Kalba: LT · EN

Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. rugpjūčio 30 d.

1. Duomenų valdytojas

Šios privatumo politikos kontekste duomenų valdytojas yra:

• MB „Kodar“, juridinio asmens kodas 308040494
• Adresas: Laisvės al. 85E-5, LT-44297 Kaunas, Lietuva
• El. paštas: info@kodar.lt

Toliau šiame dokumente — „mes", „mus", „mūsų" arba „Kodar".

2. Bendrosios nuostatos

Ši privatumo politika paaiškina, kaip mes renkame, naudojame, saugome ir apsaugome jūsų asmens duomenis, kai naudojatės Kodar mobiliąja programėle ir svetaine kodar.lt (toliau — Paslauga). Mes vadovaujamės ES Bendruoju duomenų apsaugos reglamentu (BDAR / GDPR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

3. Kokius duomenis renkame

3.1. Registracijos ir paskyros duomenys

• Vardas, pavardė
• El. pašto adresas
• Telefono numeris — privalomas norint publikuoti skelbimą; patvirtinamas SMS kodu ir naudojamas papildomam tapatybės patvirtinimui atliekant jautrius veiksmus (išmokų sąskaitos keitimą, lėšų išsimokėjimą, paskyros naikinimą)
• Profilio nuotrauka (neprivaloma)
• Slaptažodžio maišos kodas (slaptažodžio mes nesaugome)

3.2. Sandorių ir pristatymo duomenys

• Pirkimo / pardavimo istorija
• Pristatymo adresas, paštomato pasirinkimas
• Mokėjimo informacija (apdorojama Stripe; mes nesaugome kortelės duomenų)
• Pardavėjų išmokų duomenys (banko sąskaita) pateikiami tiesiogiai Stripe registruojant išmokų paskyrą — mūsų sistemose jie nesaugomi
• Tapatybės patvirtinimo duomenys (asmens dokumentas ir atpažinimo nuotrauka) — tik pardavėjams, pasiekusiems DAC7 ataskaitų ribą; tvarko Stripe Identity, mes gauname tik patvirtinimo rezultatą

3.3. Komunikacijos duomenys

• Susirašinėjimo pranešimai tarp pirkėjo ir pardavėjo
• Kreipiniai į pagalbos tarnybą
• Vertinimai ir atsiliepimai
• Pranešimai apie pažeidimus, ginčų aprašymai ir apeliacijos kartu su jose pateiktais įrodymais (nuotraukomis, PDF dokumentais)
• Duomenys apie pritaikytas moderavimo priemones — pašalintą turinį, paskyros apribojimus ir jų priežastis

3.4. Viešai matomi duomenys

Kitiems Platformos naudotojams viešai matomi šie duomenys:

• Slapyvardis, profilio nuotrauka, prisiregistravimo data
• Aktyvūs skelbimai su nuotraukomis ir aprašymais
• Gauti vertinimai ir jų komentarai
• Verslo pardavėjų atveju — įmonės pavadinimas ir rekvizitai, kuriuos privaloma pateikti pirkėjui pagal ES Skaitmeninių paslaugų aktą (Reglamentą (ES) 2022/2065); jie taip pat nurodomi pirkėjui išrašomoje sąskaitoje faktūroje

Tikras privačių naudotojų vardas ir pavardė, el. paštas, telefono numeris ir adresai viešai nerodomi. Pristatymo duomenys atskleidžiami tik konkretaus užsakymo pardavėjui ir vežėjui, kiek to reikia siuntai pristatyti.

3.5. Techniniai duomenys

• Įrenginio modelis, OS versija
• Programėlės versija
• IP adresas
• Push pranešimų žetonas
• Programėlės naudojimo veiksmai (klaidos, sesijos trukmė)
• Klaidų ataskaitos (crash log'ai) — įrenginio modelis, OS ir programėlės versija, klaidos vieta kode, paskyros ID; el. paštas, telefonas, adresai ir mokėjimo duomenys į klaidų ataskaitas neįtraukiami
• Nuasmeninta naudojimo statistika (pvz., peržiūrėta prekė ar kategorija, paieškos frazė, pradėtas ar užbaigtas pirkimas). Statistikai naudojamas programėlės egzemplioriaus identifikatorius, o ne reklamos ID — reklamos identifikatoriaus rinkimas išjungtas

Nuotraukų metaduomenys. Įkeliamos nuotraukos programėlėje perkoduojamos, todėl EXIF metaduomenys (įskaitant GPS koordinates) į skelbimus, žinutes ir ginčus nepatenka. Vietos duomenų programėlė nerenka.

