Privatumo politika

1. Duomenų valdytojas

Šios Platformos duomenų valdytojas yra:

Urbanfix („mes", „mūsų", „Platforma"), pasiekiama adresu urbanfix.lt, yra paslaugų rinka, jungianti klientus su nepriklausomais paslaugų teikėjais. Mes įsipareigojame saugoti jūsų asmens duomenis pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 („BDAR") ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.

2. Renkami duomenys

2.1 Paskyros informacija

• Klientai: Vardas, el. pašto adresas, telefono numeris (neprivalomas) ir paskyros prisijungimo duomenys.
• Paslaugų teikėjai: Vardas, el. pašto adresas, telefono numeris, profesinės kvalifikacijos, tapatybės patvirtinimo dokumentai, verslo informacija, išmokų registracijos duomenys ir profilio informacija.

2.2 Darbo ir operacijų duomenys

• Darbo aprašymai, kategorijos, nuotraukos ir vietos informacija, kurią pateikiate skelbdami darbą.
• Pasiūlymų duomenys, kainos ir žinutės, keičiamos tarp klientų ir teikėjų.
• Su užbaigimu susijęs turinys — teikėjo darbo užrašai, nuotraukos prieš/po, kliento patvirtinimo pareiškimai, revizijų ar ginčų pateikimai.
• Mokėjimų operacijų, išmokų, grąžinimų, atšaukimų, mokėjimo ginčų (chargebacks) ir ginčų įrašai, apdoroti per mūsų mokėjimų paslaugų teikėjus. Mes nesaugome pilnų mokėjimo kortelių numerių.
• Jūsų pateikti atsiliepimai, įvertinimai ir grįžtamasis ryšys.

2.3 Teikėjo patvirtinimo ir išmokų duomenys

• Teikėjo verslo tipas, verslo pavadinimas, adresas ir paslaugų regiono informacija.
• Tapatybės ir išmokų patvirtinimo informacija, reikalinga Stripe Connect registracijai.
• Būsenos informacija, susijusi su išmokų tinkamumu, sukčiavimo patikrinimais ir paskyros patvirtinimu.

2.4 DI apdorojami duomenys

2.5 Įkelti failai

• Darbo nuotraukos, įkeltos aprašyti reikalingiems darbams (jos gali būti analizuojamos DI — žr. 2.4).
• Teikėjo patvirtinimo dokumentai (asmens tapatybė, sertifikatai) — saugomi saugiai su ribota prieiga.

2.6 Techniniai ir naudojimo duomenys

• IP adresas, naršyklės tipas, įrenginio tipas, operacinė sistema, o mobiliosiose programėlėse — programėlės versija.
• Svetainė, be slapukų: apsilankymus skaičiuojame nenaudodami slapukų ir nesaugodami duomenų jūsų įrenginyje: aplankyti puslapiai, svetainė ar kampanija, iš kurios atėjote, puslapių įkėlimo greitis ir klaidos. Šie duomenys nėra susieti su paskyra ir nenaudojami jums sekti iš vienos dienos į kitą.
• Svetainė, jums sutikus (analitiniai slapukai): identifikatorius, kuris atpažįsta jūsų naršyklę tarp apsilankymų, aplankyti puslapiai, paspaudimai ir sąveikos modeliai urbanfix.lt, o prisijungus — jūsų paskyros ID ir vaidmuo (ne vardas ir ne el. pašto adresas).
• Mobiliosios programėlės: strigčių ataskaitos, klaidų pranešimai, našumo matavimai, programėlės versija, įrenginio modelis ir operacinės sistemos versija — renkami tik tam, kad programėlės veiktų. Programėlės nenaudoja reklamos identifikatorių, neseka jūsų kitų įmonių programėlėse ar svetainėse ir neprašo rinktis slapukų nustatymų, nes neturi nieko neprivalomo, ką būtų galima įjungti.
• Nefiksuojame sesijų ar ekrano įrašų nei svetainėje, nei programėlėse.
• Slapukų nuostatos ir sutikimo pasirinkimai.

