Atnaujinta: 2025 m. balandžio 23 d.
Privatumo politika
UAB "Driveo", juridinio asmens kodas 307040484, buveinės adresas Sandraugos g. 20, LT-52100 Kaunas (toliau – Įmonė) yra Jūsų pateiktų asmens duomenų valdytoja, kuri užtikrina, kad asmens duomenys Įmonėje būtų tvarkomi laikantis duomenų valdytojams taikomų asmens duomenų apsaugos reikalavimų. Ši Privatumo politika taikoma tais atvejais, kai per internetinę svetainę https://www.driveo.lt/ renkame Jūsų asmens duomenis.
Šioje Privatumo politikoje mes aprašome, kaip tvarkome Jūsų duomenis, kai naudojatės mūsų internetine svetaine. Naudodamiesi internetine svetaine, Jūs sutinkate su informacijos rinkimu ir naudojimu laikantis šioje Privatumo politikoje nustatytomis taisyklėmis.
Atkreipkite dėmesį, kad ši Privatumo politika taikoma tik šiai internetinei svetainei. Šioje internetinėje svetainėje gali būti nuorodų į kitas mūsų nenaudojamas ar nekontroliuojamas internetines svetaines. Tokios nuorodos nereiškia, kad patvirtiname ar peržiūrėjome tokias trečiųjų šalių internetines svetaines.
Ši Privatumo politika parengta vadovaujantis šiais teisės aktais:
- 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR);
- Lietuvos Respublikos asmens teisinės apsaugos įstatymu (toliau – ADTAĮ);
- Lietuvos Respublikos elektroninių ryšių įstatymu (toliau – ERĮ);
- Kitais taikomais teisės aktais, kiek tai susiję su Jūsų asmens duomenų tvarkymu šioje Politikoje nustatytais tikslais.
Tvarkydama asmens duomenis Įmonė vadovaujasi BDAR, ADTAĮ, ERĮ, taip pat kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą ir apsaugą, įtvirtintais reikalavimais.
I. Informacija apie duomenų valdytoją:
UAB "Driveo"
Juridinio asmens kodas: 307040484
Buveinės adresas: Sandraugos g. 20, LT-52100 Kaunas
El. paštas: [email protected]
Tel. +370 636 66672
II. Informacija apie Įmonės duomenų apsaugos pareigūną:
Įmonėje nėra paskirto duomenų apsaugos pareigūno. Jeigu turite klausimų dėl savo asmens duomenų tvarkymo ar norite pasinaudoti savo teisėmis pagal Bendrąjį duomenų apsaugos reglamentą (BDAR), galite susisiekti bendruoju Įmonės el. paštu: [email protected].
III. Kokią informaciją apie Jus renkame?
Renkame ir naudojame toliau nurodytą informaciją:
1. Asmens duomenys
Kai naudojatės mūsų internetine svetaine, renkame tam tikrą asmeninę informaciją apie Jus (toliau – Asmens duomenys). Tokius duomenis pateikiate savanoriškai, pavyzdžiui:
- registracijos ar prisijungimo metu;
- pateikiant savo duomenis;
- kreipiantis per kontaktų formas ir kt.
Kai renkame Asmens duomenis, visada pateikiame nuorodą į šią Privatumo politiką arba kitą atitinkamą pranešimą apie duomenų rinkimą.
2. Naudojimo duomenys (angl. Usage Data)
Kai naudojatės svetaine, tam tikra informacija gali būti renkama automatiškai, naudojant įvairias technologijas, tokias kaip serverio žurnalai, žymėjimo pikseliai, slapukai ar kitos sekimo priemonės. Naudojimo duomenys gali apimti IP adresą, naršyklės tipą ir versiją, naršymo sesijos laiką ir trukmę, aplankytus puslapius ir atliktus veiksmus (pvz., paspaudimus), įrenginio tipą ir operacinę sistemą, geografinę vietovę (jei ji nustatoma pagal IP adresą), techninę informaciją apie tinklo ryšį.
Kai kurie iš šių duomenų renkami naudojant slapukus ar kitas sekimo technologijas. Automatiškai surinkta informacija gali apimti ir Asmens duomenis, jei juos galima tiesiogiai ar netiesiogiai susieti su konkrečiu asmeniu. Tokie duomenys renkami tik turint teisėtą pagrindą (pvz., gavus sutikimą dėl slapukų naudojimo arba turint teisėta interesą tvarkyti tokius duomenis).
3. Slapukų duomenys
Mūsų internetinė svetainė naudoja slapukus, kad galėtų stebėti veiklą ir saugoti tam tikrą informaciją apie vartotojų naršymo patirtį. Slapukai gali rinkti tokius duomenis kaip naršymo istorija ir elgsena svetainėje, individualūs nustatymai (pvz., kalbos pasirinkimas), naudotojo identifikatoriai analitikos ir rinkodaros tikslams.
Daugiau informacijos apie slapukus, jų naudojimo tikslus ir valdymą rasite mūsų Slapukų politikoje.
IV. Renkami ir tvarkomi Asmens duomenys, jų tvarkymo tikslai ir teisėti pagrindai, Asmens duomenų saugojimo terminai, duomenų gavėjai
1. Užsakymų ir automobilių nuomos sutarčių vykdymas:
Asmens duomenys tvarkomi tam, kad būtų galima įvykdyti kliento pateiktą užsakymą, sudaryti ir administruoti trumpalaikės automobilių nuomos sutartį, įskaitant papildomų paslaugų užsakymą.
- Teisinis duomenų tvarkymo pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).
- Tvarkomi duomenys: vardas, pavardė, telefono numeris, el. pašto adresas, rezervacijos informacija, pasirinktos paslaugos, sutarties duomenys, nuomos laikotarpis, automobilio grąžinimo informacija.
- Duomenų saugojimo terminas: 10 metų nuo sutarties įvykdymo dienos.
- Duomenų gavėjai: svetainės administracija, IT paslaugų teikėjai (serverių prieglobos paslaugų tiekėjai, sistemų palaikymo partneriai), transporto paslaugų teikėjai (jeigu reikalingas automobilio pristatymas), buhalterinės apskaitos paslaugų teikėjai.
2. Kliento tapatybės nustatymas:
Asmens duomenys tvarkomi siekiant patvirtinti kliento tapatybę, prieš sudarant automobilio trumpalaikės nuomos sutartį, naudojant trečiųjų šalių paslaugų teikėjus.
- Teisinis duomenų tvarkymo pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.) – kai duomenys būtina surinkti siekiant sudaryti nuomos sutartį.
- Tvarkomi duomenys: vardas, pavardė, gimimo data, asmens tapatybės dokumento duomenys (numeris, galiojimo data, išdavimo šalis), atvaizdas (veido nuotrauka), tapatybės patvirtinimo statusas.
- Saugojimo terminas: 10 metų nuo sutarties įvykdymo dienos.
- Duomenų gavėjai: tapatybės patvirtinimo paslaugų teikėjai (pvz., Ondato), IT paslaugų teikėjai.
3. Mokėjimų ir apskaitos administravimas:
Asmens duomenys tvarkomi siekiant apdoroti mokėjimus, išrašyti sąskaitas ir laikytis mokesčių apskaitos reikalavimų.
- Teisinis pagrindas: teisinė prievolė (BDAR 6 str. 1 d. c p.).
- Tvarkomi duomenys: vardas, pavardė, mokėjimų informacija (mokėjimo data, laikas), sąskaitos faktūros, kiti finansinės apskaitos įrašai.
- Saugojimo terminas: ūkinę operaciją ar ūkinį įvykį patvirtinantys apskaitos dokumentai (sąskaitos faktūros, mokėjimo pavedimai ir kt.) saugomi 10 metų.
- Duomenų gavėjai: buhalterinės apskaitos paslaugų teikėjai, VMI, IT paslaugų teikėjai.
4. Tiesioginė rinkodara
Asmens duomenys gali būti tvarkomi tiesioginės rinkodaros tikslu – t. y. siekiant informuoti Jus apie naujus pasiūlymus, akcijas, paslaugų atnaujinimus ar kitą informaciją, susijusią su automobilių nuomos paslaugomis. Asmens duomenys šiuo tikslu gali būti tvarkomi dviem pagrindais:
1) Jūsų sutikimu – kai aiškiai sutinkate gauti naujienas:
- Tvarkomi duomenys: vardas, pavardė, el. pašto adresas, telefono numeris.
- Teisinis pagrindas: jūsų sutikimas (BDAR 6 str. 1 d. a p.).
- Saugojimo terminas: 5 metai nuo sutikimo davimo dienos arba iki sutikimo atšaukimo.
- Duomenų gavėjai: el. laiškų siuntimo paslaugų teikėjai (pvz., "Mailerlite",), IT paslaugų teikėjai.
2) Esamiems klientams pagal teisėtą interesą – jeigu esate įsigiję paslaugų, Jūsų kontaktiniai duomenys gali būti naudojami panašių paslaugų rinkodarai:
- Tvarkomi duomenys: el. pašto adresas, telefono numeris, informacija apie ankstesnius užsakymus (pvz., automobilio nuomos data, trukmė).
- Teisinis pagrindas: teisėtas Įmonės interesas (BDAR 6 str. 1 d. f p.), vadovaujantis Lietuvos Respublikos elektroninių ryšių įstatymo 81 str. 2 d.
- Saugojimo terminas: iki kol pateikiate prieštaravimą dėl duomenų tvarkymo šiuo tikslu.
- Duomenų gavėjai: el. laiškų siuntimo paslaugų teikėjai, IT paslaugų teikėjai.
Jūs bet kada galite atsisakyti gauti tiesioginės rinkodaros pranešimus – paspausdami nuorodą el. laiško apačioje arba susisiekę su mumis el. paštu. Atsisakymas neturės įtakos iki tol vykdyto duomenų tvarkymo teisėtumui.
5. Svetainės veikimo užtikrinimas
Asmens duomenys tvarkomi siekiant užtikrinti sklandų svetainės veikimą, atpažinti techninius sutrikimus ir užtikrinti naudotojų patogumą.
- Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).
- Tvarkomi duomenys: IP adresas, naršyklės tipas, įrenginio informacija, slapukų duomenys, vartotojo veiksmai svetainėje.
- Saugojimo terminas: 1 metai po apsilankymo svetainėje.
- Duomenų gavėjai: IT paslaugų teikėjai, svetainės prieglobos paslaugų tiekėjai.
6. IT saugumo užtikrinimas ir piktnaudžiavimo prevencija
Asmens duomenys gali būti tvarkomi siekiant apsaugoti svetainę nuo kibernetinių atakų, neteisėto prisijungimo, sukčiavimo ar kitų kenkėjiškų veiksmų.
- Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).
- Tvarkomi duomenys: IP adresas, prisijungimo laikas, naudojama naršyklė ir įrenginys, įtartina veikla (pvz., per dažni prisijungimai).
- Saugojimo terminas: 1 metai nuo paskutinio prisijungimo.
- Duomenų gavėjai: IT paslaugų teikėjai, saugumo sprendimų tiekėjai.
7. Teisinių įsipareigojimų vykdymas
Asmens duomenys gali būti tvarkomi tam, kad būtų laikomasi teisinių reikalavimų, įskaitant mokesčių ir apskaitos prievoles.
- Teisinis pagrindas: teisinė prievolė (BDAR 6 str. 1 d. c p.).
- Tvarkomi duomenys: sutartys, sąskaitos, mokėjimų istorija, buhalteriniai duomenys.
- Saugojimo terminas: 10 metų pagal teisės aktų reikalavimus.
- Duomenų gavėjai: valstybinės institucijos (mokesčių inspekcija, teisinės institucijos), buhalterinės apskaitos paslaugų teikėjai.
8. Ginčų sprendimas ir teisinė gynyba
Asmens duomenys gali būti tvarkomi tam, kad būtų apsaugoti Įmonės teisėti interesai sprendžiant ginčus, tiriant skundus ar gindamiesi teisme.
- Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).
- Tvarkomi duomenys: sutartys, susirašinėjimas su klientais, skundų istorija, finansiniai dokumentai.
- Saugojimo terminas: 4 metai.
- Duomenų gavėjai: teisininkai, kitos institucijos.
V. Ar privalote mums pateikti Asmens duomenis?
Tam, kad galėtume suteikti Jums šioje Privatumo politikoje nurodytas paslaugas (kaip aprašyta IV skyriuje), tam tikri Asmens duomenys yra būtini. Jų nepateikus, mes negalėsime priimti užsakymo, vykdyti nuomos sutarties ar užtikrinti tinkamo paslaugų teikimo.
- Užsakymo pateikimas ir sutarties sudarymas: norint pateikti užsakymą dėl automobilio nuomos, būtina pateikti savo vardą, pavardę, kontaktinius duomenis (telefono numerį, el. pašto adresą) bei informaciją, reikalingą sutarties sudarymui. Šių duomenų nepateikus, negalėsime sudaryti ir įvykdyti nuomos sutarties.
