Privatumo politika
Versija: 2026-09-14 | Įsigalioja: 2026 m. rugsėjo 14 d.
Ši privatumo politika paaiškina, kaip MB REFIXO tvarko jūsų asmens duomenis, kai naudojatės svetaine refixo.lt – platforma, jungiančia užsakovus su statybos, remonto ir kitų paslaugų meistrais bei specialistais.
Duomenis tvarkome vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir Elektroninių ryšių įstatymu.
1. Duomenų valdytojas ir kontaktai
Jūsų asmens duomenų valdytojas yra:
- MB REFIXO
- Įmonės kodas: 000000
- PVM mokėtojo kodas: LT000000000
- Adresas: Žemynos g. 21-38, Vilnius, Lietuva
- El. paštas: info@refixo.lt
- Svetainė: refixo.lt
Duomenų apsaugos pareigūno neskyrėme – mūsų veikla neatitinka BDAR 37 straipsnio 1 dalyje nurodytų kriterijų (nevykdome didelio masto sistemingo stebėjimo ir netvarkome didelio masto specialių kategorijų duomenų). Visais su asmens duomenimis susijusiais klausimais kreipkitės aukščiau nurodytu el. paštu.
2. Kokius asmens duomenis renkame
Renkame tik tuos duomenis, kurie reikalingi konkrečiam tikslui. Toliau – tikslus sąrašas pagal kategorijas.
2.1. Paskyros duomenys
Kai užsiregistruojate: naudotojo vardas, el. pašto adresas, slaptažodis (saugomas tik kaip kriptografinė santrauka, paties slaptažodžio nematome), veiklos tipas (individuali veikla arba įmonė), registracijos IP adresas, registracijos ir prisijungimo laikas, paskyros patvirtinimo žyma.
2.2. Profilio duomenys
Jei juos nurodote: vardas, viešas el. pašto adresas, telefono numeris, vietovė, interneto svetainė, aprašymas apie save, profilio nuotrauka, veiklos kategorija, pasirinkta kalba.
2.3. Skelbimų duomenys
Jūsų skelbimuose pateikiama informacija: pavadinimas, aprašymas, nuotraukos, miestas, adresas, telefono numeris, el. paštas, svetainė, socialinių tinklų nuorodos, kainos ir teikiamų paslaugų sąrašas. Ši informacija yra vieša – ją mato visi svetainės lankytojai ir gali indeksuoti paieškos sistemos.
2.4. Atsiliepimai
Atsiliepimo tekstas, nuotrauka (jei pridedama), jį parašiusio naudotojo paskyra ir data. Atsiliepimai skelbiami viešai po moderatoriaus patikros.
2.5. Užklausos per formą „Gauti pasiūlymą“
Vardas, el. pašto adresas, telefono numeris, biudžetas, darbo aprašymas, nuotraukos, miestas ir paslaugos kategorija. Šie duomenys perduodami specialistams, kurie gali atlikti jūsų nurodytą darbą.
2.6. Kreipimaisi per kontaktines formas
Formoje „Turite klausimų?“ ir formoje „Siųsti žinutę“ skelbimo puslapyje: vardas, el. pašto adresas, telefono numeris (neprivalomas) ir jūsų žinutės tekstas.
2.7. Mokėjimų duomenys
Apie apmokėtus skelbimus saugome sumą, datą, mokėjimo būseną ir susietą skelbimą bei paskyrą. Mokėjimo kortelės duomenų nematome ir nesaugome – juos tvarko tik mokėjimo paslaugų teikėjas savo saugioje aplinkoje.
2.8. Prisijungimas per „Google“
Jei renkatės prisijungti su „Google“ paskyra, iš „Google“ gauname: jūsų „Google“ paskyros identifikatorių, el. pašto adresą ir jo patvirtinimo žymą, vardą ir pavardę, profilio nuotraukos nuorodą.
2.9. Pranešimai į įrenginį
Jei naudojatės mobiliąja programėle ir leidžiate pranešimus, saugome jūsų įrenginio pranešimų prieigos raktą (FCM token). Jį bet kada galite panaikinti išjungę pranešimus įrenginio nustatymuose.
2.10. Sutikimų įrašai
Kad galėtume įrodyti duotą sutikimą, saugome: sutikimo rūšį, datą ir laiką, politikos ir taisyklių versiją, pasirinktas slapukų kategorijas, puslapį, kuriame sutikimas duotas, ir sutrumpintą IP adresą (paskutinis IPv4 skaičius pakeičiamas nuliu, todėl konkretaus įrenginio pagal jį nustatyti negalima).
2.11. Techniniai žurnalai
Klaidų ir saugumo žurnaluose įrašome klaidos pranešimą, užklausos adresą ir metodą, datą ir laiką. Formų turinio ir sesijos slapukų į žurnalus nerašome.
Specialių kategorijų duomenų (sveikatos, religinių ar politinių pažiūrų, biometrinių ir pan.) sąmoningai nerenkame. Prašome jų nerašyti į laisvo teksto laukus – skelbimų aprašymuose, žinutėse ar atsiliepimuose.
3. Tikslai ir teisinis pagrindas
Kiekvienam tikslui taikome konkretų BDAR 6 straipsnio pagrindą:
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Paskyros sukūrimas ir tvarkymas, prisijungimas, slaptažodžio atkūrimas | 2.1, 2.2, 2.8 | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) – be šių duomenų paskyros suteikti negalime |
| Skelbimų skelbimas ir rodymas, paieška pagal miestą ir kategoriją | 2.3 | Sutarties vykdymas (6 str. 1 d. b p.) |
| Užklausos „Gauti pasiūlymą“ persiuntimas specialistams | 2.5 | Sutikimas (6 str. 1 d. a p.) – pažymite langelį prieš siųsdami užklausą |
| Atsakymas į kreipimąsi per kontaktinę formą | 2.6 | Sutikimas (6 str. 1 d. a p.) |
| Atsiliepimų skelbimas ir moderavimas | 2.4 | Teisėtas interesas (6 str. 1 d. f p.) – platformos patikimumas ir naudotojų apsauga nuo nesąžiningų paslaugų teikėjų |
| Pranešimai el. paštu apie jūsų skelbimų galiojimą ir gautas žinutes | 2.1, 2.2 | Sutarties vykdymas (6 str. 1 d. b p.) |
| Pranešimai į mobilųjį įrenginį | 2.9 | Sutikimas (6 str. 1 d. a p.) – duodamas programėlėje |
| Mokėjimų priėmimas ir apskaita | 2.7 | Sutarties vykdymas (6 str. 1 d. b p.) ir teisinė prievolė (6 str. 1 d. c p.) – buhalterinės apskaitos reikalavimai |
| Apsauga nuo automatinių registracijų ir šiukšlių (reCAPTCHA) | IP adresas, naršyklės duomenys | Teisėtas interesas (6 str. 1 d. f p.) – platformos ir naudotojų apsauga nuo piktnaudžiavimo |
| Analitiniai ir rinkodaros slapukai | 9 skyrius | Sutikimas (6 str. 1 d. a p.) – atskiras pasirinkimas slapukų lange |
| Sutikimų fiksavimas ir įrodymas | 2.10 | Teisinė prievolė (6 str. 1 d. c p. kartu su 7 str. 1 d.) |
| Svetainės veikimas, saugumas, klaidų šalinimas | 2.11 | Teisėtas interesas (6 str. 1 d. f p.) |
Kai duomenis tvarkome remdamiesi sutikimu, jį galite bet kada atšaukti (žr. 7 skyrių). Atšaukimas nedaro poveikio iki atšaukimo atlikto tvarkymo teisėtumui.
