Privatumo politika
Paskutinį kartą atnaujinta: 2026 m. spalio mėn. · Versija 1.3
1. Duomenų valdytojas
VejaPRO MB
Versekos g. 3, Krūminų k., Varėnos raj., LT-65474
Įmonės kodas: 303236172 · PVM kodas: LT100010763616
El. paštas: info@vejapro.lt
Tel.: +370 658 49514
Klausimais dėl asmens duomenų rašykite: info@vejapro.lt
2. Renkami asmens duomenys
Renkame šiuos asmens duomenis:
Per skaičiuoklę / kontaktų formą
- Vardas, pavardė
- Telefono numeris
- El. pašto adresas
- Sklypo adresas, GPS koordinatės ir žemėlapyje nubraižytas sklypo kontūras
- Sklypo plotas ir atstumas nuo mūsų bazės
- Pasirinktos paslaugos ir orientacinė kaina
- Pageidaujamos datos (apžiūra, darbų pradžia)
- Papildomi komentarai (jei pateikiami)
Juridiniams asmenims papildomai
- Įmonės pavadinimas ir kodas
- PVM kodas (jei taikomas)
- Registracijos adresas
Sutarčių ir dokumentų pasirašymo metu
- IP adresas ir naršyklės identifikatorius (User-Agent) — sutarties pasirašymo patvirtinimui; saugomi kartu su sutartimi ir kliento veiksmų žurnale
- Pasirašymo data ir laikas
Klientų portale
- Prisijungimo istorija (data, laikas)
- Veiksmai portale (dokumentų peržiūra, sutikimas)
- Susirašinėjimo žinutės su mūsų komanda
Naudojantis svetaine
- Dirbtinio intelekto (DI) konsultantui parašytas pokalbio tekstas ir pasirinkta kalba (žr. 5 skyrių); pokalbio istorija saugoma tik jūsų naršyklėje (žr. 6 skyrių)
- Skaičiuoklės žemėlapyje — peržiūrimos vietos koordinatės ir IP adresas, perduodami žemėlapių teikėjams žemėlapiui parodyti (žr. 5 skyrių)
- IP adresas — užklausų dažnio ribojimui ir apsaugai nuo piktnaudžiavimo
- Lankomumo statistika — tik gavus sutikimą (žr. 6 skyrių)
Vykdant darbus
- Sklypo nuotraukos ir brėžiniai, darbų datos
- Objekte dirbančios mūsų technikos GPS padėtis (sekimo įrenginys technikoje) — darbų atsekamumui, kuro ir darbo laiko apskaitai; taškai susiejami su jūsų sklypo kontūru (žr. 4 ir 5 skyrius)
- Kai kurios darbų nuotraukos (be vardo ir tikslaus adreso, nurodant tik vietovę) gali būti rodomos viešoje svetainės galerijoje kaip mūsų darbų pavyzdžiai — galite bet kada paprašyti nuotrauką iš galerijos pašalinti
- Sąmatos, sutartys, sąskaitos ir mokėjimų įrašai; jūsų pavedimams sutikrinti į sistemą importuojamos mūsų banko išrašo eilutės — mokėtojo vardas, sąskaitos numeris (IBAN), pavedimo paskirtis ir suma
3. Tvarkymo tikslai ir teisinis pagrindas
| Tikslas | Teisinis pagrindas (BDAR) |
|---|---|
| Užklausos apdorojimas ir kontaktas | 6 str. 1 d. a p. — sutikimas |
| Sąmatos, sutarties ir sąskaitos parengimas | 6 str. 1 d. b p. — sutarties vykdymas |
| Pranešimai, susiję su užsakymo vykdymu (sąmata, sutartis, vizito datos, klausimynas prieš darbus, sąskaita ir jos priminimas, priežiūros instrukcijos po darbų) | 6 str. 1 d. b p. — sutarties vykdymas |
