Privatumo politika

Duomenų valdytojas

tap & type UG (haftungsbeschränkt), Pestalozzistr. 14, 14943 Luckenwalde, Vokietija, el. paštas: kontakt@waffenschrank.app (žr. Teisinę informaciją).

Už asmens duomenų apsaugą atsakingas asmuo (Kanada, įskaitant Kvebeką): Stefan Ritschel, tap & type UG (haftungsbeschränkt) vadovas, kontakt@waffenschrank.app.

Pagrindinis principas: tavo duomenys lieka pas tave

„Waffenschrank“ yra local-first programa: visas turinys (ginklai, šaudmenys, treniruotės, dokumentai, nuotraukos) saugomas tavo įrenginyje, o žiniatinklio programoje – tavo naršyklės atmintyje, kurią naršyklė tam tikrais atvejais gali pati išvalyti (žr. „Kiek laiko saugome duomenis“). Į serverį jis patenka tik tada, kai pats nustatai atsarginę kopiją, įrenginių sinchronizavimą, vitriną ar klubo puslapį; kas kur keliauja, aprašyta toliau esančiuose skyriuose. Nėra privalomos paskyros, nėra sekimo, nėra reklamos ir nėra analitikos modulių; neanalizuojame, kaip naudojiesi programėle. Kokius suvestinius skaičius mums rodo Apple ir Google, aprašyta skyriuje „Ką gauname iš App Store ir Google Play“. Teksto atpažinimas (OCR), nuotraukų fono šalinimas ir taikinių vertinimas vyksta įrenginyje – nuotraukos dėl to jo nepalieka. Tik saityno programoje teksto atpažinimas pirmą kartą naudojamas parsisiunčia savo atpažinimo modelį ir skaičiavimo branduolį iš mūsų pačių serverio (web.waffenschrank.app), o ne iš svetimo serverio; pats vaizdas ir ten apdorojamas naršyklėje ir niekur neįkeliamas. Jei prie įsigijimo ar perleidimo įvedi kitos šalies vardą, adresą ir gimimo datą, tai yra kito žmogaus duomenys: jie taip pat lieka tavo įrenginyje ir niekada nepatenka į vitriną; į iCloud, Google Drive ir paskyros atsarginę kopiją bei įrenginių sinchronizavimą patenka tik užšifruoti. Jei pats eksportuoji atsarginės kopijos failą be slaptažodžio (programa dėl to įspėja), PDF su šiais duomenimis arba JAV registro CSV failą, failas nėra užšifruotas.

Šūvių laikmatis naudoja mikrofoną tik tam, kad atpažintų šūvius kaip garsumo pikus. Vertinimas vyksta realiuoju laiku įrenginyje; garsas niekada nėra įrašomas, saugomas ar perduodamas – išsaugomi tik atpažinti laiko momentai (skaitinės reikšmės). Mikrofonas naudojamas tik tol, kol laikmatis veikia.

Treneris savo patarimus apskaičiuoja visiškai vietoje, iš tavo įrašų. Įrenginiuose, kuriuose yra sistemos dirbtinis intelektas, veikiantis pačiame įrenginyje (Apple Intelligence arba Gemini Nano), jis papildomai gali suformuluoti trumpą santrauką – tai irgi vyksta tik įrenginyje. Į tą santrauką patenka tik apibendrinti rodikliai, niekada ginklų, vietos ar asmens duomenys, ir niekas iš to nepalieka įrenginio ir nėra išsaugoma.

Užuominos apie „Pro“: po tam tikrų žingsnių – pavyzdžiui, tavo pirmosios kopijos, įvykdyto termino ar dešimtos treniruotės – programa skiltyje „Apžvalga“ vieną kartą parodo kortelę apie tinkamą „Pro“ funkciją. Ar ir kada, ji sprendžia vien tavo įrenginyje pagal tavo įrašus; tam ji ten įsimena, kurias užuominas ir kada parodė ir kokią būseną rado pirmą kartą paleidus 3.5 versiją. Jei „Pro“ puslapis pasiūlė tau nemokamą bandomąjį laikotarpį, programa taip pat įsimena jo trukmę, kainą ir valiutą kartu su laiku, kad iki septynių dienų galėtų jį paminėti ir skiltyje „Daugiau“. Niekas iš to nepalieka įrenginio; mes nesužinome, ar ir kada matai užuominą. Užuominas gali išjungti profilyje, skiltyje „Užuominos apie ‚Pro‘ funkcijas“. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas skelbti savo funkcijas; jungiklis kartu yra ir tavo prieštaravimas pagal BDAR 21 straipsnio 2 dalį); dėl saugojimo įrenginyje – Vokietijos įstatymo TDDDG 25 straipsnio 2 dalies 2 punktas arba atitinkama tavo šalies nuostata (žr. „Pagrindinis principas“).

Programos turinio duomenys – duomenų bazė (aplankas „SQLite“), nuotraukos (aplankas „photos“) ir dokumentai (aplankas „documents“) – yra pašalinti iš iOS įrenginio atsarginės kopijos. Todėl jie automatiškai neįtraukiami į įrenginio ar iCloud atsarginę kopiją. Sistemoje Android sistemos atsarginis kopijavimas programai visiškai išjungtas, tad ir ten joks turinys automatiškai nepatenka į Google atsarginę kopiją. Techninės liekanos (pvz., programos nustatymai sistemos atmintyje ir – iPhone bei iPad įrenginiuose iki kito paleidimo – strigties paleidžiant klaidos pranešimas, žr. „Kas vyksta paleidžiant – ir be paskyros“) vis dar gali atsidurti įrenginio atsarginėje kopijoje; ginklų, šaudmenų ir treniruočių duomenys – ne. Tavo turinio atsarginė kopija atsiranda tik tada, jei pats ją nustatai: iCloud kopija, Google Drive kopija (Android), paskyros kopija arba sinchronizavimas, arba rankinis eksportas. Be vienos iš šių kopijų duomenys prarandami, jei įrenginys dingsta arba sugenda.

„Waffenschrank“ nėra skirta vaikams; paskyra, vitrina ir klubo puslapis skirti suaugusiesiems nuo 18 metų.

„Do Not Track“: nerenkame asmens duomenų apie tavo veiklą internete laikui bėgant ar skirtingose trečiųjų šalių svetainėse ir paslaugose, ir jokia trečioji šalis to nedaro per mūsų programą ar svetainę. Naršyklės „Do Not Track“ signalai ir „Global Privacy Control“ todėl čia nieko nekeičia – nėra sekimo, kurį jie galėtų išjungti.

Informacijos saugojimas tavo įrenginyje ir jos nuskaitymas: kai šioje politikoje tam nurodomas Vokietijos įstatymo TDDDG 25 straipsnio 2 dalies 2 punktas, kalbama apie prieigą, kuri griežtai būtina tavo aiškiai pageidaujamai paslaugai teikti; tokiai prieigai sutikimo nereikia (direktyvos 2002/58/EB 5 straipsnio 3 dalies antrasis sakinys). Už Vokietijos ribų taikoma atitinkama tavo šalies nuostata: Austrijoje – § 165 Abs. 3 TKG 2021; Prancūzijoje – 1978 m. sausio 6 d. įstatymo Nr. 78-17 (Informatique et Libertés) 82 straipsnis; Italijoje – asmens duomenų apsaugos kodekso (Codice in materia di protezione dei dati personali) 122 straipsnis; Ispanijoje – LSSI 22 straipsnio 2 dalies trečioji pastraipa; Danijoje – slapukų įsakymo (cookiebekendtgørelsen, BEK Nr. 1148, 2011 m. gruodžio 9 d.) 4 straipsnio 1 dalies 2 punktas; Lenkijoje – elektroninių ryšių įstatymo (Prawo komunikacji elektronicznej) 399 straipsnis; Čekijoje – § 89 odst. 3 zákona č. 127/2005 Sb.; Suomijoje – elektroninių ryšių paslaugų įstatymo (917/2014) 205 straipsnis; Nyderlanduose – art. 11.7a lid 3 onder b Telecommunicatiewet; Belgijoje – art. 10/2, al. 2, de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel; Švedijoje – 9 kap. 28 § andra stycket 2 lagen (2022:482) om elektronisk kommunikation; Slovakijoje – § 109 ods. 8 zákona č. 452/2021 Z. z.; Airijoje – Reg. 5(5) S.I. No. 336/2011; Liuksemburge – art. 4, paragraphe 3, lettre e), de la loi modifiée du 30 mai 2005 concernant la protection de la vie privée dans le secteur des communications électroniques; Estijoje ir Lietuvoje – nuostata, kuria ši direktyva ten perkelta į nacionalinę teisę; Norvegijoje – elektroninių ryšių įstatymo (ekomloven) 3-15 straipsnio 2 dalies b punktas. Vengrijoje § 155, 4 d. Eht. (2003. évi C. törvény az elektronikus hírközlésről) leidžia informaciją tavo įrenginyje saugoti ir ją nuskaityti tik tada, kai prieš tai gavai informaciją ir davei sutikimą; direktyvos išimties jis nekartoja, nors direktyvą perkelia į nacionalinę teisę. Mes jį aiškiname taip pat kaip direktyvą, todėl ir Vengrijoje šiai prieigai tavo sutikimo neprašome; pagal vien jo formuluotę ir šiai prieigai reikėtų sutikimo.

Kas vyksta paleidžiant – ir be paskyros

Visai be ryšio su tinklu programa vis dėlto neapsieina. „iPhone“, „iPad“ ir „Android“ įrenginiuose paleidimo metu ji klausia mūsų pačių platinimo taško (updates.waffenschrank.app, pateikia mūsų prieglobos paslaugų teikėja Cloudflare, Inc. — duomenų tvarkytoja, ES standartinės sutarčių sąlygos), ar yra programos naujinys. Tuo metu neišvengiamai perduodamas tavo IP adresas, projekto ir naujinio identifikatorius, platinimo kanalas, vykdymo aplinkos versija bei platforma ir operacinės sistemos versija. Dar du duomenys pridedami pačios naujinių bibliotekos: įdiegimo identifikatorius, sukuriamas pirmojo paleidimo metu ir liekantis įrenginyje visam laikui, ir po strigties vieną kartą – klaidos pranešimas (iki 1024 simbolių), kuris tuo metu iš įrenginio ištrinamas. Nuo 2.2.1 versijos programa abu pakeičia pastoviais, visuose įrenginiuose vienodais pakaitalais, todėl nė vienas iš šių duomenų nepalieka įrenginio; senesnės versijos juos vis dar siunčia. Mūsų naujinių tarnybai nereikia nė vieno iš jų, ji jų neanalizuoja ir nesaugo. Senesnės nei 1.3 programos versijos vietoj mūsų platinimo taško klausia Expo (650 Industries, Inc., JAV — perdavimas grindžiamas sprendimu dėl ES ir JAV duomenų privatumo sistemos tinkamumo; Expo pagal šią sistemą yra sertifikuota) ir kartu siunčia įdiegimo identifikatorių. Tavo kolekcijos turinys neperduodamas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (klaidų taisymų pristatymas); kiek tam programa nuskaito tavo įrenginyje būtinus duomenis, pavyzdžiui, įdiegto naujinio identifikatorių, – Vokietijos įstatymo TDDDG 25 straipsnio 2 dalies 2 punktas arba atitinkama tavo šalies nuostata (žr. „Pagrindinis principas“).

Praėjus kelioms sekundėms po paleidimo, „iPhone“, „iPad“ ir „Android“ įrenginiuose programa dar klausia kataloge.waffenschrank.app (taip pat per Cloudflare, Inc. — duomenų tvarkytoja, ES standartinės sutarčių sąlygos), ar yra naujesnė ginklų, priedų ir šaudmenų katalogų versija, ir, jei yra, ją atsisiunčia. Tuo metu neišvengiamai perduodamas tavo IP adresas ir duomenys, kuriuos operacinė sistema prideda prie kiekvienos užklausos (pavyzdžiui, programos ir sistemos versija); įdiegimo identifikatorius ir tavo kolekcijos turinys neperduodami. Nuskaitytą brūkšninį kodą programa lygina tik su įrenginyje esančiais katalogais. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (naujausi katalogai be naujos programos versijos).

iPhone, iPad ir Android įrenginiuose pirkimų tvarkymas paleidžiant prisijungia tik tada, jei šiame įrenginyje jau kada nors buvo pradėtas pirkimas, panaudotas kodas arba per parduotuvę atpažintas „Pro“ atrakinimas, arba – nuo 2.2.1 versijos – jei tavo įrenginio parduotuvėje įrašytas tavo paskyros „Pro“ pirkimas (programa tai patikrina vietoje, pati nieko nesiųsdama); tada jis tikrina, ar „Pro“ vis dar galioja – paprastai ne dažniau kaip kas dvylika valandų, dažniau, kol pirkimas neužbaigtas arba pasibaigus prenumeratai (žr. „Pirkiniai“). Jei niekada nieko nepirkai, jis prisijungia tik tada, kai atidarai „Pro“ puslapį. Kitus ryšius programa užmezga tik tada, kai pats nustatai arba paleidi atitinkamą funkciją: paskyrą, atsarginę kopiją, vitriną, kontaktų formą ir laukų pildymą iš parduotuvės nuorodų. Vėliau kai kurios iš jų veikia ir savaime – automatinė atsarginė kopija, kas mėnesį atliekamas vitrinos atnaujinimas ir, kai „Pro“ baigiasi arba vėl įsigalioja, papildomų vitrinų sustabdymas arba pakartotinis įkėlimas.

