Privatumo politika

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra Lenkijoje įsikūrusi 8CELLS Jarosław Kaczmarski, Lenkijos mokesčių mokėtojo numeris (NIP): 7962621938, įmonių registro numeris (REGON): 366811404 (toliau — „mes“ arba „Valdytojas“). Kontaktai: hi@sprintrounds.app.

2. Kokius duomenis renkame

Naudojantis programėle SprintRounds, galime rinkti šiuos duomenis:

• Registracijos duomenys — vardas, telefono numeris (prisijungimas SMS kodu), gimimo data, lytis
• Profilio duomenys — nuotraukos, prisistatymas, partnerio pasirinkimo nuostatos
• Vaizdo pokalbio duomenys — skambučio metaduomenys (trukmė, laiko žymos). Vaizdo pokalbių turinio neįrašome.
• Kameros ir mikrofono duomenys — programėlei reikia prieigos prie kameros ir mikrofono, kad būtų galima vykdyti vaizdo pokalbius per vaizdo susitikimus
• Operacijų duomenys — informacija apie įsigytus renginių bilietus (mokėjimus tvarko Stripe; mokėjimo kortelių duomenų nesaugome), įskaitant panaudotą organizatoriaus nuolaidos kodą ir nuolaidos sumą
• Techniniai duomenys — IP adresas, įrenginio tipas, operacinės sistemos versija, klaidų žurnalai (Sentry)
• Veiklos duomenys — įvertinimai po pokalbių, atitiktys, renginių istorija, vaidmuo renginyje (organizatoriaus priskirtas arba jūsų pasirinktas, jei organizatorius tai leidžia) ir narystė renginio komandoje, jei priimate organizatoriaus kvietimą (bendraorganizatorius, galintis peržiūrėti renginio skydelį, arba įėjimo personalas, tikrinantis bilietus)
• Apsilankymo šaltinio / registracijos priskyrimo duomenys — kai lankotės mūsų svetainėje (įskaitant renginių puslapius), svetainė jūsų naršyklėje tik dabartinės kortelės seanso laikui (sessionStorage, ne slapukai) išsaugo, iš kur atėjo apsilankymas: nuorodos kampanijos parametrus (utm_source, utm_medium, utm_campaign, utm_content, utm_term), nuorodoje esantį rekomendacijos kodą, pirmą aplankytą puslapį ir nukreipusios svetainės domeną. Mobilioji programėlė tas pačias reikšmes iš nuorodos, kuria ji buvo atidaryta, saugo jūsų įrenginyje iki registracijos. Kai susikuriate profilį, šias reikšmes kartu su platforma (iOS programėlė, Android programėlė, žiniatinklio programėlė ar registracija renginio puslapyje) vieną kartą, iškart po registracijos, išsaugome prie jūsų profilio. Šiame įraše nėra IP adreso ar įrenginio identifikatorių, ir tam nenaudojame slapukų ar trečiųjų šalių sekimo priemonių.
• Sekami organizatoriai — saugome, kuriuos organizatorius sekate ir nuo kada. Kai sekamas organizatorius paskelbia naują viešą renginį, galite gauti apie jį tiesioginį pranešimą (ne daugiau kaip vieną tokį pranešimą per parą). Organizatorius taip pat gali pakviesti į naują renginį savo ankstesnių, jau pasibaigusių renginių dalyvius — kiekvienas iš šių asmenų gauna vieną tiesioginį pranešimą apie tą renginį (organizatorius tokį kvietimą gali siųsti ne dažniau kaip kartą per 7 dienas). Abiejų rūšių pranešimus siunčiame tik tada, kai jūsų pranešimai apie naujus renginius įjungti, ir niekada, jei tarp jūsų ir organizatoriaus taikomas blokavimas. Saugome, apie kuriuos renginius jums jau pranešėme, kad pranešimai nesikartotų. Organizatorius ir kiti naudotojai mato tik sekėjų skaičių, o organizatorius — tik kvietimo gavėjų skaičių; jie nemato, kas yra šie asmenys. Sekti galite nustoti bet kada.
• Pranešimai apie atsilaisvinusią vietą — kai renginyje, kuriame nebėra laisvų vietų, paprašote pranešti apie atsilaisvinusią vietą, išsaugome šį prašymą (renginį, prašymo datą ir paskutinio pranešimo datą). Pranešimas vietos nerezervuoja — ją gauna asmuo, kuris užsiregistruoja anksčiausiai.
• „Antra galimybė“ po renginio — jei pasibaigus renginiui bent vienas iš asmenų, kuriems atsakėte „galbūt“, jums atsakė „taip“, gausite pranešimą ir 24 valandas galėsite pakeisti savo šio renginio atsakymus „galbūt“ į „taip“. Sąraše rodomi visi asmenys, kuriems atsakėte „galbūt“, ir niekada nenurodoma, kuris iš jų jums atsakė „taip“. Kitas asmuo nesužino nei jūsų atsakymo, nei to, kad jį pakeitėte, nebent susidaro abipusė atitiktis. Saugome, kada šis laiko langas atsidarė ir kada jis užsidaro, bei kurie atsakymai pakeisti į „taip“.
• Vizitinė kortelė, sritis ir privačios pastabos — profilyje galite pasirinktinai nurodyti įmonę, pareigas, LinkedIn profilio adresą, svetainę, kontaktinį el. pašto adresą (matomas tik vizitinėje kortelėje; nenaudojamas prisijungti ar mūsų laiškams siųsti) ir sritį. Šie duomenys nėra viešojo profilio ar renginio dalyvių sąrašo dalis. Vizitinę kortelę mato tik asmuo, su kuriuo ja pasidalijate susirašinėjime; saugome, su kuo ir kada ja pasidalyta ir kada bendrinimas atšauktas. Atšaukus bendrinimą tas asmuo nebemato vizitinės kortelės, tačiau to, ką tas asmuo jau matė ar išsaugojo, atšaukti neįmanoma. Sritį rodome tik tada, kai įjungiate šią parinktį (sutikimas — BDAR 6 straipsnio 1 dalies a punktas; jį galima atšaukti išjungus parinktį), ir tik kaip anoniminę skaitinę sričių suvestinę renginių, kuriuose turite vietą, informacijoje; suvestinė rodoma tik tada, kai šią parinktį įjungė bent 3 asmenys, turintys vietą tame renginyje. Privačias pastabas apie savo kontaktus matote tik jūs — asmuo, su kuriuo jos susijusios, neturi prie jų prieigos. Šiuos duomenis saugome, kol jų neištrinate arba neištrinate paskyros.

