Privatumo politika

Ši politika paaiškina, kokius duomenis renka svetainė deividaskvederys.lt ir joje veikianti nemokama svečių nuotraukų programa „Nuotraukų katalogas“ (deividaskvederys.lt/gdrive-share), kiek laiko jie saugomi ir kaip jų atsikratyti.

Kas tvarko duomenis

Deividas Kvederys, individuali veikla, Kaunas, Lietuva.
El. paštas: info@DeividasKvederys.lt · Tel. +370 679 28115

1. Svetainė

Naršant svetainę duomenų iš jūsų neprašoma. Naudojama Google Analytics 4 statistika (kiek žmonių apsilankė, iš kur atėjo, kokius puslapius skaitė). Šie duomenys yra apibendrinti ir nenaudojami jums atpažinti; IP adresas Google Analytics siunčiamas anonimizuotas.

Užpildžius užklausos formą, gaunu jūsų vardą, kontaktą (el. paštą arba telefoną), datą bei vietą ir žinutę. Naudoju juos tik tam, kad atsakyčiau į užklausą ir, jei susitarsime, suplanuočiau fotosesiją. Užklausa įrašoma svetainės duomenų bazėje, o man atkeliauja el. laišku ir pranešimu per Telegram, todėl vardas, kontaktas, data ir žinutės pradžia pereina ir per Telegram serverius. Kartu su užklausa išsaugau, iš kur atėjote į svetainę: ankstesnės svetainės domeną (pvz., google.com) arba nuorodos UTM žymę ir pirmą aplankytą puslapį, be jokių slapukų. Kitiems žmonėms jų neperduodu ir naujienlaiškių nesiunčiu.

Tas pats galioja pokalbio langui svetainės kampe: jame parašytos žinutės, vardas ir kontaktas saugomi kartu su užklausomis ir atkeliauja pas mane pranešimu per Telegram ir el. paštu. Į pokalbį atsakau iš Telegram, o jei jau būsite išėję iš svetainės ir nurodėte el. paštą, atsakymą gausite laišku. Pokalbį atpažįsta atsitiktinis raktas, laikomas jūsų naršyklėje (todėl grįžę randate tą patį pokalbį); jį pašalinsite išvalę svetainės duomenis naršyklėje. Nebaigti pokalbiai, kuriuose nieko neparašėte, ištrinami automatiškai.

Kai datos laukelyje patikrinate, ar data laisva, įrašau tą datą, puslapį, naršyklės pavadinimą ir kriptografinę IP adreso santrauką (pats adresas nesaugomas), taip pat vardą ar kontaktą, jei juos įrašėte. Apie patikrinimą man ateina el. laiškas ir pranešimas per Telegram.

Vestuvių dienos planuotojas

Jei planuotojo puslapyje paprašote atsiųsti sudėliotą planą, gaunu jūsų el. paštą, patį planą ir, jei juos įrašėte, vardą, datą bei miestą. Tam reikia pažymėti sutikimą. Tada išsiunčiu iki trijų laiškų: planą iš karto, patarimus po 3 dienų ir trumpą klausimą apie fotografą po 10 dienų. Kiekviename laiške yra nuoroda, kurią paspaudus daugiau laiškų nebesiunčiu.

Kvietimai ir svečių atsakymai

Poros per mano kvietimų generatorių gali sukurti internetinį kvietimą, o svečiai jame atsako, ar atvyks. Svečio atsakyme gali būti vardas, ar atvyks, kiek žmonių ir su kuo, maisto pasirinkimas ir mitybos ypatumai, ar reikia transporto ir nakvynės, norima daina, telefonas, žinutė ir atsakymai į poros sugalvotus papildomus klausimus. Pildoma tik tai, ko prašo konkretus kvietimas.

Atsakymas įrašomas svetainės duomenų bazėje ir el. laišku nusiunčiamas kvietimą sukūrusiai porai. Atsakymus mato ta pora; kaip svetainės tvarkytojas prieigą prie jų turiu ir aš, bet niekam jų neperduodu. Pora ištrynusi kvietimą ištrina ir visus jo atsakymus. Svečias, norintis ištrinti savo atsakymą, gali parašyti porai arba man į info@DeividasKvederys.lt.

2. „Nuotraukų katalogas“ — albumo savininkui

Programa leidžia poroms susikurti bendrą albumą, į kurį svečiai kelia nuotraukas. Failai saugomi jūsų pačių Google Drive paskyroje ir užima jūsų saugyklos vietą — ne mano. Aš jų nekopijuoju ir savo serveryje nelaikau.

Kokių Google leidimų prašoma ir kodėl

• openid, email, profile — kad žinočiau, kuris albumas kieno, ir galėčiau parodyti jūsų el. paštą prisijungus. Saugoma: Google paskyros identifikatorius, el. paštas ir vardas.
• drive.file — leidimas kurti ir tvarkyti tik tuos failus ir aplankus, kuriuos ši programa pati sukūrė. Tai siauriausias įmanomas Drive leidimas: likusio jūsų Drive turinio programa nemato ir negali pasiekti. Ji negali nei perskaityti, nei ištrinti nieko, ko pati nesukūrė.

Ką programa laiko savo duomenų bazėje

• Jūsų Google paskyros identifikatorių, el. paštą ir vardą.
• Google prieigos raktus (access ir refresh token), kad albumas veiktų ir jums neprisijungus. Jie saugomi serveryje ir niekam neperduodami.
• Albumo pavadinimą, jo Google Drive aplanko identifikatorių, nuorodos raktą, galiojimo datą ir pasirinktus leidimus.
• Jūsų nuotrauką ir žinutę svečiams, jei jas pridėjote.

Pačių nuotraukų duomenų bazėje nėra — tik nuorodos į failus jūsų Drive.

3. „Nuotraukų katalogas“ — svečiui

Svečiui nereikia nei Google paskyros, nei registracijos. Įkeliant nuotrauką išsaugoma:

• Vardas, kurį svečias pats įrašo — kad savininkas matytų, kas atsiuntė. Galima įrašyti bet ką.
• Failo pavadinimas, tipas ir įkėlimo laikas.
• Atsitiktinis identifikatorius, sukurtas svečio naršyklėje. Jis leidžia svečiui vėliau ištrinti savo paties įkeltą nuotrauką. Tai ne slapukas ir ne sekimo priemonė — jis galioja tik viename albume ir nieko apie žmogų nesako.
• Kriptografinė IP adreso santrauka (hash). Pats adresas nesaugomas. Ji naudojama tik piktnaudžiavimui suvaldyti.
• Palinkėjimas, jei jį paliekate: tekstas ir jūsų nurodytas vardas. Savo palinkėjimą galite ištrinti pats tame pačiame puslapyje; albumo šeimininkai gali ištrinti bet kurį.
• Kalbos pasirinkimas — mažas slapukas, įsimenantis, ar puslapį rodyti lietuviškai, ar angliškai. Nieko daugiau jame nėra.
• Komentarai, jei svečias juos rašo, kartu su įrašytu vardu.

Įkeltas failas keliauja iš svečio naršyklės tiesiai į albumo savininko Google Drive, neapsistodamas mano serveryje. Serveryje laikoma tik sumažinta peržiūros kopija (miniatiūra), kad albumas greitai atsidarytų; ji ištrinama, jei albumo niekas nežiūri 90 dienų.

4. Google naudotojo duomenų naudojimas

5. Kiek laiko saugoma

• Nuotraukos ir vaizdo įrašai — tiek, kiek juos laikote savo Google Drive. Ištrynus juos iš Drive, jie dingsta ir iš albumo.
• Svečių nuoroda — veikia iki 14 dienų po renginio datos, kurią nurodote kurdami albumą. Vėliau ji nustoja veikti savaime; nuotraukos jūsų Google Drive lieka nepaliestos.
• Albumo įrašai duomenų bazėje — kol albumą ar paskyrą ištrinate patys programos puslapyje.
• Miniatiūros serveryje — iki 90 dienų nuo paskutinės peržiūros.
• Užklausos, pokalbiai, datų patikrinimai ir dienos plano adresai — svetainės duomenų bazėje ir mano el. pašto dėžutėje, kol jie man aktualūs. Paprašius ištrinu.
• Svečių atsakymai į kvietimus — kol pora neištrina kvietimo. Paprašius ištrinu anksčiau.

6. Kaip viską ištrinti

Viską galite padaryti patys, iš karto, programos puslapyje: Išjungti — svečiai nuoroda nebepasinaudos; Ištrinti — albumo įrašas, svečių vardai ir komentarai dingsta visam laikui; Ištrinti paskyrą — dingsta viskas, įskaitant prieigos raktus, o programos leidimas atšaukiamas ir pačioje Google paskyroje.

Nuotraukos visais atvejais lieka jūsų Google Drive. Programa turi tik drive.file leidimą, todėl fiziškai negali ištrinti nieko, ko pati nesukūrė — o ir sukurtų aplankų ji netrina. Jei norite atsikratyti ir failų, ištrinkite aplanką savo Drive.

Jei kas nors nepavyktų arba norėtumėte patvirtinimo raštu, parašykite info@DeividasKvederys.lt — atsakysiu per 30 dienų.

Programos prieigą prie savo Drive bet kada galite atšaukti ir patys, nieko manęs neklausdami: myaccount.google.com/permissions. Failai jūsų Drive po to lieka — dingsta tik programos teisė juos tvarkyti.

7. Kam duomenys perduodami

• Google Ireland Ltd. — Drive saugykla, prisijungimas ir svetainės statistika.
• Hostinger — svetainės ir programos serveris Europos Sąjungoje.
• Telegram Messenger — momentiniai pranešimai man apie naujas užklausas, pokalbius ir datų patikrinimus. Telegram veikia už Europos Sąjungos ribų.

Daugiau niekam. Duomenų neparduodu ir reklamai nenaudoju.

8. Jūsų teisės

Pagal BDAR turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti ar perkelti, taip pat nesutikti su tvarkymu. Parašykite info@DeividasKvederys.lt ir atsakysiu per 30 dienų. Jei manote, kad tvarkau duomenis netinkamai, galite kreiptis į Valstybinę duomenų apsaugos inspekciją.

9. Slapukai

Svetainė naudoja Google Analytics statistikos slapukus. Programoje naudojama tik jūsų pačių naršyklės atmintis (localStorage): įrašytas vardas, pasirinkta rikiavimo tvarka ir tas atsitiktinis identifikatorius, leidžiantis ištrinti savo įkeltą nuotrauką. Prisijungusiam savininkui naudojamas būtinasis sesijos slapukas.

10. Pakeitimai

Jei politika keisis, čia pasikeis ir data viršuje. Esminius pakeitimus, susijusius su Google duomenimis, pranešiu el. paštu albumų savininkams.