Privatumo politika

1. Apie šią politiką ir kontaktai

Ši politika paaiškina, kaip SacraView tvarko svetainės lankytojų, bendruomenės narių ir nuotraukose matomų asmenų duomenis. Dėl privatumo, paskyros ar turinio pašalinimo rašykite sacraview@gmail.com; paskyros tam nereikia. Duomenų valdytojo vardas ar įmonės rekvizitai šioje versijoje dar nepaskelbti. Tai neužbaigta valdytojo informacija, kurią reikės papildyti.

2. Paskyra ir prisijungimas

Prisijungiant per Google gauname paskyros identifikatorių, vardą, el. pašto adresą, jo patvirtinimo būseną ir, jei pateikiama, profilio nuotrauką. Saugome paskyros rolę, prisijungimo sesijas ir techninius autentifikavimo duomenis. Prašome tik openid, email ir profile leidimų; prieigos prie Gmail laiškų, kontaktų ar Drive neprašome. Google autentifikavimo žetonai saugomi užšifruoti.

Sesijos duomenys gali apimti IP adresą, naršyklės informaciją ir prisijungimo laiką. Registruojantis el. paštu pateikiate vardą ir el. pašto adresą; saugome slaptažodžio maišą, ne atvirą slaptažodį. Siunčiame adreso patvirtinimo ir jūsų prašymu slaptažodžio atkūrimo laiškus. Iki adreso patvirtinimo slaptažodžiu prisijungti negalima. Patvirtinimo nuoroda galioja 1 valandą, vienkartinė atkūrimo nuoroda – 30 minučių. Paskyra būtina turiniui teikti ir asmeninėms žymoms saugoti; viešą atlasą galima peržiūrėti neprisijungus.

3. Pateikimai, nuotraukos ir viešumas

Tvarkome jūsų pateiktus vietų duomenis, koordinates, aprašymus, nuotraukas, autorystę, licencijas, juodraščius, pakeitimų istoriją, moderavimo sprendimus ir pranešimus apie problemas. Leidimo įrodyme saugomi paskyros, pateikimo ir nuotraukos identifikatoriai, tekstas, versija, kalba, pasirinkta licencija ir laikas. Juodraščiai, el. paštas, originalios rinkmenos ir leidimų įrodymai lankytojams nerodomi; juos pagal poreikį gali pasiekti įgalioti administratoriai ir moderatoriai.

Patvirtintas vietos turinys ir optimizuotos nuotraukos yra vieši, juos kiti gali išsisaugoti. Su SacraView leidimu vieša autorystė trumpinama iki vardo ir pavardės pirmosios raidės arba rodomas pasirinktas slapyvardis; kitų autorių ir Creative Commons kūrinių autorystė rodoma pagal leidimą. Privatūs „Patinka“ ir „Noriu aplankyti“ pasirinkimai siejami su paskyra, viešai rodomi tik bendri skaičiai.

4. Nuotraukų metaduomenys ir jautri informacija

Iš viešų optimizuotų nuotraukų pašalinami EXIF, IPTC ir XMP metaduomenys. Privačiame originale gali likti fotografavimo vieta, laikas ir įrenginio duomenys; jei nenorite jų pateikti, pašalinkite juos prieš įkeldami. Venkite nereikalingų atpažįstamų žmonių, ypač vaikų, ir informacijos apie kitų asmenų religinius įsitikinimus. Autoriaus leidimas naudoti nuotrauką nėra joje matomų žmonių sutikimas tvarkyti jų duomenis. Dėl savo atvaizdo ar jautrios informacijos galite kreiptis dėl pašalinimo.

5. Vietos nustatymas ir žemėlapis

Dabartinė vieta nustatoma tik paspaudus „Naudoti mano vietą“ ir suteikus naršyklės leidimą. Nuolat jūsų judėjimo nesekame. Koordinates galite pasirinkti žemėlapyje arba įvesti ranka; išsaugojus jos tampa teikiamo objekto vieta ir, patvirtinus objektą, matomos viešai. Nežymėkite savo namų ar kitos privačios vietos, jei ji nėra atlaso objektas. Miestas įrašomas ranka, išorinio adresų nustatymo paslaugos nenaudojame.

