Privatumo pranešimas

1. Kas mes esame

ActiveSight valdo Active Sight MB, juridinio asmens kodas 308042972, buveinės adresas Giedraičių g. 39-R53, LT-09302 Vilnius, Lietuvos Respublika. Visais šiame pranešime aptariamais klausimais, taip pat dėl bet kokio su Jūsų duomenimis susijusio prašymo, rašykite dovydas@activesight.lt.

ActiveSight matuoja, kaip iš tikrųjų naudojamos savivaldybės sporto ir poilsio vietos, kad miestas investicinius sprendimus grįstų realiu naudojimu, o ne registracijos formomis.

2. Mūsų ir savivaldybės vaidmuo

ActiveSight sprendžia, kokie duomenys renkami, kodėl ir kaip. Todėl esame duomenų valdytoja visko, kas aprašyta šiame pranešime, ir į visus su Jūsų duomenimis susijusius prašymus atsakome mes.

Savivaldybės leidžia mums pritvirtinti QR plakatus prie savo įrangos ir mato rezultatus valdymo skydelyje. Todėl jos yra duomenų gavėjos, o ne valdytojos: jos neduoda mums duomenų tvarkymo nurodymų, o duomenis renkame savo iniciatyva. Savivaldybė, kuri vėliau perimtų sprendimą, kokie duomenys renkami ir kodėl, taptų savarankiška valdytoja — tada šis pranešimas būtų atitinkamai atnaujintas.

Visais su Jūsų duomenimis susijusiais klausimais, kad ir kurios vietos jie būtų, rašykite dovydas@activesight.lt.

3. Registracijos yra anoniminės

Nuskenavus QR plakatą vietoje arba ActiveSight mobiliojoje programėlėje kirtus vietos ribą, užfiksuojama viena registracija. Registracijos įrašą sudaro tik vietos identifikatorius, šaltinis (QR ar programėlė) ir laikas. Jame nėra nei paskyros, nei vardo, nei įrenginio identifikatoriaus, nei IP adreso. Nei mes, nei savivaldybė negalime susieti registracijos su Jumis.

Registracija į esamą užimtumą įskaičiuojama vieną valandą, paskui automatiškai nustoja galioti. Pasibaigęs įrašas saugomas kaip anoniminė naudojimo statistika.

Jūsų telefone lokaliai išsaugomas vienas laiko žymuo, kad du kartus iš eilės nuskenavus tą patį plakatą registracija nebūtų suskaičiuota dvigubai. Ši reikšmė niekada neišsiunčiama iš Jūsų įrenginio ir ištrinama išvalius naršyklės duomenis.

Mobiliojoje programėlėje geografinė riba tikrinama Jūsų įrenginyje: programėlė vietą palygina su vietos riba lokaliai ir atsiunčia tik registracijos faktą. Jūsų buvimo vietos istorija mums neperduodama niekada.

4. Pranešimai apie problemas

Pranešti apie suplyšusį tinklą, šiukšles ar sugadintą įrangą taip pat galima anonimiškai — paskyros nereikia, o IP adreso kartu su pranešimu nesaugome. Pranešimą sudaro vieta, kategorija, neprivalomas iki 500 simbolių laisvo teksto komentaras ir iki penkių neprivalomų nuotraukų.

Komentaras ir nuotraukos — vienintelė vieta, kur gali patekti asmens duomenų, nes juos rašote ir darote Jūs. Prašome nenurodyti vardų, kontaktų, valstybinių numerių ir nefotografuoti atpažįstamų žmonių. Jei atsiųstoje nuotraukoje matyti žmogus, ją tvarkome tik tam, kad problema būtų pašalinta.

Pranešimai el. paštu ir valdymo skydelyje pasiekia savivaldybės darbuotojus bei jiems paskirtus darbininkus. Savivaldybė pranešimą taip pat gali paskelbti viešoje skelbimų lentoje, matomoje tos vietos QR puslapyje — tada kategorija, komentaras ir būsena tampa matomi visiems. Paskelbimas yra sąmoningas moderavimo sprendimas, niekada ne automatinis, ir jį galima atšaukti.

Jei norite, kad pranešimas ar nuotrauka būtų pašalinti, rašykite dovydas@activesight.lt nurodydami vietą ir apytikslę datą. Kadangi pranešimai anoniminiai, patys negalėsime nustatyti, kuris iš jų Jūsų — pateikite pakankamai detalių, kad jį rastume.

