1. Duomenų valdytojas ir operatorius
MB „Lanksti reklama“ yra „AgroLITix“ paslaugos operatorė. Paskyrų administravimo, savo komunikacijos ir paslaugos saugumo tikslais MB veikia kaip duomenų valdytoja. Kai ūkis tvarko darbuotojų ar kitų asmenų duomenis savo nustatytais tikslais, ūkis gali veikti kaip valdytojas, o MB – kaip tvarkytoja pagal jo instrukcijas. Konkretus vaidmuo priklauso nuo atliekamo tvarkymo.
Juridinis asmuo: MB „Lanksti reklama“
Juridinio asmens kodas: 307027540
Buveinės adresas: Giedraičių g. 39, R53, LT-09302 Vilnius, Lietuvos Respublika
Teisinė forma: mažoji bendrija, įregistruota Lietuvos Respublikos juridinių asmenų registre (VĮ Registrų centras) 2024-11-14
Atstovas: Deividas Jackis, direktorius
El. paštas (duomenų apsauga ir bendra pagalba): info@agrolitix.lt
Telefonas: +370 636 82177
Duomenų apsaugos klausimais kreipkitės aukščiau nurodytais kontaktais.
2. Renkami asmens duomenys
2.1 Duomenys, kuriuos pateikiate tiesiogiai
- Registracija: el. pašto adresas, vardas, pavardė.
- Google prisijungimas: el. pašto adresas, vardas, profilio nuotrauka (tik jei prisijungiate per Google paskyrą).
- „Sign in with Apple“ prisijungimas: nuolatinis Apple naudotojo identifikatorius, el. pašto adresas ir vardas. Vardą Apple pateikia tik per patį pirmą prisijungimą. Pasirinkę „Slėpti mano el. paštą“ gausite Apple sugeneruotą persiuntimo adresą (domenai
privaterelay.appleid.com,icloud.comarba naujasisprivate.icloud.com); tikrojo jūsų adreso mes nematome. Taip pat saugome užšifruotą Apple sesijos atnaujinimo žetoną, be kurio negalėtume atšaukti Apple prisijungimo, kai trinate paskyrą. - Ūkio duomenys: ūkio pavadinimas, laukų pavadinimai, ribų koordinatės (GPS), plotai, derlingumas, sezoniniai įrašai.
- Veiklų žurnalas: sėjos, tręšimo, purškimo ir kitos lauko veiklos įrašai.
- Dokumentai: jūsų įkelti PDF failai, nuotraukos, sutartys ir kiti su ūkiu susiję dokumentai.
- Darbuotojai ir ūkio kontaktai: jūsų įrašyti vardai, pavardės, pareigos, kontaktai, pastabos ir sąsajos su darbais.
- Balso ir vaizdo funkcijos: pateikti balso įrašai, transkripcijos, nuotraukos ir sistemos sudarytas kontekstas.
- Pagalba ir atsiliepimai: žinutės, pateiktos ekrano nuotraukos, paskyros ir organizacijos identifikavimo bei techniniai duomenys.
- DI asistentas: pokalbių su dirbtiniu intelektu istorija, įskaitant jūsų klausimus ir sistemos atsakymus.
2.2 Duomenys, renkami automatiškai
- Įrenginio tipas, operacinė sistema ir versija.
- Programėlės versija.
- Programėlės įdiegimo identifikatorius ir pranešimų prieigos raktas, kai įjungiate tiesioginius pranešimus.
- Klaidų žurnalai (crash logs) sistemos stabilumui užtikrinti.
- Naudojimo žurnalas: kiek kartų per laikotarpį atidarėte programėlės ekranus ir paspaudėte kelis pažymėtus mygtukus, kartu su platforma bei programėlės versija. Renkami tik iš anksto apibrėžti ekranų pavadinimai iš uždaro sąrašo. Jokio jūsų įvesto teksto, laukų, dokumentų ar pokalbių turinio šiame žurnale nėra.
- Prisijungimo laiko žymos ir IP adresas (apsaugai nuo neteisėtos prieigos).
