Privatumo politika
Galioja nuo 2026-11-10
Sodija – internetinė sodininkų bendrijų apskaitos paslauga, pasiekiama adresu sodija.lt (toliau – „Sodija“, „mes“). Šioje politikoje paaiškiname, kokius asmens duomenis tvarkome, kodėl, kiek laiko juos saugome ir kokias teises turite. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Lietuvos Respublikos teisės aktus.
Kontaktai visais duomenų apsaugos klausimais: info@sodija.lt.
1. Kas atsako už duomenis
Sodijoje yra du skirtingi vaidmenys:
- Bendrijos narių ir sklypų duomenys (savininkai, sąskaitos, įmokos, rodmenys, pranešimai) priklauso bendrijai. Už juos atsako bendrija – duomenų valdytoja. Sodija šiuos duomenis tvarko tik bendrijos pavedimu kaip duomenų tvarkytoja, pagal duomenų tvarkymo sąlygas.
- Bendrijos komandos paskyrų duomenys (pirmininko, buhalterio, valdybos narių el. paštas, vardas) ir svetainės lankytojų techniniai duomenys – už juos atsakome mes, kaip duomenų valdytojas.
Jei esate sklypo savininkas ir turite klausimų apie savo duomenis, pirmiausia kreipkitės į savo bendrijos valdybą. Mes padėsime bendrijai įvykdyti jūsų prašymą.
2. Kokius duomenis tvarkome
Bendrijos komandos nariai
- el. pašto adresas, vardas ir pavardė, rolė bendrijoje;
- prisijungimo laikas ir vienkartiniai prisijungimo kodai (saugomi tik užšifruota forma, galioja 10 minučių);
- veiksmų žurnalas: kas ir kada išrašė ar anuliavo sąskaitas, keitė komandą ir panašiai.
Sklypų savininkai (įveda bendrija)
- vardas ir pavardė, telefonas, el. paštas, adresas, valdybos pastabos;
- sklypo numeris, plotas, narystė bendrijoje;
- sąskaitos, įmokos (iš banko išrašo – mokėtojo vardas, suma, data, mokėjimo paskirtis), skolos;
- skaitiklių rodmenys ir jų nuotraukos;
- pranešimai apie gedimus, jų nuotraukos ir valdybos atsakymai;
- informacija apie išsiųstus laiškus (gavėjas, tema, ar pavyko išsiųsti).
Svetainės lankytojai
- serverio žurnaluose fiksuojamas IP adresas, naršyklės tipas, aplankyto puslapio adresas ir laikas – svetainės saugumui ir gedimų paieškai;
- vienas būtinasis slapukas (žr. 6 skyrių).
3. Kodėl tvarkome ir kokiu pagrindu
- Paslaugos teikimas bendrijai – komandos paskyros, prisijungimas, laiškai su kodais ir pranešimais. Pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).
- Bendrijos apskaita – sklypų, sąskaitų, įmokų, rodmenų ir pranešimų tvarkymas bendrijos pavedimu. Teisinį pagrindą turi bendrija (pvz. Sodininkų bendrijų įstatymo, buhalterinės apskaitos reikalavimų vykdymas, narystės santykiai).
- Saugumas ir piktnaudžiavimo prevencija – serverio ir veiksmų žurnalai, bandymų skaičiaus ribojimas. Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).
Duomenų neparduodame, nenaudojame reklamai ir neperduodame jokioms reklamos ar analitikos bendrovėms.
4. Kas dar gauna duomenis
- Hetzner Online GmbH – serverių nuomos paslauga. Duomenys saugomi serveryje Suomijoje (Europos Sąjungoje). Iš to paties serverio siunčiami ir Sodijos laiškai.
- Laiškų gavėjų el. pašto paslaugų teikėjai (pvz. „Gmail“) – tik tie laiškai, kuriuos siunčiame gavėjui.
- Bendrijos komanda mato savo bendrijos duomenis. Sklypo savininkas per asmeninę nuorodą mato tik savo sklypo duomenis.
- Valstybės institucijoms – tik kai to reikalauja įstatymas.
Duomenų už Europos ekonominės erdvės ribų neperduodame. Šriftus ir kitus svetainės failus pateikiame iš savo serverio, todėl lankantis svetainėje jūsų duomenys trečiosioms šalims nesiunčiami.
5. Kiek laiko saugome
- Bendrijos duomenis – kol bendrija naudojasi Sodija. Ką bendrija ištrina, pašalinama iš sistemos iš karto.
- Bendrijai nutraukus naudojimąsi ar paprašius ištrinti paskyrą, visi jos duomenys ištrinami, o iš atsarginių kopijų dingsta per 30 dienų.
- Komandos nario paskyra ištrinama kartu su bendrija, jei jis nepriklauso kitoms bendrijoms, arba anksčiau – paprašius el. paštu.
- Serverio žurnalai – apie 5 savaites, po to automatiškai ištrinami.
Bendrija pati atsako, kiek laiko jai reikia saugoti apskaitos dokumentus pagal teisės aktus. Prieš ištrindama paskyrą, ji gali atsisiųsti duomenis Excel formatu.
6. Slapukai
Naudojame tik vieną būtinąjį slapuką sodija. Jis išlaiko prisijungimo sesiją ir apsaugo formas nuo suklastotų užklausų. Galioja iki 14 dienų arba kol atsijungiate. Analitikos, reklamos ar sekimo slapukų nenaudojame, todėl sutikimo nereikia.
7. Kaip saugome
- visas ryšys su svetaine užšifruotas (HTTPS);
- vietoj slaptažodžių – vienkartiniai kodai el. paštu, ribojamas bandymų skaičius;
- komandos nariai mato tik savo bendrijos duomenis, teisės priklauso nuo rolės (revizorius gali tik peržiūrėti);
- sklypo savininko nuoroda yra ilga ir atsitiktinė; bendrija ją gali bet kada pakeisti, tada senoji nustoja veikti;
- svarbūs veiksmai įrašomi į veiksmų žurnalą.
8. Jūsų teisės
Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu ir gauti savo duomenis perkeliamu formatu. Rašykite info@sodija.lt – atsakysime ne vėliau kaip per mėnesį. Jei prašymas susijęs su bendrijos duomenimis, jį perduosime bendrijai ir padėsime jį įvykdyti.
Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
9. Pakeitimai
Pasikeitus duomenų tvarkymui, atnaujinsime šią politiką ir pakeisime datą viršuje. Apie esminius pakeitimus bendrijų pirmininkus informuosime el. paštu.