3. Duomenų tvarkymo tikslai

Jūsų duomenis tvarkome siekdami:

• Teikti vaizdo susitikimų paslaugas ir suporuoti dalyvius
• Vykdyti vaizdo pokalbius naudojant Agora technologiją
• Tvarkyti mokėjimus ir atsiskaitymus
• Bendrauti su naudotojais (pranešimai, žinutės)
• Gerinti paslaugos kokybę ir analizuoti klaidas
• Užtikrinti saugumą ir užkirsti kelią piktnaudžiavimui
• Matuoti naudotojų pritraukimo kanalų (kampanijų, rekomendacijų) veiksmingumą apibendrintos statistikos forma
• Siųsti pranešimus apie renginius: priminimus, informaciją apie atsilaisvinusią vietą ir apie naujus renginius, kuriuos rengia sekami organizatoriai ir ankstesnių renginių, kuriuose dalyvavote, organizatoriai

4. Teisinis pagrindas

Duomenis tvarkome remdamiesi:

• BDAR 6 straipsnio 1 dalies b punktu — sutarties vykdymas (paslaugų teikimas, įskaitant pranešimus apie atsilaisvinusią vietą ir iš sekamų organizatorių bei „antrą galimybę“)
• BDAR 6 straipsnio 1 dalies a punktu — sutikimas (pavyzdžiui, tvarkyti profilio duomenis)
• BDAR 6 straipsnio 1 dalies f punktu — teisėti interesai (analitika, saugumas ir vienas tiesioginis pranešimas apie naują organizatoriaus, kurio ankstesniame renginyje dalyvavote, renginį — jį galite išjungti pranešimų apie naujus renginius nustatymuose)

