Privatumo politika
Ši privatumo politika paaiškina, kaip MONTA.LT renka, naudoja ir saugo jūsų asmens duomenis pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Lietuvos Respublikos teisės aktus.
Paskutinį kartą atnaujinta:
2. Kokius duomenis renkame
Tvarkome tik tuos duomenis, kurie būtini paslaugoms teikti:
2.1. Registracijos ir paskyros duomenys
- El. pašto adresas (privalomas);
- Slapyvardis (jei pasirenkate);
- Slaptažodis (saugomas tik kriptografine (maišos) forma, niekada atviru tekstu);
- Profilio nuotrauka (numatytoji generuojama automatiškai arba jūsų pasirinkta);
- Aprašymas („bio“), jei jį užpildote;
- Patirties taškai (XP) ir lygis (žaidybinė informacija).
2.2. Susietų paskyrų duomenys
Jei savanoriškai susiejate išorinę paskyrą, gauname ir saugome viešą tos paskyros informaciją: identifikatorių, vartotojo vardą ir avatarą iš Steam, Discord, Twitch, YouTube ar Kick. Prieigos raktai (OAuth tokenai) saugomi papildomai užšifruoti.
2.3. Techniniai ir naudojimo duomenys
- IP adresas (prisijungimo ir saugumo tikslais);
- Naršyklės tipas ir įrenginio informacija (User-Agent);
- Prisijungimo ir aktyvumo laikas;
- Sesijų ir autentifikacijos įvykių žurnalai (prisijungimai, registracijos, slaptažodžio keitimai – el. paštas juose saugomas tik maišos pavidalu);
- Užklausų dažnio ribojimo duomenys (apsaugai nuo piktnaudžiavimo).
2.4. Marketo duomenys
Jei naudojatės CS2 marketo funkcijomis, galime saugoti jūsų Steam mainų nuorodą („trade link“) ir su skelbimais susijusią informaciją.
3. Duomenų naudojimo tikslai ir teisinis pagrindas
| Tikslas | Teisinis pagrindas (BDAR) |
|---|---|
| Paskyros sukūrimas ir valdymas, paslaugų teikimas | Sutarties vykdymas (6 str. 1 d. b p.) |
| El. pašto patvirtinimas ir slaptažodžio atkūrimas | Sutarties vykdymas (6 str. 1 d. b p.) |
| Platformos saugumas, sukčiavimo ir piktnaudžiavimo prevencija | Teisėtas interesas (6 str. 1 d. f p.) |
| Priminimų ir su paskyra susijusių pranešimų siuntimas | Teisėtas interesas / sutikimas (6 str. 1 d. a/f p.) |
| Teisinių prievolių vykdymas | Teisinė prievolė (6 str. 1 d. c p.) |
4. Slapukai ir panašios technologijos
Naudojame minimalų būtinų slapukų kiekį platformos veikimui užtikrinti:
4.1. Būtinieji slapukai
- Sesijos slapukas (PHPSESSID) – palaiko jūsų prisijungimo sesiją. Slapukas yra HttpOnly, Secure ir SameSite=Lax. Be jo platforma negali veikti, todėl jam sutikimas nereikalingas.
4.2. Cloudflare slapukai ir technologijos
Naudojame Cloudflare paslaugą turinio pristatymui, apsaugai nuo
atakų ir svetainės našumui. Cloudflare gali įrašyti techninius slapukus
(pvz. __cf_bm) bei rinkti anoniminę, be slapukų veikiančią našumo
statistiką (Cloudflare Insights). Daugiau informacijos –
Cloudflare privatumo politikoje.
4.3. Įterptinis trečiųjų šalių turinys
Kai kuriuose puslapiuose (pvz. Bendruomenė) vartotojų įrašuose gali būti rodomas įterptinis trečiųjų šalių turinys. Jį atidarę ar peržiūrėję, atitinkama platforma gali įrašyti savo slapukus ir rinkti duomenis pagal savo privatumo politiką. Tokie tiekėjai:
- YouTube (Google) – vaizdo įrašų grotuvas;
- Twitch – transliacijų grotuvas;
- Kick – transliacijų grotuvas;
- Instagram (Meta) – įrašų įskiepiai;
- TikTok – vaizdo įrašų įskiepiai.
4.4. Vietinė saugykla (localStorage)
Jūsų naršyklėje saugome nedidelius nustatymus, pvz. garso lygį, sąsajos būseną ir jūsų pasirinkimą dėl slapukų. Ši informacija lieka tik jūsų įrenginyje.
