Privatumo politika

Tavo duomenis tvarkau aš, Edvinas Maksimovas. Visais klausimais dėl savo duomenų rašyk man el. paštu.

Vardas ir pavardė

Edvinas Maksimovas

El. paštas

maximator369@outlook.com

Kai prašai nemokamo savaitės ataskaitos šablono, įrašau el. pašto adresą, puslapį, kuriame užsiregistravai, laiką ir užmaskuotą IP adresą (apie jį žemiau).

Tikslas: atsiųsti programą ir su ja susijusius laiškus. Pagrindas: sutikimas, kurį duodi pažymėdamas langelį. Be pažymėto langelio forma adreso nepriima.

Adresą saugau, kol atšauki sutikimą. Atšaukti gali bet kada: parašyk man adresu maximator369@outlook.com ir adresą ištrinsiu.

Formoje renku:

• vardą ir el. pašto adresą;
• ko sieki, vienu sakiniu;
• kiek kartų per savaitę gali treniruotis ir kur treniruosiesi;
• pasirinktą planą ir kalbą, kuria pildei formą;
• techninius duomenis: pateikimo laiką, užmaskuotą IP adresą ir naršyklės identifikavimo eilutę (user agent).

Apie sveikatą čia neklausiu. Klausiu tik tada, jei renkiesi mokėti iš karto, be pokalbio: tie atsakymai saugomi atskirai ir aprašyti kitame skyriuje.

Tikslas: įvertinti, ar galiu tau padėti, ir sudaryti planą. Pagrindas: sutartis. Be šių duomenų paslaugos pasiūlyti ir teikti negalėčiau.

Kiek laiko: šiai formos daliai sistema fiksuoto ištrynimo termino kol kas neturi. Saugau ją, kol dirbame kartu ir kol jos gali prireikti atsakant į klausimus dėl paslaugos. Gali bet kada paprašyti ją ištrinti.

Gavusi formą, sistema išsiunčia du laiškus: tau patvirtinimą, kad ji gauta, o man pranešimą su tavo vardu, pasirinktu planu ir būsena. Sveikatos atsakymų tame pranešime nėra.

Jei renkiesi pokalbį, po formos nukreipiu tave į mano kalendoriaus puslapį. Jo adresas turi tavo vardą ir el. paštą, kad laiko nereikėtų vesti iš naujo. Jokio to puslapio kodo šioje svetainėje nėra: tai tik nuoroda.

Kol pildai formą, atsakymai laikinai saugomi tavo naršyklėje (sessionStorage), kad jų neprarastum atnaujinęs puslapį. Į serverį jie išsiunčiami tik tada, kai paspaudi paskutinį mygtuką. Jei forma sustoja anksčiau, pavyzdžiui, dėl amžiaus, niekas neišsiunčiama. Naršyklė atsakymus ištrina, kai uždarai skirtuką, todėl bendrai naudojamame kompiuteryje baigęs pildyti skirtuką uždaryk.

Apie sveikatą klausiu tik vienu atveju: kai nori apmokėti iš karto, be pokalbio. Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) tai ypatingų kategorijų duomenys, todėl jiems taikomos griežtesnės taisyklės. Klausimai yra šie:

• Ar gydytojas kada nors sakė, kad turi širdies ligą ar padidėjusį kraujospūdį??
• Ar jauti krūtinės skausmą ramybėje arba fizinio krūvio metu??
• Ar per pastaruosius 12 mėn. netekai sąmonės ar jautei stiprų galvos svaigimą??

Daugiau nieko neklausiu ir jokio dokumento nerenku. Gydytojo išvados, jei jos reikia, paprašau asmeniškai.

Pagrindas: tavo aiškus sutikimas. Jį duodi pažymėdamas atskirą langelį po tais trimis klausimais prieš apmokėjimą: be jo apmokėti negalima, o pasirinkęs pokalbį klausimų apskritai nematai. Sutikimas įrašomas atskirai nuo sutikimo su taisyklėmis, su laiku, pažymėtu langeliu, atsakytais klausimais ir tuo metu galiojusių dokumentų data.

Kaip saugau: sveikatos atsakymai įrašomi į atskirą duomenų bazės lentelę, o ne kartu su likusia forma. Prie formos lieka tik būsena. Sistema sveikatos atsakymų el. paštu nesiunčia.

Kiek laiko: sveikatos atsakymus saugau ne ilgiau kaip 36 mėn. nuo formos pateikimo. Ši data įrašoma prie kiekvieno įrašo, ir tą dieną įrašas ištrinamas automatiškai, nelaukiant, kol kas nors prisimins.

Atšaukti sutikimą gali bet kada, parašęs man adresu maximator369@outlook.com. Tada sveikatos atsakymus ištrinu. Be jų negaliu saugiai sudaryti plano, todėl ir priežiūros tęsti negalėsiu.

Po apmokėjimo planą gauni ir treniruotes žymi trečiosios šalies treniruočių programėlėje telefone. Kvietimą į ją atsiunčiu el. paštu. Joje yra planas, treniruočių žurnalas ir mūsų susirašinėjimas. Programėlę valdo kita bendrovė, kuri turi savo privatumo politiką.

