Privatumo pranešimas
Galioja nuo 01.08.2026 · versija 1.0
Šis pranešimas paaiškina, kokius asmens duomenis Kuulu tvarko, kodėl ir kokiu teisiniu pagrindu, kiek laiko juos saugome, kas juos tvarko mūsų vardu ir kokias teises jums suteikia BDAR. Jis parašytas tam, kad būtų skaitomas: aiški kalba, jokių staigmenų.
Trumpoji versija: renkame tik tai, ko reikia patvirtintų tapatybių platformai veikti, jūsų duomenys saugomi Europos Sąjungoje, nieko niekam neparduodame, o savo duomenis galite bet kada patys eksportuoti arba ištrinti.
1. Kas atsako už jūsų duomenis
Jūsų asmens duomenų valdytojas yra Berryfoot Brewing Co. OÜ (veikia prekių ženklu Kuulu; registro kodas 16905016, adresas Tornimäe tn 5, 10145 Tallinn, Harju maakond, Estija) — įmonė, valdanti Kuulu adresais kuulu.ee, kuulu.lv ir kuulu.lt.
Visais šiame pranešime aprašytais klausimais rašykite adresu legal@kuulu.ee (privatumas ir teisiniai klausimai) arba support@kuulu.ee (bendra pagalba).
2. Kokius duomenis apie jus turime
Tapatybės duomenys prisijungiant: kai prisijungiate su Smart-ID ar Mobile-ID (per SK ID Solutions AS paslaugą Authentigate), gauname jūsų oficialų vardą ir pavardę, asmens kodą ir naudotą patvirtinimo būdą. Išsaugome vardą, būdą ir patvirtinimo laiką — o vietoj paties asmens kodo tik iš jo apskaičiuotą negrįžtamą kontrolinį kodą (4 punktas).
Paskyra ir nustatymai: rodomas vardas, kalba, dizainas, pranešimų nustatymai ir — tik jei patys jį pridedate — pranešimų el. pašto adresas.
Tai, ką skelbiate: skelbimai (pavadinimas, aprašymas, kaina ir apytikslė vieta — miestas ir apskritis), skelbimų nuotraukos (jūsų naršyklė prieš įkeldama pašalina kameros metaduomenis, pavyzdžiui, GPS vietą), žinutės su kitais naudotojais, išsaugotos paieškos ir skelbimai bei nebaigti juodraščiai.
Techniniai duomenys: sesijos slapukas, laikantis jus prisijungusį; prisijungimo metu matytas IP adresas, trumpai saugomas užklausų ribojimui; ir, jei įjungiate pranešimus, jūsų naršyklės push prenumerata (jos adresas ir pristatymo raktai).
Nekuriame reklamos profilių ir neperkame duomenų apie jus iš nieko.
3. Kodėl naudojame jūsų duomenis ir kokiu teisiniu pagrindu
Platformos veikimas — jūsų paskyra, skelbimai, paieška, žinutės ir išsaugoti dalykai: būtina su jumis sudarytai sutarčiai vykdyti (BDAR 6 straipsnio 1 dalies b punktas).
Tapatybės patvirtinimas ir viena paskyra vienam asmeniui — pažadas, kad kiekvienas pardavėjas yra tikras, patvirtintas žmogus, įskaitant užblokuotų tapatybių sulaikymą nuo pakartotinės registracijos: sutarties vykdymas ir mūsų teisėtas interesas turėti sąžiningą platformą (6 straipsnio 1 dalies b ir f punktai).
Saugumas ir moderavimas — automatinė naujų skelbimų patikra (nuotraukos ir tekstas), naudotojų pranešimų nagrinėjimas ir patvirtinto sukčiavimo įrodymų saugojimas: teisėtas interesas (6 straipsnio 1 dalies f punktas) ir — nagrinėjant pranešimus apie neteisėtą turinį — mūsų pareigos pagal ES Skaitmeninių paslaugų aktą.
Pranešimai — el. laiškai tik adresu, kurį patys pridėjote ir patvirtinote patvirtinimo nuoroda (dviguba sutiktis), su atskirais jungikliais kiekvienam tipui; push pranešimai tik jums leidus naršyklėje: sutikimas (6 straipsnio 1 dalies a punktas), atšaukiamas bet kada.
DI skelbimo pagalbininkas — kai nusprendžiate pradėti skelbimą nuo nuotraukų, jos siunčiamos dirbtinio intelekto paslaugai juodraščiui pasiūlyti: sutarties vykdymas jūsų pačių prašymu (kur keliauja nuotraukos, aprašyta 6 punkte).
