Privatumo politika

Ši privatumo politika parengta pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (BDAR / GDPR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nuostatas.

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra AgroLITix programėlės kūrėjas ir operatorius:

Juridinis asmuo: MB „Lanksti reklama“
Juridinio asmens kodas: 307027540
Buveinės adresas: Giedraičių g. 39, R53, LT-09302 Vilnius, Lietuvos Respublika
Teisinė forma: mažoji bendrija, įregistruota Lietuvos Respublikos juridinių asmenų registre (VĮ Registrų centras) 2024-11-14
Atstovas: Deividas Jackis, direktorius
El. paštas (duomenų apsauga ir bendra pagalba): info@agrolitix.lt
Telefonas: +370 636 82177

Atskiro duomenų apsaugos pareigūno (DAP) neskiriame, nes esame smulkus duomenų valdytojas ir netenkame BDAR 37 straipsnyje nustatytos skyrimo prievolės. Visais duomenų apsaugos klausimais galite kreiptis tiesiogiai aukščiau nurodytais kontaktais.

2. Renkami asmens duomenys

2.1 Duomenys, kuriuos pateikiate tiesiogiai

Registracija: el. pašto adresas, vardas, pavardė.
Google prisijungimas: el. pašto adresas, vardas, profilio nuotrauka (tik jei prisijungiate per Google paskyrą).
„Sign in with Apple“ prisijungimas: nuolatinis Apple naudotojo identifikatorius, el. pašto adresas ir vardas. Vardą Apple pateikia tik per patį pirmą prisijungimą. Pasirinkę „Slėpti mano el. paštą“ gausite Apple sugeneruotą persiuntimo adresą (domenai privaterelay.appleid.com, icloud.com arba naujasis private.icloud.com); tikrojo jūsų adreso mes nematome. Taip pat saugome užšifruotą Apple sesijos atnaujinimo žetoną, be kurio negalėtume atšaukti Apple prisijungimo, kai trinate paskyrą.
Ūkio duomenys: ūkio pavadinimas, laukų pavadinimai, ribų koordinatės (GPS), plotai, derlingumas, sezoniniai įrašai.
Veiklų žurnalas: sėjos, tręšimo, purškimo ir kitos lauko veiklos įrašai.
Dokumentai: jūsų įkelti PDF failai, nuotraukos, sutartys ir kiti su ūkiu susiję dokumentai.
DI asistentas: pokalbių su dirbtiniu intelektu istorija, įskaitant jūsų klausimus ir sistemos atsakymus.

2.2 Duomenys, renkami automatiškai

Įrenginio tipas, operacinė sistema ir versija.
Programėlės versija.
Programėlės įdiegimo identifikatorius ir pranešimų prieigos raktas, kai įjungiate tiesioginius pranešimus.
Klaidų žurnalai (crash logs) sistemos stabilumui užtikrinti.
Naudojimo žurnalas: kiek kartų per laikotarpį atidarėte programėlės ekranus ir paspaudėte kelis pažymėtus mygtukus, kartu su platforma bei programėlės versija. Renkami tik iš anksto apibrėžti ekranų pavadinimai iš uždaro sąrašo. Jokio jūsų įvesto teksto, laukų, dokumentų ar pokalbių turinio šiame žurnale nėra.
Prisijungimo laiko žymos ir IP adresas (apsaugai nuo neteisėtos prieigos).

3. Duomenų tvarkymo tikslai ir teisiniai pagrindai

Jūsų duomenis tvarkome šiais tikslais ir teisiniais pagrindais pagal BDAR 6 straipsnį:

Tikslas	Teisinis pagrindas
Paskyros sukūrimas ir valdymas	Sutarties vykdymas (BDAR 6 str. 1 d. b p.)
Programėlės funkcijų teikimas (žemėlapis, planai, dokumentai)	Sutarties vykdymas
DI asistento veikimas (pokalbių analizė, atsakymų generavimas)	Sutarties vykdymas; teisėtas interesas – funkcijos tobulinimas
Techninių klaidų diagnostika ir šalinimas	Teisėtas interesas – paslaugos stabilumas
Programėlės naudojimo statistika: kurie ekranai naudojami dažniausiai	Teisėtas interesas – suprasti, kurias funkcijas verta tobulinti (BDAR 6 str. 1 d. f p.)
Saugumas: sukčiavimo ir neteisėtos prieigos prevencija	Teisėtas interesas – sistemos ir naudotojų apsauga
Informavimas apie svarbius paslaugos pakeitimus	Teisėtas interesas – sutarties vykdymas
Svetainės lankomumo analizė ir reklamos kampanijų efektyvumo matavimas	Jūsų sutikimas (BDAR 6 str. 1 d. a p.)
Programėlės įdiegimo šaltinio ir pirmųjų naudojimo rezultatų matavimas, naudojant „Google Play Install Referrer“ kampanijos žymas	Teisėtas interesas – įvertinti mūsų pačių reklamos kampanijų veiksmingumą ir gerinti registracijos procesą (BDAR 6 str. 1 d. f p.)
Patvirtintos registracijos ir pirmo sukurto lauko priskyrimas „Meta“ reklamos kampanijai per serverinę „Conversions API“	Jūsų rinkodaros sutikimas (BDAR 6 str. 1 d. a p.)

Tiesioginės rinkodaros pranešimams (pvz., naujienlaiškai) reikia atskiro jūsų sutikimo – jūs galite jį bet kada atšaukti.

4. Duomenų perdavimas trečiosioms šalims

Jūsų asmens duomenys neperduodami ir neparduodami komerciniams tikslams. Su šiais duomenų tvarkytojais dalijamės tik tiek duomenų, kiek būtina paslaugai teikti:

Tiekėjas	Paskirtis	Duomenų buvimo vieta
Supabase, Inc.	Duomenų bazė, autentifikacija, failų saugykla	ES (Frankfurt, DE)
OpenAI, Inc.	DI asistento pokalbių apdorojimas	JAV (SCC pagrindu)
Google LLC	Google paskyros prisijungimas (OAuth), Firebase Cloud Messaging pranešimų pristatymas, „Google Play Install Referrer“ įdiegimo šaltinio žymos ir, tik jums sutikus, svetainės lankomumo analizė per Google Analytics 4	JAV / ES (SCC pagrindu)
Apple Inc.	Tik iOS programėlėje: „Sign in with Apple“ tapatybės patvirtinimas, privatus el. pašto persiuntimo tarpininkas (jei pasirinkote slėpti adresą) ir APNs pranešimų pristatymas. Ūkio duomenys, dokumentai ir DI pokalbiai Apple neperduodami.	ES / JAV (SCC pagrindu)
Meta Platforms Ireland Limited	Tik jums sutikus – reklamos kampanijų priskyrimas per „Meta Pixel“ ir serverinę „Conversions API“. Registracijos bei pirmo sukurto lauko įvykiams el. pašto adresas perduodamas tik kaip SHA-256 maiša; slaptažodis, ūkio ar lauko turinys neperduodami.	ES / JAV (taikomų perdavimo priemonių pagrindu)

Visi minėti tiekėjai yra pasirašę duomenų tvarkymo sutartis (DPA), laikosi BDAR reikalavimų ir sutartimis įpareigoti užtikrinti ne žemesnį jūsų duomenų apsaugos lygį, nei nurodyta šioje politikoje. Duomenų perdavimas į trečiąsias šalis (JAV) vykdomas remiantis Europos Komisijos standartinėmis sutarčių sąlygomis (SCC) pagal BDAR 46 straipsnio 2 dalies c punktą.

5. Duomenų saugojimo terminai

Paskyros ir ūkio duomenys – saugomi iki paskyros ištrynimo, vėliau ištrinami per 30 dienų (išskyrus atsargines kopijas – žr. žemiau).
DI asistento pokalbių istorija – saugoma 180 dienų nuo kiekvieno pokalbio, po to automatiškai ištrinama.
Techniniai žurnalai (crash logs) – saugomi 90 dienų.
Atsarginės kopijos – visiškai išvalomos per 90 dienų nuo paskyros ištrynimo.
Prisijungimo žurnalai – saugomi 90 dienų saugumo tikslais.
Naudojimo žurnalas – saugomas tol, kol naudojatės paskyra, ir ištrinamas kartu su ja.
Apple sesijos atnaujinimo žetonas – saugomas užšifruotas tol, kol naudojatės paskyra. Trinant paskyrą pirmiausia juo atšaukiame „Sign in with Apple“ sesiją, o tada ištriname.

6. Jūsų teisės pagal BDAR

Kaip ES duomenų subjektas, turite šias teises:

Teisė susipažinti (BDAR 15 str.) – bet kada galite paprašyti patvirtinti, ar tvarkomi jūsų duomenys, ir gauti jų kopiją.
Teisė ištaisyti (BDAR 16 str.) – galite reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis.
Teisė ištrinti – „teisė būti pamirštam" (BDAR 17 str.) – galite reikalauti ištrinti savo duomenis, kai jie nebereikalingi tikslams, kuriais buvo renkami.
Teisė apriboti tvarkymą (BDAR 18 str.) – tam tikrais atvejais galite reikalauti, kad duomenų tvarkymas būtų apribotas.
Teisė į duomenų perkeliamumą (BDAR 20 str.) – galite gauti savo duomenis struktūrizuotu, dažniausiai naudojamu ir mašininiu būdu nuskaitomu formatu (JSON).
Teisė nesutikti (BDAR 21 str.) – galite nesutikti su duomenų tvarkymu, pagrįstu teisėtu interesu arba tiesioginės rinkodaros tikslais.
Teisė atšaukti sutikimą – jei duomenys tvarkomi sutikimo pagrindu, galite jį bet kada atšaukti. Tai neturi įtakos anksčiau vykdyto tvarkymo teisėtumui.

Norėdami pasinaudoti šiomis teisėmis, rašykite: info@agrolitix.lt. Atsakysime ne vėliau kaip per 30 dienų. Sudėtingų prašymų atveju terminas gali būti pratęstas iki 90 dienų – apie tai informuosime.

7. DI asistento naudojimas ir automatizuotas sprendimų priėmimas

AgroLITix DI asistentas naudoja OpenAI didelių kalbos modelius (GPT serija), kad generuotų rekomendacijas žemdirbystės klausimais. Svarbu žinoti:

DI asistento atsakymai yra patariamojo pobūdžio ir nekeičia profesionalaus agronomo ar kito specialisto konsultacijos.
Siunčiant pokalbio turinį į OpenAI, perduodami tik pokalbio tekstas ir jūsų pasirinktų laukų duomenys (plotas, kultūros, pastabos). Jokia identifikuojanti asmeninė informacija (el. paštas, vardas) nėra siunčiama.
Jūsų duomenys nenaudojami OpenAI modelių mokymui – tai užtikrinta OpenAI duomenų tvarkymo sutarties (DPA) sąlygomis.
Nenaudojame automatizuoto sprendimų priėmimo, kuris turėtų teisinę ar panašiai svarbią reikšmę jums (BDAR 22 str.).

8. Duomenų saugumas

Visi duomenys perduodami šifruotu ryšiu (HTTPS / TLS 1.3).
Slaptažodžiai saugomi naudojant stiprų vienpusį šifravimą (bcrypt).
Duomenų bazė saugoma Supabase Frankfurt ES regiono serveriuose su šifravimu ramybės būsenoje (AES-256).
Prieiga prie gamybinių duomenų apribota – taikoma minimalios privilegijos principas.
Reguliariai atliekamos atsarginės kopijos.

Duomenų saugumo incidento atveju, kuris gali kelti didelę riziką jūsų teisėms ir laisvėms, informuosime per 72 valandas tiek jus, tiek Valstybinę duomenų apsaugos inspekciją (BDAR 33–34 str.).

9. Slapukai

Programėlė slapukų nenaudoja ir nenaudoja trečiųjų šalių elgsenos analitikos ar reklamos SDK. Svetainėje agrolitix.lt būtini slapukai naudojami kalbos ir privatumo nuostatoms išsaugoti.

Android programėlė vieną kartą perskaito „Google Play Install Referrer“ pateiktas kampanijos žymas (pvz., kampaniją ir reklamos variantą) ir susieja jas su naujos paskyros registracija. Reklamos peržiūrų istorija ar naudojimas kitose programėlėse nerenkami.

iOS programėlė nenaudoja reklamos identifikatoriaus (IDFA), nerodo „App Tracking Transparency“ prašymo ir nerenka kampanijų žymų: sekimo tarp programėlių ar svetainių nevykdome.

Google Analytics 4 analitika ir „Meta“ rinkodaros matavimas („Meta Pixel“ bei „Conversions API“) įjungiami tik atitinkamai pasirinkus analitikos arba rinkodaros sutikimą. Jei po rinkodaros sutikimo programėlę įdiegiate per „Google Play“, su kampanija gali būti susieti du baigtiniai įvykiai: patvirtinta registracija ir pirmas sukurtas laukas. Sutikimą galite bet kada pakeisti svetainės poraštėje pasirinkę „Slapukų nustatymai“. Atšaukus sutikimą, nauji nebūtini matavimo duomenys neberenkami.

10. Vaikų duomenų apsauga

AgroLITix programėlė skirta suaugusiesiems ir nėra skirta asmenims, jaunesniems nei 18 metų. Sąmoningai nerenkame nepilnamečių duomenų. Jei manote, kad tokia paskyra buvo sukurta, prašome nedelsiant rašyti info@agrolitix.lt – paskyrą ištrinsime.

11. Skundai – Valstybinė duomenų apsaugos inspekcija

Jei manote, kad jūsų duomenys tvarkomi pažeidžiant BDAR ar Lietuvos teisę, turite teisę pateikti skundą priežiūros institucijai:

Valstybinė duomenų apsaugos inspekcija (VDAI)
A. Juozapavičiaus g. 6, LT-09310 Vilnius
Tel.: +370 5 279 1445
El. p.: ada@ada.lt | vdai.lrv.lt

Visgi prieš teikdami skundą VDAI kviečiame pirmiausia kreiptis tiesiogiai į mus – didžiąją dalį klausimų išsprendžiame operatyviai.

12. Politikos pakeitimai

Apie esminius šios politikos pakeitimus informuosime el. paštu ir programėlės pranešimu ne vėliau kaip prieš 30 dienų iki pakeitimų įsigaliojimo. Toliau naudodamiesi programėle po nurodytos datos patvirtinate, kad susipažinote su atnaujinta politika.

Neesminiai pakeitimai (rašybos, įmonės duomenų atnaujinimai) gali būti daromi be išankstinio pranešimo – data viršuje bus atnaujinta.

13. Kontaktai

MB „Lanksti reklama“, juridinio asmens kodas 307027540
Giedraičių g. 39, R53, LT-09302 Vilnius, Lietuvos Respublika
Duomenų apsaugos klausimai: info@agrolitix.lt
Bendri klausimai: info@agrolitix.lt
Telefonas: +370 636 82177