3. Apdorojimo teisinis pagrindas

Mes tvarkome jūsų asmens duomenis šiais BDAR teisiniais pagrindais:

4. Kaip naudojame jūsų duomenis

• Jūsų paskyros sukūrimui ir tvarkymui, sesijų autentifikavimui ir tapatybės patvirtinimui.
• Klientų suporavimui su tinkamais paslaugų teikėjais pagal darbo kategoriją ir vietą.
• Mokėjimų saugiam apdorojimui (20% avansinis mokėjimas patvirtinus darbą, likę 80% užbaigus arba patvirtinus).
• Užbaigimo įrodymų pateikimui, kliento patvirtinimo sprendimų registravimui ir revizijų ar ginčų, susijusių su atliktais darbais, administravimui.
• Teikėjų registravimui išmokoms per Stripe Connect ir išmokų tinkamumo patvirtinimui.
• Sukčiavimo prevencijai, mokėjimo ginčų valdymui, grąžinimų administravimui ir ginčų tyrimui.
• Pranešimų apie darbo atnaujinimus, pasiūlymus, žinutes ir būsenos pakeitimus siuntimui.
• DI pagrindu veikiančių funkcijų teikimui, padedančių rašyti darbo aprašymus ir rasti paslaugas.
• Ginčų tarp klientų ir teikėjų sprendimui.
• Platformos veikimui užtikrinti ir ją tobulinti naudojant apsilankymų skaičiavimą, klaidų ir našumo diagnostiką, o jums sutikus — naudojimo analitiką.
• Teisinių prievolių vykdymui ir atsakymui į teisėtus prašymus.

5. Duomenų dalijimasis

Mes dalijamės jūsų asmens duomenimis tik su šiomis duomenų tvarkytojų kategorijomis:

• Debesijos infrastruktūros teikėjas: Talpina mūsų duomenų bazę, autentifikaciją ir failų saugyklą Europos ekonominėje erdvėje (EEE).
• Mokėjimų procesorius ir išmokų teikėjas (Stripe / Stripe Connect): Apdoroja kortelių mokėjimus, grąžinimus, atšaukimus, išmokų registraciją, tapatybės patvirtinimą, rizikos vertinimą ir Teikėjų išmokas. Stripe gali veikti kaip nepriklausomas valdytojas tam tikroms atitikties ir finansinių operacijų veikloms. Stripe privatumo politika.
• DI paslaugų teikėjas (Microsoft Azure OpenAI): Apdoroja tekstą ir nuotraukas DI pagalbos funkcijoms (darbo aprašymai, nuotraukų analizė, kaina iš nuotraukos) ir žinučių automatiniam vertimui (pvz., lietuvių ↔ anglų). Išteklius yra Švedijoje (ES). Jūsų duomenys nėra naudojami modelių mokymui.
• Analitikos ir diagnostikos teikėjas (PostHog, ES debesis): Gauna svetainės apsilankymų skaičių (renkamą be slapukų, nebent sutinkate su analitika), klaidų ir strigčių ataskaitas bei našumo duomenis iš svetainės ir programėlių, o tik jums sutikus — svetainės analitinių slapukų duomenis. PostHog siunčiame jūsų paskyros ID ir vaidmenį, bet ne vardą ar el. pašto adresą. PostHog sesijų įrašymo nenaudojame. PostHog taip pat gauna pagrindinių paskyros įvykių įrašus — depozitą ar galutinį mokėjimą, išmoką, grąžinimą, ginčą, darbo sukūrimą ar užbaigimą — susietus su jūsų paskyros ID, kad galėtume jums padėti ir ištirti problemas. Tai tie patys įvykiai, kurie jau yra jūsų paskyros istorijoje; kortelės duomenys ir žinučių turinys nesiunčiami.
• Reklamos teikėjas (Meta Platforms Ireland Ltd.): Tik su jūsų sutikimu mūsų svetainėje veikia „Meta Pixel“. Jis perduoda Meta puslapių peržiūrų ir pagrindinių veiksmų (pvz., darbo skelbimo pradžios ar paskelbimo) įvykius bei slapukų identifikatorius, kad galėtume rodyti ir matuoti reklamas „Facebook“ ir „Instagram“. Meta šių duomenų rinkimui ir perdavimui gali veikti kaip bendras duomenų valdytojas. Mobiliosiose programėlėse „Meta Pixel“ nenaudojamas. Meta privatumo politika.
• Žemėlapių teikėjas (Google): Apdoroja adresų duomenis adresų automatinio užpildymo funkcijoms. Google privatumo politika.
• El. pašto paslaugų teikėjas: Operacinių el. laiškų siuntimui (darbo atnaujinimai, patvirtinimas, pranešimai).
• Teisėsaugos institucijos: Tik gavus teisėtą prašymą pagal Lietuvos ar ES teisę.

