Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. balandžio 9 d.

1. Bendrosios nuostatos

UAB „Kur Valgom" (toliau — „mes", „mūsų" arba „Bendrovė"), juridinio asmens kodas [kodas], registruotos buveinės adresas [adresas], Lietuva, yra mobiliosios programėlės „Kur Valgom" ir interneto svetainės kurvalgom.lt (toliau — „Paslauga") valdytoja ir duomenų valdytoja.

Ši privatumo politika paaiškina, kaip renkame, naudojame, saugome ir atskleidžiame jūsų asmens duomenis, kai naudojatės mūsų Paslauga. Politika parengta vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

2. Kokius duomenis renkame

2.1. Registracijos duomenys

  • El. pašto adresas (registruojantis el. paštu arba per „Google" paskyrą)
  • Vardas ir pavardė (jei registruojatės per „Google" — gaunami iš „Google" paskyros)
  • Slaptažodis (šifruotas, jei registruojatės el. paštu)

2.2. Profilio duomenys

  • Rodomas vardas (neprivalomas)
  • Telefono numeris (neprivalomas)

2.3. Vietos duomenys

  • GPS koordinatės (tik su jūsų sutikimu, naudojamos žemėlapio funkcijai ir vietų paieškai pagal atstumą)
  • Vietos duomenys nėra saugomi mūsų serveriuose — naudojami tik sesijos metu

2.4. Naudojimo duomenys

  • Peržiūrėtos vietos ir kategorijos
  • Paieškos užklausos (įskaitant balso paiešką)
  • Pranešimų nustatymai

2.5. Techniniai duomenys

  • Įrenginio tipas ir operacinė sistema
  • Pranešimų žetonai (push notification tokens)
  • IP adresas (serverio žurnaluose)

2.6. Verslo naudotojų duomenys

Jei esate verslo savininkas ir naudojatės verslo portalu:

  • Verslo pavadinimas, kategorija, adresas, kontaktinė informacija
  • Nuotraukos ir vaizdo įrašai (saugomi „Cloudflare" serveriuose)
  • Mokėjimo duomenys (apdorojami per „Stripe" — mes nesaugome kortelių duomenų)

3. Kaip naudojame jūsų duomenis

  • Paskyros sukūrimui ir autentifikacijai
  • Paslaugos teikimui — vietų paieška, žemėlapis, pranešimai
  • Balso paieškos apdorojimui (garso įrašas konvertuojamas į tekstą ir iš karto ištrinamas)
  • Pranešimų siuntimui apie renginius ir pasiūlymus (tik su jūsų sutikimu)
  • Verslo analitikos teikimui verslo naudotojams
  • Paslaugos tobulinimui ir klaidų taisymui
  • Teisinių įsipareigojimų vykdymui

4. Teisinis duomenų tvarkymo pagrindas

  • Sutartis — duomenys reikalingi Paslaugos teikimui (BDAR 6 str. 1 d. b p.)
  • Sutikimas — vietos duomenys, pranešimai, balso paieška (BDAR 6 str. 1 d. a p.)
  • Teisėtas interesas — paslaugos tobulinimas, saugumas (BDAR 6 str. 1 d. f p.)
  • Teisinė prievolė — apskaitos ir mokesčių reikalavimai (BDAR 6 str. 1 d. c p.)

5. Duomenų dalijimasis su trečiosiomis šalimis

Jūsų duomenis galime dalintis su šiais paslaugų teikėjais:

  • Supabase (JAV) — duomenų bazė ir autentifikacija. Duomenys saugomi ES regione (eu-central-1).
  • Google (JAV) — „Google" prisijungimas (OAuth), žemėlapiai. Taikoma „Google" privatumo politika.
  • Cloudflare (JAV) — nuotraukų ir vaizdo įrašų saugojimas.
  • Stripe (JAV) — mokėjimų apdorojimas verslo naudotojams. Mes nesaugome kortelių duomenų.
  • OpenAI (JAV) — balso paieškos teksto apdorojimas. Garso įrašai konvertuojami į tekstą ir iš karto ištrinami.
  • Expo / EAS (JAV) — programėlės atnaujinimai ir pranešimų siuntimas.

Duomenų perdavimas į JAV vykdomas remiantis Europos Komisijos standartinėmis sutarčių sąlygomis arba kitais BDAR numatytais mechanizmais.

6. Duomenų saugojimo terminai

  • Paskyros duomenys — saugomi kol paskyra aktyvi. Ištrynus paskyrą, duomenys ištrinami per 30 dienų.
  • Balso paieškos garso įrašai — ištrinami iš karto po konvertavimo į tekstą.
  • Serverio žurnalai — saugomi iki 90 dienų.
  • Mokėjimų duomenys — saugomi pagal apskaitos teisės aktų reikalavimus (iki 10 metų).

7. Jūsų teisės

Pagal BDAR turite šias teises:

  • Teisė susipažinti — gauti informaciją apie tvarkomus jūsų duomenis.
  • Teisė ištaisyti — prašyti ištaisyti netikslius duomenis.
  • Teisė ištrinti — prašyti ištrinti jūsų duomenis (žr. paskyros ištrynimo puslapį).
  • Teisė apriboti tvarkymą — prašyti apriboti duomenų tvarkymą.
  • Teisė į duomenų perkeliamumą — gauti savo duomenis struktūrizuotu formatu.
  • Teisė nesutikti — nesutikti su duomenų tvarkymu teisėto intereso pagrindu.
  • Teisė atšaukti sutikimą — bet kada atšaukti duotą sutikimą.

Norėdami pasinaudoti savo teisėmis, kreipkitės el. paštu info@kurvalgom.lt.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (ada.lt).

8. Slapukai

Interneto svetainė kurvalgom.lt naudoja tik būtinus techninius slapukus, reikalingus svetainės veikimui. Analitinių ar reklaminių slapukų nenaudojame.

Mobiliosios programėlės slapukų nenaudoja — sesijos valdymui naudojamas saugus žetonas (token), saugomas įrenginio atmintyje.

9. Vaikų privatumas

Mūsų Paslauga nėra skirta asmenims jaunesniems nei 16 metų. Mes sąmoningai nerenkame vaikų asmens duomenų. Jei sužinosime, kad surinkome vaiko duomenis, juos nedelsdami ištrinsime.

10. Saugumas

Naudojame technines ir organizacines priemones jūsų duomenims apsaugoti: duomenų šifravimą (TLS/SSL), prieigos kontrolę (Row Level Security), saugų slaptažodžių saugojimą (bcrypt) ir reguliarų saugumo vertinimą.

11. Privatumo politikos pakeitimai

Galime atnaujinti šią privatumo politiką. Apie reikšmingus pakeitimus informuosime programėlėje arba el. paštu. Rekomenduojame periodiškai peržiūrėti šį puslapį.

12. Kontaktai

Jei turite klausimų dėl privatumo politikos ar duomenų tvarkymo, kreipkitės: