Privatumo politika

4.1Duomenų valdytojas

Duomenų valdytojas CarValue interneto svetainių ir skelbimų platformos atžvilgiu, išskyrus atvejus, kai kita šalis aiškiai veikia kaip savarankiškas duomenų valdytojas, yra:

• [BŪTINA ĮRAŠYTI JURIDINĮ AR FIZINĮ VEIKLOS VYKDYTOJĄ]
• Teisinė forma: [BŪTINA ĮRAŠYTI]
• Juridinio asmens kodas: [BŪTINA ĮRAŠYTI]
• PVM mokėtojo kodas: [JEIGU TAIKOMA]
• Registruota buveinė: [BŪTINA ĮRAŠYTI]
• Korespondencijos adresas: [JEIGU SKIRIASI]
• Kontaktai: info@carvalue.lt, [BŪTINA ĮRAŠYTI ARBA PAŠALINTI LAUKĄ]
• Privatumo klausimai: privacy@carvalue.lt

Šioje politikoje neteigiama, kad paskirtas Duomenų apsaugos pareigūnas. Jei norite užduoti privatumo klausimą, rašykite el. paštu privacy@carvalue.lt.

4.2Apimtis

Politika taikoma tvarkant duomenis šiais atvejais:

• svetainėse carvalue.lt, skelbimai.carvalue.lt ir tarnyboje api.carvalue.lt;
• registruotose paskyrose ir profiliuose;
• automobilių vertinimuose (AI įrankyje);
• skelbimų talpinime, nuotraukose, aprašuose;
• išsaugotose paieškose ir įsimintuose skelbimuose;
• pranešimuose, pokalbiuose, kainos pasiūlymuose;
• pranešimuose apie taisyklių pažeidimus ir moderavimo veikloje;
• verslo partnerių paraiškose ir jų peržiūroje;
• Google prisijungime, klientų aptarnavime;
• saugumo ir sukčiavimo prevencijos veikloje.

4.3Tvarkomų asmens duomenų kategorijos

Paskyros duomenys

• el. paštas, slaptažodžio maiša (hash), Google paskyros identifikatorius (kai naudojamas prisijungimas per Google);
• el. pašto patvirtinimo būsena, paskyros sukūrimo laikas, paskyros būsena, priskirtos rolės.

Profilio duomenys

• rodomas vardas, telefonas, miestas, profilio nuotrauka;
• pardavėjo tipas (privatus arba verslo), verslo informacija, kai taikoma.

Skelbimų duomenys

• transporto priemonės informacija, VIN kodas (kai pateikiamas), registracijos ar deklaravimo informacija, aprašymai, defektai, aptarnavimo istorija, komplektacija, kaina, vieta;
• transporto priemonių nuotraukos ir pardavėjo kontaktinė informacija.

Sąveikos duomenys

• įsiminti skelbimai, išsaugotos paieškos, pranešimų nustatymai;
• skelbimo peržiūros ir kontakto veiksmų metrika;
• pranešimai apie pažeidimus, moderavimo sprendimai, būsenų istorija.

Komunikacijos duomenys

• privačių pokalbių dalyviai, žinutės, kainos pasiūlymai, laiko žymos, skaitymo būsena;
• pranešimai apie piktnaudžiavimą.

Privačios žinutės nėra viešos. Įgalioti darbuotojai gali susipažinti su atitinkamomis žinutėmis, kai tai būtina pranešimo tyrimui, sukčiavimo prevencijai, vartotojų apsaugai, taisyklių taikymui, teisinių pareigų vykdymui arba techninio ar saugumo incidento sprendimui. Privačios žinutės nėra užšifruotos šifravimo „end-to-end“ būdu.

Verslo partnerio duomenys

• įmonės pavadinimas, kodas, PVM kodas, atstovo duomenys, tinklalapis, autoparko dydis, paraiškos komentarai;
• patvirtinimo dokumentai, jei paprašoma; paraiškos ir peržiūros būsena.

Techniniai duomenys

• IP adresas, apytikslė vieta pagal IP kai naudojama;
• naršyklės ir įrenginio duomenys, OS, užklausų identifikatoriai, serverio žurnalai, sesijos informacija;
• saugumo įvykiai, prisijungimo bandymai, slapukų identifikatoriai, sukčiavimo signalai.