Kai remiamės teisėtu interesu, esame įvertinę, kad jūsų teisės ir laisvės tam neprieštarauja. Su tokiu tvarkymu turite teisę nesutikti (žr. 7 skyrių).
4. Kam atskleidžiame duomenis
Duomenų neparduodame ir neteikiame tretiesiems asmenims rinkodaros tikslais. Duomenis pasiekia tik šie gavėjai:
4.1. Kiti platformos naudotojai
Jūsų skelbimų turinys ir profilio informacija yra vieši. Užklausą „Gauti pasiūlymą“ persiunčiame atrinktiems specialistams. Kreipiantis į meistrą per skelbimo formą, jūsų vardas, el. paštas, telefonas ir žinutė perduodami tam meistrui.
4.2. Duomenų tvarkytojai ir paslaugų teikėjai
| Gavėjas | Paslauga | Kokie duomenys |
|---|---|---|
| Hostinger International Ltd (Kipras / Lietuva) | Svetainės ir duomenų bazės prieglobsti, el. pašto siuntimas (SMTP) | Visi svetainėje saugomi duomenys; siunčiamų laiškų turinys |
| Paysera LT, UAB (Lietuva) | Mokėjimų priėmimas (elektroninių pinigų įstaiga, prižiūrima Lietuvos banko) | Mokėjimo suma, užsakymo numeris ir mokėtojo el. pašto adresas; mokėjimo kortelės arba banko prisijungimo duomenis įvedate tiesiai „Paysera“ aplinkoje ir mes jų negauname |
| Google Ireland Limited | Prisijungimas su „Google“ paskyra (OAuth) | Tik jei renkatės šį prisijungimo būdą: paskyros identifikatorius, el. paštas, vardas, nuotraukos nuoroda |
| Google Ireland Limited | reCAPTCHA – apsauga nuo automatinių registracijų | Tik registracijos puslapyje: IP adresas, naršyklės ir sąveikos su puslapiu duomenys |
| Google Ireland Limited | Firebase Cloud Messaging – pranešimai į įrenginį | Įrenginio pranešimų prieigos raktas ir pranešimo tekstas |
Su visais duomenų tvarkytojais sudarome BDAR 28 straipsnio reikalavimus atitinkančias duomenų tvarkymo sutartis.
4.3. Valstybės institucijos
Duomenis galime pateikti teisėsaugos ar priežiūros institucijoms, kai to reikalauja teisės aktai arba kai to reikia teisiniams reikalavimams pareikšti, vykdyti ar apginti.
Ko nedarome: šiuo metu svetainėje neveikia jokia analitikos sistema, reklamos pikselių ir socialinių tinklų sekimo įskiepių nenaudojame. Šriftai ir piktogramos įkeliami iš mūsų pačių serverio, todėl jūsų IP adresas dėl svetainės išvaizdos jokiam trečiajam asmeniui neperduodamas.
5. Duomenų perdavimas už Europos ekonominės erdvės ribų
Duomenis saugome Europos Sąjungoje. Mokėjimus priima Lietuvoje registruota „Paysera LT, UAB“, todėl mokėjimo duomenys už Europos ekonominės erdvės ribų neišvežami. Tačiau vienas mūsų paslaugų teikėjas priklauso JAV bendrovių grupei ir techninio aptarnavimo tikslais duomenys gali pasiekti JAV:
- Google LLC (JAV) – prisijungimas su „Google“, reCAPTCHA, pranešimai į įrenginį.
Toks perdavimas vykdomas remiantis Europos Komisijos 2023 m. liepos 10 d. sprendimu dėl ES ir JAV duomenų privatumo sistemos (Data Privacy Framework) tinkamumo – bendrovė yra sertifikuota šioje sistemoje – ir papildomai Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 46 str. 2 d. c p.).
Sutarčių sąlygų kopiją galite gauti parašę info@refixo.lt.
6. Kiek laiko saugome duomenis
| Duomenų kategorija | Saugojimo terminas |
|---|---|
| Paskyros ir profilio duomenys | Kol paskyra aktyvi. Ištrynus paskyrą – pašalinami nedelsiant |
| Skelbimai (įskaitant nebegaliojančius) | Kol paskyra aktyvi; ištrinami kartu su paskyra |
| Atsiliepimai | Kol paskyra aktyvi; ištrinami kartu su ją parašiusio naudotojo paskyra |
| Užklausos „Gauti pasiūlymą“ | 12 mėnesių nuo pateikimo |
| Kreipimaisi per kontaktines formas | 24 mėnesius nuo kreipimosi |
| Mokėjimų ir apskaitos įrašai | 10 metų – Lietuvos Respublikos finansinės apskaitos teisės aktų reikalavimas. Ištrynus paskyrą, iš šių įrašų pašalinami tiesioginiai tapatybės duomenys (vardas, el. paštas, paskyros nuoroda), lieka tik suma, data ir būsena |
| Išsiųsti pranešimai el. paštu (siuntimo eilė) | 30 dienų po išsiuntimo |
| Paskyros patvirtinimo ir slaptažodžio atkūrimo nuorodos | Galioja iki 24 valandų; įrašai pašalinami kartu su paskyra |
| Sutikimų įrašai | 3 metus nuo sutikimo davimo |
| Techniniai žurnalai | 12 mėnesių |
| Įrenginio pranešimų prieigos raktas | Kol naudojatės programėle arba kol išjungiate pranešimus |
| Bendras apsilankymų skaičius | Neterminuotai – tai suvestinis skaičius, pagal kurį asmens nustatyti neįmanoma |
Pasibaigus terminui duomenys ištrinami automatiškai. Terminas gali būti pratęstas tik tiek, kiek to reikia teisiniam reikalavimui pareikšti, vykdyti ar apginti, arba kiek reikalauja teisės aktai.
7. Jūsų teisės
Pagal BDAR turite šias teises. Visomis jomis naudojatės nemokamai.
7.1. Teisė susipažinti su duomenimis (BDAR 15 str.)
Galite sužinoti, ar tvarkome jūsų duomenis, ir gauti jų kopiją. Kaip pasinaudoti: prisijungę spauskite Paskyros nustatymai → Jūsų duomenys → Atsisiųsti savo duomenis. Failą gausite iš karto. Neturintys paskyros gali kreiptis info@refixo.lt.
7.2. Teisė reikalauti ištaisyti duomenis (BDAR 16 str.)
Netikslius duomenis galite pataisyti pats Paskyros nustatymuose ir savo skelbimų redagavimo lange. Jei ko nors pakeisti negalite – parašykite mums.
7.3. Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“, BDAR 17 str.)
Kaip pasinaudoti: prisijungę spauskite Paskyros nustatymai → Jūsų duomenys → Ištrinti paskyrą. Paskyra, profilis, skelbimai ir jūsų rašyti atsiliepimai ištrinami negrįžtamai ir iš karto. Mokėjimų įrašai lieka be jūsų tapatybės duomenų, nes to reikalauja apskaitos teisės aktai (BDAR 17 str. 3 d. b p.).
7.4. Teisė apriboti duomenų tvarkymą (BDAR 18 str.)
Galite prašyti laikinai sustabdyti tvarkymą – pavyzdžiui, kol tikriname ginčijamų duomenų tikslumą. Kreipkitės el. paštu.
7.5. Teisė į duomenų perkeliamumą (BDAR 20 str.)
Duomenis, kuriuos pateikėte sutikimo arba sutarties pagrindu, galite gauti struktūrizuotu, įprastai naudojamu, kompiuterio skaitomu formatu. Tai daro tas pats mygtukas Atsisiųsti savo duomenis – failas pateikiamas JSON formatu.
7.6. Teisė nesutikti (BDAR 21 str.)
Turite teisę nesutikti su tvarkymu, grindžiamu mūsų teisėtu interesu – pavyzdžiui, su atsiliepimų skelbimu. Gavę tokį prašymą, tvarkymą nutrauksime, nebent nurodysime įtikinamas teisėtas priežastis, kurios yra viršesnės už jūsų interesus.
7.7. Teisė atšaukti sutikimą (BDAR 7 str. 3 d.)
Sutikimą dėl slapukų atšauksite bet kada paspaudę „Slapukų nustatymai“ svetainės apačioje – tame pačiame lange, kuriame sutikimą davėte. Sutikimą dėl pranešimų į įrenginį atšauksite išjungę pranešimus įrenginio nustatymuose. Kitais atvejais rašykite mums.
7.8. Kaip pateikti prašymą
Prašymus, kurių negalima įvykdyti savitarnos mygtukais, siųskite info@refixo.lt. Atsakome per 1 mėnesį nuo prašymo gavimo. Jei prašymas sudėtingas, terminą galime pratęsti dar 2 mėnesiais – apie tai jus informuosime per pirmąjį mėnesį ir nurodysime priežastis.
Kad neatskleistume jūsų duomenų svetimam asmeniui, galime paprašyti patvirtinti tapatybę. Prašymą pateikite iš to el. pašto adreso, kuris nurodytas jūsų paskyroje.
8. Teisė pateikti skundą priežiūros institucijai
Jei manote, kad jūsų duomenis tvarkome pažeisdami teisės aktus, pirmiausia kviečiame kreiptis į mus – daugumą klausimų išsprendžiame tiesiogiai. Taip pat turite teisę pateikti skundą priežiūros institucijai:
- Valstybinė duomenų apsaugos inspekcija
- L. Sapiegos g. 17, 10312 Vilnius
- Tel. (8 5) 271 2804, (8 5) 279 1445
- El. p. ada@ada.lt
- vdai.lrv.lt
Taip pat galite kreiptis į teismą.
9. Slapukai
Slapukas – tai nedidelis failas, kurį svetainė įrašo jūsų naršyklėje. Būtinuosius slapukus naudojame be sutikimo, nes be jų svetainė neveiktų. Visi kiti įrašomi tik jums aiškiai sutikus – iki tol jokių neprivalomų slapukų nerašome ir jokių trečiųjų šalių išteklių neįkeliame.
Pasirinkimą galite pakeisti arba atšaukti bet kada paspaudę „Slapukų nustatymai“ svetainės apačioje.
| Pavadinimas | Paskirtis | Kategorija | Saugojimo trukmė |
|---|---|---|---|
PHPSESSID | Sesijos identifikatorius: leidžia išlikti prisijungus ir išsaugo formų būseną | Būtinasis | Iki naršyklės uždarymo |
_csrf | Formų apsauga nuo užklausų klastojimo (CSRF) | Būtinasis | Iki naršyklės uždarymo |
_identity | Funkcija „Prisiminti mane“ prisijungimo lange | Būtinasis (funkcinis) | 14 dienų |
_language | Įsimena pasirinktą svetainės kalbą (lt / en / ru) | Būtinasis | 30 dienų |
refixo_consent | Įsimena jūsų pasirinkimą dėl slapukų ir politikos versiją, kuriai jis duotas | Būtinasis | 180 dienų |
_GRECAPTCHA ir kt. „Google“ slapukai | reCAPTCHA – atskiria žmogų nuo automatinės programos. Įrašomi tik registracijos puslapyje | Būtinasis (saugumo) | Iki 6 mėnesių („Google“ nustatytas terminas) |
| Analitiniai slapukai | Apsilankymų skaičiavimas ir svetainės tobulinimas. Šiuo metu nenaudojami – jei bus įdiegti, ši lentelė bus papildyta, o jūsų sutikimo bus prašoma iš naujo | Analitiniai – reikalingas sutikimas | — |
| Rinkodaros slapukai | Reklamos veiksmingumo vertinimas. Šiuo metu nenaudojami | Rinkodaros – reikalingas sutikimas | — |
Slapukus taip pat galite ištrinti ar blokuoti naršyklės nustatymuose. Atkreipiame dėmesį, kad išjungus būtinuosius slapukus svetainė gali veikti netinkamai – pavyzdžiui, nepavyks prisijungti.
10. Automatizuotas sprendimų priėmimas ir profiliavimas
Automatizuoto sprendimų priėmimo, įskaitant profiliavimą, kaip apibrėžta BDAR 22 straipsnyje, nevykdome. Nė vienas sprendimas, sukeliantis jums teisines pasekmes ar darantis panašų reikšmingą poveikį, nėra priimamas vien automatinėmis priemonėmis.
Skelbimų rikiavimas paieškos rezultatuose remiasi tik jūsų pačių pasirinktais filtrais (miestas, kategorija, rikiavimo būdas) ir skelbimo data – jokio jūsų elgesio vertinimo ar segmentavimo tam nenaudojame.
11. Duomenų saugumas
Taikome technines ir organizacines priemones, atitinkančias BDAR 32 straipsnio reikalavimus:
- Duomenų perdavimas šifruojamas HTTPS/TLS protokolu.
- Slaptažodžiai saugomi tik kaip vienpusės kriptografinės santraukos su druska (bcrypt) – atkurti pradinio slaptažodžio neįmanoma net mums.
- Formos apsaugotos nuo užklausų klastojimo (CSRF), registracija – nuo automatinių programų.
- Į techninius žurnalus nerašome formų turinio, slaptažodžių ir sesijos slapukų.
- Prieigą prie administravimo srities turi tik įgalioti darbuotojai, įpareigoti saugoti konfidencialumą.
- Duomenų bazės atsarginės kopijos daromos reguliariai ir saugomos šifruotos.
- Su visais paslaugų teikėjais sudarytos duomenų tvarkymo sutartys.
Jokia perdavimo internetu priemonė nėra absoliučiai saugi. Nustatę asmens duomenų saugumo pažeidimą, galintį kelti didelį pavojų jūsų teisėms, informuosime jus ir Valstybinę duomenų apsaugos inspekciją BDAR 33–34 straipsniuose nustatyta tvarka.
12. Nepilnamečiai
Platforma skirta ne jaunesniems kaip 18 metų asmenims – tik jie gali sudaryti šiose Naudojimosi taisyklėse numatytus sandorius. Sąmoningai nerenkame vaikų asmens duomenų.
Jei sužinosime, kad paskyrą sukūrė jaunesnis nei 18 metų asmuo, ją panaikinsime ir duomenis ištrinsime. Jei esate tėvas, motina ar globėjas ir manote, kad jūsų vaikas mums pateikė duomenis – parašykite info@refixo.lt ir mes juos nedelsdami pašalinsime.
13. Politikos įsigaliojimas ir keitimas
Ši politikos versija – 2026-09-14 – įsigalioja 2026 m. rugsėjo 14 d. ir pakeičia visas ankstesnes redakcijas. Pakeitimas: mokėjimus svetainėje nuo šiol priima „Paysera LT, UAB“ vietoje anksčiau nurodytos „Stripe“.
Politiką galime keisti, kai keičiasi mūsų veikla, naudojamos technologijos arba teisės aktai. Kiekviena versija turi numerį ir įsigaliojimo datą, nurodytus šio puslapio viršuje.
- Apie esminius pakeitimus registruotus naudotojus informuosime el. paštu arba pranešimu svetainėje ne vėliau kaip prieš 14 dienų iki jų įsigaliojimo.
- Pasikeitus politikai, slapukų sutikimo bus paprašyta iš naujo – ankstesnei versijai duotas sutikimas nustoja galioti automatiškai.
Rekomenduojame šį puslapį peržiūrėti retkarčiais. Kilus klausimų dėl šios politikos, rašykite info@refixo.lt.
