Fleet privatumo politika

Atnaujinta: 2026 m. balandžio 12 d.

Ši Fleet privatumo politika paaiškina, kaip MEKAVO LTD („Mekavo“, „mes“, „mus“) renka, naudoja ir saugo duomenis, susijusius su Mekavo autoparko valdymo platforma.

Ši politika taikoma konkrečiai autoparkų operatoriams, jų organizacijoms, komandos nariams (vadovams ir vairuotojams) bei transporto priemonių ir patikrų duomenims, tvarkomiems per Paslaugą.

1. Kas mes esame

MEKAVO LTD yra Anglijoje ir Velse registruota įmonė (Nr. 16477044), kurios registruota buveinė yra 76 Letchworth Road, Leicester, LE3 6FH, Jungtinė Karalystė.

Autoparko duomenų atžvilgiu mes veikiame kaip duomenų tvarkytojas autoparko operatoriaus (duomenų valdytojo) vardu. Paskyros registracijos ir atsiskaitymo duomenų atžvilgiu mes veikiame kaip duomenų valdytojas.

2. Duomenų valdytojo ir tvarkytojo vaidmenys

Pagal BDAR vaidmenys yra tokie:

• Autoparko operatorius (jūsų organizacija) — vairuotojų asmens duomenų, transporto priemonių duomenų, patikrų įrašų ir defektų ataskaitų jūsų organizacijoje duomenų valdytojas
• Mekavo — duomenų tvarkytojas, tvarkantis duomenis jūsų vardu, kad teiktų Paslaugą
• Mekavo — paskyros registracijos duomenų, atsiskaitymo informacijos ir svetainės analitikos duomenų valdytojas

Kaip autoparko operatorius, jūs esate atsakingi už tai, kad turėtumėte teisėtą pagrindą tvarkyti savo vairuotojų duomenis ir atitinkamai juos informuotumėte.

3. Kokius duomenis renkame

Renkame šias duomenų kategorijas:

Organizacijos duomenys: organizacijos pavadinimas, adresas, veiklos sritis, registracijos numeris, atsiskaitymo duomenys

Naudotojo paskyros duomenys: vardas, el. paštas, telefono numeris, slaptažodis (užšifruotas), vaidmuo organizacijoje

Transporto priemonės duomenys: registracijos / valstybinis numeris, markė, modelis, VIN, rida, periodinės patikros datos (kaip taikoma jūsų šalyje), dokumentai, nuotraukos

Patikros duomenys: patikros tipas, kontrolinio sąrašo atsakymai (praeita / nepraeita), nuotraukos, pastabos, GPS vieta (jei įjungta), laiko žymos, inspektoriaus tapatybė

Defektų duomenys: aprašymas, sunkumas, nuotraukos, pranešėjo tapatybė, laiko žymos, sprendimo būsena ir istorija

Atsiskaitymo duomenys: Stripe kliento ID, prenumeratos planas, mokėjimų istorija (kortelės duomenų nesaugome — tai tvarko Stripe)

Naudojimo duomenys: prisijungimo laiko žymos, funkcijų naudojimas, įrenginio tipas, IP adresas, naršyklės informacija

4. Kaip naudojame jūsų duomenis

Jūsų duomenis tvarkome šiais tikslais:

• Teikti autoparko valdymo paslaugą (patikros, defektai, transporto priemonės, komandos)
• Siųsti priminimus (MOT, draudimas, mokesčiai, aptarnavimo datos) el. paštu arba SMS žinute
• Tvarkyti mokėjimus ir valdyti prenumeratas
• Generuoti atitikties ataskaitas ir skydelius
• Tobulinti Paslaugą pagal naudojimo modelius
• Pranešti apie paslaugos atnaujinimus ir saugumo pranešimus
• Vykdyti teisines pareigas

Jūsų duomenų neparduodame. Vairuotojų patikrų duomenų nenaudojame reklamos ar rinkodaros tikslais.

5. Vairuotojų duomenys

Kai vairuotojai pakviečiami į autoparko organizaciją, renkame ir tvarkome:

• Vardą ir el. pašto adresą (pateiktą organizacijos savininko arba paties vairuotojo)
• Telefono numerį (neprivaloma, SMS priminimams)
• Vairuotojo atliktus patikrų įrašus (su laiko žyma, priskirtus)
• Vairuotojo pateiktas defektų ataskaitas (su laiko žyma, priskirtas)
• Prisijungimo veiklą ir įrenginio informaciją

Organizacijų savininkai ir vadovai gali peržiūrėti vairuotojų patikrų ir defektų įrašus. Vairuotojai gali peržiūrėti savo įrašus ir priskirtas transporto priemones.