3. Duomenų tvarkymo tikslai ir teisiniai pagrindai
Jūsų duomenis tvarkome šiais tikslais ir teisiniais pagrindais pagal BDAR 6 straipsnį:
| Tikslas | Teisinis pagrindas |
|---|---|
| Paskyros sukūrimas ir valdymas | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
| Programėlės funkcijų teikimas (žemėlapis, planai, dokumentai) | Sutarties vykdymas |
| DI asistento veikimas (pokalbių analizė, atsakymų generavimas) | Sutarties vykdymas tiek, kiek būtina pasirinktai funkcijai. Ūkio valdomi kitų asmenų duomenys tvarkomi pagal valdytojo instrukcijas ir jam taikomą pagrindą |
| Techninių klaidų diagnostika ir šalinimas | Teisėtas interesas – paslaugos stabilumas |
| Programėlės naudojimo statistika: kurie ekranai naudojami dažniausiai | Teisėtas interesas – suprasti, kurias funkcijas verta tobulinti (BDAR 6 str. 1 d. f p.) |
| Saugumas: sukčiavimo ir neteisėtos prieigos prevencija | Teisėtas interesas – sistemos ir naudotojų apsauga |
| Informavimas apie svarbius paslaugos pakeitimus | Teisėtas interesas – sutarties vykdymas |
| Svetainės lankomumo analizė ir reklamos kampanijų efektyvumo matavimas | Jūsų sutikimas (BDAR 6 str. 1 d. a p.) |
| Programėlės įdiegimo šaltinio ir pirmųjų naudojimo rezultatų matavimas, naudojant „Google Play Install Referrer“ kampanijos žymas | Teisėtas interesas – įvertinti mūsų pačių reklamos kampanijų veiksmingumą ir gerinti registracijos procesą (BDAR 6 str. 1 d. f p.) |
| Programėlės įdiegimo, patvirtintos registracijos ir pirmo sukurto lauko priskyrimas „Meta“ reklamos kampanijai per serverinę „Conversions API“ | Jūsų rinkodaros sutikimas (BDAR 6 str. 1 d. a p.) |
Tiesioginės rinkodaros pranešimams (pvz., naujienlaiškai) reikia atskiro jūsų sutikimo – jūs galite jį bet kada atšaukti.
4. Duomenų gavėjai ir perdavimai
Paslaugai teikti naudojame toliau nurodytus išorinius tiekėjus. Jų vaidmenys priklauso nuo konkrečios paslaugos ir tvarkymo tikslo. Naudojant savarankiškai talpinamus „Supabase“ komponentus pagrindinė infrastruktūra yra „Hostinger“; vien programinės įrangos naudojimas savaime nereiškia perdavimo „Supabase Cloud“.
| Paslauga / gavėjas | Tikslas | Duomenys |
|---|---|---|
| Hostinger | Pagrindinės infrastruktūros talpinimas | Paskyros, ūkio, dokumentų ir techniniai duomenys pagal talpinamą komponentą |
| OpenAI | DI atsakymai, dokumentų paieškos indeksavimas, vaizdų ir balso apdorojimas | Užklausos, pokalbių dalys, ūkio kontekstas, dokumentų tekstas, vaizdai ir garsas pagal funkciją |
| Resend | Programėlės laiškų siuntimas ir gaunamų laiškų apdorojimas | El. pašto adresai, laiškų turinys, metaduomenys ir priedai |
| Discord | Komandai skirtas atsiliepimų ir pagalbos kanalas | Atsiliepimo tekstas, paskyros el. paštas ir rodomas vardas, organizacija, techniniai duomenys ir galima ekrano nuotraukos nuoroda |
| Google pašto paslauga | Gaunamų laiškų persiuntimas pagalbai teikti | Persiunčiamo laiško turinys, adresai, metaduomenys ir galimi priedai |
| Google prisijungimas / Firebase | Prisijungimas ir tiesioginių pranešimų pristatymas | Prisijungimo identifikatoriai, pateikti profilio duomenys, įrenginių tokenai ir pranešimų turinys |
| Apple prisijungimas / APNs | Prisijungimas, privatus el. pašto persiuntimas ir iOS pranešimai | Apple identifikatorius, pateikti profilio duomenys ir pranešimų turinys; jame gali būti lauko ar užduoties pavadinimas |
| Google Analytics 4 | Svetainės lankomumo ir paspaudimų matavimas su analitikos sutikimu | Svetainės įvykiai, puslapio ir įrenginio duomenys bei užklausų metaduomenys |
| Meta Pixel / Conversions API / Meta SDK | Reklamos rezultatų matavimas su rinkodaros sutikimu | Paspaudimų, įdiegimo, patvirtintos registracijos ir pirmo lauko įvykiai, paskyros el. pašto SHA-256 maiša, vidinio paskyros identifikatoriaus maiša, programėlės ir įrenginio faktai, atsitiktinis įdiegimo identifikatorius, įrenginio reklamos identifikatorius (Android reklamos ID arba „iPhone“ IDFA), „iPhone“ tiekėjo identifikatorius, „Google Play“ įdiegimo šaltinis ir IP adresas. Maišos nėra anonimizavimas |
| OpenWeather ir žemėlapių paslaugos | Orai pagal lauką ir žemėlapio rodymas | Koordinatės arba žemėlapio plytelių užklausos bei techniniai metaduomenys pagal paslaugą |
| Google Fonts / unpkg | Šriftų ir žemėlapio bibliotekos išteklių pateikimas | IP adresas ir užklausos metaduomenys, kai įrenginys kreipiasi į šiuos išteklius |
Dalis tiekėjų naudoja pasaulinę infrastruktūrą, todėl tvarkymas gali vykti ir už Europos ekonominės erdvės ribų, įskaitant JAV. Pagrindinės duomenų bazės talpinimas ir išorinių paslaugų tvarkymo vietos yra skirtingi dalykai.
Perdavimams už EEE taikomi BDAR V skyriaus reikalavimai. Priklausomai nuo konkretaus gavėjo ir perdavimo grandinės, pagrindu gali būti tinkamumo sprendimas arba tinkamos apsaugos priemonės, pavyzdžiui, standartinės sutarčių sąlygos. Informacijos apie konkrečiam perdavimui taikomas apsaugos priemones ir jų kopijas galite prašyti adresu info@agrolitix.lt.
5. Duomenų saugojimo terminai
- Paskyros ir ūkio duomenys – saugomi iki paskyros ištrynimo, vėliau ištrinami per 30 dienų (išskyrus atsargines kopijas – žr. žemiau).
- DI asistento pokalbių istorija – taikomas 180 dienų saugojimo terminas nuo pokalbio. Pasibaigus terminui duomenys turi būti ištrinti.
- Techniniai žurnalai (crash logs) – saugomi 90 dienų.
- Atsarginės kopijos – visiškai išvalomos per 90 dienų nuo paskyros ištrynimo.
- Prisijungimo žurnalai – saugomi 90 dienų saugumo tikslais.
- Naudojimo žurnalas – saugomas tol, kol naudojatės paskyra, ir ištrinamas kartu su ja.
- Apple sesijos atnaujinimo žetonas – saugomas užšifruotas tol, kol naudojatės paskyra. Trinant paskyrą pirmiausia juo atšaukiame „Sign in with Apple“ sesiją, o tada ištriname.
6. Jūsų teisės pagal BDAR
Kaip ES duomenų subjektas, turite šias teises:
- Teisė susipažinti (BDAR 15 str.) – bet kada galite paprašyti patvirtinti, ar tvarkomi jūsų duomenys, ir gauti jų kopiją.
- Teisė ištaisyti (BDAR 16 str.) – galite reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis.
- Teisė ištrinti – „teisė būti pamirštam" (BDAR 17 str.) – galite reikalauti ištrinti savo duomenis, kai jie nebereikalingi tikslams, kuriais buvo renkami.
- Teisė apriboti tvarkymą (BDAR 18 str.) – tam tikrais atvejais galite reikalauti, kad duomenų tvarkymas būtų apribotas.
- Teisė į duomenų perkeliamumą (BDAR 20 str.) – kai taikomos BDAR 20 straipsnio sąlygos, galite gauti perkeliamus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu.
- Teisė nesutikti (BDAR 21 str.) – galite nesutikti su duomenų tvarkymu, pagrįstu teisėtu interesu arba tiesioginės rinkodaros tikslais.
