Privatumo politika

Galioja nuo 2026 m. spalio 21 d., atnaujinta 2026 m. spalio 23 d. (internetinė parduotuvė littlebigheart.store, programėlės kalba, informaciniai laiškai, atsarginės kopijos)

Šioje politikoje paaiškinama, kokie duomenys renkami, kai naudojatės little big heart programėle ir dėžute, kodėl jie renkami, kiek laiko saugomi ir kokias teises turite savo duomenų atžvilgiu. Ji taikoma žiniatinklio programėlei, Google Play paskelbtai Android programėlei bei svetainei ir internetinei parduotuvei littlebigheart.store.

little big heart yra žinučių dėžutė suaugusiesiems ir šeimoms. Tai nėra saugos, stebėjimo ar sekimo prietaisas. Visi čia aprašyti duomenys reikalingi tam, kad jūsų žinutė ir nuotrauka pasiektų dėžutę ir kad matytumėte, ar jos ten atkeliavo.

1. Duomenų valdytojas

Watchdog OÜ (registro kodas 17537572)
Sepa tn 4-2, 71003 Viljandi, Estija
El. paštas: info@look360.eu

Jei turite klausimų apie šią politiką ar savo duomenis, rašykite adresu info@look360.eu.

2. Kokius duomenis tvarkome

2.1 Paskyra

Paskyrą galite susikurti savarankiškai (naudodami el. pašto kodą arba Google paskyrą) arba ji sukuriama, kai atidarote kvietimo nuorodą ar dėžutės savininko sukurtą asmeninę nuorodą.

Vardas, kurį įrašote prisijungdami arba vėliau pakeičiate nustatymuose.
Programėlės kalba, kurią pasirenkate (arba kurią programėlė paima iš jūsų įrenginio kalbos), kad el. pašto kodai, informaciniai laiškai ir pranešimai jus pasiektų jūsų kalba.
Profilio nuotrauka, jei ją pridedate (neprivaloma). Ji saugoma kaip kvadratinis JPEG failas be originalios nuotraukos metaduomenų (pvz., EXIF) ir rodoma dėžutės ekrane šalia jūsų vardo.
Prisijungimo žetonas: ilgas atsitiktinis kodas, kuris veikia vietoj slaptažodžio. Serveryje saugoma tik jo maišos reikšmė (hash), o ne pats kodas.
Jūsų el. pašto adresas, jei jį pridedate nustatymuose (neprivaloma). Į jį siunčiame 6 skaitmenų kodą adresui patvirtinti ir prisijungimui. Taip pat siunčiame pranešimą, kai kas nors prašo prisijungti prie jūsų dėžutės arba kai dėžutės savininkas atsako į jūsų prašymą. Reklamos ar naujienlaiškių nesiunčiame.
Slaptažodis, jei jį nustatote (neprivaloma). Paties slaptažodžio nesaugome, tik iš jo apskaičiuotą maišos reikšmę.
Jūsų Google paskyros identifikatorius ir jos el. pašto adresas, jei susiejate savo paskyrą su Google (neprivaloma).
Prisijungę įrenginiai: kaip prisijungėte (el. pašto kodu, slaptažodžiu ar su Google), kada prisijungėte ir kada įrenginys buvo naudotas paskutinį kartą. Saugome tik įrenginio prisijungimo kodo maišos reikšmę.
Kurioms dėžutėms priklausote ir kokiu vaidmeniu (savininkas ar siuntėjas), kada prisijungėte ir kada patvirtinote pilnametystę.
Kada paskutinį kartą naudojotės programėle.

2.2 Žinutės (kaip siuntėjas)

Žinutės tekstas (iki 240 simbolių).
Nuotrauka arba iki 15 sekundžių trukmės vaizdo įrašas, jei jų pridedate. Nuotraukos sumažinamos ir išsaugomos JPEG formatu be originalaus failo metaduomenų. Vaizdo įrašai konvertuojami į formatą, kurį gali atkurti dėžutė.
Širdelės spalva, siuntimo laikas ir, suplanuotų žinučių atveju, pasirinktas pristatymo laikas.
Įvykiai, susiję su jūsų žinute: kada ji buvo perskaityta, ar iš dėžutės buvo grąžinta širdelė ir ar žinutė buvo pažymėta kaip mėgstamiausia.

