1. Įvadas
Citrufy („mes“, „mūsų“, „mus“) yra naudotojų sukurtu turiniu (UGC) pagrįsta platforma, jungianti kūrėjus ir klientus. Gerbiame Jūsų privatumą ir įsipareigojame apsaugoti asmens duomenis. Ši politika paaiškina, kokią informaciją renkame, kaip ją naudojame ir kokias teises turite.
2. Kokius duomenis renkame
Paskyros duomenys: vardas, el. paštas, slaptažodis (užšifruotas), vaidmuo (kūrėjas ar klientas), šalis/miestas, pasirinkta kalba.
Profilio ir portfelio duomenys: aprašymas, įkelti vaizdo įrašai, nuotraukos, įranga, „supergalia“ ar kita vartotojo pateikta informacija.
Komunikacijos duomenys: žinutės, failų priedai, atsiliepimai, vartotojų tarpusavio sąveika.
Techniniai duomenys: IP adresas, naršyklės tipas, įrenginio informacija, slapukai, analitikos įrankiai (pvz., Google Analytics, TikTok Pixel, jei aktyvuoti).
Socialinio prisijungimo duomenys: prisijungiant per „Google“ ar „Facebook“ galime gauti Jūsų el. paštą, vardą ir profilio ID.
El. pašto duomenys: patvirtinimo statusas, siuntimo žurnalai (saugumo ir atitikties tikslams).
3. Kaip naudojame duomenis
Citrufy platformos teikimui ir apsaugai (autentifikacija, žinutės, failų saugojimas, vaizdo įrašų apdorojimas).
Siekiant rodyti tik patvirtintus ir aktyvius profilius.
Finansinių operacijų vykdymui ir teisinių reikalavimų laikymuisi.
Siųsti svarbius pranešimus, patvirtinimo laiškus ir platformos naujienas.
Analizuoti paslaugų naudojimą ir tobulinti veikimą.
Užtikrinti taisyklių laikymąsi, užkirsti kelią piktnaudžiavimui ir vykdyti teisės aktų reikalavimus (BDAR).
4. Teisinis pagrindas
Duomenis tvarkome pagal:
Jūsų sutikimą (paskyros kūrimas, turinio įkėlimas, prenumeratos).
Sutarties vykdymą (Citrufy paslaugos teikimas).
Teisinius įsipareigojimus (pvz., finansinė apskaita, saugumas).
Teisėtus interesus (sukčiavimo prevencija, paslaugų tobulinimas).
5. Duomenų perdavimas
Vidinis: tarp Citrufy sistemų (autentifikacija, administravimas, analitika).
Trečiosioms šalims: serverių talpinimas (Hetzner, Laravel Cloud), el. pašto siuntimas (Mailtrap, Resend, SMTP), mokėjimų paslaugų teikėjas (Stripe Connect), analitikos tiekėjai.
Mes neparduodame asmens duomenų.
6. Saugojimas ir išsaugojimo terminai
Duomenys saugomi ES serveriuose.
Paskyros duomenys saugomi tol, kol paskyra yra aktyvi.
Neaktyvios ar ištrintos paskyros šalinamos pagal BDAR (su pereinamuoju laikotarpiu).
Žurnalai ir analitika saugomi ribotą laiką (dažniausiai 90 dienų).
7. Jūsų teisės
Gauti savo duomenis, juos taisyti ar ištrinti.
Bet kada atšaukti sutikimą.
Reikalauti duomenų perkėlimo.
Nesutikti su tam tikru duomenų tvarkymu.
Pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
8. Saugumas
Taikome griežtą prieigos kontrolę, šifravimą, veiklos ribojimus ir žurnalus. Įkeltų failų tipai ir dydžiai ribojami.
9. Nepilnamečiai
Citrufy nėra skirta jaunesniems nei 16 metų asmenims.
10. Atnaujinimai
Privatumo politika gali būti atnaujinta. Pakeitimai bus skelbiami platformoje.