Privatumo politika

1. Kas tvarko jūsų duomenis

Duomenų valdytojas yra projektas „Oro pavojus“ (oropavojus.lt). Klausimus apie duomenų tvarkymą ir prašymus pasinaudoti savo teisėmis siųskite adresu info@oropavojus.lt.

2. Kokius duomenis renkame ir kodėl

Duomenys	Kam naudojame	Teisinis pagrindas	Kiek saugome
Paskyra: vardas, pavardė, el. paštas, prisijungimo būdas (el. paštas ir slaptažodis arba „Google“), priimtų naudojimo sąlygų versija ir, jei pažymėjote, sutikimas gauti svarbius pranešimus el. paštu	Paskyrai, apsaugai nuo piktnaudžiavimo, susisiekti dėl jūsų pranešimų	Sutartis (naudojimo sąlygos); el. laiškams – sutikimas	Kol ištrinsite paskyrą; atsarginėse kopijose dar iki 30 d.
Nustatymai, įskaitant jūsų pasirinktą savivaldybę	Paslaugai teikti	Sutartis	Kol yra paskyra
Ištrintos ar užblokuotos paskyros techninis įrašas: paskyros numeris, sukūrimo ir paskutinio apsilankymo data, pranešimų skaičius, patikimumo lygis ir blokavimo priežastis (be vardo ir el. pašto)	Kad blokavimai ir apsauga nuo piktnaudžiavimo veiktų ir po paskyros ištrynimo	Teisėtas interesas	Kol veikia paslauga
Pranešimai apie dronus: tiksli vieta ir jos tikslumas, kada ir ką matėte, jūsų pastaba	Gyventojų stebėjimams, pranešimų patikimumui įvertinti, apsaugai nuo piktnaudžiavimo	Teisėtas interesas (visuomenės saugumo informacija) ir sutikimas pateikiant	Tiksli vieta, pastaba ir ryšys su paskyra – 30 d. Po to ryšys su paskyra ir pastaba ištrinami, o vieta suapvalinama iki 1 km tinklelio
Iš pranešimų apskaičiuoti stebėjimai: vieta, judėjimo kelias ir laikas	Žemėlapiui ir įvykių istorijai	Teisėtas interesas	Kol veikia paslauga. Po 30 d. jie nebesiejami su pranešusiais asmenimis
IP adreso ir įrenginio santraukos (hash), įskaitant atsitiktinį įrenginio identifikatorių iš slapuko oro_did	Apsaugai nuo piktnaudžiavimo	Teisėtas interesas	7 d.
IP adresų, iš kurių prisijungiate, atnaujinate sesiją ir teikiate pranešimus, santraukos (hash)	Apsaugai nuo piktnaudžiavimo ir blokavimams vykdyti	Teisėtas interesas	30 d. nuo paskutinio adreso naudojimo; ištrynus paskyrą – iškart ištrinamos
Blokavimų sąrašas: užblokuotos paskyros el. pašto adreso ir IP adresų santraukos (hash)	Kad užblokuotas asmuo negalėtų vėl prisijungti ar registruotis	Teisėtas interesas	Kol blokavimas bus atšauktas, po to dar 30 d.
Pranešimai ir komentarai apie priedangas; jei leidžiate naudoti vietą – atstumas iki priedangos (pati vieta nesaugoma)	Kad kiti žinotų priedangos būklę; atstumas – pranešimo patikimumui įvertinti	Teisėtas interesas, sutartis	Ryšys su paskyra ir atstumas – 1 metus arba iki paskyros ištrynimo. Pranešimo ir komentaro tekstas lieka be ryšio su jumis
Jūsų vieta žemėlapyje ir artimiausiai priedangai rasti	Paslaugai teikti	Sutikimas (naršyklės leidimas)	Skaičiuojama jūsų įrenginyje ir nesaugoma. Jei priedangų sąrašas jūsų įrenginyje dar neįkeltas, serveriui siunčiama iki ~100 m suapvalinta vieta: duomenų bazėje ji nesaugoma, bet gali likti serverio žurnaluose
Naršymo statistika („Google Analytics“), tik jums sutikus: puslapio adresas be užklausos parametrų, pavadinimas, naršyklės ir įrenginio duomenys, apytikslė vietovė pagal IP adresą, atsitiktinis naršyklės identifikatorius, veiksmai svetainėje (kuris mygtukas paspaustas, kuris žemėlapio sluoksnis įjungtas, kiek toli nueita pildant pranešimą) – be vietos koordinačių, be pranešimų, priedangų ar paskyros identifikatorių, taip pat bendri požymiai: ar esate prisijungę, ar pasirinkta savivaldybė (ne kuri), šviesi ar tamsi tema, ar svetainė atidaryta kaip įdiegta programėlė, ar pakeisti žemėlapio sluoksniai	Lankomumui skaičiuoti ir svetainei tobulinti	Sutikimas (galite bet kada atšaukti)	„Google Analytics“ – iki 14 mėn.; slapukai – 365 d. nuo paskutinio apsilankymo
Patvirtinimas, kad ši svetainė nėra oficialus šaltinis: atsitiktinis numeris, pranešimo versija, kalba ir laikas (nesiejama su paskyra ar IP adresu)	Įrodyti, kad pranešimas buvo parodytas ir patvirtintas	Teisėtas interesas	Kol veikia paslauga
Serverio žurnalai: IP adresas, užklaustas puslapio adresas, naršyklė, laikas, taip pat naršyklės techniniai pranešimai, kai puslapis negauna duomenų	Saugumui ir veikimui užtikrinti	Teisėtas interesas	30 d.
Veiksmų žurnalas: administratoriaus veiksmai ir tikslių pranešimų vietų peržiūros, paskyrų ištrynimai (paskyros numeris, laikas, IP adreso santrauka, naršyklės pavadinimas)	Atskaitomybei ir apsaugai nuo piktnaudžiavimo	Teisėtas interesas	2 m.

Nenaudojame reklamos slapukų. Analitikos slapukus („Google Analytics“) naudojame tik jums sutikus – plačiau puslapyje Slapukai. Duomenų neparduodame ir neperduodame reklamos tikslais.

Jūsų vardas prie pranešimų apie priedangas viešai rodomas tik tada, jei tai įjungiate nustatymuose. Kitu atveju rodoma „Naudotojas“. El. pašto ir pavardės viešai nerodome niekada.

Registruodamiesi galite pažymėti, kad norite gauti svarbius pranešimus el. paštu. Šiuo metu tokių laiškų nesiunčiame. Sutikimą bet kada galite atšaukti parašę mums.

3. Kaip saugome vietos duomenis

• Tikslias pranešimų apie dronus vietas mato tik pats pranešęs asmuo ir svetainės administratorius. Administratorius kartu mato pranešusiojo vardą ir el. paštą. Kiekviena administratoriaus tikslių vietų peržiūra registruojama.
• Viešai rodomi tik apibendrinti stebėjimai, kai pasiekiama pranešusiųjų riba, o vieta suapvalinama bent iki 250 m.
• Stebėjimo vieta apskaičiuojama iš pranešusiųjų vietų, todėl, kai pranešimų nedaug, ji gali būti arti pranešusiojo vietos. Tokie stebėjimai, kol nepasiekia ribos, viešai nerodomi.
• Kol pranešimas neišsiųstas (pavyzdžiui, nėra ryšio), jis kartu su tikslia vieta laikomas tik jūsų naršyklėje.
• Vietą, kurią nustatote mygtuku „Rodyti mano vietą“, naudojame tik žemėlapiui pastumti. Ji niekur nesiunčiama ir neįrašoma į nuorodą.
• Duomenų bazės atsarginės kopijos yra šifruojamos.

