Dropas.lt

Privatumo politika

Galioja nuo 2026 m. spalio 29 d. · Versija 2026-10-29

1. Duomenų valdytojas

Dropas.lt platformos duomenų valdytojas yra ENEX, MB, juridinio asmens kodas 307583569, Šiladžio g. 40, LT-77111 Šiauliai, Lietuva. Dėl privatumo kreipkitės el. paštu info@enex.lt arba per ENEX kontaktų puslapį.

2. Kokius duomenis tvarkome

• paskyros duomenis: vardą, el. pašto adresą, slaptažodžio maišą, prisijungimo tiekėją, paskyros rolę, patvirtinimo ir saugumo informaciją;
• naudojimo sąlygų patvirtinimą: paskyrą, priimtą dokumento versiją ir jos identifikatorių, patvirtinimo datą bei naršyklės ar programėlės techninę informaciją;
• renginio duomenis: organizatoriaus sukurtus renginius, viešumo pasirinkimą, kvietimus, komandas, narius, užduotis, atsakymus, laikus, rezultatus, nuotraukas ir pranešimus apie turinį;
• vietos duomenis ir atvykimo į renginio starto zoną patvirtinimą, kai naudotojas renginio funkcijai suteikia įrenginio leidimą;
• mokėjimo, parduotuvės užsakymo ir sąskaitos duomenis: operacijos identifikatorių, sumą, būseną, aktyvavimo laikotarpį, nuolaidos kodą, užsakytas prekes, gavėjo vardą, privalomą telefono numerį pristatymo SMS pranešimams, pristatymo ar atsiėmimo pasirinkimą, pasirinktą paštomatą, pastabą, sutarties atsisakymo prašymą ir naudotojo pasirinktus sąskaitos rekvizitus; visų kortelės duomenų negauname ir nesaugome;
• techninius ir saugumo duomenis: IP adresą, sesijos identifikatorių, įrenginio ir naršyklės informaciją, klaidų, prisijungimo ir veiksmų žurnalus;
• įjungus telefono pranešimus – programėlės įdiegimo identifikatorių, push registracijos kodą, įrenginio platformą, pranešimų pasirinkimus ir pristatymo būseną;
• susirašinėjimą su pagalba, skundus ir teisinių prašymų informaciją.

3. Duomenų šaltiniai

Duomenis gauname tiesiogiai iš naudotojo, jo įrenginio, renginio organizatoriaus, kuris pakviečia naudotoją ar tvarko komandą, ir pasirinktų prisijungimo bei mokėjimo paslaugų teikėjų. Kai organizatorius įveda kito asmens duomenis, jis atsako už teisėtą jų gavimą ir informavimą.

Ieškant artimiausio paštomato, įvestas adresas perduodamas „OpenStreetMap Nominatim“ geokodavimo paslaugai. Paštomatų vietų sąrašas gaunamas iš kasdien atnaujinamo viešo „Pastomatai.net“ Lietuvos paštomatų duomenų rinkinio. Užsakyme išsaugome tik pasirinktą paštomatą ir pristatymui būtinus gavėjo duomenis.

4. Tvarkymo tikslai ir teisiniai pagrindai

• paskyrai, renginiui, mokėjimui ir pagalbai teikti – sutarties sudarymas ir vykdymas;
• vietai, kamerai ir nuotraukoms naudoti – naudotojo pasirinkimas ir įrenginio leidimas, kurį galima atšaukti;
• apskaitai, mokesčiams, teisėsaugos ir duomenų subjektų prašymams – teisinė prievolė;
• saugumui, sukčiavimo prevencijai, gedimų tyrimui, teisių gynimui ir saikingai paslaugos analizei – teisėtas interesas, įvertinus naudotojo teises;
• nebūtiniems rinkodaros pranešimams – atskiras sutikimas, jei tokie pranešimai bus siunčiami.

5. Socialiniai prisijungimai

Pasirinkus Google, Apple ar Facebook, gauname tiekėjo suteiktą nekintantį paskyros identifikatorių, vardą ir, kai tiekėjas jį perduoda, patvirtintą el. pašto adresą. Apple gali pateikti paslėptą persiuntimo adresą. Socialinių paskyrų slaptažodžių Dropas.lt negauna. Tiekėjai duomenis tvarko ir pagal savo privatumo sąlygas.

6. Vietos duomenys ir nuotraukos

Vieta naudojama tik funkcijoms, kurioms jos reikia, pavyzdžiui, navigacijai, gyvai komandos eigai ar užduočiai patvirtinti. Leidimą galima atšaukti įrenginio nustatymuose, tačiau tuomet atitinkama funkcija neveiks. Nuotraukos įkeliamos tik naudotojui pasirinkus ar padarius nuotrauką ir gali būti matomos renginio organizatoriui bei jo įgaliotiems administratoriams.

7. Kam duomenys atskleidžiami

Įjungus telefono pranešimus jų pristatymui naudojamos „Google Firebase Cloud Messaging“ (Android) ir „Apple Push Notification service“ (iPhone) paslaugos. Joms perduodamas push registracijos kodas ir trumpas pranešimo turinys. Push nėra naudojamas reklamos sekimui. Pranešimų temas galima keisti paskyros nustatymuose, o leidimą atšaukti telefono nustatymuose. Nauji vieši renginiai siunčiami tik juos pasirinkus. Atsijungus šio įrenginio registracija išjungiama.

Renginio organizatorius ir jo įgalioti administratoriai gauna tik jų renginiui valdyti reikalingus dalyvių, komandų, atsakymų, nuotraukų, vietos ir rezultatų duomenis. Viešų renginių aprašai ir viešai skelbiami rezultatai gali būti matomi visiems lankytojams.

Įgalioti Platformos teikėjo darbuotojai gali pasiekti ir privačių renginių duomenis tiek, kiek būtina Platformai administruoti, SOS bei turinio pranešimams nagrinėti, saugumui užtikrinti ir teisėms bei pareigoms vykdyti. Privatus renginys nėra viešai skelbiamas; jo privatumas nepanaikina šios ribotos administravimo prieigos.

Duomenis pagal būtinybę tvarko infrastruktūros, el. pašto, žemėlapių, mokėjimų, prisijungimo, klaidų diagnostikos ir profesionalūs teisės ar apskaitos paslaugų teikėjai. Duomenis taip pat galime pateikti kompetentingoms institucijoms, kai to reikalauja teisė.

8. Tarptautinis perdavimas

Kai Google, Apple, Facebook, Stripe ar kitas paslaugų teikėjas duomenis tvarko už Europos ekonominės erdvės ribų, perdavimas grindžiamas taikomu Europos Komisijos sprendimu dėl tinkamumo, standartinėmis sutarčių sąlygomis ar kita BDAR leidžiama apsaugos priemone. Informaciją apie konkrečią priemonę galima gauti kreipiantis į mus.

9. Slapukai ir vietinė saugykla

Naudojame būtiną prisijungimo sesijos slapuką, apsaugos nuo klastojimo ir socialinio prisijungimo būsenos slapukus bei programėlės vietinę saugyklą prisijungimo ar mokėjimo grįžimui užbaigti. Jie būtini paskyrai ir saugumui. Nebūtinų reklamos ar sekimo slapukų be atskiro pagrindo nenaudojame.

10. Saugojimo terminai

• prisijungimo sesija įprastai galioja iki 30 dienų, o atsijungus ar panaikinus sesiją tampa nebegaliojanti;
• paskyros ir renginių duomenys saugomi, kol paskyra ar renginys naudojami, o po to – tiek, kiek būtina prašymams, saugumui, ginčams ir teisės aktų reikalavimams;
• mokėjimo, sąskaitos ir apskaitos duomenys saugomi teisės aktuose nustatytą apskaitos dokumentų laiką;
• saugumo žurnalai saugomi tik pagrįstą laiką, reikalingą incidentams nustatyti ir ištirti;
• atsarginėse kopijose pašalinti duomenys gali išlikti iki įprasto kopijų perrašymo ir tuo metu nėra naudojami kasdienėms funkcijoms.

Konkretaus termino nenustačius įstatymui, jį parenkame pagal duomenų pobūdį, tikslą, riziką ir būtinybę ginti teisėtus reikalavimus; terminus periodiškai peržiūrime.

11. Duomenų saugumas

Taikome prieigos kontrolę, saugų ryšį, slaptažodžių maišymą, sesijų apsaugą, ribotą administratorių prieigą, atsargines kopijas ir įvykių žurnalus. Nė viena sistema negali garantuoti absoliutaus saugumo; apie pažeidimą informuosime priežiūros instituciją ir paveiktus asmenis, kai to reikalauja teisė.

12. Jūsų teisės

Pagal taikomas sąlygas galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, perkelti, apriboti tvarkymą, nesutikti su teisėtu interesu grindžiamu tvarkymu ir atšaukti sutikimą. Atšaukimas nepanaikina iki jo atlikto tvarkymo teisėtumo.

Prašymą siųskite iš paskyrai priklausančio adreso į info@enex.lt. Prireikus galime paprašyti pagrįstai patvirtinti tapatybę. Įprastai atsakome per vieną mėnesį. Taip pat galite kreiptis į Valstybinę duomenų apsaugos inspekciją.

13. Paskyros ir duomenų ištrynimas

Paskyrą galima ištrinti paskyros valdymo lange arba pateikti prašymą pagal duomenų ištrynimo instrukciją. Prieš ištrinant organizatoriaus paskyrą gali reikėti teisėtai užbaigti ar perduoti aktyvių renginių valdymą. Duomenys, kuriuos privalome saugoti apskaitai, ginčui ar teisinei prievolei, bus atskirti nuo aktyvios paskyros ir naudojami tik tuo tikslu.

14. Vaikai

Platforma nėra skirta vaikams savarankiškai sudaryti mokamų paslaugų sutartis. Nepilnamečio duomenis renginyje organizatorius gali tvarkyti tik turėdamas tinkamą teisinį pagrindą, informavęs teisėtą atstovą ir taikydamas papildomas saugumo priemones.

15. Politikos pakeitimai

Atnaujintą politiką skelbsime šiame puslapyje, nurodydami versiją ir įsigaliojimo datą. Apie esminius paskyros naudotojui svarbius pakeitimus informuosime Platformoje arba el. paštu.