Šioje politikoje paaiškiname, kokius asmens duomenis tvarkome naudojantis svetaine pajudinksmegenis.lt (toliau – Svetainė), kodėl, kiek laiko juos saugome ir kokias teises turite. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir Elektroninių ryšių įstatymą.
1. Duomenų valdytojas
Duomenų valdytojas – projektas „Pajudink Smegenis“, el. paštas: info@pajudinksmegenis.lt. Visais duomenų apsaugos klausimais rašykite info@pajudinksmegenis.lt.
2. Kokius duomenis tvarkome ir kodėl
| Duomenys | Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| El. pašto adresas, slaptažodis (saugomas tik užšifruota maiša), slapyvardis, miestas, avataras, kalba, registracijos ir el. pašto patvirtinimo laikas, sutikimo su Taisyklėmis data | Paskyros sukūrimas ir administravimas, prisijungimas, slaptažodžio atkūrimas, paslaugų teikimas | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Kol galioja paskyra. Paskyras, kuriomis nesinaudota ilgiau nei 3 metus, galime ištrinti, prieš 30 dienų įspėję el. paštu |
| Žaidimų duomenys: pateikti atsakymai, laikas, rezultatai, XP, lygiai, pasiekimai, dienos klausimų seka, kreditų likutis ir operacijos | Protmūšių vykdymas, rezultatų skaičiavimas, reitingai, kreditų apskaita, sąžiningo žaidimo užtikrinimas | Sutarties vykdymas; teisėtas interesas užtikrinti sąžiningą žaidimą (BDAR 6 str. 1 d. b ir f p.) | Kol galioja paskyra |
| Viešai rodomi duomenys: slapyvardis, avataras, miestas, XP, lygis, vieta reitinge | Reitingai Svetainėje (taip pat TOP 10 pradžios puslapyje) ir dalijimasis rezultatais | Sutarties vykdymas – reitingai yra paslaugos dalis | Kol galioja paskyra |
| Pirkimo duomenys: užsakymo numeris, kreditų paketas, suma, data, mokėjimo būdas ir būsena, mokėjimo operacijos numeris, el. paštas, slapyvardis, sutikimo pagal Taisyklių 7.2 p. laikas, IP adresas | Kreditų pardavimas, apmokėjimo patikra, pirkimo patvirtinimas, pretenzijų nagrinėjimas, apskaita | Sutarties vykdymas; teisinė prievolė vesti apskaitą (BDAR 6 str. 1 d. b ir c p.) | 10 metų nuo pirkimo (apskaitos dokumentų saugojimo terminas) |
| Techniniai ir saugumo duomenys: IP adresas, naršyklės informacija, prisijungimų ir nesėkmingų bandymų laikas | Svetainės saugumas, apsauga nuo piktnaudžiavimo, botų ir neteisėtos prieigos, klaidų taisymas | Teisėtas interesas (BDAR 6 str. 1 d. f p.) | Iki 12 mėnesių, jei nereikia ilgiau tiriant konkretų incidentą |
| Susirašinėjimas su mumis (el. laiškai, atsiliepimai, pretenzijos) | Atsakymas į užklausas, pretenzijų nagrinėjimas | Teisėtas interesas; sutarties vykdymas | Iki 3 metų nuo paskutinio susirašinėjimo |
| El. paštas naujienoms | Naujienos apie protmūšius ir Svetainę | Sutikimas (BDAR 6 str. 1 d. a p.), kurį galima bet kada atšaukti | Kol sutikimas neatšauktas |
| Analitiniai duomenys (Google Analytics): pseudoniminiai identifikatoriai, aplankyti puslapiai, žaidimo įvykiai, pirkimų sumos, įrenginio ir naršyklės tipas, apytikslė vieta | Lankomumo statistika ir Svetainės tobulinimas | Sutikimas (BDAR 6 str. 1 d. a p.), duodamas slapukų pranešime | Ne ilgiau kaip 14 mėnesių |
Paskyrai sukurti būtini el. paštas, slaptažodis, slapyvardis ir miestas; be jų paslaugų suteikti negalime. Kitus duomenis pateikiate savo nuožiūra.
Duomenis renkame tiesiogiai iš jūsų arba jums naudojantis Svetaine. Apie apmokėjimo būseną informaciją gauname iš mokėjimo paslaugų teikėjo.