- Tapatybės nustatymas: Jūsų tapatybės nustatymas yra būtinas siekiant įvykdyti nuomos sandorį. Be šio žingsnio negalėsime perduoti automobilio naudotis. Tam gali būti reikalingas asmens dokumento patvirtinimas per trečiųjų šalių paslaugų teikėjus (pvz., Ondato), taip pat asmens nuotraukos ar kiti duomenys, reikalingi jūsų kaip kliento identifikacijai.
VI. Iš kur gauname Jūsų duomenis?
Asmens duomenis gauname tiesiogiai iš Jūsų, kai savanoriškai pateikiate savo informaciją mūsų svetainėje arba bendraudami su mumis kitais būdais. Tai gali įvykti šiais atvejais:
- Kai pildote užsakymo formą mūsų svetainėje dėl automobilių nuomos;
- Kai pasirenkate papildomas paslaugas (pvz., pilną draudimą, automobilio pristatymą ne darbo valandomis);
- Kai patvirtinate savo tapatybę per trečiųjų šalių paslaugų teikėjus;
- Kai kreipiatės į mus el. paštu, telefonu ar kitais ryšio kanalais;
- Kai naršote mūsų svetainėje – tam tikra techninė informacija (pvz., IP adresas, įrenginio informacija, naršymo įpročiai) gali būti renkama slapukų ir kitų technologijų pagalba (plačiau – mūsų Slapukų politikoje).
Kai kuriais atvejais duomenis galime gauti ir iš kitų šaltinių, įskaitant:
- Tapatybės patvirtinimo paslaugų teikėjų, kurie mums pateikia tapatybės dokumentų ir veido atvaizdo patikrinimo rezultatus;
- Mokėjimų paslaugų teikėjų, jei mokate per išorines mokėjimo sistemas – šiuo atveju galime gauti patvirtinimą apie sėkmingą mokėjimą.
VII. Ar Jūsų duomenys perduodami už ES ribų?
Jūsų asmens duomenys saugomi ir tvarkomi tik Europos Sąjungos ar Europos ekonominės erdvės ribose, išskyrus atvejus, kai:
- Tai būtina siekiant užtikrinti mūsų paslaugų teikimą.
- Tai įpareigoja teisės aktai (pvz., tarptautiniai teisėsaugos tyrimai, teismo sprendimai).
- Esate davę aiškų sutikimą duomenų perdavimui.
Visais atvejais, jei duomenys būtų perduodami į trečiąsias valstybes, būtų užtikrintas tinkamas jų apsaugos lygis, laikantis BDAR reikalavimų, pvz., remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.
VIII. Jūsų kaip duomenų subjektų teisės
Pateikdami savo Asmens duomenis per mūsų svetainę ir vadovaujantis BDAR, jūs turite šias teises:
- Teisę gauti informaciją apie duomenų tvarkymą (BDAR 13 ir 14 straipsniai).
- Teisę susipažinti su savo asmens duomenimis, įskaitant teisę į asmens duomenų kopiją (BDAR 15 straipsnis).
- Teisę reikalauti ištaisyti savo asmens duomenis, jeigu jie yra netikslūs (BDAR 16 straipsnis).
- Teisę reikalauti ištrinti savo asmens duomenis ("teisė būti pamirštam") (BDAR 17 straipsnis). Ši teisė įgyvendinama tik jeigu yra tenkinama bent viena BDAR 17 straipsnio 1 dalyje nurodytų sąlygų.
- Teisę reikalauti apriboti savo asmens duomenų tvarkymą (BDAR 18 straipsnis). Ši teisė įgyvendinama tik jeigu yra tenkinama bent viena BDAR 18 straipsnio 1 dalyje nurodytų sąlygų.
- Teisę į duomenų perkeliamumą (BDAR 20 straipsnis). Ši teisė įgyvendinama, jeigu Asmens duomenys yra tvarkomi sutikimo arba sutarties pagrindu ir taip pat automatizuotomis priemonėmis (BDAR 20 straipsnio 1 dalies a ir b punktai).
- Teisę nesutikti su Asmens duomenų tvarkymu (BDAR 21 straipsnis).
Informuojame, kad nesutikdami su Įmonės sprendimu, priimtu dėl Jūsų pateikto prašymo, susijusio su Jūsų, kaip duomenų subjekto teisių įgyvendinimu, Jūs turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Jūs taip pat turite teisę bet kuriuo metu atšaukti savo sutikimą (jei tokį davėte) tvarkyti Jūsų asmens duomenis nurodytu tikslu. Savo sutikimą galite bet kada atsiimti, pateikdami laisvos formos prašymą el. laišku adresu [email protected] Sutikimo atšaukimas neturi įtakos Įmonės Asmens duomenų tvarkymo, pagrįsto sutikimu iki jo atsiėmimo, teisėtumui, t. y. Asmens duomenų tvarkymas nurodytais tikslais bus laikomas teisėtu iki sutikimo atšaukimo pareiškimo momento.
IX. Kaip turite kreiptis dėl Jūsų teisių įgyvendinimo?
Kad galėtumėte įgyvendinti aukščiau paminėtas teises, turite pateikti mums prašymą raštu ir tokiu būdu, kuriuo galėtume Jus identifikuoti, t. y. patvirtinant savo tapatybę. Prašymai dėl teisių įgyvendinimo, nesant galimybės nustatyti prašymą teikiančio asmens tapatybę, Įmonėje nėra nagrinėjami.
Visi pranešimai, susiję su asmens duomenų tvarkymu, yra pateikiami:
- el. paštu [email protected];
- paštu adresu: Sandraugos g. 20, LT-52100 Kaunas.
Jūsų prašymai, susiję su duomenų subjektų teisių įgyvendinimu, nagrinėjami ne ilgiau kaip 1 (vieną) mėnesį. Atsižvelgiant į prašymo sudėtingumą ir gautų prašymų skaičių šis laikotarpis Įmonės gali būti pratęstas 2 (dviem) mėnesiams. Apie termino pratęsimą Įmonė visais atvejais Jus informuos.
Reikalavimai prašymui, kai jie teikiami raštu:
- prašymas turi būti įskaitomas;
- prašymas turi būti pasirašytas;
- prašyme turi būti nurodytas Jūsų vardas, pavardė, gyvenamoji vieta, kontaktinė informacija ryšiui palaikyti;
- prašyme turi būti nurodyta, kokia teise norite pasinaudoti ir, kai taikoma, tokį prašymą pagrindžiantys argumentai ar dokumentai;
- jei prašymą Jūsų vardu teikia atstovas, prašyme turi būti nurodyti ne tik aukščiau nurodyti duomenys, bet taip pat Jūsų atstovo jo vardas, pavardė, gyvenamoji vieta, kontaktinė informacija ryšiui palaikyti.
Jūsų tapatybės patvirtinimo būdai:
- Teikiant prašymą tiesiogiai atvykus į Įmonės biurą: pateikiant asmens tapatybę patvirtinantį dokumentą Įmonės darbuotojui;
- Teikiant prašymą paštu: kartu su prašymu turi būti pateikta asmens tapatybę patvirtinančio dokumento kopija, patvirtinta notaro, arba šio dokumento kopija, patvirtinta kita teisės aktų nustatyta tvarka;
- Teikiant prašymą elektroniniu paštu. Tokiu būdu pateikti prašymai turi būti pasirašyti kvalifikuotu elektroniniu parašu arba suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą (išskyrus atvejus, kai atšaukiate duotą sutikimą tvarkyti asmens duomenis šioje Politikoje nustatyta tvarka).
Nuskenuotos pasirašytų prašymų kopijos ar skundai, pateikti elektroninio pašto pranešimu, jų nepasirašant kvalifikuotu elektroniniu parašu, neatitinka teisės aktuose nustatytų reikalavimų. Toks prašymo pateikimas gali būti kliūtis priimti nagrinėti Jūsų prašymą, todėl tuo atveju, jei neturite kvalifikuoto elektroninio parašo, prašymą turėtumėte pateikti paštu arba tiesiogiai atvykti į Įmonės biurą.
Teikiant prašymą per atstovą, prie prašymo turi būti papildomai pateikiamas atstovavimą patvirtinantis dokumentas ar jo kopija, patvirtinta teisės aktų nustatyta tvarka.
X. Politikos pakeitimai
Įmonė turi teisę pakeisti ar papildyti šios Privatumo politikos sąlygas. Apie pakeitimus Įmonė praneša svetainėje nurodant atnaujintą Politikos datą.
Patariame periodiškai peržiūrėti šią Privatumo politiką dėl įvykusių pakeitimų. Ši Privatumo politika paskutinį kartą buvo atnaujinta viršuje nurodytą dieną.