Privatumo politika

1. Kas tvarko jūsų duomenis

Duomenų valdytojas: Balta pelė, MB (įmonės kodas 304954688, PVM mokėtojo kodas LT100012008216), Skodinio g. 44, Šepetos k., LT-40335 Kupiškio r..

Privatumo klausimais rašykite adresu info@kimba.lt arba per kontaktų puslapį.

2. Kokius duomenis renkame

Paskyra. Slapyvardis, el. pašto adresas, slaptažodis (saugomas tik kaip kriptografinė maiša), kalba ir nustatymai. Jei jungiatės per Google ar Facebook, gauname iš jų jūsų vardą, el. pašto adresą, profilio nuotrauką ir paskyros identifikatorių — slaptažodžio negauname, o jų prieigos raktų (angl. access token) nesaugome. Profilyje galite nurodyti miestą, trumpą aprašymą ir įkelti nuotrauką.
Laimikiai ir kitas turinys. Tai, ką patys paskelbiate: laimikio nuotraukos, žuvies rūšis, svoris, ilgis, data ir laikas, telkinys, masalas, žūklės būdas, aprašymai, komentarai, „patinka“ paspaudimai, asmeninės žinutės ir forumo įrašai.
Nuotraukos ir jų metaduomenys. Įkeliant nuotrauką iš jos EXIF duomenų nuskaitome datą ir GPS koordinates, kad pasiūlytume laimikio laiką ir telkinį. Išsaugome tik tai, ką patvirtinate formoje, o pati nuotrauka išsaugoma be GPS koordinačių ir įrenginio duomenų (gamintojo, modelio, serijos numerių), todėl iš paskelbtos nuotraukos jūsų vietos nustatyti negalima.
Vieta. Laimikio telkinį ir (jei pažymite) tikslią vietą žemėlapyje. Tikslios koordinatės kitiems rodomos tik tuomet, kai tai leidžiate laimikio privatumo nustatymuose. Iš IP adreso nustatome tik apytikslę vietą (miestą ar regioną), kad parodytume artimiausius telkinius ir orų prognozes: prieš tai paskutinė adreso dalis pašalinama (naudojamas tik tinklas, pvz. 84.15.3.x), toks sutrumpintas adresas siunčiamas IP vietos nustatymo paslaugai hostip.info, o rezultatas saugomas ne ilgiau kaip 30 dienų. Tikslios jūsų buvimo vietos be jūsų veiksmo nerenkame.
Premium narystė. Mokėjimą apdoroja mokėjimų paslaugų teikėjas (Paysera arba PayPal). Mes gauname tik mokėjimo patvirtinimą, sumą, datą ir užsakymo numerį — kortelės ar banko prisijungimo duomenų negauname.
Techniniai duomenys. IP adresas, naršyklės tipas, užklausų laikas ir klaidų žurnalai — saugumui, piktnaudžiavimo prevencijai ir gedimams šalinti. Prie laimikio, komentaro ir registracijos įrašomas IP adresas (piktnaudžiavimui tirti) ištrinamas po 12 mėnesių.

3. Slapukai ir panašios technologijos

Būtinieji slapukai veikia visada: prisijungimo sesija, apsauga nuo užklausų klastojimo (CSRF), kalbos ir temos pasirinkimas bei jūsų sutikimo pasirinkimas (saugomas naršyklėje). Be jų svetainė neveiktų, todėl sutikimo jiems nereikia.

Neprivalomi slapukai naudojami tik gavus jūsų sutikimą: lankomumo statistika (Google Analytics 4) ir reklama (Google AdSense). Sutikimą renka „Google“ sertifikuotas sutikimų langas (IAB „Transparency & Consent Framework“ v2.2). Statistikos įrankis visai neįkeliamas, kol jam nesutinkate. Reklama rodoma pagal jūsų pasirinkimą: suasmeninta – tik gavus sutikimą, o atsisakius – tik nesuasmeninta arba ribota reklama be reklaminių slapukų. Atsisakyti galite taip pat paprastai kaip ir sutikti, o pasirinkimą bet kada pakeisite paspaudę „Privatumo nustatymai“ puslapio apačioje. Prisijungusiems nariams reklama nerodoma.

4. Kam naudojame duomenis ir kokiu pagrindu

Sutarties vykdymas (BDAR 6 str. 1 d. b p.): paskyros tvarkymas, jūsų turinio skelbimas, žinučių pristatymas, Premium funkcijos (kibimo prognozė, laimikių analizė).
Teisėtas interesas (6 str. 1 d. f p.): svetainės saugumas, sukčiavimo ir šlamšto prevencija, paslaugos tobulinimas pagal suvestinius (nuasmenintus) duomenis, pvz. kurios žuvys kokiu oru kimba, ir svetainės išlaikymas nesuasmeninta reklama neprisijungusiems lankytojams.
Sutikimas (6 str. 1 d. a p.): lankomumo statistika (Google Analytics 4) ir suasmeninta reklama. Sutikimą galite atšaukti bet kada. Naujienlaiškių nesiunčiame.
Teisinė prievolė (6 str. 1 d. c p.): mokėjimų apskaitos dokumentų saugojimas.

Vieši laimikiai, komentarai ir profilis matomi visiems svetainės lankytojams — tai bendruomenės esmė. Kiekvienam laimikiui galite nuspręsti, ar rodyti telkinį, tikslią vietą ir masalą.

Duomenis tvarkyti mums padeda šie paslaugų teikėjai (duomenų tvarkytojai), kurie juos naudoja tik mūsų nurodymu ir pagal duomenų tvarkymo sutartis:

E-data (Lietuva) — svetainės serveris (priegloba): duomenų bazė ir įkeltos nuotraukos.
Interneto vizija (Lietuva) — šifruotos atsarginės kopijos atskirame serveryje.
Google Workspace — el. paštas: kiekviena svetainė laiškus siunčia iš savo pašto dėžutės (kimba.lt — info@kimba.lt, pinfishing.com — info@pinfishing.com). Tai sistemos laiškai (registracijos patvirtinimas, slaptažodžio keitimas, paskyros trynimo patvirtinimas, pranešimas apie naują žinutę) ir mūsų susirašinėjimas su jumis.
Google Analytics 4 — lankomumo statistika, tik jums sutikus (žr. 3 skyrių).

Savarankiški duomenų valdytojai, tvarkantys duomenis pagal savo privatumo politikas:

Google (AdSense reklama ir sutikimų valdymo platforma „Funding Choices“) — neprisijungusiems lankytojams rodoma reklama: suasmeninta tik jums sutikus, kitu atveju — nesuasmeninta arba ribota, be reklaminių slapukų; sutikimų langas išsaugo jūsų pasirinkimą (žr. 3 skyrių).
Paysera, PayPal — Premium narystės mokėjimai.
Google, Facebook (Meta) — jei jungiatės per juos, jie žino, kad prisijungėte prie mūsų svetainės.

Orų tiekėjams (MET Norway, Open-Meteo) siunčiame tik telkinio arba laimikio vietos koordinates, suapvalintas iki maždaug 1 km, ir laiką — niekada ne tai, kas jūs esate. Lietuvos hidrometeorologijos tarnybai (LHMT, api.meteo.lt) siunčiame tik artimiausios jos meteorologijos stoties kodą ir datą — jokių koordinačių. Apytikslei vietai nustatyti paslaugai hostip.info siunčiamas tik sutrumpintas IP adresas (žr. 2 skyrių). Žemėlapio plytelės kraunamos iš OpenStreetMap fondo serverių (Jungtinė Karalystė), todėl jie mato jūsų IP adresą ir rodomą žemėlapio vietą; straipsniuose įterpti YouTube vaizdo įrašai (youtube-nocookie.com) perduoda Google jūsų IP adresą.

Asmens duomenų neparduodame. Jei duomenys perduodami už Europos ekonominės erdvės ribų (pvz., Google ar Meta grupės įmonėms JAV), tai daroma tik taikant BDAR numatytas apsaugos priemones (ES ir JAV duomenų privatumo sistemą arba Europos Komisijos patvirtintas standartines sutarčių sąlygas).

6. Kiek laiko saugome

Paskyros duomenis ir turinį — kol turite paskyrą. Paskyrą galite ištrinti nustatymuose: patvirtinus el. laišku, paskyra, profilio nuotrauka, nustatymai ir „patinka“ ištrinami iš karto, privatūs laimikiai ištrinami, o vieši laimikiai nuasmeninami (be autoriaus, IP adreso ir privataus masalo). Jūsų komentarai ir kitiems išsiųstos žinutės lieka jų gavėjams, bet rodomi kaip ištrinto naudotojo, be jūsų vardo ir IP adreso — jei norite, prieš trindami paskyrą galite juos ištrinti patys. Iš atsarginių kopijų duomenys išnyksta per ne ilgiau kaip 60 dienų.
Nepatvirtintas paskyras, kuriomis niekada nesinaudota (el. paštas nepatvirtintas, neprisijungta, jokio turinio), — 30 dienų nuo registracijos.
IP adresus prie laimikių, komentarų ir registracijos — 12 mėnesių; nesėkmingų prisijungimų įrašus — 90 dienų; apytikslės vietos pagal IP podėlį — 30 dienų.
Techninius žurnalus — ne ilgiau kaip 12 mėnesių (serverio žurnalai paprastai perrašomi per kelias savaites).
Mokėjimų įrašus (suma, data, užsakymo ir operacijos numeriai) — tiek, kiek reikalauja apskaitos teisės aktai (Lietuvoje — 10 metų). Mokėtojo vardas, el. paštas ir adresas iš mokėjimų teikėjų pranešimų ištrinami po 90 dienų; ištrynus paskyrą mokėjimo įrašas lieka be sąsajos su ja.
Neprivalomus slapukus — ne ilgiau kaip 13 mėnesių arba kol atšauksite sutikimą.

7. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu teisėto intereso pagrindu, gauti duomenis perkeliamu formatu ir bet kada atšaukti sutikimą. Didžiąją dalį duomenų galite peržiūrėti ir pakeisti patys profilio nustatymuose, ten pat galite atsisiųsti savo duomenis (JSON failu: paskyra, laimikiai su koordinatėmis, komentarai, „patinka“, žinutės, mokėjimai) ir ištrinti paskyrą; kitais atvejais rašykite info@kimba.lt — atsakysime per mėnesį (sudėtingais atvejais šis terminas gali būti pratęstas, apie tai pranešime).

Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

8. Vaikai

Paskyrą savarankiškai susikurti galima nuo 14 metų — tai patvirtinate registruodamiesi arba pirmą kartą prisijungdami per Google ar Facebook. Jaunesni vaikai svetaine gali naudotis tik su tėvų ar globėjų sutikimu. Jei sužinosime, kad surinkome jaunesnio vaiko duomenis be tokio sutikimo, juos ištrinsime.

9. Saugumas

Svetainė veikia tik per šifruotą HTTPS ryšį, slaptažodžiai saugomi tik kaip maišos, prieiga prie duomenų suteikiama tik tiems, kam jos reikia darbui, o atsarginės kopijos laikomos atskirame, prieigos apribotame serveryje Lietuvoje. Apie duomenų saugumo pažeidimus, galinčius jums pakenkti, pranešime teisės aktų nustatyta tvarka.

10. Politikos pakeitimai

Pasikeitus duomenų tvarkymui, atnaujinsime šią politiką ir įsigaliojimo datą. Apie esminius pakeitimus pranešime svetainėje arba el. paštu.