Statuss 2021. gada decembris
Kopsavilkums
CargoTour lietotne cenšas pēc iespējas izvairīties no personas datu vākšanas un apstrādes. Tomēr pilnībā bez tiem iztikt nav iespējams:
Kā navigācijas lietotne mēs apstrādājam atrašanās vietas informāciju, lai nodrošinātu navigācijas pakalpojumu. Šim nolūkam mēs izmantojam kartes un SDK no Here, kas arī izvērtē izmantošanu anonimizētā veidā (bet bez atrašanās vietas datiem).
Lai aktivizētu lietotāja kontu, mums ir nepieciešama e-pasta adrese. Konta pārvaldība tiek veikta, izmantojot Google Firebase. Šajā procesā kontam tiek piešķirts arī nejauši ģenerēts ID, kas pats par sevi neļauj izdarīt nekādus secinājumus par personu, kas aiz tā atrodas. Visās citās lietotnes jomās konta identificēšanai tiek izmantots tikai šis ID.
Tas attiecas arī uz abonēšanas maksājumu apstrādi. Tas tiek apstrādāts, izmantojot Google pašu maksājumu sistēmu Android lietotnēm. Mēs nesaņemam piekļuvi maksājumu datiem vai līdzīgiem datiem.
Lai analizētu lietotnes izmantošanu, mēs izmantojam Google Analytics for Firebase. Nosūtot lietošanas datus, IP tiek anonimizēts, pirms tie tiek nosūtīti Google.
Attiecībā uz trešo pušu pakalpojumiem mēs citādi izmantojam tikai Firebase mākoņa datu bāzēm un RevenueCat, lai atvieglotu maksājumu integrāciju. Šie pakalpojumi saņem tikai nejauši ģenerētu konta ID, lai sasaistītu datus ar attiecīgajiem kontiem.
Svarīgi ir arī tas, ka mēs nevācam nekādus citus personas datus un nedalāmies ar datiem ar reklāmas tīkliem vai līdzīgiem pakalpojumu sniedzējiem.
Pilnīga konfidencialitātes politika
Tālāk ir sniegta informācija par to, kā mēs vācam personas datus, kad izmantojat mūsu vietni un lietotnes. Personas dati ir jebkuri dati, kurus var saistīt ar jums personīgi, piemēram, vārds, uzvārds, adrese, e-pasta adrese, lietotāja uzvedība. Mēs esam veikuši plašus tehniskus un operatīvus piesardzības pasākumus, lai aizsargātu jūsu datus no nejaušas vai tīšas manipulācijas, zaudēšanas, iznīcināšanas vai nepiederošu personu piekļuves. Mūsu drošības pasākumi tiek regulāri pārskatīti un pielāgoti tehnoloģiju attīstībai.
1. Par datu apstrādi atbildīgā persona
Atbildīgā persona saskaņā ar ES Vispārīgās datu aizsardzības regulas (DSGVO) 4. panta 7. punktu:
Stefan Tiess
Wesertrasse 44D, 10247 Berlin, Vācija
Tālrunis: +49 151 172 36 755
E-pasts: info@cargotourapp.com
2. Kā sazināties ar datu aizsardzības speciālistu
Jūs varat sazināties ar mūsu datu aizsardzības speciālistu, rakstot uz info@stefantiess.de vai pa pastu uz šādu adresi.
