Privatumo politika

Kas mes esame

kur Gandrai? — Lietuvos nekilnojamojo turto analizės SaaS platforma. Asmens duomenų valdytojas: Kur Gandrai, MB, juridinio asmens kodas 307632137, registruotos buveinės adresas V. Nagevičiaus g. 3, LT-08237 Vilnius (toliau — mes arba kur Gandrai?). El. paštas: info@kurgandrai.lt.

Kokie asmens duomenys renkami

Renkame šių kategorijų asmens duomenis:

• Paskyros duomenys — el. pašto adresas (privalomas), vardas (neprivalomas), slaptažodžio maiša (apsaugota bcrypt algoritmu; tikrasis slaptažodis neišsaugomas).
• Mokėjimo duomenys — mokėjimus apdoroja Stripe Payments Europe Ltd. Mes nesaugome mokėjimo kortelių numerių ar banko duomenų. Gauname tik Stripe pateiktą mokėjimo patvirtinimą, sąskaitos faktūros duomenis ir prenumeratos būseną.
• Sesijų duomenys — sesijos žetonas (session token), IP adresas, naršyklės ir įrenginio tipas (User-Agent). Naudojama autentifikacijai ir saugumo stebėjimui.
• Naudojimo duomenys — NT skelbimų paieškos istorija, atblokuotų ataskaitų sąrašas, išsaugoti nustatymai. Naudojama paslaugai teikti ir paskyrą valdyti.
• Ataskaitų peržiūrų žurnalas — kai atveriamas viešos nuorodos (token) ataskaitos puslapis, serverio pusėje užfiksuojame: ataskaitos token'ą, skelbimo ID ir portalą, prisijungusio vartotojo ID (jei esate prisijungę), druskintą ir sutrumpintą IP adreso maišos (hash) rezultatą (niekada ne atvirą IP adresą), naršyklės identifikacinę eilutę (User-Agent), nukreipimo šaltinį (referer) ir įvykio laiką. Naudojama bendrinamų nuorodų piktnaudžiavimo bei sukčiavimo aptikimui, klientų aptarnavimui ir paslaugos gerinimui.
• Skelbimų nuorodų paieškos žurnalas — kai į paieškos laukelį įklijuojate skelbimo nuorodą, serverio pusėje užfiksuojame: pačią nuorodą, atpažintą portalą ir skelbimo ID, užklausos rezultatą (pavyzdžiui, ar skelbimas rastas, ar nuoroda netinkama), druskintą ir sutrumpintą IP adreso maišos (hash) rezultatą (niekada ne atvirą IP adresą), lankytojo identifikatorių ir jo tipą, apytikslį apsilankymo šaltinio tipą, vidinio testavimo žymę ir įvykio laiką. Naudojama paslaugos veikimui stebėti, klaidoms taisyti ir piktnaudžiavimui aptikti. Jei nuoroda netinkama arba portalas nepalaikomas, išsaugomas tiksliai toks tekstas, kokį įklijavote. Lankytojo identifikatorius yra arba prisijungusio vartotojo paskyros ID, arba tas pats IP adreso maišos rezultatas — identifikatoriaus tipas nurodo, kuris iš jų tai yra. Apsilankymo šaltinio tipas yra viena iš penkių bendrų reikšmių (reklama; paieškos sistema ar socialinis tinklas; kita svetainė; tiesioginis apsilankymas; nenustatyta) — nei nukreipiančios nuorodos (referer) adreso, nei jo domeno neišsaugome. Šiam žurnalui slapukai nenaudojami.
• Pradėtų apmokėjimų žurnalas — kai paspaudžiate mokėjimo mygtuką ir jus nukreipiame į „Stripe“ apmokėjimo puslapį, serverio pusėje užfiksuojame: apmokėjimo tipą (ataskaitos kreditai arba prenumerata), „Stripe“ apmokėjimo sesijos identifikatorių, pasirinkto plano identifikatorių, ataskaitos token'ą ir skelbimo ID (jei apmokėjimas pradėtas iš ataskaitos), druskintą ir sutrumpintą IP adreso maišos (hash) rezultatą (niekada ne atvirą IP adresą), lankytojo identifikatorių ir jo tipą, apytikslį apsilankymo šaltinio tipą, vidinio testavimo žymę ir įvykio laiką. Mokėjimo kortelės duomenų čia nėra ir niekada nebūna — juos tvarko tik „Stripe“. Lankytojo identifikatorius, kaip ir aukščiau aprašytame skelbimų nuorodų paieškos žurnale, yra arba prisijungusio vartotojo paskyros ID, arba tas pats IP adreso maišos rezultatas. Šio žurnalo tikslas — žinoti, kiek apmokėjimų pradedama ir kiek nebaigiama: iki šiol nebaigtas apmokėjimas nepalikdavo jokio įrašo, todėl negalėjome nei matuoti, nei taisyti šio žingsnio. Šiam žurnalui slapukai nenaudojami.
• Apsilankymų žurnalas — kiekvieną kartą, kai atsidaro mūsų svetainės puslapis, serverio pusėje užfiksuojame: puslapio tipą, apytikslį apsilankymo šaltinio tipą, druskintą ir sutrumpintą IP adreso maišos (hash) rezultatą (niekada ne atvirą IP adresą), vidinio testavimo žymę, automatinės naršyklės (roboto) žymę ir įvykio laiką. Puslapio tipas yra viena iš vienuolikos bendrų reikšmių (pradinis puslapis; nuorodos įklijavimo puslapis; ataskaita; skelbimas; straipsnis; vietovės puslapis; kainodara; prisijungimas; paskyra; teisinė informacija; kita) — tikslaus puslapio adreso neišsaugome, todėl nei ataskaitos token'as, nei skelbimo nuoroda į šį žurnalą nepatenka. Apsilankymo šaltinio tipas — tos pačios penkios reikšmės kaip skelbimų nuorodų paieškos žurnale; nei nukreipiančios nuorodos (referer) adreso, nei jo domeno neišsaugome. Šio žurnalo tikslas — turėti bendrą apsilankymų skaičių, su kuriuo galima palyginti, kiek lankytojų iš tikrųjų pasinaudoja paslauga: iki šiol matėme tik tuos, kurie jau įklijavo nuorodą, todėl negalėjome nustatyti, ar paslauga žmonėms suprantama. Šiam žurnalui slapukai nenaudojami ir jokia informacija jūsų įrenginyje nesaugoma bei iš jo neskaitoma.
• El. laiškų pristatymo įvykiai — mūsų el. laiškų siuntimo paslaugų teikėjas praneša apie kiekvieno transakcinio laiško būseną (išsiųsta, pristatyta, vėluojama, atmesta, gautas skundas). Saugome įvykio tipą, gavėjo el. paštą, laiško temą ir laiko žymę. Laiško atidarymo ar nuorodos paspaudimo nesekame ir nesaugome.
• Savaitinės pasiūlymų suvestinės el. paštas — jei savanoriškai paliekate el. paštą pigiausių pasiūlymų lentynoje, saugome jį (ir, jei esate prisijungę, paskyros ID) siuntimo sąrašui. Plačiau — žr. atskirą skyrių žemiau.
• Viešai prieinama informacija — žr. atskirą skyrių žemiau.