Vairuotojų teisės: vairuotojai gali prašyti prieigos prie savo duomenų, netikslumų ištaisymo arba paskyros ištrynimo. Jei vairuotojas palieka organizaciją, jo asmeninė paskyra išlieka, bet prieiga prie organizacijos duomenų atimama. Organizacijoje sukurtus patikrų ir defektų įrašus organizacija gali saugoti atitikties tikslais.

6. Patikrų ir defektų duomenys

Patikrų ir defektų įrašai yra Paslaugos pagrindas. Šie duomenys:

• Saugomi saugiai ir susiejami su organizacija, transporto priemone ir juos sukūrusiu naudotoju
• Gali apimti nuotraukas, GPS koordinates, laiko žymas ir laisvai įvedamas pastabas
• Prieinami įgaliotiems organizacijos nariams pagal jų vaidmenį
• Organizacijų savininkų gali būti eksportuojami audito ir atitikties tikslais
• Saugomi pagal organizacijos nustatymus arba taikytinus reguliavimo reikalavimus

7. Dalijimasis duomenimis

Duomenimis dalijamės tik šiais atvejais:

• Jūsų organizacijos viduje — komandos nariai mato duomenis pagal savo vaidmens leidimus
• Stripe — mokėjimams tvarkyti (atitinka PCI DSS)
• Transporto priemonių duomenų teikėjai — kai prašote transporto priemonės paieškos (tik registracijos numeris)
• SMS teikėjai — telefono numeriai priminimams pristatyti
• Teisėsauga — kai to reikalauja įstatymai ar teismo nutartis

Jūsų autoparko duomenimis nesidalijame su kitomis organizacijomis, reklamuotojais ar duomenų brokeriais.

8. Duomenų saugojimas

Duomenis saugome taip:

• Aktyvios paskyros — duomenys saugomi, kol paskyra / organizacija yra aktyvi
• Ištrintos paskyros — asmens duomenys ištrinami per 90 dienų nuo ištrynimo užklausos
• Patikrų įrašai — saugomi organizacijos nustatytą laikotarpį arba minimalų saugojimo laikotarpį, kurio reikalauja taikytina jūsų šalies institucija
• Atsiskaitymo įrašai — saugomi laikotarpį, kurio reikalauja taikytina jūsų jurisdikcijos mokesčių teisė (dažniausiai 5–10 metų)
• Serverio žurnalai — ištrinami po 90 dienų

9. Jūsų teisės

Pagal BDAR turite teisę:

• Susipažinti — prašyti savo asmens duomenų kopijos
• Ištaisyti — pataisyti netikslius duomenis
• Ištrinti — prašyti savo duomenų ištrynimo (atsižvelgiant į teisinius saugojimo reikalavimus)
• Perkelti — gauti savo duomenis struktūruotu formatu
• Apriboti — apriboti, kaip tvarkome jūsų duomenis
• Prieštarauti — prieštarauti tvarkymui, pagrįstam teisėtu interesu

Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis adresu [email protected]. Atsakome per 30 dienų.

Kalifornijos gyventojai turi papildomų teisių pagal CCPA, įskaitant teisę žinoti, kokius duomenis renkame, teisę juos ištrinti ir teisę atsisakyti duomenų pardavimo (mes duomenų neparduodame). Norėdami pasinaudoti CCPA teisėmis, susisiekite su mumis žemiau nurodytu adresu.

10. Saugumas

Įgyvendiname tinkamas technines ir organizacines priemones jūsų duomenims apsaugoti:

• Visi duomenys šifruojami perduodant (TLS / HTTPS) ir saugomi
• Slaptažodžiai užšifruoti naudojant bcrypt
• Prieigos kontrolė pagal naudotojų vaidmenis
• Reguliarūs saugumo atnaujinimai ir stebėsena
• Infrastruktūra talpinama saugiuose debesijos teikėjuose su ISO 27001 sertifikatu
• Stripe mokėjimų tvarkymas atitinka PCI DSS 1 lygį

11. Tarptautiniai perdavimai

Jūsų duomenys pirmiausia tvarkomi ir saugomi Europos ekonominėje erdvėje (EEE). Kai duomenys perduodami už EEE ribų, užtikriname tinkamas apsaugos priemones (standartines sutarčių sąlygas arba tinkamumo sprendimus).

12. Šios politikos pakeitimai

Šią politiką galime laikas nuo laiko atnaujinti. Apie esminius pakeitimus organizacijų savininkus informuosime el. paštu. Viršuje esanti data „Atnaujinta“ visada atspindės dabartinę versiją.

13. Susisiekite su mumis

Su privatumu susijusiems klausimams:

MEKAVO LTD
Įmonės Nr. 16477044
76 Letchworth Road
Leicester, LE3 6FH
Jungtinė Karalystė

El. paštas: [email protected]