Privatumo politika

Redakcija Nr. 1, paskelbta 2026-10-21

Projektas. Šis dokumentas dar nėra peržiūrėtas teisininko. Laužtiniuose skliaustuose [ ] pažymėti duomenys bus įrašyti prieš platformos paleidimą.

Šioje politikoje paaiškiname, kokius asmens duomenis tvarkome, kai naudojatės platforma OXTARIS (oxtaris.lt), kodėl ir kiek laiko juos saugome, kam perduodame ir kokias teises turite pagal Bendrąjį duomenų apsaugos reglamentą (BDAR).

1. Duomenų valdytojas

[Valdytojo pavadinimas], juridinio asmens kodas [kodas], buveinės adresas [adresas]. Duomenų apsaugos klausimais rašykite info@oxtaris.lt.

2. Kokius duomenis tvarkome

Ūkininkai

telefono numeris, patvirtinamas SMS kodu – juo prisijungiate prie paskyros;
neprivalomi duomenys: vardas ir pavardė, ūkio pavadinimas, kontaktinis el. pašto adresas, slaptažodis (saugoma tik jo maiša, angl. hash);
skelbimo duomenys: gyvulių paskirtis, rūšis, kryptis, veislė ir skaičius, rajonas, aprašymas, nuotraukos ir kontaktinis telefono numeris;
atsakymai į klausimą „Ar pardavėte gyvulius?“ ir jūsų atsiliepimai.

Vadybininkai (supirkėjai)

vardas ir pavardė, el. pašto adresas ir telefono numeris, patvirtinami kodais;
įmonės pavadinimas ir kodas, įmonės telefono numeris, darbo rajonai ir tai, ką perkate;
pateiktos supirkimo kainos, prieigos laikotarpiai ir atidaryti kontaktai;
įmonės prenumeratos, užsakymų, sąskaitų ir mokėjimų duomenys, sąskaitų el. pašto adresas;
jei jungiatės per Google – Google paskyros el. pašto adresas ir identifikatorius.

Visi lankytojai

Techniniai duomenys: IP adresas ir naršyklės duomenys. Mūsų duomenų bazėje IP adresas nesaugomas – saugoma tik vienkryptė, slaptu raktu apskaičiuota jo maiša, kuria skaičiuojamos peržiūros, ribojamas piktnaudžiavimas ir pildomas saugumo žurnalas. Prieglobos paslaugų teikėjų žurnaluose IP adresai gali būti saugomi trumpą laiką.

Kiti asmenys

Jei ūkininkas skelbime nurodo kito asmens telefono numerį, tvarkome ir šį numerį. Ūkininkas privalo turėti to asmens sutikimą.

3. Tikslai ir teisiniai pagrindai

Paskyros, skelbimai ir numerio patvirtinimas – sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
Skelbimo kontaktinio numerio perdavimas patvirtintiems vadybininkams – tai pagrindinė Platformos paslauga; sutarties vykdymas (b punktas).
Numerio rodymas viešai – tik jūsų sutikimu (a punktas). Sutikimą galite bet kada atšaukti.
Vadybininkų prieiga, kainų pateikimas ir įmonių prenumeratos – sutarties vykdymas (b punktas); apskaitos dokumentų saugojimas – teisinė prievolė (c punktas).
Pranešimai: patvirtinimo kodai, klausimas „Ar pardavėte gyvulius?“, rajonų suvestinė vadybininkams, pranešimai apie paskyros būseną – sutarties vykdymas (b punktas). Rajonų suvestinę galite išjungti nustatymuose.
Saugumas, piktnaudžiavimo prevencija ir įvykių žurnalas: veiksmai Platformoje, kontaktų atidarymai, administratorių sprendimai, užklausų ribojimas – teisėtas interesas apsaugoti Platformą ir jos naudotojus bei turėti įrodymų ginčams spręsti (f punktas).
Peržiūrų skaičiavimas ir statistika – teisėtas interesas (f punktas).

Rinkodaros pranešimų nesiunčiame, o asmens duomenų neparduodame.

4. Kam perduodame duomenis

Vadybininkams – skelbimo kontaktinis numeris, kai patvirtintas vadybininkas jį atidaro. Nuo tada vadybininkas ir jo įmonė yra savarankiški šio numerio valdytojai ir privalo jį naudoti tik susisiekti dėl skelbimo.
Visiems lankytojams – skelbimo informacija be kontaktinio numerio; numeris – tik jūsų sutikimu.
OXTARIS administratoriams – tiek, kiek būtina Platformai administruoti.
Paslaugų teikėjams (duomenų tvarkytojams): Supabase (duomenų bazė, prisijungimas, failų saugykla), Vercel (svetainės ir serverio priegloba), SMS žinučių ir el. laiškų siuntimo paslaugų teikėjams.
Google – jei jungiatės per Google; Google šiuos duomenis tvarko pagal savo privatumo politiką.
Valstybės institucijoms – kai to reikalauja teisės aktai.

