1. Bendroji informacija
Ši politika skirta svetainės STATAU PATS lankytojams ir asmenims, kurie teiraujasi apie plokštuminių pamatų bei kitas statybos paslaugas. Ji paaiškina svetainėje įdiegtos užklausų formos, jos iškylančio lango ir dokumentų pateikimo veikimą. Asmens duomenys tvarkomi laikantis Bendrojo duomenų apsaugos reglamento (BDAR) ir taikomų Lietuvos teisės aktų. Svetainės prekės ženklas savaime nenurodo duomenų valdytojo juridinės tapatybės.
Projekto apimtis – patikrinta svetainės temos funkcija. Prieglobos, pašto ir kitų išorinių paslaugų faktinius nustatymus bei tolesnį gautų dokumentų naudojimą turi patvirtinti administratorius. Sudarant paslaugų sutartį gali būti pateikta papildoma informacija apie jos vykdymo metu tvarkomus duomenis.
2. Duomenų valdytojas
- Duomenų valdytojo pavadinimas arba veiklą vykdančio asmens vardas ir pavardė: [ĮRAŠYTI PATVIRTINTĄ TAPATYBĘ].
- Juridinio asmens arba veiklos registravimo duomenys, kai taikoma: [PATVIRTINTI].
- Teisinis / korespondencijos adresas: [PATVIRTINTI].
- Kontaktas privatumo klausimams ir duomenų subjektų prašymams: [PATVIRTINTI EL. PAŠTĄ IR KITĄ KREIPIMOSI BŪDĄ].
- Duomenų apsaugos pareigūnas, jei privalomas ar paskirtas: [PATVIRTINTI, AR TAIKOMA, IR NURODYTI KONTAKTUS].
Bendra svetainėje nurodoma vietovė nėra patvirtintas juridinis ar biuro gatvės adresas. Viešai skelbiami paslaugų kontaktai taip pat turi būti patikrinti kaip tinkami kreiptis privatumo klausimais.
3. Kokius asmens duomenis renkame
Užklausos formoje pateikiami vardas ir pavardė, telefono numeris, el. pašto adresas, pasirinkta paslauga, žinutė ir, jei pasirenkama Kainos puslapyje, namo dydžio kategorija. Galima pridėti projekto dokumentų ar nuotraukų. Juose gali būti jūsų ar kitų asmenų kontaktai, objekto vieta, sklypo ar projektavimo informacija. Neprivaloma privatumo informacijos žyma nurodo tik susipažinimo pažymėjimą.
Užklausoje taip pat pateikiama jos data ir formos kontekstas. Apsaugai nuo šlamšto serveris naudoja užmaišytą IP reikšmę ir bandymų skaitiklį. Toks identifikatorius nelaikomas savaime anonimišku. Prieglobos ir pašto sistemų techninių žurnalų, atsarginių kopijų bei jų duomenų sudėtį reikia patvirtinti atskirai. Temoje neįdiegta rinkodaros analitikos ar reklamos sistema. Pasirinktinai įjungiamos Google reCAPTCHA saugumo patikros techniniai duomenys ir rizikos vertinimas aprašyti 9 skyriuje.
4. Kokiais tikslais tvarkome duomenis
Duomenys naudojami atsakyti į jūsų klausimą, susisiekti dėl projekto, įvertinti pageidaujamų darbų apimtį ir parengti pasiūlymą. Paslaugos bei dydžio pasirinkimas padeda suprasti užklausos kontekstą. Priedai naudojami konkrečiam jūsų pateiktam projektui įvertinti. Techninė apsauga skirta stabdyti piktnaudžiavimą ir užtikrinti formos veikimą.
Šios formos pateikimas neįtraukia jūsų į rinkodaros sąrašą. Temai neįdiegta automatinio reklaminio susirašinėjimo, mokėjimų ar automatizuoto sprendimo dėl paslaugos suteikimo funkcija. Kitą tolesnį duomenų naudojimą duomenų valdytojas turi įvertinti ir, kai būtina, apie jį informuoti prieš pradėdamas.
5. Asmens duomenų tvarkymo teisiniai pagrindai
Kai fizinis asmuo prašo pasiūlymo dėl jam numatomos sutarties, objektyviai būtini užklausos duomenys gali būti tvarkomi ikisutartiniams veiksmams jo prašymu (BDAR 6 straipsnio 1 dalies b punktas). Bendro susirašinėjimo, įmonės atstovo užklausos ar piktnaudžiavimo prevencijos pagrindas gali būti teisėtas interesas (f punktas), tik įvertinus būtinumą ir asmens teisių pusiausvyrą. Konkretų taikymą turi patvirtinti valdytojas.
Teisinės prievolės pagrindas (c punktas) taikomas tik esant konkrečiai prievolei. Sutikimas (a punktas) naudojamas tik atskirai apibrėžtam tikslui, kuriam jis tinkamas. Neprivaloma žyma „susipažinau“ nėra bendras sutikimas visoms užklausoms. Kai remiamasi sutikimu, jį galima atšaukti taip pat lengvai, kaip duoti; atšaukimas nepakeičia ankstesnio tvarkymo teisėtumo. [PATVIRTINTI konkrečius tikslus, pagrindus ir teisėtų interesų vertinimą.]
6. Užklausų formos ir pateikiami dokumentai
Kontaktų puslapis ir iškylantis langas naudoja tą patį serverio apdorojimą. Šiuo metu vardas, telefonas ir el. paštas yra privalomi formos laukai; be jų užklausa nepriimama. Paslauga, žinutė, priedai ir susipažinimo žyma neprivalomi. [ĮVERTINTI, ar kiekvienam užklausos tikslui būtini abu kontaktų kanalai.] Duomenis galima pateikti ir susisiekus svetainėje nurodytu telefonu ar paštu.
Siųskite tik užklausai reikalingus PDF, JPG, JPEG ar PNG failus ir laikykitės formoje rodomų dydžio ribų. Prieš pateikdami pašalinkite nereikalingus trečiųjų asmenų duomenis. Neprašoma asmens dokumentų kopijų, sveikatos ar kitų specialių kategorijų duomenų. Kitų asmenų duomenis pateikite tik turėdami tam tinkamą pagrindą.
Failai tikrinami pagal formatą ir dydį, laikinai laikomi privačiame kataloge už svetainės viešos šaknies ir pridedami prie užklausos laiško. Tema jų nekelia į viešą Mediateką. Po siuntimo apdorojimo laikinos kopijos pašalinamos ir sėkmės, ir klaidos atveju. Tai nėra antivirusinio dokumentų patikrinimo garantija. Pranešimas apie sėkmę reiškia perdavimą pašto sistemai, o ne patvirtintą perskaitymą.
7. Duomenų saugojimo terminai
Tema atskiros užklausų duomenų bazės nekuria. Tačiau laiškas ir jo priedai gali likti gavėjo pašto sistemoje, vėlesnėje projektų dokumentacijoje ir atsarginėse kopijose. [NUSTATYTI IR ĮRAŠYTI užklausų, nesudarytų sandorių, projektų, susirašinėjimo ir atsarginių kopijų saugojimo terminus arba aiškius jų nustatymo kriterijus.] Konkretūs komercinių duomenų saugojimo laikotarpiai šiame projekte neišgalvojami.
Formos siuntimo laikinos kopijos pašalinamos po apdorojimo. Šlamšto ribojimo aktyvus skaičiavimo langas kode yra 10 minučių; pasibaigusių WordPress talpyklos įrašų faktinis išvalymas priklauso nuo sistemos užduočių ir turi būti patikrintas. Prieglobos / pašto žurnalų bei sutarčių dokumentų terminus administratorius turi nustatyti atskirai pagal poreikį ir taikomas prievoles.
8. Duomenų gavėjai ir paslaugų teikėjai
Užklausą gauna administratoriaus nustatytas gavėjas ir ją pagal darbines funkcijas nagrinėjantys įgalioti asmenys. Techniniam pateikimui reikalinga svetainės priegloba ir pašto perdavimo / gavimo paslauga. Pasitelkiant duomenų tvarkytojus turi būti nustatytos jų pareigos, prieigos ir tinkamos sutartinės sąlygos.
[PATVIRTINTI tikrus prieglobos, pašto, atsarginių kopijų, techninės priežiūros ir kitus gavėjus / jų kategorijas bei jų vaidmenis.] Vien poraštės kūrėjo nuoroda nesuteikia to kūrėjo svetainei prieigos prie užklausų. Google paslauga aprašoma atskirai. Duomenų pateikimas institucijoms ar ginčų nagrinėjimo dalyviams vertinamas tik esant taikomam pagrindui.
9. Google Maps ir išorinės paslaugos
Kontaktų puslapyje įdiegtas oficialus Google Maps Embed API iframe. Kai raktas ir koordinatės sukonfigūruoti, jis įterpiamas automatiškai, be atskiro įkėlimo mygtuko; naršyklė gali atidėti jo užklausą, kol lankytojas priartėja prie žemėlapio. Prisijungus prie Google perduodami užklausai reikalingi techniniai duomenys, įskaitant IP ir naršyklės informaciją. Iframe nustatymas leidžia perduoti svetainės origin, bet ne pilną puslapio kelią.
Google galimų slapukų, vietinės saugyklos, gavėjų ir perdavimo sąlygas būtina įvertinti pagal realų paslaugos veikimą ir aktualią Google privatumo politiką. [PATVIRTINTI žemėlapio teisinį pagrindą ir sutikimų valdymą prieš automatinį įkėlimą, kai sutikimas reikalingas.] Vien šios politikos paskelbimas sutikimo nesukuria. Tema pati neturi slapukų pasirinkimų centro. Išorinės nuorodos atveria kitų valdytojų svetaines.
Google reCAPTCHA v3 apsauga nuo automatinių užklausų
Temoje įdiegta pasirinktinai administratoriaus įjungiama Google reCAPTCHA v3 apsauga, bendra Kontaktų puslapiui ir užklausos langui. Jei ji išjungta, temos reCAPTCHA scenarijus neįkeliamas. Įjungus, scenarijus neįkeliamas vien apsilankius puslapyje ar atvėrus formą: prieš siuntimą prašoma atskirai leisti įjungti šią Google patikrą. Atsisakę galite kreiptis telefonu ar el. paštu. Tai atskiras pasirinkimas nuo neprivalomos žymos apie susipažinimą su privatumo informacija. Iki scenarijaus įkėlimo leidimą galima atšaukti nuimant žymą; po įkėlimo jis negali panaikinti jau perduotų duomenų. Norėdami nutraukti tolesnį tame puslapyje įkeltos Google paslaugos veikimą, išeikite arba perkraukite puslapį ir leidimo nepažymėkite. Pasirinkimas nekaupiamas naršyklės nuolatinėje saugykloje.
Google saugumo analizei gali gauti techninius tinklo, naršyklės, įrenginio ir sąveikos su svetaine duomenis, įskaitant IP adresą, ir nustatyti _GRECAPTCHA saugumo slapuką. Temos serveris Google patikrai perduoda vienkartinį žetoną ir serverio slaptąjį raktą; papildomas remoteip parametras nesiunčiamas. Vardo, telefono, el. pašto, žinutės ir pridėtų dokumentų tema į patikros API nesiunčia. Tai neapriboja pačios Google naršyklės bibliotekos atliekamo techninio duomenų rinkimo.
Google grąžina patikros būseną, rizikos balą, veiksmo pavadinimą, svetainės domeną ir laiką. Serveris juos patikrina prieš priedų perkėlimą ir laiško siuntimą. Neigiamas, netinkamas ar nepasiekiamas atsakymas sustabdo automatinį pateikimą. Galite susisiekti žmogui telefonu ar el. paštu; patikra nenustato teisės gauti statybos paslaugą. Balai ir žetonai temos žurnaluose bei užklausos laiške nekaupiami.
Apsaugai nuo pakartotinio siuntimo WordPress laikinai saugo tik su serverio paslaptimi užmaišytus žetono, pateikimo identifikatoriaus ar užklausos turinio kontrolinius identifikatorius ir galiojimą: žetonui iki 2 minučių, pateikimui ir tapačiai užklausai iki 10 minučių. Juose nėra žinučių ar failų kopijų. Faktinį pasibaigusių įrašų pašalinimą vykdo WordPress suplanuotos užduotys; administratorius turi užtikrinti jų veikimą. Šie identifikatoriai nėra laikomi savaime anoniminiais. Nepriklausoma 8 bandymų per 10 minučių apsauga ir honeypot veikia ir išjungus reCAPTCHA.
[PATVIRTINTI reCAPTCHA įjungimo būseną, konkretų teisinį pagrindą, leidimo / CMP valdymo tinkamumą, Google paslaugos sutartis ir vaidmenis, slapuko galiojimą, duomenų gavėjus, saugojimą ir perdavimo už EEE garantijas pagal savo paskyrą.] Jei reikiamas leidimas nesuteiktas arba CMP blokuoja Google, forma nesiunčia be apsaugos; naudokite kitą kontaktinį kanalą.
Aktuali reCAPTCHA sutartinė informacija: Google Cloud paslaugų sąlygos, specialiosios paslaugų sąlygos ir duomenų tvarkymo priedas. Google nuo 2026-04-02 nurodo reCAPTCHA kliento duomenis tvarkanti kaip duomenų tvarkytoja; konkrečios paskyros sąlygas turi patikrinti administratorius. Bendroji Google privatumo politika ir Google naudojimo sąlygos pateikiamos informacijai apie kitas Google paslaugas; jos neįvardijamos kaip šios reCAPTCHA kliento duomenų tvarkymo sutarties pakaitalas. Google reCAPTCHA privatumo ir ženklinimo paaiškinimas.
10. Slapukai ir panašios technologijos
WordPress prisijungimo ir administravimo funkcijos naudoja autentifikavimo bei techninius slapukus. Patikrintuose pagrindiniuose puslapiuose komentarai uždaryti. Temai neįdiegti analitikos ar reklamos slapukai; mygtukas į viršų ir formos langas nelaiko lankytojo profilio. Tai neapima nepatvirtintų prieglobos, vėliau įdiegtų įskiepių ar Google iframe technologijų.
[ATLIKTI faktinį naršyklės slapukų / saugyklų auditą ir įrašyti jų pavadinimus, teikėjus, paskirtį bei galiojimą.] Veikimui nebūtinoms technologijoms, kai to reikalaujama, turi būti numatytas išankstinis pasirinkimas, galimybė nesutikti ir patogiai pakeisti sprendimą. Naršyklės slapukų valdymas nepakeičia tinkamai įgyvendinto svetainės sutikimų mechanizmo.
11. Duomenų perdavimas už EEE ribų
Konkrečių prieglobos ir pašto paslaugų geografija dar nepatvirtinta. Google bei kitų tarptautinių paslaugų naudojimas gali reikšti prieigą prie duomenų ar perdavimą už Europos ekonominės erdvės ribų. Negalima iš anksto teigti, kad visi duomenys lieka EEE ar kad kiekvienam gavėjui taikoma ta pati apsauga.
[PATVIRTINTI gavėjus, šalis, prieigos galimybes ir kiekvienam perdavimui tinkamą BDAR V skyriaus mechanizmą.] Kai taikoma, tai gali būti galiojantis sprendimas dėl tinkamumo arba sutartinės ir papildomos apsaugos priemonės. Nurodykite, kaip asmuo gali gauti informaciją apie taikomas garantijas.
12. Duomenų saugumas
Formoje tikrinami laukai, failų plėtiniai ir MIME, ribojamas failų dydis / skaičius, naudojamas WordPress nonce, honeypot, užklausos kilmės ir siuntimo dažnio tikrinimas. Kliento adresas naudojamas atsakymo laukui, o ne savavališkam siuntėjo pakeitimui. Priedai laikomi privačiai apdorojimo metu. Šios priemonės nepanaikina visų saugumo rizikų.
[PATVIRTINTI produkcinį HTTPS, administratorių prieigas, atnaujinimus, atsargines kopijas, pašto apsaugą ir incidentų valdymą.] Vietinės kūrimo aplinkos nustatymai nėra produkcinės prieglobos saugumo patvirtinimas. Prieigą prie gautų dokumentų suteikite tik užklausos nagrinėjimui reikalingiems asmenims.
13. Duomenų subjektų teisės
Taikant BDAR sąlygas galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti ar apriboti tvarkymą, o numatytais atvejais – gauti duomenis perkeliamu formatu. Kai remiamasi teisėtais interesais, galite nesutikti su tvarkymu. Kai remiamasi sutikimu, galite jį atšaukti. Teisių apimtis priklauso nuo konkretaus pagrindo ir aplinkybių; teisė ištrinti nėra absoliuti.
Prašymą pateikite patvirtintu valdytojo kontaktu. Tapatybei patikrinti gali būti paprašyta tik tam pagrįstai būtinos informacijos. Paprastai atsakoma per vieną mėnesį, o esant teisės aktuose numatytoms sąlygoms terminas gali būti pratęstas, apie tai informuojant. [PATVIRTINTI prašymų pateikimo ir nagrinėjimo kontaktą bei vidaus tvarką.]
14. Teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai
Jeigu manote, kad jūsų asmens duomenys tvarkomi neteisėtai, turite teisę kreiptis į kompetentingą priežiūros instituciją, Lietuvoje – Valstybinę duomenų apsaugos inspekciją (VDAI). Aktualią pateikimo tvarką ir formas tikrinkite VDAI skundų pateikimo informacijoje. Galite kreiptis ir į valdytoją dėl paaiškinimo ar problemos sprendimo; tai nepanaikina teisės pateikti skundą.
15. Privatumo politikos pakeitimai
Politika turi būti peržiūrima pasikeitus svetainės funkcijoms, paslaugų teikėjams ar duomenų naudojimui. Galutinėje versijoje nurodykite patvirtinimo ir paskutinio atnaujinimo datą: [PATVIRTINTI DATĄ IR VERSIJĄ]. Esminiams pakeitimams parinkite tinkamą informavimo būdą. Jei pradedamas naujas sutikimu pagrįstas tikslas, vien teksto pakeitimo nepakanka – reikia įvertinti naujo sutikimo būtinybę.
16. Kontaktinė informacija
Dėl paslaugų galite kreiptis per Kontaktų puslapį arba ten skelbiamais kontaktais. Dėl savo duomenų teisių naudokite šios politikos 2 skyriuje administratoriaus patvirtintą valdytojo kontaktą. [UŽPILDYTI duomenų valdytojo rekvizitus ir privatumo kontaktą prieš tvirtinant politiką.]
Teisinių nuostatų šaltinis – Bendrasis duomenų apsaugos reglamentas. Šaltinio nuoroda nesuteikia šiam svetainės projektui teisinio patvirtinimo.