Privatumo politika

Atnaujinta 2026-09-12

SeoScore (seoscore.lt) yra svetainių SEO, GEO, AEO, greičio ir saugumo auditorius. Ši politika paaiškina, kokius duomenis tvarkome, kodėl ir kiek laiko. Rašom konkrečiai: kiekvienas punktas atitinka tai, ką programa realiai daro.

1. Duomenų valdytojas

SeoScore (seoscore.lt); duomenų valdytojas — Lietuvoje veiklą vykdantis fizinis asmuo, el. paštas info@seoscore.lt. Juridinio asmens dar nėra, todėl BDAR 13 str. reikalaujami rekvizitai kol kas nepilni, ir dėl tos pačios priežasties vieši mokėjimai neįjungti. Pilnas pavadinimas, kodas ir adresas atsiras šioje vietoje pirmiau, nei priimsim pirmą mokėjimą.

Bet kokį klausimą dėl savo duomenų galite užduoti tuo pačiu adresu.

Kada valdytojas esam ne mes. Naudojant paslaugą savo kliento svetainei (pavyzdžiui, agentūra tikrina klientų domenus), valdytojas esate Jūs, o mes veikiam kaip duomenų tvarkytojas pagal Jūsų nurodymus. Tvarkytojo sąlygos — BDAR 28 str. reikalaujama sutartis — yra paslaugos teikimo sąlygų 14 skyrius.

2. Ką tvarkome

2.1. Skenuojamos svetainės duomenys

Įvedus domeną, mūsų skeneris atsiunčia to domeno viešus puslapius — lygiai taip, kaip juos atsiunčia paieškos sistemos botas. Saugom adresus, atsakymų kodus, antraštes, tekstinius signalus (title, aprašymą, antraščių struktūrą), rastas problemas ir balus.

2.2. Skenavimo IP adresas

Kartu su skenu įrašom IP adresą, iš kurio jis paleistas. Paskirtis viena ir konkreti: skeneris yra stiprintuvas — vienas paspaudimas pas mus virsta maždaug 35 užklausomis į svetimą serverį, todėl privalom matyti, ar iš vieno adreso nepaleidžiama šimtai skenų. Be šio įrašo apsauga veiktų tik realiu laiku: ribotuvas atsako „ar leisti dabar“, o ne „kas čia buvo vakar“.

IP nenaudojam nei reklamai, nei profiliavimui, nei Jūsų vietai nustatyti, ir jo niekam neperduodam. Ištrinam po 30 dienų — automatiškai, kasdien veikiančia komanda; pats skenas ir jo balai lieka. Naktiniai skenai, kuriuos paleidžia mūsų pačių tvarkyklė, IP neturi visai.

2.3. Komandos duomenys

Davus kitam žmogui prieigą prie savo domeno (paskyroje — Komanda), įrašom jo el. pašto adresą ir tai, prie kurio domeno prieiga duota. Adresą įrašote Jūs patys, ir tai vienintelis apie tą žmogų turimas duomuo — vardo, telefono ar ko kito neprašom.

Kas kam matoma. Pakviestas žmogus mato to domeno skenų duomenis ir Jūsų el. paštą (kad žinotų, kieno tas domenas). Jūs matote jo adresą ir tai, ar jis jau turi paskyrą. Kitų jo domenų nematote, o jis nemato Jūsų kitų domenų, prenumeratos ir paskyros nustatymų.

Teisinis pagrindas — Jūsų sutikimas ir sutarties vykdymas: prieigą suteikiate patys, ir jos atėmimas veikia tą pačią sekundę. Įrašas gyvena tol, kol prieiga duota; atėmus ją, eilutė ištrinama, o ištrynus domeną — išnyksta su juo.

Naudojant paslaugą kliento svetainei (agentūra, kurios komandoje yra ir kliento žmonės) valdytojas esate Jūs, o mes veikiam kaip tvarkytojas — sąlygos yra paslaugos teikimo sąlygų 14 skyrius.

2.4. Paskyros duomenys

Registruojantis — el. pašto adresas ir slaptažodžio maiša (paties slaptažodžio nesaugom ir atkurti negalim). Vardo neprašom: jis reikalingas tik pirkimui. Kartu įrašom, kada ir su kokia redakcija priėmėte paslaugos teikimo sąlygas — tai sutarties sudarymo įrodymas.

Su šia politika sutikti nereikia, ir jos priėmimo neįrašom: privatumo politika yra informacija pagal BDAR 13 str., o ne sutikimas pagal 7 str. Duomenis tvarkom sutarties vykdymo, teisinės prievolės ir teisėto intereso pagrindais (8 skyrius); ten, kur pagrindas iš tikrųjų yra sutikimas — Search Console prijungimas — jo prašom atskirai ir įrašom atskirai.

2.5. Slapukai

Slapukų yra trys, visi mūsų pačių, ir kiekvienas turi techninę paskirtį:

Reklaminių, sekimo ir trečiųjų šalių slapukų nėra nė vieno. Visi trys turi __Host- priešdėlį: naršyklė tokį slapuką priima tik per HTTPS ir tik iš šio domeno, todėl subdomenas ar pašalinis skriptas jo perrašyti negali. Vardai čia rodomi tokie, kokie realiai siunčiami — jie imami iš to paties šaltinio, kaip ir pats slapukas, o ne perrašomi ranka.

Kodėl sutikimo lango nėra. Sutikimo prašoma už slapukus, kurie paslaugai nėra būtini — reklamos, sekimo, statistikos su atpažinimu. Šie trys yra būtini arba techniniai, ir jiems 2002/58/EB 5 str. 3 d. taiko išimtį. Atsiradus bent vienam nebūtinam slapukui, sutikimo lango prašysim prieš jį uždėdami, o atmesti bus lygiai taip pat lengva, kaip priimti.

2.6. Prisijungimas su Google

Pasirinkus „Tęsti su Google", iš Google gaunam tris dalykus: paskyros identifikatorių (sub), el. pašto adresą ir vardą. Teisės — openid, email, profile; jokių kitų duomenų (kontaktų, disko, kalendoriaus) neprašom ir prieigos prie jų neturim.

Naudojam juos vieninteliam dalykui — Jūsų paskyrai atpažinti. Identifikatorių saugom todėl, kad el. paštas Google paskyroje keičiasi, o jis — ne: be jo pakeitęs adresą prarastum savo skenų istoriją. Jei tuo pačiu el. paštu paskyra jau egzistuoja, Google prisijungimą prikabinam prie jos, o ne kuriam antros.

Ilgalaikio prieigos rakto prisijungimui neprašom: pasibaigus prisijungimui, prieigos prie Jūsų Google paskyros nebeturim.

2.7. Google Search Console duomenys

Jei patys prijungiate savo Google paskyrą, prašom vienintelės teisės — webmasters.readonly. Ji leidžia tik skaityti; nieko Jūsų Search Console paskyroje pakeisti negalim iš principo.

Iš jos gaunam ir naudojam:

• Jūsų patvirtintų svetainių sąrašą — kad galėtumėte pasirinkti, kurią prijungti;
• paieškos statistiką (užklausas, parodymus, paspaudimus, CTR, vidutinę poziciją) už 28 dienas.

Kam tai naudojam — trys dalykai, ir daugiau nė vieno:

• Radinių rikiavimui: problema puslapyje, kurį mato tūkstančiai, ataskaitoje stovi virš tos, kurios nemato niekas.
• Ataskaitos blokui „Tikras srautas": parodom Jūsų užklausas, pozicijas ir puslapius, kuriuos rodo, bet nespaudžia.
• Teksto pasiūlymams: jei prašote AI įžvalgų, modeliui perduodam tas užklausas, dėl kurių puslapis jau rodomas — kad naujas title būtų ta kalba, kuria žmonės ieško.

Šių duomenų neparduodam, neperduodam reklamai ir nenaudojam jokiam kitam tikslui. Jie priklauso Jūsų skenui.

Ataskaitą atidaryti gali tik prisijungęs jos savininkas. Iki 2026-09-07 pakakdavo pačios nuorodos su žetonu, ir tai buvo per mažai: nuoroda persiunčiama, nesenka niekada, o paspaudus išorinę nuorodą ataskaitoje visas adresas atsiduria svetimo serverio Referer žurnale. Dabar nuoroda pati prieigos neduoda. Skenui, paleistam be paskyros, ataskaita rodoma sutrumpintai ir tik tame pačiame naršyklės seanse.

