Asmens duomenų rinkimo, naudojimo ir saugojimo politika

Versija: 2026-09-27-v3. Paskelbta 2026 m. rugsėjo 27 d.

1. Kas atsakingas už duomenis

Duomenų valdytojas – MB IFA LT, juridinio asmens kodas 307529710. Svetainė: ifa.lt. Duomenų apsaugos klausimais, dėl duomenų kopijos, taisymo ar ištrynimo kreipkitės el. paštu mbifa.lt@gmail.com arba telefonu +370 672 23370.

Ši politika taikoma svetainės lankytojams, registruojamiems gyventojams, bendrijų atstovams, partneriams ir administravimo naudotojams. Kai bendrija savarankiškai nustato savo gyventojų duomenų tvarkymo tikslus, ji taip pat atsako už tokio tvarkymo teisėtumą ir gyventojų informavimą. MB IFA LT vaidmuo tvarkant duomenis bendrijos pavedimu nustatomas atitinkamoje sutartyje.

2. Kokius duomenis renkame ir iš kur

• Paskyros ir registracijos: vardas, pavardė, vartotojo vardas, el. paštas, telefono numeris, paskyros identifikatorius, prašoma ir suteikta rolė, prašymo būsena bei administratoriaus sprendimas.
• Prisijungiant su „Google“: prisijungimo paslaugos perduodamas paskyros identifikatorius, vardas ir el. paštas; autentifikavimo paslauga gali gauti profilio nuotraukos nuorodą ir techninius paskyros metaduomenis. „Google“ slaptažodžio IFA LT negauna. Prisijungimas nesuteikia prieigos prie jūsų laiškų, kontaktų ar „Google Drive“ dokumentų.
• Objekto ir atstovavimo: bendrijos ar įmonės pavadinimas ir kodas, veiklos duomenys, objekto adresas, buto ar patalpos numeris, pastato duomenys, atstovo kontaktai. Durų kodą pateikite tik jei jis būtinas patekti į užsakymo vietą.
• Paslaugų ir dokumentų: užklausos, gedimų ir darbų aprašymai, darbų nuotraukos, susirašinėjimas, pasiūlymai, sutartys, aktai, parašai, sąskaitų ir atsiskaitymo duomenys, partnerių darbų bei darbo laiko įrašai.
• Techniniai ir atskaitomybės: prisijungimo bei veiksmų laikas, sesijos, saugumo įvykių duomenys; infrastruktūros paslaugos gali apdoroti IP adresą, naršyklės ir įrenginio informaciją. Saugome susipažinimo patvirtinimo tekstą, politikos versiją, paskyros identifikatorių, laiką ir registracijos veiksmą.

Duomenis gauname iš jūsų, prisijungimo paslaugos ir, kai tai būtina paslaugoms, jūsų bendrijos įgalioto atstovo, užsakovo ar darbus atliekančio partnerio. Kai duomenis gauname iš kito asmens, taikome BDAR 14 straipsnyje nustatytą informavimo tvarką ir išimtis. Nepateikite asmens kodo, sveikatos informacijos, tapatybės dokumentų kopijų ar nesusijusių kitų asmenų duomenų, jei jų konkrečiai ir teisėtai nereikia. Nuotraukose venkite žmonių veidų, dokumentų ir nesusijusių privačių daiktų.

3. Tikslai ir teisiniai pagrindai

• Paskyros sukūrimas, jūsų užklausų nagrinėjimas ir paslaugų vykdymas: sutarties sudarymas jūsų prašymu ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas), kai sutarties šalis esate jūs.
• Bendrijos ar įmonės atstovų kontaktai, prieigų tikrinimas, darbų koordinavimas, saugumas ir susipažinimo įrodymas: teisėtas interesas administruoti paslaugas, suteikti prieigą tinkamiems asmenims, užkirsti kelią piktnaudžiavimui ir įrodyti informavimą (f punktas), įvertinus būtinumą ir jūsų teises.
• Apskaita ir privalomų dokumentų saugojimas: teisės aktuose nustatytų prievolių vykdymas (c punktas).
• Reikalavimų pareiškimas ir gynimas: teisėtas interesas apginti MB IFA LT, klientų ir partnerių teises (f punktas).
• Reklaminiai pranešimai, nebūtini slapukai ar atpažįstamų asmenų vaizdų naudojimas reklamoje: kai reikalingas sutikimas, jis prašomas atskirai konkrečiam tikslui (a punktas). Registracijos patvirtinimas tokio sutikimo nesuteikia.

Privalomi formos laukai reikalingi atitinkamam prašymui nagrinėti. Neprivalomų laukų nepildymas netrukdo registruotis. Sprendimų, sukeliančių teisines ar panašiai reikšmingas pasekmes, nepriimame vien automatizuotai; registracijos prašymus vertina atsakingas asmuo.

4. Kas gali gauti duomenis

Duomenys teikiami tik tiek, kiek būtina: įgaliotiems IFA LT administravimo asmenims; jūsų bendrijos įgaliotam atstovui registracijai ir darbams derinti; paskirtam partneriui darbui atlikti; apskaitos, teisinių ir IT paslaugų teikėjams; institucijoms, kai tai privaloma pagal teisę. Registracija nesuteikia teisės visiems naudotojams matyti jūsų duomenų. Duomenų reklamai neparduodame.

Svetainės veikimui naudojama „OpenAI Sites“ ir „Cloudflare“ infrastruktūra, „Supabase“ autentifikavimo paslauga bei „Google“ prisijungimas. „Google“ savo paskyros duomenis tvarko ir pagal savo privatumo politiką. Paslaugų teikėjai gali pasitelkti subtvarkytojus.

Jeigu duomenys perduodami už Europos ekonominės erdvės ribų, toks perdavimas leidžiamas tik pagal BDAR V skyrių: remiantis galiojančiu tinkamumo sprendimu arba taikant tinkamas garantijas, pavyzdžiui, Europos Komisijos standartines sutarčių sąlygas ir, kai reikia, papildomas apsaugos priemones. Informaciją apie konkretaus gavėjo šalį, taikomą perdavimo pagrindą ir garantijų kopiją galite gauti kreipdamiesi į IFA LT; kitų asmenų ar komercinės paslapties duomenys kopijoje gali būti uždengti.

5. Kiek laiko saugome

Duomenų nesaugome ilgiau, nei reikia konkrečiam tikslui. Taikomi šie saugojimo kriterijai:

• Registracijos prašymas: iki sprendimo; patvirtinus – būtini duomenys tampa paskyros duomenimis. Atmestą ar atšauktą prašymą saugome tik tiek, kiek reikia sprendimui paaiškinti ir su juo susijusiam ginčui išspręsti; nesant tokio poreikio, ištriname.
• Paskyros duomenys: kol teikiama paskyros paslauga. Ją uždarius, pašalinami paslaugoms, teisinei prievolei ar konkrečiam ginčui nebereikalingi duomenys. Vien dėl uždarytos paskyros nereikia ištrinti dokumentų, kuriuos privaloma saugoti.
• Užklausos, darbų duomenys, nuotraukos ir susirašinėjimas: kol vykdomas užsakymas ir sprendžiami su juo susiję garantiniai įsipareigojimai ar reikalavimai. Ilgesnis saugojimas taikomas tik tiems įrašams, kurie būtini konkrečiam reikalavimui pagrįsti.
• Sutartys, aktai ir apskaitos dokumentai: pagal atitinkamai dokumentų rūšiai taikomą Lietuvos teisės aktų saugojimo terminą. Terminui pasibaigus patikrinama, ar nėra neišspręsto ginčo arba kitos teisinės prievolės.
• Saugumo, sesijų ir susipažinimo įrašai: tik kol būtini prieigų kontrolei, incidento tyrimui ar informavimo faktui pagrįsti. Patvirtinimo įrašas nėra pagrindas neribotai saugoti visą profilį.
• Patekimo kodai: tik kol būtini sutartai priežiūrai ar konkrečiam darbui, vėliau pašalinami. Atsarginės kopijos naudojamos atkūrimui ir šalinamos pagal paslaugos kopijų ciklą; atkūrus kopiją, anksčiau patvirtinti ištrynimai turi būti pakartojami.

Pasibaigus tikslui ir privalomiems terminams duomenys ištrinami arba negrįžtamai nuasmeninami. Už būtinybės peržiūrą ir šalinimą atsako IFA LT. Konkrečiam jūsų įrašui taikomą terminą ir jo pagrindą pateiksime pagal užklausą.

6. Saugumas ir slapukai

Duomenų prieiga ribojama pagal naudotojo funkcijas ir pavedimą. Naudokite tik savo paskyrą, saugokite įrenginį, apie įtartiną prisijungimą ar netinkamą duomenų atskleidimą nedelsdami praneškite IFA LT. Nė viena interneto sistema negali garantuoti absoliutaus saugumo.

Prisijungimui naudojami būtini sesijos ir autentifikavimo slapukai, o trumpalaikis politikos patvirtinimo slapukas galioja iki 30 minučių ir pašalinamas užbaigus prisijungimą. Autentifikavimo slapukų trukmė priklauso nuo sesijos ir paslaugos nustatymų; atsijungimas panaikina aktyvią svetainės sesiją. Nebūtini analitikos ar reklamos slapukai gali būti įjungiami tik atskirai pateikus informaciją ir gavus reikiamą pasirinkimą. Šis registracijos patvirtinimas jų neįjungia.

Viešų puslapių lankomumui skaičiuojamos tik bendros peržiūrų sumos pagal dieną ir puslapį. Šis skaitiklis nenaudoja slapukų, nesaugo IP adreso, individualaus lankytojo identifikatoriaus ar naršymo istorijos. Sėkmingų prisijungimų suvestinė sudaroma iš esamų susipažinimo patvirtinimų; ji matoma tik IFA LT vadovo paskyrai.

7. Jūsų teisės

Pagal BDAR nustatytas sąlygas galite gauti informaciją ir duomenų kopiją, prašyti ištaisyti, ištrinti duomenis ar apriboti tvarkymą, nesutikti su teisėtu interesu grindžiamu tvarkymu ir gauti perkeliamus duomenis, kai taikoma teisė į perkeliamumą. Sutikimu grindžiamą tvarkymą galite atšaukti bet kada; atšaukimas nekeičia iki jo atlikto teisėto tvarkymo. Ištrynimo teisė netaikoma tiek, kiek saugojimas būtinas teisinei prievolei ar teisiniams reikalavimams.

Rašykite mbifa.lt@gmail.com, nurodydami prašymą ir paskyros el. paštą. Tapatybę tikrinsime proporcingai, neprašydami perteklinių duomenų. Į prašymą atsakysime per vieną mėnesį; sudėtingu atveju terminas gali būti pratęstas dar iki dviejų mėnesių, apie priežastis informuojant per pirmą mėnesį. Paprastai prašymai nagrinėjami nemokamai.

Galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą. Kreipimasis į IFA LT nėra būtina skundo sąlyga.

8. Susipažinimo patvirtinimas ir pakeitimai

Patvirtinimo laukelis iš anksto nepažymimas. Politiką galite perskaityti šalia laukelio pateiktoje nuorodoje. Be teigiamo patvirtinimo ir galiojančios politikos versijos serveris registracijos prašymą atmeta. Patvirtinimas išsaugomas kartu su paskyros identifikatoriumi, vardu, el. paštu, laiku, politikos versija, visu tos versijos politikos tekstu ir veiksmu. Prisijungę galite atsisiųsti savo naujausią patvirtinimo dokumentą. Pažymėdami laukelį patvirtinate, kad su politika susipažinote.

Atnaujinta politika skelbiama šiame puslapyje su nauja versija ir data. Apie esminius pakeitimus informuojame prieš pradėdami naują tvarkymą. Naujam tikslui reikalingas sutikimas renkamas atskirai; ankstesnis susipažinimas nelaikomas nauju sutikimu.