Privatumo politika

Atnaujinta 2026 m. spalio 24 d.

Ši politika paaiškina, kokius asmens duomenis tvarko galpravers.lt, kodėl, kam juos perduodame, kiek laiko saugome ir kokias teises turite. Ji parengta pagal Bendrąjį duomenų apsaugos reglamentą (BDAR, Reglamentas (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir Lietuvos Respublikos elektroninių ryšių įstatymą.

1. Kas tvarko jūsų duomenis

Platformą galpravers.lt kuria du fiziniai asmenys, Markijan Jaunius Kapkan ir Žydrūnė Ramšaitė. Įmonės kol kas nėra. Mes esame bendri duomenų valdytojai (BDAR 26 straipsnis): kartu sprendžiame, kokius duomenis ir kam tvarkome.

Susitarėme, kad į klausimus ir prašymus atsako tas iš mūsų, kuris juos gauna. Rašykite bendru adresu info@galpravers.lt. Savo teises galite įgyvendinti kiekvieno iš mūsų atžvilgiu. Duomenų apsaugos pareigūno neskiriame, nes pagal BDAR 37 straipsnį jo turėti neprivalome.

2. Kokius duomenis tvarkome ir kodėl

2.1. Paskyra

El. pašto adresas, vardas ir pavardė (jūsų įvesti registruojantis arba gauti iš Google ar Facebook), Google ar Facebook profilio nuotrauka, paskyros identifikatorius, prisijungimo būdas, paskyros sukūrimo ir paskutinio prisijungimo laikas. Jungiantis el. paštu slaptažodžio nereikia: atsiunčiame vienkartinę prisijungimo nuorodą iš daiktai@galpravers.lt. Paskyroms, iki 2026 m. spalio 18 d. sukurtoms su slaptažodžiu, jis lieka saugomas tik užšifruotas (maišos reikšmė), mes jo nematome.

Prisijungdami per Google ar Facebook, iš jų gauname tik vardą, el. pašto adresą ir profilio nuotrauką, o jie sužino, kad prisijungėte prie galpravers.lt. Jūsų el. pašto adreso kitiems naudotojams nerodome.

Kam: kad galėtumėte prisijungti ir naudotis platforma. Pagrindas: sutarties vykdymas, t. y. naudojimosi taisyklės (BDAR 6 str. 1 d. b p.).

2.2. Profilis ir nustatymai

Profilio nuotrauka, jei ją įkeliate, ir jūsų pasirinkimai, kiek vardo ir ar nuotrauką rodyti kitiems. Kiti naudotojai mato jūsų vardą ir nuotrauką pagal šiuos nustatymus, pavyzdžiui, tik vardą be pavardės arba tik pirmąją raidę. Paspaudus „Imu“, skelbimo autorius visada mato jūsų registracijos vardą ir pavardę. Vardo platformoje pakeisti negalima. Jei jis netikslus, parašykite mums.

Pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).

2.3. Skelbimai

Pavadinimas, aprašymas, nuotraukos, kategorija, matmenys, aukštas ir ar yra liftas, atsiėmimo terminas, bendra vietovė (miestas ir rajonas) ir apytikslės rajono centro koordinatės (ne jūsų adreso), skelbėjo vardas ir nuotrauka (pagal nustatymus), įkėlimo laikas, rezervacijų ir atidavimo būsena.

Skelbimai vieši: juos mato visi lankytojai, taip pat ir neprisijungę. Juos gali rodyti paieškos sistemos, o pasidalijus nuoroda – ir socialiniai tinklai. Nuotraukos sumažinamos dar jūsų naršyklėje, ir iš jų pašalinami metaduomenys, pavyzdžiui, GPS vieta. Nefotografuokite žmonių, dokumentų ar namo numerių.

Kol skelbimo dar nepaskelbėte, jo juodraštis (nuotraukos, aprašymas ir adresas) saugomas jūsų paskyroje, kad galėtumėte tęsti vėliau ar kitame įrenginyje. Juodraštį matote tik jūs. Jo nuotraukos įkeliamos į saugyklą iškart, kai jas pridedate, ir iki paskelbimo pasiekiamos tik žinant atsitiktinį jų adresą, kurio niekur nerodome.

Kai kuriate skelbimą, daiktų pavadinimus siunčiame Google Gemini modeliui (Vertex AI, Europos Sąjungoje), kuris pasiūlo kategoriją („Automatiškai“). Pavadinimus kartu su skelbimo aprašymu tas pats modelis gauna ir tam, kad apytiksliai įvertintų daiktų svorį, rodomą kaip „Poveikis tvarumui“. Siunčiamas tik šis tekstas: ne nuotraukos, ne adresas ir ne tai, kas jūs esate. Pasiūlytą kategoriją galite pakeisti. Google šių duomenų nenaudoja savo modeliams mokyti.

Pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).

2.4. Tikslus atsiėmimo adresas

Adresas saugomas atskirai nuo skelbimo, ir jį mato tik skelbėjas. Kai skelbėjas rezervuoja daiktą konkrečiam žmogui, adresas su aukštu ir liftu automatiškai nusiunčiamas tam žmogui pokalbyje. Jei pažymite „Išsaugoti šį adresą ateičiai“, jis išsaugomas kitiems jūsų skelbimams, ir jį matote tik jūs.

Pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).

2.5. Pokalbiai ir rezervacijos

Žinutės, jų laikas, dalyvių vardai, ar žinutė perskaityta, rezervacijų ir atidavimo įrašai. Pokalbį mato tik du jo dalyviai. Skelbėjas mato, kas ir kada parašė apie jo skelbimą, ta tvarka, kuria kreipėsi.

Mes pokalbių neskaitome. Prie jų prieiname tik tada, kai būtina sutvarkyti techninę klaidą, išnagrinėti skundą dėl piktnaudžiavimo (pvz., sukčiavimo ar grasinimų) arba to reikalauja įstatymas.

Jei tą dieną gavote žinučių, kurių dar neperskaitėte, vakare (apie 19 val.) atsiunčiame jums vieną laišką: kas parašė ir dėl kurio skelbimo. Žinučių turinio laiške nėra. Šių laiškų galite atsisakyti profilio nustatymuose.

Pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.). Skundų nagrinėjimas ir saugumas: teisėtas interesas (6 str. 1 d. f p.). Įstatymų reikalavimai: teisinė prievolė (6 str. 1 d. c p.).

2.6. Jūsų vieta („Naudoti mano vietą“)

Tik paspaudus šį mygtuką ir naršyklei leidus, ji nustato apytikslę jūsų vietą. Vieta naudojama tik jūsų įrenginyje atstumui iki skelbimų apskaičiuoti. Į mūsų serverius ji nesiunčiama ir nesaugoma.

Pagrindas: jūsų sutikimas, duotas naršyklėje (BDAR 6 str. 1 d. a p.). Jį atšaukti galite naršyklės nustatymuose.

2.7. Adreso paieška

Kai skelbime rašote adresą, įvestas tekstas iš jūsų naršyklės siunčiamas OpenStreetMap paieškos paslaugai „Nominatim“ (OpenStreetMap Foundation, Jungtinė Karalystė), kad pasiūlytų adresų variantus. Kartu ji gauna jūsų IP adresą. Ta pati paslauga pagal bendrą vietovę (miestą ir rajoną) nustato apytiksles koordinates atstumui skaičiuoti.

Pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).

2.8. Techniniai duomenys

Kai lankotės svetainėje, serveriai automatiškai apdoroja jūsų IP adresą, naršyklės ir įrenginio informaciją, užklausos laiką ir adresą. To reikia, kad svetainė veiktų ir būtų apsaugota nuo atakų ir klaidų. Lankytojų profilių nekuriame ir analitikos įrankių nenaudojame. Administratoriams rodome tik bendrus serverio skaičius: kiek užklausų sulaukta per dieną, kiek buvo klaidų ir koks atsakymo laikas. Juose nėra duomenų apie atskirus lankytojus.

Pagrindas: teisėtas interesas užtikrinti svetainės veikimą ir saugumą (BDAR 6 str. 1 d. f p.).

2.9. Kai mums rašote

El. pašto adresas, vardas ir laiško turinys: kad galėtume atsakyti, o prašymų dėl jūsų teisių atveju – ir įrodyti, kad juos įvykdėme. Laiškai info@galpravers.lt laikomi mūsų el. pašto dėžutėje pas Hostinger (4 skyrius).

Kai rašote per formą „Parašykite mums!“ puslapyje „Apie“, saugome žinutės tekstą, laiką ir jūsų paskyrą. Žinutę mato tik administratoriai, abu platformos kūrėjai, kartu su jūsų vardu ir el. pašto adresu, kad galėtų jums atsakyti el. paštu.

Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.) ir teisinė prievolė (6 str. 1 d. c p.).

2.10. Pranešimai apie skelbimus

Kai pranešate apie skelbimą, saugome skelbimą, priežastį, jūsų paaiškinimą, laiką ir jūsų paskyrą. Pranešimą mato tik administratoriai, abu platformos kūrėjai. Jie mato ir jūsų vardą bei el. pašto adresą, kad prireikus galėtų su jumis susisiekti. Skelbimo autoriui nesakome, kas pranešė. Apie sprendimą jums pranešame „Žinutėse“.

Pagrindas: teisinė prievolė nagrinėti pranešimus pagal ES skaitmeninių paslaugų aktą (BDAR 6 str. 1 d. c p.) ir teisėtas interesas užtikrinti saugią platformą (6 str. 1 d. f p.).

2.11. Administravimas ir pažeidimai

Administravimo zonoje administratoriai mato naudotojų vardus, el. pašto adresus, paskyros sukūrimo ir paskutinio prisijungimo laiką, skelbimus ir ar paskyra užblokuota. To reikia nagrinėjant pranešimus ir taikant naudojimosi taisykles.

Pažeidus taisykles, administratorius gali ištrinti skelbimą, užblokuoti ar ištrinti paskyrą, visada nurodydamas priežastį. Kiekvienas sprendimas įrašomas į vidinį žurnalą: kas, kada, ką ir kodėl nusprendė. Užblokuotos ar ištrintos paskyros atveju įrašomas ir žmogaus vardas bei el. pašto adresas. Užblokuota paskyra negali prisijungti, o jos skelbimai paslepiami. Apie sprendimą pranešame „Žinutėse“, o jei prisijungti nebegalite, el. paštu.

„Žinutėse“ administracija gali parašyti ir visiems naudotojams, pavyzdžiui, apie svarbius pakeitimus. Tokiose žinutėse asmens duomenų nėra.

Pagrindas: teisėtas interesas užtikrinti, kad būtų laikomasi taisyklių, ir pagrįsti sprendimus, jei jie ginčijami (BDAR 6 str. 1 d. f p.), bei teisinė prievolė pagal ES skaitmeninių paslaugų aktą (6 str. 1 d. c p.).

Automatizuotų sprendimų ar profiliavimo, kurie jums sukeltų teisinių ar panašiai reikšmingų pasekmių, nėra.

3. Naršyklės saugykla ir slapukai

Reklamos, analitikos ar sekimo slapukų nenaudojame. Jūsų naršyklėje saugome tik tai, kas būtina:

• Prisijungimo būseną (Firebase Authentication), kad nereikėtų jungtis kiekvieną kartą. Ji saugoma, kol atsijungiate.
• El. pašto adresą, kuriuo paprašėte prisijungimo nuorodos, kad atidarę nuorodą tame pačiame įrenginyje neturėtumėte jo įvesti dar kartą. Jis ištrinamas prisijungus.
• Kalbos ir žinučių rodinio pasirinkimą, kad svetainė jį prisimintų. Jis saugomas, kol išvalote naršyklės duomenis.
• Techninę žymę, kad jūsų vardas ir nuotrauka skelbimuose būtų atnaujinti vieną kartą per apsilankymą. Ji ištrinama uždarius naršyklės langą.

