1. Duomenų valdytojas
Platformą kalo.lt valdo MB O Zeniau (toliau — „mes"), veikianti kaip jūsų asmens duomenų valdytojas. Kontaktai dėl privatumo klausimų: info@nexdev.lt.
2. Kokius duomenis renkame
- Paskyros duomenys: el. paštas, vardas, pavardė, telefonas.
- Automobilio duomenys: VIN, valstybinis numeris, ridos parodymai, serviso įrašai.
- Naudojimo duomenys: aplankyti puslapiai, sesijos info (anonimu).
- Techniniai duomenys: IP adresas (24 mėn.), naršyklės info.
3. Kodėl renkame
- Paslaugos teikimui (paskyros valdymas, rezervacijos, pranešimai).
- Saugumui (klastojimo aptikimas, spam prevencija).
- Statistinei analitikai (anonimizuota).
- Užklausų peradresavimui: kai pateikiate užklausą per /uzklausa formą be konkretaus serviso pasirinkimo (broadcast užklausa), jūsų vardas, telefonas, automobilio ir problemos aprašymas tampa matomi VISIEMS registruotiems autoservisams Lietuvoje platformoje — kad jie galėtų pateikti pasiūlymą. Jei norite, kad jūsų užklausą matytų tik vienas servisas — naudokite /servisai puslapį ir pateikite užklausą iš konkretaus serviso profilio.
- Duomenų partnerystėms — tik su jūsų aiškiu sutikimu. Detalės taisyklėse.
4. Saugojimo terminai
- Paskyros duomenys — kol turite aktyvią paskyrą.
- Sąskaitos faktūros — 10 metų pagal LR įstatymą.
- Auditavimo žurnalai — 24 mėn.
- Po paskyros panaikinimo — 30 dienų atstatymas, po to nepataisomai trinama.
5. Jūsų teisės
Pagal BDAR turite teisę:
- Susipažinti su savo duomenimis.
- Reikalauti pataisyti netikslius duomenis.
- Reikalauti ištrinti duomenis.
- Atšaukti bet kokį duotą sutikimą.
- Eksportuoti savo duomenis (JSON / PDF).
- Kreiptis į VDAI.
6. Slapukai
Naudojame tik būtinus slapukus (sesijos, autentifikacija). Analitikos slapukai — tik su sutikimu.
7. Trečiųjų šalių paslaugos
Tam tikrų funkcijų vykdymui naudojame šias patikimas trečiųjų šalių paslaugas. Visi partneriai pasirinkti pagal BDAR atitikimą ir pasirašytas duomenų tvarkymo sutartis (DPA):
- Supabase (ES, eu-central-1) — duomenų bazė, autentifikacija, failų saugykla. Visi jūsų duomenys saugomi ES.
- Vercel (ES regionai) — svetainės hostingas.
- Resend — transakcinių el. laiškų siuntimas (registracijos, užklausų patvirtinimai, automobilio paruošta). Email adresas + laiško turinys perduodami siuntimui.
- Anthropic Claude API (JAV) — automobilių techninio paso nuotraukų atpažinimas. Nuotrauka siunčiama vienkartiniam apdorojimui, neišlaikoma.
- OpenAI Whisper API (JAV) — balso žinučių automatinis pavertimas tekstu darbuotojo aplikacijoje. Audio įrašas siunčiamas vienkartiniam apdorojimui, neišlaikomas. OpenAI Data Usage opt-out įjungtas — duomenys nenaudojami modelių mokymui.
- Expo Push Notification Service — mobile push pranešimai darbuotojams.
- CarVertical — VIN automobilio istorijos užklausos, kai naudojate mūsų API paslaugą (mokama partneriams).
Su klausimais apie šių partnerių duomenų tvarkymą — rašykite mums į info@nexdev.lt.
Klausimai apie privatumą?
Atsakome per 5 darbo dienas.