Privatumo politika
1. Kas tvarko duomenis ir kam taikoma ši politika
ConvoyMeet asmens duomenų valdytojas — Dzemyanovich Aliaksandr, Italija; kreipimaisi dėl asmens duomenų: info@convoymeet.com. ConvoyMeet — vairuotojų savitarpio pagalbos paslauga su žemėlapiu, būsenomis, pokalbiais, informacija apie stovėjimo aikšteles ir SOS funkcija. Ši politika taikoma svetainei convoymeet.com, Telegram Mini App ir būsimoms Android bei iOS programėlėms tiek, kiek jose įgyvendinti čia aprašyti duomenų tvarkymo būdai. Prieš išleidžiant kiekvieną savarankišką mobiliąją versiją dokumentas patikrinamas pagal jos faktinius SDK, leidimus ir prisijungimo būdą.
ConvoyMeet nėra pagalbos tarnyba. Iškilus tiesioginei grėsmei gyvybei ar sveikatai, kreipkitės į vietos pagalbos tarnybas (ES — 112).
2. Kokius duomenis gauname
- Telegram ir paskyra: Telegram ID, naudotojo vardas ir vardas (first_name) prisijungiant per Telegram; vidinis paskyros identifikatorius ir tarnybinis adresas Supabase Auth veikimui, kuris nėra naudotojo pašto dėžutė ir nenaudojamas siuntimams. Registruojantis Telegram Mini App vairuotojų el. pašto adreso neprašome. Mums prieinami Telegram duomenys priklauso nuo platformos perduodamos informacijos.
- Profilis: pasirinktas vardas, bendravimo ir sąsajos kalbos, jei nurodyta — sunkvežimio markė ir modelis; registracijos data, informacija apie pradinės sąrankos užbaigimą, vietos ir pranešimų nustatymai, paskutinio aktyvumo laikas.
- Vieta: koordinatės būsenoms, SOS, stovėjimo aikštelių paieškai ir maršrutų skaičiavimui, taip pat išvestiniai duomenys (paieškos sritis, geografinis langelis, kartais miestas). Išsami informacija apie matomumą — 4 skyriuje.
- Žinutės ir veiksmai: asmeninių, stovėjimo aikštelių ir SOS pokalbių tekstai, nuotraukos, SOS aprašymai, kontakto prašymai, atsakymai į SOS, blokavimai, mėgstamos aikštelės, įvertinimai, informacija apie patogumus, pranešimai apie laisvas vietas ir atsiliepimai.
- Pranešimai per „Susisiekite su mumis“: pranešimo tekstas ir, jei nuspręsite jį nurodyti, el. pašto adresas atsakymui. Nurodyti el. pašto adresą neprivaloma. Jis naudojamas atsakymui išsiųsti ir susisiekti dėl pranešimo ir nenaudojamas reklaminiams laiškams.
- Skundai: priežastis, neprivalomas komentaras, konkrečios žinutės kopija, informacija apie pokalbį/aikštelę, identifikatoriai, laikas ir nagrinėjimo būsena. Žinutės autoriui ištrynus paskyrą, gali likti pseudoniminė jo Telegram ID maiša, kurios neįmanoma atkurti įprastai peržiūrint; tokia maiša vis tiek gali būti asmens duomenys.
- Techniniai duomenys: IP adresas, User-Agent, sesijų ir serverio žurnalų identifikatoriai; įrenginio localStorage duomenys, reikalingi nustatymams ir vietinei pokalbių talpyklai. Kai kurie trečiųjų šalių ištekliai įkeliami gauna IP adresą.
3. Kokiais tikslais ir kokiu pagrindu tvarkomi duomenys
Paslaugos teikimas ir naudojimo sąlygų vykdymas (BDAR 6 str. 1 d. b p.): paskyros ir profilio sukūrimas, pasirinktų būsenų rodymas, kontakto prašymai, pokalbiai, SOS, stovėjimo aikštelių funkcijos, pasirinktų nustatymų saugojimas ir paskyros ištrynimas. Kai kurie duomenys būtini atitinkamai funkcijai: be Telegram identifikavimo Telegram Mini App neprieinama; be vietos nustatymo neprieinamos nuo jo priklausančios funkcijos.
Leidimas ir, kai taikoma, sutikimas (BDAR 6 str. 1 d. a p.): prieiga prie įrenginio vietos prašoma atskirai Telegram/Android/iOS sistemos mechanizmu. Būsenas ir SOS, kurie skelbia koordinates, įjungiate patys. Sisteminis GPS leidimas ir pažyma apie susipažinimą su politika nėra tas pats veiksmas; pažyma pati savaime nepakeičia sutikimo, jei jis būtinas pagal įstatymą. Įrenginio leidimą galima atšaukti jo nustatymuose; jau paskelbtą būseną reikia išjungti ir programėlėje.
Teisėti interesai (BDAR 6 str. 1 d. f p.): šlamšto ir piktnaudžiavimo prevencija, paslaugos saugumo užtikrinimas, prašymų ir skundų dažnio ribojimas, kreipimųsi nagrinėjimas, techninė diagnostika ir naudotojų teisių apsauga. Remdamiesi šiuo pagrindu atsižvelgiame į numatomas pasekmes naudotojams ir jų teises; BDAR numatytais atvejais turite teisę nesutikti.
Pranešimai mums: pranešimo tekstas ir savanoriškai nurodytas el. pašto adresas tvarkomi, kad galėtume išnagrinėti pranešimą, į jį atsakyti ir susisiekti su jumis šiuo klausimu (teisėtas interesas nagrinėti kreipimusis, BDAR 6 straipsnio 1 dalies f punktas). Pranešimą galite išsiųsti ir be el. pašto adreso; tokiu atveju negalėsime jums atsakyti el. paštu.
Teisinės prievolės (BDAR 6 str. 1 d. c p.): duomenų tvarkymas ar saugojimas, kai to reikalauja taikytini teisės aktai arba teisėtas kompetentingos institucijos prašymas. Nenaudojame duomenų pardavimui reklamuotojams ir nepriimame vien automatizuotu tvarkymu grindžiamų sprendimų, sukeliančių teisines ar panašiai reikšmingas pasekmes.
4. Vieta: kada tikslios koordinatės matomos kitiems
Vieta paprastai nustatoma įrenginyje. Savo duomenų bazėje nekuriame kelionių istorijos ar ištisinio maršruto: atitinkamas įrašas saugo dabartinį arba paskutinį tašką, o ne visų judėjimų seką. Koordinačių perdavimas išorinėms žemėlapių ir geografinių duomenų paslaugoms naudojant tam tikras funkcijas aprašytas 8 skyriuje.
„Stoviu čia“ ir „Ieškau kompanijos“: kol būsena įjungta ir nepasibaigusi, tikslias koordinates gali matyti kiti prisijungę vairuotojai, turintys su jumis bent vieną bendrą pasirinktą kalbą ir žiūrintys į atitinkamą žemėlapio sritį. Papildomo matomumo apribojimo pagal atstumą nėra; žemėlapio sritis riboja konkrečią užklausą, tačiau nereiškia, kad jus mato tik artimiausi vairuotojai. Tokios būsenos koordinatė yra jos nustatymo taškas ir įprastai judant neatnaujinama.
„Ieškau stovėjimo vietos“: ši būsena kitiems vairuotojams nerodoma kaip įprastas taškas; padėtis ir paieškos sritis naudojamos aikštelių paieškai ir kontakto galimybei patikrinti. Kontaktas: vairuotojo kortelės matomumas dar negarantuoja teisės išsiųsti prašymą; programėlė papildomai tikrina galiojančias kontakto sąlygas.
SOS: aktyvūs SOS peržiūrimoje žemėlapio srityje prieinami visiems prisijungusiems naudotojams, nepriklausomai nuo kalbos. „Techninė“ ir „Info“ kategorijoms gali būti rodomos tikslios atnaujinamos koordinatės, aprašymas ir autoriaus vardas. Skubiam SOS rodoma tiksli įvykio vieta ir miestas, bet ne autoriaus vardas viešoje kortelėje. SOS pokalbis ir nuotraukos prieinami tik dalyviams, kuriems suteikta prieiga. Skubus SOS nepakeičia pagalbos tarnybų iškvietimo.