Viešai prieinama informacija

Platforma renka viešai prieinamus NT skelbimų duomenis iš Lietuvos NT portalų. Skelbimuose gali būti brokerių ar agentų kontaktinė informacija (vardai, telefono numeriai), kurią patys brokeriai paskelbė viešuose portaluose. Tvarkymo teisinis pagrindas — teisėtas interesas (BDAR 6 str. 1 d. f p.): NT rinkos skaidrumo užtikrinimas ir vartotojų informavimas. Duomenys naudojami tik NT rinkos analizei — ne rinkodarai ar ryšių su brokeriais palaikymui. Brokeriai, norintys, kad jų duomenys būtų ištrinti, gali kreiptis: info@kurgandrai.lt.

Teisiniai tvarkymo pagrindai

• Sutikimas (BDAR 6 str. 1 d. a p.) — paskyros kūrimas, rinkodaros el. laiškų siuntimas (jei sutikote atskirai), analitikos slapukai (PostHog) ir reklamos matavimo slapukai (Google Ads) — pastarosios dvi kategorijos aktyvuojamos tik pasirinkus atitinkamą kategoriją slapukų pranešime.
• Sutartinis būtinumas (BDAR 6 str. 1 d. b p.) — paslaugos teikimas: sesijų valdymas, ataskaitų generavimas, kreditų skaičiavimas, prenumeratos valdymas, naršyklės plėtinio vertinimų pateikimas.
• Teisinis įpareigojimas (BDAR 6 str. 1 d. c p.) — sąskaitų faktūrų ir buhalterinės apskaitos įrašų saugojimas pagal Lietuvos Respublikos buhalterinės apskaitos įstatymą (10 metų).
• Teisėtas interesas (BDAR 6 str. 1 d. f p.) — saugumo stebėjimas, sukčiavimo prevencija, paslaugos gerinimas, viešų NT duomenų analizė.

Slapukai (cookies)

Naudojame šių kategorijų slapukus:

Būtinieji slapukai. Vienas httpOnly sesijų slapukas, reikalingas autentifikacijai (Secure, SameSite=Lax). Ištrinamas pasibaigus sesijai arba atsijungus. Sutikimo nereikia — šis slapukas būtinas paslaugai teikti. Taip pat naudojame slapukus, kuriuose įrašomas jūsų pasirinkimas slapukų pranešime (kg_analytics_consent_v2, kg_ads_consent) — jie leidžia atsiminti jūsų sprendimą ir nerodyti pranešimo pakartotinai. Šie slapukai taip pat laikomi būtinaisiais; sutikimo jiems nereikia.

