Privatumo politika

Ši Privatumo politika paaiškina, kaip TruckFestMap ("mes", "mūsų") renka, naudoja, atskleidžia ir saugo asmens duomenis, kai naudojatės mūsų mobiliąja programėle iOS ir Android sistemoms, svetaine ir verslo skydeliu adresais truckfestmap.com ir app.truckfestmap.com bei visomis susijusiomis funkcijomis (kartu — "Paslauga").

TruckFestMap yra platforma, padedanti atrasti maisto sunkvežimius, peržiūrėti jų meniu ir vietas, palikti atsiliepimus, išsaugoti mėgstamus ir teikti renginių/aptarnavimo užklausas, o savininkams ir organizatoriams — skelbti ir valdyti savo informaciją. Ši Politika skaitytina kartu su Taisyklėmis ir sąlygomis.

Privatumo kontaktas: privacy@truckfestmap.com. Bendras kontaktas: info@truckfestmap.com.

1. Kam taikoma ši Politika

Paslauga turi kelių tipų vartotojus, ir tvarkomi duomenys priklauso nuo jūsų vaidmens:

• Lankytojai / vartotojai — naršo maisto sunkvežimius, žemėlapius, meniu, atsiliepimus; išsaugo mėgstamus; teikia užklausas; susikuria paskyrą.
• Maisto sunkvežimių savininkai — kuria ir valdo profilius, meniu, nuotraukas, gyvąją vietą ir nuomos prieinamumą; atsako į užklausas; turi mokamą prenumeratą.
• Renginių organizatoriai — kuria ir valdo renginius.
• Administratoriai — vidaus darbuotojai, prižiūrintys turinį ir valdantys platformą.

Savininko ir organizatoriaus vaidmenys suteikiami administratoriaus pakvietimu.

2. Kokius asmens duomenis renkame

2.1 Jūsų pateikiami duomenys

Paskyros ir profilio duomenys: vardas; el. paštas; slaptažodis (saugomas tik šifruota/maišos forma); telefono numeris (neprivaloma); profilio nuotrauka (neprivaloma); trumpas aprašymas (neprivaloma); paskyros vaidmuo.

Savininko / verslo turinys (kai taikoma): sunkvežimio pavadinimas, aprašymai ir virtuvės kategorijos; meniu patiekalai (pavadinimai, aprašymai, kainos, nuotraukos); verslo kontaktai (telefonas, el. paštas, svetainė); socialinių tinklų nuorodos; darbo laikas, adresas ir miestas; logotipai, viršelio ir galerijos nuotraukos; nuomos prieinamumas ir nustatymai.

Organizatoriaus turinys (kai taikoma): renginio pavadinimas, aprašymas ir tipas; datos, vieta, koordinatės, miestas/regionas; kainos ir prieinamumo detalės; renginio nuotraukos ir kontaktai.

Užklausų duomenys (kai teikiate užklausą): renginio pavadinimas ir aprašymas; žmonių skaičius, data ir pradžios/pabaigos laikas; vieta ir miestas; biudžetas (neprivaloma); kontaktinis vardas, telefonas ir el. paštas; specialūs pageidavimai ir pasirinktos virtuvės kategorijos.

Vartotojų kuriamas turinys: atsiliepimai ir įvertinimai (1–5 žvaigždutės su komentaru); patiekalų įvertinimai; įkeltos nuotraukos; išsaugoti mėgstami.

Komunikacija: pranešimai per Paslaugą (kai žinučių funkcija įjungta verslo vartotojams) ir susirašinėjimas su pagalbos komanda.

2.2 Automatiškai renkami duomenys

Vietos duomenys: davus leidimą, jūsų įrenginio apytikslė arba tiksli vieta naudojama netoliese esantiems sunkvežimiams rodyti. Vieta naudojama, kol Programėlė aktyvi (priekiniame plane); Programėlė neseka vietos fone. Savininkams, įjungusiems „gyvąją vietą", sunkvežimio GPS koordinatės (platuma, ilguma ir susiję tikslumo/aukščio/krypties/greičio rodikliai) fiksuojamos ir skelbiamos, kad klientai rastų sunkvežimį. Savininkai gali bet kada išjungti gyvąją vietą.

Įrenginio ir techniniai duomenys: įrenginio tipas ir OS; programėlės versija ir identifikatoriai; pranešimų prieigos raktas; pagrindinė tinklo informacija.

