Privatumo politika

4.1Duomenų valdytojas

Duomenų valdytojas CarValue interneto svetainių ir skelbimų platformos atžvilgiu, išskyrus atvejus, kai kita šalis aiškiai veikia kaip savarankiškas duomenų valdytojas, yra:

MB Carvalue
Teisinė forma: Mažoji bendrija
Juridinio asmens kodas: 308095900
Registras: Lietuvos Respublikos juridinių asmenų registras
Registruota buveinė: Birelių Sodų 19-oji g. 12, LT-14268 Vilnius, Lietuva
Korespondencijos adresas: Birelių Sodų 19-oji g. 12, LT-14268 Vilnius, Lietuva
Bendras kontaktas: info@carvalue.lt
Privatumo klausimai: privacy@carvalue.lt

Šioje politikoje neteigiama, kad paskirtas Duomenų apsaugos pareigūnas. Jei norite užduoti privatumo klausimą, rašykite el. paštu privacy@carvalue.lt.

4.2Apimtis

Politika taikoma tvarkant duomenis šiais atvejais:

svetainėse carvalue.lt, skelbimai.carvalue.lt ir tarnyboje api.carvalue.lt;
registruotose paskyrose ir profiliuose;
automobilių vertinimuose (AI įrankyje);
skelbimų talpinime, nuotraukose, aprašuose;
išsaugotose paieškose ir įsimintuose skelbimuose;
pranešimuose, pokalbiuose, kainos pasiūlymuose;
pranešimuose apie taisyklių pažeidimus ir moderavimo veikloje;
verslo partnerių paraiškose ir jų peržiūroje;
Google prisijungime, klientų aptarnavime;
saugumo ir sukčiavimo prevencijos veikloje.

4.3Tvarkomų asmens duomenų kategorijos

Paskyros duomenys

el. paštas, slaptažodžio maiša (hash), Google paskyros identifikatorius (kai naudojamas prisijungimas per Google);
el. pašto patvirtinimo būsena, paskyros sukūrimo laikas, paskyros būsena, priskirtos rolės.

Profilio duomenys

rodomas vardas, telefonas, miestas, profilio nuotrauka;
pardavėjo tipas (privatus arba verslo), verslo informacija, kai taikoma.

Skelbimų duomenys

transporto priemonės informacija, VIN kodas (kai pateikiamas), registracijos ar deklaravimo informacija, aprašymai, defektai, aptarnavimo istorija, komplektacija, kaina, vieta;
transporto priemonių nuotraukos ir pardavėjo kontaktinė informacija.

Sąveikos duomenys

įsiminti skelbimai, išsaugotos paieškos, pranešimų nustatymai;
skelbimo peržiūros ir kontakto veiksmų metrika;
pranešimai apie pažeidimus, moderavimo sprendimai, būsenų istorija.

Komunikacijos duomenys

privačių pokalbių dalyviai, žinutės, kainos pasiūlymai, laiko žymos, skaitymo būsena;
pranešimai apie piktnaudžiavimą.

Privačios žinutės nėra viešos. Įgalioti darbuotojai gali susipažinti su atitinkamomis žinutėmis, kai tai būtina pranešimo tyrimui, sukčiavimo prevencijai, vartotojų apsaugai, taisyklių taikymui, teisinių pareigų vykdymui arba techninio ar saugumo incidento sprendimui. Privačios žinutės nėra užšifruotos šifravimo „end-to-end“ būdu.

Verslo partnerio duomenys

įmonės pavadinimas, kodas, PVM kodas, atstovo duomenys, tinklalapis, autoparko dydis, paraiškos komentarai;
patvirtinimo dokumentai, jei paprašoma; paraiškos ir peržiūros būsena.

Techniniai duomenys

IP adresas, apytikslė vieta pagal IP kai naudojama;
naršyklės ir įrenginio duomenys, OS, užklausų identifikatoriai, serverio žurnalai, sesijos informacija;
saugumo įvykiai, prisijungimo bandymai, slapukų identifikatoriai, sukčiavimo signalai.

Palaikymo duomenys

susirašinėjimas, priedai, skundų detalės, tapatybės patvirtinimo informacija tik kai būtina.

Mokėjimo duomenys

Mokėjimo duomenys gali būti tvarkomi išorinio mokėjimo paslaugų teikėjo. CarValue paprastai nesaugo pilnų mokėjimo kortelės duomenų.

4.4Duomenų šaltiniai

tiesiogiai iš naudotojo, jo naršyklės ar įrenginio;
iš Google, kai pasirenkamas prisijungimas per Google (tik būtini duomenys);
iš naudotojų Platformoje pateiktų ir joje tvarkomų skelbimų;
iš kitų naudotojų, teikiančių pranešimus apie pažeidimus;
iš viešų verslo ar valstybinių registrų, kur tai leidžiama;
iš paslaugų teikėjų, susijusių su saugumu ar mokėjimais.

4.5Tikslai ir teisiniai pagrindai

Tikslas	Kategorijos	Teisinis pagrindas	Saugojimo kriterijus
Paskyros administravimas	Paskyros, profilio	Sutarties vykdymas	Kol aktyvi paskyra + teisinės pareigos
Skelbimų talpinimas ir valdymas	Skelbimų	Sutarties vykdymas	Iki archyvavimo ir taikomo saugojimo termino
Įsiminti, pokalbiai, pasiūlymai, paieškos, pranešimai	Sąveikos, komunikacijos	Sutarties vykdymas	Kol aktyvi paskyra arba kol susirašinėjimas aktualus
El. pašto patvirtinimas, slaptažodžio atstatymas, autentifikacija	Paskyros, techniniai	Sutarties vykdymas ir teisėtas interesas dėl saugumo	Iki tikslo įgyvendinimo
Google OAuth	Paskyros	Sutarties vykdymas, naudotojo pasirinkimas	Kol aktyvi paskyra
Sukčiavimo, piktnaudžiavimo ir šlamšto prevencija	Techniniai, sąveikos	Teisėti interesai, teisinės pareigos	Kol reikalinga apsaugai
Moderavimas ir neteisėto turinio tvarkymas	Skelbimų, sąveikos, komunikacijos	Sutarties vykdymas, teisėti interesai, teisinės pareigos	Pagal saugojimo tvarką
Klientų aptarnavimas ir skundai	Palaikymo	Sutartis, teisėti interesai, teisinės pareigos	Pagal skundų tvarką
Verslo partnerių tikrinimas	Verslo partnerio	Prieš sutartį, sutartis, teisėti interesai, teisinės pareigos	Pagal sutarties trukmę
Apskaita, sąskaitos, mokesčiai	Sąskaitų	Teisinė pareiga	Pagal apskaitos aktus
Teisinių reikalavimų gynimas	Visų kategorijų, kiek būtina	Teisėti interesai	Iki senaties termino
Paslaugų analitika	Puslapių grupės, vedlio žingsniai, pagrindiniai veiksmai, aktyvus laikas ir atsitiktinis naršyklės ID; prisijungus – paskyros ID	Jūsų sutikimas. Atšaukus sutikimą naujų įvykių neberenkame.	Iki 90 dienų; pašalinama per kasdienį valymą. Formų, žinučių, slaptažodžių ir VIN turinio į šią analitiką neįrašome. IP nenaudojame lankytojui atpažinti.
Rinkodaros el. laiškai	Kontaktiniai	Sutikimas (arba kita teisinė išimtis, kai aiškiai taikoma)	Iki atsisakymo
Sandorio ir saugumo laiškai	Kontaktiniai, saugumo	Sutartis, teisėti interesai, teisinė pareiga	Kol reikalinga tikslui
AI automobilio vertinimas	Skelbimų, techniniai	Paslaugos teikimas ir teisėti interesai gerinti kokybę	Pagal saugojimo tvarką
Vidinis DI modelių kūrimas, mokymas, testavimas ir paslaugų kokybės gerinimas	Platformoje pateiktų skelbimų duomenys ir nuotraukos, prieš naudojimą pašalinant ar atskiriant nereikalingus identifikatorius	Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas), atlikus tikslo, būtinumo ir interesų pusiausvyros vertinimą	Pagal 4.11 skirsnyje nustatytus maksimalius terminus

4.6Privaloma ir neprivaloma informacija

Kad galėtume teikti tam tikras paslaugas, mums reikia konkrečios informacijos:

Paskyrai: el. paštas, slaptažodis, sutikimas su taisyklėmis ir susipažinimas su privatumo politika.
Skelbimo publikavimui: transporto priemonės duomenys, kaina, nuotraukos, ryšio duomenys.
Pardavėjo kontaktavimui: paskyra ir pranešimų platforma.
Verslo paraiškai: įmonės kodas, atstovo duomenys, kontaktai.
Google prisijungimui: tik būtini Google atsakymo laukai.
Vertinimui: automobilio parametrai. Kuo tikslesni duomenys, tuo geresnis įvertinimas.

Nepateikus būtinos informacijos, negalėsime pateikti atitinkamos paslaugos.

4.7Automatinis automobilio vertės apskaičiavimas

CarValue vertinimo įrankis apskaičiuoja preliminarią transporto priemonės vertę naudodamas statistinius ar mašininio mokymosi metodus. Įverčiui gali būti naudojama: markė, modelis, metai, rida, kuras, pavarų dėžė, variklio duomenys, kėbulo tipas, pavaros tipas, komplektacija, būklė, aprašymas, defektai ir Platformoje pateiktų skelbimų informacija.

Rezultatas yra informacinis įvertinimas. Jis:

nėra sertifikuota turto vertintojo išvada;
negarantuoja pardavimo kainos;
neatstoja finansinės, teisinės, draudimo ar investavimo konsultacijos;
gali būti netikslus dėl rinkos svyravimų ar trūkstamų duomenų;
nepakeičia savarankiškos transporto priemonės ir dokumentų patikros.

Šis vertinimas savaime nepriima jokio sprendimo, sukeliančio Jums teisinius ar panašiai reikšmingus padarinius. Turite teisę kreiptis dėl netikslių duomenų arba automatizuoto tvarkymo į privacy@carvalue.lt.

Privačios žinutės, slaptažodžių maišos, el. paštai ir telefonų numeriai nenaudojami kaip vertinimo modelio įvestys.

4.8Duomenys paslaugoms tobulinti

CarValue gali naudoti skelbimų duomenis ir nuotraukas rinkos analizei, vertinimų tikslumui, skelbimų kokybei ir saugumui gerinti bei savo DI modeliams mokyti. Šiam naudojimui taikomi toliau aprašyti duomenų apsaugos reikalavimai.

Galite nesutikti su savo asmens duomenų naudojimu šiam tikslui, parašę privacy@carvalue.lt. Saugojimo terminus rasite 4.11 skirsnyje.

Naudojami duomenys, apsauga ir teisė nesutikti

CarValue gali naudoti tik Platformoje naudotojų pateiktų skelbimų vidaus duomenis savo DI ir statistiniams modeliams kurti, mokyti, tikrinti, kalibruoti, stebėti ir tobulinti. Šis tvarkymas skirtas CarValue paslaugų kokybei, transporto priemonių vertinimo tikslumui, skelbimų kokybei ir saugumui gerinti.

Kas gali būti naudojama

skelbimo nuotraukos ir iš jų išvedami transporto priemonės, būklės, kokybės ar defektų požymiai;
pavadinimas, aprašymas, techniniai laukai, komplektacija, būklė, defektai, aptarnavimo informacija, vietovė regiono lygiu ir kita su transporto priemone susijusi skelbimo informacija;
prašoma kaina, kainos pakeitimų istorija, publikavimo ir būsenų istorija, pakartotinis publikavimas bei skelbimo aktyvumo trukmė;
savininko patvirtintas pardavimo faktas, tiksli, apytikslė arba nežinoma sandorio kaina ir duomenų patikimumo žyma;
suvestiniai peržiūrų, įsiminimų ir susisiekimo veiksmų skaičiai, neperduodant besidominčių asmenų tapatybės ar jų pranešimų turinio.

Šie signalai naudojami atskiriant prašomą kainą, kainos keitimus, savininko patvirtintą sandorio kainą ir skelbimo istoriją. Pasibaigęs skelbimo terminas ar priimtas pasiūlymas savaime nelaikomas patvirtintu pardavimu ar galutine sandorio kaina.

Kas į mokymo rinkinius neįtraukiama

vardas, el. pašto adresas, telefono numeris, paskyros ar prisijungimo identifikatoriai;
slaptažodžiai, sesijų duomenys, mokėjimo informacija, asmens dokumentai ir privatūs susirašinėjimai;
VIN, valstybinis numeris, tikslus adresas ar kiti tiesioginiai identifikatoriai, kai jie nėra būtini konkrečiam dokumentuotam tikslui;
trečiųjų asmenų veidai, dokumentai ir valstybiniai numeriai; aptikti elementai šalinami, maskuojami arba visa nuotrauka atmetama;
specialių kategorijų asmens duomenys ir vaikų duomenys.

Nuotraukos ir laisvos formos tekstas prieš įtraukimą turi būti tikrinami automatizuotomis ir, kai būtina, rankinėmis priemonėmis. CarValue nenaudoja skelbimų nuotraukų asmenų biometriniam identifikavimui ir neviešina neapdoroto mokymo duomenų rinkinio.

Teisinis pagrindas ir teisė nesutikti

Teisinis pagrindas yra CarValue teisėtas interesas kurti saugesnę ir tikslesnę transporto priemonių skelbimų bei vertinimo paslaugą (BDAR 6 straipsnio 1 dalies f punktas). Prieš pradedant naują mokymo tikslą vertinamas jo būtinumas, proporcingumas ir poveikis asmenims. Teisių į naudotojo turinį apimtis papildomai nustatyta Naudojimosi sąlygose.

