Transport-Yak privatumo politika
Įsigaliojimo data: 2026-04-17
§ 1. Duomenų valdytojas
Asmens duomenų valdytojas, kaip tai apibrėžta 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis (toliau – „BDAR"), yra:
Hojka korespondencijos adresas: Poland el. paštas: [email protected]
(toliau – „Valdytojas")
Valdytojas nepaskyrė duomenų apsaugos pareigūno. Visais su asmens duomenimis susijusiais klausimais prašome kreiptis: [email protected].
§ 2. Svarbiausia informacija – tai, ką reikia žinoti
- Programėlė nereikalauja registracijos, prisijungimo ar asmens duomenų pateikimo.
- Programėlė nerenka Valdytojo serveriuose jokių Naudotoją identifikuojančių duomenų – vardo, el. pašto adreso, telefono numerio, tikslios GPS vietos, nuolatinio įrenginio identifikatoriaus (IMEI / serijos numerio).
- Programėlė siūloma pagal freemium modelį: a) Nemokama versija – palaikoma reklamjuoste ir rewarded vaizdo reklamomis (atrakinančiomis papildomas ašių skaičiuoklės funkcijas), b) Premium versija – mokama prenumerata (3 EUR per mėnesį arba 15 EUR per metus) be reklamų ir su neribota prieiga prie Programėlės funkcijų.
- Nemokama versija naudoja Google Mobile Ads SDK (AdMob) reklamoms rodyti. AdMob tvarko Advertising ID ir susijusius techninius duomenis – žr. § 3.3 ir § 5.
- Premium prenumeratos pirkimą tvarko RevenueCat, Inc., Google Play Billing (Android) ir Apple App Store Billing (iOS). Valdytojas negauna ir nesaugo Naudotojo mokėjimo kortelės duomenų – žr. § 3.4 ir § 5.
- Naudotojo nustatymai (pasirinkta kalba, ašių konfigūracija, sutikimo žymė) saugomi tik lokaliai Naudotojo įrenginyje.
§ 3. Tvarkomi duomenys
Techninis Programėlės veikimas reikalauja ryšio su serveriais. Šio ryšio metu tvarkomi šie duomenys:
3.1. Techniniai duomenys (visada)
| Duomenys | Kada | Tikslas |
|---|---|---|
| Įrenginio IP adresas | Kiekvienos HTTP užklausos metu | TCP/IP ryšio užmezgimas |
| User-agent (OS tipas, versija) | Kiekvienos HTTP užklausos metu | Techninė diagnostika |
| Užklausos tipas (bans/areas/maps) | Kiekvienos HTTP užklausos metu | Teisingų duomenų grąžinimas |
IP adresas yra asmens duomenys pagal BDAR. Jis matomas infrastruktūros teikėjams (žr. § 5). Valdytojas nesieja IP adreso su jokiais kitais Naudotoją identifikuojančiais duomenimis.
3.2. Lokaliai saugomi duomenys (neperduodami)
| Duomenys | Vieta |
|---|---|
| Pasirinkta sąsajos kalba | Android SharedPreferences |
| Transporto priemonės ašių konfigūracija (matmenys, ribos) | Android SharedPreferences |
| Draudimų duomenų talpykla (iki 50 MB) | Vidinė Programėlės saugykla |
| Taisyklių priėmimo žymė | Android SharedPreferences |
| Pirmo paleidimo data, pridėtų krovinio sekcijų skaitiklis | Android SharedPreferences |
Lokalūs duomenys neperduodami Valdytojui ar trečiosioms šalims. Jie ištrinami pašalinus Programėlę arba išvalius jos duomenis sistemos nustatymuose.
3.3. Duomenys, tvarkomi ryšium su reklama (tik Nemokama versija)
| Duomenys | Tikslas |
|---|---|
| Advertising ID (AAID Android, IDFA iOS) | Reklamų taikymas, dažnio apribojimas, apsauga nuo reklamos sukčiavimo |
| Įrenginio modelis ir gamintojas, OS versija, ekrano skiriamoji geba | Reklamos formato optimizavimas |
| Apytikslė vieta (gauta iš IP adreso, šalies / regiono lygiu) | Geografinis reklamų taikymas |
| Su reklama susiję įvykiai (rodymas, paspaudimas, eksponavimo laikas) | Atsiskaitymas su reklamos užsakovais, kampanijų optimizavimas |
| Interesų signalai (tik esant sutikimui) | Personalizuotas reklamos turinio parinkimas |
Šiuos duomenis renka ir tvarko Google LLC (AdMob) – žr. § 5.3. Naudotojas išlaiko visišką kontrolę:
- Android sistemoje: Nustatymai → Privatumas → Reklamos → atstatyti Advertising ID ir išjungti reklamų personalizavimą,
- iOS sistemoje: Nustatymai → Privatumas ir saugumas → Apple reklama (papildomai App Tracking Transparency užklausa pirmą kartą paleidus Programėlę),
- Europos Sąjungoje: pirmą kartą paleidus rodomas sutikimo dialogas (Google Consent Mode v2 / IAB TCF) leidžia Naudotojui pasirinkti tarp personalizuotų ir nepersonalizuotų reklamų,
- bet kuriuo metu: įsigijus Premium prenumeratą reklamų rodymas visiškai išjungiamas ir minėtų duomenų rinkimas reklamos tikslais sustabdomas.
3.4. Duomenys, tvarkomi ryšium su Premium prenumeratos pirkimu
| Duomenys | Tikslas |
|---|---|
| Anoniminis naudotojo identifikatorius (RevenueCat sugeneruotas UUID) | Prenumeratos statuso susiejimas su įrenginiu / parduotuvės paskyra |
| Pirkimo kvitas – užšifruotas žetonas, patvirtinantis pirkimą parduotuvėje | Pirkimo patikra, atkūrimas po perdiegimo, pinigų grąžinimo tvarkymas |
| Prenumeratos statusas (aktyvi/neaktyvi, galiojimo data, bandymas, pakartotinis atsiskaitymas) | Premium funkcijų suteikimas Naudotojui |
| Įrenginio tipas, OS versija, parduotuvės šalies kodas | Techninis palaikymas, valiutos susiejimas, mokestinės ataskaitos |
Mokėjimo duomenys (kortelės numeris, banko informacija) nėra perduodami nei Valdytojui, nei RevenueCat. Mokėjimų tvarkymą visiškai atlieka Google Play Billing arba Apple App Store Billing, kurie yra prenumeratos pardavėjai vartotojų teisės prasme. Šie operatoriai saugo pirkimo kvitus pagal savo pačių mokestines ir apskaitos prievoles (paprastai 5–7 metus).
§ 4. Tvarkymo tikslai ir teisiniai pagrindai
| Tikslas | Teisinis pagrindas | Saugojimas |
|---|---|---|
| Paslaugos teikimas – draudimų duomenų ir žemėlapių pristatymas | BDAR 6 str. 1 d. b punktas (sutarties dėl elektroninių paslaugų teikimo vykdymas) | Programėlės naudojimo laikotarpiu |
| Infrastruktūros saugumo užtikrinimas, piktnaudžiavimo aptikimas ir prevencija | BDAR 6 str. 1 d. f punktas (Valdytojo teisėtas interesas) | Iki 30 dienų (žurnalai) |
| Nepersonalizuotų reklamų rodymas Nemokamoje versijoje | BDAR 6 str. 1 d. f punktas (teisėtas interesas – nemokamos paslaugos monetizavimas) | Nemokamos versijos naudojimo laikotarpiu |
| Personalizuotų reklamų rodymas Nemokamoje versijoje (EEE naudotojams) | BDAR 6 str. 1 d. a punktas (sutikimas, duotas Consent Mode v2 dialoge) | Iki sutikimo atšaukimo |
| Premium prenumeratos pirkimas ir valdymas | BDAR 6 str. 1 d. b punktas (sutarties vykdymas) | Prenumeratos ir pretenzijų termino laikotarpiu |
| Prenumeratos piktnaudžiavimo prevencija, pinigų grąžinimo tvarkymas | BDAR 6 str. 1 d. f punktas (teisėtas interesas) | Iki 90 dienų po prenumeratos pasibaigimo |
| Mokestinės ir apskaitos prievolės, susijusios su prenumeratos pardavimu (parduotuvės operatorių) | BDAR 6 str. 1 d. c punktas (teisinė prievolė – apskaitos ir mokesčių teisė) | 5–7 metai (pagal parduotuvės operatoriaus mokestines prievoles) |
| Skundų ir paklausimų nagrinėjimas | BDAR 6 str. 1 d. b ir c punktai | Iki klausimo išsprendimo, daugiausiai 3 metus |
| Pretenzijų gynimas arba pateikimas | BDAR 6 str. 1 d. f punktas | Iki teisės aktuose numatyto senaties termino pabaigos |
§ 5. Duomenų gavėjai – tvarkytojai
§ 3 aprašyti duomenys perduodami toliau nurodytiems tvarkytojams, būtiniems techniniam Programėlės veikimui užtikrinti:
5.1. Cloudflare, Inc.
- Būstinė: JAV (101 Townsend St, San Francisco, CA 94107)
- Vaidmuo: infrastruktūros teikėjas (Cloudflare Workers) API, pristatančiam draudimų duomenis (
ab.tbsny.workers.dev) - Duomenų apimtis: IP adresas, user-agent, HTTP užklausos parametrai
- Privatumo politika: https://www.cloudflare.com/privacypolicy/
- Perdavimo už EEE ribų pagrindas: ES standartinės sutarčių sąlygos (SCC) + EU-U.S. Data Privacy Framework sertifikatas
5.2. OpenFreeMap
- Būstinė: Šveicarija (šalis, kurią Europos Komisija pripažįsta užtikrinančia tinkamą apsaugos lygį)
- Vaidmuo: žemėlapio plytelių teikėjas (tiles.openfreemap.org)
- Duomenų apimtis: IP adresas, plytelių užklausos parametrai
- Politika: https://openfreemap.org/
5.3. Google LLC / Google Ireland Ltd.
- Būstinė: JAV (Google LLC) ir Airija (Google Ireland Ltd. – EEE naudotojų duomenų valdytojas daugeliui paslaugų)
- Daugiafunkcinis vaidmuo:
- Programėlės įvertinimo dialogo tvarkymas (Google Play In-App Review),
- Programėlės platinimas per Google Play Store,
- Premium prenumeratos mokėjimų apdorojimas (Google Play Billing) – Google yra prenumeratos pardavėjas, atsakingas už mokėjimų apdorojimą, VAT rinkimą, išmokėjimus Valdytojui ir kvitų saugojimą,
- Reklamų rodymas Nemokamoje versijoje (Google Mobile Ads / AdMob) – Advertising ID tvarkymas, įrenginio duomenys, reklamos sąveikos signalai, apytikslė vieta pagal IP.
- Sutikimo mechanizmai: Google Consent Mode v2, IAB Transparency & Consent Framework – detalės: https://support.google.com/admob/answer/9760862
- Privatumo politika: https://policies.google.com/privacy
- Reklamos politika: https://policies.google.com/technologies/ads
- Perdavimo už EEE ribų pagrindas: ES standartinės sutarčių sąlygos + EU-U.S. Data Privacy Framework
5.4. RevenueCat, Inc.
- Būstinė: JAV (44 Tehama St, San Francisco, CA 94105)
- Vaidmuo: prenumeratos valdymo infrastruktūra – pirkimo kvitų patikra, prenumeratos statuso sinchronizavimas tarp Naudotojo įrenginių, pinigų grąžinimo ir atšaukimo tvarkymas
- Duomenų apimtis: anoniminis naudotojo UUID, pirkimo kvitai (užšifruoti žetonai), įrenginio metaduomenys, parduotuvės šalies kodas
- RevenueCat negauna mokėjimo duomenų ar duomenų, tiesiogiai identifikuojančių Naudotoją.
- Privatumo politika: https://www.revenuecat.com/privacy/
- Perdavimo už EEE ribų pagrindas: ES standartinės sutarčių sąlygos
5.5. Apple Distribution International Ltd. (tik iOS versija)
- Būstinė: Airija (ES valstybė narė – EEE naudotojams nėra perdavimo už EEE ribų)
- Vaidmuo: Premium prenumeratos mokėjimų apdorojimas iOS (App Store Billing) – prenumeratos pardavėjas, mokėjimų apdorojimas, kvitų saugojimas, VAT rinkimas, išmokėjimai Valdytojui
- Politika: https://www.apple.com/legal/privacy/
Valdytojas neparduoda, nenuomoja ir neperduoda Naudotojo duomenų rinkodaros tikslais jokiems kitiems subjektams, išskyrus nurodytus aukščiau.
§ 6. Duomenų perdavimas už Europos ekonominės erdvės ribų
Kai kurie § 5 išvardyti subjektai (Cloudflare, Google LLC, RevenueCat) turi būstinę Jungtinėse Amerikos Valstijose. Duomenų perdavimas į JAV vyksta remiantis:
- Europos Komisijos sprendimu dėl tinkamumo pagal EU-U.S. Data Privacy Framework 2023 m. liepos 10 d. (sertifikuotiems subjektams – Cloudflare, Google),
- standartinėmis sutarčių sąlygomis (SCC), patvirtintomis Europos Komisijos sprendimu 2021/914 (kitiems subjektams, įskaitant RevenueCat).
Apple Distribution International Ltd. (Airija) perdavimas nėra laikomas perdavimu už EEE ribų.
Naudotojas turi teisę prašyti Valdytojo šių apsaugos priemonių kopijos – kontaktai: [email protected].
§ 7. Naudotojo teisės
Pagal BDAR, Naudotojas turi šias teises:
Teisė susipažinti su savo duomenimis (BDAR 15 str.).
Teisė reikalauti ištaisyti duomenis (BDAR 16 str.).
Teisė ištrinti duomenis – „teisė būti pamirštam" (BDAR 17 str.).
Teisė apriboti tvarkymą (BDAR 18 str.).
Teisė į duomenų perkeliamumą (BDAR 20 str.).
Teisė nesutikti su tvarkymu, grindžiamu teisėtu interesu (BDAR 21 str.) – ypač su nepersonalizuotų reklamų rodymu (to pasekmė – Nemokamos versijos naudojimo nutraukimas arba perėjimas prie Premium).
Teisė atšaukti sutikimą (BDAR 7 str. 3 d.) – ypač sutikimą dėl personalizuotos reklamos; atšaukimas neturi įtakos iki atšaukimo vykdyto tvarkymo teisėtumui.
Teisė pateikti skundą priežiūros institucijai:
Asmens duomenų apsaugos tarnybos pirmininkas (UODO) ul. Stawki 2, 00-193 Warsaw, Poland https://uodo.gov.pl
Norėdami pasinaudoti šiomis teisėmis, kreipkitės: [email protected]. Valdytojas atsakys nepagrįstai nedelsdamas ir bet kuriuo atveju per vieną mėnesį nuo užklausos gavimo.
Dėl teisių, susijusių su duomenimis, kuriuos tiesiogiai tvarko Google (AdMob) arba RevenueCat, Naudotojas gali kreiptis tiesiogiai į tuos subjektus – kontaktiniai duomenys pateikti jų atitinkamose privatumo politikose (§ 5.3, § 5.4).
