Privatumo politika
Atnaujinta 2026 m. spalio 22 d.
1. Kas atsako už jūsų duomenis
UAB NEXTVELO (toliau – „mes“) yra jūsų asmens duomenų valdytojas svetainėje localstories.lt. Kontaktai privatumo klausimais: hello@localstories.lt.
2. Kokius duomenis renkame ir kodėl
| Kas | Kada | Kodėl (tikslas) | Teisinis pagrindas |
|---|---|---|---|
| Paskyra: el. pašto adresas, slaptažodis (mūsų prisijungimo paslaugos teikėjas jį saugo tik maišos (hash) pavidalu), vardas, svetainės kalba | Kai registruojatės | Jūsų paskyrai tvarkyti ir jums prijungti | Sutarties vykdymas |
| Prisijungimas per Google: vardas, el. pašto adresas, profilio nuotrauka iš Google | Kai pasirenkate „Tęsti su Google“ | Kaip nurodyta pirmiau; nuotrauka rodoma kaip jūsų profilio paveikslėlis | Sutarties vykdymas |
| Pasirinkimas dėl naujienų laiškų: ar norite gauti naujienų laiškus ir kada tai nurodėte | Registruojantis, „Paskyros nustatymai“ | Siųsti naujienas tik tada, jei to prašėte, ir tai įrodyti | Sutikimas (galite bet kada jį atšaukti) |
| Pirkiniai: ką įsigijote, kaina, PVM, valiuta, data, Stripe mokėjimo ir kliento identifikatoriai, būsena (apmokėta / grąžinta) | Kai perkate | Suteikti jums prieigą, siųsti patvirtinimus ir kvitus, tvarkyti pinigų grąžinimą, vesti apskaitą | Sutarties vykdymas; teisinė prievolė (buhalterinė apskaita ir mokesčiai) |
| Sutikimo dėl sutarties atsisakymo teisės įrašas: sutikimo teksto versija, kalba ir laikas, kada apmokėdami pažymėjote sutikimą | Kai perkate | Įrodyti, kad prašėte, jog prieiga prasidėtų iš karto (14 dienų teisė atsisakyti sutarties) | Teisinė prievolė; teisėtas interesas |
| Prieiga: kokių maršrutų ir planų galite klausytis ir iki kada | Po pirkimo | Kad galėtumėte klausytis to, ką įsigijote | Sutarties vykdymas |
| Klausymosi pažanga: paskutinė stotelė, išklausytos stotelės, pradėta / baigta | Kai klausotės maršruto | Kad galėtumėte tęsti bet kuriame įrenginyje ir matytumėte savo pažangą; be to, susumavus – parodyti, kiek žmonių klausėsi maršruto (bendras skaičius, rodomas nuo 50 klausytojų; be vardų) | Sutarties vykdymas |
| Išsaugoti maršrutai | Kai paspaudžiate ♡ | Jūsų sąrašui išsaugoti | Sutarties vykdymas |
| Atsiliepimai: žvaigždutės, žymos, tekstas, kalba, data; viešai rodomi kaip „Vardas P.“ | Kai paskelbiate atsiliepimą | Rodyti atsiliepimus kitiems keliautojams | Sutarties vykdymas; teisėtas interesas (sąžiningi atsiliepimai) |
| Pranešimų sąrašas: el. pašto adresas, svetainės kalba, kur užsiregistravote, kada sutikote ir su kokiu tekstu | Kai paprašote pranešti, kai maršrutus bus galima įsigyti („Netrukus – gaukite pranešimą“) | Parašyti jums, kai maršrutus bus galima įsigyti | Sutikimas (bet kada galite atsisakyti per nuorodą laiške; tuomet jūsų adresas ištrinamas) |
| Jūsų buvimo vieta | Pasivaikščiojimo metu, jei tam pritariate | Kad kiekvienas pasakojimas prasidėtų jums pasiekus jo stotelę ir būtų rodomas kelias iki kitos stotelės | Sutikimas (naršyklės leidimas). Naudojama jūsų telefone; mes jos nesaugome. Jei nukrypstate nuo maršruto, jūsų esama buvimo vieta vieną kartą perduodama Mapbox, kad būtų apskaičiuotas naujas kelias iki kitos stotelės |
| Techniniai duomenys: IP adresas, naršyklė, užklausti puslapiai, klaidų žurnalai, saugumo slapukai | Kiekvieno apsilankymo metu | Teikti svetainę, užtikrinti jos saugumą, taisyti klaidas | Teisėtas interesas |
