Privatumo politika

Atnaujinta: 2026-09-04

Ši privatumo politika paaiškina, kaip Uosis (toliau, „Programėlė“) tvarko jūsų asmens duomenis. Programėlė rodo stovyklavietes, poilsiavietes ir laužavietes Baltijos šalyse ir leidžia prisijungusiems naudotojams jas įvertinti žvaigždutėmis.

1. Duomenų valdytojas

Duomenų valdytojas: Uosis projektas. Klausimais dėl duomenų kreipkitės: privacy@uosis.org.

2. Kokius duomenis renkame

• El. pašto adresas: kai susikuriate paskyrą arba prisijungiate. Naudojamas prisijungimui (slaptažodžiu arba vienkartiniu kodu), paskyros patvirtinimui, slaptažodžio atkūrimui, jūsų paskyrai identifikuoti ir pranešti, kai Jūsų pasiūlyta nauja vieta paskelbiama.
• Slaptažodis: jei nustatote arba pakeičiate slaptažodį, jį saugo Supabase autentifikavimo sistema kaip kriptografinę maišą su druska. Paties slaptažodžio nei matome, nei galime atkurti; jo niekada nerodome ir nesiunčiame el. paštu.
• Patvirtinta paskyra: išsaugome patvirtinimo datą, kad galėtume skaičiuoti naujas paskyras. Šis įrašas susietas su jūsų paskyra ir kitiems naudotojams nerodomas.
• Prisijungimas slaptažodžiu: išsaugome pirmojo sėkmingo prisijungimo datą, kad galėtume įvertinti perėjimą nuo vienkartinių kodų. Saugome vieną įrašą, o ne visų prisijungimų istoriją.
• Jūsų įvertinimai: kokį žvaigždučių skaičių skyrėte kuriai vietai, susieti su jūsų paskyra.
• Komentarai ir rodomas vardas: jūsų komentarai ir pasirinktas vardas yra vieši, matomi visiems naudotojams.
• Vietos nustatymas: jei paspaudžiate „Mano vieta“, koordinatės naudojamos tik žemėlapyje jūsų buvimo vietai parodyti ir nėra saugomos serveryje.
• Aplankytos vietos: kai prisijungę pažymite, kad aplankėte vietą, su jūsų paskyra susietai išsaugome tris dalykus: vietos identifikatorių, kaip patvirtinote (paspaudėte mygtuką arba atsakėte į klausimą po maršruto ar registracijos) ir patvirtinimo datą bei laiką. Jūsų aplankytų vietų sąrašas nerodomas kitiems naudotojams. Kaip paslaugos valdytojai, prireikus galime susipažinti su šiais įrašais, kad užtikrintume paslaugos veikimą, saugumą ir pagalbą jums. Vietos kortelėje galime rodyti tik bendrą apsilankymą patvirtinusių keliautojų skaičių — nerodome, kas ir kada ten lankėsi. Patvirtinimą galite bet kada pašalinti; tada įrašas ištrinamas.
• Žemėlapio papildymų matavimo įrašai: kai prisijungę pateikiate naują vietą, nuotrauką, komentarą, įvertinimą, informaciją apie vietos patogumus arba pranešimą apie nuotrauką, privačiame matavimo įraše saugome jūsų paskyros identifikatorių, vietos identifikatorių, papildymo rūšį, veiksmo datą ir laiką, šaltinio įrašo identifikatorių ir tai, ar įrašas atkurtas iš ankstesnių duomenų, ar užfiksuotas pradėjus matavimą. Nekopijuojame komentaro teksto, įvertinimo balo, nuotraukos, pranešimo priežasties, el. pašto adreso, vardo, buvimo vietos, įrenginio ar apsilankymų duomenų. Matavimo įrašas yra privatus ir nerodomas kitiems naudotojams.
• Pranešimo apie paskelbtą vietą būsena: kai Jūsų pasiūlyta nauja vieta pirmą kartą paskelbiama, privačiai saugome vietos pasiūlymo ir paskyros identifikatorius, pristatymo būseną, bandymų ir išsiuntimo laikus bei, po sėkmingo išsiuntimo, Resend pranešimo identifikatorių. El. pašto adreso, laiško turinio ar vietos aprašymo šiame įraše nekopijuojame.

