Privatumo politika

Kas atsako už duomenis

Karma (karma.workshopai.lt) — šeimos darbų ir taškų programa. Duomenų valdytojas, t. y. už jūsų duomenis atsakingas asmuo, yra Augustinas Keturakis. Visais klausimais apie duomenis rašykite: keturakis.augustinas@gmail.com.

Ką saugome

• Tėvo paskyra. Vardas, el. pašto adresas ir Google paskyros ID — gauname juos iš jūsų Google paskyros, kai prisijungiate per Google (prašome tik „openid email profile“). Jei jus pakvietė kitas tėvas — el. pašto adresas, kurį jis įrašė. Kai kurios senesnės paskyros jungiasi slaptažodžiu — saugome tik jo druskuotą maišos reikšmę (hash), ne patį slaptažodį.
• Vaikų profiliai. Kiekvieną sukuria tėvas. Saugome vardą (užtenka vardo ar slapyvardžio), slaptažodžio maišos reikšmę, jei tėvas ją nustatė, ir — tik jei nurodyta — vaiko Google el. pašto adresą bei paskyros ID.
• Ką įrašo šeima. Darbus, prizus, taškų istoriją (kas uždirbta ar išleista, kada ir kas įrašė), vaikų užsirašytus norus, šeimos pavadinimą, kalbą ir šeimos prisijungimo kodą.
• Techniniai duomenys. Žemiau išvardyti slapukai ir interneto serverio žurnalas: IP adresas, laikas, atidarytas puslapis ir naršyklės pavadinimas.

Neprašome pavardžių, gimimo datų, adresų, telefonų, nuotraukų ar buvimo vietos. Analitikos ar reklamos sekimo priemonių nėra.

Kodėl ir kokiu teisiniu pagrindu

• Paslaugai, kurios paprašėte, teikti: jus prijungti, saugoti šeimos sąrašus ir taškus bei rodyti juos tos šeimos nariams (BDAR 6 str. 1 d. b p., sutartis).
• Paslaugai apsaugoti ir užtikrinti jos veikimą: žurnalai ir bandymų prisijungti ribojimas (6 str. 1 d. f p., teisėtas interesas).

Duomenų neparduodame, rinkodaros nesiunčiame, profilių nekuriame ir automatizuotų sprendimų apie nieką nepriimame.

Vaikai

Karma skirta šeimoms, o ne vaikams, veikiantiems vieniems. Šeimą ir joje esančių vaikų profilius kuria tik tėvas; taip darydamas patvirtinate, kad esate to vaiko tėvas arba teisėtas globėjas.

Vaiko profilyje — kuo mažiau: vardas, taškai ir tai, ką vaikas užsirašo. Jį mato tik tas vaikas ir šeimos tėvai — ne kitos šeimos ir ne visi.

Tėvas bet kada gali peržiūrėti, parsisiųsti ir ištrinti vaiko duomenis (skiltis „Jūsų duomenys“ tėvo ekrane). Vaikas, norintis ką nors pakeisti ar ištrinti, tegul paprašo tėvų; tėvai taip pat gali parašyti mums.

Lietuvoje vaikas pats sutikti su internetinėmis paslaugomis gali nuo 14 metų. Todėl jaunesni nei 14 metų vaikai nesiregistruoja patys — viskas vyksta per tėvo paskyrą.

Kas mato ir su kuo dalijamės

• Šeimos duomenis mato tik tos šeimos nariai. Kitos šeimos jų nemato.
• Talpinimas: duomenys laikomi serveryje Helsinkyje (Suomija), Europos Sąjungoje; paslaugą teikia Hetzner Online GmbH.
• Google: paspaudus „Prisijungti su Google“, Google mums perduoda jūsų vardą, el. paštą ir paskyros ID. Jūsų Google paskyrai galioja Google privatumo politika; mes Google nesiunčiame jokių duomenų apie jūsų šeimą.
• Institucijoms — tik jei to reikalauja įstatymas.

Slapukai

Karma nustato tik tuos slapukus, be kurių neveiktų. Sekimo ar reklamos slapukų nėra, todėl sutikimo juostos nereikia.

• karma_session — palaiko jūsų prisijungimą. 6 mėnesiai arba kol atsijungsite.
• karma_accounts — leidžia viename įrenginyje persijungti tarp paskyrų (pavyzdžiui, vaikui, gyvenančiam dviejuose namuose). Iki 4 prisijungimo raktų; 6 mėnesiai; paskyra pašalinama, kai iš jos atsijungiate.
• karma_oauth — tik kol jungiatės per Google. 10 minučių.
• NEXT_LOCALE — įsimena paskutinio atverto puslapio kalbą. Pašalinamas uždarius naršyklę.

Kiek laiko saugome

• Kol egzistuoja šeimos paskyra. Kai tėvas ištrina vaiką ar visą šeimą, duomenys iš veikiančios duomenų bazės pašalinami iškart.
• Atsarginės serverio kopijos, jei jos daromos, perrašomos maždaug per 6 mėnesius.
• Interneto serverio žurnalai: maždaug 2 savaites.
• Prisijungimo sesijos trunka 6 mėnesius, o ištrynus žmogų nustoja veikti iškart.

Jūsų teisės

Galite prašyti pamatyti savo duomenis, juos ištaisyti, ištrinti, apriboti ar nesutikti, kad jie būtų naudojami, gauti juos perkeliamu formatu. Pagrindines galite padaryti patys tėvo ekrano skiltyje „Jūsų duomenys“: parsisiųsti šeimos duomenis (JSON), ištrinti vaiką, ištrinti visą šeimą arba palikti šeimą, kurioje esate tėvas.

Kitais klausimais rašykite keturakis.augustinas@gmail.com; atsakysime per mėnesį. Taip pat galite pateikti skundą duomenų apsaugos institucijai — Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (VDAI): vdai.lrv.lt, ada@ada.lt — arba savo šalies institucijai.

Sauga

Ryšys šifruojamas (HTTPS). Slaptažodžiai saugomi tik kaip druskuota scrypt maišos reikšmė. Prisijungimo slapukai pasirašyti ir „HTTP-only“. Prieiga prie serverio ribota — ją turi tik tie, kurie prižiūri Karmą. Nė viena sistema nėra tobulai saugi; jei pažeidimas kels pavojų jums, apie jį pranešime jums ir institucijai, kaip reikalauja įstatymas.

Pakeitimai

Kai politika keičiasi, viršuje atnaujinama data; apie svarbius pakeitimus pranešime.