Privatumo politika

Įsigalioja 2026-10-24. Tai 10 versija — versijų istoriją rasite puslapio apačioje.

Šioje politikoje paaiškinama, kokius asmens duomenis renka „Petunija", kodėl, su kuo jais dalijamės ir kokias teises turite jų atžvilgiu. Ji parengta remiantis realia, išsamia to, kas iš tikrųjų saugoma šioje sistemoje, inventorizacija — jei norite techninių detalių, kuriomis remiasi ši politika, žr. docs/DATA_INVENTORY.md mūsų viešame kodo saugykloje.

1. Kas atsako už jūsų duomenis

„Petunija" yra šioje politikoje aprašytų asmens duomenų valdytoja, tvarkanti juos Platformos, aprašytos mūsų Naudojimosi sąlygose, veikimo tikslais.

2. Ką renkame ir kodėl

Paskyra ir profilis. Vardas, pavardė, el. paštas, telefono numeris, o jei tapote Aukle — viešas aprašymas, vietovė ir (po geokodavimo) apytikslė veiklos teritorija. Kodėl: būtina paskyrai sukurti ir naudoti, o Auklėms — kad jas būtų galima rasti (sutarties vykdymas / sutikimas dėl pasirenkamo viešo aprašymo).

Gyvūno duomenys. Jei esate Šeimininkas: jūsų gyvūno vardas, rūšis, veislė, amžius, svoris, skiepijimo statusas ir pasirenkamas priežiūros profilis — maitinimo grafikas, vaistai, sveikatos/skiepų istorija, jūsų nuolatinio veterinaro kontaktai, elgesio ypatumai ir kontaktinis asmuo nenumatytu atveju. Kodėl: tai būtent ta informacija, kurios Auklei reikia, kad saugiai prižiūrėtų jūsų gyvūną (sutarties vykdymas). Priežiūros profilį laikome jautriu duomeniu: Auklė jį pamato tik tada, kai konkretus jūsų užsakymas jau patvirtintas — niekada tol, kol tai tik dar nepriimta nepažįstamo žmogaus užklausa.

Susirašinėjimas. Privatūs pokalbiai tarp Šeimininko ir Auklės. Kodėl: susitarti dėl užsakymo įmanoma tik galint susisiekti su kita puse (sutarties vykdymas). Pokalbį gali skaityti tik du jo dalyviai.

Tapatybės patvirtinimas (pasirenkamas, tik Auklėms). Asmens dokumento nuotrauka ir asmenukė, jei Auklė pasirenka atlikti tapatybės patvirtinimą. Šių atvaizdų niekas, išskyrus juos peržiūrintį administratorių, niekada nemato — net pati juos įkėlusi Auklė — ir jie ištrinami iškart, kai administratorius priima sprendimą (patvirtina, prašo pakeitimų ar panaikina patvirtinimą); kas valandą veikiantis automatinis mechanizmas papildomai pašalina viską, kas galėjo likti dėl vienkartinės techninės klaidos. Po to lieka tik trumpa pastaba („Asmens dokumentas peržiūrėtas (patvirtinta) [data], administratorius [vardas]") — niekada pats atvaizdas ar dokumento numeris. Kodėl: teisėtas interesas siūlyti realų turinį turintį „Tapatybė patvirtinta" ženklelį, atliekamas tik savanoriškai.

Telefono numerio patvirtinimas. Jūsų telefono numeris ir jums išsiųsto SMS patvirtinimo kodo maišos (hash) įrašas (niekada — paties kodo tekstas). Kodėl: teisėtas interesas užkirsti kelią sukčiavimui ir vienkartinėms paskyroms; patvirtintas telefono numeris taip pat tampa pasitikėjimo ženklu, matomu kitiems naudotojams.

Vietovė. Jei esate Auklė — apytikslė jūsų namų teritorija, gaunama geokoduojant jūsų nurodytą vietovę ir saugoma kaip tikslus koordinačių taškas (kad veiktų tikslus atstumo pagal artumą paieška), tačiau niekam niekada nerodoma tiksliai. Viešai matoma tik nedidelė (~300-500 m), pastoviai nuo tikrosios pozicijos nutolinta apytikslė vieta bei jūsų miesto seniūnija — pakanka paieškai „netoli manęs", bet nepakanka jūsų tikram adresui rasti. Tai užtikrinama duomenų bazės lygmeniu (techninis prieigos apribojimas tiksliems stulpeliams, ne vien programos lygio pažadas), papildomai prie to paties apribojimo, kurį jau taiko pačios Platformos puslapiai. Kodėl: teisėtas interesas užtikrinti paiešką pagal atstumą, kartu taikant proporcingą apsaugos priemonę, atsižvelgiant į tai, koks jautrus yra namų adresas.

Užsakymai, priežiūros sutartys ir atsiliepimai. Datos, kaina, atšaukimų istorija, sugeneruotas priežiūros sutarties dokumentas ir bet koks jūsų parašytas ar gautas atsiliepimas. Kodėl: tai pagrindinė paslauga (sutarties vykdymas), o atšaukimų/incidentų istorijos atveju — mūsų teisėtas interesas padėti spręsti ginčus tarp naudotojų („Petunija" yra tik platforma, o ne jokio užsakymo šalis — žr. Sąlygų 10 punktą).

Pranešimai ir sauga. Jei jūs ar kitas asmuo pateikia pranešimą (priekabiavimas, netikras profilis, incidentas užsakymo metu ir pan.), saugome, kas buvo pranešta, kieno ir kaip mūsų pasitikėjimo ir saugos komanda tai išsprendė. Kodėl: teisėtas interesas užtikrinti Platformos saugumą.

3. Su kuo dalijamės jūsų duomenimis

Platformai veikti naudojame nedidelį skaičių specializuotų duomenų tvarkytojų. Nė vienas iš jų negali naudoti jūsų duomenų savo tikslais.

Neparduodame jūsų asmens duomenų ir nesidalijame jais su reklamuotojais. Kiti naudotojai mato tik tai, ką ši Platforma skirta jiems rodyti — jūsų viešą profilį, jei esate Auklė, jums tiesiogiai siunčiamas žinutes ir tas priežiūros sutarties dalis, kurios susijusios su bendru užsakymu.

4. Slapukai ir sekimas

Būtinieji slapukai naudojami prisijungimui, kalbai ir paskyros nuostatoms. „Vercel Web Analytics“ be slapukų produkcinėje aplinkoje toliau vertina apibendrintus apsilankymus ir ribotus produkto veiksmus, paisydama „Do Not Track“. Ši analitika nepriklauso nuo atskiro „Google Analytics“ pasirinkimo ir nesukuria analitikos slapukų ar saugomų rinkodaros šaltinių. „Vercel“ iš laikinų užklausos duomenų, įskaitant IP ir naršyklę, sukuria lankytojo maišą, kuri panaikinama po 24 valandų. Analitikai IP nekaupiame ir į žurnalus nerašome. Naršyklės adresai redaguojami, o serverio įvykiai nepriskiriami kampanijoms, kai toks ryšys nežinomas.

„Google Analytics 4“ yra neprivaloma ir naudojama tik pasirinkus „Leisti analitiką“. Iki pasirinkimo, atmetus arba įjungus „Do Not Track“, „Google“ analitikos kodo neįkeliame ir nesiunčiame matavimo užklausų ar signalų be slapukų. Svetainės lankomumo šaltinių ir kampanijų ataskaitoms „Google“ apdoroja viešų puslapių kategorijas, patikrintus rinkodaros kodus, naršyklės ir įrenginio duomenis, apytikslę geografinę vietą bei analitikos identifikatorius. „Google“ gauna tinklo užklausą (įskaitant IP); GA4 individualių IP adresų neregistruoja ir nesaugo. Tikrus adresus ir antraštes pakeičia viešų puslapių kategorijos; nukreipiantys adresai, parametrai, fragmentai ir profilių ID neperduodami. Prisijungimo, paskyros, žinučių, patvirtinimo, privatūs ir žetonų turintys puslapiai nematuojami. Nesiunčiame vardų, kontaktų, formų, gyvūnų ar sveikatos duomenų bei žinučių turinio. „Google“ ataskaitų nesiejame su paskyrų ID ar serverio registracijų ir užsakymų įvykiais; nesutikusių ar matavimą blokuojančių lankytojų ataskaitose nėra.