| Klaidų ataskaitos: kai kas nors sugenda – naršyklės ir įrenginio tipas, puslapis ir kas nepavyko; prieš siunčiant pašaliname el. pašto adresus, prisijungimo raktus ir kitus asmens duomenis | Kai įvyksta klaida | Klaidoms rasti ir ištaisyti | Teisėtas interesas |
| Naudojimo statistika (anoniminė): keli įvykiai – atidarytas maršruto puslapis, paleista nemokama ištrauka, atidaryta mokėjimo forma, užbaigtas pirkimas (produktas ir suma, be jūsų vardo), pradėtas ir baigtas pasivaikščiojimas – su naršyklės ir įrenginio tipu bei apytiksle šalimi | Kiekvieno apsilankymo metu | Matyti, kurie maršrutai ir puslapiai veikia, ir juos tobulinti, bendrais skaičiais | Teisėtas interesas. Jokių slapukų ar kitų įrašų jūsų įrenginyje, nesiejama su paskyra ar vardu, jokių įrašų; IP adresas naudojamas tik unikaliems lankytojams suskaičiuoti kasdien besikeičiančiu kodu ir nesaugomas |
| Pagalbos laiškai | Kai mums parašote | Jums atsakyti | Teisėtas interesas; sutarties vykdymas |
Mes neparduodame jūsų duomenų ir nenaudojame jų reklaminiams profiliams kurti.
Kortelės duomenys įvedami Stripe mokėjimo formoje, juos tvarko Stripe. Mes niekada nematome ir nesaugome viso jūsų kortelės numerio.
3. Kam perduodame duomenis
Naudojamės toliau nurodytais paslaugų teikėjais. Jie tvarko duomenis mūsų vardu pagal duomenų tvarkymo sutartis, išskyrus nurodytus atvejus.
| Teikėjas | Kam | Duomenys | Kur |
|---|---|---|---|
| Supabase | Duomenų bazė, prisijungimas, failų saugykla | Paskyra, pirkiniai, prieiga, pažanga, išsaugoti maršrutai, atsiliepimai, pranešimų sąrašas | ES (Frankfurtas, Vokietija) |
| Vercel | Svetainės talpinimas | Techniniai duomenys (IP, užklausos, žurnalai) | Svetainės serveris veikia ES (Frankfurte); Vercel Inc. yra JAV įmonė, todėl dalis techninių duomenų gali būti tvarkoma JAV (žr. perdavimą toliau) |
| Stripe | Mokėjimai, PVM apskaičiavimas, jūsų metinio plano administravimas, sukčiavimo prevencija | El. pašto adresas, mokėjimo duomenys, atsiskaitymo šalis / adresas, pirkinys | ES / JAV. Stripe taip pat yra savarankiškas kai kurių mokėjimo duomenų valdytojas (sukčiavimo prevencija, reguliavimo prievolės) |
| Mapbox | Žemėlapiai ir pėsčiųjų maršruto nuorodos | IP adresas, jūsų peržiūrima žemėlapio sritis ir jūsų buvimo vieta, kai apskaičiuojamas naujas kelias iki kitos stotelės | JAV (žr. perdavimą toliau) |
| „Tęsti su Google“ | Tai, ką Google perduoda jums pasirinkus šį būdą (vardas, el. pašto adresas, nuotrauka) | Google yra savarankiškas jūsų Google paskyros duomenų valdytojas | |
| Resend | Paskyros, pirkimų ir pranešimų sąrašo el. laiškų siuntimas | El. pašto adresas, laiško turinys | ES |
| Sentry | Klaidų ataskaitos | Techniniai duomenys apie klaidas (žr. 2 skyrių), be paskyros duomenų | ES (Frankfurtas, Vokietija) |
| PostHog | Anoniminė naudojimo statistika | Aukščiau nurodyti įvykiai, naršyklės ir įrenginio tipas, apytikslė šalis (IP adresas nesaugomas) | ES |
| ElevenLabs | Mūsų maršrutų pasakojimų garso įrašų generavimas | Jokių jūsų duomenų: siunčiami tik mūsų pačių tekstai | — |
Duomenis taip pat galime perduoti, kai to reikalauja įstatymai (pavyzdžiui, mokesčių institucijoms arba pagal teismo sprendimą), arba jei verslas perleidžiamas (naujajam savininkui ši politika būtų privaloma).
Perdavimas už ES / EEE ribų vykdomas tik taikant apsaugos priemones: EU-US Data Privacy Framework, jei teikėjas yra sertifikuotas pagal šią sistemą, arba standartines sutarčių sąlygas.
4. Kiek laiko saugome duomenis
| Duomenys | Kiek laiko |
|---|---|
| Paskyra ir profilis | Kol ištrinsite paskyrą; duomenų bazės atsarginės kopijos perrašomos per 7 dienas |
| Pirkiniai, PVM duomenys, sutikimų įrašai | 10 metų po pirkimo (apskaitos taisyklės); jums ištrynus paskyrą, jie saugomi be jūsų vardo |
| Prieiga, pažanga, išsaugoti maršrutai, atsiliepimai | Kol juos ištrinsite arba ištrinsite paskyrą |
| Naudojimo statistika | Iki 2 metų (anoniminė, bendrais skaičiais) |
| Sutikimo gauti naujienų laiškus įrašas | Kol esate užsiprenumeravę + 3 metus sutikimui įrodyti |
| Pranešimų sąrašas | Kol atsisakysite arba kol jums parašysime, kad maršrutus jau galima įsigyti (tada ištrinama) |
| Techniniai žurnalai ir klaidų ataskaitos | Iki 30 dienų (žurnalai) ir 90 dienų (klaidų ataskaitos) pas mūsų paslaugų teikėjus |
| Pagalbos laiškai | 3 metus |
5. Slapukai ir panašios saugyklos
| Pavadinimas / tipas | Paskirtis | Ar būtini? |
|---|---|---|
sb-…-auth-token (Supabase) | Palaiko jūsų prisijungimą | Būtinieji (sutikimo nereikia) |
| Stripe slapukai (mokėjimo formoje) | Mokėjimų saugumas ir sukčiavimo prevencija | Būtini mokėjimui atlikti |
Naršyklės saugykla jūsų telefone (ls:…) | Kurioje pasivaikščiojimo vietoje esate, jūsų pasirinktas atkūrimo greitis ir automatinis paleidimas, jau matyti patarimai, maršrutas, kurį prašėte išsaugoti prieš prisijungdami | Būtinoji / funkcinė |
Nenaudojame reklaminių ar analitinių slapukų. Mūsų naudojimo statistika (PostHog, 2 skyrius) jūsų įrenginyje nieko nesaugo.
6. Jūsų teisės
Galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti ar gauti juos atsisiųsti, apriboti jų tvarkymą arba nesutikti su jų tvarkymu, taip pat bet kada atšaukti sutikimą (pavyzdžiui, atsisakyti naujienų laiškų). Paskyrą taip pat galite ištrinti patys skiltyje „Paskyros nustatymai“. Rašykite adresu hello@localstories.lt; atsakome per vieną mėnesį. Kai kuriuos duomenis privalome saugoti pagal įstatymus (pavyzdžiui, pirkimų įrašus mokesčių tikslais) net ir jums ištrynus paskyrą.
Jei manote, kad jūsų duomenis tvarkome netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba savo ES šalies priežiūros institucijai.
7. Vaikai
localstories nėra skirta vaikams. Paskyrą susikurti galite tik sulaukę bent 14 metų.
8. Saugumas
Perduodami duomenys yra šifruojami (HTTPS). Duomenų bazės taisyklės užtikrina, kad jūsų įrašus mūsų duomenų bazėje galėtų pasiekti tik jūsų paskyra; pirkimus ir prieigas įrašyti gali tik mūsų serveris. Slaptažodžius mūsų prisijungimo paslaugos teikėjas saugo tik maišos (hash) pavidalu. Reguliariai peržiūrime savo duomenų bazės paslaugų teikėjo saugumo įspėjimus.
9. Pakeitimai
Šią politiką atnaujinsime, kai pakeisime renkamus duomenis ar naudojamus paslaugų teikėjus, o apie svarbius pakeitimus pranešime el. paštu arba svetainėje.