3. Tikslai ir teisinis pagrindas

• Paskyros sukūrimas, prisijungimas, slaptažodžio nustatymas ir atkūrimas bei vertinimų išsaugojimas: sutikimas ir sutarties vykdymas.
• Naujų patvirtintų paskyrų skaičiavimas: teisėtas interesas. Konkretus interesas: žinoti, kiek naujų patvirtintų paskyrų sukuriama, kad suprastume paslaugos augimą ir galėtume ją planuoti. Skaičiuojame paskyras, o ne žmones: tas pats žmogus gali turėti kelias paskyras, o patvirtinta paskyra dar nereiškia, kad paslauga naudojamasi. Ataskaitose naudojame bendrus skaičius; jose nėra el. pašto adresų ir paskyrų identifikatorių.
• Reklamos veiksmingumo matavimas (Meta): sutikimas. Jums sutikus, įkeliamas Meta pikselis. Nuo to momento jis gali gauti puslapių peržiūrų ir veiksmų programėlėje įvykius kartu su technine informacija apie naršyklę, įrenginį, tinklą (įskaitant IP adresą) ir slapukus. Sėkmingai sukūrus paskyrą papildomai siunčiame vieną standartinį registracijos įvykį. Prie šio įvykio nepridedame nei el. pašto adreso, nei paskyros identifikatoriaus, nei kitų parametrų. Jei nesutinkate arba atšaukiate sutikimą, Meta pikselio kodas neįkeliamas, o paskyros kūrimas veikia kaip įprastai.
• Vidutinių įvertinimų rodymas visiems naudotojams: teisėtas interesas.
• Aplankytų vietų sąrašo saugojimas jūsų paskyroje: sutikimas — kad galėtumėte matyti, kur jau buvote. Sutikimą galite bet kada atšaukti: pašalinkite patvirtinimus arba ištrinkite paskyrą. Sąrašas nerodomas kitiems naudotojams.
• Bendro kiekvienos vietos apsilankymų skaičiaus rodymas: teisėtas interesas. Konkretus interesas — padėti keliautojams įvertinti, ar vieta iš tikrųjų lankoma ir pasiekiama, nes būtent tai yra pagrindinė Uosis paskirtis. Rodomas skaičius yra apibendrintas ir ribinis: jis atsiranda tik tada, kai vietą patvirtina bent trys skirtingos paskyros, ir yra skaičiuojamas iš su paskyromis susietų įrašų. Rodomame skaičiuje nėra paskyros identifikatoriaus, patvirtinimo būdo ir patvirtinimo laiko, ir jis nerodomas, kol vietos nepatvirtino bent trys skirtingos paskyros. Skaičius nereiškia kokybės, vietų skaičiaus ar leidimo nakvoti.
• Naudojimo ribos: apsilankymų patvirtinimus naudojame tik dviem tikslams — parodyti jums jūsų pačių sąrašą ir rodyti minėtą bendrą vietos skaičių. Nenaudojame jų redakciniam vietų atrinkimui, reklamai, profiliavimui ar atskirų vietų reklamavimui, neparduodame ir neperduodame tretiesiems asmenims. Jei tai kada nors keistųsi, pirma atnaujintume šį pranešimą.
