Privatumo politika

1. Duomenų valdytojas

• Pavadinimas: Audrius Jankauskas, individuali veikla
• Individualios veiklos pažymos Nr.: 1547337
• Adresas: Šarkuvos g. 16, Kaunas
• El. paštas: [email protected]

Visais duomenų apsaugos klausimais rašykite [email protected].

2. Kokius duomenis tvarkome ir kodėl

Paskyra. El. pašto adresas, vartotojo vardas, slaptažodis (saugomas tik užšifruotos maišos pavidalu), paskyros sukūrimo ir prisijungimo laikas. Pagrindas — sutarties vykdymas (BDAR 6 str. 1 d. b p.): be jų negalime sukurti paskyros ir teikti paslaugos.

Jūsų įvesti duomenys. Laimikių įrašai (rūšis, svoris, ilgis, masalas, būdas, telkinys, pastabos, nuotraukos), pažymėtos vietos su koordinatėmis, profilio informacija ir avataras, skelbimai, žinutės kitiems nariams ir administracijai, atsiliepimai. Pagrindas — sutarties vykdymas. Pažymėtos vietos yra privačios ir matomos tik jums.

Vieta ir orai. Jei prie laimikio pažymite vietą, kartu išsaugome tuo metu buvusius orus — iš jų skaičiuojama asmeninė prognozė. Pagrindas — sutarties vykdymas.

Narystė ir mokėjimai. Narystės laikotarpis, mokėjimo suma, data, būsena ir Paysera užsakymo numeris. Banko kortelės ar sąskaitos duomenų negauname — juos tvarko Paysera. Pagrindas — sutarties vykdymas ir teisinė prievolė saugoti apskaitos dokumentus (BDAR 6 str. 1 d. c p.).

Pranešimai. Jei įjungiate push pranešimus — naršyklės pranešimų prenumeratos duomenys ir jūsų nustatymai (valanda, telkinys). Pagrindas — jūsų sutikimas, kurį bet kada atšauksite išjungę pranešimus profilyje arba naršyklėje.

Sauga ir piktnaudžiavimo prevencija. IP adresas ir techniniai užklausų duomenys serverio žurnaluose, bandymų skaičiaus ribojimas, apsauga nuo botų (Cloudflare Turnstile), narių pranešimai apie netinkamą turinį ir administratorių veiksmai su paskyromis. Pagrindas — teisėtas interesas užtikrinti paslaugos saugumą (BDAR 6 str. 1 d. f p.).

Prizinių laimikių patikra. Laimikiai, pretenduojantys į mėnesio prizą, gali būti peržiūrimi administratoriaus ir, jei funkcija įjungta, nuotrauka tikrinama atvirkštine paieška (Google Cloud Vision), kad būtų nustatyta, ar ji nepaimta iš interneto. Tikrinamos tik prizui pretenduojančios nuotraukos. Pagrindas — teisėtas interesas užtikrinti sąžiningą konkursą.

3. Kas mato jūsų duomenis

Kiti nariai mato jūsų vartotojo vardą, avatarą, viešus laimikius reitinge, skelbimus ir jums parašytas žinutes. El. pašto adreso kitiems nariams nerodome.

Duomenis tvarko mūsų paslaugų teikėjai (duomenų tvarkytojai), su kuriais sudarytos duomenų tvarkymo sutartys:

• Supabase — duomenų bazė, prisijungimas ir failų saugykla (serveriai Airijoje, ES);
• netcup GmbH — svetainės serveris ir atsarginės kopijos (Vokietija, ES);
• Cloudflare — tinklo apsauga, apsauga nuo botų ir užšifruotos atsarginės kopijos;
• Hostinger — el. laiškų siuntimas (paskyros patvirtinimas, slaptažodžio atkūrimas);
• Paysera LT — mokėjimų priėmimas;
• Google Cloud Vision — tik prizinių nuotraukų patikra, jei įjungta.

Orų duomenys gaunami iš MET Norway (Norvegijos meteorologijos institutas), žemėlapio fragmentai — iš OpenStreetMap: šioms paslaugoms perduodamos tik koordinatės arba žemėlapio užklausos, be jūsų tapatybės (žemėlapio užklausas jūsų naršyklė siunčia tiesiogiai, todėl OpenStreetMap mato jūsų IP adresą). Naujo slaptažodžio saugumas tikrinamas Have I Been Pwned paslaugoje — siunčiami tik 5 slaptažodžio maišos simboliai, pats slaptažodis niekur neperduodamas.

Cloudflare ir Google yra JAV įmonės. Jei duomenys perduodami už ES ribų, tai daroma remiantis ES ir JAV duomenų privatumo sistema arba Europos Komisijos standartinėmis sutarčių sąlygomis.

Duomenų neparduodame ir nenaudojame reklamai. Valstybės institucijoms duomenis teikiame tik kai to reikalauja įstatymai.

4. Kiek laiko saugome

• Paskyros ir jūsų įvesti duomenys — kol turite paskyrą. Ištrynus paskyrą, jie pašalinami per 30 dienų (iš atsarginių kopijų — dar per 30 dienų).
• Mokėjimų įrašai — 10 metų, kaip reikalauja buhalterinės apskaitos teisės aktai.
• Serverio žurnalai su IP adresais — iki 14 dienų.
• Žinutės administracijai — kol paskyra aktyvi arba kol klausimas aktualus.

5. Slapukai

Naudojame tik būtinuosius slapukus: prisijungimo sesijai palaikyti ir apsaugai nuo botų. Be jų prisijungimas neveiktų, todėl sutikimo jiems nereikia. Analitikos ir reklamos slapukų nenaudojame.

6. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, gauti juos perkeliamu formatu, nesutikti, kad jie būtų tvarkomi teisėto intereso pagrindu, ir bet kada atšaukti sutikimą. Daugumą duomenų galite pakeisti patys profilyje.

Norėdami ištrinti paskyrą ar pasinaudoti kita teise, parašykite [email protected] iš paskyros el. pašto adreso. Atsakysime per 30 dienų.

Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

7. Saugumas

Ryšys užšifruotas (HTTPS), slaptažodžiai saugomi tik maišos pavidalu, prieiga prie duomenų apribota duomenų bazės taisyklėmis, o atsarginės kopijos šifruojamos prieš išsiunčiant į išorinę saugyklą.

8. Pakeitimai

Apie esminius šios politikos pakeitimus pranešime el. paštu arba programoje. Taip pat žr. Naudojimosi taisykles.