„Posta“ privatumo politika

Šioje politikoje paaiškinama, kaip „Posta“ (lt.posta.app) renka, naudoja, perduoda, saugo ir ištrina informaciją. „Posta“ valdo programėlių parduotuvėje ar platinimo kanale kaip „Posta“ kūrėjas arba leidėjas nurodytas asmuo ar subjektas. „Posta“ yra paslaugos duomenų valdytojas. Privatumo ir pagalbos kontaktas: info@posta.lt.

1. Taikymo sritis

Ši politika taikoma „Posta“ mobiliajai programėlei, jos namų grupės siuntų paslaugai ir viešiems puslapiams posta.lt. „Posta“ padeda tik pakviestiems namų grupės nariams tvarkyti siuntų atsiėmimo informaciją. Paslauga skirta 18 metų ir vyresniems naudotojams.

2. Kokią informaciją renkame

• Paskyros ir įrenginio informacija: atsitiktiniai asmens, diegimo, įrenginio, seanso, namų grupės, narystės ir pagalbos ID; įrenginio pavadinimas; grupės rolė; funkcijų nustatymai; sutikimų įrašai; seanso sukūrimo, naudojimo ir atšaukimo laikas. „Posta“ nenaudoja reklamos ID ar aparatinio identifikatoriaus, pavyzdžiui, IMEI ar MAC adreso.
• Siuntų informacija: vežėjas, siuntos numeris, atsiėmimo vieta, atsiėmimo kodas arba PIN, durelių numeris, terminas, būsena, įspėjimai ir susiję laiko duomenys.
• Jūsų pateiktas turinys: siuntėjo ir žinutės tekstas, kurį sąmoningai įklijuojate, bendrinate ar pateikiate siuntos duomenims išrinkti; rankiniai pataisymai; analizatoriaus atsiliepimai; neprivaloma informacija pranešime apie siuntą ar namų grupės narį.
• Veiklos ir paslaugos įrašai: siuntos būsenos pakeitimai, namų grupės pranešimai, kvietimai, moderavimo pranešimai ir riboti veiklos bei saugos įrašai, būtini paslaugai teikti ir apsaugoti.
• Tinklo informacija: ribotos prieigos veiklos ir saugos žurnaluose įrašomi kliento bei tarpinio serverio IP adresai, užklausos laikas, HTTP metodas, maršruto šablonas, būsena, trukmė, atsakymo dydis, užklausos ID ir, kai taikoma, atsitiktiniai prisijungusio naudotojo bei namų grupės ID. Žurnaluose neįrašomi prieigos duomenys, žinučių tekstas, siuntų turinys, atsiėmimo kodai ar užklausos parametrai.

3. Neprivaloma prieiga prie pranešimų

„Posta“ gali skaityti naujus palaikomų SMS programų, „Viber“, „WhatsApp“ ir „Beeper“ pranešimus tik tada, kai sutinkate su aiškiu paaiškinimu, pasirenkate šaltinį ir įrenginio nustatymuose suteikiate prieigą prie pranešimų. Atitinkantis tekstas analizuojamas jūsų įrenginyje. Paslaugai siunčiami išrinkti siuntos duomenys, nepermatoma pasikartojimų aptikimo reikšmė, šaltinio programėlė, analizatoriaus versija, siuntėjas, visas siuntos žinutės tekstas ir gavimo laikas. Šie duomenys skirti siuntai pridėti ir ribotos prieigos atpažinimo bei perrašymo klaidų diagnostikai. Tai taikoma ir sėkmingai pridėtoms siuntoms, ir palaikomiems siuntų pranešimams, kurių pridėti nepavyko; sutikus su paaiškinimu, atskiro patvirtinimo kiekvienai žinutei nereikia. Tekste gali būti PIN kodas, adresas ar siuntos numeris. Šie pranešimai prieinami tik įgaliotiems administratoriams, nerodomi kitoms namų grupėms ir saugomi iki 30 dienų. Telefone juos galima peržiūrėti iki septynių dienų. „Posta“ netikrina SMS dėžutės istorijos ir neprašo prieigos prie SMS dėžutės.

Kiekvieną šaltinį galite išjungti „Posta“, o prieigą prie pranešimų atšaukti įrenginio nustatymuose. Kvietimų QR kameros kadrai taip pat apdorojami tik įrenginyje ir „Posta“ jų neįkelia.

4. Kodėl naudojame informaciją

Informaciją naudojame įrenginiu grindžiamai paskyrai sukurti ir patvirtinti; namų grupės kvietimams bei prieigos teisėms teikti; siuntų informacijai išrinkti, sinchronizuoti, rodyti ir apie ją priminti; pasikartojantiems importams išvengti; pagalbos ir ištrynimo prašymams vykdyti; pranešimams ir piktnaudžiavimui tirti; paslaugai apsaugoti; įstatymams vykdyti ir patikimam veikimui užtikrinti.

Kai taikomas BDAR, „Posta“ paslaugai teikti būtinas tvarkymas grindžiamas sutarties su jumis vykdymu. Neprivaloma prieiga prie pranešimų grindžiama jūsų pasirinkimu ir leidimu, kurį galite atšaukti. Saugą, piktnaudžiavimo prevenciją, pagalbą ir paslaugos tobulinimą grindžiame teisėtu interesu teikti saugią ir patikimą paslaugą. Informaciją taip pat tvarkome, kai to reikia teisinei pareigai vykdyti.

5. Matomumas namų grupėje ir gavėjai

Dabartiniai namų grupės nariai gali matyti bendrą siuntų informaciją, susijusią veiklą ir įrenginių pavadinimus. Sąmoningai pateikta pradinė žinutė gali būti prieinama prisijungusiems grupės nariams, kol galioja pradinių žinučių saugojimo terminas. Kvieskite tik žmones, kuriais pasitikite. Nario pašalinimas sustabdo būsimą prieigą, bet negali ištrinti informacijos, kurią jis jau matė ar nukopijavo.

Įgalioti „Posta“ administratoriai pagalbos ir moderavimo tikslais gali pasiekti ribotas paskyros ir siuntų suvestines. Pradinio žinutės teksto ar atsiėmimo kodo atskleidimui reikia konkretaus audituojamo pagalbos veiksmo. „Posta“ neparduoda asmens duomenų ir nenaudoja reklamos, analitikos ar išorinių DI žinučių apdorojimo paslaugų.

„Posta“ paslaugai teikti ir apsaugoti naudojasi infrastruktūros bei tinklo paslaugų teikėjais, įskaitant „Cloudflare“ tinklo maršrutizavimui ir apsaugai. Šie teikėjai duomenis tvarko mūsų vardu pagal savo saugos ir duomenų apsaugos įsipareigojimus. Pasirinkus Rodyti žemėlapyje arba kitą išorinę nuorodą, jūsų pasirinkta žemėlapių programa, naršyklė, vežėjas ar pardavėjas gauna užklausą pagal savo privatumo politiką.

„Posta“ naudoja „Google Firebase Cloud Messaging“, kad prijungtuose telefonuose siuntų duomenys būtų atnaujinami net išjungus matomus namų grupės pranešimus. „Google“ tvarko programėlės diegimo identifikatorių ir pristatymo metaduomenis. Siunčiamuose signaluose nėra atsiėmimo kodų, adresų ar žinučių teksto; programėlė gauna siuntų atnaujinimus iš „Posta“ naudodama autentifikuotą seansą. Išjungus pranešimus, matomi įspėjimai išjungiami, tačiau siuntų duomenys toliau atnaujinami fone. 30 dienų neatnaujintos serverio registracijos pašalinamos. „Google Analytics“ neįjungta.

6. Saugojimo vieta ir tarptautinis perdavimas

„Posta“ programos duomenų bazė valdoma Lietuvoje. Ryšiui tarp programėlės ir paslaugos naudojamas HTTPS. Dėl tinklo pristatymo ir apsaugos ribotus ryšio metaduomenis gali tvarkyti kitose šalyse veikiantys teikėjai. Kai reikia, tokiam perdavimui taikome galiojančias sutartines ir teisines apsaugos priemones.