Analitikos slapukai (PostHog). Jūsų sutikimu naudojame PostHog Cloud EU produktų analitikai — kad suprastume, kuriomis funkcijomis naudojatės, kaip naršote ataskaitas ir kur iškyla sunkumų, bei galėtume tobulinti paslaugą. Renkami duomenys: puslapių lankymas ir naršymo eiliškumas, paspaudimai, naudojamos funkcijos, prenumeratos planas, kreditų likutis, kalba. Jūsų el. pašto adreso, vardo ar mokėjimo duomenų PostHog neperduodame. Jūsų tapatybė PostHog sistemoje vaizduojama anonimizuotu vidiniu identifikatoriumi (vartotojo UUID). Duomenys saugomi išskirtinai PostHog EU infrastruktūroje (Frankfurtas, Vokietija) — EEE ribose; tarptautinio perdavimo apribojimai netaikomi. Naudojame ir slapuką kg_returning — juo pažymime, ar jau esate lankęsi anksčiau, kad galėtume atskirti naujus ir grįžtančius lankytojus analitikoje; saugojimo laikotarpis: 2 metai. Nustatomas tik sutikus su analitikos kategorija.

Sesijų įrašai (session replay). Sutikus su analitikos kategorija, taip pat galime įrašyti vizualinę jūsų sesijos eigą svetainėje ir ataskaitose (kaip judate tarp puslapių, ką spaudžiate), kad galėtume tiksliau nustatyti, kur kyla naudojimosi sunkumų. Prieš išsiunčiant bet kokius duomenis iš jūsų naršyklės, automatiškai užmaskuojamas (paslepiamas) ekrane rodomas tekstas — įskaitant kainas, adresus, brokerių vardus ir bet kokį kitą turinį — bei visų įvesties laukelių reikšmės; nei tekstas, nei įvestos reikšmės niekada nepasiekia PostHog serverių. Maskavimas atliekamas jūsų naršyklėje. Įraše taip pat matomas jūsų atliktų tinklo užklausų adresas (URL) ir trukmė, bet ne jų turinys. Sesijų įrašai saugomi 30 dienų nuo sesijos datos — trumpiau nei kiti analitikos duomenys — po to automatiškai ištrinami PostHog sistemoje.

Reklamos matavimo slapukai (Google Ads). Jūsų sutikimu, kai atvykstate iš „Google Ads“ reklamos, jūsų naršyklėje išsaugome nuorodos identifikatorių (gclid, wbraid arba gbraid) ir kampanijos žymes (utm_source, utm_medium, utm_campaign) — kad, jei vėliau įsigysite ataskaitą, galėtume nustatyti, kuri reklama ar raktažodis atvedė į pardavimą. Jei per 90 dienų nuo apsilankymo įsigyjate ataskaitą, su šiuo apsilankymu susietą informaciją (nuorodos identifikatorių, pirkimo laiką ir sumą eurais — be jūsų el. pašto, vardo ar kitų asmens duomenų) perduodame bendrovei Google Ireland Limited per Google Ads konversijų matavimo paslaugą. Šiuo tikslu Google veikia kaip nepriklausomas duomenų valdytojas savo reklamos platformos tikslais — ne kaip mūsų duomenų tvarkytojas.

Reklamos matavimo slapukai („Meta“). Jūsų sutikimu, kai atvykstate iš „Facebook“ arba „Instagram“ reklamos, jūsų naršyklėje įkeliame „Meta“ pikselį, kuris išsaugo nuorodos identifikatorių (fbclid) ir slapukus _fbp bei _fbc — kad, jei vėliau įsigysite ataskaitą, galėtume nustatyti, kuri reklama atvedė į pardavimą. Kol nesutinkate su reklamos matavimo kategorija, pikselis neįkeliamas ir jokie duomenys „Meta“ neperduodami. Jei įsigyjate ataskaitą, su šiuo apsilankymu susietą informaciją (šiuos identifikatorius, pirkimo laiką ir sumą eurais — be jūsų el. pašto, vardo ar kitų asmens duomenų) perduodame bendrovei Meta Platforms Ireland Limited per „Conversions API“ paslaugą. Šiuo tikslu „Meta“ veikia kaip nepriklausomas duomenų valdytojas savo reklamos platformos tikslais — ne kaip mūsų duomenų tvarkytojas.

Reklamos nuorodos identifikatorius („TikTok“). Jei atvykstate iš „TikTok“ reklamos, jūsų sutikimu naršyklėje išsaugome nuorodos identifikatorių (ttclid) — tuo pačiu slapuku kg_attribution ir tuo pačiu 90 dienų laikotarpiu, kaip ir kitus šiame skyriuje nurodytus nuorodos identifikatorius — tam, kad ateityje galėtume nustatyti, kuri reklama atvedė į pardavimą. „TikTok“ pikselio ar kito stebėjimo kodo šiuo metu nenaudojame, ir jokie duomenys bendrovei „TikTok“ neperduodami.