4. Automatinis pranešimų vertinimas

Kad melagingi ar automatiniai pranešimai neiškraipytų žemėlapio, kiekvienam pranešimui automatiškai priskiriamas svoris pagal paskyros amžių, vietos tikslumą, ankstesnius pranešimus ir apsaugos nuo robotų įvertinimą. Pranešimai iš paskyrų, kurios pažeidė naudojimo sąlygas, gali būti nerodomi kitiems, o kai kurie komentarai apie priedangas prieš paskelbiant gali būti sulaikyti peržiūrai.

Šis vertinimas lemia tik tai, ką rodome kitiems. Jis neturi jums teisinių ar panašiai reikšmingų pasekmių. Jei manote, kad jūsų pranešimai vertinami neteisingai, parašykite mums.

5. Kas dar tvarko duomenis

Paslaugai teikti naudojame „Google Cloud“ ir „Firebase“ (Google). Duomenų bazė ir serveriai veikia Europos Sąjungoje (regionas europe-west1, Belgija). „Firebase Authentication“ paskyrų duomenis Google gali tvarkyti ir už ES ribų, taikydama Europos Komisijos patvirtintas standartines sutarčių sąlygas. Paskyros patvirtinimo ir slaptažodžio atkūrimo laiškus siunčia „Firebase Authentication“.

Prisijungimą, registraciją, slaptažodžio atkūrimą ir pranešimus apie dronus bei priedangas nuo robotų saugo „Google reCAPTCHA Enterprise“ ir „Firebase App Check“. Kai naudojatės šiomis funkcijomis, jūsų naršyklė siunčia „Google“ techninius įrenginio ir naršyklės duomenis bei duomenis apie tai, kaip naudojatės puslapiu, įskaitant IP adresą. Pagrindas – mūsų teisėtas interesas apsaugoti paslaugą nuo piktnaudžiavimo. „reCAPTCHA“ taikomos „Google“ privatumo politika ir paslaugų teikimo sąlygos.

Žemėlapio pagrindą (plyteles ir užrašų šriftus) jūsų naršyklė įkelia tiesiai iš „OpenFreeMap“ (tiles.openfreemap.org). Ši paslauga mato jūsų IP adresą ir kurią žemėlapio vietą peržiūrite.

Jei savivaldybės kortelėje atidarote kelių kameros vaizdą, jis įkeliamas iš „eismoinfo.lt“, o vaizdo įrašas – iš „YouTube“ (youtube-nocookie.com) tik paspaudus „Paleisti“. Šios svetainės mato jūsų IP adresą ir taiko savo privatumo taisykles.

Jei sutinkate su analitika, naršymo statistiką tvarko „Google Analytics“ („Google Ireland Limited“). „Google“ šiuos duomenis gali tvarkyti ir JAV; „Google LLC“ dalyvauja ES ir JAV duomenų privatumo sistemoje (EU-U.S. Data Privacy Framework).

6. Jūsų teisės

Turite teisę:

• gauti savo duomenų kopiją (eksportuoti ją nustatymuose);
• ištaisyti netikslius duomenis: vardą ir pavardę – profilio nustatymuose, kitus – parašę mums;
• atšaukti savo pranešimą apie droną per 30 min., o pranešimą apie priedangą ištrinti per 24 val. nuo pateikimo; vėliau – parašę mums;
• ištrinti paskyrą (nustatymuose). Ištrynus paskyrą, vardas, el. paštas, nustatymai ir IP adresų santraukos ištrinami, o jūsų pranešimai atsiejami nuo jūsų. Lieka tik lentelėje aprašytas techninis įrašas be vardo ir el. pašto;
• nesutikti su duomenų tvarkymu teisėto intereso pagrindu ir atšaukti sutikimą: analitikos slapukams – puslapyje Slapukai, el. laiškams – parašę mums.

Į prašymus atsakome per 30 dienų. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

7. Vaikai

Paskyrą susikurti galima nuo 14 metų.

8. Pakeitimai

Apie esminius šios politikos pakeitimus pranešime programėlėje. Data „Atnaujinta“ puslapio viršuje rodo naujausią redakciją.