Privatumo politika
Atnaujinta: 2026 m. spalio 29 d.
Svarbiausia
- Tavo duomenys saugomi Prancūzijoje ir niekada neparduodami.
- Niekas nemato tavo burtų rezultato – net organizatorius.
- Jokios reklamos, jokių sekimo priemonių, jokio auditorijos matavimo.
- Viską gali atsisiųsti ar ištrinti programėlėje, kada tik nori.
Turinys
Šis vertimas į lietuvių kalbą pateikiamas informaciniais tikslais. Jei jis skiriasi nuo versijos prancūzų kalba, vadovaujamasi versija prancūzų kalba.
Rimbi padeda organizuoti dovanų burtus šeimoje ir su draugais. Paslaptis – programėlės esmė: niekas nemato kitų burtų, net organizatorius. Tokių pat aukštų standartų laikomės ir tvarkydami tavo asmens duomenis.
Šioje politikoje paaiškinama, kokius duomenis tvarkome, kodėl, kiek laiko, su kuo jais dalijamės ir kaip gali įgyvendinti savo teises, kaip numato Bendrasis duomenų apsaugos reglamentas (BDAR) ir Prancūzijos duomenų apsaugos įstatymas (loi Informatique et Libertés).
1. Kas atsako už tavo duomenis?
SECRETARAI, SASU, įstatinis kapitalas 50 €, buveinė Nicoje (06200), RCS Nice 103 272 100, programėlės Rimbi leidėja.
Kilus bet kokiam klausimui dėl tavo duomenų: [email protected] arba programėlėje: Profilis › Duomenys ir privatumas › Rašyti už duomenis atsakingam asmeniui.
2. Mūsų įsipareigojimai trumpai
- Tavo duomenys saugomi Prancūzijoje (mūsų prieglobos paslaugų teikėjo Paryžiaus regione).
- Jokios reklamos, jokio perpardavimo, jokio profiliavimo. Mūsų verslo modelis remiasi tik mokamais planais.
- Programėlėje nėra reklaminių sekimo priemonių ir auditorijos matavimo įrankių.
- Face ID ir piršto atspaudo duomenys lieka tavo telefone: mes jų niekada nepasiekiame.
- Burtai slapti pagal pačią sandarą: mūsų duomenų bazės saugumo taisyklės neleidžia organizatoriui, administratoriams ir kitiems nariams matyti tavo burtų.
- Kuo mažiau duomenų: dauguma laukų neprivalomi.
3. Kokie duomenys, kokiu tikslu ir kokiu teisiniu pagrindu?
| Duomenys | Kam naudojami | Teisinis pagrindas |
|---|---|---|
| Paskyra: vardas, el. pašto adresas, slaptažodis (saugomas negrįžtamai užšifruotas), telefono numeris, jei įjungi dviejų veiksnių autentifikavimą SMS žinute | Tavo paskyros sukūrimas ir apsauga, prisijungimas | Sutarties (naudojimo sąlygų) vykdymas |
| Profilis: nuotrauka ar avataras, gimtadienis (su metais ar be jų), informacija, kuria nusprendi pasidalyti | Kad tave atpažintų tavo grupėse; priminimas apie tavo gimtadienį, jei tai leidi | Sutarties vykdymas; neprivalomi laukai |
| Dovanų profilis: skonis, pomėgiai, stilius, spalvos, dydžiai, ko tau nedovanoti | Padėti tavo Kalėdų Seneliui išsirinkti | Sutarties vykdymas; neprivalomi laukai |
| Alergijos ir netoleravimas (pvz., be glitimo, riešutai) | Išvengti tau pavojingos dovanos | Tavo aiškus sutikimas, kurį gali bet kada atšaukti; ši informacija susijusi su sveikata (BDAR 9 straipsnis) |
| Grupės, renginiai, burtai, burtų istorija | Burtų organizavimas, kad tas pats žmogus nebūtų ištrauktas kelerius metus iš eilės | Sutarties vykdymas |
| Norų sąrašai, idėjos, balsai, pokalbiai, apklausos, slaptos žinutės | Šių funkcijų veikimas tarp grupės narių | Sutarties vykdymas |
| Pašto adresas (tik mainams per atstumą) | Kad tavo Kalėdų Senelis, ir tik jis, galėtų tau atsiųsti dovaną | Sutarties vykdymas |
| Vaikų profiliai: vardas, avataras, gimtadienis, skonis, dydžiai, kuriuos įrašo vienas iš tėvų | Kad vaikas be telefono galėtų dalyvauti | Su vienu iš tėvų sudarytos sutarties vykdymas, vaiko interesais |
| „Rask savo šeimą“ (neprivaloma): tavo kontaktų el. pašto adresų atspaudai, apskaičiuoti tavo telefone; tavo paskyros el. pašto adreso atspaudas; trumpas rastų žmonių įrašas; programėlėje išsiųsti ir gauti kvietimai | Parodyti, kurie tavo kontaktai jau turi Rimbi paskyrą, ir pakviesti juos į grupę (išsamiau – toliau) | Prieiga prie adresų knygos: tavo leidimas, suteiktas telefone. Atspaudų palyginimas ir kvietimai: teisėtas interesas (tavo – rasti artimuosius; jų – gauti tavo kvietimą), taikant toliau aprašytas apsaugos priemones ir nustatymą, leidžiantį nebūti rastam |
| Pakviestieji be programėlės: vardas, telefono numeris arba el. pašto adresas, kuriuos įrašo organizatorius | Asmeninės nuorodos ir kodo išsiuntimas pakviestajam | Organizatoriaus ir pakviestojo teisėtas interesas dalyvauti be paskyros |
| Moderavimas: žinučių turinys, analizuojamas prieš paskelbiant, užblokuoti bandymai, pranešimai apie turinį | Užkirsti kelią įžeidimams, priekabiavimui ir neapykantos kurstymui, nagrinėti pranešimus | Teisinė prievolė (Skaitmeninių paslaugų aktas) ir teisėtas interesas (naudotojų saugumas) |
| Pranešimai: techninis tavo telefono identifikatorius pranešimams, nustatymai | Siųsti tau pasirinktus pranešimus | Sutarties vykdymas; tavo sutikimas telefono nustatymuose |
| Prenumerata: planas, datos, atnaujinimo būsena, panaudoti dovanų kodai | Suteikti prieigą prie tavo plano | Sutarties vykdymas; apskaitos prievolės |
| Saugumas: prijungti įrenginiai, prisijungimų žurnalai, IP adresas atliekant kai kuriuos jautrius veiksmus | Tavo paskyros apsauga, sukčiavimo bandymų blokavimas | Teisėtas interesas; teisinė prievolė saugoti prisijungimo duomenis |
| Susirašinėjimas su pagalbos tarnyba | Atsakyti į tavo užklausas | Teisėtas interesas |
| Rimbi naujienos el. paštu (neprivaloma, pagal nutylėjimą išjungta) | Informuoti tave apie naujoves | Tavo sutikimas, kurį gali bet kada atšaukti |
Mes nerenkame tavo adresų knygos (naudojant „Rask savo šeimą“, iš tavo telefono išsiunčiami tik el. pašto adresų atspaudai, ir mes jų nesaugome), tavo buvimo vietos, naršymo istorijos ar banko duomenų (mokėjimai vyksta per App Store arba Google Play).
„Rask savo šeimą“: kaip tai veikia
- Pirmiausia – tavo leidimas. Programėlė skaito tavo kontaktus tik tada, jei tai leidi iOS ar Android užklausoje – visai adresų knygai arba tik pasirinktiems kontaktams. Šią prieigą bet kada gali atšaukti telefono nustatymuose.
- Iš telefono neišsiunčiama nieko perskaitomo. Programėlė skaito tik tavo kontaktų el. pašto adresus. Tavo telefone ji paverčia juos mažosiomis raidėmis, pašalina tarpus ir paverčia atspaudais (SHA-256 funkcija). Į mūsų serverį Prancūzijoje siunčiami tik šie atspaudai: niekada ne vardai, numeriai, el. pašto adresai ar pati adresų knyga.
