Privatumo politika
Šis pranešimas paaiškina, kokius duomenis renkame, kodėl juos renkame ir kokias galimybes turite.
Duomenų valdytojas - MB "Skanyx", registruota Lietuvoje (Girulių g. 10, LT-12112 Vilnius). Susisiekite el. paštu support@skanyx.com.
Pagrindiniai apibrėžimai
- Asmens duomenys: informacija, kuri jus identifikuoja arba gali identifikuoti.
- Duomenų valdytojas: Skanyx, kuri nustato, kaip ir kodėl jūsų duomenys tvarkomi
- Duomenų tvarkytojas: trečiosios šalys, tvarkančios duomenis mūsų vardu (pvz., el. pašto tiekėjas, analitikos teikėjas)
- Slapukas: maži tekstiniai failai, saugomi jūsų įrenginyje nuostatoms įsiminti ir naudojimui stebėti
- Duomenų subjektas: jūs - asmuo, kurio asmens duomenys tvarkomi.
- BDAR: Bendrasis duomenų apsaugos reglamentas, ES duomenų apsaugos ir privatumo teisės aktas
- CCPA/CPRA: Kalifornijos vartotojų privatumo įstatymas / Kalifornijos privatumo teisių įstatymas
Ką apima ši politika
Ši privatumo politika taikoma:
- Skanyx svetainei (skanyx.com)
- Skanyx mobiliajai programėlei
- Visoms susijusioms paslaugoms ir rinkodarai
Ši politika netaikoma trečiųjų šalių svetainėms, produktams ar paslaugoms, net jei jose pateikiamos nuorodos į mūsų paslaugas.
Ką renkame
| Kategorija | Pavyzdžiai | Teisinis pagrindas* |
|---|---|---|
| Transakciniai el. laiškai | El. pašto adresas paskyrai patvirtinti ir pranešimams apie paslaugų pakeitimus | Teisėtas interesas (Art. 6 f) |
| Rinkodaros el. laiškai | El. pašto adresas naujienlaiškiams ir produkto naujienoms | Sutikimas (Art. 6 a) |
| Įrenginio duomenys | IP adresas, naršyklės tipas, operacinė sistema, aplankyti puslapiai, svetainėje praleistas laikas | Teisėtas interesas (Art. 6 f) |
| Rinkodaros statistika | El. laiškų atidarymo rodikliai, paspaudimų rodikliai, prenumeratos atsisakymo įvykiai | Sutikimas (Art. 6 a) |
| Sąveikos | Atsiliepimai, klientų aptarnavimo užklausos, apklausų atsakymai | Teisėtas interesas (Art. 6 f) |
| Transporto priemonės diagnostikos duomenys | Klaidų kodai (DTC), jutiklių rodmenys, tiesioginiai duomenų srautai, transporto priemonės identifikacija (VIN, markė, modelis, metai), diagnostikos istorija, būklės rodikliai, remonto rekomendacijos | Sutarties vykdymas (Art. 6 b) ir teisėtas interesas (Art. 6 f) |
| DI pokalbio turinys | Jūsų žinutės DI asistentui ir asistento atsakymai, įskaitant bet kokį transporto priemonės kontekstą, kurį pateikiate pokalbyje | Sutarties vykdymas (Art. 6 b) |
| DI transporto priemonės atminties profilis | DI sudarytas profilis, apibendrinantis jūsų transporto priemonės istoriją, simptomus ir ankstesnes diagnozes, naudojamas būsimiems atsakymams suasmeninti | Sutarties vykdymas (Art. 6 b) ir teisėtas interesas (Art. 6 f) |
| Pokalbių ir turinio įterptiniai vektoriai | Skaitiniai pokalbių ir žinių bazės teksto vektoriniai vaizdiniai, naudojami aktualiai informacijai asistentui pateikti | Sutarties vykdymas (Art. 6 b) |
| Aparatinės įrangos ir įrenginio duomenys | OBD adapterio serijos numeris, Bluetooth įrenginio informacija, ryšio žurnalai, programinės įrangos versija, įrenginio našumo rodikliai | Teisėtas interesas (Art. 6 f) |
| Adapterio seanso telemetrija | OBD2 ryšio žurnalai, seanso trukmė bei protokolo ir signalo rodikliai iš diagnostikos seansų | Sutarties vykdymas (Art. 6 b) ir teisėtas interesas (Art. 6 f) |
| Elgsenos ir programėlės veiklos duomenys | Ekranų peržiūros, veiksmai programėlėje, gyvavimo ciklo įvykiai ir programėlės įvykių istorija | Sutikimas (Art. 6 a) |
