Privatumo politika
Ši politika paaiškina, kokius asmens duomenis TIKRINU renka, kodėl juos tvarko, kiek laiko saugo ir kokias teises turi naudotojas pagal BDAR.
Dokumento redakcija galioja nuo: 2026-10-05.
1. Duomenų valdytojas
- Duomenų valdytojas: Tomas Colkevičius (svetainė ir prekės ženklas – Tikrinu.lt)
- Individuali veikla pagal pažymą, pažymos Nr. 1487395
- Adresas: Mokyklos g. 12, Tauckūnų k., Kaišiadorių r.
- El. paštas: tikrinu.info@gmail.com (taip pat ir duomenų apsaugos klausimais)
- Telefonas: +370 609 72846
2. Kokius duomenis tvarkome, kodėl ir kiek laiko
| Duomenys | Kodėl renkame | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Paskyros duomenys (vardas / username, el. paštas, slaptažodžio maiša) | Kad galėtum susikurti paskyrą ir prisijungti | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Kol paskyra aktyvi + iki 12 mėn. po ištrynimo (ginčų atveju – ilgiau) |
| Prenumeratos duomenys (planas, statusas, laikotarpio pabaiga, Stripe customer ID, Stripe subscription ID) | PRO prenumeratos teikimas ir apskaita | Sutarties vykdymas; teisinė prievolė (apskaita) | Prenumeratos laikotarpis + teisės aktų nustatytas apskaitos terminas |
| Mokėjimų informacija | Mokėjimo įvykdymas. TIKRINU NELAIKO ir nemato banko kortelės duomenų – juos tvarko Stripe | Sutarties vykdymas; teisinė prievolė | Pas Stripe pagal jų terminus; pas mus – tik mokėjimo statusas ir identifikatoriai |
| Naudojimosi duomenys (analizių skaičius, nemokamo patikrinimo likutis, naudojimo įvykiai) | FREE limito taikymas, piktnaudžiavimo prevencija, paslaugos tobulinimas | Sutarties vykdymas; teisėtas interesas | Iki 24 mėn. |
| Įkeltos įrenginių nuotraukos | Įrenginio atpažinimui ir vertinimui | Sutarties vykdymas | Tik analizės vykdymo laikui arba iki paskyros ištrynimo, jei jos saugomos istorijoje |
| Tavo pateiktas tekstas ir skelbimo URL | Pasiūlymo patikrai ir rinkos palyginimui. Nuorodos turinį nuskaitome per Firecrawl (tik jei svetainės robots.txt tai leidžia) ir perduodame AI. Pardavėjų vardų, telefonų ar el. paštų iš skelbimų nerenkame ir nesaugome | Sutarties vykdymas | Iki 24 mėn. arba iki paskyros ištrynimo |
| AI užklausos ir rezultatai | Rezultato pateikimui ir kokybės gerinimui | Sutarties vykdymas; teisėtas interesas | Iki 24 mėn. |
| Atsiliepimai (vardas, įvertinimas, tekstas, funkcija, statusas) | Viešų atsiliepimų rodymas ir moderavimas | Sutikimas (pateikimas) ir teisėtas interesas (moderavimas) | Kol atsiliepimas viešas arba iki jo atšaukimo |
| Admin / moderavimo duomenys (rolės, moderavimo veiksmai, blokavimai, rankiniai kreditai) | Platformos valdymas, saugumas, piktnaudžiavimo prevencija | Teisėtas interesas; teisinė prievolė | Iki 24 mėn. |
| Techniniai logai (IP adresas, naršyklės duomenys, klaidų pranešimai), jei renkami hostingo ir klaidų stebėjimo lygmenyje | Saugumas, incidentų tyrimas, paslaugos stabilumas | Teisėtas interesas | Paprastai iki 12 mėn. |
| Paskyros aktyvumo logai (prisijungimo ir atsijungimo laikas, prisijungimų skaičius, paskutinio aktyvumo laikas, peržiūrimo puslapio adresas svetainėje, įrenginio tipas – iPhone/Android/Desktop, paskutinis IP adresas) | Paskyrų sauga, piktnaudžiavimo ir sukčiavimo prevencija, moderavimas | Teisėtas interesas | Iki 12 mėn. |
Duomenys gali būti perduodami tik žemiau nurodytiems paslaugų teikėjams arba kompetentingoms institucijoms, kai to reikalauja teisės aktai. Lentelėje nurodyti terminai yra orientaciniai: duomenis saugome ne ilgiau, nei būtina nurodytiems tikslams pasiekti, atsižvelgdami į teisines prievoles (pvz., apskaitos) ir teisėtus interesus (pvz., ginčų nagrinėjimą).
3. Teisiniai pagrindai
- Sutarties vykdymas – paskyra, TIKRINU funkcijos, PRO prenumerata.
- Teisinė prievolė – apskaita, mokesčiai, atsakymai institucijoms.
- Teisėtas interesas – saugumas, piktnaudžiavimo prevencija, paslaugos kokybė ir moderavimas.
- Sutikimas – neprivalomi slapukai ir atsiliepimo paskelbimas. Sutikimą gali bet kada atšaukti.
4. Duomenų gavėjai / paslaugų teikėjai
TIKRINU šiandien naudoja tik šiuos paslaugų teikėjus:
- Supabase (Lovable Cloud) – Paskyros, duomenų bazė, autentifikacija, sisteminiai paskyros laiškai (patvirtinimas, slaptažodžio atkūrimas), failų saugojimas. Duomenų tvarkymo vieta: Europos Sąjunga.
- Google (prisijungimas su Google) – Prisijungimas Google paskyra, jei pasirenki šį būdą (gauname vardą ir el. paštą). Duomenų tvarkymo vieta: ES / JAV (standartinės sutarčių sąlygos).
- Stripe – PRO prenumeratos mokėjimai, mokėjimo kvitai, mokesčių apskaičiavimas, prenumeratų valdymas. Duomenų tvarkymo vieta: ES / JAV (standartinės sutarčių sąlygos).
- Lovable AI Gateway (Google Gemini modeliai) – Įrenginių atpažinimas iš nuotraukų, skelbimų analizė, kainų vertinimas. Duomenų tvarkymo vieta: ES / JAV (standartinės sutarčių sąlygos).
- Firecrawl – Vieša interneto paieška ir skelbimų nuorodų surinkimas. Duomenų tvarkymo vieta: ES / JAV (standartinės sutarčių sąlygos).
- Lovable (hostingas) – Svetainės talpinimas, pristatymas naudotojui ir techniniai serverio logai. Duomenų tvarkymo vieta: ES / JAV (standartinės sutarčių sąlygos).
Analitikos ar rinkodaros sekimo įrankių šiuo metu nenaudojame. Atskiro el. pašto rinkodaros paslaugų teikėjo taip pat nenaudojame – sisteminius laiškus (pvz., paskyros patvirtinimą) siunčia autentifikacijos paslaugos teikėjas.
5. Duomenų perdavimas už EEE ribų
Dalis paslaugų teikėjų (Stripe, AI modelių tiekėjai, Firecrawl, hostingas) gali tvarkyti duomenis už EEE ribų. Tokiais atvejais perdavimas grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis ir papildomomis tiekėjų taikomomis apsaugos priemonėmis.
6. Saugumo priemonės
- Šifruotas ryšys (HTTPS) ir duomenų bazės prieigos kontrolė eilutės lygmeniu (RLS).
- Slaptažodžiai saugomi tik maišos pavidalu; mokėjimo kortelių duomenų nesaugome.
- Administratoriaus veiksmai tikrinami serverio pusėje pagal rolę.
- Prieiga prie duomenų suteikiama tik būtiniems asmenims.
7. Tavo teisės
- Teisė susipažinti su savo duomenimis.
- Teisė ištaisyti netikslius duomenis.
- Teisė ištrinti duomenis („teisė būti pamirštam“).
- Teisė apriboti duomenų tvarkymą.
- Teisė į duomenų perkeliamumą.
- Teisė nesutikti su tvarkymu, grindžiamu teisėtu interesu.
- Teisė bet kada atšaukti duotą sutikimą (atšaukimas negalioja atgaline data).
- Teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), vdai.lrv.lt.
Prašymus siųsk el. paštu tikrinu.info@gmail.com. Atsakome per teisės aktuose nustatytą terminą (paprastai iki 1 mėn.).
8. Automatizuotas tvarkymas ir AI
TIKRINU naudoja automatizuotus / dirbtinio intelekto sprendimus įrenginiams atpažinti, skelbimams analizuoti ir kainoms vertinti. Šie rezultatai yra informacinio pobūdžio ir nepristatomi kaip garantuotas faktas – jie nesukelia tau teisinių pasekmių ir nepakeičia tavo sprendimo. Daugiau – AI naudojimas ir apribojimai.
9. Slapukai
Slapukų ir panašių technologijų naudojimą aprašome atskirai – Slapukų politika.