Tai taikoma programai nuo 2.2 versijos. Senesnės versijos kreipiasi į pirkimų paslaugą (RevenueCat) kiekvieną kartą paleidžiamos, kad patikrintų „Pro“ būseną.

Įrenginio leidimai

Leidimų programa prašo tik tada, kai naudoji atitinkamą funkciją: kameros ir nuotraukų bibliotekos (ginklų, dokumentų ir kvitų nuotraukos, brūkšninių kodų ir teksto skaitymas), mikrofono (šūvių laikmatis), NFC (žymų ant spintų ir dėklų skaitymas), Face ID arba piršto atspaudo (programos užraktas ir atkūrimo rakto atrakinimas), pranešimų (priminimai), o iPhone ir iPad – kalendoriaus (tik įvykių pridėjimas, kai pridedi kelis terminus iš karto; skaityti tavo kalendoriaus programėlė negali). Tai, kas tuo metu sukaupiama, lieka įrenginyje. Tai, ką įtrauki į kalendorių, po to lieka jame – o jei tavo kalendorius sinchronizuojamas su internetine paslauga, ir ten.

Teksto atpažinimas, brūkšniniai kodai ir treneris Android įrenginiuose (Google ML Kit)

Android įrenginiuose teksto atpažinimą, brūkšninių kodų nuskaitymą, objektų iškirpimą iš nuotraukų ir dokumentų nuskaitymą atlieka Google bibliotekos (ML Kit); treniruočių trenerio santrauką suformuluoja Gemini Nano per sistemos paslaugą AICore. Vaizdas, atpažintas tekstas, brūkšninio kodo turinys ir treneriui pateikti duomenys apdorojami įrenginyje. Savaime ML Kit nuo pirmojo kurios nors iš šių funkcijų panaudojimo siųstų diagnostikos ir naudojimo duomenis bendrovei Google LLC (JAV) (firebaselogging.googleapis.com): nuolatinį įdiegimo identifikatorių, paketo pavadinimą ir bibliotekos versiją, kalbos nustatymą, įrenginio modelį ir gamintoją, Android versiją, šalį, mobiliojo ryšio tinklą, tinklo tipą ir laiko juostą. Šį perdavimo kelią programoje išjungėme: įvykiai nei įrašomi, nei siunčiami. Objektų iškirpimas ir dokumentų nuskaitymas vyksta tavo įrenginio Google Play paslaugose – tai Google sistemos komponentas; tai, ką jos pačios perduoda Google, priklauso nuo Google sąlygų ir nepatenka į šį išjungimą. iPhone ir iPad įrenginiuose ML Kit nėra.

Priminimai, valdikliai ir spartieji veiksmai

Priminimus – apie terminus, priežiūrą, treniruotes, varžybas ir asmeninius įvykius, „Pro“ bandomojo laikotarpio pabaigą ir metinės ar ketvirtinės „Pro“ prenumeratos atnaujinimą – suplanuoja ir parodo pats įrenginys (vietiniai pranešimai). Push pranešimų paslaugos nėra; joks serveris nesužino, apie ką tau primena programa. El. laiškas prieš metinės ar ketvirtinės prenumeratos atnaujinimą siunčiamas atskiru keliu (žr. „Priminimas prieš atnaujinimą“).

Valdikliams, tiesioginėms veikloms, spartiesiems veiksmams ir Siri programa „iPhone“ ir „iPad“ įrenginiuose įrašo tam reikalingus duomenis į bendrą įrenginio sritį (programų grupę): tavo ginklų, baigiamų šaudmenų rūšių ir per paskutinius dvylika mėnesių vykusių treniruočių skaičių; kiekvieno ginklo gamintoją, modelį ir kalibrą; kiekvienos šaudmenų rūšies pavadinimą, kalibrą ir atsargas bei atsargas pagal kalibrus; tavo atvirų terminų pavadinimą, datą ir rūšį kartu su ginklu, kuriam jie priklauso; poreikio pagrindimo rodiklį, programos kalbą ir vidinius identifikatorius, pagal kuriuos programa vėl randa šiuos įrašus. Serijos numeriai, laikymo vietos ir tavo leidimų numeriai čia nepatenka. Jei „iPhone“ ar „iPad“ valdiklyje pažymi terminą kaip įvykdytą, šis nurodymas lieka programų grupėje, kol programa jį įvykdo kitą kartą ją atidarius. „Android“ terminų valdikliui programa įrašo tavo atvirų terminų pavadinimą ir datą į savo saugyklą. Kai programos užraktas įjungtas, ji įrašo tik neutralius skaitiklius be pavadinimų. Iš šių sričių programa nieko nesiunčia, ir jos neįtraukiamos į įrenginio atsarginę kopiją. Jei „iPhone“ ar „iPad“ iš kitos programos su „Waffenschrank“ bendrini nuotrauką ar PDF, bendrinimo plėtinys failą taip pat įrašo į šią sritį, kol kitą kartą atversi programą; tada programa jį perkelia į savo saugyklą. Iki tol failas programų grupėje neįtraukiamas į įrenginio atsarginę kopiją, jei po įdiegimo programa bent kartą buvo atversta. Plėtinys nerodo nieko iš tavo kolekcijos. Pradžios ekrano valdikliai rodo savo turinį neklausdami programos užrakto; užrakto ekrane ir „StandBy“ režimu „iOS“ jį slepia, kol įrenginys užrakintas. Tiesioginė veikla ten rodo tavo treniruočių dienos pavadinimą, laikmatį ir skaitiklius. Jei naudojiesi Apple funkcijomis, kurios valdiklius ar tiesiogines veiklas rodo kituose įrenginiuose (pvz., „Mac“, „Apple Watch“ ar „CarPlay“), Apple ten perduoda vaizdą. Jei sukuri spartųjį veiksmą su ginklu, šaudmenų rūšimi ar terminu, programa „Spartieji veiksmai“ įrašo jo pavadinimą į spartųjį veiksmą ir sinchronizuoja jį per „iCloud“, jei spartiųjų veiksmų sinchronizavimas per „iCloud“ įjungtas. Siri terminus ir atsargas sako tik atrakintame įrenginyje. Tai, ką sakai Siri, Apple tvarko savo atsakomybe pagal savo privatumo informaciją; programa suformuluoja atsakymus įrenginyje ir perduoda juos Siri pateikti. Ar Siri tuo metu perduoda turinį Apple, priklauso nuo tavo įrenginio ir Siri nustatymų.

Spotlight paieška (pasirenkama, tik iOS)

Jei skiltyje Daugiau → Saugumas įjungi sistemos paiešką, iOS įsimena tavo ginklų gamintoją, modelį ir kalibrą įrenginio Spotlight paieškai – net neatidarius programos ir už programos užrakto ribų. Pagal numatytuosius nustatymus ši nuostata išjungta. Jei ją vėl išjungi arba įjungi programos užraktą, sistemos rodyklė išvaloma ir daugiau nebepildoma. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas įjungiant).

iCloud atsarginė kopija (pasirenkama, be paskyros)

Jei įjungi iCloud atsarginę kopiją, programa įrašo užšifruotus kopijų failus į tavo Apple ID iCloud Drive saugyklą (aplankas „Waffenschrank“). Kopijuojama duomenų bazė bei tavo nuotraukos ir įkelti dokumentai; failai guli šalia kopijos, kiekvienas užšifruotas atskirai. Šifravimas (AES-256-GCM) vyksta įrenginyje; raktas yra atsitiktinė reikšmė, saugoma tik tavo iCloud raktų pakabuke ir sinchronizuojama tarp tavo įrenginių. Už saugojimą atsakinga Apple kaip tavo iCloud paskyros teikėja; mes jokių duomenų negauname ir prieigos prie failų ar rakto neturime. Senesnes kopijas ten programa tvarko pagal tą pačią taisyklę kaip ir paskyros kopijas (žr. „Pasirenkama paskyra, atsarginė kopija debesyje ir sinchronizavimas“). Jei iCloud kopiją nustatai iš naujo, programa tavo pageidavimu ištrina visas šio aplanko kopijas ir failus ir sukuria naują raktą; tavo įrenginyje esantys duomenys lieka nepakitę. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas įjungiant). iPhone ir iPad įrenginiuose pirmą kartą paleista programa taip pat patikrina, ar šiame aplanke jau yra su tavo Apple ID susijusi atsarginė kopija – pavyzdžiui, įdiegus programą iš naujo, – net jei šiame įrenginyje iCloud atsarginės kopijos dar neįjungei; tam iOS, kaip įprasta, sinchronizuoja aplanką su iCloud ir kartu jau atsisiunčia į įrenginį užšifruotus kopijų failus, kad vėliau atkuriant nereikėtų laukti. Jei randa, parodo tau kiekvienos datą ir dydį bei – jei raktas jau yra įrenginyje – įrašų skaičių. Šis skaičius yra užšifruotas failo pavadinime; jam perskaityti programa naudoja raktą tik šiam duomeniui, pačios kopijos tam neatidaro. Siūloma paskutinė pilna kopija, ne būtinai naujausia. Kopija iššifruojama ir atkuriama tik tada, kai tai patvirtini, ir mes jokių duomenų negauname. Šio tikrinimo teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (kad įdiegęs programą iš naujo galėtum pasiekti savo atsarginę kopiją); prieigai prie tavo įrenginio – Vokietijos įstatymo TDDDG 25 straipsnio 2 dalies 2 punktas arba atitinkama tavo šalies nuostata (žr. „Pagrindinis principas“).

Google Drive atsarginė kopija Android įrenginiuose (pasirenkama, be paskyros)

Jei Android įrenginyje įjungi atsarginį kopijavimą, programa įrašo užšifruotus kopijų failus į privatų programos aplanką („appDataFolder“) tavo Google Drive saugykloje. Šis aplankas skirtas tik programai; kitos programos ir Drive sąsaja prie jo neprieina. Kopijuojama duomenų bazė bei tavo nuotraukos ir įkelti dokumentai; failai guli šalia kopijos, kiekvienas užšifruotas atskirai. Šifravimas (AES-256-GCM) vyksta įrenginyje; raktas yra atsitiktinė reikšmė ir saugomas per Google Block Store – užšifruotas ištisai, todėl Google jo perskaityti negali, jei tavo įrenginys turi ekrano užraktą. Jei įrenginys nepraneša apie ištisinį šifravimą, raktas lieka tik vietoje; tada prie kopijos grąžina tik tavo atkūrimo kodas. Už saugojimą atsakinga Google kaip tavo Google paskyros teikėja; mes jokių duomenų negauname ir prieigos prie failų ar rakto neturime. Prieiga apsiriboja leidimu „drive.appdata“; prie likusio tavo Drive turinio programa prieiti negali. Senesnes kopijas ten programa tvarko pagal tą pačią taisyklę kaip ir paskyros kopijas (žr. „Pasirenkama paskyra, atsarginė kopija debesyje ir sinchronizavimas“). Jei kopiją nustatai iš naujo, programa tavo pageidavimu ištrina visas šio aplanko kopijas ir failus ir sukuria naują raktą; tavo įrenginyje esantys duomenys lieka nepakitę. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas įjungiant).

