Galioja nuo 2026 m. rugsėjo 3 d. (v1)
Privatumo pranešimas
Kontūras – nedidelė studija, kurianti svetaines, AI agentus ir automatizacijas. Šiame pranešime aprašome, kokius asmens duomenis renkame svetainėje konturas.lt, kokiu tikslu ir teisiniu pagrindu juos tvarkome, kam perduodame, kiek laiko saugome ir kokios yra Jūsų teisės.
1. Duomenų valdytojas
Duomenų valdytoja – Inovacijų dialogas, MB, juridinio asmens kodas 306672068, PVM kodas LT100016637613, Vilnius, Lietuva.
Duomenų apsaugos klausimais kreipkitės per užklausos formą svetainėje – nurodykite, kad klausimas susijęs su asmens duomenimis, ir atsakysime tuo kontaktu, kurį nurodysite formoje. Duomenų apsaugos pareigūno neturime – jo skirti neprivalome, nes duomenų netvarkome dideliu mastu.
Ta pati bendrija – Inovacijų dialogas, MB – teikia ir buhalterinės apskaitos paslaugą vedu.lt. Tai atskira veikla su atskiru privatumo pranešimu; šis pranešimas apima tik konturas.lt svetainę.
2. Kokius duomenis renkame
Užklausos formoje renkame vardą, el. pašto adresą, neprivalomą įmonės pavadinimą ir svetainės adresą, pasirinktą paslaugų sritį, biudžeto rėžį, pageidaujamą terminą ir neprivalomą žinutę. Laukelių „dėl visa ko“ formoje nėra.
Kartu su užklausa duomenų bazėje išsaugome tik šalies kodą ir puslapio, iš kurio atėjote, adresą. IP adreso ir naršyklės identifikatoriaus (user agent) nesaugome – IP naudojame trumpam, formai apsaugoti nuo automatinių užpildymų („Cloudflare Turnstile“) ir užklausų srautui riboti, o naršyklės identifikatorius iš serverio išeina tik į „Meta“ (žr. 5 skyrių).
Naršant svetainėje jokių papildomų duomenų nerenkame, kol nedavėte sutikimo slapukų juostoje. Davus sutikimą, lankomumo ir reklamos įrankiai renka puslapių peržiūras, IP adresą ir naršyklės identifikatorių – tai aprašyta 6 skyriuje.
Specialių kategorijų duomenų (sveikatos, įsitikinimų ir panašių) nerenkame ir prašome jų nerašyti žinutės laukelyje.
3. Tikslai ir teisinis pagrindas
Užklausos apdorojimas ir pasiūlymo parengimas – ikisutartiniai veiksmai Jūsų prašymu (BDAR 6 str. 1 d. b) p.). Duomenis pateikiate patys, prašydami pasiūlymo.
Svetainės ir formos sauga, apsauga nuo botų bei užklausų srauto ribojimas – teisėtas interesas (BDAR 6 str. 1 d. f) p.). Tuo pačiu pagrindu registruojame programos klaidas.
Lankomumo analizė ir reklamos konversijų matavimas – tik Jūsų sutikimu (BDAR 6 str. 1 d. a) p.), duodamu slapukų juostoje. Sutikimą galite atšaukti bet kada; atšaukimas neturi įtakos anksčiau atliktam tvarkymui.
Automatinių sprendimų ar profiliavimo BDAR 22 str. prasme nevykdome – kiekvieną užklausą peržiūri žmogus. Duomenų neparduodame.
4. Kiek laiko saugome
Užklausos duomenis, jei projektas nepradedamas, saugome iki 24 mėnesių nuo paskutinio susirašinėjimo, o po to ištriname.
Jei sudaroma sutartis, duomenis toliau tvarkome sutarties vykdymo pagrindu, o apskaitos dokumentus – teisės aktų nustatytą laikotarpį.
Klaidų registravimo įrašai saugomi iki 90 dienų. Reklamos ir analizės įrankiams perduotų duomenų saugojimo terminus nustato tie patys gavėjai – jie nurodyti jų privatumo politikose.
