Privatumo politika

Įsigalioja 2026-10-07. Tai 6 versija — versijų istoriją rasite puslapio apačioje.

Šioje politikoje paaiškinama, kokius asmens duomenis renka „Petunija", kodėl, su kuo jais dalijamės ir kokias teises turite jų atžvilgiu. Ji parengta remiantis realia, išsamia to, kas iš tikrųjų saugoma šioje sistemoje, inventorizacija — jei norite techninių detalių, kuriomis remiasi ši politika, žr. docs/DATA_INVENTORY.md mūsų viešame kodo saugykloje.

1. Kas atsako už jūsų duomenis

„Petunija" yra šioje politikoje aprašytų asmens duomenų valdytoja, tvarkanti juos Platformos, aprašytos mūsų Naudojimosi sąlygose, veikimo tikslais.

2. Ką renkame ir kodėl

Paskyra ir profilis. Vardas, pavardė, el. paštas, telefono numeris, o jei tapote Aukle — viešas aprašymas, vietovė ir (po geokodavimo) apytikslė veiklos teritorija. Kodėl: būtina paskyrai sukurti ir naudoti, o Auklėms — kad jas būtų galima rasti (sutarties vykdymas / sutikimas dėl pasirenkamo viešo aprašymo).

Gyvūno duomenys. Jei esate Šeimininkas: jūsų gyvūno vardas, rūšis, veislė, amžius, svoris, skiepijimo statusas ir pasirenkamas priežiūros profilis — maitinimo grafikas, vaistai, sveikatos/skiepų istorija, jūsų nuolatinio veterinaro kontaktai, elgesio ypatumai ir kontaktinis asmuo nenumatytu atveju. Kodėl: tai būtent ta informacija, kurios Auklei reikia, kad saugiai prižiūrėtų jūsų gyvūną (sutarties vykdymas). Priežiūros profilį laikome jautriu duomeniu: Auklė jį pamato tik tada, kai konkretus jūsų užsakymas jau patvirtintas — niekada tol, kol tai tik dar nepriimta nepažįstamo žmogaus užklausa.

Susirašinėjimas. Privatūs pokalbiai tarp Šeimininko ir Auklės. Kodėl: susitarti dėl užsakymo įmanoma tik galint susisiekti su kita puse (sutarties vykdymas). Pokalbį gali skaityti tik du jo dalyviai.

Tapatybės patvirtinimas (pasirenkamas, tik Auklėms). Asmens dokumento nuotrauka ir asmenukė, jei Auklė pasirenka atlikti tapatybės patvirtinimą. Šių atvaizdų niekas, išskyrus juos peržiūrintį administratorių, niekada nemato — net pati juos įkėlusi Auklė — ir jie ištrinami iškart, kai administratorius priima sprendimą (patvirtina, prašo pakeitimų ar panaikina patvirtinimą); kas valandą veikiantis automatinis mechanizmas papildomai pašalina viską, kas galėjo likti dėl vienkartinės techninės klaidos. Po to lieka tik trumpa pastaba („Asmens dokumentas peržiūrėtas (patvirtinta) [data], administratorius [vardas]") — niekada pats atvaizdas ar dokumento numeris. Kodėl: teisėtas interesas siūlyti realų turinį turintį „Tapatybė patvirtinta" ženklelį, atliekamas tik savanoriškai.

Telefono numerio patvirtinimas. Jūsų telefono numeris ir jums išsiųsto SMS patvirtinimo kodo maišos (hash) įrašas (niekada — paties kodo tekstas). Kodėl: teisėtas interesas užkirsti kelią sukčiavimui ir vienkartinėms paskyroms; patvirtintas telefono numeris taip pat tampa pasitikėjimo ženklu, matomu kitiems naudotojams.

Vietovė. Jei esate Auklė — apytikslė jūsų namų teritorija, gaunama geokoduojant jūsų nurodytą vietovę ir saugoma kaip tikslus koordinačių taškas (kad veiktų tikslus atstumo pagal artumą paieška), tačiau niekam niekada nerodoma tiksliai. Viešai matoma tik nedidelė (~300-500 m), pastoviai nuo tikrosios pozicijos nutolinta apytikslė vieta bei jūsų miesto seniūnija — pakanka paieškai „netoli manęs", bet nepakanka jūsų tikram adresui rasti. Tai užtikrinama duomenų bazės lygmeniu (techninis prieigos apribojimas tiksliems stulpeliams, ne vien programos lygio pažadas), papildomai prie to paties apribojimo, kurį jau taiko pačios Platformos puslapiai. Kodėl: teisėtas interesas užtikrinti paiešką pagal atstumą, kartu taikant proporcingą apsaugos priemonę, atsižvelgiant į tai, koks jautrus yra namų adresas.

Užsakymai, priežiūros sutartys ir atsiliepimai. Datos, kaina, atšaukimų istorija, sugeneruotas priežiūros sutarties dokumentas ir bet koks jūsų parašytas ar gautas atsiliepimas. Kodėl: tai pagrindinė paslauga (sutarties vykdymas), o atšaukimų/incidentų istorijos atveju — mūsų teisėtas interesas padėti spręsti ginčus tarp naudotojų („Petunija" yra tik platforma, o ne jokio užsakymo šalis — žr. Sąlygų 10 punktą).