3. Kam perduodame duomenis
Duomenų neparduodame. Juos gali gauti tik šie gavėjai ir tik tiek, kiek būtina:
- Svetainės prieglobos ir el. pašto paslaugų teikėjas (Hostinger) – duomenų tvarkytojas, kurio serveriuose veikia Svetainė ir siunčiami laiškai;
- Paysera LT, UAB – mokėjimų paslaugų teikėjas, kuris mokėjimo duomenis tvarko kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką;
- Google Ireland Limited (Google Analytics) – tik jei sutikote su analitiniais slapukais;
- Google Ireland Limited (prisijungimas su Google) – jei pasirenkate „Tęsti su Google“, Google mums perduoda jūsų vardą, el. pašto adresą ir Google paskyros identifikatorių; slaptažodžio negauname;
- Cloudflare, Inc. (Turnstile apsauga nuo botų registracijos formoje, jei ji įjungta) – patikrina, ar formą pildo žmogus;
- valstybės institucijos, teismai ir teisėsaugos institucijos – kai to reikalauja teisės aktai;
- teisinių ar apskaitos paslaugų teikėjai – kai to reikia mūsų teisėtiems interesams ginti ar prievolėms vykdyti.
4. Duomenų perdavimas už Europos ekonominės erdvės ribų
Google ir Cloudflare gali tvarkyti duomenis Jungtinėse Amerikos Valstijose. Toks perdavimas vykdomas remiantis Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos ir (ar) Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.
5. Automatizuoti sprendimai
Rezultatus, XP, lygius ir reitingus apskaičiuoja programa automatiškai, taip pat automatiškai tikrinami atsakymo laiko apribojimai. Tokie skaičiavimai neturi jums teisinių ar panašaus reikšmingumo pasekmių. Profiliavimo rinkodaros tikslais nevykdome.
6. Vaikai
Svetaine gali naudotis asmenys nuo 14 metų. Sužinoję, kad paskyrą sukūrė jaunesnis asmuo, ją ištriname.
7. Jūsų teisės
Jūs turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius duomenis (slapyvardį, miestą ir avatarą galite pakeisti patys paskyroje);
- reikalauti ištrinti duomenis („teisė būti pamirštam“), išskyrus tuos, kuriuos privalome saugoti pagal įstatymus;
- reikalauti apriboti duomenų tvarkymą;
- nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
- gauti savo pateiktus duomenis susistemintu, įprastai naudojamu kompiuterio skaitomu formatu ir perduoti juos kitam valdytojui;
- bet kada atšaukti duotą sutikimą (naujienų laiškams – parašę mums, analitiniams slapukams – paspaudę „Slapukų nustatymai“ Svetainės apačioje). Atšaukimas neturi įtakos iki tol vykdyto tvarkymo teisėtumui.
Prašymus siųskite el. paštu info@pajudinksmegenis.lt iš paskyros el. pašto adreso, kad galėtume patvirtinti jūsų tapatybę. Atsakome ne vėliau kaip per 1 mėnesį; prireikus šis terminas gali būti pratęstas dar 2 mėnesiais, apie tai jus informavę.
Jei manote, kad jūsų duomenys tvarkomi netinkamai, parašykite mums – pasistengsime problemą išspręsti greitai. Taip pat turite teisę kreiptis į asmens duomenų apsaugos priežiūros instituciją.
8. Duomenų saugumas
Taikome tinkamas technines ir organizacines priemones: duomenys perduodami šifruotu HTTPS ryšiu, slaptažodžiai saugomi tik kaip kriptografinės maišos, prieiga prie administravimo ribojama ir saugoma, daromos atsarginės kopijos, ribojamas prisijungimo bandymų skaičius. Įvykus duomenų saugumo pažeidimui, kuris gali kelti didelį pavojų jūsų teisėms, jus informuosime teisės aktų nustatyta tvarka.
9. Slapukai
Informacija apie slapukus pateikta Slapukų politikoje.
10. Politikos pakeitimai
Šią politiką galime atnaujinti. Naujausia versija visada skelbiama šiame puslapyje, o apie esminius pakeitimus registruotus naudotojus informuojame el. paštu arba Svetainėje.