Privatumo politika

1. Kas mes esame

Stakyco leidžia Dovydas Glavinskas, vykdantis individualią veiklą Lietuvoje. Jis yra duomenų valdytojas.

Kontaktinis el. paštas visais privatumo klausimais: info@stakyco.com.

2. Kokius duomenis renkame

Registruojantis renkame: el. pašto adresą, kurį įvedi pats, kalbos nuostatą (LT arba EN), registracijos šaltinį (pavyzdžiui, iš kurio įrašo atėjai, jei nuoroda buvo pažymėta), registracijos laiką ir laiką, kada buvo atidaryta prieiga prie narių zonos. Kartu sukuriamas atsisakymo raktas, kad kiekviename laiške veiktų atsisakymo nuoroda.

Nerenkame vardo, pavardės, adreso ar telefono numerio. Kortelės duomenų mes niekada nematome ir nesaugome: juos įvedi tiesiai Stripe puslapyje.

Kai mokėjimai įjungti ir tu užsiprenumeruoji, mūsų duomenų bazėje prie tavo adreso saugoma: Stripe kliento identifikatorius, prenumeratos būsena, data, iki kurios apmokėta, ir ar tau taikoma steigėjo nuolaida.

Serverio infrastruktūra (Vercel) techniniais tikslais gali laikinai fiksuoti IP adresą ir naršyklės tipą įprastuose prieigos žurnaluose. Iš šalies, kurią rodo IP adresas, parenkame, kuria kalba puslapis atsidaro; šalies žymuo duomenų bazėje nesaugomas. Tai nenaudojama profiliavimui ar rinkodarai.

Kad niekas negalėtų užversti formos registracijomis ar užsakyti daugybės prisijungimo nuorodų svetimu adresu, ribojame jų dažnį. Tam saugome ne tavo adresą ir ne IP, o iš jų apskaičiuotą kriptografinę santrumpą su laiko žyma, iš kurios adreso atkurti negalima. Šie įrašai automatiškai išvalomi per valandą.

Nuo 2026-09-08 narių zonoje fiksuojame, kurį puslapį prisijungęs narys atidarė ir kada: adresas, puslapio adresas, jo pavadinimas ir laikas. Tai reikalinga tam, kad matytume, kas iš to, ką rašome, iš tiesų skaitoma. Tas pats puslapis, atidarytas kelis kartus per pusvalandį, įrašomas vieną kartą. Jokių sekimo įrankių, jokių papildomų slapukų ir jokio trečiosios šalies analitikos paslaugų teikėjo čia nėra, o šie įrašai lieka toje pačioje duomenų bazėje ir niekam neperduodami.

3. Kam naudojame tavo el. paštą

Trims dalykams: siųsti Stakyco laiškus antradieniais ir penktadieniais; atsiųsti vienkartinę prisijungimo nuorodą, kai jos paprašai; ir patikrinti, ar tavo adresas turi prieigą prie narių zonos.

Tavo el. paštas nėra parduodamas, nuomojamas ar perduodamas trečiosioms šalims rinkodaros tikslais.

4. Teisinis pagrindas

Laiškams tai tavo sutikimas, kurį patvirtini pažymėdamas langelį registracijos formoje (BDAR 6 str. 1 d. a punktas). Sutikimą gali atšaukti bet kada: paspausk atsisakymo nuorodą bet kurio laiško apačioje.

Prisijungimui ir narystės administravimui pagrindas yra sutarties su tavimi vykdymas (BDAR 6 str. 1 d. b punktas), nes be adreso patikros narių zonos atidaryti tau neįmanoma. Tas pats pagrindas taikomas prenumeratai ir jos apmokėjimui.

Mokėjimų įrašus saugome todėl, kad to reikalauja apskaitos teisės aktai (BDAR 6 str. 1 d. c punktas).

Jei nori, kad įrašas būtų visiškai ištrintas iš duomenų bazės, o ne tik pažymėtas kaip atsisakęs, parašyk aukščiau nurodytu adresu.

5. Kur saugomi duomenys ir kam perduodami

Duomenys saugomi Supabase (PostgreSQL duomenų bazė) ir pasiekiami per Vercel hostinamą svetainę. Prieigą prie pilno sąrašo turi tik Dovydas Glavinskas per administratoriaus raktą. Viešoji svetainės dalis gali tik įrašyti naują el. paštą, niekada perskaityti sąrašo.

Laiškų siuntimui naudojame Resend (JAV). Jam perduodamas tavo el. pašto adresas ir laiško turinys, kad laiškas galėtų būti pristatytas.

Narių zonos asistentui naudojame Anthropic (JAV) modelį. Jam perduodamas tik tavo klausimo tekstas kartu su Stakyco paskelbtais tekstais. El. pašto adresas ar kitas tave identifikuojantis duomuo neperduodamas, o pokalbis lieka tavo naršyklėje ir mūsų duomenų bazėje nesaugomas. Kaip ir bet kur kitur, neįrašyk į klausimą to, ko nenorėtum išsiųsti už savo kompiuterio ribų.

Mokėjimus tvarko Stripe (Stripe Payments Europe, Ltd., Airija). Stripe gauna tavo el. pašto adresą ir tavo įvestus mokėjimo duomenis, o mums grąžina tik tai, kas išvardyta 2 skyriuje. Stripe mokėjimo duomenis tvarko ir kaip atskiras duomenų valdytojas, pavyzdžiui, sukčiavimo prevencijai, pagal savo privatumo politiką stripe.com/privacy.

Kiti pasitelkti paslaugų teikėjai: Vercel (hostingas) ir Cloudflare (domenas ir el. laiškų persiuntimas). Duomenų perdavimas už ES ribų vyksta pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas.

6. Prisijungimas ir slapukas

Slaptažodžio nėra. Įvedi savo adresą, gauni vienkartinę nuorodą, kuri galioja 15 minučių, ir ją paspaudus naršyklėje nustatomas prisijungimo slapukas stakyco_session, galiojantis 30 dienų.

Slapuke yra tavo el. pašto adresas ir galiojimo laikas, pasirašyti serverio raktu, kad slapuko nebūtų galima suklastoti. Jis yra httpOnly, SameSite=Lax ir siunčiamas tik per HTTPS, todėl puslapio JavaScript jo neperskaito. Paspaudus „Atsijungti“ slapukas iš karto panaikinamas.

Tai vienintelis slapukas šioje svetainėje ir jis būtinas paslaugai veikti, todėl atskiro sutikimo dėl jo neprašoma. Analitikos ar rinkodaros slapukų nenaudojame: nėra nei Google Analytics, nei Meta Pixel, nei panašių įrankių. Jei tai kada pasikeis, šis skyrius bus atnaujintas ir bus paprašyta atskiro sutikimo.

7. Kiek laiko saugome

Nario įrašą saugome tol, kol esi narys. Atsisakius laiškų įrašas pažymimas kaip atsisakęs ir laiškų nebesiunčiame; paprašius įrašas ištrinamas visiškai, ne vėliau kaip per 30 dienų.

Dažnio ribojimo įrašai išvalomi automatiškai per valandą. Prieigos žurnalus saugo Vercel pagal savo įprastą tvarką. Narių zonos skaitymo įrašai saugomi tol, kol esi narys, ir ištrinami kartu su tavo įrašu.

Mokėjimų ir sąskaitų įrašus saugome tiek, kiek nustato Lietuvos apskaitos teisės aktai, net jei narystę nutrauki. Tai vienintelė išimtis iš prašymo ištrinti viską.

8. Tavo teisės

Pagal BDAR turi teisę: sužinoti, ar tavo duomenys saugomi; gauti jų kopiją; prašyti ištaisyti ar ištrinti; atšaukti sutikimą; paduoti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt). Visais šiais klausimais rašyk info@stakyco.com.

9. Pakeitimai

2026-09-27 politika papildyta skyriais apie Stripe ir apskaitos įrašus, prieš įjungiant mokėjimus. Reikšmingus pakeitimus pranešiu el. paštu.