Privatumo politika

Atnaujinta 2026 m. lapkričio 12 d.

1. Duomenų valdytojas

UAB „Gorilla auto“, įmonės kodas 305643932, adresas Gimtinės g. 1, LT-72201 Tauragė, Lietuva. Klausimais dėl privatumo kreipkitės [email protected].

Ši politika taikoma „Gorilla AI Messenger“ – mūsų sprendimui, skirtam automobilių dalių užklausoms, pasiūlymams ir užsakymams per įmonės Facebook Messenger kanalą. „Meta“ savarankiškai tvarko duomenis savo platformoje pagal atskiras taisykles.

2. Tvarkomi duomenys

• Messenger pranešimų tekstas, priedai, nuotraukos, susirašinėjimo laikas, platformos perduodamas paskyros identifikatorius ir būtini profilio duomenys.
• Automobilių ir dalių duomenys: markė, modelis, metai, VIN, OEM kodas, dalių aprašymai ir pateiktos nuotraukos.
• Jeigu teikiamas pasiūlymas ar užsakymas: vardas, pavardė, kontaktiniai duomenys, pristatymo adresas, pasirinktos prekės, mokėjimo ir pristatymo būsena bei dokumentų rekvizitai.
• Techniniai veikimo, saugos ir klaidų diagnostikos įrašai, susiję su užklausos apdorojimu.

Neprašome per Messenger siųsti slaptažodžių, mokėjimo kortelių duomenų ar perteklinės jautrios informacijos.

3. Duomenų naudojimo tikslai ir pagrindai

• Užklausų nagrinėjimas, dalių suderinamumo patikrinimas ir pasiūlymų rengimas – veiksmai jūsų prašymu prieš sudarant sutartį ir sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Užsakymų vykdymas, pristatymas ir dokumentų išrašymas – sutarties vykdymas ir teisinės prievolės (BDAR 6 str. 1 d. b ir c p.).
• Sistemos saugumas, incidentų analizė, ginčų sprendimas ir paslaugos veikimo patikimumas – teisėtas interesas, įvertinus jūsų teises (BDAR 6 str. 1 d. f p.).

Klientų užklausų nenaudojame nepageidaujamai tiesioginei rinkodarai be atskiro teisėto pagrindo.

4. Automatizuotas apdorojimas ir AI

Automatizuoti teksto ir vaizdo analizės modeliai gali padėti atpažinti užklausą, VIN ar OEM kodą, atrinkti detalių pasiūlymus ir parengti atsakymus. Kai kuriuos pasiūlymus ir veiksmus peržiūri žmogus. Sistema gali suklysti, todėl dėl suderinamumo ir užsakymo sąlygų galite kreiptis į operatorių.

Šiuo metu netaikome realių klientų Messenger dialogų kaip automatiškai kaupiamos mokymo duomenų bazės papildomam AI modelių apmokymui. Sistemos klaidoms tirti gali būti naudojami techniniai įrašai, apibendrintos metrikos ir specialiai sukurti sintetiniai testai.

5. Kas gali gauti duomenis?

Pagal atliekamą funkciją duomenis gali matyti įgalioti įmonės atstovai ir šių paslaugų tiekėjai: Meta (Messenger), Cloudflare (ryšio infrastruktūra), Telegram (vidiniai operatoriaus pranešimai), Google Workspace (el. pašto paslauga), taip pat automobilių dalių tiekėjai, pristatymo ir apskaitos paslaugų teikėjai, jei to reikia užsakymui. Dalių paieškai naudojamos ir tiekėjų katalogų bei prekybos platformų paslaugos, įskaitant RRR.

Duomenis perduodame tik tada, kai tai būtina konkrečiam tikslui, ir pagal taikytinas prieigos bei paslaugų teikėjų sąlygas.

6. Tarptautinis duomenų tvarkymas

Kai kurie technologijų paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais turi būti taikomi teisės aktuose numatyti duomenų perdavimo pagrindai ir saugikliai. Dėl konkretaus su jūsų užklausa susijusio tvarkymo galite teirautis mūsų privatumo kontaktu.

7. Kiek laiko saugome duomenis?

Aktyvių užklausų ir užsakymų duomenys saugomi tiek, kiek būtina jiems administruoti. Užbaigus bendravimą, įrašų saugojimo būtinybė vertinama pagal užklausos pobūdį, galimus ginčus, saugumo poreikius ir teisines prievoles. Apskaitos ir sandorių dokumentams gali būti taikomi ilgesni privalomi terminai.

Šiuo metu visiems neaktyviems pokalbiams nėra įjungtas vienodas automatinis 30 dienų ištrynimo terminas. Duomenų ištrynimo prašymus nagrinėjame individualiai, o kai to reikalauja teisė ir nėra išimčių – duomenis ištriname ar apribojame jų tvarkymą. Atsarginių kopijų ir atskirų paslaugų duomenims gali būti taikomi jų techniniai išsaugojimo ciklai.

8. Jūsų teisės

BDAR numatytomis sąlygomis galite prašyti susipažinti su duomenimis, juos ištaisyti ar ištrinti, apriboti tvarkymą, nesutikti su tvarkymu ir pasinaudoti perkeliamumo teise. Dėl prašymo rašykite [email protected]. Prieš pateikdami duomenis galime prašyti pagrįsto tapatybės patvirtinimo. Į prašymus paprastai atsakome per vieną mėnesį; teisės aktuose numatytais atvejais terminas gali būti pratęstas, apie tai informuojant.

Taip pat galite kreiptis į Valstybinę duomenų apsaugos inspekciją.

9. Kaip ištrinti duomenis?

Vadovaukitės duomenų ištrynimo instrukcijomis. Ne visus įrašus galima ištrinti, jei jiems taikoma atskira apskaitos, teisinio reikalavimo ar ginčo sprendimo prievolė. Apie tokias išimtis informuosime.

10. Politikos pakeitimai

Keičiantis naudojamoms paslaugoms ar duomenų tvarkymui, šią politiką atnaujinsime ir šiame puslapyje nurodysime naują redakcijos datą.