Pasirenkama paskyra, atsarginė kopija debesyje ir sinchronizavimas

Paskyra yra savanoriška. Prisijungti gali el. pašto adresu ir slaptažodžiu, el. paštu atsiųstu vienkartiniu kodu, per „Prisijungti su Apple“ arba su savo Google paskyra. Naudojant „Prisijungti su Apple“, Apple perduoda mums identifikatorių ir tavo el. pašto adresą (arba, jei jį slepi, Apple persiuntimo adresą); tavo vardo programa neklausia. Kad ištrindami paskyrą galėtume atšaukti šį ryšį su Apple, kaip reikalauja Apple, serveris saugo Apple išduotą atšaukimo raktą; ištrinant paskyrą jis panaudojamas ir pašalinamas. Iš Google gauname identifikatorių ir tavo el. pašto adresą; Google kartu atsiunčia ir vardą bei profilio nuotrauką, kuriuos mūsų serveris įrašydamas atmeta. Už patį prisijungimo veiksmą savo pusėje atsako atitinkamas teikėjas.

Paskyros el. laiškai: su tavo paskyra susijusius el. laiškus – registracijos patvirtinimą, prisijungimo ir patvirtinimo kodus, naujo el. pašto adreso patvirtinimą ir saugumo pranešimus, pavyzdžiui, pakeitus slaptažodį, – sukuria „Supabase“ prisijungimo tarnyba, o išsiunčiami jie per el. laiškų siuntimo paslaugą „Resend“ („Plus Five Five, Inc.“, JAV – duomenų tvarkytoja). Tam „Resend“ gauna tavo el. pašto adresą ir patį laišką su kodu ar nuoroda bei užfiksuoja, kada jis išsiųstas ir ar gavėjo pašto serveris jį priėmė, ar atmetė. Laiškai siunčiami iš ES regiono Airijoje (eu-west-1); tačiau, „Resend“ teigimu, laiškai ir pristatymo žurnalai saugomi JAV. Šis perdavimas grindžiamas sprendimu dėl ES ir JAV duomenų privatumo sistemos tinkamumo (pagal šią sistemą „Resend“ yra sertifikuota); be to, mūsų sutartyje su „Resend“ numatytos ES standartinės sutarčių sąlygos. „Resend“ teigimu, laiškus ir pristatymo žurnalus ji ištrina po 30 dienų; „Resend“ atsarginėse kopijose jie išlieka iki septynių dienų ilgiau. Nesame įjungę stebėjimo, ar atidarai laišką ir ar spusteli jame esančią nuorodą. Jei tavo pašto dėžutė laišką atmeta visam laikui arba tu pažymi jį kaip šlamštą, „Resend“ įtraukia tavo adresą į mūsų siuntimo paskyros blokuojamų adresų sąrašą, kad ten daugiau laiškų nebūtų siunčiama; jis ten lieka, kol jį pašalinsime – tavo prašymu bet kada. Duomenis apie savo paslaugos naudojimą, pavyzdžiui, siuntėją, gavėją ir pristatymo žurnalus, „Resend“ pagal sutartį su mumis taip pat naudoja savo atsakomybe, kad aptiktų piktnaudžiavimą ir teiktų savo paslaugą; tam taikoma „Resend“ privatumo politika. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (paskyros teikimas); blokuojamų adresų sąrašui – BDAR 6 straipsnio 1 dalies f punktas (mūsų interesas patikimai pristatyti paskyros el. laiškus).

Dviejų veiksnių autentifikavimas (savanoriškas): jį įjungus, „Supabase“ prisijungimo tarnyba kiekvienam autentifikatoriui saugo slaptąjį raktą, iš kurio sudaromi kodai (jo reikia jiems patikrinti), tavo jam suteiktą pavadinimą, kada jis buvo nustatytas ir paskutinį kartą naudotas, taip pat kiekvieno kodo patikrinimo laiką ir IP adresą – ne ilgiau, nei kol pašalinsi autentifikatorių arba ištrinsi paskyrą. Iš tavo atkūrimo kodų vietoj paties kodo saugome tik jo maišos reikšmę (hash) ir tai, kada jis buvo panaudotas; jie ištrinami, kai sugeneruoji naujus arba ištrini paskyrą, ir nebegalioja, kai tik išjungi dviejų veiksnių autentifikavimą. Panaudojimo bandymus – ir sėkmingus, ir nesėkmingus – apsaugai nuo piktnaudžiavimo fiksuojame pagal paskyrą ir ištriname juos šiek tiek daugiau nei po paros. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (paskyros teikimas).

Atsarginės kopijos debesyje ir įrenginių sinchronizavimas yra užšifruoti ištisai (AES-256-GCM; raktas išvedamas iš tavo apsaugos slaptažodžio pačiame įrenginyje, PBKDF2 su 600 000 iteracijų). Šio turinio iššifruoti mes negalime (zero knowledge). Tai galioja tol, kol tavo apsaugos slaptažodis stiprus ir nesutampa su paskyros slaptažodžiu: paskyros slaptažodis kiekvieną kartą prisijungiant keliauja į serverį, apsaugos slaptažodis – niekada.

Be šifravimo serveris mato tik „voką“: tavo el. pašto adresą ir su tavo paskyra susijusių laiškų kalbą (ji atitinka programos kalbą), kopijų failų laiką ir dydį, užšifruotų nuotraukų ir dokumentų failų skaičių bei dydį ir – sinchronizuojant – 64 užšifruotus skyrelius, į kuriuos programa paskirsto tavo įrašus pagal raktą, kurį žino tik tavo įrenginiai: jų dydį, suapvalintą į didžiąją pusę iki stambių pakopų, kaip dažnai ir kokia tvarka jie buvo keičiami, ir tai, kurios prisijungusios tavo paskyros sesijos palaiko šį sinchronizavimo būdą. Iš to apytiksliai matyti, kokia didelė iš viso yra tavo kolekcija ir kada sinchronizuoji, bet ne tai, kokias sritis ji apima, kiek joje įrašų ar kas juose parašyta. Kol kuris nors prisijungęs tavo paskyros įrenginys ar naršyklė dar naudoja senesnę nei 2.3 programos versiją, programa papildomai sinchronizuoja ir ankstesniu būdu: tada serveris apie kiekvieną įrašą mato, kuriai lentelei ir kuriam eilutės identifikatoriui jis priklauso, kada jis paskutinį kartą pakeistas ir įkeltas, bei įrenginio, iš kurio jis gautas, identifikatorių – taigi ir tai, kiek įrašų kurioje srityje turi. Kai tik visi prisijungę įrenginiai naudos 2.3 ar naujesnę versiją, programa šiuos duomenis iš serverio ištrins; jei vėl prisijungs įrenginys su senesne versija, programa juos sukurs iš naujo. Ištrinti įrašai lieka kaip užšifruota ištrynimo žymė, ištrintų nuotraukų užšifruoti failai – taip pat; abu lieka, kol ištrinsi paskyrą arba išvalysi debesies duomenis. Be to, pati „Supabase“ prisijungimo tarnyba užfiksuoja: kada paskutinį kartą prisijungei; kiekvieno prisijungusio įrenginio IP adresą ir naršyklės ar programos identifikatorių, kol ten trunka sesija, – ji baigiasi, kai atsijungi arba ištrini paskyrą, bet ne vėliau kaip po 30 dienų nuo prisijungimo arba po 14 dienų nesinaudojimo (tada prisijungi iš naujo), o jos įrašą prisijungimo tarnyba pagal planą ištrina po dienos; prisijungimų žurnalą su IP adresais, kurį ištriname po 30 dienų; ir platformos prieigos žurnalus su laiku, IP adresu, užklaustu adresu, naršyklės ar programos identifikatoriumi, pridėto prisijungimo rakto kontroline suma, apytiksle buvimo vieta, kurią prieš „Supabase“ esanti tinklo paslauga („Cloudflare“) išveda iš IP adreso (šalis, miestas, kartais pašto kodas, tinklo operatorius), šifruoto ryšio techninėmis savybėmis ir „Cloudflare“ vertinimu, ar užklausa automatizuota, kuriuos „Supabase“ ištrina ne vėliau kaip po 90 dienų. Siekiant apsisaugoti nuo piktnaudžiavimo, kai kurių serverio funkcijų užklausas serveris papildomai skaičiuoja pagal IP adresą arba paskyrą; iš to saugoma tik kontrolinė suma, kurią ištriname ne vėliau kaip po dviejų valandų nuo pirmosios užklausos.

Jei institucija ar teismas paprašo mūsų duomenų, galime perduoti tik tai, ką turime: paskyros, pirkimų ir voko duomenis, paskelbtas vitrinas, įrašus klubų puslapiuose ir mums siųstus pranešimus. Ištisai šifruoto sinchronizavimo ir debesijos kopijos turinio iššifruoti negalime — net ir gavę nurodymą — o to, kas yra tik tavo įrenginyje, tavo iCloud ar tavo Google Drive, mes neturime. Asmens duomenų neparduodame ir reklamos tikslais neperduodame.

Jei įjungi automatinį kopijavimą, tavo apsaugos slaptažodis įrašomas į apsaugotą tavo įrenginio raktų saugyklą (Keychain arba Keystore), kad kopijavimas galėtų vykti nieko neklausiant; įrenginio jis nepalieka. Senesnes kopijas debesyje programa tvarko pati po kiekvieno sėkmingo kopijavimo: lieka septynios naujausios, naujausia iš kiekvienos iš paskutinių septynių dienų, kai buvo daroma kopija, ir dar po vieną naujausią iš keturių kitų, senesnių savaičių. Jei naujoje kopijoje yra mažiau nei penktadalis įrašų, buvusių paskutinėje pilnoje kopijoje, programa papildomai pasilieka ir tą pilną kopiją – nesvarbu, iš kurio tavo įrenginio ji yra –, kol kuri nors kopija vėl turės bent penktadalį jų; taip netyčia ištuštinus duomenis, įdiegus programą iš naujo ir naujame įrenginyje išlieka pilna būsena. Todėl kiekvienos kopijos failo pavadinime yra jos įrašų skaičius, užšifruotas kopijos raktu; serveris jokio skaičiaus nemato. Senesnių programos versijų kopijų, neturinčių šio duomens, atveju programa palygina failų dydžius. Kopijų, kurių laiko žyma yra ateityje, pavyzdžiui, dėl neteisingai nustatyto įrenginio laikrodžio, programa pati neištrina. Prieglobos vieta: Supabase („Supabase Pte. Ltd.“, Singapūras – duomenų tvarkytojas, ES standartinės sutarčių sąlygos); saugoma ES regione Frankfurte (eu-central-1). Pasak „Supabase“, palaikymo ir veikimo tikslais prie duomenų taip pat gali prieiti „Supabase, Inc.“ (JAV) kaip duomenų subtvarkytojas; ir tam taikomos ES standartinės sutarčių sąlygos. Taip pat „Supabase“ serverio funkcijos (Edge Functions), kurias iškviečia programa nuo 2.8 versijos, mūsų svetainė ir mūsų duomenų bazė, veikia Frankfurte; naudojant senesnes programos versijas jos veikia arčiausiai tavo įrenginio esančiame duomenų centre, kuris gali būti ir už ES ribų; ir tam taikomos ES standartinės sutarčių sąlygos. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas). Be paskyros nieko iš to nesukuriame.

Jei susikuri paskyrą, paskelbi vitriną, sukuri klubą ar prie jo prisijungi arba programoje sutinki su naudojimo sąlygomis, kaip įrodymą išsaugome, su kuria naudojimo sąlygų redakcija ir kada sutikai, – kartu su tavo paskyros ar vitrinos identifikatoriumi. Įrodymas ištrinamas kartu su paskyra ar vitrina. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutartis) ir f punktas (sutarties sudarymo įrodymas).

Vitrinos (savanoriškas dalijimasis)

Jei pats paskelbi vitriną, viešai pasiekiami tampa tik tavo pasirinkti duomenys (įskaitant sumažintas pasirinktų objektų nuotraukas) adresu, kurio neįmanoma atspėti. Serijos numeriai, laikymo vietos, kiekiai, kainos ir leidimų duomenys kaip duomenų laukai techniškai neįtraukiami. To, kas matyti nuotraukoje, programa netikrina: pats pasirūpink, kad nebūtų galima atpažinti serijos numerio ir nieko iš tavo namų; į nuotraukas įterptus vietos duomenis programa pašalina prieš įkeldama. Vitrina veikia ir be paskyros; ją skelbiant ir atnaujinant programa nuo 3.5 versijos gauna patvirtinimą, kad užklausa ateina iš tikrosios programos (žr. „Programos tikrinimas vitrinos ir kontaktų formos atveju“).

