Privatumo politika

Versija 1.14 · atnaujinta 2026-10-24

Trumpai

• Be paskyros (svetainė, skaičiuoklės, testas) viskas lieka tik tavo įrenginyje – mes to nematome.
• Su paskyra (programėlė, kol kas su kvietimais) planas, dienynas ir svoris saugomi mūsų serveryje ES, užšifruoti – tik gavus tavo aiškų sutikimą, kad matytum juos visuose įrenginiuose.
• Sveikatos testo atsakymų (ligos, valgymo ir miego klausimynai, nėštumas) niekada niekur nesiunčiame – net ir turint paskyrą.
• Jokios reklamos, reklaminių pikselių ir lankytojų sekimo.
• Tavo el. paštą gausime tik tada, jei pats(-i) užsirašysi į laukiančiųjų sąrašą arba mums parašysi.
• Skenuojant brūkšninį kodą į Open Food Facts siunčiamas tik kodo skaičius.
• „Kalorijos iš nuotraukos“ (Plus): tik tau paspaudus ir sutikus, nuotrauka vienam atsakymui siunčiama DI modeliui. Pačios nuotraukos nesaugome; įrašytas patiekalas išsaugomas skiltyje „Mano“, ir su juo lieka tik maža nuotraukėlė.
• „Mano receptai“: tavo receptai saugomi kaip ir dienynas; recepto nuotrauka lieka telefone, su paskyra keliauja tik maža miniatiūra. Recepto skaitymas su DI (Plus) – tik tau paspaudus ir sutikus, nuotrauka ar tekstas siunčiami vienam atsakymui ir nesaugomi.
• „Patikrinti su DI“ testo pabaigoje: tik tau paspaudus ir sutikus, DI modeliui siunčiami lytis, amžius, ūgis, svoris, svorio tikslas, tikslas ir aktyvumas – ne sveikatos atsakymai. Nesaugome.
• Pranešimai telefone – tik jei juos įjungi: saugome telefono pranešimų adresą, laiko juostą ir priminimų laikus. Pranešimuose – jokių tavo duomenų.
• Prenumeratą programėlėse apmoka Apple ar Google – kortelės duomenų negauname. Kurį planą įjungti, mums praneša RevenueCat.

Kas mes

Duomenų valdytojas: Travel Solutions Inc., juridinio asmens kodas 306998943, buveinė V. Nagevičiaus g. 3, LT-08237 Vilnius. El. paštas privatumo klausimais: labas@dumpli.app, telefonas: +370 641 40294. Sveikatos duomenis (ypatingą kategoriją) tvarkome tik paskyrų turėtojų ir tik gavę aiškų sutikimą, bet ne dideliu mastu, todėl duomenų apsaugos pareigūno kol kas neskiriame.

Kas lieka tik tavo įrenginyje

Mitybos testo atsakymus – amžių, ūgį, svorį, ligas, valgymo ir miego klausimynų atsakymus, nėštumą – ir skaičiuoklių duomenis programėlė apskaičiuoja ir saugo tik tavo naršyklėje ar telefone. Progreso nuotraukos taip pat lieka tik įrenginyje. Į mūsų serverius tai nesiunčiama – net jei turi paskyrą. Išimtys – tik tai, ką pats(-i) nusprendi nusiųsti: nuotrauka įvertinti (žr. „Kalorijos iš nuotraukos“) ir keli kūno skaičiai plano patikrinimui (žr. „Patikrinti su DI“). Ligų, valgymo ir miego klausimynų atsakymai ir nėštumas iš telefono neišeina niekada.

Be paskyros ir dienynas, svoris, planai lieka tik įrenginyje. Ištrinti juos gali pats(-i): programėlėje „Aš“ → „Ištrinti visus mano duomenis“, arba išvalęs(-usi) naršyklės svetainės duomenis ar ištrynęs(-usi) programėlę.

Programėlė iš App Store ir Google Play be paskyros

Programėle iš parduotuvės gali naudotis be el. pašto ir be slaptažodžio. Pirmą kartą ją atidarius, mūsų serveryje sukuriamas įrenginio įrašas: atsitiktinis numeris, kada jis sukurtas ir iki kada galioja nemokamas laikas, o jei sutinki su taisyklėmis ar perki prenumeratą – ir tie faktai. Jokių sveikatos duomenų jame nėra: dienynas, svoris ir planas lieka tik telefone, kol pats(-i) nepasirenki „Išsaugoti mano duomenis“ ir aiškiai nesutinki, kaip aprašyta skyriuje „Paskyra“. Šis numeris reikalingas, kad veiktų pirkimai (jį gauna RevenueCat, žr. „Prenumeratos programėlėse“) ir Plus funkcijos, kurioms reikia mūsų serverio. Pagrindas – sutarties vykdymas (BDAR 6 str. 1 d. b p.). Įrašą, kuriuo 90 dienų niekas nesinaudojo ir kurio prenumerata nebegalioja, ištriname automatiškai; ištrinti jį gali ir pats(-i): „Aš“ → „Ištrinti visus mano duomenis“. Be el. pašto priminimų apie prenumeratos atsinaujinimą siųsti negalime – tai parašyta prieš pirkimą.

Paskyra: kas saugoma mūsų serveryje

Programėlę kol kas atidarome su kvietimais, ir ji veikia su paskyra. Susikurdamas(-a) paskyrą atskiru langeliu aiškiai sutinki (BDAR 9 str. 2 d. a p.), kad saugotume tavo programėlės įrašą: plano nustatymus (tikslą, kalorijų ir baltymų tikslą, alergijas, mitybos pasirinkimus ir, jei testas rekomendavo skaičių nerodyti, tik žymą „skaičiai paslėpti“, kad jų neberodytume ir kitame įrenginyje – be priežasties: kodėl, žino tik telefonas su testo atsakymais), dienyną, vandenį, judėjimą, miegą, svorį, išsaugotus receptus, pirkinių sąrašą ir šeimos narių alergijas.

• Įrašas saugomas užšifruotas (AES-256), mūsų serveryje Vokietijoje (Hetzner). Slaptažodžio nesaugome – tik jo maišos reikšmę (scrypt), iš kurios slaptažodžio atkurti negalima.
• Šifravimo raktas laikomas tame pačiame serveryje, todėl tai apsauga nuo pavogtų diskų ar kopijų, bet ne nuo mūsų pačių – sakome tai atvirai. Tavo įrašo neskaitome, nebent pats(-i) paprašytum pagalbos.
• Prisijungimas laikomas saugiame slapuke (180 dienų). IP adresų nesaugome.
• Kad galėtume prižiūrėti paslaugą ir jos kaštus, skaičiuojame, kaip naudojiesi programėle – tik skaičiais: kada paskutinį kartą ją atidarei, kiek kartų sinchronizavai įrašą, kiek nuotraukų įvertinome ir kiek tai mums kainavo, kiek kartų ieškojai brūkšninio kodo bendroje produktų bazėje. Ką valgei, kiek sveri ar ką fotografavai – į šiuos skaičius nepatenka. Juos matome tik mes; jie ištrinami kartu su paskyra ir yra faile „Atsisiųsti viską, ką saugome“. Bendri dienos skaičiai be jokių vardų ar el. paštų saugomi iki 400 dienų. Pagrindas – teisėtas interesas (BDAR 6 str. 1 d. f p.).
• Sutikimą atšaukti gali bet kada: „Aš“ → „Ištrinti paskyrą“. Paskyra ir įrašas iš serverio ištrinami iš karto; iš atsarginių kopijų jie dingsta per 14 dienų. Ištrynus paskyrą, paprašome ir RevenueCat ištrinti savo įrašą apie tave kaip pirkėją. Apple ir Google savo pirkimų įrašus saugo patys – jų ištrinti negalime.
• Visus mūsų turimus duomenis gali atsisiųsti bet kada: „Aš“ → „Atsisiųsti viską, ką saugome“.