Vietinėje saugykloje („petunija_ga_consent“) laikomas tik būtinas pasirinkimas su versija, kol jį pakeičiate, išvalote naršyklės saugyklą ar atnaujiname sutikimo versiją. Po sutikimo „Google“ gali nustatyti pirmosios šalies _ga ir ga<srautas> analitikos slapukus, ne ilgiau kaip metams, automatiškai nepratęsiant. Paskyros nustatymų arba Privatumo politikos puslapio „Slapukų ir sekimo nustatymai“ leidžia bet kada atmesti ar atšaukti sutikimą. Tai sustabdo tolesnį matavimą šiame ir kituose atvertuose skirtukuose ir ištrina žinomus „Google“ analitikos slapukus. Ankstesnės ataskaitos neištrinamos; dėl taikomų duomenų teisių kreipkitės į mus. Paskyros sąlygų priėmimas yra atskiras ir nesuteikia sutikimo analitikai ar reklamai. Atsisakymas naudotis analitika neriboja Platformos naudojimo.

„Google Signals“, reklamos saugykla ir naudotojo duomenys, suasmeninimas, pakartotinė rinkodara, susiejimas tarp domenų ir išplėstinis automatinis matavimas išjungti. „Google“ integracijoje reklamos pikselių, „User-ID“, naršyklės atspaudų ar „Measurement Protocol“ paslapties nenaudojame. GA ypatybės įvykių ir naudotojo duomenų saugojimas turi būti nustatytas dviem mėnesiams; standartinių apibendrintų ataskaitų saugojimą atskirai valdo „Google“. Duomenis gali apdoroti „Google“ subjektai už EEE ribų pagal taikomas sutartines ir duomenų perdavimo apsaugas. Nustatymai ir tvarkytojų sąlygos aprašyti veiklos duomenų inventoriuje. Politika lieka inžineriniu projektu, kurį turi peržiūrėti teisininkas.

Neprivalomas „Meta“ reklamos matavimas

Atskirai nuo „Google“ pasirinkę „Leisti „Meta““ leidžiate vieną bazinę „PageView“ vaizdo užklausą per dokumento apsilankymą pradžios, paieškos arba bendrame registracijos puslapyje. „Meta“ JavaScript kodo neįkeliame. Siunčiami tik viešas mūsų pikselio ID, „PageView“ arba „CompleteRegistration“ įvykio pavadinimas ir vaizdo režimo žyma. Puslapių ir nukreipiantys adresai, kampanijų parametrai, formos, paskyrų ID, žinutės bei gyvūnų ar sveikatos duomenys nesiunčiami. „Meta“ gauna IP adresą bei naršyklės ir tinklo informaciją ir, atsižvelgdama į naršyklės apribojimus, gali naudoti savo slapukus apsilankymui susieti su jūsų „Meta“ paskyra. Po pirmojo sėkmingo paslaugų teikėjo profilio pateikimo taip pat siunčiame „CompleteRegistration“ vaizdo užklausą, jei atskirai sutikote su šiuo išplėstu „Meta“ matavimu. Paskyros sukūrimo, profilio redagavimo ir užsakymų neskaičiuojame. Vėliau davus sutikimą ankstesnės registracijos nesiunčiamos. Naršyklės apribojimai gali riboti pristatymą bei priskyrimą reklamai, todėl ne visos registracijos bus suskaičiuotos. Automatinio atitikimo, pirmosios šalies _fbp/_fbc slapukų ar serverio „Conversions API“ nenaudojame. „Meta“ slapukus ir jų saugojimą valdo „Meta“; žr. privatumo politiką ir slapukų politiką.

