Privatumas

Paskutinį kartą atnaujinta 2026 m. spalio 19 d.

Čia paaiškinama, ką ši paslauga saugo, kodėl ir ką gali dėl to padaryti. Aprašoma, kaip programinė įranga iš tikrųjų veikia, o ne kaip galėtų veikti pagal šabloną.

Kas atsakingas

Paslaugą teikia įmonė, nurodyta kontaktų puslapio kontaktinėje informacijoje. Rašyk tuo adresu dėl bet ko, kas parašyta šiame puslapyje, ir tau atsakys žmogus.

Jei nesi patenkintas, kaip tvarkome tavo prašymą, gali pateikti skundą Latvijos duomenų valstybinei inspekcijai (Datu valsts inspekcija).

Ką saugome

Tavo paskyrą: el. pašto adresą, vartotojo vardą, bcrypt slaptažodžio maišą (niekada ne patį slaptažodį), sąsajos kalbą, planą ir plano pradžios datą.

Ką seki: kiekvienos tavo sukurtos paieškos oro uostus, datas, kelionės trukmę, keleivių skaičių, filtrus, įspėjimo ribą ir pavadinimą.

Ką tau išsiuntėme: mūsų sugeneruotus įspėjimus ir el. laiškų žurnalą su gavėju, tema ir tuo, ar pristatymas pavyko.

Mokėjimus: mokamus planus parduoda ir už juos apmokestina Paddle (Paddle.com), kuris yra pardavėjas (Merchant of Record) — prenumeratos pardavėjas, atsakingas už mokėjimą, sąskaitą faktūrą ir PVM. Kortelės duomenys įvedami Paddle mokėjimo lange ir keliauja į Paddle, niekada ne mums. Iš Paddle gauname ir saugome tavo el. pašto adresą, atsiskaitymo šalį, planą, sumas (kainą, mokestį ir Paddle mokestį), datas bei Paddle nuorodų numerius tau kaip klientui, tavo prenumeratai ir kiekvienam mokėjimui. Ankstesnio bandomojo apmokėjimo mokėjimuose matomi tik paskutiniai keturi bandomosios kortelės skaitmenys.

Viską, ką mums parašai per pasiūlymų formą.

Pranešimus, jei juos įjungi: pranešimų adresą, kurį tavo naršyklė mums suteikia šiam įrenginiui (neskaidrų URL ir du raktus), naršyklės, iš kurios jis gautas, pavadinimą, kad galėtum atskirti savo įrenginius, o įspėjimui „bet kas iš mano oro uosto pigiau nei €X“ — oro uostą, sumą ir tai, apie kuriuos miestus tau jau pranešėme.

Ar tavo el. pašto adresas patvirtintas ir kada paskutinį kartą keitei slaptažodį (pakeitimas atjungia visas kitas sesijas).

Laukiančiųjų sąrašą, jei į jį užsirašai: kai mokamas planas pažymėtas „netrukus“ ir paspaudi „Pranešk, kai atsidarys“, saugome tavo paskyrą, planą ir užsirašymo datą, ir nieko daugiau. Jis naudojamas vieną kartą — pranešti, kad planas atsidarė, o to pranešimo data pažymima, kad nepraneštume du kartus. Sąrašą gali palikti bet kada plano kortelėje, mokėjimo puslapyje ar profilyje, ir jis ištrinamas kartu su tavo paskyra.

Ko nedarome

Nėra jokios analitikos, reklamos ar sekimo skriptų. Puslapiai įkelia tik du mūsų pačių skriptus, su viena išimtimi, kurią pasirenki tu: paspaudus „Mokėti“, puslapis iš Paddle (cdn.paddle.com) įkelia Paddle mokėjimo skriptą, kad atidarytų mokėjimo langą. Iki tol jis neįkeliamas ir neįkeliamas niekam, kas nemoka.

Paslauga nenaudoja slapukų. Ji saugo šešis dalykus tavo naršyklės vietinėje saugykloje, ir visi jie reikalingi svetainės veikimui: sesijos žetoną, el. pašto adresą paskyros meniu, plano pavadinimą, temą, kalbą ir oro uostą, kurį pasirinkai sąrašui „pigiausia iš“. Niekas iš to nenaudojama tave sekti, o išvalius tiesiog atsijungsi. Jei prieš prisijungdamas paspaudi „Sekti“ prie kainos, tas maršrutas laikomas skirtuko sesijos saugykloje, kol prisijungsi, ir pašalinamas, vos tik panaudojamas. Tas pats galioja „Pranešk, kai atsidarys“, paspaustam prieš prisijungiant: tada saugomas tik plano pavadinimas.

Mes nekuriame tavo profilio, neparduodame jokios informacijos apie tave ir nenaudojame tavo paieškų jokiam kitam tikslui, išskyrus pačių paieškų vykdymą.

Skrydžių kainos nėra tavo duomenys

Kai tikriname maršrutą, rezultatas saugomas pagal maršrutą ir datą — ne pagal tave. Visi, kurie seka maršrutą Ryga–Barselona, skaito tas pačias eilutes, ir būtent dėl to paslauga yra prieinama.

Kadangi tos eilutės nieko neidentifikuoja, jos saugomos neribotą laiką ir išlieka ištrynus tavo paskyrą. Jas ištrynus dingtų istorija, kuria remiasi kiti žmonės.

