Privatumo politika

Ši privatumo politika paaiškina, kaip platforma Įsimylėjau (isimylejau.lt, toliau — „Platforma") renka, naudoja ir saugo asmens duomenis bei kokias teises turite pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (toliau — „BDAR").

1. Duomenų valdytojas

Platformą valdo Marius Sereika, veikiantis pagal individualios veiklos pažymą Nr. 940137 (toliau — „mes").

Kontaktai duomenų apsaugos klausimais:

• El. paštas: labas@isimylejau.lt
• Adresas: Polocko g. 26, Vilnius, Lietuva

2. Mūsų vaidmuo: valdytojas ar tvarkytojas

Priklausomai nuo duomenų, mes veikiame skirtingais vaidmenimis:

Kaip duomenų valdytojas — tvarkydami poros (paskyros turėtojo) paskyros duomenis, mokėjimų duomenis, techninius ir naudojimosi Platforma duomenis.

Kaip duomenų tvarkytojas — tvarkydami svečių, tiekėjų, fotografų ir kitų asmenų duomenis, kuriuos į Platformą suveda arba per Platformos nuorodas pateikia pora ir jos svečiai. Šių duomenų valdytoja yra pora — ji sprendžia, kokius svečių duomenis rinkti ir kam juos naudoti. Mūsų, kaip tvarkytojo, įsipareigojimai aprašyti Duomenų tvarkymo priede.

3. Kokius duomenis renkame

3.1. Poros paskyros duomenys

• Vardas, el. pašto adresas ir slaptažodžio maiša (registruojantis el. paštu);
• Google paskyros vardas ir el. paštas (jungiantis per Google);
• Vestuvių planavimo turinys, kurį suvedate patys: data, vieta, biudžetas, užduotys, tiekėjai, dokumentai, nuotraukos ir vaizdo įrašai, svetainės turinys, palinkėjimai;
• Mokėjimų metaduomenys (plano tipas, suma, statusas, Stripe kliento ID). Mokėjimo kortelių duomenų mes negauname ir nesaugome — juos tvarko tik Stripe.

3.2. Svečių duomenys, kuriuos suveda pora

Kurdama svečių sąrašą, pora gali suvesti svečių vardus, el. pašto adresus, telefono numerius, grupes (šeima, draugai) ir pastabas. Šie duomenys naudojami tik konkrečioms vestuvėms organizuoti (kvietimai, RSVP, sėdimų vietų planas, priminimai). Pora, kaip šių duomenų valdytoja, privalo turėti teisėtą pagrindą juos tvarkyti ir informuoti savo svečius.

3.3. Duomenys, kuriuos svečiai pateikia patys (RSVP)

Atsakydami į kvietimą per unikalią nuorodą, svečiai gali nurodyti dalyvavimą, valgio pasirinkimą, mitybos pastabas ir alergijas (neprivaloma), telefono numerį (jei pora to prašo) ir žinutę porai. Alergijų informacija gali būti laikoma sveikatos duomenimis (BDAR 9 str.), todėl ją prašome pateikti tik savanoriškai — laukelis nėra privalomas, o duomenys naudojami išimtinai vestuvių maitinimui suplanuoti ir matomi tik porai bei jos pakviestiems bendradarbiams.

Taip pat per muzikos pageidavimų puslapį (QR nuoroda) svečiai savanoriškai pateikia dainos pavadinimą, atlikėją ir, jei nori, savo vardą. Šie įrašai matomi kitiems puslapio lankytojams, porai ir poros pasirinktam muzikos tiekėjui; jie saugomi kartu su vestuvių duomenimis ir ištrinami pagal tas pačias taisykles.

3.4. Svečių ir profesionalų įkeliamos nuotraukos bei vaizdo įrašai

Per unikalias nuorodas svečiai, fotografai ir videografai gali įkelti nuotraukas ir vaizdo įrašus. Įkeldami jie patvirtina, kad turi teisę šiuo turiniu dalintis. Įkeltas turinys matomas porai ir asmenims, kuriems pora suteikia prieigą.

