1. Kas atsakingas
MB „Instakademija“ (juridinio asmens kodas 304829880, buveinė Tulpių g. 15, LT-44163 Kaunas, Lietuva; toliau – mes) valdo aeratus produktų šeimą. Esame šioje politikoje aprašytų asmens duomenų valdytojas. Kontaktai: hello@aeratus.app. Duomenų apsaugos pareigūno nesame paskyrę, nes įstatymai to iš mūsų nereikalauja; privatumo klausimus siųskite tuo pačiu adresu.
2. Du mūsų vaidmenys
- Mes sprendžiame, kaip tvarkomi duomenys apie aeratus.app ir mūsų produktų rinkodaros puslapių lankytojus; asmenis, kurie užsiregistruoja laukiančiųjų sąraše ar mums rašo; mūsų produktų paskyrų naudotojus; klientų organizacijų kontaktinius asmenis, įskaitant atsiskaitymų kontaktus; ir asmenines studentų gslk paskyras – paties studento profilį, kompetencijas ir pokalbius su DI treneriu (8 skyrius). Šių duomenų atžvilgiu esame duomenų valdytojas.
- Mūsų klientai sprendžia dėl duomenų savo darbo erdvėse: vox renginių dalyvių, registruotų asmenų ir pranešėjų; scito formų pildytojų; q asistento naudotojų; gslk klubų ir programos įrašų – narysčių, paraiškų, klubų svetainių ir klubų renginių; mag žurnalų autorių, recenzentų ir skaitytojų. Organizacijos darbo erdvėje DI funkcijai pateiktas tekstas ir jos rezultatas taip pat yra tos organizacijos duomenys. Visų šių duomenų valdytojas yra organizacija, o mes esame jos duomenų tvarkytojas pagal mūsų Duomenų tvarkymo sutartį. Taikomas organizacijos privatumo pranešimas, o prašymus reikia teikti jai. Jei dėl tokių duomenų kreipiatės į mus, prašymą perduodame organizacijai ir padedame jai atsakyti.
3. Ką tvarkome, kodėl, kokiu pagrindu ir kiek laiko
| Kas | Duomenys | Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|---|
| Svetainių lankytojai | IP adresas, naršyklės ir įrenginio duomenys, užklaustas puslapis, laikas – talpinimo ir saugumo žurnaluose | Pateikti svetaines ir apsaugoti jas nuo piktnaudžiavimo | Teisėtas interesas, BDAR 6 str. 1 d. f p. | Mūsų duomenų bazės ir serverio funkcijų žurnalai – 7 dienas. Mūsų talpinimo paslaugų teikėjas („Lovable“) ir tinklo paslaugų teikėjas („Cloudflare“) užklausų žurnalus taip pat saugo kaip savarankiški duomenų valdytojai – savo saugumo ir veikimo tikslais, pagal savo privatumo pranešimus; jų kopijų nesaugome |
| Laukiančiųjų sąrašas | El. paštas; pasirinktinai vardas, organizacija, interesai ir pastaba; kaip atėjote į formą (nukreipusi svetainė, kampanijos žymos, puslapis, naršyklės kalba); maišos būdu užkoduotas tinklo identifikatorius pakartotinėms registracijoms riboti | Susisiekti, kai prieiga atsiras jūsų organizacijai | Sutikimas, BDAR 6 str. 1 d. a p. – duodamas pateikiant formą; jį galite bet kada atšaukti | Kol atšauksite sutikimą; ne ilgiau kaip 12 mėnesių po to, kai susisieksime su jumis dėl prieigos, arba 24 mėnesius nuo užsiregistravimo, jei nesusisieksime |
| Mums rašantys asmenys | Vardas, el. paštas, žinutė, priedai | Atsakyti ir išsaugoti susirašinėjimą | Teisėtas interesas; veiksmai prieš sudarant sutartį, BDAR 6 str. 1 d. b p. | 24 mėnesius po paskutinės žinutės |
| Paskyrų naudotojai | El. paštas, vardas, slaptažodis (autentifikavimo paslaugų teikėjas jį saugo tik maišos pavidalu), kalba, nuotrauka (jei įkeliate), narystės organizacijose ir vaidmenys, kvietimai, pranešimų nustatymai, sutikimų įrašai ir įrašas apie priimtas sąlygas (kuri versija, kada ir kur – registruojantis, prisijungiant prie organizacijos ar ją kuriant); jei jungiatės per „Google“ ar „Facebook“, kai tokią galimybę siūlome, – to teikėjo perduodamas identifikatorius, vardas, el. paštas ir nuotrauka | Teikti paskyrą ir Paslaugas | Sutartis su jumis, BDAR 6 str. 1 d. b p., arba mūsų ir jūsų organizacijos teisėtas interesas teikti jai Paslaugas, 6 str. 1 d. f p. | Kol paskyra egzistuoja; ištrinami ją ištrynus, išskyrus toliau nurodytus atsiskaitymų ir saugumo įrašus |
| Klientų ir atsiskaitymų kontaktai | Organizacijos pavadinimas, atsiskaitymų kontaktas, atsiskaitymo adresas ir mokesčių mokėtojo kodas (renka „Stripe“), planas, sąskaitos, mokėjimų būsena | Parduoti Paslaugas ir už jas atsiskaityti; tvarkyti apskaitą | Sutartis, BDAR 6 str. 1 d. b p.; teisinė prievolė, 6 str. 1 d. c p. | Apskaitos dokumentai – 10 metų, kaip reikalauja Lietuvos apskaitos taisyklės |
| Paslaugų el. laiškai | El. pašto adresas, žinutė, pristatymo būsena | Paskyros, saugumo, atsiskaitymų ir renginių pranešimai; naujienos apie produktą – tik jei to pageidaujate | Sutartis ir teisėtas interesas; naujienoms – sutikimas | Pristatymo žurnalai – iki 12 mėnesių |
| Saugumas ir auditas | IP adresas, naršyklės identifikavimo eilutė (user agent), paskyrų ir narysčių pakeitimai, maišos būdu užkoduoti identifikatoriai užklausoms riboti | Užtikrinti Paslaugų saugumą, tirti incidentus, įrodyti, kas įvyko | Teisėtas interesas; pareiga užtikrinti duomenų saugumą, BDAR 32 str. | Audito įrašai – 24 mėnesius; užklausų ribojimo įrašai – ne ilgiau kaip 12 mėnesių |
| DI naudojimo apskaita | Naudotojas, organizacija, funkcija, modelis, žetonų skaičius, laikas | Taikyti plano limitus, apskaityti DI kreditus, užkirsti kelią piktnaudžiavimui | Sutartis, BDAR 6 str. 1 d. b p., arba teisėtas interesas, 6 str. 1 d. f p. | 24 mėnesius |
| Organizacijos vox darbo erdvės bandomosios kopijos | Tik organizacijos paskelbti renginiai, be juodraščių ir jos patvirtinimo laukiančių renginių (renginių tekstuose gali būti minimi žmonės); svečių vardai pakeisti pseudonimais; kontaktai, dalyviai, klausimų autoriai ir nuotraukų įkėlėjai pašalinti; išgalvoti dalyviai su adresais, kurie negali gauti laiškų | Išbandyti naują vox versiją su pačios organizacijos turiniu, kol ji dar nepasiekė tos organizacijos; kopiją atidaryti gali tik mūsų platformos administratoriai, ji niekada nėra vieša ir niekam, išskyrus mūsų darbuotojus, nesiunčia laiškų | Atliekama organizacijos vardu, kaip jos duomenų tvarkytojo, ir tik jai raštu nurodžius (DTS I priedas); taikomas pačios organizacijos teisinis pagrindas | Kol ją sukuriame iš naujo arba organizacija paprašo ją ištrinti; ne ilgiau nei iki jos sutarties pabaigos |
Turinys, kurį sukuriate organizacijos darbo erdvėje (pvz., parengtas renginys), yra tos organizacijos duomenys ir išlieka ištrynus jūsų paskyrą; jį valdo organizacija.
Asmens duomenų neparduodame, nenaudojame reklamai ir nepriimame sprendimų, sukeliančių jums teisinių ar panašiai reikšmingų pasekmių, vien automatizuotomis priemonėmis.
4. Iš kur gauname duomenis
Daugumą duomenų pateikiate jūs. Kai kuriuos gauname iš kitų: iš jūsų organizacijos, kai ji jus pakviečia, prideda kaip narį, pranešėją ar kontaktą arba nurodo kaip atsiskaitymų kontaktą; iš „Stripe“, kuri praneša, ar mokėjimas pavyko; iš „Google“ ar „Facebook“, jei nusprendžiate jungtis per juos, kai tokią galimybę siūlome.
5. Ar privalote pateikti duomenis?
Pateikti duomenis neprivalote. Tačiau be el. pašto adreso negalime sukurti paskyros, o be atsiskaitymo duomenų negalime parduoti mokamo plano – įstatymai reikalauja, kad sąskaitoje faktūroje būtų nurodytas pirkėjas. Laukiančiųjų sąrašas ir naujienos apie produktą yra visiškai neprivalomi.
6. Kas gauna duomenis
Naudojamės paslaugų teikėjais, kurie duomenis tvarko pagal mūsų nurodymus ir duomenų tvarkymo sąlygas – su viena atskleista išimtimi: mūsų talpinimo paslaugų teikėjas „Lovable“ dar nėra pasirašęs su mumis duomenų tvarkymo sutarties (žr. subtvarkytojų puslapį). Teikėjai: talpinimas ir turinio pristatymas („Lovable“, „Cloudflare“); duomenų bazė, autentifikavimas ir failų saugykla („Supabase“, ES regionas Stokholme); el. laiškų siuntimas („Resend“) ir mūsų pašto dėžutė („Hostinger“); mokėjimai („Stripe“, kuri kai kuriais tikslais, pvz., sukčiavimo prevencijos ir savo teisinių prievolių vykdymo, veikia kaip savarankiška duomenų valdytoja); DI modeliai („Anthropic“, o paieškai q produkte – „OpenAI“). Dabartinis sąrašas su vietomis ir apsaugos priemonėmis pateiktas subtvarkytojų puslapyje. Duomenis taip pat galime atskleisti profesionaliems patarėjams, auditoriams ir institucijoms, kai to reikalauja įstatymai, arba mūsų verslo pirkėjui, taikant tokią pat apsaugą.
7. Duomenų perdavimas už EEE ribų
Kai kurie paslaugų teikėjai duomenis tvarko Jungtinėse Amerikos Valstijose ar kitur už Europos ekonominės erdvės ribų. Duomenis perduodame tik taikydami BDAR V skyriuje numatytą apsaugos priemonę: ES ir JAV duomenų privatumo sistemą, jei teikėjas yra sertifikuotas, kitais atvejais – Europos Komisijos standartines sutarčių sąlygas, kartu su techninėmis priemonėmis, pvz., šifravimu perdavimo metu ir funkcijai siunčiant tik būtinus duomenis. Kol nepasirašyta jo duomenų tvarkymo sutartis, išimtis yra pasaulinis „Lovable“ tinklas, kaip paaiškinta subtvarkytojų puslapyje. Jums paprašius, pateiksime apsaugos priemonės kopiją.
8. Asmeninės gslk paskyros
Studentai, susikūrę asmeninę gslk paskyrą, ja naudojasi pagal gslk naudojimosi sąlygas ir gslk privatumo pranešimą, kuriuose aprašyti konkretūs duomenys (profilis, kompetencijos, pokalbiai su DI treneriu, pasirinktinis viešas asmens puslapis, mentorių sąrašas ir pasirinktinis dalyvavimas tyrime) ir susiję sutikimai. Šios paskyros ir šių duomenų valdytojas esame mes. Tai, ką studentas daro klube – narystė, paraiškos, klubo renginiai ir svetainė, – yra klubo ar programos duomenys, kuriuos valdo jie (2 skyrius); paties studento duomenis jie mato tik tiek, kiek leidžia studento vaidmuo ir pasirinkimai, kaip paaiškinta gslk pranešime.
9. Slapukai ir panašios technologijos
Jei nesutikote su kitais slapukais, naudojame tik būtiną saugyklą – pvz., kad liktumėte prisijungę ir būtų įsiminta jūsų kalba bei pasirinkimai. Kai kurie klientai savo puslapiuose įjungia analitikos įrankius; jie veikia tik jums sutikus toje svetainėje. Kiekvieno produkto informacija pateikta Slapukų politikoje.
10. Kaip saugome duomenis
Šifravimas perdavimo metu (TLS); infrastruktūros paslaugų teikėjų taikomas šifravimas saugojimo metu; kiekvienos organizacijos duomenų atskyrimas duomenų bazėje (eilučių lygio saugumas); prieiga prie veikiančios sistemos duomenų – tik įgaliotiems administratoriams; užklausų ribojimas; audito žurnalai; kasdienės atsarginės kopijos, saugomos 7 dienas. Išsamiau – Duomenų tvarkymo sutarties II priede.
11. Jūsų teisės
Galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ir gauti perkeliamą kopiją; galite nesutikti su tvarkymu, grindžiamu teisėtu interesu, ir bet kada atšaukti sutikimą (tai neturi įtakos iki atšaukimo atliktam tvarkymui). Kai kurias teises įgyvendinate patys: vox ir gslk paskyrą galite ištrinti jos nustatymuose, o vox laiškuose yra nuoroda registracijos duomenims atsisiųsti ar ištrinti. Dėl q, scito ir mag paskyrų ir visais kitais atvejais rašykite hello@aeratus.app. Atsakome per vieną mėnesį; sudėtingiems prašymams šį terminą galime pratęsti dar dviem mėnesiais, apie tai pranešę ir nurodę priežastis. Galime paprašyti patvirtinti savo tapatybę.
Skundą galite pateikti Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt) arba savo gyvenamosios ar darbo vietos priežiūros institucijai.
12. Vaikai
Mūsų Paslaugos nėra skirtos vaikams. Paskyros skirtos 16 metų ir vyresniems asmenims. Jei manote, kad vaikas mums pateikė asmens duomenų, parašykite mums ir juos ištrinsime.
13. Pakeitimai
Šią politiką atnaujiname, kai keičiasi duomenų tvarkymas; redakcijos data nurodyta viršuje. Apie esminius pakeitimus paskyrų turėtojus informuojame el. paštu arba Paslaugose.
14. Kontaktai
MB „Instakademija“ · Tulpių g. 15, LT-44163 Kaunas, Lietuva · juridinio asmens kodas 304829880 · hello@aeratus.app