Privatumo politika
Tai vertimas, pateikiamas jūsų patogumui. Teisinę galią turi tik versija vokiečių kalba; taip pat galima perskaityti versiją anglų kalba.
Paskutinį kartą atnaujinta: 2026 m. spalio 25 d.
1. Duomenų valdytojas
Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Austrija — datenschutz@ovulyx.com — yra duomenų valdytojas, kaip jis apibrėžtas Bendrajame duomenų apsaugos reglamente (BDAR), tvarkant asmens duomenis naudojantis Ovulyx.
2. Kokius duomenis tvarkome ir kodėl
Ciklo ir sveikatos duomenys pagal BDAR 9 straipsnį yra „specialių kategorijų asmens duomenys“. Juos tvarkome tik gavę jūsų aiškų sutikimą — kurdami paskyrą jį patvirtinate atskiru, atskirai suformuluotu žymimuoju langeliu (atskirai nuo Naudojimo sąlygų priėmimo), kuris konkrečiai susijęs su ciklo ir sveikatos duomenų tvarkymu pagal BDAR 9 straipsnį ir be kurio paskyros techniškai sukurti neįmanoma. Sutikimą galite bet kada atšaukti ištrindami savo paskyrą.
| Duomenų rūšis | Tikslas | Teisinis pagrindas |
|---|---|---|
| El. pašto adresas, slaptažodis (maišos reikšmė) | Paskyros sukūrimas, prisijungimas, slaptažodžio atkūrimas | BDAR 6 str. 1 d. b p. (sutartis) |
| Rodomas vardas (neprivalomas, nustatomas nustatymuose) | Rodomas jūsų susietam partneriui (pvz., „Nauja reakcija: …“) | BDAR 6 str. 1 d. b p. (sutartis) |
| Mėnesinių duomenys (įskaitant neprivalomą mėnesinių pabaigą, kraujavimo intensyvumą), dienoraščio įrašai (nuotaika, energija, simptomai, bazinė temperatūra, pastabos) | Pagrindinė funkcija: ciklo stebėjimas ir prognozavimas | BDAR 9 str. 2 d. a p. (aiškus sutikimas) |
| Mėnesinių duomenys iš neprivalomo importo iš Apple Health (export.xml, tik menstruacijų įrašai) | Patogus duomenų importas pradinio nustatymo metu, jūsų pačių pageidavimu | BDAR 9 str. 2 d. a p. (aiškus sutikimas, failą aktyviai pasirenkate jūs) |
| Dalijimosi nustatymai, bendrinama santrauka ir reakcijos tarp jūsų ir jūsų partnerio (pvz., „Ačiū, kad pasakei“) | Dalijimosi su partneriu funkcija, jei ji įjungta | BDAR 9 str. 2 d. a p. (sutikimas) |
| Jūsų įrenginio tiesioginių pranešimų galinis taškas ir šifravimo raktai (jei įjungta) | Priminimai (artėjančios mėnesinės, dienoraščio įrašas) ir partnerio reakcijos kaip pranešimai | BDAR 6 str. 1 d. a p. (sutikimas įjungiant) |
| Mokėjimo duomenys (kortelės duomenys niekada nepatenka į mūsų sistemas) | Prenumeratos apmokestinimas pasibaigus bandomajam laikotarpiui | BDAR 6 str. 1 d. b p. (sutartis) |
| Prenumeratos būsena ir pirkimo identifikatorius, kai perkama per App Store arba Google Play (pirkimų istorija, per RevenueCat) | Jūsų prenumeratos aktyvinimas ir valdymas | BDAR 6 str. 1 d. b p. (sutartis) |
| IP adresas (trumpam, siekiant užkirsti kelią piktnaudžiavimui) | Užklausų dažnio ribojimas apsisaugant nuo grubios jėgos (angl. brute force) atakų | BDAR 6 str. 1 d. f p. (teisėtas interesas) |
3. Reklama (tik nesuasmeninta) ir jokio duomenų pardavimo
Ovulyx rodo reklamas per Google AdMob (mobiliojoje programėlėje) ir Google AdSense (žiniatinklio programėlėje) — sąmoningai tik nesuasmenintas, be jokio elgsena ar pomėgiais grindžiamo taikymo, būtent todėl, kad Ovulyx tvarko specialių kategorijų asmens duomenis (sveikatos duomenis). Šiuo tikslu „Google“ gali būti perduodami įrenginio ar naršyklės lygmens identifikatoriai (pvz., reklamos ID, jūsų IP adresas ir pagal jį nustatyta apytikslė buvimo vieta), informacija apie jūsų sąveiką su reklamomis (pvz., parodymai ir paspaudimai) bei reklamos SDK strigčių ir diagnostikos duomenys — tik tam, kad būtų galima pateikti reklamas, įvertinti jų pateikimą ir užkirsti kelią sukčiavimui, o ne tam, kad būtų sekama jūsų veikla įvairiose programėlėse ar svetainėse. Jokie ciklo, sveikatos ar kiti dienoraščio duomenys niekada neperduodami reklamos tinklams. Jokio Google Analytics, jokio Meta Pixel ar panašių įrankių. Asmens duomenų neparduodame ir nenuomojame. Jokie slapukai analizės tikslais nenaudojami — techniškai būtini sesijos duomenys (prisijungimo prieigos raktas) saugomi lokaliai jūsų įrenginyje, o ne kaip sekimo slapukas.
4. Kas dar turi prieigą prie duomenų (duomenų tvarkytojai)
Ovulyx veiklai užtikrinti naudojamės šiais paslaugų teikėjais, kurie duomenis tvarko tik mūsų pavedimu:
| Paslaugų teikėjas | Tikslas | Tvarkymo vieta |
|---|---|---|
| Cloudflare, Inc. | Programėlės prieglobos paslaugos, duomenų bazė (Cloudflare D1), serverio logikos vykdymas (Workers) | Vakarų Europos regionas (WEUR) |
| Stripe Payments Europe, Ltd. | Žiniatinklio programėlėje įsigytų prenumeratų mokėjimų apdorojimas | ES / JAV (Stripe sertifikuota pagal ES standartines sutarčių sąlygas) |
| Link, LLC (Stripe Managed Payments) | Perkant žiniatinklyje ne iš Austrijos, Link yra pardavėjas (angl. merchant of record): mokėjimas, mokesčių apskaičiavimas, sąskaitų faktūrų išrašymas, sukčiavimo prevencija ir su pirkimu susijusi pagalba. Šiuo tikslu Link tvarko jūsų vardą ir pavardę, el. pašto adresą, atsiskaitymo adresą ir mokėjimo duomenis kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką; Link niekada negauna sveikatos duomenų iš Ovulyx. | JAV / ES (standartinės sutarčių sąlygos) |
| Resend | Operacijų el. laiškų siuntimas (pvz., slaptažodžio atkūrimas) | JAV (standartinės sutarčių sąlygos) |
| Jūsų naršyklės tiesioginių pranešimų pristatymo paslauga (pvz., Google FCM naršyklėje Chrome, Mozilla Push Service naršyklėje Firefox) | Tiesioginių pranešimų pristatymas — turinys užšifruotas visapusiškuoju šifravimu (RFC 8291); paslauga mato tik tai, kad į jūsų įrenginį turi būti pristatytas koks nors pranešimas, bet ne jo turinį | priklauso nuo atitinkamo teikėjo, nepriklauso nuo mūsų, aktualu tik jei įjungiate pranešimus |
| Expo (650 Industries, Inc.) | Tiesioginių pranešimų pristatymas į mobiliąją programėlę (viduje perduoda toms pačioms pirmiau nurodytoms platformų tiesioginių pranešimų paslaugoms) — aktualu tik jei įjungiate pranešimus | JAV |
| RevenueCat, Inc. | App Store / Play Store prenumeratų pirkimų suderinimas ir valdymas (prenumeratos būsena, pirkimo identifikatorius) — aktualu tik prenumeratoms, įsigytoms tiesiogiai per App Store / Play Store | JAV |
| Google Ireland Limited (Google AdMob) | Reklamų pateikimas mobiliojoje programėlėje, tik nesuasmenintų (žr. 3 skirsnį) | ES / JAV, pagal „Google“ standartines sutarčių sąlygas |
| Google Ireland Limited (Google AdSense) | Reklamų pateikimas žiniatinklio programėlėje, tik nesuasmenintų (žr. 3 skirsnį) | ES / JAV, pagal „Google“ standartines sutarčių sąlygas |
5. Dalijimasis su partneriu
Jei įjungiate dalijimąsi su partneriu, jūs sprendžiate — ir bet kada galite atšaukti — kokią informaciją gali matyti jūsų pakviestas asmuo: mėnesinių kalendorių, simptomus (išskyrus tuos, kuriuos paslėpėte), jūsų pastabas „Kas padeda“ / „Ko vengti“ (tik atskirai bendrinamus įrašus) ir — jūsų pasirinkimu — arba jūsų kiekvienos dienos nuotaiką / energiją, arba tik fazės vidurkį. Laisvo teksto pastabos ir jūsų bazinė temperatūra niekada nebendrinamos su susietu asmeniu. Susieti partneriai papildomai gali jums nusiųsti trumpą, iš anksto nustatytą reakciją (pvz., „Ačiū, kad pasakei“) — šios reakcijos saugomos tol, kol egzistuoja atitinkamas ryšys, arba kol ištrinama bet kuri iš paskyrų.
