KartuappKartuapp privatumo politika
Paskutinį kartą atnaujinta: 2026-09-06
Įsigaliojimo data: 2026-09-06
Šioje Privatumo politikoje paaiškinama, kaip renkami, naudojami, perduodami, saugomi ir apsaugomi asmens duomenys, kai naudojatės Kartu („Kartu“, „Programėlė“, „mes“, „mus“, „mūsų“) — mobiliąja socialinių veiklų paslauga, padedančia suaugusiems žmonėms atrasti šalia esančius žmones ir veiklas, kurti planus bei grupes, dalytis istorijomis, bendrauti ir naudotis spontaniško susitikimo funkcijomis.
Prašome šią politiką skaityti kartu su mūsų Naudojimosi taisyklėmis ir Bendruomenės bei saugumo gairėmis.
1. Kas mes esame (duomenų valdytojas)
Už asmens duomenų tvarkymą per Kartu atsakingas duomenų valdytojas:
Codutexa MB
Teisinė forma: mažoji bendrija (MB)
Juridinio asmens kodas: 308105255
Švitrigailos g. 11K-109, LT-03228 Vilnius, Lietuva
El. paštas: info@kartuapp.com
Svetainė: https://www.kartuapp.com
Jei turite klausimų dėl privatumo arba norite pasinaudoti duomenų apsaugos teise, susisiekite su mumis aukščiau nurodytais kontaktais.
2. Amžiaus reikalavimas (18+)
Kartu skirta tik 18 metų ir vyresniems asmenims. Kadangi Paslauga apima vieta pagrįstą žmonių paiešką ir susitikimus realiame gyvenime, nepilnamečiai negali kurti ar naudoti Kartu paskyros.
Registracijos metu prašome su amžiumi susijusios informacijos, kad galėtume taikyti šį reikalavimą. Jei sužinome, kad paskyra priklauso jaunesniam nei 18 metų asmeniui, galime paskyrą sustabdyti ar ištrinti ir pašalinti susijusius asmens duomenis, išskyrus ribotą informaciją, kurią gali būti būtina išsaugoti saugumo, sukčiavimo prevencijos, teisinių reikalavimų ar teisinių pretenzijų tikslais.
Jei manote, kad Kartu naudojasi nepilnametis, praneškite apie tai Programėlėje arba el. paštu info@kartuapp.com.
3. Kokius asmens duomenis tvarkome
Siekiame rinkti tik tuos duomenis, kurie pagrįstai būtini toliau aprašytiems tikslams.
3.1 Paskyros ir autentifikavimo duomenys
- El. pašto adresas.
- Autentifikavimo identifikatoriai, sesijos informacija ir su prisijungimo saugumu susiję įrašai.
- Jei pasirenkate prisijungimą su „Google“ arba „Apple“, gauname ribotą informaciją, kurią pateikia tas paslaugų teikėjas, pavyzdžiui, el. pašto adresą ar teikėjo identifikatorių. Jūsų „Google“ ar „Apple“ slaptažodžio negauname.
3.2 Profilio duomenys
Priklausomai nuo pasirinktų laukų ir funkcijų, profilio duomenys gali apimti:
- rodomą vardą;
- gimimo metus / amžių;
- lytį;
- neprivalomus pageidavimus dėl žmonių, su kuriais norėtumėte susipažinti;
- miestą;
- biografiją / skiltį „apie mane“;
- neprivalomą informaciją, pavyzdžiui, ūgį, profesiją, išsilavinimą, kalbas ar zodiako ženklą;
- veiklas ir pomėgius;
- profilio nuotraukas ir jų pateikimo nustatymus;
- privatumo bei paieškos nustatymus, įskaitant tai, kuri pasirinkta profilio informacija rodoma kitiems naudotojams.
Viešame profilyje, biografijoje, nuotraukose, istorijose, grupių pavadinimuose, planų aprašymuose ar kituose kitiems naudotojams matomuose laukuose neskelbkite itin jautrios informacijos, nebent sąmoningai norite ją paviešinti.
3.3 Specialių kategorijų informacija
Kai kurie neprivalomi profilio pageidavimai, priklausomai nuo to, kaip juos užpildote, gali atskleisti arba leisti daryti išvadą apie seksualinę orientaciją, todėl pagal BDAR 9 straipsnį gali būti laikomi specialių kategorijų asmens duomenimis.
Kai Kartu funkcija tvarko informaciją taip, kad ji atskleidžia arba leidžia daryti tokią išvadą, šią informaciją tvarkome tik gavę aiškų Jūsų sutikimą, nebent teisėtai taikoma kita BDAR 9 straipsnyje numatyta išimtis. Toks pageidavimas yra neprivalomas. Jį galite bet kada pakeisti ar pašalinti ir atšaukti sutikimą atitinkamuose profilio ar privatumo nustatymuose. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo teisėtai atliktam tvarkymui.
Specialių kategorijų informacijos nenaudojame reklamai ir jos neparduodame.