SOS šaliai nustatyti koordinatės gali būti perduotos BigDataCloud tiesiai iš įrenginio. Maršrutams ir paieškos sričiai koordinatės perduodamos žemėlapių paslaugoms; tikslios sąlygos priklauso nuo naudojamos funkcijos. Jei dalijatės savo vieta, kiti naudotojai gali ją matyti ar užfiksuoti mums nekontroliuojant.
5. Bendravimas, blokavimai ir skundai
Asmeninis pokalbis tampa prieinamas po programėlėje numatyto prašymo ir jo priėmimo. Priklausomai nuo funkcijos, žinutes ir autoriaus vardą mato pašnekovas arba atitinkamo aikštelės/SOS pokalbio dalyviai. Jei įjungti Telegram push pranešimai, o gavėjas nėra programėlėje, Telegram gali gauti siuntėjo vardą ir pirmuosius 200 žinutės simbolių. Jau pristatytų pranešimų negalima garantuotai pašalinti iš gavėjo Telegram.
Asmeniniame pokalbyje galite visam laikui užblokuoti pašnekovą. Užblokavus naujos asmeninės žinutės, kontakto prašymai ir susiję asmeniniai push pranešimai tarp šios poros draudžiami abiem kryptimis; atskiros atblokavimo funkcijos nėra. Blokavimas neatima iš žmogaus prieigos prie bendrų aikštelių pokalbių ir SOS. Techninis blokavimo įrašas saugomas tol, kol egzistuoja atitinkama paskyra.
Aikštelės pokalbyje galite pranešti apie konkrečią kito asmens žinutę: pasirinkti priežastį (šlamštas/reklama, įžeidimai/grasinimai, sukčiavimas ar kita) ir, jei norite, pridėti komentarą. Skundas saugomas administracijos patikrinimui kartu su žinutės kopija, įskaitant prie jos pridėtą nuotrauką; pats skundo pateikimas nei ištrina žinutės, nei blokuoja autoriaus. Piktnaudžiavimui išvengti taikomas skundų dažnio apribojimas. Pranešimai apie skundus administracijai siunčiami el. paštu, kai sukonfigūruojamas pašto siuntimas; skundo išsaugojimas sistemoje nepriklauso nuo sėkmingo laiško išsiuntimo.
6. Saugojimo terminai
Būsenos: iki išjungimo arba pasirinkto termino pabaigos; pasibaigę įrašai paprastai ištrinami per 5 minutes. Sąsaja riboja įprastų būsenų trukmę iki 45 valandų, stovėjimo vietos paieškos — iki 60 minučių. SOS: iki 3 valandų skubiam arba 6 valandų kitiems, gali būti uždarytas anksčiau; uždarytas ištrinamas maždaug po 30 minučių, atsižvelgiant į periodinį valymą. Pranešimai apie laisvas vietas: apie 5 valandas.
Žinutės: 7 dienos nuo išsiuntimo; dėl kasdienio valymo faktiškai saugomos iki maždaug 8 dienų; SOS pokalbio žinutės gali būti ištrintos anksčiau kartu su SOS. Nuotraukos: ištrinamos, kai į jas nebenurodo jokia žinutė ar SOS; įkeltos, bet nepridėtos nuotraukos išvalomos maždaug po 15 minučių. Nuotrauka iš žinutės, dėl kurios pateiktas skundas, saugoma kartu su skundu. Failai trinami asinchroniškai, todėl gali prireikti pakartotinio bandymo.
Kontakto prašymai: 7 dienos po aktyvumo pabaigos. Atsiliepimai ir skundai: iki 12 mėnesių. Nenaudojamos prisijungimo sesijos: ištrinamos, jei nebuvo atnaujintos 30 dienų; tarnybinis cron užduočių žurnalas: 14 dienų. Blokavimai, įvertinimai, mėgstamiausi ir profilis: iki paskyros ištrynimo ar kito numatyto ištrynimo. Automatinis neaktyvių paskyrų ištrynimas šios redakcijos dieną nenumatytas.
El. pašto adresas atsakymui saugomas kartu su pranešimu ir ištrinamas kartu su juo: pasibaigus pranešimų saugojimo terminui arba ištrynus paskyrą. Pranešimas apie naują kreipimąsi (tekstas ir el. pašto adresas, jei nurodytas) bei tolesnis susirašinėjimas yra mūsų pašto dėžutėje pas Aruba; šie laiškai nėra ištrinami automatiškai kartu su įrašu duomenų bazėje — gavę prašymą adresu info@convoymeet.com, juos ištrinsime.
Infrastruktūros paslaugų teikėjų žurnalų ir atsarginių kopijų saugojimo terminai priklauso nuo jų faktinių nustatymų ir taisyklių; tikslūs terminai šios redakcijos dieną reikalauja atskiro patvirtinimo. Išimtiniais atvejais kai kurie duomenys gali būti saugomi ilgiau, jei to reikalauja įstatymas arba pagrįstas ginčo sprendimas.
7. Paskyros ištrynimas ir likutiniai duomenys
Paskyrą galite ištrinti ConvoyMeet programėlėje: Profilis → Paskyra → „Ištrinti paskyrą“, ir patvirtinti veiksmą. Galiojanti serverio procedūra ištrina profilį, susijusias būsenas, pokalbius, SOS, prašymus, blokavimus, įvertinimus, mėgstamiausius, prisijungimo sesijas ir susijusias nuotraukas, atsižvelgiant į asinchroninį valymą. Iš naujo atidarius Mini App po ištrynimo nauja paskyra gali būti sukurta tik laikantis galiojančios registracijos eigos.
Per „Susisiekite su mumis“ išsiųsti pranešimai ištrinami kartu su paskyra, įskaitant nurodytą el. pašto adresą atsakymui. Apie laiškus dėl tokių pranešimų mūsų pašto dėžutėje — 6 skyriuje.
Po ištrynimo gali likti: anksčiau gavėjų Telegram pristatyti push pranešimai; susirašinėjimo talpykla kitų naudotojų įrenginiuose; trumpalaikiai techniniai serverio iškvietimų atsakymai (iki 6 valandų anksčiau patikrintoje konfigūracijoje); paslaugų teikėjų žurnalai ir atsarginės kopijos, kol baigsis jų faktiniai terminai. Jūsų pateikti skundai ištrinami kartu su jūsų paskyra. Skundai dėl jūsų žinučių gali būti saugomi iki 12 mėnesių su žinutės kopija ir pseudonimine Telegram ID maiša be tiesioginės nuorodos į ištrintą profilį. Maiša nėra visiškai anoniminė.
Jei neturite prieigos prie programėlės arba kyla sunkumų trinant, rašykite info@convoymeet.com. Galime paprašyti pagrįsto patvirtinimo, kad kreipiasi paskyros savininkas. Viešos instrukcijos: convoymeet.com/delete-account.
8. Duomenų gavėjai ir tarptautinis perdavimas
ConvoyMeet veikimui naudojami: Telegram (prisijungimas prie Mini App, botas ir push); Supabase (duomenų bazė, autentifikavimas, failai, serverio funkcijos; pagrindinės bazės regionas — Frankfurtas); Vercel (Mini App/svetainės talpinimas ir maršrutizavimo serverio funkcijos); OpenRouteService/HeiGIT (maršrutų ir paieškos sričių skaičiavimas); BigDataCloud (atvirkštinis geokodavimas); OpenFreeMap ir Esri (žemėlapių sluoksniai); Google Fonts, unpkg ir jsDelivr (šriftų ir programinių bibliotekų įkėlimas). Pasirinkus išorinį maršrutą, paskirties vietos duomenys jūsų veiksmu gali būti perduoti Google Maps arba Apple Maps.
Aruba (Italija) — domeno convoymeet.com el. pašto paslauga. Per Aruba SMTP serverį į mūsų tarnybinę pašto dėžutę pristatomi pranešimai apie naujus kreipimusis ir skundus (su jų turiniu ir el. pašto adresu atsakymui, jei nurodytas); per tą pačią paslaugą atsakome į laiškus.