4. Duomenų rinkimo pagrindas ir tikslai

Automatizuotas sprendimų priėmimas. Mes nepriimame vien automatizuotų sprendimų, sukeliančių jums teisines pasekmes (BDAR 22 str.). Automatizuotos priemonės naudojamos tik sukčiavimo prevencijai (pvz., mokėjimo rizikos vertinimas Stripe sistemoje) — sprendimus dėl paskyrų ir ginčų visada peržiūri žmogus.

5. Su kuo dalijamės duomenimis

Mes nepardavinėjame jūsų duomenų. Galime juos perduoti šiems duomenų tvarkytojams:

• Google Firebase (Google Ireland Ltd.) — autentifikacija, duomenų bazė, debesų funkcijos, push pranešimai
• Google Analytics for Firebase (Google Ireland Ltd.) — nuasmeninta programėlės naudojimo statistika (be reklamos identifikatoriaus, duomenys nenaudojami reklamai ar sekimui tarp programėlių)
• Sentry (Functional Software, Inc.; duomenys saugomi ES duomenų centre) — programėlės klaidų ataskaitos ir veikimo stebėsena
• Stripe Payments Europe, Ltd. — mokėjimų apdorojimas, pardavėjų išmokos (Stripe Connect) ir tapatybės patikra (Stripe Identity)
• NoParcels — siuntų etikečių generavimas ir pristatymo organizavimas
• Omniva, LP Express, Venipak, SmartPost — pristatymo paslaugos (paštomatai ir kurjeriai)
• Apple, Google — prisijungimas su Apple ID / Google paskyra (jei pasirenkate)
• El. pašto siuntimo paslaugos — sistemos pranešimams
• Valstybinei mokesčių inspekcijai (VMI) — pardavėjų, viršijusių ES DAC7 direktyvos ribas (30 sandorių arba 2 000 € per kalendorinius metus), pajamų ir tapatybės duomenys, kaip to reikalauja teisės aktai
• Kitoms kompetentingoms institucijoms — kai to reikalauja įstatymas

6. Duomenų perdavimas už ES ribų

Kai kurie tvarkytojai (pvz., Google) gali perduoti duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais užtikriname tinkamas apsaugos priemones (ES standartines sutartines sąlygas).

7. Saugojimo terminai

• Paskyros duomenys — kol egzistuoja paskyra, plius 12 mėnesių po jos panaikinimo
• Sandorių įrašai — 10 metų (apskaitos teisės aktų reikalavimas)
• Susirašinėjimas — iki 2 metų po paskutinio sandorio
• Pagalbos užklausos — iki 2 metų
• Pranešimai apie pažeidimus, moderavimo sprendimai ir apeliacijos su įrodymais — iki 2 metų nuo sprendimo, o pakartotinių pažeidimų vertinimui reikalingi įrašai — iki 3 metų
• Techniniai logai — iki 90 dienų

8. Jūsų teisės

Pagal BDAR jūs turite teisę:

• Susipažinti su savo duomenimis
• Reikalauti ištaisyti netikslius duomenis
• Reikalauti ištrinti duomenis („teisė būti pamirštam")
• Apriboti duomenų tvarkymą
• Perkelti duomenis
• Nesutikti su duomenų tvarkymu
• Atšaukti sutikimą bet kada
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt)

Norėdami pasinaudoti šiomis teisėmis, susisiekite el. paštu info@kodar.lt. Kaip ištrinti paskyrą — žr. Duomenų ištrynimas.

9. Duomenų saugumas

Naudojame šifravimą duomenų perdavimui (TLS/HTTPS), saugomą prieigos kontrolę, slaptažodžių maišos algoritmus ir reguliariai peržiūrime saugumo priemones. Tačiau jokia sistema nėra 100 % saugi — vartotojas yra atsakingas už savo slaptažodžio konfidencialumą.

Nustatę asmens duomenų saugumo pažeidimą, teisės aktų nustatyta tvarka per 72 valandas pranešime Valstybinei duomenų apsaugos inspekcijai, o jei pažeidimas kelia didelį pavojų jūsų teisėms ir laisvėms — informuosime ir jus tiesiogiai.

10. Nepilnamečiai

Paslauga skirta tik 18 metų ir vyresniems asmenims. Jei sužinosime, kad surinkome nepilnamečio asmens duomenis, juos nedelsdami ištrinsime.

11. Slapukai

Svetainė kodar.lt naudoja minimalų skaičių slapukų. Daugiau informacijos — Slapukų politikoje.

12. Politikos pakeitimai

Šią politiką galime atnaujinti. Apie esminius pakeitimus pranešime programėlėje arba el. paštu prieš jiems įsigaliojant.

13. Kontaktai

Klausimams dėl duomenų apsaugos:
El. paštas: info@kodar.lt
Adresas: Laisvės al. 85E-5, Kaunas