Privatumo politika

1. Kas tvarko jūsų duomenis

Duomenų valdytojas – S Solutions, UAB, įmonės kodas 307836652, buveinės adresas Padvarninkų k. 5, Vilniaus raj., LT-13179, el. paštas pasakeles@pasakeles.lt. Šiuo adresu galite kreiptis visais su asmens duomenimis susijusiais klausimais.

Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Lietuvos Respublikos teisės aktus.

2. Kokius duomenis renkame ir kam

• Jūsų el. pašto adresas – kad galėtumėte prisijungti be slaptažodžio, gautumėte pasakas, užsakymo patvirtinimą ir svarbius pranešimus apie prenumeratą. Pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Informacija apie vaiką: vardas, amžius, lytis, mėgstami dalykai, ko vengti, artimųjų vardai ir ryšys su vaiku (pvz., močiutė, augintinis), jei juos nurodote, ir pasirinkti istorijų tipai – kad sukurtume vaikui pritaikytą pasaką. Vaiko pavardės, gimimo datos ar nuotraukų neprašome. Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.) – pritaikyti jūsų užsakytos pasakos turinį jūsų vaikui. Šiuos duomenis pateikiate jūs – vaiko tėvai, globėjai ar kiti vaiku besirūpinantys suaugusieji, gavę tėvų sutikimą.
• Sukurtos pasakos ir siuntimo istorija: pasakų tekstai, temos, išsiuntimo laikas ir būsena – kad pasakos nesikartotų ir galėtume išsiaiškinti pristatymo problemas. Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.) – suteikti jūsų užsakytą paslaugą.
• Pasakų įvertinimai: jūsų pateiktas įvertinimas žvaigždutėmis ir komentaras – kad galėtume gerinti pasakas. Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).
• Pasaka seneliams: kiekviename pasakos laiške yra nuoroda, kuria galite persiųsti pasaką kitiems. Atidarius nuorodą, pasaką 30 dienų gali perskaityti kiekvienas, kas turi nuorodą; paieškos sistemos jos nerodo. Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.) – kad pasaką galėtų perskaityti ir vaiką prižiūrintys artimieji.
• Kaip apie mus sužinojote: atsakymas, jei į šį neprivalomą klausimą atsakėte – kad žinotume, kurie kanalai mus atveda. Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).
• Prenumeratos ir mokėjimų informacija: prenumeratos būsena ir Stripe kliento bei prenumeratos identifikatoriai. Kortelės duomenis tvarko tik Stripe – mes jų nematome. Pagrindas: sutarties vykdymas ir teisinė prievolė (buhalterinė apskaita, BDAR 6 str. 1 d. c p.).
• Bandomojo laikotarpio žymė: iš jūsų el. pašto adreso ir mokėjimo kortelės (Stripe pateikiamo kortelės identifikatoriaus) sukurtas vienkryptis kodas, iš kurio adreso ar kortelės duomenų tiesiogiai atkurti negalime – kad nemokamas bandomasis laikotarpis būtų suteikiamas tik vieną kartą. Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.) – apsaugoti paslaugą nuo piktnaudžiavimo nemokamu laikotarpiu.
• Techniniai duomenys: IP adresas, naršyklės tipas ir užklausų laikas serverio žurnaluose – svetainės saugumui ir gedimams nustatyti. Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).
• Anoniminė lankomumo statistika: atidarytas puslapis, apsilankymo laikas, iš kur atėjote, įrenginio tipas, šalis ir kiek laiko buvote puslapyje (plačiau – 6 skyriuje). Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.) – suprasti, kaip lankytojai naudojasi svetaine.

El. pašto adresas ir vaiko vardas, amžius bei lytis būtini sutarčiai sudaryti ir vykdyti – be jų pasakos sukurti negalime. Laukų „Istorijų tipai“, „Mėgstami dalykai“, „Ko vengti“ ir „Artimieji“ pildyti neprivaloma.

Prašome laukuose „Mėgstami dalykai“ ir „Ko vengti“ nerašyti jautrių duomenų, pavyzdžiui, informacijos apie vaiko sveikatą.

Jūsų duomenų neparduodame ir nepriimame sprendimų, kurie jums sukeltų teisinių pasekmių, remdamiesi vien automatizuotu duomenų tvarkymu.

Pasakų ištraukos, kuriose pakeisti visi vardai, gali būti naudojamos Pasakėlių reklamai socialiniuose tinkluose.

3. Kas gauna duomenis

Paslaugai teikti pasitelkiame šiuos duomenų tvarkytojus, kurie duomenis tvarko tik pagal mūsų nurodymus:

• Anthropic, PBC (JAV) – dirbtinio intelekto modeliai, kuriantys ir tikrinantys pasakas. Gauna vaiko vardą, amžių, lytį, mėgstamus dalykus, ko vengti, artimųjų vardus ir ryšį su vaiku bei pasirinktus istorijų tipus, bet ne jūsų el. pašto adresą. Anthropic šių duomenų nenaudoja savo modeliams mokyti.
• Postmark (ActiveCampaign, LLC, JAV) – laiškų siuntimas. Gauna jūsų el. pašto adresą ir laiškų turinį.
• Stripe Payments Europe, Ltd. (Airija) – mokėjimai. Gauna jūsų el. pašto adresą ir mokėjimo duomenis. Kai kuriais tikslais, pavyzdžiui, sukčiavimo prevencijai, Stripe veikia kaip atskiras duomenų valdytojas pagal savo privatumo politiką.
• Hetzner Online GmbH (Vokietija; serveriai Suomijoje ir Vokietijoje) – serveris, duomenų bazė ir atsarginės kopijos.
• Hostinger (ES) – pašto dėžutė, į kurią ateina prašymai atsisakyti prenumeratos.

Duomenys į JAV perduodami remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba ES ir JAV duomenų privatumo sistema, jei gavėjas pagal ją sertifikuotas. Šių garantijų kopiją galite gauti parašę mums.

Duomenis galime atskleisti ir valstybės institucijoms, kai to reikalauja teisės aktai.

4. Kiek laiko saugome

• Paskyros, vaikų, pasakų ir siuntimo duomenis – kol turite paskyrą. Ištrynus paskyrą, jie iš karto pašalinami iš veikiančios duomenų bazės, o atsarginėse kopijose išlieka ne ilgiau kaip 30 dienų.
• Bandomojo laikotarpio žymes – 2 metus nuo užsakymo, taip pat ir ištrynus paskyrą.
• Kasdienes siuntimo ataskaitas – 30 dienų.
• Svetainės serverio žurnalus (IP adresus) – 14 dienų.
• Anoniminę lankomumo statistiką – 12 mėnesių.
• Pasakų kūrimo ir siuntimo techninius žurnalus, kuriuose gali būti vaiko vardas, – 8 savaites.
• Mokėjimų ir sąskaitų duomenis – tiek, kiek reikalauja buhalterinę apskaitą reglamentuojantys teisės aktai (paprastai 10 metų).

5. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti arba ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu, kai jis grindžiamas teisėtu interesu, ir gauti savo duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.

Vaikų duomenis galite pakeisti ir paskyrą ištrinti patys savo paskyroje. Dėl kitų prašymų rašykite pasakeles@pasakeles.lt. Atsakysime ne vėliau kaip per vieną mėnesį.

Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

6. Slapukai

Naudojame tik vieną būtinąjį slapuką – session. Jis išsaugo jūsų prisijungimą ir apsaugo formas nuo suklastotų užklausų. Jis ištrinamas uždarius naršyklę. Be jo prisijungti neįmanoma, todėl sutikimo jam nereikia.

Svetainės lankomumui skaičiuoti naudojame anonimišką statistiką, be slapukų: fiksuojame atidarytą puslapį, apsilankymo laiką, iš kur atėjote, įrenginio tipą, šalį ir kiek laiko buvote puslapyje. IP adreso nesaugome, o lankytojo kodas keičiasi kasdien, todėl jūsų atpažinti negalime. Duomenys saugomi 12 mėnesių ir neperduodami trečiosioms šalims. Jei jūsų naršyklė siunčia „Global Privacy Control“ signalą, statistikos nerenkame.

Nenaudojame analitikos, reklamos ar socialinių tinklų slapukų, o svetainėje nėra trečiųjų šalių scenarijų. Mokėjimo puslapis veikia Stripe svetainėje, kurioje Stripe naudoja savo slapukus pagal savo politiką.

7. Duomenų saugumas

Svetainė pasiekiama tik šifruotu ryšiu (HTTPS), serveris apsaugotas ugniasiene, o prisijungimo nuorodos galioja 30 minučių ir tinka vieną kartą.

8. Politikos keitimas

Pasikeitus duomenų tvarkymui, atnaujinsime šią politiką ir pakeisime datą viršuje. Apie esminius pakeitimus pranešime el. paštu.