| Automatinės strigčių ataskaitos | Strigčių steko sekos ir įrenginio žurnalai, automatiškai surenkami programėlei sutrikus | Sutikimas (Art. 6 a); teisėtas interesas (Art. 6 f) kritinėms paleidimo strigtims |
| Rankiniu būdu pateiktos klaidų ataskaitos | Informacija, kurią pateikiate pranešdami apie problemą: vardas, el. paštas, telefonas, VIN ir ekrano nuotraukos | Teisėtas interesas (Art. 6 f) |
| Mokėjimo ir sąskaitų duomenys | Mokėjimo būdo informacija (tvarko trečiųjų šalių mokėjimo paslaugų teikėjai), sąskaitų siuntimo adresas, prenumeratos būsena, užsakymų istorija, sandorių įrašai | Sutarties vykdymas (Art. 6 b) ir teisinė prievolė (Art. 6 c) |
| Paskyros duomenys | Naudotojo vardas, slaptažodis (užmaskuotas hash), profilio informacija, transporto priemonių profiliai, nuostatos, prenumeratos duomenys | Sutarties vykdymas (Art. 6 b) |
| Saugumo ir kovos su sukčiavimu žurnalai | Autentifikavimo įvykiai, IP adresas bei užklausų ribojimo ir piktnaudžiavimo signalai, naudojami sukčiavimui aptikti ir užkirsti jam kelią | Teisėtas interesas (Art. 6 f) |
*Teisiniai pagrindai pagal BDAR Art. 6(1)(a) ir (f)
Renkame transporto priemonės identifikavimo numerius (VIN), kad tiksliai atitiktume jūsų automobilio konfigūraciją ir pateiktume tikslią diagnostiką. VIN galima susieti su transporto priemonės savininku, todėl jie gali būti laikomi asmens duomenimis. VIN naudojame tik diagnostikos paslaugoms teikti. Jais nesidalijame su trečiosiomis šalimis rinkodaros tikslais.
Sąmoningai nerenkame duomenų iš asmenų, jaunesnių nei 16 metų. Jei sužinosime turintys nepilnamečio asmens duomenų, juos nedelsdami ištrinsime.
Slapukai ir panašios technologijos automatiškai renka kai kuriuos duomenis analitikos ir svetainės veikimo tikslais. Visą sąrašą rasite mūsų slapukų nuostatų centre.
iOS programėlės App Store privatumo etiketė. Skanyx mobilioji programėlė App Store privatumo etiketėje deklaruoja 7 duomenų tipus, atitinkančius aukščiau išvardytas kategorijas: el. pašto adresas ir naudotojo ID -> paskyros duomenys; pirkimų istorija -> mokėjimo ir sąskaitų duomenys; strigčių duomenys ir veikimo duomenys -> įrenginio duomenys (renkami per Google Firebase Analytics ir Crashlytics, tik po programėlės viduje pateikiamo telemetrijos sutikimo raginimo ir, sekimo kategorijos veikimo duomenims, iOS App Tracking Transparency patvirtinimo); kiti diagnostikos duomenys -> aparatinės įrangos ir įrenginio duomenys; kitas naudotojo turinys -> transporto priemonės diagnostikos duomenys ir paskyros duomenys (DI pokalbių žinutės, PPI patikros pastabos, transporto priemonių profiliai, klaidų ataskaitų priedai).
Strigčių ataskaitos ir klaidų ataskaitos
Renkame automatines strigčių ataskaitas, įskaitant įrenginio žurnalus, kai programėlė sutrinka, ir jūsų pačių pateiktas klaidų ataskaitas (jose gali būti jūsų vardas, el. paštas, telefono numeris, VIN ir ekrano nuotraukos). Automatinis strigčių surinkimas aktyvuojamas tik per programėlės viduje pateikiamą telemetrijos sutikimo raginimą, išskyrus kritines paleidimo strigtis, kurias surenkame dėl stabilumo, kad programėlė toliau veiktų. Šie duomenys siunčiami į Sentry ir Google Firebase Crashlytics ir saugomi mūsų pačių duomenų bazėje.
Kaip naudojame jūsų duomenis
- Transporto priemonės diagnostika: teikiame diagnostikos paslaugas, nuskaitome ir analizuojame klaidų kodus, stebime transporto priemonės būklę, rengiame remonto rekomendacijas ir kaupiame diagnostikos istoriją tendencijų analizei.
- Komunikacija: siunčiame produkto naujienas, paslaugų pranešimus ir rinkodaros žinutes (su jūsų sutikimu). Kiekviename rinkodaros el. laiške yra vieno paspaudimo atsisakymo nuoroda.
- Paslaugų teikimas: apdorojame mokėjimus, valdome prenumeratas, teikiame klientų aptarnavimą ir palaikome jūsų paskyrą.
- Svetainės tobulinimas: analizuojame naudojimo modelius, kad tobulintume svetainę ir programėlę bei pristatytume naujas funkcijas.
- Saugumas: aptinkame, užkertame kelią ir reaguojame į sukčiavimą, piktnaudžiavimą, saugumo incidentus ir technines problemas.
- Teisinis atitikimas: laikomės taikomų įstatymų, reglamentų, teisinių procesų ar privalomų valdžios institucijų reikalavimų.
Niekada neparduodame jūsų asmens duomenų ar transporto priemonės diagnostikos duomenų trečiosioms šalims. Mūsų algoritmams tobulinti galime naudoti apibendrintą statistiką, pavyzdžiui, skaičius ir tendencijas, pagal kuriuos negalima išskirti jokio asmens ar transporto priemonės; tokie apibendrinti duomenys yra anoniminiai. Kai vietoj to naudojame užmaskuotus (hash) identifikatorius, tokius kaip VIN, Wi-Fi SSID, Bluetooth įrenginių pavadinimai ar įrenginio atspaudai, tokie duomenys yra tik pseudonimizuoti, o ne anoniminiai: jie lieka asmens duomenimis ir toliau saugomi pagal šią politiką, nes vis dar gali būti susieti su jumis.
Svarbu Kalifornijos gyventojams (CCPA/CPRA): neparduodame asmens informacijos, kaip apibrėžta CCPA/CPRA, ir nesidalijame asmens informacija tarpkontekstinės elgsenos reklamos tikslais. Jautrios asmens informacijos nenaudojame kitiems tikslams, nei nurodyta Cal. Civ. Code § 1798.121. Transporto priemonės diagnostikos duomenys laikomi asmens informacija pagal CCPA/CPRA ir saugomi atitinkamai.
Transporto priemonės diagnostikos duomenis naudojame tik diagnostikos paslaugoms teikti, remonto rekomendacijoms rengti, transporto priemonės būklei stebėti ilgainiui ir mūsų algoritmams tobulinti. Saugykloje jie šifruojami. Mūsų pagalbos komanda prie jų prieina tik tada, kai prašote pagalbos.
DI paslaugų teikėjai ir duomenų saugojimas
Mūsų DI pokalbių asistentą ir DI funkcijas tvarko Anthropic (Claude). Naudojantis šiomis funkcijomis, jūsų žinutės ir aktualus transporto priemonės kontekstas siunčiami į Anthropic atsakymui generuoti. Pagal mūsų susitarimą su Anthropic jūsų duomenys tvarkomi standartinėmis API sąlygomis: Anthropic gali juos saugoti iki 30 dienų patikimumo ir saugumo tikslais, o paskui ištrina, ir Anthropic niekada jų nenaudoja savo modeliams mokyti. Pokalbio turinio įterptinius vektorius paieškai generuoja Voyage AI, ir jie saugomi mūsų pačių duomenų bazėje, kol jūsų paskyra aktyvi.
Slapukai ir panašios technologijos
| Tipas | Tikslas | Numatytoji nuostata |
|---|---|---|
| Būtinieji | Užtikrina pagrindines svetainės funkcijas ir saugumą | Visada įjungti |
| Analitikos | Matuoja srauto modelius ir padeda suprasti naudotojų elgseną | Išjungti, kol nesutiksite |
| Rinkodaros | Matuoja ir optimizuoja reklamos efektyvumą (jei naudojame Facebook Pixel, Google Ads žymą ir kt.) | Išjungti, kol nesutiksite |
Nuostatas bet kada galite keisti paspaudę nuorodą "Slapukų nuostatos" puslapio apačioje. Daugumoje naršyklių slapukus taip pat galima valdyti per naršyklės nustatymus.
Dalijimasis duomenimis ir tvarkytojai
Asmens duomenimis dalijamės tik tada, kai būtina šiais tikslais:
- Paslaugų teikėjai: trečiosios šalys, padedančios mums valdyti svetainę ir paslaugas (pvz., serverių prieglobą, analitiką, el. pašto rinkodarą)
- Teisinis atitikimas: kai to reikalauja įstatymas arba siekiant apginti mūsų teises
- Verslo perdavimas: jei perduodame ar parduodame savo verslą (taikant tas pačias privatumo apsaugos priemones)
Mūsų duomenų tvarkytojai ir tai, ką kiekvienas iš jų gauna ir kodėl:
- Anthropic (DI pokalbių asistentas ir DI funkcijos) - gauna jūsų pokalbių žinutes ir aktualų transporto priemonės kontekstą, kad galėtų generuoti DI atsakymus ir diagnostines įžvalgas
- Voyage AI (įterptiniai vektoriai) - paverčia pokalbių ir žinių bazės tekstą skaitiniais įterptiniais vektoriais, kad asistentas galėtų pateikti aktualią informaciją; įterptiniai vektoriai saugomi mūsų duomenų bazėje
- Google Firebase (Analytics, Crashlytics ir Cloud Messaging) - gauna programėlės analitikos įvykius, automatines strigčių ataskaitas su įrenginio žurnalais ir tiesioginių pranešimų prieigos raktus; aktyvuojama per programėlės viduje pateikiamą telemetrijos sutikimo raginimą, išskyrus kritines paleidimo strigtis, kurias surenkame dėl stabilumo
- Sentry (klaidų stebėsena ir našumas) - gauna programėlės klaidų ataskaitas, našumo sekas ir diagnostinius žurnalus, kad galėtume aptikti ir taisyti gedimus; svetainėje taip pat įrašomos užmaskuotos seansų peržiūros (tekstas ir medija užmaskuoti, todėl žinučių ir paskyros turinys neįrašomas), priklausomai nuo jūsų telemetrijos sutikimo
- PostHog (produkto analizė) - gauna svetainės naudojimo įvykius (peržiūrėtus puslapius, paspaudimus ir konversijas) ir, kai prisijungiate, jūsų paskyros ID, el. pašto adresą bei kalbos nustatymą, kad galėtume suprasti ir tobulinti svetainės naudojimą; svetainės analizė vykdoma tik gavus jūsų telemetrijos sutikimą, o patvirtintų pirkimų ir laukimo sąrašo užsiregistravimų įvykiai įrašomi kaip paslaugos teikimo dalis; prieglobsčio vieta - ES
- RevenueCat (prenumeratų valdymas) - gauna pirkimų ir prenumeratų įvykius, kad galėtų valdyti jūsų prieigos teises įvairiose platformose
- Stripe (mokėjimų apdorojimas) - gauna mokėjimo, sąskaitų ir sandorių duomenis pirkimams apdoroti; niekada nesaugome visų jūsų kortelės duomenų
- Brevo (el. paštas ir laukimo sąrašas) - gauna jūsų el. pašto adresą ir kontaktinius duomenis, kad galėtų siųsti transakcinius ir rinkodaros el. laiškus bei valdyti starto laukimo sąrašą
- NHTSA (transporto priemonių atšaukimų paieška) - gauna transporto priemonės markę, modelį ir metus (arba VIN), kad pateiktų informaciją apie aktualius saugos atšaukimus; tai yra JAV vyriausybės paslauga
- Apple (Sign in with Apple) - tvarko jūsų Apple suteiktą identifikatorių ir, jei leidžiate, jūsų el. pašto adresą, kad galėtų jus autentifikuoti
- Supabase (duomenų bazė, autentifikavimas ir saugykla) - talpina jūsų paskyros, transporto priemonės, diagnostikos ir pokalbių duomenis bei visus jūsų įkeltus failus
- Vercel ir Cloudflare (priegloba ir turinio pristatymas) - tvarko techninius užklausų duomenis, įskaitant jūsų IP adresą, kad galėtų teikti, pagreitinti ir apsaugoti svetainę bei programėlę
Kai kurie tvarkytojai yra įsikūrę už EEE ribų. Užtikriname, kad kiekvienas perdavimas turėtų tinkamas apsaugos priemones - žr. 9 skirsnį žemiau.
Duomenų saugojimas
Asmens duomenis saugome tik tiek, kiek būtina šioje politikoje nurodytiems tikslams. Kai toliau nurodytas laikotarpis yra fiksuotas, jam pasibaigus duomenys ištrinami automatiškai; kai saugojimas susietas su jūsų paskyros aktyvumu, duomenis ištriname, kai ištrinate paskyrą arba mūsų to paprašote.