Sutikus nustatomas slapukas: ph_<projekto-raktas>_posthog (analizės identifikatorius, saugojimo laikotarpis: 1 metai). Sutikus su reklamos matavimo kategorija, taip pat nustatomas slapukas kg_attribution (nuorodos identifikatorius ir kampanijos žymės, saugojimo laikotarpis: 90 dienų) bei „Meta“ pikselio slapukai _fbp ir _fbc (reklamos identifikatoriai, saugojimo laikotarpis: 90 dienų). Atšaukus sutikimą, _fbp ir _fbc ištrinami iš karto.

Teisinis tvarkymo pagrindas: sutikimas (BDAR 6 str. 1 d. a p.). Analitikos ir reklamos matavimo slapukai neaktyvuojami, kol atitinkamai kategorijai nepasirinksite „Sutinku“ slapukų pranešime — kiekvieną kategoriją galite pasirinkti atskirai. Sutikimą galite atšaukti bet kada spustelėję nuorodą „Tvarkyti slapukus“ svetainės apačioje — ankstesnis teisėtas tvarkymas lieka galioti. Analitikos duomenys saugomi 1 metus, reklamos matavimo duomenys — 90 dienų nuo paskutinio apsilankymo.

Savaitinė pasiūlymų suvestinė

Skydelio pigiausių pasiūlymų lentynose galite palikti el. pašto adresą savaitinei geriausių pasiūlymų suvestinei gauti. Tai atskiras, savo valia duodamas sutikimas — jį gali palikti ir neprisijungęs lankytojas, atskirai nuo paskyros ar prenumeratos.

Tvarkomi duomenys. El. pašto adresas, sutikimo, patvirtinimo ir atšaukimo laiko žymos bei techninis patvirtinimo žetonas (ir, jei esate prisijungę, paskyros ID).

Teisinis pagrindas. Sutikimas (BDAR 6 str. 1 d. a p.).

Patvirtintas sutikimas (double opt-in). Palikus el. paštą, atsiunčiame patvirtinimo laišką su nuoroda — suvestinė pradedama siųsti tik paspaudus patvirtinimo nuorodą. Tai apsaugo nuo situacijos, kai paliekamas svetimas el. pašto adresas.

Sutikimo atšaukimas. Kiekviename laiške (įskaitant patvirtinimo laišką) yra nuoroda „Atsisakyti“ — sutikimą galite atšaukti vienu paspaudimu, be prisijungimo.

Saugojimo laikotarpis. Kol prenumerata patvirtinta ir aktyvi — neribotai, kol neatšaukiate. Atšaukus sutikimą, įrašas saugomas dar 3 metus kaip sutikimo atšaukimo įrodymas, po to ištrinamas. Jei per 90 dienų nuo užsiprenumeravimo nepatvirtinate el. pašto, įrašas automatiškai ištrinamas (nepatvirtintas sutikimas nelaikomas įrodytu). Laiškus siunčia mūsų el. laiškų siuntimo paslaugų teikėjas (žr. „Duomenų tvarkytojai ir kiti gavėjai“ skyrių žemiau).

Skelbimo stebėjimas

Ataskaitos puslapyje galite palikti el. pašto adresą, kad gautumėte pranešimą, jei pasikeis stebimo skelbimo kaina ar būsena (rezervuota, nebeaktyvi, vėl aktyvi, parduota). Tikriname kartą per parą. Įsigijus pilną ataskaitą, to skelbimo stebėjimas įjungiamas automatiškai — apie tai informuojame pirkimo patvirtinimo laiške, kuriame yra ir atsisakymo nuoroda.

Tvarkomi duomenys. El. pašto adresas, skelbimo ID ir portalas, ataskaitos žetonas, stebėjimo šaltinis (ataskaitos puslapis arba automatinis po pirkimo), kaina stebėjimo pradžios momentu, patvirtinimo laiško išsiuntimo, patvirtinimo ir atšaukimo laiko žymos, techninis patvirtinimo žetonas, paskutinio apdoroto pokyčio identifikatorius ir druskintas IP adreso maišos rezultatas (tik piktnaudžiavimo ribojimui). Pasirinkus „Atsiųsti ataskaitos nuorodą el. paštu“, nurodytas adresas naudojamas tik tam vienam laiškui išsiųsti ir nesaugomas.

Teisinis pagrindas. Sutarties vykdymas (BDAR 6 str. 1 d. b p.) — paslauga, kurios aktyviai paprašėte arba kuri tiesiogiai susijusi su jūsų pirkimu. Pilnos ataskaitos kainos paminėjimui pranešime — jūsų patvirtintas sutikimas (Elektroninių ryšių įstatymo 81 str.); po pirkimo — esamo kliento išimtis. Pranešime gali būti nurodyta pilnos ataskaitos kaina — ją rodome tik tuo atveju, jei tos ataskaitos dar neturite; jokių nuolaidų ar skubinimo.

Patvirtintas sutikimas (double opt-in). Palikus el. paštą ataskaitos puslapyje, atsiunčiame patvirtinimo laišką su nuoroda — pranešimai pradedami siųsti tik paspaudus patvirtinimo nuorodą. Tai apsaugo nuo situacijos, kai paliekamas svetimas el. pašto adresas. Automatiniam stebėjimui po pirkimo patvirtinimo laiško nesiunčiame — informuojame pirkimo patvirtinimo laiške.

Sutikimo atšaukimas. Kiekviename laiške (įskaitant patvirtinimo ir pirkimo patvirtinimo laiškus) yra nuoroda „Atsisakyti“ — stebėjimą galite nutraukti vienu paspaudimu, be prisijungimo.

Saugojimo laikotarpis. Kol stebėjimas patvirtintas ir aktyvus — neribotai, kol neatšaukiate. Atšaukus, įrašas saugomas dar 3 metus kaip sutikimo atšaukimo įrodymas, po to ištrinamas. Jei per 90 dienų nuo paskutinio patvirtinimo laiško nepatvirtinate el. pašto, įrašas automatiškai ištrinamas (nepatvirtintas sutikimas nelaikomas įrodytu). Laiškus siunčia mūsų el. laiškų siuntimo paslaugų teikėjas (žr. „Duomenų tvarkytojai ir kiti gavėjai“ skyrių žemiau).

Naršyklės plėtinys „kur Gandrai?“

Jei naudojate kur Gandrai? naršyklės plėtinį ir esate prisijungęs prenumeratorius, plėtinys į mūsų serverius perduoda: (a) jūsų sesijos slapuką — kad patvirtintume, jog užklausa ateina iš jūsų paskyros, ir (b) aruodas.lt skelbimų, kurie tuo metu matomi jūsų ekrane, identifikatorius — kad grąžintume jų vertinimus. Skelbimų puslapių turinys ar kita naršymo informacija neperduodama.

Tvarkomi duomenys. Paskyros ID (iš sesijos) ir ekrane matomų skelbimų identifikatoriai tvarkomi tik užklausos apdorojimo metu — individualios peržiūrų istorijos nesaugome. Ilgiau saugomi tik agreguoti dienos limito skaitikliai (paskyra × diena × užklausų skaičius), be jokių skelbimų identifikatorių. Užklausos įvertinti dar neįvertintą skelbimą eilėje saugomos tik su portalo ir skelbimo identifikatoriais, be sąsajos su jūsų paskyra.

Teisinis pagrindas. Vertinimų pateikimas — sutartinis būtinumas (BDAR 6 str. 1 d. b p.), nes tai jūsų prenumeratos dalis; dienos limito skaitikliai — teisėtas interesas (BDAR 6 str. 1 d. f p.): paslaugos apsauga nuo piktnaudžiavimo. Plėtinio naudojimo būsenos žyma (paskutinio veikimo laikas): prenumeratoriams — sutartinis būtinumas (BDAR 6 str. 1 d. b p.), nes tai prenumeruotos funkcijos dalis; kitiems prisijungusiems vartotojams — teisėtas interesas (BDAR 6 str. 1 d. f p.), skirtas plėtinio naudojimo matavimui ir sąsajos personalizavimui. Raginimo atmetimo žyma — sutartinis būtinumas (BDAR 6 str. 1 d. b p.) visiems prisijungusiems vartotojams, nes tai jūsų sąsajos nuostata.

Saugojimo laikotarpis. Vertinimų užklausų duomenys nesaugomi (tvarkomi tik užklausos metu); dienos limito skaitikliai automatiškai ištrinami po 30 dienų. Plėtinio naudojimo būsenos žymos saugomos tol, kol egzistuoja jūsų paskyra, ir pašalinamos kartu su paskyros ištrynimu. Plėtinyje nėra analitikos ar sekimo įrankių.

Plėtinio naudojimo būsena paskyroje. Jei esate prisijungęs — nepriklausomai nuo to, ar turite aktyvią prenumeratą — jūsų paskyroje saugome dvi laiko žymas: kada plėtinys paskutinį kartą kreipėsi į mūsų serverius (atnaujinama ne dažniau kaip kartą per valandą) ir, jei paspaudėte „Nerodyti daugiau“ prie raginimo įsidiegti plėtinį, kada tai padarėte. Šios žymos naudojamos plėtinio būsenai rodyti nustatymų puslapyje ir raginimui įsidiegti plėtinį paslėpti, kai jį jau naudojate. Nei skelbimų identifikatoriai, nei kitas naršymo turinys šiose žymose nesaugomi.

Jei nesate prisijungęs, plėtinys jūsų paskyros ar naršymo duomenų nesiunčia — atliekama tik anoniminė konfigūracijos užklausa be slapukų ir be skelbimų duomenų. Jei esate prisijungęs, bet neturite aktyvios prenumeratos, plėtinys techniškai vis tiek periodiškai siunčia jūsų sesijos slapuką ir ekrane matomų skelbimų identifikatorius mūsų serveriui, kad patikrintų, ar galima grąžinti vertinimą — serveris šiuos identifikatorius tokiu atveju atmeta neapdorojęs, o vertinimo negrąžina; įrašoma tik plėtinio veikimo laiko žyma jūsų paskyroje (žr. aukščiau).

Duomenų tvarkytojai ir kiti gavėjai

Pasitelkiame šiuos patikimus duomenų tvarkytojus:

• Stripe Payments Europe Ltd (Airija) — mokėjimų apdorojimas. Sertifikuotas pagal EU-US Data Privacy Framework. Stripe privatumo politika: stripe.com/privacy.
• El. laiškų siuntimo paslaugų teikėjas (JAV) — transakcinio el. pašto siuntimas ir laiško pristatymo būsenos (išsiųsta, pristatyta, vėluojama, atmesta, gautas skundas) fiksavimas. Laiško atidarymo ar nuorodos paspaudimo sekimo nenaudojame. Duomenų perdavimas į JAV vykdomas standartinių sutarčių sąlygų (SCC) pagrindu.
• Serverių prieglobos paslaugų teikėjas (EEE regionas — Varšuva, PL) — svetainės ir duomenų bazės prieglobos paslauga. Duomenys saugomi EEE ribose.
• Klaidų ir programos žurnalų stebėjimo paslaugų teikėjas (JAV) — klaidų žurnaluose gali būti netyčia užfiksuotų asmens duomenų (el. pašto adresų, IP). Programos žurnaluose — mūsų kodo pranešimuose apie atliekamas operacijas — gali būti operacijos konteksto, būsenų ir vidinių identifikatorių (pvz., paskyros ID); el. pašto adresai iš jų pašalinami automatiškai prieš išsiuntimą. Duomenų perdavimas į JAV vykdomas SCC pagrindu.
• PostHog, Inc. (JAV), veikiantis per PostHog Cloud EU infrastruktūrą (AWS eu-central-1, Frankfurtas, Vokietija) — produktų analitika (įskaitant sesijų įrašus). Asmens duomenys (vartotojo UUID, naudojimo elgsena, prenumeratos metaduomenys) saugomi išskirtinai EEE ribose. Tarptautinio perdavimo apribojimai netaikomi. Su PostHog sudaryta duomenų tvarkymo sutartis pagal BDAR 28 str. PostHog privatumo politika: posthog.com/privacy.
• Google LLC (JAV) — skelbimų nuotraukų turinio analizė per Gemini API. Naudojame mokamą Gemini API paslaugą, kuriai taikoma Google Cloud Data Processing Addendum (CDPA), inkorporuotas į Google Generative AI APIs Additional Terms. Siunčiamos tik viešai prieinamos NT skelbimų nuotraukos — paskyrų turėtojų asmens duomenys nėra perduodami. Pateikti duomenys nenaudojami modelio mokymui. Nuotraukos mūsų nėra saugomos — saugomas tik AI analizės rezultatas (balai, požymiai). Tarptautinių perdavimų pagrindas: ES-JAV duomenų privatumo sistema (Data Privacy Framework, dalyvio Nr. 5780). Google privatumo politika: policies.google.com/privacy.
• Google Ireland Limited (Airija) — reklamos konversijų matavimas per Google Ads. Skirtingai nei aukščiau nurodytas Google LLC (Gemini nuotraukų analizė), šiuo atveju Google veikia kaip nepriklausomas duomenų valdytojas savo reklamos platformos tikslais — ne kaip mūsų duomenų tvarkytojas. Jūsų sutikimu perduodame: nuorodos identifikatorių (gclid/wbraid/gbraid), pirkimo laiką ir sumą eurais. Jūsų el. pašto adreso, vardo ar kitų tiesiogiai identifikuojančių duomenų neperduodame. Teisinis pagrindas — sutikimas (BDAR 6 str. 1 d. a p.). Šiam duomenų perdavimui taikomos Google Ads duomenų tvarkymo sąlygos (Google Ads Data Processing Terms). Google privatumo politika: policies.google.com/privacy.
• Meta Platforms Ireland Limited (Airija) — reklamos konversijų matavimas per „Meta“ pikselį ir „Conversions API“ („Facebook“ ir „Instagram“ reklama). „Meta“ veikia kaip nepriklausomas duomenų valdytojas savo reklamos platformos tikslais — ne kaip mūsų duomenų tvarkytojas. Jūsų sutikimu perduodame: nuorodos identifikatorių (fbclid), pikselio slapukų reikšmes (_fbp, _fbc), pirkimo laiką ir sumą eurais. Jūsų el. pašto adreso, vardo ar kitų tiesiogiai identifikuojančių duomenų neperduodame — įskaitant užšifruotą (maišos) formą. Teisinis pagrindas — sutikimas (BDAR 6 str. 1 d. a p.). „Meta“ privatumo politika: facebook.com/privacy/policy.
• Techninės infrastruktūros (tinklo tarpininkavimo) paslaugų teikėjai — retkarčiais naudojami kaip papildomas techninis kanalas viešai prieinamiems NT skelbimų duomenims gauti (skelbimų puslapių tekstui, o nuo 2026-07-16 — ir skelbimų nuotraukų failams iš vieno iš šaltinio portalų), kai tai reikalinga patikimam paslaugos veikimui užtikrinti. Tokie paslaugų teikėjai veikia kaip trumpalaikiai tinklo tarpininkai — gautų duomenų neanalizuoja, ilgam nesaugo ir nenaudoja jokiems savo tikslams; duomenys per jų infrastruktūrą praeina tik perdavimo metu. Toliau duomenys apdorojami taip, kaip aprašyta šioje politikoje (nuotraukos — siunčiamos Google Gemini API analizei, žr. aukščiau; skelbimų tekstas — naudojamas vidinei NT rinkos analizei). Konkretaus paslaugų teikėjo pavadinimą ir taikomą tarptautinio perdavimo pagrindą galite sužinoti paprašę el. paštu info@kurgandrai.lt.

