Kavakare

1. Kas mes esame

Kavakare — renginių atradimo ir bilietų platinimo platforma Vilniuje. Skelbiame undergroundo klubus, DJ vakarus, mažas erdves ir renginius, kuriuos didžiosios platformos ignoruoja.

Kavakare valdo Gustas Cikanavičius, vykdantis individualią veiklą (pažymos Nr. 1531813), registruota buveinė: Mildos g. 33, Vilnius. Šis asmuo yra jūsų asmens duomenų valdytojas.

Kontaktai: info@kavakare.com

2. Kokius duomenis renkame

a) Renginio pateikimo duomenys — pateikdami renginį savanoriškai nurodote:

• renginio pavadinimą, datas, laiką, vietą, adresą,
• aprašymą, kategoriją, kainą,
• organizatoriaus pavadinimą ir Instagram paskyrą,
• renginio nuorodą ir šaltinį,
• kontaktinį el. pašto adresą,
• neprivalomą plakato nuotrauką ir pastabą.

Ši informacija naudojama tik renginiui peržiūrėti ir galimai paskelbti. Jūsų el. paštas naudojamas tik susisiekti dėl pateikto renginio — jis niekada nerodomas viešai.

b) Bilietų pirkimo duomenys — perkant bilietą, „Stripe“ (mūsų mokėjimų tvarkytojas) savo saugiame atsiskaitymo puslapyje surenka jūsų vardą, el. paštą ir mokėjimo duomenis. Mes gauname ir saugome jūsų vardą, el. paštą, užsakymo turinį ir sumas — bet niekada kortelės numerio. Šiuos duomenis naudojame bilietams pristatyti el. paštu, jūsų bilietų puslapiui pasiekti, pinigų grąžinimams apdoroti ir sukčiavimo prevencijai.

c) Anoniminis sesijos identifikatorius — programėlė sugeneruoja atsitiktinį UUID, saugomą tik jūsų įrenginyje. Jis niekaip nesusietas su jūsų vardu ar el. paštu. Naudojamas įsiminti renginius, kuriuos pažymėjote „einu“, siųsti priminimus (jei įjungėte pranešimus), priskirti jūsų žemėlapio užrašus, kad galėtumėte juos ištrinti, ir taikyti bazinius limitus.

d) Pranešimų žetonas (push token) — įjungę pranešimus, saugome anoniminį žetoną (išduotą per „Expo“) kartu su sesijos identifikatoriumi, kad galėtume siųsti priminimus, dienos santrauką ir retus skelbimus. Pranešimus galite bet kada išjungti.

e) Bendruomenės žemėlapio užrašai — paskelbus užrašą žemėlapyje, saugome tekstą, neprivalomą nuotrauką ir smeigtuko koordinates. Užrašai yra vieši ir automatiškai ištrinami po 72 valandų. Vietos duomenys naudojami tik kol programėlė atidaryta; fone jūsų vietos nesekame.

3. Ko nerenkame

• Nereikalaujame registruoti paskyros.
• Neprašome jūsų telefono numerio.
• Nesekame jūsų vietos fone ir jūsų judėjimo laikui bėgant.
• Nenaudojame reklamos SDK ir niekada neparduodame jūsų duomenų trečiosioms šalims.
• Nesekame jūsų elgesio kitose programėlėse ar svetainėse.

4. Trečiųjų šalių paslaugos

„Supabase“ (ES serveriai, atitinka BDAR) saugo renginių pateikimus, bilietų užsakymus ir anoniminius lankomumo duomenis. Įkeltos renginių nuotraukos saugomos „Supabase Storage“ ir gali būti viešai pasiekiamos, jei renginys paskelbiamas.

„Stripe“ apdoroja visus bilietų mokėjimus savo saugiame atsiskaitymo puslapyje. Mokėjimai keliauja tiesiogiai į renginio organizatoriaus „Stripe“ paskyrą; Kavakare niekada negauna ir nesaugo kortelės duomenų. „Stripe“ privatumo politika: stripe.com/privacy.

„Resend“ pristato mūsų sisteminius el. laiškus (bilietų patvirtinimus, priminimus, grąžinimo pranešimus, pateikimų atnaujinimus). Jūsų el. paštas ir laiško turinys tvarkomi tik šiems laiškams išsiųsti.

„Expo“ ir jūsų įrenginio platformos pranešimų tarnyba („Apple“ arba „Google“) pristato pranešimus, jei juos įjungėte. Tvarkomas tik anoniminis žetonas ir žinutės turinys.

„Sightengine“ automatiškai patikrina žemėlapio užrašų nuotraukas dėl netinkamo turinio prieš jas rodant viešai. Netinkamos nuotraukos atmetamos ir ištrinamos, niekada nerodomos.

Mobiliojoje programėlėje naudojame „PostHog“ (ES serveriai) anoniminei produkto analitikai, susietai tik su anoniminiu sesijos identifikatoriumi. Atsisakyti galite programėlės profilio skiltyje.

Svetainėje naudojame „Vercel Analytics“ ir „Vercel Speed Insights“ puslapių peržiūroms ir greičiui matuoti. Šios paslaugos nenaudoja slapukų ir renka tik apibendrintus, anoniminius duomenis.

Dalis šių paslaugų teikėjų duomenis tvarko už ES/EEE ribų (pvz., „Stripe“, „Resend“ ir „Expo“ yra JAV įmonės). Tokiais atvejais perdavimai grindžiami BDAR reikalaujamomis apsaugos priemonėmis — Europos Komisijos standartinėmis sutarčių sąlygomis arba sprendimu dėl tinkamumo.

5. Teisinis pagrindas (BDAR)

ES/EEE naudotojų asmens duomenis tvarkome šiais pagrindais:

• Sutartis — vardas, el. paštas ir užsakymo duomenys perkant bilietą: jie būtini įsigytiems bilietams pristatyti.
• Teisinė prievolė — užsakymų ir mokėjimų įrašai, kuriuos privalome saugoti pagal Lietuvos apskaitos ir mokesčių teisę.
• Sutikimas — renginio pateikimo kontaktai, žemėlapio užrašai ir pranešimai (sutikimą galite bet kada atšaukti juos išjungdami).
• Teisėtas interesas — anoniminis sesijos identifikatorius, baziniai limitai ir sukčiavimo prevencija.

6. Duomenų saugojimas

• Bilietų užsakymai (vardas, el. paštas, užsakymo turinys): saugomi tiek, kiek reikia bilietų paslaugai (pristatymui, grąžinimams, ginčams), o vėliau — kiek reikalauja Lietuvos apskaitos teisė finansiniams įrašams; po to ištrinami arba nuasmeninami.
• Renginių pateikimai: saugomi tiek, kiek reikia peržiūrai ir paskelbimui; atmesti pateikimai periodiškai ištrinami.
• Paskelbti renginiai: kontaktiniai el. paštai saugomi, kol renginys skelbiamas.
• Žemėlapio užrašai: automatiškai ištrinami po 72 valandų.
• Pranešimų žetonas: saugomas, kol išjungiate pranešimus arba ištrinate programėlę.
• Anoniminiai sesijos duomenys: saugomi, kol naudojatės programėle; išvalomi ją ištrynus.

7. Jūsų teisės

Pagal BDAR turite teisę susipažinti su savo asmens duomenimis, reikalauti juos ištaisyti ar ištrinti, bet kada atšaukti sutikimą, gauti duomenis perkeliamu formatu ir pateikti skundą priežiūros institucijai (Lietuvoje — Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt).

Dėl šių teisių rašykite info@kavakare.com. Atsakome per 30 dienų. Užsakymų įrašai, kuriems taikoma privalomo saugojimo prievolė (apskaitos teisė), gali būti nuasmeninti, o ne ištrinti.

Įvykus asmens duomenų saugumo pažeidimui, kai to reikalauja BDAR, per 72 valandas pranešime priežiūros institucijai, o jei pažeidimas gali kelti jums didelę riziką — informuosime ir jus tiesiogiai.

8. Vaikai

Kavakare nėra skirta vaikams iki 16 metų. Sąmoningai nerenkame vaikų asmens duomenų.

9. Politikos pakeitimai

Šią politiką galime retkarčiais atnaujinti. Galiojančią versiją rodo data šio puslapio apačioje, o apie esminius pakeitimus paskelbsime svetainėje. Kai tvarkymas grindžiamas jūsų sutikimu, pakeitimai niekada jo neišplečia be naujo jūsų sutikimo.

10. Kontaktai

Klausimai ar prašymai dėl šios politikos: info@kavakare.com