Privatumo politika
1. Bendrosios nuostatos
Ši privatumo politika paaiškina, kaip Maxas.lt (toliau – „Platforma") tvarko asmens duomenis, kai naudojatės mūsų svetaine ir paslaugomis.
Duomenų valdytojas: UAB Maxas, įm. kodas 303291852, adresas panevezio g. 25, klaipeda, el. paštas info@maxas.lt, tel. +37065524494.
Įsigaliojimo data: 2026-03-13.
2. Kokie duomenys renkami
Paskyros ir autentifikacijos duomenys: el. paštas, prisijungimo/OTP įvykių įrašai, sesijų identifikatoriai.
Skelbimų duomenys: skelbimo turinys, kategorija, atributai, nuotraukos ir jų metaduomenys, redagavimo istorija.
Bendravimo duomenys: žinutės tarp vartotojų, siuntimo laikas, techniniai pristatymo metaduomenys.
Mokėjimų duomenys: jei įjungtos mokamos funkcijos – pirkimo/abonemento faktas, planas, būsenos, mokėjimo įvykiai; mokėjimo kortelės duomenų nesaugome (juos tvarko Stripe, Inc.).
Techniniai duomenys: IP adresas, naršyklės informacija, įrenginio/OS parametrai, slapukų identifikatoriai, klaidų diagnostika.
Moderavimo duomenys: pranešimai apie skelbimus (report), pranešimo priežastis, komentaras, sprendimo/audito įrašai.
3. Duomenų tvarkymo tikslai ir teisiniai pagrindai
Paslaugų teikimas ir sutarties vykdymas: paskyra, skelbimų talpinimas, paieška, žinutės.
Teisėtas interesas: saugumas, sukčiavimo prevencija, piktnaudžiavimo ribojimas, auditavimas, paslaugų kokybės gerinimas.
Teisinė prievolė: apskaita, mokestiniai reikalavimai (kai taikoma), teisėsaugos užklausos (kai taikoma).
Sutikimas: analitikos ir (jei įjungta) rinkodaros slapukai. Vartotojas gali bet kada pakeisti pasirinkimus per slapukų nustatymus.
4. Duomenų gavėjai
Paslaugų teikėjai: Supabase, Inc. (duomenų bazė, autentifikacija, failų saugykla), Stripe, Inc. (mokėjimų apdorojimas, jei taikoma), Sentry (klaidų stebėsena), Plausible Analytics / Google Analytics (analitika – tik su sutikimu), Cloudflare Turnstile (apsauga nuo botų / piktnaudžiavimo), Vercel, Inc. (hostinimas/CDN).
Teisėsauga / institucijos: tik kai to reikalauja teisės aktai.
Vidinis administravimas: prieigą turi tik įgalioti asmenys pagal pareigas (principas „mažiausia būtina prieiga").
5. Duomenų saugojimo terminai
Paskyros ir veiklos duomenys: iki 90 d. po paskyros ištrynimo / paslaugų nutraukimo (jei nėra teisinių prievolių saugoti ilgiau).
Techniniai logai: iki 30 d.
Pranešimai (report) ir auditas: iki 365 d. (arba ilgiau, jei būtina ginčams / teisminiams procesams).
Mokėjimų įrašai (jei taikoma): pagal teisines prievoles ir Stripe, Inc. dokumentų saugojimo logiką (kortelių duomenų negauname).
6. Jūsų teisės
Teisė susipažinti, ištaisyti, ištrinti (kai taikoma), apriboti tvarkymą, nesutikti, perkelti duomenis.
Teisė atšaukti sutikimą (slapukai/analitika) bet kada per nustatymus.
Skundas priežiūros institucijai Lietuvos Respublikoje (Valstybinė duomenų apsaugos inspekcija), arba susisiekite su mumis: info@maxas.lt, +37065524494.
7. Saugumas
Taikome technines ir organizacines priemones: prieigos kontrolę, RLS (Row-Level Security), audit log, rate limiting, anti-bot apsaugą, saugius slapukus/sesijas.
Vis dėlto joks perdavimas internetu nėra 100 % saugus; prašome saugoti savo prisijungimo duomenis ir pranešti apie įtartiną veiklą.
8. Politikos keitimas ir kontaktai
Politiką galime atnaujinti. Atnaujinimo data bus nurodyta viršuje.
Kontaktai privatumo klausimais: info@maxas.lt, +37065524494.