Privatumo politika
1. Kas tvarko jūsų duomenis
Duomenų valdytojas – Taisomai, Kaunas, el. paštas info@taisomai.lt (toliau – „mes“). Šiuo adresu galite kreiptis visais asmens duomenų klausimais. Kitus valdytojo rekvizitus suteiksime paprašius.
Asmens duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir Elektroninių ryšių įstatymu. Ši politika taikoma, kai naudojatės svetaine taisomai.lt, DI asistente, mūsų paslaugomis ar su mumis susisiekiate.
2. Kokius duomenis renkame
- Kontaktiniai duomenys – vardas, telefono numeris, el. pašto adresas (neprivalomas), miestas ar adresas, kuriuos pateikiate užklausos formoje.
- Gedimo informacija – technikos tipas, gamintojas, modelis, klaidos kodas, gedimo aprašymas, kuriuos pateikiate pokalbyje ar formoje, ir iš jų parengta ataskaita meistrui.
- Pokalbio tekstas – jūsų ir DI asistentės žinutės, išsaugomos kartu su užklausa, kai ją pateikiate.
- Nuotraukos ir vaizdo įrašai, kuriuos įkeliate pokalbyje. Iš nuotraukų jūsų naršyklėje dar prieš įkėlimą automatiškai pašalinami metaduomenys (GPS vieta, įrenginio duomenys, fotografavimo laikas). Iš vaizdo įrašų metaduomenys šiuo metu nepašalinami, todėl, jei nenorite atskleisti vietos, filmuokite išjungę vietos nustatymą.
- Patvirtinimai ir pasirinkimai – patvirtinimas, kad susipažinote su privatumo politika ir paslaugų teikimo taisyklėmis, ir jo laikas (tai informavimo įrodymas, o ne sutikimas kaip teisinis pagrindas); sutikimas ar nesutikimas gauti pasiūlymus; slapukų pasirinkimas (tik jei svetainė naudoja pasirenkamus slapukus – šiuo metu nenaudoja).
- Iš kur atėjote – kanalas, iš kurio pasiekėte svetainę (pvz., „lankstinukas“, „google-ads“ arba ankstesnės svetainės domenas). Jis nustatomas tik iš nuorodos, kuria atėjote (pvz., ?s=lankstinukas ar Google reklamos žymė), ir naršyklės perduodamo ankstesnės svetainės adreso, ir išsaugomas tik kartu su pateikta užklausa. Tam nenaudojame slapukų, sekimo kodų ir nieko nesaugome jūsų įrenginyje.
- Paslaugų teikimo duomenys – atlikti darbai, užsakymo patvirtinimai, sąskaitos, mokėjimų faktai, garantiniai įsipareigojimai. Banko kortelių duomenų nekaupiame.
- Techniniai duomenys – IP adresas, naršyklės tipas, užklausų laikas. Mūsų serveris IP adresą laiko tik operatyviojoje atmintyje piktnaudžiavimo prevencijai (ne ilgiau kaip 24 val.); prieglobos teikėjo serverio žurnalai saugomi iki 30 dienų.
3. Ko prašome nepateikti
Per svetainę, pokalbį ar užklausą prašome nepateikti asmens kodo, banko kortelės ar sąskaitos numerių, prisijungimo duomenų, slaptažodžių, sveikatos informacijos ar kitų specialių kategorijų asmens duomenų (BDAR 9 str.). Jų mums nereikia.
Pokalbyje ir formoje sistema automatiškai paslepia dažniausius tokių duomenų formatus. Tačiau automatinis atpažinimas nėra garantija, kad visi tokie duomenys bus aptikti. Jei vis dėlto juos pateiksite, ištrinsime juos, kai tik pastebėsime, arba jūsų prašymu.