Kas dar ką nors mato

Kainoms rasti siunčiame oro uostų porą ir datas į pačių aviakompanijų viešąsias sąsajas (Ryanair, Wizz Air) ir į Google Flights per Bright Data (Bright Data Ltd., Izraelis), o atsarginis variantas — SerpApi (SerpApi LLC, JAV). Šiose užklausose yra maršrutas, datos ir keleivių skaičius. Jose nėra tavo vardo, el. pašto ar jokio tave identifikuojančio žymens.

Kelionių planuotojas (mokami planai): paspaudus mygtuką, tavo pasirinkti variantai — mėnesiai, kelionės tipai, trukmė, biudžetas, išvykimo oro uostas ir viskas, ką įrašei pastabų lauke — siunčiami Groq, Inc. (JAV) valdomam DI modeliui, kad šis parašytų pasiūlymus. Tavo vardas, el. paštas ir paskyra nesiunčiami. Užklausos ir atsakymo nesaugome; Groq juos tvarko pagal savo sąlygas, už ES ribų. Prašome į pastabą nerašyti asmeninių duomenų.

Kelionės krypčių nuotraukos gaunamos iš Wikipedia. Mūsų serveris jas atsisiunčia ir pats pateikia vaizdą, todėl Wikimedia niekada nesužino, kokius maršrutus žiūri mūsų vartotojai, ir iš tavo naršyklės trečiajai šaliai nesiunčiama jokia užklausa.

Paspaudęs „Užsakyti“ pereini į aviakompanijos ar užsakymų svetainę, ir tai, kas ten vyksta, reglamentuoja jų sąlygos ir privatumo politika, ne mūsų.

Serveris, kuriame veikia paslauga ir saugomi duomenys, yra OVHcloud duomenų centre Jungtinėje Karalystėje (OVH SAS, Prancūzija). Jungtinei Karalystei taikomas ES sprendimas dėl duomenų apsaugos lygio tinkamumo.

El. laiškai siunčiami per Brevo (Sendinblue SAS, Prancūzija), todėl Brevo mato tavo adresą, temą ir laišką. Laiškus, kuriuos siunti mūsų adresu, persiunčia Cloudflare, Inc., kuri taip pat valdo mūsų domeno DNS.

Brevo, nesiedama to su tavimi, skaičiuoja, ar laiškas buvo atidarytas ir ar paspausta jame esanti nuoroda, kad stebėtų pristatymą; mūsų laiškų nuorodos, įskaitant slaptažodžio atkūrimo ir patvirtinimo nuorodas, prieš pasiekdamos mūsų svetainę eina per Brevo.

Push pranešimai keliauja per tavo naršyklės gamintojo pranešimų tarnybą (pavyzdžiui, Google, Mozilla ar Apple). Turinys užšifruotas tavo įrenginiui; tarnyba mato tik tai, kad pranešimas buvo išsiųstas.

Mokėdamas tiesiogiai bendrauji su Paddle. Paddle gauna tai, ką įvedi jo mokėjimo lange — kortelę, el. paštą, šalį ir, kai reikia, pašto kodą — ir tvarko tai kaip pardavėjas (Merchant of Record) pagal savo privatumo pranešimą. Perduodame Paddle tavo el. pašto adresą ir mūsų vidinį paskyros numerį, kad mokėjimą būtų galima susieti su tavo paskyra.

Kiek laiko saugome

Paskyros duomenys saugomi, kol ištrini paskyrą, o tai gali bet kada padaryti pats savo profilyje.

Mokėjimų įrašai ištrynus paskyrą saugomi be tavo vardo, nes apskaitos įstatymai reikalauja saugoti gautų pinigų įrašus. Ištrynus paskyrą, taip pat atšaukiama aktyvi prenumerata Paddle; Paddle saugo savo mokėjimų įrašus pagal savo įsipareigojimus.

Surinktos skrydžių kainos saugomos neribotą laiką, kaip aprašyta aukščiau.

Serveris saugo techninį užklausų žurnalą (adresas, laikas, puslapis) gedimams rasti. Jis keičiamas ir perrašomas per kelias savaites ir nenaudojamas niekam kitam.

Ką gali padaryti

Atsisiųsti visus apie tave saugomus duomenis failu, savo profilyje. Tai neapdoroti duomenys, o ne santrauka.

Ištrinti paskyrą ir jos duomenis, taip pat profilyje. Prašoma slaptažodžio, nes to nebus galima atšaukti.

Ištaisyti, kas neteisinga, arba užduoti mums bet kokį klausimą dėl to, kas išdėstyta aukščiau, parašęs kontaktiniu adresu.

Saugumas

Slaptažodžiai maišomi su bcrypt. Sesijoms naudojami pasirašyti žetonai, kurių galiojimas baigiasi. Puslapiai pateikiami su turinio saugumo politika, draudžiančia trečiųjų šalių skriptus, išskyrus Paddle mokėjimo langą, kurį ji leidžia tik iš pačios Paddle adresų. Dėl tos pačios priežasties kelionės krypčių vaizdai pateikiami per tarpinį serverį, o ne įkeliami iš kitur.

Nėra tobulų sistemų. Jei rasi problemą, prašome pirmiausia parašyti mums, o ne ją skelbti, ir mes ją ištaisysime.