Versija 2026-09-06 · teisinė peržiūra nebaigta
Privatumo politika
Čia aiškiai aprašome, kokius duomenis CarPacta tvarko ir kodėl. Prieš komercinį paleidimą tekstą, terminus ir duomenų valdytojo rekvizitus turi patvirtinti Lietuvos duomenų apsaugos specialistas.
1. Duomenų valdytojas
UAB IT prekyba, juridinio asmens kodas 304025865, Kampo skg. 3, LT-25111 Lentvaris, Trakų r. sav., Lietuva. Privatumo klausimai: privatumas@carpacta.lt.
2. Kokius duomenis tvarkome, kokiu tikslu ir kiek laiko
Nerenkame duomenų „dėl visa ko“. Žemiau nurodyti terminai yra produkto saugojimo modelis; prieš viešą paleidimą jie bus sutikrinti su teisinėmis ir apskaitos pareigomis.
| Procesas | Duomenys ir tikslas | Teisinis pagrindas | Saugojimas |
|---|---|---|---|
| Paskyra ir saugumas | Vardas, el. paštas, prisijungimo ir sutikimų istorija, sesijų bei saugumo įvykiai. | Sutarties sudarymas ir vykdymas; teisėtas interesas apsaugoti paskyras ir paslaugą. | Paskyros galiojimo metu ir ribotą laiką po jos uždarymo pagal patvirtintą saugojimo grafiką. |
| Automobilio ir sandorio įrašas | VIN, registracijos duomenys, rida, aprašymai, trūkumai, nuotraukos, vaizdo įrašai (įskaitant originaliame vaizdo faile esantį garso takelį), dokumentai ir šalių veiksmai. | Paslaugos sutarties vykdymas; kai duomenis pateikia kita šalis – teisėtas interesas sudaryti patikrinamą sandorio įrašą ir ginti teisėtus reikalavimus. | Aktyvus sandorio įrašas saugomas paskyros galiojimo metu. Archyvuotas įrašas – bent 3 metus nuo archyvavimo; jei paketui ar teisiniam pagrindui taikomas ilgesnis terminas, išsaugomas ilgesnis terminas. Jam pasibaigus įrašas tik perduodamas administratoriaus peržiūrai ir nėra ištrinamas automatiškai. Terminai dar turi būti teisiškai patvirtinti. |
| Pirkėjo prieigos prašymas | Vardas, el. paštas, telefono numeris, pasirinkta kalba, sutikimo laikas ir nuo piktnaudžiavimo sauganti IP adreso maiša. Duomenys naudojami tik prašymui perduoti pardavėjui ir saugiai pakviesti pirkėją į sandorį. | Duomenų subjekto prašymas ir veiksmai prieš sudarant sutartį; teisėtas interesas apsaugoti paslaugą nuo piktnaudžiavimo. | Nepatvirtinto prašymo užšifruoti kontaktiniai duomenys ištrinami po 30 dienų. Pardavėjui patvirtinus prašymą, pirkėjas tampa sandorio dalyviu ir jo duomenims taikomas sandorio įrašo saugojimo terminas. |
| Mokėjimai | Užsakymas, suma, valiuta, mokėjimo būsena, tiekėjo operacijos identifikatorius ir apskaitos dokumentas. Kortelės numerio CarPacta nesaugo. | Sutartis ir teisinės apskaitos pareigos. | Pagal apskaitos ir mokestinių dokumentų saugojimo pareigas; galutinį terminą patvirtins teisės specialistas. |
| Pagalba ir pretenzijos | Žinutės, pateikti faktai, priedai, sprendimų pasiūlymai ir pagalbos veiksmų istorija. | Sutarties vykdymas ir teisėtas interesas spręsti užklausas bei ginti reikalavimus. | Kol nagrinėjama užklausa ar galimas reikalavimas, vėliau – tik tiek, kiek pagrįsta senaties ir teisinių pareigų terminais. |
| Techniniai žurnalai | IP adreso maiša, įrenginio / naršyklės duomenys, laikas, klaidos ir administratoriaus prieigos. | Teisėtas interesas užtikrinti saugumą, sukčiavimo prevenciją ir įrodymų vientisumą. | Trumpiausias saugumui būtinas laikotarpis pagal patvirtintą žurnalų saugojimo grafiką. |
3. Kas pateikia duomenis
Duomenis pateikiate jūs, kita sandorio šalis, jūsų pakviestas specialistas ir, tik sudarius teisėtą sutartį, aiškiai nurodytas išorinis duomenų tiekėjas. Prie kiekvieno išorinio fakto rodome šaltinį, gavimo laiką ir aprėptį. Duomenų nebuvimas nereiškia, kad įvykio nebuvo.
4. Kam duomenys atskleidžiami
Duomenis gali matyti tik konkrečios bylos įgalioti dalyviai, būtinybę turintys CarPacta darbuotojai ir sutartiniai tvarkytojai: infrastruktūros, saugyklos, el. pašto, mokėjimų, tapatybės ar pasirašymo paslaugų teikėjai. Tikslus tvarkytojų sąrašas, jų šalys ir perdavimo garantijos bus paskelbti prieš jų aktyvavimą.
5. Automatizavimas ir DI
Pagalbos asistentas gali parengti informacinį atsakymo juodraštį, tačiau neturi priimti teisinį ar panašų reikšmingą poveikį sukeliančių sprendimų. CarPacta neatpažįsta automobilio gedimo iš vaizdo ar vaizdo faile esančio garso takelio, nenustato kaltės ir neteikia individualios teisinės išvados. Teisiškai ar finansiškai reikšmingą atvejį galima perduoti žmogui.