2.3 Kaip dėžutės savininkas

Viskas, kas išvardyta 2.2 punkte, apie visas į jūsų dėžutę išsiųstas žinutes.
Dėžutės narių sąrašas (vardai, vaidmenys, prisijungimo laikas) ir jūsų sukurtos kvietimo nuorodos.
Techninė dėžutės būsena, kad matytumėte, ar ji prisijungusi prie tinklo.

2.4 Kvietimo prašymas

Jei prašote dėžutės savininko kvietimo, saugome jūsų įvestą savininko el. pašto adresą, jūsų žinutę (jei ją parašėte), prašymo pateikimo laiką ir prašymo būseną (laukiantis, patvirtintas, atmestas arba atšauktas). Jei dėžutės savininkas su tokiu el. paštu egzistuoja, jam išsiunčiame pranešimą ir el. laišką, o jis mato jūsų vardą, el. paštą ir žinutę. Jei kas nors prašo kvietimo iš jūsų, matote to žmogaus vardą, el. paštą ir žinutę ir galite prašymą patvirtinti arba atmesti. Prašančiajam nesakome, ar dėžutės savininkas su tokiu el. paštu egzistuoja.

2.5 Ką dėžutė siunčia serveriui

Dėžutė maždaug kas 10 sekundžių tikrina, ar yra naujų žinučių, ir maždaug kas 10 minučių siunčia techninės būsenos ataskaitą: programinės įrangos (firmware) versiją, veikimo trukmę, Wi-Fi signalo stiprumą, paskutinio paleidimo iš naujo priežastį, laisvą atmintį, atminties kortelės būseną, kortelėje esančių žinučių ir mėgstamiausių žinučių skaičių (kaip skaičių, o ne turinį) ir trumpus techninius žurnalo įrašus. Dėžutė nesiunčia duomenų apie durelių atidarymą ar palietimus.

2.6 Pranešimai

Jei leidžiate pranešimus, saugome jūsų įrenginio pranešimų prenumeratos adresą (Google Play programėlėje - Firebase Cloud Messaging registracijos žetoną), kad galėtume jums pranešti, kada žinutė buvo perskaityta, kada grįžo širdelė arba kada žinutė tapo mėgstamiausia.

2.7 Serverio žurnalas

Apie kiekvieną užklausą serveris įrašo IP adresą, laiką ir užklausos adresą. Tai naudojame saugumui užtikrinti, triktims tirti ir pernelyg dažnoms užklausoms riboti.

2.8 Ko nerenkame

El. pašto adreso prašome, jei kuriate paskyrą su el. paštu, pridedate jį prisijungimui arba prašote kvietimo (2.1 ir 2.4 punktai). Programėlėje telefono numerio neprašoma; užsakant internetinėje parduotuvėje jis reikalingas siuntiniui pristatyti (2.9 punktas). Nerenkame buvimo vietos ar kontaktų. Programėlėje nėra analitikos ar reklamos kodo. Jūsų duomenų neparduodame ir nesidalijame jais rinkodaros tikslais.

2.9 Užsakymai internetinėje parduotuvėje littlebigheart.store

Jei užsakote dėžutę svetainėje littlebigheart.store, mokėjimas vykdomas Stripe mokėjimo puslapyje. Apie kiekvieną užsakymą gauname jūsų vardą ir pavardę, el. pašto adresą, telefono numerį, atsiskaitymo adresą, pasirinktą Omniva paštomatą, rėmelio spalvą, kiekį ir sumą, verslo pirkėjų PVM mokėtojo kodą, taip pat mokėjimo laiką ir būseną. Kortelės duomenys lieka Stripe ir mūsų nepasiekia.

2.10 Pranešimas apie sutarties atsisakymą

Jei naudojate formą „Atsisakyti sutarties“, gauname jūsų vardą ir pavardę, el. pašto adresą, užsakymo duomenis, jūsų parašytą papildomą informaciją, pranešimo gavimo laiką ir jūsų IP adresą. Į jūsų el. paštą išsiunčiame patvirtinimą su jūsų pranešimo turiniu.

2.11 Svetainė

Svetainę littlebigheart.store talpina GitHub Pages (GitHub Inc.). Atidarius puslapį, GitHub mato lankytojo IP adresą ir techninius naršyklės duomenis. Svetainėje nėra slapukų, analitikos ar reklamos kodo.

3. Tikslai ir teisinis pagrindas

Duomenys	Tikslas	Teisinis pagrindas
Paskyra (vardas, žetonas, narystė)	Programėlės ir dėžutės naudojimas, tinkamo asmens atpažinimas	BDAR 6 str. 1 d. b p., sutarties vykdymas
Profilio nuotrauka	Jūsų nuotraukos rodymas dėžutės ekrane šalia jūsų vardo	BDAR 6 str. 1 d. a p., sutikimas (nuotrauką pridedate ir pašalinate savarankiškai)
Žinutės, nuotraukos, vaizdo įrašai	Žinutės pristatymas į dėžutę ir jos rodymas	BDAR 6 str. 1 d. b p., sutarties vykdymas
Įvykiai (perskaityta, širdelė, mėgstamiausia)	Išsiųstų žinučių rodinys ir pranešimai	BDAR 6 str. 1 d. b p., sutarties vykdymas
El. paštas, slaptažodžio maišos reikšmė, Google paskyra, prisijungę įrenginiai	Paskyros kūrimas ir prisijungimas, taip pat kitame įrenginyje arba atsijungus	BDAR 6 str. 1 d. b p., sutarties vykdymas (pridedate ir pašalinate savarankiškai)
Kvietimo prašymai (savininko el. paštas, žinutė, būsena)	Kvietimo prašymas ir savininko sprendimas	BDAR 6 str. 1 d. b p., sutarties vykdymas (prašymą pateikiate savarankiškai)
Pranešimų prenumerata	Pranešimų siuntimas į jūsų įrenginį	BDAR 6 str. 1 d. a p., sutikimas (įrenginio pranešimų leidimas)
Dėžutės techninė būsena ir žurnalas	Paslaugos veikimo užtikrinimas ir gedimų tyrimas	BDAR 6 str. 1 d. f p., teisėtas interesas
Serverio žurnalas (IP adresas)	Sauga ir piktnaudžiavimo prevencija	BDAR 6 str. 1 d. f p., teisėtas interesas
Užsakymo duomenys (2.9 punktas)	Užsakymo įvykdymas, pristatymas ir bendravimas su klientu	BDAR 6 str. 1 d. b p., sutarties vykdymas
Užsakymo ir mokėjimo duomenys mūsų apskaitoje	Apskaitos ir mokesčių prievolių vykdymas	BDAR 6 str. 1 d. c p., teisinė prievolė
Pranešimas apie sutarties atsisakymą (2.10 punktas)	Pranešimo nagrinėjimas ir patvirtinimo siuntimas	BDAR 6 str. 1 d. c p., teisinė prievolė (Prievolių teisės įstatymas)

4. Kam duomenys perduodami

Dėžutės savininkas ir prie dėžutės esantys žmonės mato į ją siunčiamas žinutes. Tam ši paslauga ir skirta.
Jei prašote kvietimo, dėžutės savininkas mato jūsų vardą, el. paštą ir žinutę (2.4 punktas).
Serveris yra Estijoje ir mūsų valdomas. Ryšys su serveriu eina per Tailscale Inc. ir Cloudflare Inc. paslaugas. Ryšys per Cloudflare (app.littlebigheart.store) atidaromas Cloudflare serveryje, kad jį būtų galima perduoti mūsų serveriui; abi bendrovės mato techninius ryšio duomenis, pvz., IP adresą ir laiką.
Kiekvieną naktį darome serverio duomenų (paskyros, žinutės, nuotraukos ir vaizdo įrašai, internetinės parduotuvės užsakymai) atsarginę kopiją. Atsarginė kopija užšifruojama mūsų raktu (AES-256) dar prieš išsiunčiant ją iš serverio ir saugoma Oracle debesijos paslaugos (Oracle Cloud Infrastructure) duomenų centre Stokholme (Švedija). Oracle saugo tik užšifruotą failą ir nemato jo turinio.
Mokėjimus internetinėje parduotuvėje apdoroja Stripe (Stripe Payments Europe Ltd, Airija), kuri gauna užsakymo ir mokėjimo duomenis (2.9 punktas). Stripe duomenis taip pat tvarko kaip savarankiškas duomenų valdytojas, pvz., siekdama užkirsti kelią sukčiavimui.
Siuntiniui pristatyti perduodame jūsų vardą ir pavardę, telefono numerį, el. paštą ir paštomatą Omniva (AS Eesti Post).
Techninius duomenis apie apsilankymus svetainėje mato svetainės talpintojas GitHub Inc. (2.11 punktas).
Pranešimus pristato jūsų įrenginio ar naršyklės push pranešimų paslauga (Android įrenginiuose ir Chrome naršyklėje - Google, Apple įrenginiuose - Apple, Firefox naršyklėje - Mozilla, Edge naršyklėje - Microsoft). Pranešimo turinys užšifruotas; paslauga mato siuntimo laiką ir paskirties įrenginį. Google Play programėlėje pranešimus pristato Google paslauga Firebase Cloud Messaging, kuri mato pranešimo pavadinimą ir tekstą.
Laiškai su prisijungimo kodais siunčiami per mūsų el. pašto paslaugų teikėją Elkdata OÜ (veebimajutus.ee, Estija).
Jei prisijungiate su Google, Google mums patvirtina jūsų paskyros identifikatorių ir el. pašto adresą. Jūsų žinučių ar kitų duomenų Google nesiunčiame.

Šie paslaugų teikėjai duomenis gali tvarkyti ir už Europos Sąjungos ribų. Jei neleidžiate pranešimų, push pranešimų paslaugoms nieko nesiunčiama, o likusi programėlės dalis veikia taip pat.

5. Kiek laiko saugome duomenis

Duomenys	Saugojimo laikotarpis
Paskyros duomenys	Kol paskyra ištrinama
Žinutės, nuotraukos ir vaizdo įrašai	Kol siuntėjas ištrins savo paskyrą, gavėjas ištrins nuotrauką dėžutėje arba dėžutė bus atstatyta į gamyklinius nustatymus
Dėžutės techninis žurnalas	180 dienų, iki 500 eilučių vienai dėžutei
Kvietimo nuorodos	30 dienų po jų galiojimo pabaigos arba panaudojimo
Pranešimų prenumerata	Kol išjungsite pranešimus arba push pranešimų paslauga praneš, kad prenumerata nebegalioja; jei per 12 mėnesių nepristatomas nė vienas pranešimas, prenumerata ištrinama automatiškai
El. paštas, slaptažodžio maišos reikšmė, Google paskyra	Kol pašalinsite juos nustatymuose arba ištrinsite paskyrą
Prisijungę įrenginiai	Kol atsijungsite, dėžutės savininkas atnaujins jūsų nuorodą arba ištrinsite paskyrą
Prisijungimo kodas	Galioja 10 minučių, ištrinamas ne vėliau kaip po 6 valandų nuo galiojimo pabaigos
Kvietimo prašymai	Laukiantis prašymas iki 30 dienų; patvirtintas, atmestas ar atšauktas prašymas 30 dienų po sprendimo
Užsakymo ir mokėjimo duomenys	7 metai nuo finansinių metų pabaigos (Apskaitos įstatymas)
Pranešimai apie sutarties atsisakymą	3 metai nuo gavimo (galimų reikalavimų senaties terminas)
Serverio žurnalas (IP adresas)	90 dienų
Atsarginės kopijos (užšifruotos)	14 dienų; jei per tą laiką naujos atsarginės kopijos nedaromos, paliekamos 7 naujausios. Ištrinti duomenys šį laikotarpį gali likti atsarginėse kopijose.