5. Kur saugomi duomenys

Duomenų bazė, failų saugykla ir serverio funkcijos veikia Europos Sąjungoje, Frankfurte (Vokietija). Supabase ir Vercel yra JAV įmonės, todėl jų pagalbos darbuotojai ir subtvarkytojai gali pasiekti duomenis iš ES nepriklausančių šalių. Tokiam perdavimui taikomos šių teikėjų duomenų tvarkymo sutartyse numatytos apsaugos priemonės – ES ir JAV duomenų privatumo sistema ir (arba) Europos Komisijos patvirtintos standartinės sutarčių sąlygos. Svetainės turinys lankytojams pateikiamas per Vercel pasaulinį tinklą.

6. Kiek laiko saugome duomenis

patvirtinimo kodai galioja 10 minučių;
nebaigtos registracijos ir neužbaigti skelbimai be paskyros ištrinami ne vėliau kaip kitą parą;
paskyros duomenys saugomi, kol turite paskyrą; jos ištrynimo galite paprašyti bet kada;
skelbimų duomenys ir nuotraukos saugomi, kol reikalingi skelbimui, statistikai ir galimiems ginčams spręsti – [ne ilgiau kaip … po skelbimo pabaigos];
įvykių žurnalas ir kontaktų atidarymų įrašai – [ne ilgiau kaip …];
apskaitos dokumentai (užsakymai, sąskaitos, mokėjimai) – teisės aktų nustatytą laiką, paprastai 10 metų.

7. Kaip saugome jūsų numerį ir nuotraukas

Skelbimo kontaktinis numeris niekada nepateikiamas viešuose svetainės duomenyse. Kiekvienas atidarymas registruojamas, o vadybininkas per dieną gali atidaryti ribotą kontaktų skaičių.
Iš įkeltų nuotraukų pašalinami metaduomenys, įskaitant GPS koordinates, o į nuotrauką įrašomas skelbimo numeris.
Slaptažodžiai, patvirtinimo kodai ir prieigos raktai saugomi tik kaip maišos.
Duomenų bazės ir failų saugyklos prieiga apribota, o administravimo įrankius gali naudoti tik administratoriai.

8. Slapukai ir naršyklės saugykla

Naudojame tik svetainės veikimui būtinus slapukus ir naršyklės saugyklą. Analitikos, reklamos ar trečiųjų šalių sekimo įrankių nenaudojame, todėl sutikimo su slapukais neprašome.

prisijungimo sesijos slapukai (sb-…) – kad liktumėte prisijungę;
kalbos slapukas (NEXT_LOCALE) – pasirinkta svetainės kalba;
vietinė naršyklės saugykla (localStorage) – prisijungusio naudotojo vaidmuo ir sutrumpintas vardas arba užmaskuotas numeris, kad svetainės antraštė būtų parodyta iš karto; išvaloma atsijungus;
seanso saugykla (sessionStorage) – neužbaigto skelbimo ar vadybininko registracijos juodraštis; išvaloma uždarius naršyklės skirtuką.

9. Automatizuoti sprendimai

Sprendimų, kurie būtų priimami tik automatiškai ir turėtų jums teisinių ar panašiai reikšmingų pasekmių, nepriimame. Vadybininko paskyrą patvirtina administratorius, o sistema tik taiko taisykles, pavyzdžiui, tikrina, ar galioja prieiga ir apmokėjimas.

10. Ar privaloma pateikti duomenis

Telefono numeris būtinas skelbimui paskelbti, o vadybininko duomenys – prieigai gauti. Kiti duomenys, pavyzdžiui, ūkininko vardas ar el. paštas, nėra privalomi. Be būtinų duomenų atitinkamos paslaugos suteikti negalėsime.

11. Jūsų teisės

susipažinti su savo duomenimis ir gauti jų kopiją;
reikalauti ištaisyti netikslius duomenis;
reikalauti ištrinti duomenis, kai jų nebereikia arba kai juos tvarkyti nebėra pagrindo;
reikalauti apriboti duomenų tvarkymą;
gauti savo duomenis įprastu kompiuteriu skaitomu formatu ir perduoti juos kitam valdytojui;
nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
bet kada atšaukti sutikimą rodyti numerį viešai – tai neturi įtakos iki atšaukimo atliktam tvarkymui.

Prašymus siųskite el. paštu info@oxtaris.lt. Prieš vykdydami prašymą galime patikrinti jūsų tapatybę, pavyzdžiui, SMS kodu į paskyros telefono numerį. Atsakysime ne vėliau kaip per mėnesį.

Jei manote, kad jūsų duomenys tvarkomi neteisėtai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt, L. Sapiegos g. 17, LT-10312 Vilnius).

12. Politikos pakeitimai

Pasikeitus duomenų tvarkymui, šią politiką atnaujinsime. Galiojanti redakcija ir jos paskelbimo data visada nurodomos šiame puslapyje.