Privatumo politika

Atnaujinta: 2026-07-31

„Pasakis“ – šeimos skaitymo dienoraštis. Mums svarbu, kad suprastumėte, kokius duomenis renkame, kodėl, ir kokias teises turite. Ši politika parašyta paprasta kalba – be teisinio žargono, kur tik įmanoma.

1. Duomenų valdytojas

Duomenų valdytojas: Julius Senkus.
Kontaktai duomenų klausimais: info@pasakis.lt.

2. Kokius duomenis renkame

Paskyros duomenys (pateikiate registruodamiesi):

El. pašto adresas (prisijungimui ir slaptažodžio atstatymui).
Slaptažodis – saugomas tik neatkuriama užšifruota forma (maišos funkcija), jo nematome net mes.
Šeimos pavadinimas (nebūtinas, jūsų pasirinktas).

Skaitytojų profiliai (pildote savanoriškai, tiek, kiek norite):

Skaitytojo vardas (gali būti ir pravardė ar inicialai – tikro vardo nereikalaujame).
Amžius, klasė, lytis, mokykla – visi šie laukai nebūtini; jie naudojami tik statistikai jūsų paskyroje ir spausdinamam sąrašui mokyklai.
Vaiko PIN kodas – saugomas tik užšifruota forma.

Skaitymo įrašai: knygų pavadinimai, autoriai, datos, įvertinimai, pastabos – tai, ką patys įvedate.

Techniniai duomenys: prisijungimo sesijos žetonas (slapukas) ir serverio žurnalai saugumo bei diagnostikos tikslais. Žurnaluose gali būti užfiksuotas jūsų IP adresas ir paskyros el. pašto adresas (pvz., registracijos ar prisijungimo įvykio įrašas). Žurnalai yra riboto dydžio ir automatiškai perrašomi – sena informacija išnyksta savaime; jų nenaudojame jokiais kitais tikslais.

3. Vaikų duomenys

Jaunesnių nei 14 metų vaikų profilius kuria ir valdo tėvai (globėjai). Registruodamiesi patvirtinate, kad esate vaiko tėvas (globėjas) ir sutinkate, kad jo duomenys būtų tvarkomi šioje politikoje aprašyta tvarka.
Vaiko el. pašto, telefono ar kitų kontaktinių duomenų nerenkame (išskyrus 3a skyriuje aprašytą savarankišką 14+ registraciją, kur el. paštas reikalingas prisijungimui).
Vaikų duomenys niekada nenaudojami reklamai ir niekam neperduodami.
Mokytojas vaiko duomenų nemato, nebent vaikas prijungiamas prie klasės – ir net tada mato tik griežtai ribotą dalį (žr. 12 skyrių).

3a. Savarankiška registracija nuo 14 metų

Nuo 14 metų paauglys gali susikurti savo paskyrą pats, be tėvų dalyvavimo. Teisinį pagrindą suteikia BDAR 8 str. ir LR asmens duomenų teisinės apsaugos įstatymas – informacinės visuomenės paslaugoms savarankiško sutikimo amžius Lietuvoje yra 14 metų.
Tokioje paskyroje tvarkome tik: vardą, gimimo metus (amžių), el. paštą (prisijungimui) ir skaitymo įrašus (knygas, kurias pasižymi). Registruojantis prašome patvirtinti, kad esi 14 ar daugiau metų; šį sutikimą įrašome (data ir laikas).
Registruojantis nurodytus gimimo metus tikriname – jaunesniems nei 14 m. paskyra nesukuriama, o siūlome paprašyti tėvų.
Paauglys gali bet kada ištrinti savo paskyrą ir visus duomenis Nustatymuose. Tėvai į tokią paskyrą neįtraukiami.

4. Kam naudojame duomenis

Paslaugai veikti: jūsų šeimos skaitymo dienoraščiui rodyti tik jums.
Prisijungimui, slaptažodžio atstatymui, paskyros saugumui.
Priminimams pradėti naudotis – ne daugiau kaip po vieną laišką kiekvienu atveju: jei po registracijos dar nesukūrėte nė vieno skaitytojo; jei šeimoje ilgai niekas nepažymėjo naujos knygos; mokytojams – rugsėjo pradžioje, jei klasėje dar nėra nė vieno mokinio. Kiekviename tokiame laiške yra vieno paspaudimo atsisakymo nuoroda, o atsisakius jų daugiau nebesiunčiame (žr. 7 skyrių).
Anoniminei suvestinei statistikai (pvz., „kiek iš viso knygų perskaityta platformoje“) – joje nėra jokių asmens duomenų.
Retkarčiais rengiamiems skaitymo konkursams – laimėtojas atrenkamas pagal perskaitytų knygų skaičių; šią atranką mato tik administratorius.

