Privatumo politika

2. Kokius duomenis tvarkome

Priklausomai nuo naudojamos funkcijos galime tvarkyti:

• jūsų pokalbio tekstą ir atsakymus apie draudiką, įvykio tipą, kelionę, bagažo aplinkybes, turimus įrodymus ir kitą jūsų pasirinktą pateikti informaciją;
• sistemos sugeneruotą pokalbio būseną, informacinį vertinimą, ataskaitą, sesijos, pokalbio ir prieigos kodus bei sukūrimo ir atnaujinimo laiką;
• mokėjimo informaciją, kurią gauname iš „Stripe“, pavyzdžiui, mokėjimo būseną, pasirinktą paketą, operacijos identifikatorių ir pirkėjo el. pašto adresą;
• el. pašto adresą, užklausos tekstą ir pasirinktą pateikti ataskaitos ar pokalbio kodą, kai kreipiatės pagalbos;
• ribotus svetainės naudojimo duomenis, pavyzdžiui, aplankytą puslapį, CTA paspaudimą ir puslapį, iš kurio pradėtas vertinimas;
• techninius duomenis, kuriuos įprastai tvarko prieglobos ir saugumo paslaugų teikėjai, pavyzdžiui, IP adresą, įrenginio ar naršyklės informaciją ir serverio žurnalus.

Šiuo metu svetainė nesiūlo draudimo dokumentų įkėlimo funkcijos. Prašome pokalbyje nerašyti asmens kodo, paso ar mokėjimo kortelės numerio, sveikatos duomenų ir kitos jautrios informacijos, jeigu ji nėra būtina jūsų klausimui.

Jeigu pateikiate kito asmens duomenis, turite teisėtai juos pateikti ir, kai reikalinga, informuoti tą asmenį apie duomenų perdavimą.

3. Duomenų tvarkymo tikslai ir teisiniai pagrindai

Duomenis tvarkome tik tiek, kiek reikia žemiau nurodytiems tikslams:

• Paslaugai suteikti. Pokalbiui, informaciniam situacijos vertinimui, ataskaitos parengimui, išsaugojimui ir prieigai prie jos. Pagrindas – sutarties vykdymas arba veiksmai jūsų prašymu prieš sudarant sutartį.
• Mokėjimui administruoti. Pirkimui, mokėjimo patvirtinimui, prieigos kodo pateikimui, apskaitai ir galimiems grąžinimams. Pagrindas – sutarties vykdymas ir teisinės prievolės.
• Pagalbai suteikti. Atsakyti į užklausas, nustatyti susijusią sesiją ir spręsti technines ar mokėjimo problemas. Pagrindas – sutarties vykdymas ir teisėtas interesas užtikrinti klientų aptarnavimą.
• Paslaugos saugumui ir tobulinimui. Klaidos diagnostikai, piktnaudžiavimo prevencijai, bendroms naudojimo tendencijoms ir konversijoms vertinti. Pagrindas – teisėtas interesas užtikrinti saugią, patikimą ir suprantamą paslaugą.
• Teisiniams reikalavimams. Teisėms pareikšti, vykdyti ar apginti ir privalomiems institucijų reikalavimams įvykdyti. Pagrindas – teisinė prievolė arba teisėtas interesas.

„Drausta“ nenaudoja jūsų pokalbio turinio tiesioginei rinkodarai ir neparduoda asmens duomenų.

4. Pokalbiai ir automatizuotas vertinimas

Pagal jūsų atsakymus sistema automatizuotai nustato bendrą situacijos tipą, gali užduoti papildomus klausimus ir sugeneruoti informacinį vertinimą ar ataskaitą. Vertinimas remiasi sistemoje aprašytomis taisyklėmis ir jūsų pateiktais faktais.

Šis procesas nėra draudiko sprendimas, teisinė konsultacija ar automatinis sprendimas, sukeliantis jums teisines ar panašiai reikšmingas pasekmes. Galutinį sprendimą dėl draudimo išmokos priima draudimo bendrovė. Jei manote, kad sistemos išvada netiksli, galite kreiptis į mus ir pateikti papildomą informaciją.

Pokalbių pranešimai ir sugeneruotos būsenos saugomi tam, kad pokalbis veiktų nuosekliai, būtų galima atkurti įsigytą ataskaitą, spręsti technines problemas ir užtikrinti paslaugos kokybę.

5. Kam galime perduoti duomenis

Pasitelkiame paslaugų teikėjus, kurie duomenis tvarko tiek, kiek reikia jų funkcijoms atlikti:

• Supabase – pokalbių, sesijų, ataskaitų ir susijusios būsenos duomenų bazė;
• Vercel – svetainės priegloba, techniniai žurnalai, saugumas ir svetainės naudojimo analitika;
• Stripe – mokėjimų priėmimas ir mokėjimo būsenos patvirtinimas. „Drausta“ negauna viso mokėjimo kortelės numerio;
• Resend – mokėjimo patvirtinimo, ataskaitos kodo ir vidinių operacinių pranešimų siuntimas el. paštu;
• teisės, apskaitos ar IT specialistai, kai tai būtina paslaugai, saugumui ar teisiniams reikalavimams užtikrinti;
• valstybės institucijos, kai informaciją privalome pateikti pagal teisės aktus.

Jūsų pokalbio, ataskaitos ar draudimo situacijos duomenų automatiškai neperduodame draudimo bendrovėms. Juos draudikui pateikiate patys, jei nusprendžiate kreiptis dėl išmokos.

6. Duomenų perdavimas už EEE ribų

Kai kurie mūsų paslaugų teikėjai veikia Jungtinėse Amerikos Valstijose ar kitose Europos ekonominei erdvei nepriklausančiose valstybėse. Dėl to techniniai, mokėjimo ar paslaugos duomenys gali būti tvarkomi už EEE ribų.

Tokiais atvejais remiamasi taikomu Europos Komisijos sprendimu dėl tinkamumo, standartinėmis sutarčių sąlygomis ar kitomis BDAR leidžiamomis apsaugos priemonėmis. Daugiau informacijos apie konkrečiam teikėjui taikomas priemones galite gauti kreipdamiesi į mus.

7. Kiek laiko saugome duomenis

Duomenis saugome ne ilgiau, negu reikia tikslui, kuriam jie surinkti. Konkretus terminas nustatomas pagal duomenų pobūdį, paslaugos būseną, galimų reikalavimų terminus ir teisines prievoles:

• pokalbiai, jų būsenos ir nemokamų vertinimų duomenys saugomi tiek, kiek reikia paslaugai užtikrinti, klaidoms tirti ir galimiems prašymams išnagrinėti;
• įsigytos ataskaitos, sesijos ir prieigos kodai saugomi tiek, kiek reikia suteikti prieigą prie įsigytos paslaugos ir nagrinėti su pirkimu susijusius klausimus;
• mokėjimo ir apskaitos duomenys saugomi teisės aktuose nustatytą laiką;
• pagalbos susirašinėjimas saugomas iki klausimo išsprendimo ir protingą laiką po jo, kad galėtume pagrįsti suteiktą pagalbą;
• naršyklės vietinėje saugykloje esanti sesijos kopija lieka jūsų įrenginyje, kol ją pašalina svetainės funkcija, jūs išvalote naršyklės duomenis arba ji pakeičiama naujesne kopija.

Galite bet kada prašyti ištrinti su jūsų pokalbio ar ataskaitos kodu susijusius duomenis. Prašymas gali būti nevykdomas visa apimtimi, jei tam tikrus duomenis privalome saugoti pagal teisės aktus arba jie būtini teisiniams reikalavimams.

8. Slapukai, analitika ir vietinė saugykla

Svetainė gali naudoti būtinus techninius duomenis ir naršyklės vietinę saugyklą, kad išsaugotų ataskaitos sesijos identifikatorių ir laikiną ataskaitos kopiją jūsų įrenginyje. Tai leidžia tęsti pradėtą procesą ir grįžti prie ataskaitos.

„Vercel Analytics“ padeda matyti bendrą svetainės lankomumą ir anoniminius produkto įvykius. Pavyzdžiui, galime fiksuoti, iš kurio viešo straipsnio paspaustas mygtukas pradėti vertinimą. Analitikai neperduodame pokalbio teksto, pasirinkto draudiko, individualaus kompensacijos vertinimo ar ataskaitos turinio.

Trečiųjų šalių mokėjimo puslapiai gali naudoti savo būtinus ir kitus slapukus pagal jų privatumo ir slapukų taisykles.

9. Jūsų teisės

Atsižvelgiant į situaciją ir taikomą teisinį pagrindą, turite teisę:

• gauti patvirtinimą, ar tvarkome jūsų duomenis, ir su jais susipažinti;
• prašyti ištaisyti netikslius arba papildyti neišsamius duomenis;
• prašyti ištrinti duomenis;
• prašyti apriboti duomenų tvarkymą;
• nesutikti su teisėtu interesu grindžiamu tvarkymu;
• gauti pateiktus duomenis struktūrizuotu formatu, kai taikoma teisė į perkeliamumą;
• atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Teisių prašymą siųskite el. paštu pagalba@drausta.lt. Kad rastume su jumis susijusią informaciją, galime paprašyti pokalbio, sesijos ar ataskaitos kodo ir pagrįstai patvirtinti jūsų tapatybę. Į prašymą atsakysime per teisės aktuose nustatytą terminą.

Informaciją apie skundų pateikimą rasite Valstybinės duomenų apsaugos inspekcijos svetainėje.

10. Saugumas, vaikų duomenys ir politikos pakeitimai

Taikome organizacines ir technines priemones, skirtas apsaugoti duomenis nuo neteisėtos prieigos, pakeitimo, praradimo ar atskleidimo. Prieiga prie duomenų bazės suteikiama per serverio aplinkoje saugomus raktus, o vieša prieiga prie pokalbių ir ataskaitų lentelių yra ribojama.

Nė viena internetinė sistema negali garantuoti absoliutaus saugumo. Dėl to prašome nepateikti daugiau asmens duomenų, negu reikia paslaugai.

Paslauga nėra skirta jaunesniems nei 18 metų asmenims. Sąmoningai nerenkame vaikų asmens duomenų. Sužinoję, kad duomenis be tinkamo pagrindo pateikė nepilnametis, imsimės pagrįstų veiksmų juos pašalinti.

Šią politiką galime atnaujinti pasikeitus paslaugai, naudojamiems tiekėjams ar teisiniams reikalavimams. Naujausia versija skelbiama šiame puslapyje, nurodant jos atnaujinimo datą.

11. Kontaktai privatumo klausimais

Klausimus, prašymus dėl savo duomenų ar pranešimus apie galimą privatumo problemą siųskite adresu pagalba@drausta.lt. Laiške nepridėkite daugiau jautrios informacijos, negu būtina jūsų prašymui išnagrinėti.