- Palyginama ir pamirštama. Serveris palygina šiuos atspaudus su Rimbi paskyrų el. pašto adresų atspaudais (tam saugome kiekvienos paskyros adreso atspaudą, kuris ištrinamas kartu su paskyra) ir jų nesaugo. Toks atspaudas nėra anoniminis: tai pseudonimizuoti duomenys, kurie vis tiek yra asmens duomenys. Todėl jo ir nesaugome.
- Rasti galima tik tuos, kurie sutinka. Rodomos tik paskyros (niekada ne vaikų profiliai), kurių nustatymas Profilis › Duomenys ir privatumas › Leisti kontaktams mane rasti įjungtas. Jis įjungtas pagal nutylėjimą ir gali būti bet kada išjungtas. Apie rastą žmogų matai jo vardą, avatarą ir grupes, kuriose jau esate kartu, bet niekada – jo el. pašto adreso.
- Riboti įrašai. Kad būtų išvengta piktnaudžiavimo, skaičiuojame išsiųstų atspaudų kiekį ir kiekvienos paieškos datą (24 valandas); viena paieška ribojama 1 000 kontaktų. Įrašą „šis žmogus rado tą žmogų“ saugome 7 dienas, kad būtų galima tiesiogiai pakviesti. Šie įrašai ištrinami, kai tik rastas žmogus išjungia nustatymą, ir kartu su paskyra.
- Kvietimas, o ne priverstinė registracija. Rastas ir pakviestas žmogus gauna pranešimą ir kvietimą priima arba atmeta. Neatsakytas kvietimas nustoja galioti po 7 dienų; atsakyti ar nebegaliojantys kvietimai ištrinami po 30 dienų. Gavęs atsakymą „ne“, tas pats žmogus 30 dienų negali tavęs vėl pakviesti į tą grupę.
- Rimbi niekada nerašo tavo kontaktams. Norint pakviesti kontaktą, kuris dar neturi paskyros, programėlė paruošia SMS žinutę ar pasidalijimą, kurį išsiunti iš savo telefono.
- Visa tai – tavo eksporte. Ši informacija įtraukiama, kai atsisiunti savo duomenis (skiltis
find_family).
4. Kas ką mato programėlėje?
- Tavo burtus: tik tu. „Atvirame“ režime, kurį organizatorius pasirenka prieš burtus ir kuris matomas visiems, visi mato, kas kam dovanoja.
- Galutinį atskleidimą, jei organizatorius jį įjungia: priklausomai nuo jo pasirinkimo, nustatyto burtų metu, kiekvienas sužino savo Kalėdų Senelį arba dalyviams atskleidžiama visa grandinė.
- Nario kortelę (idėjas, balsus, pokalbį apie jį): kiti grupės nariai, bet niekada ne pats tas žmogus.
- Tavo norų sąrašą: tavo grupės; tu niekada nematai, kas ką rezervavo.
- Tavo pašto adresą: tik tavo Kalėdų Senelis, mainams per atstumą, o paskui adresas ištrinamas.
- Pakviestojo be programėlės kodą: tik pats pakviestasis; organizatorius mato tik užmaskuotą numerį ar adresą.
- Tavo paskyrą, naudojant „Rask savo šeimą“: tik žmonės, kurių kontaktuose yra tavo el. pašto adresas, gali matyti, kad esi Rimbi (vardą, avatarą, bendras grupes), ir tik jei paliksi įjungtą nustatymą „Leisti kontaktams mane rasti“.
5. Su kuo dalijamės tavo duomenimis?
Tik su paslaugų teikėjais, kurie padeda mums užtikrinti programėlės veikimą (mūsų „duomenų tvarkytojais“), saistomais BDAR 28 straipsnį atitinkančios duomenų tvarkymo sutarties, ir tik šiai paslaugai teikti:
| Paslaugų teikėjas | Vaidmuo | Duomenų vieta |
|---|---|---|
| Supabase (su Amazon Web Services) | Duomenų bazės, paskyrų ir serverio funkcijų priegloba | Prancūzija (Paryžiaus regionas) |
| Cloudflare, Inc. | Svetainės rimbi.app ir pakviestųjų tinklalapio priegloba ir pateikimas | Jungtinės Valstijos ir pasaulinis tinklas (žr. 6 skirsnį) |
| Brevo (Sendinblue SAS) | El. laiškų ir SMS siuntimas (kvietimai, saugumo įspėjimai) | Europos Sąjunga (Prancūzija) |
| Mistral AI | Automatinė žinučių analizė prieš paskelbiant, kad būtų blokuojami įžeidžiantys žodžiai | Europos Sąjunga (Prancūzija) |
| Expo (650 Industries), Apple, Google | Pranešimų pristatymas | Jungtinės Valstijos (žr. 6 skirsnį) |
| RevenueCat | Programėlių parduotuvėse įsigytų prenumeratų būsenos sekimas | Jungtinės Valstijos (žr. 6 skirsnį) |
Apple ir Google tvarko tavo pirkinius programėlėje kaip savarankiški duomenų valdytojai, pagal savo privatumo politiką.
Naujausias mūsų duomenų tvarkytojų sąrašas skelbiamas puslapyje Mūsų duomenų tvarkytojai. Mes niekada neparduodame ir nenuomojame tavo duomenų. Įstatymų numatytais atvejais galime būti įpareigoti atskleisti duomenis teismui ar administracinei institucijai.
6. Duomenų perdavimas už Europos Sąjungos ribų
Tavo duomenys saugomi Prancūzijoje. Gali būti keli riboti duomenų perdavimai už Europos Sąjungos ribų:
- pranešimai keliauja per Expo, Apple ir Google paslaugas, kurios gauna tik pranešimo tekstą (kuriame niekada nėra tavo ištraukto žmogaus vardo) ir techninį tavo telefono identifikatorių;
- svetainę rimbi.app talpina Cloudflare, kuri savo techniniuose žurnaluose gauna svetainės lankytojų IP adresą ir naršyklę;
- RevenueCat gauna anoniminį paskyros identifikatorių ir tavo prenumeratos būseną, be tavo vardo ir el. pašto adreso;
- Supabase techninė pagalba išimtiniais atvejais gali pasiekti infrastruktūrą iš už Sąjungos ribų.
Šiems perdavimams taikoma ES ir JAV duomenų privatumo sistema, jei paslaugų teikėjas joje dalyvauja, o kitu atveju – Europos Komisijos standartinės sutarčių sąlygos.
7. Kiek laiko saugome tavo duomenis?
| Duomenys | Laikotarpis |
|---|---|
| Paskyra ir profilis | Kol egzistuoja tavo paskyra |
| Neaktyvi paskyra | Ištrinama po 2 metų neprisijungus; prieš mėnesį tave įspėjame el. laišku |
| Ištrynus tavo paskyrą | Iš karto išjungiama, visam laikui ištrinama per 30 dienų (įskaitant atsargines kopijas). Ankstesni tavo burtai lieka grupių istorijoje be tavo vardo, kad būtų išvengta pasikartojimų |
| Ištrintos grupės ir renginiai | Galima atkurti per 30 dienų, paskui ištrinami |
| Grupės turinys (idėjos, pokalbiai, apklausos, sąrašai) | Kol egzistuoja grupė |
| Pašto adresas | Ištrinamas gavus dovaną ir ne vėliau kaip per 30 dienų po renginio |
| Visi kodai (kvietimo į grupę, pakviestojo be programėlės, dovanų kodas, vaiko profilio perėmimo) | 7 dienos, paskui ištrinami, panaudoti ar ne; tai, kas gauta su kodu, išlieka |
| Pakviestojo be programėlės kontaktiniai duomenys | Ištrinami praėjus 30 dienų po renginio |
| Kontaktų atspaudai („Rask savo šeimą“) | Nesaugomi: palyginami ir pamirštami |
| Atspaudų kiekis ir kiekvienos paieškos data | 24 valandos |
| Įrašas „kas ką rado“ | 7 dienos; ištrinamas, kai tik rastas žmogus išjungia nustatymą, ir kartu su paskyra |
| Kvietimai programėlėje | Be atsakymo – 7 dienos, paskui nebegalioja; ištrinami praėjus 30 dienų po atsakymo ar galiojimo pabaigos |
| Alergijos ir netoleravimas | Kol atšauki sutikimą arba kol ištrinama tavo paskyra |
| Pranešimai | 180 dienų |
| Moderavimo užblokuoti bandymai | 30 dienų |
| Pranešimai apie turinį ir moderavimo sprendimai | 12 mėnesių |
| Prisijungimų ir saugumo žurnalai | 12 mėnesių (teisinė prievolė) |
| Prenumeratos duomenys | Prenumeratos laikotarpis ir dar 13 mėnesių; apskaitos įrašai – 10 metų |
8. Kaip saugome tavo duomenis?
- Ryšio (HTTPS) ir saugomų duomenų šifravimas.
- Prieigos taisyklės duomenų bazėje, eilutė po eilutės: kiekvienas gali skaityti tik tai, kas susiję su juo.
- Slaptažodžiai ir kodai (dovanų kodai, pakviestųjų kodai) niekada nesaugomi atviru tekstu.
- Neprivalomas dviejų veiksnių autentifikavimas, įspėjimai apie prisijungimus, nuotolinis atsijungimas nuo įrenginių.
- Komandos prieiga apribota tuo, kas griežtai būtina, ir registruojama.
- Įvykus duomenų saugumo pažeidimui, keliančiam riziką, per 72 valandas pranešame CNIL (Prancūzijos duomenų apsaugos priežiūros institucijai), o jei rizika didelė, – ir susijusiems asmenims.
9. Tavo teisės
Bet kada gali:
- susipažinti su savo duomenimis ir gauti jų kopiją;
- juos ištaisyti;
- juos ištrinti, ištrynus paskyrą programėlėje (Profilis › Duomenys ir privatumas › Ištrinti paskyrą);
- atsisiųsti savo duomenis kompiuterio skaitomu formatu (perkeliamumas);
- nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu, arba prašyti jį apriboti (kad tavęs nebegalėtų rasti kontaktai, tiesiog išjunk Leisti kontaktams mane rasti);
- atšaukti savo sutikimą (alergijos, naujienos el. paštu), tai neturi įtakos tam, kas buvo atlikta anksčiau;
- pateikti nurodymus, kas turi nutikti su tavo duomenimis po tavo mirties.
Daugumą šių veiksmų gali atlikti tiesiogiai skiltyje Profilis › Duomenys ir privatumas. Dėl visa kita rašyk mums adresu [email protected]. Atsakome ne vėliau kaip per mėnesį. Kilus abejonių, galime paprašyti patvirtinti tapatybę.
Jei manai, kad tavo teisės nepaisomos, gali pateikti skundą CNIL (www.cnil.fr).
10. Nepilnamečiai
Paskyrą susikurti galima nuo 15 metų. Jaunesniems vienas iš tėvų gali sukurti vaiko profilį, kurį tvarko pats: vaikas paskyros neturi. Vaiko teises, susijusias su šiais duomenimis, įgyvendina vienas iš tėvų. Sulaukęs 15 metų, vaikas galės perimti savo profilį, susikūręs nuosavą paskyrą.
11. Sekimo priemonės ir saugojimas tavo įrenginyje
Programėlė ir tinklalapis nenaudoja reklaminių slapukų ir auditorijos matavimo įrankių. Tavo įrenginyje jie saugo tik tai, kas griežtai būtina jų veikimui (prisijungimo sesija, nustatymai, pakviestojo prieiga). Šiems elementams sutikimo nereikia.
Svetainė rimbi.app nenaudoja jokių slapukų. Kaip ir bet kuris prieglobos paslaugų teikėjas, mūsiškis, Cloudflare, svetainės saugumui užtikrinti registruoja techninius žurnalus (IP adresas, data, užklaustas puslapis, naršyklė); jie niekada nenaudojami auditorijai matuoti ir saugomi ne ilgiau kaip vienus metus – tiek, kiek įstatymas nustato prisijungimo duomenims.
12. Pakeitimai
Jei šią politiką gerokai pakeisime, apie tai pranešime programėlėje prieš pakeitimams įsigaliojant.