Privatumo politika
Versija 1.0, paskutinį kartą atnaujinta 2026-09-27.
Ši privatumo politika paaiškina, kaip PirkPigiau (toliau – „mes“, „PirkPigiau“) tvarko jūsų asmens duomenis, kai naudojatės svetaine https://pirkpigiau.site. Duomenis tvarkome laikydamiesi Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir Lietuvos Respublikos elektroninių ryšių įstatymo.
1. Duomenų valdytojas ir kontaktai
- Valdytojas: Faustas Šedauskas, individuali veikla.
- Privatumo klausimais: pirkpigiau4@gmail.com.
2. Kokius duomenis tvarkome, kodėl ir kokiu pagrindu
| Duomenys | Tikslas | Teisinis pagrindas (BDAR 6 str.) | Saugojimo terminas |
|---|---|---|---|
| Paieškos užklausos, pasirinktas spindulys ir rūšiavimas | Parodyti prekių kainų palyginimą | Sutarties vykdymas (6 str. 1 d. b p.) | Nesaugomos su jūsų tapatybe; techniniuose žurnaluose iki 30 d. |
| Vieta: GPS koordinatės (suapvalintos iki ~100 m) arba pasirinktas miestas | Parodyti artimiausias parduotuves ir atstumus | Sutikimas (6 str. 1 d. a p.) – naršyklės leidimas; miestą galite pasirinkti vietoj to | Tiksli vieta mūsų serveriuose nesaugoma. Ji naudojama tik užklausai apdoroti. Pasirinktą miestą (ne GPS) galime įsiminti jūsų naršyklėje, jei sutikote su nustatymų slapukais. |
| Paskyros duomenys iš Google: vardas, el. paštas, nuotraukos nuoroda, Google paskyros ID | Sukurti ir administruoti paskyrą, prisijungimas | Sutarties vykdymas (6 str. 1 d. b p.) | Kol turite paskyrą; ištrinama per 30 d. nuo paskyros ištrynimo |
| Prisijungimo sesijos: sesijos žetonas, IP adresas, naršyklės identifikatorius (user agent) | Išlaikyti prisijungimą, užtikrinti saugumą, aptikti piktnaudžiavimą | Sutarties vykdymas ir teisėtas interesas (6 str. 1 d. b ir f p.) | Iki 30 d. nuo paskutinio naudojimo |
| Mėgstamos prekės | Išsaugoti jūsų sąrašą ir pranešti apie akcijas | Sutarties vykdymas (6 str. 1 d. b p.) | Kol jas pašalinate arba ištrinate paskyrą |
| Pranešimų nustatymai ir pranešimai (svetainėje, el. paštu, naršyklėje) | Pranešti apie mėgstamų prekių akcijas | Sutarties vykdymas; naršyklės pranešimams – sutikimas (naršyklės leidimas) | Pranešimai – iki 12 mėn.; nustatymai – kol turite paskyrą |
| Premium plano būsena (planas, galiojimo laikas; mokėjimų tiekėjo nuoroda, kai bus įdiegti mokėjimai) | Suteikti Premium funkcijas, apskaita | Sutarties vykdymas; teisinė prievolė (6 str. 1 d. c p.) apskaitos dokumentams | Kol turite paskyrą; apskaitos dokumentai – 10 m., kaip reikalauja Lietuvos teisė |
| Techniniai žurnalai: IP adresas, laikas, užklausos kelias, klaidos, užklausų dažnio skaitikliai | Saugumas, užklausų ribojimas, botų apsauga, klaidų taisymas | Teisėtas interesas (6 str. 1 d. f p.) – apsaugoti paslaugą ir naudotojus | Iki 30 d. |
| Slapukų pasirinkimas | Įrodyti ir įgyvendinti jūsų pasirinkimą | Teisinė prievolė (6 str. 1 d. c p.) | 12 mėn. |
Mes negauname ir nesaugome jūsų Google slaptažodžio. Iš Google prašome tik pagrindinės profilio informacijos (openid, email, profile). OAuth prieigos žetonai, jei jie saugomi, užšifruojami (AES-256-GCM) ir nenaudojami jokiems kitiems tikslams.
Mes neparduodame jūsų asmens duomenų ir nenaudojame jų profiliavimui, turinčiam teisinių ar panašių reikšmingų pasekmių.
3. Vietos duomenys
- Vietos leidimo naršyklė paprašys tik tada, kai paspausite „Naudoti mano vietą“.
- Koordinatės suapvalinamos iki maždaug 100 m, dar prieš išsiunčiant jas į mūsų serverį.
- Tikslios vietos mes nesaugome duomenų bazėje ir nesiejame su jūsų paskyra.
- Jei nenorite dalytis vieta, pasirinkite miestą rankiniu būdu arba naudokitės paieška be vietos.
- Leidimą galite bet kada atšaukti naršyklės nustatymuose.
4. Duomenų gavėjai ir tvarkytojai
Duomenis perduodame tik tiek, kiek būtina paslaugai teikti:
- Cloudflare, Inc. – prieglobos, duomenų bazės, saugumo (WAF, Turnstile, užklausų ribojimo) paslaugos. Tvarkytojas.
- Google Ireland Ltd. / Google LLC – prisijungimas su Google (OAuth) ir „Google Maps“ žemėlapis. Kai rodomas žemėlapis, jūsų naršyklė jungiasi tiesiogiai prie Google, kuri gauna jūsų IP adresą. Žemėlapio naudojimui taikomos Google Maps papildomos paslaugų teikimo sąlygos ir Google privatumo politika.
- Resend (Plus Five Five, Inc.) – el. laiškų apie akcijas siuntimas (gauna jūsų el. pašto adresą ir laiško turinį). Tvarkytojas.
- OpenStreetMap / Overpass API ir Open Food Facts – iš jų gauname parduotuvių vietas ir produktų informaciją. Jiems jūsų asmens duomenų neperduodame: užklausas siunčia mūsų serveris.
- Valstybės institucijos – tik kai to reikalauja teisės aktai.
Prekybos tinklai (Maxima, IKI, Rimi, Lidl, Norfa, Barbora, Senukai, Ermitažas) jūsų asmens duomenų iš mūsų negauna. Paspaudus „Naviguoti“, atidaroma Google Maps, o į ją perduodamos tik parduotuvės koordinatės.
5. Duomenų perdavimas už EEE ribų
Kai kurie tiekėjai (Cloudflare, Google, Resend) gali tvarkyti duomenis JAV. Tokiu atveju duomenys perduodami pagal ES ir JAV duomenų apsaugos sistemą (EU-U.S. Data Privacy Framework), jei tiekėjas yra sertifikuotas, arba pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas su papildomomis apsaugos priemonėmis.
6. Slapukai ir panašios technologijos
Prieš jums pasirenkant naudojame tik būtinuosius slapukus. Nebūtinus slapukus ir saugyklą naudojame tik gavę jūsų sutikimą. Pasirinkimą galite bet kada pakeisti per nuorodą „Slapukų nustatymai“ puslapio apačioje.
| Pavadinimas | Kategorija | Paskirtis | Trukmė |
|---|---|---|---|
| __Secure-pp.session_token, __Secure-pp.session_data | Būtinieji | Prisijungimo sesija (httpOnly, Secure, SameSite=Lax) | Iki 30 d. |
| __Secure-pp.state ir kiti trumpalaikiai OAuth slapukai | Būtinieji | Apsauga nuo CSRF prisijungiant su Google | Iki 10 min. |
| pp_consent | Būtinieji | Įsimena jūsų slapukų pasirinkimą | 12 mėn. |
| __cf_bm, cf_clearance (Cloudflare) | Būtinieji | Botų ir piktnaudžiavimo apsauga, Turnstile patikra | 30 min. – 1 m. |
| pp_seen_notifications (localStorage) | Būtinieji | Kad tas pats naršyklės pranešimas nebūtų rodomas du kartus | Kol išvalote naršyklės duomenis |
| pp_pref_* (localStorage) | Nustatymų | Įsimena pasirinktą miestą ir spindulį (ne GPS vietą) | Kol atšaukiate sutikimą arba išvalote duomenis |
| — | Analitikos | Šiuo metu analitikos įrankių nenaudojame. Jei pradėsime, prieš tai atnaujinsime šią lentelę ir paprašysime sutikimo. | — |
7. Pranešimai
- El. laiškus apie mėgstamų prekių akcijas siunčiame tik prisijungusiems naudotojams, kurie turi mėgstamų prekių. Laiškų galite atsisakyti vienu paspaudimu kiekviename laiške arba paskyros nustatymuose.
- Laiškų dažnis ribojamas: pagal jūsų pasirinkimą ne dažniau kaip kartą per valandą, dieną ar savaitę.
- Naršyklės pranešimai rodomi tik jums davus leidimą naršyklėje. Leidimą galite atšaukti naršyklės nustatymuose.
- Rinkodaros ar reklaminių laiškų nesiunčiame.
8. Kainų ir prekių informacija
Parduotuvių vietas gauname iš OpenStreetMap (© OpenStreetMap bendraautoriai, ODbL licencija). Prekių aprašymus ir kokybės rodiklius gauname iš Open Food Facts (ODbL licencija). Kainų ir akcijų duomenis gauname iš prekybos tinklų pateiktų ar viešai skelbiamų šaltinių. Kol tikri šaltiniai neprijungti, rodomi aiškiai pažymėti demonstraciniai duomenys. Šie duomenys nėra asmens duomenys.
9. Jūsų teisės
Pagal BDAR turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją. Kopiją galite atsisiųsti paskyroje („Atsisiųsti mano duomenis“);
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“). Paskyrą galite ištrinti patys paskyros nustatymuose;
- apriboti duomenų tvarkymą;
- į duomenų perkeliamumą (duomenys pateikiami JSON formatu);
- nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
- bet kada atšaukti sutikimą. Atšaukimas neturi įtakos iki tol vykdyto tvarkymo teisėtumui;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, vdai.lrv.lt).
Prašymus siųskite adresu pirkpigiau4@gmail.com. Atsakysime per 1 mėnesį. Prireikus galime paprašyti patvirtinti tapatybę.
10. Saugumas
Taikome tinkamas technines ir organizacines priemones: visas ryšys vyksta tik per HTTPS (HSTS), naudojame saugius sesijos slapukus, turinio saugumo politiką (CSP), užklausų ribojimą, prieigos kontrolę, OAuth žetonų šifravimą ir minimalų duomenų rinkimą. Slapti raktai saugomi tik serverio aplinkoje.
11. Vaikai
Paskyrą susikurti galima tik nuo 14 metų. Tai amžius, nuo kurio Lietuvoje vaikas pats gali duoti sutikimą informacinės visuomenės paslaugoms. Jaunesni asmenys paieška gali naudotis be paskyros.
12. Politikos pakeitimai
Apie esminius pakeitimus pranešime svetainėje, o jei turite paskyrą, ir el. paštu. Ankstesnes versijas pateiksime paprašius.