XeinityGym privatumo politika

Apimtis ir duomenų šaltiniai

Ši politika taikoma „XeinityGym“ Android programėlei, paskyrai, sveikatingumo, AI ir bendruomenės funkcijoms, pagalbos bei paskyros ištrynimo kanalams, xeinitystudio.lt lankymui ir užklausoms bei oficialiems „Xeinity Studio“ Facebook ir Instagram kanalams.

Duomenis gauname tiesiogiai iš jūsų; iš „Google“ ar „Firebase Authentication“, kai pasirenkate tokį prisijungimą; iš „Health Connect“, kai atskirai jį įjungiate; iš kitų narių, kai jie siunčia žinutes, kvietimus, balsuoja ar praneša apie turinį; ir iš jūsų įrenginio bei mūsų sistemų, kai sukuriami techniniai saugos, pristatymo, kvotų ar veikimo įrašai. Progreso suvestinės ir AI rezultatai apskaičiuojami iš jūsų pasirinktų duomenų.

Programėlė skirta tik 18 metų ir vyresniems naudotojams. Gimimo data naudojama amžiaus tinkamumui patikrinti; nustačius nepilnamečio paskyrą, ji ir susiję duomenys pašalinami, kai tai būtina.

Kokius duomenis tvarkome

Paskyra ir profilis

Naudotojo ID, el. paštas, prisijungimo teikėjas, el. pašto patvirtinimas, vardas, pavardė, slapyvardis, gimimo data, šalis, sutikimų bei taisyklių versijos ir, jei patys pasirenkate, viena profilio nuotrauka. Vardas ir pavardė yra privalomi registracijos duomenys; miestas ir profilio nuotrauka neprivalomi. Iš pasirinktos nuotraukos programėlė sukuria vieną kvadratinį JPEG kadrą be pradinio failo metaduomenų; nuotrauka nenaudojama biometriniam atpažinimui. Slaptažodį tvarko „Firebase Authentication“; jo „Firestore“ nesaugome.

Sveikatingumo duomenys

Jei sutinkate: lytis, ūgis, svoris, kūno riebalų ir svorio tikslai, mityba, kalorijos ir makroelementai, vanduo, treniruotės, pratimai, naudojami svoriai, žingsniai, datos, dienos tikslai, anketos ir planai.

„Health Connect“

Tik atskirai įjungus nuskaitoma einamosios dienos bendra žingsnių suma ir jos laiko intervalas. Pulso, miego, vietos ar medicininių įrašų neskaitome.

Nuotraukos ir AI

Jūsų pasirinkta maisto nuotrauka, techninis užklausos ID ir maisto analizės rezultatas. Produkto paieškai naudojamas patikimai perskaitytas pavadinimas, variantas ir pakuotės dydis; patikimai perskaitytas GTIN papildomai tikrinamas su šaltiniu. Jei rastas tinkamas viešas produkto puslapis, rezultatas apima jo maistines vertes ir trumpą šaltinio nuorodą. AI rekomendacijoms naudojamos pasirinkto laikotarpio minimizuotos sveikatingumo suvestinės, profilio ir anketų pasirinkimai, parengtas pasiūlymas bei jo pritaikymo būsena. Duomenų perdavimas ir rezultatų naudojimas paaiškinti 4 skyriuje apie AI ir jūsų pasirinkimus.

Bendruomenė ir viešinimas

Draugų ryšiai, blokavimai, kvietimai, pasiūlymai ir balsai, pokalbių tekstas, JPEG nuotraukos, laikas bei skaitymo būsena, viešas slapyvardis, administratoriaus žyma ir neprivaloma profilio nuotrauka. Lyderių lentelei tvarkomi pagal pasirinktą režimą apskaičiuoti progreso procentai ir faktinės reikšmės. Pilno nuotraukos kadro peržiūrai bei pranešimui naudojami vienkartinis nepermatomas žymuo ir trumpas tik serveriui pasiekiamas peržiūros įrašas. Techninis naudotojo ID perduodamas tik tiek, kiek būtina konkrečiai bendruomenės funkcijai.

Moderavimas ir apskundimai

Pranešėjo ir pranešto asmens ID, turinio ID, kategorija, laikas, minimalus įrodymas, sprendimas, jo motyvai ir apskundimo informacija. Su klientams nepasiekiama žinutės serverio kopija sukuriamas tik tos žinutės siuntėjo identifikavimo įrašas: patvirtintas registracijos el. paštas, vardas ir pavardė. Kito pokalbio dalyvio tapatybės duomenys į šį įrašą neįtraukiami.

Pranešimai ir saugumas

FCM žetonas ir įdiegimo ID, pranešimų nustatymai, vandens priminimų laikai, pristatymo duomenys, IP adresas, programėlės, operacinės sistemos ir įrenginio techniniai metaduomenys, „App Check“ bei „Play Integrity“ signalai, funkcijų būsenos, klaidų, administravimo, kvotų ir piktnaudžiavimo prevencijos įrašai.

Užklausos ir socialiniai kanalai

El. paštas, jūsų pateiktas vardas, užklausos ar teisių prašymo turinys, laikas ir atsakymas. Svetainės serveris taip pat registruoja IP adresą, prašomą URL, laiką ir naršyklės bei įrenginio techninius duomenis. Kai bendraujate oficialiuose Facebook ar Instagram kanaluose, tvarkomi jūsų viešo profilio duomenys, žinutės, komentarai, reakcijos ir „Meta“ pateikiamos statistinės įžvalgos. Viešuose puslapiuose neprisijungusiems lankytojams nenaudojame analitikos ar reklamos slapukų.

Paskyrai būtini patvirtintas el. paštas, vardas, pavardė, slapyvardis, gimimo data, šalis, 18 metų patvirtinimas ir taisyklių priėmimas. Sveikatos žurnalas, „Health Connect“, kamera, AI, lyderių lentelė, pokalbiai ir kitos bendruomenės funkcijos yra pasirenkami; nepateikus jų duomenų neveiks tik atitinkama funkcija.

Tikslai ir teisiniai pagrindai

Paskyra ir paslauga

Paskyrai sukurti, prisijungti, išsaugoti nustatymus, teikti programėlės ir bendruomenės funkcijas – BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas).

Sutikimais grindžiamos funkcijos

Sveikatos žurnalui, „Health Connect“, maisto analizei, AI rekomendacijoms ir sveikatą galinčių atskleisti lyderių rezultatų viešinimui – jūsų atskiri sutikimai pagal BDAR 6 straipsnio 1 dalies a punktą ir 9 straipsnio 2 dalies a punktą.

Saugumas ir stabilumas

Paskyrų, naudotojų ir sistemų apsaugai, piktnaudžiavimo bei klaidų prevencijai ir teisių gynimui – BDAR 6 straipsnio 1 dalies f punktas (mūsų ir naudotojų teisėtas interesas turėti saugią bei patikimą paslaugą).

Teisinės pareigos ir moderavimas

BDAR nustatytiems duomenų subjektų prašymams ir pranešimams bei, kai taikoma, Reglamento (ES) 2022/2065 (Skaitmeninių paslaugų akto) turinio pranešimų, sprendimų ir apskundimų pareigoms – BDAR 6 straipsnio 1 dalies c punktas; kitam moderavimui, paslaugos saugai ir pažeidimų prevencijai – 6 straipsnio 1 dalies f punktas. Kai specialių kategorijų duomenų fragmentas būtinas teisiniam reikalavimui pareikšti, vykdyti ar apginti, taikomas ir BDAR 9 straipsnio 2 dalies f punktas; kitu atveju, atšaukus sutikimą, toks fragmentas pašalinamas.

Užklausos

Projekto ar paslaugos užklausai nagrinėti – BDAR 6 straipsnio 1 dalies b punktas (veiksmai prieš sudarant sutartį); bendram klausimui, oficialių socialinių kanalų administravimui ir jų pasiekiamumo įžvalgoms – 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas atsakyti ir valdyti komunikaciją).

Pranešimų pristatymas

Būtiniems paskyros ir paslaugos pranešimams – BDAR 6 straipsnio 1 dalies b punktas; saugumo įspėjimams – 6 straipsnio 1 dalies f punktas (paskyros ir paslaugos apsauga); jūsų įjungtiems vandens priminimams – 6 straipsnio 1 dalies b punktas kaip užsakytai funkcijai. Android leidimas pats savaime nėra BDAR sutikimas.

Sveikata, AI ir viešinimo pasirinkimai

Sveikatos žurnalas ir „Health Connect“

Sveikatingumo duomenų tvarkymas lieka išjungtas, kol programėlėje pateikiate aiškų sutikimą. „Health Connect“ papildomai reikia atskiro pasirinkimo ir Android leidimo; sistemos leidimas pats savaime nėra sutikimas „XeinityGym“. Neįjungę šių funkcijų vis tiek galite naudoti bazinę paskyrą ir tas bendruomenės funkcijas, kurioms sveikatingumo duomenų nereikia.

Maisto nuotrauka ir AI

Maisto analizė pradedama tik jūsų veiksmu ir po naujo konkrečios paskirties sutikimo. Tuomet nuotrauka per apsaugotą „Firebase“ funkciją perduodama „Google Cloud Gemini 3.8 Flash“ „eu“ galiniam taškui. Ankstesnis bendras maisto pasirinkimas naujo konkretaus maisto analizės tikslo automatiškai neįjungia, tačiau sveikatos žurnalo ir „Health Connect“ sutikimai dėl to lieka galioti. Originalios nuotraukos savo duomenų bazėje ar „Cloud Storage“ neišsaugome. Įrenginio laikinas failas pašalinamas analizei pasibaigus arba nepavykus, o po netikėto programėlės uždarymo likęs failas automatiškai išvalomas ne vėliau kaip po 1 valandos.