Mes skaičiuojame, kiek kartų vitrina buvo atverta, ir šį skaitiklį tau parodome; atskirų atvėrimų neanalizuojame. Vitrinos puslapį pateikia mūsų prieglobos paslaugų teikėja Cloudflare, Inc. (duomenų tvarkytoja, ES standartinės sutarčių sąlygos), kuri tuo metu tvarko techniškai būtinus lankytojų ryšio duomenis. Turinį lankytojo naršyklė paima tiesiai iš mūsų serverio „Supabase“ platformoje; tuo metu susidaro tie patys prieigos žurnalai ir tas pats skaičiavimas apsaugai nuo piktnaudžiavimo, kaip aprašyta skyriuje „Pasirenkama paskyra, atsarginė kopija debesyje ir sinchronizavimas“. Kad paskelbta vitrina nenustotų galioti nepastebimai, programėlė paleidimo metu pati ją atnaujina ne dažniau kaip kartą per mėnesį. Jei vitrinos skelbimo ar tokio atnaujinimo metu esi prisijungęs, susiejame ją su tavo paskyra, kad ji būtų ištrinta kartu su paskyra. Bet kurią vitriną gali bet kada išjungti; nuoroda tada visam laikui tampa negaliojanti. Jei „Pro“ baigiasi, papildomos vitrinos, kurias paskelbei nuo 2.5 versijos, sustabdomos: jų adresu tada rodoma tik tai, kad jos sustabdytos, o jų turinį iš serverio ištriname ne vėliau kaip kitą dieną. Kad taip būtų ir tada, kai programėlės nebeatidarai, programėlė, skelbdama tokią vitriną ir kaskart ją atnaujindama, kartu nusiunčia terminą: jai žinomo „Pro“ laikotarpio pabaigą plius 45 dienas, suapvalintą iki visos dienos į didesnę pusę. Vitrinoms, kurios pagal vitrinų naudojimo sąlygas nesustabdomos, ir vienkartinio pirkimo atveju terminas netaikomas. Terminą saugome prie vitrinos – vitrinos be paskyros atveju tik prie jos adreso, o ne prie paskyros. Kai terminas pasibaigia, vitriną sustabdome; jei ji susieta su tavo paskyra ir tavo paskyra pas mus turi „Pro“, ji lieka internete. Su „Pro“ programėlė turinį tuo pačiu adresu įkelia iš naujo. Sustabdytos vitrinos programėlė neatnaujina. Terminą ištriname kartu su vitrina. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas); dėl termino ir sulyginimo su tavo paskyros „Pro“ būsena BDAR 6 straipsnio 1 dalies b punktas („Pro“ apimtis pagal mūsų naudojimo sąlygas); lankytojų atžvilgiu BDAR 6 straipsnio 1 dalies f punktas (puslapio pateikimas ir apsauga nuo piktnaudžiavimo).

Klubo puslapiai

Jei sukuri klubo puslapį arba prie jo prisijungi, tam saugome klubo pavadinimą, prisijungimo kodą, dalyvių paskyrų identifikatorius ir tuos įrašus, kuriuos aiškiai pateiki (pavyzdžiui, varžybų pasiekimus). Jie saugomi pas mūsų prieglobos paslaugų teikėją „Supabase“ (žr. „Pasirenkama paskyra, atsarginė kopija debesyje ir sinchronizavimas“). Šie duomenys nėra užšifruoti ištisai – klubo administratorius turi galėti juos perskaityti ir patvirtinti. Ką patvirtina, jis paskelbia kaip viešą puslapį, kurį gali atverti kiekvienas, turintis nuorodą: klubo pavadinimą ir pasiekimus be vardų, bet su rungtimi, lygiu, metais, vieta, dalyvių skaičiumi ir rezultatu – mažame klube iš to galbūt galima suprasti, kas turimas omenyje. Kai administratorius paskelbia ar atnaujina šį puslapį, programa iPhone, iPad ir Android įrenginiuose nuo 3.5 versijos gauna patvirtinimą, kad užklausa ateina iš tikros programos (žr. „Programos tikrinimas vitrinos ir kontaktų formos atveju“). Jei atsiimi savo įrašą arba ištrini paskyrą, serveris jį iš karto pašalina ir iš viešo puslapio. Narystę gali bet kada nutraukti. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas).

Pirkiniai (Waffenschrank Pro)

Pirkiniai vyksta per App Store (Apple) arba Google Play; pirkimą tvarko RevenueCat (RevenueCat Inc., JAV – ES standartinės sutarčių sąlygos). RevenueCat SDK paleidžiamas tik tada, kai atidarai „Pro“ puslapį, arba – jei šiame įrenginyje jau kada nors buvo pradėtas pirkimas, panaudotas kodas arba per parduotuvę atpažintas „Pro“ – paleidžiant programą ir prisijungiant, kad patikrintų, ar „Pro“ vis dar galioja; kai jis veikia, iki programos uždarymo gali vėl prisijungti kaskart, kai grįžti į programą. Nuo 2.2.1 versijos iPhone, iPad ir Android įrenginiuose programa, paleidžiama įrenginyje, kuriame ji dar nežino apie jokį pirkimą, pirmiausia patikrina tavo įrenginio App Store arba Google Play, ar su tavo Apple arba Google paskyra įsigytas „Pro“ – pavyzdžiui, jei pirkta prieš 2.2 versiją, po pakartotinio įdiegimo arba, iPhone ir iPad įrenginiuose, per šeimos bendrinimą. Nuo 2.3 versijos ji ten taip pat pasižiūri kaskart, kai tikrina, ar „Pro“ galioja, o apie „Pro“ dar nežino iš pirkimo šiame įrenginyje, ir kai bakstelėji „Atkurti pirkinius“. Programa tik patikrina, ar tarp šios programos pirkimo įrašų yra „Pro“ pirkimas, ir pati tam nieko nesiunčia – nei mums, nei RevenueCat; ar parduotuvė tuo metu sinchronizuoja savo pirkimų istoriją su Apple ar Google, sprendžia Apple ar Google, o ne mes. Jei bakstelėji „Atkurti pirkinius“, RevenueCat neatsako ir tavo įrenginyje nematyti vienkartinio pirkinio, iPhone ir iPad įrenginiuose programa papildomai aiškiai paprašo App Store sinchronizuoti tavo pirkinius su Apple; tuo metu Apple gali paprašyti tavo Apple paskyros duomenų. Jei programa „Pro“ pirkimo neranda, daugiau nieko nevyksta. Jei randa jį įrenginyje, kuriame dar nežino apie jokį pirkimą, RevenueCat SDK paleidžiamas, kaip aprašyta aukščiau. Prenumeratos atveju „Pro“ galioja tik gavus SDK atsakymą. Vienkartinį pirkinį programa nuo 2.3 versijos atpažįsta jau iš įrašo parduotuvėje – be RevenueCat ir be mūsų serverių, kad jis galiotų ir tada, kai jie nepasiekiami arba jų nebėra; tai baigiasi tik tada, kai pirkinys pačioje parduotuvėje nebėra įrašytas, pavyzdžiui, grąžinus pinigus. Kai veikia RevenueCat SDK, RevenueCat gauna pirkimo identifikatorių, tavo IP adresą ir techninius įrenginio duomenis. Paskutinę žinomą pirkimo būseną ir tai, ar parduotuvėje įrašytas vienkartinis pirkinys, programa išsaugo įrenginyje, kad „Pro“ galiotų ir be patikrinimo. Be paskyros šis identifikatorius yra pseudoniminis atsitiktinis identifikatorius: jis nesusijęs su tavo vardu ar el. pašto adresu, tačiau kartu su IP adresu ir įrenginio duomenimis to paties įrenginio užklausas galima susieti tarpusavyje. Kai esi prisijungęs, jis susiejamas su tavo paskyros identifikatoriumi, kad „Pro“ galiotų visuose tavo įrenginiuose. Be to, Apple ir Google apie pirkimus, prenumeratų atnaujinimus, atsisakymus ir pinigų grąžinimus tiesiogiai praneša RevenueCat, net kai programa neveikia; jei pirkimas priklauso tavo paskyrai, RevenueCat šią informaciją perduoda mūsų serveriui. Įvykius, susijusius su pirkimu be paskyros, mūsų serveris naudoja tik nurodytam priminimų adresui (žr. „Priminimas prieš atnaujinimą“) ir, jei to pageidauji, „Google Play“ prenumeratai nutraukti (žr. toliau); tada žurnale lieka tik įvykio laikas ir rūšis, be identifikatoriaus. Tam mūsų serveris (Supabase, žr. aukščiau) prie tavo paskyros užfiksuoja, ar ir iki kada galioja „Pro“ bei iš kur gautas atrakinimas (pavyzdžiui, pirkimas parduotuvėje ar panaudotas akcijos kodas), kartu su susijusio pirkimo identifikatoriumi arba informacija, kokį akcijos kodą ir kada panaudojai; programa tai tikrina, kai esi prisijungęs. Jei turi „Google Play“ prenumeratą ir pereini prie vienkartinio pirkinio, prieš pirkdamas gali pasirinkti, kad po to prenumeratą už tave nutrauktume: programa perduoda šį pageidavimą su laiku „RevenueCat“ – ten jis lieka prie tavo kliento įrašo, kol jo neatšauki prieš pirkimą arba kol įrašas ištrinamas, – ir įsimena jį įrenginyje; kai vienkartinis pirkimas įvyksta, mūsų serveris nutraukia prenumeratą tiesiogiai per „Google Play“ (už „Google Play“ atsako pati „Google“): tam jis iš „RevenueCat“ sužino prenumeratos užsakymo numerį, iš „Google“ gauna to užsakymo duomenis, kad iš jų paimtų pirkimo prieigos raktą, ir patikrina prenumeratos būseną; nieko iš to neišsaugoma. Tada prenumerata nebebus pratęsiama, o apmokėtas laikotarpis tau lieka. Mokėjimo duomenų mes niekada negauname. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (pirkimas, „Pro“ suteikimas ir prieš jį einantys veiksmai, kuriuos inicijuoji pats); tikrinimui parduotuvėje, kiek „Pro“ nesi įsigijęs, – BDAR 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas atpažinti pirkimus neperduodant RevenueCat nieko nepirkusių asmenų duomenų); tikrinimui tavo įrenginio parduotuvėje ir pirkimo būsenos išsaugojimui įrenginyje – Vokietijos įstatymo TDDDG 25 straipsnio 2 dalies 2 punktas arba atitinkama tavo šalies nuostata (žr. „Pagrindinis principas“).

Klubo vietos: klubas šioje svetainėje gali suteikti savo nariams Pro vietas ir išdalyti jas kvietimo nuoroda. Jei aktyvuoji vietą, tam prisijungi svetainėje savo paskyra ir pasirenki rodomą vardą. Saugome, kuriai paskyrai priklauso vieta, rodomą vardą ir aktyvavimo bei tavo sutikimo laiką; iš kvietimo nuorodos – tik kontrolinę sumą. Klubo administratorius iš to mato tik tavo rodomą vardą ir aktyvavimo datą – niekada tavo el. pašto adreso, kolekcijos, ginklų ar to, kaip naudojiesi programėle. Administratorius gali vietą atšaukti, o tu gali ją bet kada pats grąžinti; tada priskyrimą iškart ištriname, o tavo paskyroje lieka tik žyma, kad Pro iš klubo vietos baigėsi. Jei laikotarpis baigiasi nepratęstas, priskyrimą ištriname po 30 dienų. Apie klubą saugome pavadinimą, vietų skaičių, laikotarpį, pirkimo identifikatorių ir administratoriaus paskyros identifikatorių. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas; tai, kad klubas mato tavo rodomą vardą ir datą, grindžiama tavo sutikimu aktyvuojant (BDAR 6 straipsnio 1 dalies a punktas), kurį atšauki grąžindamas vietą.

Tai taikoma programai nuo 2.2 versijos. Senesnės versijos kreipiasi į pirkimų paslaugą (RevenueCat) kiekvieną kartą paleidžiamos, kad patikrintų „Pro“ būseną.

Priminimas prieš atnaujinimą

Jei „Pro“ įsigijai kaip metinę ar ketvirtinę prenumeratą per „App Store“ arba „Google Play“ ir ji susieta su tavo „Waffenschrank“ paskyra, maždaug penkias savaites prieš kiekvieną atnaujinimą atsiųsime tau el. laišką (jei pirkai už JAV dolerius – dar ir likus trims savaitėms, nes kelių JAV valstijų teisė nustato skirtingus terminus), kuriame nurodysime datą, kainą – jei ji žinoma –, terminą ir atsisakymo būdą. Jei dar tęsiasi metinės prenumeratos, kurią įsigijai už JAV dolerius, nemokamas bandomasis laikotarpis, vietoj to likus trims–keturioms dienoms iki jo pabaigos atsiųsime tau el. laišką, kuriame nurodysime datą, kainą po bandomojo laikotarpio ir atsisakymo būdą, nes kelios JAV valstijos reikalauja pranešti prieš pasibaigiant bandomajam laikotarpiui; jei pirkai kita valiuta, apie bandomojo laikotarpio pabaigą tau primena tik programėlė. El. laiško negausi, jei turi mėnesinę prenumeratą, jei naudojiesi šeimos bendrinimu, jei parduotuvė dar bando pakartoti nepavykusį mokėjimą arba jei prenumeratos jau atsisakei. Tam mūsų serveris („Supabase“, žr. aukščiau) prie tavo paskyros papildomai saugo, kokią prenumeratą per kurią parduotuvę pirkai, kokią sumą kokia valiuta sumokėjai už einamąjį laikotarpį ir ar tai buvo įvadinė ar speciali kaina; šiuos duomenis mums atsiunčia „RevenueCat“ po kiekvieno pirkimo ir atnaujinimo. Prieš pat siuntimą serveris pasiteirauja „RevenueCat“, ar tavo prenumerata tikrai atsinaujins. Laišką siunčiame per „Resend“, kaip aprašyta skyriuje „Paskyros el. laiškai“ – su tais pačiais duomenimis apie saugojimo vietą, ištrynimo terminus ir blokuojamų adresų sąrašą. Jame nėra nieko iš tavo kolekcijos, ir nesame įjungę stebėjimo, ar jį atidarai. Kad negautum jo dukart, pasižymime, dėl kurio atnaujinimo ar dėl kurios bandomojo laikotarpio pabaigos jį išsiuntėme – be el. pašto adreso ir be laiško turinio; iš priminimų atsisakymo nuorodos saugome tik kontrolinę sumą, kad veiktų ir ankstesnio laiško nuoroda. Pirkimo duomenis ištriname, kai tik metinė ar ketvirtinė prenumerata prie tavo paskyros baigiasi (ne vėliau kaip per dvi dienas nuo jos pabaigos) arba atsisakai priminimo, siuntimo žymą – praėjus 13 mėnesių po atnaujinimo, kontrolines sumas – praėjus 13 mėnesių po išsiuntimo, o viską – vėliausiai kartu su tavo paskyra. Atsisakyti gali savo el. pašto programėlės mygtuku „Atsisakyti prenumeratos“, atsakydamas į vieną iš šių laiškų arba parašydamas adresu kontakt@waffenschrank.app; tada jų nebesiunčiame ir tai prisimename, kol ištrinsi paskyrą. Tai neturi įtakos kitiems laiškams apie tavo paskyrą. Be paskyros programėlė tau primena pranešimu (jei pirkai už JAV dolerius – dar ir likus trims savaitėms), jei leidai jai siųsti pranešimus; jei negauni nei pranešimo, nei el. laiško, likus 45 dienoms iki atnaujinimo ji pradeda rodyti priminimą skiltyje „Apžvalga“. Abu priminimai sukuriami tavo įrenginyje, ir programėlė tam mums nieko nesiunčia; be paskyros el. laišką gausi tik tada, jei tam nurodysi adresą (kita pastraipa). Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas laiku informuoti tave prieš nuskaičiuojant mokestį ir taip įvykdyti pareigas, kurias kai kurių šalių – pavyzdžiui, Prancūzijos, Italijos, Ispanijos, Belgijos (nuo 2027 m. gegužės), Švedijos, kelių JAV valstijų ir Kanados provincijų – vartotojų teisė nustato paslaugos teikėjui).

Priminimas el. paštu be paskyros: jei tokią metinę ar ketvirtinę prenumeratą užsisakei be „Waffenschrank“ paskyros, programėlės „Pro“ skiltyje gali savanoriškai nurodyti el. pašto adresą tik šiems priminimams – prieš kiekvieną atnaujinimą ir, jei metinę prenumeratą pirkai už JAV dolerius, prieš bandomojo laikotarpio pabaigą. Tada mūsų serveris („Supabase“, žr. aukščiau) per „Resend“ – kaip aprašyta skyriuje „Paskyros el. laiškai“ – pirmiausia išsiunčia laišką su patvirtinimo nuoroda; tik jei patvirtinsi per 48 valandas, siųsime tau aukščiau aprašytus priminimus, kitaip adresą po 48 valandų ištrinsime. Tam saugome adresą, programėlės kalbą, atsitiktinį identifikatorių, kuriuo „RevenueCat“ žymi tavo pirkimą be paskyros, atsitiktinio rakto, kuriuo tik tavo programėlė gali peržiūrėti ir ištrinti įrašą, kontrolinę sumą, valiutą, kuria šiame įrenginyje pirkai metinę prenumeratą (jei programėlė ją žino), pirkimo duomenis ir siuntimo žymas kaip aukščiau, taip pat mūsų laiškuose esančių nuorodų kontrolines sumas. Nurodant adresą ir prieš kiekvieną siuntimą serveris pagal šį identifikatorių pasiteirauja „RevenueCat“, ar turi metinę ar ketvirtinę prenumeratą iš „App Store“ ar „Google Play“. Siekdami išvengti piktnaudžiavimo, skaičiuojame bandymus pagal identifikatorių, adresą ir IP adresą – tik kaip kontrolinę sumą, kurią ištriname ne vėliau kaip po dviejų valandų. Adreso nenaudojame niekam kitam – jokios reklamos, jokių naujienlaiškių – ir nesiejame jo su jokia paskyra. Pašalinti jį gali bet kada programėlėje, per nuorodą kiekviename tokiame laiške, savo el. pašto programėlės mygtuku „Atsisakyti prenumeratos“, atsakydamas į vieną iš šių laiškų arba parašydamas adresu kontakt@waffenschrank.app; tada adresą ir visus susijusius duomenis iškart ištriname. Pasibaigus tavo metinei ar ketvirtinei prenumeratai, viską ištriname ne vėliau kaip po dviejų dienų; jei programėlėje prisijungsi prie paskyros, programėlė adresą pašalins, nes tada priminimas siunčiamas tavo paskyros adresu. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (tavo sutikimas, kurį duodi nurodydamas adresą, o patvirtinimo nuoroda patvirtini, kad adresas tavo; jį bet kada gali atšaukti ateičiai pašalindamas adresą); bandymų skaičiavimui siekiant išvengti piktnaudžiavimo – BDAR 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas niekam nesiųsti nepageidaujamų laiškų).

Strigčių ataskaitos (tik su sutikimu)

Strigčių ataskaitas programa siunčia tik tau sutikus; pagal numatytuosius nustatymus jos išjungtos. Anksčiausiai praėjus trims dienoms nuo pirmo paleidimo ji vieną kartą paklausia, ar gali siųsti strigčių ataskaitas; abu atsakymai lygiaverčiai, o paskui ji daugiau neklausia. Įrodymą apie tavo atsakymus į šį ir toliau pateiktus klausimus (paskutinius dešimt, kiekvieną su laiku, būdu ir klausimo versija) programa saugo įrenginyje, kad jų laikytųsi; jis įrenginio nepalieka. Tavo pasirinkimas galioja įrenginiui, kuriame jį padarai: atsarginės kopijos jo neperkelia, o jei atkuri kopiją, pasirinkimas šiame įrenginyje lieka toks, koks yra. Naujame įrenginyje strigčių ataskaitos iš pradžių išjungtos, o vienkartinis klausimas ten pateikiamas ne anksčiau kaip praėjus trims dienoms nuo pirmo paleidimo tame įrenginyje. Savo pasirinkimą gali bet kada pakeisti skiltyje Daugiau → Saugumas. Jei nesutikai, po strigties programa paklausia, ar gali išsiųsti ataskaitą būtent apie šią strigtį (žr. toliau). Paslaugų teikėja yra Sentry (Functional Software, Inc., JAV – duomenų tvarkytoja; perdavimas grindžiamas sprendimu dėl ES ir JAV duomenų privatumo sistemos tinkamumo; Sentry pagal šią sistemą yra sertifikuota; be to, mūsų sutartyje su Sentry yra ES standartinės sutarčių sąlygos); ataskaitos keliauja į ES priėmimo tašką Vokietijoje. Senesnėse nei 2.5 versijose, kol ataskaitos įjungtos, Sentry biblioteka iPhone ir iPad įrenginiuose paleidžiant ir pasikeitus tinklui papildomai per tavo įrenginio naudojamą vardų tarnybą (DNS) išsiaiškina sentry.io adresą, kad nustatytų, ar tinklas pasiekiamas; užklausoje nėra jokios ataskaitos ar programos turinio, tačiau tas, kas į ją atsako (dažniausiai tavo interneto ar „Wi-Fi“ paslaugų teikėjas), gali matyti, kad iš tavo IP adreso klausiama šio vardo adreso, ir kada. Nuo 2.5 versijos biblioteka tinklą atpažįsta be šios užklausos. Tik senesnėse nei 2.2.1 versijose vienas duomuo siunčiamas ir be šio sutikimo: jei ankstesnio paleidimo metu programa strigo, šių versijų naujinio užklausa kito paleidimo metu kartu perduoda ir klaidos pranešimą (žr. „Kas vyksta paleidžiant – ir be paskyros“).

Ataskaitoje yra klaidos pranešimas su vieta programoje, kur klaida įvyko, programos versija, įrenginio modelis, operacinės sistemos versija, kalba ir laiko juosta bei labai sutrumpintas paskutinių veiksmų pėdsakas: tik ekranų perjungimai su užmaskuotais identifikatoriais ir tinklo užklausos su sutrumpintais adresais. Ekranų pavadinimai, įvestys, konsolės išvestys ir tavo paskyros identifikatorius yra aiškiai atfiltruoti, todėl tavo kolekcijos turinys taip į ataskaitą nepatenka. Išimtis – pats klaidos pranešimo tekstas: jis siunčiamas nesutrumpintas, nes be pranešimo klaidos rasti neįmanoma – pavieniais atvejais jame gali slypėti kokia nors reikšmė iš tavo duomenų. Nuo 2.2.1 versijos ataskaitoje nebėra įrenginio identifikatoriaus: identifikatorių, kurį „Sentry“ biblioteka prideda pati, – „Android“ įrenginiuose atsitiktinį, nuolatinį tavo įdiegimo identifikatorių, „iPhone“ ir „iPad“ įrenginiuose kontrolinę sumą iš šios programos įrenginio identifikatoriaus ir įrenginio modelio – programa pašalina prieš siųsdama, taip pat ir įvykus strigčiai natyviosiose programos dalyse. Senesnės versijos jį vis dar siunčia; jų ataskaitos yra pseudoniminės, todėl jas galima susieti tarpusavyje, bet ne su tavo paskyra. Ir ataskaita be įrenginio identifikatoriaus nėra anoniminė: paslaugų teikėja dėl techninių priežasčių ją gauna kartu su tavo IP adresu, o klaidos pranešime gali būti reikšmė iš tavo duomenų. Atskirai išsiųstoje ataskaitoje (žr. toliau) yra tie patys duomenys be paskutinių veiksmų pėdsako.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas; atšaukiama bet kada. Atšaukimas įsigalioja iš karto: programa tą pačią akimirką nutraukia strigčių duomenų rinkimą, be paleidimo iš naujo. Užstrigimų ir sistemos nutrauktų seansų ji apskritai nefiksuoja — tik tikras strigtis: klaidas, po kurių programa baigia darbą arba vietoj ekrano rodo savo klaidos ekraną. Strigtimi laikoma ir klaida, po kurios programos nebegalima naudoti — pavyzdžiui, kai paleidžiant nepavyksta atidaryti duomenų bazės arba po atnaujinimo jos nepavyksta pertvarkyti. Tada programa išsiunčia ne daugiau kaip vieną ataskaitą kiekvienam atnaujinimui ir klaidai; joje vietoj klaidos pranešimo yra tik klaidos identifikatorius, o tavo kolekcijos turinio joje nėra. Be tavo sutikimo galioja taip: kai programa rodo savo klaidos ekraną, ji ten paklausia, ar gali išsiųsti ataskaitą apie šią klaidą; jei atsisakysi, ji nieko neišsaugo. Kai programa sustrinka, ji tavo įrenginyje išsaugo ataskaitą – esant klaidai „JavaScript“ dalyje klaidos pranešimą (iki 1024 simbolių), vietą programoje, laiką, programos ir sistemos versiją bei įrenginio tipą, esant strigčiai natyviosiose programos dalyse – santrauką iš strigčių žurnalo, kurį „iOS“ ar „Android“ ir taip tvarko (strigties rūšis, iškvietimų dėklas kaip atminties adresai, laikas, programos ir sistemos versija, įrenginio tipas). Tokia ataskaita yra daugiausiai viena, naujausia; ji yra programos duomenų aplanke, neįtraukta į įrenginio atsarginę kopiją ir pati įrenginio nepalieka. Kai vėl atidarai programą, ji paklausia, ar gali ją išsiųsti; siunčiama tik ši viena ataskaita, o teisinis pagrindas tada – tavo sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Išsiuntus arba atsisakius programa ją ištrina, vėliausiai po 30 dienų. Jei du kartus iš eilės atsisakysi, ji daugiau neklausia ir nieko neišsaugo; klausimą gali ir pats išjungti skiltyje Daugiau → Saugumas. Išsaugojimui įrenginyje ir strigčių žurnalo skaitymui: BDAR 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas po strigties leisti tau pasirinkti, ar siųsti ataskaitą) ir Vokietijos įstatymo TDDDG 25 straipsnio 2 dalies 2 punktas arba atitinkama tavo šalies nuostata (žr. „Pagrindinis principas“).

