Chargalytics privatumo politika

1. Kas mes esame

Chargalytics priklauso ir yra valdoma Incremental AS – Norvegijoje registruotos bendrovės, kurios registruota buveinė yra Osle. Incremental AS yra duomenų valdytojas, atsakingas už tavo asmens duomenis. Jei turi klausimų ar prašymų dėl privatumo, susisiek su mumis adresu [email protected].

2. Ką apima ši politika

Ši politika apima asmens duomenis, kuriuos tvarkome, kai lankaisi chargalytics.com, susikuri paskyrą, patvirtini savo telefono numerį, užsisakai mokamą planą ar kitaip naudojiesi platforma. Ji neapima EV įkrovimo stotelių, jungčių ar eismo duomenų, rodomų produkte, nes tai nėra tavo asmens duomenys.

3. Kokius duomenis renkame

Renkame šias asmens duomenų kategorijas:

• Paskyros duomenys: tavo vardas, el. pašto adresas, maišytažodžiu apsaugotas slaptažodis ir, verslo planų atveju, tavo organizacija bei pareigos.
• Telefono numeris: renkamas, kai registracijos ar paskyros atkūrimo metu pasirenki patvirtinti paskyrą SMS žinute.
• Apmokėjimo duomenys: tavo prenumeratos planas ir mokėjimo duomenys, kuriuos tvarko mūsų mokėjimų paslaugų teikėjas. Pilnų kortelės numerių mes niekada nematome ir nesaugome.
• Techniniai ir naudojimo duomenys: IP adresas, naršyklės ir įrenginio informacija, peržiūrėti puslapiai ir veiksmai produkte.
• Saugumo duomenys: patvirtinimo bandymų įrašai, kilmės IP adresai ir rate-limit skaitikliai, naudojami sukčiavimui ir piktnaudžiavimui aptikti bei užkirsti jiems kelią.
• Komunikacija: žinutės, kurias mums siunčiai, pavyzdžiui, el. paštu į [email protected].

4. Kaip naudojame tavo duomenis ir koks tam teisinis pagrindas

Asmens duomenis tvarkome šiais GDPR numatytais teisiniais pagrindais:

• Kad teiktume platformą, valdytume tavo paskyrą ir suteiktume prenumeratą — tai būtina mūsų sutarčiai su tavimi vykdyti (6 str. 1 d. b p.).
• Kad apsaugotume paslaugą, užkirstume kelią sukčiavimui ir piktnaudžiavimui bei užtikrintume platformos patikimumą — mūsų teisėti interesai (6 str. 1 d. f p.).
• Kad siųstume naujienlaiškius ar rinkodaros el. laiškus ir nustatytume nebūtinus slapukus — tik gavę tavo sutikimą (6 str. 1 d. a p.), kurį gali bet kada atšaukti.
• Kad vykdytume apskaitos, mokesčių ir kitus teisinius įsipareigojimus — teisinės prievolės vykdymas (6 str. 1 d. c p.).

5. Telefono numeriai ir SMS patvirtinimas

Jei paskyrą patvirtini SMS žinute, tavo telefono numerį naudojame tik vienkartiniam patvirtinimo kodui išsiųsti registracijos ar paskyros atkūrimo metu. Tu pats pasirenki tai įvesdamas savo numerį ir tęsdmas telefono patvirtinimą; rinkodaros ar reklaminių SMS nesiunčiame. Kad pristatytume šiuos kodus ir apsisaugotume nuo SMS sukčiavimo, tavo numeriu dalijamės su savo SMS paslaugų teikėjais (žr. „Su kuo dalijamės duomenimis“) ir registruojame patvirtinimo bandymą bei kilmės IP adresą. Jei nenori tvirtinti per SMS, parašyk į [email protected] — padėsime.

