Kas lieka tavo įrenginyje
Du dalykai gyvena tik tavo įrenginyje (localStorage): šviesaus arba tamsaus režimo pasirinkimas ir paskutinė pasirinkta šalis. Jie nepasiekia mūsų. Širdele išsaugotų renginių sąrašas taip pat lieka naršyklėje, kol nesi prisijungęs; prisijungus jį saugome tavo paskyroje, kad jis veiktų ir kituose įrenginiuose, o atsijungus naršyklės kopiją ištriname.
Vienintelis slapukas, kurį nustatome, yra kk-session — ir tik tada, kai prisijungi. Tai pasirašytas prisijungimo žetonas (paskyros id ir el. paštas), httpOnly, tad puslapio skriptai jo nemato, ir galioja 30 dienų — atsijunk, ir jis nebeveikia. Kartu nustatome dar vieną, kk-in=1: tai tik ženklas, kad kažkas prisijungęs, be id ir el. pašto, kurį puslapis mato, kad svečio išsaugotų renginių neklaustų serverio; jis galioja tiek pat ir dingsta atsijungus. Kai atidarai prisijungimo nuorodą iš laiško, trumpam nustatome dar vieną, kk-login: joje nuoroda laukia, kol paspausi „Prisijungti“, tada jį ištriname (ilgiausiai valandą). Slapukų analitikai ar reklamai nėra, todėl slapukų pranešimo nereikia.
Vieta
Skiltis „Arčiau tavęs“ prašo naršyklės vietos, kad renginius surikiuotų pagal atstumą. Koordinatės naudojamos tik tavo įrenginyje ir nesiunčiamos jokiam serveriui.
Paskyra
Prisijungi el. paštu — atsiunčiame nuorodą, su kuria prisijungi; slaptažodžio nėra. Pirmą kartą prisijungus sukuriame organizatoriaus paskyrą. Saugome: tavo el. pašto adresą; domeną ir kalbą, kurioje užsiregistravai (pvz., kurkad.lt · lietuviškai — kad laiškai eitų tinkama kalba); ir profilį — vardą ar pavadinimą (iš pradžių bendrinis „Organizatorius“, puslapyje /mans pakeičiamas tikru) ir, jei turi įrašų ir to nori, viešą adresą bei svetainę. Jei puslapyje /mans pasirenki savo miestą, saugome ir jį — pagal jį rodome, kas vyksta netoliese.
Kol esi prisijungęs, širdele išsaugoti renginiai saugomi tavo paskyroje (tik renginio id ir kada išsaugojai), kad juos matytum ir kituose įrenginiuose bei puslapyje /mans. Nuimk širdelę, ir įrašas dingsta.
Prisijungimo nuorodą siunčiame patys per savo pašto dėžutę; el. pašto adresas saugomas mūsų duomenų bazėje mūsų serveryje. Prisijungus įrašai, kuriuos anksčiau pateikei su tuo pačiu adresu ir kurie dar neturi savininko, tampa tavo. Laiškai (prisijungimo nuorodos, pasveikinimo laiškas, sprendimai dėl prašymų) eina per mūsų pašto dėžutes ir jose lieka.
Jei pretenduoji į svetimą įrašą („Tai mano renginys“), saugome prašymo tekstą ir įrodymus, kuriuos įrašai, bei el. paštą, kuriuo išsiųsti sprendimą. Prašymą peržiūri žmogus.
Statistika (be slapukų)
Kai atveri renginio kortelę arba paspaudi „Maršrutas“, „Bilietai“, „Šaltinis“, „Dalintis“ ar „Į kalendorių“ arba paspaudi širdelę (išsaugoti), užrašome vieną anoniminį įvykį (kas, kada ir ar žemėlapyje, ar renginio puslapyje). Lygiai taip pat vieną anoniminį įvykį užrašome, kai paspaudi filtro mygtuką („Šįvakar“, „Šiandien“, „Savaitė“, „Visi“, šalis) arba kategorijos plytelę pradžios puslapyje — tik kuris mygtukas ir kada, nieko daugiau. Be slapukų ir be profilio: „lankytojas“ yra dienos maiša iš IP ir naršyklės — nesaugome nei IP, nei naršyklės pavadinimo, o kitą dieną tai jau kitas skaičius. Šie skaičiai padeda suprasti, kas žmonėms įdomu, ir tai yra viskas, ką kada nors rodysime organizatoriams („tavo renginį žiūrėjo X žmonių“).
