Privatumo politika

Paskutinį kartą atnaujinta:

Politikos versija: 2026-09-12.1.

1. Apie šią politiką

Šioje politikoje paaiškinama, kaip tvarkomi „Matemater“ svetainės lankytojų, registracijos paraiškas teikiančių mokinių, jų tėvų ar globėjų ir platformos naudotojų asmens duomenys. Duomenys tvarkomi tik apibrėžtais tikslais, renkant ne daugiau duomenų, negu pagrįstai reikia tiems tikslams pasiekti.

2. Duomenų valdytojai ir atsakomybės pasidalijimas

Joris Jurkėnas

Individualios veiklos numeris: 1353793

Bendras korespondencijos adresas: Bitėnų g. 10, LT-06227 Vilnius, Lietuva

Ugnius Palubinskas

Individualios veiklos numeris: 1535560

Bendras korespondencijos adresas: Bitėnų g. 10, LT-06227 Vilnius, Lietuva

Bendras kontaktinis el. paštas privatumo klausimams: infomatemater@gmail.com

Bendras kontaktinis telefonas: +370 685 73075

Joris Jurkėnas valdo ir administruoja „Matemater“ svetainę bei platformą. Jis atsako už platformos paskyrų ir bendros registracijos administravimą, techninę priežiūrą, saugumo priemones, IT paslaugų teikėjų priežiūrą ir su platforma susijusių privatumo prašymų nagrinėjimo bei duomenų saugojimo peržiūros organizavimą.

Ugnius Palubinskas teikia gyvas pamokas savo mokiniams ir atsako už šių pamokų organizavimą, mokymo bei lankomumo duomenų tvarkymą ir savo apskaitą. Platformos techninės priežiūros, IT tiekėjų valdymo ir jos saugumo sistemų administravimo jis neorganizuoja. Mokymo tikslu platformoje naudojamus mokinių duomenis jis privalo saugoti ir naudoti tik savo paslaugai suteikti.

Kiekvienas Paslaugų teikėjas atskirai atsako už savo klientų mokėjimų, išrašomų apskaitos dokumentų ir jam taikomų mokesčių bei teisinių prievolių duomenų tvarkymą, kai tokių duomenų tvarkymo tikslus jis nustato savarankiškai.

Kiekvienas Paslaugų teikėjas yra duomenų valdytojas tiek, kiek pats nustato savo vykdomo duomenų tvarkymo tikslus ir esmines priemones. Jei konkretaus proceso tikslai ir esminės priemonės nustatomi kartu, tam procesui taikomos bendrų duomenų valdytojų pareigos. Platformos priklausymas Joriui Jurkėnui nepanaikina kito mokytojo pareigų dėl jo tvarkomų duomenų.

Bendras kontaktinis el. paštas yra vienas kontaktinis taškas privatumo prašymams. Joris Jurkėnas koordinuoja jų nagrinėjimą; klausimai dėl Ugniaus Palubinsko savarankiškai tvarkomų pamokų ar apskaitos duomenų perduodami jam. Prašymo nereikia atskirai pateikti abiem asmenims. Dėl esminių bendro duomenų valdymo susitarimo nuostatų, kai toks valdymas taikomas, taip pat galima kreiptis šiuo kontaktu.