3.4 Vietos ir atstumo duomenys
Jei suteikiate leidimą nustatyti vietą arba vietą pasirenkate rankiniu būdu, galime tvarkyti vietos informaciją, kad veiktų vieta pagrįstos funkcijos, pavyzdžiui, šalia esančių žmonių paieška ir „Quick Meetup“.
Tai gali apimti įrenginio koordinates arba rankiniu būdu pasirinktą vietą, kai to techniškai reikia šalia esantiems rezultatams apskaičiuoti, taip pat išvestinę artumo ar atstumo informaciją.
Kartu sąmoningai neskelbia Jūsų neapdorotų įrenginio koordinačių kitiems naudotojams. Vieta pagrįstos funkcijos turi rodyti tik tai vietos ar artumo informacijai, kuri būtina atitinkamai funkcijai ir leidžiama pagal Jūsų privatumo nustatymus. Kitiems naudotojams draudžiama naudoti Kartu siekiant nustatyti, trianguliuoti, sekti ar atkurti kito asmens tikslią buvimo vietą.
Įrenginio vietos leidimą galite bet kada atšaukti operacinės sistemos nustatymuose. Kai funkcija tai leidžia, galite naudoti rankiniu būdu pasirinktą vietą. Be vietos tvarkymo kai kurios vieta pagrįstos funkcijos neveiks.
3.5 Turinys ir socialinė veikla
Priklausomai nuo to, kaip naudojate Kartu, galime tvarkyti:
- pokalbių žinutes, įskaitant tekstą, nuotraukas ir GIF;
- istorijas ir kitus Jūsų skelbiamus įrašus;
- planus / renginius ir grupes, kurias kuriate, prie kurių prisijungiate ar su kuriomis sąveikaujate;
- „Quick Meetup“ turinį, prieinamumo informaciją ir funkcijai būtinus vietos / artumo duomenis;
- kitą informaciją, būtiną socialinėms funkcijoms teikti.
Atminkite, kad turinį, kurį pasirenkate bendrinti su kitu naudotoju, tas asmuo gali nukopijuoti, nufotografuoti ar paskleisti už Kartu ribų, nepaisydamas mūsų taisyklių. Nesidalykite informacija, kurios išplatinimas galėtų kelti Jums pavojų.
3.6 Saugumo, pasitikėjimo ir moderavimo duomenys
Galime tvarkyti:
- Jūsų pateiktus pranešimus;
- turinio ar paskyros identifikatorius, įtrauktus į pranešimą;
- Jūsų užblokuotus naudotojus;
- moderavimo sprendimus ir taikytų priemonių istoriją;
- ribotus techninius signalus, naudojamus brukalui, sukčiavimui, piktnaudžiavimui, paskyros užvaldymui ar bandymams apeiti saugumo priemones aptikti.
Prieigą prie pranešimų ir saugumo informacijos ribojame tik tiems darbuotojams ir paslaugų teikėjams, kuriems ji būtina saugumo, teisinių, informacijos saugos ar pagalbos funkcijų vykdymui.
3.7 Prenumeratos ir pirkimų duomenys
Galime tvarkyti:
- Jūsų plano ir teisių būseną;
- pirkimų bei prenumeratos įvykius;
- parduotuvės operacijos / kvito identifikatorius, reikalingus pirkimams patvirtinti;
- nepanaudotus ar panaudotus programėlės kreditus, kai taikoma.
Negauname ir nesaugome visų Jūsų mokėjimo kortelės duomenų. Mokėjimus pagal savo sąlygas ir privatumo praktiką tvarko „Apple App Store“ arba „Google Play“.
3.8 Pagalbos pranešimai
Tvarkome informaciją, kurią mums siunčiate kreipdamiesi dėl pagalbos, atsiliepimų, saugumo, privatumo ar teisinių klausimų, taip pat informaciją, kuri pagrįstai būtina atsakymui pateikti ir, kai reikia, prašymui patikrinti.
3.9 Pranešimai
Galime tvarkyti:
- su Programėlės įdiegimu susietą „push“ pranešimų prieigos raktą;
- įrenginio platformą ir Programėlės kalbą;
- Jūsų pranešimų nustatymus;
- ribotus identifikatorius, reikalingus pranešimui nukreipti.
„Push“ prieigos raktas naudojamas pranešimams nukreipti ir, kol esate prisijungę, gali būti susietas su Jūsų Kartu paskyra. Pranešimus galite išjungti Programėlės arba įrenginio nustatymuose.
3.10 Strigčių, diagnostikos, saugumo ir techniniai žurnalai
Kad galėtume palaikyti Paslaugos prieinamumą ir saugumą, galime tvarkyti ribotą techninę informaciją, pavyzdžiui:
- strigčių ir klaidų informaciją;
- Programėlės ir operacinės sistemos versiją;
- įrenginio modelį ar panašias technines charakteristikas;
- IP adresą, laiko žymas, užklausų metaduomenis ir infrastruktūros ar saugumo paslaugų generuojamus prieigos / saugumo žurnalus.
Diagnostikos priemones konfigūruojame taip, kad būtų renkami kuo mažiau nereikalingų asmens duomenų. Nežadame, kad techniniuose žurnaluose niekada negali atsirasti identifikatorius; vietoje to ribojame jų naudojimą, saugojimo trukmę ir prieigą prie jų tik veiklos, diagnostikos, sukčiavimo prevencijos ir saugumo tikslais.
3.11 Ko nedarome
- Neparduodame asmens duomenų.
- Nenaudojame trečiųjų šalių reklamos tinklų elgesiu pagrįstai reklamai Kartu rodyti.
- Nenaudojame specialių kategorijų duomenų reklamai.
- Neleidžiame naudotojams grandyti, rinkti ar komerciškai naudoti kitų naudotojų asmens duomenų.
4. Kodėl tvarkome asmens duomenis ir kokiu teisiniu pagrindu
| Tikslas | Paprastai naudojami duomenys | Teisinis pagrindas |
|---|---|---|
| Sukurti, autentifikuoti ir apsaugoti paskyrą | Paskyros ir autentifikavimo duomenys | Sutarties vykdymas; kai taikoma — teisėti interesai apsaugoti paskyrą ir Paslaugą |
| Teikti ir rodyti profilio funkcijas | Profilio duomenys ir nuotraukos | Sutarties vykdymas |
| Tvarkyti neprivalomą pageidavimą, galintį atskleisti seksualinę orientaciją | Atitinkamas neprivalomas pageidavimas | Aiškus sutikimas pagal BDAR 9 straipsnio 2 dalies a punktą, kartu su BDAR 6 straipsnio 1 dalies a punktu |
| Teikti šalia esančių žmonių paiešką, artumo informaciją ir „Quick Meetup“ | Vietos / artumo duomenys | Sutikimas, kai jis reikalingas vietos tvarkymui; kai teisėtai tinkama — sutarties vykdymas Jūsų prašomai funkcijai suteikti |
| Teikti pokalbius, istorijas, planus, grupes ir kitas socialines funkcijas | Naudotojo turinys ir sąveikos duomenys | Sutarties vykdymas |
| Teikti ir valdyti prenumeratas ar pirkimus | Teisių, kvitų ir operacijų duomenys | Sutarties vykdymas; kai taikoma — teisinė prievolė |
| Siųsti Paslaugos pranešimus | „Push“ prieigos raktas ir pranešimų nustatymai | Sutarties vykdymas ir (arba) sutikimas, kai jo reikalauja įrenginio ar platformos taisyklės |
| Teikti pagalbą ir atsakyti į privatumo prašymus | Pagalbos / prašymo duomenys | Sutarties vykdymas; teisėti interesai; kai taikoma — teisinė prievolė |
| Aptikti brukalą, sukčiavimą, piktnaudžiavimą, saugumo incidentus ir taisyklių pažeidimus | Pranešimai, blokavimai, taikytos priemonės, riboti techniniai / saugumo signalai | Teisėti interesai apsaugoti naudotojus ir Paslaugą; kai taikoma — teisinė prievolė |
| Diagnozuoti klaidas ir palaikyti Paslaugos patikimumą | Diagnostikos ir techniniai duomenys | Teisėti interesai valdyti ir apsaugoti Paslaugą |
| Saugoti įstatymų reikalaujamus įrašus | Riboti operacijų, apskaitos ir teisiniai įrašai | Teisinės prievolės vykdymas |
| Pareikšti, vykdyti ar ginti teisinius reikalavimus | Atitinkami paskyros, saugumo, operacijų ar pagalbos įrašai | Teisėti interesai ir, kai taikoma specialių kategorijų duomenims, BDAR 9 straipsnio 2 dalies f punktas |
Kai remiamės teisėtais interesais, įvertiname tvarkymo būtinumą ir suderiname savo interesus su Jūsų teisėmis bei pagrįstais lūkesčiais.
Kai tvarkymas grindžiamas sutikimu, sutikimą galite bet kada atšaukti. Atšaukimas neturi įtakos iki jo atšaukimo teisėtai atliktam tvarkymui.
5. Privaloma ir neprivaloma informacija
Tam tikra informacija reikalinga paskyrai sukurti ir apsaugoti bei amžiaus reikalavimui patikrinti. Jei nepateikiate informacijos, kuri būtina paskyrai ar Jūsų prašomai funkcijai, galime negalėti suteikti atitinkamos paskyros ar funkcijos.
Profilio pageidavimai, kurie nėra būtini paskyrai veikti, yra neprivalomi, nebent Programėlėje aiškiai pažymėta kitaip. Vietos leidimas yra neprivalomas, tačiau nuo vietos priklausančios funkcijos gali neveikti jo nesuteikus. Bet koks neprivalomas pageidavimas, galintis atskleisti specialių kategorijų informaciją, tvarkomas taip, kaip nurodyta 3.3 skyriuje.
6. Kam perduodame asmens duomenis
Asmens duomenis perduodame tik tiek, kiek pagrįstai būtina šioje politikoje aprašytiems tikslams. Gavėjai gali priklausyti šioms kategorijoms:
- debesijos prieglobos, autentifikavimo, duomenų bazės, failų saugojimo ir susirašinėjimo paslaugų teikėjai;
- operacinių el. laiškų siuntimo paslaugų teikėjai;
- prisijungimo paslaugų teikėjai, tokie kaip „Apple“ ir „Google“, kai pasirenkate atitinkamą prisijungimo būdą;
- žemėlapių, geokodavimo, vietos ir vietų paieškos paslaugų teikėjai, kai naudojate šias funkcijas;
- turinio paslaugų teikėjai, pavyzdžiui, GIF paieška, kai aktyviai naudojate tokią funkciją;
- „push“ pranešimų pristatymo paslaugų teikėjai ir įrenginių platformų operatoriai;
- strigčių, diagnostikos, infrastruktūros, saugumo ir turinio pristatymo paslaugų teikėjai;
- prenumeratų valdymo paslaugų teikėjai;
- „Apple App Store“ ir „Google Play“ pirkimų bei prenumeratų tikslais;
- profesionalūs patarėjai, reguliavimo institucijos, teismai, teisėsaugos ar kitos institucijos, kai informacijos atskleidimas yra teisiškai privalomas arba pagrįstai būtinas teisėms, saugumui ar Paslaugai apsaugoti.
Šioms funkcijoms šiuo metu gali būti naudojami tokie teikėjai kaip Supabase, Resend, Apple, Google, MapTiler, Giphy, Expo, Sentry, RevenueCat, Cloudflare, Apple App Store ir Google Play. Teikėjo teisinis vaidmuo gali skirtis priklausomai nuo paslaugos: vieni duomenis tvarko mūsų vardu, o kiti savo platformos ar teisinių tikslų atžvilgiu gali veikti kaip savarankiški duomenų valdytojai.
Neperduodame daugiau asmens duomenų, nei pagrįstai reikia konkrečiai funkcijai.
7. Tarptautinis duomenų perdavimas
Siekiame pagrindinius Kartu duomenis laikyti Europos ekonominėje erdvėje, kai tai pagrįstai įmanoma. Kai kurie paslaugų teikėjai ribotą asmens duomenų kiekį gali tvarkyti už EEE ribų.
Kai pagal BDAR reikalinga perdavimo apsauga, remiamės teisėtu perdavimo mechanizmu, pavyzdžiui, Europos Komisijos sprendimu dėl tinkamumo, Standartinėmis sutarčių sąlygomis arba kita teisėtai galiojančia apsaugos priemone.
Dėl daugiau informacijos apie taikomas apsaugos priemones ir, kai to reikalauja įstatymai, galimybės gauti jų kopiją ar santrauką galite kreiptis į info@kartuapp.com.
8. Duomenų saugojimo trukmė
Asmens duomenis saugome tik tiek laiko, kiek pagrįstai reikia tikslui, kuriam jie buvo surinkti, taip pat saugumo, teisinių, apskaitos ir ginčų sprendimo poreikiams.
| Duomenų kategorija | Įprastas saugojimo principas |
|---|---|
| Paskyra, aktyvus profilis, nuotraukos ir įprastas naudotojo turinys | Kol paskyra aktyvi, nebent turinį ištrinate anksčiau |
| Žinutės ir medija | Kol jų reikia pokalbiui teikti arba iki ištrynimo, išskyrus ribotą teisėtai pagrįstą saugumo / teisinį saugojimą |
| „Quick Meetup“ turinys | Trumpalaikis; funkcijai pasibaigus pašalinamas arba tampa neaktyvus; riboti įrašai gali būti saugomi, jei jų reikia saugumui ar pirkimų apskaitai |
| Istorijos | Pasibaigus galiojimo laikui neberodomos įprastai; ribotos kopijos gali būti saugomos, kai tai pagrįsta saugumo ar teisės tikslais |
| Blokavimai | Kol jų reikia blokavimui užtikrinti, paprastai tol, kol paskyra aktyvi |
| Saugumo pranešimai, moderavimo / taikytų priemonių įrašai ir būtini įrodymai | Iki 24 mėnesių, kai pagrįstai būtina piktnaudžiavimui valdyti, pakartotiniams pažeidimams užkirsti, teisinei prievolei vykdyti ar teisiniams reikalavimams; kai įmanoma — duomenys sumažinami ar pseudonimizuojami |
| Prenumeratos / atsiskaitymo / apskaitos įrašai | Tiek, kiek reikalauja taikomos apskaitos, mokesčių, vartotojų apsaugos ar kitos teisės normos |
| Pagalbos pranešimai | Paprastai iki 24 mėnesių, nebent dėl konkretaus prašymo ar teisinio poreikio pagrįstai taikomas trumpesnis ar ilgesnis laikotarpis |
| „Push“ pranešimų prieigos raktas | Kol jo reikia konkrečiam įdiegimui / paskyrai, pavyzdžiui, iki atsijungimo, rakto negaliojimo arba paskyros ištrynimo |
| Strigčių ir diagnostikos duomenys | Paprastai iki 90 dienų, nebent jų ilgiau reikia tęstinei techninei ar saugumo problemai tirti |
| Įprasti techniniai / prieigos / saugumo žurnalai | Paprastai iki 30 dienų; svarbūs įrašai gali būti saugomi ilgiau, kai pagrįstai būtina saugumo incidentui, sukčiavimui, piktnaudžiavimui ar teisiniam reikalavimui tirti |
| Atsarginės kopijos | Likusios kopijos planuojamos pašalinti arba perrašyti per 30 dienų po paskyros ištrynimo, nebent taikoma teisinė pareiga išsaugoti duomenis |
Ištrynus paskyrą, įprasti paskyros duomenys iš veikiančios Paslaugos pašalinami nepagrįstai nedelsiant. Riboti saugumo, sukčiavimo prevencijos, operacijų, teisiniai ar apskaitos įrašai gali būti išsaugoti, kai tam yra teisėta ir proporcinga priežastis. Tokie duomenys nenaudojami įprastoms produkto funkcijoms ir ištrinami arba anonimizuojami pasibaigus saugojimo tikslui.
9. Jūsų teisės
Pagal taikomus teisės aktus galite turėti teisę:
- susipažinti su savo asmens duomenimis;
- ištaisyti netikslius ar neišsamius duomenis;
- ištrinti asmens duomenis;
- apriboti tam tikrą tvarkymą;
- nesutikti su teisėtais interesais grindžiamu tvarkymu;
- gauti tam tikrus duomenis struktūruotu, įprastai naudojamu ir kompiuterio skaitomu formatu;
- atšaukti sutikimą bet kuriuo metu, kai tvarkymas grindžiamas sutikimu;
- pateikti skundą duomenų apsaugos priežiūros institucijai.
Dalį informacijos galite valdyti tiesiogiai Programėlėje. Norėdami pasinaudoti kita teise, rašykite info@kartuapp.com. Galime paprašyti proporcingos informacijos, kad galėtume patikrinti, ar prašymas iš tiesų susijęs su Jumis. Atsakysime per taikomuose teisės aktuose nustatytą terminą — pagal BDAR paprastai per vieną mėnesį, išskyrus teisėtus termino pratęsimus.
Jei manote, kad mūsų atliekamas duomenų tvarkymas pažeidžia duomenų apsaugos teisę, galite kreiptis į:
Valstybinę duomenų apsaugos inspekciją (VDAI) — https://vdai.lrv.lt
Taip pat galite turėti teisę kreiptis į savo gyvenamosios ar darbo valstybės priežiūros instituciją.
10. Automatizuotas tvarkymas
Kartu gali naudoti automatinius ar taisyklėmis pagrįstus signalus tokioms funkcijoms kaip brukalo prevencija, piktnaudžiavimo aptikimas, Paslaugos saugumas ar funkcijų veikimas.
Nepriimame vien tik automatizuotu tvarkymu pagrįstų sprendimų, kurie Jums sukeltų teisines pasekmes arba panašiai reikšmingai Jus paveiktų BDAR 22 straipsnio prasme, nebent pateiktume papildomą informaciją ir taikytume įstatymų reikalaujamas apsaugos priemones.
11. Kaip saugome asmens duomenis
Taikome technines ir organizacines priemones, atitinkančias Paslaugos pobūdį ir susijusią riziką. Priklausomai nuo aplinkybių, tai apima ribotą prieigą, autentifikavimo ir autorizavimo kontrolę, duomenų šifravimą perdavimo metu, privilegijuotos prieigos atskyrimą, Paslaugos stebėseną, atsarginių kopijų kontrolę, paslaugų teikėjų vertinimą ir reagavimo į saugumo incidentus procedūras.
Taikome duomenų kiekio mažinimo ir privatumo užtikrinimo projektuojant principus bei siekiame riboti vietos ir saugumo duomenų matomumą tik tiek, kiek būtina atitinkamai funkcijai.
Jokia internetinė paslauga negali užtikrinti absoliutaus saugumo. Jei dėl asmens duomenų saugumo pažeidimo atsiranda teisinė pareiga informuoti, apie tai informuosime kompetentingą instituciją ir paveiktus naudotojus taip, kaip reikalauja taikomi teisės aktai.
12. Paskyros ir duomenų ištrynimas
Paskyros ištrynimą galite inicijuoti skiltyje Nustatymai → Paskyra. Taip pat galite naudotis išorinėmis ištrynimo instrukcijomis: https://www.kartuapp.com/data-deletion.
Kartu paskyros ištrynimas automatiškai neatšaukia „Apple App Store“ ar „Google Play“ prenumeratos. Jei turite aktyvią automatiškai atsinaujinančią prenumeratą ir nenorite, kad ji būtų pratęsta, atšaukite ją atitinkamoje parduotuvėje. Daugiau informacijos pateikiama Duomenų ištrynimo puslapyje.
13. Vaikai
Kartu negali naudotis jaunesni nei 18 metų asmenys. Jei pagrįstai nustatome, kad paskyra priklauso nepilnamečiui, galime nedelsdami apriboti ar pašalinti paskyrą ir, kai tai tinkama ar privaloma pagal įstatymus, išsaugoti arba perduoti ribotą informaciją vaiko saugumo tikslais.
