Privatumo politika
Ši politika paaiškina, kokius duomenis renka svetainė deividaskvederys.lt ir joje veikianti nemokama svečių nuotraukų programa „Nuotraukų katalogas“ (deividaskvederys.lt/gdrive-share), kiek laiko jie saugomi ir kaip jų atsikratyti.
Kas tvarko duomenis
Deividas Kvederys, individuali veikla, Kaunas, Lietuva.
El. paštas: info@DeividasKvederys.lt · Tel. +370 679 28115
1. Svetainė
Naršant svetainę duomenų iš jūsų neprašoma. Naudojama Google Analytics 4 statistika (kiek žmonių apsilankė, iš kur atėjo, kokius puslapius skaitė). Šie duomenys yra apibendrinti ir nenaudojami jums atpažinti; IP adresas Google Analytics siunčiamas anonimizuotas.
Užpildžius užklausos formą, gaunu jūsų vardą, kontaktą (el. paštą arba telefoną), datą bei vietą ir žinutę. Naudoju juos tik tam, kad atsakyčiau į užklausą ir, jei susitarsime, suplanuočiau fotosesiją. Nesidalinu jais su niekuo ir nesiunčiu naujienlaiškių.
Tas pats galioja pokalbio langui svetainės kampe: jame parašytos žinutės, vardas ir kontaktas saugomi kartu su užklausomis ir keliauja tik pas mane — pranešimu į mano telefoną ir el. paštu. Pokalbį atpažįsta atsitiktinis raktas, laikomas jūsų naršyklėje (todėl grįžę randate tą patį pokalbį); jį pašalinsite išvalę svetainės duomenis naršyklėje. Nebaigti pokalbiai, kuriuose nieko neparašėte, ištrinami automatiškai.
2. „Nuotraukų katalogas“ — albumo savininkui
Programa leidžia poroms susikurti bendrą albumą, į kurį svečiai kelia nuotraukas. Failai saugomi jūsų pačių Google Drive paskyroje ir užima jūsų saugyklos vietą — ne mano. Aš jų nekopijuoju ir savo serveryje nelaikau.
Kokių Google leidimų prašoma ir kodėl
- openid, email, profile — kad žinočiau, kuris albumas kieno, ir galėčiau parodyti jūsų el. paštą prisijungus. Saugoma: Google paskyros identifikatorius, el. paštas ir vardas.
- drive.file — leidimas kurti ir tvarkyti tik tuos failus ir aplankus, kuriuos ši programa pati sukūrė. Tai siauriausias įmanomas Drive leidimas: likusio jūsų Drive turinio programa nemato ir negali pasiekti. Ji negali nei perskaityti, nei ištrinti nieko, ko pati nesukūrė.
Ką programa laiko savo duomenų bazėje
- Jūsų Google paskyros identifikatorių, el. paštą ir vardą.
- Google prieigos raktus (access ir refresh token), kad albumas veiktų ir jums neprisijungus. Jie saugomi serveryje ir niekam neperduodami.
- Albumo pavadinimą, jo Google Drive aplanko identifikatorių, nuorodos raktą, galiojimo datą ir pasirinktus leidimus.
- Jūsų nuotrauką ir žinutę svečiams, jei jas pridėjote.
Pačių nuotraukų duomenų bazėje nėra — tik nuorodos į failus jūsų Drive.
3. „Nuotraukų katalogas“ — svečiui
Svečiui nereikia nei Google paskyros, nei registracijos. Įkeliant nuotrauką išsaugoma:
- Vardas, kurį svečias pats įrašo — kad savininkas matytų, kas atsiuntė. Galima įrašyti bet ką.
- Failo pavadinimas, tipas ir įkėlimo laikas.
- Atsitiktinis identifikatorius, sukurtas svečio naršyklėje. Jis leidžia svečiui vėliau ištrinti savo paties įkeltą nuotrauką. Tai ne slapukas ir ne sekimo priemonė — jis galioja tik viename albume ir nieko apie žmogų nesako.
- Kriptografinė IP adreso santrauka (hash). Pats adresas nesaugomas. Ji naudojama tik piktnaudžiavimui suvaldyti.
- Palinkėjimas, jei jį paliekate: tekstas ir jūsų nurodytas vardas. Savo palinkėjimą galite ištrinti pats tame pačiame puslapyje; albumo šeimininkai gali ištrinti bet kurį.
