Privatumo Politika
Mes vertiname jūsų pasitikėjimą ir taikome aukščiausius saugumo standartus jūsų paskyros, projektų failų bei AI užklausų apsaugai.
Svarbiausi akcentai trumpai
Bendrosios nuostatos ir Duomenų valdytojas
Ši Privatumo politika nustato asmens duomenų tvarkymo taisykles ir principus, taikomus naudojantis „Svetero“ platforma (pasiekiama adresu svetero.lt ir susijusiuose domenuose).
Duomenų valdytojas yra „Svetero“ komanda. Jei turite klausimų dėl šios privatumo politikos ar jūsų asmens duomenų apsaugos, galite susisiekti el. paštu: labas@svetero.lt arba sveteromail@gmail.com.
Visi asmens duomenys tvarkomi griežtai vadovaujantis Europos Sąjungos Bendruoju duomenų apsaugos reglamentu (BDAR / GDPR – Reglamentas (ES) 2016/679) bei Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
Kokie asmens duomenys renkami ir kokiais tikslais
Mes renkame ir tvarkome tik tuos duomenis, kurie yra būtini kokybiškam paslaugų teikimui, platformos saugumui užtikrinti ir teisės aktų reikalavimams vykdyti:
A. Paskyros ir tapatybės duomenys (`profiles`)
El. pašto adresas, vardas / pavardė (arba pasirinktas profilio vardas), profilio nuotrauka (jei jungiatės per „Google OAuth“). Šie duomenys reikalingi naudotojo autentifikacijai, prisijungimo sesijos palaikymui, mokėjimų kliento ID susiejimui ir svarbių pranešimų siuntimui.
B. AI generavimo užklausos, projekto failai ir medija
Tekstinės užklausos (*prompts*), sugeneruoti kodo failai bei įkelta medija (`project_media`). Šie duomenys anonimizuotai perduodami išoriniams AI modeliams išskirtinai tik jūsų kodo kūrimui ir redagavimui. Mes neleidžiame AI teikėjams naudoti jūsų duomenų savo viešų modelių treniravimui.
C. Mokėjimų, prenumeratų ir kreditų apskaitos duomenys
Pasirinktas narystės planas ir kreditų žurnalas (`credit_ledger`). Pastaba: Jūsų banko kortelės duomenys „Svetero“ serveriuose niekada nėra saugomi – juos tiesiogiai apdoroja sertifikuotas mokėjimų partneris „Stripe, Inc.“.
D. Vartotojų projektų lankytojų duomenys (`project_leads` ir analitika)
Kai lankytojas pateikia pranešimą jūsų publikuoto projekto kontaktinėje formoje, sistema išsaugo siuntėjo vardą, el. paštą, IP adresą bei žinutę. Svarbu: Šiuo atveju jūs veikiate kaip Duomenų Valdytojas, o „Svetero“ – tik kaip Duomenų Tvarkytojas. Taip pat renkame analitiką (*cookieless* sesijos *hash*, įrenginio tipas), nenaudojant tiesioginių asmens identifikatorių.
E. Techniniai, saugumo ir apsaugos duomenys
IP adresas, naršyklės ir įrenginio tipas, laiko žymos. Šie duomenys naudojami griežtai saugumo tikslais: apsaugai nuo automatizuotų DDoS atakų, kenkėjiško kodo injekcijų bei API užklausų ribojimui (*rate limiting*).
Duomenų tvarkymo teisiniai pagrindai
Jūsų asmens duomenis tvarkome remdamiesi šiais BDAR numatytais teisiniais pagrindais:
- Sutarties vykdymas (BDAR 6 str. 1 d. b punktas): Būtina paslaugų teikimui, projektų generavimui, kodo kompiliavimui ir paskyros valdymui.
- Teisinė prievolė (BDAR 6 str. 1 d. c punktas): Būtina apskaitos, finansinių ataskaitų ir mokesčių įstatymų reikalavimams vykdyti.
- Teisėtas interesas (BDAR 6 str. 1 d. f punktas): Platformos stabilumo, kibernetinio saugumo užtikrinimui, klaidų diagnostikai ir paslaugų kokybės gerinimui.
- Sutikimas (BDAR 6 str. 1 d. a punktas): Savanoriškas prisijungimas per išorines sistemas („Google OAuth“) ar informacinių pranešimų gavimas.
Pasitelkti trečiųjų šalių duomenų tvarkytojai
Paslaugų veikimui užtikrinti bendradarbiaujame tik su patikimais, aukščiausius saugumo ir BDAR standartus atitinkančiais technologijų partneriais:
| Paslaugos teikėjas | Paskirtis | Duomenų vieta / Atitiktis |
|---|---|---|
| OpenRouter / Google LLC | AI kodo generavimas, vizualinė analizė ir išorinių AI modelių API | ES / JAV (Standartinės sutarčių sąlygos SCC) |
| Supabase, Inc. | Duomenų bazė (PostgreSQL), autentifikacija, RLS apsauga | ES / JAV (SOC2 Type II, BDAR atitiktis) |
| Stripe Payments Europe, Ltd. | Mokėjimų apdorojimas ir sąskaitų valdymas | ES / JAV (PCI-DSS 1 lygis) |
| Cloudflare, Inc. (R2 CDN) | Svetainių, medijos failų talpinimas (CDN), SSL, DDoS apsauga | Pasaulinis tinklas (ISO 27001, SOC2) |
| Vercel, Inc. / AWS | Pagrindinės aplikacijos priegloba ir maršrutizavimas | Pasaulinis kraštinis tinklas (SOC2 Type II) |
| Resend, Inc. | Transakcinių el. laiškų ir formų užklausų persiuntimas | ES / JAV (BDAR atitiktis) |
Duomenų saugojimo terminai
Mes saugome jūsų asmens duomenis tik tiek laiko, kiek tai yra būtina šioje Privatumo politikoje numatytiems tikslams pasiekti:
- Paskyros ir projektų duomenys: Saugomi tol, kol jūsų paskyra yra aktyvi. Ištrynus projektą arba visą paskyrą, duomenys negrįžtamai pašalinami iš gamybinių duomenų bazių.
- Mokėjimų ir apskaitos įrašai: Saugomi tiek, kiek reikalauja Lietuvos Respublikos mokesčių ir finansinės apskaitos teisės aktai (5–10 metų).
- Saugumo žurnalai ir IP įrašai: Automatiškai rotuojami ir išvalomi po 30–90 kalendorinių dienų.
Slapukai (Cookies) ir Vietinė Saugykla (LocalStorage)
„Svetero“ platformoje naudojami tik griežtai būtini techniniai slapukai ir naršyklės saugykla:
- Autentifikacijos slapukai (`sb-*-auth-token`): Užtikrina saugų naudotojo prisijungimą (`HttpOnly`, `SameSite=Lax`, `Secure`).
- Vietinė spartinančioji atmintinė (`localStorage`): Suteikia galimybę akimirksniu atidaryti jūsų projektus be vėlavimo (*zero-latency rendering*).
Jūsų teisės pagal BDAR (GDPR)
Kaip duomenų subjektas, jūs turite šias garantuotas teises:
Kaip pasinaudoti savo teisėmis
Norėdami pateikti prašymą dėl savo duomenų peržiūros, ištaisymo ar visiško ištrynimo, susisiekite su mumis el. paštu: