Privatumo politika
Paskutinį kartą atnaujinta:
1. Apie šią politiką
Šioje politikoje paaiškinama, kaip „Matemater“ tvarko svetainės lankytojų, besiregistruojančių mokinių, jų tėvų ar globėjų ir platformos naudotojų asmens duomenis. Duomenys tvarkomi tik nurodytais tikslais, laikantis duomenų kiekio mažinimo ir saugojimo trukmės ribojimo principų.
2. Duomenų valdytojas
Joris Jurkėnas
Individualios veiklos numeris: 1353793
Korespondencijos adresas: Bitėnų g. 10, LT-06227 Vilnius, Lietuva
El. paštas: infomatemater@gmail.com
Privatumo klausimus ir prašymus dėl savo teisių galima pateikti nurodytu el. paštu.
3. Kokius duomenis, kokiais tikslais ir pagrindais tvarkome?
| Duomenys | Tikslas | Teisinis pagrindas |
|---|---|---|
| Registracijos tipas, mokinio vardas, pavardė, klasė, matematikos vidurkis, telefonas, el. paštas, pilnametystės būsena ir neprivalomas komentaras | Atsakyti į registraciją, įvertinti poreikius ir pasiūlyti grupę | Veiksmai duomenų subjekto prašymu prieš sudarant sutartį |
| Nepilnamečio atstovo vardas, pavardė, telefonas ir el. paštas | Susisiekti su teisėtu atstovu ir organizuoti nepilnamečio dalyvavimą | Veiksmai prieš sudarant sutartį ir teisėtas interesas patikrinti atstovavimą |
| Kartu norinčių mokytis draugų vardai ir pavardės | Atsižvelgti į prašymą mokytis kartu ir susieti atskiras registracijas | Teisėtas interesas administruoti registracijas pagal pateiktą prašymą |
| Paskyros identifikatorius, el. paštas, vardas, pavardė, rolė, paskyros būsena ir priskyrimas mokymosi grupei | Autentifikuoti naudotoją ir suteikti jo rolei priklausančią prieigą | Sutarties vykdymas ir teisėtas interesas užtikrinti prieigos saugumą |
| Registracijos peržiūros būsena, administratoriaus veiksmai ir paskyros kvietimo būsena | Administruoti paraišką, grupes ir naudotojų prieigą | Veiksmai prieš sudarant sutartį, sutarties vykdymas ir teisėtas interesas užtikrinti atsekamumą |
| Kai suteikiamas įsivertinimo testas – jo atsakymai, pradžios ir pateikimo laikas, rezultatas bei testo prieigos būsena | Įvertinti pradinį matematikos žinių lygį ir pasiūlyti tinkamą mokymosi grupę | Veiksmai prieš sudarant sutartį, o pradėjus teikti paslaugą – sutarties vykdymas |
| Mokymosi užduočių atsakymai, bandymų rezultatai, pažanga, įrašytas sprendimas ir atskleisti sprendimo žingsniai | Teikti mokymosi paslaugą, pritaikyti užduotis ir suteikti grįžtamąjį ryšį | Sutarties vykdymas |
| Techniniai autentifikavimo ir saugumo duomenys, įskaitant sesijos duomenis; registracijos, prisijungimo, slaptažodžio atkūrimo ir mokymosi veiksmų dažnio ribojimui – tik HMAC pseudonimai, skaitikliai ir galiojimo laikas; jautrių administravimo veiksmų audite – administratoriaus ir objekto identifikatoriai, veiksmo tipas, laikas ir nejautri metaduomenų santrauka | Užkirsti kelią piktnaudžiavimui, apsaugoti paskyras ir sistemą | Teisėtas interesas užtikrinti paslaugos ir informacinių sistemų saugumą |
| Susirašinėjimo turinys ir kontaktiniai duomenys | Atsakyti į užklausas, organizuoti paslaugą ir spręsti ginčus | Veiksmai prieš sudarant sutartį, sutarties vykdymas arba teisėtas interesas atsakyti ir ginti reikalavimus |
Privalomi registracijos laukai būtini paraiškai įvertinti. Jų nepateikus registracijos pateikti nepavyks. Komentaras ir draugų duomenys nėra privalomi. Prašome komentare nenurodyti sveikatos ar kitų jautrių duomenų.
4. Duomenų šaltiniai ir registracija su draugais
Duomenis paprastai gauname tiesiogiai iš mokinio arba jo atstovo. Registruojantis su draugais jų vardus ir pavardes gauname iš registraciją teikiančio asmens. Prieš pateikdamas šiuos duomenis asmuo turi informuoti draugus apie jų perdavimą ir šią politiką. Kiekvienas draugas turi pateikti atskirą registraciją. Jei draugas registracijos nepateikia, informaciją apie jo duomenų tvarkymą galima gauti šioje politikoje arba kreipiantis į Duomenų valdytoją; jo duomenys nėra naudojami tiesioginei rinkodarai.
5. Duomenų gavėjai ir paslaugų teikėjai
- „Supabase“ – duomenų bazės, autentifikavimo ir susijusios infrastruktūros paslaugoms;
- „Cloudflare Turnstile“ – automatizuotam piktnaudžiavimui registracijos formoje aptikti;
- „Google“ – elektroninio pašto paslaugai;
- svetainės talpinimo paslaugų teikėjas – tiek, kiek jo paslaugos faktiškai naudojamos; konkretus teikėjas šiame dokumente bus nurodytas jį pasirinkus;
- valstybės institucijos, teismai ar teisėsauga, kai duomenis pateikti privalome pagal teisės aktus.