14. Šios politikos pakeitimai
Šią Privatumo politiką galime atnaujinti pasikeitus Paslaugai, teisės reikalavimams ar duomenų tvarkymo praktikai. Jei pakeitimas yra esminis, apie jį pranešime Programėlėje arba kitu tinkamu kanalu.
Politikos atnaujinimas nepanaikina ir nepakeičia Jūsų anksčiau duoto sutikimo pasirinkimo. Jei naujam tikslui pagal įstatymus reikalingas naujas sutikimas, prieš remdamiesi tuo sutikimu jo paprašysime.
15. Kontaktai
Privatumo klausimams ar prašymams:
Codutexa MB
El. paštas: info@kartuapp.com
Svetainė: https://www.kartuapp.com
Ši Privatumo politika pateikiama lietuvių ir anglų kalbomis. Esant neatitikimų tarp versijų, vadovaujamasi lietuviška versija, tačiau tai neriboja jokių privalomų teisių, kurias Jums suteikia taikomi teisės aktai.
Kartuapp Privacy Policy
Last updated: 2026-09-06
Effective date: 2026-09-06
This Privacy Policy explains how personal data is collected, used, shared, retained, and protected when you use Kartu ("Kartu", "the App", "we", "us", "our") — a mobile social-activity service that helps adults discover people and activities nearby, create plans and groups, share stories, chat, and use spontaneous meetup features.
Please read this policy together with our Terms of Service and Community & Safety Guidelines.
1. Who we are (Data Controller)
The controller responsible for personal data processed through Kartu is:
Codutexa MB
Legal form: mažoji bendrija (MB)
Legal entity code: 308105255
Švitrigailos g. 11K-109, LT-03228 Vilnius, Lithuania
Email: info@kartuapp.com
Website: https://www.kartuapp.com
If you have a privacy question or want to exercise a data-protection right, contact us using the details above.
2. Age requirement (18+)
Kartu is intended only for people aged 18 and over. Because the Service includes location-based discovery and real-life meetings, minors may not create or use a Kartu account.
We ask for age-related information during sign-up to enforce this rule. If we learn that an account belongs to a person under 18, we may suspend or delete the account and remove associated personal data, subject only to limited retention that may be necessary for safety, fraud prevention, legal claims, or legal obligations.
If you believe a minor is using Kartu, report it in the App or email info@kartuapp.com.
3. Personal data we process
We aim to collect only data reasonably necessary for the purposes described below.
3.1 Account and authentication data
- Email address.
- Authentication identifiers, session information, and security-related sign-in records.
- If you choose Sign in with Google or Sign in with Apple, we receive the limited account information made available by that provider, such as an email address or provider identifier. We do not receive your Google or Apple password.
3.2 Profile data
Depending on the fields and features you choose to use, profile data may include:
- display name;
- year of birth / age;
- gender;
- optional preferences about the people you would like to meet;
- city;
- biography / “about me” information;
- optional profile details such as height, occupation, education, languages, or star sign;
- activities and interests;
- profile photos and related presentation settings;
- privacy and discovery settings, including whether selected profile information is shown to other users.
You should not put highly sensitive information in your public profile, biography, photos, stories, group names, plan descriptions, or other fields visible to other users unless you intentionally want that information to be visible.
3.3 Special-category information
Some optional profile preferences, depending on how you complete them, may reveal or allow an inference about sexual orientation, which can constitute special-category personal data under Article 9 GDPR.
Where a Kartu feature processes information in a way that reveals or permits such an inference, we process that information only on the basis of your explicit consent, unless another Article 9 GDPR exception lawfully applies. This preference is optional. You may change or remove it and withdraw your consent at any time in the relevant profile/privacy controls. Withdrawal does not affect processing that was lawful before withdrawal.
We do not use special-category information for advertising, and we do not sell it.
3.4 Location and proximity data
If you grant location permission or manually choose a location, we may process location information to provide location-based features such as nearby discovery and Quick Meetup.
This may include device coordinates or a manually selected location where technically necessary to calculate nearby results, as well as derived proximity or distance information.
Kartu does not intentionally publish your raw device coordinates to other users. Location-based features should present only the location or proximity information required for the feature and permitted by your privacy settings. Other users must not use Kartu to infer, triangulate, track, or reconstruct another person's precise location.
You can withdraw device-location permission at any time in your operating-system settings. You may also be able to use a manually selected location where the feature supports it. Some location-based features will not function without location processing.
3.5 Content and social activity
Depending on how you use Kartu, we may process:
- chat messages, including text, images, and GIFs;
- stories and other posts you publish;
- plans/events and groups you create, join, or interact with;
- Quick Meetup content, availability information, and location/proximity data needed for the feature;
- interactions necessary to operate social features.
Remember that content you choose to share with another user can be copied, photographed, or redistributed by that user outside Kartu despite our rules. Avoid sharing information that could put you at risk if redistributed.
3.6 Safety, trust, and moderation data
We may process:
- reports you submit;
- content or account identifiers included in a report;
- users you block;
- moderation decisions and enforcement history;
- limited technical signals used to detect spam, fraud, abuse, account compromise, or attempts to evade safety measures.
We limit access to reports and safety information to personnel and service providers who need it for safety, legal, security, or support purposes.
3.7 Subscription and purchase data
We may process:
- your plan and entitlement status;
- purchase and subscription events;
- store transaction / receipt identifiers needed to validate purchases;
- unused or used in-app credits, where applicable.
We do not receive or store your full payment-card details. Payments are processed by the Apple App Store or Google Play under their own terms and privacy practices.
3.8 Support communications
We process information you send to us through support, feedback, safety, privacy, or legal requests, together with information reasonably necessary to respond and verify a request where appropriate.
3.9 Notifications
We may process:
- a push-notification token associated with an app installation;
- device platform and app language;
- your notification preferences;
- limited identifiers required to route a notification.
A push token is used to route notifications and may be associated with your Kartu account while you are signed in. You can disable notifications in the App or device settings.
3.10 Crash, diagnostic, security, and technical logs
To maintain availability and security, we may process limited technical information such as:
- crash and error information;
- app and operating-system version;
- device model or similar technical characteristics;
- IP address, timestamps, request metadata, and security/access logs generated by infrastructure or security services.
We configure diagnostic tools to minimize unnecessary personal data. We do not promise that technical logs can never contain an identifier; instead, we restrict their use, retention, and access to operational, diagnostic, fraud-prevention, and security purposes.
3.11 What we do not do
- We do not sell personal data.
- We do not use third-party advertising networks to serve behaviorally targeted ads in Kartu.
- We do not use special-category data for advertising.
- We do not permit users to scrape, harvest, or commercially exploit other users' personal data.
4. Why we process personal data and our legal bases
| Purpose | Data typically used | Legal basis |
|---|---|---|
| Create, authenticate, and secure an account | Account and authentication data | Performance of a contract; legitimate interests in account/security protection where applicable |
| Provide and display profile features | Profile data and photos | Performance of a contract |
| Process an optional preference that may reveal sexual orientation | Relevant optional preference | Explicit consent under Article 9(2)(a) GDPR, together with Article 6(1)(a) GDPR |
| Provide nearby discovery, proximity, and Quick Meetup | Location/proximity data | Consent for device/location processing where required; performance of a contract for a feature you request where legally appropriate |
| Provide chat, stories, plans, groups, and other social features | User content and interaction data | Performance of a contract |
| Deliver and manage subscriptions or purchases | Entitlement, receipt, and transaction data | Performance of a contract; legal obligation where applicable |
| Send service notifications | Push token and notification settings | Performance of a contract and/or consent where required by device/platform rules |
| Provide support and respond to privacy requests | Support/request data | Performance of a contract; legitimate interests; legal obligation where applicable |
| Detect spam, fraud, abuse, security incidents, and rule violations | Reports, blocks, enforcement data, limited technical/security signals | Legitimate interests in protecting users and the Service; legal obligation where applicable |
| Diagnose errors and maintain service reliability | Diagnostic and technical data | Legitimate interests in operating and securing the Service |
| Keep legally required records | Limited transaction/accounting/legal records | Compliance with a legal obligation |
| Establish, exercise, or defend legal claims | Relevant account, safety, transaction, or support records | Legitimate interests and, where applicable, Article 9(2)(f) GDPR for special-category data |
Where we rely on legitimate interests, we consider the necessity of the processing and balance our interests against your rights and reasonable expectations.
Where processing is based on consent, you may withdraw consent at any time. Withdrawal does not affect processing that was lawful before withdrawal.
5. Required and optional information
Some information is required to create and secure an account and establish age eligibility. If you do not provide information that is necessary for account creation or a requested feature, we may be unable to provide that account or feature.
Profile preferences beyond what is necessary to operate the account are optional unless clearly marked otherwise in the App. Location permission is optional, but features that depend on location may be unavailable if permission is denied. Any optional preference capable of revealing special-category information is handled as described in Section 3.3.
6. Who receives personal data
We disclose personal data only where reasonably necessary for the purposes described in this policy. Recipients may include the following categories:
- cloud hosting, authentication, database, file-storage, and messaging providers;
- transactional email providers;
- sign-in providers such as Apple and Google when you choose those sign-in methods;
- map, geocoding, location-search, and place-search providers when you use those functions;
- content providers, such as GIF search, when you actively use that feature;
- push-notification delivery providers and device-platform operators;
- crash, diagnostic, infrastructure, security, and content-delivery providers;
- subscription-management providers;
- Apple App Store and Google Play for purchases and subscriptions;
- professional advisers, regulators, courts, law-enforcement bodies, or other authorities where disclosure is legally required or reasonably necessary to protect rights, safety, or the Service.
Current providers used for these purposes may include Supabase, Resend, Apple, Google, MapTiler, Giphy, Expo, Sentry, RevenueCat, Cloudflare, Apple App Store, and Google Play. A provider's legal role may vary by service: some process data on our behalf, while others may act as an independent controller for their own platform or legal purposes.