Vertimai — skelbimų ir žinučių rodymas jūsų kalba gali naudoti mašininio vertimo paslaugą: mūsų teisėtas interesas turėti platformą, veikiančią trijose šalyse ir penkiomis kalbomis.
Klaidų stebėjimas — kai kas nors sugenda, mums padeda išvalytas techninis klaidos pranešimas (be IP adreso, be el. pašto adreso, be žinučių turinio): teisėtas interesas.
4. Jūsų asmens kodas — ką iš tikrųjų saugome
Asmens kodas identifikuoja jus visam gyvenimui, todėl elgiamės su juo ypač atsargiai. Prisijungimo metu kodas iš karto paverčiamas rakto vienkryptės funkcijos (HMAC-SHA256 su slaptu raktu, laikomu tik mūsų serveriuose) 32 baitų kontroliniu kodu. Saugomas tik šis kontrolinis kodas; neapdorotas asmens kodas niekada nepatenka į mūsų duomenų bazę ar žurnalus.
Kontrolinis kodas vis tiek yra asmens duomenys ir atitinkamai saugomas. Naudojame jį lygiai dviem dalykams: atpažinti, kad tas pats žmogus prisijungia dar kartą (viena paskyra vienam asmeniui), ir — jei paskyra užblokuota dėl sukčiavimo — kad blokavimas galiotų ir ištrynus paskyrą bei jos duomenis.
5. Kas tvarko duomenis mūsų vardu
Kuulu veikia Europos infrastruktūroje, o duomenis mūsų vardu tvarko trumpas paslaugų teikėjų sąrašas pagal BDAR duomenų tvarkymo sąlygas:
Hetzner Online GmbH (Vokietija) talpina Kuulu programą Falkenšteine, Vokietijoje. Nhost AB (Švedija) teikia mūsų duomenų bazę ir failų saugyklą, veikiančią AWS Frankfurte, Vokietijoje. SK ID Solutions AS (Estija) valdo Smart-ID ir Mobile-ID prisijungimą (Authentigate). Scaleway SAS (Prancūzija) pristato mūsų el. laiškus. Mistral AI (Prancūzija) apdoroja nuotraukas skelbimo pagalbininkui; nedaugeliui juodraščių, dėl kurių pirmasis modelis nėra tikras, antrą nuomonę gali pateikti Google (Gemini) ir Anthropic (Claude) — žr. 6 punktą. DeepL SE (Vokietija) mašininiu būdu verčia skelbimus ir žinutes, kai vertimas įjungtas. Sentry gauna išvalytus techninius klaidų pranešimus, saugomus jo ES duomenų centre.
Push pranešimus pristato jūsų pačių naršyklės push paslauga (Google, Apple, Mozilla arba Microsoft, priklausomai nuo naršyklės); jų turinys šifruotas, todėl push paslauga negali jo perskaityti.
Bet kokia lankomumo statistika, kurią renkame, ateina iš mūsų pačių talpinamo beslapukio skaitiklio, kuris nesaugo asmens profilių ir negali sekti jūsų kitose svetainėse. Niekada neparduodame jūsų duomenų, ir niekas jų negauna reklamai.
6. Kur yra jūsų duomenys
Jūsų duomenys saugomi ir tvarkomi Europos Sąjungoje: mūsų serveriai yra Vokietijoje, o 5 punkte išvardyti teikėjai duomenis tvarko ES.
Viena siaura išimtis: jei ES įsikūręs DI modelis nėra tikras dėl nuotraukų juodraščio, nuotraukas — ir nieko daugiau: nei vardo, nei paskyros duomenų — gali patikrinti Google arba Anthropic DI paslauga, o tai gali reikšti tvarkymą už ES/EEE ribų pagal ES–JAV duomenų privatumo sistemos (Data Privacy Framework) apsaugos priemones. Tai vyksta tik su nedaugeliu juodraščių, kuriems to reikia, ir tik jums naudojantis nuotraukų pagalbininku.
7. Kiek laiko saugome duomenis
Jūsų paskyra, nustatymai, skelbimai, žinutės ir išsaugoti dalykai: kol egzistuoja jūsų paskyra. Ištrynus paskyrą jie pašalinami arba nuasmeninami (8 punktas).