Susietas partneris papildomai gali turėti savo, nuo ciklo nepriklausantį sąrašą „Kas man gera“ (įrašai „Kas padeda“ / „Ko vengti“, sugrupuoti pagal situacijas). Įrašas jums perduodamas tik tuo atveju, jei partneris aiškiai juo pasidalija; visa kita lieka privatu. Kai atidarote tą sąrašą arba atitinkamą eilutę po partnerio dienos nuotaika, partneriui rodomas tik laikas, kada paskutinį kartą žiūrėjote („tai pamatė šiandien 14:05“), — o ne tai, kuriuos įrašus perskaitėte. Šio rodinio išjungti negalima; jis atkuriamas iš naujo, kai ryšys pašalinamas arba sukuriamas iš naujo.
Savo ciklu galite dalytis su keliais asmenimis (daugiausia 10) ir kiekvienam asmeniui nustatyti atskirus dalijimosi nustatymus. Atskiriems įrašams (pvz., susitikimams, „Kas padeda“, dienos nuotaikai, reakcijoms) pasirenkate, kurie iš susietų asmenų juos gaus; šį pasirinkimą užtikrina mūsų serveris, todėl kiekvienas asmuo gauna tik tai, kas skirta būtent tam asmeniui. Asmenys, turintys savo ciklą, gali susieti abipusiai — atvirkštinė kryptis atsiranda tik tada, kai viena pusė pasiūlo savo ciklą, o kita pusė tai patvirtina. Kitus jūsų ryšius susieti asmenys mato tik tada, jei tai aiškiai įjungiate.
6. Saugojimo laikotarpis
Jūsų duomenys saugomi tol, kol egzistuoja jūsų paskyra. Jei ištrinate paskyrą programėlėje, visi su ja susiję duomenys (ciklo duomenys, dienoraščio įrašai, dalijimosi nustatymai, ryšiai su partneriais) negrįžtamai ištrinami. Aktyvi žiniatinklio programėlėje įsigyta prenumerata ištrynus paskyrą nutraukiama automatiškai; per Google Play arba App Store įsigytą prenumeratą turite nutraukti patys atitinkamoje parduotuvėje. Sąskaitos faktūros ir mokėjimo įrašai saugomi tiek, kiek reikalauja įstatymuose nustatytos saugojimo pareigos. Išsamiau: Paskyros ištrynimas.
6a. Naudotojai už ES ribų
Ovulyx valdomas iš Austrijos ir visiems naudotojams visame pasaulyje taiko BDAR standartą: 7 skirsnyje nurodytos teisės jums taikomos nepriklausomai nuo to, kur gyvenate. Jūsų paskyros ir sveikatos duomenys saugomi ES (Cloudflare, Vakarų Europos regionas); 4 skirsnyje nurodyti paslaugų teikėjai gali tvarkyti duomenis JAV pagal standartines sutarčių sąlygas. Duomenys niekada neparduodami ir niekada nenaudojami suasmenintai reklamai. Priklausomai nuo jūsų šalies, papildomai galite turėti teisių pagal vietos teisę (pavyzdžiui, Jungtinėje Karalystėje, Šveicarijoje, Australijoje, Naujojoje Zelandijoje, Japonijoje, Singapūre ar Pietų Korėjoje); jomis galite pasinaudoti per tą patį kontaktą (datenschutz@ovulyx.com), o mes atsakysime per taikytinoje teisėje nustatytą terminą. Naudotojams Jungtinėse Valstijose: taip pat žr. mūsų Consumer Health Data Privacy Policy (anglų kalba).
6b. Konkrečioms šalims skirta informacija
- Prieinamumas: Ovulyx nepriima naujų paskyrų iš žemyninės Kinijos, Rusijos, Baltarusijos, Irano, Šiaurės Korėjos, Sirijos, Kubos, Afganistano, Irako, Libijos, Jemeno, Mianmaro, Venesuelos, Turkijos, Indonezijos, Kenijos, Nigerijos, Saudo Arabijos, Vietnamo, Egipto, Kataro, Alžyro, Tailando, Kazachstano, Uzbekistano ar Turkmėnistano. Jungtinėse Valstijose, Brazilijoje ir Indijoje Ovulyx prieinamas tik suaugusiesiems nuo 18 metų.
- Gavėjai užsienyje (Japonijos APPI, Pietų Korėjos PIPA ir kt.): asmens duomenys saugomi ES (Cloudflare, Vakarų Europos regionas) ir, kiek tai būtina 2 skirsnyje nurodytais tikslais, perduodami 4 skirsnyje nurodytiems paslaugų teikėjams, kurių dalis yra įsikūrę Jungtinėse Valstijose (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Jungtinėse Valstijose nėra visapusiško federalinio duomenų apsaugos įstatymo; šiems paslaugų teikėjams privalomos ES standartinės sutarčių sąlygos. Duomenys perduodami nuolat, kol naudojatės Ovulyx, ir perdavimas baigiasi ištrynus jūsų paskyrą.
- Saugojimas ir sunaikinimas: duomenys saugomi tol, kol egzistuoja jūsų paskyra, o ją ištrynus nedelsiant ir negrįžtamai ištrinami (duomenų bazės įrašai pašalinami; atsarginės kopijos perrašomos per 30 dienų). Sąskaitos faktūros saugomos įstatymų nustatytą laikotarpį (Austrijoje paprastai 7 metus).
- Atsakingas asmuo / privatumo pareigūnas / skundų nagrinėjimo pareigūnas / encarregado (be kita ko, Kanadai, Brazilijai pagal LGPD, Indijai pagal DPDP, Pietų Korėjai pagal PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Austrija.
- Brazilija (LGPD): sveikatos duomenys tvarkomi remiantis jūsų konkrečiu sutikimu (Art. 11 I LGPD); per pirmiau nurodytą kontaktą galite prašyti patvirtinimo, prieigos, ištaisymo, anonimizavimo, perkeliamumo, ištrynimo ir informacijos apie duomenų teikimą, taip pat atšaukti sutikimą ir pateikti skundą ANPD.
- Indija (DPDP Act): per pirmiau nurodytą kontaktą galite prašyti prieigos, ištaisymo ir ištrynimo, paskirti kitą asmenį ir pateikti skundus; jei klausimas neišsprendžiamas, galite kreiptis į Data Protection Board of India.
7. Jūsų teisės
- Prieiga ir duomenų perkeliamumas — visą savo duomenų rinkinį JSON failo formatu galite bet kada atsisiųsti skiltyje „Nustatymai → Paskyra → Eksportuoti duomenis“.
- Ištrynimas — bet kada galite tai padaryti patys skiltyje „Nustatymai → Paskyra → Visam laikui ištrinti paskyrą“, be jokio laukimo laikotarpio, arba el. paštu (žr. Paskyros ištrynimas).
- Ištaisymas — kiekvieną įrašą galima pakeisti tiesiogiai programėlėje.
- Nesutikimas / sutikimo atšaukimas — bet kada, išjungiant atskiras funkcijas (pvz., dalijimąsi su partneriu) arba ištrinant paskyrą.
- Skundas priežiūros institucijai — Austrijoje Datenschutzbehörde (Austrijos duomenų apsaugos institucijai) (dsb.gv.at) arba jūsų gyvenamosios vietos kompetentingai institucijai.
8. Šios politikos pakeitimai
Šią politiką atnaujiname, kai pasikeičia duomenų tvarkymas (pvz., naujos funkcijos, nauji paslaugų teikėjai). Naujausia versija visada pateikiama šiuo adresu.