Privatumo politika

1. Kas mes esame

Atmazai.lt – tai lietuviškų atmazų (pasiteisinimų) generatoriaus svetainė, prieinama adresu https://atmazai.lt. Svetainė skirta pramoginiam naudojimui – atmazų paieškai, kūrimui ir dalijimusi jomis.

Duomenų valdytojas: Atmazai.lt svetainės savininkas.
Kontaktinis el. paštas: [email protected]

2. Kokie duomenys renkami

2.1 Automatiškai renkami duomenys

• IP adresas – registruojamas kiekvieno atmazų pateikimo, patikimo (like) ir pranešimo metu. Naudojamas šlamšto prevencijai ir apsaugai nuo piktnaudžiavimo. Saugomas ne ilgiau kaip 30 dienų.
• Sesijos duomenys – techniniai duomenys, reikalingi svetainės saugumo (CSRF apsaugos) užtikrinimui. Sesija baigiasi uždarius naršyklę arba po 2 valandų neaktyvumo.
• Serverio žurnalai – standartiniai Apache serverio žurnalai, kuriuose fiksuojamas IP adresas, data, laikas ir užklausos tipas. Saugomi pagal serverio numatytą politiką (paprastai 7–30 dienų).

2.2 Jūsų pateikti duomenys

• Atmazai (pasiteisinimų tekstai) – tekstas ir pseudonimas (autoriaus vardas), kurį pateikiate. Šie duomenys moderuojami prieš paskelbimą ir skelbiami viešai, jei patvirtinami.
• Pranešimai apie turinį – pranešimo priežastis ir IP adresas. Naudojama tik moderavimo tikslais.

2.3 Duomenys, kurie NERENKAM

• El. pašto adresų neprašome ir nerenkame (išskyrus administracinį kontaktą).
• Nesekame jūsų elgsenos per trečiųjų šalių stebėjimo sistemas (Google Analytics ir pan.).
• Neparduodame ir neperduodame jūsų duomenų trečiosioms šalims.
• Nenaudojame reklaminių slapukų.

3. Slapukų (cookies) politika

Svetainė naudoja tik funkcinius slapukus, kurie būtini normaliam svetainės veikimui:

• atmazai_s (sesijos slapukas) – naudojamas CSRF apsaugai (apsaugo nuo kryžminio svetainių klastojimo atakų). Baigiasi uždarius naršyklę arba po 2 valandų. Šio slapuko negalima išjungti, nes nuo jo priklauso svetainės saugumas.
• atmazai_favorites ir atmazai_liked – saugomi tik jūsų naršyklės localStorage (ne serveryje). Naudojami mėgstamiausių atmazų ir patiktų atmazų saugojimui. Galite bet kada išvalyti naršyklės duomenis.
• cookie_consent – saugomas jūsų naršyklės localStorage. Fiksuoja jūsų pasirinkimą dėl slapukų.

Mes nenaudojame reklaminių, stebėjimo ar trečiųjų šalių slapukų.

Trečiųjų šalių paslaugos: svetainė naudoja Cloudflare Turnstile CAPTCHA atmazų pateikimo formoje. Ši paslauga gali turėti savo slapukus. Daugiau informacijos – Cloudflare privatumo politikoje.

4. Kaip naudojame duomenis

• Šlamšto ir piktnaudžiavimo prevencijai (IP pagrindu).
• Pateiktų atmazų moderavimui ir paskelbimui.
• Svetainės saugumo (CSRF apsaugos) užtikrinimui.
• Techniniam svetainės veikimui.

Duomenų neperduodame jokioms trečiosioms šalims komerciniais tikslais.

5. Duomenų saugojimo laikotarpis

• IP adresai užklausų žurnaluose – iki 30 dienų.
• Patvirtinti atmazai – neribotai (kol svetainė veikia), nebent administracija ištrina.
• Sesijos duomenys – iki 2 valandų neaktyvumo.
• Pranešimų duomenys – iki administracijos peržiūros ir išsprendimo.

6. Jūsų teisės

Pagal BDAR (GDPR) jūs turite teisę:

• Susipažinti su savo asmeniniais duomenimis.
• Ištaisyti netikslius duomenis.
• Ištrinti duomenis ("teisė būti pamirštam").
• Apriboti duomenų tvarkymą.
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).

Dėl savo duomenų kreipkitės el. paštu: [email protected]

7. Saugumas

Svetainė naudoja šias saugumo priemones:

• HTTPS šifravimas visame svetainės turinyje.
• CSRF žetonai visoms formoms.
• Greičio ribojimas (rate limiting) pateikimams ir pranešimams.
• Duomenų bazės užklausos naudoja paruoštus teiginius (prepared statements) SQL injekcijai išvengti.
• Visi išvestiniai duomenys yra HTML escape'inti XSS atakoms išvengti.
• HSTS antraštė užtikrina saugų HTTPS ryšį.

8. Pakeitimai

Šią privatumo politiką galime keisti be išankstinio įspėjimo. Pakeitimai įsigalioja juos paskelbus svetainėje. Rekomenduojame periodiškai tikrinti šį puslapį.

9. Kontaktai

Klausimai, pastabos ar prašymai dėl privatumo:
[email protected]