Privatumo politika

Duomenų valdytojas ir kontaktai

Šioje politikoje aprašytų asmens duomenų valdytojas yra MB The 4 group, veikianti su Dev4you.lt prekės ženklu. Įmonės kodas – 307027686, PVM mokėtojo kodas – LT100018171410. Kontaktinis adresas: J. Urbšio g. 3, Panevėžys, Lietuva.

Privatumo klausimais susisiekite el. paštu [email protected] arba telefonu +370 680 55297. Prašymą taip pat galite siųsti nurodytu kontaktiniu adresu.

Politika taikoma šios svetainės lankytojams, užklausas pateikiantiems asmenims ir klientų atstovams. Tvarkydami duomenis vadovaujamės Bendruoju duomenų apsaugos reglamentu (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir taikytinais Elektroninių ryšių įstatymo reikalavimais.

Užklausų duomenys ir jų naudojimas

Duomenis gauname iš jūsų, kai užpildote kontaktų formą, parašote el. laišką ar bendraujate su mumis dėl paslaugų. Tvarkome vardą, el. pašto adresą, žinutę ir, jeigu pateikiate, įmonės pavadinimą, telefono numerį, pasirinktą paslaugą, situacijos aprašymą, terminus ar kitus projekto reikalavimus.

Formoje pažymėti privalomi laukai reikalingi užklausai pateikti ir atsakyti. Neprivalomų laukų pildyti nereikia. Nepateikus būtino kontaktinio duomens negalėsime atsakyti pasirinktu būdu; visuomet galite kreiptis kitu kontaktų puslapyje nurodytu kanalu.

• Pasiūlymui parengti ir paslaugai aptarti duomenis tvarkome atlikdami veiksmus jūsų prašymu prieš sudarant sutartį arba vykdydami sutartį, kai esate jos šalis (BDAR 6 straipsnio 1 dalies b punktas).
• Į bendrus klausimus atsakyti ir su įmonių atstovais bendrauti duomenis tvarkome dėl teisėto intereso nagrinėti gautas užklausas ir palaikyti verslo ryšį (BDAR 6 straipsnio 1 dalies f punktas).
• Teisinėms pareigoms įvykdyti, pavyzdžiui, kai sudaroma sutartis ir išrašomi apskaitos dokumentai, būtini duomenys tvarkomi pagal taikomus teisės aktus (BDAR 6 straipsnio 1 dalies c punktas).

Pateikite tik užduočiai suprasti reikalingą informaciją. Nesiųskite slaptažodžių, prieigos raktų, mokėjimo kortelių duomenų ar kitų asmenų jautrios informacijos. Vien užklausos pateikimas nėra sutikimas gauti reklaminius laiškus.

Svetainės veikimas ir patikros

Naršyklė ir serveris apdoroja užklausoms įvykdyti reikalingus techninius duomenis, pavyzdžiui, IP adresą, užklausos laiką, prašomo puslapio adresą ir naršyklės perduodamą techninę informaciją. Piktnaudžiavimo ribojimas, gedimų nustatymas ir svetainės apsauga grindžiami teisėtu interesu užtikrinti jos veikimą ir saugumą (BDAR 6 straipsnio 1 dalies f punktas).

Interaktyvios patikros atsakymai arba viešas svetainės adresas perduodami serveriui, kai pasirenkate parengti ataskaitą ar pradėti patikrą. Tai įvyksta prieš įvedant el. paštą. Rezultatų rengimą grindžiame teisėtu interesu suteikti jūsų paties pasirinktą patikrą (BDAR 6 straipsnio 1 dalies f punktas); duomenys naudojami tik šiam tikslui, rezultatų parengimui ir apsaugai nuo piktnaudžiavimo.

Rezultatai parodomi ir PDF ataskaita išsiunčiama tik įvedus el. pašto adresą bei patvirtinus jo naudojimą ataskaitai gauti. Šis atskiras sutikimas (BDAR 6 straipsnio 1 dalies a punktas) nesukuria rinkodaros prenumeratos. El. paštą naudojame ataskaitai siųsti, o jo išvestinį identifikatorių – pakartotiniam siuntimui ir piktnaudžiavimui riboti. Sutikimą galite atšaukti susisiekę su mumis, tačiau jau pristatyto laiško atšaukti iš gavėjo pašto dėžutės negalime. Daugiau apie patikrų duomenis, gavėjus ir laikiną saugojimą skaitykite skyriuje „Interaktyvios patikros ir PDF ataskaitos“.