• Žemėlapio papildymų matavimas: teisėtas interesas. Mūsų interesas — valdyti ir gerinti bendruomenės pildomą žemėlapį. Konkreti šio tvarkymo paskirtis — matyti, ar paskyrų naudotojai papildo daugiau vietų ir kokiais būdais, kad galėtume įvertinti ir gerinti papildymo procesą. Atskiras privatus matavimo įrašas reikalingas todėl, kad dalis produkto įrašų vėliau perrašomi arba ištrinami ir vien iš jų negalima patikimai išlaikyti tos pačios tendencijos. Naudojame tik bendras ataskaitas. Šių įrašų nenaudojame naudotojų reitingavimui ar profiliavimui, turinio moderavimui, atlygiams, reklamai, redakciniam vietų atrinkimui arba apsilankymų analizei ir jų neparduodame.
• Į Umami siunčiamas tik papildymo įvykis ir jo rūšis. Nesiunčiame paskyros ar vietos identifikatoriaus, el. pašto adreso, komentaro, įvertinimo, nuotraukos ar pranešimo priežasties. Supabase ataskaita yra sprendimams naudojamas šaltinis; Umami rodinys skirtas tik bendrai tendencijai.
• Teisė nesutikti: su tvarkymu, grindžiamu teisėtu interesu (įskaitant bendrą vietos skaičių), galite nesutikti bet kada (BDAR 21 str.). Šiandien galimas sprendimas — ištrynimas: pašalinkite patvirtinimą programėlėje arba parašykite privacy@uosis.org ir mes jį ištrinsime. Ištrintas patvirtinimas dingsta ir iš jūsų sąrašo, ir iš bendro vietos skaičiaus. Atskiros galimybės palikti patvirtinimą jūsų sąraše, bet neįtraukti jo į skaičių, šiuo metu nėra.
• Nesutikimas su papildymų matavimu: parašykite privacy@uosis.org. Patvirtinę, kad prašymas susijęs su jūsų paskyra, ištrinsime su ja susietus privačius papildymų matavimo įrašus ir nebefiksuosime naujų. Pati paskyra ir jūsų pateiktas turinys liks, nebent atskirai paprašysite juos ištrinti. Naujos ataskaitos jūsų paskyros nebeįtrauks; anksčiau sudarytos nuasmenintos bendros ataskaitos gali būti saugomos.
• Pranešimas apie paskelbtą pasiūlytą vietą: teisėtas interesas užbaigti Jūsų pradėtą vietos pateikimo ir peržiūros procesą, tiesiogiai pranešant apie teigiamą rezultatą. Pirmą kartą paskelbus laukusį peržiūros vietos pasiūlymą, dabartiniu patvirtintu paskyros el. pašto adresu siunčiame vieną su ta vieta susijusį laišką. Laiškas nėra rinkodara, nesiunčiamas už ankstesnius paskelbimus, jame nėra atidarymo ar paspaudimų sekimo. Naudojame tik pristatymui ir dublikatų prevencijai būtinus duomenis.
• Nesutikimas su šiais pranešimais: parašykite privacy@uosis.org. Patvirtinę, kad prašymas susijęs su Jūsų paskyra, nebesiųsime būsimų pranešimų apie paskelbtas vietas. Paskyra ir Jūsų pateiktas turinys nebus pakeisti. Nesutikimą galite atšaukti tuo pačiu adresu.

Marketinginių laiškų nesiunčiame be atskiro jūsų aiškaus sutikimo.

4. Paslaugų teikėjai ir duomenų gavėjai

Naudojamės šiomis paslaugomis. Dauguma jų duomenis tvarko tik pagal mūsų nurodymus kaip duomenų tvarkytojai. Meta atvejis kitoks: žr. žemiau.

• Supabase: duomenų bazė, prisijungimas ir slaptažodžių maišų saugojimas (serveriai ES, Frankfurtas).
• Netlify: programėlės talpinimas.
• Resend: prisijungimo kodų ir vienkartinių pranešimų apie paskelbtas pasiūlytas vietas siuntimas. Siunčiant tokį pranešimą Resend gauna gavėjo el. pašto adresą, laiško temą ir turinį, įskaitant paskelbtos vietos pavadinimą ir nuorodą, bei pristatymo metaduomenis. Atidarymų ir paspaudimų sekimas išjungtas. Duomenų perdavimui už EEE ribų taikomos Resend duomenų tvarkymo sutartyje nustatytos ES standartinės sutarčių sąlygos.
• Umami: privatumą gerbianti lankomumo ir bendrų veiksmų statistika, be slapukų ir be asmens identifikatorių. Apie žemėlapio papildymą siunčiame tik įvykį ir jo rūšį; nesiunčiame paskyros ar vietos identifikatoriaus.
• Meta Platforms Ireland Limited (Facebook pikselis): reklamos veikimo matavimas. Įjungiamas tik jums sutikus programėlėje ir niekada be jūsų sutikimo. Meta nėra vien mūsų nurodymus vykdantis tvarkytojas: dėl pikseliu surenkamų ir Meta perduodamų duomenų pagal Meta sąlygas veikiame kaip bendri duomenų valdytojai, o ką su tais duomenimis Meta daro vėliau, ji sprendžia savarankiškai pagal savo taisykles. Prie registracijos įvykio nepridedame el. pašto adreso, paskyros identifikatoriaus ar kitų parametrų. Kokią informaciją Meta gauna, kai pikselis įjungtas, aprašyta 3 skyriuje.
• OpenStreetMap / CARTO: žemėlapio fonas.

Patvirtinimo datos ir pirmojo prisijungimo slaptažodžiu datos neperduodame tretiesiems asmenims ir neparduodame.

5. Saugojimo laikas

Duomenis saugome tol, kol turite paskyrą. Galite bet kada paprašyti ištrinti paskyrą ir visus susijusius duomenis.

Slaptažodžio maišą, patvirtinimo datą ir pirmojo prisijungimo slaptažodžiu datą saugome tol, kol paskyra egzistuoja; ištrynus paskyrą, jie ištrinami kartu su ja. Lieka tik nuasmeninti bendri skaičiai, pavyzdžiui, kiek paskyrų sukurta per dieną. Pagal juos konkretaus žmogaus nustatyti negalima.

Su paskyra susietus žemėlapio papildymų matavimo įrašus saugome tik tol, kol paskyra egzistuoja ir šis matavimo tikslas tebėra aktyvus, priklausomai nuo to, kas baigiasi anksčiau. Bent kartą per metus peržiūrime, ar šie įrašai vis dar reikalingi. Ištrynus paskyrą arba priėmus jūsų nesutikimą su šiuo matavimu, susieti įrašai ištrinami anksčiau. Nuasmenintas bendras ataskaitas galime saugoti ilgiau.

Privatų pristatymo įrašą saugome tol, kol egzistuoja susijusi paskyra ir vietos pasiūlymas. Jis reikalingas dublikatams išvengti ir pristatymui valdyti bei patikrinti. Ištrynus paskyrą arba vietos pasiūlymą, įrašas ištrinamas kartu. Nesutikimo įrašą saugome tol, kol paskyra egzistuoja arba nesutikimą atšaukiate. Resend laiško duomenis saugo 30 dienų.

6. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos taisyti ar ištrinti, atšaukti sutikimą, nesutikti su tvarkymu, grindžiamu teisėtu interesu (BDAR 21 str.), bei pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI, vdai.lrv.lt). Norėdami pasinaudoti teisėmis, rašykite privacy@uosis.org.

7. Slapukai

Be jūsų sutikimo sekimo ar reklaminių slapukų nenaudojame. Naršyklės atmintyje (localStorage) saugome kalbos pasirinkimą, prisijungimo sesiją ir jūsų atsakymą į sutikimo klausimą.

Jei sutinkate, Meta (Facebook) pikselis naudoja slapukus, kad matuotų, kaip veikia mūsų reklama. Savo pasirinkimą galite bet kada pakeisti: pakeisti sutikimą. Daugiau apie Meta duomenų tvarkymą: Meta privatumo politika.

Privacy Policy

Last updated: 2026-09-04

This policy explains how Uosis (the “App”) handles your personal data. The App shows camping, rest and fire sites across the Baltics and lets signed-in users rate them with stars.

1. Data controller

The data controller is the Uosis project. For any data questions, contact privacy@uosis.org.

2. What we collect

• Email address: when you create an account or sign in. Used for signing in (with a password or a one-time code), for confirming your account, for password recovery, to identify your account, and to tell you when a new place you submitted is published.
• Password: if you set or change a password, it is stored by Supabase authentication as a salted cryptographic hash. We can neither see nor recover the password itself, and we never display it or send it by email.
• Confirmed account: we store the date of confirmation so that we can count new accounts. This record is linked to your account and is not shown to other users.
• Password sign-in: we store the date of the first successful password sign-in, so that we can judge the move away from one-time codes. We keep one record, not a history of every sign-in.
• Your ratings: the star score you give a spot, linked to your account.
• Comments & display name: your comments and chosen name are public, visible to all users.
• Location: if you tap “My location”, coordinates are used only to show your position on the map and are not stored on any server.
• Visited places: when you are signed in and mark a place as visited, we store three things, linked to your account: the place identifier, how you confirmed (you tapped the button, or answered the question after directions or a check-in), and the date and time of the confirmation. Your list of visited places is not shown to other users. As the operator of the service we can access these records where necessary to run, secure and support it. A place card may show only the total number of travellers who confirmed a visit — we do not show who visited or when. You can remove a confirmation at any time, which deletes the record.
• Map-contribution measurement records: when you are signed in and submit a new spot, photo, comment, rating, information about a spot amenity, or a photo report, we store a private measurement record containing your account identifier, the spot identifier, the contribution kind, the action date and time, the source-record identifier, and whether the record was reconstructed from earlier data or captured after measurement began. We do not copy the comment text, rating value, photo, report reason, email address, name, location, device or visit data. The measurement record is private and is not shown to other users.
• Published-place notification status: when a new place you submitted is published for the first time, we privately keep the submission and account identifiers, delivery status, attempt and sending times and, after a successful send, the Resend message identifier. We do not copy the email address, message content or place description into this record.

3. Purposes & legal basis

• Creating an account, signing in, setting and recovering a password, and saving ratings: consent and performance of a contract.
• Counting new confirmed accounts: legitimate interest. The specific interest is knowing how many new confirmed accounts are created, so that we can understand the growth of the service and plan its operation. We count accounts, not people: the same person may hold several accounts, and a confirmed account does not by itself mean the service is used. Reports use aggregate figures and contain no email addresses and no account identifiers.
• Measuring advertising performance (Meta): consent. If you consent, the Meta pixel is loaded. From that point it may receive page-view and in-app activity events together with technical information about your browser, device, network (including your IP address) and cookies. When an account is successfully created we additionally send one standard registration event. To that event we attach no email address, no account identifier and no other parameters. If you do not consent or you withdraw consent, the Meta script is not loaded and account creation works as usual.
• Showing average ratings to everyone: legitimate interest.
• Saving your list of visited places to your account: consent — so you can see where you have already been. You can withdraw consent at any time by removing your confirmations or deleting your account. The list is not shown to other users.
• Showing a per-place total of confirmed visits: legitimate interest. The specific interest is helping travellers judge whether a place is genuinely used and reachable, which is the core purpose of Uosis. The figure shown is a thresholded aggregate: it appears only once at least three distinct accounts have confirmed the place, and it is computed from account-linked records. The published total contains no account identifier, no confirmation source and no confirmation time, and it stays hidden until at least three distinct accounts have confirmed the place. It does not imply quality, capacity or permission to stay overnight.
• Limits on use: we use visit confirmations for two things only — showing you your own list, and displaying the per-place total above. We do not use them for editorial selection of places, marketing, profiling or promoting individual places, and we do not sell or share them. If that ever changes, we will update this notice first.
• Measuring map contributions: legitimate interest. Our interest is operating and improving a community-maintained map. The specific purpose is to understand whether account holders are adding supply across more spots and contribution kinds, so that we can assess and improve the contribution process. A separate private measurement record is necessary because some product records are later overwritten or deleted and cannot, by themselves, preserve a consistent trend. We use aggregate reports only. We do not use these records for user ranking or profiling, content moderation, rewards, advertising, editorial selection of spots or visit analysis, and we do not sell them.
• Umami receives only the contribution event and its kind. We do not send an account or spot identifier, email address, comment, rating, photo or report reason. The Supabase report is the source used for decisions; the Umami view is only for seeing the general trend.
• Right to object: you may object at any time to processing based on legitimate interest, including the per-place total (Article 21 GDPR). The remedy we can apply today is deletion: remove the confirmation in the app, or email privacy@uosis.org and we will delete it for you. Deleting a confirmation removes it from both your private list and the per-place total. There is currently no separate way to keep a confirmation in your list while excluding it from the total.
• Objecting to contribution measurement: email privacy@uosis.org. After verifying that the request relates to your account, we will delete its private contribution-measurement records and suppress future capture. Your account and the content you contributed will remain unless you separately ask us to delete them. New reports will no longer include your account; previously created non-personal aggregate reports may be retained.
• Notification that a submitted place has been published: legitimate interest in completing the submission and review process you started by telling you directly about its positive outcome. When a pending new-place submission is published for the first time, we send one email about that place to the current confirmed email address on the account. The message is not marketing, is not sent for earlier publications, and contains no open or click tracking. We use only the data needed for delivery and duplicate prevention.
• Objecting to these notifications: email privacy@uosis.org. After verifying that the request relates to your account, we will suppress future notifications about published places. Your account and contributed content will not be changed. You may withdraw the objection at the same address.