Atvėrus OSM žemėlapį, naršyklė tiesiogiai prašo žemėlapio vaizdų iš tile.openstreetmap.org. OpenStreetMap Foundation gali gauti IP adresą, naršyklės informaciją, svetainės kilmės adresą ir užklausas, atskleidžiančias žiūrimą teritoriją. Objektų aprašymų, nuotraukų ar paskyrų duomenų šiam tiekėjui nesiunčiame. „Kaip nuvykti“ tik paspaudus atveria Google Maps su objekto koordinatėmis; tada taikoma Google privatumo politika.

6. Tikslai ir teisiniai pagrindai

Paskyros, jūsų prašomų žymų ir pateikimų administravimas būtinas paslaugai teikti ir sutarčiai vykdyti (BDAR 6 straipsnio 1 dalies b punktas). Saugumas, piktnaudžiavimo prevencija, moderavimo atsekamumas ir minimalūs leidimų bei ginčų įrodymai tvarkomi remiantis teisėtais interesais apsaugoti platformą, autorius ir kitus asmenis, įvertinant jų teises (f punktas). Konkrečių teisinių prievolių vykdymui taikomas c punktas. Pasirenkamai įrenginio vietos prieigai remiamės jūsų leidimu; jį galite atšaukti naršyklėje ir vietą įrašyti ranka.

Viešiname jūsų prašomą atlaso turinį pagal naudojimosi sąlygas ir suteiktą kūrinio leidimą. Tai nėra bendras sutikimas tvarkyti asmens duomenis bet kokiu tikslu. Nesudarome religinių įsitikinimų profilių, neparduodame asmens duomenų ir nenaudojame jų reklamos taikymui. Automatinis nuotraukų optimizavimas bei vertimas nesprendžia dėl jūsų teisių; moderavimo sprendimus priima žmonės.

7. Slapukai ir naršyklės saugykla

Naudojame autentifikavimui ir prisijungimo apsaugai būtinus slapukus su sacraview prefiksu; HTTPS aplinkoje pavadinimas gali prasidėti __Secure-. Sesijos galiojimas nustatytas iki 8 valandų ir gali būti atnaujinamas naudojantis paskyra; laikini prisijungimo slapukai galioja trumpiau. Atsijungus sesija panaikinama. Pasirinkta kalba saugoma localStorage įraše sacraview.language, kol pakeičiate kalbą ar išvalote naršyklės duomenis. Galite blokuoti slapukus, tačiau prisijungimas gali neveikti. Analitikos, reklamos ir rinkodaros sekimo įrankiai neįjungti. Google ir OSM paslaugų duomenų tvarkymas aprašytas jų pačių politikose.

8. Paslaugų teikėjai ir tarptautinis tvarkymas

Svetainė, duomenų bazė ir nuotraukos laikomi Hostinger VPS Vilniuje, Lietuvoje (ES / EEE). Prieiga ribojama pagal paskirtį. Aprašymai verčiami mūsų serveryje vietiniu modeliu, jų nesiunčiant išorinei vertimo paslaugai. Google dalyvauja prisijungime ir, jums pasirinkus, maršruto peržiūroje. Paskyrų laiškus siunčiame per Gmail SMTP: Google gauna gavėjo adresą, laiško temą ir tekstą su privačia patvirtinimo ar atkūrimo nuoroda. Nuotraukų, vietų aprašymų ir paskyros slaptažodžio šiuose laiškuose nėra. Jei rašote į kontaktinį Gmail adresą, Google tvarko laišką ir jūsų pateiktus kontaktinius duomenis. OSM žemėlapio tiekėjas aprašytas aukščiau. Duomenys taip pat gali būti pateikti institucijoms, kai to teisėtai reikalaujama.

Hostinger duomenų tvarkymo priedas (DPA) apima VPS. Jo 9.1 punktas numato Europos Komisijos standartines sutarčių sąlygas (SCC) perdavimams už EEE į šalis be tinkamumo sprendimo. Subtvarkytojai pateikti 3 priede.

Google tarptautiniams perdavimams nurodo tinkamumo sprendimus, EU–US Data Privacy Framework (DPF) ir prireikus SCC. Naudojame Google prisijungimą ir įprastą Gmail dėžutę kontaktams ir paskyrų laiškams siųsti; tai nėra Google Workspace ar Google Cloud verslo aplinka.

