Privatumo politika
Paskutinį kartą atnaujinta:
Politikos versija: 2026-09-12.1.
1. Apie šią politiką
Šioje politikoje paaiškinama, kaip tvarkomi „Matemater“ svetainės lankytojų, registracijos paraiškas teikiančių mokinių, jų tėvų ar globėjų ir platformos naudotojų asmens duomenys. Duomenys tvarkomi tik apibrėžtais tikslais, renkant ne daugiau duomenų, negu pagrįstai reikia tiems tikslams pasiekti.
2. Duomenų valdytojai ir atsakomybės pasidalijimas
Joris Jurkėnas
Individualios veiklos numeris: 1353793
Bendras korespondencijos adresas: Bitėnų g. 10, LT-06227 Vilnius, Lietuva
Ugnius Palubinskas
Individualios veiklos numeris: 1535560
Bendras korespondencijos adresas: Bitėnų g. 10, LT-06227 Vilnius, Lietuva
Bendras kontaktinis el. paštas privatumo klausimams: infomatemater@gmail.com
Bendras kontaktinis telefonas: +370 685 73075
Joris Jurkėnas valdo ir administruoja „Matemater“ svetainę bei platformą. Jis atsako už platformos paskyrų ir bendros registracijos administravimą, techninę priežiūrą, saugumo priemones, IT paslaugų teikėjų priežiūrą ir su platforma susijusių privatumo prašymų nagrinėjimo bei duomenų saugojimo peržiūros organizavimą.
Ugnius Palubinskas teikia gyvas pamokas savo mokiniams ir atsako už šių pamokų organizavimą, mokymo bei lankomumo duomenų tvarkymą ir savo apskaitą. Platformos techninės priežiūros, IT tiekėjų valdymo ir jos saugumo sistemų administravimo jis neorganizuoja. Mokymo tikslu platformoje naudojamus mokinių duomenis jis privalo saugoti ir naudoti tik savo paslaugai suteikti.
Kiekvienas Paslaugų teikėjas atskirai atsako už savo klientų mokėjimų, išrašomų apskaitos dokumentų ir jam taikomų mokesčių bei teisinių prievolių duomenų tvarkymą, kai tokių duomenų tvarkymo tikslus jis nustato savarankiškai.
Kiekvienas Paslaugų teikėjas yra duomenų valdytojas tiek, kiek pats nustato savo vykdomo duomenų tvarkymo tikslus ir esmines priemones. Jei konkretaus proceso tikslai ir esminės priemonės nustatomi kartu, tam procesui taikomos bendrų duomenų valdytojų pareigos. Platformos priklausymas Joriui Jurkėnui nepanaikina kito mokytojo pareigų dėl jo tvarkomų duomenų.
Bendras kontaktinis el. paštas yra vienas kontaktinis taškas privatumo prašymams. Joris Jurkėnas koordinuoja jų nagrinėjimą; klausimai dėl Ugniaus Palubinsko savarankiškai tvarkomų pamokų ar apskaitos duomenų perduodami jam. Prašymo nereikia atskirai pateikti abiem asmenims. Dėl esminių bendro duomenų valdymo susitarimo nuostatų, kai toks valdymas taikomas, taip pat galima kreiptis šiuo kontaktu.
3. Kokius duomenis, kokiais tikslais ir pagrindais tvarkome?
| Duomenys | Tikslas | Teisinis pagrindas |
|---|---|---|
| Registracijos tipas, mokinio vardas, pavardė, klasė, matematikos vidurkis, telefonas, el. paštas, pilnametystės būsena, pasirinktas užsiėmimų laikas ir neprivalomas komentaras | Priimti ir įvertinti registracijos paraišką, patikrinti vietą pasirinktu laiku ir organizuoti priėmimo procesą | Veiksmai duomenų subjekto prašymu prieš sudarant sutartį |
| Nepilnamečio atstovo vardas, pavardė, telefonas ir el. paštas | Susisiekti su teisėtu atstovu, sudaryti ir vykdyti paslaugų sutartį dėl nepilnamečio | Veiksmai prieš sudarant sutartį, sutarties vykdymas ir teisėtas interesas patikrinti atstovavimą |
| Jei naudojama registracija su draugais – iki penkių draugų vardai ir pavardės | Susieti atskiras registracijas ir, kai įmanoma, atsižvelgti į prašymą mokytis kartu | Teisėtas interesas administruoti registracijas pagal pateiktą prašymą |
| Paskyros identifikatorius, el. paštas, vardas, pavardė, rolė, paskyros būsena, grupė ir prieigos būsena | Sukurti ir administruoti paskyrą, autentifikuoti naudotoją bei suteikti jo rolei priklausančią prieigą | Veiksmai prieš sudarant sutartį, sutarties vykdymas ir teisėtas interesas užtikrinti prieigos saugumą |
| Įsivertinimo testo atsakymai, pradžios ir pateikimo laikas, rezultatas, temos ar gebėjimų diagnostika ir prieigos būsena | Įvertinti pradines matematikos žinias, pastebėti mokymosi spragas ir planuoti mokymą | Veiksmai prieš sudarant sutartį, o pradėjus teikti paslaugą – sutarties vykdymas |
| Namų darbų ir testų atsakymai, pateikti sprendimai, rezultatai, mokytojo patikrinimai, komentarai ir įvertinimai | Teikti mokymo paslaugą, vertinti pažangą, pritaikyti užduotis ir suteikti grįžtamąjį ryšį | Sutarties vykdymas |
| Grupė, tvarkaraštis, lankomumas, neatvykimo pranešimai, kompensavimo ar kredito informacija | Organizuoti užsiėmimus, administruoti lankomumą ir taikyti sutartas neatvykimo taisykles | Sutarties vykdymas ir teisėtas interesas administruoti paslaugą |
| Mokėjimo laikotarpis, suplanuotų užsiėmimų skaičius, suma, terminas, mokėjimo paskirtis, gavėjas, gavimo data, būsena ir apskaitos dokumento duomenys | Pateikti mokėjimo informaciją, suderinti pavedimus, išrašyti apskaitos dokumentus ir vykdyti mokesčių bei apskaitos prievoles | Sutarties vykdymas ir teisinės prievolės |
| Sutarties pasiūlymo sąlygos, priimta taisyklių versija, elektroninio patvirtinimo laikas, prašymo pradėti paslaugą anksčiau tekstas ir laikas, sutarties atsisakymo bei lankymo nutraukimo prašymai, jų gavimo ir įvykdymo duomenys, atsiskaitymo ir grąžinimų informacija | Patvirtinti sutarties sudarymą ir jos sąlygas, administruoti paslaugos pradžią, atsisakymą, nutraukimą ir atsiskaitymą bei nagrinėti galimus ginčus | Sutarties vykdymas, teisinės prievolės ir teisėtas interesas išsaugoti įrodymus teisiniams reikalavimams pareikšti ar ginti |
| Susirašinėjimo turinys ir kontaktiniai duomenys | Atsakyti į užklausas, administruoti sutartį, spręsti skundus ir ginti teisinius reikalavimus | Veiksmai prieš sudarant sutartį, sutarties vykdymas, teisinė prievolė arba teisėtas interesas |
| Techniniai autentifikavimo, sesijos, saugumo, užklausų dažnio ribojimo ir administravimo veiksmų audito duomenys | Užkirsti kelią piktnaudžiavimui, apsaugoti paskyras, nustatyti incidentus ir užtikrinti sistemos atsekamumą | Teisėtas interesas užtikrinti paslaugos ir informacinių sistemų saugumą |
Privalomi registracijos laukai būtini paraiškai įvertinti. Jų nepateikus registracijos pateikti nepavyks. Komentaras ir draugų duomenys nėra privalomi. Prašome viešos registracijos komentare nenurodyti sveikatos, diagnozių ar kitų specialių kategorijų asmens duomenų.
Slaptažodžių atviru tekstu nekaupiame ir jų negalime perskaityti. Paskyros autentifikavimo duomenis tvarko tam naudojama autentifikavimo infrastruktūra. Slaptažodis nustatomas arba keičiamas naudojant paskyros aktyvavimo ar slaptažodžio atkūrimo procesą.
4. Duomenų šaltiniai ir registracija su draugais
Duomenis paprastai gauname tiesiogiai iš mokinio arba jo teisėto atstovo. Jei naudojama registracija su draugais, draugų vardus ir pavardes gauname iš registraciją teikiančio asmens. Prieš pateikdamas draugo duomenis asmuo turi informuoti draugą apie jų perdavimą ir šią Privatumo politiką.
Kiekvienas draugas turi pateikti atskirą registracijos paraišką. Draugų duomenys nenaudojami tiesioginei rinkodarai.
5. Duomenų gavėjai ir paslaugų teikėjai
- „Hostinger“ – svetainės talpinimo, serverio ir techninės infrastruktūros paslaugoms;
- „Supabase“ – duomenų bazės, autentifikavimo, failų saugojimo ir susijusios infrastruktūros paslaugoms;
- „Resend“ – registracijos, įsivertinimo, paskyros aktyvavimo ir mokėjimo informacijos, sutarties pasiūlymo, patvirtinimo ir atsisakymo gavimo patvirtinimo laiškams siųsti;
- „Cloudflare Turnstile“ – automatizuotam piktnaudžiavimui ir robotams registracijos formoje aptikti;
- „Google“ – bendro kontaktinio el. pašto ir susirašinėjimo paslaugai;
- „UptimeRobot“ – viešos svetainės ir automatikos būsenos stebėjimui bei perspėjimams administratorių kontaktais siųsti. Šios patikros nenaudoja mokinių paskyrų ar jų prisijungimo duomenų; automatikos būsenos atsakyme mokinių duomenys neteikiami;
- bankai ir apskaitos paslaugų teikėjai – tiek, kiek reikia pavedimams, apskaitai ir mokesčių prievolėms vykdyti;
- valstybės institucijos, teismai ar teisėsauga, kai duomenis pateikti privalome pagal teisės aktus.
Paslaugų teikėjams perduodami tik jų funkcijai būtini duomenys. Kai trečiasis asmuo duomenis tvarko mūsų vardu kaip duomenų tvarkytojas, santykis su juo grindžiamas taikomus duomenų apsaugos reikalavimus atitinkančiomis sąlygomis.
Jei asmens duomenys perduodami už Europos ekonominės erdvės ribų, naudojamas taikomas teisėtas perdavimo mechanizmas, pavyzdžiui, sprendimas dėl tinkamumo arba Europos Komisijos standartinės sutarčių sąlygos, kai jos reikalingos.
6. Duomenų saugojimo terminai
- su paskyra, patvirtinta sutartimi ar mokėjimu nesusieta registracijos paraiška paprastai saugoma ne ilgiau kaip 6 mėnesius nuo pateikimo, išskyrus atvejus, kai ilgesnis saugojimas pagrįstai būtinas teisiniams reikalavimams;
- su atskira registracija nesusieti draugo duomenys, jei ši funkcija naudojama, paprastai saugomi ne ilgiau kaip 30 dienų nuo pateikimo;
- nepanaudotos ar pasibaigusios įsivertinimo testo prieigos ir su nesudaryta sutartimi susiję testo duomenys saugomi tik tiek, kiek reikia registracijos procesui užbaigti ir pagrįstiems ginčams išspręsti, paprastai ne ilgiau negu taikomas registracijos saugojimo terminas;
- paskyros, grupės, lankomumo, namų darbų, testų ir mokymosi istorijos duomenys saugomi aktyvios paslaugos metu, o jai pasibaigus periodiškai peržiūrimi ir ištrinami arba nuasmeninami, kai jų nebereikia paslaugos užbaigimui, teisinių reikalavimų gynimui ar kitam teisėtam tikslui;
- mokėjimų ir apskaitos dokumentų duomenys saugomi teisės aktuose nustatytą laikotarpį;
- sutarties sąlygų, jos patvirtinimo, ankstyvos paslaugos pradžios, atsisakymo, nutraukimo ir atsiskaitymo įrodymai saugomi sutarties vykdymo metu ir po jos pabaigos tiek, kiek būtina teisinėms prievolėms įvykdyti bei teisiniams reikalavimams pareikšti ar ginti. Terminas nustatomas pagal konkretiems dokumentams taikomus privalomus saugojimo ir reikalavimų senaties terminus; kilus ginčui jam būtini duomenys saugomi iki jo galutinio išsprendimo;
- susirašinėjimas saugomas tiek, kiek reikia užklausai, sutarčiai ar ginčui administruoti, o esant reikalavimo tikimybei – iki taikomo reikalavimų senaties termino pabaigos;
- techniniai saugumo, dažnio ribojimo ir audito įrašai saugomi tiek, kiek pagrįstai reikia saugumui, piktnaudžiavimo prevencijai ir incidentų tyrimui; jų būtinybė periodiškai peržiūrima.
Paskyros prieigos išjungimas ar grupės archyvavimas nėra asmens duomenų ištrynimas. Automatinis 6 mėnesių paraiškų valymas netaikomas su paskyra, patvirtinta sutartimi ar mokėjimu susietai istorijai. Tokios istorijos saugojimo būtinybę duomenų valdytojai turi įvertinti atskirai pagal pirmiau nurodytus tikslus ir terminų nustatymo kriterijus. Prašymą dėl savo duomenų ištrynimo galite pateikti bendru kontaktiniu el. paštu; jis vertinamas pagal 11 skyrių.
7. Nepilnamečių duomenys
Nepilnamečio registracijoje prašome jo tėvo, mamos ar teisėto globėjo kontaktų. Paslaugų sutartį dėl nepilnamečio turi patvirtinti teisę jam atstovauti turintis asmuo.
