Privatumo politika
1. Bendrosios nuostatos
Ši privatumo politika paaiškina, kaip Listas.lt (toliau – „Platforma") tvarko asmens duomenis, kai naudojatės mūsų svetaine ir paslaugomis.
Duomenų valdytojas: UAB Maxas, įm. kodas 307942100, adresas Laisvės pr. 60-1107, LT-05120 Vilnius, el. paštas info@listas.lt.
Įsigaliojimo data: 2026-06-13.
2. Kokie duomenys renkami
Paskyros ir autentifikacijos duomenys: el. paštas, prisijungimo/OTP įvykių įrašai, sesijų identifikatoriai.
Skelbimų duomenys: skelbimo turinys, kategorija, atributai, nuotraukos ir jų metaduomenys, redagavimo istorija.
Bendravimo duomenys: žinutės tarp vartotojų, siuntimo laikas, techniniai pristatymo metaduomenys.
Mokėjimų duomenys: jei įjungtos mokamos funkcijos – pirkimo/abonemento faktas, planas, būsenos, mokėjimo įvykiai; mokėjimo kortelės duomenų nesaugome (juos tvarko Stripe, Inc.).
Techniniai duomenys: IP adresas, naršyklės informacija, įrenginio/OS parametrai, slapukų identifikatoriai, klaidų diagnostika.
Moderavimo duomenys: pranešimai apie skelbimus, pranešimo priežastis, komentaras, sprendimo ir audito įrašai.
3. Duomenų tvarkymo tikslai ir teisiniai pagrindai
Paslaugų teikimas ir sutarties vykdymas: paskyra, skelbimų talpinimas, paieška, žinutės.
Teisėtas interesas: saugumas, sukčiavimo prevencija, piktnaudžiavimo ribojimas, auditavimas, paslaugų kokybės gerinimas.
Teisinė prievolė: apskaita, mokestiniai reikalavimai, teisėsaugos užklausos, kai tai taikoma.
Sutikimas: analitikos ir rinkodaros slapukai, kai tokie naudojami. Vartotojas gali bet kada pakeisti pasirinkimus per slapukų nustatymus.
4. Duomenų gavėjai
Paslaugų teikėjai: Supabase, Inc. (duomenų bazė, autentifikacija, failų saugykla), Stripe, Inc. (mokėjimų apdorojimas, kai taikoma), Sentry (klaidų stebėsena, kai sukonfigūruota), Plausible Analytics / Google Analytics (analitika – tik su sutikimu ir tik kai sukonfigūruota), Cloudflare Turnstile (apsauga nuo botų / piktnaudžiavimo), Vercel, Inc. (hostinimas/CDN).
Teisėsauga ir institucijos: tik kai to reikalauja teisės aktai.
Vidinis administravimas: prieigą turi tik įgalioti asmenys pagal pareigas ir mažiausios būtinos prieigos principą.
5. Duomenų saugojimo terminai
Paskyros ir veiklos duomenys: iki 90 d. po paskyros ištrynimo ar paslaugų nutraukimo, jei nėra teisinių prievolių saugoti ilgiau.
Techniniai logai: iki 30 d., išskyrus saugumo incidentų tyrimus.
Pranešimai ir audito įrašai: iki 365 d. arba ilgiau, jei būtina ginčams, saugumo tyrimams ar teisminiams procesams.
Mokėjimų įrašai: pagal teisines prievoles ir Stripe, Inc. dokumentų saugojimo logiką; kortelių duomenų negauname.
Duomenų eksporto failai ruošiami privačioje saugykloje ir pateikiami per riboto galiojimo nuorodą.
6. Jūsų teisės
Teisė susipažinti, ištaisyti, ištrinti, apriboti tvarkymą, nesutikti, perkelti duomenis, kai tokios teisės taikomos pagal teisės aktus.
Teisė atšaukti sutikimą dėl slapukų ar analitikos bet kada per nustatymus.
Techninis duomenų eksportas ir paskyros trynimas pasiekiami paskyros nustatymuose. Tam tikrais atvejais duomenys gali būti saugomi ilgiau, kai to reikalauja teisės aktai, apskaita, ginčų nagrinėjimas ar saugumo tyrimai.
Skundą galite pateikti Valstybinei duomenų apsaugos inspekcijai arba pirmiausia susisiekti su mumis: info@listas.lt.
7. Saugumas
Taikome technines ir organizacines priemones: prieigos kontrolę, RLS (Row-Level Security), audit log, rate limiting, anti-bot apsaugą, saugius slapukus ir sesijas.
Vis dėlto joks perdavimas internetu nėra 100 % saugus; prašome saugoti savo prisijungimo duomenis ir pranešti apie įtartiną veiklą.
8. Politikos keitimas ir kontaktai
Politiką galime atnaujinti. Atnaujinimo data bus nurodyta viršuje.
Kontaktai privatumo klausimais: info@listas.lt.