Ką gauname iš App Store ir Google Play

Apple ir Google mums rodo apibendrintą statistiką (pavyzdžiui, įdiegimų, pirkimų ir aktyvių įrenginių, taip pat suskirstytą pagal tai, ar žmogus atėjo per persiųstą programėlės nuorodą, ar per nuorodą mūsų svetainėje), strigčių žurnalus iš įrenginių, kurių savininkai sutiko juos bendrinti su kūrėjais, bandomųjų versijų atveju – testuotojų atsiliepimus kartu su jų kontaktiniu adresu, taip pat viešus vertinimus kartu su ten pasirinktu vardu, į kuriuos galime atsakyti. Šiuos duomenis Apple ir Google renka savo atsakomybe; mes juos naudojame klaidoms taisyti, į klausimus atsakyti ir matyti, kokiais būdais žmonės randa programėlę. Su tavo paskyra jų nesiejame. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (klaidų taisymas, atsakymai į atsiliepimus ir apibendrintas aprėpties matavimas).

Amžiaus duomenys iš App Store ir Google Play

Kai kurios JAV valstijos reikalauja, kad per programų parduotuvę platinamos programos prašytų parduotuvės pateikti amžiaus duomenis ir į juos atsižvelgtų. Todėl nuo 2.5 versijos programa iPhone ir iPad įrenginiuose (nuo iOS 26.2) prašo iš Apple App Store („Declared Age Range“), o Android įrenginiuose – iš Google Play („Play Age Signals“) amžiaus intervalo, kurį parduotuvė saugo prie tavo Apple arba Google paskyros, – pirmą kartą paleidžiant, vėliau ne dažniau kaip kartą per dvylika mėnesių ir kaskart, kai susikuri paskyrą. iPhone ir iPad įrenginiuose ji klausia tik tada, kai sistema praneša, kad tavo Apple paskyrai taikomos tokios taisyklės; Android įrenginiuose – tik tada, kai programoje kaip šalį pasirinkai JAV. Programa tuo metu niekada negauna tavo gimimo datos ir vertina tik tai, ar, parduotuvės duomenimis, tau dar nesukako 18 metų, ar jau sukako. Jei parduotuvė praneša, kad tau dar nesukako 18 metų, programa užblokuoja paskyros sukūrimą, vitrinos paskelbimą, klubo puslapių sukūrimą, prisijungimą prie jų ir pasiekimų pateikimą, taip pat „Pro“ įsigijimą; jei tokiu atveju prisijungiant per Apple ar Google sukuriama nauja paskyra, programa ją iš karto ištrina. Jei to padaryti nepavyksta, pavyzdžiui, nesant ryšio, mūsų serveris tokią paskyrą ištrina per kasdienį apdorojimą ne anksčiau kaip po trijų dienų nuo jos sukūrimo, paprastai per dar vieną dieną, ir tokiu pat būdu kaip „Ištrinti paskyrą“. Sąlyga – kad po pirmųjų dešimties minučių prie jos niekas nebebuvo prisijungęs ir joje nėra nei turinio, nei pirkinio; jei nėra tikra, kad visos šios sąlygos įvykdytos, paskyra lieka, o ją ištriname tavo prašymu, atsiųstu adresu kontakt@waffenschrank.app. Prie esamos paskyros gali prisijungti kaip ir anksčiau; programa tavo įrenginyje toliau veikia ir iš tavo duomenų nieko neištrinama. Rezultatas iki programos uždarymo laikomas tik operatyviojoje atmintyje: jis neišsaugomas ir nesiunčiamas nei mums, nei kitiems – net ir kartu su strigčių ataskaitomis. Įrenginyje išsaugomas tik paskutinės užklausos laikas, kad programa neklaustų dažniau, nei leidžiama; jis pašalinamas kartu su programa. Apple ir Google savo atsakomybe sprendžia, kaip nustatyti tavo amžių ir ar tam prašyti tavo sutikimo. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas paskyrą, vitriną, klubo puslapį ir „Pro“ atverti tik suaugusiesiems ir laikytis įstatymų ten, kur programa siūloma); užklausai tavo įrenginio parduotuvei ir užklausos laiko išsaugojimui – Vokietijos įstatymo TDDDG 25 straipsnio 2 dalies 2 punktas arba atitinkama tavo šalies nuostata (žr. „Pagrindinis principas“).

Kontaktai ir problemos pranešimas

Jei naudoji kontaktų formą, tvarkome tavo žinutę, pasirinktą kategoriją, pasirinktinai tavo el. pašto adresą (patikslinamiesiems klausimams) ir – jei palieki varnelę – techninius duomenis: programos versiją, atnaujinimo identifikatorių, pateikimo kanalą, platformą ir operacinės sistemos versiją. Kreipimaisi saugomi pas mūsų prieglobos paslaugų teikėją „Supabase“ (žr. „Pasirenkama paskyra, atsarginė kopija debesyje ir sinchronizavimas“); siunčiant programa nuo 3.5 versijos gauna patvirtinimą, kad žinutė ateina iš tikrosios programos, o nieko iš to kartu su kreipimusi nesaugoma (žr. „Programos tikrinimas vitrinos ir kontaktų formos atveju“). Jei esi prisijungęs, kartu išsaugomas tavo paskyros identifikatorius, kad galėtume priskirti tavo kreipimąsi. Kad galėtume greitai perskaityti pranešimą ir tau tiesiogiai atsakyti, mūsų serveris per siuntimo paslaugą „Resend“ (žr. „Paskyros el. laiškai“) išsiunčia jį el. laišku į mūsų pašto dėžutę kontakt@waffenschrank.app – su kategorija, žinute ir laiku, su platforma, jei pridedi techninius duomenis, ir su tavo el. pašto adresu kaip atsakymo adresu, jei jį nurodai. Kiti techniniai duomenys ir tavo paskyros identifikatorius nesiunčiami. „Resend“ šį laišką ištrina po 30 dienų (savo atsarginėse kopijose – iki septynių dienų vėliau); mūsų pašto dėžutėje jam galioja tas pats, kas nurodyta skyriuje „Kai mums rašai“. Jei nurodai el. pašto adresą, programa paklausia mūsų serverio („Supabase“) dar prieš išsiuntimą – netrukus po to, kai įvedi adresą arba atidarai juodraštį su adresu, taigi ir tada, jei žinutės taip ir neišsiunti, – ar jo domenas (tik dalis po @) gali priimti el. laiškus, kad galėtume tave įspėti apie rašybos klaidą; serveris, kaip ir per kiekvieną užklausą, gauna tavo IP adresą, patikrina domeną domenų vardų sistemoje (DNS) ir paties domeno nesaugo bei neregistruoja. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (tavo kreipimosi nagrinėjimas), prisijungusiems naudotojams kartu ir BDAR 6 straipsnio 1 dalies b punktas. Kreipimusis ištriname ne vėliau kaip po dvylikos mėnesių nuo jų gavimo, o kartu su tavo paskyra – ir anksčiau.

Programos tikrinimas vitrinos ir kontaktų formos atveju

Vitrinos ir kontaktų forma veikia be paskyros, todėl pritraukia piktnaudžiavimą, pavyzdžiui, svetimus ar neteisėtus vaizdus po mūsų adresu arba masines žinutes į mūsų pašto dėžutę. Todėl nuo 3.5 versijos programa iPhone, iPad ir Android įrenginiuose gauna patvirtinimą, kad tokia užklausa ateina iš nepakeistos „Waffenschrank“ programos tikrame įrenginyje: kai paskelbi vitriną arba programa ją atnaujina, kai kaip administratorius paskelbi ar atnaujini klubo puslapį ir kai išsiunti kontaktų formą. Tam programa iš mūsų serverio („Supabase“, žr. „Pasirenkama paskyra, atsarginė kopija debesyje ir sinchronizavimas“) gauna atsitiktinę reikšmę, kuri galioja penkias minutes ir gali būti panaudota tik vieną kartą; tuo metu atsiranda tie patys prieigos žurnalai, o kiek tokių atsitiktinių reikšmių gali gauti vienas IP adresas, serveris riboja tuo pačiu piktnaudžiavimo skaičiavimu – abu taip, kaip aprašyta skyriuje „Pasirenkama paskyra, atsarginė kopija debesyje ir sinchronizavimas“. Į patvirtinimą, be jos, patenka tik kontrolinės sumos – vitrinos ar klubo puslapio atveju jų adreso, kontaktų formos atveju tavo žinutės –, niekada ne pats turinys. iPhone ir iPad įrenginiuose programa tam naudoja Apple „App Attest“: pirmą kartą įrenginys savo saugumo luste sukuria raktą, kuris jo nepalieka, ir vieną kartą leidžia Apple jį patvirtinti; Apple, pagal savo duomenis, tuo metu skaičiuoja, kiek tokių raktų patvirtinta programai tavo įrenginyje. Po to įrenginys kiekvieną užklausą pasirašo pats, nesikreipdamas į Apple. Rakto identifikatorių programa saugo šio įrenginio raktų pakabuke, be sinchronizavimo su iCloud; ten jis gali likti ir pašalinus programą, tačiau tuomet yra nenaudingas. Mūsų serveris saugo identifikatorių ir viešąją rakto dalį su skaitikliu ir paskutinio naudojimo diena – be sąsajos su tavo paskyra, IP adresu, vitrina ar žinute – ir ištrina juos praėjus 90 dienų po paskutinio naudojimo. Android įrenginyje programa prašo tavo įrenginyje esančios Google Play patvirtinimo („Play Integrity“). Google Play tam, pasak Google, patikrina tavo įrenginį, programą ir jos licencijos būseną Google Play ir grąžina užšifruotą atsakymą; už tai, ką Google Play tuo metu tvarko, atsako Google („Google Ireland Limited“) pagal savo sąlygas. Mūsų serveris leidžia „Google LLC“ (JAV – perdavimas grindžiamas sprendimu dėl ES ir JAV duomenų privatumo sistemos tinkamumo; Google pagal šią sistemą yra sertifikuota) atšifruoti atsakymą ir iš jo perskaito tik tai, ar jis priklauso šiai užklausai, ar Google Play atpažįsta programą ir ar įrenginys tikrinimą išlaiko; nieko iš to nesaugoma. Tikrinimo rezultatą programa gauna kaip vienkartinį žetoną, kuris galioja dešimt minučių; ji siunčia jį kartu su vitrina arba žinute, o serveris ištrina jį, kai žetonas panaudojamas. Skaičiuojama tik tiek, kiek tikrinimų per savaitę, pagal būdą ir platformą, buvo galiojančių, negaliojančių ar be patvirtinimo ir dėl kokios priežasties, be identifikatoriaus; šiuos skaičius saugome 13 mėnesių. Jei galiojančio patvirtinimo nėra – pavyzdžiui, žiniatinklio programoje, ankstesnėse nei 3.5 programos versijose, įrenginiuose be šios funkcijos arba be Google Play paslaugų –, serveris gali atmesti vitriną ar žinutę arba labiau apriboti; el. paštu kontakt@waffenschrank.app mus pasieksi visada. Šiuo metu serveris tik skaičiuoja ir nieko neatmeta. Jei tikrinimas mūsų serveryje išjungtas, programa nesikreipia nei į Apple, nei į Google. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas apsaugoti vitrinas ir pašto dėžutę nuo piktnaudžiavimo); rakto sukūrimui ir naudojimui, jo identifikatoriaus išsaugojimui ir užklausai Google Play – Vokietijos įstatymo TDDDG 25 straipsnio 2 dalies 2 punktas arba atitinkama tavo šalies nuostata (žr. „Pagrindinis principas“).

