Privatumo politika
Šis dokumentas laukia galutinės teisinės peržiūros.
1. Apie šią politiką
Ši privatumo politika paaiškina, kaip Prohub platforma (toliau — Platforma) renka, naudoja ir saugo jūsų asmens duomenis. Ji parengta pagal faktinę Platformos veiklą ir galiojančius teisės aktus, visų pirma Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (Bendrąjį duomenų apsaugos reglamentą, BDAR) bei Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.
Prieš naudodamiesi Platforma prašome atidžiai perskaityti šią politiką. Jei turite klausimų, susisiekite su mumis el. paštu info@prohub.lt.
Dokumente laužtiniuose skliaustuose [ … ] pažymėti duomenys, kuriuos tikslinsime pasibaigus juridinio asmens registracijai. Šiuo metu Platforma valdo ir tvarko duomenis kaip neregistruota veikla (individuali veikla).
2. Duomenų valdytojas
- Pavadinimas: Prohub platforma
- Adresas: Naujojo Sodo g. 1C, Klaipėda, 92118
- El. paštas: info@prohub.lt
- Telefonas: +370 692 64 738
- Teisinė forma: neregistruota veikla (individuali veikla). Po registracijos bus nurodyta tiksliai: [JAR kodas], [teisinė forma], [atsakingas asmuo].
3. Kokius duomenis renkame ir kodėl
Renkame tik tuos duomenis, kurie reikalingi Platformos funkcijoms užtikrinti. Kiekvienai duomenų kategorijai taikome konkretų tvarkymo tikslą.
- Paskyros duomenys (vardas, el. paštas, telefono numeris — neprivalomas, slaptažodžio hash): reikalingi paskyros sukūrimui, prisijungimui ir komunikacijai. Slaptažodžio matomas niekas, įskaitant Platformos administratorius.
- El. pašto patvirtinimo ir slaptažodžio atkūrimo žymos: vienkartinės, galiojančios 1 valandą, naudojamos paskyros saugumui užtikrinti.
- Sesijos duomenys (sesijos identifikatorius, IP adresas, naršyklės user agent): naudojami prisijungimui palaikyti ir saugumui (rate limiting). IP adresai pseudonimizuojami prieš saugant statistikoje.
- Teikėjo profilio duomenys (rodomas vardas, aprašymas, patirtis, paslaugų kategorijos, miestai, kainos, portfolio nuotraukos): rodomi viešame teikėjo profilyje, kad klientai galėtų rasti ir pasirinkti teikėją.
- Užklausų duomenys (pavadinimas, aprašymas, miestas, rajonas, pageidaujama data, nuotraukos): perduodami teikėjams, kad šie galėtų pateikti pasiūlymus.
- Pasiūlymų ir užsakymų duomenys (kaina, terminai, būsena, atšaukimo priežastys): reikalingi sutarties tarp kliento ir teikėjo vykdymui fiksuoti.
- Pokalbių duomenys (žinutės tarp kliento ir teikėjo): reikalingi komunikacijai dėl užklausos ar užsakymo vykdymo.
- Atsiliepimų duomenys (įvertinimas 1–5, tekstas): rodomi viešai teikėjo profilyje be autoriaus identifikacijos.
- Pranešimų duomenys: informuoja apie užklausų, pasiūlymų, užsakymų ir žinučių pokyčius.
- Nuotraukos ir failai: saugomi Supabase Storage (EU, Frankfurt) viešame kibire su neatspekliuojamais keliais. Prieinami tik tiems, kurie turi tiesioginę nuorodą.
4. Teisiniai duomenų tvarkymo pagrindai
- Sutarties vykdymas (BDAR 6 str. 1 d. b punktas): paskyros, profilio, užklausų, pasiūlymų, užsakymų, pokalbių ir pranešimų tvarkymas.
- Teisinė prievolė (BDAR 6 str. 1 d. c punktas): mokesčių, apskaitos ar kitų įstatymų nustatytų įsipareigojimų vykdymas, jei tokių atsiras.
- Teisėti interesai (BDAR 6 str. 1 d. f punktas): Platformos saugumas, sukčiavimo prevencija, techninių gedimų diagnostika, Sentry klaidų stebėjimas.
- Sutikimas (BDAR 6 str. 1 d. a punktas): tiesioginė rinkodara el. paštu — tik ateityje ir tik gavus atskirą aiškų sutikimą. Šiuo metu rinkodarinių laiškų nesiunčiame.
5. Duomenų gavėjai ir tvarkytojai
Jūsų duomenys nėra parduodami. Prieigą prie duomenų turi tik tie asmenys ir paslaugų teikėjai, kuriems to reikia Platformos veikimui užtikrinti.
- Vercel, Inc. (JAV) — Platformos priegloba. Techniniai duomenys gali būti apdorojami pasaulinėje Vercel infrastruktūroje, tačiau duomenų bazė ir failai lieka Europos Sąjungoje (Supabase).