7. Saugojimo terminai

Ribotos prieigos užklausų ir veiklos žurnalai saugomi 30 dienų, o saugos bei administravimo audito įrašai – 90 dienų. Planiniam valymui gali prireikti trumpo papildomo laikotarpio. Šie žurnalai prieinami tik įgaliotiems administratoriams paslaugai prižiūrėti, saugai užtikrinti ir piktnaudžiavimui tirti.

• Pateiktas pradinis siuntėjo ar žinutės tekstas ir nepavykusios rankinės ar automatinės analizės pavyzdžiai veikiančioje paslaugoje saugomi iki 30 dienų.
• Siuntų veikla, namų grupės pranešimai ir pasibaigę arba panaudoti kvietimų įrašai saugomi iki 90 dienų.
• Struktūriniai siuntų įrašai saugomi, kol savininkas ištrina siuntą ar istoriją, ištrinama namų grupė arba įrašas nebereikalingas paslaugai teikti.
• Paskyros, įrenginio, narystės, seanso, nustatymų ir analizatoriaus taisyklių įrašai saugomi, kol jų reikia paskyrai ar namų grupei, ir pašalinami arba išjungiami atitinkamu ištrynimo ar atšaukimo veiksmu.
• Ribotos atkūrimo ir priežiūros kopijos po ištrynimo veikiančioje sistemoje gali laikinai išlaikyti ankstesnius duomenis. Jos nenaudojamos įprastai prieigai ir laikomos tik avariniam atkūrimui, vientisumui tikrinti ir saugiai paslaugos priežiūrai.

8. Jūsų valdikliai

Galite taisyti siuntų informaciją, išjungti žinučių šaltinius, atšaukti prieigą prie pranešimų, atšaukti įrenginio seansą, palikti ar pakeisti namų grupę, pranešti apie turinį ar narį ir, būdami savininku, pašalinti narį arba visam laikui ištrinti siuntą ar siuntų istoriją. Savininkui išėjus, grupės nuosavybė gali pereiti kitam nariui.

9. Paskyros ir duomenų ištrynimas

Jei vis dar galite naudotis programėle, pasirinkite Nustatymai → Teisinė informacija ir privatumas → Ištrinti paskyrą ir duomenis, kad iš karto atliktumėte patvirtintą ištrynimą. Taip nutraukiama prieiga ir ištrinami jūsų paskyros identifikatoriai, seansai, įrenginiai, pradiniai pateikti duomenys, asmeniniai pranešimai ir kvietimai. Bendri siuntų faktai gali likti prieinami kitiems namų grupės nariams. Jei esate paskutinis narys, ištrinama ir namų grupė bei likę jos siuntų duomenys. Duomenys gali laikinai likti ribotose atkūrimo kopijose, kaip aprašyta pirmiau.

10. Saugumas

„Posta“ naudoja HTTPS, maišos funkcija apsaugotus seanso prieigos duomenis, namų grupe apribotą autorizavimą, atšaukiamus seansus, užklausų ribojimą, ribotą administratoriaus prieigą ir audito įrašus jautriems pagalbos veiksmams. Nė viena sistema nėra visiškai saugi, todėl saugokite savo įrenginį, kvietimus, pagalbos ID ir siuntų atsiėmimo kodus bei susisiekite su mumis, jei įtariate neteisėtą prieigą.

11. Jūsų teisės

Pagal taikomą teisę galite prašyti susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ar perkelti ir prieštarauti tam tikram tvarkymui. Sutikimu grindžiamą pasirinkimą galite atšaukti nepaveikdami ankstesnio teisėto tvarkymo. Norėdami pasinaudoti šiomis teisėmis, rašykite info@posta.lt. Taip pat galite pateikti skundą Lietuvos Valstybinei duomenų apsaugos inspekcijai arba savo vietos duomenų apsaugos institucijai.

12. Pakeitimai ir kontaktai

Šią politiką galime atnaujinti pasikeitus „Posta“, jos teikėjams ar teisiniams reikalavimams. Atnaujinsime įsigaliojimo datą ir apie esminį pakeitimą tinkamai informuosime. Klausimus, skundus, privatumo prašymus ir ištrynimo prašymus siųskite adresu info@posta.lt.