Teisė

Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. liepos 24 d.

Ši privatumo politika paaiškina, kokius asmens duomenis renkame, kai naudojiesi svetaine naraum.lt ir NARAUM programėle (iOS) bei mūsų paslaugomis, kodėl juos renkame ir kokias teises turi. Gerbiame tavo privatumą ir renkame tik tai, kas būtina.

1. Duomenų valdytojas

Už tavo asmens duomenų tvarkymą atsakingas duomenų valdytojas: Mantas Gružauskas, individualios veiklos pažyma Nr. 1532090, Vilnius, Lietuva. Klausimais dėl duomenų rašyk: labas@naraum.lt.

2. Kokius duomenis renkame

Laukiančiųjų sąrašas (waitlist)

Kai užsiregistruoji į laukiančiųjų sąrašą, renkame tavo el. pašto adresą. Jis naudojamas tik tam, kad praneštume, kai paslauga taps prieinama.

Konsultacijos rezervacija

Rezervaciją tvarko išorinė platforma Cal.com. Kai rezervuoji laiką, jai pateiki savo vardą, el. paštą ir pasirinktą laiką. Šiuos duomenis tvarko Cal.com pagal savo privatumo politiką; rezervacija taip pat sinchronizuojama su Mantui priklausančiu Google kalendoriumi.

Klausimynai ir įsivertinimai

Jei nesi prisijungęs, atsakymai į klausimynus saugomi tik tavo naršyklėje (localStorage) ir mūsų nepasiekia. Jei esi prisijungęs, rezultatai išsaugomi tavo profilyje (žr. „Paskyra ir sveikatos profilis"), kad matytum juos tarp įrenginių ir asistentas galėtų į juos atsižvelgti.

AI asistentas

AI asistento pokalbiai apdorojami mūsų serveryje ir per Anthropic (Claude) dirbtinio intelekto paslaugą, kuri sugeneruoja atsakymą. Kad galėtume gerinti paslaugos kokybę, pokalbių turinys (tavo žinutės ir asistento atsakymai) saugomas mūsų duomenų bazėje, susietas su anoniminiu sesijos identifikatoriumi — be tavo vardo ar el. pašto. Prašome nesidalinti itin jautriais duomenimis (pvz. konkrečiais kraujo tyrimų rezultatais ar diagnozėmis) pokalbyje — tam skirta asmeninė konsultacija su Mantu.

Paskyra ir sveikatos profilis

Susikūręs paskyrą, pateiki el. paštą (autentifikacijai; slaptažodis saugomas užšifruotas). Profilyje gali kaupti sveikatos duomenis — tyrimus, simptomus, tikslus, pastabas, klausimynų rezultatus ir failus. Tai specialios kategorijos duomenys (BDAR 9 str.), todėl kaupiame juos tik gavę tavo aiškų atskirą sutikimą(profilyje). Duomenys saugomi šifruotai (Supabase, ES serveriai), matomi tik tau (technine prieigos kontrole) ir Mantui konsultacijos kontekste. Prisijungęs asistentas juos naudoja, kad patarimas būtų asmeniškas. Bet kada gali peržiūrėti, taisyti ar ištrinti.

Programėlė (iOS) ir Apple Health

NARAUM programėlė gali, tik gavusi tavo aiškų leidimą, skaityti sveikatos duomenis iš Apple Health (HealthKit) — širdies ritmo variabilumą (ŠRV), miegą, judėjimą bei fizinį aktyvumą, gliukozę ir susijusius rodiklius. Šie duomenys naudojami tik tam, kad programėlė paaiškintų tavo pasirengimą, parodytų grafikus bei koreliacijas ir suteiktų asmeninį patarimą.

  • Apple Health duomenys niekada nenaudojami reklamai, rinkodarai ar profiliavimui ir neparduodami.
  • Duomenys apdorojami tavo įrenginyje; į tavo paskyrą (Supabase, ES serveriai) sinchronizuojami tik tada, kai esi prisijungęs ir davęs sutikimą, ir matomi tik tau.
  • Apple Health duomenų neperduodame Apple ar kitoms trečiosioms šalims rinkodaros tikslais.
  • Leidimą bet kada gali atšaukti: iPhone → Nustatymai → Privatumas ir sauga → Sveikata → NARAUM, arba visai neduoti — tada programėlė veikia su demonstraciniais duomenimis.

Premium prenumeratą programėlėje tvarko Apple (App Store pirkimas programėlėje). Apple tvarko mokėjimą pagal savo privatumo politiką; mes gauname tik prenumeratos galiojimo būseną, kad atrakintume funkcijas.

Techniniai duomenys

Svetainę talpina Vercel. Kaip ir bet kuris interneto serveris, jis gali automatiškai fiksuoti techninius žurnalų duomenis (IP adresą, naršyklės tipą, užklausos laiką) saugumo ir paslaugos veikimo tikslais. Papildomų sekimo ar analitikos įrankių nenaudojame.

3. Tikslai ir teisinis pagrindas

  • El. pašto prenumerata — kad retkarčiais atsiųstume sveikatos įžvalgų ir naujienų. Pagrindas: tavo sutikimas (BDAR 6 str. 1 d. a p.).
  • Konsultacijos rezervacija — kad suteiktume paslaugą. Pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).
  • AI pokalbių saugojimas — kad gerintume asistento kokybę ir tikslumą. Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.). Turinys anoniminis (be vardo/el. pašto).
  • Sveikatos profilio duomenys — kad kauptum savo sveikatos istoriją ir gautum asmeniškesnį patarimą. Pagrindas: tavo aiškus sutikimas (BDAR 9 str. 2 d. a p.).
  • Apple Health duomenys — kad programėlė paaiškintų tavo būseną ir suteiktų asmeninį patarimą. Pagrindas: tavo aiškus sutikimas (BDAR 9 str. 2 d. a p.), duodamas per Apple Health leidimą.
  • Techniniai žurnalai — svetainės saugumui ir veikimui. Pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).

4. Kam perduodame duomenis

Duomenų neparduodame. Naudojame patikimus paslaugų teikėjus (duomenų tvarkytojus), kurie mums padeda:

  • Vercel Inc. — svetainės talpinimas.
  • Resend — pranešimų el. laiškų siuntimas apie waitlist registracijas.
  • Cal.com — konsultacijų rezervacijos.
  • Google (Kalendorius) — rezervacijų sinchronizacija.
  • Anthropic — AI asistento atsakymų generavimas (Claude).
  • Supabase — AI pokalbių ir sveikatos profilio saugojimas (duomenų bazė, ES serveriai).
  • Apple — programėlės prenumeratų (Premium) mokėjimų tvarkymas per App Store. Apple negauna tavo Apple Health duomenų iš mūsų.

Kai kurie teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų taikydami atitinkamas apsaugos priemones (pvz., ES standartines sutarčių sąlygas).

5. Kiek laiko saugome

Prenumeratos el. paštą saugome, kol nori gauti naujienas, arba kol paprašysi jį ištrinti. AI pokalbius saugome tiek, kiek jie naudingi paslaugos kokybei gerinti, ir periodiškai šaliname senus įrašus. Sveikatos profilio duomenis saugome, kol turi paskyrą arba kol juos ištrini; ištrynus paskyrą, jie pašalinami. Rezervacijų duomenis saugo Cal.com ir Google pagal jų taisykles.

6. Tavo teisės

Pagal BDAR turi teisę:

  • susipažinti su savo duomenimis;
  • reikalauti juos ištaisyti ar ištrinti;
  • apriboti ar nesutikti su tvarkymu;
  • atšaukti duotą sutikimą bet kada;
  • pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Prisijungęs prie paskyros gali iš karto pats: skiltyje „Mano duomenys ir privatumas" (profilis) atsisiųsti visus savo duomenis vienu failu arba visam laikui ištrinti paskyrą ir visus duomenis. Ištrynus paskyrą pašalinamas profilis, sveikatos duomenys, tyrimai, failai, klausimynai ir pokalbiai; mokėjimų įrašus (be sveikatos duomenų) saugome tiek, kiek reikalauja apskaitos teisė. Bet kada gali ir tiesiog parašyti mums el. paštu (žr. 1 skyrių).

7. Slapukai

Svetainė nenaudoja rinkodaros ar sekimo slapukų. Klausimynų funkcionalumui naudojame naršyklės localStorage — duomenys lieka tavo įrenginyje ir nesiunčiami mums.

8. Vaikai

Paslauga skirta 16 metų ir vyresniems asmenims. Sąmoningai nerenkame jaunesnių asmenų duomenų.

9. Pakeitimai

Šią politiką galime atnaujinti. Esminius pakeitimus paskelbsime šiame puslapyje ir pakeisime atnaujinimo datą viršuje.

10. Kontaktai

Klausimais dėl privatumo: labas@naraum.lt.