Privatumo politika

Atnaujinta: 2026-10-02

Ši privatumo politika paaiškina, kaip Uosis (toliau, „Programėlė“) tvarko jūsų asmens duomenis. Programėlė rodo stovyklavietes, poilsiavietes ir laužavietes Baltijos šalyse ir leidžia prisijungusiems naudotojams prisidėti prie žemėlapio.

1. Duomenų valdytojas

Duomenų valdytojas: Uosis projektas. Klausimais dėl duomenų kreipkitės: privacy@uosis.org.

2. Kokius duomenis renkame

• El. pašto adresas: kai susikuriate paskyrą arba prisijungiate. Naudojamas prisijungimui (slaptažodžiu arba vienkartiniu kodu), paskyros patvirtinimui, slaptažodžio atkūrimui, jūsų paskyrai identifikuoti ir pranešti, kai Jūsų pasiūlyta nauja vieta paskelbiama.
• Slaptažodis: jei nustatote arba pakeičiate slaptažodį, jį saugo Supabase autentifikavimo sistema kaip kriptografinę maišą su druska. Paties slaptažodžio nei matome, nei galime atkurti; jo niekada nerodome ir nesiunčiame el. paštu.
• Patvirtinta paskyra: išsaugome patvirtinimo datą, kad galėtume skaičiuoti naujas paskyras. Šis įrašas susietas su jūsų paskyra ir kitiems naudotojams nerodomas.
• Prisijungimas slaptažodžiu: išsaugome pirmojo sėkmingo prisijungimo datą, kad galėtume įvertinti perėjimą nuo vienkartinių kodų. Saugome vieną įrašą, o ne visų prisijungimų istoriją.
• Įvertinimai (nutraukta): iki 2026-09-12 saugoti žvaigždučių įvertinimai laukia atskirai patvirtintos duomenų bazės migracijos, po kurios bus galutinai ištrinti. Naujų įvertinimų nebepriimame.
• Komentarai ir rodomas vardas: jūsų komentarai ir pasirinktas vardas yra vieši, matomi visiems naudotojams.
• Vietos nustatymas: jei paspaudžiate „Mano vieta“, koordinatės naudojamos tik žemėlapyje jūsų buvimo vietai parodyti ir nėra saugomos serveryje.
• Aplankytos vietos: pažymėjus, kad aplankėte vietą, išsaugome vietos identifikatorių, kaip patvirtinote (mygtuku arba atsakydami į klausimą po maršruto) ir patvirtinimo datą bei laiką. Jei esate prisijungę, įrašas susiejamas su paskyra ir rodomas tik jūsų aplankytų vietų sąraše. Jei nesate prisijungę, naršyklė tai vietai sukuria atsitiktinį raktą ir saugo jį šiame įrenginyje, o serveryje įrašome tą raktą kartu su vietos identifikatoriumi, patvirtinimo būdu ir laiku. Kiekvienai vietai naudojamas atskiras raktas; neprisijungus jis nesiejamas su paskyra ir nesiunčiamas į analitiką. Jūsų paskyros aplankytų vietų sąrašas nerodomas kitiems naudotojams. Kaip paslaugos valdytojai, prireikus galime susipažinti su šiais įrašais, kad užtikrintume paslaugos veikimą, saugumą ir pagalbą jums. Prisijungus toje pačioje naršyklėje, jos patvirtinimai perkeliami į jūsų paskyros sąrašą, o atitinkami naršyklės įrašai ištrinami. Vietos kortelėje galime rodyti bendrą paskyrų ir naršyklių patvirtinimų skaičių bei paskutinio patvirtinimo mėnesį — nerodome, kas ir kada tiksliai ten lankėsi. Su paskyra susietą patvirtinimą galite bet kada pašalinti. Neprisijungusio patvirtinimo atskirai pašalinti programėlėje negalima; prisijungus jis perkeliamas į jūsų sąrašą ir tuomet gali būti pašalintas.
• Vietos patogumai: pažymėjus, kad vietoje yra tam tikras patogumas (pvz., laužavietė, tualetas), išsaugome vietos identifikatorių, patogumo rūšį ir patvirtinimo datą bei laiką. Jei esate prisijungę, įrašas susiejamas su paskyra. Jei nesate prisijungę, naršyklė sukuria atsitiktinį raktą ir saugo jį šiame įrenginyje. Prisijungus toje pačioje naršyklėje, patvirtinimai perkeliami į jūsų paskyrą, o naršyklės įrašai ištrinami. Vietos kortelėje rodome bendrą patvirtinimų skaičių — nerodome, kas juos patvirtino.
• Žemėlapio papildymų matavimo įrašai: kai prisijungę pateikiate naują vietą, nuotrauką, komentarą, informaciją apie vietos patogumus arba pranešimą apie nuotrauką, privačiame matavimo įraše saugome jūsų paskyros identifikatorių, vietos identifikatorių, papildymo rūšį, veiksmo datą ir laiką, šaltinio įrašo identifikatorių ir tai, ar įrašas atkurtas iš ankstesnių duomenų, ar užfiksuotas pradėjus matavimą. Nekopijuojame komentaro teksto, nuotraukos, pranešimo priežasties, el. pašto adreso, vardo, buvimo vietos, įrenginio ar apsilankymų duomenų. Matavimo įrašas yra privatus ir nerodomas kitiems naudotojams.
• Pranešimo apie paskelbtą vietą būsena: kai Jūsų pasiūlyta nauja vieta pirmą kartą paskelbiama, privačiai saugome vietos pasiūlymo ir paskyros identifikatorius, pristatymo būseną, bandymų ir išsiuntimo laikus bei, po sėkmingo išsiuntimo, Resend pranešimo identifikatorių. El. pašto adreso, laiško turinio ar vietos aprašymo šiame įraše nekopijuojame.
• Neprisijungus pateiktos nuotraukos: jei nuotrauką pateikiate neprisijungę, naršyklė prieš siųsdama ją sumažina, paverčia JPEG formatu ir pašalina EXIF metaduomenis. Saugome nuotrauką, vietos identifikatorių, pateikimo laiką ir atsitiktinio naršyklės rakto maišą. Nuotrauka pirmiausia rodoma tik peržiūrą atliekančiam asmeniui ir viešai paskelbiama tik ją patvirtinus. Naršyklėje saugomas raktas leidžia vėliau pašalinti patvirtintą nuotrauką; išvalius naršyklės duomenis ši galimybė prarandama. Piktnaudžiavimo prevencijai pateikimo metu naudojame Cloudflare Turnstile žmogaus patikrinimą; Cloudflare gali gauti techninę tinklo ir įrenginio informaciją, įskaitant IP adresą.
• Neprisijungus pateiktos pastabos: jei pastabą pateikiate neprisijungę, saugome pastabos tekstą, vardą, vietos identifikatorių, pateikimo laiką ir atsitiktinio naršyklės rakto maišą. Pastaba pirmiausia rodoma tik peržiūrą atliekančiam asmeniui ir viešai paskelbiama tik ją patvirtinus. Naršyklėje saugomas raktas leidžia vėliau pašalinti patvirtintą pastabą; išvalius naršyklės duomenis ši galimybė prarandama. Pateikimo metu naudojame Cloudflare Turnstile žmogaus patikrinimą.