4. Tikslai, teisiniai pagrindai ir saugojimo terminai
| Tikslas | Teisinis pagrindas (BDAR) | Saugojimo terminas |
|---|---|---|
| Užklausos nagrinėjimas, kainos pasiūlymas, vizito derinimas | Veiksmai prieš sudarant sutartį jūsų prašymu (6 str. 1 d. b p.) | 12 mėn. nuo užklausos, jei sutartis nesudaroma |
| DI pokalbis, ataskaita meistrui, nuotraukos ir vaizdo įrašai | Veiksmai prieš sudarant sutartį (6 str. 1 d. b p.) | 6 mėn. nuo pokalbio; jei darbai atlikti – iki garantinio laikotarpio pabaigos |
| Remonto ir montavimo paslaugų teikimas, garantinis aptarnavimas | Sutarties vykdymas (6 str. 1 d. b p.) | Garantinis laikotarpis + 1 metai |
| Buhalterinė apskaita, sąskaitos faktūros | Teisinė prievolė (6 str. 1 d. c p.), apskaitos ir mokesčių teisės aktai | Apskaitos ir mokesčių teisės aktų nustatytą terminą |
| Pasiūlymai ir techninės priežiūros priminimai el. paštu ar SMS | Sutikimas (6 str. 1 d. a p.) | Iki sutikimo atšaukimo, bet ne ilgiau nei 3 metus nuo paskutinio kontakto |
| Reklamos kanalų veiksmingumo vertinimas (iš kur atėjote) | Teisėtas interesas (6 str. 1 d. f p.) | Kartu su užklausa (žr. pirmąją eilutę) |
| Svetainės saugumas, piktnaudžiavimo prevencija | Teisėtas interesas (6 str. 1 d. f p.) | Iki 24 val. (serverio atmintis), iki 30 dienų (prieglobos žurnalai) |
| Informavimo apie privatumo politiką, rinkodaros sutikimo ir slapukų pasirinkimo įrodymas | Teisinė prievolė įrodyti tinkamą informavimą ir sutikimą (6 str. 1 d. c p.) | Kartu su užklausa; slapukų pasirinkimas, kai jo klausiama, – 12 mėn. jūsų naršyklėje |
| Pretenzijų ir ginčų nagrinėjimas, teisinių reikalavimų gynimas | Teisėtas interesas (6 str. 1 d. f p.) | Iki ginčo pabaigos ir ieškinio senaties termino |
Pasibaigus terminui duomenys ištrinami arba negrįžtamai nuasmeninami, nebent ilgiau saugoti reikalauja įstatymas.
5. DI asistentė ir pokalbio duomenys
Svetainėje veikianti asistentė „Aistė“ yra dirbtinio intelekto sistema, o ne žmogus. Apie tai informuojame prieš pradedant pokalbį ir pokalbio lange, kaip reikalauja Dirbtinio intelekto akto (ES) 2024/1689 50 straipsnis.
- Asistentė padeda surinkti informaciją apie gedimą, užduoda patikslinančius klausimus ir paruošia ataskaitą meistrui. Jos atsakymai gali būti netikslūs ir nepakeičia meistro apžiūros.
- Kai DI veikia, kiekviena jūsų žinutė jau pokalbio metu (dar prieš pateikiant užklausos formą) per mūsų serverį perduodama DI paslaugų teikėjui Google (Gemini API), veikiančiam kaip duomenų tvarkytojas, kad būtų parengtas atsakymas. Mūsų serveris pokalbio neišsaugo – pokalbis išsaugomas tik pateikus užklausos formą. Prieš perduodant tekstą, dažniausi jautrių duomenų formatai paslepiami (žr. 3 skyrių).
- Pagal Gemini API papildomas sąlygas Google nenaudoja mūsų perduotų užklausų ir atsakymų savo produktams tobulinti (Europos ekonominėje erdvėje ši taisyklė taikoma ir nemokamai naudojimo daliai). Google gali ribotą laiką saugoti duomenis piktnaudžiavimo prevencijai ir teisės aktų reikalavimams vykdyti.
- Nuotraukos ir vaizdo įrašai DI modeliui neperduodami – juos mato tik meistras.
- Jei DI modelis laikinai nepasiekiamas, asistentė veikia supaprastintu režimu jūsų naršyklėje; tokiu atveju pokalbis niekur neperduodamas, kol nepateikiate užklausos formos.
- Šiukšliadėžės ikona pokalbio lange ištrina pokalbį ir failus tik jūsų įrenginyje (naršyklėje). Ji neištrina jau pateiktos užklausos ir jos failų iš mūsų sistemų – tam parašykite mums (žr. 10 skyrių), ir juos ištrinsime.
6. Automatizuoti sprendimai
Nepriimame sprendimų, grindžiamų vien automatizuotu duomenų tvarkymu, kurie jums sukeltų teisines ar panašiai reikšmingas pasekmes (BDAR 22 str.). DI asistentė nenustato galutinės kainos, nepatvirtina ir neatmeta užsakymo – tai visada daro žmogus, meistras. Profiliavimo rinkodaros tikslais nevykdome.