- Kalbos pasirinkimas — mažas slapukas, įsimenantis, ar puslapį rodyti lietuviškai, ar angliškai. Nieko daugiau jame nėra.
- Komentarai, jei svečias juos rašo, kartu su įrašytu vardu.
Įkeltas failas keliauja iš svečio naršyklės tiesiai į albumo savininko Google Drive, neapsistodamas mano serveryje. Serveryje laikoma tik sumažinta peržiūros kopija (miniatiūra), kad albumas greitai atsidarytų; ji ištrinama, jei albumo niekas nežiūri 90 dienų.
4. Google naudotojo duomenų naudojimas
Limited Use. Iš Google API gauti duomenys naudojami ir perduodami laikantis Google API Services User Data Policy, įskaitant Limited Use reikalavimus.
Konkrečiai: iš Google gauti duomenys naudojami tik tam, kad veiktų jūsų albumas. Jie nėra perduodami tretiesiems asmenims, nėra naudojami reklamai ar jos taikymui, nėra parduodami, ir jokie žmonės jų neskaito — išskyrus atvejus, kai jūs pats to paprašote pagalbos tikslais, kai to reikalauja įstatymas arba kai to reikia saugumo pažeidimui ištirti.
5. Kiek laiko saugoma
- Nuotraukos ir vaizdo įrašai — tiek, kiek juos laikote savo Google Drive. Ištrynus juos iš Drive, jie dingsta ir iš albumo.
- Svečių nuoroda — veikia iki 14 dienų po renginio datos, kurią nurodote kurdami albumą. Vėliau ji nustoja veikti savaime; nuotraukos jūsų Google Drive lieka nepaliestos.
- Albumo įrašai duomenų bazėje — kol albumą ar paskyrą ištrinate patys programos puslapyje.
- Miniatiūros serveryje — iki 90 dienų nuo paskutinės peržiūros.
- Užklausos iš formos — mano el. pašto dėžutėje, kol jos man aktualios.
6. Kaip viską ištrinti
Viską galite padaryti patys, iš karto, programos puslapyje: Išjungti — svečiai nuoroda nebepasinaudos; Ištrinti — albumo įrašas, svečių vardai ir komentarai dingsta visam laikui; Ištrinti paskyrą — dingsta viskas, įskaitant prieigos raktus, o programos leidimas atšaukiamas ir pačioje Google paskyroje.
Nuotraukos visais atvejais lieka jūsų Google Drive. Programa turi tik drive.file leidimą, todėl fiziškai negali ištrinti nieko, ko pati nesukūrė — o ir sukurtų aplankų ji netrina. Jei norite atsikratyti ir failų, ištrinkite aplanką savo Drive.
Jei kas nors nepavyktų arba norėtumėte patvirtinimo raštu, parašykite info@DeividasKvederys.lt — atsakysiu per 30 dienų.
Programos prieigą prie savo Drive bet kada galite atšaukti ir patys, nieko manęs neklausdami: myaccount.google.com/permissions. Failai jūsų Drive po to lieka — dingsta tik programos teisė juos tvarkyti.
7. Kam duomenys perduodami
- Google Ireland Ltd. — Drive saugykla, prisijungimas ir svetainės statistika.
- Hostinger — svetainės ir programos serveris Europos Sąjungoje.
Daugiau niekam. Duomenų neparduodu ir reklamai nenaudoju.
8. Jūsų teisės
Pagal BDAR turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti ar perkelti, taip pat nesutikti su tvarkymu. Parašykite info@DeividasKvederys.lt ir atsakysiu per 30 dienų. Jei manote, kad tvarkau duomenis netinkamai, galite kreiptis į Valstybinę duomenų apsaugos inspekciją.
9. Slapukai
Svetainė naudoja Google Analytics statistikos slapukus. Programoje naudojama tik jūsų pačių naršyklės atmintis (localStorage): įrašytas vardas, pasirinkta rikiavimo tvarka ir tas atsitiktinis identifikatorius, leidžiantis ištrinti savo įkeltą nuotrauką. Prisijungusiam savininkui naudojamas būtinasis sesijos slapukas.
10. Pakeitimai
Jei politika keisis, čia pasikeis ir data viršuje. Esminius pakeitimus, susijusius su Google duomenimis, pranešiu el. paštu albumų savininkams.
Klausimų? Parašykite — atsakau pats.