- Supabase, Inc. (JAV) — duomenų bazė ir failų saugykla, esantys EU regione (Frankfurtas, Vokietija).
- Resend, Inc. (JAV) — transakcinių el. laiškų siuntimas (patvirtinimai, slaptažodžio atkūrimas, pranešimai).
- Sentry (Functional Software, Inc., JAV) — klaidų stebėjimas EU regione (Vokietija). Renkami tik techniniai klaidų duomenys su paslėptais slaptažodžiais, žymekliais ir kitais jautriais laukais.
- Teismo, teisėsaugos ar kitos kompetentingos institucijos — tik gavus teisėtą prašymą pagal galiojančius įstatymus.
6. Tarptautinis duomenų perdavimas
Pagrindiniai asmens duomenys saugomi Europos Sąjungoje (Supabase EU regionas). Kai kurie tvarkytojai (Vercel, Resend, Sentry) yra įsikūrę Jungtinėse Amerikos Valstijose. Su tokiais tvarkytojais bendradarbiaujama tik tada, kai užtikrinamos tinkamos apsaugos priemonės pagal BDAR reikalavimus (pvz., Europos Komisijos standartinės sutartinės sąlygos).
7. Slapukai
- Naudojamas tik vienas techniškai būtinas slapukas, reikalingas prisijungimo sesijai palaikyti (Better Auth).
- Nenaudojame analitikos, stebėjimo ar rinkodaros slapukų.
- Kadangi naudojami tik būtini slapukai, papildomas sutikimas pagal slapukų direktyvą nereikalingas.
8. Jūsų teisės
Turite šias teises, kurias galite įgyvendinti susisiekę su mumis el. paštu info@prohub.lt:
- Teisė susipažinti su savo duomenimis.
- Teisė ištaisyti netikslius arba papildyti neišsamius duomenis.
- Teisė ištrinti duomenis („teisė būti pamirštam“), kai nėra teisinio pagrindo juos toliau tvarkyti.
- Teisė apriboti duomenų tvarkymą.
- Teisė į duomenų perkeliamumą.
- Teisė nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu.
- Teisė atšaukti sutikimą bet kuriuo metu (jei tvarkymas grindžiamas sutikimu).
- Teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, 10312 Vilnius.
9. Duomenų saugumas
Taikome technines ir organizacines priemones, skirtas apsaugoti jūsų duomenis nuo praradimo, neteisėtos prieigos, pakeitimo ar atskleidimo:
- Visas ryšys su Platforma vykdomas per HTTPS.
- Slaptažodžiai saugomi tik hash pavidalu.
- Prieiga prie administracinių funkcijų ribojama.
- Naudojamas automatinis intensyvumo ribojimas (rate limiting), siekiant apsisaugoti nuo piktnaudžiavimo.
- Failai saugomi neatspekliuojamais UUID identifikatoriais viešame kibire.
- Klaidų stebėjimo sistema redaguoja slaptažodžius, el. paštus, IP adresus ir kitus jautrius duomenis prieš siųsdama pranešimus.
10. Duomenų saugojimo terminai
- Paskyros duomenys saugomi iki tol, kol ištrinate savo paskyrą.
- Užklausų, pasiūlymų, užsakymų, pokalbių ir atsiliepimų duomenys saugomi iki 10 metų nuo užsakymo užbaigimo, siekiant ginti šalių teises Lietuvos Respublikos civilinio kodekso nustatytais ieškinio senaties terminais.
- Techniniai žurnalai ir saugumo statistika saugomi 1–2 metus, vėliau ištrinami arba nuasmeninami.
- Ištrynus paskyrą, asmeniniai duomenys ištrinami per 30 dienų, išskyrus tuos duomenis, kuriuos privaloma saugoti pagal įstatymus.
- Nuotraukos ir kiti failai ištrinami kartu su susijusiais įrašais (profiliu, užklausa ir pan.).
11. Vaikų privatumas
Platforma nėra skirta asmenims, jaunesniems nei 16 metų. Jei sužinosime, kad jaunesnis nei 16 metų asmuo sukūrė paskyrą be tėvų ar globėjų sutikimo, imsimės priemonių ištrinti tokią paskyrą ir susijusius duomenis.
12. Politikos pakeitimai
Ši privatumo politika gali būti keičiama, kai keičiasi Platformos funkcijos ar galiojantys teisės aktai. Apie esminius pakeitimus informuosime paskelbdami atnaujintą versiją Platformoje. Paskutinio atnaujinimo data nurodoma dokumento pabaigoje.
13. Kontaktai
- El. paštas: info@prohub.lt
- Telefonas: +370 692 64 738
- Adresas: Naujojo Sodo g. 1C, Klaipėda, 92118
Paskutinis atnaujinimas
2026 m. rugsėjo 5 d.
Šis dokumentas yra techninis juodraštis, parengtas pagal įgyvendinimo duomenis. Prieš paskelbimą jį privalo peržiūrėti kvalifikuotas Lietuvos teisininkas.