Mes neparduodame ir nenuomojame jūsų asmens duomenų. Su reklamos teikėju (Meta) duomenimis dalijamės tik su jūsų sutikimu, kaip aprašyta aukščiau.

6. Slapukai

Svetainėje būtini slapukai ir saugykla palaiko jūsų prisijungimą bei prisimena kalbą ir temą. Viskas kita neprivaloma ir išjungta, kol nepasirinksite: viešuose puslapiuose esančiame slapukų lange galite Atmesti, Sutikti arba Tinkinti. Be pasirinkimo apsilankymus skaičiuojame be slapukų (žr. 2.6). Paklausime dar kartą po 12 mėnesių arba kai ši politika pakeičia tai, ką apima pasirinkimai.

Savo pasirinkimą galite bet kada pakeisti paspaudę „Slapukų nustatymai“ puslapio apačioje arba prisijungę svetainėje — Nustatymai → Privatumas, taip pat naršyklės nustatymuose. Pasirinkus „Atmesti“, neprivalomi slapukai išjungiami, o jau nustatyti — ištrinami. Būtinų slapukų išjungti negalima, nes jie reikalingi Platformos veikimui.

Mobiliosios programėlės: „iOS“ ir „Android“ programėlės nenaudoja reklamos ar analitikos slapukų ir šio pasirinkimo nerodo. Jos siunčia tik strigčių, klaidų ir našumo diagnostiką (žr. 2.6), kurios mums reikia, kad programėlės veiktų.

7. Pranešimai

Platforma siunčia pranešimus, kad informuotų jus apie darbo veiklą:

• Pranešimai programėlėje: Realaus laiko atnaujinimai apie pasiūlymus, žinutes, darbo būsenos pakeitimus.
• El. pašto pranešimai: Darbo patvirtinimai, mokėjimų kvitai, svarbūs paskyros atnaujinimai.
• Push pranešimai: Neprivalomi naršyklės/įrenginio pranešimai (reikia aiškaus sutikimo).

Pranešimų nuostatas galite valdyti paskyros nustatymuose. Operacinių pranešimų (mokėjimų patvirtinimai, saugumo įspėjimai) visiškai išjungti negalima, nes jie yra būtini paslaugai.

8. Failų įkėlimas ir saugojimas

• Failai saugomi saugiai šifruotoje debesijos saugykloje su prieigos kontrole pagal roles EEE teritorijoje.
• Darbo nuotraukos prieinamos darbo dalyviams (klientui ir siūlymą teikiantiems teikėjams).
• Užbaigimo įrodymai, įskaitant nuotraukas prieš/po ir teikėjo darbo užrašus, prieinami atitinkamiems darbo dalyviams ir įgaliotiems Platformos darbuotojams mokėjimų, palaikymo, sukčiavimo prevencijos ir ginčų valdymo tikslais.
• Teikėjo patvirtinimo dokumentai prieinami tik Platformos administratoriams.
• Įkelti failai tikrinami pagal tipą ir dydį, siekiant apsisaugoti nuo kenkėjiško turinio.

9. Duomenų saugojimas

• Aktyvios paskyros: Duomenys saugomi visą paskyros galiojimo laikotarpį.
• Ištrintos paskyros: Asmens duomenys ištrinami per 30 dienų nuo paskyros ištrynimo prašymo, išskyrus atvejus, kai saugojimas reikalingas pagal teisę (pvz., finansiniai įrašai — 10 metų pagal Lietuvos mokesčių teisę).
• Darbo juodraščiai: Nepaskelbti juodraščiai automatiškai ištrinami po 30 dienų.
• Žinutės: Saugomos viso susijusio darbo laikotarpį ir 12 mėnesių po užbaigimo.
• Užbaigimo įrodymai ir patvirtinimo įrašai: Saugomi tiek, kiek pagrįstai būtina palaikymui, ginčų sprendimui, sukčiavimo prevencijai ir teisiniam atitikimui, ir gali būti saugomi kartu su susijusiais operacijų įrašais.
• Mokėjimų ir išmokų įrašai: Saugomi iki 10 metų, kaip reikalauja Lietuvos mokesčių, apskaitos ir atitikties teisės aktai.
• Patvirtinimo įrašai: Saugomi tiek, kiek reikia išmokų, sukčiavimo prevencijos, ginčų valdymo ir teisinio atitikimo tikslais.
• Analitika ir diagnostika: Saugoma tik tiek, kiek reikia 4 skyriuje aprašytiems tikslams. Sesijų įrašų nesaugome.

