Privatumo politika

1. Bendrosios nuostatos

Ši privatumo politika nustato, kaip MB VIOLETINIS RYTAS (toliau – „Mes", „Įmonė" arba „Duomenų valdytojas") renka, naudoja, saugo ir atskleidžia informaciją, gautą iš svetainės patark.lt (toliau – „Svetainė") vartotojų.

Naudodamiesi mūsų Svetaine, Jūs sutinkate su šia privatumo politika ir mūsų duomenų tvarkymo praktika.

2. Kokie duomenys renkami

2.1. Duomenys, kuriuos pateikiate tiesiogiai:

• Registracijos duomenys: vardas, el. pašto adresas, slaptažodis (šifruotas)
• Profilio duomenys: gimimo data, lytis, laiko juosta (jei pateikiate)
• Komunikacijos turinys: Jūsų klausimai ir pokalbių istorija su AI asistentu
• Mokėjimo duomenys: mokėjimo būdas ir operacijos ID (kortelių duomenys saugomi mokėjimo procesoriuje ThriveCart/Stripe, ne pas mus)

2.2. Automatiškai renkami duomenys:

• IP adresas ir apytikslė geografinė vieta
• Naršyklės tipas ir versija
• Įrenginio tipas ir identifikatorius (device fingerprint) — naudojamas piktnaudžiavimo prevencijai
• Apsilankymų data ir laikas
• Sesijos trukmė ir sąveika su svetaine
• Meta (Facebook) Pixel duomenys — anoniminiai konversijų stebėjimo duomenys
• Google Analytics duomenys — anoniminė lankytojų statistika

3. Duomenų tvarkymo tikslai

Jūsų duomenis tvarkome šiais tikslais:

• Paslaugų teikimas: AI asistento atsakymų personalizavimas pagal Jūsų vardą ir kontekstą
• Paskyros administravimas: prisijungimo, autentifikacijos ir saugumo užtikrinimas
• Taškų/kreditų sistema: pirkimų ir likučio valdymas
• Komunikacija: atsakymai į užklausas, pranešimai apie paslaugų pakeitimus
• Nemokamo bandymo apsauga: IP adresų ir įrenginių identifikatorių stebėjimas siekiant užkirsti kelią piktnaudžiavimui nemokamu bandymu (kartotinė registracija)
• Rinkodaros analitika: Meta (Facebook) Pixel ir Google Analytics anoniminiam konversijų stebėjimui ir paslaugų tobulinimui
• Paslaugų tobulinimas: anoniminė statistika paslaugų kokybei gerinti
• Teisinių įsipareigojimų vykdymas: buhalteriniai ir mokestiniai reikalavimai

4. Teisinis duomenų tvarkymo pagrindas

Jūsų duomenis tvarkome remiantis:

• Sutartis: duomenų tvarkymas būtinas paslaugų teikimo sutarčiai vykdyti (BDAR 6 str. 1 d. b p.)
• Sutikimas: kai pateikiate papildomus duomenis ar sutinkate su rinkodaros pranešimais (BDAR 6 str. 1 d. a p.)
• Teisėti interesai: paslaugų tobulinimas, sukčiavimo prevencija (BDAR 6 str. 1 d. f p.)
• Teisinė prievolė: mokestinių ir apskaitos reikalavimų vykdymas (BDAR 6 str. 1 d. c p.)

5. Duomenų saugojimo laikotarpis

• Paskyros duomenys: saugomi, kol paskyra aktyvi + 2 metai po ištrynimo
• Pokalbių istorija: saugoma 12 mėnesių arba kol patys ištrinate
• Mokėjimo įrašai: 10 metų (Lietuvos buhalterinės apskaitos įstatymai)
• Techniniai žurnalai: 90 dienų

6. Duomenų perdavimas trečiosioms šalims

Jūsų duomenis galime perduoti:

• Mokėjimo tvarkytojai: ThriveCart, Stripe, PayPal (mokėjimų apdorojimui)
• Serverių paslaugų teikėjai: patikimi EU duomenų centrai
• AI technologijų teikėjai: OpenAI, Anthropic (pokalbių apdorojimui, anonimintu pavidalu)
• Analitikos teikėjai: Meta Platforms (Facebook Pixel), Google (Analytics) — anoniminiam konversijų stebėjimui
• Teisėsaugos institucijos: tik gavus teisėtą prašymą

7. Jūsų teisės (pagal BDAR)

Jūs turite šias teises:

• Teisė susipažinti: gauti informaciją apie tvarkomus duomenis
• Teisė ištaisyti: reikalauti ištaisyti netikslius duomenis
• Teisė ištrinti: reikalauti ištrinti duomenis („teisė būti pamirštam")
• Teisė apriboti: apriboti duomenų tvarkymą
• Teisė į duomenų perkeliamumą: gauti duomenis struktūrizuotu formatu
• Teisė nesutikti: nesutikti su duomenų tvarkymu
• Teisė atšaukti sutikimą: bet kada atšaukti duotą sutikimą

Norėdami pasinaudoti šiomis teisėmis, susisiekite: labas@rd.lt

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (www.vdai.lrv.lt).

8. Duomenų saugumas

Taikome šias saugumo priemones:

• SSL/TLS šifravimas visiems duomenų perdavimams
• Slaptažodžių maišos algoritmai (bcrypt)
• Reguliarūs saugumo auditai
• Prieigos kontrolė ir autorizacija
• Duomenų bazių šifravimas

9. Vaikų privatumas

Mūsų paslaugos skirtos asmenims nuo 16 metų. Sąmoningai nerenkame duomenų iš asmenų, jaunesnių nei 16 metų. Jei sužinosime, kad surinkome vaiko duomenis, nedelsdami juos ištrinsime.

10. Politikos pakeitimai

Galime periodiškai atnaujinti šią privatumo politiką. Apie reikšmingus pakeitimus informuosime el. paštu arba paskelbdami pranešimą Svetainėje. Rekomenduojame reguliariai peržiūrėti šią politiką.

11. Kontaktai

Jei turite klausimų dėl šios privatumo politikos ar duomenų tvarkymo: