My Starday privatumo pranešimas

Paskutinį kartą atnaujinta: 2026 m. spalis

Su privatumu elgiamės rūpestingai. My Starday renka kiek įmanoma mažiau: tik tai, ko programai reikia, kad veiktų. Tavo duomenų neparduodame ir nenaudojame jų tikslinei reklamai. Perdavimas už paslaugos ribų vyksta tik tada, kai tu pasirenki, arba kai to reikia, kad tvarkytojai galėtų laikyti paslaugą.

Duomenų valdytojas: Papa Bravo AB atsako už tavo asmens duomenų tvarkymą. Rašai mums per kontaktų formą.

Ką renkame

Duomenis tvarkome sutarties pagrindu, kad duotume programą ir funkcijas, kurioms registruojiesi. Apie suaugusius ir šeimas renkame:

• El. paštas — prisijungimui ir paskyros žinutėms
• Vardas ir pavardė — kad paskyrą atpažintume
• Veiklų žurnalas — kurios veiklos atliktos ir kada
• Žvaigždės — uždirbtos ir panaudotos žvaigždės
• Planai ir veiklos — ką sukuri pats

Vaiko privatumas: vaikas pažįstamas tik vardu arba pravarde ir pasirinktu emoji. Nerenkame pavardės, asmens kodo ar vaiko kontaktų.

Ko nerenkame

• Vaikų pavardžių
• Asmens kodo, nei suaugusio, nei vaiko
• Informacijos apie vaiko sveikatą, diagnozę ar negalią
• Mokėjimo duomenų. Pirkimas eina per App Store arba Google Play
• Vietos duomenų

Kam duomenis naudojame

• Parodyti vaikui dienos planą
• Išsaugoti pažangą ir žvaigždes
• Siųsti patvirtinimo laišką ir paskyros žinutes
• Atsakyti į žinutes, kurias mums siunti

Perdavimas

Tavo duomenų reklamai neperduodame. Šie tvarkytojai laiko paslaugą. Jie tvarko tik mūsų pavedimu ir pagal GDPR:

• Neon (duomenų bazė) — paskyra, planai, veiklos ir šeimos duomenys
• Sava talpinimas (VPS ES arba EEE) — žiniatinklio programa ir API
• Resend (el. paštas) — sandorio laiškas, pavyzdžiui patvirtinimas, slaptažodis ir pasveikinimo laiškas
• Cloudflare R2 — įkeltos profilio nuotraukos, jei funkciją naudoji
• Apple ir Google — prisijungimas ir push žinutės per APNs ir FCM, jei funkcijas naudoji

Ataskaita pokalbiui

Jei kaip globėjas sukuri laike ribotą nuorodą su pasirinktais veiklos ir atlygio skaičiais, gali ja pasidalyti, pavyzdžiui, su mokytoju ar terapeutu. Tai vyksta tik todėl, kad tu pasirenki. Turinį nustatai tu ir nuorodą gali atšaukti. Gavėjui paskyros nereikia.

Jei nuorodą saugai kodu, nesidalyk kodu toje pačioje žinutėje kaip nuoroda.

Prisijungimas su Apple arba Google

• Prisijungimas su Apple: tvarkome vardą ir el. paštą. Jei el. paštą paslepi, saugome unikalų persiuntimo adresą, kurį sukuria Apple, kad galėtume siųsti paskyros žinutes.
• Prisijungimas su Google: gauname ir saugome Google paskyros el. paštą ir vardą, kad sukurtume profilį.

Apple ir Google pačių tvarkymą dengia jų pačių pranešimai.

Push žinutės ir įrenginio žetonas

Jei įjungi push žinutes, tavo sutikimo pagrindu saugome unikalų įrenginio žetoną (APNs arba FCM), kad žinutė pasiektų tinkamą įrenginį. Žetonas susietas su tavo paskyra.

Žetonas baigiasi atsijungus arba kai platforma jį pažymi negaliojančiu. Įrenginio savybių be aktyvios push prenumeratos nesaugome. Išjungimas yra programos nustatymuose arba įrenginyje.

Saugojimo laikas

Duomenis saugome, kol paskyra aktyvi. Jei paskyrą ištrini, visi duomenys ištrinami iškart ir visam laikui.

Paskyros ištrynimas

Paskyrą ištrini programoje, nustatymuose. Patvirtini slaptažodžiu arba trečiosios šalies prisijungimu.

To negalima atšaukti. Dingsta suaugusiojo paskyra, vaikų profiliai, planai, dienoraščiai, vertinimai, atlygiai ir kvietimai.

Saugojimas ir saugumas

Siekiame, kad pagrindiniai duomenys būtų saugomi ES arba EEE, kur tai galioja. Kai kurie teikėjai gali tvarkyti ir už EEE ribų. Perdavimai ir garantijos yra šiame tekste, ir mes juos nuolat peržiūrime. Ryšiai šifruoti (HTTPS). Slaptažodžiai nesaugomi skaitoma forma. Naudojame bcrypt.

Slapukai

• Būtini slapukai — visada įjungti. Seansas ir CSRF apsauga saugiam prisijungimui.
• Nuostatos — saugomos vietoje, pavyzdžiui tema.
• Statistika ir rinkodara — Google Analytics 4, Meta Pixel ir Google Ads. Numatytuoju atveju išjungta, kol slapukų pranešime nesutinki.

Tavo pasirinkimą saugome ne ilgiau kaip metus. Gali jį pakeisti pranešime arba nustatymuose. Vaiko rutinos duomenys neina į reklamos platformas.

Tavo teisės (GDPR)

• Teisė ištrinti paskyrą ir duomenis
• Teisė susipažinti
• Teisė ištaisyti netikslius duomenis
• Teisė nesutikti arba apriboti
• Teisė skųstis Švedijos priežiūros institucijai Integritetsskyddsmyndigheten (IMY), jei manai, kad pažeidžiame GDPR

Kontaktas

Turi klausimą apie šį tvarkymą? Naudok kontaktų formą.