Privatumo politika

Įvadas

KidMap padeda tėvams ir globėjams rasti vaikų žaidimo aikšteles, jas pasižymėti ir tvarkyti savo įrašus apie apsilankymus. Ši privatumo politika paaiškina, kokius duomenis programėlė tvarko, kokiu pagrindu, kam jie perduodami ir kokias teises turite.

Duomenų valdytojas: MB „Finansų dirbtuvės“, Baltupio g. 65A, LT-08322 Vilnius. Susisiekti galite el. paštu appkidmap@gmail.com.

Trumpai

Jūsų paskyra, mėgstamiausios aikštelės, apsilankymai, ženkliukai ir taškai saugomi jūsų įrenginyje. Jei prisijungiate per „Sign in with Apple“, jų kopija saugoma ir jūsų pačių „iCloud“ (CloudKit privačioje duomenų bazėje), kad grįžtų kitame įrenginyje ar perinstaliavus programėlę; šios kopijos mes nematome. Svečio duomenys iš įrenginio neišeina.

Tai, ką sukuriate kitiems – pridėtos aikštelės, nuotraukos, įrangos žymos, atsiliepimai ir pranešimai apie problemas, – išsiunčiama į bendrą KidMap duomenų bazę „Apple iCloud“ (CloudKit). Kol turinys nepatvirtintas, jį matote tik jūs ir moderatoriai; patvirtintą mato visi KidMap naudotojai. Atsiliepimai, nuotraukos ir įrangos žymos patvirtinami automatiškai, naujas aikšteles tvirtina moderatorius (žr. naudojimo sąlygas). Iš įrenginio išeina tik tai, kas išvardyta skiltyje „Kas išsiunčiama iš jūsų įrenginio“.

Kokius duomenis tvarkome ir kokiu pagrindu

• Buvimo vieta – naudojama žemėlapyje parodyti jūsų poziciją ir surikiuoti artimiausias aikšteles. Renkama tik programėlei veikiant ir tik jums davus leidimą (BDAR 6 str. 1 d. a p. – sutikimas). Vieta apdorojama įrenginyje ir niekam neperduodama.
• Nuotraukos – jei pridedate aikštelės nuotrauką, naudojama kamera arba nuotraukų biblioteka, jums davus leidimą. Prieš išsiunčiant nuotrauka sumažinama, o joje aptikti veidai automatiškai suliejami jūsų įrenginyje. Nuotrauka paskelbiama automatiškai (prieš tai veidai dar kartą suliejami) ir rodoma visiems naudotojams; netinkamą nuotrauką galima pranešti, ir moderatorius ją pašalina.
• Paskyros duomenys – jūsų pasirinktas vardas ir, jei prisijungiate per „Sign in with Apple“, su tuo susietas identifikatorius. Identifikatorius saugomas įrenginio raktų grandinėje (Keychain).
• Jūsų sukurtas turinys – pridėtos aikštelės, įrangos žymos, atsiliepimai, įvertinimai ir pranešimai apie problemas, kartu su atsitiktiniu KidMap naudotojo identifikatoriumi ir (atsiliepimuose) jūsų pasirinktu rodomu vardu. Tvarkoma sutarties vykdymo pagrindu (6 str. 1 d. b p.), kad turinys būtų paskelbtas kitiems tėvams.
• Pirkimų informacija – Premium prenumeratos ar vienkartinio pirkimo būsena, gaunama iš Apple StoreKit. Mokėjimo kortelės duomenų programėlė nemato ir nesaugo.
• Techniniai reklamos duomenys – rodant reklamas „Google“ gauna jūsų įrenginio IP adresą ir bendrus įrenginio duomenis, o jei leidžiate sekimą – ir Apple reklamos identifikatorių (IDFA) (žr. skiltį „Reklama ir sutikimas“).
• Moderavimo duomenys – pranešdami apie turinį, nurodote priežastį, nebūtiną komentarą ir to turinio identifikatorių; prie pranešimo pridedamas jūsų KidMap identifikatorius, kad būtų galima pastebėti piktnaudžiavimą. Jei moderatorius apriboja paskyrą, saugome jos KidMap identifikatorių ir anoniminį CloudKit naudotojo identifikatorių. Kiekvienam autoriui prie anoniminio CloudKit identifikatoriaus saugomi du skaičiai – kiek jo pateikimų patvirtinta ir kiek atmesta; pagal juos sprendžiama, ar autorius patikimas (žr. naudojimo sąlygas). Jūsų paslėptų autorių sąrašas ir pranešimai apie moderavimo sprendimus saugomi tik jūsų įrenginyje. Tvarkoma teisėto intereso ir teisinės prievolės pagrindu (6 str. 1 d. f ir c p.) – kad apsaugotume naudotojus ir laikytumėmės Skaitmeninių paslaugų akto.

Kas išsiunčiama iš jūsų įrenginio

• Jūsų asmeniniai duomenys, jei esate prisijungę per „Sign in with Apple“ – mėgstamiausios, apsilankymai, ženkliukai, taškai, rodomas vardas ir profilio nuotrauka – į jūsų pačių „iCloud“ (CloudKit privati duomenų bazė). Ją gali skaityti tik jūsų „iCloud“ paskyra; mes prie jos prieigos neturime. Tvarkoma sutarties vykdymo pagrindu (6 str. 1 d. b p.), kad paskyra veiktų visuose jūsų įrenginiuose.
• Jūsų pateiktas turinys – į bendrą KidMap duomenų bazę „Apple iCloud“ (CloudKit viešoji duomenų bazė). Pateikti galima tik įrenginyje prisijungus prie „iCloud“; CloudKit mums nepateikia jūsų „Apple ID“, vardo ar el. pašto – tik anoniminį, šiai programėlei skirtą naudotojo identifikatorių. Kad žemėlapyje būtų rodomos kitų naudotojų aikštelės, programėlė iš tos pačios duomenų bazės atsisiunčia patvirtintą turinį.
• Reklamos užklausos „Google AdMob“ – tik jei nesate įsigiję Premium ir tik pagal jūsų sutikimo pasirinkimą.
• Užklausa „Google Places“ dėl vietos nuotraukos – siunčiamos tik pačios aikštelės koordinatės iš KidMap duomenų rinkinio. Jūsų buvimo vieta, paskyra ar jūsų sukurtas turinys su šia užklausa nesiunčiami.
• Aikštelių nuotraukos iš atvirųjų duomenų šaltinių – dalis aikštelių turi nuotraukas, laikomas savivaldybių serveriuose (pvz., Vilniaus miesto GIS – gis.vplanas.lt) arba „Wikimedia Commons“ (commons.wikimedia.org). Atidarius tokią aikštelę, nuotrauka atsisiunčiama tiesiai iš to serverio, todėl serverio valdytojas mato jūsų IP adresą ir užklausos laiką, kaip ir atidarius bet kurį tinklalapį.
• Apple paslaugos – „Sign in with Apple“, „Apple Maps“ žemėlapis ir „Look Around“ vaizdai bei StoreKit pirkimai veikia per Apple serverius pagal Apple privatumo politiką.

Reklama ir sutikimas

Nemokamoje versijoje rodome reklamos juostas per „Google AdMob“. Europos ekonominėje erdvėje, Jungtinėje Karalystėje ir Šveicarijoje prieš rodant reklamas prašome jūsų sutikimo per „Google User Messaging Platform“ (UMP) sutikimo langą; savo pasirinkimą galite bet kada pakeisti tame pačiame lange. Jei sutikimo nesuteikiate, „Google“ gali rodyti tik ribotas reklamas (nenaudodama slapukų ar kitos vietinės saugyklos reklamos tikslais) arba jų visai nerodyti.

Be to, programėlė vieną kartą paprašo Apple sekimo leidimo (App Tracking Transparency). Tik jį suteikus „Google AdMob“ gauna Apple reklamos identifikatorių (IDFA) ir gali jį naudoti jums aktualesnėms reklamoms parinkti bei jų veiksmingumui matuoti, įskaitant kitų įmonių programėlėse ir svetainėse. Nesuteikus leidimo, IDFA niekam neperduodamas, o reklamos vis tiek rodomos. Šiam tvarkymui pagrindas – jūsų sutikimas (BDAR 6 str. 1 d. a p.). „Google“ IDFA tvarko kaip savarankiškas duomenų valdytojas; kaip „Google“ naudoja duomenis iš ją naudojančių programėlių: https://policies.google.com/technologies/partner-sites. Savo pasirinkimą galite bet kada pakeisti įrenginio Nustatymuose → Privatumas ir sauga → Sekimas. Patys KidMap jūsų tarp kitų programėlių nesekame ir jūsų duomenų reklamuotojams neparduodame. Įsigijus Premium, reklamos nerodomos ir reklamos užklausos nesiunčiamos.

Kur saugomi duomenys ir kiek laiko

Asmeniniai duomenys (paskyra, mėgstamiausios, apsilankymai, ženkliukai, taškai) saugomi jūsų įrenginyje, o prisijungus per „Sign in with Apple“ – ir jūsų „iCloud“. Ištrynus paskyrą (Profilis → Ištrinti paskyrą), jie ištrinami ir įrenginyje, ir „iCloud“ (jei tuo metu nėra ryšio – kai jis atsiranda). Pašalinus programėlę, „iCloud“ kopija lieka, kad paskyrą galėtumėte atkurti; svečio duomenys ištrinami kartu su programėle.

Bendras turinys saugomas „Apple iCloud“ (CloudKit) duomenų bazėje, kurią Apple tvarko mūsų vardu. Nepatvirtintas pateikimas saugomas, kol moderatorius jį patvirtina ar atmeta; atmestas ištrinamas. Patvirtintas turinys laikomas tol, kol aikštelės informacija aktuali, arba kol jį pašaliname po pranešimo ar jūsų prašymo. Atmesto ar pašalinto turinio vietoje lieka tik techninė žyma su sprendimo priežastimi – be paties turinio ir be autoriaus.

Pranešimai apie turinį saugomi, kol moderatorius juos išnagrinėja, tada ištrinami. Paskyros apribojimo įrašas saugomas, kol apribojimas atšaukiamas. Patvirtintų ir atmestų pateikimų skaičiai ištrinami kartu su paskyra. Moderatorių veiksmų žurnalas (kuris moderatorius, koks veiksmas, su kuriuo turinio ar aikštelės identifikatoriumi ir kada) saugomas tol, kol teikiama paslauga, kad galėtume atsiskaityti už moderavimo sprendimus; jame nėra nei turinio, nei duomenų apie turinio autorius.

Trečiosios šalys ir perdavimas už EEE ribų

Naudojame šias trečiųjų šalių paslaugas: Apple („iCloud“ / CloudKit bendram turiniui saugoti, „Sign in with Apple“, „Apple Maps“ ir „Look Around“, StoreKit pirkimai), „Google AdMob“ ir „Google User Messaging Platform“ (reklama ir sutikimo valdymas), „Google Places“ (atsarginės vietų nuotraukos) ir atvirųjų duomenų šaltinių serveriai, iš kurių atsiunčiamos aikštelių nuotraukos. Šios paslaugos tvarko duomenis pagal savo pačių privatumo politikas.

„Google“ ir Apple duomenis gali tvarkyti ir už Europos ekonominės erdvės ribų, be kita ko Jungtinėse Amerikos Valstijose. Tokie perdavimai vykdomi remiantis Europos Komisijos tinkamumo sprendimu (ES–JAV duomenų privatumo sistema) ir (arba) standartinėmis sutarčių sąlygomis.

Google privatumo politika: https://policies.google.com/privacy
Apple privatumo politika: https://www.apple.com/legal/privacy/

Vaikų privatumas

KidMap skirtas tėvams ir globėjams, o ne tiesiogiai vaikams, ir nėra pateikiamas „Kids“ kategorijoje. Sąmoningai nerenkame asmens duomenų iš vaikų iki 16 metų. Neprašome ir neraginame nurodyti vaiko vardo, amžiaus ar nuotraukos. Jei manote, kad netyčia gavome vaiko duomenis, susisiekite su mumis – juos nedelsiant pašalinsime.

Duomenų saugumas

Įrenginyje duomenys saugomi programėlės „smėlio dėžėje“ (sandbox), kurią apsaugo įrenginio operacinė sistema ir jūsų ekrano užraktas. „Sign in with Apple“ identifikatorius saugomas raktų grandinėje (Keychain). Rekomenduojame įjungti įrenginio kodą arba biometrinį atrakinimą.

Bendroje duomenų bazėje prieigą užtikrina Apple serveris: nepatvirtintą pateikimą gali skaityti tik jo autorius ir moderatoriai, o viešą turinį kurti ar keisti gali tik moderatoriai. Duomenys perduodami šifruotu ryšiu.

Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti ar nesutikti su jų tvarkymu, taip pat teisę į duomenų perkeliamumą ir teisę bet kada atšaukti duotą sutikimą (tai neturi įtakos iki atšaukimo atliktam tvarkymui).

Šias teises įgyvendinate programėlėje: profilį galite peržiūrėti ir redaguoti bet kada, dar nepatvirtintą nuotrauką – atsiimti, o visą paskyrą – ištrinti skiltyje Profilis → Ištrinti paskyrą. Ištrynus paskyrą, jos atkurti nebus galima.

Ištrynus paskyrą, jūsų pridėtos aikštelės, nuotraukos ir įrangos žymos netrinamos – tai faktinė informacija apie aikšteles, naudinga kitiems tėvams, – tačiau nuo jų pašalinamas jūsų KidMap identifikatorius, o jūsų atsiliepimų autoriaus vardas per 30 dienų pakeičiamas į „Anoniminis naudotojas“. Dar nepatvirtinti pateikimai lieka moderavimo eilėje be jūsų KidMap identifikatoriaus; kol jie neišnagrinėti, „Apple“ CloudKit sistema prie jų dar laiko anoniminį, šiai programėlei skirtą iCloud naudotojo identifikatorių, kurį mato tik „Apple“ ir moderatoriai – patvirtinus ar atmetus pateikimą, jis išnyksta. Jei norite, kad pašalintume konkretų jūsų turinį, parašykite mums el. paštu.

Jei manote, kad jūsų duomenys tvarkomi neteisėtai, turite teisę pateikti skundą priežiūros institucijai. Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (https://vdai.lrv.lt). Kitose ES šalyse – jūsų gyvenamosios vietos priežiūros institucijai.

Pakeitimai

Galime retkarčiais atnaujinti šią privatumo politiką. Reikšmingus pakeitimus pranešime programėlėje prieš jiems įsigaliojant, o dokumento apačioje visada nurodyta paskutinio atnaujinimo data.

Kontaktai

Klausimus dėl privatumo ir prašymus dėl savo teisių siųskite el. paštu: appkidmap@gmail.com

Ši svetainė (getkidmap.com)

Šis skyrius skirtas svetainei getkidmap.com; ankstesni skyriai skirti programėlei. Duomenų valdytojas: MB „Finansų dirbtuvės“, įmonės kodas 304694468, Baltupio g. 65A, LT-08322 Vilnius, appkidmap@gmail.com.

Serverio žurnalai. Atidarius puslapį, serveris gauna jūsų IP adresą, prašomą puslapį, laiką ir naršyklės identifikatorių. To reikia puslapiui pateikti ir svetainės saugumui užtikrinti (BDAR 6 str. 1 d. f p., teisėtas interesas). Svetainę talpina UAB „Interneto vizija“ Lietuvoje, kuri šiuos žurnalus tvarko mūsų vardu ir saugo ribotą laiką veikimui ir saugumui užtikrinti.

Kontaktų forma. Jei parašote mums, gauname jūsų el. pašto adresą, vardą (jei jį nurodote) ir žinutę ir naudojame juos tik atsakymui (BDAR 6 str. 1 d. b ir f p.). Žinutė pristatoma į mūsų Gmail pašto dėžutę, kurią teikia Google Ireland Limited. Susirašinėjimą saugome tiek, kiek reikia jūsų klausimui išspręsti, ir ištriname ne vėliau kaip po 24 mėnesių nuo paskutinio laiško. Forma nieko nesaugo svetainės serveryje; kad būtų išvengta piktnaudžiavimo, vieną valandą saugoma tik vienkryptė jūsų IP adreso santrauka (hash).

Slapukai ir analitika. Svetainė nenaudoja slapukų, kol nesutinkate su analitika. Paspaudus „Sutinku“, naudojame Google Analytics 4 (Google Ireland Limited), kad suskaičiuotume apsilankymus ir matytume, kurie puslapiai naudingi (BDAR 6 str. 1 d. a p., sutikimas). Google Analytics nustato slapukus _ga ir _ga_<ID>, galiojančius iki 2 metų; Google duomenis gali tvarkyti ir JAV pagal ES ir JAV duomenų privatumo sistemą. Reklamai Google Analytics nenaudojame. Sutikimą galite bet kada atšaukti paspaudę „Slapukų nustatymai“ kiekvieno puslapio apačioje; paspaudus „Nesutinku“, analitikos slapukai nenustatomi. Pats jūsų pasirinkimas 6 mėnesius saugomas jūsų naršyklėje (localStorage).

Kalba. Jei atidarote pagrindinį puslapį ir jūsų įrenginio laiko juosta yra Lietuvoje arba naršyklės kalba lietuvių, rodome lietuvišką versiją. Tai nustatoma jūsų naršyklėje, niekur nesiunčiama. Jei kalbą pasirenkate patys, pasirinkimas įsimenamas jūsų naršyklėje (localStorage).

Kiti ištekliai. Šriftai ir visi kiti ištekliai pateikiami iš getkidmap.com. Nuorodos į Instagram, TikTok ir Facebook yra paprastos nuorodos: šios paslaugos nieko negauna, kol jų nepaspaudžiate.

Jūsų teisės tokios pačios, kaip aprašyta skyriuje apie jūsų teises, ir galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).