Privatumo politika

Versija 1.2 · atnaujinta 2026-09-26

Juodraštis: įmonės rekvizitai dar įrašomi, o tekstą peržiūri teisininkas. Duomenų, kurių čia neaprašyta, nerenkame.

Trumpai

Be paskyros (svetainė, skaičiuoklės, testas) viskas lieka tik tavo įrenginyje – mes to nematome.
Su paskyra (programėlė, kol kas su kvietimais) planas, dienynas ir svoris saugomi mūsų serveryje ES, užšifruoti – tik gavus tavo aiškų sutikimą, kad matytum juos visuose įrenginiuose.
Sveikatos testo atsakymų (ligos, valgymo ir miego klausimynai, nėštumas) niekada niekur nesiunčiame – net ir turint paskyrą.
Jokios reklamos, reklaminių pikselių ir lankytojų sekimo.
Tavo el. paštą gausime tik tada, jei pats(-i) užsirašysi į laukiančiųjų sąrašą arba mums parašysi.
Skenuojant brūkšninį kodą į Open Food Facts siunčiamas tik kodo skaičius.

Kas mes

Duomenų valdytojas: Travel Solutions Inc., MB, juridinio asmens kodas 306998943, buveinė [adresas – bus įrašyta]. El. paštas privatumo klausimais: labas@dumpli.app. Sveikatos duomenis (ypatingą kategoriją) tvarkome tik paskyrų turėtojų ir tik gavę aiškų sutikimą, bet ne dideliu mastu, todėl duomenų apsaugos pareigūno kol kas neskiriame.

Kas lieka tik tavo įrenginyje

Mitybos testo atsakymus – amžių, ūgį, svorį, ligas, valgymo ir miego klausimynų atsakymus, nėštumą – ir skaičiuoklių duomenis programėlė apskaičiuoja ir saugo tik tavo naršyklėje ar telefone. Patiekalų ir progreso nuotraukos taip pat lieka tik įrenginyje. Į mūsų serverius tai nesiunčiama – net jei turi paskyrą.

Be paskyros ir dienynas, svoris, planai lieka tik įrenginyje. Ištrinti juos gali pats(-i): programėlėje „Aš“ → „Ištrinti visus mano duomenis“, arba išvalęs(-usi) naršyklės svetainės duomenis ar ištrynęs(-usi) programėlę.

Paskyra: kas saugoma mūsų serveryje

Programėlę kol kas atidarome su kvietimais, ir ji veikia su paskyra. Susikurdamas(-a) paskyrą atskiru langeliu aiškiai sutinki (BDAR 9 str. 2 d. a p.), kad saugotume tavo programėlės įrašą: plano nustatymus (tikslą, kalorijų ir baltymų tikslą, alergijas, mitybos pasirinkimus ir, jei testas rekomendavo pirmiausia pasitarti su gydytoju, tą žymą, kad kitame įrenginyje neberodytume skaičių), dienyną, vandenį, judėjimą, miegą, svorį, išsaugotus receptus, pirkinių sąrašą ir šeimos narių alergijas.

Įrašas saugomas užšifruotas (AES-256), mūsų serveryje Vokietijoje (Hetzner). Slaptažodžio nesaugome – tik jo maišos reikšmę (scrypt), iš kurios slaptažodžio atkurti negalima.
Šifravimo raktas laikomas tame pačiame serveryje, todėl tai apsauga nuo pavogtų diskų ar kopijų, bet ne nuo mūsų pačių – sakome tai atvirai. Tavo įrašo neskaitome, nebent pats(-i) paprašytum pagalbos.
Prisijungimas laikomas saugiame slapuke (180 dienų). IP adresų nesaugome.
Sutikimą atšaukti gali bet kada: „Aš“ → „Ištrinti paskyrą“. Paskyra ir įrašas iš serverio ištrinami iš karto; iš atsarginių kopijų jie dingsta per 14 dienų.
Visus mūsų turimus duomenis gali atsisiųsti bet kada: „Aš“ → „Atsisiųsti viską, ką saugome“.

Ką tvarkome ir kodėl

Kokius duomenis tvarkome, kodėl ir kiek laiko
Duomenys	Kam	Teisinis pagrindas	Kiek laiko
El. paštas ir sutikimo įrašas (laukiančiųjų sąrašas)	Pranešti apie paleidimą ir svarbias naujienas	Tavo sutikimas (BDAR 6 str. 1 d. a p.)	Kol atsisakysi; praėjus 12 mėn. po paleidimo paklausime, ar nori likti, ir neatsakiusių adresus ištrinsime
Paskyra: el. paštas, slaptažodžio maišos reikšmė, sutikimų laikas, kvietimo kodas	Prisijungimas, slaptažodžio atkūrimas	Sutartis (BDAR 6 str. 1 d. b p.)	Kol turi paskyrą; ištrinama iš karto ją ištrynus
Programėlės įrašas (sveikatos duomenys, žr. aukščiau)	Kad duomenys būtų visuose tavo įrenginiuose ir nedingtų pametus telefoną	Aiškus sutikimas (BDAR 6 str. 1 d. a p. ir 9 str. 2 d. a p.)	Kol turi paskyrą; atsarginėse kopijose – iki 14 dienų
Žinutės per formą „Pranešk ar pasiūlyk“ (tekstas, puslapis, jei nori – vardas ir el. paštas)	Taisyti klaidas, tobulinti Dumpli, atsakyti; atsiųstą receptą – skelbti, jei leidai	Teisėtas interesas tobulinti paslaugą; receptui skelbti – tavo sutikimas	12 mėn. po išsprendimo; paskelbti receptai – kol skelbiami
Tavo laiškai mums (el. paštas, turinys)	Atsakyti, išspręsti klausimą ar skundą	Teisėtas interesas atsakyti; skundams – teisinė prievolė	12 mėn. po išsprendimo; skundai – 3 metus
Techniniai serverio įrašai (klaidos; lankytojų užklausų žurnalo nerašome)	Svetainės veikimas ir saugumas	Teisėtas interesas (BDAR 6 str. 1 d. f p.)	Automatiškai perrašomi, žurnalo dydis ribotas

Pateikti el. paštą neprivaloma – be jo Dumpli veikia lygiai taip pat. Laukiančiųjų sąrašo el. paštus saugome savo serveryje ES (Hetzner) – tik el. paštą, sutikimo laiką ir puslapį, kuriame užsiregistravai, be IP adreso ir be testo atsakymų. Google Search Console naudojame tik suvestinei informacijai apie tai, kaip svetainė rodoma paieškoje – apie atskirus lankytojus ji nieko nepasako.

Kai atsiras Dumpli Plus programėlėse, mokėjimus tvarkys Apple (App Store) ar Google (Google Play) kaip atskiri duomenų valdytojai. Mes gausime tik tiek, kiek reikia Plus įjungti, o apskaitos dokumentus saugosime tiek, kiek reikalauja įstatymai. Prieš pradėdami pardavimą šį skyrių atnaujinsime.

Brūkšninių kodų paieška

Kai ieškai produkto pagal brūkšninį kodą, programėlė kreipiasi į atvirą produktų bazę Open Food Facts (Prancūzija, ES). Siunčiamas tik kodo skaičius. Kaip ir lankantis bet kurioje svetainėje, jų serveris mato tavo IP adresą. Open Food Facts yra savarankiškas duomenų valdytojas, o ne mūsų tvarkytojas.

Kam duomenys patenka

Cloudflare, Inc. – domeno vardų sistema (DNS) (duomenų tvarkytojas). Duomenys gali būti perduodami į JAV pagal ES ir JAV duomenų privatumo sistemą bei standartines sutarčių sąlygas.
Zoho Corporation B.V. – mūsų el. pašto dėžutė (duomenų tvarkytojas), duomenys saugomi ES duomenų centre. Čia patenka laiškai, kuriuos mums parašai.
Hetzner Online GmbH (Vokietija) – serveris, kuriame veikia svetainė ir programėlė, saugomas laukiančiųjų sąrašas, paskyros ir žinutės (duomenų tvarkytojas, ES duomenų centras).
Laiškų siuntimo paslauga – bus įrašyta, kai pradėsime siųsti laiškus.
Apple ir Google – tik jei pirksi Plus jų parduotuvėse (atskiri valdytojai).

Niekam kitam duomenų neperduodame ir niekada jų neparduodame.

Slapukai ir įrenginio atmintis

Reklaminių, analitinių ir sekimo slapukų nenaudojame. Vienintelis slapukas – prisijungimo, jei turi paskyrą. Šriftai įkeliami iš mūsų pačių svetainės, ne iš trečiųjų šalių. Įrenginio atmintyje saugomi tik duomenys, be kurių neveiktų tavo naudojamos funkcijos (testo atsakymai, programėlės dienynas, nuotraukos, veikimas be interneto). Todėl slapukų juostos nerodome. Jei kada nors norėtume įdiegti lankomumo statistiką, pirmiausia tai aprašytume čia ir paklaustume tavęs.

Automatiniai sprendimai

Testas ir skaičiuoklė pateikia pasiūlymus, apskaičiuotus tavo įrenginyje pagal viešai aprašytas formules. Jokių sprendimų, turinčių teisinių ar panašiai reikšmingų pasekmių, automatiškai nepriimame, profilių reklamai nekuriame.

Amžius

Dumpli skirtas suaugusiesiems (18+). Paaugliai mitybos planą turėtų aptarti su tėvais ir gydytoju. Į laukiančiųjų sąrašą priimame tik nuo 18 metų.

Tavo teisės

Gali prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu, gauti juos perkeliamu formatu ir bet kada atšaukti sutikimą (kiekviename laiške yra atsisakymo nuoroda). Parašyk labas@dumpli.app – atsakysime per mėnesį, nemokamai. Tapatybę tikrinsime tik tada, kai to tikrai reikia.

Jei manai, kad tavo teisės pažeistos, gali kreiptis į Valstybinę duomenų apsaugos inspekciją (L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt) arba į savo ES šalies priežiūros instituciją. Būtume dėkingi, jei pirmiausia parašytum mums.

Saugumas

Svetainė veikia tik per saugų ryšį (HTTPS), su saugumo antraštėmis ir be trečiųjų šalių skriptų. Renkame kuo mažiau. Paskyrų įrašai šifruojami, slaptažodžiai saugomi tik kaip maišos reikšmės, o bandymų atspėti slaptažodį skaičius ribojamas. Duomenys tavo įrenginyje yra tiek saugūs, kiek saugus pats įrenginys – naudok ekrano užraktą.

Pakeitimai

Kiekviena versija turi numerį ir datą. Apie esminius pakeitimus iš anksto pranešime laukiančiųjų sąrašo nariams el. paštu. Taip pat žr. naudojimosi taisykles.