10. Jūsų BDAR teisės

Pagal BDAR turite šias teises:

• Teisė susipažinti (15 str.): Prašyti visų mūsų turimų jūsų asmens duomenų kopijos.
• Teisė ištaisyti (16 str.): Ištaisyti netikslius ar neišsamius asmens duomenis.
• Teisė ištrinti (17 str.): Prašyti ištrinti jūsų asmens duomenis („teisė būti pamirštam").
• Teisė apriboti tvarkymą (18 str.): Apriboti, kaip naudojame jūsų duomenis tam tikromis aplinkybėmis.
• Teisė į duomenų perkeliamumą (20 str.): Gauti savo duomenis struktūrizuotu, kompiuterio skaitomu formatu.
• Teisė nesutikti (21 str.): Nesutikti su duomenų tvarkymu, pagrįstu teisėtais interesais.
• Teisė atšaukti sutikimą: Bet kuriuo metu atšaukti sutikimą, kai duomenų tvarkymas pagrįstas sutikimu.

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis adresu info@urbanfix.lt. Atsakysime per 30 dienų, kaip reikalauja BDAR.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

11. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones jūsų asmens duomenims apsaugoti:

• Visi duomenys perduodami šifruojant pramonės standarto TLS/HTTPS protokolais.
• Autentifikacija naudoja saugius, pramonės standarto protokolus.
• Slaptažodžiai yra maišomi (hash) — mes niekada nesaugome atviro teksto slaptažodžių.
• Failų įkėlimai tikrinami pagal tipo ir dydžio apribojimus.
• Prieiga prie asmens duomenų suteikiama tik įgaliotiems darbuotojams.

12. Pranešimas apie duomenų saugumo pažeidimą

Įvykus asmens duomenų saugumo pažeidimui, keliančiam riziką jūsų teisėms ir laisvėms, per 72 valandas informuosime Valstybinę duomenų apsaugos inspekciją pagal BDAR 33 straipsnį. Jei pažeidimas kelia didelę riziką jums asmeniškai, taip pat informuosime jus tiesiogiai be nepagrįsto delsimo (BDAR 34 str.).

13. Tarptautiniai duomenų perdavimai

Jūsų duomenys daugiausia saugomi ir tvarkomi Europos ekonominėje erdvėje (EEE), tačiau kai kurie Urbanfix, Stripe, Microsoft, PostHog ar Meta naudojami paslaugų teikėjai gali tvarkyti ribotus duomenis už EEE ribų. Tokiais atvejais remiamės tinkamomis apsaugos priemonėmis — standartinėmis sutarčių sąlygomis (SCC), tinkamumo sprendimu ar kitu teisėtu perdavimo mechanizmu, pripažintu pagal BDAR.

14. Vaikų privatumas

Platforma nėra skirta asmenims iki 18 metų amžiaus. Mes sąmoningai nerenkame nepilnamečių asmens duomenų. Jei manote, kad vaikas mums pateikė asmens duomenis, susisiekite su mumis ir mes nedelsdami juos ištrinsime.

15. Šios politikos pakeitimai

Mes galime kartas nuo karto atnaujinti šią Privatumo politiką. Apie esminius pakeitimus bus informuojama el. paštu arba pranešimu programėlėje ne vėliau kaip 15 dienų prieš jiems įsigaliojant. Datos „Paskutinį kartą atnaujinta" lauke nurodoma naujausia redakcija.

16. Susisiekite su mumis

Dėl bet kokių su privatumu susijusių klausimų ar norint pasinaudoti savo duomenų apsaugos teisėmis: