Privatumo politika EN

Ši privatumo politika paaiškina, kaip Skenuok.lt renka, naudoja, saugo ir saugoja jūsų asmens duomenis, kai naudojatės mūsų svetainėmis (skenuok.lt, app.skenuok.lt) ir paslaugomis.

1. Duomenų valdytojas

Skenuok.lt – kriptovaliutų prekybos analizės platforma.
Atsakingas asmuo: Martynas Glyunas
El. paštas: admin@skenuok.lt

2. Kokius duomenis renkame

2.1. Paskyros duomenys

• Vartotojo vardas, slapyvardis, slaptažodžio hash (bcrypt – plain teksto nesaugome)
• Paskyros sukūrimo data, paskutinis prisijungimas
• Narystės galiojimo data, vidinio konto rolė (vartotojas/administratorius)
• El. pašto adresas (jei pateiktas registracijos metu)

2.2. Naudojimo analitika

• Google Analytics 4 (GA4) – anonimizuoti puslapių peržiūrų, sesijų, prietaisų tipo duomenys
• Aplankyti puslapiai, klausimų atsakymai (akademijos), egzaminų rezultatai
• IP adresas (anonimizuotas pagal GA4 IP anonymisation)

2.3. Reklamos taikymo duomenys

• Google Ads – konversijų sekimas, „enhanced conversions" (hash'inta vartotojo ID)
• Meta (Facebook/Instagram) – planuojama: Conversions API
• TikTok Ads – planuojama: Events API
• UTM parametrai (utm_source, utm_medium, utm_campaign), gclid, fbclid, ttclid – atribucijos sekimui

2.4. Mokėjimo duomenys

Mokėjimai apdorojami per išorinę narystės platformą narystes.eu. Skenuok.lt netiesiogiai nesaugo banko kortelių, sąskaitų ar mokėjimo instrumentų duomenų.

3. Teisinis pagrindas (BDAR 6 str.)

Tikslas	Pagrindas
Paskyros valdymas, paslaugos teikimas	Sutarties vykdymas (6.1.b)
Analitika ir tobulinimas	Teisėtas interesas + sutikimas (6.1.a, 6.1.f)
Reklama ir personalizacija	Sutikimas (6.1.a)
Teisinių pareigų vykdymas	Teisinė pareiga (6.1.c)

4. Slapukai

Naudojame slapukus pagal jūsų pasirinkimą per slapukų sutikimo skydelį. Žiūrėkite atskirą Slapukų politiką detalesnei informacijai apie kiekvieną kategoriją.

5. Trečiųjų šalių paslaugų teikėjai

• Google LLC (Google Analytics, Google Ads, Google Tag Manager) – JAV. Perdavimas grindžiamas Standartinėmis sutarčių sąlygomis (SCC) ir EU-US Data Privacy Framework.
• Meta Platforms Ireland Ltd – planuojama Meta Pixel + CAPI integracija. ES jurisdikcija.
• TikTok Pte Ltd – planuojama TikTok Events API integracija. Singapūras + ES.
• narystes.eu – mokėjimų ir prenumeratų apdorojimas. ES jurisdikcija.
• Hostinger – svetainės hostingo paslauga. ES jurisdikcija.

6. Duomenų saugojimo terminai

Duomenų kategorija	Terminas
Paskyros duomenys (aktyvūs)	Iki paskyros panaikinimo
Paskyros duomenys (po panaikinimo)	30 dienų backup'uose, po to anonimizuojami
Google Analytics duomenys	14 mėn. (GA4 default)
UTM atribucijos slapukai	90 d. (first-touch), sesijos trukmė (last-touch)
Slapukų sutikimo įrašas	12 mėn. arba iki perskaičiavimo
Mokėjimų istorija (narystes.eu)	Pagal narystes.eu politiką, 10 m. apskaitos tikslams

7. Tarptautinis duomenų perdavimas

Kai kurie paslaugų teikėjai (Google, TikTok) gali apdoroti duomenis už ES/EEE ribų. Tokie perdavimai grindžiami:

• Europos Komisijos patvirtintomis Standartinėmis sutarčių sąlygomis (SCC)
• EU-US Data Privacy Framework (jei taikoma)
• Papildomomis techninėmis ir organizacinėmis apsaugos priemonėmis

8. Jūsų teisės (BDAR 15–22 str.)

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) jūs turite šias teises:

• Susipažinimo teisė (15 str.) – sužinoti, kokius duomenis apie jus tvarkome
• Ištaisymo teisė (16 str.) – pataisyti netikslius duomenis
• Ištrynimo teisė / „teisė būti pamirštam" (17 str.) – reikalauti pašalinti duomenis
• Apribojimo teisė (18 str.) – apriboti duomenų tvarkymą
• Perkėlimo teisė (20 str.) – gauti duomenis struktūrizuotu formatu
• Prieštaravimo teisė (21 str.) – prieštarauti tvarkymui (rinkodaros tikslais visada gali)
• Sprendimų automatizavimo teisė (22 str.) – nebūti vertinami vien algoritmo
• Sutikimo atšaukimo teisė (7.3 str.) – bet kuriuo metu atšaukti duotą sutikimą

Norėdami pasinaudoti teisėmis, rašykite admin@skenuok.lt. Atsakysime per 30 dienų.

9. Skundų teikimas

Jei manote, kad jūsų duomenų apsaugos teisės pažeistos, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI):

10. Saugumas

Taikomos pagrįstos techninės ir organizacinės apsaugos priemonės:

• HTTPS šifravimas visam tinklo srautui
• Slaptažodžių saugojimas tik kaip bcrypt hash (cost factor 12)
• Reguliarūs duomenų bazės backup'ai
• Prieigos teisių ribojimas pagal vaidmenį

11. Politikos pakeitimai

Šią politiką galime atnaujinti laikui bėgant. Esminiai pakeitimai bus paskelbti svetainėje, o registruotiems vartotojams pranešti el. paštu (jei pateiktas).

12. Kontaktai

Visi klausimai apie šią politiką ar asmens duomenų tvarkymą: admin@skenuok.lt