Privatumo politika

INFORMACINĖS SISTEMOS „E-KROVINYS“ PRIVATUMO PRANEŠIMAS

Paskutinį kartą atnaujinta 2023 m. spalio mėn. 26 d.

AB „LTG Cargo“ (toliau – LTG Cargo arba Bendrovė ar tiesiog mes) saugo informaciją apie Jus, tvarkydama duomenis vadovaujasi Europos Sąjungos bendruoju duomenų apsaugos reglamentu (toliau – BDAR ) ir kitais duomenų apsaugą reglamentuojančiais teisės aktais. Šiame „e-Krovinys“ privatumo pranešime (toliau – Privatumo pranešimas) pateikiama išsami informacija apie tai.

1. Kas pateikiama šiame Privatumo pranešime?

Šiame Privatumo pranešime pateikiame atsakymus į svarbiausius klausimus – kaip renkame, naudojame ir saugome informaciją apie Jus. Prašome atidžiai susipažinti su šia svarbia informacija ir laikas nuo laiko apsilankyti mūsų interneto puslapyje adresu https://e.ltgcargo.lt/eKro ir perskaityti ten skelbiamą naujausią Privatumo pranešimo versiją.

2. Kas yra atsakingas už informacijos apie Jus apsaugą?

AB „LTG Cargo", juridinio asmens kodas: 304977594, registruotos buveinės adresas: Geležinkelio g. 12, 02100 Vilnius, el. paštas: [email protected], telefono Nr.: (8 5) 269 2745.

3. Kodėl ir kokią informaciją apie Jus renkame?

Nr.	Kodėl renkame informaciją apie Jus?	Kokią informaciją apie Jus renkame?	Kodėl turime teisę rinkti Jūsų pateiktą informaciją?	Kiek laiko naudojame ar saugome informaciją apie Jus?
3.1.	Sudarome ir vykdome su Jumis sutartis, vykdome su tuo susijusias mokestines prievoles, teikiame informaciją, susijusią su sutarties vykdymu.	Vardas ir pavardė, asmens kodas ir (ar) gimimo data, gyvenamosios vietos adresas, elektroninio pašto adresas, telefono numeris, įgaliojimas, įgaliojimo galiojimo laikas ir numeris, parašas, ryšys su atstovaujamu asmeniu, atstovaujamas asmuo, pareigos, mokėtojo kodas, atsiskaitymo informacija, atsiskaitymo laikotarpis, įsiskolinimų informacija, banko sąskaitos numeris, sutartis, jos papildymai, pakeitimai ir priedai, sudarymo datos, sutarties numeris, sutarties sudarymo ir vykdymo vieta, informacija apie sutarties vykdymą, sutarties nutraukimo informacija, Komunikacija su Jumis, kita informacija, kuri gali būti reikalinga tinkamam sutarties vykdymui	Sudarome ir vykdome su Jumis sutartį (BDAR 6 str. 1 d. b p.), privalome rinkti informaciją pagal įstatymus (BDAR 6 str. 1 d. c p.)	Sutarties galiojimo metu ir 10 metų po sutarties pasibaigimo
3.2.	Palaikome santykius su Jūsų atstovaujamais fiziniais ar juridiniais asmenimis	Vardas ir pavardė, asmens kodas ir (ar) gimimo data, gyvenamosios vietos adresas, įgaliojimas, įgaliojimo galiojimo laikas ir numeris, parašas, ryšys su atstovaujamu asmeniu, atstovaujamas asmuo, pareigos, telefono numeris, elektroninio pašto adresas, prisijungimo prie mūsų sistemų vardas, visa informaciją, kurią Jūs pateikiate Bendrovei (pvz., informacija apie Jūsų atstovaujamą asmenį, sudarytas sutartis ir pan.) ir, kiek tai susiję su sutarties vykdymu, komunikacija su Jumis, kita informacija, kuri gali būti reikalinga tinkamam sutarties vykdymui	Turime teisėtą interesą (palaikyti santykius su Jūsų atstovaujamais asmenimis) (BAR 6 str. 1 d. f p.)	Sutarties galiojimo metu ir 10 metų po sutarties pasibaigimo
3.3.	Suteikiame paskyrą prie eKrovinys sistemos ir užtikriname nepertraukiamą šios sistemos veikimą	Vardas, pavardė, asmens kodas, telefonas, el. paštas, įmonė kurioje dirba asmuo, pareigos.	Sudarome ir vykdome su Jumis sutartį (BDAR 6 str. 1 d. b p.)	Sutarties galiojimo ir 10 metų po sutarties pabaigimo
3.4.	Įgyvendiname ekonomines ar finansines sankcijas, embargus ar kitas ribojančias priemones, kurias nustato, taiko ar administruoja ES ar kitos susijusios institucijos	Įmonės pavadinimas, įmonės kodas, adresas, telefono numeris.	Privalome rinkti informaciją pagal įstatymus (BDAR 6 str. 1 d. c p.)
3.5.	Pateikiate mums prašymą, pasiūlymą ar skundą bendruoju el. pašto adresu ar kitais elektroninių ryšių kanalais	Vardas ir pavardė, elektroninio pašto adresas, valstybė, telefono numeris, užklausos tema, užklausos gavimo laikas, užklausos turinys, užklausos priedai, susirašinėjimo istorija, kita teikta informacija, susijusi su pateikta užklausa, atsakymas į užklausą.	Turime Jūsų sutikimą (BDAR 6 str. 1 d. a p.), privalome rinkti informaciją pagal įstatymus (BDAR 6 str. 1 d. c p.,.), turime teisėtą interesą (išnagrinėti Jūsų užklausas, prašymus ar skundus) (BDAR 6 str. 1 d. f p.)	1 metus po paskutinio kreipimosi
3.6.	Galime dalyvauti su Jumis susijusiuose teisiniuose procesuose	Visa šiame Privatumo pranešime paminėta informacija, pvz. pvz. vardas, pavardė, gimimo data, gyvenamosios vietos adresas, telefono numeris, el. paštas, įgaliojimai, ryšys su teismo proceso dalyviu, visi asmenims siųsti dokumentai ir jų priedai, asmenų pateikti dokumentai ir jų priedai, procesiniai dokumentai, teismų nutartys, nutarimai, sprendimai, informacija apie nusikalstamas veikas ir apkaltinamuosius nuosprendžius.	Turime teisėtą interesą (apginti Bendrovės teises teisiniuose procesuose) (BDAR 6 str. 1 d. f p.)	10 metų po sutarties su Jumis pasibaigimo arba 10 metų po teisinių procesų pasibaigimo
3.6.		Specialiųjų kategorijų duomenys	Duomenys yra reikalingi tam, kad galėtume pareikšti, vykdyti arba apginti teisinius reikalavimus (BDAR 9 str. 2 d. f p.)
3.7.	Pateikiate prašymą įgyvendinti duomenų subjektų teises numatytas BDAR ir užtikriname prašymo įgyvendinimo vykdymą	Priklausomai nuo to, kokius asmens duomenis pateikiate: vardas, pavardė, telefono numeris, adresas, gimimo data, el. pašto adresas, tabelio numeris, juridinio partnerio kodas, asmens tapatybę patvirtinančio dokumento kopija, prašymas dėl duomenų subjekto teisių įgyvendinimo, prašymo data, prašymo vieta, nurodytas atsakymo į prašymą pateikimo būdas, prašymo turinys ir kita informacija, pateikta duomenų subjekto prašyme, atsakymas duomenų subjektui, kita informacija, susijusi su duomenų subjekto teisių įgyvendinimu.	Turime teisinę prievolę (užtikrinti duomenų subjektų teisių įgyvendinimą – (BDAR III skyrius)	Prašymai saugomi 5 metus nuo atsakymo pateikimo dienos.

4. Kokią informaciją privalote mums pateikti ir kodėl?

Prašome peržiūrėti atsakymą į 3 punktą aukščiau – privalote pateikti tą informaciją apie Jus, kuri yra būtina tam, kad:

4.1. sudarytume su Jumis sutartis ir įvykdytume sutartinius įsipareigojimus ;

4.2. sudarytume sutartis su Jūsų atstovaujamais asmenimis ir įvykdytume sutartinius įsipareigojimus

4.3. užtikrintumėm nepertraukiamą E-Krovinys puslapio saugų veikimą ir administravimą.

Jums nepateikus nurodytos informacijos, negalėsime su Jumis ir/ar Jūsų atstovaujamais asmenimis sudaryti sutarčių ir vykdyti sutartinių įsipareigojimų.

5. Iš kur gauname informaciją apie Jus?

Didžiąją dalį informacijos pateikiate Jūs pats, tačiau dalį informacijos galime gauti iš:

5.1. Patronuojančios Akcinės bendrovės „Lietuvos geležinkeliai“;

5.2. Juridinių asmenų, kuriuos atstovaujate ar kuriuose esate įdarbintas;

6. Kam perduodame informaciją apie Jus?

Su Jumis susijusią informaciją perduodame ar dalinamės su partneriais, paslaugų teikėjais, taip pat toliau išvardintais subjektais tik tiek, kiek kai tai būtina ir leidžiama pagal galiojančius įstatymus, taip pat dėl 3 punkte išvardytų priežasčių:

6.1. LTG Cargo patronuojančiai bendrovei AB „Lietuvos geležinkeliai“ ir jos dukterinėms bendrovėms (duomenys gali būti perduodami visais prie 3 punkte nurodytais tikslais);

6.2. LTG Cargo teikiančioms paslaugų įmonėms, kurios užtikrina nepertraukiamą eKrovinys sistemos darbą ir su kuriomis būtų pasirašytas duomenų tvarkymo susitarimas, pavyzdžiui, UAB Blue Bridge Code.

6.3. Bankams, vykdantiems atsiskaitymo operacijas

6.4. Teismams, priežiūros, teisėsaugos ir kitoms valstybės institucijoms

6.5. Lietuvos Respublikos Muitinei, Valstybinei augalininkystės tarnybai prie žemės ūkio ministerijos, ir Valstybinei maisto ir veterinarijos tarnybai

6.6. Advokatams, notarams, antstoliams, auditoriams, konsultantams, informacinių technologijų priežiūros paslaugų teikėjams, elektroninių ryšių paslaugų teikėjams, draudimo bendrovėms, archyvavimo paslaugas ir kitas paslaugas Bendrovei teikiančioms bendrovėms

Pažymime, kad Bendrovė duomenų tvarkytojais pasirenka tik tuos asmenis, kurie pateikė Bendrovei pakankamą garantiją, kad jie taiko tinkamas technines ir organizacines priemones, užtikrinančias saugų asmens duomenų tvarkymą ir tinkamą duomenų apsaugos lygį pagal galiojančius Europos Sąjungos teisės aktus.

7. Ar Jūsų duomenys bus perduodami už Europos ekonominės erdvės ribų?

Dauguma atvejų asmens duomenys tvarkomi ir perduodami Europos Sąjungos ir Europos ekonominės erdvės teritorijoje, tačiau esant būtinumui dėl tam tikrų paslaugų teikimo, duomenys gali būti perduodami ir tvarkomi už minėtų teritorijų ribų, kai yra laikomasi tinkamo lygio asmens duomenų apsaugos. Kai tai leidžia teisės aktai ir to reikia dėl priežasčių, nurodytų šio Privatumo pranešimo 6 punkte, informaciją apie Jus atskleidžiame:

7.1. Remdamiesi Europos Komisijos sprendimu dėl tinkamumo, reiškiančiu, kad Europos Komisija pripažino valstybę, kurioje yra įsisteigęs ir (ar) vykdo veiklą trečiasis asmuo, kaip užtikrinančią tinkamą asmens duomenų apsaugos lygį;

7.2. Su trečiuoju asmeniu esame pasirašę sutartį, paremtą Europos Komisijos patvirtintomis Standartinėmis sutarčių sąlygomis;

7.3. Esame gavę Valstybinės duomenų apsaugos inspekcijos leidimą;

7.4. Pasinaudoję, jeigu tai įmanoma, kitomis galimomis asmens duomenų apsaugos priemonėmis bei nukrypti leidžiančiomis nuostatomis.

8. Kokias teises turite?

BDAR ir kiti teisės aktai suteikia Jums teises, numato atvejus, kada galite jomis pasinaudoti, tvarką, kurios turite laikytis, taip pat išimtis, kokiais atvejais negalite pasinaudoti suteiktomis teisėmis. Kai leidžia teisės aktai, Jūs galite:

8.1. susipažinti su savo asmens duomenimis, t. y. gauti pranešimą, patvirtinantį, ar LTG Cargo tvarko Jūsų asmens duomenis, ir, jei tvarko, prašyti susipažinti su tvarkomais duomenimis ir su jais susijusia informacija;

8.2. pateikti mums prašymą ištaisyti netikslią, neteisingą naudojamą informaciją arba ją papildyti, kai ji nėra išsami;

8.3. pateikti mums prašymą ištrinti informaciją apie Jus, kurią turime, jeigu ją naudojame neteisėtai;

8.4. pateikti mums prašymą apriboti turimos informacijos apie Jus tvarkymą, kai ginčijate duomenų tikslumą ar prieštaraujate duomenų tvarkymui, nesutinkate, kad būtų ištrinti neteisėtai tvarkomi Jūsų duomenys, ar duomenų Jums reikia, siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus;

8.5. pareikšti nesutikimą dėl duomenų naudojimo, kai Jūsų duomenis tvarkome siekdami teisėtų LTG Cargo ir (ar) trečiųjų asmenų interesų;

8.6. pateikti mums prašymą perkelti (gauti) duomenis, kuriuos mums pateikėte pagal sutartį ar duodamas sutikimą dėl duomenų tvarkymo ir kuriuos mes tvarkome automatizuotomis priemonėmis bendrai naudojama elektronine forma;

8.7. nesutikti, kad Jums būtų taikomas visiškai automatizuotu būdu priimtas sprendimas, įskaitant profiliavimą, jei toks sprendimų priėmimas gali turėti teisines pasekmes ar panašų reikšmingą poveikį Jums;

8.8. atšaukti mums duotus sutikimus dėl informacijos apie Jus naudojimo, kai duomenis naudojame remdamiesi Jūsų pateiktu sutikimu;

8.9. pateikti skundą priežiūros institucijai, visų pirma valstybėje narėje, kurioje yra Jūsų nuolatinė gyvenamoji vieta arba vieta, kurioje padarytas įtariamas BDAR pažeidimas ir kreiptis dėl teisminių teisių gynimo priemonių. Lietuvos Respublikoje priežiūros institucija yra Valstybinė duomenų apsaugos inspekcija (L. Sapiegos g. 17, Vilnius,; el. paštas: [email protected]), tačiau pirmiausia rekomenduojame kreiptis į mus, ir mes pabandysime kartu su Jumis išspręsti visus Jūsų prašymus.

9. Kaip galite įgyvendinti savo teises?

Norėdamas įgyvendinti šio Privatumo pranešimo 8 punkte nurodytas savo teises, turite:

9.1. asmeniškai pristatyti prašymą įgyvendinti duomenų subjekto teises (toliau – Prašymas) į Bendrovės būstinę arba duomenų apsaugos pareigūnui šio Privatumo pranešimo 14 punkte nurodytais adresais (kartu su Prašymu reikia pateikti asmens tapatybę patvirtinantį dokumentą);

9.2. pateikti Bendrovei arba duomenų apsaugos pareigūnui Prašymą šio Privatumo pranešimo 14 punkte nurodytais elektroninio pašto adresais (prašymas, teikiamas elektroniniu paštu, turi būti pasirašytas saugiu kvalifikuotu elektroniniu parašu).

10. Ar Jus profiliuojame ir priimame automatizuotus sprendimus?

Bendrovė gali Jus profiliuoti statistikos tikslais, taip pat, kad užkirstume nepageidaujamų rinkodaros pasiūlymų siuntimą, Jus priskiriame kategorijoms pagal sutarties sudarymo datą, sutarties galiojimo terminą, sutarties statusą.

11. Ar mūsų interneto puslapis palieka slapukus Jūsų kompiuteryje ar įrenginyje?

Taip, mes naudojame slapukus, kaip nurodyta lentelėje žemiau. Slapukai yra maži tekstiniai failai, saugomi Jūsų įrenginio (pvz., kompiuterio, mobiliojo telefono, planšetės) naršyklėje, kai Jūs naršote interneto svetainėse. Kitos technologijos, įskaitant duomenis, kuriuos saugome jūsų naršyklėje ar įrenginyje, su jūsų įrenginiu susijusius identifikatorius ir kitą programinę įrangą, gali būti naudojamos panašiais tikslais. Slapukai naudojami plačiai, kad svetainės veiktų arba veiktų geriau ir veiksmingiau.