3. Kokius duomenis, kokiais tikslais ir pagrindais tvarkome?

DuomenysTikslasTeisinis pagrindas
Registracijos tipas, mokinio vardas, pavardė, klasė, matematikos vidurkis, telefonas, el. paštas, pilnametystės būsena, pasirinktas užsiėmimų laikas ir neprivalomas komentarasPriimti ir įvertinti registracijos paraišką, patikrinti vietą pasirinktu laiku ir organizuoti priėmimo procesąVeiksmai duomenų subjekto prašymu prieš sudarant sutartį
Nepilnamečio atstovo vardas, pavardė, telefonas ir el. paštasSusisiekti su teisėtu atstovu, sudaryti ir vykdyti paslaugų sutartį dėl nepilnamečioVeiksmai prieš sudarant sutartį, sutarties vykdymas ir teisėtas interesas patikrinti atstovavimą
Jei naudojama registracija su draugais – iki penkių draugų vardai ir pavardėsSusieti atskiras registracijas ir, kai įmanoma, atsižvelgti į prašymą mokytis kartuTeisėtas interesas administruoti registracijas pagal pateiktą prašymą
Paskyros identifikatorius, el. paštas, vardas, pavardė, rolė, paskyros būsena, grupė ir prieigos būsenaSukurti ir administruoti paskyrą, autentifikuoti naudotoją bei suteikti jo rolei priklausančią prieigąVeiksmai prieš sudarant sutartį, sutarties vykdymas ir teisėtas interesas užtikrinti prieigos saugumą
Įsivertinimo testo atsakymai, pradžios ir pateikimo laikas, rezultatas, temos ar gebėjimų diagnostika ir prieigos būsenaĮvertinti pradines matematikos žinias, pastebėti mokymosi spragas ir planuoti mokymąVeiksmai prieš sudarant sutartį, o pradėjus teikti paslaugą – sutarties vykdymas
Namų darbų ir testų atsakymai, pateikti sprendimai, rezultatai, mokytojo patikrinimai, komentarai ir įvertinimaiTeikti mokymo paslaugą, vertinti pažangą, pritaikyti užduotis ir suteikti grįžtamąjį ryšįSutarties vykdymas
Grupė, tvarkaraštis, lankomumas, neatvykimo pranešimai, kompensavimo ar kredito informacijaOrganizuoti užsiėmimus, administruoti lankomumą ir taikyti sutartas neatvykimo taisyklesSutarties vykdymas ir teisėtas interesas administruoti paslaugą
Mokėjimo laikotarpis, suplanuotų užsiėmimų skaičius, suma, terminas, mokėjimo paskirtis, gavėjas, gavimo data, būsena ir apskaitos dokumento duomenysPateikti mokėjimo informaciją, suderinti pavedimus, išrašyti apskaitos dokumentus ir vykdyti mokesčių bei apskaitos prievolesSutarties vykdymas ir teisinės prievolės
Sutarties pasiūlymo sąlygos, priimta taisyklių versija, elektroninio patvirtinimo laikas, prašymo pradėti paslaugą anksčiau tekstas ir laikas, sutarties atsisakymo bei lankymo nutraukimo prašymai, jų gavimo ir įvykdymo duomenys, atsiskaitymo ir grąžinimų informacijaPatvirtinti sutarties sudarymą ir jos sąlygas, administruoti paslaugos pradžią, atsisakymą, nutraukimą ir atsiskaitymą bei nagrinėti galimus ginčusSutarties vykdymas, teisinės prievolės ir teisėtas interesas išsaugoti įrodymus teisiniams reikalavimams pareikšti ar ginti
Susirašinėjimo turinys ir kontaktiniai duomenysAtsakyti į užklausas, administruoti sutartį, spręsti skundus ir ginti teisinius reikalavimusVeiksmai prieš sudarant sutartį, sutarties vykdymas, teisinė prievolė arba teisėtas interesas
Techniniai autentifikavimo, sesijos, saugumo, užklausų dažnio ribojimo ir administravimo veiksmų audito duomenysUžkirsti kelią piktnaudžiavimui, apsaugoti paskyras, nustatyti incidentus ir užtikrinti sistemos atsekamumąTeisėtas interesas užtikrinti paslaugos ir informacinių sistemų saugumą

Privalomi registracijos laukai būtini paraiškai įvertinti. Jų nepateikus registracijos pateikti nepavyks. Komentaras ir draugų duomenys nėra privalomi. Prašome viešos registracijos komentare nenurodyti sveikatos, diagnozių ar kitų specialių kategorijų asmens duomenų.

Slaptažodžių atviru tekstu nekaupiame ir jų negalime perskaityti. Paskyros autentifikavimo duomenis tvarko tam naudojama autentifikavimo infrastruktūra. Slaptažodis nustatomas arba keičiamas naudojant paskyros aktyvavimo ar slaptažodžio atkūrimo procesą.

4. Duomenų šaltiniai ir registracija su draugais

Duomenis paprastai gauname tiesiogiai iš mokinio arba jo teisėto atstovo. Jei naudojama registracija su draugais, draugų vardus ir pavardes gauname iš registraciją teikiančio asmens. Prieš pateikdamas draugo duomenis asmuo turi informuoti draugą apie jų perdavimą ir šią Privatumo politiką.

Kiekvienas draugas turi pateikti atskirą registracijos paraišką. Draugų duomenys nenaudojami tiesioginei rinkodarai.