- Teisė atšaukti sutikimą – jei duomenys tvarkomi sutikimo pagrindu, galite jį bet kada atšaukti. Tai neturi įtakos anksčiau vykdyto tvarkymo teisėtumui.
Norėdami pasinaudoti šiomis teisėmis, rašykite: info@agrolitix.lt. Atsakome nepagrįstai nedelsdami, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Atsižvelgiant į prašymų sudėtingumą ir skaičių, terminas gali būti pratęstas dar dviem mėnesiais. Apie pratęsimą ir jo priežastis informuojame per pirmą mėnesį. Kai būtina, paprašome papildomos informacijos tapatybei patvirtinti.
7. DI funkcijos ir duomenų tvarkymas
DI funkcijos naudoja „OpenAI“ paslaugas. Pagal funkciją gali būti perduodamas klausimas, ankstesnio pokalbio dalys, sistemos sudarytas ūkio kontekstas, dokumentų tekstas ar jo fragmentai, nuotraukos ir balso įrašai. Kontekste gali būti laukų, planų, darbų, sandėlio, darbuotojų ir technikos įrašų. Jei turinyje yra vardų, kontaktų ar kitų asmens duomenų, jie taip pat gali patekti į apdorojamą turinį.
Dokumento tekstas gali būti siunčiamas DI paieškos indeksavimui jau įkėlimo metu, prieš pateikiant klausimą apie dokumentą. Prieš įkeldami pašalinkite funkcijai nereikalingus asmens duomenis.
Pagal „OpenAI“ API numatytąsias taisykles klientų turinys nenaudojamas modelių mokymui, nebent klientas pasirenka dalytis duomenimis šiuo tikslu. Mokymas ir saugojimas yra skirtingi dalykai: galimas saugumo stebėjimo ar atskiros funkcijos duomenų saugojimas. Taisyklės priklauso nuo endpoint ir nustatymų; žr. „OpenAI“ duomenų kontrolę.
DI atsakymai yra pagalbinė informacija ir gali būti netikslūs. Patikrinkite skaičiavimus, aktualias produktų etiketes, naudojimo apribojimus ir konkrečias lauko sąlygas prieš taikydami rekomendaciją. Agronominis patarimas savaime nėra sprendimas apie asmenį pagal BDAR 22 straipsnį.
8. Duomenų saugumas
- Vieša svetainė ir API naudoja HTTPS ryšį.
- Slaptažodžiams naudojama „bcrypt“ maišos funkcija.
- Pagrindinė infrastruktūra talpinama „Hostinger“, naudojant savarankiškai talpinamus „Supabase“ komponentus.
- Daromos periodinės atsarginės kopijos.
Apie asmens duomenų saugumo pažeidimą VDAI pranešama nepagrįstai nedelsiant ir, kai įmanoma, per 72 valandas nuo sužinojimo, išskyrus atvejus, kai mažai tikėtina rizika asmenų teisėms ir laisvėms. Kai pažeidimas gali kelti didelę riziką, paveikti asmenys informuojami nepagrįstai nedelsiant, taikant teisės aktuose numatytas išimtis. Veikdama kaip tvarkytoja, MB valdytoją informuoja nepagrįstai nedelsdama.
9. Slapukai
Programėlė slapukų nenaudoja ir nenaudoja trečiųjų šalių elgsenos analitikos ar reklamos SDK. Svetainėje agrolitix.lt būtini slapukai naudojami kalbos ir privatumo nuostatoms išsaugoti.
Android programėlė vieną kartą perskaito „Google Play Install Referrer“ pateiktas kampanijos žymas (pvz., kampaniją ir reklamos variantą) ir susieja jas su naujos paskyros registracija. Reklamos peržiūrų istorija ar naudojimas kitose programėlėse nerenkami.
Programėlėje yra du neprivalomi pasirinkimai, abu iš pradžių išjungti: „Programėlės naudojimo analitika (Google)“ ir „Reklamos matavimas (Meta)“. Juos galite pažymėti registracijos formoje arba bet kada pakeisti programėlės nustatymuose. Atsisakius programėlė veikia lygiai taip pat.
Leidus analitiką, „Google Analytics for Firebase“ gauna programėlės naudojimo įvykius: atidarytus ekranus, paspaustus mygtukus, registracijos būdą ir įrenginio techninius duomenis. Jūsų laukų, darbų, dokumentų ir pokalbių turinys nesiunčiamas. Kol analitikos neleidžiate, ji išjungta.
Leidus reklamos matavimą, „Meta“ gali gauti programėlės įdiegimo, patvirtintos registracijos ir pirmo sukurto lauko įvykius, paskyros el. pašto SHA-256 maišą, vidinio paskyros identifikatoriaus maišą, platformą, programėlės ir operacinės sistemos versijas, įrenginio modelį, kalbą, laiko juostą, ekrano duomenis, atsitiktinį programėlės įdiegimo identifikatorių, įrenginio reklamos identifikatorių (Android reklamos ID arba „iPhone“ IDFA), „iPhone“ tiekėjo identifikatorių, „Google Play“ įdiegimo šaltinį ir IP adresą, iš kurio išsaugotas pasirinkimas. Jei telefone reklamos sekimas apribotas, reklamos identifikatorius nesiunčiamas. Atšaukus sutikimą, reklamos identifikatoriai ir IP adresas ištrinami. Tai leidžia sužinoti, kuri reklama atvedė naudotoją. Leidus, programėlėje įjungiamas ir „Meta“ programėlės SDK, kuris pats praneša apie įdiegimą ir programėlės atidarymus su tais pačiais įrenginio duomenimis. Be sutikimo SDK išjungtas ir į „Meta“ nesikreipia.
„iPhone“ programėlėje reklamos matavimo klausia pati Apple, vieną kartą parodydama „App Tracking Transparency“ leidimo prašymą. Duomenys „Meta“ siunčiami tik pasirinkus „Leisti“. Leidimą galite pakeisti „iPhone“ nustatymuose („Privatumas > Sekimas“) arba programėlės nustatymuose.
Išjungus pasirinkimą, nauji duomenys nebesiunčiami. Svetainės sutikimą galite pakeisti poraštėje pasirinkę „Slapukų nustatymai“. Svetainės ir programėlės pasirinkimai yra atskiros būsenos.
10. Vaikų duomenų apsauga
AgroLITix programėlė skirta suaugusiesiems ir nėra skirta asmenims, jaunesniems nei 18 metų. Sąmoningai nerenkame nepilnamečių duomenų. Jei manote, kad tokia paskyra buvo sukurta, prašome nedelsiant rašyti info@agrolitix.lt – paskyrą ištrinsime.
11. Skundai – Valstybinė duomenų apsaugos inspekcija
Jei manote, kad jūsų duomenys tvarkomi pažeidžiant BDAR ar Lietuvos teisę, turite teisę pateikti skundą priežiūros institucijai:
Valstybinė duomenų apsaugos inspekcija (VDAI)
L. Sapiegos g. 17, LT-10312 Vilnius
Tel.: +370 5 279 1445
El. p.: ada@ada.lt | vdai.lrv.lt
Galite kreiptis tiesiogiai į VDAI; prieš tai kreiptis į mus neprivaloma. Jei pageidaujate, klausimą galite pateikti ir mums.
12. Politikos pakeitimai
Apie esminius šios politikos pakeitimus informuosime el. paštu ir programėlės pranešimu ne vėliau kaip prieš 30 dienų iki pakeitimų įsigaliojimo. Toliau naudodamiesi programėle po nurodytos datos patvirtinate, kad susipažinote su atnaujinta politika.
Susipažinimas su privatumo politika ar tolesnis paslaugos naudojimas savaime nėra sutikimas tvarkymui, kuriam būtinas atskiras sutikimas. Šis atnaujinimas patikslina informaciją apie esamus duomenų srautus ir teisės aktų reikalavimus.
Neesminiai pakeitimai (rašybos, įmonės duomenų atnaujinimai) gali būti daromi be išankstinio pranešimo – data viršuje bus atnaujinta.
13. Kontaktai
MB „Lanksti reklama“, juridinio asmens kodas 307027540
Giedraičių g. 39, R53, LT-09302 Vilnius, Lietuvos Respublika
Duomenų apsaugos klausimai: info@agrolitix.lt
Bendri klausimai: info@agrolitix.lt
Telefonas: +370 636 82177
Ankstesnė versija: 2026-08-26 privatumo politika.