3. Tikslai ir teisinis pagrindas

• Paskyros sukūrimas, prisijungimas, slaptažodžio nustatymas ir atkūrimas: sutikimas ir sutarties vykdymas.
• Naujų patvirtintų paskyrų skaičiavimas: teisėtas interesas. Konkretus interesas: žinoti, kiek naujų patvirtintų paskyrų sukuriama, kad suprastume paslaugos augimą ir galėtume ją planuoti. Skaičiuojame paskyras, o ne žmones: tas pats žmogus gali turėti kelias paskyras, o patvirtinta paskyra dar nereiškia, kad paslauga naudojamasi. Ataskaitose naudojame bendrus skaičius; jose nėra el. pašto adresų ir paskyrų identifikatorių.
• Reklamos veiksmingumo matavimas (Meta): sutikimas. Jums sutikus, įkeliamas Meta pikselis. Nuo to momento jis gali gauti puslapių peržiūrų ir veiksmų programėlėje įvykius kartu su technine informacija apie naršyklę, įrenginį, tinklą (įskaitant IP adresą) ir slapukus. Sėkmingai sukūrus paskyrą papildomai siunčiame vieną standartinį registracijos įvykį. Prie šio įvykio nepridedame nei el. pašto adreso, nei paskyros identifikatoriaus, nei kitų parametrų. Jei nesutinkate arba atšaukiate sutikimą, Meta pikselio kodas neįkeliamas, o paskyros kūrimas veikia kaip įprastai.
• Žemėlapio fono pateikimas (CARTO): teisėtas interesas. Mūsų interesas – pateikti ir saugiai valdyti žemėlapio foną. Įkeliant žemėlapį CARTO gauna IP adresą, HTTP nukreipėją, naršyklės naudotojo agentą, API raktą, užklausų laiką ir apimtį, kad galėtų teikti bei apsaugoti paslaugą ir taikyti naudojimo ribas. CARTO šiuos duomenis tvarko kaip mūsų duomenų tvarkytojas. IP adresas sutrumpinamas gavimo metu; sutrumpinti žurnalai saugomi JAV 30 dienų. Perdavimams taikoma ES–JAV duomenų privatumo sistema, kai ji taikoma, ir ES standartinės sutarčių sąlygos kaip atsarginė priemonė.
• Aplankytų vietų sąrašo saugojimas jūsų paskyroje: sutikimas — kad galėtumėte matyti, kur jau buvote. Sutikimą galite bet kada atšaukti: pašalinkite patvirtinimus arba ištrinkite paskyrą. Sąrašas nerodomas kitiems naudotojams.
• Bendro kiekvienos vietos apsilankymų skaičiaus ir paskutinio patvirtinimo mėnesio rodymas: teisėtas interesas. Konkretus interesas — padėti keliautojams įvertinti, ar vieta iš tikrųjų lankoma ir pasiekiama, nes būtent tai yra pagrindinė Uosis paskirtis. Rodomi duomenys yra apibendrintas skaičius bei mėnuo (be tikslios dienos ar laiko): jie atsiranda nuo vieno patvirtinimo ir yra skaičiuojami iš su paskyromis susietų ir neprisijungusių naršyklių patvirtinimų. Rodomame skaičiuje ir mėnesyje nėra paskyros identifikatoriaus, patvirtinimo būdo ir tikslaus patvirtinimo laiko. Skaičius nereiškia kokybės, vietų skaičiaus ar leidimo nakvoti.
• Naudojimo ribos: apsilankymų patvirtinimus naudojame tik dviem tikslams — įrašyti jūsų aiškų patvirtinimą (o prisijungus parodyti jums jūsų pačių sąrašą) ir rodyti minėtą bendrą vietos skaičių bei paskutinio apsilankymo mėnesį. Nenaudojame jų redakciniam vietų atrinkimui, reklamai, profiliavimui ar atskirų vietų reklamavimui, neparduodame ir neperduodame tretiesiems asmenims. Jei tai kada nors keistųsi, pirma atnaujintume šį pranešimą.