5. Duomenų gavėjai ir paslaugų teikėjai

  • „Hostinger“ – svetainės talpinimo, serverio ir techninės infrastruktūros paslaugoms;
  • „Supabase“ – duomenų bazės, autentifikavimo, failų saugojimo ir susijusios infrastruktūros paslaugoms;
  • „Resend“ – registracijos, įsivertinimo, paskyros aktyvavimo ir mokėjimo informacijos, sutarties pasiūlymo, patvirtinimo ir atsisakymo gavimo patvirtinimo laiškams siųsti;
  • „Cloudflare Turnstile“ – automatizuotam piktnaudžiavimui ir robotams registracijos formoje aptikti;
  • „Google“ – bendro kontaktinio el. pašto ir susirašinėjimo paslaugai;
  • „UptimeRobot“ – viešos svetainės ir automatikos būsenos stebėjimui bei perspėjimams administratorių kontaktais siųsti. Šios patikros nenaudoja mokinių paskyrų ar jų prisijungimo duomenų; automatikos būsenos atsakyme mokinių duomenys neteikiami;
  • bankai ir apskaitos paslaugų teikėjai – tiek, kiek reikia pavedimams, apskaitai ir mokesčių prievolėms vykdyti;
  • valstybės institucijos, teismai ar teisėsauga, kai duomenis pateikti privalome pagal teisės aktus.

Paslaugų teikėjams perduodami tik jų funkcijai būtini duomenys. Kai trečiasis asmuo duomenis tvarko mūsų vardu kaip duomenų tvarkytojas, santykis su juo grindžiamas taikomus duomenų apsaugos reikalavimus atitinkančiomis sąlygomis.

Jei asmens duomenys perduodami už Europos ekonominės erdvės ribų, naudojamas taikomas teisėtas perdavimo mechanizmas, pavyzdžiui, sprendimas dėl tinkamumo arba Europos Komisijos standartinės sutarčių sąlygos, kai jos reikalingos.

6. Duomenų saugojimo terminai

  • su paskyra, patvirtinta sutartimi ar mokėjimu nesusieta registracijos paraiška paprastai saugoma ne ilgiau kaip 6 mėnesius nuo pateikimo, išskyrus atvejus, kai ilgesnis saugojimas pagrįstai būtinas teisiniams reikalavimams;
  • su atskira registracija nesusieti draugo duomenys, jei ši funkcija naudojama, paprastai saugomi ne ilgiau kaip 30 dienų nuo pateikimo;
  • nepanaudotos ar pasibaigusios įsivertinimo testo prieigos ir su nesudaryta sutartimi susiję testo duomenys saugomi tik tiek, kiek reikia registracijos procesui užbaigti ir pagrįstiems ginčams išspręsti, paprastai ne ilgiau negu taikomas registracijos saugojimo terminas;
  • paskyros, grupės, lankomumo, namų darbų, testų ir mokymosi istorijos duomenys saugomi aktyvios paslaugos metu, o jai pasibaigus periodiškai peržiūrimi ir ištrinami arba nuasmeninami, kai jų nebereikia paslaugos užbaigimui, teisinių reikalavimų gynimui ar kitam teisėtam tikslui;
  • mokėjimų ir apskaitos dokumentų duomenys saugomi teisės aktuose nustatytą laikotarpį;
  • sutarties sąlygų, jos patvirtinimo, ankstyvos paslaugos pradžios, atsisakymo, nutraukimo ir atsiskaitymo įrodymai saugomi sutarties vykdymo metu ir po jos pabaigos tiek, kiek būtina teisinėms prievolėms įvykdyti bei teisiniams reikalavimams pareikšti ar ginti. Terminas nustatomas pagal konkretiems dokumentams taikomus privalomus saugojimo ir reikalavimų senaties terminus; kilus ginčui jam būtini duomenys saugomi iki jo galutinio išsprendimo;
  • susirašinėjimas saugomas tiek, kiek reikia užklausai, sutarčiai ar ginčui administruoti, o esant reikalavimo tikimybei – iki taikomo reikalavimų senaties termino pabaigos;
  • techniniai saugumo, dažnio ribojimo ir audito įrašai saugomi tiek, kiek pagrįstai reikia saugumui, piktnaudžiavimo prevencijai ir incidentų tyrimui; jų būtinybė periodiškai peržiūrima.

Paskyros prieigos išjungimas ar grupės archyvavimas nėra asmens duomenų ištrynimas. Automatinis 6 mėnesių paraiškų valymas netaikomas su paskyra, patvirtinta sutartimi ar mokėjimu susietai istorijai. Tokios istorijos saugojimo būtinybę duomenų valdytojai turi įvertinti atskirai pagal pirmiau nurodytus tikslus ir terminų nustatymo kriterijus. Prašymą dėl savo duomenų ištrynimo galite pateikti bendru kontaktiniu el. paštu; jis vertinamas pagal 11 skyrių.

7. Nepilnamečių duomenys

Nepilnamečio registracijoje prašome jo tėvo, mamos ar teisėto globėjo kontaktų. Paslaugų sutartį dėl nepilnamečio turi patvirtinti teisę jam atstovauti turintis asmuo.