7. Kam perduodame duomenis
Duomenis perduodame tik tiek, kiek būtina konkrečiam tikslui:
- meistrams, vykdantiems jūsų užsakymą;
- duomenų tvarkytojams pagal BDAR 28 straipsnį atitinkančias sutartis: svetainės prieglobos, užklausų duomenų bazės ir failų saugyklos (Supabase Inc.; duomenys laikomi Europos duomenų centre), DI (Google, Gemini API) ir el. pašto paslaugų teikėjams;
- buhalterinės apskaitos paslaugų teikėjui;
- valstybės institucijoms, kai to reikalauja teisės aktai.
Asmens duomenų neparduodame ir neperduodame reklamos tikslais.
8. Duomenų perdavimas už EEE ribų
Mūsų paslaugų teikėjai (Supabase Inc., Google) yra JAV bendrovės, todėl jiems gali būti suteikta prieiga prie duomenų iš už Europos ekonominės erdvės ribų. Tokie perdavimai vykdomi tik taikant BDAR V skyriaus garantijas: Europos Komisijos sprendimą dėl tinkamumo (ES ir JAV duomenų privatumo sistemą, kai bendrovė joje dalyvauja) arba Europos Komisijos patvirtintas standartines sutarčių sąlygas. Daugiau informacijos apie taikomas garantijas suteiksime paprašius.
9. Kaip saugome duomenis
- Visas ryšys su svetaine šifruojamas (HTTPS/TLS).
- Užklausos ir failai saugomi uždaroje duomenų bazėje ir privačioje failų saugykloje: prieiga iš interneto be slaptojo serverio rakto neįmanoma.
- Prieigą prie klientų duomenų turi tik meistrai ir darbuotojai, kuriems jų reikia darbui; paskyros apsaugotos slaptažodžiu ir dviejų veiksnių autentifikavimu.
- Iš nuotraukų pašalinami vietos ir įrenginio metaduomenys; failų tipai, dydžiai ir užklausų skaičius ribojami.
- Svetainė neįkelia trečiųjų šalių scenarijų, šriftų ar sekimo kodų.
- Apie asmens duomenų saugumo pažeidimą, kai to reikalauja BDAR, Valstybinei duomenų apsaugos inspekcijai pranešame per 72 valandas, o jums – nedelsdami, jei pažeidimas gali kelti didelį pavojų jūsų teisėms.
10. Jūsų teisės ir kaip jomis pasinaudoti
Jūs turite teisę:
- gauti informaciją apie savo duomenų tvarkymą, susipažinti su duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius ar neišsamius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“), kai tam yra BDAR nustatytos sąlygos;
- apriboti duomenų tvarkymą;
- gauti savo pateiktus duomenis susistemintu, kompiuterio skaitomu formatu ir perduoti juos kitam valdytojui;
- nesutikti su duomenų tvarkymu teisėto intereso pagrindu, o su tiesiogine rinkodara – bet kada ir be priežasties;
- bet kada atšaukti sutikimą – tai nedaro poveikio iki atšaukimo atliktam tvarkymui. Pasiūlymų atsisakyti galite atsakę „STOP“ į SMS arba paspaudę nuorodą kiekviename laiške.
Prašymą siųskite info@taisomai.lt, nurodydami, kokia teise norite pasinaudoti. Jei kyla pagrįstų abejonių dėl jūsų tapatybės, galime paprašyti ją patvirtinti. Atsakome nemokamai ne vėliau kaip per vieną mėnesį; dėl sudėtingų ar daugybinių prašymų šis terminas gali būti pratęstas dar dviem mėnesiais, apie tai jus informavus (BDAR 12 str. 3 d.). Kai kuriais atvejais, kai leidžia ar įpareigoja teisės aktai (pvz., apskaitos dokumentų saugojimas), prašymą galime įvykdyti tik iš dalies – tokiu atveju paaiškinsime priežastis.
11. Skundai
Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, pirmiausia kreipkitės į mus – stengsimės išspręsti klausimą greitai. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, vdai.lrv.lt.
12. Kitos nuostatos
Mūsų paslaugos skirtos pilnamečiams asmenims. Sąmoningai nerenkame jaunesnių nei 14 metų vaikų duomenų; nepilnamečio vardu užsakymą turėtų pateikti jo tėvai ar kiti atstovai.
Apie slapukus plačiau skaitykite slapukų politikoje. Svetainėje yra nuorodų į kitas svetaines (pvz., valstybės institucijų); už jų privatumo praktiką neatsakome.
Šią politiką galime atnaujinti. Naujausia redakcija visada skelbiama šiame puslapyje nurodant galiojimo datą; apie esminius pakeitimus užklausas pateikusius klientus informuosime el. paštu.