Privatumo politika

1. Duomenų valdytojas

Duomenų valdytojas — CityQuest, UAB (visit.lt). Registruota Lietuvos Respublikoje. Klausimus dėl duomenų siųskite: privacy@visit.lt.

2. Kokius duomenis renkame

Renkame tik tuos duomenis, kurių reikia paslaugai veikti:

• Paskyros duomenys

  El. paštas, vardas, (neprivaloma) miestas ir pasirinkta kalba.

• Lokacijos duomenys

  GPS koordinatės — tik aktyvaus kvesto metu. Lokacijos duomenys nesaugomi po kvesto pabaigos.

• Nuotraukos

  Atliekų žurnalas (litter_log) ir grupinės nuotraukos (group_photo) — tik kai jas įkeliate patys.

• Kvesto eiga

  Atsakymai į užduotis, užbaigtų žingsnių sąrašas, XP ir monetų balanso pokyčiai.

• Naudojimo duomenys

  Anoniminė analitika (Vercel Analytics), Core Web Vitals ir Sentry klaidų ataskaitos. Šie duomenys nesusieti su jūsų paskyra.

• Mokėjimų duomenys

  Stripe tvarko pilnus kortelės duomenis — mūsų serveriuose prieinami tik paskutiniai 4 skaitmenys ir mokėjimo statusas.

• Anti-cheat duomenys

  GPS neatitikimai, replay bandymai ir kiti saugumo įvykiai saugomi auditui 90 dienų.

3. Kodėl renkame šiuos duomenis

Kiekvienos duomenų kategorijos teisinis pagrindas:

• Sutarties vykdymas

  Paskyros duomenys, kvesto eiga, mokėjimai — reikalingi paslaugai teikti.

• Teisėtas interesas

  Platformos saugumas, sukčiavimo prevencija, turinio kokybės užtikrinimas.

• Sutikimas

  Analitikos slapukai ir rinkodaros el. laiškai — tik su jūsų sutikimu.

• Teisinė prievolė

  Mokėjimų žurnalai saugomi 10 metų pagal PVM įstatymą.

4. Saugojimo terminai

5. Su kuo dalinamės

Dalinamės tik su paslaugų teikėjais, kurie padeda platformai veikti:

• SupabaseDuomenų bazė ir autentifikacija (ES serveriai)Privatumo politika
• VercelSvetainės prieglobos ir analitikaPrivatumo politika
• ResendTransakciniai el. laiškaiPrivatumo politika
• SentryKlaidų stebėjimasPrivatumo politika
• StripeMokėjimų apdorojimasPrivatumo politika
• Google MapsŽemėlapių paslaugosPrivatumo politika

6. Nepilnamečiai

7. Jūsų teisės

Pagal BDAR jūs turite šias teises:

• Teisę susipažinti su savo duomenimis.
• Teisę reikalauti ištaisyti netikslius duomenis.
• Teisę reikalauti ištrinti duomenis (teisė būti pamirštam).
• Teisę į duomenų perkeliamumą.
• Teisę apriboti duomenų tvarkymą.
• Teisę nesutikti su duomenų tvarkymu teisėto intereso pagrindu.
• Teisę pateikti skundą VDAI (ada.lrv.lt).

Prašymus siųskite privacy@visit.lt. Atsakome per 30 kalendorinių dienų.

8. Slapukai

Naudojame būtinus slapukus (Supabase sesija sb-*), funkcinius (kalbos pasirinkimas, sutikimo nustatymai cq-consent) ir anoniminę analitiką. Reklamos slapukų iš trečiųjų šalių nenaudojame.

Plačiau — Slapukų politika

9. Paskyros ištrynimas

Galite bet kada eksportuoti savo duomenis arba ištrinti savo paskyrą ir visus su ja susijusius duomenis. Paskyros nustatymuose paspauskite „Eksportuoti duomenis" arba „Ištrinti paskyrą" ir patvirtinkite veiksmą.

Paskyra bus pažymėta trynimui, o duomenys bus galutinai pašalinti per 30 dienų. Per šį laikotarpį galite prisijungti ir atšaukti trynimą.

Eiti į paskyros nustatymus

10. Kontaktai

Klausimus dėl asmens duomenų siųskite šiuo adresu. Atsakome per 30 dienų. Skundus taip pat galite teikti VDAI (ada.lrv.lt).

11. Politikos atnaujinimai

Apie reikšmingus pakeitimus informuojame banner\'iu platformoje ir el. laišku bent 30 dienų prieš įsigaliojant naujai versijai.