Privatumo politika

Paskutinį kartą atnaujinta: 2026-10-12

1. Kas mes esame

OldNews — treniruočių planavimo ir programų dalinimosi platforma (iOS ir Android aplikacijos bei svetainė), sukurta LT rinkai. Duomenų valdytojas (serveris, svetainė ir visos paskyros, nepriklausomai nuo įrenginio) — Mantas Chodosevičius, mantas.chodosevicius@gmail.com. Android aplikaciją Google Play platina MB „Brand Lions" (įmonės kodas 305658966, info@brandlions.com). Bendri klausimai — hello@oldnews.lt.

2. Kokius duomenis renkame

  • El. paštas — kai registruojiesi arba prisijungi (magic link, Google, Apple).
  • Vardas — matomas viešame profilio puslapyje (jei publikuoji programas).
  • Profilio duomenys — gimimo data, lytis, ūgis, svoris, tikslas, aktyvumo lygis (jei juos nurodai). Naudojami tik aplikacijos funkcijoms.
  • Treniruočių duomenys — programos, pratimai, atliktos treniruotės ir serijos, suplanuotos treniruotės, pasiekimai. Prisijungus jie sinchronizuojami su serveriu, kad matytum juos visuose įrenginiuose.
  • Mitybos duomenys — valgiai ir vandens žurnalas (jei naudoji šią funkciją).
  • Nuotraukos ir video — tik tie pratimų demo video ar nuotraukos, kuriuos pats įkeli.
  • Programos — kurias publikuoji į marketplace (viešos) arba dalintiesi su konkrečiu žmogumi.
  • Įrenginio push token'as — pranešimams siųsti; ištrinamas atsijungus.
  • Techninė informacija — IP adresas, naršyklės tipas (rate limit'ui ir saugumui, nesaugoma ilgiau nei 30 dienų).
  • Klaidų ataskaitos — aplikacijai nulūžus siunčiama techninė ataskaita (įrenginio modelis, OS versija, klaidos vieta), be el. pašto ar vardo.

3. Ko nedarome

  • Neparduodame tavo duomenų trečiosioms šalims.
  • Nenaudojame reklaminių sekimo pixel'ių ar cookie trackerių.
  • Treniruočių ir asmeninių duomenų (svoris, ūgis, gimimo data) niekada nedaliname su kitais be tavo aiškaus veiksmo (pvz. kai pats pridedi trenerį).
  • Nenaudojame tavo duomenų reklamai ar profiliavimui.

4. Kur saugome duomenis

Serverio dalis — Hostinger VPS (ES, Vokietija) su PostgreSQL duomenų baze. Aplikacijos veikia ir be interneto — duomenys pirmiausia saugomi tavo įrenginyje, o prisijungus sinchronizuojami su serveriu. Neprisijungęs vartotojas (be paskyros) duomenų į serverį nesiunčia. Autentifikacijos token'ai saugomi šifruotai (iOS Keychain, Android Keystore).

5. Tavo teisės (BDAR)

  • Teisė žinoti — kokius duomenis tvarkome. Rašyk hello@oldnews.lt.
  • Teisė ištrinti (Art. 17) — iOS ar Android aplikacijoje: Profilis → Ištrinti paskyrą; svetainėje — Profilis. Duomenys anonimizuojami per 24h. Daugiau: paskyros trynimas.
  • Teisė perkelti (Art. 20) — aplikacijoje: Profilis → Atsisiųsti mano duomenis. Gauni JSON failą su visais duomenimis.
  • Teisė protestuoti — nesutikimas su duomenų tvarkymu. Rašyk hello@oldnews.lt.
  • Teisė kreiptis į priežiūros instituciją — Valstybinė duomenų apsaugos inspekcija (Lietuva).

6. Trečiosios šalys

  • Resend (JAV, Standard Contractual Clauses) — el. laiškų siuntimui (magic link, share invitation).
  • Google — jei pasirinksi Google Sign-In. Google gauna tik autentifikaciją (Sign-In), ne treniruočių duomenų.
  • Apple — jei pasirinksi Sign in with Apple. Apple gauna tik autentifikaciją. iOS pranešimai siunčiami per Apple Push Notification service.
  • Google Firebase Cloud Messaging — Android pranešimams siųsti (gauna tik įrenginio token'ą ir pranešimo tekstą).
  • Sentry (Functional Software, Inc., JAV, Standard Contractual Clauses) — aplikacijų klaidų ataskaitoms, be asmens identifikavimo duomenų.
  • Hostinger (ES) — serverio ir duomenų bazės talpinimas.

7. Slapukai

OldNews nenaudoja jokių tracking slapukų. Vieninteliai naudojami saugumo slapukai — CSRF apsauga (session-scoped, ištrinami uždarius naršyklę).

8. Pakeitimai

Šią politiką atnaujinsime, jei keisis funkcionalumas ar teisiniai reikalavimai. Esminiai pakeitimai — pranešime el. paštu ir aplikacijoje.

9. Kontaktai

Klausimai dėl privatumo — hello@oldnews.lt. Atsakome per 24 val.