Norint ataskaitą atiduoti klientui, naudojamas eksportas — PDF, XLSX arba darbų dokumentas. Failas eina Jums, ir Jūs sprendžiate, kam jį perduoti.

2.8. Paslaugos vykdymo įrašai

Kad galėtume patvirtinti, jog apmokėta paslauga buvo suteikta, ir nagrinėti mokėjimo ginčus, įrašom:

• audito pradžios ir pabaigos laiką;
• ataskaitos pateikimo faktą, jos peržiūras ir eksportus;
• AI funkcijų naudojimą;
• su tuo susijusius techninius duomenis — laiką, IP adresą ir naršyklės pavadinimą.

Šie įrašai nėra apie tai, kaip Jūs naudojatės įrankiu. Jų nenaudojam nei reklamai, nei profiliavimui, nei elgsenos analizei, ir jų niekam neperduodam, išskyrus konkretų mokėjimo ginčą ar teisinį reikalavimą.

Laikom 3 metus — ilgiau nei skenavimo IP (2.2), nes mokėjimo ginčas gali būti pradėtas praėjus pusantrų metų po apmokėjimo. Teisinis pagrindas — teisėtas interesas pareikšti ir apginti teisinius reikalavimus (BDAR 6 str. 1 d. f p.), o ištrynus paskyrą jie lieka tiek, kiek to reikia tam pačiam tikslui (17 str. 3 d. e p.).

3. Google API duomenų naudojimo ribos

SeoScore naudojimas ir Google vartotojo duomenų perdavimas atitinka Google API Services User Data Policy, įskaitant Limited Use reikalavimus. Konkrečiai:

• Search Console duomenis naudojam tik tam, kad pateiktume ir pagerintume Jūsų audito ataskaitą;
• jų neperduodam trečiosioms šalims, išskyrus tai, kas būtina šiai paslaugai (žr. 5 skyrių), ir tik pagal Jūsų prašymą;
• jų nenaudojam reklamai ir neteikiam duomenų brokeriams;
• jų neskaito žmonės, išskyrus atvejus, kai Jūs paprašote pagalbos, arba kai to reikalauja teisės aktai, saugumo tyrimas ar programos veikimo atkūrimas.

4. Kaip saugom

• Prieigos raktas (refresh token) duomenų bazėje šifruotas; ataskaitose ir žurnaluose jis nerodomas niekada.
• Visas srautas eina per HTTPS su HSTS.
• Serveris yra Europos Sąjungoje — Oracle Cloud, Frankfurtas, Vokietija (eu-frankfurt-1).
• Prieigą prie duomenų bazės turi tik programa ir jos administratorius.

Kas duomenis realiai gali pamatyti. Paslaugos administratorius turi techninę prieigą prie visų ataskaitų ir duomenų bazės. Tai reikalinga paslaugai veikti ir audito kokybei tikrinti: nemokamas vaizdas slepia būtent kritinius radinius, todėl klaidos juose kitaip nepamatytum. Search Console duomenų žmogus neskaito, išskyrus 3 skyriuje išvardytus atvejus. Slaptažodžio nežino niekas — saugom tik maišą.

5. Kam perduodam

Trys paslaugos, be kurių auditas neveiktų, ir tiksliai kas jas pasiekia:

• Google PageSpeed Insights — perduodam skenuojamo puslapio adresą, kad gautume greičio matavimą.
• Google prisijungimas — Jūsų pasirinkta Google paskyra patvirtina, kad tai Jūs (duomenys eina iš Google mums).
• Google Search Console — Jūsų pačios prijungtos paskyros užklausa (duomenys eina iš Google mums, ne atgal).
• OpenAI — tik jei patys paspaudžiate „AI įžvalgos": perduodam analizuojamo puslapio tekstą, rastas problemas ir Search Console užklausas, kad gautume perrašymo variantus. Be Jūsų paspaudimo į OpenAI neišeina nieko.
• Cloudflare — per jį eina visas srautas į šią svetainę, todėl jis mato Jūsų IP ir naršyklę. Tai reikalinga apsaugai nuo atakų ir puslapių pateikimui. Tas pats Cloudflare renka ir lankomumo statistiką: puslapio adresą, apytikslę šalį, įrenginio tipą ir krovimosi greitį.
• Cloudflare Turnstile — prie skenavimo formos veikia nematomas patikrinimas, ar užklausą siunčia žmogus. Jis nieko nerodo ekrane ir nieko neprašo paspausti, bet Cloudflare perduoda Jūsų IP adresą, naršyklės User-Agent, TLS pirštų atspaudą ir šios svetainės identifikatorių. Skenavimas be jo neveiktų: vienas paspaudimas pas mus virsta dešimtimis užklausų į svetimą serverį, todėl privalom žinoti, kad jį paspaudė žmogus. Ką su tais duomenimis daro Cloudflare, aprašo jų Turnstile privatumo priedas.

Lankomumo statistika yra be slapukų ir be jokio įrenginio atpažinimo: ji sako, kad puslapis buvo atidarytas Lietuvoje iš telefono, bet ne kad tai buvote Jūs ir ne kad tas pats žmogus grįžo rytoj. Kodėl dėl to sutikimo lango nereikia — 2.3 skiltyje.

Reklamos tinklams ir duomenų brokeriams duomenų neperduodam. Duomenų neparduodam jokiu atveju.

5.1. Perdavimai už Europos Sąjungos ribų

Serveris ir duomenų bazė yra Europos Sąjungoje — Oracle Cloud, Frankfurtas, Vokietija. Dalis išvardytų paslaugų yra JAV bendrovės, todėl perdavimas už ES ribų įvyksta šiais atvejais:

• Google (PageSpeed Insights, prisijungimas, Search Console) — remiamės Europos Komisijos tinkamumo sprendimu dėl ES ir JAV duomenų privatumo sistemos, kuriai Google yra sertifikuotas, ir standartinėmis sutarčių sąlygomis.
• Cloudflare (srautas, apsauga, statistika, Turnstile) — standartinės sutarčių sąlygos ir Cloudflare duomenų tvarkymo priedas.
• OpenAI — tik AI funkcijose ir tik Jūsų paspaudimu; standartinės sutarčių sąlygos.
• Oracle Cloud (Frankfurtas, Vokietija) — serverio ir duomenų bazės prieglobos tiekėjas. Duomenys iš ES neišeina.
• Stripe — mokėjimų paslaugų teikėjas. Įsijungs kartu su viešais mokėjimais; iki tol jokių duomenų jam neperduodam. Perduosim tai, ko reikia mokėjimui: el. paštą, sumą ir užsakymo duomenis. Kortelės duomenys eina tiesiai Stripe ir pas mus nepatenka niekada.

Šių sąlygų kopijos ar sertifikato patvirtinimo galima paprašyti nurodytu el. paštu.

Jūsų komandos žmonėms. Davus prieigą prie domeno, to domeno skenų duomenis mato pakviestas žmogus. Tai ne tiekėjas ir ne trečioji šalis mūsų iniciatyva — perdavimą pradedate Jūs, ir jį nutraukia prieigos atėmimas. Plačiau — 2.3 skiltis.

6. Kiek laikom

• Balai, domenas ir radiniai — kol patys juos ištrinate. Iš to gimsta istorija: „ar pagerėjo" be praeities neatsakomas.
• Detalūs skeno duomenys (puslapių sąrašai, nuorodų grafas, signalai, Search Console skaičiai) — išvalomi, kai skenui suėję 60 dienų. Valymą paleidžiam rankiniu būdu, todėl faktinis ištrynimo momentas gali būti vėlesnis; norint greičiau — parašykite, ir ištrinsime.
• Paslaugos teikimo sąlygų priėmimo įrašas (data ir redakcija) — kol turite paskyrą, ir dar 3 metus po jos ištrynimo. Pagrindas — BDAR 7 str. 1 d. pareiga sutikimą įrodyti ir bendrasis ieškinio senaties terminas.
• Komandos prieigos įrašas (pakviesto žmogaus el. paštas ir domenas) — kol prieiga duota. Atėmus ją, eilutė ištrinama iš karto.
• Skenavimo IP adresas — 30 dienų. Trinamas automatiškai, be atskiro prašymo.
• Naudojimo įrašai (2.8: ataskaitos atidarymas ir atsisiuntimai su laiku bei IP) — 3 metus, taip pat ir ištrynus paskyrą. Pagrindas — teisėtas interesas apginti teisinius reikalavimus; mokėjimo ginčas gali būti pradėtas praėjus pusantrų metų po apmokėjimo.
• Pirkimo sutikimo įrašas (data, redakcija, tekstas, kurį matėte, ir IP) — 3 metus po paskyros ištrynimo, dėl tos pačios priežasties.
• Search Console prieigos raktas — kol neatjungiate.
• Paskyra — kol jos neištrini.

7. Jūsų teisės ir kaip jomis pasinaudoti

• Atšaukti Google prisijungimą: Google paskyros trečiųjų šalių prieigos nustatymuose (myaccount.google.com/permissions). Paskyra pas mus lieka; į ją galėsi patekti per „pamiršau slaptažodį".
• Atjungti Search Console: darbo vieta → domeno „Search Console" dalis → „Atjungti". Prieigos raktą ištrinam pas save ir atšaukiam Google pusėje tą pačią sekundę. Tą patį gali padaryti ir Google puse: trečiųjų šalių prieigos nustatymai.
• Ištrinti skenų istoriją: paskyros lange, prie kiekvieno domeno — „Ištrinti". Ištrinam visus to domeno skenus su visais duomenimis.
• Perkelti savo duomenis: ataskaitas galite atsisiųsti XLSX ir PDF formatais bet kada — tai mašinos skaitomas Jūsų duomenų nuorašas (BDAR 20 str.).
• Gauti savo duomenų kopiją: parašykite info@seoscore.lt — atsakom per 30 dienų (BDAR 15 ir 20 str.). Ataskaitas galite atsisiųsti ir patys: XLSX bei PDF prie kiekvienos jų.
• Ištrinti paskyrą: paskyros nustatymuose → „Ištrinti paskyrą". Ištrinam paskyrą, domenus, prenumeratą ir visus skenus su radiniais bei ataskaitų nuorodomis; Search Console raktą atšaukiam ir Google pusėje. Neatšaukiama, todėl pirma pasiūlom atsisiųsti kopiją.
• Pakeisti slaptažodį: paskyros nustatymuose. Pakeitus kiti įrenginiai atjungiami. Prisijungusiam per Google atsiunčiam nuorodą slaptažodžiui nustatyti.
• Apriboti tvarkymą ar nesutikti su juo: parašykite info@seoscore.lt — atsakom per 30 dienų. Šitiems dviem mygtuko nėra sąmoningai: jie reiškia sprendimą dėl konkrečios situacijos, o ne veiksmą, kurį galima atlikti už žmogų.
• Turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (ada.lt).

8. Teisinis pagrindas

Paskyros ir audito duomenis tvarkom sutarties vykdymo pagrindu (BDAR 6(1)(b)), Search Console duomenis — Jūsų sutikimo pagrindu (BDAR 6(1)(a)), kurį galite atšaukti bet kada 7 skyriuje aprašytu mygtuku.

Naudojimo įrašus (2.8) ir pirkimo sutikimus tvarkom teisėto intereso pagrindu (BDAR 6(1)(f)) — jie reikalingi apmokėtos paslaugos suteikimui įrodyti. Šitas pagrindas yra ir priežastis, dėl kurios jie lieka ištrynus paskyrą: BDAR 17 str. 3 d. e p. numato būtent tokią teisės būti pamirštam išimtį, kai duomenų reikia teisiniams reikalavimams pareikšti ar apginti.

9. Pakeitimai

Pakeitę šią politiką, pakeičiam ir datą viršuje. Jei pakeitimas reikšmingas ir turim Jūsų el. paštą — pranešam laišku.

Ši politika ir naudojimo taisyklės yra vienas dokumentų rinkinys: politika atsako „ką darom su duomenimis", taisyklės — „kokiomis sąlygomis teikiam paslaugą".