Privatumo politika

Paskutinį kartą atnaujinta: 2026-04-27

Ši privatumo politika paaiškina, kokius asmeninius duomenis renka ir tvarko junkis.lt (toliau — „mes", „paslauga"), kaip jie naudojami ir kokios yra Jūsų teisės. Duomenų tvarkymas atitinka 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (BDAR / GDPR) reikalavimus.

1. Duomenų valdytojas

junkis.lt
El. paštas: [email protected]

Su bet kokiais klausimais dėl asmens duomenų tvarkymo galite kreiptis aukščiau nurodytu el. pašto adresu.

2. Kokie duomenys renkami

2.1 Registruotiems vartotojams

Duomenys	Tikslas	Saugojimo laikas
El. pašto adresas	Paskyros kūrimas, prisijungimas, el. laiškų siuntimas (patvirtinimas, slaptažodžio atstatymas)	Iki paskyros ištrynimo
Slaptažodžio maišos kodas	Autentifikacija (tikras slaptažodis nesaugomas)	Iki paskyros ištrynimo
Paskyros sukūrimo data	Administravimas	Iki paskyros ištrynimo
TOTP slaptasis raktas (neprivaloma)	Dviejų žingsnių autentifikavimo (MFA) veikimas — saugomas tik jei vartotojas įjungia MFA	Iki MFA išjungimo arba paskyros ištrynimo
MFA atsarginiai kodai (neprivaloma)	Prieiga prie paskyros praradus autentifikavimo įrenginį — saugomi kaip vienkartiniai kodai, naudoti automatiškai ištrinami	Iki MFA išjungimo arba paskyros ištrynimo

2.2 Kuriant ir naudojant trumpas nuorodas

Duomenys	Tikslas	Saugojimo laikas
Originalus URL	Nukreipimo paslauga; saugumo tikrinimas per Google Safe Browsing API	Iki nuorodos ištrynimo
IP adresas (nuorodos kūrėjo)	Piktnaudžiavimo prevencija	Iki nuorodos ištrynimo
Naršyklė ir operacinė sistema	Statistika nuorodos savininkui	Iki nuorodos ištrynimo
Šalis (nustatyta iš IP)	Statistika nuorodos savininkui	Iki nuorodos ištrynimo
IP adresas (paspaudusio)	Paskutinio paspaudimo statistika	Iki nuorodos ištrynimo
Paspaudimo data ir laikas	Statistika	Iki nuorodos ištrynimo

2.3 Aktyvių lankytojų sekimas (trumpalaikis)

Trumpam (iki 5 minučių) saugome sesijos identifikatorių, IP adresą ir aplankytą puslapį, siekdami rodyti realaus laiko lankytojų skaičių administravimo sąsajoje. Šie duomenys automatiškai ištrinami po 5 minučių neaktyvumo.

2.4 Prisijungimo saugumo žurnalai

Fiksuojame nesėkmingus prisijungimo bandymus (IP adresas, bandymų skaičius) siekdami apsaugoti nuo brutalios jėgos atakų. Šie įrašai automatiškai ištrinami po sėkmingo prisijungimo arba po blokavimo laikotarpio.

3. Tvarkymo teisinis pagrindas

Sutarties vykdymas (BDAR 6 str. 1 d. b punktas) — el. paštas ir nuorodų duomenys, reikalingi paslaugai teikti.
Teisėtas interesas (BDAR 6 str. 1 d. f punktas) — IP adresų saugojimas piktnaudžiavimo prevencijai ir saugumo užtikrinimui.
Sutikimas (BDAR 6 str. 1 d. a punktas) — sesijos slapukas, reikalingas prisijungimui ir naudojimuisi paskyra.

4. Duomenų gavėjai ir tretiosios šalys

Gavėjas	Tikslas	Perduodami duomenys	Vieta
Google Safe Browsing API	Kenkėjiškų, sukčiavimo ir virusų platinimo nuorodų filtravimas — kiekvienas įvedamas URL automatiškai patikrinamas prieš išsaugant	Trumpinamas URL	JAV (Google privatumo politika)
Cloudflare R2	Atsarginių kopijų saugojimas	Duomenų bazės kopija, failai	ES / JAV (Cloudflare privatumo politika)
iv.lt	El. laiškų siuntimas (patvirtinimas, slaptažodžio atstatymas); svetainės prieglauda (hostingas)	El. pašto adresas; svetainės duomenys	Lietuva (privatumo politika)
Cloudflare Turnstile	Bot apsauga registracijos metu	Naršyklės techninis identifikatorius	JAV (Cloudflare privatumo politika)

Duomenų netvirtiname, neparduodame ir neperduodame jokioms kitoms trečiosioms šalims.

5. Slapukai (cookies)

Naudojame tik vieną funkcinį slapuką:

Slapukas	Tikslas	Tipas
`PHPSESSID`	Sesijos valdymas — prisijungimo būsenos išlaikymas	Būtinas, naršyklės sesija

Šis slapukas yra techniškai būtinas paslaugos veikimui ir nereikalauja atskiro sutikimo pagal BDAR.

6. Jūsų teisės

Pagal BDAR turite šias teises:

Teisė susipažinti — galite prašyti kopijos visų apie Jus saugomų duomenų.
Teisė ištaisyti — galite prašyti ištaisyti neteisingus duomenis.
Teisė ištrinti — galite prašyti ištrinti savo duomenis („teisė būti pamirštam"). Paskyrą ir visas nuorodas galite ištrinti patys — tiesiogiai paskyros nustatymuose (/auth/account) — arba susisiekus su mumis.
Teisė apriboti tvarkymą — galite prašyti laikinai sustabdyti duomenų tvarkymą.
Teisė į duomenų perkeliamumą — galite prašyti pateikti duomenis įprastu elektroniniu formatu.
Teisė nesutikti — galite nesutikti su duomenų tvarkymu, kai tvarkymas grindžiamas teisėtu interesu.

Norėdami pasinaudoti bet kuria iš šių teisių, rašykite el. paštu: [email protected]. Atsakysime per 30 dienų.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

7. Duomenų saugumas

Taikome technines ir organizacines priemones duomenų saugumui užtikrinti:

Slaptažodžiai saugomi kaip maišos kodai (bcrypt) — tikras slaptažodis niekada nesaugomas.
Visi duomenys perduodami šifruotu HTTPS ryšiu.
Apsauga nuo brutalios jėgos atakų: IP blokavimas po 5 nesėkmingų prisijungimo bandymų.
Dviejų žingsnių autentifikavimas (TOTP MFA) — vartotojai gali jį įjungti paskyros nustatymuose.
Prieiga prie administravimo sąsajos apsaugota atskiru slaptažodžiu.
Duomenų bazės atsarginės kopijos saugomos ne ilgiau nei 30 dienų, po to automatiškai ištrinamos.

8. Vaikų duomenys

Paslauga neskirta asmenims iki 16 metų. Sąmoningai nerenkame vaikų asmens duomenų.

9. Politikos pakeitimai

Apie esminius privatumo politikos pakeitimus informuosime el. paštu (registruotiems vartotojams) arba pranešimu pagrindiniame puslapyje. Dabartinė versija visada prieinama adresu junkis.lt/privacy.