Privatumo politika

Atnaujinta 2026 m. spalio 9 d.

1. Kas tvarko tavo duomenis

Duomenų valdytojas: „Midsola“. Veikla vykdoma pagal individualios veiklos pažymą Nr. 1547961. Visais duomenų klausimais rašyk info@midsola.com.

2. Kokius duomenis ir kodėl tvarkome

2.1. Testas ir tavo planas. Testo atsakymai (amžiaus grupė, tikslai, mitybos ir judėjimo įpročiai, ko nevalgai, ūgis, svoris, norimas svoris, kiek laiko gali skirti), žurnalo įrašai, pažymėti ar nufotografuoti valgiai, įrašai apie tai, ką valgei, patiekalų ir treniruočių vertinimai bei komentarai. Šie duomenys reikalingi planui sudaryti ir pritaikyti, kai to prašai, ir sutarčiai vykdyti (BDAR 6 str. 1 d. b p.). Duomenys apie sveikatą tvarkomi tik su tavo aiškiu sutikimu (žr. 3 skyrių).

2.2. El. paštas ir vardas. Kad atsiųstume plano santrauką, plano nuorodą, užsakymo patvirtinimą ir laiškus apie planą, kuriais naudojiesi (BDAR 6 str. 1 d. b p.). Vardą nurodyti nebūtina.

2.3. Patarimai ir pasiūlymai el. paštu. Jei testo pabaigoje palikai el. paštą, bet plano nepirkai, patarimus ir pasiūlymus siunčiame tik tada, kai su tuo sutikai el. pašto ekrane (pažymėjusi varnelę arba įvesdama el. paštą po aiškiu sutikimo sakiniu). Pagrindas: tavo sutikimas (BDAR 6 str. 1 d. a p., Elektroninių ryšių įstatymo 81 str. 1 d.). Jei nesutikai, gauni tik vieną laišką su savo rezultatu. Įsigijusioms planą siunčiame laiškus apie panašias mūsų paslaugas (Elektroninių ryšių įstatymo 81 str. 2 d.). Atsisakyti gali bet kada, paspaudusi nuorodą kiekvieno laiško apačioje. Kada davei sutikimą ir kokį tekstą tada matei, saugome kaip įrodymą. Atsisakius tokių laiškų nebesiunčiame, o tavo adresą laikome atsisakiusiųjų sąraše, kad netyčia neišsiųstume jų vėl.

2.4. Pirkimas, mokėjimai ir apskaita. Užsakymo informacija, mokėjimo būsena, sumos ir datos. Kortelės duomenų nematome: juos tvarko Stripe. Pirmo mokėjimo metu Stripe kortelę išsaugo, kad paskyroje kitus pirkimus (pvz., perėjimą į ilgesnį planą ar grįžimą) galėtum atlikti vienu paspaudimu; mes matome tik kortelės tipą ir paskutinius 4 skaitmenis. Pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.) ir pareiga saugoti apskaitos dokumentus (BDAR 6 str. 1 d. c p.).

2.5. Atšaukimas, sutarties atsisakymas, garantija ir skundai. Prašymai, susirašinėjimas ir sprendimai. Atšaukdama pratęsimą gali (nebūtina) nurodyti priežastį ir parašyti komentarą: juos saugome, kad pagerintume paslaugą. Pagrindas: teisinės prievolės (BDAR 6 str. 1 d. c p.) ir mūsų teisėtas interesas įrodyti, kad tinkamai įvykdėme prašymą (BDAR 6 str. 1 d. f p.).

2.6. Svetainės veikimas, saugumas ir statistika. Techniniai duomenys (IP adresas, naršyklė, apsilankymo laikas, klaidų įrašai) ir įvykių žurnalas: kuriuos svetainės ir testo ekranus atidarei, kiek laiko juose buvai, įrenginio tipas, iš kokios reklamos atėjai (nuorodos utm parametrai) ir anoniminis sesijos identifikatorius slapuke. Palikus el. paštą ankstesni sesijos įrašai susiejami su tavimi. Sveikatos atsakymų, svorio, ūgio ir tavo įvesto teksto įvykių žurnale nesaugome. Pagrindas: teisėtas interesas užtikrinti, kad svetainė veiktų ir būtų saugi (BDAR 6 str. 1 d. f p.).

2.7. Analitika ir reklama. Analitinius ir reklaminius slapukus (pvz., Meta Pixel) naudojame tik tada, jei su jais sutinki slapukų juostoje (BDAR 6 str. 1 d. a p.). Reklamos platformoms nesiunčiame testo atsakymų ir sveikatos duomenų.

2.8. Įkeltas turinys ir kokybė. Tavo įkeltas valgių nuotraukas („Valgiau kitaip“), įrašus ir komentarus kokybės tikslais gali peržiūrėti paslaugos teikėjas per apsaugotą valdymo pultą (prisijungimas su slaptažodžiu ir papildomu patvirtinimo kodu). Sveikatos atsakymus jis mato tik atskirai atidaręs tavo profilį, o kiekviena tokia peržiūra įrašoma. Pagrindas: teisėtas interesas užtikrinti paslaugos kokybę (BDAR 6 str. 1 d. f p.).

2.9. Paskyra ir prisijungimas. Sumokėjusiai sukuriame paskyrą su tavo el. paštu. Jei susikuri slaptažodį, saugome tik jo neatkuriamą maišą (scrypt su atskira druska), paties slaptažodžio nematome ir niekur neužrašome. Kad apsaugotume paskyrą, saugome, kada paskutinį kartą prisijungei, kiek naršyklių prijungta, ir nesėkmingų prisijungimo bandymų laiką (iki 15 minučių). Pagrindas: sutarties vykdymas ir teisėtas interesas užtikrinti saugumą (BDAR 6 str. 1 d. b ir f p.).

3. Sveikatos duomenys

Atsakymai apie savijautą, miegą, energiją, karščio bangas, menopauzės etapą, jautrius sąnarius, svorį ir pokyčius, taip pat žurnalo įrašai gali atskleisti informaciją apie tavo sveikatą. Juos tvarkome tik gavę tavo aiškų sutikimą (BDAR 9 str. 2 d. a p.), kurį duodi atskirame teste rodomame ekrane paspausdama „Sutinku ir tęsiu“.

Šiuos duomenis naudojame tik tam, kad sudarytume ir pritaikytume tavo planą ir siųstume laiškus apie jį. Jų neparduodame, nenaudojame reklamai ir neperduodame reklamos platformoms.

Sutikimą gali atšaukti bet kada: plano paskyroje (Paskyra → Privatumas → Sveikatos duomenys) arba parašiusi info@midsola.com. Atšaukus sutikimą ištriname testo atsakymus apie gyvenimo etapą, simptomus, miegą ir energiją bei dienos patikros miego, energijos ir karščio bangų įrašus, o planas toliau sudaromas be jų, todėl gali mažiau atitikti tavo savijautą. Atšaukimas nekeičia to, kas buvo teisėtai padaryta iki jo.

Jei nesutinki, testą gali tęsti be šių klausimų.

Dienos patikra (miegas, energija, karščio bangos) taip pat yra sveikatos duomenys, todėl be sutikimo jos klausimų neužduodame. Saugome, kada sutikimą davei ar atšaukei ir kokį tekstą tada matei.

4. Kaip sudaromas planas

Planą automatiškai sudaro programa pagal tavo atsakymus ir įrašus. Tai nėra sprendimas, kuris sukeltų tau teisines ar panašiai reikšmingas pasekmes, todėl BDAR 22 straipsnis netaikomas. Jei kuris nors pakeitimas plane atrodo netinkamas, parašyk mums.

5. Kas gali gauti tavo duomenis

Duomenis tvarko tik paslaugų teikėjai, be kurių planas neveiktų. Jie dirba pagal mūsų nurodymus:

• svetainės prieglobos (serverio) teikėjas;
• el. laiškų siuntimo paslaugos teikėjas Resend (JAV);
• mokėjimų teikėjas Stripe (mokėjimams ir sukčiavimo prevencijai Stripe dalį duomenų tvarko kaip savarankiškas valdytojas);
• dirbtinio intelekto modelių teikėjai per OpenRouter (JAV), kai pritaikome receptą prie produktų, kuriuos turi namie. Jiems siunčiame tik produktų sąrašą, valgį ir apribojimus, be tavo vardo ir el. pašto;
• Google (Gemini API, JAV), kai įvertiname, ką valgei vietoj plano patiekalo („Valgiau kitaip“). Siunčiame tik tavo aprašymą, nuotrauką, jei ją pridėjai, ir porcijos dydį, be tavo vardo ir el. pašto;
• Meta Platforms, tik jei sutikai su reklaminiais slapukais, ir tik viešuose svetainės puslapiuose (ne rezultate, kasoje ar plane);
• Telegram, jei įjungti pranešimai paslaugos teikėjui: juose nėra sveikatos duomenų ir nuotraukų, o el. pašto adresai rodomi tik iš dalies.

Jei duomenys perduodami už Europos ekonominės erdvės ribų, tai daroma pagal Europos Komisijos sprendimą dėl tinkamumo (ES ir JAV duomenų privatumo sistemą) arba pagal Komisijos patvirtintas standartines sutarčių sąlygas.

Duomenų neparduodame.

6. Kiek laiko saugome

• Plano duomenis ir sveikatos duomenis: kol galioja narystė ir 12 mėnesių po jos pabaigos, nebent anksčiau atšauki sutikimą ar paprašai ištrinti.
• Valgių nuotraukas: kol galioja narystė ir 12 mėnesių po jos pabaigos; ištrynus paskyrą jos ištrinamos iš karto.
• Testo atsakymus, jei plano neįsigijai: 6 mėnesius nuo testo.
• Įvykių žurnalą (be sveikatos duomenų): 13 mėnesių.
• Išsaugotą kortelę (Stripe): kol galioja narystė ir 12 mėnesių po jos pabaigos.
• El. paštą priminimams: kol neatsisakai. Atsisakiusiųjų sąraše laikome tik el. pašto adresą.
• Sutikimų įrašus: kol tvarkome duomenis pagal sutikimą ir 3 metus po to (įrodymui).
• Apskaitos dokumentus: tiek, kiek reikalauja apskaitos teisės aktai (paprastai 10 metų).
• Atšaukimų, sutarties atsisakymų, garantijos prašymų ir skundų įrašus: 3 metus nuo prašymo išnagrinėjimo.
• Techninius žurnalus ir klaidų įrašus: iki 90 dienų.
• Dirbtinio intelekto kaštų įrašus (be asmens duomenų, tik naudotojo ID): 13 mėnesių.
• Atsargines duomenų kopijas (užšifruotas): iki 30 dienų. Ištrinti duomenys iš atsarginių kopijų dingsta per 30 dienų.

7. Tavo teisės

Gali prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ir gauti juos kompiuterio skaitomu formatu. Gali nesutikti, kad duomenys būtų tvarkomi pagal teisėtą interesą, ir bet kada nesutikti gauti priminimų ir pasiūlymų. Duotą sutikimą gali atšaukti bet kada.

Parašyk info@midsola.com. Atsakysime per vieną mėnesį. Jei manai, kad tavo teisės pažeistos, gali kreiptis į Valstybinę duomenų apsaugos inspekciją (www.vdai.lrv.lt).

8. Slapukai

Būtinus slapukus ir naršyklės atmintį naudojame tam, kad veiktų testas, kasa ir planas. Slapukas v40_s (anoniminis sesijos identifikatorius, 12 mėnesių) leidžia išsaugoti testo eigą, patvirtinti pirkimą tai pačiai naršyklei ir suskaičiuoti, kuriame žingsnyje lankytojai sustoja; jis neperduodamas trečiosioms šalims. Slapukas v40_ir (iki 6 mėnesių) įsimena, kad šioje naršyklėje prisijungei arba mokėjai, kad galėtum tvarkyti narystę; atsijungus jis ištrinamas. Analitinius ir reklaminius slapukus (Meta Pixel) įjungiame tik tada, jei su jais sutinki slapukų juostoje. Kai šie slapukai naudojami, sutikimą gali bet kada pakeisti per nuorodą „Slapukai“ svetainės apačioje.

9. Pakeitimai

Pasikeitus duomenų tvarkymui, atnaujiname šią politiką. Apie svarbius pakeitimus pranešame el. paštu.

---