Skelbimai iš viešo rodymo pasibaigia praėjus 30 dienų po paskelbimo, bet lieka jūsų paskyroje, kol ištrinate skelbimą arba paskyrą.
Žinutės: ištrynus paskyrą, jos vardas pašalinamas iš pokalbių, o likusios kopijos kitam dalyviui nuasmeninamos.
Sukčiavimo įrodymai: nepatvirtinto sukčiavimo pranešimo medžiaga ištrinama po 60 dienų; patvirtinto sukčiavimo įrodymus saugome 5 metus (teisėtas interesas, 6 straipsnio 1 dalies f punktas).
Blokavimo įrašai: vienas negrįžtamas kontrolinis kodas kiekvienai užblokuotai tapatybei (4 punktas), saugomas ir po paskyros ištrynimo, kad blokavimas galiotų.
Prisijungimo techniniai įrašai (prisijungimo užklausos, ribojimo skaitikliai ir prisijungimo IP adresas): nuo minučių iki valandų.
Duomenų eksporto archyvai: atsisiuntimo nuoroda nustoja galioti po 30 minučių, o pats archyvas ištrinamas kartu su jūsų paskyra.
8. Jūsų teisės — ir mygtukai, kurie jas įgyvendina
Prieiga ir perkeliamumas (15 ir 20 straipsniai): paskyros puslapyje „Eksportuoti mano duomenis“, iš naujo patvirtinus tapatybę, atsiunčia jums visus jūsų duomenis vienu mašininiu būdu skaitomu JSON failu el. paštu.
Ištrynimas (17 straipsnis): paskyros puslapyje „Ištrinti paskyrą“ negrįžtamai ištrina jūsų paskyrą įrašius patvirtinimo žodį ir iš naujo patvirtinus tapatybę. Ištrynimą pergyvena lygiai tai, kas išvardyta 7 punkte: patvirtinto sukčiavimo įrodymai ir, jei taikoma, blokavimo kontrolinis kodas; skelbimai ir žinutės nuasmeninami.
Ištaisymas (16 straipsnis): redaguokite savo profilį ir skelbimus tiesiogiai Kuulu; dėl visko, ko negalite pakeisti patys, parašykite mums.
Prieštaravimas ir apribojimas (18 ir 21 straipsniai): rašykite adresu legal@kuulu.ee.
Sutikimo atšaukimas: išjunkite pranešimų el. laiškus arba pašalinkite adresą paskyros puslapyje, pasinaudokite atsisakymo nuoroda bet kuriame el. laiške arba atšaukite push leidimą naršyklėje. Atšaukimas neturi įtakos jau įvykusiam tvarkymui.
Į kiekvieną prašymą atsakome per vieną mėnesį ir nemokamai.
9. Automatizuoti sprendimai
Jūsų skelbimus gali paveikti dvi automatinės patikros. Pirma, kiekvieno naujo skelbimo nuotraukos prieš paskelbimą tikrinamos automatiškai: aiškiai problemiška nuotrauka sustabdo paskelbimą, o neaiški nuotrauka sulaiko skelbimą — kitiems nematomą —, kol jį peržiūri žmogus iš mūsų komandos. Antra, jei keli skirtingi naudotojai per savaitę praneša apie tą patį pardavėją, to pardavėjo skelbimai automatiškai paslepiami, kol žmogus peržiūri paskyrą.
Abiem atvejais galutinį sprendimą priima žmogus, todėl joks teisinį ar panašiai reikšmingą poveikį turintis sprendimas nepriimamas vien mašinos (22 straipsnis). Be to, nevykdome nei profiliavimo, nei automatizuoto sprendimų priėmimo.
11. Jei nesate patenkinti
Pradėkite nuo mūsų: legal@kuulu.ee — jį skaito žmogus ir atsako.
Taip pat visada turite teisę pateikti skundą duomenų apsaugos institucijai: Lietuvoje — Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt), Estijoje — Andmekaitse Inspektsioon (aki.ee), Latvijoje — Datu valsts inspekcija (dvi.gov.lv) arba jūsų ES šalies institucijai.
12. Amžiaus riba
Kuulu skirta suaugusiesiems: paskyrai susikurti turite būti bent 18 metų, kaip nurodyta naudojimo sąlygose.
13. Šio pranešimo keitimas
Kai mūsų duomenų tvarkymas keičiasi, atnaujiname šį pranešimą ir jo datą. Apie esminius pakeitimus pranešame Kuulu. Galiojanti versija visada yra šiame puslapyje.