Naudojimo duomenys: naudotos funkcijos, peržiūrėti ekranai, paieškos; diagnostikos, veikimo ir gedimų informacija.

2.3 Duomenys iš trečiųjų šalių

Autentifikavimo tiekėjai: prisijungus per Google ar Apple, gauname jūsų vardą ir el. paštą (Apple atveju — vardą tik per pirmą prisijungimą arba privataus perdavimo el. paštą) ir autentifikavimo raktą. Negauname jūsų socialinio tinklo slaptažodžio.

Mokėjimų tiekėjas: mokamoms prenumeratoms Stripe pateikia prenumeratos ir atsiskaitymo būseną, identifikatorius ir ribotus atsiskaitymo duomenis. Negauname ir nesaugome pilno kortelės numerio.

3. Kaip naudojame duomenis ir teisiniai pagrindai

Pagal ES BDAR ir Lietuvos teisę remiamės šiais teisiniais pagrindais:

• Paskyros kūrimas ir valdymas bei pagrindinės funkcijos (sunkvežimiai netoliese, žemėlapiai, meniu, mėgstami, atsiliepimai, užklausos) — sutarties vykdymas (6 str. 1 d. b p.).
• Įrenginio vieta sunkvežimiams rodyti — jūsų sutikimas (6 str. 1 d. a p.); savininko gyvosios vietos skelbimas — sutarties vykdymas.
• Užklausų tvarkymas ir kontaktų perdavimas tinkamiems savininkams — sutarties vykdymas / jūsų prašymas (6 str. 1 d. b p.).
• Prenumeratos ir mokėjimai — sutarties vykdymas (6 str. 1 d. b p.) ir teisinė prievolė apskaitai (6 str. 1 d. c p.).
• Pranešimai — sutikimas ir (arba) teisėtas interesas (6 str. 1 d. f p.).
• Saugumas, sukčiavimo prevencija ir tobulinimas — teisėtas interesas (6 str. 1 d. f p.).
• Teisinė atitiktis — teisinė prievolė (6 str. 1 d. c p.).

Kai remiamės sutikimu, galite jį bet kada atšaukti (pvz., išjungdami vietos ar pranešimų leidimus). Nenaudojame jūsų duomenų trečiųjų šalių reklamai ir neparduodame jūsų duomenų. Programėlė blokuoja reklamos identifikatorių (AD_ID) Android sistemoje.

4. Kaip dalijamės duomenimis

4.1 Su kitais vartotojais (pagal paskirtį)

• Vieša skelbimo informacija: sunkvežimių ir renginių pavadinimai, aprašymai, virtuvės tipai, meniu, nuotraukos, verslo kontaktai ir vietos matomi kitiems vartotojams.
• Atsiliepimai: jūsų rodomas vardas ir atsiliepimo turinys matomi kitiems vartotojams.
• Užklausos: pateikus užklausą, jos detalės — įskaitant nurodytą kontaktinį vardą, telefoną ir el. paštą — perduodamos tinkamiems savininkams, kad jie galėtų atsakyti, taip pat ir už Programėlės ribų.

4.2 Su paslaugų tiekėjais (duomenų tvarkytojais)

Naudojame patikimas trečiąsias šalis, tvarkančias duomenis mūsų vardu: Supabase (autentifikavimas, duomenų bazė, failų saugojimas); Cloudflare Images (nuotraukų saugojimas ir pateikimas); Stripe (prenumeratos mokėjimai); Google Maps Platform (žemėlapiai); Google ir Apple (neprivalomas socialinis prisijungimas); Expo / EAS (pranešimai ir atnaujinimai); Resend (operaciniai el. laiškai, kai įjungta).

4.3 Dėl teisinių ir saugumo priežasčių

Galime atskleisti duomenis, kai būtina laikytis įstatymų, atsakyti į teisėtus valdžios prašymus, vykdyti Taisykles arba apsaugoti TruckFestMap, vartotojų ar visuomenės teises, turtą ar saugumą.

4.4 Verslo perleidimas

Susijungimo, įsigijimo ar turto pardavimo atveju asmens duomenys gali būti perduoti kaip sandorio dalis. Apie tokį pasikeitimą jus informuosime.