Aiškiai perskaitoma pilna maistingumo etiketė turi pirmenybę; jos vertės perskaičiuojamos 100 g. Jei lentelės nuotraukoje nėra, bet patikimai atpažintas supakuotas produktas, serveris gali ieškoti jo viešoje „Rimi“ e. parduotuvėje. Parduotuvei perduodamas tik trumpas produkto paieškos tekstas, ne jūsų nuotrauka, paskyros duomenys ar mitybos istorija. Automatiškai pritaikomos tik pilnos maistinės vertės iš puslapio, sutampančio pagal prekės ženklą, variantą ir pakuotės dydį; matomas GTIN taip pat turi būti patvirtintas šaltinyje. Neradus tokio atitikmens, nepavykus pasiekti puslapio ar aptikus prieštaringus atitikmenis, paliekamas aiškiai pažymėtas apytikslis AI įvertis. Tai nėra visų interneto parduotuvių paieška ir negarantuoja, kad internetinis aprašymas atitinka konkrečią jūsų pakuotę.

Rezultate atskiriami etiketės duomenys, produkto puslapio duomenys su nuoroda ir AI įvertis. Gatavam supakuotam produktui receptas nekuriamas. Visus laukus galite patikrinti ir pakeisti; tik aiškiai patvirtinus jie įrašomi į jūsų pasirinktą plano dieną, suvartojimo istoriją arba abi vietas. Nauja analizės versija „Google Search“ pagrindimo nenaudoja. Ankstesnės versijos atskiras „Google Search“ atsakymas, jei dar pateikiamas, lieka tik laikinas informacinis blokas ir į redaguojamus ar saugomus laukus neperkeliamas.

AI rekomendacijos

AI rekomendacija kuriama tik jums pasirinkus 1, 3, 6 arba 12 mėnesių laikotarpį ir pradėjus veiksmą. Šio laikotarpio sveikatingumo suvestinės minimizuojamos; taip pat naudojami profilio ir anketų pasirinkimai. Treniruočių anketoje galite pasirinkti preliminarius serijų ir poilsio laikus bei svorių pasiūlymus, treniravimosi patirtį, turimą namų įrangą ir kiekvienai pasirinktai savaitės dienai atskirai – vietą, raumenų grupes bei pratimų skaičių. Ankstesni ranka įvesti išbandytų svorių pavyzdžiai naujoms rekomendacijoms nenaudojami. Kilogramų pasiūlymai remiasi tinkamais registruotais to paties pratimo ir atlikimo vietos duomenimis, o ne vien kūno matmenimis; be tinkamo pagrindo svoris nesiūlomas. Tai orientyras, ne individualaus saugumo patvirtinimas. Anketos duomenys yra privatūs, nesukuria atliktų treniruočių ir nedidina lyderių lentelės rezultatų. Su išsaugota rekomendacija lieka ribota naudotų anketos duomenų ir svorių pagrindo kopija, kuriai taikomas rekomendacijos saugojimo bei ištrynimo terminas. Rezultatas parodomas peržiūrai, o planai ar tikslai pritaikomi tik jums atskirai patvirtinus; pritaikytą planą galite redaguoti.

Treniruočių planui papildomai, nepriklausomai nuo pasirinkto analizės laikotarpio pradžios, naudojama dar saugoma einamųjų Vilniaus kalendorinių metų treniruočių istorija iki analizės laikotarpio pabaigos – iki 2 000 naujausių pagal datą įrašų. Iš tinkamų įrašų sudaroma ribota pratimų, atlikimo vietų, datų, serijų, pakartojimų ir įrašytų svorių suvestinė. Jei įrašų daugiau, naudojama tik ši naujausių įrašų dalis, o apribojimas perduodamas AI; tai nėra visos metų istorijos garantija. Ankstesnių metų, ištrinti ar nebesaugomi treniruočių įrašai neatkuriami. Ši papildoma istorija nekeičia kitoms sveikatingumo suvestinėms pasirinkto laikotarpio ir nepratęsia pirminių treniruočių įrašų saugojimo termino.

Pratimų apribojimų aprašymai ir nuotraukos

Treniruočių anketoje neprivalomai galite nurodyti pratimus, kurių negalite atlikti, pridėti iki 1000 simbolių aprašymą ir iki 3 nuotraukų. Šių duomenų saugojimą ir AI naudojimą apima išplėstas bendras AI sutikimas (2026-09-13.1), kurį esami naudotojai turi iš naujo aiškiai patvirtinti. Ankstesnis sutikimas naujos apimties automatiškai nesuteikia; papildomo atskiro sutikimo langelio treniruočių anketoje nėra. Nuotraukos sumažinamos, perkoduojamos į JPEG ir išvalomi metaduomenys, įskaitant GPS; saugoma iki 256 KiB kiekvienos nuotraukos kopija, ne galerijos originalas. Aprašymas ir nuotraukos laikomi atskirai privačioje „Firestore“ paskyros dalyje, pasiekiamoje tik per apsaugotas serverio funkcijas, be viešų atsisiuntimo nuorodų. Jie nerodomi draugams ar lyderių lentelėje.

Vien nuotraukų pasirinkimas ar apribojimų išsaugojimas AI analizės nepradeda. Tik jums paprašius sugeneruoti AI planą, aprašymas ir nuotraukos perduodami tam pačiam „Google Cloud Vertex AI“ ES (eu) galiniam taškui, kad būtų suprasti jūsų pačių nurodyti neatliekami pratimai. Jie gali atskleisti jautrią informaciją apie sveikatą. Nesiųskite medicininių dokumentų, tyrimų vaizdų ar kitų žmonių duomenų. AI nediagnozuoja traumų ar ligų, nenustato negalių iš išvaizdos ir nesudaro gydymo ar reabilitacijos plano. Jei apribojimų nepavyksta patikimai suprasti ar įvykdyti, nerengiamas jų nepaisantis planas. Pasirinktų neatliekamų pratimų neįtraukimas negarantuoja likusių pratimų saugumo jūsų sveikatos būklei. Jau esantis aktyvus planas vien išsaugojus apribojimus automatiškai nekeičiamas.

Apribojimų aprašymas ir nuotraukos nekopijuojami į išsaugotų AI rekomendacijų tekstą ar suvestinę. Galite juos pakeisti arba ištrinti anketoje; atšaukus bendrą AI ar sveikatos žurnalo sutikimą arba ištrynus paskyrą, jie taip pat išvalomi. Atšaukimas iškart blokuoja naują apdorojimą, o nesėkmingas valymas kartojamas; kol jis nebaigtas, naujas sutikimas neįjungiamas. Turinio pakeitimai neleidžia pritaikyti ankstesnių, nebeatitinkančių apribojimų AI planų. Iki atšaukimo perduotiems duomenims lieka galioti šiame puslapyje aprašyti „Google Cloud“ talpyklos ir saugos žurnalų terminai. Riboti techniniai užklausų kartojimo įrašai be nuotraukų ir aprašymo turi iki 35 dienų galiojimo terminą ir išvalomi anksčiau atšaukus AI ar sveikatos žurnalo sutikimą arba ištrynus paskyrą.

Mitybos anketoje galite neprivalomai nurodyti dabartinį kūno riebalų procentą, jeigu jį žinote. Tai atskira reikšmė nuo norimo kūno riebalų procento ir nuo su maistu suvartojamų riebalų gramų. Ji saugoma privačiame profilyje pagal sveikatos žurnalo sutikimą; tuščias laukas reiškia, kad reikšmė nežinoma, o išvalius ir išsaugojus lauką ankstesnė reikšmė pašalinama. Tik patvirtinus išplėstą bendrą AI sutikimą ir paprašius plano, pateikta reikšmė gali būti naudojama kartu su norimu procentu mitybos bei treniruočių rekomendacijoms. Ji nėra apskaičiuojama iš nuotraukų ar KMI ir nėra viešinama. Atšaukus žurnalo sutikimą ji išvaloma kartu su kitais žurnalo duomenimis.

Lyderių lentelė

Pagal numatytuosius nustatymus rezultatai neviešinami. Pasirinkus „Procentai“, kiti prisijungę nariai mato slapyvardį ir bendrą bei septynių kategorijų progreso procentus; dienos treniruočių procentas skaičiuojamas pagal atliktas suplanuotas serijas. Laisvą dieną ir neatlikus nė vienos serijos rodomas 0 %. Dalinių pratimų pavadinimai ir detalės neviešinami. Ankstesnių laikotarpių suvestinėms išlieka jų sudarymo metu taikytas skaičiavimo būdas. Pasirinkus „Skaičiai“, papildomai rodomi žingsnių, vandens, kalorijų, makroelementų ir treniruočių skaičiai.

Atliktų pratimų viešinimas pagal numatytuosius nustatymus išjungtas. Pasirinkę „Skaičiai“, peržiūrėję matomą duomenų apimtį ir paspaudę „Išsaugoti“, aiškiai sutinkate, kad prisijungę lyderių lentelės nariai, pasirinkę dieną, matytų atliktų plano pratimų pavadinimus, serijas, pakartojimus ar trukmę ir įrašytą atlikto pratimo svorį kilogramais, jei jis nurodytas (sutikimo versija 2026-09-09.2). Ankstesnė pratimų viešinimo sutikimo versija 2026-09-08.1 lieka galioti be svorių; jų viešinimui reikia iš naujo aiškiai išsaugoti šią apimtį. Rodomas tik turimas atlikimo įrašo svoris, ne dabartinio plano svoris. Kūno svoris, kūno riebalai, dietos duomenys, maisto pavadinimai, mitybos įrašų ingredientai, paruošimo žingsniai ir neatliktas planas neviešinami. Pratimų detalės apima turimus ir būsimus einamųjų Vilniaus kalendorinių metų įrašus; papildomos ilgiau saugomos sąrašo kopijos nekuriamos. Vien programėlės atnaujinimas ar dialogo atidarymas pratimų viešinimo neįjungia; naujam sutikimui būtinas aiškus išsaugojimas. Ankstesnis bendras lyderių lentelės sutikimas šios papildomos apimties automatiškai neįjungia. Viešinimą išjungsite pasirinkę „Procentai“ arba „Nerodyti“ ir paspaudę „Išsaugoti“. Pasirinkimą galite pakeisti profilio skiltyje „Sutikimai“.

Lyderių lentelėje pasirinkus „Nerodyti“ ir išsaugojus, rezultatų ir nuotraukos viešinimas joje sustabdomas iškart. Privati dienos tikslų istorija ir privatus profilio nuotraukos failas dėl to neištrinami. Maža nuotrauka lieka matoma abipusiams draugams „Pokalbiuose“ ir „Drauguose“, kol nepašalinamas draugystės ryšys, nuotrauka ar paskyra arba viena pusė neužblokuoja kitos.

Sutikimų valdymas

Sveikatos žurnalo, „Health Connect“, maisto analizės ir AI sutikimus galite bet kada atšaukti profilio skiltyje „Sutikimai“. Atšaukus maisto analizės sutikimą sustabdomas naujas „Gemini“ vaizdo apdorojimas ir pašalinami dar neišnykę analizės kandidatai. Anksčiau jūsų patvirtinti plano ir istorijos įrašai lieka sveikatos žurnale, kol juos ištrinate, sueina jų terminas, atšaukiate sveikatos žurnalo sutikimą arba ištrinate paskyrą. Kitų sutikimų atšaukimas sustabdo tolesnį pasirinkto tikslo tvarkymą, išskyrus teisėtai saugomus minimalius įrodymus.

Atšaukus tik AI rekomendacijų sutikimą, anksčiau jūsų peržiūrėti ir pritaikyti planai bei tikslai lieka kaip įprasti sveikatos žurnalo nustatymai, kol juos pakeičiate, ištrinate, sueina taikomas saugojimo terminas, atšaukiate sveikatos žurnalo sutikimą arba ištrinate paskyrą. Iki sutikimo atšaukimo atliktas tvarkymas lieka teisėtas. AI nepriima vien automatizuotų sprendimų, sukeliančių jums teisines ar panašiai reikšmingas pasekmes.

Gavėjai, perdavimas ir saugumas

„Google“ paslaugos

„Firebase Authentication“, „Firestore“, „Cloud Storage“, „Cloud Functions“, FCM, „App Check“, „Play Integrity“ ir „Google Sign-In“ – tapatybei, duomenų saugojimui, pranešimams ir apsaugai; „Gemini“ – jūsų pasirinktoms AI funkcijoms. Kokie duomenys perduodami AI ir kur jie apdorojami, paaiškinta 4 skyriuje apie AI ir jūsų pasirinkimus.

Viešas produkto šaltinis

„Rimi“ e. parduotuvė gauna tik serverio siunčiamą produkto paieškos tekstą ir įprastus techninius užklausos duomenis, pavyzdžiui, serverio IP adresą. Nuotrauka, jūsų tapatybė ir paskyros įrašai jai neperduodami. Patys atvėrę šaltinio nuorodą naudojatės parduotuvės svetaine pagal jos privatumo ir naudojimo sąlygas.

„Hostinger“

Svetainės, WordPress ir el. pašto infrastruktūrai, įskaitant užklausas, paskyros ištrynimo ir autentifikavimo laiškų pristatymą.

Kiti naudotojai

Pokalbio dalyviai gauna pokalbiui būtinus duomenis. Abipusiai draugai „Pokalbiuose“ ir „Drauguose“ mato mažą apvalią profilio nuotrauką, kol išlieka draugystės ryšys ir nė viena pusė nėra užblokavusi kitos. Kiti prisijungę nariai gauna tik jūsų pasirinktu aktyviu lyderių lentelės režimu paviešintą informaciją.

Moderatoriai ir institucijos

Įgalioti administratoriai, prireikus teisinių paslaugų teikėjai ir kompetentingos institucijos gauna tik konkrečiam nagrinėjimui ar teisinei prievolei būtinus duomenis.

„Meta“ kanalai

„Meta Platforms Ireland“ tvarko duomenis, kai patys naudojatės mūsų Facebook ar Instagram kanalais. Dėl apibendrintų puslapio įžvalgų „Meta“ ir kanalo valdytojas veikia kaip bendri valdytojai pagal „Meta“ nustatytą susitarimą. Programėlėje pasirinkus „Facebook“ prisijungimą, „Meta“ SDK prašo tik viešo profilio ir el. pašto prieigos, o autentifikavimo žetonas perduodamas tiesiai „Firebase Authentication“ tapatybei patvirtinti ir mūsų duomenų bazėje ar programėlės valdomuose failuose papildomai nekopijuojamas. Automatinis programėlės įvykių registravimas ir reklamos identifikatoriaus rinkimas „Meta“ SDK yra išjungti.

„Meta“ bendro valdymo sąlygos · „Meta“ privatumo politika

Pardavimas ir reklama

Duomenų neparduodame, nenaudojame suasmenintai reklamai. Programėlėje nėra „Firebase Analytics“, „Crashlytics“, reklamos SDK ar mokėjimų sistemos.

„Firebase Authentication“ duomenis tvarko Jungtinėse Amerikos Valstijose, o dalis pasaulinių „Firebase“, „Google“, „Hostinger“ ar „Meta“ palaikymo, saugos ir subtvarkytojų procesų gali vykti kitose Europos ekonominei erdvei nepriklausančiose valstybėse.

Kai nėra Europos Komisijos sprendimo dėl tinkamumo, „Google Cloud“ ir „Hostinger“ paslaugų sąlygose taikomos Europos Komisijos standartinės sutarčių sąlygos; „Meta“ taiko savo privatumo politikoje nurodytą tinkamumo sprendimą arba standartines sutarčių sąlygas. Prireikus naudojamos papildomos apsaugos priemonės. Maisto nuotraukos vaizdiniam vertinimui ir minimizuotoms AI rekomendacijoms naudojamas „Gemini“ „eu“ galinis taškas, tačiau tai nereiškia, kad visi tiekėjo palaikymo ir saugos procesai vyksta tik EEE. Ankstesnės maisto analizės versijos atskiras „Google Search“ pagrindimo etapas naudojo globalų galinį tašką be ES duomenų vietos garantijos; nauja versija jo nekviečia.

Informacijos apie konkrečiam perdavimui taikomą pagrindą ar prieinamą dokumento kopiją galite prašyti privatumo el. paštu.

Duomenis saugome naudodami HTTPS, „Firebase Authentication“, prieigos kontrolę, „App Check“, „Play Integrity“, ribotą administracinę prieigą ir kitus pagal riziką parinktus techninius bei organizacinius saugiklius.

Saugojimas ir ištrynimas

Paskyra ir nuotraukos

Paskyra, profilis, aktyvūs ryšiai, nustatymai, tikslai, anketos ir planai saugomi iki jų pakeitimo, pašalinimo, taikomo sutikimo atšaukimo arba paskyros ištrynimo. Neprivaloma profilio nuotrauka saugoma iki jos pakeitimo, pašalinimo arba paskyros ištrynimo.
Jei el. pašto ir slaptažodžio, „Google“ arba „Facebook“ autentifikavimo tapatybė buvo sukurta, bet registracija neužbaigta ir nėra programėlės profilio, ji tampa automatinio pašalinimo kandidate tik po 30 dienų be naujos autentifikavimo veiklos. Tuomet taikomas dar 7 dienų patvirtinimo laikotarpis ir prieš trynimą iš naujo patikrinama veikla, profilis bei trynimo būsena; nauja veikla ar sukurtas profilis trynimą atšaukia. Serverio kandidato įraše yra tik techninis naudotojo ID ir laikai, o 90 dienų terminas po patvirtinimo ribos naudojamas tik jo techninio valymo atsarginiam mechanizmui.
Apie profilio nuotrauką pateikto pranešimo saugiai perkoduota įrodymo kopija gali būti saugoma iki kitų kalendorinių metų pabaigos, terminą skaičiuojant Vilniaus laiku. Po galutinio nuotraukos pašalinimo sprendimo tik serveriui pasiekiama konkrečios objekto kartos („generation“) ir kontrolinės sumos vykdymo žyma, kuri nėra nuotraukos kopija, lieka iki patvirtinto to objekto ištrynimo, pakeitimo arba paskyros ištrynimo; ji nepratęsia pranešimo ar įrodymo kopijos saugojimo termino.
Pilno nuotraukos kadro atvėrimui ir pranešimui serveris sukuria tik serveriui pasiekiamą peržiūros žymos įrašą; žyma galioja ne ilgiau kaip 5 minutes, jai pasibaigus pranešimo pateikti nebegalima, o programėlei grąžinamas ne saugyklos atsisiuntimo žetonas, bet vienkartinis nepermatomas žymuo. Serverio įrašas fiziškai pašalinamas periodinio valymo metu, „Firestore“ TTL yra papildomas valymas, o jį gavusio peržiūrėtojo paskyros trynimas pašalina anksčiau.
Ištrintas ar perrašytas „Cloud Storage“ failas iškart tampa nepasiekiamas programėlėje. Apsaugai nuo netyčinio techninio ištrynimo „Cloud Storage“ gali laikyti ribotą projekto administravimo prieigą turinčią atkūrimo kopiją ne ilgiau kaip 7 dienas; programėlė jos neatkuria, o terminui pasibaigus kopija pašalinama automatiškai. Objektų versijavimas, kuris kopijas laikytų be šios ribos, išjungtas.

Sveikatingumo ir lyderių lentelės istorija

Pirminiai vandens ir treniruočių žurnalai pasiekiami ir saugomi tik iki tų kalendorinių metų, kuriais įvykis užregistruotas, pabaigos, terminą skaičiuojant Vilniaus laiku. Sausio 1 d. ankstesnių metų įrašai iškart paslepiami nuo naudotojo ir netrukus po to galutinai ištrinami. Todėl „Vandens metinė istorija“, „Treniruočių istorija“ ir treniruočių progresas rodo tik einamųjų metų pirminius įrašus.
Pirminiai kalorijų ir mitybos, žingsnių bei kūno svorio žurnalai ir jų istorijos saugomi einamaisiais bei praėjusiais Vilniaus kalendoriniais metais; sausio 1 d. senesni įrašai tampa nepasiekiami ir pašalinami. Visi šie sveikatos žurnalai gali būti pašalinti anksčiau atšaukus bendrąjį sveikatos žurnalo sutikimą arba ištrynus paskyrą.
Privatūs išvestiniai dienos tikslų įvykdymo įrašai ir iš jų apskaičiuoti vieši lyderių lentelės laikotarpių agregatai saugomi einamaisiais bei praėjusiais Vilniaus kalendoriniais metais, bet ne anksčiau kaip nuo 2026 m.: 2026 m. apima tik 2026 m., 2027 m. – 2026 ir 2027 m., o nuo 2028 m. taikomas slenkantis einamųjų ir praėjusių metų laikotarpis. Jie gali likti po ankstesnių metų pirminių vandens ar treniruočių žurnalų pašalinimo, tačiau iš jų negalima atkurti atskirų pirminių įrašų. Išjungus lyderių lentelę vieši agregatai pašalinami, o privati išvestinė istorija lieka iki kalendorinės ribos arba ankstesnio sutikimo atšaukimo ar paskyros ištrynimo.

AI ir mitybos analizė

Užbaigtos AI rekomendacijos saugomos įrašo sukūrimo metais ir kitais Vilniaus kalendoriniais metais; senesni įrašai pašalinami kiekvienų metų sausio 1 d.
Originali maisto nuotrauka „Firestore“ ar „Cloud Storage“ nesaugoma. Nebaigtas ar nepavykęs techninis analizės įrašas saugomas iki 1 dienos, užbaigtas redaguojamas rezultatas ir trumpa jo kilmės žyma, o produkto puslapio atveju – pavadinimas bei nuoroda, iki 2 dienų; kvotos įrašas – iki 35 dienų. Parduotuvės puslapiai, paieškos rezultatai ir atskiras produktų katalogas nekaupiami.
Ankstesnės versijos „Google Search“ atsakymai, pasiūlymai, užklausos, šaltiniai ir pagrindimo metaduomenys mūsų duomenų bazėje nesaugomi. „Google“ savo sistemų derinimui galėjo iki 3 dienų saugoti iš pateikto teksto išvestas ir su klientu ar galutiniu naudotoju nesiejamas paieškos užklausas.
Pagal „Google Cloud“ informaciją projekto lygiu izoliuota „Gemini“ įvesties, išvesties ir išvestinių duomenų atminties talpykla gali išlikti iki 24 valandų; saugos ir piktnaudžiavimo stebėsenos žurnalai tvarkomi pagal „Google Cloud“ sąlygas.
Tik jūsų peržiūrėtos ir aiškiai patvirtintos maistinės vertės bei jūsų pakeitimai tampa mitybos plano ir (arba) istorijos dalimi. Plano patiekalas saugomas iki jo ar plano pakeitimo, ištrynimo, sveikatos žurnalo sutikimo atšaukimo arba paskyros ištrynimo. Kaip suvartotas išsaugotas istorijos įrašas saugomas jo sukūrimo metais ir kitais Vilniaus kalendoriniais metais, nebent pašalinamas anksčiau.
Nepavykęs AI rekomendacijos veiksmas saugomas iki 7 dienų, kvotos ir bandymų įrašai – iki 35 dienų, trumpas skaitymo ribojimo įrašas – iki 2 dienų.

Bendruomenė, moderavimas ir pranešimai

Užbaigtų ar atmestų draugystės kvietimų istorija saugoma įrašo sukūrimo metais ir kitais Vilniaus kalendoriniais metais; senesni įrašai pašalinami kiekvienų metų sausio 1 d.
Pokalbio žinutė dalyviams matoma 90 dienų. Ribotas serverio komplektas – minimali žinutės kopija, archyvuota nuotrauka, praneštos žinutės moderavimo kopija ir 2 skyriuje aprašytas siuntėjo identifikavimo įrašas – įprastai saugomas ne ilgiau kaip 180 dienų nuo išsiuntimo. Ištrynus bet kurio dalyvio paskyrą, žinutė ir nuotrauka iš pokalbio pašalinamos iškart, o visas serverio komplektas saugomas tik iki 60 dienų nuo nekintamos žinutės sukūrimo laiko. Jei terminas jau suėjęs, komplektas pašalinamas iškart; paskyros trynimas termino nepradeda iš naujo ir nepratęsia.
Kiti moderavimo įrašai saugomi jų sukūrimo metais ir kitais kalendoriniais metais, o ilgiau – tik kai būtina konkrečiai teisinei prievolei ar reikalavimui.
FCM žetono susiejimas laikomas aktyviu ne ilgiau kaip 35 dienas nuo paskutinio jo gavimo serveryje ir pašalinamas anksčiau, kai žetonas pakeičiamas, tampa negaliojantis, atsijungiate arba ištrinate paskyrą. Mūsų valdomi programėlės duomenų bazės pranešimų pristatymo įrašai saugomi iki 1 dienos, autentifikavimo laiškų limitai – iki 24 valandų, o su konkrečiu incidentu nesusieti saugos, klaidų ir kvotų įrašai – ne ilgiau kaip 35 dienas. Jei konkretus įrašas tampa aktyvaus saugumo tyrimo, ginčo ar teisinio reikalavimo įrodymu, jis saugomas iki galutinio išsprendimo ir taikomo senaties termino pabaigos.