Patikrų vertinimai ir rekomendacijos parengiami automatiškai pagal pateiktą informaciją bei patikros taisykles. Jie skirti padėti suprasti situaciją, o ne priimti jums teisines ar panašiai reikšmingas pasekmes sukeliančius sprendimus. Jie nenustato jūsų teisės gauti paslaugą, sutarties sąlygų ar kainos ir nepakeičia individualaus specialisto vertinimo.

Slapukai ir svetainės analitika

Slapukai ir panašūs naršyklės įrašai padeda išsaugoti pasirinkimus bei teikti svetainės funkcijas. Būtinieji įrašai ir neprivaloma analitika aprašyti slapukų politikoje, kur pateikiamos jų paskirtys ir galiojimo terminai.

„Google Analytics 4“ naudojame svetainės lankymui suprasti ir patogumui gerinti tik gavę atskirą jūsų sutikimą (BDAR 6 straipsnio 1 dalies a punktas). Atsisakymas netrukdo naršyti, pateikti užklausos ar naudotis patikromis. Šios privatumo politikos perskaitymas savaime nėra sutikimas su analitika ar visais duomenų tvarkymo veiksmais.

Analitika apima puslapių peržiūras, nustatytus svetainės veiksmus, pseudoniminius naršyklės identifikatorius ir techninius įrenginio duomenis. Formų įvesčių, kontaktinių duomenų, patikrų atsakymų ir tikrinamo domeno į mūsų analitikos įvykius neįtraukiame.

Pasirinkimą bet kada pakeisite poraštės nuoroda „Slapukų nustatymai“. Atšaukus analitikos sutikimą sustabdomas naujų analitikos duomenų siuntimas ir pašalinami šios svetainės analitikos slapukai. Atšaukimas nekeičia iki jo teisėtai atlikto tvarkymo. Slapukų ištrynimas savaime neištrina anksčiau perduotų duomenų iš paslaugos teikėjo sistemų.

Kam duomenys gali būti perduodami

Užklausas nagrinėja atsakingi mūsų komandos nariai. Duomenis gauna tik konkrečiam tikslui reikalingi gavėjai arba jų kategorijos:

• Svetainės talpinimo, el. pašto ir techninės priežiūros teikėjai – kad svetainė veiktų, būtų apdorotos užklausos ir pristatyti laiškai. PDF ataskaitos siunčiamos per „Hostinger“ el. pašto paslaugą; šis teikėjas apdoroja gavėjo adresą, laišką ir PDF priedą su jūsų pateiktų atsakymų suvestine arba patikros rezultatais.
• „Google Analytics“ paslaugos teikėjas – svetainės naudojimo duomenys, jeigu pasirinkote analitiką.
• Patikrų techninių duomenų teikėjai – „Cloudflare DNS“, kai tikrinami vieši domeno įrašai, ir „Google PageSpeed Insights“, kai įjungtas bei prieinamas atitinkamas greičio matavimas. Jiems neperduodame anketos atsakymų ar ataskaitos gavėjo el. pašto.
• Teismai, teisėsaugos ir kitos kompetentingos institucijos – kai duomenis pateikti privalome pagal teisės aktus. Teisiniams reikalavimams pareikšti, vykdyti ar apginti būtini duomenys gali būti pateikiami ir teisinių paslaugų teikėjams.
• „Google reCAPTCHA“ paslaugos teikėjas: formų saugumo patikros duomenys, kai pradedate pildyti formą arba joje įjungiate patikrą. „Google“ šiuos duomenis tvarko kaip duomenų tvarkytojas.

Techniniai teikėjai gali veikti kaip duomenų tvarkytojai, o institucijos ar atskirų paslaugų teikėjai – kaip savarankiški valdytojai pagal konkrečią jų funkciją. Dėl su jūsų užklausa susijusių gavėjų galite kreiptis mūsų privatumo kontaktu.

Duomenų tvarkymas už EEE ribų

Naudojant tarptautinių teikėjų paslaugas, dalis duomenų gali būti tvarkoma už Europos ekonominės erdvės (EEE) ribų. Tai gali būti aktualu analitikos, formų apsaugos ir viešų svetainių matavimo paslaugoms. Vien tai, kad svetainė skirta Lietuvos lankytojams, nereiškia, kad visos jos naudojamos paslaugos veikia tik Lietuvoje.