• Žemėlapio papildymų matavimas: teisėtas interesas. Mūsų interesas — valdyti ir gerinti bendruomenės pildomą žemėlapį. Konkreti šio tvarkymo paskirtis — matyti, ar paskyrų naudotojai papildo daugiau vietų ir kokiais būdais, kad galėtume įvertinti ir gerinti papildymo procesą. Atskiras privatus matavimo įrašas reikalingas todėl, kad dalis produkto įrašų vėliau perrašomi arba ištrinami ir vien iš jų negalima patikimai išlaikyti tos pačios tendencijos. Naudojame tik bendras ataskaitas. Šių įrašų nenaudojame naudotojų reitingavimui ar profiliavimui, turinio moderavimui, atlygiams, reklamai, redakciniam vietų atrinkimui arba apsilankymų analizei ir jų neparduodame.
• Į Umami siunčiamas tik papildymo įvykis ir jo rūšis. Nesiunčiame paskyros ar vietos identifikatoriaus, el. pašto adreso, komentaro, nuotraukos ar pranešimo priežasties. Supabase ataskaita yra sprendimams naudojamas šaltinis; Umami rodinys skirtas tik bendrai tendencijai.
• Teisė nesutikti: su tvarkymu, grindžiamu teisėtu interesu (įskaitant bendrą vietos skaičių), galite nesutikti bet kada (BDAR 21 str.). Su paskyra susietą patvirtinimą pašalinkite programėlėje arba parašykite privacy@uosis.org ir mes jį ištrinsime. Ištrintas patvirtinimas dingsta ir iš jūsų sąrašo, ir iš bendro vietos skaičiaus. Atskiros galimybės palikti patvirtinimą jūsų sąraše, bet neįtraukti jo į skaičių, šiuo metu nėra. Neprisijungę galite toje pačioje naršyklėje prisijungti, perkelti patvirtinimą į paskyrą ir tada jį pašalinti.
• Nesutikimas su papildymų matavimu: parašykite privacy@uosis.org. Patvirtinę, kad prašymas susijęs su jūsų paskyra, ištrinsime su ja susietus privačius papildymų matavimo įrašus ir nebefiksuosime naujų. Pati paskyra ir jūsų pateiktas turinys liks, nebent atskirai paprašysite juos ištrinti. Naujos ataskaitos jūsų paskyros nebeįtrauks; anksčiau sudarytos nuasmenintos bendros ataskaitos gali būti saugomos.
• Pranešimas apie paskelbtą pasiūlytą vietą: teisėtas interesas užbaigti Jūsų pradėtą vietos pateikimo ir peržiūros procesą, tiesiogiai pranešant apie teigiamą rezultatą. Pirmą kartą paskelbus laukusį peržiūros vietos pasiūlymą, dabartiniu patvirtintu paskyros el. pašto adresu siunčiame vieną su ta vieta susijusį laišką. Laiškas nėra rinkodara, nesiunčiamas už ankstesnius paskelbimus, jame nėra atidarymo ar paspaudimų sekimo. Naudojame tik pristatymui ir dublikatų prevencijai būtinus duomenis.
• Nesutikimas su šiais pranešimais: parašykite privacy@uosis.org. Patvirtinę, kad prašymas susijęs su Jūsų paskyra, nebesiųsime būsimų pranešimų apie paskelbtas vietas. Paskyra ir Jūsų pateiktas turinys nebus pakeisti. Nesutikimą galite atšaukti tuo pačiu adresu.

Marketinginių laiškų nesiunčiame be atskiro jūsų aiškaus sutikimo.

4. Paslaugų teikėjai ir duomenų gavėjai

Naudojamės šiomis paslaugomis. Dauguma jų duomenis tvarko tik pagal mūsų nurodymus kaip duomenų tvarkytojai. Meta atvejis kitoks: žr. žemiau.

• Supabase: duomenų bazė, prisijungimas ir slaptažodžių maišų saugojimas (serveriai ES, Frankfurtas).
• Netlify: programėlės talpinimas.
• Resend: prisijungimo kodų ir vienkartinių pranešimų apie paskelbtas pasiūlytas vietas siuntimas. Siunčiant tokį pranešimą Resend gauna gavėjo el. pašto adresą, laiško temą ir turinį, įskaitant paskelbtos vietos pavadinimą ir nuorodą, bei pristatymo metaduomenis. Atidarymų ir paspaudimų sekimas išjungtas. Duomenų perdavimui už EEE ribų taikomos Resend duomenų tvarkymo sutartyje nustatytos ES standartinės sutarčių sąlygos.
• Umami: privatumą gerbianti lankomumo ir bendrų veiksmų statistika, be slapukų ir be asmens identifikatorių. Apie žemėlapio papildymą siunčiame tik įvykį ir jo rūšį; nesiunčiame paskyros ar vietos identifikatoriaus.
• Meta Platforms Ireland Limited (Facebook pikselis): reklamos veikimo matavimas. Įjungiamas tik jums sutikus programėlėje ir niekada be jūsų sutikimo. Meta nėra vien mūsų nurodymus vykdantis tvarkytojas: dėl pikseliu surenkamų ir Meta perduodamų duomenų pagal Meta sąlygas veikiame kaip bendri duomenų valdytojai, o ką su tais duomenimis Meta daro vėliau, ji sprendžia savarankiškai pagal savo taisykles. Prie registracijos įvykio nepridedame el. pašto adreso, paskyros identifikatoriaus ar kitų parametrų. Kokią informaciją Meta gauna, kai pikselis įjungtas, aprašyta 3 skyriuje.
• OpenStreetMap / CARTO: žemėlapio fonas.
• Cloudflare (Turnstile): žmogaus patikrinimas neprisijungus pateikiant nuotrauką ar pastabą. Cloudflare gali gauti techninę tinklo ir įrenginio informaciją, įskaitant IP adresą, tik pateikimo metu.