| Darbų nuotraukų rodymas viešoje galerijoje (be vardo ir tikslaus adreso) | 6 str. 1 d. f p. — teisėtas interesas (darbų pavyzdžiai); galite nesutikti (žr. 7 skyrių) |
| Rinkodaros pranešimai | Nesiunčiame. Jei pradėtume — tik gavę atskirą sutikimą (6 str. 1 d. a p.) |
| Mokesčių apskaita ir sąskaitų saugojimas | 6 str. 1 d. c p. — teisinis įpareigojimas |
| Veiklos sauga ir ginčų sprendimas | 6 str. 1 d. f p. — teisėtas interesas |
| Adreso nustatymas ir atstumo skaičiavimas (geokodavimas) | 6 str. 1 d. b p. — veiksmai jūsų prašymu prieš sutarties sudarymą |
| DI konsultanto atsakymai svetainėje | 6 str. 1 d. f p. — teisėtas interesas (atsakyti į jūsų klausimą apie paslaugas) |
| Svetainės lankomumo statistika | 6 str. 1 d. a p. — sutikimas |
| Užklausų dažnio ribojimas ir apsauga nuo piktnaudžiavimo | 6 str. 1 d. f p. — teisėtas interesas |
4. Duomenų saugojimo trukmė
| Duomenų kategorija | Saugojimo trukmė |
|---|---|
| Užklausos, nevirtusios projektu | 60 dienų (valoma automatiškai) |
| Projektų duomenys (baigti) | Sąmatos, sutartys, aktai ir sąskaitos — 10 metų (buhalterinė teisė); nuotraukos, brėžiniai, kiti dokumentai ir technikos GPS seansai — 5 metai po projekto pabaigos (valoma automatiškai) |
| Sąskaitos ir mokėjimų įrašai | 10 metų (buhalterinė teisė) |
| Banko išrašų eilutės (sutikrinimui) | 10 metų (buhalterinė teisė) |
| Sutartys | 10 metų nuo pasirašymo |
| El. laiškų siuntimo žurnalas | 1 metai (valoma automatiškai) |
| SMS pranešimų žurnalas | 1 metai (valoma automatiškai) |
| Portalo prisijungimo istorija | 1 metai (valoma automatiškai) |
| Sklypo nuotraukos, brėžiniai ir kiti dokumentai (išskyrus sutartis ir aktus) | 5 metai po projekto pabaigos (valoma automatiškai) |
| Technikos GPS taškai objekte | 180 dienų (valoma automatiškai kasdien); darbo seansų suvestinė (pradžios ir pabaigos vieta, trukmė, objektas) — 5 metai po projekto pabaigos (valoma automatiškai) |
| DI konsultanto pokalbiai svetainėje | Mūsų serveryje nesaugomi (tik naudojimo statistika be pokalbio teksto, IP adreso ar jo maišos); paskutinės 12 žinučių — jūsų naršyklėje, kol paspaudžiate „Naujas pokalbis" arba išvalote naršyklės duomenis |
| Atsarginės failų kopijos (nuotraukos, dokumentai, kvitai) | Atnaujinamos kas savaitę; iš sistemos ištrintas failas iš atsarginės kopijos pašalinamas per 30 dienų po kito kopijavimo |
| IP adresas užklausų dažnio ribojimui | Iki 2 val. po ribojimo lango pabaigos (valoma kas valandą) |
| Lankomumo statistika (pseudoniminė, be IP adreso) | 2 metai |
Pasibaigus saugojimo terminui duomenys ištrinami arba anonimizuojami.
5. Duomenų gavėjai (duomenų tvarkytojai)
Jūsų duomenis perduodame tik tiek, kiek būtina paslaugoms teikti, ir tik žemiau išvardytiems paslaugų teikėjams. Nenaudojame jūsų duomenų marketingo tikslais ir neparduodame jų trečiosioms šalims.
| Teikėjas | Paskirtis ir perduodami duomenys | Buveinė / duomenų vieta |
|---|---|---|
| Supabase Inc. | Duomenų bazė, failų saugykla (nuotraukos, dokumentai) ir serverio funkcijos — visi šioje politikoje aprašyti duomenys | JAV įmonė; duomenys saugomi ES (Frankfurtas, Vokietija) |
| Vercel Inc. | Svetainės ir klientų portalo talpinimas; dokumentų (sąmatų, sutarčių, sąskaitų, sertifikatų, priežiūros instrukcijų) PDF generavimas — dokumento turinys su jūsų duomenimis perduodamas Vercel funkcijai ir nesaugomas; lankomumo statistika (Vercel Insights) — tik gavus sutikimą | JAV (ES CDN mazgai) |
| UAB Lutex (eSMS.lt) | SMS ir Viber žinutės — telefono numeris, žinutės tekstas ir, kai taikoma, vienkartinė veiksmo nuoroda; pristatoma per Infobip platformą (pirmiausia Viber, nepavykus — SMS) | ES (Lietuva) |
| Hostinger | El. laiškų siuntimas ir gavimas (SMTP/IMAP) — el. pašto adresas ir laiško turinys | ES (Lietuva) |
| Anthropic PBC | Dirbtinio intelekto (DI) modelis: konsultantas svetainėje (jūsų pokalbio tekstas) ir vidiniai mūsų įrankiai — atsakymų juodraščiai į jūsų žinutes (jūsų vardas, iki 5 aktyvių objektų adresai, būsenos ir plotai, paskutinės 10 pokalbio žinučių), sąmatų pasiūlymai (užsakymo duomenys), vidinis asistentas (klientų vardai, artimiausių vizitų informacija), mūsų verslo išlaidų kvitų ir sąskaitų nuskaitymas (dokumento vaizdas ar PDF). Pagal komercines sąlygas duomenys DI modelių mokymui nenaudojami | JAV |
| MapTiler AG | Žemėlapiai skaičiuoklėje, klientų portale (projekto sklypo žemėlapis) ir dokumentuose, adresų paieška ir objekto adreso nustatymas pagal sklypo koordinates — peržiūrimos vietos ir sklypo koordinatės, IP adresas ir įvestas adresas | Šveicarija |
| OpenStreetMap Foundation | Adresų paieška pagal įvestą tekstą ir adreso nustatymas pagal koordinates (Nominatim), žemėlapio plytelės — įvestas adresas ar vietovė, sklypo koordinatės, peržiūrimos vietos koordinatės ir IP adresas | Jungtinė Karalystė |
| OSRM demo serveris (FOSSGIS e.V.) | Atstumo nuo mūsų bazės skaičiavimas skaičiuoklėje — sklypo koordinatės ir IP adresas (užklausa siunčiama tiesiai iš jūsų naršyklės) | Vokietija |
| Google Ireland Ltd. | Google Analytics 4 lankomumo statistika — slapukai tik gavus sutikimą, iki tol žymė veikia be slapukų (Consent Mode); Google Ads konversijų matavimas — visada be slapukų ir reklamos identifikatorių (reklamos saugojimas išjungtas). Skaičiuoklės žemėlapio vietovardžių sluoksnis — IP adresas ir peržiūrimų plytelių koordinatės (būtina žemėlapiui parodyti, be sutikimo). Navigacija pas jus — vykdami į objektą mūsų darbuotojo telefone atidarome Google Maps su objekto adresu arba koordinatėmis | Airija / JAV |
| Sentry (Functional Software, Inc.) | Vidinių administravimo įrankių klaidų stebėsena — techniniai klaidų pranešimai (į juos gali patekti pavieniai su klaida susiję duomenys) | JAV |
| Backblaze, Inc. | Atsarginės failų kopijos — sklypo nuotraukos, projektų dokumentai, mūsų išlaidų kvitai (kas savaitę) | JAV |
| Waze Mobile Ltd. (Google) | Navigacija pas jus — vykdami į objektą mūsų darbuotojo telefone atidarome Waze su objekto adresu arba koordinatėmis | Izraelis / JAV |