Jūs turite teisę bet kada nesutikti su Jūsų skelbimų asmens duomenų naudojimu šiam tikslui dėl su Jūsų konkrečiu atveju susijusių priežasčių. Rašykite privacy@carvalue.lt. Gavę pagrįstą nesutikimą, pažymėsime susijusius duomenis, jų nebeįtrauksime į naujus mokymo rinkinius ir pašalinsime iš dar naudojamų žaliavinių rinkinių, išskyrus atvejus, kai galime įrodyti įtikinamas teisėtas priežastis arba duomenys būtini teisiniams reikalavimams. Privatumo politikos patvirtinimas yra susipažinimo patvirtinimas, o ne sutikimas, kuriuo panaikinama ši teisė.

Duomenų kokybės ribos

kainos pokyčiai ir tik savininko patvirtinti pardavimo rezultatai gali padėti tobulinti tikslumą;
tikslios, apytikslės ir nežinomos pardavimo kainos traktuojamos skirtingai;
tiesioginiai identifikatoriai turi būti pašalinami iš mokymo duomenų eksportų;
pseudonimizuoti duomenys išlieka asmens duomenimis, kol įmanoma pakartotinai identifikuoti;
tikrai anoniminiai suvestiniai duomenys gali būti saugomi be naudotojo identifikavimo.

4.9Duomenų gavėjai ir tvarkytojai

Duomenys gali būti perduodami tokių kategorijų paslaugų teikėjams:

svetainės talpinimas ir infrastruktūra;
DNS, CDN ir apsauga nuo atakų;
duomenų bazės ir atsarginių kopijų paslaugos;
transakcinių el. laiškų siuntimo paslaugų teikėjas;
Google OAuth (jei naudojama);
mokėjimo paslaugų teikėjas (jei taikoma);
analitikos paslaugų teikėjas (tik su sutikimu);
klaidų stebėjimo paslaugų teikėjas;
teisiniai, apskaitos ir saugumo konsultantai;
viešosios valdžios institucijos, kai to reikalauja įstatymai.

Konkretus aktualių tiekėjų sąrašas ir jų vaidmuo (tvarkytojas, savarankiškas valdytojas ar bendras valdytojas, jei tai teisiškai pagrįsta) pateikiamas atskirai. Šioje politikoje nevardijami tiekėjai, kurie faktiškai neįdiegti.

4.10Duomenų perdavimas už EEE ribų

Kai kurie paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais taikomas atitinkamas teisinis mechanizmas: Europos Komisijos sprendimas dėl tinkamo apsaugos lygio, Standartinės sutartinės sąlygos arba kita teisiškai leidžiama apsaugos priemonė. Šioje politikoje neteigiama, kad visi duomenys saugomi tik Lietuvoje ar kad konkretus tiekėjas yra sertifikuotas pagal konkrečią perdavimo sistemą.

4.11Saugojimo terminai

Kategorija	Saugojimo kriterijus
Aktyvi paskyra	Kol paskyra aktyvi
Panaikinta / anonimizuota paskyra	Saugoma tiek, kiek būtina nurodytam tikslui, ginčų nagrinėjimui ir taikomiems teisiniams reikalavimams įvykdyti, pagal CarValue patvirtintą duomenų saugojimo grafiką.
Sesijos įrašai	Iki sesijos pasibaigimo arba iki 30 dienų
Slaptažodžio atstatymo ir patvirtinimo žetonai	Trumpalaikiai, iki panaudojimo arba galiojimo pabaigos
OAuth būsenos žetonai	Trumpalaikiai, iki srauto pabaigos
Aktyvūs skelbimai	Kol aktyvūs
Archyvuoti, atmesti, parduoti skelbimai	Iki 24 mėnesių po archyvavimo, išskyrus ilgesnį saugojimą ginčui ar teisinei pareigai
Skelbimo nuotraukos	Kol skelbimas aktyvus ir iki 24 mėnesių po archyvavimo; trumpiau, kai patenkinamas teisėtas ištrynimo ar nesutikimo prašymas
Pokalbiai ir pasiūlymai	Pagal CarValue patvirtintą grafiką ir teisines pareigas
Moderavimo įrašai	Pagal saugojimo tvarką, ginčams ir įrodymams
Pranešimai ir skundai	Pagal tyrimo poreikius ir teisines pareigas
Saugumo žurnalai	Kol reikalinga apsaugai ir tyrimams
Apskaitos įrašai	Pagal Lietuvos Respublikos aktus
Rinkodaros sutikimo įrašai	Kol yra sutikimas ir įrodymui po atsisakymo
Palaikymo korespondencija	Pagal skundų tvarką
Atsarginės kopijos	Iki 90 dienų nuo kopijos sukūrimo, nebent izoliuota kopija būtina incidentui ar teisiniam reikalavimui
Žaliaviniai DI mokymo kandidatai, įskaitant nuotraukas ir tekstą	Iki 24 mėnesių nuo kopijos sukūrimo; bent kartą per metus peržiūrimas būtinumas
Pseudonimizuoti mokymo momentiniai duomenys ir patvirtinti mokymo rinkiniai	Iki 5 metų nuo sukūrimo; bent kartą per metus peržiūrimas būtinumas ir duomenų kokybė
Anonimizuota statistika	Gali būti saugoma neribotai

Ištrynimas gali nedelsiant nepanaikinti duomenų iš rotacinių atsarginių kopijų, tačiau atsarginės kopijos nėra atkuriamos įprastam naudojimui ir yra sunaikinamos pagal atsarginių kopijų ciklą.

4.12Jūsų teisės

teisė gauti informaciją;
teisė susipažinti su duomenimis;
teisė ištaisyti;
teisė ištrinti („teisė būti pamirštam“);
teisė apriboti tvarkymą;
teisė į duomenų perkėlimą, kai taikoma;
teisė nesutikti;
teisė atšaukti sutikimą;
teisės, susijusios su automatizuotu sprendimų priėmimu;
teisė kreiptis į Valstybinę duomenų apsaugos inspekciją.

Šios teisės nėra absoliučios. Duomenys gali būti saugomi, kai to reikalauja teisinės pareigos, sukčiavimo prevencija, teisinių reikalavimų nustatymas, vykdymas ar gynimas, saviraiškos ir informacijos laisvė bei kitos teisinės išimtys.

Užklausas siųskite el. paštu privacy@carvalue.lt. Nereikalaujame nereikalingų asmens tapatybės dokumentų kiekvienai užklausai, tačiau kai būtina, galime paprašyti pagrįsto tapatybės patvirtinimo.

Kai tvarkymas grindžiamas teisėtu interesu, galite nesutikti pagal BDAR 21 straipsnį. Jei manote, kad Jūsų duomenys tvarkomi neteisėtai, taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

4.13Paskyros ištrynimas

Paskyros ištrynimo proceso metu:

naudotojo prieiga panaikinama;
privatūs identifikatoriai pašalinami arba anonimizuojami, kai taikoma;
aktyvūs skelbimai archyvuojami;
teisiškai privaloma ir saugumo informacija gali būti saugoma;
moderavimo ir sandorio istorija gali būti saugoma minimalia forma;
tikrai anoniminė statistika ir modelio parametrai, iš kurių pagrįstai negalima atkurti konkretaus skelbimo ar asmens, gali likti;
pseudonimizuoti mokymo duomenys vertinami pagal ištrynimo ir nesutikimo prašymą; vien paskyros ištrynimas nepaverčia jų automatiškai anoniminiais.

Ištrinti paskyrą galite paskyros nustatymuose.

4.14Saugumo priemonės

slaptažodžių maišos algoritmai;
HttpOnly ir Secure sesijos slapukai;
apsauga nuo CSRF;
prieigos valdymas ir vaidmenų segregacija;
šifruoti ryšiai;
atsarginės kopijos;
žurnalai ir stebėsena;
pažeidžiamumų valdymas.

Nė vienas saugumo sprendimas nesuteikia absoliučios apsaugos.

4.15Vaikai

Vieši skelbimai gali būti naršomi be paskyros. Skelbimų talpinimas, kainos pasiūlymai, mokamų paslaugų pirkimas ir transporto priemonių sandoriai skirti tik pilnamečiams asmenims, turintiems veiksnumą. Sąmoningai nesiekiame rinkti nereikalingų vaikų duomenų.

4.16Duomenų saugumo incidentai

Incidentai vertinami pagal galiojančius reikalavimus. Kai to reikalauja teisė, informuojame priežiūros instituciją ir prireikus subjektus. Nepasižadame informuoti apie kiekvieną nedidelės rizikos techninį įvykį.

4.17Politikos pakeitimai

Esminiai politikos pakeitimai komunikuojami pagrįstu būdu (pvz., el. paštu ir platformoje). Ankstesnės versijos, kai įmanoma, saugomos nurodytu numeriu, kad būtų galima palyginti. Dabartinė versija: 2026-08-03.