Privatumo politika

1. Bendra informacija ir duomenų valdytojas

Ši privatumo politika taikoma asmens duomenims, kuriuos tvarkome, kai naudojatės svetaine freedomestate.lt bei joje teikiamomis paslaugomis. Asmens duomenys tvarkomi vadovaujantis Bendruoju duomenų apsaugos reglamentu (BDAR) ir kitais taikytinais teisės aktais.

Jūsų asmens duomenų duomenų valdytojas yra:

• UAB „Pagal mus“, juridinio asmens kodas 304310362;
• registruota buveinė: Rinktinės g. 42-2C, Vilnius, Lietuva;
• veiklą internete vykdo prekės ženklu ir platforma „Freedom Estate“ (svetainė freedomestate.lt).

freedomestate.lt yra jau išnuomoto investicinio nekilnojamojo turto (butų) pardavimo platforma. Naudodamiesi svetaine galite naršyti objektų katalogą, susikurti paskyrą ir patvirtinti el. pašto adresą, rezervuoti gyvą buto apžiūrą su brokeriu, pateikti kontaktų formos užklausą, prenumeruoti naujienlaiškį bei prisijungti per „Google“ arba „Facebook“ paskyrą.

Šioje politikoje vartojamos BDAR sąvokos: asmens duomenys — bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta; duomenų valdytojas — asmuo, nustatantis duomenų tvarkymo tikslus ir priemones (šiuo atveju UAB „Pagal mus“); duomenų subjektas — fizinis asmuo, kurio duomenys tvarkomi (Jūs, svetainės lankytojas ar klientas).

2. Kokius asmens duomenis renkame

Renkame tik tuos asmens duomenis, kurie iš tikrųjų reikalingi konkrečiam veiksmui atlikti ar paslaugai suteikti. Priklausomai nuo to, kaip naudojatės svetaine, galime tvarkyti šiuos duomenis:

• Paskyra ir registracija: el. pašto adresas, vardas (ir pavardė), telefono numeris, adresas (neprivalomas) ir slaptažodžio kriptografinė maiša. Paties slaptažodžio atviru tekstu nesaugome.
• El. pašto patvirtinimas: patvirtinimo žetonas ir jo išsiuntimo laikas.
• Gyvos buto apžiūros rezervacija: vardas, telefono numeris, el. pašto adresas, pasirinktas objektas, apžiūros data ir laikas.
• Objektų rezervacijos: su jūsų atliktomis rezervacijomis susiję duomenys.
• Užklausos per „Meta“ platformų (Facebook, Instagram) skelbimų formas: jei užpildote mūsų skelbimo formą, iš „Meta“ gauname jūsų nurodytą vardą, el. pašto adresą, telefono numerį ir atsakymus į formos klausimus, taip pat techninius skelbimo, skelbimų grupės ir kampanijos identifikatorius. Šiuos duomenis naudojame tam, kad su jumis susisiektume dėl jūsų užklausos ir vertintume, kurie skelbimai veikia. Duomenų perdavimą iš „Meta“ mums reglamentuoja „Meta“ privatumo politika ir jūsų sutikimas formoje.
• Kontaktų forma: vardas, kontaktinis duomuo (telefono numeris arba el. pašto adresas) ir žinutės tekstas.
• Naujienlaiškis: el. pašto adresas.
• Potencialių klientų (CRM) duomenys: vardas, telefono numeris, el. pašto adresas ir informacija apie jūsų poreikį. Šie duomenys gaunami iš „Meta“ (Facebook / Instagram) reklamos užklausų formų, rekomendacijų ir svetainės formų.
• Techniniai ir naudojimo duomenys: prisijungimo sesijos slapukas ir CSRF apsaugos žetonas; naršyklės localStorage, naudojamas tik svetainės temos (šviesios ar tamsios) pasirinkimui įsiminti. Serverio žurnaluose saugumo tikslais gali būti fiksuojamas IP adresas ir naršyklės tipas.

Duomenų pateikimas yra savanoriškas, tačiau kai kurie duomenys yra būtini konkrečiam veiksmui atlikti — pavyzdžiui, be el. pašto adreso, vardo ir telefono numerio negalėsime sukurti paskyros ar patvirtinti rezervacijos; be vardo ir bent vieno kontaktinio duomens (el. pašto arba telefono numerio) negalėsime atsakyti į jūsų kontaktų formos užklausą. Nepateikus tokių duomenų, atitinkamos paslaugos suteikti negalėsime. Duomenys, pažymėti kaip neprivalomi (pavyzdžiui, adresas), pateikiami jūsų pasirinkimu.