| flespi (Gurtam) | Mūsų technikos GPS sekimas — sekimo įrenginys technikoje siunčia padėtį, greitį ir variklio būseną į flespi platformą, kuri jas persiunčia į mūsų sistemą; jūsų vardas ar adresas jai neperduodami, tačiau technikos padėtis darbų metu sutampa su jūsų sklypo vieta | Lietuva / ES |
| Naršyklių push pranešimų paslaugos (Google Firebase Cloud Messaging; Apple, Mozilla — pagal mūsų darbuotojo naršyklę) | Vidiniai pranešimai mūsų darbuotojui apie naują užklausą, žinutę ar mokėjimą — turinys (jūsų vardas, telefonas, adresas, suma) šifruojamas darbuotojo įrenginio raktu (RFC 8291); teikėjas mato tik šifruotą paketą, pristatymo metaduomenis ir prenumeratos identifikatorių | Google Ireland Ltd. — ES; kiti — pagal teikėją |
| GitHub, Inc. | Atsarginių kopijų darbas vykdomas GitHub Actions vykdytuve — failai per jį keliauja iš Supabase į Backblaze ir jame nesaugomi | JAV |
| JARs (jars.lt) | Įmonės rekvizitų paieška skaičiuoklėje juridiniams asmenims — perduodamas jūsų įvestas įmonės kodas | Lietuva |
Su duomenų tvarkytojais taikomos duomenų tvarkymo sutartys (DPA). Į trečiąsias šalis (JAV, Šveicarija, Jungtinė Karalystė, Izraelis) duomenys perduodami remiantis Europos Komisijos sprendimais dėl tinkamumo (įskaitant ES–JAV duomenų privatumo sistemą) arba ES standartinėmis sutarčių sąlygomis (SCC).
Dirbtinio intelekto (DI) konsultantas
Svetainėje veikiantis pokalbių langas atsakymus formuoja per Anthropic DI modelį. Jam perduodamas tik jūsų parašytas tekstas ir pasirinkta kalba — vardo, telefono ar el. pašto konsultantas neprašo, o pokalbio turinio savo serveryje nesaugome (saugoma tik naudojimo statistika be teksto). Paskutinės 12 pokalbio žinučių lieka jūsų naršyklės atmintyje (žr. 6 skyrių), kad grįžę matytumėte pokalbį — jas ištrinsite mygtuku „Naujas pokalbis". Nerašykite pokalbyje asmens duomenų, kurių nenorite perduoti; užklausą pateikite per skaičiuoklę arba kontaktų formą.
Techniniai ištekliai iš trečiųjų šalių serverių
Kai kuriuos svetainės failus jūsų naršyklė parsisiunčia tiesiai iš kitų teikėjų serverių — jie gauna jūsų IP adresą ir prašomo failo adresą, bet ne jūsų vardą ar užklausos duomenis:
- Google Fonts — šriftai visuose puslapiuose (Google Ireland Ltd.)
- unpkg.com (Cloudflare, Inc.) — žemėlapio bibliotekos (Leaflet, Leaflet Draw, Turf) skaičiuoklės žemėlapio puslapyje
- openmap.lt — atsarginės ortofoto plytelės skaičiuoklės žemėlapyje, jei MapTiler neatsako (perduodamos ir peržiūrimų plytelių koordinatės)
- Tiekėjų svetainės (agardina.lt, dotnuvaseeds.lt, edotnuvaseeds.lt, alsoda.lt) — produktų nuotraukos DI konsultanto atsakymuose, kai jis rekomenduoja konkrečias sėklas ar robotą (perduodamas nuotraukos adresas, iš kurio matyti rekomenduotas produktas)
6. Slapukai ir naršyklės atmintis
Naudojame šiuos slapukus ir naršyklės vietinę atmintį (localStorage / sessionStorage):
| Identifikatorius | Tipas | Paskirtis | Trukmė |
|---|---|---|---|
vp_cookie_consent |
Būtinas (localStorage) | Jūsų slapukų pasirinkimas („Sutinku" / „Atsisakyti") | Iki naršyklės duomenų išvalymo |
vp_locale |
Būtinas (localStorage) | Pasirinkta svetainės kalba | Iki naršyklės duomenų išvalymo |
vejapro:measureDraft, vejapro:lastMeasure, vejapro:services_cache, vejapro:gallery_cache |
Būtinas (sessionStorage) | Skaičiuoklėje nubraižyto sklypo juodraštis, paslaugų sąrašo ir galerijos talpyklos — kad pereinant tarp puslapių neprarastumėte įvesties ir puslapiai krautųsi greičiau | Iki naršyklės skirtuko uždarymo |
vp_consultant_chat_v1 |
Funkcinis (localStorage) | DI konsultanto pokalbio istorija (paskutinės 12 žinučių), kad grįžę matytumėte pokalbį | Iki mygtuko „Naujas pokalbis" arba naršyklės duomenų valymo |
portal_session |
Būtinas (HttpOnly slapukas, tik /api/portal keliui) |
Klientų portalo sesija po prisijungimo per vienkartinę nuorodą | 7 dienos (pilna sesija) arba 30 min. (sesija, atidaryta iš dokumento nuorodos laiške) |
vp_vid, vp_sid, vp_sid_ts |
Analitinis (localStorage, tik gavus sutikimą) | Mūsų pačių lankomumo statistika: atsitiktinis lankytojo ir sesijos identifikatorius ir aplankytų puslapių keliai (be IP adreso, vardo, adreso ar koordinačių — skaičiuoklės parametrai į kelią neįrašomi) | Abu ID lieka naršyklėje iki išvalymo; sesijos ID pakeičiamas nauju, kai tarp puslapių įkėlimų praeina daugiau nei 30 min. |
_ga, _ga_* |
Analitinis (Google, tik gavus sutikimą) | Google Analytics 4 lankomumo statistika (Google Ads konversijos matuojamos be slapukų) | Iki 2 metų |
| Vercel Insights | Analitinis (tik gavus sutikimą) | Svetainės lankomumo statistika (anoniminė, be slapukų) | Sesija |
Analitiniai įrankiai įjungiami tik paspaudus „Sutinku" slapukų juostoje. Paspaudus „Atsisakyti" mūsų statistika ir Vercel Insights neįkeliami, o Google žymė veikia be slapukų ir identifikatorių (Consent Mode „denied"); anksčiau įrašyti Google slapukai tada ištrinami. Google žymei puslapio adresas visada perduodamas be sklypo adreso, koordinačių ir kitų užklausos parametrų — tik puslapis ir pasirinkta paslaugų grupė. Sutikimą atšauksite išvalę naršyklėje šios svetainės duomenis (slapukus ir vietinę atmintį) — juosta bus parodyta iš naujo ir galėsite pasirinkti „Atsisakyti"; sprendimas saugomas tik jūsų naršyklėje, tad nuotoliniu būdu jo pakeisti negalime.
7. Jūsų teisės (BDAR 15–22 str.)
Turėdami klausimų dėl savo duomenų, rašykite: info@vejapro.lt. Atsakysime per 30 dienų.
- Teisė gauti informaciją (15 str.) — galite paprašyti visų apie jus saugomų duomenų kopijos.
- Teisė reikalauti ištaisyti (16 str.) — galite paprašyti ištaisyti netikslius duomenis.
- Teisė reikalauti ištrinti (17 str.) — galite paprašyti ištrinti jūsų duomenis (išskyrus tuos, kuriuos privalome saugoti pagal įstatymą — sąskaitas, sutartis).
- Teisė apriboti tvarkymą (18 str.) — galite paprašyti laikinai sustabdyti duomenų tvarkymą.
- Teisė į duomenų perkeliamumą (20 str.) — galite gauti savo duomenis įprastu skaitmeniniu formatu (JSON).
- Teisė nesutikti (21 str.) — galite bet kada nesutikti su tvarkymu, grindžiamu mūsų teisėtu interesu (darbų nuotraukos viešoje galerijoje, DI konsultanto atsakymai, užklausų dažnio ribojimas ir apsauga nuo piktnaudžiavimo, veiklos sauga ir ginčų sprendimas); tokį tvarkymą nutrauksime, nebent turėsime įtikinamų teisėtų priežasčių jį tęsti (pvz., saugumo ar teisinių reikalavimų). Rinkodaros pranešimų nesiunčiame; jei siųstume, jų atsisakyti galėtumėte be jokių sąlygų.
- Teisė atšaukti sutikimą — jei tvarkymas grindžiamas sutikimu, galite jį atšaukti bet kada. Atšaukimas neturės įtakos iki atšaukimo atliktam tvarkymui.
Jei manote, kad jūsų duomenys tvarkomi neteisėtai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai: vdai.lrv.lt
8. El. pašto ir SMS pranešimai
Jei pateikėte el. pašto adresą arba telefono numerį, el. paštu, SMS arba Viber siunčiame pranešimus, susijusius su jūsų užsakymo vykdymu (sutarties vykdymo pagrindu):
- Jūsų užklausos gavimą ir apdorojimą
- Sąmatos ir sutarties pateikimą
- Vizito datas, jų keitimą ir atvykimo priminimą (24 val. prieš vizitą)
- Trumpą klausimyną ar pasiūlymą prieš darbus (patvirtinama vienu paspaudimu)
- Sąskaitos ir mokėjimų informaciją, priminimą apie neapmokėtą sąskaitą
- Priežiūros instrukcijas po darbų (paslaugos dalis)
Rinkodaros pranešimų nesiunčiame. Kanalo (el. pašto arba SMS/Viber) galite atsisakyti bet kada, parašę info@vejapro.lt su nuoroda „Atsisakau pranešimų" — tada su užsakymu susijusią informaciją pateiksime likusiu kanalu arba telefonu.
9. Duomenų saugumas
- Visa komunikacija šifruojama SSL/TLS
- Duomenų bazė apsaugota eilių lygio saugumo taisyklėmis (RLS)
- Klientų portalui naudojamos vienkartinės nuorodos (magic link) — slaptažodžiai nesaugomi
- Prieiga prie duomenų suteikiama tik autorizuotiems darbuotojams; administravimo sistemos prieigai naudojamas slaptažodis ir dviejų veiksnių autentifikacija (TOTP) — ją įsijungusiai paskyrai sistema be antro veiksnio prieigos nesuteikia
- Pirminė duomenų bazė ir failų saugykla — Europos Sąjungoje (Frankfurtas); atsarginės failų kopijos — JAV (Backblaze, žr. 5 sk.)
- Vykdymo aplinkos (diagnostikos) žurnaluose el. pašto adresai, telefono numeriai ir IP adresai maskuojami; išsiųstų pranešimų žurnale gavėjo kontaktas saugomas 4 skyriuje nurodytą terminą
- Reguliariai atliekami atsarginiai kopijavimai
10. Pakeitimai
Apie esminius privatumo politikos pakeitimus informuosime el. paštu arba pastebimos pranešimo juostos svetainėje. Naudodami mūsų paslaugas po pakeitimų, sutinkate su atnaujinta politika.
Versijų istorija: 1.0 (2026 m. kovas) — pirmoji redakcija; 1.1 (2026 m. rugsėjis) — atnaujintas duomenų tvarkytojų sąrašas (SMS teikėjas, DI konsultantas, žemėlapių ir analitikos paslaugos), slapukų lentelė, saugojimo terminai, technikos GPS sekimas ir vidiniai push pranešimai, priežiūros institucijos adresas; 1.2 (2026 m. rugsėjis) — saugojimo terminai suderinti su automatiniu valymu (užklausos 60 d., siuntimo žurnalai ir portalo prisijungimai 1 m., projekto failai 5 m. po pabaigos); 1.3 (2026 m. spalis) — MapTiler papildomai nustato objekto adresą pagal sklypo koordinates (mūsų serveris jam siunčia sklypo centro koordinates).
Šios politikos versijų archyvas saugomas VejaPRO vidinėje dokumentų sistemoje.
VejaPRO MB · info@vejapro.lt · +370 658 49514
Versekos g. 3, Krūminų k., Varėnos raj., LT-65474