Perdavimui už EEE turi būti taikomas atitinkamai situacijai tinkamas BDAR V skyriaus pagrindas: Europos Komisijos sprendimas dėl tinkamumo arba tinkamos apsaugos priemonės, pavyzdžiui, standartinės sutarčių sąlygos ir, kai reikia, papildomos priemonės. BDAR 49 straipsnio išimtys skirtos konkrečioms išimtinėms situacijoms, o ne įprastam nuolatiniam perdavimui pakeisti.

Informacijos apie konkrečius gavėjus, tvarkymo šalis ir atitinkamam perdavimui taikomas apsaugos priemones bei jų kopiją galite prašyti el. paštu [email protected]. Gavėjų sąlygos ir techninė grandinė priklauso nuo naudojamos paslaugos.

Kiek laiko saugomi duomenys

Skirtingiems tikslams vienodas saugojimo terminas netaikomas. Trukmę nustatome pagal tikslą, duomenų būtinumą, sutartinius santykius ir taikytinas teisines pareigas.

• Užklausos ir susirašinėjimas: paprastos užklausos, kurios netampa sutartimi, saugomos 24 mėnesius nuo paskutinio bendravimo. Pasibaigus terminui duomenys ištrinami arba nuasmeninami, nebent konkreti informacija tebėra būtina teisinei pareigai įvykdyti ar teisiniams reikalavimams pareikšti, vykdyti arba apginti. Su sudaryta sutartimi susijusiai informacijai taikomi toliau nurodyti sutarčių ir dokumentų saugojimo kriterijai.
• Laikinos patikrų ataskaitos: serveryje prieinamos vieną valandą nuo parengimo. Pasibaigę laikini įrašai valomi automatiškai; šis terminas nėra išsiųsto laiško ar jo kopijos pašto dėžutėje saugojimo terminas.
• Piktnaudžiavimo ribojimo įrašai: trumpalaikiai užklausų skaitikliai ir išvestiniai identifikatoriai galioja pagal konkrečios apsaugos laiko langą. Jie skirti užklausų dažniui riboti.
• Analitikos slapukai ir pasirinkimo įrašas: galioja iki 180 dienų. Naršyklės įrašų galiojimas skiriasi nuo analitikos teikėjo sistemose jau sukauptų duomenų saugojimo.
• Sutarčių, apskaitos ir ginčų dokumentai: pagal konkrečiam dokumentui taikomus teisės aktų terminus ir tiek, kiek būtina konkretiems teisiniams reikalavimams pareikšti, vykdyti ar apginti.

Jeigu duomenų reikia vykstančiam tyrimui ar ginčui, saugoma tik tam tikslui būtina informacija tiek, kiek išlieka pagrindas ją saugoti. Apie konkrečiai jūsų duomenims taikomą terminą ar jo nustatymo kriterijus galite teirautis nurodytais kontaktais.

Kaip rūpinamės duomenų saugumu

Duomenų apsaugai svarbūs ir techniniai sprendimai, ir tinkamas jų naudojimas. Svetainėje naudojamas HTTPS ryšys, tikrinamos formų įvestys ir ribojamas patikrų užklausų dažnis. PDF ataskaita siunčiama kaip laiško priedas, o ne paskelbiama viešame atsisiuntimų kataloge.

Užklausose prašome pateikti tik reikalingą informaciją. Jei paslaugai reikalingi konfidencialūs failai ar prieigos, jų perdavimo būdą suderiname atskirai. Nei patikros forma, nei kontaktų forma nėra skirta slaptažodžiams ar kitoms prisijungimo paslaptims siųsti.

Jūsų teisės

Atsižvelgdami į BDAR nustatytas sąlygas, galite naudotis šiomis teisėmis:

• Susipažinti su duomenimis: sužinoti, ar juos tvarkome, gauti informaciją apie tvarkymą ir savo duomenų kopiją.
• Ištaisyti duomenis: prašyti patikslinti netikslią ar papildyti neišsamią informaciją.
• Ištrinti duomenis: kai jiems tvarkyti nebėra pagrindo ar yra kita teisės aktuose nustatyta sąlyga. Ši teisė gali būti ribojama, jeigu duomenys būtini teisinei pareigai ar teisiniams reikalavimams.
• Apriboti tvarkymą: pavyzdžiui, kol tikrinamas duomenų tikslumas arba nagrinėjamas pagrįstas prieštaravimas.
• Nesutikti su tvarkymu: dėl su jūsų konkrečia situacija susijusių priežasčių, kai remiamės teisėtu interesu. Tuomet tvarkymą nutraukiame, nebent yra įtikinamų viršesnių teisėtų priežasčių ar duomenys reikalingi teisiniams reikalavimams.
• Perkelti duomenis: gauti jūsų pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, kai tvarkoma automatizuotai sutikimo arba sutarties pagrindu; esant techninėms galimybėms – perduoti juos kitam valdytojui.
• Atšaukti sutikimą: bet kada dėl būsimų veiksmų, kuriuos grindžiame sutikimu. Iki atšaukimo teisėtai atliktas tvarkymas lieka teisėtas.

