Ši privatumo politika paaiškina, kaip aha.lt renka, naudoja ir saugo Jūsų asmens duomenis pagal Bendrąjį duomenų apsaugos reglamentą (BDAR / GDPR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.

1. Duomenų valdytojas

Asmens duomenų valdytojas yra aha.lt. Kontaktai dėl duomenų apsaugos klausimų — privatumas@aha.lt.

2. Kokius duomenis renkame

2.1. Pateikiate Jūs:

• Registracijos metu: vardas, el. paštas, slaptažodis (saugomas užšifruotai).
• Skelbimo paskelbimo metu: pavadinimas, aprašymas, kaina, nuotraukos, kontaktinis telefonas (jei nurodėte), miestas, adresas (neprivaloma).
• Žinučių metu: susirašinėjimo turinys.
• Pažinčių profilio metu (jei naudojate funkciją): nuotraukos, „apie mane“ tekstas, lytis, amžiaus intervalas, ieškojimo kriterijai.

2.2. Renkame automatiškai:

• IP adresas, naršyklės tipas, įrenginio tipas, prisijungimo laikas.
• Veiksmai svetainėje (peržiūrėti skelbimai, paieškos užklausos) — naudojama statistikai ir saugumui.
• Slapukų informacija (žr. Slapukų politiką).

3. Duomenų tvarkymo tikslai

• Suteikti Jums galimybę naudotis platforma (registracija, skelbimų talpinimas, žinutės).
• Užtikrinti platformos saugumą ir užkirsti kelią piktnaudžiavimui.
• Atsakyti į užklausas ir teikti pagalbą.
• Tobulinti platformos funkcionalumą (anonimizuota statistika).
• Laikytis teisinių prievolių (pvz., teisėsaugos užklausos).

4. Teisinis pagrindas

Tvarkome Jūsų duomenis remdamiesi šiais BDAR pagrindais:

• Sutarties vykdymas (BDAR 6.1.b str.) — paslaugų teikimui registruotiems vartotojams.
• Sutikimas (BDAR 6.1.a str.) — neprivalomų funkcijų atveju (rinkodara, analitiniai slapukai).
• Teisėtas interesas (BDAR 6.1.f str.) — saugumui, sukčiavimo prevencijai, paslaugos tobulinimui.
• Teisinė prievolė (BDAR 6.1.c str.) — kai privalome saugoti duomenis pagal įstatymus.

5. Saugojimo terminai

• Paskyros duomenys — kol paskyra aktyvi. Po paskyros ištrynimo — iki 30 dienų atkūrimo periodui, vėliau anonimizuojami arba ištrinami.
• Skelbimai — kol aktyvus arba 90 dienų po pasibaigimo.
• Žinutės — 12 mėnesių po paskutinės veiklos.
• Saugumo ir audito žurnalai — iki 12 mėnesių.
• Apmokėjimų duomenys (kai bus įdiegta) — 10 metų pagal LR buhalterinės apskaitos įstatymą.

6. Duomenų perdavimas tretiesiems asmenims

Asmens duomenis galime perduoti tik:

• Hostingo paslaugų teikėjui — duomenys saugomi Lietuvoje (ES) esančiame serveryje.
• El. pašto paslaugų teikėjui — siunčiant transakcinius pranešimus (registracija, slaptažodžio atstatymas).
• Teisėsaugos institucijoms — gavus oficialų teisėtą prašymą.

Duomenų neparduodame ir nesiunčiame trečiosioms šalims rinkodaros tikslais.

7. Perdavimas už ES ribų

Šiuo metu Jūsų duomenys saugomi ir tvarkomi tik ES (Lietuvoje). Jei ateityje naudosime ne ES esančius paslaugų teikėjus (pvz., debesų infrastruktūra), užtikrinsime tinkamas BDAR sąlygas (Standartinės sutarties sąlygos, atitikties sprendimas).

8. Jūsų teisės

Pagal BDAR Jūs turite šias teises:

• Teisė susipažinti — gauti informaciją apie tvarkomus Jūsų duomenis.
• Teisė ištaisyti — pataisyti netikslius duomenis (galite tai padaryti profilio nustatymuose arba parašyti mums).
• Teisė ištrinti („teisė būti pamirštam“) — paprašyti ištrinti Jūsų paskyrą ir duomenis.
• Teisė riboti tvarkymą — laikinai stabdyti duomenų tvarkymą.
• Teisė į duomenų perkeliamumą — gauti savo duomenis struktūruotu formatu.
• Teisė nesutikti — su tvarkymu remiantis teisėtu interesu.
• Teisė atšaukti sutikimą — bet kuriuo metu, jei tvarkome duomenis sutikimo pagrindu.
• Teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Norėdami pasinaudoti šiomis teisėmis, parašykite privatumas@aha.lt. Atsakysime per 30 dienų.

9. Slapukai

Naudojame slapukus prisijungimo sesijai palaikyti ir, gavę sutikimą — analitiniams tikslams. Detali informacija — Slapukų politikoje.

10. Duomenų saugumas

Imamės techninių ir organizacinių priemonių duomenims apsaugoti: HTTPS šifravimas, slaptažodžių maišavimas (bcrypt), reguliarūs atsarginiai kopijavimai, prieigos kontrolė. Tačiau jokia internetinė paslauga negali garantuoti 100% saugumo — naudokitės stipriais slaptažodžiais ir saugokite savo prisijungimo duomenis.

11. Politikos pakeitimai

Galime atnaujinti šią politiką. Esminius pakeitimus paskelbsime svetainėje ir, jei reikia, informuosime el. paštu. Naujausia versija visada bus šiame puslapyje su atnaujinimo data.

12. Kontaktai

Klausimai dėl duomenų apsaugos: privatumas@aha.lt
Bendri kontaktai: aha.lt/kontaktai