Privatumo politika

1. Bendrosios nuostatos

Ši privatumo politika aprašo, kaip Vakaro Istorijos (toliau – „mes", „mūsų" arba „svetainė") renka, naudoja ir saugo jūsų asmens duomenis, kai naudojatės mūsų paslauga adresu vakaroistorijos.lt.

Naudodamiesi mūsų svetaine, jūs sutinkate su šia privatumo politika. Jei nesutinkate su šiomis sąlygomis, prašome nenaudoti mūsų paslaugų.

2. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra Vakaro Istorijos.
Kontaktinis el. paštas privatumo klausimais: info@vakaroistorijos.lt

3. Kokie duomenys renkami

3.1. Naudotojo duomenys

• El. pašto adresas – naudojamas autentifikacijai (prisijungimo nuorodų siuntimui)
• Sesijos slapukai – HTTP-only, saugūs slapukai sesijos palaikymui (jokio nuolatinio sekimo)
• IP adresas – naudojamas apribojimams (rate limiting) užtikrinti saugumo tikslais
• Įrenginio identifikatorius – naudojamas bandomųjų pasakų limito tikrinimui (1 per įrenginį)

3.2. Vaiko duomenys (pasakos kūrimui)

• Vaiko vardas – naudojamas pasakos personalizavimui
• Vaiko amžius – naudojamas turiniui pritaikyti pagal amžių
• Veikėjo nustatymai – tipas, bruožai, spalva
• Pasakos nustatymai – tema, aplinka, papildomi pageidavimai

3.3. Mokėjimo duomenys

Mokėjimus apdoroja „Stripe". Mes nesaugome jūsų kredito kortelės duomenų mūsų serveriuose. „Stripe" gauna tik jūsų el. pašto adresą ir pirkimo informaciją.

3.4. Kontaktų formos duomenys

Vardas, el. paštas ir žinutė – persiunčiami el. paštu ir nesaugomi duomenų bazėje.

4. Kaip naudojami duomenys

Jūsų duomenis naudojame šiems tikslams:

• Personalizuotų pasakų generavimui
• Prisijungimo nuorodų siuntimui (autentifikacija)
• Mokėjimų apdorojimui
• Paslaugų saugumo užtikrinimui (apribojimai, apsauga nuo piktnaudžiavimo)
• Atsakymams į jūsų užklausas

5. Trečiosios šalys

Naudojame šias trečiųjų šalių paslaugas:

Kiekviena iš šių paslaugų turi savo privatumo politiką, kurią rekomenduojame perskaityti.

6. Slapukai

6.1. Būtini slapukai

Šie slapukai reikalingi svetainės veikimui ir naudojami visada:

• Sesijos slapukas – išsaugoma jūsų prisijungimo būsena (ištrinamas uždarius naršyklę arba atsijungus)
• CSRF apsaugos žetonas – apsauga nuo kryžminių užklausų klastojimo
• cookie_consent – išsaugo jūsų slapukų pasirinkimą (1 metai)

6.2. Rinkodaros slapukai (tik su sutikimu)

Šie slapukai naudojami tik jei davėte sutikimą paspaudę „Sutinku" slapukų juostoje. Jie padeda mums matuoti reklamos efektyvumą:

• Meta Pixel (Facebook) – matuoja, kiek žmonių apsilankė svetainėje iš Facebook/Instagram reklamos
• Google Ads (gtag.js) – matuoja, kiek žmonių apsilankė iš Google paieškos reklamos

Pasirinkę „Tik būtini", rinkodaros slapukai nebus įkelti. Savo pasirinkimą galite pakeisti bet kada paspaudę „Slapukai" nuorodą svetainės apačioje.

7. Duomenų saugojimas ir laikymo terminai

• Pasakos – saugomos iki kol jūs jas ištrinsite arba pareikalausite ištrinti
• Naudotojo paskyra – saugoma iki kol pareikalausite ištrinti
• Prisijungimo žetonai – automatiškai ištrinami po 15 minučių
• Apribojimų duomenys (rate limits) – saugomi iki 1 metų
• Įrenginio identifikatoriai – saugomi iki 1 metų

8. Jūsų teisės (BDAR)

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) jūs turite teisę:

• Prieigos teisė – gauti informaciją apie saugomus jūsų duomenis
• Ištaisymo teisė – prašyti pataisyti netikslius duomenis
• Ištrynimo teisė – prašyti ištrinti jūsų duomenis („teisė būti pamirštam")
• Perkeliamumo teisė – gauti savo duomenis struktūrizuotu formatu
• Prieštaravimo teisė – prieštarauti duomenų tvarkymui
• Apribojimo teisė – prašyti apriboti duomenų tvarkymą

Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis el. paštu info@vakaroistorijos.lt. Atsakysime per 30 dienų.

9. Vaikų privatumas

Mūsų paslauga skirta tėvams, kurie kuria pasakas savo vaikams. Vaikai tiesiogiai nesinaudoja mūsų paslauga ir neturi savo paskyrų.

Vaiko vardas ir amžius naudojami tik pasakos personalizavimui ir nėra viešai prieinami. Tėvai yra atsakingi už sprendimą dalintis sukurtomis pasakomis.

Jei manote, kad vaiko duomenys buvo pateikti be tinkamo sutikimo, susisiekite su mumis ir mes nedelsdami juos ištrinsime.

10. Duomenų saugumas

Taikome šias saugumo priemones:

• HTTPS šifravimas visam duomenų perdavimui
• Saugūs HTTP-only slapukai
• CSRF apsauga visoms formoms
• Slaptažodžių nereikalaujame – naudojame saugias prisijungimo nuorodas
• Apribojimai (rate limiting) apsaugai nuo piktnaudžiavimo

11. Teisinis pagrindas

Duomenis tvarkome remiantis:

• Sutikimas – kurdami pasaką, jūs sutinkate, kad jūsų pateikti duomenys bus naudojami. Rinkodaros slapukai naudojami tik su jūsų aiškiu sutikimu
• Sutarties vykdymas – mokėjimų apdorojimui ir paslaugų teikimui
• Teisėtas interesas – saugumo priemonėms ir piktnaudžiavimo prevencijai

12. Duomenų saugojimo vieta

Duomenys saugomi ES (Cloudflare R2 duomenų centruose). Kai kurios trečiųjų šalių paslaugos (Google API) gali apdoroti duomenis JAV, tačiau jos atitinka ES-JAV duomenų perdavimo reikalavimus.

13. Automatizuoti sprendimai

Nenaudojame automatizuoto sprendimų priėmimo ar profiliavimo, kuris turėtų teisinių ar panašiai reikšmingų pasekmių jums.

14. Privatumo politikos pakeitimai

Galime atnaujinti šią privatumo politiką. Apie reikšmingus pakeitimus informuosime paskelbdami naują versiją šiame puslapyje ir (jei turite paskyrą) el. paštu.

15. Susisiekite su mumis

Jei turite klausimų apie šią privatumo politiką arba norite pasinaudoti savo teisėmis, susisiekite su mumis:

El. paštas: info@vakaroistorijos.lt
Kontaktų forma: vakaroistorijos.lt/kontaktai