5. Kam perduodame duomenis
Duomenis tvarkyti mums padeda toliau išvardyti paslaugų teikėjai. Dauguma jų – duomenų tvarkytojai, dirbantys pagal mūsų nurodymus. Reklamos tinklai („Meta“, „Google“, „OpenAI“) yra išimtis: gautus duomenis jie tvarko kaip savarankiški duomenų valdytojai, savo tikslais.
Reklamos tinklams duomenys siunčiami tik davus rinkodaros sutikimą. El. pašto adresą prieš išsiunčiant užšifruojame (SHA-256) – nemaišyto jo neperduodame; IP adresas ir naršyklės identifikatorius perduodami neužšifruoti, nes užšifruotų jų šios sąsajos nepriima. Telefono numerio svetainės formoje nerenkame, todėl jo ir neperduodame.
Dėl „OpenAI“: sutartis sudaroma su Airijoje registruota OpenAI Ireland Limited – pagal „OpenAI Ad Tools“ duomenų tvarkymo susitarimą (2026 m. rugpjūčio 19 d. redakcija) būtent ji tvarko EEE duomenis. Tolesnius perdavimus už EEE ribų atlieka pati OpenAI ir įsipareigoja taikyti tinkamą perdavimo priemonę, tačiau kurią – standartines sutarties sąlygas (SCC) ar EU-U.S. DPF – susitarime neįvardija. Kol OpenAI to nepaskelbė, konkrečios priemonės čia nenurodome. Tame pačiame susitarime OpenAI pasilieka teisę gautus duomenis naudoti ir savo bei susijusių bendrovių paslaugų kūrimui, teikimui bei tobulinimui, o ne vien mūsų reklamos rezultatams matuoti.
Duomenis taip pat galime perduoti teisėsaugos ar priežiūros institucijoms, kai to reikalauja teisės aktai.
| Gavėjas | Vaidmuo | Regionas |
|---|---|---|
| Hostinger International Ltd. | serverių priegloba ir išeinančio el. pašto (SMTP) siuntimas | ES |
| Cloudflare, Inc. | „Turnstile“ patikra, sauga ir spartinimas | ES duomenų lokalizavimas |
| Functional Software, Inc. („Sentry“) | programos klaidų registravimas | ES (de.sentry.io) |
| Google Ireland Ltd. | „Google Analytics 4“ lankomumo statistika (su analizės sutikimu); įjungus „Google Ads“ – ir reklamos konversijų matavimas bei atribucija (su rinkodaros sutikimu): perduodamas vidinis užklausos numeris, IP adresas ir naršyklės identifikatorius | ES/JAV pagal EU-U.S. DPF |
| Meta Platforms Ireland Ltd. | „Meta Pixel“ ir konversijų API – gauna užšifruotą (hash) el. pašto adresą, užšifruotą šalies kodą, IP adresą, naršyklės identifikatorių, puslapio, iš kurio atėjote, adresą ir formoje pasirinktas paslaugų sritis, biudžeto rėžį bei pageidaujamą terminą (tik su sutikimu) | ES/JAV pagal SCC + EU-U.S. DPF |
| OpenAI Ireland Limited | „ChatGPT Ads“ pikselis ir konversijų API – gauna užšifruotą (hash) el. pašto adresą, IP adresą, naršyklės identifikatorių ir paspaudimo žymenį oppref (tik su sutikimu); duomenis tvarko kaip savarankiška duomenų valdytoja | ES; perdavimo už ES ribų priemonės OpenAI neįvardija |
6. Slapukai
Būtinieji slapukai įrašomi visada – be jų svetainė neveiktų. Analizės ir rinkodaros slapukai įjungiami tik Jums sutikus slapukų juostoje; kol sutikimo nedavėte, jie neįrašomi.
Pasirinkimą galite pakeisti bet kada paspaudę „Slapukų nustatymai“ svetainės apačioje. Atšaukus sutikimą, nauji slapukai nebeįrašomi, tačiau jau esantys išlieka iki lentelėje nurodytos galiojimo pabaigos – norėdami juos pašalinti iš karto, naudokitės naršyklės nustatymais.
