Privatumo politika

1. Duomenų valdytojas

Šios Platformos duomenų valdytojas yra:

UrbanFix („mes", „mūsų", „Platforma"), pasiekiama adresu urbanfix.lt, yra paslaugų rinka, jungianti klientus su nepriklausomais paslaugų teikėjais. Mes įsipareigojame saugoti jūsų asmens duomenis pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 („BDAR") ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.

2. Renkami duomenys

2.1 Paskyros informacija

• Klientai: Vardas, el. pašto adresas, telefono numeris (neprivalomas) ir paskyros prisijungimo duomenys.
• Paslaugų teikėjai: Vardas, el. pašto adresas, telefono numeris, profesinės kvalifikacijos, tapatybės patvirtinimo dokumentai, verslo informacija, išmokų registracijos duomenys ir profilio informacija.

2.2 Darbo ir operacijų duomenys

• Darbo aprašymai, kategorijos, nuotraukos ir vietos informacija, kurią pateikiate skelbdami darbą.
• Pasiūlymų duomenys, kainos ir žinutės, keičiamos tarp klientų ir teikėjų.
• Su užbaigimu susijęs turinys — teikėjo darbo užrašai, nuotraukos prieš/po, kliento patvirtinimo pareiškimai, revizijų ar ginčų pateikimai.
• Mokėjimų operacijų, išmokų, grąžinimų, atšaukimų, mokėjimo ginčų (chargebacks) ir ginčų įrašai, apdoroti per mūsų mokėjimų paslaugų teikėjus. Mes nesaugome pilnų mokėjimo kortelių numerių.
• Jūsų pateikti atsiliepimai, įvertinimai ir grįžtamasis ryšys.

2.3 Teikėjo patvirtinimo ir išmokų duomenys

• Teikėjo verslo tipas, verslo pavadinimas, adresas ir paslaugų regiono informacija.
• Tapatybės ir išmokų patvirtinimo informacija, reikalinga Stripe Connect registracijai.
• Būsenos informacija, susijusi su išmokų tinkamumu, sukčiavimo patikrinimais ir paskyros patvirtinimu.

2.4 DI apdorojami duomenys

2.5 Įkelti failai

• Darbo nuotraukos, įkeltos aprašyti reikalingiems darbams.
• Teikėjo patvirtinimo dokumentai (asmens tapatybė, sertifikatai) — saugomi saugiai su ribota prieiga.

2.6 Techniniai ir naudojimo duomenys

• IP adresas, naršyklės tipas, įrenginio tipas, operacinė sistema.
• Aplankyti puslapiai, praleistas laikas, sąveikos modeliai (anoniminė analitika).
• Slapukų nuostatos ir sutikimo pasirinkimai.

3. Apdorojimo teisinis pagrindas

Mes tvarkome jūsų asmens duomenis šiais BDAR teisiniais pagrindais:

4. Kaip naudojame jūsų duomenis

• Jūsų paskyros sukūrimui ir tvarkymui, sesijų autentifikavimui ir tapatybės patvirtinimui.
• Klientų suporavimui su tinkamais paslaugų teikėjais pagal darbo kategoriją ir vietą.
• Mokėjimų saugiam apdorojimui (20% avansinis mokėjimas patvirtinus darbą, likę 80% užbaigus arba patvirtinus).
• Užbaigimo įrodymų pateikimui, kliento patvirtinimo sprendimų registravimui ir revizijų ar ginčų, susijusių su atliktais darbais, administravimui.
• Teikėjų registravimui išmokoms per Stripe Connect ir išmokų tinkamumo patvirtinimui.
• Sukčiavimo prevencijai, mokėjimo ginčų valdymui, grąžinimų administravimui ir ginčų tyrimui.
• Pranešimų apie darbo atnaujinimus, pasiūlymus, žinutes ir būsenos pakeitimus siuntimui.
• DI pagrindu veikiančių funkcijų teikimui, padedančių rašyti darbo aprašymus ir rasti paslaugas.
• Ginčų tarp klientų ir teikėjų sprendimui.
• Platformos tobulinimui naudojant anoniminę naudojimo analitiką.
• Teisinių prievolių vykdymui ir atsakymui į teisėtus prašymus.