6. Slapukai ir panašios technologijos

Naudojame tik tuos slapukus, kurių reikia platformai veikti: sesijos slapuką, kad liktum prisijungęs, „remember me“ slapuką, jei pasirenki likti prisijungęs, ir slapuką, kuriame saugoma tavo kalbos nuostata. Taip pat naudojame Cloudflare Turnstile, kad registracijos ir patvirtinimo formose atskirtume žmones nuo botų; jis nustato trumpai galiojantį saugumo žetoną. Reklaminių ar tarp svetainių sekančių slapukų nenaudojame.

7. Su kuo dalijamės duomenimis

Tavo asmens duomenų neparduodame. Jais dalijamės tik su paslaugų teikėjais, kurie juos tvarko mūsų vardu, pagal sutartį ir tik tiek, kiek reikia platformai veikti:

• Stripe — mokėjimų apdorojimas ir prenumeratų atsiskaitymas.
• GatewayAPI ir Telnyx — SMS patvirtinimo kodų pristatymas.
• Cloudflare — turinio pristatymas, DNS ir apsauga nuo botų mūsų formoms.
• Google Maps — žemėlapių rodymas produkte.
• Postmark — transakcinių ir paslaugos el. laiškų pristatymas.

Duomenis taip pat galime atskleisti, jei to reikalauja įstatymai arba jei reikia pareikšti, įgyvendinti ar apginti teisinius reikalavimus.

8. Tarptautinis duomenų perdavimas

Mūsų platforma ir duomenų bazės veikia mūsų pačių infrastruktūroje. Kai kurie mūsų paslaugų teikėjai yra įsikūrę už EEE ribų, įskaitant Jungtines Valstijas. Kai asmens duomenys perduodami už EEE ribų, remiamės tinkamomis apsaugos priemonėmis, tokiomis kaip Europos Komisijos standartinės sutarčių sąlygos arba sprendimas dėl tinkamumo, įskaitant ES–JAV duomenų privatumo sistemą.

9. Kiek laiko saugome tavo duomenis

Asmens duomenis saugome tik tiek, kiek jų reikia:

• Paskyros duomenys — kol tavo paskyra aktyvi ir ribotą laiką po to.
• Apmokėjimo ir operacijų įrašai — iki penkerių metų, kaip reikalauja Norvegijos apskaitos teisė.
• SMS patvirtinimo ir saugumo žurnalai — trumpą laiką, kurio pakanka sukčiavimui aptikti ir ištirti, po to jie ištrinami arba anonimizuojami.

10. Kaip saugome tavo duomenis

Tavo duomenims apsaugoti naudojame šifravimą perdavimo metu, maišytažodžiu apsaugotus slaptažodžius, prieigos kontrolę, rate limiting ir apsaugą nuo botų bei sukčiavimo. Nė viena sistema nėra idealiai saugi, bet darome viską, kad apsaugotume tavo duomenis ir greitai reaguotume, jei kas nors nutiktų.

11. Tavo teisės

Jei esi EEE, turi teisę:

• susipažinti su mūsų turimais tavo asmens duomenimis;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti savo duomenis;
• apriboti jų tvarkymą arba jam prieštarauti;
• gauti savo duomenis perkeliamu formatu;
• bet kada atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu.

Norėdamas pasinaudoti bet kuria iš šių teisių, rašyk [email protected]. Taip pat turi teisę pateikti skundą Norvegijos duomenų apsaugos institucijai (Datatilsynet, datatilsynet.no) arba savo vietos priežiūros institucijai.

12. Vaikai

Chargalytics yra profesionalams skirtas produktas, orientuotas į verslo ir suaugusius naudotojus. Jis nėra skirtas vaikams, ir mes sąmoningai nerenkame jaunesnių nei 16 metų asmenų duomenų.

13. Šios politikos pakeitimai

Kartais galime atnaujinti šią politiką. Kai pakeitimai bus esminiai, atnaujinsime aukščiau nurodytą įsigaliojimo datą ir, jei reikės, tave informuosime. Naujausia versija visada pateikiama šiame puslapyje.

14. Susisiek su mumis

Jei turi klausimų apie šią politiką ar savo asmens duomenis, susisiek su Incremental AS adresu [email protected].