Privatumo politika

Atnaujinta: 2026 m. liepos 18 d.

1. Kas mes

Jūsų asmens duomenų valdytoja yra Loyalty LT, MB, juridinio asmens kodas 307165534, buveinės adresas Chemijos g. 27C-62, LT-51332 Kaunas, el. paštas info@loyalty.lt. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (BDAR) ir Lietuvos Respublikos teisės aktus. Išimtis – nuotolinių sveikatos priežiūros konsultacijų metu pateikti sveikatos duomenys: jų valdytoja yra konsultaciją teikianti licencijuota sveikatos priežiūros įstaiga, o mes juos tvarkome tik jos pavedimu kaip duomenų tvarkytojai.

2. Kokius duomenis ir kodėl tvarkome

Tvarkome šias duomenų kategorijas, tikslus ir teisinius pagrindus:

Paskyros duomenys – vardas, el. paštas, prisijungimo per „Google“, „Apple“ ar „Facebook“ identifikatoriai; paskyrai sukurti ir administruoti (sutarties vykdymas).
Profilio duomenys – amžius, lytis, ūgis, svoris, treniruočių tikslai, įrangos ir mitybos pasirinkimai; individualiems planams ir skaičiavimams (sutarties vykdymas, o sveikatos būklę atspindintiems duomenims – aiškus sutikimas).
Veiklos duomenys iš „Apple HealthKit“ ir „Android Health Connect“ – žingsniai, sudegintos kalorijos ir kiti Jūsų leisti rodikliai; aktyvumo apžvalgai (aiškus sutikimas). Prijungus trečiųjų šalių dėvimų įrenginių paskyras („Withings“, „Fitbit“, „Garmin“), su Jūsų leidimu gauname pasirinktus jų duomenis. Šie duomenys niekada nenaudojami reklamai ir neparduodami.
Kūno sudėties vertinimo duomenys – Jūsų nurodyti parametrai ir skenavimo nuotraukos. Nuotraukos apdorojamos Jūsų įrenginyje; į serverius perduodami ir saugomi tik apskaičiuoti rezultatai (aiškus sutikimas).
Treniruočių ir naudojimosi duomenys – atliktos treniruotės, progresas, pasirinkimai; paslaugai teikti ir tobulinti (sutarties vykdymas).
Dirbtinio intelekto funkcijos – planams ir rekomendacijoms generuoti Jūsų profilio ir tikslų duomenys perduodami DI teikėjams („Google“ – Gemini, ir „Anthropic“ – Claude). Duomenys naudojami tik atsakymui sugeneruoti ir nenaudojami AI modeliams mokyti.
Konsultacijų duomenys – užsakymai, laikai, vaizdo ryšio techniniai duomenys. Vaizdo konsultacijos nėra įrašomos, nebent atskirai aiškiai sutinkate.
Mokėjimų duomenys – prenumeratos būsena iš „Apple App Store“ / „Google Play“ (per „RevenueCat“). Mokėjimo kortelių duomenų negauname ir nesaugome.
Techniniai ir klaidų duomenys – įrenginio modelis, OS ir programėlės versija, klaidų žurnalai (per „Sentry“); stabilumui ir saugumui (teisėtas interesas).
Pranešimai – įrenginio žetonas push pranešimams ir el. paštas paslaugos pranešimams. Rinkodaros pranešimus siunčiame tik su Jūsų sutikimu.

3. Kam perduodame duomenis

Nuotolinių sveikatos konsultacijų atveju būtinus duomenis perduodame konsultaciją teikiančiai licencijuotai įstaigai kaip valdytojai. Duomenų galime perduoti valstybės institucijoms, kai to reikalauja teisės aktai. Dalis paslaugų teikėjų duomenis tvarko už Europos ekonominės erdvės ribų (JAV) – tokiais atvejais taikomos BDAR V skyriaus apsaugos priemonės (ES–JAV duomenų privatumo sistema arba standartinės sutarčių sąlygos). Pasitelkiame šiuos tvarkytojus ir paslaugų teikėjus:

Serverių priegloba – „Hostinger“.
Objektų saugykla – „Cloudflare R2“.
Turinio pristatymo tinklas ir DNS – „Cloudflare“.
Vaizdo ryšio infrastruktūra – „LiveKit“.
Prenumeratų valdymas – „RevenueCat“.
Klaidų stebėsena – „Sentry“ (ES).
Dirbtinio intelekto paslaugos – „Google“ ir „Anthropic“.
El. pašto siuntimas – „Brevo“ ir mūsų el. pašto serveris.
Mokėjimų ir platinimo platformos – „Apple“, „Google“. Prisijungimo paslaugas teikia „Google“, „Apple“ ir „Meta“ pagal savo privatumo politikas.

4. Kiek laiko saugome

Paskyros ir profilio duomenys saugomi, kol turite paskyrą, ir ištrinami ne vėliau kaip per 30 dienų nuo paskyros ištrynimo, išskyrus duomenis, kuriuos privalome saugoti pagal teisės aktus (pvz., apskaitos dokumentai – 10 metų). Kūno sudėties rezultatai ir veiklos duomenys saugomi, kol jų neištrinate arba kol turite paskyrą. Klaidų žurnalai – iki 90 dienų. Rinkodaros sutikimai – iki atšaukimo.

5. Jūsų teisės

Prašymus pateikite el. paštu info@loyalty.lt arba Programėlės nustatymuose – atsakysime ne vėliau kaip per 30 dienų. Jei manote, kad Jūsų teisės pažeistos, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, www.vdai.lrv.lt), tačiau visada mielai išspręsime klausimą tiesiogiai. Turite teisę:

susipažinti su savo duomenimis ir gauti jų kopiją;
reikalauti ištaisyti netikslius duomenis;
reikalauti ištrinti duomenis („teisė būti pamirštam“);
apriboti tvarkymą;
gauti duomenis perkeliamu formatu;
nesutikti su tvarkymu, grindžiamu teisėtu interesu;
bet kada atšaukti sutikimą (tai nedaro poveikio iki atšaukimo atlikto tvarkymo teisėtumui).

6. Saugumas

Taikome technines ir organizacines saugumo priemones: šifruotą duomenų perdavimą (TLS), prieigos kontrolę, prieigos žurnalus, atsargines kopijas ir reguliarius saugumo vertinimus.

7. Vaikų duomenys

Programėlė skirta ne jaunesniems kaip 16 metų asmenims. Sąmoningai nerenkame jaunesnių vaikų duomenų; sužinoję, kad tokie duomenys buvo pateikti, juos ištrinsime.

8. Politikos pakeitimai

Apie esminius šios politikos pakeitimus informuosime Programėlėje ar el. paštu prieš jiems įsigaliojant. Aktuali versija visada skelbiama Programėlėje ir svetainėje avitra.app.

8. Kontaktai

Jei turi klausimų apie šią privatumo politiką, parašyk mums hello@avitra.app