Ko nedarome: neparduodame ir neperduodame jūsų duomenų tretiesiems asmenims, nerodome reklamos pagal jūsų duomenis, nenaudojame Google Analytics ar Facebook Pixel. Lankomumo statistikai naudojame tik privatumą gerbiančią, be slapukų analitiką (Umami), kuri nerenka asmens duomenų ir nesusieja jūsų tarp svetainių (žr. 11 skyrių).

4a. Vieši atsiliepimai

Jei parašote mums gerą atsiliepimą, galime norėti jį parodyti svetainėje. Darome tai tik gavę atskirą jūsų sutikimą ir tik su tokiu parašu, dėl kokio susitarėme (pvz., „Mama iš Kauno“ arba vardas) – niekada automatiškai iš jūsų el. pašto ar paskyros. Sutikimo aplinkybes užsirašome. Bet kada galite paprašyti citatą pašalinti – info@pasakis.lt. Programoje paliktas atsiliepimas savaime viešu netampa.

5. Teisinis pagrindas

Duomenis tvarkome jūsų sutikimo (BDAR 6 str. 1 d. a p.) ir paslaugos teikimo (BDAR 6 str. 1 d. b p.) pagrindu. Vaikų (jaunesnių nei 14 m.) duomenų atveju sutikimą duoda ir tvirtina tėvai (globėjai). Savarankiškose 14+ paskyrose (3a skyrius) sutikimą duoda pats paauglys – tai leidžia BDAR 8 str. ir LR asmens duomenų teisinės apsaugos įstatymas (savarankiško sutikimo amžius Lietuvoje – 14 m.).

6. Kiek laiko saugome

Paskyros duomenis – kol naudojatės paslauga.
Ištrynus paskyrą, visi šeimos duomenys (profiliai, įrašai, sąrašai) ištrinami negrįžtamai. Jūsų palikti atsiliepimai nuasmeninami – tekstas lieka be jokios sąsajos su jumis (be el. pašto ir paskyros).
Serverio žurnalai – riboto dydžio, automatiškai perrašomi (seni įrašai išnyksta savaime).
Atsarginės kopijos (naudojamos tik avarijos atveju) – iki 90 dienų; senesnės šalinamos. Ištrynus paskyrą, jos duomenys iš atsarginių kopijų išnyksta natūraliai per šį laikotarpį.

7. Jūsų teisės

Susipažinti su savo duomenimis – visus matote programoje.
Atsisiųsti – nustatymuose yra eksportas į CSV failą.
Ištaisyti – visus įrašus galite redaguoti patys.
Ištrinti – paskyrą su visais duomenimis galite ištrinti nustatymuose arba kreipdamiesi el. paštu.
Atsisakyti priminimų – vienu paspaudimu iš bet kurio priminimo laiško (nuoroda yra kiekvieno tokio laiško apačioje). Registracijos patvirtinimo ir slaptažodžio atstatymo laiškai lieka – jie būtini pačiai paskyrai veikti.
Atšaukti sutikimą – bet kada, ištrynus paskyrą.
Manydami, kad jūsų teisės pažeistos, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (vdai.lrv.lt).

8. Slapukai ir naršyklės saugykla

Naudojame tik vieną būtinąjį slapuką – prisijungimo sesijai palaikyti (kad nereikėtų jungtis kaskart iš naujo). Jokių rinkodaros ar sekimo slapukų nėra (lankomumo analitika „Umami“ veikia be slapukų), todėl ir slapukų sutikimo juostos nereikia.

Pačioje naršyklėje saugome du dalykus:

Sąsajos pasirinkimus (localStorage): tamsi tema, šrifto dydis, sąrašo rodinys, ar kvietimo įrankiai suskleisti. Jokių identifikatorių.
Kanalo žymą (sessionStorage): jei atėjote paspaudę mūsų nuorodą su žyma (pvz., iš Facebook įrašo), trumpam įsimename tos nuorodos pavadinimą – pvz., fb-mokytojai. Iš jo matome, kurie mūsų įrašai atveda žmonių. Tai nėra identifikatorius: žyma nesusieta su jumis, jos pagal ką nors atpažinti negalima, ji nekeliauja tarp svetainių ir išnyksta uždarius naršyklės kortelę.

9. Saugumas

Ryšys šifruojamas (HTTPS).
Slaptažodžiai ir PIN kodai saugomi tik neatkuriama užšifruota forma.
Kiekviena šeima mato tik savo duomenis – tai užtikrinama serverio lygmenyje.
Reguliariai daromos atsarginės kopijos.