Puslapių peržiūras skaičiuojame patys prižiūrimu Umami (stats.kurkad.lv) savo serveryje: be slapukų, nesaugant IP, be trečiųjų šalių skriptų. Jis rodo, kiek žmonių atveria kurį puslapį, o ne kas jie yra.
Žemėlapio duomenys
Žemėlapio fonas ateina per mūsų serverį, o ne tiesiai iš trečiosios šalies — naršyklė su žemėlapių tiekėju nesikalba. Dažniausiai tai mūsų pačių Baltijos žemėlapio failas tame pačiame serveryje; kai jis nepasiekiamas, atsargai yra OpenFreeMap. Žemėlapio pagrindas — OpenStreetMap duomenys (© OpenStreetMap contributors).
Serverio žurnalai
Svetainė veikia mūsų pačių serveryje Europos Sąjungoje (Contabo) — ten yra ir duomenų bazė. Paslaugų teikėjai dėl techninių priežasčių gali trumpai saugoti prieigos žurnalus (IP adresas, prašomas failas). Mes šių duomenų nekaupiame ir neanalizuojame.
Ką mums atsiunti
Jei pateiki savo įrašą („Pridėti savo“), saugome tai, ką įrašai formoje: pavadinimą, laiką, adresą ir tašką žemėlapyje, aprašymą, nuorodą, kainą ir nuotrauką — visa tai tampa vieša, kai įrašas atsiranda žemėlapyje. El. paštas, jei jį nurodai, lieka tik mums — jis niekur nerodomas; su juo galime susisiekti, o vėliau tu gali perimti įrašą savo paskyroje. Adresų pasiūlymai ateina iš OpenStreetMap duomenų (Photon, Komoot) per mūsų serverį — tavo naršyklė su geokoderiu tiesiogiai nesikalba.
Kas atsako ir kiek laikome
Duomenų valdytojas yra šios svetainės operatorius — su juo galima susisiekti per kontaktinį adresą žemiau (kiekviena kalba turi savo). Duomenų tvarkytojai: Contabo (serveris ir duomenų bazė, ES) ir mūsų el. pašto teikėjas (pašto dėžutės, per kurias eina visi laiškai, ir šifruotos duomenų bazės atsarginės kopijos). Supabase, kur duomenų bazė buvo iki 2026 m. spalio 7 d., saugo nepaliestą jos kopiją iki 2026 m. lapkričio 6 d.; tada ją ištriname.
Saugojimo laikai: prisijungimo slapukas — 30 dienų; paskyra, pateikti įrašai ir prašymai — kol paprašysi juos ištrinti; susirašinėjimas el. paštu — tiek pat. Anoniminių įvykių skaitiklių negalima susieti su asmeniu, tad nėra ko rasti ar ištrinti kaip tavo duomenų.
Tavo teisės
Bet kada gali paklausti, kokius duomenis apie tave saugome, paprašyti juos ištrinti arba gauti kopiją — rašyk žemiau nurodytu kontaktiniu adresu. Šiandien tai rankinis procesas: tai padaro žmogus, ne mygtukas. Ištrynus paskyrą dingsta organizatoriaus profilis ir prisijungimo adresas; jau paskelbti įrašai lieka žemėlapyje, nebent paprašytum pašalinti ir juos. Taip pat turi teisę pateikti skundą duomenų apsaugos institucijai (Lietuvoje — Valstybinei duomenų apsaugos inspekcijai).
Kontaktai
Klausimai apie privatumą, prašymas ištrinti ar eksportuoti duomenis, klaidos žemėlapyje ar prašymas pašalinti turinį: info@kurkad.lt.