Privatumo politika
Atnaujinta 2026 m. rugsėjo 9 d.
Juan Romero Domínguez ('kūrėjas', 'mes' ar 'mūsų'), įsikūręs Sevilijoje, Andalūzijoje, Ispanijoje, yra tvirtai įsipareigojęs saugoti ir gerbti visų pasaulio vartotojų privatumą. Ši Privatumo politika skaidriai, griežtai ir išsamiai aprašo, kaip renkami, tvarkomi, saugomi ir ginami duomenys mūsų oficialioje svetainėje, teminiuose portaluose, naršyklės plėtiniuose ir Android programėlėse.
1. Duomenų valdytojas ir taikymo sritis
Duomenų valdytojas yra Juan Romero Domínguez. Ši politika apima visus produktus, sukurtus, plėtojamus ir palaikomus nepriklausomai:
• Svetainės: juanromerodominguez.dev, poema.es, calendario.gratis, adblock.network, adspy.bot ir volume.audio, foro.trading.
• Naršyklės plėtiniai: AdBlock Network (Local Firewall & Blocker), AdSpy Bot (Ad Extractor & Sequencer) ir Volume Audio (Pro Sound Amplifier).
• Android programėlės: QR įrankiai (QR Contact, QR Email, QR Event, QR Location, QR PDF, QR Phone, QR SEPA, QR SMS, QR Text, QR URL, QR WiFi), Reloj de Mesa, Vanity Mirror ir Volume Boost.
Duomenų apsaugos pareigūno (DPO) kontaktai: privacy@juanromerodominguez.dev.
2. Privatumo užtikrinimas projektuojant ir vietinis apdorojimas (Local-First)
Mūsų techninė filosofija teikia pirmenybę 100% vietinio apdorojimo architektūrai vartotojo įrenginyje:
• QR įrankiai: Visi brūkšninių kodų/QR nuskaitymai (per įrenginio kamerą) ir kodų generavimas iš tekstų, URL, numerių, koordinačių, WiFi tinklų ar SEPA pavedimų apdorojami tik vietinėje atmintyje realiuoju laiku. Jokie atvaizdai, nuotraukos ar duomenys niekada neperduodami į jokius nuotolinius serverius.
• Vanity Mirror ir garsas: Kameros peržiūra ir garso ekvalaizeris/stiprintuvas veikia griežtai tik terminalo aparatinėje įrangoje.
• Naršyklės plėtiniai: Tinklo užklausų perėmimas, deklaratyvus filtravimas (declarativeNetRequest), DOM manipuliacija ir garso apdorojimas naudojant Web Audio API veikia autonomiškai kliento naršyklės vietinėje aplinkoje.
3. Žiniatinklio analizė (GA4) ir griežtas išskyrimas plėtiniuose
• Svetainės: Mes naudojame Google Analytics 4 (GA4) savo portaluose, kad rinktume apibendrintą statistiką, anonimines našumo metrikas, lankomus puslapius, geografinę kilmę (šalies/miesto lygiu) ir naršyklės tipą, siekiant optimizuoti greitaveiką ir vartotojo patirtį.
• Naršyklės plėtiniai: Naršyklės plėtiniai NENAUDOJA Google Analytics 4 ar kitų trečiųjų šalių naršymo stebėjimo paslaugų. Mes absoliučiai gerbiame vartotojo naršymo įpročių privatumą.
4. Skaitmeninė reklama ir reklamų tinklai
• Google AdSense: Įdiegta informaciniuose ir nemokamuose tinklalapiuose (pvz., poema.es ir calendario.gratis). AdSense gali naudoti slapukus ir sekimo technologijas, kad rodytų kontekstinius ar personalizuotus skelbimus pagal vartotojo duotą sutikimą (CMP) pagal BDAR nuostatas.
• Google AdMob: Naudojama nemokamose Android mobiliųjų aplikacijų versijose reklamai rodyti. AdMob renka anoniminius reklamos identifikatorius (Google Advertising ID) laikydamasi operacinės sistemos sutikimo kontrolės gairių.
5. Debesijos paslaugos, diagnostika ir Firebase (Android programėlės)
Mūsų Android aplikacijose integruojame Google Firebase komponentus techniniam stabilumui užtikrinti:
• Klaidų registravimas (Firebase Crashlytics): Renka automatines ataskaitas ir klaidų sekas (stack traces) įvykus netikėtiems išsijungimams ar techninėms išimtims kodo klaidoms identifikuoti bei taisyti.
• Diagnostika ir našumas: Latencijos, įkėlimo laiko ir techninių stabilumo metrikų stebėsena.
• Įrenginio identifikatoriai: Anoniminiai identifikatoriai, sugeneruoti programėlės instancijos (Firebase App Instance ID), reikalingi sinchronizavimui, diagnostikai ir piktnaudžiavimo prevencijai.
