Privatumo politika
1. Duomenų valdytojas
Radoslav Danovskij, naudojantis verslo pavadinimą MetaCoreLt LAB ir Nušviesk.lt prekės ženklą.
Adresas: Žaibo g. 1, Vilniaus raj., LT-14180, Lietuva.
El. paštas: kurejas@nusviesk.lt · tel. +370 645 64554.
2. Kokius duomenis tvarkome
- paskyros ir kontaktinius duomenis: el. paštą, rodomą vardą, telefoną, kalbą;
- naudotojo pasirinktą profilio / konteksto informaciją: gimimo datą, laiką, miestą, šalį, biologinę lytį, vietovės / laiko juostos duomenis;
- pokalbių, pasirinktų temų, refleksijos ir Team kontekstą;
- į Saugyklą sąmoningai įkeltų failų metaduomenis ir, kai funkcijai būtina, išgautą tekstą;
- piniginės balansą, operacijų, mokėjimų, sąskaitų prašymų ir Stripe identifikatorius; pilnų kortelės numerių Nušviesk SQLite nelaiko;
- techninius saugumo duomenis: sesijos identifikatorių, IP adresą, user-agent, prisijungimo / paskutinio aktyvumo laiką;
- jei savanoriškai pateikiate sveikatos informaciją – specialių kategorijų sveikatos duomenis, bet tik gavus atskirą aiškų sutikimą;
- jei pasirenkate neprivalomą produkto analitiką – pseudoniminius sesijos / lankytojo ID, puslapio kelią, referrer host, UTM ir ribotus produkto įvykius be žinutės teksto ar profilio PII.
3. Tikslai ir teisiniai pagrindai
| Tikslas | Pagrindas |
|---|---|
| Paskyra, pokalbiai, AI / simbolinės analizės funkcijos, profilis, saugykla, piniginė ir paslaugos vykdymas | Sutarties sudarymas ir vykdymas (BDAR 6(1)(b)) |
| Mokėjimų, sąskaitų, vartotojų prašymų ir privalomos apskaitos administravimas | Teisinė prievolė ir sutarties vykdymas (BDAR 6(1)(c), 6(1)(b)) |
| Saugumas, sukčiavimo / piktnaudžiavimo prevencija, incidentų tyrimas | Teisėtas interesas palaikyti saugią paslaugą (BDAR 6(1)(f)) |
| Neprivaloma produkto analitika | Jūsų sutikimas (BDAR 6(1)(a)); pagal nutylėjimą išjungta |
| Sveikatos / specialių kategorijų informacija konkrečiam klausimui | Aiškus sutikimas (BDAR 9(2)(a)); neprivalomas ir atšaukiamas ateičiai |
4. Kam duomenys gali būti perduodami
- Stripe – kortelių mokėjimams ir su mokėjimu susijusiai apsaugai;
- MetaCore / Nušviesk serverių ir Bridge infrastruktūrai – paslaugos vykdymui, būsenai ir saugumui;
- AI modelio paslaugų teikėjui pagal aktyvų vykdymo kanalą (dabartiniame produkto sraute naudojamas OpenAI / ChatGPT kanalas per MetaCore Bridge) – tiek, kiek būtina atsakymui sugeneruoti;
- el. pašto pristatymo infrastruktūrai – paskyros, teisinių prašymų ar paslaugos laiškams;
- astronominių / geokodavimo duomenų šaltiniams gali būti perduodama minimali datos / vietovės užklausa; pokalbio turinys jiems nesiunčiamas vien dėl duomenų apskaičiavimo.
Jei paslaugų teikėjas tvarko duomenis už Europos ekonominės erdvės ribų, taikomi atitinkami BDAR V skyriaus perdavimo reikalavimai ir konkretaus tiekėjo sutartiniai / teisėti perdavimo mechanizmai. Informacijos apie aktualų tiekėją ir mechanizmą galite paprašyti el. paštu.
5. Saugojimo terminai ir kriterijai
- Nušviesk prisijungimo sesija techniškai nustatyta iki 30 dienų, nebent anksčiau atsijungiate ar sesija atšaukiama;
- paskyros, pokalbio, profilio, Saugyklos ir susiję duomenys laikomi tol, kol reikalingi pasirinktai paslaugai, tęstinumui ar kol pateikiamas pagrįstas ištrynimo / paskyros uždarymo prašymas, atsižvelgiant į teisines išimtis;
- mokėjimų, sąskaitų, vartotojų ir teisinių prašymų įrašai gali būti laikomi tiek, kiek būtina apskaitos, mokestinėms, vartotojų teisių ar teisinių reikalavimų prievolėms;
- su sutikimu renkama produkto analitika serverio pusėje ribojama iki maždaug 12 mėnesių (366 dienų), po to seni įrašai šalinami;
- sutikimo atšaukimas veikia ateičiai ir nepanaikina iki atšaukimo teisėtai atlikto tvarkymo.
6. Jūsų teisės
Pagal BDAR galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, gauti perkeliamus duomenis, kai taikoma, nesutikti su teisėtu interesu grindžiamu tvarkymu ir bet kada atšaukti sutikimą. Prašymą galite pateikti Privatumo nustatymuose arba el. paštu. Tapatybei apsaugoti galime paprašyti papildomo patvirtinimo.
Turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), jei manote, kad duomenys tvarkomi neteisėtai.
7. Automatizuotos išvados ir AI
Nušviesk generuoja AI, astrologines, numerologines ir kitas simbolines interpretacijas, tačiau jos nėra automatizuotas teisinį ar panašiai reikšmingą poveikį sukeliantis sprendimas. Žmogus išlieka galutinio sprendimo savininkas. Sveikatos klausimuose simbolinis sluoksnis nėra diagnozė ar gydymas.
8. Būtini ir neprivalomi duomenys
Pagrindiniai paskyros / mokėjimo duomenys gali būti būtini pasirinktai paslaugai. Gimimo, vietovės ar papildomas kontekstas teikiamas tik tada, kai norite funkcijos, kuriai toks kontekstas reikalingas. Sveikatos duomenų sutikimas nėra bendros paslaugos sąlyga: be jo tiesiog nebus vykdomas sveikatos duomenų turintis klausimas.