BDAR — tavo duomenų teisės

Atnaujinta: 2026-09-19

Tavo duomenys tvarkomi pagal Bendrąjį duomenų apsaugos reglamentą (BDAR). Čia surašyta, kokias teises turi ir kaip kiekviena jų įgyvendinama.

Duomenų valdytojas

Dalius Dobravolskas. Duomenų klausimais rašyk: dalius@ffff.lt.

Duomenų tvarkytojai

Vienintelis — serverio nuomotojas „Hetzner Online GmbH“ (Industriestrasse 25, 91710 Gunzenhausen, Vokietija). Jo duomenų centre Niurnberge sukasi ir pati programa, ir duomenų bazių failai, ir pašto serveris, iš kurio ateina prisijungimo nuorodos: tai ta pati mašina. Su juo sudaryta BDAR 28 straipsnio duomenų tvarkymo sutartis.

Kadangi serveris stovi Europos Sąjungoje, savaime duomenys į trečiąsias valstybes neperduodami. Kitų tvarkytojų programa neturi: nei analitikos, nei reklamos, nei laiškų siuntimo tarnybos, nei atsarginių kopijų kieno nors kito debesyje.

Vienintelė išimtis atsiranda tavo paties sprendimu: prijungus dirbtinio intelekto pagalbininką (žr. privatumo politiką), jo valdytojas gauna tiek tavo išlaidų duomenų, kiek pagalbininkas jų paprašo, ir gali būti už Europos Sąjungos ribų. Tai vyksta tavo nurodymu ir sutikimu (BDAR 6 str. 1 d. a punktas), sutikimą atšauki paskyros puslapyje, o tolesniam tvarkymui ten galioja jau to valdytojo sąlygos. Kol nieko neprijungei, šios išimties nėra.

Tavo teisės

• Teisė susipažinti. Viską, kas apie tave laikoma, matai pačioje programoje: išlaidas, kategorijas, taisykles ir importus. Visa tai vienu failu atsisiunti paskyros puslapyje — nei prašymo, nei laukimo nereikia.
• Teisė ištaisyti. Kategorijas ir taisykles gali keisti bet kada, o klaidingą importą — atšaukti importų puslapyje.
• Teisė būti pamirštam. Paskyrą ir visus jos duomenis ištrini pats paskyros puslapyje. Veiksmas negrįžtamas ir nereikalauja nei prašymo, nei laukimo.
• Teisė perkelti duomenis. Duomenų kopiją atsisiunti paskyros puslapyje: vienas JSON failas — atviras, mašinai skaitomas formatas — su paskyra, šeima, importais, kategorijomis, taisyklėmis, prijungtomis programomis ir visomis išlaidomis.
• Teisė apriboti tvarkymą ir nesutikti. Duomenys tvarkomi vien tam, kad veiktų pati paslauga, kurios paprašei, todėl nesutikus su tvarkymu paslaugos suteikti nebus kaip — lieka paskyros ištrynimas. Dėl apribojimo rašyk nurodytu adresu.

Teisinis pagrindas

Sutarties vykdymas: kad veiktų išlaidų apskaita, kuria naudotis užsiregistravai. Teisėtas interesas: kad paslauga išliktų saugi — iš to ribojamas prisijungimo nuorodų užsakymų dažnis.

Saugojimo trukmė

Duomenys laikomi tol, kol pats ištrini paskyrą. Neaktyvios paskyros automatiškai netrinamos. Prisijungimo nuorodos galioja 15 minučių, sesija — 30 dienų. Prijungtos programos prieigos raktas — valandą, jo atnaujinimo raktas — 90 dienų, ir abu nustoja galioti iš karto, kai programą atjungi.

Saugumas

• Kiekvieno naudotojo duomenys — atskirame duomenų bazės faile.
• Ryšys per HTTPS; sesijos slapukas HttpOnly ir Secure.
• Prisijungimo nuorodos ir kvietimai laikomi tik kaip santraukos.
• Serveriai ir duomenys — Europos Sąjungoje, Vokietijoje.
• Vienintelis duomenų tvarkytojas — serverio nuomotojas; kitiems duomenys perduodami tik prijungus programą, ir tik tau patvirtinus.
• Prijungtų programų prieiga laikoma kaip santraukos, ribojama apimtimi (skaityti arba skaityti ir rašyti) ir atšaukiama vienu paspaudimu.

Pranešimas apie pažeidimą

Jei duomenys vis dėlto nutekėtų ir tai keltų riziką tavo teisėms, apie tai būsi informuotas, o kartu ir priežiūros institucija — per 72 valandas, kaip reikalauja BDAR.

Priežiūros institucija

Dėl to, kaip tvarkomi tavo duomenys, gali kreiptis į Valstybinę duomenų apsaugos inspekciją: vdai.lrv.lt.