Privatumo politika

Sveiki atvykę į MEDIJUS (toliau – „Platforma", „mes", „mūsų"). Mes gerbiame jūsų privatumą ir įsipareigojame saugoti jūsų asmens duomenis. Ši privatumo politika paaiškina, kokius duomenis renkame, kaip juos naudojame, saugome ir kokias teises turite.

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra MEDIJUS platforma, registruota Lietuvoje.

• El. paštas: info@medijus.lt
• Adresas: Kaunas, Lietuva

2. Kokie duomenys renkami

2.1. Registracijos duomenys

Kai registruojatės platformoje, renkame:

• Vardas ir pavardė
• El. pašto adresas
• Slaptažodis (saugomas užkoduotoje formoje)
• Paskyros tipas (kūrėjas arba klientas)

2.2. Profilio duomenys

Papildomai galite pateikti:

• Profilio nuotrauką (avatarą)
• Biografiją / aprašymą
• Miestą / lokaciją
• Telefono numerį
• Interneto svetainę
• Socialinius tinklus (Instagram, Facebook, LinkedIn, YouTube)

2.3. Kūrėjų duomenys

Jei registruojatės kaip kūrėjas, papildomai renkame:

• Profesiją / specializaciją
• Teikiamų paslaugų aprašymą ir kainas
• Paketų informaciją (bazinis, standartinis, premium)
• Portfolio nuotraukas ir medžiagą
• Kategorijas, kuriose dirbate

2.4. Užsakymų ir mokėjimo duomenys

• Užsakymų istorija (paslauga, suma, data)
• Mokėjimo statusas
• Stripe mokėjimo identifikatorius (Checkout Session ID, Payment Intent ID)

Pastaba: Mokėjimo kortelių duomenų mes tiesiogiai nerenkame ir nesaugome. Mokėjimai apdorojami per Stripe Payments Europe, Limited mokėjimų sistemą, kuri turi savo privatumo politiką.

2.5. Automatiškai renkami duomenys

• IP adresas
• Naršyklės tipas ir versija
• Puslapių peržiūrų statistika
• Prisijungimo data ir laikas

3. Duomenų tvarkymo tikslai

Jūsų asmens duomenis tvarkome šiais tikslais:

• Paskyros administravimas – registracija, prisijungimas, profilio valdymas
• Paslaugų teikimas – kūrėjų ir klientų sujungimas, užsakymų apdorojimas, mokėjimo procesai
• Komunikacija – pranešimai apie užsakymus, paskyros saugumą, platformos naujienas
• Platformos tobulinimas – statistikos analizė, naudotojų patirties gerinimas
• Teisinių įsipareigojimų vykdymas – apskaita, ginčų sprendimas

4. Teisinis duomenų tvarkymo pagrindas

Duomenis tvarkome remiantis:

• Sutartis – duomenys būtini paskyros sukūrimui ir paslaugų teikimui (BDAR 6 str. 1 d. b punktas)
• Sutikimas – rinkodaros pranešimai, neprivalomi profilio duomenys (BDAR 6 str. 1 d. a punktas)
• Teisėtas interesas – platformos saugumas, sukčiavimo prevencija, statistika (BDAR 6 str. 1 d. f punktas)
• Teisinė prievolė – apskaitos ir mokesčių reikalavimai (BDAR 6 str. 1 d. c punktas)

5. Duomenų saugojimo laikotarpis

• Paskyros duomenys – saugomi kol paskyra aktyvi. Ištrynus paskyrą, duomenys pašalinami per 30 dienų.
• Užsakymų duomenys – saugomi 5 metus nuo užsakymo datos (pagal apskaitos reikalavimus).
• Mokėjimo duomenys – saugomi pagal Stripe privatumo politiką.
• Statistiniai duomenys – saugomi anonimizuota forma neribotą laiką.

6. Duomenų dalijimasis su trečiosiomis šalimis

Jūsų duomenimis galime dalintis su:

• Supabase Inc. – debesijos infrastruktūra, duomenų bazė ir autentifikacija (JAV, ES standartinės sutarčių sąlygos)
• Stripe Payments Europe, Limited – mokėjimo apdorojimas ir kūrėjų išvedimai (Airija, ES)
• Google LLC – prisijungimas per Google OAuth (JAV, ES standartinės sutarčių sąlygos)
• Resend (Plus Five Five, Inc.) – transakcinių el. laiškų siuntimas (pranešimai apie užsakymus, paskyrą) (JAV, ES standartinės sutarčių sąlygos)

Mes neparduodame ir nenuomojame jūsų asmens duomenų trečiosioms šalims rinkodaros tikslais.

7. Duomenų saugumas

Taikome šias apsaugos priemones:

• SSL/TLS šifravimas duomenų perdavimui
• Slaptažodžių hašavimas (bcrypt algoritmas)
• Eilučių lygio saugumo politikos (Row Level Security – RLS) duomenų bazėje
• Prieigos kontrolė pagal vartotojo rolę (kūrėjas / klientas)
• Reguliarios saugumo peržiūros

8. Slapukai (Cookies)

Platforma naudoja slapukus:

• Būtini slapukai – autentifikacijos sesija, tamsaus režimo nustatymas. Šie slapukai būtini platformos veikimui.
• Analitiniai slapukai – anonimizuota naudojimo statistika platformos tobulinimui.

Galite valdyti slapukus per savo naršyklės nustatymus. Išjungus būtinus slapukus, kai kurios platformos funkcijos gali neveikti.

9. Jūsų teisės

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turite šias teises:

• Teisė susipažinti – gauti informaciją apie tvarkomus jūsų duomenis
• Teisė ištaisyti – pakeisti netikslius ar neišsamius duomenis
• Teisė ištrinti („teisė būti pamirštam") – prašyti pašalinti jūsų duomenis
• Teisė apriboti tvarkymą – prašyti sustabdyti duomenų tvarkymą
• Teisė į duomenų perkeliamumą – gauti duomenis struktūruotu formatu
• Teisė nesutikti – nesutikti su duomenų tvarkymu tam tikrais tikslais
• Teisė atšaukti sutikimą – bet kuriuo metu atšaukti anksčiau duotą sutikimą

Norėdami pasinaudoti šiomis teisėmis, kreipkitės el. paštu: info@medijus.lt

Atsakymą pateiksime per 30 kalendorinių dienų.

10. Nepilnamečių duomenys

Platforma skirta asmenims nuo 18 metų. Mes sąmoningai nerenkame nepilnamečių asmens duomenų. Jei sužinome, kad vartotojas yra jaunesnis nei 18 metų, jo paskyra bus uždaryta ir duomenys pašalinti.

11. Tarptautinis duomenų perdavimas

Jūsų duomenys gali būti tvarkomi už Europos ekonominės erdvės (EEE) ribų (pvz., Supabase serveriai JAV). Tokiais atvejais užtikrinamas tinkamas apsaugos lygis taikant:

• ES standartines sutarčių sąlygas
• Atitinkamus sertifikavimo mechanizmus

12. Privatumo politikos pakeitimai

Galime atnaujinti šią privatumo politiką. Apie esminius pakeitimus informuosime per platformos pranešimų sistemą arba el. paštu. Rekomenduojame reguliariai peržiūrėti šį puslapį.

13. Skundai

Jei manote, kad jūsų duomenų apsaugos teisės buvo pažeistos, turite teisę pateikti skundą:

• Mums tiesiogiai: info@medijus.lt
• Valstybinei duomenų apsaugos inspekcijai (VDAI): ada.lt