Ši politika paaiškina, kokius asmens duomenis renka Kotletukas.lt (toliau — „mes“, „paslauga“), kam juos naudojame, su kuo dalinamės ir kokias teises turi tu. Ją rašėme paprastai ir tiksliai: čia aprašyta tai, ką programa iš tikrųjų daro.
1. Kas tvarko tavo duomenis
Duomenų valdytojas — MB Kodo Pasaulis. Visais privatumo klausimais rašyk labas@kotletukas.lt.
2. Kokius duomenis renkame
Paskyra
- Registruojantis el. paštu: tavo el. pašto adresas ir slaptažodis. Slaptažodį saugome tik užšifruotą (hash) — jo nematome nei mes, nei kas kitas.
- Prisijungiant su „Google“: „Google“ mums perduoda tavo el. pašto adresą, vardą ir profilio nuotrauką. Tavo „Google“ slaptažodžio negauname ir prie kitų „Google“ paskyros duomenų (pašto, kalendoriaus, failų) neprieiname.
- Prisijungimų laikas ir techniniai sesijos duomenys, kad būtum prijungtas.
Tavo turinys programoje
Pasirinkti receptai ir jų kiekiai, produktų pasirinkimai krepšelyje, „Mano ingredientai“ sąrašas (ką jau turi namuose), gaminimo planas ir apžvalgos (onboarding) progresas. Šie duomenys saugomi tavo naršyklėje, o prisijungus — ir mūsų serveryje, kad juos matytum visuose įrenginiuose. Prie jų prieini tik tu.
„Barbora“ plėtinys
Krepšelį į „Barbora“ sudeda mūsų naršyklės plėtinys, kurį įdiegi pats (-i) iš „Chrome Web Store“. Jis veikia tik dviejose svetainėse — kotletukas.lt ir barbora.lt — ir tik tavo naršyklėje.
- Ką skaito: iš mūsų serverio — tavo pirkinių sąrašą (prekių kodus, pavadinimus, kiekius ir pasirinktą parduotuvę) bei sutrumpintą tavo el. pašto adresą (pvz. „gi…s@imum.io“), naudodamas tą patį prisijungimą, kuriuo naršai kotletukas.lt. Sąrašą jis perskaito kaskart atsidarius barbora.lt, kad prie Barboros krepšelio parodytų, kiek prekių laukia. Iš barbora.lt — tavo krepšelio turinį, kad palygintų prieš ir po sudėjimo, o po sudėjimo — ir užsakymą, kurį Barboroje pateiki per artimiausias 7 dienas, kad palygintų jį su sąrašu (žr. „Ką siunčia“).
- Ką rašo: prekes į tavo „Barbora“ krepšelį, tavo pačios (-ies) „Barbora“ paskyroje — kai paspaudi plėtinio mygtuką barbora.lt puslapyje arba kai į barbora.lt atėjai iš Kotletuko krepšelio lango. Barborai plėtinys perduoda tik prekių kodus, kiekius ir puslapio adresą, kaip ir bet koks sudėjimas ranka. Tavo „Barbora“ slaptažodžio, adreso ar mokėjimo duomenų negauname ir nematome.
- Ką saugo: trumpalaikį įrašą naršyklės plėtinių sesijos atmintyje — kuriame skirtuke laukia sudėjimas (iki 15 minučių) ir kad sudėjimas šiuo metu vyksta; šie įrašai išnyksta uždarius naršyklę. Ir paskutinio sudėjimo eilutes (prekių kodus ir kiekius) plėtinio atmintyje iki 7 dienų, kad turėtų su kuo palyginti tavo užsakymą, bei jau palygintų užsakymų numerius, kad to paties užsakymo neskaičiuotų du kartus. Plėtinys neturi savo slapukų ir nieko nerašo į localStorage.
- Ką siunčia: į mūsų serverį — pirkinių sąrašo užklausą, prie kurios prideda plėtinio versiją, ir po kiekvieno sudėjimo jo rezultatą: kiek eilučių sudėjo, kiek Barbora apribojo, kiek prekių neberado. Kai po sudėjimo Barboroje pateiki užsakymą, plėtinys tavo naršyklėje palygina jį su sąrašu ir atsiunčia tik palyginimą — kurias eilutes palikai, kurių kiekį pakeitei, kurias išmetei ir kokias prekes pridėjai (prekių kodais), bei abi sumas. Paties užsakymo, prekių pavadinimų, adreso ar mokėjimo duomenų nesiunčia. Palyginimą saugome su tavo paskyra (žr. 6 skyrių), o jo suvestinę (skaičius, ne eilutes) perduodame į naudojimo statistiką. Šias užklausas, kaip ir kiekvieną, fiksuoja serverių žurnalai. Jokių duomenų tretiesiems asmenims plėtinys neperduoda.
- Ką matai tu ir kiti: sutrumpintą el. paštą plėtinys rodo barbora.lt puslapyje, kad matytum, kurios paskyros krepšelis dedamas — tą langelį mato barbora.lt puslapis ir jo skriptai. Kotletukas.lt puslapis iš plėtinio sužino tik tiek, kad jis įdiegtas, ir jo versiją; tai gali patekti į sesijų įrašus (žr. žemiau).
Senosios naršyklės žymės (bookmarklet) krepšeliui sudėti ir pirkinių istorijai importuoti nebediegiamos ir baigia veikti. Kol veikia, jos elgiasi kaip anksčiau: veikia tavo naršyklėje, barbora.lt puslapyje, ir importo atveju perduoda mums tik pažymėtų užsakymų prekių sąrašą.
Nuotraukos ingredientams atpažinti
„Mano ingredientai“ skiltyje gali nufotografuoti kvitą, šaldytuvą ar pirkinius. Sumažintas nuotraukas persiunčiame „Google Gemini“ modeliui, kuris atpažįsta produktus. Nuotraukų nesaugome — jos naudojamos tik atsakymui gauti ir toliau neperduodamos. „Google“ jas apdoroja pagal savo „Gemini API“ sąlygas. Šią funkciją naudoji tik tada, kai pats (-i) ją paleidi.
Techniniai ir naudojimo duomenys
- Lankomumo statistika („Vercel Analytics“): puslapių peržiūros, šalis, naršyklės ir įrenginio tipas. Be slapukų, be asmens identifikavimo.
- Naudojimo statistika („Google Analytics“): kokius veiksmus programoje atlieki — atidarei receptą, pasirinkai jį, atidarei krepšelį, pradėjai pirkti, atidarei „Barbora“, kuriomis funkcijomis naudojiesi (pakeitei produktą, pažymėjai „Jau turiu“, nuskaitei nuotrauką ir pan.) — bei iš kurios nuorodos atėjai. Duomenys pseudoniminiai: to, ką įvedi į laukelius (paieškos, receptų aprašymų, pavadinimų), nesiunčiame niekada. Kol neatsakei į sutikimo klausimą arba atsakei „Nesutinku“, statistika veikia be slapukų — tik skaičiuoja veiksmus, tavęs neatpažįstant ir nesiejant vieno apsilankymo su kitu. Sutikus „Google Analytics“ įrašo slapuką ir prie įvykių pridedame tavo paskyros ID, kad matytume visą kelią nuo recepto iki pirkinio.
- Sesijų įrašai („LogRocket“) — tik su tavo sutikimu: kaip naudoji programą — paspaudimai, naršymas, klaidos ir techninė naršyklės informacija, kad rastume, kas neveikia. Viską, ką įvedi į laukelius (slaptažodžius, el. paštą, paiešką), įrašai maskuoja. Prisijungus įrašas siejamas su tavo paskyros ID ir el. paštu, kad galėtume padėti, jei parašysi apie problemą. Nesutikus nieko neįrašome, o programa veikia lygiai taip pat.
- Serverių žurnalai: IP adresas, užklausos laikas ir adresas — saugumui ir klaidoms tirti.
3. Kam naudojame ir kokiu pagrindu
| Tikslas | Duomenys | Teisinis pagrindas (BDAR) |
|---|---|---|
| Suteikti paslaugą: paskyrą, krepšelį, ingredientus visuose įrenginiuose | Paskyra, tavo turinys programoje | Sutarties vykdymas (6 str. 1 d. b p.) |
| Sudėti krepšelį į „Barbora“ (plėtinys) | Tavo pirkinių sąrašas, sutrumpintas el. paštas, „Barbora“ krepšelio turinys | Sutarties vykdymas — plėtinį įdiegi ir paleidi pats (-i) |
| Sužinoti, kaip sudėtas sąrašas skiriasi nuo to, ką iš tikrųjų nupirkai (plėtinys) | Sudėjimo rezultatas ir užsakymo palyginimas su sąrašu — palikta, pakeista, išmesta, pridėta, sumos | Teisėtas interesas (6 str. 1 d. f p.) — kad receptų kiekiai ir produktų parinkimas taptų tikslesni |
| Atpažinti produktus iš nuotraukos | Nuotraukos | Sutikimas (6 str. 1 d. a p.) — kiekvieną kartą paleidžiant |
| Suprasti, kaip programa naudojama, ir taisyti klaidas | Lankomumo statistika, naudojimo statistika be slapukų, serverių žurnalai | Teisėtas interesas (6 str. 1 d. f p.) |
| Matyti visą tavo kelią programoje — nuo recepto iki pirkinio | Naudojimo statistika su slapuku ir paskyros ID | Sutikimas (6 str. 1 d. a p.) — gali bet kada atšaukti |
| Pamatyti, kur programa stringa, iš sesijos įrašo | Sesijų įrašai | Sutikimas (6 str. 1 d. a p.) — gali bet kada atšaukti |
| Saugumas ir piktnaudžiavimo prevencija | Serverių žurnalai, sesijos duomenys | Teisėtas interesas |
| Atsakyti į tavo laiškus | El. paštas ir laiško turinys | Teisėtas interesas |
Rinkodaros laiškų nesiunčiame. Naujienlaiškio nėra.
4. Slapukai ir naršyklės atmintis
Būtini slapukai: prisijungimo sesijos slapukai, kad liktum prijungtas (-a). Jie reikalingi paslaugai veikti, todėl sutikimo neprašome. Reklamos slapukų nenaudojame ir duomenų reklamai neperduodame.
Naudojimo statistikos slapukui ir sesijų įrašams (žr. 2 skyrių) sutikimo prašome iš anksto — juostelėje puslapio apačioje. Kol neatsakai arba jei atsakai „Nesutinku“, sesijų neįrašome, o „Google Analytics“ slapuko nededa. Sutikus „Google Analytics“ įrašo slapukus _ga ir _ga_* (galioja 2 metus), kurie atskiria vieną apsilankymą nuo kito. Atsakymą gali pakeisti bet kada:
Naršyklės atmintyje (localStorage) laikome krepšelį ir apsipirkimo sąrašą, ingredientų sąrašą, apžvalgos progresą, tavo atsakymą apie statistiką ir įrašus bei žymą, iš kurios nuorodos pas mus atėjai (kg.src.v1 — pvz. „reddit“; ji pasakoma statistikai, kad žinotume, kurios vietos atveda žmonių). Prisijungimo formos sessionStorage palieka įrašą, kuriuo būdu jungiesi (kg.auth.pending.v1); jis išnyksta pirmame puslapyje po prisijungimo, kai statistika suskaičiuoja prisijungimą. Šie duomenys niekur kitur nesiunčiami, išskyrus krepšelio sinchronizavimą prisijungus. Išvalius naršyklės duomenis jie dingsta — kartu ir sutikimo atsakymas, todėl klausimo juostelė pasirodys iš naujo. Ką laiko „Barbora“ plėtinys, aprašyta 2 skyriuje.
5. Su kuo dalinamės
Duomenų neparduodame ir reklamai neperduodame. Naudojame šiuos paslaugų teikėjus:
- Supabase — duomenų bazė, paskyros ir prisijungimas. Serveriai Europos Sąjungoje.
- Vercel — svetainės talpinimas ir lankomumo statistika.
- LogRocket — sesijų įrašai klaidoms rasti. Tik su tavo sutikimu.
- Google — prisijungimas su „Google“ paskyra, „Gemini“ modelis nuotraukoms atpažinti ir „Google Analytics“ naudojimo statistika. „Google Analytics“ IP adreso nesaugo, o reklaminių signalų ir asmeninių reklamų nustatymus esame išjungę. Duomenų perdavimas į JAV grindžiamas ES ir JAV duomenų privatumo sistema (Data Privacy Framework).
Kai kurie teikėjai duomenis tvarko už ES ribų (JAV). Tokiu atveju perdavimas grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba ES ir JAV duomenų privatumo sistema (Data Privacy Framework).
Duomenis taip pat galime atskleisti, jei to reikalauja įstatymas arba teisėtas institucijų nurodymas.
„Google“ naudotojo duomenys
Informaciją, gautą per „Google“ API, naudojame ir perduodame laikydamiesi „Google API Services User Data Policy“, įskaitant riboto naudojimo (Limited Use) reikalavimus. Iš „Google“ gautus duomenis naudojame tik tam, kad tave prijungtume ir parodytume tavo paskyrą.
6. Kiek laiko saugome
- Paskyros ir tavo turinio duomenys — kol turi paskyrą. Ištrynus paskyrą — ištrinami.
- Nuotraukos atpažinimui — nesaugomos.
- Sesijų įrašai (jei sutikai) — iki 30 dienų.
- „Google Analytics“ įvykiai — 2 mėn. („Google Analytics“ nustatymas), suvestinės (skaičiai be atskirų įvykių) — ilgiau.
- Plėtinio sudėjimo rezultatai ir užsakymų palyginimai — kol turi paskyrą. Ištrynus paskyrą — ištrinami.
- Serverių žurnalai — iki 30 dienų.
7. Tavo teisės
Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turi teisę:
- sužinoti, kokius tavo duomenis turime, ir gauti jų kopiją;
- ištaisyti netikslius duomenis;
- ištrinti duomenis ir paskyrą;
- apriboti tvarkymą arba nesutikti su tvarkymu, grindžiamu teisėtu interesu;
- gauti savo duomenis perkeliamu formatu;
- bet kada atšaukti sutikimą — tai nepaveikia ankstesnio tvarkymo teisėtumo.
Dėl bet kurios iš šių teisių rašyk labas@kotletukas.lt. Atsakysime ne vėliau kaip per 30 dienų. Jei manai, kad tavo duomenis tvarkome netinkamai, gali kreiptis į Valstybinę duomenų apsaugos inspekciją (vdai.lrv.lt).
8. Kaip ištrinti paskyrą
Parašyk labas@kotletukas.lt iš to el. pašto, kuriuo prisijungi, ir paprašyk ištrinti paskyrą. Ištrinsime paskyrą ir visus su ja susietus duomenis. Duomenis, kuriuos programa laiko tavo naršyklėje, gali išvalyti pats (-i) per naršyklės nustatymus.
9. Vaikai
Paslauga nėra skirta jaunesniems nei 14 metų. Jei sužinosime, kad tokio amžiaus asmuo susikūrė paskyrą, ją ištrinsime.
10. Saugumas
Duomenys perduodami tik šifruotu ryšiu (HTTPS). Prieigą prie tavo duomenų duomenų bazėje riboja eilučių lygio saugumo taisyklės — kitas naudotojas jų pasiekti negali. Slaptažodžiai saugomi tik kaip hash.
11. Pakeitimai
Pasikeitus programai keisis ir ši politika. Apie esminius pakeitimus pranešime programoje arba el. paštu. Galiojanti versija visada yra šiame puslapyje; data viršuje rodo, kada ji paskutinį kartą keista.
Žr. taip pat naudojimo taisykles.