Šioje politikoje paaiškiname, kokius jūsų asmens duomenis tvarkome naudojantis Begimotreneris.lt paslauga, kodėl, kiek laiko juos saugome ir kokias teises turite. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Lietuvos Respublikos teisės aktus.
1. Duomenų valdytojas
UAB „VM robotika“, juridinio asmens kodas 303130735, Dariaus ir Girėno g. 19, LT-02184 Vilnius. Visais privatumo klausimais rašykite info@longrun.lt.
2. Trumpai
- Tvarkome tik tai, ko reikia jūsų treniruočių planui sudaryti ir paslaugai teikti.
- Sveikatos duomenis tvarkome tik gavę jūsų aiškų sutikimą, kurį galite bet kada atšaukti.
- Duomenų neparduodame, nenaudojame reklamai, nenaudojame reklaminių ar analitinių sekimo slapukų.
- Duomenys saugomi serveryje Europos Sąjungoje.
- Nustatymuose galite atsisiųsti savo duomenis ir ištrinti paskyrą.
3. Kokius duomenis tvarkome
- Paskyros duomenys: vardas, el. pašto adresas, slaptažodžio kriptografinė maiša (paties slaptažodžio nežinome), kalba, sutikimų įrašai (kurią sąlygų versiją priėmėte, kada ir iš kokio IP adreso), sutikimas gauti naujienas.
- Sveikatos ir fizinio pajėgumo duomenys (specialių kategorijų duomenys, BDAR 9 straipsnis): sveikatos klausimyno atsakymai, traumos ir skausmai, gimimo metai, lytis, ūgis ir svoris, pulsas, pulso zonos ir slenksčiai, ramybės pulsas, testų rezultatai, savaitės įvertinimai (nuovargis, liga, skausmas, miegas, stresas), treniruočių duomenys (laikas, atstumas, tempas, pulsas, kadencija, aukštis, GPS maršrutai) ir jūsų pastabos.
- Treniruočių plano duomenys: tikslas, varžybų data, pageidaujamos treniruočių dienos ir trukmė, sugeneruotos treniruotės ir jų atlikimas.
- Mokėjimų duomenys: plano tipas, mokėjimų data ir suma, prenumeratos būsena, mokėjimų teikėjo kliento ir prenumeratos identifikatoriai. Mokėjimo kortelės duomenis tvarko Stripe, mes jų negauname.
- Integracijų duomenys: prijungtų paslaugų naudotojo identifikatoriai ir prieigos raktai, saugomi užšifruoti.
- Techniniai duomenys: IP adresas ir naršyklės informacija prisijungimo sesijose, saugumo įvykių žurnalai (pavyzdžiui, prisijungimai, slaptažodžio keitimas), užklausų dažnio ribojimo įrašai.
- Susirašinėjimas: jūsų laiškai mums ir mūsų atsakymai.
4. Tikslai ir teisiniai pagrindai
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Paskyra, paslaugos teikimas, pranešimai apie paslaugą (patvirtinimai, slaptažodžio keitimas, svarbūs pakeitimai) | Paskyros, plano, integracijų, techniniai | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
| Individualaus plano sudarymas ir pritaikymas, treniruočių analizė, sveikatos klausimynas | Sveikatos ir fizinio pajėgumo | Jūsų aiškus sutikimas (BDAR 6 str. 1 d. a p. ir 9 str. 2 d. a p.) |
| Mokėjimai ir buhalterinė apskaita | Mokėjimų, paskyros | Sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c p.) |
| Paslaugos saugumas, piktnaudžiavimo ir sukčiavimo prevencija | Techniniai | Teisėtas interesas (BDAR 6 str. 1 d. f p.) |
| Pretenzijų ir klausimų nagrinėjimas, teisinių reikalavimų gynimas | Susirašinėjimas, susiję duomenys | Teisėtas interesas ir teisinė prievolė |
| Naujienos ir bėgimo patarimai el. paštu | Vardas, el. paštas | Sutikimas (BDAR 6 str. 1 d. a p.), atšaukiamas bet kada |
5. Sveikatos duomenys ir sutikimas
- Individualų planą sudaryti be sveikatos ir treniruočių duomenų neįmanoma, todėl prieš pateikdami sveikatos klausimyno atsakymus ir treniruočių duomenis duodate atskirą aiškų sutikimą juos tvarkyti. Šis sutikimas nėra sujungtas su naudojimo sąlygų priėmimu.
- Sutikimą galite bet kada atšaukti nustatymuose arba parašę mums. Atšaukus sutikimą, sveikatos ir treniruočių duomenis ištriname, o individualaus plano toliau sudaryti negalime. Atšaukimas neturi įtakos iki tol vykdyto tvarkymo teisėtumui.
- Iš treniruočių duomenų apskaičiuojami rodikliai (zonos, forma, nuovargis, ištvermės įvertis) taip pat laikomi sveikatos duomenimis ir saugomi taip pat kruopščiai.
6. Automatizuoti sprendimai
Planas sudaromas ir kas savaitę koreguojamas automatiškai pagal iš anksto aprašytas metodikos taisykles (žr. Metodika). Tokie sprendimai yra tik treniruočių rekomendacijos: jie nesukelia jums teisinių pasekmių ir panašiai reikšmingai jūsų nepaveikia. Bet kurią treniruotę galite pakeisti, perkelti ar praleisti, o kilus klausimų – parašyti mums. Jūsų duomenų nenaudojame profiliavimui reklamos tikslais.
7. Duomenų gavėjai ir tvarkytojai
Duomenis patikime tik tiems paslaugų teikėjams, be kurių paslauga negalėtų veikti, ir tik tiek, kiek reikia:
- Hostinger International Ltd. (Kipras) – serverio nuoma. Serveris, kuriame saugomi visi paslaugos duomenys, yra Europos Sąjungoje.
- Stripe Payments Europe, Limited (Airija) – mokėjimų apdorojimas. Stripe gauna jūsų el. pašto adresą, mokėjimo duomenis ir prenumeratos informaciją. Kai kuriems tikslams (pavyzdžiui, sukčiavimo prevencijai ir teisės aktų vykdymui) Stripe veikia kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką.
- El. laiškai siunčiami iš mūsų pačių serverio, be trečiųjų šalių el. pašto siuntimo paslaugų.
- Žemėlapiai. Treniruočių maršrutai rodomi ant OpenStreetMap žemėlapio. Žemėlapio fragmentus jūsų naršyklė atsisiunčia tiesiai iš OpenStreetMap Foundation serverių, todėl jie mato jūsų IP adresą, bet ne treniruotės duomenis.
- Valstybės institucijos – tik kai to reikalauja teisės aktai.
Duomenų neparduodame, nenuomojame ir neperduodame reklamos ar duomenų prekybos bendrovėms.
8. Paslaugos, kurias prijungiate patys
Šių paslaugų duomenis gauname tik tada, kai jas prijungiate, ir tik jūsų treniruotėms bei planui. Jos tvarko duomenis pagal savo privatumo politikas. Prijungimą galite bet kada atšaukti.
- intervals.icu – gauname jūsų treniruotes, o planuotas treniruotes, jūsų pasirinkimu, siunčiame į jūsų intervals.icu kalendorių, iš kurio jos keliauja į laikrodį.
- Polar Flow – gauname jūsų treniruotes.
- Strava (kai šis ryšys pasiekiamas ir jį prijungiate) – gauname jūsų treniruotes. Strava duomenis rodome tik jums, niekam kitam. Juos saugome ne ilgiau kaip 7 dienas, o atjungus Strava – ištriname. Strava paskyroje ištrintos veiklos iš mūsų paslaugos pašalinamos per 48 valandas. Strava duomenų nejungiame su kitais duomenimis analitikos tikslais ir jų nenaudojame paslaugai tobulinti. Strava gali rinkti duomenis apie tai, kaip mūsų paslauga naudoja Strava API („naudojimo duomenys“, angl. Usage Data); juos Strava tvarko pagal savo privatumo politiką.
- Failai ir archyvai, kuriuos įkeliate patys (FIT, GPX, TCX, Garmin ar Strava paskyros archyvas), tampa jūsų treniruočių istorija mūsų paslaugoje, kol jų neištrinate.
9. Perdavimas už Europos ekonominės erdvės ribų
Paslaugos duomenys saugomi ES. Stripe gali perduoti mokėjimų duomenis savo grupės bendrovei Stripe, Inc. (JAV); toks perdavimas vykdomas taikant Europos Komisijos patvirtintas standartines sutarčių sąlygas ir ES ir JAV duomenų privatumo sistemą. Kai patys prijungiate trečiosios šalies paslaugą (pavyzdžiui, intervals.icu ar Strava, kurių serveriai gali būti už ES ribų), duomenys tarp jūsų paskyrų keliauja jūsų prašymu ir tos paslaugos sąlygomis.
10. Slapukai ir naršyklės atmintis
Naudojame tik būtinuosius slapukus, be kurių paslauga neveiktų, ir jūsų pasirinktus nustatymus. Reklaminių, analitinių ar trečiųjų šalių sekimo slapukų nenaudojame, todėl sutikimo su slapukais lango nerodome.
| Pavadinimas | Paskirtis | Galiojimas |
|---|---|---|
bk_s | Prisijungimo sesija | 60 dienų arba iki atsijungimo |
bk_csrf | Apsauga nuo suklastotų užklausų (CSRF) | 60 dienų |
bk_lang | Pasirinkta kalba | 1 metai |
bk-theme (naršyklės atmintis) | Šviesi ar tamsi tema | Kol išvalysite naršyklės duomenis |
11. Kiek laiko saugome
- Paskyros, plano, sveikatos ir treniruočių duomenys – kol turite paskyrą. Ištrynus paskyrą arba atšaukus sutikimą tvarkyti sveikatos duomenis, atitinkami duomenys ištrinami per 30 dienų, įskaitant atsargines kopijas.
- Strava kilmės duomenys – ne ilgiau kaip 7 dienas.
- Mokėjimų ir apskaitos dokumentai – 10 metų, kaip reikalauja Lietuvos Respublikos buhalterinės apskaitos teisės aktai.
- Saugumo įvykių žurnalai – iki 2 metų; prisijungimo sesijos – iki 60 dienų; užklausų ribojimo įrašai – iki 2 parų.
- Sutikimų įrašai – kol turite paskyrą ir tiek, kiek reikia įrodyti, kad sutikimą gavome.
- Susirašinėjimas – iki 3 metų po paskutinio laiško, nebent jo reikia ilgiau ginčui išspręsti.
12. Jūsų teisės
Turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“);
- apriboti duomenų tvarkymą;
- gauti savo duomenis susistemintu, kompiuterio skaitomu formatu ir perkelti juos kitam valdytojui;
- nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
- bet kada atšaukti sutikimą.
Daugumą šių teisių galite įgyvendinti patys nustatymuose: pataisyti duomenis, atsisiųsti juos, atjungti integracijas ir ištrinti paskyrą. Kitais atvejais rašykite info@longrun.lt iš paskyros el. pašto adreso. Atsakome nemokamai, ne vėliau kaip per vieną mėnesį.
Jei manote, kad jūsų duomenys tvarkomi netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, vdai.lrv.lt). Būsime dėkingi, jei pirmiausia parašysite mums, kad galėtume problemą išspręsti.
13. Kaip saugome duomenis
- Visas ryšys su paslauga šifruojamas (HTTPS).
- Slaptažodžiai saugomi tik kaip stiprios kriptografinės maišos, o prijungtų paslaugų prieigos raktai – užšifruoti.
- Prisijungimo ir slaptažodžio atkūrimo bandymai ribojami, formos apsaugotos nuo suklastotų užklausų.
- Prieiga prie serverio suteikta tik būtiniems asmenims, daromos reguliarios atsarginės kopijos.
- Įvykus duomenų saugumo pažeidimui, kuris gali kelti riziką jūsų teisėms, per 72 valandas pranešime priežiūros institucijai, o kai rizika didelė, ir jums.
14. Vaikai
Paslauga skirta asmenims nuo 18 metų. Sąmoningai vaikų duomenų netvarkome. Jei sužinosime, kad paskyrą susikūrė jaunesnis asmuo, ją ištrinsime.
15. Pakeitimai
Pasikeitus duomenų tvarkymui, šią politiką atnaujinsime ir pakeisime versijos datą. Apie esminius pakeitimus pranešime el. paštu ir paslaugoje iš anksto, o jei pakeitimui reikės naujo sutikimo, jo paprašysime.
Versija 2026-10-11.