3.5. Techniniai ir naudojimosi duomenys

• Serverio žurnalai (IP adresas, laikas, naršyklės informacija) — saugumui ir klaidų diagnostikai;
• Būtinieji seanso ir autentifikacijos slapukai (žr. Slapukų politiką);
• Pirminės šalies (first-party) naudojimosi statistika mūsų pačių duomenų bazėje (pvz., kurie Platformos moduliai atidaromi) — Platformai tobulinti. Ši statistika nesiunčiama išorinėms reklamos platformoms.

3.6. AI asistento („Vedlys") duomenys

Jei naudojatės AI asistentu, jūsų žinutės ir vestuvių plano santrauka (vardai, data, vieta, biudžeto ir užduočių suvestinė, tiekėjų sąrašas) perduodami dirbtinio intelekto modeliui atsakymui sugeneruoti (žr. 6 skyrių). Svečių asmens duomenys (el. paštai, telefonai) ir mokėjimų duomenys asistentui neperduodami. Pokalbiai nenaudojami reklamai.

3.7. „Momentinės" (svečių nuotraukos)

Įsigijusi priedą „Momentai", pora gali pasidalyti QR kodu ar nuoroda, per kurią svečiai savo telefonu fotografuoja ir įkelia nuotraukas į bendrą vestuvių albumą. Šiuo atveju tvarkome:

• pačias nuotraukas, kurias svečias nufotografuoja arba pasirenka iš įrenginio;
• neprivalomą svečio vardą — jei jį nurodote, jis rodomas prie jūsų įkeltų nuotraukų (galite jo nenurodyti ir fotografuoti anonimiškai);
• anoniminį įrenginio raktą (guestKey), saugomą jūsų naršyklės atmintyje ir naudojamą tik nuotraukų skaičiaus limitui suskaičiuoti — pagal jį jūsų neatpažįstame;
• techninius įkėlimo duomenis (įkėlimo laikas, failo dydis ir tipas) paslaugos veikimui bei saugyklos apskaitai;
• palinkėjimų įrašus — jei pora įjungia palinkėjimų knygą, svečias gali įrašyti trumpą (iki 30 sek.) balso arba vaizdo žinutę. Įraše girdimas jūsų balsas, o vaizdo žinutėje matomas ir atvaizdas. Įrašą pateikiate savo noru; jį mato tik pora, nebent ji nuspręstų palinkėjimus rodyti bendroje svečių galerijoje. Įrašai saugomi ir ištrinami kartu su „Momentinių" nuotraukomis.

Nuotraukose gali matytis kiti asmenys. Įkeltos nuotraukos tampa matomos porai, o porai įjungus bendrą albumą — ir kitiems svečiams, turintiems albumo nuorodą.

Šių nuotraukų duomenų valdytoja yra pora, kuri organizuoja vestuves ir sprendžia, kada albumas atskleidžiamas; mes veikiame kaip duomenų tvarkytojas jos vardu (žr. Duomenų tvarkymo priedą).

Saugojimas: nuotraukos saugomos tol, kol galioja priedas „Momentai" (1 metai) arba kol pora ar pats svečias jas pašalina. Vėliau jos ištrinamos kartu su vestuvių duomenimis pagal 6 skyriuje nurodytą saugojimo tvarką.

Moderavimas: pora gali paslėpti ar ištrinti bet kurią nuotrauką, o bet kuris svečias gali pranešti apie netinkamą nuotrauką — pranešimus peržiūri pora.

Nuotraukų nenaudojame jokiems kitiems tikslams (nei rinkodarai, nei modelių mokymui) ir netaikome veido atpažinimo ar kitokio automatinio asmenų identifikavimo. Norėdami, kad nuotrauka būtų pašalinta, kreipkitės į porą arba parašykite mums: labas@isimylejau.lt.

3.1. DI asistentas „Vedlys“

Platformoje veikia dirbtinio intelekto asistentas „Vedlys“. Kai rašote Vedliui, jūsų žinutės ir būtinas vestuvių projekto kontekstas perduodami mūsų DI tarpinei sąsajai Lovable Labs Incorporated ir modelio tiekėjui Google (Gemini), veikiantiems kaip mūsų duomenų tvarkytojai. Duomenys tvarkomi vieninteliu tikslu — paslaugos teikimui (atsakymui sugeneruoti). Jūsų turinys nenaudojamas DI modeliams mokyti.

Pokalbių istorija saugoma jūsų paskyroje, kad matytumėte ankstesnius atsakymus, ir ištrinama kartu su vestuvių projektu arba anksčiau — jums paprašius adresu labas@isimylejau.lt.

Vedlio atsakymai generuojami automatiškai ir gali būti netikslūs. Esant bet kokiam neatitikimui, pirmenybė teikiama Naudojimosi taisyklėms ir kainodaros puslapiui. Teisiniai tvarkymo pagrindai — BDAR 6 str. 1 d. b p. (sutarties vykdymas) ir 6 str. 1 d. f p. (teisėtas interesas užtikrinti paslaugos saugumą, kokybę ir piktnaudžiavimo prevenciją).

3.2. Apibendrinta statistika ir savanoriški atsiliepimai

Siekdami tobulinti paslaugą, tvarkome apibendrintą (agreguotą) naudojimosi statistiką (pvz., funkcijų naudojimo skaičius, klaidų pranešimai, konversijos rodikliai) ir savanoriškai jūsų pateiktus atsiliepimus (įvertinimą 0–10, komentarus, funkcijų pageidavimus, pranešimus apie klaidas). Šie duomenys gali būti analizuojami dirbtinio intelekto įrankiais, kad atpažintume pasikartojančias temas ir prioritetus. DI analizei paprastai perduodama apibendrinta informacija ir atsiliepimų tekstas be tiesioginių identifikatorių; jūsų turinys nenaudojamas DI modeliams mokyti. Teisinis pagrindas — BDAR 6 str. 1 d. f p. (teisėtas interesas gerinti paslaugos kokybę). Atsiliepimų pateikimas yra savanoriškas; jų galite neteikti arba paprašyti ištrinti adresu labas@isimylejau.lt.

4. Tvarkymo tikslai ir teisiniai pagrindai

5. Duomenų gavėjai (paslaugų teikėjai)

Kad Platforma veiktų, pasitelkiame šiuos paslaugų teikėjus (duomenų tvarkytojus arba savarankiškus valdytojus):

• Supabase — duomenų bazė, autentifikacija ir failų saugykla. Duomenys saugomi Europos Sąjungos regione.
• Stripe Payments Europe, Ltd. — mokėjimų apdorojimas. Kortelės duomenis pateikiate tiesiogiai Stripe; Stripe veikia ir kaip savarankiškas valdytojas savo teisinių pareigų apimtyje.
• Lovable — Platformos priegloba, el. laiškų siuntimo infrastruktūra (įskaitant jos pasitelkiamus el. laiškų pristatymo partnerius) ir AI užklausų tarpininkavimas (AI Gateway).
• Google — (a) prisijungimas per Google paskyrą, jei šį būdą pasirenkate; (b) „Gemini" AI modelis, apdorojantis AI asistento užklausas per Lovable AI Gateway.
• Rinkodaros ir analitikos partneriai — tik gavus jūsų sutikimą per slapukų pranešimą: Google Ireland Ltd. („Google Analytics", „Google Ads") ir Meta Platforms Ireland Ltd. („Meta Pixel"). Jiems, kaip savarankiškiems duomenų valdytojams, gali būti perduodama techninė informacija apie apsilankymą (IP adresas, įrenginys, veiksmai svetainėje) kampanijų efektyvumui matuoti ir aktualesnei reklamai rodyti. Sutikimą bet kada galite atšaukti (žr. Slapukų politiką).

Duomenų neparduodame ir neperduodame trečiosioms šalims rinkodaros tikslais be jūsų sutikimo. Jei kuris nors teikėjas duomenis tvarko už ES/EEE ribų, taikomos Europos Komisijos standartinės sutarčių sąlygos (SCC) ar kitos BDAR V skyriaus apsaugos priemonės.

6. Duomenų saugojimo trukmė

• Nemokamos vestuvės: turinys saugomas 12 mėnesių nuo paskutinio aktyvumo, po to suteikiamas papildomas 14 dienų langas viskam atsisiųsti.
• Apmokėtas laikotarpis (planas, saugyklos paketas ar metinis „Po vestuvių"): turinys saugomas iki termino pabaigos + 14 dienų; imamas vėliausias iš visų galiojančių šaltinių.
• „Po vestuvių" visam laikui: turinys saugomas tol, kol paslauga aktyvi.
• Paskyra be vestuvių: ištrinama po 24 mėnesių neaktyvumo; apie tai įspėjame el. paštu praėjus 23 mėnesiams.
• Paskyros ištrynimas: ištrynus paskyrą, duomenys pašalinami nedelsiant, o iš atsarginių kopijų — ne vėliau kaip per 90 dienų.
• Mokėjimų įrašai ir sąskaitos faktūros: 10 metų pagal apskaitos teisės aktus; ištrynus paskyrą jie saugomi be tiesioginio ryšio su asmeniu.
• El. laiškų atsisakymo (unsubscribe) sąrašas: saugomas neterminuotai, kad būtų gerbiamas pats atsisakymas.
• El. laiškų siuntimo žurnalas: 12 mėnesių.
• Serverio žurnalai: iki 90 dienų.

7. Jūsų teisės

Pagal BDAR turite teisę:

• susipažinti su savo duomenimis;
• ištaisyti netikslius duomenis;
• ištrinti duomenis („teisė būti pamirštam") — paskyrą galite ištrinti bet kada nustatymuose;
• perkelti duomenis (Platformoje galite eksportuoti svečių sąrašą ir atsisiųsti visą turinį);
• apriboti tvarkymą arba nesutikti su tvarkymu, grindžiamu teisėtu interesu;
• atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, vdai.lrv.lt).

Prašymus siųskite adresu labas@isimylejau.lt — atsakysime ne vėliau kaip per 30 kalendorinių dienų.

Jei esate svečias ir norite, kad jūsų duomenys ar nuotraukos būtų ištrinti, pirmiausia kreipkitės į jus pakvietusią porą (ji yra jūsų duomenų valdytoja). Galite kreiptis ir į mus — perduosime prašymą porai arba, kai tai priklauso nuo mūsų, įgyvendinsime jį patys.

8. Duomenų saugumas

Taikome technines ir organizacines priemones: duomenų šifravimą perdavimo ir saugojimo metu, eilučių lygio prieigos kontrolę (RLS) duomenų bazėje, unikalius ir atšaukiamus prieigos žetonus svečių nuorodoms, prieigos ribojimą pagal vaidmenis. Nustatę asmens duomenų saugumo pažeidimą, apie jį pranešime VDAI ir, kai privaloma, jums BDAR nustatyta tvarka.

9. Vaikai

Paskyrą Platformoje gali susikurti tik pilnamečiai (18+). Pora, į svečių sąrašą įtraukdama nepilnamečius svečius (pvz., vaikus su tėvais), už tokį duomenų pateikimą atsako kaip jų duomenų valdytoja.

10. Pakeitimai

Šią politiką galime atnaujinti. Apie esminius pakeitimus pranešime Platformoje arba el. paštu. Aktuali versija visada skelbiama adresu isimylejau.lt/privatumas.