1. Duomenų valdytojas
Jūsų asmens duomenų valdytojas yra AgroLITix programėlės kūrėjas ir operatorius:
Vardas, pavardė / Įmonės pavadinimas: Deividas Jackis
El. paštas: privatumas@agrolitix.lt
Bendra pagalba: pagalba@agrolitix.lt
Atskiro duomenų apsaugos pareigūno (DAP) neskiriame, nes esame smulkus duomenų tvarkytojas ir netenkame BDAR 37 straipsnyje nustatytos skyrimo prievolės. Visais duomenų apsaugos klausimais galite kreiptis tiesiogiai aukščiau nurodytu el. paštu.
2. Renkami asmens duomenys
2.1 Duomenys, kuriuos pateikiate tiesiogiai
- Registracija: el. pašto adresas, vardas, pavardė.
- Google prisijungimas: el. pašto adresas, vardas, profilio nuotrauka (tik jei prisijungiate per Google paskyrą).
- Ūkio duomenys: ūkio pavadinimas, laukų pavadinimai, ribų koordinatės (GPS), plotai, derlingumas, sezoniniai įrašai.
- Veiklų žurnalas: sėjos, tręšimo, purškimo ir kitos lauko veiklos įrašai.
- Dokumentai: jūsų įkelti PDF failai, nuotraukos, sutartys ir kiti su ūkiu susiję dokumentai.
- DI asistentas: pokalbių su dirbtiniu intelektu istorija, įskaitant jūsų klausimus ir sistemos atsakymus.
2.2 Duomenys, renkami automatiškai
- Įrenginio tipas, operacinė sistema ir versija.
- Programėlės versija.
- Programėlės įdiegimo identifikatorius ir pranešimų prieigos raktas, kai įjungiate tiesioginius pranešimus.
- Klaidų žurnalai (crash logs) sistemos stabilumui užtikrinti.
- Prisijungimo laiko žymos ir IP adresas (apsaugai nuo neteisėtos prieigos).
3. Duomenų tvarkymo tikslai ir teisiniai pagrindai
Jūsų duomenis tvarkome šiais tikslais ir teisiniais pagrindais pagal BDAR 6 straipsnį:
| Tikslas | Teisinis pagrindas |
|---|---|
| Paskyros sukūrimas ir valdymas | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
| Programėlės funkcijų teikimas (žemėlapis, planai, dokumentai) | Sutarties vykdymas |
| DI asistento veikimas (pokalbių analizė, atsakymų generavimas) | Sutarties vykdymas; teisėtas interesas — funkcijos tobulinimas |
| Techninių klaidų diagnostika ir šalinimas | Teisėtas interesas — paslaugos stabilumas |
| Saugumas: sukčiavimo ir neteisėtos prieigos prevencija | Teisėtas interesas — sistemos ir naudotojų apsauga |
| Informavimas apie svarbius paslaugos pakeitimus | Teisėtas interesas — sutarties vykdymas |
Tiesioginės rinkodaros pranešimams (pvz., naujienlaiškai) reikia atskiro jūsų sutikimo — jūs galite jį bet kada atšaukti.
4. Duomenų perdavimas trečiosioms šalims
Jūsų asmens duomenys neperduodami ir neparduodami komerciniams tikslams. Su šiais duomenų tvarkytojais dalijamės tik tiek duomenų, kiek būtina paslaugai teikti:
| Tiekėjas | Paskirtis | Duomenų buvimo vieta |
|---|---|---|
| Supabase, Inc. | Duomenų bazė, autentifikacija, failų saugykla | ES (Frankfurt, DE) |
| OpenAI, Inc. | DI asistento pokalbių apdorojimas | JAV (SCC pagrindu) |
| Google LLC | Google paskyros prisijungimas (OAuth) ir Firebase Cloud Messaging pranešimų pristatymas | JAV / ES (SCC pagrindu) |
Visi minėti tiekėjai yra pasirašę duomenų tvarkymo sutartis (DPA) ir laikosi BDAR reikalavimų. Duomenų perdavimas į trečiąsias šalis (JAV) vykdomas remiantis Europos Komisijos standartinėmis sutarčių sąlygomis (SCC) pagal BDAR 46 straipsnio 2 dalies c punktą.
5. Duomenų saugojimo terminai
- Paskyros ir ūkio duomenys — saugomi iki paskyros ištrynimo, vėliau ištrinami per 30 dienų (išskyrus atsargines kopijas — žr. žemiau).
- DI asistento pokalbių istorija — saugoma 180 dienų nuo kiekvieno pokalbio, po to automatiškai ištrinama.
- Techniniai žurnalai (crash logs) — saugomi 90 dienų.
- Atsarginės kopijos — visiškai išvalomos per 90 dienų nuo paskyros ištrynimo.
- Prisijungimo žurnalai — saugomi 90 dienų saugumo tikslais.
6. Jūsų teisės pagal BDAR
Kaip ES duomenų subjektas, turite šias teises:
- Teisė susipažinti (BDAR 15 str.) — bet kada galite paprašyti patvirtinti, ar tvarkomi jūsų duomenys, ir gauti jų kopiją.
- Teisė ištaisyti (BDAR 16 str.) — galite reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis.
- Teisė ištrinti — „teisė būti pamirštam" (BDAR 17 str.) — galite reikalauti ištrinti savo duomenis, kai jie nebereikalingi tikslams, kuriais buvo renkami.
- Teisė apriboti tvarkymą (BDAR 18 str.) — tam tikrais atvejais galite reikalauti, kad duomenų tvarkymas būtų apribotas.
- Teisė į duomenų perkeliamumą (BDAR 20 str.) — galite gauti savo duomenis struktūrizuotu, dažniausiai naudojamu ir mašininiu būdu nuskaitomu formatu (JSON).
- Teisė nesutikti (BDAR 21 str.) — galite nesutikti su duomenų tvarkymu, pagrįstu teisėtu interesu arba tiesioginės rinkodaros tikslais.
- Teisė atšaukti sutikimą — jei duomenys tvarkomi sutikimo pagrindu, galite jį bet kada atšaukti. Tai neturi įtakos anksčiau vykdyto tvarkymo teisėtumui.
Norėdami pasinaudoti šiomis teisėmis, rašykite: privatumas@agrolitix.lt. Atsakysime ne vėliau kaip per 30 dienų. Sudėtingų prašymų atveju terminas gali būti pratęstas iki 90 dienų — apie tai informuosime.
7. DI asistento naudojimas ir automatizuotas sprendimų priėmimas
AgroLITix DI asistentas naudoja OpenAI didelių kalbos modelius (GPT serija), kad generuotų rekomendacijas žemdirbystės klausimais. Svarbu žinoti:
- DI asistento atsakymai yra patariamojo pobūdžio ir nekeičia profesionalaus agronomo ar kito specialisto konsultacijos.
- Siunčiant pokalbio turinį į OpenAI, perduodami tik pokalbio tekstas ir jūsų pasirinktų laukų duomenys (plotas, kultūros, pastabos). Jokia identifikuojanti asmeninė informacija (el. paštas, vardas) nėra siunčiama.
- Jūsų duomenys nenaudojami OpenAI modelių mokymui — tai užtikrinta OpenAI duomenų tvarkymo sutarties (DPA) sąlygomis.
- Nenaudojame automatizuoto sprendimų priėmimo, kuris turėtų teisinę ar panašiai svarbią reikšmę jums (BDAR 22 str.).
8. Duomenų saugumas
- Visi duomenys perduodami šifruotu ryšiu (HTTPS / TLS 1.3).
- Slaptažodžiai saugomi naudojant stiprų vienpusį šifravimą (bcrypt).
- Duomenų bazė saugoma Supabase Frankfurt ES regiono serveriuose su šifravimu ramybės būsenoje (AES-256).
- Prieiga prie gamybinių duomenų apribota — taikoma minimalios privilegijos principas.
- Reguliariai atliekamos atsarginės kopijos.
Duomenų saugumo incidento atveju, kuris gali kelti didelę riziką jūsų teisėms ir laisvėms, informuosime per 72 valandas tiek jus, tiek Valstybinę duomenų apsaugos inspekciją (BDAR 33–34 str.).
9. Slapukai
Programėlė slapukų nenaudoja ir nenaudoja trečiųjų šalių elgsenos analitikos ar reklamos SDK. Svetainėje agrolitix.lt būtini slapukai naudojami kalbos ir privatumo nuostatoms išsaugoti. Analitikos slapukai įjungiami tik gavus aiškų jūsų sutikimą slapukų juostoje; reklaminių slapukų nenaudojame.
10. Vaikų duomenų apsauga
AgroLITix programėlė skirta suaugusiesiems ir nėra skirta asmenims, jaunesniems nei 18 metų. Sąmoningai nerenkame nepilnamečių duomenų. Jei manote, kad tokia paskyra buvo sukurta, prašome nedelsiant rašyti privatumas@agrolitix.lt — paskyrą ištrinsime.
11. Skundai — Valstybinė duomenų apsaugos inspekcija
Jei manote, kad jūsų duomenys tvarkomi pažeidžiant BDAR ar Lietuvos teisę, turite teisę pateikti skundą priežiūros institucijai:
Valstybinė duomenų apsaugos inspekcija (VDAI)
A. Juozapavičiaus g. 6, LT-09310 Vilnius
Tel.: +370 5 279 1445
El. p.: ada@ada.lt | vdai.lrv.lt
Visgi prieš teikdami skundą VDAI kviečiame pirmiausia kreiptis tiesiogiai į mus — didžiąją dalį klausimų išsprendžiame operatyviai.
12. Politikos pakeitimai
Apie esminius šios politikos pakeitimus informuosime el. paštu ir programėlės pranešimu ne vėliau kaip prieš 30 dienų iki pakeitimų įsigaliojimo. Toliau naudodamiesi programėle po nurodytos datos patvirtinate, kad susipažinote su atnaujinta politika.
Neesminiai pakeitimai (rašybos, įmonės duomenų atnaujinimai) gali būti daromi be išankstinio pranešimo — data viršuje bus atnaujinta.
13. Kontaktai
Duomenų apsaugos klausimai: privatumas@agrolitix.lt
Bendri klausimai: pagalba@agrolitix.lt