Jeigu būtų taikomas vien automatizuotas sprendimas, sukeliantis teisines ar panašiai reikšmingas pasekmes, būtų taikomos ir BDAR 22 straipsnyje nustatytos apsaugos. Šioje svetainėje pateikiamos patikrų rekomendacijos tokių pasekmių savaime nesukelia.

Kaip pateikti prašymą ar skundą

Rašykite [email protected], nurodydami, kokia teise norite pasinaudoti ir su kokia užklausa ar ataskaita susijęs prašymas. Jei įmanoma, kreipkitės iš to paties el. pašto adreso, kurį naudojote bendraudami su mumis. Analitikos sutikimą galite atšaukti iš karto per „Slapukų nustatymus“ poraštėje.

Asmens dokumento kopijos iš anksto nereikalaujame. Tik jeigu kyla pagrįstų abejonių dėl tapatybės, paprašome jai patvirtinti būtinos papildomos informacijos, pasirinkdami proporcingą būdą. Kai kreipiasi atstovas, gali reikėti patvirtinti jo įgaliojimus.

Apie veiksmus pagal jūsų prašymą informuosime nepagrįstai nedelsdami, ne vėliau kaip per vieną mėnesį nuo gavimo. Dėl prašymų sudėtingumo ar skaičiaus terminas gali būti pratęstas dar iki dviejų mėnesių; apie pratęsimą ir priežastis pranešime per pirmą mėnesį. Jei prašymo nevykdysime, paaiškinsime priežastis ir apskundimo galimybes.

Įprastai prašymai nagrinėjami nemokamai. BDAR numatytais akivaizdžiai nepagrįstų ar neproporcingų prašymų atvejais gali būti taikomos reglamente nustatytos išimtys.

Manant, kad jūsų teisės pažeistos, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kitai kompetentingai EEE priežiūros institucijai ir naudotis teismine gynyba. Skundui taikoma atitinkamos priežiūros institucijos nustatyta tvarka.

Išorinės nuorodos ir politikos atnaujinimai

Svetainėje pateikiamos nuorodos į klientų, paslaugų teikėjų ir mūsų socialinių tinklų puslapius. Paspaudus nuorodą ir išėjus į „LinkedIn“, „Facebook“ ar kitą išorinę svetainę, duomenis pagal savo taisykles tvarko ir tos platformos valdytojas. Susipažinkite su jo privatumo informacija.

Šią politiką atnaujiname pasikeitus svetainės funkcijoms, duomenų tvarkymo aplinkybėms ar taikytiniems reikalavimams. Kai pakeitimams būtinas naujas sutikimas ar papildomas informavimas, vien teksto pakeitimas nepakeičia tokios pareigos.

Atnaujinta 2026 m. spalio 19 d. Dėl šios politikos ar savo duomenų susisiekite [email protected].

Formų apsauga nuo automatinių siuntimų

Kontaktų formų ir PDF ataskaitų užsakymų apsaugai nuo automatinių siuntimų naudojame „Google reCAPTCHA“. Apsauga įkeliama pradėjus pildyti formą arba joje įjungus patikrą; vien atidarius puslapį ar formos langą jos kodas neįkeliamas. Patikros įkėlimas neįjungia „Google Analytics“ ir nekeičia jūsų analitikos nustatymų.

Įjungus apsaugą, naršyklė tiesiogiai susisiekia su „Google“. Paslaugos teikėjas apdoroja IP adresą, naršyklės ir įrenginio techninius duomenis bei sąveikos su patikra signalus; rizikai įvertinti gali būti nustatytas _GRECAPTCHA slapukas. Mūsų serveris „Google“ pateikia patikros atsakymo žetoną. Į šią serverio tikrinimo užklausą neįtraukiame formos žinutės, vardo, el. pašto ar anketos atsakymų.