6. Prenumeratų ir mokėjimų apdorojimas (Stripe ir ExtensionPay)
PRO licencijų ir prenumeratų pirkimai naršyklės plėtiniuose vykdomi per ExtensionPay ir Stripe mokėjimo platformą (PCI-DSS Level 1 sertifikuota):
• Kūrėjas niekada neturi prieigos ir nesaugo kreditinių kortelių numerių, CVV ar banko duomenų. Šiuos duomenis tiesiogiai tvarko Stripe.
• Dėl klausimų apie apmokėjimą, sąskaitas ar kvitų valdymą, oficialus kanalas yra billing@juanromerodominguez.dev.
• Mobiliosiose aplikacijose operacijos tvarkomos gimtuoju būdu per Google Play Store atsiskaitymo sistemą.
7. Saugumas, programinės įrangos vientisumas ir telemetrija prieš sukčiavimą
Pagal BDAR 6.1(f) straipsnį (Teisėtas interesas dėl IT nusikalstamumo prevencijos ir infrastruktūros apsaugos):
Mūsų sistemos turi automatizuotus telemetrijos ir saugumo mechanizmus produkcinėje aplinkoje, skirtus programinės įrangos autentiškumui tikrinti. Bet koks nesankcionuotas prisijungimo bandymas, kodo manipuliacija, išorinių scenarijų įterpimas, DOM pakeitimas ar PRO tikrinimo žetono apėjimas (bypass) suaktyvins automatinį registravimą mūsų backend sistemoje su techniniais sesijos duomenimis (IP adresas, laiko žyma, vektorius), siekiant išsaugoti paslaugos vientisumą ir imtis teisinių veiksmų.
Saugumo incidentų kanalas: security@juanromerodominguez.dev.
8. Duomenų tvarkymo teisinis pagrindas ir saugojimas
Duomenis tvarkome remdamiesi šiais BDAR teisiniais pagrindais:
• Vartotojo sutikimas (6.1.a str.): Analitiniams/reklamos slapukams, nustatytiems savanoriškai.
• Sutarties vykdymas (6.1.b str.): PRO licencijų ir mokamų funkcijų aktyvavimui bei valdymui.
• Teisinė prievolė (6.1.c str.): Mokestinių, apskaitos ir komercinių reglamentų laikymuisi.
• Teisėtas interesas (6.1.f str.): Sukčiavimo prevencijai, techniniam saugumui ir programinės įrangos klaidų šalinimui.
Diagnostiniai duomenys ir žurnalai saugomi tik tiek, kiek būtina techniniams ar teisiniams tikslams pasiekti.
9. Vartotojo teisės (BDAR, LOPDGDD ir CCPA/CPRA)
Jūs turite šias garantuotas teises:
• Europos Sąjunga (BDAR / LOPDGDD): Teisė susipažinti, taisyti, ištrinti ('teisė būti pamirštam'), apriboti tvarkymą, duomenų perkeliamumą ir nesutikti. Taip pat turite teisę pateikti skundą Ispanijos duomenų apsaugos agentūrai (AEPD - www.aepd.es).
• Kalifornijos gyventojai (CCPA/CPRA): Teisė žinoti, kokie duomenys tvarkomi, prašyti juos ištrinti ir nepatirti diskriminacijos už naudojimąsi savo teisėmis. Mes neparduodame ir nesidalijame asmens duomenimis su trečiosiomis šalimis tiesioginiais komerciniais tikslais.
Norėdami pasinaudoti savo teisėmis, siųskite pasirašytą el. laišką adresu privacy@juanromerodominguez.dev.
10. Nepilnamečių apsauga (COPPA)
Mūsų produktai ir paslaugos nėra skirti jaunesniems nei 13 metų (arba 16 metų ES) asmenims. Mes sąmoningai nerenkame informacijos apie vaikus. Jei tėvai ar globėjai sužino, kad vaikas pateikė asmens duomenis be sutikimo, prašome nedelsiant susisiekti el. paštu privacy@juanromerodominguez.dev dėl jų visiško ištrynimo.
11. Oficialūs susisiekimo kanalai
Greitam ir specializuotam aptarnavimui prašome naudoti šiuos oficialius el. pašto adresus:
• Privatumas ir duomenų teisės: privacy@juanromerodominguez.dev
• Bendras techninis palaikymas: support@juanromerodominguez.dev
• Saugumas ir pažeidžiamumų ataskaitos: security@juanromerodominguez.dev
• Sąskaitos, mokėjimai ir prenumeratos: billing@juanromerodominguez.dev
• Piktnaudžiavimo, piratavimo ir DMCA ataskaitos: abuse@juanromerodominguez.dev
• Svetainės administravimas: webmaster@juanromerodominguez.dev