Atskiras būtinas pasirinkimas saugomas vietinėje saugykloje kaip petunija_meta_consent, kol jį pakeičiate, išvalote arba pasikeičia sutikimo versija. Sutikimą atšauksite paskyros nustatymuose arba Privatumo politikos puslapyje atvėrę „Slapukų ir sekimo nustatymus“ ir atmetę „Meta“. Iki sutikimo, atmetus ar įjungus „Do Not Track“ arba „Global Privacy Control“ užklausų nesiunčiame. Privačiuose ar žetonų turinčiuose puslapiuose „PageView“ nesiunčiame; teikėjo registracijos signalas siunčiamas tik gavus sėkmingo pateikimo atsakymą, be privačių puslapio ar profilio duomenų. Atšaukimas sustabdo būsimas užklausas visuose atvertuose skirtukuose; jau išsiųstos užklausos atšaukti negalima, ankstesni „Meta“ įrašai neištrinami. „Meta“ domeno slapukų ištrinti negalime. Atsisakymas neriboja „Petunijos“ naudojimo ir nekeičia „Google“ pasirinkimo. Taikomos „Meta“ verslo įrankių sąlygos; duomenys gali būti apdorojami už EEE ribų pagal taikomas „Meta“ perdavimo apsaugas. Paskyros sąlygų priėmimas nėra sutikimas reklamos matavimui.

5. Kiek laiko saugome jūsų duomenis

Daugumą duomenų saugome tol, kol egzistuoja jūsų paskyra, arba tol, kol jų reikia tikslui, dėl kurio jie buvo surinkti. Keletas konkrečių atvejų:

• Tapatybės dokumentai (2 punktas) — ištrinami iškart po administratoriaus sprendimo, kaip aprašyta aukščiau. Tai vienintelė kategorija su realiai užtikrinamu, trumpu saugojimo laikotarpiu.
• Paskyros ištrynimas — ištrynus paskyrą (Nustatymai), pašalinami jūsų prisijungimo duomenys, profilis, gyvūnai, o jei buvote Auklė — ir jūsų viešas skelbimas bei galerijos nuotraukos. Užsakymas, kurį dalijotės su kitu žmogumi — jo datos, kaina ir sutartos priežiūros informacijos — išlieka kaip istorinis sutarties įrašas kitai šaliai, o jūsų vardas pakeičiamas į „Ištrintas naudotojas". Tas pats taikoma bendram pokalbiui (jūsų pačių žinučių tekstas pakeičiamas trumpu pranešimu, kad ištrynėte paskyrą; kito asmens žinutės lieka visiškai nepaliestos) ir atsiliepimui — tiek tam, kurį parašėte apie kitą žmogų, tiek tam, kurį kitas žmogus parašė apie jus kaip Auklę. Tai sąmoningas sprendimas, o ne neapsižiūrėjimas: paskyros ištrynimas negali tyliai sunaikinti kito žmogaus sąžiningo įrašo apie tai, kas iš tikrųjų įvyko, ar jo užsitarnauto atsiliepimų istorijos/įvertinimo.
• Atsarginės kopijos. Kaip ir beveik kiekviena talpinama duomenų bazės paslauga, mūsų duomenų bazės tiekėjas saugo laiko momento (angl. point-in-time) atsargines kopijas, kad Platformą būtų galima atkurti po veikimo sutrikimo — niekada jokiu kitu tikslu. Ištrynus paskyrą, jūsų duomenys iš karto pašalinami iš gyvos, veikiančios duomenų bazės, tačiau jie nėra akimirksniu pašalinami iš kiekvienos jau juos turinčios atsarginės kopijos — tai įvyksta natūraliai, senesnėms kopijoms pasikeičiant pagal mūsų tiekėjo standartinį saugojimo laikotarpį. Sąžiningas atskleidimas: kol kas nepavyko nepriklausomai patikrinti ir paskelbti tikslaus dienų skaičiaus, taikomo konkrečiam šio projekto planui — tai čia pažymima kaip konkreti užduotis žmogui patvirtinti ir įrašyti tikslų skaičių, o ne spėjamas skaičius.
• Užsakymų, sutarčių įrašų, telefono patvirtinimo įrašų ir pranešimų šiuo metu, sąžiningai pasakius, saugome neribotą laiką — dar neturime automatinio mechanizmo, kuris juos pašalintų pasibaigus jų aktualumui. Šią spragą uždaryti realia saugojimo trukmės politika yra numatyta ateities darbuose; tai atskleidžiame čia, o ne teigiame turintys tvarkaraštį, kurio dar nėra.

