Privatumo politika
Egendi padeda šeimoms susidėlioti vaiko dieną. Tam tvarkome tėvų ir vaikų duomenis, įskaitant kai kuriuos sveikatos duomenis, todėl norime aiškiai paaiškinti, ką renkame, kodėl ir kokias teises turite.
1. Kas tvarko duomenis
Duomenų valdytojas: MB Elibera, juridinio asmens kodas 304262864, buveinė V. Nagevičiaus g. 3, LT-08237 Vilnius, Lietuva.
Klausimais apie privatumą rašykite info@egendi.com.
2. Kam taikoma ši politika
Politika taikoma svetainei egendi.com, tėvų paskyros administravimo panelei ir mobiliajai programėlei Egendi (toliau kartu „Egendi“).
3. Kokius duomenis renkame
Tėvų paskyra
- vardas, el. pašto adresas, slaptažodis (saugomas tik užšifruotas), kalba;
- šeimos paskyros nariai;
- pasirinktas planas ir prenumeratos būsena.
Vaiko profilis ir dienotvarkė
- vardas ar slapyvardis, gimimo metai;
- dienotvarkės veiklos, priminimai, veiklų pradžios ir pabaigos laikas;
- vaiko pasirinkimai programėlėje (pvz., laikrodžio nustatymai).
Sveikatos ir aktyvumo duomenys (tik jei įjungiate)
Jei leidžiate, Egendi iš vaiko telefono sveikatos platformos (Apple Health arba Google Health Connect) nuskaito miego, judėjimo ir pulso duomenis, kuriuos ten įrašo išmanusis laikrodis ar apyrankė. Tai specialių kategorijų (sveikatos) duomenys. Juos naudojame tik dienotvarkės įžvalgoms rodyti ir niekada reklamai.
Mokėjimai
Prenumeratas tvarko RevenueCat, Apple App Store, Google Play, Stripe. Mes matome prenumeratos būseną ir mokėjimų istoriją, bet ne jūsų kortelės duomenis.
Svetainės lankymas
- aplankyti puslapiai, paspaudimai, laikas puslapio dalyse, slinkimo gylis;
- įrenginio, naršyklės ir apytikslės vietos (šalies ar miesto pagal IP adresą) informacija;
- iš kokios reklamos ar svetainės atėjote (UTM žymos, reklamų paspaudimo ID, pvz., gclid ar fbclid);
- sesijų įrašai, tik jei sutinkate su analitikos slapukais. Įvedamų laukų turinys juose paslepiamas.
Techniniai duomenys
Serverių žurnalai, klaidų pranešimai ir saugumo įvykiai, reikalingi, kad Egendi veiktų patikimai.
4. Kodėl ir kokiu pagrindu tvarkome duomenis
| Tikslas | Duomenys | Teisinis pagrindas (BDAR) |
|---|---|---|
| Paskyros sukūrimas ir paslaugos teikimas | tėvų paskyra, vaiko profilis, dienotvarkė | sutarties vykdymas (6 str. 1 d. b p.) |
| Miego ir aktyvumo įžvalgos | sveikatos ir aktyvumo duomenys | aiškus tėvų sutikimas (9 str. 2 d. a p.), kurį galima bet kada atšaukti |
| Prenumeratos ir apskaita | plano ir mokėjimų duomenys | sutarties vykdymas ir teisinė prievolė (6 str. 1 d. b ir c p.) |
| Svetainės analitika, reklamos efektyvumas, sesijų įrašai | lankymo duomenys, slapukai | sutikimas (6 str. 1 d. a p.) |
| Saugumas, klaidų taisymas, paslaugos tobulinimas apibendrintais duomenimis | techniniai duomenys | teisėtas interesas (6 str. 1 d. f p.) |
| Pranešimai apie paslaugą (pvz., plano pasikeitimą) | el. paštas | sutarties vykdymas |
| Naujienlaiškiai | el. paštas | sutikimas, kurį galite atšaukti kiekviename laiške |
Įžvalgos programėlėje generuojamos automatiškai ir yra savijautos lygio patarimai, ne medicininės išvados. Jos neturi jums teisinių ar panašiai reikšmingų pasekmių.
5. Vaikų duomenys
- Egendi skirta 7–15 metų vaikams, tačiau paskyrą kuria ir valdo tėvai ar globėjai. Vaikas prisijungia prie šeimos paskyros tėvų kvietimu.