We do not disclose more personal data than is reasonably necessary for the relevant function.
7. International data transfers
We aim to keep core Kartu data in the European Economic Area where reasonably practicable. Some providers may process limited personal data outside the EEA.
Where GDPR requires a transfer safeguard, we rely on an applicable lawful transfer mechanism, such as an adequacy decision, the European Commission's Standard Contractual Clauses, or another legally valid safeguard.
You may contact us at info@kartuapp.com for more information about applicable safeguards and, where required by law, how to obtain a copy or summary of them.
8. Retention
We retain personal data only for as long as reasonably necessary for the purpose for which it was collected, including safety, legal, accounting, and dispute-resolution needs.
| Data category | Typical retention approach |
|---|---|
| Account, active profile, photos, and ordinary user content | While the account is active, unless you delete content earlier |
| Messages and media | While needed to provide the conversation, until deletion, subject to limited safety/legal retention where justified |
| Quick Meetup content | Short-lived and removed or made inactive after the feature expires; limited records may remain where needed for safety or purchase accounting |
| Stories | Removed from normal availability after expiry; limited safety/legal copies may be retained where justified |
| Blocks | While needed to keep the block effective, usually while the account remains active |
| Safety reports, enforcement records, and necessary evidence | Up to 24 months where reasonably necessary for abuse handling, repeat-offender prevention, legal obligations, or legal claims; minimized or pseudonymized where practicable |
| Subscription / billing / accounting records | For the period required by applicable accounting, tax, consumer, or legal rules |
| Support communications | Usually up to 24 months, unless a shorter or longer period is justified by the request or legal need |
| Push-notification token | Until it is no longer needed for that installation/account, such as after sign-out, token invalidation, or account deletion |
| Crash and diagnostic data | Normally up to 90 days, unless needed longer to investigate a continuing technical or security issue |
| Routine technical/access/security logs | Normally up to 30 days; relevant records may be retained longer where reasonably necessary to investigate a security incident, fraud, abuse, or legal claim |
| Backups | Residual copies are scheduled for removal or overwrite within 30 days after account deletion, unless a legal preservation obligation applies |
When an account is deleted, ordinary account data is removed from the live Service without undue delay. Limited safety, fraud-prevention, transaction, legal, or accounting records may be retained where there is a lawful and proportionate reason to do so. Such retained information is restricted from ordinary product use and is deleted or anonymized when the retention purpose ends.
9. Your rights
Subject to applicable law, you may have the right to:
- access your personal data;
- correct inaccurate or incomplete data;
- erase personal data;
- restrict certain processing;
- object to processing based on legitimate interests;
- receive certain data in a portable, machine-readable format;
- withdraw consent at any time where processing relies on consent;
- lodge a complaint with a data-protection supervisory authority.
You can manage some information directly in the App. To exercise another right, email info@kartuapp.com. We may request proportionate information to verify that the request relates to you. We will respond within the period required by applicable law, normally within one month under GDPR, subject to lawful extensions.
If you believe our processing infringes data-protection law, you may complain to:
Valstybinė duomenų apsaugos inspekcija (VDAI) — https://vdai.lrv.lt
You may also have the right to contact the supervisory authority in your country of residence or work.
10. Automated processing
Kartu may use automated or rule-based signals to support functions such as spam prevention, abuse detection, service security, or feature operation.
We do not make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you within the meaning of Article 22 GDPR, unless we provide the additional information and safeguards required by law.
11. How we protect personal data
We use technical and organisational measures appropriate to the nature of the Service and the risks involved. These measures include, as appropriate, restricted access, authentication and authorization controls, encryption in transit, separation of privileged access, service monitoring, backup controls, vendor review, and procedures for responding to security incidents.
We apply data minimisation and privacy-by-design principles and aim to limit the visibility of location and safety data to what is necessary for the relevant feature.
No online service can guarantee absolute security. If a personal-data breach creates a legal notification obligation, we will notify the competent authority and affected users as required by applicable law.
12. Account and data deletion
You can initiate deletion in Settings → Account. You can also use the external deletion instructions at https://www.kartuapp.com/data-deletion.
Deleting your Kartu account does not automatically cancel an Apple App Store or Google Play subscription. If you have an active auto-renewing subscription and do not want it to renew, cancel it through the relevant store. See the Data Deletion page for details.
13. Children
Kartu may not be used by anyone under 18. If we reasonably determine that an account belongs to a minor, we may take immediate action to restrict or remove the account and, where appropriate or required by law, preserve or disclose limited information for child-safety purposes.
14. Changes to this policy
We may update this Privacy Policy when our Service, legal requirements, or data practices change. If a change is material, we will provide notice through the App or another appropriate channel.
A policy update does not override a consent choice you previously made. Where the law requires a new consent for a new purpose, we will request it before relying on that consent.
15. Contact
For privacy questions or requests:
Codutexa MB
Email: info@kartuapp.com
Website: https://www.kartuapp.com
This Privacy Policy is available in English and Lithuanian. If the versions conflict, the Lithuanian version prevails, without limiting any mandatory rights that applicable law gives you.