Kai mums rašai

Jei rašai mums adresu kontakt@waffenschrank.app, tvarkome tavo el. pašto adresą, vardą, jei jį nurodai, ir žinutės turinį, kad galėtume tau atsakyti (BDAR 6 straipsnio 1 dalies f punktas; jei kalbama apie sutartį su mumis – b punktas). Mūsų pašto dėžutę administruoja „Microsoft“ („Microsoft Ireland Operations Limited“, duomenų tvarkytojas; duomenų perdavimas „Microsoft Corporation“ JAV grindžiamas sprendimu dėl ES ir JAV duomenų privatumo sistemos tinkamumo; be to, mūsų sutartyje su „Microsoft“ yra ES standartinės sutarčių sąlygos). El. laiškus ištriname, kai tavo klausimas išsprendžiamas, bet ne vėliau kaip po dvylikos mėnesių nuo jų gavimo, nebent prekybos ar mokesčių teisė reikalauja juos saugoti ilgiau (iki šešerių ar dešimties metų).

Pranešimai pagal Skaitmeninių paslaugų aktą (Reglamentas (ES) 2022/2065, DSA): jei praneši mums apie turinį vitrinoje ar klubo puslapyje, tvarkome tavo pranešimo duomenis – įskaitant vardą ir el. pašto adresą –, kad jį išnagrinėtume ir praneštume tau savo sprendimą (BDAR 6 straipsnio 1 dalies c punktas kartu su DSA 16 straipsniu). Turinį paskelbęs asmuo iš mūsų tavo vardo nesužinos, nebent tai privalome padaryti pagal įstatymą. Vardą ir el. pašto adresą iš pranešimo ištriname praėjus šešiems mėnesiams po mūsų sprendimo; patį sprendimą – koks turinys, kada, kodėl – saugome iki trečiųjų po jo metų pabaigos, kad galėtume jį pagrįsti (BDAR 6 straipsnio 1 dalies f punktas).

Pildymas iš parduotuvės nuorodų

Jei įklijuoji parduotuvės nuorodą ir leidi iš jos užpildyti duomenis, tavo įrenginys tą svetimą puslapį atveria tiesiogiai pats – be jokio aplinkkelio per mus. Parduotuvė tuo metu, kaip ir per bet kurį puslapio atvėrimą, sužino tavo IP adresą ir kurį puslapį kvieti; jos duomenų tvarkymui mes įtakos neturime ir iš to nieko negauname. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas paleidžiant funkciją).

Kiek laiko saugome duomenis

Tai, kas yra tavo įrenginyje, ten ir lieka, kol pats to neištrini — mes neturime prie to prieigos ir negalime to nei peržiūrėti, nei pašalinti. Prieš programos atnaujinimą, kuris pertvarko duomenų bazę, ir prieš atkuriant atsarginę kopiją programa įrenginyje sukuria tavo duomenų bazės kopiją, kad nesėkmės atveju būtų galima viską atšaukti; ši kopija neįtraukiama į įrenginio atsarginę kopiją. Tai, ką ištrini atskirai, joje lieka tol, kol kopija ištrinama: prieš atkūrimą sukurtą kopiją programa ištrina po septynių dienų, o iš kopijų, sukurtų prieš atnaujinimus, pasilieka dvi naujausias. Žiniatinklio programoje tai galioja tik su išlyga: kol naršyklė nėra suteikusi nuolatinės saugyklos, ji gali pati ištrinti duomenis, kai trūksta vietos ar ilgiau nenaudojant – pavyzdžiui, „Safari“, jei puslapis neatidarytas septynias dienas. Žiniatinklio programa prašo naršyklės nuolatinės saugyklos ir parodo, ar ji suteikta; reguliarių atsarginių kopijų tai nepakeičia. Kad žiniatinklio programa pasileistų ir be ryšio, ji per foninį scenarijų („service worker“) tavo naršyklės saugykloje išsaugo savo programos failus (kodą, šriftus, paveikslėlius); juose nėra nieko iš tavo kolekcijos ir jokių duomenų apie tave, o nauja versija senuosius pašalina (Vokietijos įstatymo TDDDG 25 straipsnio 2 dalies 2 punktas arba atitinkama tavo šalies nuostata, žr. „Pagrindinis principas“). Tai, kas priklauso paskyrai, lieka tol, kol paskyra egzistuoja: ją ištrynus, tuo pačiu veiksmu dingsta atsarginių kopijų failai, sinchronizavimo duomenys, tavo vitrinos (tos, kurios priklauso tavo paskyrai arba buvo paskelbtos įrenginyje, kuriame ją trini), tavo įrašai klubų puslapiuose ir tavo pranešimai mums. Kartu ištriname tavo kliento įrašą pas RevenueCat; pirkimo kvitai ir sąskaitos lieka ten, kur buvo išrašyti (Apple arba Google), kol to reikalauja mokesčių teisė. Jei ištrynimas pas RevenueCat išimtiniu atveju nepavyksta, pirkimų istorija ten lieka pagal tavo paskyros identifikatorių, kol paprašysi mūsų ją ištrinti (kontakt@waffenschrank.app). Tai, ką ištriname duomenų bazėje, iš mūsų prieglobos paslaugų teikėjo atsarginių kopijų dingsta tik joms nustojus galioti: „Supabase“ kasdien daro duomenų bazės atsarginę kopiją ir pagal mūsų dabartinį planą kiekvieną kopiją saugo septynias dienas. Iki tol joje dar yra tai, kas prieš ištrynimą buvo duomenų bazėje, – pavyzdžiui, tavo el. pašto adresas, užšifruoti sinchronizavimo duomenys, vitrinos, įrašai klubams ir pranešimai; atsarginių kopijų, nuotraukų ir dokumentų failai į ją nepatenka. Tas pats galioja viskam, ką ištrini atskirai. Šiomis kopijomis naudojamės tik tam, kad po rimto gedimo atkurtume paslaugą.

Šalia to galioja nustatyti terminai. Senesnes kopijas debesyje programa tvarko pati pagal aukščiau nurodytą taisyklę. Paskelbta vitrina automatiškai ištrinama praėjus dvylikai mėnesių po paskutinio atnaujinimo; kol naudojiesi programa, ji atnaujina aktyvią vitriną ne dažniau kaip kartą per mėnesį, o sustabdytos – visai ne. Pasibaigus papildomos vitrinos terminui (žr. „Vitrinos“), jos turinį iš serverio ištriname per artimiausią kasdienį apdorojimą. Paskyrą, sukurtą per Apple ar Google nuo 2026 m. spalio 14 d., prie kurios po pirmųjų dešimties minučių niekas nebebuvo prisijungęs, kurioje nėra nei turinio, nei pirkinio ir dėl kurios neišsaugotas joks sutikimas su naudojimo sąlygomis, ištriname ne anksčiau kaip po trijų dienų nuo jos sukūrimo (naudojimo sąlygų 4 punkto 1 dalies b papunktis). Skaičiavimo apsaugai nuo piktnaudžiavimo kontrolines sumas ištriname ne vėliau kaip po dviejų valandų nuo pirmosios užklausos; jos sudaromos naudojant kasdien iš naujo sukuriamą raktą, kurį ištriname po vienos dienos, todėl vėliau iš jų nebeįmanoma atkurti nei IP adreso, nei paskyros. Programos tikrinimo vitrinos ir kontaktų formos atveju iPhone ir iPad raktus ištriname praėjus 90 dienų po paskutinio jų naudojimo, atsitiktines reikšmes ir vienkartinius žetonus – kai tik jie panaudojami, ne vėliau kaip po 30 minučių nuo išdavimo, o savaitinius skaičius be identifikatoriaus – po 13 mėnesių. Iš pirkimų suderinimo 30 dienų lieka įrašas apie įvykio laiką ir rūšį kartu su paskyros identifikatoriumi — be kainų ir be el. pašto adreso. Kreipimusis per kontaktų formą ištriname ne vėliau kaip po dvylikos mėnesių nuo jų gavimo, o kartu su tavo paskyra – ir anksčiau. Strigčių ataskaitas ištrina mūsų paslaugų teikėjas Sentry pasibaigus ten nustatytam saugojimo terminui, ne vėliau kaip po 90 dienų nuo ataskaitos gavimo. Serveriai, teikiantys mūsų svetainę ir žiniatinklio programą („Cloudflare, Inc.“ — duomenų tvarkytoja, ES standartinės sutarčių sąlygos), pateikdami turinį neišvengiamai tvarko kiekvienos užklausos ryšio duomenis, tarp jų IP adresą, naršyklės identifikatorių ir apytikslę vietą. Atskirų užklausų žurnalo ten vesti neleidžiame; skaičiuojame tik perėjimus į parduotuvę, be IP adresų (žr. „Ši svetainė“). Ten saugomi tik mūsų serverio programų klaidų pranešimai, ir jie ištrinami ne vėliau kaip po septynių dienų; ryšio duomenų programos į juos nerašo. Jei kuri nors „Cloudflare“ apsaugos taisyklė atmeta užklausą kaip ataką, „Cloudflare“ gali ją užfiksuoti kaip saugumo įvykį kartu su IP adresu ir saugoti tiek laiko, kiek „Cloudflare“ tam numato. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (veikimas, saugumas ir klaidų paieška). Programos atnaujinimų tarnyba ir katalogų tikrinimas tokių žurnalų nerašo.

Ši svetainė

Kai atveri waffenschrank.app, mūsų prieglobos paslaugų teikėjas „Cloudflare, Inc.“, JAV (kaip duomenų tvarkytojas, ES standartinės sutarčių sąlygos) tvarko techniškai būtinus ryšio duomenis (IP adresą, laiką, užklaustą išteklių), kad puslapis būtų pateiktas ir apsaugotas; jis pateikiamas iš pasaulinio „Cloudflare“ tinklo, o ne iš vienoje nustatytoje vietoje esančio serverio. Kad puslapis galėtų rodyti kainas tavo šalies valiuta ir pasiūlyti tinkamą kalbą, „Cloudflare“ jam nurodo šalį, iš kurios jį atidarai, ir tavo naršyklės kalbas; nė vieno, nė kito nesaugome. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas. Patys slapukų nenaudojame ir neįterpiame šriftų, skriptų ar paveikslėlių iš svetimų serverių. Kurią parduotuvę puslapis tau pasiūlo per parduotuvių mygtukus ar per kompiuteryje rodomą QR kodą (waffenschrank.app/app), lemia tik įrenginio tipas, kurį tavo naršyklė ir taip siunčia (pavyzdžiui, „Android“ ar „iPhone“). Per parduotuvių mygtukus daugelio puslapių viršuje ir per QR kodus taip pat skaičiuojame, kaip dažnai kas nors pereina į parduotuvę: saugome tik puslapį arba jo rūšį, iš kur atėjo paspaudimas, puslapio kalbos ar šalies versiją, ar perėjimas įvyko per parduotuvės mygtuką, ar per QR kodą, tikslinę parduotuvę, laiką ir tai, ar užklausa atrodė atsiųsta automatinės programos, pavyzdžiui, paieškos sistemos, – jokio IP adreso, jokio įrenginio ar naršyklės identifikatoriaus, jokių slapukų, nieko, kas leistų nustatyti tave. Skaičiavimo duomenis saugo „Cloudflare“, jie ištrinami po trijų mėnesių ir niekam neperduodami; iš jų matome, kurie puslapiai atveda skaitytojus į programėlę. Teisinis pagrindas ir čia – BDAR 6 straipsnio 1 dalies f punktas; tavo įrenginyje tam nieko neišsaugoma. Nuorodose į App Store ir Google Play dar yra puslapio arba jo rūšies, iš kurio jos veda, žymė (pavyzdžiui, „web-start“), vienoda visiems lankytojams; pagal ją Apple ir Google savo apibendrintoje statistikoje mums parodo, per kuriuos puslapius randama programėlė. Už tai, ką Apple ir Google tvarko atidarius jų parduotuvės puslapį, atsako jos pačios. Tavo naršyklėje lieka daugiausia du dalykai: kalbos pasirinkimas, kad kalbos pranešimas nepasikartotų, ir – tik jei ten pasirenki „Auf diesem Gerät merken“ (įsiminti šiame įrenginyje) – tai, ką įvedi WBK prašymo pildymo pagalboje; be šio pasirinkimo duomenys galioja tik iki skirtuko uždarymo. Įsimintus duomenis pagalba ištrina kitą kartą ją atidarius, jei paskutinis tavo įrašas senesnis nei 30 dienų. Nė vienas iš jų neišeina iš tavo naršyklės; ištrini juos išvalydamas svetainės duomenis.

Klubo vietų puslapiuose (waffenschrank.app/verein) prisijungi savo paskyra. Tam tavo naršyklė tiesiogiai jungiasi prie mūsų serverio „Supabase“ platformoje (to paties kaip paskyros, žr. aukščiau); jei prisijungi su „Google“, puslapis nukreipia tave į „Google“ ir atgal. Prisijungimas, kvietimo nuoroda iki aktyvavimo ir, jungiantis su „Google“, vienkartinė kontrolinė vertė laikomi tik naršyklės seanso atmintyje ir išnyksta, kai uždarai skirtuką; slapukų nenustatome ir ten.

Mūsų paskyra socialiniame tinkle

Waffenschrank turi paskyrą platformoje „Instagram“ (instagram.com/waffenschrank.app). Nei svetainė, nei programėlė iš šios platformos nieko neįterpia – jokių mygtukų, įterptų įrašų ar sekimo pikselių. Mūsų nuorodos į ją yra paprastos nuorodos: tik kai paspaudi kurią nors iš jų arba pats atsidarai platformą, jos valdytojas tvarko tavo duomenis pagal savo sąlygas – ir savo tikslais, pavyzdžiui, reklamai, ir net tada, kai ten neturi paskyros. Šį tvarkymą nustato valdytojas; kur galime būti už jį bendrai atsakingi, aprašyta pastraipoje apie „Instagram“.

Ką ten tvarkome patys: tai, ką mums parašai (komentarus, paminėjimus, tiesiogines žinutes), ar mus seki ir ar reaguoji į mūsų įrašus, tavo profilio vardą ir tai, ką tavo profilis rodo viešai, tiek, kiek tai matome. Tai naudojame, kad galėtume tau atsakyti ir tvarkyti savo paskyrą. Teisinis pagrindas – mūsų teisėtas interesas informuoti apie Waffenschrank ir palaikyti ryšį su besidominčiaisiais bei naudotojais (BDAR 6 straipsnio 1 dalies f punktas); jei tavo žinutė susijusi su sutartimi su mumis, pavyzdžiui, pirkiniu, – BDAR 6 straipsnio 1 dalies b punktas. Su tavo Waffenschrank paskyra tai susiejame tik tada, jei to paprašai. Pokalbius savo pusėje ištriname ne vėliau kaip po dvylikos mėnesių nuo paskutinės žinutės, kiek tai leidžia tinklas; tai, ką parašei pats, paprastai gali ten ištrinti pats, o tinklas duomenis saugo pagal savo terminus.

„Instagram“: ES naudotojams paslaugą teikia „Meta Platforms Ireland Limited“ (Dublinas, Airija). „Meta“ apie mūsų profilį rengia statistiką („Insights“) – pavyzdžiui, kiek žmonių mato profilį ir mūsų įrašus ir su jais sąveikauja, suskirstytą pagal tokius požymius kaip amžiaus grupė, lytis ar vieta. Iš jos matome tik suvestinius skaičius, o ne atskirus žmones. Už šią statistiką galime būti bendri duomenų valdytojai su „Meta“ (BDAR 26 straipsnis; ESTT 2018 m. birželio 5 d. sprendimas, C-210/16). „Meta“ tam paskelbė susitarimą (facebook.com/legal/terms/page_controller_addendum), pagal kurį prisiima pagrindinę atsakomybę, taip pat už BDAR 13 straipsnyje nurodytos informacijos pateikimą ir tavo teisių įgyvendinimą. Susitarimas parengtas „Facebook“ puslapiams; ar jis apima ir „Instagram“ profilius, jo formuluotė palieka atvira. Todėl dėl atsargumo laikome, kad atsakomybė yra bendra. Mūsų teisinis statistikos pagrindas – teisėtas interesas suprasti savo paskyros pasiekiamumą ir ją tobulinti (BDAR 6 straipsnio 1 dalies f punktas). Savo teises gali įgyvendinti ir „Meta“, ir mūsų atžvilgiu; geriausiai jas gali įgyvendinti „Meta“, nes tik ji turi lankytojų duomenis, iš kurių susidaro statistika, – mums atsiųstus prašymus perduodame „Meta“. „Meta“ duomenis perduoda ir JAV esančiai „Meta Platforms, Inc.“, kuri yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework); tam taikomas Europos Komisijos sprendimas dėl tinkamumo (BDAR 45 straipsnis). Kaip „Meta“ tvarko duomenis: privacycenter.instagram.com/policy.

Šveicarijoje gyvenantiems asmenims

Jei gyveni Šveicarijoje, tau papildomai taikomas Šveicarijos duomenų apsaugos įstatymas (DSG/nFADP). Asmens duomenys mūsų arba mūsų paslaugų teikėjų perduodami į užsienį (DSG 19 straipsnio 4 dalis), būtent į Vokietiją, Airiją ir kitas ES ar EEE valstybes, kurios pagal Šveicarijos duomenų apsaugos potvarkio (DSV) 1 priedą užtikrina tinkamo lygio apsaugą; į JAV; į Singapūrą; ir per pasaulinį „Cloudflare“ tinklą – į kitas valstybes.

JAV tinkamo lygio apsauga pagal DSV 1 priedą užtikrinama tik bendrovėse, sertifikuotose pagal Swiss-U.S. Data Privacy Framework. Pagal viešą sąrašą (patikrinta 2026 m. spalio 5 d.) tai „Cloudflare, Inc.“, „Functional Software, Inc.“ („Sentry“), „Google LLC“, „Microsoft Corporation“, o mūsų „Instagram“ paskyros atveju – „Meta Platforms, Inc.“. „Plus Five Five, Inc.“ („Resend“) sertifikuota tik pagal EU-U.S. Data Privacy Framework, „RevenueCat, Inc.“ – visai nesertifikuota. Duomenų perdavimą šioms dviem bendrovėms, Singapūre veikiančiai „Supabase Pte. Ltd.“, JAV veikiančiai „Supabase, Inc.“ (tavo duomenys saugomi Frankfurte, tačiau prieiga prie jų iš Singapūro ir JAV galima) ir į „Cloudflare“ tinklo valstybes, kurių nėra 1 priede, grindžiame Europos Komisijos standartinėmis sutarčių sąlygomis su Šveicarijos federalinio duomenų apsaugos ir viešumo pareigūno (EDÖB) pripažintais pritaikymais Šveicarijai (DSG 16 straipsnio 2 dalies d punktas).

Už „App Store“ ir „iCloud“ naudotojams Šveicarijoje atsako „Apple Distribution International Ltd.“ (Airija), už „Google Play“, prisijungimą per „Google“ ir „Google Drive“ – „Google Ireland Limited“. Tai, ką šie paslaugų teikėjai patys perduoda į kitas valstybes, nustato jų pačių sąlygos. Savo teises pagal DSG gali įgyvendinti kreipdamasis į mus (kontakt@waffenschrank.app); taip pat gali kreiptis į EDÖB.

Tavo teisės

Turi teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, teisę į duomenų perkeliamumą ir teisę nesutikti (BDAR 15–21 straipsniai) bei teisę pateikti skundą duomenų apsaugos priežiūros institucijai, visų pirma toje ES ar EEE valstybėje narėje, kurioje gyveni ar dirbi (BDAR 77 straipsnis); mums kompetentinga yra Brandenburgo žemės duomenų apsaugos institucija (Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg). Paskyros duomenis gali ištrinti programoje; vietinius duomenis ištrinsi pašalindamas programą arba per eksporto ir trynimo funkcijas. Atsarginės kopijos iCloud ar Google Drive tada lieka: ištrink jas iš anksto programoje, skiltyje „Atsarginė kopija debesyje“, arba vėliau savo Apple ar Google paskyros saugyklos nustatymuose (Google Drive – naršyklėje, skiltyje Nustatymai → Tvarkyti programas, kur gali ištrinti paslėptus Waffenschrank programos duomenis). Kaip tai padaryti — programėlėje ar be jos — aprašyta puslapyje Paskyros ištrynimas.

Kai remiamės tavo sutikimu – Spotlight paieška, iCloud ir Google Drive atsarginė kopija, vitrinos, klubo puslapiai, klubo vietos, pildymas iš parduotuvės nuorodų ir strigčių ataskaitos, – gali jį bet kada atšaukti ateičiai (BDAR 7 straipsnio 3 dalis): išjungdamas funkciją, pašalindamas vitriną iš tinklo, palikdamas klubo puslapį arba grąžindamas vietą. Tai neturi įtakos iki tol atlikto tvarkymo teisėtumui. Sutikimą gauti priminimą el. paštu be paskyros atšauki pašalindamas adresą (žr. „Priminimas prieš atnaujinimą“).

Teisė nesutikti (BDAR 21 straipsnis): kai duomenis tvarkome remdamiesi teisėtais interesais (BDAR 6 straipsnio 1 dalies f punktas) – tikrindami atnaujinimus, tikrindami katalogus, tikrindami tavo įrenginio parduotuvėje, ar įsigijai „Pro“, tikrindami, ar pirmą kartą paleidus programą yra iCloud atsarginė kopija, prašydami parduotuvės pateikti amžiaus duomenis, tikrindami programą vitrinos ir kontaktų formos atveju, rodydami užuominas apie „Pro“ funkcijas, išsaugodami strigtį tavo įrenginyje, kol nuspręsi, ar siųsti ataskaitą, teikdami mūsų svetainę ir skaičiuodami perėjimus į parduotuvę, teikdami vitrinas jų lankytojams, tvarkydami tai, ką apie programą gauname iš App Store ir Google Play, tvarkydami per kontaktų formą ar el. paštu atsiųstas žinutes, tvarkydami paskyros el. laiškų blokuojamų adresų sąrašą, siųsdami priminimą prieš atnaujinant tavo metinę ar ketvirtinę prenumeratą, saugodami priminimų adresą nuo piktnaudžiavimo, saugodami savo sprendimus dėl pranešimų pagal Skaitmeninių paslaugų aktą ir įrodydami tavo sutikimą su naudojimo sąlygomis, – gali bet kada nesutikti dėl priežasčių, susijusių su tavo konkrečia situacija; pakanka laisvos formos žinutės adresu kontakt@waffenschrank.app. Tada duomenų nebetvarkysime, nebent įrodytume, kad yra įtikinamų teisėtų priežasčių, kurios yra viršesnės už tavo interesus, arba kad tvarkymas reikalingas teisiniams reikalavimams pareikšti, vykdyti ar apginti. Atnaujinimų ir katalogų tikrinimo, tikrinimo parduotuvėje, amžiaus duomenų užklausos ir programos tikrinimo programoje išjungti negalima; jų išvengti galima tik nustojus naudotis programa – programos tikrinimo galima išvengti ir nepaskelbiant vitrinos ar klubo puslapio, nuimant savo paskelbtas vitrinas nuo viešo rodymo (kitaip programa pati jas atnaujina) ir rašant mums el. paštu, o ne per kontaktų formą. Be to, priminimo prieš atnaujinimą gali bet kada atsisakyti nenurodydamas priežasčių (žr. „Priminimas prieš atnaujinimą“). Užuominoms apie „Pro“ funkcijas gali bet kada ir nenurodydamas priežasčių nesutikti (BDAR 21 straipsnio 2 dalis), paprasčiausia – išjungdamas jas profilyje skiltyje „Užuominos apie ‚Pro‘ funkcijas“. Strigties išsaugojimą išjungi skiltyje Daugiau → Saugumas jungikliu „Klausti po strigties“.

Skaitmeninis palikimas: el. laišku adresu kontakt@waffenschrank.app gali mums nurodyti, kas po tavo mirties turi būti daroma su pas mus saugomais duomenimis (paskyra, vitrinos, klubo puslapiai), ir paskirti asmenį, kuriam juos perduotume arba kuris galėtų reikalauti juos ištrinti. Jei tokio nurodymo nėra, ištrinti duomenis gali reikalauti tavo įpėdiniai; tam mums reikia mirties fakto ir paveldėjimo teisės įrodymų. Tavo atsarginės kopijos debesyje turinio niekam negalime perduoti įskaitomo – jis užšifruotas ištisai. Prancūzijoje gyvenantiems naudotojams tai yra informacija pagal Prancūzijos 1978 m. sausio 6 d. įstatymo Nr. 78-17 (Informatique et Libertés) 85 straipsnį.

Ši politika aprašo tikrąjį programos duomenų tvarkymą. Kilus klausimams: kontakt@waffenschrank.app