Pavadinimas	Saugojimo laikotarpis	Tiekėjas	Tikslas
cf_clearance	1 metai	Cloudflare	Slapukas nurodo, kad prisijungimas buvo sėkmingai įvykdytas
__cf_bm	30 min	Cloudflare	Saugos slapukas, skirtas apsaugoti nuo neteisėtos prieigos.
__RequestVerificationToken_L2VLcm81	Sesija	UAB Blue Bridge Code	Saugos slapukas. Anti forgery tokenas skirtas CSRF atakų prevencijai. Užtikrina, kad GET ir paskui sekanti POST operacijos atliekamos to paties kliento.
OpenIdConnect.nonce	Sesija	UAB Blue Bridge Code	OpenId saugos slapukas (automatiškai sugeneruojamas). Autentifikacijai OpenId protokolu.
ApplicationGatewayAffinityCORS	Sesija	Azure	Apkrovos balansavimui (generuoja Azure application gateway)
ApplicationGatewayAffinity	Sesija	Azure	Apkrovos balansavimui (generuoja Azure application gateway)
ASP.NET_SessionId	Sesija	UAB Blue Bridge Code	Sesijos slapukas(automatiškai sugeneruojamas). Skirtas identifikuoti vartotojo sesiją serveryje.
.AspNet.Cookies	Sesija	UAB Blue Bridge Code	Sesijos slapukas(automatiškai sugeneruojamas). Informacija užšifruota. Skirtas naudotojo autentifikavimui su Azure AD B2C.
loadedFromBrowserCache	Sesija	UAB Blue Bridge Code	Nustatyti ar puslapis pakraunamas iš naršyklės cache. Naudojamas nukreipti į prisijungimo langą, kai baigiasi naudotojo sesija.
.AspNet.ApplicationCookie	Sesija	UAB Blue Bridge Code	Sesijos slapukas(automatiškai sugeneruojamas). Informacija užšifruota. Skirtas naudotojo autentifikavimui.

12. Kaip galite valdyti slapukus?

Apsilankę (https://e.ltgcargo.lt/eKro) svetainėje Jūs galite pasirinkti, ar norite naudoti slapukus. Slapukus galite valdyti pačioje svetainėje ir (arba) ištrinti pagal savo pageidavimus naršyklėje. Svetainėje galite atsisakyti neprivalomų slapukų naudojimo, kurie nėra privalomi, tačiau svetainė gali neveikti pilnu funkcionalumu..

Savo naršyklės nustatymuose galite pasirinkti, kuriuos slapukus norite priimti ir kuriuos atmesti. Galite ištrinti visus jūsų kompiuteryje jau esančius slapukus, o daugumoje naršyklių galite nustatyti, kad slapukai nebūtų įrašomi. Šių nustatymų buvimo vieta priklauso nuo jūsų naudojamos naršyklės.

Jei nesutinkate, kad į jūsų kompiuterį ar kitą įrenginį būtų įrašomi slapukai, galite bet kada atšaukti sutikimą, juos naudoti pakeitę nustatymus svetainėje ir ištrynę įrašytus slapukus naršyklėje. Jei pasirinkote ištrinti slapukus, nepamirškite, kad bus pašalintos ir visos nustatytos parinktys. Be to, visiškai užblokavus slapukus, daug interneto svetainių (įskaitant https://e.ltgcargo.lt/eKro) gali neveikti tinkamai. Dėl šių priežasčių nerekomenduojame išjungti privalomų slapukų

13. Kaip pašalinti slapukus iš savo įrenginio?

Norėdami, kad slapukų pagalba Jūsų asmens duomenys nebūtų tvarkomi, Jūs galite pakeisti savo interneto naršyklės nustatymus taip, kad slapukai nebūtų priimami, arba ištrinti įrašytus slapukus.

Savo naršyklėje slapukų nustatymus galite pakeisti bet kuriuo metu. Visose naršyklėse numatyta galimybė ištrinti slapukus. Detalesnės instrukcijos priklauso nuo Jūsų naudojamos naršyklės, juos galite rasti naudojamos naršyklės parinkčių meniu:

Slapukų nustatymai Internet Explorer

Slapukų nustatymai Firefox

Slapukų nustatymai Chrome

Slapukų nustatymai Safari web ir iOS

Daugiau informacijos https://www.allaboutcookies.org/

Pakartotinai pažymime, kad naudojamų slapukų pašalinimas arba blokavimas gali turėti įtakos interneto svetainės veikimui ir kai kuriems jos funkcionalumams, taip pat gali neigiamai paveikti Jūsų naudojimąsi portale prieinamomis paslaugomis.

Norėdami daugiau sužinoti apie slapukus ir kaip juos tvarkyti ar pašalinti, tiesiog apsilankykite puslapyje https://www.allaboutcookies.org/

14. Kaip susisiekti su Bendrove ar duomenų apsaugos pareigūnu?

Jei turite klausimų, pastabų ar skundų dėl to, kaip mes renkame, naudojame ir saugome informaciją apie Jus, ar norite įgyvendinti savo, kaip duomenų subjekto, teises galite kreiptis į:

14.1. Bendrovę, adresu: Geležinkelio g. 12, 02100 Vilnius, tel. (8 5) 269 2745, el. p. [email protected];

14.2. Duomenų apsaugos pareigūną, adresu: Pelesos g. 10, Vilnius, el. p. [email protected]