Registracijai ir įprastam neatvykimo kompensavimui diagnozių, medicininių pažymų ar kitų sveikatos duomenų neprašome. Jų nerašykite registracijos komentare, platformos pastabose ir nesiųskite kaip kompensacijos pagrindimo. Kompensacijos apskaitai pakanka sprendimo, sumos ir susijusios pamokos duomenų, be medicininių detalių.
Jei išskirtiniu atveju saugiam dalyvavimui jautri informacija būtų neišvengiamai būtina, prieš ją renkant atskirai nustatomas konkretus tikslas, teisėtas pagrindas pagal BDAR 6 ir 9 straipsnius, prieigos apimtis bei saugojimo terminas ir apie tai informuojamas asmuo ar jo teisėtas atstovas. Ši politika ir sutikimas su paslaugų taisyklėmis savaime nėra sutikimas tvarkyti sveikatos duomenis.
8. Automatizuotas sprendimų priėmimas ir rinkodara
Vien automatizuotu duomenų tvarkymu nepriimame sprendimų, kurie mokiniui sukeltų teisinių ar panašiai reikšmingų pasekmių. Įsivertinimo testas naudojamas mokymuisi planuoti, o ne automatiniam sprendimui dėl sutarties sudarymo.
Saugumo priemonės gali automatiškai blokuoti ar atmesti užklausas, turinčias aiškių piktnaudžiavimo požymių. Tokiu atveju galima kreiptis bendru kontaktiniu el. paštu.
Registracijos paraiška savaime nėra sutikimas gauti tiesioginę rinkodarą. Reklaminiai pranešimai siunčiami tik turint tam tinkamą teisinį pagrindą ir suteikiant galimybę jų atsisakyti.
9. Slapukai ir panašios technologijos
Be papildomo sutikimo gali būti naudojami tik svetainei, autentifikavimui, saugumui ir aiškiai naudotojo prašomai funkcijai būtini slapukai ar panašios technologijos.
Jei ateityje būtų naudojami nebūtini analizės, reklamos ar sekimo slapukai ir panašios technologijos, jie aktyvuojami tik gavus reikalaujamą išankstinį sutikimą ir pateikus atitinkamą informaciją.
10. Duomenų saugumas
Taikome technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, pakeitimo, praradimo ar atskleidimo. Tarp jų gali būti vaidmenimis pagrįsta prieiga, duomenų bazės eilučių lygmens apsauga, serverinė registracijos prieiga, užklausų dydžio ir dažnio ribojimas, CAPTCHA, audito įrašai ir kitos saugumo priemonės.
Asmens duomenų saugumo incidentai dokumentuojami ir vertinami. Kai pagal teisės aktus būtina, apie pažeidimą pranešama priežiūros institucijai ir (ar) paveiktiems asmenims.
11. Jūsų teisės
Priklausomai nuo taikomų sąlygų, galite:
- gauti informaciją apie savo duomenų tvarkymą;
- susipažinti su savo asmens duomenimis;
- reikalauti netikslius ar neišsamius duomenis ištaisyti;
- reikalauti duomenis ištrinti, kai tam yra teisinis pagrindas;
- reikalauti apriboti duomenų tvarkymą;
- nesutikti su teisėtu interesu grindžiamu duomenų tvarkymu;
- gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu, kai taikoma duomenų perkeliamumo teisė;
- atšaukti sutikimą, kai duomenų tvarkymas grindžiamas sutikimu;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Prašymus galima teikti bendru kontaktiniu el. paštu. Į juos atsakome nepagrįstai nedelsdami, paprastai ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Prieš vykdydami prašymą galime pagrįstai patikrinti prašymą pateikusio asmens tapatybę.
Teisės nėra absoliučios ir gali būti ribojamos teisės aktuose nustatytais atvejais. Savo teises galite įgyvendinti atitinkamo duomenų valdytojo atžvilgiu; bendro duomenų valdymo atveju – kiekvieno iš bendrų duomenų valdytojų atžvilgiu, nepriklausomai nuo jų tarpusavio atsakomybės pasidalijimo.
12. Kontaktai ir skundai
Dėl duomenų tvarkymo ar savo teisių kreipkitės adresu infomatemater@gmail.com.
Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, jei manote, kad jūsų asmens duomenys tvarkomi pažeidžiant taikomus duomenų apsaugos reikalavimus.
13. Politikos pakeitimai
Politiką galime atnaujinti pasikeitus paslaugoms, technologijoms, duomenų tvarkymo procesams ar teisės reikalavimams. Naujausia versija ir jos data skelbiama šiame puslapyje. Apie esminius aktyviems naudotojams reikšmingus pakeitimus informuojame tinkamu būdu.