5. Tarptautinis duomenų perdavimas

Kai kurie tvarkytojai (pvz., Cloudflare, Stripe, Google, Apple, Expo) veikia už Europos ekonominės erdvės (EEE) ribų, įskaitant JAV. Perduodant duomenis už EEE ribų remiamės tinkamomis apsaugos priemonėmis, pvz., standartinėmis sutarčių sąlygomis, tinkamumo sprendimais (įskaitant ES–JAV duomenų privatumo sistemą) ar kitais teisėtais mechanizmais.

6. Duomenų saugojimas

• Paskyros ir profilio duomenys — kol paskyra aktyvi.
• Skelbimų, meniu, atsiliepimų ir užklausų duomenys — kol paskyra aktyvi ir turinys paskelbtas, nebent anksčiau pašalinama.
• Prenumeratos ir atsiskaitymo įrašai — kiek reikalauja apskaitos ir mokesčių teisės aktai.
• Diagnostikos/naudojimo duomenys — ribotą laiką, vėliau ištrinami arba nuasmeninami.

Ištrynus paskyrą, jūsų duomenis ištriname arba nuasmeniname, išskyrus atvejus, kai privalome saugoti tam tikrus įrašus arba kai ribotus duomenis būtina saugoti ginčams spręsti ar susitarimams vykdyti.

7. Jūsų teisės ir pasirinkimai

Paskyros valdymas: galite peržiūrėti ir atnaujinti profilį; valdyti vietos ir pranešimų leidimus įrenginio nustatymuose; ir bet kada ištrinti paskyrą. Paskyros ištrynimas pašalina jūsų profilį ir susijusį turinį — įskaitant prenumeratas, sunkvežimius (su meniu ir nuomos nustatymais), renginius, žinutes ir pokalbius, atsiliepimus ir pranešimus — bei ištrina autentifikavimo įrašą, atsižvelgiant į teisinio saugojimo išimtis.

Jūsų BDAR teisės: turite teisę susipažinti, ištaisyti, ištrinti, apriboti tvarkymą arba jam nesutikti, į duomenų perkeliamumą ir atšaukti sutikimą. Norėdami pasinaudoti, rašykite privacy@truckfestmap.com. Atsakysime per teisės aktų nustatytus terminus (paprastai vieną mėnesį) ir galime patikrinti jūsų tapatybę.

Priežiūros institucija: Lietuvoje skundą galite pateikti Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, Vilnius — ada@ada.lt — vdai.lrv.lt.

8. Slapukai ir panašios technologijos

Mobilioji Programėlė nenaudoja reklamos slapukų. Ji naudoja vietinę įrenginio atmintį, kad išliktumėte prisijungę ir būtų saugomi nustatymai.

Svetainė/skydelis naudoja būtinuosius slapukus autentifikavimui/seansams (Supabase) ir saugumui bei mokėjimų slapukus, kuriuos nustato Stripe. Kai naudojama analitika, ji apsiriboja apibendrintu matavimu ir, kai reikalaujama, naudojama tik su jūsų sutikimu.

9. Saugumas

Taikome tinkamas technines ir organizacines priemones, įskaitant šifravimą perduodant, šifruotus/maišos kredencialus, prieigos kontrolę, vaidmenimis pagrįstas teises ir patikimų infrastruktūros tiekėjų naudojimą. Joks būdas nėra visiškai saugus; negalime garantuoti absoliutaus saugumo, tačiau stengiamės apsaugoti jūsų duomenis.

10. Vaikų privatumas

Paslauga skirta plačiajai auditorijai ir nėra skirta vaikams. Sąmoningai nerenkame duomenų iš jaunesnių nei 16 metų vaikų (arba jaunesnių nei jūsų šalyje leidžiamas skaitmeninio sutikimo amžius). Jei manote, kad vaikas pateikė mums duomenų, rašykite privacy@truckfestmap.com ir mes juos pašalinsime.

11. Politikos pakeitimai

Šią Politiką galime kartkartėmis atnaujinti. Atlikę esminius pakeitimus, atnaujinsime datą ir, kai tinkama, informuosime Programėlėje, Svetainėje ar el. paštu. Toliau naudodamiesi Paslauga sutinkate su atnaujinta Politika.

12. Susisiekite su mumis

Privatumo el. paštas: privacy@truckfestmap.com. Bendras el. paštas: info@truckfestmap.com.