Stefan Tiess
Weser Street 44D
10247 Berlīne
3. Jūsu tiesības
Jums ir šādas tiesības saistībā ar personas datiem, kas attiecas uz jums:
3.1. Vispārīgās tiesības
Mēs vēlamies jūs informēt, ka jums ir tiesības jebkurā laikā pieprasīt informāciju par to, kādus jūsu personas datus mēs apstrādājam. Piekļuves tiesības ietver arī tiesības saņemt datu kopiju, ja tas negatīvi neietekmē citu personu tiesības un brīvības (VDAR 15. pants). Jums ir tiesības pieprasīt, lai tiktu izlaboti vai papildināti neprecīzi vai nepilnīgi dati par jums (VDAR 16. pants). Principā jums ir tiesības pieprasīt savu datu dzēšanu (VDAR 17. pants). Tomēr tiesības uz dzēšanu nepastāv, piemēram, ja apstrāde ir nepieciešama juridiska vai līgumiska pienākuma izpildei. Jums ir tiesības pieprasīt ierobežot savu datu apstrādi, ja ir izpildīti konkrēti nosacījumi (VDAR 18. pants). Principā jums ir arī tiesības saņemt jūsu sniegto datu pārsūtīšanu strukturētā, kopīgā un mašīnlasāmā formātā. Tomēr tiesības uz datu pārnesamību pastāv tikai tad, ja apstrāde pamatojas uz jūsu piekrišanu vai līgumu (DSGVO 20. pants).
3.2. Iebildumi vai atsaukšana
Ja esat devis mums piekrišanu apstrādāt jūsu datus (sk. attiecīgos īpašos piekrišanas gadījumus turpmāk sniegtajā aprakstā), jūs jebkurā laikā varat atsaukt šo piekrišanu. Šāda atsaukšana ietekmēs jūsu personas datu apstrādes pieļaujamību pēc tam, kad esat mums to paziņojis.
Ciktāl mēs jūsu personas datu apstrādi pamato ar interešu līdzsvaru, t. i., jo īpaši ar DSGVO 6. panta 1. punkta f) apakšpunktu, jūs varat iebilst pret apstrādi. Tas jo īpaši attiecas uz gadījumu, ja apstrāde nav nepieciešama līguma izpildei, ko mēs katrā atsevišķā gadījumā norādām turpmāk sniegtajā funkcionālajā aprakstā. Izpildot šādu iebildumu, ko varat nosūtīt uz 2. sadaļā norādīto kontaktinformāciju, mēs lūgsim jūs norādīt iemeslus, kāpēc mums nevajadzētu apstrādāt jūsu personas datus tādā veidā, kā mēs esam to darījuši. Mēs pārskatīsim faktus un vai nu pārtrauksim vai pielāgosim datu apstrādi, vai arī norādīsim jums mūsu pārliecinošos leģitīmos iemeslus, uz kuru pamata turpināsim apstrādi.
Protams, jūs jebkurā laikā varat iebilst pret savu personas datu apstrādi reklāmas un datu analīzes nolūkos. Lūdzu, adresējiet savu iebildumu pret reklāmu uz 2. iedaļā minēto kontaktinformāciju.
3.3. Tiesības iesniegt sūdzību uzraudzības iestādei
Jums ir arī tiesības iesniegt sūdzību kompetentajai datu aizsardzības uzraudzības iestādei par jūsu personas datu apstrādi, ko veicam.
Austrijā kompetentā uzraudzības iestāde ir Austrijas datu aizsardzības iestāde.
4. Personas datu vākšana, apmeklējot mūsu tīmekļa vietni
Tīmekļa vietnes tīri informatīvas izmantošanas gadījumā, t. i., ja jūs nereģistrējaties vai citādi nenododat mums informāciju, mēs vācam tikai tos personas datus, ko jūsu pārlūkprogramma nosūta mūsu serverim. Ja vēlaties piekļūt mūsu tīmekļa vietnei, mēs apkopojam šādus datus, kas ir tehniski nepieciešami, lai mēs varētu jums parādīt mūsu tīmekļa vietni un nodrošināt tās stabilitāti un drošību. Juridiskais pamats ir DSGVO 6. panta 1. punkta f) apakšpunkts:
IP adrese, pieprasījuma datums un laiks, laika joslu starpība attiecībā pret Griničas laiku (GMT), pieprasījuma saturs (konkrēta lapa), piekļuves statuss/HTTP statusa kods, katrā gadījumā pārsūtīto datu apjoms, tīmekļa vietne, no kuras pieprasījums ir saņemts, pārlūkprogramma, operētājsistēma un tās saskarne, pārlūkprogrammas valoda un programmatūras versija.
5. personas datu vākšana, izmantojot mūsu mobilo lietotni
5.1. Lietotņu veikala operatora datu apstrādes darbības.
Lejupielādējot mobilo lietotni, nepieciešamā informācija tiek nosūtīta lietotņu veikalam, t. i., jo īpaši lietotāja vārds, e-pasta adrese un klienta konta numurs, lejupielādes laiks, maksājuma informācija un individuālās ierīces identifikācijas numurs. Mums nav nekādas ietekmes uz šo datu vākšanu, un mēs neesam par to atbildīgi. Mēs apstrādājam datus tikai tiktāl, ciktāl tie ir nepieciešami mobilās lietotnes lejupielādei jūsu mobilajā ierīcē.
5.2. Datu apstrādes operācijas, kad jūs lietojat lietotnes.
Kad izmantojat mūsu lietotnes, mēs apkopojam šādus personas datus, kas ir tehniski nepieciešami, lai mēs varētu jums piedāvāt mūsu mobilās lietotnes funkcijas (juridiskais pamats ir DSGVO 6. panta 1. punkta b) apakšpunkts) un nodrošināt stabilitāti un drošību (juridiskais pamats ir DSGVO 6. panta 1. punkta f) apakšpunkts):
IP adrese
Pieprasījuma datums un laiks
Laika joslu starpība attiecībā pret Griničas vidējo laiku (GMT)
Pieprasījuma saturs (konkrēta lapa)
Piekļuves statuss/HTTP statusa kods
Pārsūtīto datu apjoms
Tīmekļa vietne, no kuras saņemts pieprasījums
Pārlūkprogramma
Operētājsistēma un tās saskarne
Pārlūkprogrammatūras valoda un versija.
6. sazināšanās ar mums, izmantojot e-pastu vai kontaktformu
Ja jūs sazināties ar mums, izmantojot e-pastu vai kontaktu veidlapu, jūsu sniegtie dati (e-pasta adrese, vārds, uzvārds un, ja nepieciešams, tālruņa numurs) tiks saglabāti, lai atbildētu uz jūsu jautājumiem. Ciktāl kontaktinformācijas veidlapā mēs pieprasām ievadīt datus, kas nav nepieciešami, lai sazinātos ar mums, mēs tos vienmēr esam atzīmējuši kā neobligātus. Šī informācija tiek izmantota, lai precizētu jūsu pieprasījumu un uzlabotu jūsu pieprasījuma apstrādi. Šīs informācijas nosūtīšana notiek brīvprātīgi un ar jūsu piekrišanu, 6. panta 6. punkts. 1. punkta a) apakšpunkts DSGVO. Ciktāl tas attiecas uz informāciju par saziņas kanāliem (piemēram, e-pasta adresi, tālruņa numuru), jūs arī piekrītat, ka mēs vajadzības gadījumā sazināsimies ar jums pa šo saziņas kanālu, lai atbildētu uz jūsu pieprasījumu. Protams, jūs jebkurā laikā varat atsaukt šo piekrišanu nākotnē.
Mēs dzēsīsim šajā kontekstā savāktos datus pēc tam, kad tie būs saglabāti.
7 Reģistrācija un pakalpojumu izmantošana
7.1 Reģistrācija
Jums ir iespēja pie mums reģistrēties un izveidot klienta kontu. Reģistrācijas nolūkā mēs no jums ievācam un glabājam šādus datus:
E-pasts (lietotājvārds)
Parole
Pēc veiksmīgas reģistrācijas jūs saņemsiet personisku, ar paroli aizsargātu piekļuvi. Reģistrācija ir brīvprātīga, taču tā ir priekšnoteikums, lai izmantotu mūsu pakalpojumus.
Ja jūs izmantojat mūsu pakalpojumus, mēs saglabājam jūsu datus, kas nepieciešami līguma izpildei. Turklāt mēs glabājam jūsu brīvprātīgi sniegtos datus uz laiku, kamēr jūs izmantojat portālu, ja vien jūs tos iepriekš neizdzēsāt. Juridiskais pamats ir DSGVO 6. panta 1. punkta b un f apakšpunkts.
8. tiešsaistes pasūtījumi – veikals
Kad jūs mūsu tīmekļa vietnē vai lietotnē veicat tiešsaistes pasūtījumu, mēs apkopojam dažādus datus, kas nepieciešami līguma noslēgšanai. Juridiskais pamats ir līguma noslēgšana un izpilde saskaņā ar DSGVO 6. panta 1. punkta b) apakšpunktu. Dati tiek glabāti līguma darbības laikā un saskaņā ar juridiskajām saistībām. Datu glabāšanas juridiskais pamats saistībā ar juridiskajām saistībām saglabāt datus ir DSGVO 6. panta 6. punkts. 1. punkta c) apakšpunkts DSGVO. Maksājumu apstrādei mēs izmantojam dažādus maksājumu pakalpojumu sniedzējus, kuri vienmēr ir identificēti un tieši pieņem jūsu ievadītos datus, un tādējādi ir jūsu personas datu, kas apkopoti saistībā ar maksājumu procesu, saņēmēji. Juridiskais pamats maksājumu pakalpojumu sniedzēju iesaistīšanai ir līguma izpilde saskaņā ar DSGVO 6. panta 1. punkta b) apakšpunktu. Uzglabāšana maksājumu veikšanas nolūkā notiek uz maksājumu apstrādes laiku.
9 Google
Jūs varat arī reģistrēties un pieteikties, izmantojot savu Google kontu. Kad reģistrējaties, izmantojot Google, Google lūgs jūsu piekrišanu kopīgot noteiktus datus no jūsu Google konta ar mums. Tie ietver jūsu vārdu, uzvārdu, dzimumu un e-pasta adresi, lai pārbaudītu jūsu identitāti, kā arī saiti uz jūsu Google profilu un profila attēlu. Šos datus apkopo Google un pārsūta mums saskaņā ar Google privātuma politiku.
Šie dati tiek izmantoti, lai izveidotu, nodrošinātu un personalizētu jūsu kontu. Juridiskais pamats ir DSGVO 6. panta 1. punkta b) un f) apakšpunkts; tehniski nevajadzīgu sīkfailu saglabāšana šajā kontekstā ir balstīta uz jūsu piekrišanu (DSGVO 6. panta 1. punkta a) apakšpunkts).
10 Sīkdatņu izmantošana
Ja jūs sniedzat mums piekrišanu sīkdatņu iestatīšanai, sīkdatnes tiks saglabātas jūsu datorā, kad jūs izmantojat mūsu tīmekļa vietni un mūsu lietotnes. Tehniski nepieciešamās sīkdatnes tiek saglabātas arī bez jūsu piekrišanas. Sīkdatnes ir nelieli teksta faili, kas tiek saglabāti jūsu ierīces atmiņā un ir saistīti ar jūsu izmantoto pārlūkprogrammu vai lietotni, un ar kuru palīdzību noteikta informācija tiek nosūtīta sīkdatnes iestatījušajai iestādei. Sīkfaili nevar izpildīt programmas vai pārraidīt vīrusus uz jūsu galīgo ierīci. Tās tiek izmantotas, lai padarītu tīmekļa vietni kopumā lietotājam ērtāku un efektīvāku, izsekošanai analīzes nolūkos un daļēji ir tehniski nepieciešamas mūsu pakalpojumu sniegšanai. Mēs arī izmantojam sīkfailus, lai jūs identificētu nākamajos apmeklējumos, ja jums ir mūsu konts. Pretējā gadījumā jums katrā apmeklējuma reizē būtu jāpiesakās no jauna.
11. analīzes pakalpojumi
Lai analizētu un optimizētu mūsu tīmekļa vietnes vai lietotnes, mēs izmantojam dažādus pakalpojumus, kas aprakstīti turpmāk. Piemēram, mēs varam analizēt, cik lietotāju apmeklē mūsu vietni, kāda informācija ir vispieprasītākā vai kā lietotāji atrod piedāvājumu. Cita starpā mēs apkopojam datus par to, no kuras tīmekļa vietnes datu subjekts ir nonācis tīmekļa vietnē (tā sauktie novirzītāji), kuras tīmekļa vietnes apakšlapas tika izsauktas vai cik bieži un cik ilgi tika skatīta kāda apakšlapa. Tas palīdz mums veidot un uzlabot mūsu piedāvājumus lietotājam draudzīgā veidā. Savāktie dati netiek izmantoti, lai personiski identificētu atsevišķus lietotājus. Tiek vākti anonīmi vai maksimāli pseidonīmi dati. Apstrādes juridiskais pamats ir 6. panta 6. punkts. 1. punkta f) apakšpunkts DSGVO; sīkdatņu iestatīšana šajā kontekstā ir balstīta uz jūsu piekrišanu (DSGVO 6. panta 1. punkta a) apakšpunkts).
11.1 Google Analytics
Mūsu tīmekļa vietnē un lietotnēs tiek izmantots Google Analytics, tīmekļa analīzes pakalpojums, ko nodrošina Google Inc, (1600 Amphitheatre Parkway Mountain View, CA 94043, ASV) Izmantošana ietver Universal Analytics darbības režīmu. Tas ļauj piešķirt datus, sesijas un mijiedarbību vairākās ierīcēs pseidonīmam lietotāja ID un tādējādi analizēt lietotāja darbības dažādās ierīcēs.
Google Analytics izmanto sīkfailus, kas ļauj analizēt, kā jūs izmantojat tīmekļa vietni. Sīkdatnes ģenerētā informācija par to, kā jūs izmantojat šo tīmekļa vietni, parasti tiek pārsūtīta uz Google serveri ASV un tur tiek saglabāta. Tomēr, šajā tīmekļa vietnē aktivizējot IP anonimizāciju, Google iepriekš saīsina jūsu IP adresi Eiropas Savienības dalībvalstīs vai citās Eiropas Ekonomikas zonas līguma līgumslēdzējās valstīs. Tikai izņēmuma gadījumos pilna IP adrese tiks pārsūtīta uz Google serveri ASV un tur saīsināta. Izņēmuma gadījumos, kad personas dati tiek pārsūtīti uz ASV, Google ir pievienojies ES un ASV privātuma vairogam, https://www.privacyshield.gov/EU-US-Framework. IP adrese, ko jūsu pārlūkprogramma pārsūta kā Google Analytics daļu, netiks apvienota ar citiem Google saglabātajiem datiem. Šīs tīmekļa vietnes operatora vārdā Google izmantos šo informāciju, lai novērtētu, kā jūs izmantojat tīmekļa vietni, sagatavotu pārskatus par tīmekļa vietnes darbību un sniegtu tīmekļa vietnes operatoram citus pakalpojumus, kas saistīti ar tīmekļa vietnes darbību un interneta izmantošanu. Mūsu leģitīmā interese datu apstrādē ir arī šie nolūki. Mūsu nosūtītie dati, kas saistīti ar sīkfailiem, lietotāja ID (piemēram, lietotāja ID) vai reklāmas ID, tiek automātiski dzēsti pēc 26 mēnešiem. Dati, kuru glabāšanas periods ir beidzies, tiek automātiski dzēsti reizi mēnesī. Papildu informāciju par lietošanas noteikumiem un datu aizsardzību var atrast https://www.google.com/analytics/terms/de.html vai https://policies.google.com/?hl=de.
Tehniski nevajadzīgu sīkfailu saglabāšana šajā kontekstā notiek, pamatojoties uz jūsu piekrišanu (DSGVO 6. panta 1. punkta a) apakšpunkts). Turklāt, lejupielādējot un instalējot tīmekļa vietni https://tools.google.com/dlpage/gaoptout?hl=de, jūs varat nepieļaut, ka Google vāc sīkfailu ģenerētos datus, kas saistīti ar jūsu tīmekļa vietnes lietošanu (t. sk. jūsu IP adresi), kā arī šo datu apstrādi, ko veic Google. Atteikšanās no sīkdatnēm novērš jūsu datu vākšanu nākotnē, apmeklējot šo tīmekļa vietni. Lai novērstu Universal Analytics datu vākšanu visās ierīcēs, varat atteikties no tās visās izmantotajās sistēmās. Noklikšķinot šeit, tiks iestatīts atteikšanās sīkfails: Google Analytics atteikšanās. Šī sīkfaila iestatīšana ir balstīta uz jūsu piekrišanu (DSGVO 6. panta 1. punkta a) apakšpunkts), pārējās apstrādes juridiskais pamats šajā kontekstā ir DSGVO 6. panta 1. punkta a) apakšpunkts). 1. punkta f) apakšpunkts DSGVO.
12. datu pārsūtīšana
Principā jūsu dati netiks nodoti trešajām personām, ja vien mums nav juridiska pienākuma to darīt vai datu nodošana nav nepieciešama līgumattiecību izpildei, vai arī jūs iepriekš neesat skaidri piekritis savu datu nodošanai.
Ārējie pakalpojumu sniedzēji un partneruzņēmumi, piemēram, tiešsaistes maksājumu pakalpojumu sniedzēji, saņem jūsu datus tikai tiktāl, ciktāl tas nepieciešams, lai apstrādātu jūsu pasūtījumu. Tomēr šajos gadījumos pārsūtīto datu apjoms ir ierobežots līdz nepieciešamajam minimumam. Ciktāl mūsu pakalpojumu sniedzēji saskaras ar jūsu personas datiem, mēs pasūtījumu apstrādes ietvaros saskaņā ar DSGVO 28. pantu nodrošinām, ka tie tādā pašā veidā ievēro datu aizsardzības tiesību aktu noteikumus. Lūdzu, ņemiet vērā arī pakalpojumu sniedzēju attiecīgos paziņojumus par datu aizsardzību. Attiecīgais pakalpojumu sniedzējs ir atbildīgs par trešo personu pakalpojumu saturu, un mēs pamatoti pārbaudām, vai pakalpojumi atbilst tiesību aktu prasībām.
Mums ir svarīgi apstrādāt jūsu datus ES/EEZ teritorijā. Tomēr var gadīties, ka mēs izmantojam pakalpojumu sniedzējus, kas apstrādā datus ārpus ES/EEZ. Šādos gadījumos pirms jūsu personas datu pārsūtīšanas mēs nodrošinām, ka saņēmējam ir nodrošināts atbilstošs datu aizsardzības līmenis. Tas nozīmē, ka datu aizsardzības līmenis, kas ir salīdzināms ar ES standartiem, tiek panākts, izmantojot ES standarta līgumus vai lēmumu par aizsardzības līmeņa pietiekamību.
Pakalpojumu sniegšanas nolūkā personas dati tiek pārsūtīti šādiem ārējiem pakalpojumu sniedzējiem:
12.1. HERE Global B.V.
Šī lietotne licencē karšu materiālus un pakalpojumus no HERE Global B.V. un tās partneriem. Šajā procesā noteiktu informāciju pārsūta arī lietotne. Tas ietver licences datus un datus par atsevišķu funkciju izmantošanu, ko veic galalietotāji. Tomēr šie dati neļauj izdarīt nekādus secinājumus par atsevišķiem galalietotājiem.
13 Datu drošība
Mēs esam ieviesuši plašus tehniskus un operatīvus drošības pasākumus, lai aizsargātu jūsu datus no nejaušas vai tīšas manipulācijas, nozaudēšanas, iznīcināšanas vai nepiederošu personu piekļuves. Mūsu drošības procedūras tiek regulāri pārskatītas un pielāgotas tehnoloģiju attīstībai.