OSM naudoja pasaulinį žemėlapio podėlių tinklą; vien EEE vieta ar konkrečios šio tinklo SCC garantijos nepatvirtintos. VPS regionas taip pat nenustato visų Hostinger pagalbinių operacijų ar tiekėjo atsarginių kopijų vietų. Dėl taikomų garantijų paaiškinimo ar kopijų galite rašyti mūsų kontaktiniu adresu arba kreiptis į tiekėją pagal žemiau pateiktus dokumentus.

Hostinger · DPA ↗Hostinger ↗Google ↗Google · SCC / DPF ↗OpenStreetMap Foundation ↗

9. Kiek laiko saugome duomenis

Paskyros ir asmeninių žymų duomenys saugomi, kol naudojatės paskyra ir jie reikalingi paslaugai. Juodraščiai bei pateikimų istorija saugomi, kol reikalingi pateikimui ir jo peržiūrai; viešas turinys – kol skelbiamas pagal leidimą. Paskyros uždarymo ir duomenų pašalinimo prašymus administracija įvykdo rankiniu būdu; automatinio visų įrašų ištrynimo pagal neaktyvumą nėra. Uždarant paskyrą galima kartu paprašyti pašalinti turinį. Vien nuotraukos paslėpimas moderavimo metu nėra jos ištrynimas.

Po pašalinimo atsarginėse kopijose likę nevieši duomenys nebenaudojami viešai ir pakeičiami ne vėliau kaip per 90 dienų, išskyrus konkretų teisinį saugojimo pagrindą. Minimalūs sutikimų, saugumo ar ginčo įrodymai gali būti saugomi, kol būtini konkrečiam reikalavimui ar teisinei prievolei; ilgesnio saugojimo priežastį ir terminą paaiškiname atsakydami į prašymą. Techninių žurnalų apimtis ribojama ir jie keičiami rotacijos būdu; vienas bendras dienų terminas visiems žurnalams nenustatytas.

10. Jūsų teisės ir prašymai

Galite prašyti susipažinti su savo duomenimis, gauti jų kopiją, ištaisyti, ištrinti ar apriboti tvarkymą ir, kai taikoma, perkelti duomenis. Galite nesutikti su teisėtu interesu grindžiamu tvarkymu bei atšaukti sutikimą, nepaveikdami iki atšaukimo teisėto tvarkymo. Teisės taikomos pagal BDAR sąlygas ir išimtis. Parašykite sacraview@gmail.com ir nurodykite paskyrą ar turinio nuorodą; neprašome siųsti slaptažodžio. Prireikus prašysime proporcingos tapatybės ar atstovavimo patikros.

Į prašymą atsakome be nepagrįsto delsimo, įprastai per vieną mėnesį. Sudėtingais atvejais terminą galima pratęsti dar dviem mėnesiais, per pirmą mėnesį apie tai pranešant ir paaiškinant priežastį. Galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba savo įprastos gyvenamosios vietos, darbo vietos ar galimo pažeidimo ES priežiūros institucijai.

VDAI ↗

11. Saugumas ir vaikų duomenys

Naudojame HTTPS, prieigos roles, privačią originalų saugyklą ir ribotą duomenų bazės prieigą. Nė viena sistema negali garantuoti absoliutaus saugumo. Paslauga nėra skirta specialiai vaikams; nesiekiame rinkti jų duomenų ar religinių įsitikinimų. Nekelkite kitų asmenų jautrių duomenų be tinkamo teisinio pagrindo. Jei pastebėjote pažeidžiamumą, neteisėtą atvaizdo paskelbimą ar vaiko duomenis, praneškite kontaktiniu adresu.

12. Politikos pakeitimai

Prieš pradėdami iš esmės kitaip tvarkyti duomenis, atnaujinsime šią informaciją ir, kai būtina, paprašysime atskiro sutikimo. Politikos perskaitymas ar naudojimasis svetaine savaime nėra sutikimas su naujais tikslais. Šios versijos nuoroda ir informaciniai vertimai išsaugomi; lietuvišką originalą galima atverti tame pačiame puslapyje.