| Duomenys | Saugojimo laikotarpis |
|---|---|
| Paskyros duomenys | Kol paskyra aktyvi; ištrinami per 30 dienų nuo ištrynimo prašymo |
| Transporto priemonės diagnostikos duomenys | Kol paskyra aktyvi |
| DI pokalbio turinys | Kol paskyra aktyvi; bet kada galite jį ištrinti |
| DI transporto priemonės atmintis ir įterptiniai vektoriai | Kol paskyra aktyvi |
| PPI ir prognozių ataskaitos | Kol paskyra aktyvi |
| Programėlės ir klaidų žurnalai | 90 dienų |
| Klaidų ataskaitos | Iki išsprendimo, paskui 90 dienų |
| Analitikos duomenys | 14 mėnesių (didžiausias GA4 standartinės paskyros laikotarpis) |
| Saugumo žurnalai | 12 mėnesių |
| Rinkodaros duomenys | Kol atsisakysite prenumeratos arba paprašysite ištrinti |
| Sąskaitų ir mokesčių įrašai | 7 metai (teisinė ir mokestinė prievolė) |
Be šių automatinių laikotarpių, bet kada galite paprašyti ištrinti savo duomenis susisiekę su mumis, o paskyros duomenis ištriname per 30 dienų nuo paskyros ištrynimo prašymo.
Jūsų teisės
Priklausomai nuo gyvenamosios vietos, galite turėti šias teises:
GDPR Rights (EU/EEA)
- Susipažinimas: prašyti asmens duomenų kopijos
- Ištaisymas: ištaisyti netikslius ar neišsamius duomenis
- Ištrynimas: prašyti ištrinti asmens duomenis
- Apribojimas: apriboti, kaip tvarkome jūsų duomenis
- Perkeliamumas: gauti duomenis kompiuterio skaitomu formatu
- Prieštaravimas: nesutikti su tam tikru tvarkymu
- Sutikimo atšaukimas: bet kada atšaukti sutikimą
California Rights (CCPA/CPRA)
- Teisė žinoti: kokią asmens informaciją renkame ir kaip ją naudojame
- Teisė ištrinti: prašyti ištrinti asmens informaciją
- Teisė atsisakyti pardavimo: nesutikti, kad asmens informacija būtų parduodama (netaikoma - duomenų neparduodame)
Norėdami pasinaudoti bet kuria iš šių teisių, rašykite el. paštu support@skanyx.com, laiško temoje nurodydami "Duomenų teisių prašymas". Patvirtinsime jūsų tapatybę ir atsakysime per 30 dienų. Jei mūsų atsakymas jūsų netenkina, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI, ada.lt) arba savo gyvenamosios vietos priežiūros institucijai.
Duomenų saugumas
Naudojame šias technines ir organizacines priemones:
Technical Measures
- Duomenų šifravimas perduodant ir saugykloje
- Prieigos kontrolė ir autentifikavimas
- Nuolatinis saugumo stebėjimas ir žurnalų vedimas
- Įsilaužimo testai ir pažeidžiamumų vertinimai
Organizational Measures
- Reguliarūs darbuotojų mokymai apie privatumą ir saugumą
- Duomenų apsaugos politikos ir procedūros
- Duomenų tvarkymo sutartys su trečiosiomis šalimis
- Incidentų reagavimo planai
Saugome jūsų duomenis aukščiau išvardytomis priemonėmis, tačiau joks perdavimo ar saugojimo būdas nėra 100 % saugus. Patartina ir jums imtis atsargumo priemonių.
Tarptautiniai perdavimai
Skanyx veikia Europos Sąjungoje. Kai kurie mūsų tvarkytojai yra įsikūrę Jungtinėse Valstijose arba perduoda duomenis į jas.
Tvarkytojai, galintys tvarkyti jūsų duomenis Jungtinėse Valstijose, yra Anthropic, Voyage AI, Google (Firebase), RevenueCat, Apple ir Stripe.
Šiems perdavimams taikome tinkamas apsaugos priemones:
- Europos Komisijos patvirtintas standartines sutarties sąlygas (SCCs)
- EU-US Data Privacy Framework, kai tvarkytojas yra sertifikuotas
- Papildomas technines ir organizacines priemones, pavyzdžiui, šifravimą perduodant ir saugykloje
Šios politikos pakeitimai
Galime atnaujinti šią privatumo politiką. Apie reikšmingus pakeitimus pranešime:
- Išsiųsdami el. laišką į jūsų registruotą adresą
- Paskelbdami matomą pranešimą mūsų svetainėje
- Atnaujindami datą "Paskutinį kartą atnaujinta" puslapio viršuje
Jei po tokių pakeitimų toliau naudositės mūsų paslaugomis, tai reikš, kad sutinkate su atnaujinta politika.
Susisiekite su mumis
Jei turite klausimų apie šią privatumo politiką arba norite pasinaudoti savo teisėmis, susisiekite su mumis:
- El. paštas: support@skanyx.com (privatumo užklausoms ir duomenų teisių prašymams)
- Bendrosios užklausos: team@skanyx.com
- Kontaktų forma: pasiekiama mūsų svetainėje
Į užklausas atsakome per 30 dienų.