6. Jūsų teisės

Pagal BDAR jūs turite teisę: susipažinti su apie jus tvarkomais asmens duomenimis; reikalauti ištaisyti netikslius duomenis; reikalauti juos ištrinti; tam tikrais atvejais reikalauti apriboti duomenų tvarkymą; nesutikti su duomenų tvarkymu, grindžiamu mūsų teisėtu interesu; bei gauti savo duomenų kopiją perkeliamu formatu. Šiuo metu ištrynimo teisę galite tiesiogiai ir nedelsiant įgyvendinti Nustatymuose. Dėl susipažinimo, ištaisymo, perkeliamumo ar nesutikimo prašymų kreipkitės hello@petunija.lt — juos įvykdysime rankiniu būdu; savitarnos vieno paspaudimo eksportas ir pilnai automatizuota teisių įgyvendinimo eiga yra planuojami (numatyti atskirai), bet dar nesukurti — nesame linkę teigti, kad jie jau egzistuoja. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) — Lietuvos priežiūros institucijai.

7. Tarptautinis duomenų perdavimas

Mūsų duomenų tvarkytojai (3 punktas) gali tvarkyti duomenis infrastruktūroje, esančioje Europos ekonominėje erdvėje arba už jos ribų, priklausomai nuo kiekvieno tvarkytojo regioninės konfigūracijos. Kai duomenys tvarkomi už EEE ribų, remiamės kiekvieno tvarkytojo savo duomenų tvarkymo sąlygose numatytomis apsaugos priemonėmis (pavyzdžiui, ES standartinėmis sutarčių sąlygomis).

8. Saugumas

Remiamės mūsų duomenų tvarkytojų platformos lygmens saugumu (šifravimu perduodant ir saugant, prieigos kontrole) ir patys tiesiogiai duomenų bazėje įgyvendiname savo prieigos taisykles — pavyzdžiui, tapatybės dokumentą gali perskaityti tik administratorius, o Auklės tikslios namų koordinatės niekada nėra pasiekiamos paprastai naudotojo paskyrai — tai užtikrinama duomenų bazės lygmens apribojimu, ne vien programos lygio pažadu. Nė viena sistema nėra visiškai saugi; jei sužinotume apie jus paveikusį duomenų saugumo pažeidimą, apie tai jus ir priežiūros instituciją informuosime taip, kaip reikalauja įstatymas.

9. Vaikai

Platforma nėra skirta ir paskyros negali būti kuriamos asmenų, jaunesnių nei 18 metų.

10. Šios politikos pakeitimai

Čia taikoma ta pati pakeitimų tvarka, aprašyta mūsų Naudojimosi sąlygų 12 punkte: apie esminį pakeitimą pranešame paveiktiems naudotojams el. paštu (o kai bus techniškai įgyvendinta — ir Platformos viduje matomu pranešimu); neesminis patikslinimas įsigalioja jį paskelbus. Kiekviena ankstesnė versija lieka pasiekiama stabiliu archyvo adresu (pvz., /privacy/v1).

11. Kontaktai

Klausimus dėl šios politikos ar prašymą įgyvendinti bet kurią iš 6 punkte nurodytų teisių siųskite adresu hello@petunija.lt.

Versijų istorija

• 10 versija (aktuali)
• 9 versija
• 8 versija
• 7 versija
• 6 versija
• 5 versija
• 4 versija
• 3 versija
• 2 versija
• 1 versija