5. Duomenų dalijimasis

Mes dalijamės jūsų asmens duomenimis tik su šiomis duomenų tvarkytojų kategorijomis:

• Debesijos infrastruktūros teikėjas: Talpina mūsų duomenų bazę, autentifikaciją ir failų saugyklą Europos ekonominėje erdvėje (EEE).
• Mokėjimų procesorius ir išmokų teikėjas (Stripe / Stripe Connect): Apdoroja kortelių mokėjimus, grąžinimus, atšaukimus, išmokų registraciją, tapatybės patvirtinimą, rizikos vertinimą ir Teikėjų išmokas. Stripe gali veikti kaip nepriklausomas valdytojas tam tikroms atitikties ir finansinių operacijų veikloms. Stripe privatumo politika.
• DI paslaugų teikėjas (Microsoft Azure): Apdoroja tekstines įvestis tik DI pagalbos funkcijoms. Jūsų duomenys nėra naudojami modelių mokymui.
• Analitikos teikėjas (PostHog): Renka anoniminius naudojimo duomenis Platformai tobulinti. Aktyvuojamas tik su jūsų sutikimu.
• Žemėlapių teikėjas (Google): Apdoroja adresų duomenis adresų automatinio užpildymo funkcijoms. Google privatumo politika.
• El. pašto paslaugų teikėjas: Operacinių el. laiškų siuntimui (darbo atnaujinimai, patvirtinimas, pranešimai).
• Teisėsaugos institucijos: Tik gavus teisėtą prašymą pagal Lietuvos ar ES teisę.

Mes neparduodame, nenuomojame ir nekeičiame jūsų asmens duomenų su trečiosiomis šalimis rinkodaros tikslais.

6. Slapukai

Naudojame slapukus ir panašias technologijas esminiam funkcionalumui užtikrinti ir jūsų patirčiai pagerinti:

Slapukų nuostatas galite valdyti per mūsų slapukų sutikimo juostą arba naršyklės nustatymus. Būtinų slapukų išjungti negalima, nes jie reikalingi Platformos veikimui.

7. Pranešimai

Platforma siunčia pranešimus, kad informuotų jus apie darbo veiklą:

• Pranešimai programėlėje: Realaus laiko atnaujinimai apie pasiūlymus, žinutes, darbo būsenos pakeitimus.
• El. pašto pranešimai: Darbo patvirtinimai, mokėjimų kvitai, svarbūs paskyros atnaujinimai.
• Push pranešimai: Neprivalomi naršyklės/įrenginio pranešimai (reikia aiškaus sutikimo).

Pranešimų nuostatas galite valdyti paskyros nustatymuose. Operacinių pranešimų (mokėjimų patvirtinimai, saugumo įspėjimai) visiškai išjungti negalima, nes jie yra būtini paslaugai.

8. Failų įkėlimas ir saugojimas

• Failai saugomi saugiai šifruotoje debesijos saugykloje su prieigos kontrole pagal roles EEE teritorijoje.
• Darbo nuotraukos prieinamos darbo dalyviams (klientui ir siūlymą teikiantiems teikėjams).
• Užbaigimo įrodymai, įskaitant nuotraukas prieš/po ir teikėjo darbo užrašus, prieinami atitinkamiems darbo dalyviams ir įgaliotiems Platformos darbuotojams mokėjimų, palaikymo, sukčiavimo prevencijos ir ginčų valdymo tikslais.
• Teikėjo patvirtinimo dokumentai prieinami tik Platformos administratoriams.
• Įkelti failai tikrinami pagal tipą ir dydį, siekiant apsisaugoti nuo kenkėjiško turinio.

