Privatumo politika

1. Kas mes esame

LazyCal — kalorijų ir mitybos sekimo paslauga, pasiekiama adresu lazycal.lt. „LazyCal“ yra LAZYFIT, MB valdomas prekės ženklas ir paslauga. Ši privatumo politika paaiškina, kaip LAZYFIT, MB renka, naudoja ir saugo informaciją apie jus, kai naudojatės mūsų paslauga.

Naudodamiesi LazyCal patvirtinate, kad perskaitėte ir sutinkate su šia privatumo politika. Jei nesutinkate — prašome nesinaudoti paslauga.

Duomenų valdytojas – LAZYFIT, MB, juridinio asmens kodas 306635319, registruotos buveinės adresas Gelvonų g. 5-51, LT-07140 Vilnius, el. paštas info@lazycal.lt. „LazyCal“ yra LAZYFIT, MB valdomas prekės ženklas ir paslauga.

2. Kokie duomenys renkami

Renkame tik tuos duomenis, kuriuos pats įvedate arba kurie būtini paslaugai veikti. Toliau — pilnas sąrašas.

Paskyros duomenys

• El. pašto adresas — registracijai, prisijungimui ir komunikacijai.
• Slaptažodis — saugomas tik saugiu kriptografiniu maišu (niekada atviru tekstu); tvarko autentifikacijos teikėjas Supabase.
• Vardas — rodomas profilyje (neprivalomas).
• Profilio nuotrauka — jei įkeliate, ji saugoma jūsų paskyroje (mūsų duomenų bazėje), kad matytumėte ją visuose įrenginiuose. Galite ją pakeisti arba pašalinti bet kada.
• Rinkodaros sutikimas — ar sutikote gauti el. laiškus (numatytai NEpažymėta; galite atšaukti bet kada).

Sveikatos ir kūno duomenys (jautri kategorija)

Šie duomenys priskiriami specialioms kategorijoms pagal BDAR 9 str. Juos tvarkome tik jūsų aiškaus sutikimo pagrindu (juos įvesdami sutinkate, kad juos saugotume, kad galėtume teikti paslaugą):

• Svoris, ūgis, amžius, lytis, fizinio aktyvumo lygis, tikslas (numesti/palaikyti/priaugti).
• Kalorijų ir makroelementų (baltymų, angliavandenių, riebalų) tikslai.
• Svorio istorija laike.
• Kūno apimtys (pvz. liemuo, krūtinė, klubai ir kt.), jei jas matuojate.
• Suvartoto vandens ir žingsnių / aktyvumo įrašai, jei juos vedate.

Mitybos duomenys

• Įrašyti valgiai ir produktai, jų kiekiai, kalorijos ir makroelementai; dienos ir istorija.
• Jūsų sukurti produktai ir receptai, pamėgti produktai.
• Įvestos produktų kainos ir pirkinių krepšelio sąrašai (jei naudojate šias funkcijas).
• Maisto nuotraukos ir barkodai — apdorojami atpažinimui (žr. 4 skyrių apie AI); pačių nuotraukų ilgam nesaugome.

Techniniai ir naudojimo duomenys

• IP adresas — tik klaidų diagnostikai, kvietimų ribojimui ir apsaugai nuo piktnaudžiavimo.
• Naršyklės / prietaiso tipas, įvykių žurnalas (pvz. „atidaryta programėlė", „naudota paieška") ir klaidų ataskaitos — kad matytume, kas veikia ir ką taisyti.
• Jūsų atsiųstos klaidų ataskaitos (jei jas siunčiate) su techniniu kontekstu.
• Prenumeratos pranešimams žetonas (push) — tik jei įjungiate priminimus.

Duomenys, kurių NERENKAME

• Mokėjimo kortelių duomenys — jų netvarkome ir nesaugome.
• Tikslios GPS koordinatės.
• Kontaktų sąrašai ar kitų programėlių informacija.

3. Kaip naudojame duomenis

Jūsų duomenis naudojame tik šiems tikslams:

• Paslaugos teikimas — rodyti mitybos įrašus, skaičiuoti kalorijas, teikti rekomendacijas.
• Paskyros valdymas — autentifikacija, slaptažodžio atkūrimas.
• Pranešimai — jūsų užklausta priminimų sistema (galite atsisakyti bet kada).
• Paslaugos gerinimas — analizuoti klaidų ataskaitas, tobulinti funkcionalumą.
• Saugumas — aptikti piktnaudžiavimą ir apsaugoti paskyras.

Mes nenaudojame jūsų duomenų reklamai ar elgesio profiliavimui pelno tikslais.

4. Dirbtinis intelektas (AI)

Kai kurios funkcijos naudoja dirbtinį intelektą. Norime, kad tiksliai žinotumėte, kas ir kur siunčiama:

• Maisto atpažinimas iš nuotraukos. Kai fotografuojate maistą, nuotrauka siunčiama į Google (Gemini API), kad būtų atpažintas produktas ir įvertintos kalorijos. Nuotrauka apdorojama atpažinimui ir mūsų sistemoje ilgam nesaugoma.
• AI treneris. Savaitės patarimams generuojame santrauką ir siunčiame į Google (Gemini API) tik skaičius (pvz. kalorijų vidurkis, tikslas, serija, svorio/apimčių pokytis). Nesiunčiame jūsų vardo, el. pašto ar valgių pavadinimų.

Google šiuos duomenis tvarko kaip mūsų paslaugų teikėjas atpažinimo/atsakymo pateikimo tikslu. AI įverčiai yra apytiksliai ir nėra medicininis patarimas. Šias funkcijas naudojate savanoriškai — jei nefotografuojate maisto ir nesinaudojate treneriu, šie duomenys į AI nesiunčiami.

5. Dalinimasis su trečiosiomis šalimis

Mes neparduodame ir nenuomojame jūsų asmens duomenų. Duomenys gali būti perduoti tik šiems paslaugų teikėjams (duomenų tvarkytojams), kurie veikia pagal mūsų nurodymus:

• Supabase (duomenų bazė ir autentifikacija) — čia saugomi jūsų paskyros, mitybos, sveikatos ir kūno duomenys. BDAR atitikimas.
• Google (Gemini API) — dirbtinio intelekto apdorojimui: maisto nuotraukų atpažinimui ir AI trenerio patarimams (žr. 4 skyrių).
• Resend (el. pašto siuntimas) — sisteminiams ir (jei sutikote) rinkodaros laiškams.
• Vercel (prieglobos / hostingo paslauga).
• Google prisijungimas — tik jei pasirenkate prisijungti per Google (žr. 7 skyrių).

Visi paslaugų teikėjai įpareigoti naudoti duomenis tik mūsų paslaugai teikti ir laikytis BDAR reikalavimų.

Išimtis: duomenis galime atskleisti, jei to reikalauja galiojantys teisės aktai arba teisėsaugos institucijų privalomi nurodymai.

6. Duomenų saugojimas ir apsauga

• Duomenys saugomi tol, kol naudojatės paslauga, ir 30 dienų po paskyros ištrynimo.
• Perduodant duomenis naudojamas šifravimas (TLS/HTTPS).
• Slaptažodžiai niekada nesaugomi atviru tekstu — naudojamas saugus maiš.
• Prieiga prie duomenų bazės ribota ir stebima.

7. Prisijungimas per Google

Jei pasirenkate prisijungti per Google, gauname tik:

• Jūsų vardą ir pavardę (rodomą profilyje).
• El. pašto adresą (naudojamą paskyros identifikavimui).
• Profilio nuotrauką (neprivaloma).

Neturime prieigos prie jūsų Google el. laiškų, kontaktų, kalendoriaus ar kitų Google paslaugų duomenų.

8. Slapukai ir vietinė atmintis

• Autentifikavimo slapukai — būtini prisijungimui ir sesijai palaikyti.
• Vietinė atmintis (localStorage) — nustatymai ir profilis saugomi jūsų įrenginyje.

Nenaudojame trečiųjų šalių sekimo slapukų, reklaminių pikselių ar analitikos įrankių, renkančių jūsų duomenis kitose svetainėse.

9. Vaikų privatumas

LazyCal nėra skirtas asmenims jaunesniems nei 16 metų. Sąmoningai nerenkame duomenų iš vaikų. Jei manote, kad vaikas sukūrė paskyrą — praneškite mums ir paskyrą ištrynsime.

10. Jūsų teisės pagal BDAR

Kaip ES gyventojas, turite šias teises:

• Teisė susipažinti — galite prašyti visų apie jus saugomų duomenų kopijos.
• Teisė ištaisyti — galite prašyti pataisyti neteisingus duomenis.
• Teisė ištrinti („būti pamirštam") — galite prašyti ištrinti savo paskyrą ir duomenis.
• Teisė apriboti tvarkymą — galite prašyti laikinai sustabdyti duomenų tvarkymą.
• Teisė į duomenų perkeliamumą — galite prašyti savo duomenis mašininio skaitymo formatu.
• Teisė prieštarauti — galite prieštarauti duomenų tvarkymui tiesioginės rinkodaros tikslais.

Norint pasinaudoti bet kuria šių teisių — rašykite: info@lazycal.lt. Atsakysime per 30 dienų.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

11. Politikos pakeitimai

Apie esminius privatumo politikos pakeitimus informuosime el. paštu arba pranešimu programėlėje likus ne mažiau kaip 14 dienų iki jų įsigaliojimo. Tolimesnis paslaugos naudojimas po pakeitimų įsigaliojimo bus laikomas sutikimu su nauja politika.

12. Kontaktai