas). Taip pat renkame: (e) viešai skelbiamus verslo kontaktinius duomenis, paskelbtus įmonių svetainėse ir viešuose įmonių registruose — naudojamus B2B komunikacijai teisėto intereso pagrindu (6 str. 1 d. f punktas). Galite bet kada nesutikti, rašydami privacy@cargoscreen.eu arba pasinaudodami atsisakymo nuoroda bet kuriame pranešime.
6. Su kuo dalijamės duomenimis (gavėjai ir subtvarkytojai)
Asmens duomenimis dalijamės tik tiek, kiek būtina, ir taikydami tinkamas apsaugos priemones. Mūsų paslaugų teikėjai tvarko duomenis mūsų vardu pagal duomenų tvarkymo sutartis.
| Gavėjas | Vaidmuo | Tikslas | Vieta / perdavimas |
|---|---|---|---|
| Hetzner Online GmbH | Talpinimo / infrastruktūros tvarkytojas | talpina Paslaugą ir duomenų bazę | ES/EEE, duomenų centras Suomijoje (Helsinkis); nėra perdavimo už ES ribų |
| Stripe | Mokėjimo tvarkytojas | apdoroja kortelių mokėjimus, prenumeratas, sąskaitų išrašymą | ES ir JAV; apsaugos priemonės pagal 7 punktą |
| Anthropic PBC | AI subtvarkytojas | AI pagalba atliekama prekių aprašymų klasifikacija į prekių kodus. Perduodamas tik jūsų įvestas prekės aprašymas; paskyros duomenys, kontrahentų pavadinimai ir atrankos istorija neperduodami. | JAV; ES standartinės sutarčių sąlygos (7 punktas) |
| Resend | El. pašto pristatymo tvarkytojas | transakciniai el. laiškai paskyrų turėtojams: patvirtinimas, slaptažodžio atkūrimas, bandomojo laikotarpio pranešimai, įspėjimai | Nyderlandai (ES) |
| Google Workspace | El. pašto / biuro įrankių tvarkytojas | išeinantis verslo susirašinėjimas | Irlandija (ES) |
| Kompetentingos institucijos | Gavėjas | kai reikalaujama įstatymų (pvz., sankcijos, teismo nutartis) | kaip reikalaujama įstatymų |
| Profesionalūs patarėjai / teisių perėmėjai | Gavėjas | teisinės/apskaitos konsultacijos; įmonių sandoriai, laikantis konfidencialumo | ES |
6.1. Dabartinis, išsamus subtvarkytojų sąrašas yra tvarkomas ir prieinamas paprašius, ir (verslo klientams) DPA priede. Verslo klientus informuosime apie subtvarkytojų pasikeitimus, kaip numatyta DPA.
6.2. Mes neparduodame asmens duomenų.
6.3. Asmens duomenų, siunčiamų DI subtvarkytojams, minimizavimas. Kai DI klasifikavimo funkcija apdoroja laisvo teksto prekių aprašymus, mes nurodome Naudotojams neįtraukti asmens duomenų į aprašymus ir imamės pagrįstų priemonių, kad apribotume asmens duomenų perdavimą DI subtvarkytojams.
7. Tarptautiniai perdavimai
7.1. Kai kurie subtvarkytojai (ypač DI teikėjai ir Stripe) yra įsikūrę Jungtinėse Amerikos Valstijose arba gali tvarkyti duomenis ten. Kai asmens duomenys perduodami už EEE ribų, mes remiamės tinkama BDAR 46 straipsnio apsaugos priemone: ES standartinėmis sutarčių sąlygomis (2021) ir (arba) gavėjo sertifikavimu pagal ES-JAV duomenų privatumo sistemą, kai reikia, paremta perdavimo poveikio vertinimu ir papildomomis priemonėmis.
7.2. Nuo įsigaliojimo datos ES-JAV duomenų privatumo sistema tebegalioja, tačiau jai taikoma nuolatinė teisinė peržiūra ES lygmeniu; mes stebime pokyčius ir palaikome SSK kaip atsarginę priemonę. Galite paprašyti atitinkamų apsaugos priemonių kopijos susisiekę su privacy@cargoscreen.eu.
8. Kiek laiko saugome duomenis (saugojimas)
| Duomenys | Saugojimas |
|---|---|
| Paskyros duomenys | visą Paskyros gyvavimo laikotarpį ir iki 12 mėnesių po uždarymo, tada ištrinami arba anonimizuojami |
| Atsiskaitymo/apskaitos įrašai | 5 metai nuo atitinkamų finansinių metų pabaigos, pagal Latvijos apskaitos/mokesčių įstatymus |
| Atrankos audito momentinės nuotraukos (screen_log) | saugomos kaip audito seka 5 metus nuo atrankos datos, tada ištrinamos/anonimizuojamos, nebent Naudotojo paskyros nustatymas arba DPA numato kitaip |
| Naudojimo/techniniai žurnalai | 12 mėnesių, nebent ilgiau reikia saugumo tyrimui |
| Palaikymo komunikacija | 24 mėnesiai |
| Naudotojų sankcijų patikros įrašai | kaip reikalaujama įrodyti atitiktį, 5 metai |
| Rinkodaros duomenys | kol atsisakysite arba po 24 mėnesių neveiklumo |
8.1. Duomenis galime saugoti ilgiau, jei tai būtina siekiant įvykdyti teisinę prievolę, pareikšti, vykdyti ar ginti teisinius reikalavimus, arba kai to reikalauja kompetentinga institucija.
8.2. Atrankos audito momentinės nuotraukos saugojimas yra sąmoninga funkcija. Atrankos istorija ir datuoti PDF pranešimai saugomi 5 metus nuo atrankos datos. Šie įrašai reikalingi tam, kad muitinės audito metu galėtumėte įrodyti, kokios taisyklės galiojo išsiuntimo dieną.
9. Jūsų teisės
Atsižvelgiant į BDAR sąlygas, turite teisę: gauti prieigą prie savo duomenų; ištaisyti netikslius duomenis; ištrinti duomenis ("teisė būti pamirštam"); apriboti tvarkymą; duomenų perkeliamumą; prieštarauti tvarkymui, pagrįstam teisėtais interesais arba tiesioginei rinkodarai; ir, kai tvarkymas pagrįstas sutikimu, atšaukti sutikimą bet kuriuo metu (nepaveikiant ankstesnio teisėto tvarkymo).
9.1. Norėdami pasinaudoti šiomis teisėmis, susisiekite su privacy@cargoscreen.eu. Atsakysime per vieną mėnesį (sudėtingiems prašymams gali būti pratęsta dviem mėnesiams, apie tai pranešus). Gali prireikti patvirtinti jūsų tapatybę.
9.2. Kai tvarkome jūsų duomenis kaip tvarkytojas verslo kliento vardu (3.2 punktas), prašome kreiptis į tą klientą; mes jiems padėsime atsakyti.
9.3. Teisė pateikti skundą. Jei manote, kad jūsų teisės buvo pažeistos, galite pateikti skundą Latvijos priežiūros institucijai: Duomenų valstybinė inspekcija (Datu valsts inspekcija), Ryga, dvi.gov.lv, arba jūsų ES gyvenamosios šalies priežiūros institucijai. Būtume dėkingi už galimybę pirmiausia išspręsti jūsų problemą per privacy@cargoscreen.eu.
10. Automatizuotas sprendimų priėmimas ir profiliavimas
10.1. Atrankos sprendimas generuojamas taikant viešus reguliavimo duomenis ir taisykles jūsų įvestiems duomenims. Tai yra atitikties informacijos išvestis apie prekes ir maršrutus, o ne sprendimas, sukeliantis jums teisinių pasekmių ar panašiai reikšmingai paveikiantis jus kaip asmenį BDAR 22 straipsnio prasme, ir jis jūsų neprofiluoja.
10.2. Kai kurios funkcijos naudoja DI prekių klasifikavimui iš aprašymų (žr. Sąlygų 11 punktą). Tai padeda Naudotojui; tai nepriima automatizuoto sprendimo dėl jokio asmens. DI pagalba gauti rezultatai žymimi patikimumo indikatoriumi, o mažo patikimumo rezultatai nesukelia sprendimo. Tai palaiko skaidrumą pagal BDAR ir DI akto 50 straipsnį.
11. Saugumas
11.1. Mes įgyvendiname tinkamas technines ir organizacines priemones asmens duomenims apsaugoti, įskaitant: šifravimą perdavimo metu (TLS); prieigos kontrolę ir vaidmenimis pagrįstus leidimus; daugiabučių izoliaciją su eilutės lygio saugumu; maišos funkcija apdorotus kredencialus; paslapčių valdymą; stebėjimą ir dažnio ribojimą; ir atsargines kopijas. Mokėjimo kortelių duomenis tvarko mūsų PCI-DSS atitinkantis mokėjimo tvarkytojas ir mes jų nesaugome.
11.2. Nėra visiškai saugios sistemos. Įvykus asmens duomenų pažeidimui, kuris gali sukelti riziką jūsų teisėms, mes pranešime priežiūros institucijai ir, kai reikalaujama, paveiktiems asmenims, vadovaudamiesi BDAR 33–34 straipsniais.
12. Duomenų apsaugos pareigūnas ir ES įsteigimas
12.1. social.tech SIA yra įsteigta Latvijoje (ES valstybėje narėje); todėl nereikalingas BDAR 27 straipsnio ES atstovas.
12.2. {Jei paskiriate DPO, nurodykite kontaktinius duomenis čia. Jei ne, nurodykite: "Mes įvertinome BDAR 37 straipsnį ir manome, kad mums nereikia skirti duomenų apsaugos pareigūno, nes mūsų pagrindinė veikla nėra didelio masto stebėjimas ar didelio masto specialių kategorijų duomenų tvarkymas. Vis dėlto galite susisiekti su mūsų privatumo komanda adresu privacy@cargoscreen.eu dėl bet kokio duomenų apsaugos klausimo." – patvirtinkite šį įvertinimą su savo teisininku, atsižvelgiant į sankcijų duomenų elementą.}
13. Vaikai
Paslauga nėra skirta asmenims iki 18 metų ir mes sąmoningai netvarkome jų asmens duomenų. Jei manote, kad nepilnametis mums pateikė duomenis, susisiekite su privacy@cargoscreen.eu.
14. Slapukai
Mes naudojame slapukus ir panašias technologijas, kaip aprašyta Slapukų politikoje (https://cargoscreen.eu/legal/cookies), kuri yra šios Politikos dalis.
15. Šios Politikos pakeitimai
Mes galime atnaujinti šią Politiką. Apie esminius pakeitimus bus pranešta el. paštu ir (arba) programoje prieš jiems įsigaliojant. Dabartinė versija ir jos data visada rodoma viršuje. Tolesnis naudojimas po įsigaliojimo datos reiškia sutikimą.
16. Kontaktai
social.tech SIA · Reģ.nr. 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Latvija · privacy@cargoscreen.eu
Pakeitimų žurnalas
| Versija | Data | Pakeitimas |
|---|---|---|
| 1.1 | 19 Aug 2026 | Paskyros duomenys papildyti neobligatoriu telefono numeriu; nurodytas prieglobos duomenų centras, el. pašto ir AI subtvarkytojai; nustatyti saugojimo terminai; pridėtas viešų verslo kontaktų duomenų šaltinis. |
| 1.0 | 18 Jul 2026 | Pradinė versija. |