Svetainė, užklausos ir sutikimai

„Hostinger“ valdymo skydelyje svetainės prieigos žurnalai su IP adresu mums pasiekiami iki 7 dienų. Tiekėjų infrastruktūros, saugos ir atsarginių kopijų įrašams taikomi jų sutarčių terminai ir ištrynimo kriterijai; jie laikomi tik paslaugai teikti, apsaugoti ar teisinėms prievolėms vykdyti reikalingą laiką. Projekto, bendros pagalbos ir atskirai išsaugotos socialinio kanalo užklausos saugomos, kol atsakome, o nesudarius sutarties – ne ilgiau kaip 12 mėnesių nuo paskutinio kontakto. Socialinio kanalo moderavimo įrodymas saugomas iki 6 mėnesių po galutinio sprendimo.
Nekintami sveikatos, AI ir bendrojo sveikatos sutikimo pasirinkimo įvykiai saugomi ne ilgiau kaip 400 dienų nuo kiekvieno įvykio. Dabartinės sutikimo būsenos projekcija nėra įvykių žurnalas ir laikoma tik tiek, kiek reikia dabartiniam pasirinkimui vykdyti. Atšaukus sutikimą ar ištrynus paskyrą taikomi ankstesnio pašalinimo keliai; atskirai ir pagrįstai atvertam aktyviam skundui, ginčui ar teisiniam reikalavimui reikalingas minimalus įrodymas gali būti laikomas iki galutinio išsprendimo ir taikomo termino pabaigos. Svetainėje pateikto išorinio paskyros ištrynimo ar kito teisių prašymo pilnas turinys, priedai, vardas ir kontaktiniai duomenys saugomi iki prašymo užbaigimo, bet ne ilgiau kaip 90 dienų nuo gavimo, ir tada pašalinami. Jei būtina atitikčiai įrodyti per taikomą skundo ar teisinio reikalavimo terminą, po 90 dienų gali likti tik atskiras minimalus įrodymas be prašymo teksto, priedų, vardo ir kontaktinių duomenų.

Paskyrą galite ištrinti programėlėje; jei prisijungti negalite, naudokite išorinį paskyros ištrynimo puslapį arba privatumo el. paštą. Išorinis prašymas įvykdomas nepagrįstai nedelsiant ir ne vėliau kaip per vieną mėnesį nuo jo gavimo; prieš vykdymą galime proporcingai patikrinti tapatybę. Pradėjus trynimą paskyros prieiga užblokuojama. Neužbaigtas arba saugaus operatoriaus įsikišimo laukiantis techninis darbas ir jo užraktas neturi automatinio išnykimo termino: be profilio ar veiklos turinio jie lieka tik tol, kol trynimas iš tikrųjų užbaigiamas. Iki 2 dienų terminas taikomas tik minimaliam jau užbaigto trynimo audito įrašui. Moderavimo įraše tiesioginis paskyros ID pašalinamas; kitos ribotos išimtys ir tikslūs jų terminai nurodyti aukščiau.

Atverti paskyros ištrynimą

Jūsų teisės

Pagal BDAR galite prašyti susipažinti su savo duomenimis, juos ištaisyti ar ištrinti, apriboti tvarkymą, gauti tinkamų duomenų kopiją ir juos perkelti. Galite bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui.

Teisė nesutikti. Kai duomenis tvarkome remdamiesi teisėtu interesu, turite teisę dėl su jumis susijusių aplinkybių nesutikti. Tuomet tvarkymą nutrauksime, nebent įrodysime viršesnes teisėtas priežastis arba duomenų reikia teisiniams reikalavimams pareikšti, vykdyti ar ginti.

Prašymus ir kitus privatumo klausimus pateikite aukščiau nurodytu privatumo el. paštu. Į bendrus klausimus, kuriems nereikia specialaus tyrimo, paprastai atsakome per 5 darbo dienas.

Galime paprašyti pagrįstai patvirtinti tapatybę. Teisių prašymo gavimą paprastai patvirtinsime per 5 darbo dienas. Informaciją apie veiksmus pateiksime nepagrįstai nedelsdami ir bet kuriuo atveju ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Atsižvelgiant į sudėtingumą ir prašymų skaičių, terminas gali būti pratęstas dar iki dviejų mėnesių; apie pratęsimą ir priežastis informuosime per pirmąjį mėnesį.

Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba savo gyvenamosios, darbo ar tariamo pažeidimo vietos Europos ekonominės erdvės priežiūros institucijai. VDAI skundų nagrinėjimo informacija.

„XeinityGym“ privatumo politika