Pranešimai ir sauga. Jei jūs ar kitas asmuo pateikia pranešimą (priekabiavimas, netikras profilis, incidentas užsakymo metu ir pan.), saugome, kas buvo pranešta, kieno ir kaip mūsų pasitikėjimo ir saugos komanda tai išsprendė. Kodėl: teisėtas interesas užtikrinti Platformos saugumą.

3. Su kuo dalijamės jūsų duomenimis

Platformai veikti naudojame nedidelį skaičių specializuotų duomenų tvarkytojų. Nė vienas iš jų negali naudoti jūsų duomenų savo tikslais.

Neparduodame jūsų asmens duomenų ir nesidalijame jais su reklamuotojais. Kiti naudotojai mato tik tai, ką ši Platforma skirta jiems rodyti — jūsų viešą profilį, jei esate Auklė, jums tiesiogiai siunčiamas žinutes ir tas priežiūros sutarties dalis, kurios susijusios su bendru užsakymu.

4. Slapukai ir sekimas

Būtinieji slapukai naudojami prisijungimui, kalbai ir paskyros nuostatoms. „Vercel Web Analytics“ vertina apibendrintus apsilankymus ir bendrus veiksmus: užklausų pateikimą, susitarimų rezultatus, sutarčių atsisiuntimo inicijavimą, įrenginio, naršyklės, šalies ir dabartinio puslapio rinkodaros kategorijas. Analitika veikia tik produkcinėje aplinkoje ir paiso naršyklės „Do Not Track“. Analitikos sutikimo lango ir išsaugoto analitikos pasirinkimo nėra.

Analitikos ar rinkodaros šaltinių slapukų nesukuriame, analitikai vietinės saugyklos nenaudojame, pirmojo ar paskutinio rinkodaros šaltinio nesaugome. Ankstesnės analitikos versijos slapukai ištrinami. Naršyklės įvykiai gali apimti leidžiamas kategorijas iš dabartinio puslapio UTM parametrų ir nukreipiančios svetainės; neįtrauktos žymos tampa „other“. Tai dabartinio puslapio signalai, o ne kelių apsilankymų ar įrenginių susiejimas. Serverio konversijų įvykiai rinkodaros šaltinio nenurodo, kai jis nežinomas.

„Vercel“ iš užklausos duomenų, įskaitant naršyklę ir IP, sukuria trumpalaikę lankytojo maišą; atpažinimą panaikina po 24 valandų. Analitikai IP adresų nekaupiame ir į žurnalus nerašome. Pati „Vercel“ analitikos slapukų nenustato. Iš naršyklės matavimo adresų pašaliname parametrus, fragmentus, UUID ir teikėjo paskyros patvirtinimo žetonus; serverio įvykių adresas yra svetainės pradžia. Nesiunčiame vardų, el. pašto, telefonų, adresų, tikslių koordinačių, žinučių turinio, gyvūnų ar medicinos duomenų, paskyrų ar užsakymų ID ir tikslių susitarimų kainų. Skaitiniai kiekiai ribojami, trukmės ir vertės pateikiamos intervalais. Reklamos pikselių, naršyklės atspaudų ir sekimo tarp svetainių nenaudojame. Atsisiuntimo įvykis reiškia inicijuotą atsisiuntimą, o ne patvirtintą failo išsaugojimą.

5. Kiek laiko saugome jūsų duomenis

Daugumą duomenų saugome tol, kol egzistuoja jūsų paskyra, arba tol, kol jų reikia tikslui, dėl kurio jie buvo surinkti. Keletas konkrečių atvejų:

• Tapatybės dokumentai (2 punktas) — ištrinami iškart po administratoriaus sprendimo, kaip aprašyta aukščiau. Tai vienintelė kategorija su realiai užtikrinamu, trumpu saugojimo laikotarpiu.
• Paskyros ištrynimas — ištrynus paskyrą (Nustatymai), pašalinami jūsų prisijungimo duomenys, profilis, gyvūnai, o jei buvote Auklė — ir jūsų viešas skelbimas bei galerijos nuotraukos. Užsakymas, kurį dalijotės su kitu žmogumi — jo datos, kaina ir sutartos priežiūros informacijos — išlieka kaip istorinis sutarties įrašas kitai šaliai, o jūsų vardas pakeičiamas į „Ištrintas naudotojas". Tas pats taikoma bendram pokalbiui (jūsų pačių žinučių tekstas pakeičiamas trumpu pranešimu, kad ištrynėte paskyrą; kito asmens žinutės lieka visiškai nepaliestos) ir atsiliepimui — tiek tam, kurį parašėte apie kitą žmogų, tiek tam, kurį kitas žmogus parašė apie jus kaip Auklę. Tai sąmoningas sprendimas, o ne neapsižiūrėjimas: paskyros ištrynimas negali tyliai sunaikinti kito žmogaus sąžiningo įrašo apie tai, kas iš tikrųjų įvyko, ar jo užsitarnauto atsiliepimų istorijos/įvertinimo.
• Atsarginės kopijos. Kaip ir beveik kiekviena talpinama duomenų bazės paslauga, mūsų duomenų bazės tiekėjas saugo laiko momento (angl. point-in-time) atsargines kopijas, kad Platformą būtų galima atkurti po veikimo sutrikimo — niekada jokiu kitu tikslu. Ištrynus paskyrą, jūsų duomenys iš karto pašalinami iš gyvos, veikiančios duomenų bazės, tačiau jie nėra akimirksniu pašalinami iš kiekvienos jau juos turinčios atsarginės kopijos — tai įvyksta natūraliai, senesnėms kopijoms pasikeičiant pagal mūsų tiekėjo standartinį saugojimo laikotarpį. Sąžiningas atskleidimas: kol kas nepavyko nepriklausomai patikrinti ir paskelbti tikslaus dienų skaičiaus, taikomo konkrečiam šio projekto planui — tai čia pažymima kaip konkreti užduotis žmogui patvirtinti ir įrašyti tikslų skaičių, o ne spėjamas skaičius.
• Užsakymų, sutarčių įrašų, telefono patvirtinimo įrašų ir pranešimų šiuo metu, sąžiningai pasakius, saugome neribotą laiką — dar neturime automatinio mechanizmo, kuris juos pašalintų pasibaigus jų aktualumui. Šią spragą uždaryti realia saugojimo trukmės politika yra numatyta ateities darbuose; tai atskleidžiame čia, o ne teigiame turintys tvarkaraštį, kurio dar nėra.

6. Jūsų teisės

Pagal BDAR jūs turite teisę: susipažinti su apie jus tvarkomais asmens duomenimis; reikalauti ištaisyti netikslius duomenis; reikalauti juos ištrinti; tam tikrais atvejais reikalauti apriboti duomenų tvarkymą; nesutikti su duomenų tvarkymu, grindžiamu mūsų teisėtu interesu; bei gauti savo duomenų kopiją perkeliamu formatu. Šiuo metu ištrynimo teisę galite tiesiogiai ir nedelsiant įgyvendinti Nustatymuose. Dėl susipažinimo, ištaisymo, perkeliamumo ar nesutikimo prašymų kreipkitės hello@petunija.lt — juos įvykdysime rankiniu būdu; savitarnos vieno paspaudimo eksportas ir pilnai automatizuota teisių įgyvendinimo eiga yra planuojami (numatyti atskirai), bet dar nesukurti — nesame linkę teigti, kad jie jau egzistuoja. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) — Lietuvos priežiūros institucijai.

7. Tarptautinis duomenų perdavimas

Mūsų duomenų tvarkytojai (3 punktas) gali tvarkyti duomenis infrastruktūroje, esančioje Europos ekonominėje erdvėje arba už jos ribų, priklausomai nuo kiekvieno tvarkytojo regioninės konfigūracijos. Kai duomenys tvarkomi už EEE ribų, remiamės kiekvieno tvarkytojo savo duomenų tvarkymo sąlygose numatytomis apsaugos priemonėmis (pavyzdžiui, ES standartinėmis sutarčių sąlygomis).

8. Saugumas

Remiamės mūsų duomenų tvarkytojų platformos lygmens saugumu (šifravimu perduodant ir saugant, prieigos kontrole) ir patys tiesiogiai duomenų bazėje įgyvendiname savo prieigos taisykles — pavyzdžiui, tapatybės dokumentą gali perskaityti tik administratorius, o Auklės tikslios namų koordinatės niekada nėra pasiekiamos paprastai naudotojo paskyrai — tai užtikrinama duomenų bazės lygmens apribojimu, ne vien programos lygio pažadu. Nė viena sistema nėra visiškai saugi; jei sužinotume apie jus paveikusį duomenų saugumo pažeidimą, apie tai jus ir priežiūros instituciją informuosime taip, kaip reikalauja įstatymas.

9. Vaikai

Platforma nėra skirta ir paskyros negali būti kuriamos asmenų, jaunesnių nei 18 metų.

10. Šios politikos pakeitimai

Čia taikoma ta pati pakeitimų tvarka, aprašyta mūsų Naudojimosi sąlygų 12 punkte: apie esminį pakeitimą pranešame paveiktiems naudotojams el. paštu (o kai bus techniškai įgyvendinta — ir Platformos viduje matomu pranešimu); neesminis patikslinimas įsigalioja jį paskelbus. Kiekviena ankstesnė versija lieka pasiekiama stabiliu archyvo adresu (pvz., /privacy/v1).

11. Kontaktai

Klausimus dėl šios politikos ar prašymą įgyvendinti bet kurią iš 6 punkte nurodytų teisių siųskite adresu hello@petunija.lt.

Versijų istorija

• 10 versija (aktuali)
• 9 versija
• 8 versija
• 7 versija
• 6 versija
• 5 versija
• 4 versija
• 3 versija
• 2 versija
• 1 versija