10. Prisijungimas per Google / Facebook

Galite prisijungti naudodami Google arba Facebook paskyrą. Tokiu atveju iš tiekėjo gauname tik jūsų vardą ir el. pašto adresą – jų reikia paskyrai sukurti ir jus atpažinti. Neprašome jokių papildomų leidimų (draugų sąrašo, nuotraukų ir pan.). Jei tuo pačiu el. paštu paskyra jau yra, prisijungimas tiesiog susiejamas su esama paskyra – dublikatas nekuriamas. Slaptažodžio tokiu atveju nesaugome. Prisijungia tėvai ar mokytojai, ne vaikai. Pirmą kartą prisijungdami per Google ar Facebook sukuriate paskyrą – jai galioja naudojimo taisyklės ir ši politika taip pat, kaip registruojantis el. paštu.

11. Trečiųjų šalių paslaugos

Google Sign-In ir Facebook Login – pasirinktinai prisijungimui (žr. 10 skyrių).
Šriftai įkeliami iš mūsų pačių serverio – Google Fonts ar kitų išorinių šriftų tarnybų nenaudojame, tad jūsų IP adresas joms nesiunčiamas.
jsDelivr (CDN) – brūkšninio kodo skaitytuvo biblioteka; įkeliama tik jums paleidus skenerį (CDN gali matyti jūsų IP adresą).
ibiblioteka.lt – knygos duomenų paieškai; užklausą siunčia mūsų serveris, jūsų asmens duomenys neperduodami.
Umami – privatumą gerbianti lankomumo analitika: agreguota, be slapukų ir be asmens duomenų (nerenkamas vardas, el. paštas ar tikslus IP).
El. laiškai siunčiami per Resend (el. pašto siuntimo paslauga); jai perduodamas tik gavėjo el. pašto adresas ir laiško turinys. Siunčiame: el. pašto patvirtinimą, slaptažodžio atstatymą, kvietimą prisijungti prie šeimos ir priminimus pradėti naudotis (žr. 4 skyrių, jų galima atsisakyti).
QR kodai spausdinamuose lapeliuose tėvams generuojami mūsų pačių serveryje – jokia išorinė QR paslauga nenaudojama, tad klasės kodas niekur neiškeliauja.
Atsarginės kopijos saugomos paslaugos serveryje (ES) ir papildoma kopija – atskiroje, tik duomenų valdytojo pasiekiamoje saugykloje, kad duomenų neprarastume serverio avarijos atveju. Kopijos niekam kitam neprieinamos ir naudojamos tik atkūrimui.

12. Klasės ir mokytojai

Pasakis turi neprivalomą klasių funkciją skaitymo skatinimui mokykloje. Jos principai:

Prijungimas – tik jūsų sprendimu. Vaikas prie klasės prijungiamas tik tėvams (globėjams) įvedus mokytojo duotą klasės kodą savo paskyroje. Be jūsų veiksmo mokytojas jūsų vaiko nemato. Savarankiškose 14+ paskyrose (3a skyrius) klasės kodą įveda pats paauglys.
Mokytojas mato tik minimumą: skaitytojo vardą (tokį, kokį įvedėte – gali būti pravardė) ir skaitymo skaičius (kiek knygų/puslapių perskaityta, tikslo progresą). Jei leidžiate (nustatymas įjungiamas/išjungiamas bet kada), mokytojas mato ir perskaitytų knygų pavadinimus.
Mokytojas niekada nemato: jūsų el. pašto, vaiko amžiaus, lyties, profilio mokyklos ar klasės, PIN kodo, pastabų ar vertinimų.
Vaiką iš klasės galite bet kada išbraukti – mokytojas jo nebematys.
Mokytojo funkciją galima gauti savarankiškai ir iš karto – jokio kodo nereikia; suteikiamas 14 dienų bandomasis laikotarpis, kurį pratęsiame paprašius. Mokytojas pateikia savo vardą ir mokyklą – šie duomenys matomi tik administratoriui ir pačiam mokytojui.
Administratorius mato mokytojo sukurtų klasių pavadinimus ir prie jų prisijungusių mokinių skaičių – be jokių vaikų vardų ar jų skaitymo duomenų.
Mokytojui pateikiame paruoštą kvietimo žinutę ir spausdinamą lapelį su klasės QR kodu. Juose yra tik klasės kodas – jokių mokinių ar tėvų duomenų.

13. Duomenų perdavimas už ES/EEE ribų

Duomenys saugomi Europos Sąjungoje. Kai kurie techniniai teikėjai (pvz., jsDelivr, Resend) gali tvarkyti ribotus techninius duomenis (IP adresą, el. pašto adresą) ir už EEE ribų – tokiais atvejais taikomos BDAR V skyriaus apsaugos priemonės: Europos Komisijos sprendimai dėl tinkamumo (pvz., ES–JAV duomenų privatumo sistema) arba standartinės sutarčių sąlygos.

14. Pakeitimai

Apie esminius šios politikos pakeitimus pranešime programoje. Politikos data visada nurodyta viršuje.