Ką tvarkome ir kodėl

Pateikti el. paštą neprivaloma – be jo Dumpli veikia lygiai taip pat. Laukiančiųjų sąrašo el. paštus saugome savo serveryje ES (Hetzner) – tik el. paštą, sutikimo laiką ir puslapį, kuriame užsiregistravai, be IP adreso ir be testo atsakymų. Google Search Console naudojame tik suvestinei informacijai apie tai, kaip svetainė rodoma paieškoje – apie atskirus lankytojus ji nieko nepasako.

Prenumeratos programėlėse

Jei prenumeratą perki App Store ar Google Play, mokėjimą tvarko Apple ar Google kaip savarankiški duomenų valdytojai – tavo mokėjimo kortelės ar banko duomenų mes negauname. Pirkimus su mūsų paskyra susieja RevenueCat, Inc. (JAV, duomenų tvarkytojas): jai perduodamas atsitiktinis tavo paskyros numeris (ne el. paštas) ir parduotuvės pirkimo informacija, o jos serveriai, kaip ir bet kurios interneto paslaugos, mato tavo IP adresą. Mūsų serveris saugo tik tiek, kiek reikia planui įjungti: kokia prenumerata, kurioje parduotuvėje, ar ji atsinaujina, iki kada galioja ir, jei parduotuvė praneša, kaina – kad likus maždaug 3 dienoms iki mėnesio ir 7 dienoms iki metinio mokėjimo galėtume el. paštu parašyti datą ir sumą. Pagrindas – sutartis (BDAR 6 str. 1 d. b p.). Saugome, kol turi paskyrą; ištrynus paskyrą paprašome ir RevenueCat ištrinti savo įrašą apie tave. Pirkimų istoriją Apple ir Google saugo patys pagal savo taisykles. Duomenys į JAV perduodami pagal standartines sutarčių sąlygas.

Brūkšninių kodų paieška

Kai ieškai produkto pagal brūkšninį kodą, programėlė kreipiasi į atvirą produktų bazę Open Food Facts (Prancūzija, ES). Siunčiamas tik kodo skaičius. Kaip ir lankantis bet kurioje svetainėje, jų serveris mato tavo IP adresą. Open Food Facts yra savarankiškas duomenų valdytojas, o ne mūsų tvarkytojas.

Patikrinti su DI (testo pabaigoje)

Jei testo pabaigoje paspaudi „Sutinku, patikrinti su DI“, per mūsų serverį vieną kartą DI modeliui (Anthropic Claude) nusiunčiame tavo lytį, amžių, ūgį, svorį, svorio tikslą, tikslą (numesti, išlaikyti, auginti raumenis), aktyvumo lygį ir mūsų pačių formulės rezultatą. Ligų, valgymo ir miego klausimynų atsakymų, nėštumo, juosmens apimties, vardo ar el. pašto nesiunčiame. Modelis pasiūlo dienos kalorijas ir makroelementus; mūsų saugios ribos visada svarbesnės už jo atsakymą, o kuriuos skaičius naudoti, renkiesi tu. Užklausos ir atsakymo nesaugome – skaičiuojame tik kiek kartų patikrinai (iki 3 per 30 dienų). Pagrindas – tavo sutikimas.

Kalorijos iš nuotraukos (Dumpli Plus)

Jei programėlėje nufotografuoji patiekalą ar produkto etiketę ir paspaudi „Sutinku“, nuotrauka telefone sumažinama ir vieną kartą per mūsų serverį nusiunčiama DI modeliui (Anthropic Claude), kad šis atsakytų, kas joje ir kiek maždaug kalorijų. Kartu siunčiama tik programėlės kalba – ne tavo vardas, el. paštas ar sveikatos duomenys. Mes nuotraukos nesaugome – nei serveryje, nei žurnaluose; skaičiuojame tik kiek nuotraukų panaudojai šiandien (iki 10 per dieną). Vienintelė išimtis: kai patiekalą iš nuotraukos įrašai į dienyną, jis išsaugomas skiltyje „Mano“ su maža nuotraukėle (apie 120 × 120 taškų), kad greitai jį atpažintum. Ji saugoma kartu su tavo dienynu – telefone ir, jei turi paskyrą, užšifruota mūsų serveryje – ir ištrinama, kai ištrini patiekalą ar paskyrą. DI modeliui ji nesiunčiama. Pagrindas – tavo sutikimas, kurį gali bet kada atšaukti tiesiog nebesinaudodamas(-a) šia funkcija. Nefotografuok žmonių ar dokumentų.

Įvertinti su DI (savas įrašas). Jei įraše „Savas“ paspaudi „Įvertinti su DI“ ir pirmą kartą sutinki, tai, ką parašei laukelyje „Kas tai buvo?“ (pvz. „koldūnai su grietine“), vieną kartą per mūsų serverį nusiunčiama tam pačiam DI modeliui, kad šis įvertintų kalorijas ir maistines medžiagas. Kartu siunčiama tik programėlės kalba. Teksto nesaugome nei serveryje, nei žurnaluose – skaičiuojame tik kiek kartų panaudojai šiandien (iki 30 per dieną). Pats įrašas, kaip ir kiti, lieka tavo dienyne. Pagrindas – tavo sutikimas. Rašyk tik maistą – ne vardus ir ne kitus asmeninius dalykus.

Mano receptai. Tavo receptai (pavadinimas, porcijos, ingredientai, pastabos) saugomi kaip ir dienynas – telefone ir, jei turi paskyrą, užšifruoti mūsų serveryje. Recepto nuotrauka lieka tik telefone; su receptu išsaugoma tik maža miniatiūra (apie 160 × 160 taškų), kad receptą atpažintum kitame telefone. Ištrini receptą ar paskyrą – dingsta ir jos. Recepto skaitymas su DI (Plus). Jei paspaudi „Nufotografuok receptą“ ar „Įklijuok tekstą“ ir pirmą kartą sutinki, recepto nuotrauka (telefone sumažinta) arba įklijuotas tekstas vieną kartą per mūsų serverį nusiunčiami tam pačiam DI modeliui, kad šis perskaitytų ingredientus ir kiekius. Kartu siunčiama tik programėlės kalba. Kalorijų modelis neskaičiuoja – jas skaičiuoja programėlė iš savo produktų lentelės. Nuotraukos ir teksto nesaugome nei serveryje, nei žurnaluose – skaičiuojame tik kiek kartų panaudojai šiandien (iki 10 per dieną). Pagrindas – tavo sutikimas, jį atšauksi skiltyje „Aš“ → „Privatumas ir sutikimai“. Fotografuok tik receptą – be žmonių ir dokumentų.

Bendra produktų bazė. Jei fotografuoji etiketę produkto, kurio neradome pagal brūkšninį kodą, nuskaityti skaičiai (kodas, pavadinimas, kalorijos ir maistinės medžiagos 100 g) išsaugomi bendroje Dumpli bazėje – kitiems tas pats kodas bus atpažintas iš karto. Tai informacija apie pakuotę, ne apie tave: kiti nemato, kas produktą pridėjo, o mes šį ryšį laikome tik tam, kad galėtume ištaisyti klaidas. Ištrynus paskyrą produktas lieka, bet su tavimi nebesiejamas. Pranešimai „skaičiai nesutampa“ taip pat anonimiški kitiems.

Pranešimai telefone

Jei programėlėje įjungi pranešimus, telefonas (tiksliau – jo naršyklė) sukuria pranešimų adresą savo gamintojo pranešimų tarnyboje (Apple, Google, Mozilla ar Microsoft). Mūsų serveris saugo šį adresą su šifravimo raktais, tavo laiko juostą, kalbą, pasirinktus priminimus ir jų laikus (pvz., „pietūs 13:00“) bei dieną, kada kiekvienas buvo išsiųstas. Pranešimo tekstas – tik mūsų trumpas priminimas („☀️ Laikas pietums“), be tavo vardo ar sveikatos duomenų. Naršyklės pranešimuose jis užšifruotas taip, kad jį perskaityti gali tik tavo telefonas – pranešimų tarnyba mato tik adresą ir siuntimo laiką (apie programėles iš parduotuvių – žemiau). Pagrindas – tavo prašymas (sutartis): įjungi ir išjungi pats(-i). Išjungus pranešimus telefone ar ištrynus paskyrą, adresas ir laikai ištrinami; adresus, kurių tarnyba nebepripažįsta, ištriname patys.

Programėlėse iš App Store ir Google Play pranešimus pristato Google Firebase Cloud Messaging (Google Ireland Limited ir Google LLC, duomenų tvarkytojas), o į iPhone – per Apple pranešimų tarnybą. Tam telefonas gauna pranešimų numerį (FCM žetoną), kurį saugome su laiko juosta, kalba ir priminimų laikais. Skirtingai nei naršyklės pranešimai, šie nėra užšifruoti nuo galo iki galo – Google ir Apple techniškai gali matyti pranešimo tekstą. Todėl jame visada tik mūsų trumpas bendras priminimas, niekada ne tavo vardas ar sveikatos duomenys.

Apple Health ir Health Connect

Programėlėse iš App Store ir Google Play gali, jei nori, leisti Dumpli skaityti tavo žingsnius, aktyviai sudegintas kalorijas, pulsą ir treniruotes iš Apple Health (iPhone, kartu ir Apple Watch duomenys) arba Health Connect (Android). Skaitome tik tai per paskutines 7 dienas ir saugome tik dienos sumas, žingsnių skaičių ir vidutinį pulsą kiekvienai valandai (dienos juostai), vieną ramybės pulso skaičių per dieną ir kiekvienos treniruotės laiką su vidutiniu bei didžiausiu pulsu – ne atskirus pulso matavimus. Juos rodome skiltyse „Judam“ ir „Šiandien“. Pulsą gali leisti ar neleisti atskirai. Į Apple Health ar Health Connect nieko nerašome, šių duomenų niekam neperduodame ir nenaudojame reklamai. Jie saugomi tavo paskyroje kartu su kitais tavo duomenimis, remiantis tavo aiškiu sutikimu (BDAR 9 str. 2 d. a p.). Išjungti gali programėlėje (Aš → Telefonas ir laikrodis – importuoti duomenys ištrinami), o leidimą atšaukti – telefono sveikatos programėlės nustatymuose.

Kam duomenys patenka

• Cloudflare, Inc. – domeno vardų sistema (DNS) (duomenų tvarkytojas). Duomenys gali būti perduodami į JAV pagal ES ir JAV duomenų privatumo sistemą bei standartines sutarčių sąlygas.
• Zoho Corporation B.V. – mūsų el. pašto dėžutė (duomenų tvarkytojas), duomenys saugomi ES duomenų centre. Čia patenka laiškai, kuriuos mums parašai.
• Hetzner Online GmbH (Vokietija) – serveris, kuriame veikia svetainė ir programėlė, saugomas laukiančiųjų sąrašas, paskyros ir žinutės (duomenų tvarkytojas, ES duomenų centras).
• Anthropic, PBC (JAV) – DI modelis, įvertinantis nuotraukas, kurias pats(-i) nusiunti „Kalorijos iš nuotraukos“ funkcijoje, patiekalų aprašymus funkcijoje „Įvertinti su DI“ ir receptus, kuriuos nusiunti perskaityti skiltyje „Mano receptai“ (duomenų tvarkytojas). API duomenų modeliams mokyti nenaudoja. Duomenys perduodami į JAV pagal standartines sutarčių sąlygas.
• Telefono pranešimų tarnybos (Apple, Google, Mozilla ar Microsoft – pagal tavo telefoną ir naršyklę) – tik jei įjungi pranešimus. Jos pristato užšifruotą pranešimą į tavo telefoną ir jo turinio nemato. Tai savarankiškos tarnybos, kurias tavo telefonas naudoja visiems pranešimams.
• Google Ireland Limited / Google LLC – Firebase Cloud Messaging pranešimams programėlėse iš App Store ir Google Play (duomenų tvarkytojas). ES ir JAV duomenų privatumo sistema bei standartinės sutarčių sąlygos. „Google Analytics“ ir kitų Firebase analitikos įrankių nenaudojame.
• RevenueCat, Inc. (JAV) – prenumeratų būsena programėlėse (duomenų tvarkytojas). Standartinės sutarčių sąlygos.
• Laiškų siuntimo paslauga – bus įrašyta, kai pradėsime siųsti laiškus.
• Apple ir Google – tik jei prenumeratą pirksi jų parduotuvėse (savarankiški valdytojai).

Niekam kitam duomenų neperduodame ir niekada jų neparduodame.

Slapukai ir įrenginio atmintis

Reklaminių, analitinių ir sekimo slapukų nenaudojame. Vienintelis slapukas – prisijungimo, jei turi paskyrą. Šriftai įkeliami iš mūsų pačių svetainės, ne iš trečiųjų šalių. Įrenginio atmintyje saugomi tik duomenys, be kurių neveiktų tavo naudojamos funkcijos (testo atsakymai, programėlės dienynas, nuotraukos, veikimas be interneto). Todėl slapukų juostos nerodome. Jei kada nors norėtume įdiegti lankomumo statistiką, pirmiausia tai aprašytume čia ir paklaustume tavęs.

Automatiniai sprendimai

Testas ir skaičiuoklė pateikia pasiūlymus, apskaičiuotus tavo įrenginyje pagal viešai aprašytas formules. Jokių sprendimų, turinčių teisinių ar panašiai reikšmingų pasekmių, automatiškai nepriimame, profilių reklamai nekuriame.

Amžius

Dumpli skirtas suaugusiesiems (18+). Paaugliai mitybos planą turėtų aptarti su tėvais ir gydytoju. Į laukiančiųjų sąrašą priimame tik nuo 18 metų.

Tavo teisės

Gali prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu, gauti juos perkeliamu formatu ir bet kada atšaukti sutikimą (kiekviename laiške yra atsisakymo nuoroda). Parašyk labas@dumpli.app – atsakysime per mėnesį, nemokamai. Tapatybę tikrinsime tik tada, kai to tikrai reikia.

Kaip ištrinti paskyrą pačiam(-iai) ir kas tada lieka – puslapyje „Kaip ištrinti Dumpli paskyrą“.

Jei manai, kad tavo teisės pažeistos, gali kreiptis į Valstybinę duomenų apsaugos inspekciją (L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt) arba į savo ES šalies priežiūros instituciją. Būtume dėkingi, jei pirmiausia parašytum mums.

Saugumas

Svetainė veikia tik per saugų ryšį (HTTPS), su saugumo antraštėmis ir be trečiųjų šalių skriptų. Renkame kuo mažiau. Paskyrų įrašai šifruojami, slaptažodžiai saugomi tik kaip maišos reikšmės, o bandymų atspėti slaptažodį skaičius ribojamas. Duomenys tavo įrenginyje yra tiek saugūs, kiek saugus pats įrenginys – naudok ekrano užraktą.

Pakeitimai

Kiekviena versija turi numerį ir datą. Apie esminius pakeitimus iš anksto pranešime laukiančiųjų sąrašo nariams el. paštu. Taip pat žr. naudojimosi taisykles.