Privatumo politika
Kaip NamoCV tvarko paskyrų, namų, dokumentų, komunikacijos ir saugumo duomenis.
Versija: 2026-08-11-1. Ši privatumo politika parengta NamoCV platformai. Ji aprašo, kokius duomenis tvarkome teikdami skaitmeninę namo dokumentacijos ir darbų istorijos valdymo paslaugą.
1. Duomenų valdytojas ir kontaktai
Duomenų valdytojas: Fortuna Laboris, MB, juridinio asmens kodas 308056527, registruotos buveinės adresas – pagal Juridinių asmenų registro duomenis (toliau – NamoCV, mes).
Privatumo, saugumo ir duomenų subjektų teisių klausimais susisiekite el. paštu info@namocv.lt.
2. Kam taikoma ši politika
Ši politika taikoma asmenims, kurie lankosi NamoCV svetainėje, registruojasi platformoje, naudoja paskyrą kaip namo savininkai / valdytojai, rangovai ar kiti pakviesti asmenys, kelia dokumentus, gauna el. laiškus, atlieka mokėjimus arba susisiekia su mumis.
NamoCV yra skaitmeninė namo istorijos, dokumentų, darbų, garantijų, rangovų kontaktų ir patvirtinimų valdymo platforma. Platformoje naudotojai patys sprendžia, kokią informaciją įkelti, todėl prieš keldami trečiųjų asmenų duomenis privalo turėti teisėtą pagrindą.
3. Kokius asmens duomenis tvarkome
- Paskyros duomenis: vardą, pavardę, naudotojo vardą, el. pašto adresą, slaptažodžio maišą, rolę platformoje, paskyros sukūrimo datą, prisijungimo ir autentifikavimo informaciją.
- Profilio ir viešų paslaugų duomenis: telefono numerį, įmonės pavadinimą, logotipą ar paslaugų nuotraukas, aprašymą, kategoriją, veiklos vietą, kainų intervalą, rangovo patvirtinimo ir viešinimo būseną, taisyklių priėmimo datą ir versiją.
- Namo ir darbų istorijos duomenis: namo pavadinimą, adresą, statybų ar remonto datas, darbų kategorijas, aprašymus, būsenas, rangovo vardą, įmonę, telefono numerį, el. paštą, patvirtinimo veiksmus ir datas.
- Dokumentus ir failus: naudotojų įkeltus PDF, nuotraukas ir kitus leidžiamus dokumentus, jų pavadinimus, dydį, įkėlimo datą ir susijusį darbų įrašą. Dokumentuose gali būti garantijų, sąskaitų, sutarčių, aktų, nuotraukų ar kitų naudotojo pasirinktų duomenų.
- Mokėjimų ir prenumeratos duomenis: pasirinktos prenumeratos informaciją, mokėjimo būseną, sumą, valiutą, Stripe mokėjimo identifikatorius, užsakymo ir sutarties atsisakymo įrodymus, sutikimų laiką, taikytų sąlygų versiją ir susijusius techninius įrašus. Pilnų kortelės duomenų NamoCV nesaugo.
- Komunikacijos duomenis: el. laiškų turinį, užklausas, pranešimus apie registraciją, slaptažodžio keitimą, rangovo kvietimus ir patvirtinimus.
- Techninius, naudojimo ir saugumo duomenis: IP adresą, naršyklės ir įrenginio informaciją, serverio žurnalus, slapukus, CSRF ir sesijos identifikatorius, klaidų, veikimo ir saugumo įvykių įrašus, profilio peržiūros ir kontaktų atskleidimo veiksmus bei paskutinių peržiūrėtų rangovų sąrašą sesijoje.
4. Duomenų tvarkymo tikslai ir teisiniai pagrindai
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Paskyros sukūrimas, prisijungimas ir paslaugos teikimas | Paskyros, profilio, namų, darbų ir dokumentų duomenys | Sutarties vykdymas arba veiksmai prieš sudarant sutartį |
| Rangovų kvietimai, registracija ir darbų patvirtinimai | Rangovo kontaktai, įmonė, patvirtinimo tokenai, patvirtinimo data | Sutarties vykdymas, teisėtas interesas užtikrinti namo istorijos patikimumą |
| Vieša rangovų paieška, paslaugų kortelės ir susisiekimas | Viešo profilio ir paslaugų duomenys, peržiūrų bei kontaktų atskleidimo skaičiai | Sutarties vykdymas, rangovo pasirinkimas viešinti informaciją ir teisėtas interesas užtikrinti platformos veikimą |
| Darbo užklausos perdavimas tinkamiems rangovams | Pasirinkta kategorija, apskritis, vietovė, pageidaujama data, aprašymas ir patvirtintas paskyros el. paštas | Aiškus užklausą pateikiančio registruoto naudotojo sutikimas |
| Mokėjimų, sąskaitų, planų ir prenumeratų administravimas | Mokėjimo būsena, sumos, Stripe identifikatoriai, sąskaitų duomenys | Sutarties vykdymas, teisinės prievolės apskaitai ir mokesčiams |
| Saugumas, piktnaudžiavimo prevencija ir ginčų sprendimas | Techniniai žurnalai, IP, veiksmų istorija, komunikacija | Teisėtas interesas apsaugoti platformą, naudotojus ir verslą |
| Klientų aptarnavimas ir pranešimai apie paslaugą | Kontaktai, užklausos, el. laiškai, paskyros būsena | Sutarties vykdymas, teisėtas interesas atsakyti į užklausas |
| Teisinių pareigų vykdymas | Apskaitos, mokėjimų, teisinių reikalavimų ir saugumo įrašai | Teisinė prievolė |
| Rinkodara, jei ji bus vykdoma | El. paštas, sutikimo būsena, atsisakymo data | Sutikimas arba teisės aktų leidžiamas teisėtas interesas |
5. Naudotojo įkeliami trečiųjų asmenų duomenys
Jei į platformą keliate rangovų, darbuotojų, šeimos narių, klientų, kaimynų ar kitų trečiųjų asmenų duomenis, jūs patvirtinate, kad turite teisę tai daryti, duomenys yra tikslūs, nepertekliniai ir, kai reikia, atitinkami asmenys informuoti apie tokį tvarkymą. Draudžiama kelti specialių kategorijų duomenis, sveikatos, politinių pažiūrų, biometrinius ar kitus jautrius duomenis, nebent tam turite aiškų teisėtą pagrindą ir tai būtina konkrečiam tikslui.
6. Mokėjimai per Stripe
Mokėjimus platformoje techniškai apdoroja Stripe. Atlikdami mokėjimą galite būti nukreipti į Stripe aplinką arba naudoti Stripe mokėjimo komponentus. Stripe tvarko mokėjimo kortelės, banko, autentifikavimo, sukčiavimo prevencijos, įrenginio ir sandorio duomenis pagal savo saugumo, privatumo ir mokėjimų taisykles.
NamoCV savo serveryje nesaugo pilnų mokėjimo kortelės numerių, CVC kodų, pilnų kortelės autentifikavimo duomenų ar kitų jautrių mokėjimo priemonės duomenų. NamoCV gauna tik paslaugai aktyvuoti, apskaitai, klientų aptarnavimui ir ginčams spręsti reikalingą informaciją: mokėjimo būseną, plano tipą, sumą, valiutą, Stripe kliento, mokėjimo, prenumeratos ar sąskaitos identifikatorius.
Mokėjimo techninis įvykdymas, mokėjimo priemonės saugumas, kortelės duomenų surinkimas, kortelės turėtojo autentifikavimas ir mokėjimų infrastruktūros saugumas yra Stripe mokėjimų infrastruktūros dalis. NamoCV atsako už savo platformos veikimą, prieigos suteikimą pagal gautą Stripe mokėjimo patvirtinimą ir teisės aktų nustatytas pareigas, kurių negalima perkelti mokėjimų teikėjui.
7. Priegloba ir duomenų saugojimo vieta
Platforma talpinama Hostinger VPS serveryje. Pagrindiniai platformos duomenys ir naudotojų įkelti dokumentai saugomi Hostinger VPS infrastruktūroje ir su ja susijusiose atsarginėse kopijose. Production aplinkai turi būti naudojamas Europos Sąjungos arba Europos ekonominės erdvės Hostinger duomenų centro regionas, jei toks pasirinkimas yra prieinamas jūsų Hostinger plane.
Dokumentai saugomi privačioje serverio saugykloje, o ne viešame statinių failų kataloge. Prieiga prie dokumentų suteikiama tik po naudotojo autentifikavimo ir autorizacijos patikros pagal paskyrą, rolę ir susijusį namo ar darbų įrašą.
Rangovo aiškiai viešinami logotipai ir paslaugų nuotraukos saugomi atskiroje viešoje vaizdų saugykloje ir gali būti pasiekiami be prisijungimo. Privatiems namo dokumentams ši saugykla nenaudojama. Prieš publikuodamas rangovas turi patvirtinti, kad turi teisę nuotraukas viešinti ir jose nėra nereikalingų asmens, namo dokumentų ar kitų konfidencialių duomenų.
Paslaugų teikėjai, tokie kaip prieglobos, el. pašto, mokėjimų, saugumo, atsarginių kopijų, klaidų registravimo, buhalterijos ar techninės priežiūros teikėjai, gali veikti kaip duomenų tvarkytojai arba atskiri duomenų valdytojai tiek, kiek būtina paslaugai teikti ir teisės aktų pareigoms vykdyti. Su jais taikomos duomenų tvarkymo sutartys arba kitos BDAR reikalaujamos apsaugos priemonės, kai jos privalomos.
8. Duomenų gavėjai
Jūsų duomenys gali būti perduodami arba padaromi prieinami šiems gavėjams tik tiek, kiek būtina:
- prieglobos ir infrastruktūros teikėjui Hostinger;
- mokėjimų teikėjui Stripe;
- el. pašto, pranešimų, saugumo, atsarginių kopijų, klaidų registravimo ir IT priežiūros paslaugų teikėjams;
- pagal aktyvios paslaugos kategoriją ir aptarnaujamą apskritį atrinktiems rangovams, kai užklausą pateikęs registruotas naudotojas aiškiai sutinka perduoti užklausą ir patvirtintą paskyros el. paštą;
- rangovams ar namo valdytojams, kai tai būtina darbų patvirtinimui ar kitoms platformos funkcijoms;
- teisininkams, auditoriams, buhalteriams, skolų administravimo ar ginčų sprendimo paslaugų teikėjams;
- valstybės institucijoms, teismams ar teisėsaugai, kai to reikalauja teisės aktai arba būtina ginti mūsų teises.
9. Tarptautiniai duomenų perdavimai
Siekiame duomenis tvarkyti Europos Sąjungoje arba Europos ekonominėje erdvėje. Kai paslaugų teikėjai ar jų subrangovai duomenis tvarko už EEE ribų, taikomos tinkamos apsaugos priemonės, pavyzdžiui, Europos Komisijos standartinės sutarčių sąlygos, tinkamumo sprendimai, duomenų privatumo sistemos ar kitos BDAR leidžiamos priemonės.
10. Saugojimo terminai
- El. pašto tapatybės ir patvirtinimo duomenys saugomi paskyros apsaugai; panaudotos ir pasibaigusios patvirtinimo užklausos periodiškai pašalinamos.
- Rangovų viešų profilių, paslaugų kortelių ir sertifikatų duomenys rodomi rangovui pasirinkus viešinti profilį ir saugomi, kol kortelė ar paskyra aktyvi, bei tiek, kiek po išjungimo būtina atsarginėms kopijoms, ginčams ir saugumui. Patvirtintų darbų suvestinėje naudojamas tik bendras skaičius, kategorija ir patvirtinimo data; namo, savininko, darbo turinio ir dokumentų duomenys neviešinami.
- Peržiūrų ir kontaktų atskleidimo skaitikliai saugomi kaip suvestiniai paslaugos naudojimo rodikliai. Paskutinių peržiūrėtų rangovų sąrašas saugomas naudotojo naršyklės sesijoje ir pašalinamas pasibaigus sesijai.
- Rangovo paieškos užklausos paskyroje gali būti redaguojamos, uždaromos ir ištrinamos; neištrintos užklausos automatiškai pašalinamos ne vėliau kaip po 12 mėnesių.
- Paskyros ir profilio duomenys saugomi tol, kol turite paskyrą, ir iki 3 metų po paskyros ištrynimo, jei reikia ginčų prevencijai, teisėtiems interesams ar reikalavimų pareiškimui / gynimui.
- Namo istorija, darbų įrašai ir dokumentai mokamos prenumeratos metu saugomi paslaugai teikti. Pasibaigus apmokėtam laikotarpiui jie saugomi dar 3 kalendorinius mėnesius nuo mokamos prieigos pabaigos ir tuomet automatiškai pašalinami, jei prenumerata neatnaujinama. Iki pašalinimo datos siunčiami mėnesiniai priminimai ir papildomas galutinis įspėjimas likus bent 7 dienoms. Nemokamo plano naudotojų, kurie nebuvo aktyvavę mokamos prenumeratos, turiniui taikomi platformoje nurodyti nemokamo plano limitai ir paskyros saugojimo terminas.
- Mokėjimų ir apskaitos duomenys saugomi teisės aktuose nustatytą terminą, paprastai iki 10 metų.
- Saugumo žurnalai paprastai saugomi iki 12 mėnesių, o incidento ar ginčo atveju – ilgiau, kol būtina.
- Rinkodaros sutikimai saugomi iki sutikimo atšaukimo ir laikotarpį, reikalingą sutikimo faktui įrodyti.
Ištrynus paskyrą, dokumentą ar pasibaigus 3 mėnesių saugojimo terminui, aktyvioje sistemoje atitinkami duomenys šalinami arba anonimizuojami tiek, kiek tai techniškai ir teisiškai įmanoma. Atsarginėse kopijose pašalinti duomenys gali išlikti iki 30 dienų iki automatinės kopijų rotacijos; jie nenaudojami įprastai paslaugai teikti ir atkūrimo atveju turi būti pakartotinai pašalinti. Ilgiau paliekami tik teisės aktų, apskaitos, saugumo ar konkretaus ginčo tikslais būtini įrašai.
11. Saugumo priemonės
Taikome pagrįstas technines ir organizacines saugumo priemones: naudotojų autentifikavimą, prieigos kontrolę pagal paskyrą ir rolę, slaptažodžių maišą, CSRF apsaugą, saugesnius privačių dokumentų kelius, failų tipo ir dydžio ribojimus, serverio prieigos ribojimą, atsargines kopijas, saugumo atnaujinimus ir žurnalų peržiūrą. Vis dėlto jokia sistema nėra visiškai apsaugota, todėl naudotojai privalo saugoti savo prisijungimo duomenis ir nedelsdami pranešti apie įtariamą neteisėtą prieigą.
12. Slapukai ir panašios technologijos
Naudojame būtinuosius slapukus ir panašias technologijas, reikalingas prisijungimui, sesijai, saugumui ir formų apsaugai. Jei ateityje naudosime analitikos, reklamos ar nebūtinuosius slapukus, juos aktyvuosime tik pagal taikytinus teisės aktus, pateikdami atskirą pasirinkimą ir informaciją.
13. Jūsų teisės
Pagal BDAR jūs galite turėti teisę susipažinti su savo duomenimis, prašyti juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis, nesutikti su tvarkymu, atšaukti sutikimą ir pateikti skundą priežiūros institucijai. Lietuvoje priežiūros institucija yra Valstybinė duomenų apsaugos inspekcija.
Prašymus teikite el. paštu info@namocv.lt. Atsakydami galime paprašyti patvirtinti tapatybę. Į prašymus paprastai atsakome per 1 mėnesį, nebent pagal teisės aktus terminas gali būti pratęstas.
14. Vaikų duomenys
Platforma nėra skirta vaikams iki 14 metų. Jei sužinosime, kad paskyrą sukūrė vaikas be tinkamo teisėto pagrindo ar atstovo sutikimo, galime paskyrą ištrinti arba apriboti.
15. Politikos pakeitimai
Šią politiką galime keisti, kai keičiasi platforma, paslaugų teikėjai, teisės aktai ar duomenų tvarkymo praktika. Naujausia versija skelbiama platformoje. Esminius pakeitimus sieksime pateikti aiškiai, o kai būtina – paprašysime papildomo sutikimo.