3. Tvarkymo tikslai ir teisiniai pagrindai

Jūsų asmens duomenis tvarkome tik esant teisiniam pagrindui pagal BDAR 6 straipsnį:

• Paskyros kūrimas ir valdymas, apžiūrų ir objektų rezervavimas — sutarties vykdymas arba ikisutartiniai veiksmai (BDAR 6 str. 1 d. b punktas).
• Kontaktų formos užklausų tvarkymas — ikisutartiniai veiksmai arba mūsų teisėtas interesas atsakyti į jūsų užklausą (BDAR 6 str. 1 d. b / f punktai).
• Naujienlaiškis ir rinkodaros pranešimai — jūsų sutikimas (BDAR 6 str. 1 d. a punktas).
• „Meta“ reklamos užklausų (leadų) tvarkymas — sutikimas, duotas pateikiant užklausą reklamos formoje.
• Rekomendacijų būdu gautų potencialių klientų (CRM) duomenų tvarkymas — mūsų teisėtas interesas susisiekti su potencialiu klientu dėl galimo mūsų paslaugų pasiūlymo (BDAR 6 str. 1 d. f punktas).
• Svetainės sauga, sukčiavimo prevencija ir paslaugų kokybės gerinimas — mūsų teisėtas interesas (BDAR 6 str. 1 d. f punktas).
• Buhalterinės ir mokestinės prievolės sudarant sandorius — teisinės prievolės vykdymas (BDAR 6 str. 1 d. c punktas).

Kai potencialaus kliento duomenis gauname ne tiesiogiai iš jo paties, o iš trečiojo asmens (pavyzdžiui, per rekomendaciją), tokį asmenį per protingą terminą — ne vėliau kaip per vieną mėnesį arba pirmojo kontakto metu — informuojame apie duomenų gavimą, jų šaltinį, tvarkomų duomenų kategorijas ir tvarkymo tikslus, kaip to reikalauja BDAR 14 straipsnis.

Jūsų atžvilgiu nevykdome automatizuoto sprendimų priėmimo, sukeliančio teisines ar panašiai reikšmingas pasekmes, ir netaikome profiliavimo.

4. Socialinis prisijungimas (Google ir Facebook)

Galite prisijungti naudodami „Google“ arba „Facebook“ paskyrą. Kai prisijungiate per „Google“, iš „Google“ gauname jūsų el. pašto adresą, vardą ir profilio identifikatorių. Kai prisijungiate per „Facebook“, gauname jūsų vardą ir el. pašto adresą.

Šiuos duomenis naudojame tik jūsų paskyrai sukurti ir jums prisijungti. Jokių kitų „Google“ ar „Facebook“ duomenų — kontaktų, įrašų, draugų sąrašų, failų ar kitos veiklos — neprašome ir netvarkome.

Iš „Google“ ir „Facebook“ prisijungimo metu gautų duomenų (el. pašto adreso, vardo, profilio identifikatoriaus) neparduodame ir neperduodame jokiems tretiesiems asmenims (įskaitant finansavimo ar nuomos priežiūros partnerius), nenaudojame reklamos ar profiliavimo tikslais ir netvarkome jokiais kitais tikslais, išskyrus jūsų paskyros sukūrimą ir prisijungimą prie jos.

Iš „Google“ gautų duomenų naudojimas atitinka „Google API Services User Data Policy“, įskaitant jos Ribotos naudosenos (Limited Use) reikalavimus. Analogiškai iš „Facebook“ gautus duomenis tvarkome laikydamiesi taikomų „Meta“ platformos taisyklių.

5. Slapukai, localStorage ir sekimas

Svetainėje naudojame tik tai, kas būtina, kad ji tinkamai veiktų:

• Būtinieji slapukai: prisijungimo sesijos slapukas ir CSRF apsaugos žetonas — be jų svetainė neveiktų.
• Naršyklės localStorage: naudojamas vieninteliam tikslui — įsiminti pasirinktą svetainės temą (šviesią ar tamsią).

Svetainėje nenaudojame jokių trečiųjų šalių analitikos ar rinkodaros sekimo įrankių — nėra „Google Analytics“, nėra „Facebook Pixel“, nėra „Matomo“ ar „Hotjar“ — ir nenaudojame jokių trečiųjų šalių reklamos ar analitikos slapukų. Saugumo tikslais mūsų serverio žurnaluose gali būti fiksuojamas IP adresas ir naršyklės tipas.

6. Duomenų gavėjai ir tvarkytojai

Jūsų asmens duomenų neparduodame. Priklausomai nuo naudojamos paslaugos, duomenis galime perduoti toliau nurodytiems gavėjams, tik tiek, kiek to reikia nurodytiems tikslams pasiekti.

