Privatumo politika
Redakcija 1.0 · galioja nuo
Ši politika paaiškina, kokius asmens duomenis Meistrynas renka, kodėl, kam juos atskleidžia, kiek laiko saugo ir kokias teises jūs turite. Parengta pagal Bendrąjį duomenų apsaugos reglamentą (BDAR / GDPR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.
1. Duomenų valdytojas
1.1. Jūsų asmens duomenų valdytojas yra Meistryno platformos valdytojas:
| Paslaugų teikėjas | Lukas Laurinaitis (fizinis asmuo, veikiantis pagal individualios veiklos pažymą) |
|---|---|
| Individualios veiklos pažymos Nr. | 1519065 |
| Adresas | Gričiupio g. 13-708, Kaunas, LT-51375, Kauno m. sav. |
| El. paštas | info@meistrynas.lt |
| Telefonas | +37063759915 |
| Svetainė | meistrynas.lt |
1.2. Visais su asmens duomenimis susijusiais klausimais ir prašymais kreipkitės el. paštu privatumas@meistrynas.lt.
1.3. Duomenų apsaugos pareigūnas neskiriamas — tvarkymo apimtis ir pobūdis neatitinka BDAR 37 str. kriterijų (nevykdomas didelio masto specialių kategorijų duomenų tvarkymas ar sistemingas asmenų stebėjimas). Į visus klausimus atsako pats valdytojas 1.2 punkte nurodytu adresu.
2. Kokius duomenis tvarkome, kodėl ir kokiu pagrindu
2.1. Duomenis gauname tik iš jūsų — juos pateikiate registruodamiesi, pildydami profilį, skelbdami objektą, teikdami pasiūlymą, rašydami žinutę ar atsiliepimą. Duomenų iš trečiųjų šalių ar viešų šaltinių nepirkame ir nerenkame.
| Duomenys | Tikslas | Teisinis pagrindas (BDAR 6 str.) |
|---|---|---|
| El. pašto adresas, vardas arba įmonės pavadinimas, paskyros rolė | Paskyros sukūrimas, prisijungimas be slaptažodžio, susisiekimas su jumis dėl paslaugos | Sutarties vykdymas — 1 d. b p. |
| Prisijungimo sesijos įrašas, vienkartinės prisijungimo nuorodos žymė | Prisijungimo palaikymas, apsauga nuo neteisėtos prieigos | Sutarties vykdymas — 1 d. b p. |
| Meistro profilis: telefonas, aprašymas, avataras, aptarnaujami miestai, darbų tipai, orientacinės kainos, atliktų darbų nuotraukos, nuorodos į svetainę ir socialinius tinklus | Viešo meistro profilio ir katalogo veikimas — kad užsakovai galėtų jus rasti ir su jumis susisiekti | Sutarties vykdymas — 1 d. b p. |
| Objektas: pavadinimas, aprašymas, patalpos tipas, plotas, darbų tipai, biudžeto rėžis, pageidaujama pradžia, miestas, nuotraukos | Objekto paskelbimas, kad meistrai galėtų pateikti pasiūlymus | Sutarties vykdymas — 1 d. b p. |
| Užsakovo kontaktinis telefonas | Kad pasiūlymą pateikęs meistras galėtų su jumis susisiekti dėl darbų (viešai nerodomas — žr. 4 skyrių) | Sutarties vykdymas — 1 d. b p. |
| Pasiūlymai, kontrpasiūlymai, kainos, apimtis, derybų istorija ir būsenos | Derybų funkcionalumas, susitarimo eigos fiksavimas, įrodymų išsaugojimas | Sutarties vykdymas — 1 d. b p.; teisėtas interesas gintis nuo reikalavimų — 1 d. f p. |
| Žinutės tarp užsakovo ir meistro | Vidinis susirašinėjimas apie konkretų objektą | Sutarties vykdymas — 1 d. b p. |
| Atsiliepimai: vertinimas, žymos, tekstas, data; iš jų apskaičiuotas meistro reitingas | Meistrų patikimumo vertinimas, informacijos kitiems užsakovams teikimas, platformos kokybė | Sutarties vykdymas — 1 d. b p.; teisėtas interesas užtikrinti skaidrumą — 1 d. f p. |
| El. pašto pranešimai apie kontrpasiūlymus ir pasiūlymo priėmimą | Informavimas apie svarbius įvykius jūsų objekte ar pasiūlyme | Sutarties vykdymas — 1 d. b p. |
| Techniniai serverio ir tarpinio serverio žurnalai (IP adresas, užklausos laikas, naršyklės tipas, klaidų informacija) | Platformos saugumas, klaidų diagnostika, apsauga nuo piktnaudžiavimo ir atakų | Teisėtas interesas — 1 d. f p. |
| Pranešimai apie neteisėtą turinį, skundai ir priimti sprendimai | Pranešimų nagrinėjimas ir atskaitomybė pagal Skaitmeninių paslaugų aktą (Reglamentas (ES) 2022/2065) | Teisinė pareiga — 1 d. c p. |
| Slapukų sutikimo įrašas | Jūsų pasirinkimo išsaugojimas, kad nebūtų klausiama kaskart | Teisinė pareiga įrodyti sutikimą — 1 d. c p.; techniškai būtinas slapukas |
| Rinkodaros slapukai (Google Ads) | Reklamos efektyvumo matavimas | Sutikimas — 1 d. a p. (galite bet kada atšaukti) |
2.2. Specialių kategorijų duomenų (sveikatos, religinių, politinių pažiūrų, biometrinių ir kt.) Platforma sąmoningai netvarko. Neprašome ir nereikalaujame jų nurodyti aprašymuose ar žinutėse.
2.3. Įkeldami nuotraukas neįkelkite trečiųjų asmenų atvaizdų, dokumentų ar kitų asmens duomenų — už tokį turinį atsako jį įkėlęs naudotojas (žr. Naudojimo taisyklių 12 skyrių).
3. Kurie duomenys privalomi
3.1. El. pašto adresas yra privalomas — be jo neįmanoma sukurti paskyros ir prisijungti (prisijungimas vyksta per el. paštu išsiųstą nuorodą).
3.2. Vardas arba įmonės pavadinimas ir telefono numerisprivalomi meistro profiliui — be jų užsakovas negalėtų žinoti, su kuo bendrauja ir kaip susisiekti.
3.3. Kontaktinis telefonas privalomas skelbiant objektą — jis rodomas tik pasiūlymą pateikusiems meistrams.
3.4. Visi kiti duomenys (aprašymas, nuotraukos, socialiniai tinklai, orientacinės kainos, biudžeto rėžis, pageidaujama pradžia) yra neprivalomi — jų nepateikus paslauga veikia, tik profilis ar objektas bus mažiau informatyvus.
4. Kas ir kokius jūsų duomenis mato
4.1. Platforma yra vieša, todėl svarbu tiksliai žinoti, kas matoma visiems, o kas — ne.
4.2. El. pašto adresas niekada nerodomas viešai — jo nemato nei kiti naudotojai, nei paieškos sistemos. Platformoje nėra „mailto“ nuorodų į naudotojų el. paštą. Viešai rodomas tik jūsų nurodytas vardas arba įmonės pavadinimas.
| Duomenys | Kas mato |
|---|---|
| El. pašto adresas | Tik jūs ir valdytojas. Viešai — niekada |
| Vardas / įmonės pavadinimas | Vieša (meistro profilis, katalogas, žinutės pokalbio dalyviams) |
| Meistro telefonas, aprašymas, avataras, miestai, darbų tipai, kainos, atliktų darbų nuotraukos, socialiniai tinklai | Vieša — matoma visiems ir gali būti indeksuojama paieškos sistemų (kol profilis nepaslėptas) |
| Objekto pavadinimas, aprašymas, patalpos tipas, plotas, biudžeto rėžis, miestas, darbų tipai, nuotraukos | Vieša — matoma visiems ir gali būti indeksuojama paieškos sistemų (kol objektas nepaslėptas). Užsakovo vardas prie objekto nerodomas |
| Užsakovo kontaktinis telefonas | Tik užsakovas ir meistrai, jau pateikę pasiūlymą tam objektui. Viešai — ne |
| Pasiūlymai, kainos, derybų istorija | Objekto savininkas mato visus pasiūlymus; meistras — tik savo. Viešai — ne |
| Žinutės | Tik to pokalbio dalyviai (užsakovas ir konkretus meistras). Viešai — ne |
| Atsiliepimas | Viešas meistro profilyje — be užsakovo vardo: rodomas objekto pavadinimas, vertinimas, tekstas ir data |
| Paskyros rolė, prisijungimo istorija, techniniai žurnalai | Tik valdytojas |
4.3. Paslėpimas. Bet kada galite paslėpti meistro profilį arba objektą — jie iškart išnyksta iš viešo katalogo ir svetainės žemėlapio. Jau anksčiau paieškos sistemų surinkta informacija gali kurį laiką likti jų talpyklose — tam Platforma įtakos neturi, tačiau paprastai ji atnaujinama per kelias savaites.
4.4. Paslėptą objektą toliau mato meistrai, jau pateikę jam pasiūlymą — kad nenutrūktų vykstančios derybos.
5. Duomenų gavėjai ir tvarkytojai
5.1. Jūsų duomenų neparduodame ir neteikiame duomenų brokeriams ar reklamos tinklams profiliavimui.
5.2. Duomenis tvarkyti padeda šie paslaugų teikėjai (duomenų tvarkytojai), veikiantys pagal mūsų nurodymus ir su jais sudarytas BDAR 28 str. reikalavimus atitinkančias duomenų tvarkymo sutartis:
| Paslaugų teikėjas | Paslauga | Kokie duomenys |
|---|---|---|
| Hetzner Online GmbH (Vokietija, ES) | Serverio ir duomenų bazės talpinimas | Visi Platformos duomenys |
| Cloudflare, Inc. (Cloudflare R2) | Nuotraukų saugojimas ir pateikimas | Įkeltos nuotraukos; nuotraukų atsisiuntimo metu — lankytojo IP adresas ir naršyklės duomenys |
| Resend, Inc. (JAV) | El. laiškų (prisijungimo nuorodų, pranešimų) siuntimas | El. pašto adresas, laiško turinys |
| Google Ireland Limited / Google LLC | Google Ads reklamos efektyvumo matavimas — tik jums sutikus | Slapukų identifikatoriai, IP adresas, apsilankymo įvykiai |
5.3. Duomenys taip pat gali būti atskleisti: teisėsaugos ir kitoms institucijoms, kai to reikalauja teisės aktai; teisės, apskaitos ar audito specialistams, jei jų paslaugų reikia; teisiniams reikalavimams pareikšti ar nuo jų gintis.
5.4. Kiti naudotojai nėra tvarkytojai — jie gauna 4 skyriuje nurodytus duomenis kaip savarankiški duomenų valdytojai (pvz. meistras, gavęs jūsų telefono numerį, jį tvarko pats ir atsako už jo naudojimą tik susitarimo vykdymo tikslu).
5.5. Klaidų sekimo (Sentry) ir produkto analitikos (PostHog) įrankiai šiuo metu nėra įjungti. Juos įjungus ši politika bus atnaujinta ir prireikus bus paprašyta sutikimo.
6. Perdavimas už EEE ribų
6.1. Serveris, kuriame veikia Platforma ir duomenų bazė, yra Europos Sąjungoje (Vokietijoje).
6.2. Kai kurie paslaugų teikėjai (Cloudflare, Resend, Google) yra JAV bendrovės arba turi infrastruktūrą už EEE ribų, todėl duomenys gali būti perduodami į trečiąsias valstybes. Tokie perdavimai vykdomi tik esant BDAR V skyriuje numatytai apsaugos priemonei: pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas ir (arba) remiantis ES–JAV duomenų privatumo sistema (Data Privacy Framework), jei teikėjas joje sertifikuotas, kartu su papildomomis techninėmis priemonėmis (šifravimas perdavimo metu, duomenų minimizavimas).
6.3. Nuotraukų saugykloje pasirenkamas Europos regionas, kai paslaugų teikėjas tokią galimybę suteikia. Norėdami gauti perdavimo priemonių kopijas, rašykite privatumas@meistrynas.lt.
7. Saugojimo terminai
| Duomenys | Saugojimo terminas |
|---|---|
| Paskyra ir profilio duomenys | Kol paskyra egzistuoja. Ištrynus paskyrą duomenys ištrinami nedelsiant, iš atsarginių kopijų išnyksta per 30 dienų |
| Neaktyvi paskyra | 3 metai be prisijungimo ir be aktyvių objektų ar pasiūlymų — apie planuojamą ištrynimą informuojame el. paštu |
| Prisijungimo sesija | Iki 30 dienų nuo prisijungimo; atsijungus — nedelsiant |
| Vienkartinė prisijungimo nuoroda | 24 valandos arba iki panaudojimo |
| Objektai, pasiūlymai, derybų istorija, žinutės | 5 metai nuo objekto užbaigimo — atitinka statybos darbų garantinį terminą (CK 6.698 str.), per kurį gali kilti pretenzijų. Kilus ginčui — kol jis galutinai išsprendžiamas |
| Atsiliepimai ir reitingas | Kol egzistuoja meistro profilis — jie yra informacija kitiems užsakovams. Ištrynus meistro profilį atsiliepimai ištrinami |
| Nuotraukos saugykloje | Kol egzistuoja objektas ar profilis. Nebenaudojamos („našlaitės“) nuotraukos valomos periodiškai |
| Techniniai žurnalai | Iki 30 dienų |
| Slapukų sutikimo įrašas | 180 dienų, po to klausiama iš naujo |
| Pranešimai apie neteisėtą turinį ir sprendimai | 2 metai nuo sprendimo (atskaitomybė pagal Skaitmeninių paslaugų aktą) |
| Apskaitos dokumentai | 10 metų — teisės aktų nustatytas apskaitos dokumentų saugojimo terminas |
7.1. Pasibaigus terminui duomenys ištrinami arba negrįžtamai anonimizuojami (tada jie nebėra asmens duomenys ir gali būti naudojami statistikai).
8. Jūsų teisės
8.1. Pagal BDAR turite teisę:
- žinoti ir susipažinti su tvarkomais savo duomenimis (15 str.) — gauti jų kopiją;
- ištaisyti netikslius duomenis (16 str.) — didžiąją dalį galite pataisyti patys „Mano paskyroje“ ir profilyje;
- ištrinti duomenis („teisė būti užmirštam“, 17 str.) — su išimtimis, kai duomenis privalome saugoti pagal teisės aktus arba jie reikalingi teisiniams reikalavimams;
- apriboti tvarkymą (18 str.), pvz. kol tikrinamas duomenų tikslumas;
- perkelti duomenis (20 str.) — gauti savo pateiktus duomenis susistemintu, kompiuterio skaitomu formatu;
- nesutikti su tvarkymu, grindžiamu teisėtu interesu (21 str.);
- atšaukti sutikimą (7 str. 3 d.) — pvz. slapukų sutikimą bet kada, per slapukų nustatymus; atšaukimas neturi įtakos iki jo vykdytam tvarkymui;
- pateikti skundą priežiūros institucijai (77 str.).
8.2. Kaip pasinaudoti. Rašykite iš savo paskyros el. pašto adresu privatumas@meistrynas.lt. Prašymą įvykdome ne vėliau kaip per 1 mėnesį; sudėtingais atvejais terminą galime pratęsti dar 2 mėnesiams, apie tai informuodami. Prašymai nagrinėjami nemokamai; už akivaizdžiai nepagrįstus ar pernelyg dažnus prašymus galime imti pagrįstą mokestį arba jų nevykdyti.
8.3. Kad neatskleistume duomenų ne tam asmeniui, prašymo teikėjo tapatybę patikriname — paprastai pakanka, kad prašymas ateitų iš paskyroje nurodyto el. pašto adreso; kilus pagrįstų abejonių galime paprašyti papildomos informacijos.
8.4. Skundas priežiūros institucijai. Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą:
| Institucija | Valstybinė duomenų apsaugos inspekcija |
|---|---|
| Adresas | L. Sapiegos g. 17, 10312 Vilnius |
| Telefonas | +370 5 271 2804 |
| El. paštas | ada@ada.lt |
| Svetainė | https://vdai.lrv.lt |
8.5. Prieš kreipdamiesi į instituciją, prašome parašyti mums — daugumą klausimų išsprendžiame greitai ir be formalios procedūros.
9. Slapukai
9.1. Būtinus slapukus naudojame prisijungimui ir saugumui; rinkodaros slapukus — tik gavę jūsų sutikimą. Iki apsisprendimo neprivalomi slapukai nenaudojami ir Google skriptas net neįkeliamas.
9.2. Detalus sąrašas, terminai ir sutikimo valdymas — Slapukų politikoje.
10. Automatizuotas sprendimų priėmimas ir rikiavimas
10.1. Automatizuoto sprendimų priėmimo, kuris jums sukeltų teisines pasekmes ar panašiai reikšmingai jus paveiktų (BDAR 22 str.), nevykdome.
10.2. Meistrų katalogo rikiavimas yra paprasta taisyklėmis pagrįsta tvarka: filtrų atitikimas → reitingo vidurkis → atsiliepimų skaičius. Ji nenaudoja jūsų elgesio istorijos, nekuria profilių ir yra vienoda visiems lankytojams. Parametrai išsamiai aprašyti Naudojimo taisyklių 10 skyriuje.
10.3. Turinio moderavimo ir pranešimų apie neteisėtą turinį sprendimus priima žmogus, ne algoritmas.
11. Duomenų saugumas
11.1. Taikomos šios pagrindinės techninės ir organizacinės priemonės:
- visas ryšys su Platforma šifruojamas (HTTPS/TLS);
- slaptažodžių nenaudojame ir nesaugome — prisijungimas vyksta per vienkartinę nuorodą, todėl nutekėjus duomenims nėra ko atkoduoti;
- duomenų bazė ir talpykla nėra prieinamos iš interneto — jos veikia tik uždarame serverio tinkle;
- prieigą prie serverio ir duomenų bazės turi tik valdytojas; prieiga vyksta per SSH su raktais;
- įkeliami failai tikrinami pagal tipą ir dydį, jų vieta saugykloje ribojama fiksuotu leidžiamų kelių sąrašu;
- duomenų minimizavimas — nerenkame duomenų „dėl visa ko“ (pvz. nereikalaujame adreso ar asmens kodo).
11.2. Duomenų saugumo pažeidimai. Nustatę pažeidimą, galintį kelti riziką jūsų teisėms, apie jį informuojame Valstybinė duomenų apsaugos inspekcija per 72 valandas, o kai rizika didelė — ir jus asmeniškai, nurodydami pažeidimo pobūdį ir rekomenduojamus veiksmus.
11.3. Nė viena sistema nėra visiškai apsaugota. Pastebėję saugumo problemą, praneškite info@meistrynas.lt — reaguojame skubiai.
12. Nepilnamečiai
12.1. Platforma skirta tik 18 metų ir vyresniems asmenims — jaunesni sutarčių dėl statybos darbų savarankiškai sudaryti negali.
12.2. Sąmoningai nerenkame nepilnamečių duomenų. Sužinoję, kad paskyrą sukūrė nepilnametis, ją ištrinsime. Jei manote, kad turime jūsų vaiko duomenų, rašykite privatumas@meistrynas.lt.
13. Politikos pakeitimai
13.1. Šią politiką galime atnaujinti keičiantis Platformos funkcijoms, paslaugų teikėjams ar teisės aktams. Aktuali redakcijos data nurodyta dokumento pradžioje.
13.2. Apie esminius pakeitimus (naujus tvarkymo tikslus, naujus gavėjus, ilgesnius terminus) informuosime Platformoje arba el. paštu prieš jiems įsigaliojant. Jei pakeitimui reikės jūsų sutikimo — jo paprašysime atskirai.