Privatumo politika

Ši privatumo politika paaiškina, kaip MB Junikos prekyba (toliau — „Lunilo“ arba „mes“), įmonės kodas 306653986, buveinės adresas V. Nagevičiaus g. 3, LT-08237 Vilnius, el. paštas pagalba@lunilo.lt, renka, naudoja ir saugo jūsų bei jūsų vaiko asmens duomenis, kai naudojatės interneto svetaine ir paslauga Lunilo (toliau — „Paslauga“).

Lunilo yra duomenų valdytojas, kaip tai apibrėžta 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau — BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme.

Registruodamiesi ir naudodamiesi Paslauga, patvirtinate, kad esate susipažinę su šia privatumo politika. Jei nesutinkate su joje nurodytomis sąlygomis, prašome nesinaudoti Paslauga.

Priklausomai nuo to, kaip naudojatės Paslauga, galime rinkti šias duomenų kategorijas:

• Paskyros duomenys. Vardas, el. pašto adresas, profilio nuotrauka (jei prisijungiate per Google arba ją įkeliate patys), slaptažodis (saugomas užšifruotas), taip pat el. pašto patvirtinimo ir slaptažodžio atkūrimo duomenys.
• Vaiko profilio duomenys. Jūsų kuriamo vaiko profilio duomenys: vardas, gimimo data, amžius, lytis (nebūtina), mėgstami gyvūnai, personažai, temos, spalvos, laisvo teksto laukai apie tai, kas vaikui patinka/nepatinka, pasirinkti ugdymo tikslai ir pageidaujamas pasakų pasakotojo balsas.
• Įrašyto balso duomenys. Jei įkeliate ar įrašote savo (ar kito šeimos nario, su jo sutikimu) balso pavyzdį, kad pasakos būtų pasakojamos jo balsu, saugome patį garso įrašą ir iš jo sukurtą balso modelį (žr. 6 skyrių).
• Pasakų turinys. Jūsų sukurtų pasakų tekstas, garso įrašas, viršelio iliustracija ir su jomis susiję metaduomenys. Pasakų tekste gali būti minimas vaiko vardas ir kiti jo profilio duomenys.
• Mokėjimo duomenys. Jei įsigyjate Premium prenumeratą, mokėjimo kortelės duomenis tvarko mūsų mokėjimų paslaugų teikėjas Stripe — mes patys kortelės duomenų nematome ir nesaugome (žr. 7 skyrių).
• Techniniai ir sesijos duomenys. IP adresas, naršyklės tipas (angl. user agent), prisijungimo sesijos identifikatorius ir laikas — renkami tam, kad paskyra veiktų saugiai.
• Pranešimų duomenys. Jei įjungiate vakaro priminimus, saugome jūsų naršyklės prenumeratos duomenis, reikalingus push pranešimui pristatyti (be trečiosios šalies pranešimų paslaugos).

Lunilo yra skirta tėvams ir globėjams (suaugusiems asmenims) — vaikai patys paskyros nesikuria, neprisijungia ir savo duomenų sistemoje neteikia. Visus vaiko profilio duomenis Paslaugoje sukuria ir valdo tik prisijungęs suaugęs paskyros savininkas.

Teikdami duomenis apie savo vaiką, patvirtinate, kad esate jo tėvas (motina), globėjas ar kitas asmuo, turintis teisę tvarkyti tokius duomenis, ir kad juos teikiate tik tam, kad Paslauga galėtų sukurti personalizuotą pasaką jūsų šeimai. Vaiko profilio duomenys niekada nenaudojami tiesioginei rinkodarai į vaiką ir nėra viešai matomi kitiems vartotojams.

Balso pavyzdys, kurį įkeliate norėdami, kad pasakos skambėtų jūsų ar kito šeimos nario balsu, gali būti laikomas biometriniais duomenimis pagal BDAR 9 straipsnį, nes iš jo sukuriamas unikalus balso modelis. Todėl:

• balso įrašą tvarkome tik gavę jūsų aiškų sutikimą (jį suteikiate patys pasirinkdami įkelti įrašą);
• balso įrašas ir iš jo sukurtas modelis naudojami išskirtinai jūsų paskyroje kuriamų pasakų pasakojimui ir niekada nedalinami su kitais vartotojais ar naudojami kitiems tikslams;
• bet kada galite savo sutikimą atšaukti ir balsą ištrinti paskyros nustatymuose (Profilis → Jūsų šeimos balsai) — tai negrįžtamai pašalina įrašą iš mūsų sistemos ir mūsų balso klonavimo paslaugų teikėjo.

Įkeldami kito asmens (pvz., antro tėvo, senelės) balso įrašą, patvirtinate, kad turite jo sutikimą tokį įrašą naudoti šioje Paslaugoje.

• Paslaugos teikimas (paskyros administravimas, pasakų generavimas, garso sintezė) — sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Balso klonavimas — jūsų aiškus sutikimas (BDAR 9 str. 2 d. a p.).
• Mokėjimų administravimas ir prenumeratos valdymas — sutarties vykdymas bei teisinės prievolės (buhalterinė apskaita).
• Paskyros saugumas, sukčiavimo prevencija — teisėtas interesas (BDAR 6 str. 1 d. f p.).
• Vakaro priminimai — jūsų sutikimas (įjungiate patys).
• Bendravimas su jumis (atsakymai į užklausas) — teisėtas interesas.

Tam, kad Paslauga veiktų, dalį duomenų perduodame patikimiems duomenų tvarkytojams, kurie duomenis tvarko tik pagal mūsų nurodymus ir sutartis dėl duomenų tvarkymo:

Duomenų neparduodame ir neteikiame trečiosioms šalims rinkodaros tikslais. Duomenimis galime pasidalinti su valstybės institucijomis, kai to reikalauja įstatymai.

Kai kurie iš 6 skyriuje nurodytų paslaugų teikėjų (pvz., Stripe, OpenAI, ElevenLabs, Google, Vercel, Meta) yra įsikūrę arba duomenis tvarko už Europos ekonominės erdvės (EEE) ribų, JAV. Tokiais atvejais duomenų perdavimas grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC) arba kitu BDAR V skyriuje numatytu tinkamu perdavimo pagrindu.

Jūsų ir vaiko profilio duomenis saugome tol, kol naudojatės Paslauga (t. y. kol jūsų paskyra aktyvi). Ištrynus paskyrą arba pateikus prašymą ištrinti duomenis, juos pašaliname per protingą terminą, išskyrus atvejus, kai duomenis privalome saugoti ilgiau dėl teisinių prievolių (pvz., buhalterinės apskaitos dokumentai — 10 metų pagal Lietuvos Respublikos teisės aktus).

Sesijos ir prisijungimo duomenys saugomi ne ilgiau nei 7 dienas nuo paskutinio prisijungimo (atnaujinami kas kartą naudojantis Paslauga).

Naudojame vieną būtinąjį slapuką jūsų prisijungimo sesijai palaikyti — jis reikalingas tam, kad galėtumėte prisijungę naudotis Paslauga, todėl atskiro sutikimo dėl jo nereikalaujame (BDAR ir Elektroninių ryšių įstatymas leidžia tokius griežtai būtinus slapukus be sutikimo). Svetainės lankomumo analitika (Vercel Analytics) veikia be slapukų.

Su jūsų sutikimu — kurio paprašome pirmą kartą apsilankius svetainėje pasirodančiu pranešimu — taip pat naudojame Meta (Facebook) reklamos pikselį, kad galėtume įvertinti, ar mūsų reklama pasiekia tinkamas šeimas. Šis įrankis pradeda veikti tik po to, kai paspaudžiate „Sutinku“ — jei paspaudžiate „Atmesti“ arba nieko nepasirenkate, jis nesikrauna ir jūsų duomenų nerenka.

Savo pasirinkimą bet kada galite pakeisti spustelėję nuorodą „Slapukų nustatymai“ puslapio apačioje (poraštėje).

Pagal BDAR turite teisę:

• susipažinti su savo (ir savo vaiko) tvarkomais duomenimis;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“);
• apriboti duomenų tvarkymą;
• reikalauti duomenų perkeliamumo;
• nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu;
• bet kada atšaukti sutikimą (tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui);
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt), jei manote, kad jūsų duomenys tvarkomi neteisėtai.

Norėdami pasinaudoti savo teisėmis, rašykite pagalba@lunilo.lt. Į prašymus atsakome ne vėliau kaip per 1 mėnesį.

Taikome technines ir organizacines priemones jūsų duomenims apsaugoti: slaptažodžiai saugomi užšifruoti, ryšys su svetaine šifruojamas (HTTPS), balso įrašai ir pasakų failai saugomi privačioje, prieigos teisėmis apribotoje saugykloje.

Paslauga naudoja dirbtinį intelektą pasakų tekstui, viršeliams ir balsui generuoti pagal jūsų nurodytus vaiko profilio duomenis. Tai nėra automatizuotas sprendimų priėmimas, turintis teisines ar joms prilygintas pasekmes jums ar jūsų vaikui, kaip apibrėžta BDAR 22 straipsnyje.

Galime šią privatumo politiką atnaujinti, pavyzdžiui, keičiantis teisės aktams ar Paslaugos funkcionalumui. Apie esminius pakeitimus informuosime el. paštu arba pranešimu Paslaugoje. Naujausia versija visada skelbiama šiame puslapyje.

Dėl bet kokių klausimų, susijusių su šia privatumo politika ar jūsų duomenų tvarkymu, susisiekite: pagalba@lunilo.lt.

MB Junikos prekyba, įmonės kodas 306653986, buveinės adresas V. Nagevičiaus g. 3, LT-08237 Vilnius.