4.5. Jūsų pasirinkimai
Slapukus skirstome į kategorijas: būtinieji (visada įjungti), analitika (Cloudflare) ir įterptinis turinys (trečiųjų šalių įskiepiai). Savo pasirinkimą galite bet kada peržiūrėti ir pakeisti:
5. Duomenų perdavimas tretiesiems asmenims
Neparduodame jūsų asmens duomenų. Duomenys gali būti perduoti tik patikimiems paslaugų teikėjams (duomenų tvarkytojams), kiek to reikia paslaugoms teikti:
| Paslaugų teikėjas | Paskirtis |
|---|---|
| Brevo | El. laiškų siuntimas (patvirtinimas, slaptažodžio atkūrimas, priminimai) |
| Cloudflare | Turinio pristatymas, apsauga, našumas |
| Steam / SteamAPIs / CSFloat | CS2 inventoriaus, kainų ir daiktų informacija |
| Discord | Paskyros susiejimas ir autentifikacija |
| Twitch | Transliacijų integracija ir grotuvas |
| YouTube (Google) | Transliacijų integracija ir vaizdo grotuvas |
| Kick | Transliacijų integracija ir grotuvas |
| Instagram (Meta) | Įterptiniai įrašai bendruomenės skiltyje |
| TikTok | Įterptiniai vaizdo įrašai bendruomenės skiltyje |
Kai kurie paslaugų teikėjai gali būti įsikūrę už Europos ekonominės erdvės (EEE) ribų. Tokiais atvejais duomenų perdavimas vykdomas taikant tinkamas apsaugos priemones pagal BDAR.
6. Duomenų saugojimo terminai
- Paskyros duomenys saugomi tol, kol turite aktyvią paskyrą;
- El. pašto patvirtinimo žetonai galioja 24 valandas, slaptažodžio atkūrimo – 1 valandą;
- Sesijų ir saugumo žurnalai saugomi tik tiek, kiek reikia saugumui užtikrinti;
- Ištrynus paskyrą, jūsų duomenys pašalinami arba nuasmeninami, išskyrus atvejus, kai teisės aktai reikalauja juos saugoti ilgiau.
7. Jūsų teisės
Pagal BDAR turite šias teises:
- Teisę susipažinti su savo duomenimis;
- Teisę ištaisyti netikslius duomenis;
- Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“);
- Teisę apriboti duomenų tvarkymą;
- Teisę į duomenų perkeliamumą;
- Teisę nesutikti su tvarkymu, grindžiamu teisėtu interesu;
- Teisę atšaukti sutikimą bet kuriuo metu.
Norėdami pasinaudoti šiomis teisėmis, kreipkitės el. paštu [email protected]. Į prašymą atsakysime per teisės aktų numatytą terminą.
Savo paskyrą galite ištrinti ir savarankiškai – prisijungę atidarykite Nustatymai → Sauga → Pavojinga zona ir pasirinkite „Ištrinti paskyrą“. Ištrynimą patvirtinsite slaptažodžiu ir el. paštu gauta nuoroda.
8. Duomenų saugumas
Taikome technines ir organizacines priemones jūsų duomenims apsaugoti: slaptažodžiai ir jautri informacija saugomi naudojant modernias, pramonės standartų kriptografines technologijas, duomenys perduodami šifruotu HTTPS ryšiu, taikomos apsaugos nuo neteisėtos prieigos ir piktnaudžiavimo priemonės. Vis dėlto joks perdavimo internetu būdas nėra 100 % saugus, todėl visiško saugumo garantuoti negalime.
9. Nepilnamečių duomenys
Platforma nėra skirta jaunesniems nei 14 metų asmenims. Jei sužinome, kad be tinkamo sutikimo surinkome tokio asmens duomenis, juos pašaliname. Jei manote, kad taip įvyko, susisiekite su mumis.
10. Politikos pakeitimai
Ši privatumo politika gali būti atnaujinama. Apie esminius pakeitimus informuosime platformoje arba el. paštu. Naujausią versiją visada rasite šiame puslapyje su nurodyta atnaujinimo data.
11. Kontaktai ir skundai
Su duomenų apsauga susijusiais klausimais kreipkitės el. paštu [email protected].
Jei manote, kad jūsų duomenys tvarkomi netinkamai, turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (VDAI), vdai.lrv.lt.