Šie įrašai būtini jūsų prašomai paslaugai teikti, todėl pagal Elektroninių ryšių įstatymą jiems sutikimo nereikia. Jungiantis per Google ar Facebook atsidaro jų langas, kuriame jie gali naudoti savo slapukus pagal savo taisykles. Jei kada nors norėsime naudoti kitokius slapukus, pavyzdžiui, analitikos, pirmiausia paprašysime jūsų sutikimo.

4. Kam perduodame duomenis

Duomenų neparduodame ir reklamos tikslais neperduodame. Duomenis gauna:

• Kiti naudotojai, kaip aprašyta 2 skyriuje.
• Google (Google Ireland Limited ir Google LLC), kurio Firebase paslaugos teikia prisijungimą, duomenų bazę, nuotraukų saugyklą ir svetainės serverius, o Vertex AI pagal daiktų pavadinimus pasiūlo kategoriją ir pagal pavadinimus su aprašymu apytiksliai įvertina daiktų svorį (2.3 punktas). Google yra mūsų duomenų tvarkytojas: pagal Firebase ir Google Cloud duomenų tvarkymo sąlygas jis duomenis naudoja tik mūsų paslaugai teikti.
• Hostinger, mūsų el. pašto paslaugų teikėjas: per jį siunčiame prisijungimo nuorodas ir vakaro laiškus apie naujas žinutes (jūsų el. pašto adresą, nuorodą arba pokalbių sąrašą) ir gauname laiškus, kuriuos rašote info@galpravers.lt. Hostinger yra mūsų duomenų tvarkytojas ir duomenis naudoja tik šiai paslaugai teikti.
• Meta Platforms Ireland Limited, tik jei jungiatės per Facebook.
• OpenStreetMap Foundation, kai ieškote adreso (2.7 punktas).
• Navigacijos paslaugos. Paspaudus „Naviguoti“, atsidaro jūsų pasirinkta paslauga (Google Maps, Waze ar Apple Maps) su atsiėmimo adresu. Toliau duomenis tvarko ji pagal savo taisykles.
• Valstybės institucijos (pvz., policija ar teismas), tik kai to reikalauja įstatymas.

5. Kur saugomi duomenys

• Duomenų bazė (profiliai, skelbimai, adresai ir pokalbiai) yra Europos Sąjungoje, Belgijoje ir Nyderlanduose.
• Nuotraukos ir svetainės serveriai yra JAV (Ajovos valstijoje). Prisijungimo paslauga veikia Google infrastruktūroje, taip pat ir JAV.
• Kategorijos pasiūlymas ir daiktų svorio įvertinimas apdorojami Europos Sąjungoje (Belgijoje).
• El. paštas (prisijungimo nuorodos, vakaro laiškai ir laiškai info@galpravers.lt) tvarkomas Hostinger serveriuose Europos Sąjungoje.

Google LLC ir Meta Platforms, Inc. dalyvauja ES ir JAV duomenų privatumo sistemoje (EU-U.S. Data Privacy Framework). Europos Komisija 2023 m. liepos 10 d. pripažino, kad ji užtikrina tinkamą apsaugą. Be to, Google sutartyse taikomos Europos Komisijos patvirtintos standartinės sutarčių sąlygos. Jungtinei Karalystei Europos Komisija yra priėmusi sprendimą dėl tinkamumo.

6. Kiek laiko saugome

• Paskyrą, profilį ir išsaugotus adresus saugome, kol turite paskyrą. Jei paskyra nenaudojama 3 metus, galime ją ištrinti, prieš tai bent 30 dienų iš anksto įspėję el. paštu.
• Skelbimus su nuotraukomis ir adresu saugome, kol juos ištrinate arba ištrinate paskyrą. Nepaskelbto skelbimo juodraštį – kol jį paskelbiate, spaudžiate „Pradėti iš naujo“ arba ištrinate paskyrą.
• Pokalbius saugome, kol bent vienas dalyvis turi paskyrą (žr. 7 skyrių).
• Serverių žurnalus saugome iki 30 dienų.
• Laiškus mums saugome iki 1 metų po klausimo išsprendimo, o prašymus dėl jūsų teisių ir atsakymus į juos – 3 metus.
• Žinutes per formą „Parašykite mums!“ saugome, kol jas perskaitę ištriname, bet ne ilgiau kaip 1 metus.
• Atsargines kopijas, kurias darome prieš didesnius techninius pakeitimus, saugome ne ilgiau kaip 90 dienų.
• Pranešimus apie skelbimus ir sprendimų žurnalą saugome 1 metus po sprendimo. Neišnagrinėti pranešimai saugomi, kol bus išnagrinėti.
• Administracijos žinutes jums saugome, kol turite paskyrą.
• Dieną, kada paskutinį kartą siuntėme vakaro laišką (kad tą pačią dieną neatsiųstume antro), saugome, kol turite paskyrą.

7. Paskyros ištrynimas

Paskyrą ištrinti galite patys („Profilis“ → „Nustatymai“ → „Ištrinti paskyrą“) arba parašę mums. Iš karto ištrinama:

• paskyra ir prisijungimas;
• profilis ir nuotrauka;
• visi jūsų skelbimai su nuotraukomis ir adresais;
• išsaugoti adresai;
• administracijos žinutės jums, jūsų pateikti pranešimai apie skelbimus ir žinutės per formą „Parašykite mums!“.

Jūsų rezervacijos kitų žmonių skelbimuose atšaukiamos.

Pokalbiai jūsų pašnekovams lieka, nes tai ir jų susirašinėjimas. Vietoj jūsų vardo juose rodoma „Ištrinta paskyra“, o jūsų išsiųstas atsiėmimo adresas pašalinamas. Jūsų parašytų žinučių tekstas lieka. Jei norite, kad pašalintume ir jį, parašykite mums. Kai paskyras ištrina abu pokalbio dalyviai, pokalbis ištrinamas visiškai.

Jei jums jau buvo atiduotas daiktas, skelbėjo įraše lieka tik tai, kad daiktas atiduotas, be jūsų vardo. Techniniai įrašai serverių žurnaluose išnyksta per 30 dienų.

Jei paskyrą dėl taisyklių pažeidimo ištrina administratorius, sprendimų žurnale 1 metus lieka jūsų vardas, el. pašto adresas ir priežastis. Tai reikalinga, kad sprendimą galėtume pagrįsti, jei jis būtų ginčijamas.

8. Jūsų teisės

Jūs turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją (BDAR 15 str.);
• ištaisyti netikslius duomenis, pavyzdžiui, vardą (16 str.);
• reikalauti duomenis ištrinti (17 str.);
• apriboti duomenų tvarkymą (18 str.);
• gauti savo duomenis kompiuterio skaitomu formatu ir perduoti juos kitam (20 str.);
• nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu (21 str.);
• bet kada atšaukti sutikimą. Vietos nustatymui jį atšaukite naršyklės nustatymuose.

Norėdami pasinaudoti teisėmis, parašykite info@galpravers.lt iš el. pašto adreso, kuriuo registruota paskyra, kad žinotume, jog tai jūs. Atsakome nemokamai per 1 mėnesį. Sudėtingais atvejais šį terminą galime pratęsti dar 2 mėnesiais, apie tai jums pranešę.

Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, el. p. ada@ada.lt, vdai.lrv.lt). Prašome pirmiausia kreiptis į mus: problemą stengsimės išspręsti greitai.

9. Vaikai

Platforma skirta asmenims nuo 14 metų. Jaunesniems nei 14 metų paskyros kurti negalima. Sužinoję, kad paskyrą susikūrė jaunesnis asmuo, ją ištrinsime. 14–17 metų naudotojams rekomenduojame daiktus atsiimti ir perduoti kartu su tėvais.

10. Saugumas

Ryšys su svetaine šifruojamas (HTTPS). Prieigos taisyklės užtikrina, kad tikslų adresą matytų tik skelbėjas ir tas, kam daiktas rezervuotas, o pokalbius – tik jų dalyviai. Slaptažodžiai saugomi tik užšifruoti. Prieigą administruoti duomenų bazę turi tik du platformos kūrėjai. Jie ir yra vieninteliai administratoriai: administravimo zoną atveria tik jų patvirtinti Google adresai, o kiekvieną veiksmą serveris patikrina iš naujo.

Jei įvyktų duomenų saugumo pažeidimas, per 72 valandas praneštume Valstybinei duomenų apsaugos inspekcijai. Jei pažeidimas keltų didelį pavojų jums, praneštume ir jums.

11. Ateities planai ir politikos pakeitimai

Šiuo metu platforma nemokama, joje nėra reklamos, ir iš jūsų duomenų neuždirbame. Ateityje galime įsteigti įmonę ir pradėti uždirbti, pavyzdžiui, iš mokamų papildomų paslaugų ar reklamos. Pažadame:

• prieš esminį pakeitimą atnaujinti šią politiką ir pranešti apie jį „Žinutėse“ bei el. paštu ne vėliau kaip prieš 30 dienų. Esminis pakeitimas yra toks, kai duomenis pradėtume naudoti naujam tikslui (pavyzdžiui, reklamai ar analitikai), perduotume naujiems gavėjams arba kai platformą perimtų įmonė;
• jei naujam duomenų naudojimui reikės sutikimo (pvz., reklamai pagal jūsų pomėgius ar analitikos slapukams), paprašyti jo atskirai ir be jo to nedaryti;
• jei platformą perims įmonė, ji taps duomenų valdytoja. Apie tai pranešime iš anksto, ir jei nesutiksite, galėsite ištrinti paskyrą.

Pakeitimus, kurių reikalauja įstatymai ar saugumas, ir patikslinimus skelbiame iš karto šiame puslapyje su nauja data ir apie juos pranešame „Žinutėse“.

Pakeitimų istorija: 2026 m. spalio 12 d. paskelbta pirmoji versija. Tą pačią dieną dėl ES skaitmeninių paslaugų akto ir naujų naudojimosi taisyklių pridėti pranešimai apie skelbimus ir administravimas (2.10 ir 2.11 punktai, 6, 7 ir 10 skyriai) bei patikslinta, kada taikomas 30 dienų įspėjimas. Taip pat pridėti nepaskelbtų skelbimų juodraščiai (2.3 punktas ir 6 skyrius) ir žinučių rodinio pasirinkimas naršyklėje (3 skyrius). 2026 m. spalio 13 d. pridėtas kategorijos pasiūlymas pagal daiktų pavadinimus (2.3 punktas, 4 ir 5 skyriai). 2026 m. spalio 18 d. prisijungimas el. paštu vyksta vienkartine nuoroda vietoj slaptažodžio (2.1 punktas ir 3 skyrius), o daiktų svoriui apytiksliai įvertinti modeliui siunčiamas ir skelbimo aprašymas (2.3 punktas, 4 ir 5 skyriai). Tą pačią dieną pridėtas el. pašto paslaugų teikėjas Hostinger ir vakaro laiškas apie naujas žinutes (2.1, 2.5 ir 2.9 punktai, 4, 5 ir 6 skyriai). 2026 m. spalio 24 d. pridėta forma „Parašykite mums!“ puslapyje „Apie“ (2.9 punktas, 6 ir 7 skyriai), o iš 3 skyriaus išbrauktas spalvų temos pasirinkimas, kurio svetainė nebesaugo.

Klausimai: info@galpravers.lt