Patvirtinimo datos ir pirmojo prisijungimo slaptažodžiu datos neperduodame tretiesiems asmenims ir neparduodame.

5. Saugojimo laikas

Duomenis saugome tol, kol turite paskyrą. Galite bet kada paprašyti ištrinti paskyrą ir visus susijusius duomenis.

Neprisijungusios naršyklės patvirtinimą saugome kaip bendro vietos skaičiaus šaltinį, kol jis perkeliamas į paskyrą arba kol Uosis nebenaudoja apsilankymų skaičiaus. Naršyklėje esantis vietos raktas lieka šiame įrenginyje, kol patvirtinimas perkeliamas į paskyrą arba išvalomi svetainės duomenys; vien svetainės duomenų išvalymas serverio įrašo neištrina.

Slaptažodžio maišą, patvirtinimo datą ir pirmojo prisijungimo slaptažodžiu datą saugome tol, kol paskyra egzistuoja; ištrynus paskyrą, jie ištrinami kartu su ja. Lieka tik nuasmeninti bendri skaičiai, pavyzdžiui, kiek paskyrų sukurta per dieną. Pagal juos konkretaus žmogaus nustatyti negalima.

Su paskyra susietus žemėlapio papildymų matavimo įrašus saugome tik tol, kol paskyra egzistuoja ir šis matavimo tikslas tebėra aktyvus, priklausomai nuo to, kas baigiasi anksčiau. Bent kartą per metus peržiūrime, ar šie įrašai vis dar reikalingi. Ištrynus paskyrą arba priėmus jūsų nesutikimą su šiuo matavimu, susieti įrašai ištrinami anksčiau. Nuasmenintas bendras ataskaitas galime saugoti ilgiau.

Privatų pristatymo įrašą saugome tol, kol egzistuoja susijusi paskyra ir vietos pasiūlymas. Jis reikalingas dublikatams išvengti ir pristatymui valdyti bei patikrinti. Ištrynus paskyrą arba vietos pasiūlymą, įrašas ištrinamas kartu. Nesutikimo įrašą saugome tol, kol paskyra egzistuoja arba nesutikimą atšaukiate. Resend laiško duomenis saugo 30 dienų.

Neprisijungus pateiktos nuotraukos: nebaigtas arba nepavykęs įkėlimas tampa šalinamu po 24 valandų. Neperžiūrėta nuotrauka automatiškai atmetama po 90 dienų. Atmestų nuotraukų sprendimo metaduomenys ištrinami po 30 dienų. Patvirtinta nuotrauka ir nuosavybės įrašas saugomi tol, kol nuotrauka yra paskelbta.

Neprisijungus pateiktos pastabos: neperžiūrėta pastaba automatiškai atmetama po 90 dienų. Atmestų pastabų metaduomenys ištrinami po 30 dienų. Patvirtinta pastaba ir nuosavybės įrašas saugomi tol, kol pastaba yra paskelbta.

6. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos taisyti ar ištrinti, atšaukti sutikimą, nesutikti su tvarkymu, grindžiamu teisėtu interesu (BDAR 21 str.), bei pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI, vdai.lrv.lt). Norėdami pasinaudoti teisėmis, rašykite privacy@uosis.org.

7. Slapukai

Be jūsų sutikimo sekimo ar reklaminių slapukų nenaudojame. Naršyklės atmintyje (localStorage) saugome kalbos pasirinkimą, prisijungimo sesiją ir jūsų atsakymą į sutikimo klausimą.

Jei sutinkate, Meta (Facebook) pikselis naudoja slapukus, kad matuotų, kaip veikia mūsų reklama. Savo pasirinkimą galite bet kada pakeisti: pakeisti sutikimą. Daugiau apie Meta duomenų tvarkymą: Meta privatumo politika.

Privacy Policy

Last updated: 2026-10-02

This policy explains how Uosis (the “App”) handles your personal data. The App shows camping, rest and fire sites across the Baltics and lets signed-in users contribute.

1. Data controller

The data controller is the Uosis project. For any data questions, contact privacy@uosis.org.

2. What we collect

• Email address: when you create an account or sign in. Used for signing in (with a password or a one-time code), for confirming your account, for password recovery, to identify your account, and to tell you when a new place you submitted is published.
• Password: if you set or change a password, it is stored by Supabase authentication as a salted cryptographic hash. We can neither see nor recover the password itself, and we never display it or send it by email.
• Confirmed account: we store the date of confirmation so that we can count new accounts. This record is linked to your account and is not shown to other users.
• Password sign-in: we store the date of the first successful password sign-in, so that we can judge the move away from one-time codes. We keep one record, not a history of every sign-in.
• Ratings (retired): star ratings stored before 2026-09-12 are awaiting a separately approved database migration, after which they will be permanently deleted. No new ratings are accepted.
• Comments & display name: your comments and chosen name are public, visible to all users.
• Location: if you tap “My location”, coordinates are used only to show your position on the map and are not stored on any server.
• Visited places: when you mark a place as visited, we store the place identifier, how you confirmed (by the button or by answering the question after directions), and the date and time of the confirmation. If you are signed in, the record is linked to your account and is shown only in your Visited list. If you are signed out, the browser creates a random key for that place and keeps it on this device; on the server we store that key with the place identifier, confirmation method and time. A different key is used for each place. While you remain signed out it is not linked to an account or sent to analytics. Your account's Visited list is not shown to other users. As the operator of the service we can access these records where necessary to run, secure and support it. If you sign in in the same browser, its confirmations are moved into your account list and the corresponding browser records are deleted. A place card may show the combined total of account and browser confirmations and the month of the latest confirmation — we do not show who visited or the exact date. You can remove an account-linked confirmation at any time. A signed-out confirmation cannot be removed separately in the app; after you sign in, it is moved into your list and can then be removed.
• Spot amenities: when you confirm that a place has a particular amenity (e.g. fire pit, toilet), we store the place identifier, the amenity kind and the date and time of the confirmation. If you are signed in, the record is linked to your account. If you are signed out, the browser creates a random key and keeps it on this device. If you sign in in the same browser, confirmations are moved into your account and the browser records are deleted. The place card shows the combined confirmation total — we do not show who confirmed.
• Map-contribution measurement records: when you are signed in and submit a new spot, photo, comment, information about a spot amenity, or a photo report, we store a private measurement record containing your account identifier, the spot identifier, the contribution kind, the action date and time, the source-record identifier, and whether the record was reconstructed from earlier data or captured after measurement began. We do not copy the comment text, photo, report reason, email address, name, location, device or visit data. The measurement record is private and is not shown to other users.
• Published-place notification status: when a new place you submitted is published for the first time, we privately keep the submission and account identifiers, delivery status, attempt and sending times and, after a successful send, the Resend message identifier. We do not copy the email address, message content or place description into this record.
• Photos submitted without signing in: if you submit a photo while signed out, your browser resizes it, converts it to JPEG and removes EXIF metadata before sending it. We store the photo, spot identifier, submission time and a hash of a random browser key. The photo is initially visible only to the reviewer and is published publicly only after approval. A key stored in your browser lets you later remove an approved photo; clearing browser data removes this ability. To prevent abuse, we use Cloudflare Turnstile human verification during submission; Cloudflare may receive technical network and device information, including your IP address.
• Note submissions while signed out: if you submit a note while signed out, we store the note text, name, spot identifier, submission time and a hash of a random browser key. The note is initially visible only to a reviewer and is made public only after approval. A key stored in the browser lets you delete the approved note later; clearing browser data removes this ability. Turnstile human verification is used during submission.

3. Purposes & legal basis

• Creating an account, signing in, setting and recovering a password: consent and performance of a contract.
• Counting new confirmed accounts: legitimate interest. The specific interest is knowing how many new confirmed accounts are created, so that we can understand the growth of the service and plan its operation. We count accounts, not people: the same person may hold several accounts, and a confirmed account does not by itself mean the service is used. Reports use aggregate figures and contain no email addresses and no account identifiers.
• Measuring advertising performance (Meta): consent. If you consent, the Meta pixel is loaded. From that point it may receive page-view and in-app activity events together with technical information about your browser, device, network (including your IP address) and cookies. When an account is successfully created we additionally send one standard registration event. To that event we attach no email address, no account identifier and no other parameters. If you do not consent or you withdraw consent, the Meta script is not loaded and account creation works as usual.
• Providing the map background (CARTO): legitimate interest. Our interest is providing and securely operating the map background. When the map loads, CARTO receives the IP address, HTTP referrer, browser user agent, API key, request timestamps and request volumes to provide and secure the service and enforce usage limits. CARTO processes this data as our processor. The IP address is truncated on ingestion; truncated logs are stored in the United States for 30 days. Transfers rely on the EU–US Data Privacy Framework where applicable, with the EU Standard Contractual Clauses as a fallback.
• Saving your list of visited places to your account: consent — so you can see where you have already been. You can withdraw consent at any time by removing your confirmations or deleting your account. The list is not shown to other users.
• Showing a per-place total of confirmed visits and the month of the latest confirmation: legitimate interest. The specific interest is helping travellers judge whether a place is genuinely used and reachable, which is the core purpose of Uosis. The figures shown are a aggregate count and a month (without the exact day or time): they appear from one confirmation and are computed from account-linked and signed-out browser confirmations. The published total and month contain no account identifier, no confirmation source and no exact confirmation time. The count does not imply quality, capacity or permission to stay overnight.
• Limits on use: we use visit confirmations for two things only — recording your explicit confirmation (and, when signed in, showing you your own list), and displaying the per-place total and latest month above. We do not use them for editorial selection of places, marketing, profiling or promoting individual places, and we do not sell or share them. If that ever changes, we will update this notice first.
• Measuring map contributions: legitimate interest. Our interest is operating and improving a community-maintained map. The specific purpose is to understand whether account holders are adding supply across more spots and contribution kinds, so that we can assess and improve the contribution process. A separate private measurement record is necessary because some product records are later overwritten or deleted and cannot, by themselves, preserve a consistent trend. We use aggregate reports only. We do not use these records for user ranking or profiling, content moderation, rewards, advertising, editorial selection of spots or visit analysis, and we do not sell them.
• Umami receives only the contribution event and its kind. We do not send an account or spot identifier, email address, comment, photo or report reason. The Supabase report is the source used for decisions; the Umami view is only for seeing the general trend.
• Right to object: you may object at any time to processing based on legitimate interest, including the per-place total (Article 21 GDPR). Remove an account-linked confirmation in the app, or email privacy@uosis.org and we will delete it for you. Deleting a confirmation removes it from both your private list and the per-place total. There is currently no separate way to keep a confirmation in your list while excluding it from the total. If you are signed out, you can sign in in the same browser, move the confirmation to your account, and then remove it.
• Objecting to contribution measurement: email privacy@uosis.org. After verifying that the request relates to your account, we will delete its private contribution-measurement records and suppress future capture. Your account and the content you contributed will remain unless you separately ask us to delete them. New reports will no longer include your account; previously created non-personal aggregate reports may be retained.
• Notification that a submitted place has been published: legitimate interest in completing the submission and review process you started by telling you directly about its positive outcome. When a pending new-place submission is published for the first time, we send one email about that place to the current confirmed email address on the account. The message is not marketing, is not sent for earlier publications, and contains no open or click tracking. We use only the data needed for delivery and duplicate prevention.
• Objecting to these notifications: email privacy@uosis.org. After verifying that the request relates to your account, we will suppress future notifications about published places. Your account and contributed content will not be changed. You may withdraw the objection at the same address.