Duomenų tvarkytojams suteikiame prieigą tik tiek, kiek būtina jų funkcijoms atlikti. Neperduodame asmens duomenų jokioms trečiosioms šalims komerciniais tikslais. Šioje politikoje pagal kategoriją nurodytų paslaugų teikėjų konkrečius pavadinimus ir jiems taikomus tarptautinio perdavimo pagrindus galite sužinoti paprašę el. paštu info@kurgandrai.lt.

Tarptautiniai perdavimai

Dalis duomenų tvarkytojų veikia JAV. Duomenų perdavimai į JAV vykdomi remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC, 2021/914/ES sprendimas) ir, kur taikoma, ES-JAV duomenų privatumo sistema (EU-US Data Privacy Framework). Konkrečiai: klaidų ir programos žurnalų stebėjimo bei el. laiškų siuntimo paslaugų teikėjai — SCC pagrindu; Google LLC — EU-US Data Privacy Framework (sertifikuotas dalyvis, dalyvio Nr. 5780). Stripe veikia iš Airijos (EEE) — perdavimo apribojimų netaikoma. Serverių prieglobos paslaugų teikėjo infrastruktūra yra EEE ribose (Varšuva, PL) — perdavimo apribojimų netaikoma. PostHog (analitikos paslaugų teikėjas) duomenis saugo EEE ribose (Frankfurtas, Vokietija) — tarptautinio perdavimo apribojimai netaikomi. Google Ads (reklamos matavimo paslaugų teikėjas, Google Ireland Limited) veikia iš Airijos (EEE) — perdavimo apribojimų netaikoma. „Meta“ (reklamos matavimo paslaugų teikėjas, Meta Platforms Ireland Limited) veikia iš Airijos (EEE) — perdavimo apribojimų netaikoma; tolesnius perdavimus už EEE ribų „Meta“ vykdo savo atsakomybe kaip nepriklausomas duomenų valdytojas. Kai kurie aukščiau nurodyti techninės infrastruktūros (tinklo tarpininkavimo) paslaugų teikėjai gali veikti už EEE ribų. Tokiais atvejais duomenų perdavimas vykdomas remiantis Europos Komisijos pripažintu tinkamumo sprendimu (BDAR 45 str.) arba, jei tokio sprendimo nėra, Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC, 2021/914/ES sprendimas). Konkretų taikomą pagrindą galite sužinoti paprašę el. paštu info@kurgandrai.lt.

Duomenų saugojimo laikotarpiai

• Paskyros duomenys — saugomi paskyros galiojimo laikotarpiu ir 30 dienų po paskyros ištrynimo, po to nuasmeninami.
• Mokėjimo ir sąskaitų faktūrų įrašai — 10 metų pagal Lietuvos Respublikos buhalterinės apskaitos įstatymo (Nr. IX-574) reikalavimus.
• Sesijų duomenys — 30 dienų nuo paskutinio prisijungimo.
• Naudojimo duomenys — paskyros galiojimo laikotarpiu; ištrinami ištrinus paskyrą.
• Ataskaitų peržiūrų žurnalas — 90 dienų nuo įvykio datos, po to automatiškai ištrinamas.
• Skelbimų nuorodų paieškos žurnalas — 90 dienų nuo įvykio datos, po to automatiškai ištrinamas.
• El. laiškų pristatymo įvykiai — 90 dienų nuo įvykio datos, po to automatiškai ištrinami.
• Pradėtų apmokėjimų žurnalas — 90 dienų nuo įvykio datos, po to automatiškai ištrinamas.
• Apsilankymų žurnalas — 90 dienų nuo įvykio datos, po to automatiškai ištrinamas.
• Savaitinės pasiūlymų suvestinės el. paštas — kol prenumerata aktyvi, saugoma neribotai; atšaukus sutikimą — dar 3 metus kaip įrodymas, po to ištrinama; jei per 90 dienų nepatvirtinate el. pašto — automatiškai ištrinama. Plačiau — žr. skyrių „Savaitinė pasiūlymų suvestinė“ aukščiau.
• Skelbimo stebėjimo pranešimai — kol stebėjimas aktyvus, saugoma neribotai; atšaukus — dar 3 metus kaip įrodymas, po to ištrinama; jei per 90 dienų nuo paskutinio patvirtinimo laiško nepatvirtinate el. pašto — automatiškai ištrinama. Plačiau — žr. skyrių „Skelbimo stebėjimas“ aukščiau.
• Reklamos matavimo duomenys — slapukas kg_attribution galioja 90 dienų nuo apsilankymo; „Meta“ pikselio slapukai _fbp ir _fbc — taip pat 90 dienų (ištrinami iš karto, atšaukus sutikimą). Su pirkimu susieti nuorodos identifikatoriai (gclid/wbraid/gbraid, fbclid) ir pikselio slapukų reikšmės mūsų duomenų bazėje saugomi ne ilgiau kaip 90 dienų nuo perdavimo bendrovėms Google Ireland Limited ir Meta Platforms Ireland Limited, po to ištrinami. TikTok nuorodos identifikatorius (ttclid) mūsų duomenų bazėje saugomas ne ilgiau kaip 90 dienų nuo apsilankymo, po to ištrinamas — šiuo metu jis niekam neperduodamas.
• Viešai prieinama informacija (brokerių kontaktiniai duomenys) — brokerio telefono numeris saugomas iki 12 mėnesių nuo skelbimo pirmojo užfiksavimo mūsų sistemoje, po to automatiškai pašalinamas.
• Ištrinta paskyra — asmens tapatybę identifikuojantys duomenys nuasmeninami nedelsiant; finansiniai įrašai išsaugomi 10 metų pagal teisinį įpareigojimą.

Automatizuotas vertinimas (Deal Score)

Platforma naudoja hedoninį statistinį modelį (LightGBM) NT kainoms vertinti. Šis modelis analizuoja viešai prieinamus turto duomenis — tai nėra sprendimų priėmimas apie fizinius asmenis pagal BDAR 22 str. Modelis nenaudoja jūsų asmens duomenų (el. pašto, vardo, mokėjimo istorijos) kainų prognozavimui. Vertinimas grindžiamas tik viešai prieinama informacija apie konkretų NT objektą. Plačiau — žr. Naudojimosi sąlygų skyrių apie Deal Score.

Jūsų teisės pagal BDAR

Kaip duomenų subjektui, suteikiamos šios teisės (atsakome per 30 kalendorinių dienų):

• Teisė susipažinti (BDAR 15 str.) — gauti kopiją duomenų, kuriuos saugome apie jus.
• Teisė ištaisyti (BDAR 16 str.) — paprašyti ištaisyti netikslius ar nepilnus duomenis.
• Teisė ištrinti (BDAR 17 str.) — paprašyti ištrinti paskyrą ir asmens duomenis (išskyrus tuos, kuriuos privalome saugoti pagal teisinį įpareigojimą).
• Teisė apriboti tvarkymą (BDAR 18 str.) — sustabdyti tvarkymą, kol nagrinėjamas kitas prašymas.
• Teisė į duomenų perkeliamumą (BDAR 20 str.) — gauti savo duomenis struktūrizuotu, įprastai naudojamu formatu.
• Teisė nesutikti (BDAR 21 str.) — nesutikti su tvarkymu teisėto intereso pagrindu.
• Teisė atšaukti sutikimą — bet kada, nesukeldami neigiamų pasekmių. Sutikimo atšaukimas neturi įtakos iki tol vykdytam teisėtam tvarkymui.
• Teisė pateikti skundą — kreiptis į Valstybinę duomenų apsaugos inspekciją: L. Sapiegos g. 17, LT-10312 Vilnius, tel. +370 5 271 2804, el. paštas ada@vdai.lrv.lt, vdai.lrv.lt.

Bet kuriai iš šių teisių įgyvendinti rašykite: info@kurgandrai.lt.

Politikos pakeitimai

Privatumo politiką galime keisti. Apie reikšmingus pakeitimus (pvz., naujus duomenų tvarkymo tikslus, naujus tvarkytojus) informuosime el. paštu ne vėliau kaip prieš 14 dienų iki pakeitimų įsigaliojimo. Aktuali versija visada prieinama šiame puslapyje su nurodyta atnaujinimo data.

Susisiekite

Klausimai, prašymai ar pastabos dėl privatumo: info@kurgandrai.lt