6. Slapukai ir vietinė naršyklės saugykla
Būtinos technologijos naudojamos paslaugai, kurios prašote, pateikti ir apsaugoti. Joms atskiro sutikimo neprašome. Funkciniai pasirinkimai, bendri įrankių naudojimo skaitikliai ir Google Analytics (kai aktyvus) įjungiami tik gavus atskirą jūsų sutikimą. Analitikai neperduodame paskyros tapatybės, formų turinio ar URL užklausų parametrų, o reklamos profiliavimas yra išjungtas.
| Technologija | Paskirtis | Trukmė | Kategorija |
|---|---|---|---|
| carpacta_session | Prisijungimo sesija ir paskyros saugumas. | Iki 30 dienų | Būtina |
| carpacta_google_oauth | Laikina būsena, kai pats pasirenkate prisijungti su „Google“. | Iki 10 minučių | Būtina |
| carpacta_locale_choice | Jūsų pasirinkta svetainės kalba. | Iki 12 mėnesių | Būtina pasirinkimui įvykdyti |
| carpacta_region_dismissed | Įsimena, kad uždarėte regiono pasiūlymą. | Iki 30 dienų | Būtina pasirinkimui įvykdyti |
| carpacta_cookie_consent | Įsimena slapukų pasirinkimo versiją ir laiką. | Iki 6 mėnesių | Būtina |
| CarPacta vietinė saugykla | Palaikymo pokalbio tęstinumas ir nebaigto failo įkėlimo atkūrimas po jūsų pradėto veiksmo. | Iki išvalote naršyklės duomenis arba baigiasi procesas | Būtina prašomai funkcijai |
| carpacta-install-prompt-dismissed-at | 30 dienų neberodo atmesto programėlės diegimo pasiūlymo; kartu leidžia registruoti CarPacta aptarnavimo programą ir ženklų podėlį. | Iki 30 dienų | Funkcinė – tik su sutikimu |
| carpacta-checklist-v1:* | Jūsų pasirinktu mygtuku įsimenami viešo sąrašo pažymėjimai tik šioje naršyklėje. Atsakymai į serverį nesiunčiami. | Kol pašalinate kopiją įrankyje arba išvalote naršyklės svetainės duomenis | Jūsų paprašytas vietinis išsaugojimas |
| Bendri įrankių veiksmų skaitikliai | Tik su analitikos sutikimu į savo serverį siunčiame įrankio rūšį, viešo puslapio adresą be parametrų ir veiksmą. Saugomos tik bendros dienos sumos, be atsakymų, VIN, bylos identifikatorių ar naudotojo tapatybės. | Bendros dienos sumos | Analitinė – tik su sutikimu |
| _ga, _ga_* | Bendrai lankomumo ir puslapių naudojimo statistikai per Google Analytics, kai integracija aktyvi; tik gavus analitikos sutikimą. | Iki 2 metų | Analitinė – tik su sutikimu |
Pirmame pranešimo lange vienodai lengvai galite leisti analitiką arba palikti tik būtinus slapukus. Detaliuose nustatymuose funkcinį ir analitikos sutikimą valdote atskirai. Pasirinkimą bet kada pakeisite ekrano apačioje pasirinkę „Nustatymai“. Sutikimo įrašas atnaujinamas po 6 mėnesių arba pasikeitus tikslams ar naudojamoms technologijoms.
7. Jūsų teisės
Atsižvelgiant į taikomą pagrindą, galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, gauti perkeliamą kopiją ar nesutikti su tvarkymu. Sutikimą galima atšaukti, kai tvarkymas juo grindžiamas. Paskyroje jau galima pateikti duomenų kopijos, taisymo ar ištrynimo prašymą. Kitos šalies pateikti bylos faktai ar teisėtai saugomi audito įrašai ne visada gali būti tiesiog perrašomi ar ištrinami, tačiau jūsų pozicija turi būti pridėta atskirai.
Kreipkitės į privatumas@carpacta.lt. Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
8. Saugumas, incidentai ir perdavimai
Taikome prieigos kontrolę, administratoriaus dviejų veiksnių autentifikavimą, privačių laukų šifravimą, kenkėjiškų failų patikrą, kontrolines sumas, audito grandinę ir šifruotas atsargines kopijas. Tai mažina riziką, bet jokia sistema negali pažadėti absoliutaus saugumo. Apie asmens duomenų saugumo pažeidimą priežiūros institucijai, kai taikoma, pranešama nepagrįstai nedelsiant ir, jei įmanoma, per 72 valandas nuo sužinojimo. Kai pažeidimas gali kelti didelį pavojų žmogaus teisėms ir laisvėms, paveiktas asmuo informuojamas nepagrįstai nedelsiant, išskyrus BDAR numatytas išimtis.
Pirmenybė teikiama EEE infrastruktūrai. Jei tiekėjas tvarkytų duomenis už EEE ribų, prieš aktyvavimą būtų dokumentuotas perdavimo pagrindas ir papildomos apsaugos priemonės.
- Bendrasis duomenų apsaugos reglamentas, 13–14, 15–22, 28 ir 32–35 straipsniai · Europos Sąjunga
- VDAI rekomendacija dėl poveikio duomenų apsaugai vertinimo, BDAR 35 straipsnio taikymo paaiškinimas · Valstybinė duomenų apsaugos inspekcija
Šaltiniai tikrinti 2026-09-14. Tai dar nėra individuali advokato ar duomenų apsaugos pareigūno išvada; saugojimo terminai, teisėto intereso vertinimai, tvarkytojų sutartys ir PDAV turi būti patvirtinti prieš komercinį paleidimą.