§ 8. Saugojimo terminas
| Duomenų tipas | Saugojimas |
|---|---|
| Lokalūs duomenys (nustatymai, talpykla, įdiegimo data, sekcijų skaitiklis) | Iki pašalinimo arba rankinio išvalymo |
| Tvarkytojų serverių žurnalai (IP adresas) | Paprastai iki 30 dienų – pagal teikėjo politiką |
| Reklamos duomenys (AAID, metaduomenys), saugomi Google | Iki 13 mėnesių (Google Ads numatytoji politika); mažiau, atstačius AAID |
| Anoniminis naudotojo identifikatorius RevenueCat | Per visą Programėlės įdiegimo laikotarpį; pašalinus – iki 180 neaktyvumo dienų |
| Pirkimo kvitai, saugomi parduotuvės operatorių (Google Play / App Store) | 5–7 metai (pardavėjo mokestinė ir apskaitos prievolė) |
| El. pašto susirašinėjimas | Iki klausimo išsprendimo, daugiausiai 3 metus |
| Duomenys, tvarkomi pretenzijoms pareikšti ar ginti | Iki senaties termino pabaigos |
§ 9. Automatizuotas sprendimų priėmimas ir profiliavimas
- Valdytojas pats neatlieka automatizuoto sprendimų priėmimo, kurio teisinės pasekmės tenka Naudotojui, ir nevykdo profiliavimo BDAR 22 str. prasme.
- Google (AdMob) – rodydamas personalizuotas reklamas Nemokamoje versijoje – naudoja automatizuotus reklamų atitikimo mechanizmus, grindžiamus: a) Advertising ID, b) demografiniais signalais, išvestais iš Naudotojo elgesio kitose Google programėlėse ir paslaugose, c) interesų kategorijomis, priskirtomis reklamos profiliui, d) apytiksle geografine vieta.
- Šie sprendimai neturi teisinių ar panašiai reikšmingų pasekmių Naudotojui BDAR 22 str. prasme – jie susiję tik su Programėlėje rodomo reklaminio turinio parinkimu.
- Naudotojas bet kuriuo metu gali: a) atšaukti sutikimą dėl personalizuotų reklamų (Consent Mode v2 dialogas Programėlėje; Android sistemos nustatymai: Privatumas → Reklamos → Apriboti reklamos sekimą; iOS: Nustatymai → Privatumas → Apple reklama), b) atstatyti Advertising ID operacinės sistemos nustatymuose, c) pereiti prie Premium versijos – joje reklamos nėra rodomos, o reklamos duomenys visiškai nerenkami.
§ 10. Duomenų saugumas
- Ryšys su Valdytojo serveriais ir tvarkytojais vyksta išimtinai per užšifruotą HTTPS (TLS) protokolą.
- Programėlė nepriima nešifruoto (cleartext) srauto (cleartext-traffic išjungtas Android tinklo saugumo konfigūracijoje).
- Lokalūs duomenys saugomi privačiame Programėlės kataloge, nepasiekiamame kitoms programėlėms.
- Pirkimo kvitus kriptografiškai patikrina RevenueCat ir parduotuvės operatoriai – Valdytojas neturi techninės galimybės suklastoti prenumeratos statuso.
§ 11. Vaikai
- Programėlė skirta asmenims, turintiems ne mažiau kaip 13 metų. Valdytojas sąmoningai nerenka jaunesnių nei 13 metų asmenų duomenų.
- Jei tokie duomenys būtų nustatyti, jie bus nedelsiant ištrinti.
- Reklamos Nemokamoje versijoje rodomos „ne vaikams skirtu" režimu – tai reiškia, kad Programėlė nėra skirta vaikams ir nenaudoja režimo, atitinkančio JAV COPPA reglamentą. Jaunesnių nei 13 metų asmenų tėvai / globėjai neturėtų suteikti Programėlės tokiems asmenims.
§ 12. Privatumo politikos pakeitimai
- Valdytojas pasilieka teisę keisti šią Privatumo politiką, ypač pasikeitus teisės aktams, Programėlės funkcionalumui ar bendradarbiavimo su tvarkytojais apimčiai.
- Naudotojas bus informuotas apie esminius pakeitimus Programėlėje bent 14 dienų prieš jiems įsigaliojant.
- Dabartinė Privatumo politikos versija prieinama Programėlėje skiltyje „Daugiau → Privatumo politika" ir adresu: https://transport-yak.com/privacy-policy.
§ 13. Kontaktai
Dėl klausimų, susijusių su asmens duomenų tvarkymu, prašome kreiptis:
El. paštas: [email protected]
Ši Privatumo politika galioja nuo 2026-04-17.