Privatumas
Privatumo politika
Atnaujinta: 2026 m. gegužė · Rubber Wheels Oy (kumipyorat.fi)
1. Duomenų valdytojas
Rubber Wheels Oy paslaugos duomenų valdytojas yra Rubber Wheels Oy (įmonės ID: 3610628-8).
Adresas: 00750 Helsinkis, Suomija
Kontaktai: privacy@kumipyorat.fi
Į visus prašymus atsakome per 30 dienų (BDAR 12 str. 3 d.).
2. Renkami duomenys
- Vardas ir el. pašto adresas (paskyros registracija)
- Telefono numeris (prisijungimas prie programėlės)
- Vietos ir maršruto duomenys (pristatymo derinimas)
- Mokėjimo ir banko informacija (Stripe Connect, šifruota)
- Atsiliepimai ir pasitikėjimo balai
- Vairuotojo mokesčių informacija: gatvės adresas, pašto kodas, gimimo data, asmens kodas, įmonės ID (DAC7 ataskaita)
- Nuotraukos (siuntėjo prekės nuotraukos, vairuotojo įrodymo nuotraukos)
- Pokalbių žinutės (programėlėje tarp vartotojų)
- Slapukai ir naudojimo žurnalai
3. Duomenų tvarkymo tikslas
- Paslaugos teikimas ir pristatymo tarpininkavimas
- Vartotojo paskyros valdymas ir autentifikavimas
- Mokėjimų tvarkymas ir atsiskaitymai
- Paslaugos plėtra ir saugumo užtikrinimas
- Teisinių įsipareigojimų vykdymas
4. Tvarkymo teisinis pagrindas
| Tikslas | Teisinis pagrindas |
|---|---|
| Paskyros valdymas | Sutartis (6 str. 1 d. b p.) |
| Pristatymo derinimas | Sutartis (6 str. 1 d. b p.) |
| Mokėjimų tvarkymas | Sutartis (6 str. 1 d. b p.) |
| DAC7 ataskaita | Teisinė prievolė (6 str. 1 d. c p.) |
| Apskaita | Teisinė prievolė (6 str. 1 d. c p.) |
| Sukčiavimo prevencija | Teisėti interesai (6 str. 1 d. f p.) |
| Push pranešimai | Teisėti interesai (6 str. 1 d. f p.) |
| Būtini slapukai | Teisėti interesai (6 str. 1 d. f p.) |
| Analitikos/rinkodaros slapukai | Sutikimas (6 str. 1 d. a p.) |
5. Saugojimo terminai
| Duomenų tipas | Saugojimo terminas |
|---|---|
| Vartotojo paskyra | Aktyvus laikotarpis + 30 dienų po ištrynimo |
| Pristatymo istorija | 5 metai (Apskaitos įstatymas) |
| Mokėjimų įrašai | 7 metai (Apskaitos įstatymas) |
| GPS vieta | Ištrinta patvirtinus pristatymą |
| Įrodymo nuotraukos | 12 mėnesių po pristatymo |
| Pokalbių žinutės | 12 mėnesių po paskutinės žinutės |
| Push žetonai | Ištrintas atsijungus |
| DAC7 mokesčių duomenys | 7 metai |
6. Duomenų saugojimas ir saugumas
Duomenys saugomi ES teritorijoje (Frankfurtas, Supabase). Naudojame pramonės standartinius šifravimo metodus.
7. Automatinis vertinimas ir algoritmai
Rubber Wheels Oy naudoja automatines vertinimo sistemas:
- Pasitikėjimo balas (0–125): Apskaičiuotas iš patikrinamų duomenų taškų: el. pašto patvirtinimas (+10), Stripe registracija (+20), telefono patvirtinimas (+10), draudimas (0/5/15), GPS sekimas (+10), 5 pristatymai (+15), 10 pristatymų (+10), profilis (+10), pirmas atsiliepimas (+5).
- Patikimumo balas (0–20): Atimama už atšaukimus (vairuotojas: −8/−12/−20, siuntėjas: −3/−5/−8). Atsigauna +1 už užbaigtą pristatymą. Baudos baigiasi po 6 mėnesių.
- Pranešimų taikymas: Push pranešimai taikomi pagal maršruto atitiktį ir gimtąjį miestą.
Automatinis vertinimas nesukelia automatinio paskyros sustabdymo be žmogaus peržiūros. Turi teisę reikalauti žmogaus peržiūros: privacy@kumipyorat.fi
8. Remiami maršruto pasiūlymai (pasirinktinai)
Gali atskirai sutikti gauti maršruto pagrindu pateikiamus push pranešimus iš reklamuotojų. Šis sutikimas pagal nutylėjimą išjungtas ir suteikiamas programėlėje aiškiu jungikliu (Profilis → Pranešimai → Maršruto pasiūlymai).
- Teisinis pagrindas: Sutikimas (BDAR 6 str. 1 d. a p.) kartu su e-privatumo direktyvos 13 str., reikalaujančiu opt-in elektroninei rinkodarai.
- Kokie duomenys naudojami: aktyvaus siuntinio paėmimo ir pristatymo adresas (maršruto atitiktis kampanijos geozonai) ir tavo gimtasis miestas bendru lygiu.
- Kokie duomenys NENAUDOJAMI: krovinio turinys ar svoris, tavo kainos biudžetas, tiksli realaus laiko vieta. Neprofiliuojame pagal sveikatą, religiją, etninę kilmę, lyties tapatybę ar politines pažiūras.
- Reklamuotojui dalinami duomenys: Reklamuotojas negauna tavo asmens duomenų. Jie gauna agreguotą rodymų ir paspaudimų statistiką — niekada identifikuojamų atskirų vartotojų.
- Dažnumo limitas: Daugiausia vienas reklamos push per 24 valandas ir daugiausia trys per savaitę vienam vartotojui, nepriklausomai nuo kampanijų skaičiaus.
- Reklamos identifikavimas: Kiekvienas push aiškiai pažymėtas ”Remiama · [Reklamuotojas]” etikete pavadinime (DSA 26 str. + ES Nesąžiningos komercinės praktikos direktyva).
- Tyliosios valandos: Maršruto pasiūlymų push pranešimai gerbia tyliąsias valandas taip pat kaip ir kiti push pranešimai.
Sutikimo atšaukimas (BDAR 7 str. 3 d.): Sutikimą gali atšaukti bet kuriuo metu programėlėje (Profilis → Pranešimai → Maršruto pasiūlymai). Atšaukimas toks pat paprastas kaip ir sutikimo davimas, ir tu daugiau negausi maršruto pasiūlymų push. Anksčiau duotas sutikimas galioja iki atšaukimo.
Reklamų registras (DSA 26 str.): Vedame viešą aktyvių ir užbaigtų kampanijų reklamų registrą. Registras rodo reklamuotoją, reklamos turinį, taikymo kriterijus ir rodymų skaičių — niekada atskiro vartotojo duomenis. Registras bus paskelbtas prieš pradedant pirmąją reklamos kampaniją adresu: kumipyorat.fi/ad-registry.
Saugojimas: Push pristatymo žurnalai saugomi 13 mėnesių pagal DSA 39 str., po kurio jie anonimizuojami į kampanijos santraukas.
9. Tavo teisės (BDAR)
- Teisė susipažinti su savo asmens duomenimis
- Teisė ištaisyti neteisingus duomenis
- Teisė prašyti ištrinti savo duomenis
- Teisė perkelti duomenis
- Teisė riboti tvarkymą
- Teisė atšaukti sutikimą bet kuriuo metu (7 str. 3 d.)
- Teisė nesutikti su tvarkymu, pagrįstu teisėtais interesais (21 str.)
- Teisė į automatinių sprendimų žmogaus peržiūrą (22 str.)
- Teisė pateikti skundą priežiūros institucijai: Valstybinė duomenų apsaugos inspekcija (Lietuva) · vdai.lrv.lt arba Suomijos Tietosuojavaltuutettu · tietosuoja.fi
Siųsk savo prašymą: privacy@kumipyorat.fi
10. Įstatyminis pranešimas (DAC7)
ES DAC7 direktyva (2021/514) reikalauja, kad skaitmeninės platformos rinktų ir teiktų vairuotojo pajamų duomenis valstybės mokesčių institucijoms. Rubber Wheels Oy kasmet teikia Suomijos mokesčių administracijai (Verohallinto):
- Vairuotojo vardas, adresas, gimimo data ir asmens kodas
- Įmonės ID (jei vairuotojas turi registruotą įmonę)
- Platformoje uždirbtos pajamos kalendoriniais metais
- Banko sąskaitos duomenys (gauti iš Stripe)
Teisinis pagrindas: Teisinė prievolė (BDAR 6 str. 1 d. c p., Suomijos įstatymas 1267/2022).
Saugojimo terminas: 7 metai.
11. Trečiosios šalys
- Stripe — mokėjimų tvarkymas (PCI DSS sertifikuotas)
- Supabase — duomenų bazė (ES, Frankfurtas)
- Google Maps — kartografavimo ir maršrutų paslaugos
- Expo — push pranešimai
- Railway — fonų serveris (ES serveriai)
- Link Mobility — SMS patvirtinimas
- Suomijos mokesčių administracija (Verohallinto) — įstatyminis DAC7 pranešimas
Klausimai dėl privatumo?
privacy@kumipyorat.fiNepilnamečiai
Paslauga skirta 18 metų ir vyresniems vartotojams. Sąmoningai netvarkome nepilnamečių asmens duomenų. Jei sužinome, kad nepilnametis užsiregistravo, nedelsiant ištriname paskyrą ir visus susijusius asmens duomenis.
Jei esi globėjas ir įtari, kad nepilnametis užsiregistravo, prašome susisiekti su privacy@kumipyorat.fi.
Asmens duomenų pažeidimo tvarkymas
Jei asmens duomenų pažeidimas greičiausiai sukels didelę riziką tavo teisėms ir laisvėms, nedelsiant ir ne vėliau kaip per 72 valandas nuo pažeidimo sužinojimo tave informuosime. Pranešimas siunčiamas į tavo registruotą el. pašto adresą ir, jei reikia, programėlės žinute (BDAR 34 str.).
Apie asmens duomenų pažeidimus pranešime Valstybinei duomenų apsaugos inspekcijai per 72 valandas nuo sužinojimo, nebent pažeidimas greičiausiai nesukels rizikos duomenų subjektams (BDAR 33 str.).