Registracijai ir įprastam neatvykimo kompensavimui diagnozių, medicininių pažymų ar kitų sveikatos duomenų neprašome. Jų nerašykite registracijos komentare, platformos pastabose ir nesiųskite kaip kompensacijos pagrindimo. Kompensacijos apskaitai pakanka sprendimo, sumos ir susijusios pamokos duomenų, be medicininių detalių.

Jei išskirtiniu atveju saugiam dalyvavimui jautri informacija būtų neišvengiamai būtina, prieš ją renkant atskirai nustatomas konkretus tikslas, teisėtas pagrindas pagal BDAR 6 ir 9 straipsnius, prieigos apimtis bei saugojimo terminas ir apie tai informuojamas asmuo ar jo teisėtas atstovas. Ši politika ir sutikimas su paslaugų taisyklėmis savaime nėra sutikimas tvarkyti sveikatos duomenis.

8. Automatizuotas sprendimų priėmimas ir rinkodara

Vien automatizuotu duomenų tvarkymu nepriimame sprendimų, kurie mokiniui sukeltų teisinių ar panašiai reikšmingų pasekmių. Įsivertinimo testas naudojamas mokymuisi planuoti, o ne automatiniam sprendimui dėl sutarties sudarymo.

Saugumo priemonės gali automatiškai blokuoti ar atmesti užklausas, turinčias aiškių piktnaudžiavimo požymių. Tokiu atveju galima kreiptis bendru kontaktiniu el. paštu.

Registracijos paraiška savaime nėra sutikimas gauti tiesioginę rinkodarą. Reklaminiai pranešimai siunčiami tik turint tam tinkamą teisinį pagrindą ir suteikiant galimybę jų atsisakyti.

9. Slapukai ir panašios technologijos

Be papildomo sutikimo gali būti naudojami tik svetainei, autentifikavimui, saugumui ir aiškiai naudotojo prašomai funkcijai būtini slapukai ar panašios technologijos.

Jei ateityje būtų naudojami nebūtini analizės, reklamos ar sekimo slapukai ir panašios technologijos, jie aktyvuojami tik gavus reikalaujamą išankstinį sutikimą ir pateikus atitinkamą informaciją.

10. Duomenų saugumas

Taikome technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, pakeitimo, praradimo ar atskleidimo. Tarp jų gali būti vaidmenimis pagrįsta prieiga, duomenų bazės eilučių lygmens apsauga, serverinė registracijos prieiga, užklausų dydžio ir dažnio ribojimas, CAPTCHA, audito įrašai ir kitos saugumo priemonės.

Asmens duomenų saugumo incidentai dokumentuojami ir vertinami. Kai pagal teisės aktus būtina, apie pažeidimą pranešama priežiūros institucijai ir (ar) paveiktiems asmenims.

11. Jūsų teisės

Priklausomai nuo taikomų sąlygų, galite:

  • gauti informaciją apie savo duomenų tvarkymą;
  • susipažinti su savo asmens duomenimis;
  • reikalauti netikslius ar neišsamius duomenis ištaisyti;
  • reikalauti duomenis ištrinti, kai tam yra teisinis pagrindas;
  • reikalauti apriboti duomenų tvarkymą;
  • nesutikti su teisėtu interesu grindžiamu duomenų tvarkymu;
  • gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu, kai taikoma duomenų perkeliamumo teisė;
  • atšaukti sutikimą, kai duomenų tvarkymas grindžiamas sutikimu;
  • pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Prašymus galima teikti bendru kontaktiniu el. paštu. Į juos atsakome nepagrįstai nedelsdami, paprastai ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Prieš vykdydami prašymą galime pagrįstai patikrinti prašymą pateikusio asmens tapatybę.

Teisės nėra absoliučios ir gali būti ribojamos teisės aktuose nustatytais atvejais. Savo teises galite įgyvendinti atitinkamo duomenų valdytojo atžvilgiu; bendro duomenų valdymo atveju – kiekvieno iš bendrų duomenų valdytojų atžvilgiu, nepriklausomai nuo jų tarpusavio atsakomybės pasidalijimo.

12. Kontaktai ir skundai

Dėl duomenų tvarkymo ar savo teisių kreipkitės adresu infomatemater@gmail.com.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, jei manote, kad jūsų asmens duomenys tvarkomi pažeidžiant taikomus duomenų apsaugos reikalavimus.

13. Politikos pakeitimai

Politiką galime atnaujinti pasikeitus paslaugoms, technologijoms, duomenų tvarkymo procesams ar teisės reikalavimams. Naujausia versija ir jos data skelbiama šiame puslapyje. Apie esminius aktyviems naudotojams reikšmingus pakeitimus informuojame tinkamu būdu.