We do not send marketing emails without your separate, explicit consent.

4. Service providers and data recipients

We use the following services. Most of them process data only on our instructions, as processors. Meta is different: see below.

• Supabase: database, authentication and storage of password hashes (EU servers, Frankfurt).
• Netlify: app hosting.
• Resend: sending sign-in codes and one-off notifications that submitted places have been published. For such a notification Resend receives the recipient email address, subject and message content, including the published place name and link, and delivery metadata. Open and click tracking is off. Transfers outside the EEA are covered by the EU Standard Contractual Clauses in Resend's data processing agreement.
• Umami: privacy-friendly, cookieless analytics for visits and aggregate actions, without personal identifiers. For a map contribution we send only the event and its kind; we do not send an account or spot identifier.
• Meta Platforms Ireland Limited (Facebook pixel): measuring how our ads perform. Enabled only after you consent in the app, never without it. Meta is not simply a processor acting on our instructions: for the data the pixel collects and transmits we act as joint controllers with Meta under Meta's terms, and what Meta does with that data afterwards it decides independently under its own rules. To the registration event we attach no email address, no account identifier and no other parameters. What Meta receives while the pixel is enabled is described in section 3.
• OpenStreetMap / CARTO: map background.

We do not share or sell the confirmation date or the date of the first password sign-in.

5. Retention

We keep your data while your account exists. You can request deletion of your account and all related data at any time.

The password hash, the confirmation date and the date of the first password sign-in are kept while the account exists and are deleted together with it. What remains afterwards is only non-personal aggregate counts, for example how many accounts were created on a given day, from which no individual can be identified.

We keep account-linked map-contribution measurement records only while the account exists and this measurement purpose remains active, whichever ends first. At least once a year, we review whether the records are still needed. Deleting the account or accepting your objection to this measurement removes the linked records earlier. We may keep non-personal aggregate reports for longer.

We keep the private delivery record while the related account and place submission exist. It is needed to prevent duplicates and to operate and audit delivery. Deleting the account or place submission deletes the record with it. We keep an objection record while the account exists or until you withdraw the objection. Resend retains message data for 30 days.

6. Your rights

You may access, correct or delete your data, withdraw consent, object to processing based on legitimate interest (Article 21 GDPR), and lodge a complaint with the Lithuanian State Data Protection Inspectorate (VDAI, vdai.lrv.lt). To exercise your rights, email privacy@uosis.org.

7. Cookies

We use no tracking or advertising cookies without your consent. We store your language choice, sign-in session and your consent answer in the browser’s localStorage.

If you consent, the Meta (Facebook) pixel uses cookies to measure how our ads perform. You can change your choice at any time: change consent. More on how Meta handles data: Meta Privacy Policy.