Privatumo politika EN
Ši privatumo politika paaiškina, kaip Skenuok.lt renka, naudoja, saugo ir saugoja jūsų asmens duomenis, kai naudojatės mūsų svetainėmis (skenuok.lt, app.skenuok.lt) ir paslaugomis.
1. Duomenų valdytojas
Skenuok.lt – kriptovaliutų prekybos analizės platforma.
Atsakingas asmuo: Martynas Glyunas
El. paštas: admin@skenuok.lt
2. Kokius duomenis renkame
2.1. Paskyros duomenys
- Vartotojo vardas, slapyvardis, slaptažodžio hash (bcrypt – plain teksto nesaugome)
- Paskyros sukūrimo data, paskutinis prisijungimas
- Narystės galiojimo data, vidinio konto rolė (vartotojas/administratorius)
- El. pašto adresas (jei pateiktas registracijos metu)
2.2. Naudojimo analitika
- Google Analytics 4 (GA4) – anonimizuoti puslapių peržiūrų, sesijų, prietaisų tipo duomenys
- Aplankyti puslapiai, klausimų atsakymai (akademijos), egzaminų rezultatai
- IP adresas (anonimizuotas pagal GA4 IP anonymisation)
2.3. Reklamos taikymo duomenys
- Google Ads – konversijų sekimas, „enhanced conversions" (hash'inta vartotojo ID)
- Meta (Facebook/Instagram) – planuojama: Conversions API
- TikTok Ads – planuojama: Events API
- UTM parametrai (utm_source, utm_medium, utm_campaign), gclid, fbclid, ttclid – atribucijos sekimui
2.4. Mokėjimo duomenys
Mokėjimai apdorojami per išorinę narystės platformą narystes.eu. Skenuok.lt netiesiogiai nesaugo banko kortelių, sąskaitų ar mokėjimo instrumentų duomenų.
3. Teisinis pagrindas (BDAR 6 str.)
| Tikslas | Pagrindas |
|---|---|
| Paskyros valdymas, paslaugos teikimas | Sutarties vykdymas (6.1.b) |
| Analitika ir tobulinimas | Teisėtas interesas + sutikimas (6.1.a, 6.1.f) |
| Reklama ir personalizacija | Sutikimas (6.1.a) |
| Teisinių pareigų vykdymas | Teisinė pareiga (6.1.c) |
4. Slapukai
Naudojame slapukus pagal jūsų pasirinkimą per slapukų sutikimo skydelį. Žiūrėkite atskirą Slapukų politiką detalesnei informacijai apie kiekvieną kategoriją.
5. Trečiųjų šalių paslaugų teikėjai
- Google LLC (Google Analytics, Google Ads, Google Tag Manager) – JAV. Perdavimas grindžiamas Standartinėmis sutarčių sąlygomis (SCC) ir EU-US Data Privacy Framework.
- Meta Platforms Ireland Ltd – planuojama Meta Pixel + CAPI integracija. ES jurisdikcija.
- TikTok Pte Ltd – planuojama TikTok Events API integracija. Singapūras + ES.
- narystes.eu – mokėjimų ir prenumeratų apdorojimas. ES jurisdikcija.
- Hostinger – svetainės hostingo paslauga. ES jurisdikcija.
6. Duomenų saugojimo terminai
| Duomenų kategorija | Terminas |
|---|---|
| Paskyros duomenys (aktyvūs) | Iki paskyros panaikinimo |
| Paskyros duomenys (po panaikinimo) | 30 dienų backup'uose, po to anonimizuojami |
| Google Analytics duomenys | 14 mėn. (GA4 default) |
| UTM atribucijos slapukai | 90 d. (first-touch), sesijos trukmė (last-touch) |
| Slapukų sutikimo įrašas | 12 mėn. arba iki perskaičiavimo |
| Mokėjimų istorija (narystes.eu) | Pagal narystes.eu politiką, 10 m. apskaitos tikslams |
7. Tarptautinis duomenų perdavimas
Kai kurie paslaugų teikėjai (Google, TikTok) gali apdoroti duomenis už ES/EEE ribų. Tokie perdavimai grindžiami:
- Europos Komisijos patvirtintomis Standartinėmis sutarčių sąlygomis (SCC)
- EU-US Data Privacy Framework (jei taikoma)
- Papildomomis techninėmis ir organizacinėmis apsaugos priemonėmis
8. Jūsų teisės (BDAR 15–22 str.)
Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) jūs turite šias teises:
- Susipažinimo teisė (15 str.) – sužinoti, kokius duomenis apie jus tvarkome
- Ištaisymo teisė (16 str.) – pataisyti netikslius duomenis
- Ištrynimo teisė / „teisė būti pamirštam" (17 str.) – reikalauti pašalinti duomenis
- Apribojimo teisė (18 str.) – apriboti duomenų tvarkymą
- Perkėlimo teisė (20 str.) – gauti duomenis struktūrizuotu formatu
- Prieštaravimo teisė (21 str.) – prieštarauti tvarkymui (rinkodaros tikslais visada gali)
- Sprendimų automatizavimo teisė (22 str.) – nebūti vertinami vien algoritmo
- Sutikimo atšaukimo teisė (7.3 str.) – bet kuriuo metu atšaukti duotą sutikimą
Norėdami pasinaudoti teisėmis, rašykite admin@skenuok.lt. Atsakysime per 30 dienų.
9. Skundų teikimas
Jei manote, kad jūsų duomenų apsaugos teisės pažeistos, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI):
10. Saugumas
Taikomos pagrįstos techninės ir organizacinės apsaugos priemonės:
- HTTPS šifravimas visam tinklo srautui
- Slaptažodžių saugojimas tik kaip bcrypt hash (cost factor 12)
- Reguliarūs duomenų bazės backup'ai
- Prieigos teisių ribojimas pagal vaidmenį
11. Politikos pakeitimai
Šią politiką galime atnaujinti laikui bėgant. Esminiai pakeitimai bus paskelbti svetainėje, o registruotiems vartotojams pranešti el. paštu (jei pateiktas).
12. Kontaktai
Visi klausimai apie šią politiką ar asmens duomenų tvarkymą: admin@skenuok.lt