Trečiųjų šalių slapukus valdo atitinkamos bendrovės. Jų privatumo politikas rasite čia:
- policies.google.com/privacy
- facebook.com/privacy/policy
- openai.com/policies/eu-privacy-policy
- cloudflare.com/privacypolicy
| Slapukas | Tikslas | Galiojimas | Slapuko tiekėjas |
|---|---|---|---|
| konturas_consent | slapukų sutikimo būsena (būtinasis) | 180 dienų | Inovacijų dialogas, MB |
| __cf_bm, cf_clearance | „Cloudflare“ botų valdymas ir „Turnstile“ iššūkio rezultatas (būtinieji) | ~30 min. / iki 30 dienų | Cloudflare, Inc. |
| _ga, _ga_* | „Google Analytics 4“ lankomumo statistika (analizės) | iki 2 metų | Google Ireland Ltd. |
| _gcl_au | „Google Ads“ konversijų susiejimas – skelbimo paspaudimą susieja su vėliau išsiųsta užklausa (rinkodaros); nustatomas tik įjungus „Google Ads“ | 90 dienų | Google Ireland Ltd. |
| _fbp, _fbc | „Meta Pixel“ konversijų sekimas ir reklamos atribucija (rinkodaros) | iki 90 dienų | Meta Platforms Ireland Ltd. |
| konturas_cids | reklamos paspaudimo identifikatoriai (Google gclid, gbraid, wbraid ir ChatGPT Ads oppref); prie užklausos įrašome tik oppref, kad ją būtų galima priskirti skelbimui – „Google“ identifikatoriai lieka tik slapuke ir nenaudojami (rinkodaros) | 90 dienų | Inovacijų dialogas, MB |
| __oppref | „ChatGPT Ads“ paspaudimo žymuo vėlesnėms puslapio peržiūroms (rinkodaros) | galiojimo trukmės OpenAI neskelbia | OpenAI Ireland Limited |
7. Jūsų teisės
Turite teisę susipažinti su tvarkomais duomenimis, reikalauti juos ištaisyti ar ištrinti, apriboti tvarkymą, į duomenų perkeliamumą, nesutikti su tvarkymu teisėto intereso pagrindu ir bet kada atšaukti duotą sutikimą. Teisių įgyvendinimas nemokamas; atsakome BDAR nustatytais terminais.
Vienos ribos neslepiame: davus rinkodaros sutikimą, dalis duomenų – užšifruotas el. pašto adresas, IP adresas, naršyklės identifikatorius ir formoje pasirinkti atsakymai – jau būna išsiųsta bendrovei „Meta“ (o įjungus „ChatGPT Ads“ – ir „OpenAI“). Šio išsiuntimo atšaukti negalime: duomenys yra tų bendrovių sistemose ir mes neturime priemonės ištrinti juos iš ten. Gavę prašymą ištrinti, nedelsdami nustojame siųsti naujus įvykius ir perduodame prašymą tos bendrovės ištrynimo priemonei, tačiau patį ištrynimą atlieka ji. „Google“ atvejis kitoks. Šiandien svetainė naudoja tik „Google Analytics 4“ lankomumo statistiką, o jos įvykiai siunčiami tik davus analizės sutikimą. Įjungus „Google Ads“ (kol kas neįjungta) ir davus rinkodaros sutikimą, išsiųsta užklausa užregistruojama ir kaip reklamos konversija: „Google“ perduodamas vidinis užklausos numeris, IP adresas ir naršyklės identifikatorius – el. pašto adreso ar telefono numerio nesiunčiame. Tada „Google Ads“ pasiekia duomenys apie kiekvieną atvertą puslapį, ne tik apie išsiųstą formą. Dar viena riba: patį „Google“ žymens failą naršyklė parsisiunčia davus bet kurį – analizės arba rinkodaros – sutikimą, todėl jau tuo metu „Google“ gauna Jūsų IP adresą, naršyklės identifikatorių ir puslapio, kuriame esate, adresą.
Duomenis pateikiate savo noru. Nepateikus vardo ir el. pašto adreso, užklausos priimti ir pasiūlymo parengti negalėsime – kitų pasekmių nėra.
Jei manote, kad duomenis tvarkome netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) – vdai.lrv.lt.
8. Versija
Tai pirmoji šio pranešimo versija (v1), galiojanti nuo 2026 m. rugsėjo 3 d. Pakeitimai fiksuojami svetainės git istorijoje, todėl kiekvieną redakciją galima atsekti. Pakeitę pranešimą, atnaujintą versiją skelbiame šiame puslapyje.