Šios apsaugos paskirtis – užkirsti kelią šlamštui ir piktnaudžiavimui svetainės formomis. „Google“ veikia kaip šių duomenų tvarkytojas pagal „Google Cloud“ duomenų tvarkymo sąlygas. Tai atskira saugumo paslauga, ne svetainės lankomumo analitika. Nepavykus patvirtinti patikros, forma nesiunčiama; galite bandyti dar kartą arba kreiptis tiesiogiai [email protected].

Interaktyvios patikros ir PDF ataskaitos

Pateikus patikrą, anketos atsakymai arba viešas svetainės adresas naudojami jūsų užsakytiems rezultatams parengti. Rezultatai laikinai saugomi mūsų serveryje PDF paruošimui; ataskaitos galioja valandą nuo parengimo. Trumpa santrauka rodoma tik įvedus el. pašto adresą bei patvirtinus jo naudojimą ataskaitai; išsami ataskaita siunčiama PDF priedu. Pasibaigusio galiojimo laikini įrašai valomi automatiškai.

El. pašto adresas naudojamas jūsų užsakytam PDF išsiųsti ir užklausai administruoti. El. paštą, patikros šaltinį, sutikimo laiką ir siuntimo būseną saugome iki 12 mėnesių nuo paskutinės užklausos; išsamios ataskaitos ir toliau galioja vieną valandą. Dėl kontakto ištrynimo galite kreiptis [email protected]. Rinkodaros prenumerata nesukuriama. Ataskaita prisegama prie laiško, o ne publikuojama viešai pasiekiamu failu. Piktnaudžiavimui riboti laikinai saugomi techniniai užklausų dažnio įrašai.

Vieši domeno įrašai gaunami iš Cloudflare DNS. Kai prieinamas naršyklės greičio matavimas, viešas svetainės adresas perduodamas Google PageSpeed Insights. Anketos atsakymai ir el. pašto adresas šiems matavimo teikėjams neperduodami. Patikra pradedama tik pateikus formą.

Neveskite slaptažodžių, prieigos raktų, vidinių sistemų adresų ar konfidencialios informacijos. Dėl šių duomenų galite kreiptis [email protected].

Užklausų kontaktai ir PHP saugumo patikros

Pateikus užklausą arba užsakius ataskaitą, el. paštą, vardą ir telefono numerį, jei juos pateikiate, užklausos šaltinį, kalbą, pateikimo laiką ir siuntimo būseną saugome užklausai administruoti bei rezultatams aptarti. Kai naudojamas vienkartinis kodas, taip pat žymime, ar el. paštas patvirtintas. Kontaktų įrašus gali matyti tik įgalioti svetainės administratoriai; jie saugomi iki 12 mėnesių nuo paskutinės jūsų užklausos. Senesnė istorija valoma automatiškai; techniniai saugojimo limitai gali šį laiką sutrumpinti. Rinkodaros prenumerata nesukuriama.

PHP2Shell įrankyje prieš tikrinant svetainę el. paštas patvirtinamas kodu. Įrankis siunčia įprastas viešas HTTP užklausas, patikrina viešą paskirties adresą ir lygina pastebėtą PHP versiją su oficialiais saugumo leidimais. Išnaudojimo ar atminties išsekinimo užklausos nesiunčiamos. Paslėpta versija, nepavykusi užklausa ar pataisyto leidimo numeris antraštėje nepatvirtina bendro svetainės saugumo. Išsamus PDF siunčiamas laiško priedu; vieša ataskaitos atsisiuntimo nuoroda nesukuriama.

Privačios PHP patikros sesijos, el. pašto patvirtinimo įrašai ir ataskaitų duomenys nustoja galioti po 24 valandų ir valomi automatiškai. El. pašto kodas galioja 15 minučių. Kontaktų administravimo įrašams atskirai taikomas pirmiau nurodytas 12 mėnesių laikotarpis. Papildomas diagnostikos failas jūsų valdomoje svetainėje gali nuskaityti ribotą PHP aplinkos nustatymų sąrašą; jis nustoja galioti kartu su patikra ir po naudojimo turi būti pašalintas. Pateikti el. pašto adresai neperduodami tikrinamai svetainei ar viešam DNS paslaugos teikėjui.

Norėdami susipažinti su savo kontakto įrašu, jį patikslinti ar pašalinti, kreipkitės [email protected]. Apsaugai nuo piktnaudžiavimo naudojama esama reCAPTCHA apsauga, aprašyta šioje politikoje. Neveskite slaptažodžių, prieigos raktų ar vidinių sistemų adresų.