5. Duomenų perdavimas

Jūsų duomenys gali būti perduoti šiems paslaugų teikėjams:

• Cloudflare — programėlės, duomenų bazės ir nuotraukų priegloba; jei įjungta, Cloudflare Web Analytics: apibendrinta svetainės statistika be slapukų
• Twilio — SMS kodų siuntimas prisijungiant (perduodamas telefono numeris)
• Agora — vaizdo skambučių vykdymas (perduodami tik seanso prieigos raktai)
• OpenAI — automatinis profilio nuotraukų moderavimas (nuotraukos perduodamos draudžiamam turiniui aptikti)
• Stripe — mokėjimų apdorojimas
• Sentry — programėlės klaidų stebėjimas
• Firebase Cloud Messaging (Google) ir Apple Push Notification service — tiesioginių pranešimų siuntimas (perduodami įrenginio prieigos raktai)
• Google Play / Apple App Store — programėlės platinimas; nuorodose į parduotuves mūsų svetainėje yra kampanijų žymos diegimų statistikai, kurią parduotuvės tvarko pagal savo privatumo politiką

Jūsų asmens duomenų neparduodame tretiesiems asmenims.

6. Kameros ir mikrofono leidimai

Programėlei SprintRounds reikia prieigos prie įrenginio kameros ir mikrofono, kad būtų galima vykdyti vaizdo pokalbius per vaizdo susitikimų renginius. Ši prieiga naudojama tik aktyvaus vaizdo skambučio metu. Pokalbių turinio neįrašome ir nesaugome. Leidimą galite bet kada atšaukti įrenginio nustatymuose.

7. Saugojimo laikotarpis

Asmens duomenis saugome, kol naudojatės programėle, ir iki 30 dienų po paskyros ištrynimo. Operacijų duomenis saugome mokesčių teisės aktų nustatytą laikotarpį (5 metus).

Kai kurioms funkcijoms taikome trumpesnius terminus: prašymus pranešti apie atsilaisvinusią vietą ištriname per 2 dienas nuo renginio pradžios ar atšaukimo, o „antros galimybės“ laiko lango įrašą — praėjus 30 dienų po jo užsidarymo. Sekamų organizatorių sąrašą saugome, kol jo neištrinate programėlėje arba neištrinate paskyros.

8. Jūsų teisės

Pagal BDAR turite šias teises:

• Teisę susipažinti su savo duomenimis
• Teisę ištaisyti savo duomenis
• Teisę ištrinti duomenis („teisę būti pamirštam“)
• Teisę apriboti duomenų tvarkymą
• Teisę į duomenų perkeliamumą
• Teisę nesutikti su duomenų tvarkymu
• Teisę bet kada atšaukti sutikimą

Savo duomenų kopiją (duomenų perkeliamumo teisė) galite patys atsisiųsti Programėlėje: Nustatymai → Duomenų eksportas — gausite JSON failą, kurį galėsite išsaugoti arba bendrinti. Paskyrą kartu su duomenimis galite patys ištrinti Programėlėje (Nustatymai → Ištrinti paskyrą) arba vadovaudamiesi puslapio Paskyros ištrynimas instrukcijomis. Norėdami pasinaudoti kitomis teisėmis, susisiekite su mumis adresu hi@sprintrounds.app.

9. Saugumas

Jūsų duomenims apsaugoti taikome tinkamas technines ir organizacines priemones, įskaitant ryšio šifravimą (TLS/SSL), autentifikavimą prieigos raktais ir duomenų bazės prieigos kontrolę.

10. Kontaktai

Jei turite klausimų apie šią privatumo politiką, susisiekite su mumis:

El. paštas: hi@sprintrounds.app