Informacija gali būti tvarkoma už Europos ekonominės erdvės ribų, įskaitant infrastruktūrą ir paslaugų teikėjus su pasauliniais tinklais. Vercel maršrutizavimo serverio funkcijos vykdomos Frankfurto regione (fra1). Net europinis pagrindinių serverių regionas neatmeta tarptautinio perdavimo per Telegram, pasaulinius CDN, palaikymą ir subrangovus. BDAR V skyriui priskiriamiems perdavimams turi būti taikomi galiojantys teisiniai mechanizmai (pvz., sprendimas dėl tinkamumo arba standartinės sutarčių sąlygos, kai taikoma). Netvirtiname, kad egzistuoja nepatvirtintos pasirašytos sutartys. Informacijos apie taikomas garantijas galite paprašyti adresu info@convoymeet.com.
9. Slapukai, vietinė saugykla ir išoriniai ištekliai
Atlikto audito duomenimis, Telegram Mini App nenaudoja savų analitinių slapukų ar reklaminių pikselių. Sąsajos nustatymams, pradinei sąrankai ir paskutinių žinučių talpyklai naudojama įrenginio localStorage. Talpykla gali likti įrenginyje, kol ją išvalys programėlė, naršyklė/WebView arba naudotojas; valymas serveryje negarantuoja, kad bus ištrintos kopijos kitų žmonių įrenginiuose. Viešoji svetainė naudoja funkcinį slapuką cm_lang maždaug metams ir localStorage cm-site-lang pasirinktai kalbai įsiminti. Audito duomenimis, svetainėje ir Mini App analitinių sekiklių nėra. Išoriniai šriftai, bibliotekos ir žemėlapiai įkeliami gali gauti jūsų IP adresą ir techninę informaciją.
Jei būsimose Android/iOS versijose atsiras naujų SDK, analitikos, reklaminių identifikatorių ar kitų duomenų saugojimo būdų, politika ir informacija programėlių parduotuvėse turi būti atnaujintos prieš juos naudojant.
10. Saugumas ir jūsų teisės
Taikome prieigos prie duomenų bazės ribojimą, autorizacijos tikrinimą, užklausų dažnio ribojimą, laiko ribojamas nuorodas į nuotraukas ir nereikalingų vaizdų metaduomenų šalinimą atnaujintame kliente. Vis dėlto duomenų perdavimas internetu ir per kitų naudotojų įrenginius negali būti visiškai saugus. Neskelbkite pokalbiuose ir SOS informacijos, kurios nenorite atskleisti atitinkamiems dalyviams.
BDAR numatytais atvejais ir ribomis turite teisę prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis, nesutikti su tvarkymu teisėto intereso pagrindu, taip pat atšaukti sutikimą, kai jis yra teisinis pagrindas. Sutikimo atšaukimas nedaro poveikio tvarkymo iki atšaukimo teisėtumui. Prašymus, įskaitant duomenų kopijos prašymą, siųskite info@convoymeet.com; paskyrai apsaugoti gali prireikti patikrinti tapatybę. Atsakome taikytinų teisės aktų nustatytais terminais, paprastai per mėnesį, su įstatymo leidžiamais pratęsimais.
Taip pat turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai, visų pirma Garante per la protezione dei dati personali (Italija), arba kompetentingai jūsų nuolatinės gyvenamosios vietos, darbo vietos ar tariamo pažeidimo valstybės institucijai. Garante kontaktai: www.garanteprivacy.it.
11. Vaikai, politikos pakeitimai ir ryšys
ConvoyMeet skirtas vairuotojams, o ne vaikams. Paaiškėjus, kad vaiko asmens duomenys gauti be būtino teisinio pagrindo, išnagrinėsime prašymą juos ištrinti. Iš esmės pasikeitus duomenų tvarkymo būdams atnaujinsime politiką ir redakcijos datą, o prireikus informuosime naudotojus arba paprašysime atskiro sutikimo. Aktuali versija skelbiama convoymeet.com/privacy. Klausimai dėl asmens duomenų: info@convoymeet.com.