Duomenų tvarkytojai, veikiantys mūsų vardu ir pagal mūsų nurodymus:

• IT prieglobos ir el. pašto paslaugų teikėjai — svetainės talpinimo ir el. laiškų siuntimo tikslais.

Savarankiški duomenų valdytojai, kurie gautus duomenis toliau tvarko savo pačių nustatytais tikslais ir pagal savo privatumo politikas:

• „Google“ ir „Meta“ (Facebook) — kai naudojatės socialiniu prisijungimu arba pateikiate užklausą reklamos formoje.
• „Bigbank“ — finansavimo partneris, kai jūs patys pageidaujate įvertinti finansavimo galimybes (tik jūsų iniciatyva ir sutikimu).
• „MaxRent Partners“ — nuomos priežiūros partneris, kurį galite pasirinkti po pirkimo.

Taip pat jūsų duomenis galime atskleisti kompetentingoms valstybės institucijoms, kai to reikalauja teisės aktai.

7. Duomenų perdavimas už ES ir EEE ribų

„Google“ ir „Meta“ jūsų duomenis gali tvarkyti ir už Europos Sąjungos bei Europos ekonominės erdvės (ES/EEE) ribų, pavyzdžiui, Jungtinėse Amerikos Valstijose. Tokie perdavimai vykdomi laikantis BDAR reikalavimų, taikant tinkamas apsaugos priemones — remiantis ES–JAV duomenų privatumo sistema (Data Privacy Framework) ir (arba) Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC).

Standartinių sutarčių sąlygų (SCC) kopiją arba išsamesnę informaciją apie taikomas apsaugos priemones galite gauti kreipdamiesi el. paštu info@freedomestate.lt.

8. Saugojimo terminai

Asmens duomenis saugome ne ilgiau, nei to reikia tikslams, dėl kurių jie tvarkomi, pasiekti, arba nei to reikalauja teisės aktai:

• Paskyros duomenys — kol paskyra aktyvi ir iki 2 metų po paskutinio aktyvumo, nebent teisės aktai reikalauja saugoti ilgiau.
• Užklausos, rezervacijos ir CRM duomenys — iki 2 metų nuo paskutinio kontakto, jei nesudaromas sandoris.
• Naujienlaiškio duomenys — iki atsisakymo, t. y. sutikimo atšaukimo.
• Serverio žurnalų (saugumo) duomenys — IP adresas ir naršyklės tipas saugomi iki 12 mėnesių, nebent konkretus saugumo incidentas reikalauja saugoti ilgiau.
• Sandorių ir buhalteriniai dokumentai — teisės aktų nustatytą laiką (paprastai iki 10 metų).

9. Jūsų, kaip duomenų subjekto, teisės

Pagal BDAR turite šias teises, susijusias su savo asmens duomenimis:

• teisę susipažinti su savo asmens duomenimis;
• teisę reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• teisę reikalauti ištrinti duomenis („teisė būti pamirštam“);
• teisę apriboti duomenų tvarkymą;
• teisę į duomenų perkeliamumą;
• teisę nesutikti su duomenų tvarkymu;
• teisę bet kada atšaukti duotą sutikimą, nedarant poveikio iki atšaukimo vykdytam tvarkymui;
• teisę pateikti skundą priežiūros institucijai.

Norėdami pasinaudoti šiomis teisėmis, kreipkitės el. paštu info@freedomestate.lt.

10. Skundų teikimas priežiūros institucijai

Jei manote, kad jūsų asmens duomenys tvarkomi netinkamai ar pažeidžiant jūsų teises, turite teisę pateikti skundą priežiūros institucijai:

• Valstybinė duomenų apsaugos inspekcija (VDAI);
• adresas: L. Sapiegos g. 17, 10312 Vilnius;
• el. paštas: ada@ada.lt;
• interneto svetainė: www.vdai.lrv.lt.

Vis dėlto prieš kreipdamiesi į priežiūros instituciją, kviečiame pirmiausia susisiekti su mumis — stengsimės klausimą išspręsti operatyviai.

11. Politikos atnaujinimai

Ši privatumo politika gali būti keičiama. Galiojanti redakcija visada skelbiama šiame puslapyje kartu su atnaujinimo data. Rekomenduojame periodiškai peržiūrėti šią politiką, kad žinotumėte, kaip tvarkomi jūsų asmens duomenys.

12. Kontaktai

Visais su asmens duomenų tvarkymu ir šia privatumo politika susijusiais klausimais, taip pat norėdami pasinaudoti savo teisėmis, galite kreiptis el. paštu info@freedomestate.lt.

Atnaujinta 2026-09-01