Dėžutės atminties kortelėje jau išsaugotos nuotraukos lieka dėžutėje, kol gavėjas jas ten ištrina arba atstato dėžutę į gamyklinius nustatymus.

6. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos taisyti ir ištrinti, apriboti jų tvarkymą, gauti juos mašininiu būdu nuskaitomu formatu ir nesutikti, kad duomenys būtų tvarkomi (BDAR 15-21 str.; Jungtinėje Karalystėje tos pačios teisės pagal Jungtinės Karalystės BDAR). Į prašymą atsakome ne vėliau kaip per vieną mėnesį.

Programėlėje: Nustatymai → Jūsų paskyra

„Atsisiųsti mano duomenis“ pateikia zip failą su jūsų profiliu ir išsiųstomis žinutėmis.
„Ištrinti mano paskyrą“ iš karto ištrina jūsų paskyrą ir visus jūsų duomenis iš serverio. Išsamiau: paskyros ištrynimas.

Prašymą galite atsiųsti ir adresu info@look360.eu.

Jei esate dėžutės savininkas, ištrynus jūsų paskyrą dėžutė ir kitų narių paskyros neištrinamos. Visi dėžutės duomenys ištrinami, kai dėžutė atstatoma į gamyklinius nustatymus.

7. Skundai

Jei manote, kad jūsų duomenys buvo tvarkomi netinkamai, pirmiausia parašykite mums. Taip pat turite teisę kreiptis į Estijos duomenų apsaugos inspekciją (Andmekaitse Inspektsioon): Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Jei gyvenate kitoje ES ar Europos ekonominės erdvės šalyje, taip pat galite kreiptis į tos šalies duomenų apsaugos instituciją; Jungtinėje Karalystėje galite kreiptis į Information Commissioner's Office (ico.org.uk).

8. Amžiaus riba

Paskyros skirtos suaugusiesiems. Prisijungdami patvirtinate, kad jums yra bent 18 metų. Gimimo datos neprašome. Vaikai gali žiūrėti žinutes šeimos dėžutės ekrane, tačiau jie nekuria paskyrų ir mums nesiunčia jokių duomenų.

9. Duomenys jūsų įrenginyje ir dėžutėje

Programėlė jūsų prisijungimo žetoną ir kalbos pasirinkimą laiko jūsų įrenginio naršyklės atmintyje (Google Play programėlėje - pačios programėlės atmintyje). Jie pašalinami, kai atsijungiate, išvalote naršyklės duomenis arba pašalinate programėlę. Google Play programėlė savo atmintyje taip pat laiko naujesnę programėlės žiniatinklio kodo versiją, kurią atsisiunčia iš mūsų serverio. Dėžutė naujausias žinutes ir mėgstamiausias žinutes laiko savo atminties kortelėje, kad jas būtų galima peržiūrėti galerijoje.

10. Sauga

Ryšys tarp programėlės, dėžutės ir serverio yra užšifruotas (https). Prisijungimo žetonai, kvietimo nuorodos ir dėžučių raktai serveryje saugomi kaip maišos reikšmės arba užšifruoti. Žinutes gali matyti tik dėžutės nariai, turintys tam teisę. Pernelyg dažnos užklausos ribojamos.

11. Pakeitimai

Apie esminius pakeitimus pranešime programėlėje. Galiojanti versija visada yra šiame puslapyje.