Online treniravime kiekvieną pirmadienį programėlėje atsiunti check-in: svorį ir nuotraukas iš priekio ir nugaros, o treniruotes ir rezultatus žymi ten pat. Svoris ir kūno nuotraukos gali būti sveikatos duomenys. Juos gaunu tik iš tavęs, tavo paties atsiųstus, ir naudoju tik tavo progresui sekti ir programai koreguoti.

Nuotraukas ar rezultatus svetainėje skelbiu tik gavęs rašytinį tavo sutikimą.

Mokėjimus priima Stripe. Mokėjimo puslapis yra Stripe svetainėje, todėl kortelės duomenų ši svetainė negauna ir nesaugo.

Stripe perduodu el. pašto adresą, anketos identifikatorių ir pasirinktą planą, kad mokėjimą būtų galima susieti su anketa. Stripe man siunčia pranešimus apie mokėjimus: sumą, datą, sąskaitos ir prenumeratos identifikatorius. Juos saugau kaip mokėjimų įrašus.

Gavusi mokėjimą, sistema sukuria kliento įrašą: el. pašto adresą, vardą ir kalbą iš anketos bei apmokėto laikotarpio datas. Sveikatos atsakymai į jį neperkeliami.

Pagrindas: sutartis ir buhalterinės apskaitos pareigos. Mokėjimų įrašus saugau tiek, kiek reikalauja apskaitos taisyklės.

Duomenų bazėje IP adreso nesaugau. Saugau tik iš jo apskaičiuotą maišos kodą (hash). Jo reikia dviem dalykams: įrodyti, iš kur atėjo sutikimas, ir riboti, kiek formų iš vieno tinklo galima išsiųsti per valandą. Tai apsauga nuo automatinių siuntimų.

Serveris, kaip ir dauguma serverių, rašo techninį užklausų žurnalą. Jame IP adresas yra, o žurnalas automatiškai ištrinamas maždaug po dviejų savaičių.

Duomenų bazės atsarginę kopiją darau kas naktį. Kopija užšifruota, laikoma tame pačiame serveryje ir ištrinama po 14 dienų. Todėl duomenys, kuriuos ištrinu, iš atsarginių kopijų dingsta ne vėliau kaip po 14 dienų.

Pagrindas: teisėtas interesas apsaugoti svetainę ir įrodyti gautus sutikimus.

Svetainė nenaudoja analitikos, reklamos ar sekimo slapukų. Ji gali nustatyti vieną slapuką, „NEXT_LOCALE“, kuris įsimena pasirinktą kalbą, kai ji skiriasi nuo naršyklės kalbos. Jis ištrinamas, kai uždarai naršyklę. Mokėjimo puslapio slapukus nustato Stripe.

Šios taisyklės veikia tik tada, kai renkiesi mokėti iš karto, be pokalbio. Forma sustoja prieš apmokėjimą, jei:

• nepatvirtini, kad tau yra 18 metų ar daugiau;
• bent į vieną iš trijų sveikatos klausimų atsakai „taip“.

Tai iš anksto nustatytos taisyklės, o ne tavęs vertinimas, ir jos nieko neatsisako: antruoju atveju kviečiu susitarti nemokamą pokalbį. Jei manai, kad forma sustojo be reikalo, parašyk man adresu maximator369@outlook.com. Tada sprendžiu pats.

Duomenų neparduodu ir reklamai neperduodu. Juos tvarko tik šios bendrovės, kurios teikia man paslaugas:

• Hetzner Online GmbH: serveris, kuriame veikia svetainė ir duomenų bazė. Serveris yra Europos Sąjungoje.
• Stripe: mokėjimai.
• Resend: el. laiškų siuntimas. Resend mato gavėjo adresą ir laiško turinį.
• Treniruočių programėlė: planas, treniruočių žurnalas ir susirašinėjimas, kai dirbame kartu.

Stripe ir Resend yra tarptautinės bendrovės, todėl dalis duomenų gali būti tvarkoma ir už Europos Sąjungos ribų. Kaip jos saugo tokius duomenis, aprašyta jų privatumo politikose.

Pagal BDAR turi teisę:

• sužinoti, kokius duomenis apie tave turiu, ir gauti jų kopiją;
• prašyti ištaisyti netikslius duomenis;
• prašyti duomenis ištrinti;
• prašyti apriboti jų tvarkymą;
• gauti savo pateiktus duomenis įprastu kompiuteriu skaitomu formatu ir perduoti juos kitam;
• nesutikti, kad duomenys būtų tvarkomi dėl teisėto intereso;
• bet kada atšaukti sutikimą. Tai nekeičia to, kas teisėtai padaryta iki atšaukimo;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Kaip pasinaudoti: parašyk man adresu maximator369@outlook.com, geriausia iš to adreso, kurį nurodei formoje. Atsakau ne vėliau kaip per mėnesį. Prašymus vykdau pats: mygtuko duomenims atsisiųsti ar ištrinti svetainėje nėra.

Pakeitęs šį dokumentą, atnaujinu datą puslapio viršuje. Anketos sutikimai įrašomi su tuo metu galiojusių dokumentų data, todėl visada žinoma, su kuria versija sutikai.