- Lietuvoje vaikas iki 14 metų negali pats duoti sutikimo informacinės visuomenės paslaugoms, todėl sutikimą už jį duoda tėvai. Sutikimą dėl sveikatos duomenų visada duoda tėvai.
- Vaikų duomenų neparduodame, nenaudojame reklamai ir nekuriame reklaminių profilių. Vaiko programėlėje reklamos nėra.
- Vaiko duomenis mato tik šeimos paskyros nariai pagal tėvų suteiktas teises.
6. Kas gauna duomenis
Duomenų neparduodame. Juos gali tvarkyti tik paslaugų teikėjai, kurie dirba mūsų pavedimu ir pagal duomenų tvarkymo sutartis:
- talpinimas ir duomenų bazė: Google Firebase / Google Cloud, ES regionas, Supabase;
- analitika: Google Analytics 4 (Google Ireland Ltd.) ir PostHog (ES duomenų centras);
- prenumeratos ir mokėjimai: RevenueCat, Apple, Google, Stripe;
- el. laiškai: Brevo.
Duomenis teikiame valstybės institucijoms tik tada, kai to reikalauja įstatymai.
7. Perdavimas už ES ribų
Kai kurie paslaugų teikėjai (pvz., Google, RevenueCat) duomenis gali tvarkyti JAV. Tokiu atveju remiamės ES ir JAV duomenų privatumo sistema (Data Privacy Framework) arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.
8. Kiek laiko saugome
| Duomenys | Saugojimo laikas |
|---|---|
| Tėvų paskyra, vaiko profilis, dienotvarkė | kol paskyra aktyvi, ištrynus paskyrą ištrinami per 30 dienų |
| Sveikatos ir aktyvumo duomenys | 30 dienų; atšaukus sutikimą ištrinami |
| Mokėjimų ir apskaitos dokumentai | 10 metų, kaip reikalauja apskaitos teisės aktai |
| Google Analytics 4 duomenys | 14 mėnesių |
| PostHog duomenys ir sesijų įrašai | 12 mėnesių |
| Serverių žurnalai | 90 dienų |
9. Slapukai ir analitika
Būtinieji slapukai veikia visada. Analitikos slapukai įrašomi tik paspaudus „Sutinku“. Kol nesutikote, Google Analytics veikia be slapukų, o PostHog renka tik anoniminius puslapio įvykius be slapukų. Pasirinkimą bet kada pakeisite paspaudę „Slapukų nustatymai“ puslapio apačioje.
| Pavadinimas | Paskirtis | Tipas | Galioja |
|---|---|---|---|
| eg_consent | įsimena jūsų slapukų pasirinkimą | būtinasis | kol ištrinsite |
| eg_lang | įsimena pasirinktą kalbą | būtinasis | 12 mėn. |
| eg_attr | įsimena, iš kokios reklamos ar svetainės atėjote, kol užsiregistruosite | analitikos | 90 d. |
| _ga, _ga_* | Google Analytics lankytojų skaičiavimas | analitikos | iki 2 m. |
| ph_*_posthog | PostHog analitika, heatmapai ir sesijų įrašai | analitikos | iki 1 m. |
10. Jūsų teisės
Turite teisę:
- susipažinti su savo ir savo vaiko duomenimis ir gauti jų kopiją;
- prašyti ištaisyti netikslius duomenis;
- prašyti ištrinti duomenis („teisė būti pamirštam“);
- prašyti apriboti tvarkymą arba nesutikti su tvarkymu teisėto intereso pagrindu;
- gauti duomenis kompiuterio skaitomu formatu ir perkelti juos kitam paslaugų teikėjui;
- bet kada atšaukti sutikimą (pvz., dėl sveikatos duomenų ar slapukų). Tai neturi įtakos ankstesniam tvarkymui.
Prašymus siųskite info@egendi.com. Atsakysime per 30 dienų. Paskyrą ir visus jos duomenis taip pat galite ištrinti paskyros nustatymuose.
Jei manote, kad jūsų teisės pažeistos, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, vdai.lrv.lt).
11. Saugumas
Duomenys perduodami tik šifruotu ryšiu (HTTPS). Prieiga prie duomenų suteikiama tik tiems, kam jos reikia darbui.
12. Pakeitimai ir kontaktai
Politiką galime atnaujinti. Apie esminius pakeitimus pranešime el. paštu arba programėlėje prieš jiems įsigaliojant. Aktuali versija visada skelbiama šiame puslapyje.
Klausimai: info@egendi.com · MB Elibera