We do not send marketing emails without your separate, explicit consent.

4. Service providers and data recipients

We use the following services. Most of them process data only on our instructions, as processors. Meta is different: see below.

• Supabase: database, authentication and storage of password hashes (EU servers, Frankfurt).
• Netlify: app hosting.
• Resend: sending sign-in codes and one-off notifications that submitted places have been published. For such a notification Resend receives the recipient email address, subject and message content, including the published place name and link, and delivery metadata. Open and click tracking is off. Transfers outside the EEA are covered by the EU Standard Contractual Clauses in Resend's data processing agreement.
• Umami: privacy-friendly, cookieless analytics for visits and aggregate actions, without personal identifiers. For a map contribution we send only the event and its kind; we do not send an account or spot identifier.
• Meta Platforms Ireland Limited (Facebook pixel): measuring how our ads perform. Enabled only after you consent in the app, never without it. Meta is not simply a processor acting on our instructions: for the data the pixel collects and transmits we act as joint controllers with Meta under Meta's terms, and what Meta does with that data afterwards it decides independently under its own rules. To the registration event we attach no email address, no account identifier and no other parameters. What Meta receives while the pixel is enabled is described in section 3.
• OpenStreetMap / CARTO: map background.
• Cloudflare (Turnstile): human verification when submitting a photo or note while signed out. Cloudflare may receive technical network and device information, including your IP address, only during submission.

We do not share or sell the confirmation date or the date of the first password sign-in.

5. Retention

We keep your data while your account exists. You can request deletion of your account and all related data at any time.

We keep a signed-out browser confirmation as a source for the per-place total until it is moved into an account or Uosis stops using visit totals. Its per-place browser key remains on this device until the confirmation is moved into an account or site data is cleared. Clearing site data alone does not delete the server record.

The password hash, the confirmation date and the date of the first password sign-in are kept while the account exists and are deleted together with it. What remains afterwards is only non-personal aggregate counts, for example how many accounts were created on a given day, from which no individual can be identified.

We keep account-linked map-contribution measurement records only while the account exists and this measurement purpose remains active, whichever ends first. At least once a year, we review whether the records are still needed. Deleting the account or accepting your objection to this measurement removes the linked records earlier. We may keep non-personal aggregate reports for longer.

We keep the private delivery record while the related account and place submission exist. It is needed to prevent duplicates and to operate and audit delivery. Deleting the account or place submission deletes the record with it. We keep an objection record while the account exists or until you withdraw the objection. Resend retains message data for 30 days.

Photos submitted without signing in: an incomplete or failed upload becomes eligible for cleanup after 24 hours. An unreviewed photo is automatically declined after 90 days. Decision metadata for declined photos is deleted after 30 days. An approved photo and its ownership record are kept only while the photo remains published.

Note submissions while signed out: an unreviewed note is automatically declined after 90 days. Declined-note metadata is deleted after 30 days. An approved note and its ownership record are kept as long as the note remains published.

6. Your rights

You may access, correct or delete your data, withdraw consent, object to processing based on legitimate interest (Article 21 GDPR), and lodge a complaint with the Lithuanian State Data Protection Inspectorate (VDAI, vdai.lrv.lt). To exercise your rights, email privacy@uosis.org.

7. Cookies

We use no tracking or advertising cookies without your consent. We store your language choice, sign-in session and your consent answer in the browser’s localStorage.

If you consent, the Meta (Facebook) pixel uses cookies to measure how our ads perform. You can change your choice at any time: change consent. More on how Meta handles data: Meta Privacy Policy.