5. Valdymo skydelio paskyros

Savivaldybės darbuotojai, jų lauko darbininkai ir mūsų komanda jungiasi su paskyra. Tokioms paskyroms tvarkome:

• el. pašto adresą, kuriuo paskyra buvo pakviesta;
• slaptažodį, kurį mūsų autentifikavimo paslaugos teikėjas saugo tik kaip kriptografinę santrauką su druska — mes jo nematome;
• vaidmenį (administratorius, savivaldybė ar darbininkas) ir savivaldybę, kuriai paskyra priklauso;
• nustatymų puslapyje pasirinktą pranešimų el. paštu nuostatą;
• darbininkams — kurie pranešimai jiems paskirti, taip pat kokius būsenos ir skelbimų lentos sprendimus jie priėmė; šį audito įrašą žymi pati duomenų bazė, o ne naršyklė.

Paskyros kuriamos tik kvietimu. Viešos registracijos nesiūlome ir paskyrų turėtojų neprofiliuojame.

6. Slapukai ir vietinė saugykla

ActiveSight nenaudoja jokios analitikos, reklamos ar trečiųjų šalių sekimo. Slapukų juostos nėra, nes nėra kam duoti sutikimo — visa, kas išvardyta žemiau, būtina Jūsų pačių prašomai funkcijai.

• Autentifikavimo paslaugos teikėjo seanso slapukai, nustatomi tik po prisijungimo, kad liktumėte prisijungę. Atsijungus pašalinami.
• as_municipality — nustatomas tik mūsų administratoriams, kad galėtų peržiūrėti skydelį taip, kaip jį mato viena savivaldybė.
• tema ir pasirinkta kalba, saugomos naršyklės vietinėje saugykloje, kad įkeliant puslapį trumpam nesušmėžuotų netinkamos spalvos ar kalba.
• 3 skyriuje aprašytas vienos valandos registracijos laiko žymuo.

7. Kokiu pagrindu tvarkome duomenis

• Registracijos ir iš jų sudaroma naudojimo statistika: jos neidentifikuoja nė vieno asmens, todėl nėra asmens duomenys ir BDAR joms netaikomas. Tam, ko neįmanoma susieti su asmeniu, teisinio pagrindo nereikia.
• Pranešimų apie problemas laisvas tekstas ir nuotraukos: mūsų teisėti interesai, BDAR 6 str. 1 d. f punktas — kad viešosios sporto infrastruktūros gedimai pasiektų tuos, kas gali juos pašalinti. Pranešimą teikiate savanoriškai, patys renkatės, ką rašyti ir fotografuoti, o mes prašome asmens duomenų apskritai nenurodyti.
• Valdymo skydelio paskyros ir jų generuojami laiškai: mūsų teisėtas interesas teikti paslaugą savivaldybėms, su kuriomis dirbame, BDAR 6 str. 1 d. f punktas, arba sutarties su jomis vykdymas, jei tokia sudaryta, 6 str. 1 d. b punktas.
• Užklausų ribojimas, piktnaudžiavimo prevencija ir paslaugos saugumas: mūsų teisėti interesai, BDAR 6 str. 1 d. f punktas.
• Viskas, ką atsiunčiate el. paštu: mūsų teisėtas interesas Jums atsakyti, BDAR 6 str. 1 d. f punktas.

8. Kas dar mato duomenis

Duomenų neparduodame ir reklamos tikslais jais nesidalijame. Naudojamės nedideliu paslaugų teikėjų ratu; kiekvienas jų duomenis tvarko mūsų vardu pagal savo paskelbtas duomenų tvarkymo sąlygas:

• Supabase — duomenų bazė, failų saugykla ir autentifikavimas. Duomenys laikomi ES (AWS, eu-west-1, Airija).
• Vercel — programos prieglobstis ir turinio pristatymas iš Frankfurto regiono.
• Resend — tik operacinių laiškų siuntimas: darbininkų kvietimai, slaptažodžio atkūrimas ir pranešimas savivaldybei apie naują problemą. Rinkodaros laiškų per jį nesiunčiame.
• OpenFreeMap — žemėlapio fragmentai gyvam žemėlapiui. Jūsų naršyklė jų prašo tiesiogiai, todėl šiai tarnybai matomas Jūsų IP adresas. Jokie paskyros ar naudojimo duomenys kartu nesiunčiami.

Savivaldybė gali prijungti savo skaičiavimo sistemas (pavyzdžiui, baseino turniketą). Tokios integracijos perduoda tik lankytojų skaičius, niekada ne asmens duomenis, o jų prisijungimo duomenys šifruojami ir niekada nepalieka mūsų serverių.

Kai vieta neturi gyvo signalo, galime rodyti įvertį, apskaičiuotą pagal viešai prieinamus tos vietos lankomumo dėsningumus. Jokie Jūsų duomenys tam nesiunčiami, o skaičius visada pažymimas kaip įvertis.

Duomenis atskleisime ir tuomet, kai to reikalauja teisės aktai, pavyzdžiui, pagal savo įgaliojimus veikiančiai kompetentingai institucijai.

9. Kur saugomi duomenys

Duomenų bazė, įkeltos nuotraukos ir paskyrų įrašai saugomi Europos Sąjungoje (Airijoje). Mūsų prieglobsčio ir el. pašto paslaugų teikėjai įsteigti už EEE ribų; kai jie asmens duomenis tvarko už jos ribų, toks perdavimas grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis kartu su kiekvieno teikėjo duomenų tvarkymo sutartyje numatytomis papildomomis priemonėmis.

10. Kiek laiko saugome

• Registracijos: į esamą užimtumą įskaičiuojamos vieną valandą, vėliau saugomos kaip anoniminė naudojimo statistika be saugojimo termino, nes neidentifikuoja nė vieno asmens.
• Pranešimai apie problemas ir jų nuotraukos: saugomi, kol pranešimas neišspręstas, o vėliau tiek, kiek savivaldybei reikia atitinkamo objekto priežiūros įrašo.
• Paskyros: kol paskyra egzistuoja. Pašalinus darbininką, paskyra ištrinama; jo tvarkyti pranešimai lieka, priskyrimą panaikinus.
• Susirašinėjimas el. paštu: kol aktualus jame aptariamas klausimas, o vėliau — tik jei reikalingas kaip įrašas apie tai, dėl ko susitarta.

11. Jūsų teisės

Pagal BDAR galite prašyti susipažinti su savo asmens duomenimis, juos ištaisyti ar ištrinti, apriboti jų tvarkymą ar jam nesutikti, taip pat perkelti Jūsų pateiktus duomenis. Kai tvarkymas grindžiamas sutikimu, jį galite bet kada atšaukti, tai neturi įtakos iki atšaukimo atliktam tvarkymui.

Prašymus siųskite dovydas@activesight.lt. Atsakome per vieną mėnesį. Yra vienas sąžiningas apribojimas: registracijos ir pranešimai neturi jokio identifikatoriaus, todėl paprastai negalime patvirtinti, kurie įrašai Jūsų, ir be papildomų Jūsų nurodytų detalių negalime įvykdyti prašymo susipažinti ar ištrinti (BDAR 11 str.).

Jei manote, kad su Jūsų duomenimis pasielgėme netinkamai, mieliau išgirstume tai pirmi — tačiau galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt) arba savo gyvenamosios vietos priežiūros institucijai.

12. Saugumas

Paslauga teikiama tik per HTTPS. Prieiga prie savivaldybės duomenų užtikrinama pačioje duomenų bazėje eilučių lygio saugumu, todėl paskyra gali skaityti tik savo savivaldybės vietas, kad ir ko prašytų programa. Partnerių prisijungimo duomenys saugomi užšifruoti AES-256-GCM ir niekada nesiunčiami į naršyklę. Įkeliamos nuotraukos prieš išsaugant patikrinamos pagal tipą ir dydį.

13. Vaikai

Sporto vietomis naudojasi ir vaikai, o registracijos iš esmės yra anoniminės, todėl niekas, ką fiksuojame apie registraciją, neidentifikuoja jokio amžiaus asmens. Sąmoningai nerenkame vaikų asmens duomenų, o paskyros prieinamos tik savivaldybės darbuotojams.

14. Pakeitimai

Šį pranešimą atnaujiname keičiantis paslaugai. Viršuje nurodyta data žymi galiojančią versiją. Apie esminius pakeitimus savivaldybių klientams pranešame tiesiogiai. Klausimai: dovydas@activesight.lt.