BDAR — tavo duomenų teisės

Atnaujinta: 2026-09-12

Tavo duomenys tvarkomi pagal Bendrąjį duomenų apsaugos reglamentą (BDAR). Čia surašyta, kokias teises turi ir kaip kiekviena jų įgyvendinama.

Duomenų valdytojas

Dalius Dobravolskas. Duomenų klausimais rašyk: dalius@ffff.lt.

Duomenų tvarkytojai

Vienintelis — serverio nuomotojas „Hetzner Online GmbH“ (Industriestrasse 25, 91710 Gunzenhausen, Vokietija). Jo duomenų centre Niurnberge sukasi ir pati programa, ir duomenų bazių failai, ir pašto serveris, iš kurio ateina prisijungimo nuorodos: tai ta pati mašina. Su juo sudaryta BDAR 28 straipsnio duomenų tvarkymo sutartis.

Kadangi serveris stovi Europos Sąjungoje, duomenys į trečiąsias valstybes neperduodami. Kitų tvarkytojų nėra: nei analitikos, nei reklamos, nei laiškų siuntimo tarnybos, nei atsarginių kopijų kieno nors kito debesyje.

Tavo teisės

• Teisė susipažinti. Viską, kas apie tave laikoma, matai pačioje programoje: išlaidas, kategorijas, taisykles ir importus. Visa tai vienu failu atsisiunti paskyros puslapyje — nei prašymo, nei laukimo nereikia.
• Teisė ištaisyti. Kategorijas ir taisykles gali keisti bet kada, o klaidingą importą — atšaukti importų puslapyje.
• Teisė būti pamirštam. Paskyrą ir visus jos duomenis ištrini pats paskyros puslapyje. Veiksmas negrįžtamas ir nereikalauja nei prašymo, nei laukimo.
• Teisė perkelti duomenis. Duomenų kopiją atsisiunti paskyros puslapyje: vienas JSON failas — atviras, mašinai skaitomas formatas — su paskyra, šeima, importais, kategorijomis, taisyklėmis ir visomis išlaidomis.
• Teisė apriboti tvarkymą ir nesutikti. Duomenys tvarkomi vien tam, kad veiktų pati paslauga, kurios paprašei, todėl nesutikus su tvarkymu paslaugos suteikti nebus kaip — lieka paskyros ištrynimas. Dėl apribojimo rašyk nurodytu adresu.

Teisinis pagrindas

Sutarties vykdymas: kad veiktų išlaidų apskaita, kuria naudotis užsiregistravai. Teisėtas interesas: kad paslauga išliktų saugi — iš to ribojamas prisijungimo nuorodų užsakymų dažnis.

Saugojimo trukmė

Duomenys laikomi tol, kol pats ištrini paskyrą. Neaktyvios paskyros automatiškai netrinamos. Prisijungimo nuorodos galioja 15 minučių, sesija — 30 dienų.

Saugumas

• Kiekvieno naudotojo duomenys — atskirame duomenų bazės faile.
• Ryšys per HTTPS; sesijos slapukas HttpOnly ir Secure.
• Prisijungimo nuorodos ir kvietimai laikomi tik kaip santraukos.
• Serveriai ir duomenys — Europos Sąjungoje, Vokietijoje.
• Vienintelis duomenų tvarkytojas — serverio nuomotojas; daugiau duomenys niekam neperduodami.

Pranešimas apie pažeidimą

Jei duomenys vis dėlto nutekėtų ir tai keltų riziką tavo teisėms, apie tai būsi informuotas, o kartu ir priežiūros institucija — per 72 valandas, kaip reikalauja BDAR.

Priežiūros institucija

Dėl to, kaip tvarkomi tavo duomenys, gali kreiptis į Valstybinę duomenų apsaugos inspekciją: vdai.lrv.lt.