Paslaugų teikėjams perduodami tik jų funkcijai būtini duomenys. Jei duomenys tvarkomi už Europos ekonominės erdvės ribų, taikomas BDAR V skyriuje numatytas perdavimo pagrindas, pavyzdžiui, sprendimas dėl tinkamumo arba Europos Komisijos standartinės sutarčių sąlygos.
6. Saugojimo terminai
- su paskyra nesusieta registracijos paraiška automatiškai ištrinama pasibaigus 6 mėnesiams nuo pateikimo;
- su atskira registracija nesusieti draugo duomenys automatiškai ištrinami pasibaigus 30 dienų nuo pateikimo;
- registracijos, prisijungimo ir slaptažodžio atkūrimo dažnio ribojimo pseudoniminiai įrašai saugomi tik tiek, kiek reikia taikomam ribojimo laikotarpiui ir techniniam išvalymui; mokymosi veiksmų ribojimo įrašai siejami su paskyra ir periodiškai valomi;
- techniniai registracijų valymo žurnalai, kuriuose saugomi tik laikas ir pašalintų įrašų skaičiai, saugomi iki vienų metų;
- sukurta paskyra, su ja susieta registracija ir grupės duomenys saugomi paslaugos teikimo metu, o jai pasibaigus – tik tiek, kiek būtina teisės aktų pareigoms įvykdyti ar teisiniams reikalavimams pareikšti, vykdyti arba apginti;
- suteikto įsivertinimo testo atsakymai ir rezultatas saugomi registracijos bei grupės parinkimo laikotarpiu, o sudarius sutartį – kartu su mokinio mokymosi istorija; nepanaudota ar pasibaigusi testo prieiga pašalinama pagal registracijos duomenų saugojimo terminus;
- mokymosi bandymai, sprendimai, rezultatai ir pažanga saugomi aktyvios paskyros bei paslaugos teikimo metu, o vėliau pašalinami arba nuasmeninami, išskyrus duomenis, kuriuos būtina išsaugoti teisinėms pareigoms ar reikalavimams;
- jautrių administravimo veiksmų audito įrašai saugomi tiek, kiek pagrįstai reikia saugumo atsekamumui, incidentams tirti ir teisiniams reikalavimams pareikšti, vykdyti ar apginti; jų saugojimo būtinybė periodiškai peržiūrima;
- susirašinėjimas saugomas tol, kol reikia užklausai išnagrinėti, o esant ginčo tikimybei – iki taikomo reikalavimų senaties termino.
7. Nepilnamečių duomenys
Nepilnamečio registracijoje prašome jo tėvo, mamos ar teisėto globėjo kontaktų. Paslaugų sutartį dėl nepilnamečio turi patvirtinti teisę jam atstovauti turintis asmuo. Nerenkame duomenų iš jaunesnių mokinių savarankiškos sutarties sudarymo tikslu.
8. Automatizuotas sprendimų priėmimas ir rinkodara
Vien automatizuotu duomenų tvarkymu nepriimame sprendimų, kurie sukeltų teisinių ar panašiai reikšmingų pasekmių. Registracijos apsaugos priemonės gali automatiškai atmesti piktnaudžiavimo požymių turinčią užklausą; tokiu atveju galima kreiptis el. paštu.
Dabartinė registracija nėra sutikimas gauti tiesioginę rinkodarą. Reklaminiai pranešimai būtų siunčiami tik turint atskirą teisėtą pagrindą ir suteikiant galimybę jų atsisakyti.
9. Slapukai ir panašios technologijos
Gali būti naudojami tik svetainės veikimui, autentifikavimui ir saugumui būtini slapukai ar panašios technologijos. Nebūtinos analizės ar reklamos priemonės negali būti aktyvuotos be išankstinio sutikimo ir atskiros informacijos.
10. Duomenų saugumas
Taikome vaidmenimis pagrįstą prieigos kontrolę, duomenų bazės eilučių lygmens apsaugą, serverinę registracijos prieigą, užklausų dydžio ir dažnio ribojimą, CAPTCHA, pseudonimizavimą bei bendrinius saugumo žurnalus. Jokia perdavimo ar saugojimo sistema nėra visiškai atspari rizikai, todėl priemonės reguliariai peržiūrimos.
11. Jūsų teisės
Priklausomai nuo sąlygų, galite:
- gauti informaciją ir susipažinti su savo duomenimis;
- reikalauti netikslius duomenis ištaisyti;
- reikalauti duomenis ištrinti arba apriboti jų tvarkymą;
- nesutikti su teisėtu interesu grindžiamu tvarkymu;
- gauti savo pateiktus duomenis perkeliamu formatu, kai taikoma;
- atšaukti sutikimą, kai tvarkymas juo grindžiamas;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Į prašymą atsakysime nepagrįstai nedelsdami, paprastai per vieną mėnesį. Prieš vykdydami prašymą galime pagrįstai patikrinti tapatybę. Teisės nėra absoliučios ir gali būti ribojamos teisės aktuose numatytais atvejais.
12. Kontaktai ir skundai
Dėl duomenų tvarkymo kreipkitės adresu infomatemater@gmail.com. Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai: vdai.lrv.lt.
13. Politikos pakeitimai
Politiką galime atnaujinti pasikeitus paslaugoms, technologijoms ar teisės reikalavimams. Naujausia versija ir jos data skelbiama šiame puslapyje. Apie esminius aktyviems naudotojams reikšmingus pakeitimus informuosime tinkamu būdu.