Palaikymo duomenys

• susirašinėjimas, priedai, skundų detalės, tapatybės patvirtinimo informacija tik kai būtina.

Mokėjimo duomenys

Mokėjimo duomenys gali būti tvarkomi išorinio mokėjimo paslaugų teikėjo. CarValue paprastai nesaugo pilnų mokėjimo kortelės duomenų.

4.4Duomenų šaltiniai

• tiesiogiai iš naudotojo, jo naršyklės ar įrenginio;
• iš Google, kai pasirenkamas prisijungimas per Google (tik būtini duomenys);
• iš skelbimų šaltinių, kai duomenys renkami teisėtai;
• iš kitų naudotojų, teikiančių pranešimus apie pažeidimus;
• iš viešų verslo ar valstybinių registrų, kur tai leidžiama;
• iš paslaugų teikėjų, susijusių su saugumu ar mokėjimais.

4.5Tikslai ir teisiniai pagrindai

4.6Privaloma ir neprivaloma informacija

Kad galėtume teikti tam tikras paslaugas, mums reikia konkrečios informacijos:

• Paskyrai: el. paštas, slaptažodis, sutikimas su taisyklėmis ir susipažinimas su privatumo politika.
• Skelbimo publikavimui: transporto priemonės duomenys, kaina, nuotraukos, ryšio duomenys.
• Pardavėjo kontaktavimui: paskyra ir pranešimų platforma.
• Verslo paraiškai: įmonės kodas, atstovo duomenys, kontaktai.
• Google prisijungimui: tik būtini Google atsakymo laukai.
• Vertinimui: automobilio parametrai. Kuo tikslesni duomenys, tuo geresnis įvertinimas.

Nepateikus būtinos informacijos, negalėsime pateikti atitinkamos paslaugos.

4.7Automatinis automobilio vertės apskaičiavimas

CarValue vertinimo įrankis apskaičiuoja preliminarią transporto priemonės vertę naudodamas statistinius ar mašininio mokymosi metodus. Įverčiui gali būti naudojama: markė, modelis, metai, rida, kuras, pavarų dėžė, variklio duomenys, kėbulo tipas, pavaros tipas, komplektacija, būklė, aprašymas, defektai ir rinkos skelbimų informacija.

Rezultatas yra informacinis įvertinimas. Jis:

• nėra sertifikuota turto vertintojo išvada;
• negarantuoja pardavimo kainos;
• neatstoja finansinės, teisinės, draudimo ar investavimo konsultacijos;
• gali būti netikslus dėl rinkos svyravimų ar trūkstamų duomenų;
• nepakeičia savarankiškos transporto priemonės ir dokumentų patikros.

Šis vertinimas savaime nepriima jokio sprendimo, sukeliančio Jums teisinius ar panašiai reikšmingus padarinius. Turite teisę kreiptis dėl netikslių duomenų arba automatizuoto tvarkymo į privacy@carvalue.lt.

Privačios žinutės, slaptažodžių maišos, el. paštai ir telefonų numeriai nenaudojami kaip vertinimo modelio įvestys.

4.8Modelio mokymas ir rinkos statistika

• skelbimo momentiniai duomenys gali būti saugomi rinkos analizei;
• kainos pokyčiai ir patvirtinti pardavimai gali padėti tobulinti tikslumą;
• tikslios, apytikslės ir nežinomos pardavimo kainos traktuojamos skirtingai;
• pasibaigusiu terminu skelbimas savaime nelaikomas parduotu;
• priimtas kainos pasiūlymas savaime nelaikomas galutine pardavimo kaina;
• tiesioginiai identifikatoriai turi būti pašalinami iš mokymo duomenų eksportų;
• pseudonimizuoti duomenys išlieka asmens duomenimis, kol įmanoma pakartotinai identifikuoti;
• tikrai anoniminiai suvestiniai duomenys gali būti saugomi be naudotojo identifikavimo.

4.9Duomenų gavėjai ir tvarkytojai

Duomenys gali būti perduodami tokių kategorijų paslaugų teikėjams:

• svetainės talpinimas ir infrastruktūra;
• DNS, CDN ir apsauga nuo atakų;
• duomenų bazės ir atsarginių kopijų paslaugos;
• transakcinių el. laiškų siuntimo paslaugų teikėjas;
• Google OAuth (jei naudojama);
• mokėjimo paslaugų teikėjas (jei taikoma);
• analitikos paslaugų teikėjas (tik su sutikimu);
• klaidų stebėjimo paslaugų teikėjas;
• teisiniai, apskaitos ir saugumo konsultantai;
• viešosios valdžios institucijos, kai to reikalauja įstatymai.

Konkretus aktualių tiekėjų sąrašas ir jų vaidmuo (tvarkytojas, savarankiškas valdytojas ar bendras valdytojas, jei tai teisiškai pagrįsta) pateikiamas atskirai. Šioje politikoje nevardijami tiekėjai, kurie faktiškai neįdiegti.

4.10Duomenų perdavimas už EEE ribų

Kai kurie paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais taikomas atitinkamas teisinis mechanizmas: Europos Komisijos sprendimas dėl tinkamo apsaugos lygio, Standartinės sutartinės sąlygos arba kita teisiškai leidžiama apsaugos priemonė. Šioje politikoje neteigiama, kad visi duomenys saugomi tik Lietuvoje ar kad konkretus tiekėjas yra sertifikuotas pagal konkrečią perdavimo sistemą.

4.11Saugojimo terminai

Ištrynimas gali nedelsiant nepanaikinti duomenų iš rotacinių atsarginių kopijų, tačiau atsarginės kopijos nėra atkuriamos įprastam naudojimui ir yra sunaikinamos pagal atsarginių kopijų ciklą.

4.12Jūsų teisės

• teisė gauti informaciją;
• teisė susipažinti su duomenimis;
• teisė ištaisyti;
• teisė ištrinti („teisė būti pamirštam“);
• teisė apriboti tvarkymą;
• teisė į duomenų perkėlimą, kai taikoma;
• teisė nesutikti;
• teisė atšaukti sutikimą;
• teisės, susijusios su automatizuotu sprendimų priėmimu;
• teisė kreiptis į Valstybinę duomenų apsaugos inspekciją.

Šios teisės nėra absoliučios. Duomenys gali būti saugomi, kai to reikalauja teisinės pareigos, sukčiavimo prevencija, teisinių reikalavimų nustatymas, vykdymas ar gynimas, saviraiškos ir informacijos laisvė bei kitos teisinės išimtys.

Užklausas siųskite el. paštu privacy@carvalue.lt. Nereikalaujame nereikalingų asmens tapatybės dokumentų kiekvienai užklausai, tačiau kai būtina, galime paprašyti pagrįsto tapatybės patvirtinimo.

4.13Paskyros ištrynimas

Paskyros ištrynimo proceso metu:

• naudotojo prieiga panaikinama;
• privatūs identifikatoriai pašalinami arba anonimizuojami, kai taikoma;
• aktyvūs skelbimai archyvuojami;
• teisiškai privaloma ir saugumo informacija gali būti saugoma;
• moderavimo ir sandorio istorija gali būti saugoma minimalia forma;
• neidentifikuojantys rinkos ir mokymo įrašai gali likti.

Ištrinti paskyrą galite paskyros nustatymuose.

4.14Saugumo priemonės

• slaptažodžių maišos algoritmai;
• HttpOnly ir Secure sesijos slapukai;
• apsauga nuo CSRF;
• prieigos valdymas ir vaidmenų segregacija;
• šifruoti ryšiai;
• atsarginės kopijos;
• žurnalai ir stebėsena;
• pažeidžiamumų valdymas.

Nė vienas saugumo sprendimas nesuteikia absoliučios apsaugos.

4.15Vaikai

Vieši skelbimai gali būti naršomi be paskyros. Skelbimų talpinimas, kainos pasiūlymai, mokamų paslaugų pirkimas ir transporto priemonių sandoriai skirti tik pilnamečiams asmenims, turintiems veiksnumą. Sąmoningai nesiekiame rinkti nereikalingų vaikų duomenų.

4.16Duomenų saugumo incidentai

Incidentai vertinami pagal galiojančius reikalavimus. Kai to reikalauja teisė, informuojame priežiūros instituciją ir prireikus subjektus. Nepasižadame informuoti apie kiekvieną nedidelės rizikos techninį įvykį.

4.17Politikos pakeitimai

Esminiai politikos pakeitimai komunikuojami pagrįstu būdu (pvz., el. paštu ir platformoje). Ankstesnės versijos, kai įmanoma, saugomos nurodytu numeriu, kad būtų galima palyginti. Dabartinė versija: 2026-07-14.