9. Duomenų saugojimas

• Aktyvios paskyros: Duomenys saugomi visą paskyros galiojimo laikotarpį.
• Ištrintos paskyros: Asmens duomenys ištrinami per 30 dienų nuo paskyros ištrynimo prašymo, išskyrus atvejus, kai saugojimas reikalingas pagal teisę (pvz., finansiniai įrašai — 10 metų pagal Lietuvos mokesčių teisę).
• Darbo juodraščiai: Nepaskelbti juodraščiai automatiškai ištrinami po 30 dienų.
• Žinutės: Saugomos viso susijusio darbo laikotarpį ir 12 mėnesių po užbaigimo.
• Užbaigimo įrodymai ir patvirtinimo įrašai: Saugomi tiek, kiek pagrįstai būtina palaikymui, ginčų sprendimui, sukčiavimo prevencijai ir teisiniam atitikimui, ir gali būti saugomi kartu su susijusiais operacijų įrašais.
• Mokėjimų ir išmokų įrašai: Saugomi iki 10 metų, kaip reikalauja Lietuvos mokesčių, apskaitos ir atitikties teisės aktai.
• Patvirtinimo įrašai: Saugomi tiek, kiek reikia išmokų, sukčiavimo prevencijos, ginčų valdymo ir teisinio atitikimo tikslais.

10. Jūsų BDAR teisės

Pagal BDAR turite šias teises:

• Teisė susipažinti (15 str.): Prašyti visų mūsų turimų jūsų asmens duomenų kopijos.
• Teisė ištaisyti (16 str.): Ištaisyti netikslius ar neišsamius asmens duomenis.
• Teisė ištrinti (17 str.): Prašyti ištrinti jūsų asmens duomenis („teisė būti pamirštam").
• Teisė apriboti tvarkymą (18 str.): Apriboti, kaip naudojame jūsų duomenis tam tikromis aplinkybėmis.
• Teisė į duomenų perkeliamumą (20 str.): Gauti savo duomenis struktūrizuotu, kompiuterio skaitomu formatu.
• Teisė nesutikti (21 str.): Nesutikti su duomenų tvarkymu, pagrįstu teisėtais interesais.
• Teisė atšaukti sutikimą: Bet kuriuo metu atšaukti sutikimą, kai duomenų tvarkymas pagrįstas sutikimu.

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis adresu [email protected]. Atsakysime per 30 dienų, kaip reikalauja BDAR.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

11. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones jūsų asmens duomenims apsaugoti:

• Visi duomenys perduodami šifruojant pramonės standarto TLS/HTTPS protokolais.
• Autentifikacija naudoja saugius, pramonės standarto protokolus.
• Slaptažodžiai yra maišomi (hash) — mes niekada nesaugome atviro teksto slaptažodžių.
• Failų įkėlimai tikrinami pagal tipo ir dydžio apribojimus.
• Prieiga prie asmens duomenų suteikiama tik įgaliotiems darbuotojams.

12. Pranešimas apie duomenų saugumo pažeidimą

Įvykus asmens duomenų saugumo pažeidimui, keliančiam riziką jūsų teisėms ir laisvėms, per 72 valandas informuosime Valstybinę duomenų apsaugos inspekciją pagal BDAR 33 straipsnį. Jei pažeidimas kelia didelę riziką jums asmeniškai, taip pat informuosime jus tiesiogiai be nepagrįsto delsimo (BDAR 34 str.).

13. Tarptautiniai duomenų perdavimai

Jūsų duomenys daugiausia saugomi ir tvarkomi Europos ekonominėje erdvėje (EEE), tačiau kai kurie UrbanFix ar Stripe naudojami paslaugų teikėjai gali tvarkyti ribotus duomenis už EEE ribų. Tokiais atvejais remiamės tinkamomis apsaugos priemonėmis — standartinėmis sutarčių sąlygomis (SCC), tinkamumo sprendimu ar kitu teisėtu perdavimo mechanizmu, pripažintu pagal BDAR.

14. Vaikų privatumas

Platforma nėra skirta asmenims iki 18 metų amžiaus. Mes sąmoningai nerenkame nepilnamečių asmens duomenų. Jei manote, kad vaikas mums pateikė asmens duomenis, susisiekite su mumis ir mes nedelsdami juos ištrinsime.

15. Šios politikos pakeitimai

Mes galime kartas nuo karto atnaujinti šią Privatumo politiką. Apie esminius pakeitimus bus informuojama el. paštu arba pranešimu programėlėje ne vėliau kaip 15 dienų prieš jiems įsigaliojant. Datos „Paskutinį kartą atnaujinta" lauke nurodoma naujausia redakcija.

16. Susisiekite su mumis

Dėl bet kokių su privatumu susijusių klausimų ar norint pasinaudoti savo duomenų apsaugos teisėmis: