Privatumo politika

Ši privatumo politika paaiškina, kokius Jūsų asmens duomenis renkame Jums naudojantis platforma „Žinių šuolis" (ziniusuolis.lt), kodėl juos renkame, kam galime perduoti, kiek laiko saugome ir kokias teises Jūs turite. Duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

1. Kas yra duomenų valdytojas

Jūsų asmens duomenų valdytojas yra Simonas Andreika, vykdantis individualią veiklą pagal pažymą Nr. 1288087 ir teikiantis korepetitorių paslaugas nuotoliu per platformą „Žinių šuolis".

• El. paštas: pagalba@ziniusuolis.lt
• Telefonas: +370 601 61481
• Svetainė: ziniusuolis.lt

Duomenų apsaugos pareigūnas nėra paskirtas, nes veiklos mastas ir pobūdis to nereikalauja. Visais duomenų apsaugos klausimais kreipkitės pirmiau nurodytu el. paštu arba telefonu.

2. Pagrindinės šioje politikoje vartojamos sąvokos

• Asmens duomenys - bet kokia informacija apie fizinį asmenį, kurio tapatybė yra žinoma arba gali būti nustatyta (pavyzdžiui, vardas, el. paštas, telefono numeris).
• Duomenų subjektas - Jūs: platformos lankytojas, mokinys, mokinio tėvas ar globėjas, korepetitorius arba kandidatas į korepetitorius.
• Duomenų valdytojas - asmuo, nustatantis, kodėl ir kaip duomenys tvarkomi. Šiuo atveju - 1 skyriuje nurodytas asmuo.
• Duomenų tvarkytojas - paslaugų teikėjas, tvarkantis duomenis mūsų vardu ir pagal mūsų nurodymus (pavyzdžiui, serverių ar el. pašto paslaugų teikėjas).
• Tvarkymas - bet koks veiksmas su duomenimis: rinkimas, saugojimas, peržiūra, perdavimas, ištrynimas.
• Sutikimas - laisvai duotas, konkretus ir aiškus Jūsų sprendimas leisti tvarkyti duomenis konkrečiu tikslu. Sutikimą galima bet kada atšaukti.
• Platforma - svetainė ziniusuolis.lt ir joje veikiantys mokinio, korepetitoriaus bei pamokos kambario skydeliai.
• Kreditas - platformoje įsigyjamas vienetas, atitinkantis vieną 55 min. pamoką.

3. Kokiais tikslais ir kokiu teisiniu pagrindu tvarkome Jūsų duomenis

Renkame tik tuos duomenis, kurių iš tikrųjų reikia paslaugai suteikti. Toliau - kiekvienas tikslas atskirai.

3.1. Paskyros sukūrimas ir valdymas

• Tvarkomi duomenys: vardas, pavardė, el. pašto adresas, paskyros tipas (mokinys, korepetitorius, administratorius), mokinio klasė (1–12), slaptažodis (saugomas užšifruotas paslaugos teikėjo, mes jo nematome) arba „Google" paskyros identifikatorius, registracijos patvirtinimo kodas, mokinio telefono numeris (kodėl jo prašome - žr. 3.7 skirsnį).
• Teisinis pagrindas: sutarties su Jumis sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.).

3.2. Pamokų rezervavimas, vedimas ir koordinavimas

• Tvarkomi duomenys: pasirinktas korepetitorius, dalykas, tema, pamokos data ir trukmė, žinutė korepetitoriui, pamokos būsena, reguliarių pamokų savaitinis laikas, pamokos metu įkelti ir bendrinami failai, prisijungimo prie pamokos kambario laiko žymos, mokinio patvirtintas telefono numeris ir žyma, ar tai tėvų (globėjo) numeris - jį matys tik tas korepetitorius, pas kurį mokinys turi neatšauktą pamoką.
• Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).

3.3. Kreditų pirkimas ir mokėjimų apdorojimas

• Tvarkomi duomenys: vardas, pavardė, el. paštas, pirkto paketo dydis ir suma, mokėjimo būsena ir data, kreditų likutis bei jų galiojimo terminai.
• Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.), o apskaitos dokumentų atžvilgiu - teisinė prievolė (BDAR 6 str. 1 d. c p.).
• Svarbu: mokėjimo kortelės ar banko prisijungimo duomenų mes nematome ir nesaugome - juos tvarko mokėjimo įstaiga (žr. 4 skyrių).

3.4. Atsiskaitymas su korepetitoriais ir buhalterinė apskaita

• Tvarkomi duomenys: korepetitoriaus vardas, pavardė, kontaktai, vestų pamokų sąrašas, sunaudoti kreditai, taikomas įkainis ir apskaičiuota išmokėtina suma.
• Teisinis pagrindas: teisinė prievolė (BDAR 6 str. 1 d. c p.) ir sutarties vykdymas.

3.5. Korepetitorių atranka

• Tvarkomi duomenys: anketos duomenys (vardas, pavardė, el. paštas, telefonas, dėstomi dalykai, klasės, patirties aprašymas), pasirinktas darbo pokalbio laikas, atrankos rezultatas.
• Teisinis pagrindas: veiksmai Jūsų prašymu prieš sudarant sutartį (BDAR 6 str. 1 d. b p.).

3.6. Užklausų nagrinėjimas ir susirašinėjimas

• Tvarkomi duomenys: Jūsų kontaktai ir laiško ar pokalbio turinys.
• Teisinis pagrindas: mūsų teisėtas interesas atsakyti į kreipimusis (BDAR 6 str. 1 d. f p.).

3.7. Platformos saugumas ir kokybė

• Tvarkomi duomenys: registracijos patvirtinimo kodai (apsauga nuo automatinių registracijų), prisijungimo prie pamokos kambario žymos (kad matytume, ar pamoka įvyko), serverio žurnalų įrašai - IP adresas, naršyklės tipas, užklausos laikas, svetainės klaidų pranešimai (klaidos tekstas, puslapio adresas, naršyklės tipas).
• Teisinis pagrindas: mūsų teisėtas interesas užtikrinti saugų ir sąžiningą paslaugos veikimą (BDAR 6 str. 1 d. f p.).

Telefono numerio patvirtinimas. Kuriant mokinio paskyrą prašome telefono numerio ir išsiunčiame į jį vienkartinį SMS kodą. Taip užtikriname, kad nemokama bandomoji pamoka tektų kiekvienam žmogui po vieną kartą, o ne būtų kartojama kuriant vis naujas paskyras. Patvirtintas numeris įrašomas į atskirą sąrašą, kuriame laikomas tik pats numeris ir paskyros identifikatorius - iš jo matyti, kad numeris jau panaudotas, tad su tuo pačiu numeriu antros paskyros sukurti nepavyks. Numerio nenaudojame nei rinkodarai, nei mūsų pačių skambučiams, o kitiems mokiniams ir viešame korepetitorių puslapyje jis nerodomas niekada. Numerį mato tik tie korepetitoriai, pas kuriuos jau turite neatšauktą pamoką - kad galėtų pranešti apie vėlavimą ar suderinti pakeistą laiką (žr. 3.2 ir 5 skirsnius). Skydelio skiltyje „Kaip susisiekti su korepetitoriumi" matote tą patį numerį, kurį matys jie, ir galite pažymėti, kad tai tėvų arba globėjo numeris. Kad SMS siuntimo forma nebūtų išnaudojama automatiškai, registracijos puslapyje veikia nematoma „Google reCAPTCHA" apsauga.

3.8. Statistika ir rinkodara

• Tvarkomi duomenys: apibendrinti duomenys apie apsilankymus svetainėje ir reklamos efektyvumą (žr. 12 skyrių apie slapukus).
• Teisinis pagrindas: Jūsų sutikimas (BDAR 6 str. 1 d. a p.), kurį galite bet kada atšaukti.

Automatizuotų sprendimų, sukeliančių Jums teisines pasekmes, ar profiliavimo netaikome. Jūsų duomenų neparduodame ir nenuomojame.

4. Kam Jūsų asmens duomenys gali būti teikiami

Duomenis gauna tik tie gavėjai, be kurių platforma neveiktų arba kuriems duomenis privalome pateikti pagal įstatymus:

4.1. Paslaugų teikėjai (duomenų tvarkytojai)

• Google Ireland Ltd. („Firebase") - paskyrų tapatybės patvirtinimas (įskaitant patvirtinimo SMS žinučių siuntimą ir nematomą „reCAPTCHA" apsaugą registracijoje), duomenų bazė, failų saugykla ir serverio funkcijos.
• Vercel Inc. - svetainės priegloba ir jos pateikimas Jūsų naršyklei.
• Functional Software, Inc. („Sentry") (Europos Sąjungos duomenų regionas) - svetainės klaidų registravimas, kad apie triktis sužinotume patys, o ne iš Jūsų. Perduodame klaidos tekstą, puslapio adresą, naršyklės tipą ir IP adresą; vardo, el. pašto ar paskyros identifikatoriaus neperduodame.
• Apple Distribution International Ltd. („iCloud" el. paštas) - platformos laiškų siuntimas: patvirtinimo kodai, pranešimai apie pamokas ir atranką.
• netcup GmbH (Vokietija; serveris - Vienoje, Austrijoje) - mūsų pačių valdomo vaizdo pamokų serverio meet.ziniusuolis.lt priegloba (žr. 14 skyrių).

4.2. Savarankiški duomenų valdytojai

• Paysera LT, UAB - atsiskaitymas už kreditus. Perduodame vardą, pavardę, el. paštą ir mokėtiną sumą; mokėjimo priemonės duomenis „Paysera" tvarko savarankiškai pagal savo privatumo politiką.
• Google („Analytics") ir Meta Platforms Ireland Ltd. („Pixel") - statistika ir reklamos matavimas, tik Jums sutikus (žr. 12 skyrių).

4.3. Kiti platformos naudotojai

Dalis duomenų matoma kitiems naudotojams - tai neišvengiama norint suvesti mokinį su korepetitoriumi. Kas tiksliai matoma, aprašyta 5 skyriuje.

4.4. Valstybės institucijos ir teismai

Duomenis pateikiame teismams, ikiteisminio tyrimo, mokesčių ar priežiūros institucijoms, kai to reikalauja teisės aktai arba kai to reikia teisiniams reikalavimams pareikšti ar apginti.

Kai kurie paslaugų teikėjai duomenis gali tvarkyti ir už Europos ekonominės erdvės ribų. Tokiais atvejais remiamasi Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis, sprendimu dėl tinkamo apsaugos lygio ar kitomis BDAR numatytomis apsaugos priemonėmis.

5. Ką apie Jus mato kiti platformos naudotojai

• Korepetitoriaus profilis (vardas, pavardė, nuotrauka, aprašymas, dalykai, klasės, egzaminai, kuriems ruošia) yra viešas - jį mato ir neprisijungę lankytojai bei paieškos sistemos.
• Korepetitorius mato savo pamokų mokinio vardą, pavardę, klasę, pasirinktą dalyką, temą, žinutę ir patvirtintą telefono numerį (su žyma, jei mokinys nurodė, kad tai tėvų arba globėjo numeris) - numeris rodomas tik tam korepetitoriui, su kuriuo mokinys turi neatšauktą pamoką, ir tik tam, kad būtų galima susisiekti dėl pamokos. Mokinio el. pašto ir kreditų likučio korepetitorius nemato.
• Mokinys mato korepetitoriaus susisiekimo būdus (telefoną, pasirinktų programėlių ar socialinių tinklų paskyras) tik tada, kai su tuo korepetitoriumi jau turi neatšauktą pamoką.
• Administratorius mato visų naudotojų paskyrų duomenis - tiek, kiek reikia platformai administruoti ir apskaitai tvarkyti.
• Kiti naudotojai nemato Jūsų el. pašto, kreditų likučio, mokėjimų istorijos ar su kitais bendrinamų failų.

6. Kiek laiko saugome Jūsų duomenis

• Paskyros ir profilio duomenys - kol turite paskyrą. Paskyrų automatiškai netriname: jos neišnyksta nei dėl neaktyvumo, nei praėjus kokiam nors terminui. Duomenis pašaliname tik gavę Jūsų prašymą (žr. 11 skyrių), išskyrus tai, ką privalome saugoti pagal įstatymus.
• Pamokų ir mokėjimų duomenys, sudarantys apskaitos dokumentų dalį - 10 metų nuo ūkinės operacijos atlikimo, kaip reikalauja buhalterinę apskaitą reglamentuojantys teisės aktai.
• Korepetitorių atrankos anketos ir darbo pokalbių duomenys - vienerius metus nuo atrankos pabaigos, jeigu sutartis nesudaroma.
• Susirašinėjimas su mumis - vienerius metus nuo klausimo išsprendimo, nebent susirašinėjimas svarbus teisiniam reikalavimui.
• Pamokų medžiaga ir failai - kol egzistuoja atitinkamos pamokos įrašas.
• Registracijos patvirtinimo kodai - kelias valandas.
• Patvirtintas telefono numeris - kol turite paskyrą. Pašalinus paskyrą numeris išbraukiamas iš panaudotų numerių sąrašo ir su juo galima registruotis iš naujo.
• Serverio žurnalų įrašai - iki 30 dienų, nebent jų reikia incidentui tirti.
• Svetainės klaidų pranešimai - 90 dienų nuo klaidos užfiksavimo.

7. Kur ir kaip saugomi duomenys

Duomenys saugomi „Google Firebase" serveriuose Europos Sąjungoje (duomenų bazė - Varšuvoje, serverio funkcijos veikia Belgijoje). Duomenys šifruojami tiek juos perduodant, tiek saugant.

Prieigą prie duomenų riboja platformos taisyklės: kiekvienas naudotojas mato tik savo paskyros duomenis, o operacijas su kreditais ir rezervacijomis atlieka serveris, o ne naršyklė. Prieigą prie visų duomenų turi tik administratorius.

8. Nepilnamečių duomenys

Platforma skirta 1–12 klasių mokiniams, todėl dalis naudotojų yra vaikai. Lietuvoje informacinės visuomenės paslaugos vaikui gali būti teikiamos jam pačiam sutikus nuo 14 metų. Jaunesniam nei 14 metų vaikui paskyrą turi sukurti ir platformos naudojimui pritarti tėvai arba globėjai.

Jeigu sužinome, kad jaunesnio nei 14 metų vaiko paskyra sukurta be tėvų ar globėjų žinios, tokią paskyrą pašaliname. Tėvai ir globėjai bet kada gali kreiptis el. paštu pagalba@ziniusuolis.lt dėl vaiko duomenų peržiūros, ištaisymo ar ištrynimo.

9. Kokias teises Jūs turite

Pagal BDAR Jūs turite teisę:

• Susipažinti su savo duomenimis ir gauti jų kopiją;
• Reikalauti ištaisyti netikslius ar neišsamius duomenis;
• Reikalauti ištrinti duomenis („teisė būti pamirštam"), kai jie nebereikalingi tikslui, kuriuo buvo surinkti;
• Apriboti duomenų tvarkymą, kol tikrinamas jų tikslumas ar nagrinėjamas Jūsų prieštaravimas;
• Į duomenų perkeliamumą - gauti savo pateiktus duomenis įprastu, kompiuterio skaitomu formatu ir persiųsti juos kitam valdytojui;
• Nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu;
• Bet kada atšaukti duotą sutikimą - tai nedaro poveikio iki atšaukimo atliktam tvarkymui;
• Pateikti skundą priežiūros institucijai.

10. Kaip kreiptis dėl savo teisių įgyvendinimo

Prašymą siųskite el. paštu pagalba@ziniusuolis.lt. Prašyme nurodykite, kurią teisę norite įgyvendinti, ir pateikite duomenis, leidžiančius Jus atpažinti platformoje (paprastai pakanka rašyti iš to paties el. pašto adreso, kuriuo registruota paskyra). Jei kyla pagrįstų abejonių dėl tapatybės, galime paprašyti papildomos informacijos.

Atsakome ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Sudėtingais atvejais šis terminas gali būti pratęstas dar dviem mėnesiams - apie tai Jus informuosime.

Jeigu manote, kad Jūsų duomenys tvarkomi netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt).

11. Duomenų ištrynimo politika

Paskyrų netriname savaime - nei automatiškai, nei dėl neaktyvumo. Duomenys lieka platformoje tol, kol patys paprašote juos pašalinti.

Paskyros ir su ja susijusių duomenų ištrynimo galite paprašyti el. paštu pagalba@ziniusuolis.lt, laiško temoje nurodę „Duomenų ištrynimas". Prašymą įvykdome per 30 dienų.

Ištriname: paskyrą ir prisijungimo duomenis, profilio informaciją, susirašinėjimą, įkeltus failus ir korepetitoriaus kontaktinius duomenis.

Neištriname to, ką privalome saugoti pagal įstatymus - visų pirma apskaitos dokumentų apie įvykusias pamokas ir atliktus mokėjimus (žr. 6 skyrių). Tokie duomenys saugomi atskirai ir naudojami tik apskaitos bei teisinių prievolių tikslais.

Atkreipiame dėmesį: ištrynus paskyrą, nepanaudoti kreditai nustoja galioti, o būsimos pamokos atšaukiamos.

12. Kodėl ir kokius slapukus naudojame

Slapukai - tai nedideli failai, kuriuos svetainė įrašo Jūsų įrenginyje. Kartu su jais naudojame ir naršyklės saugyklas („localStorage", „IndexedDB"), veikiančias panašiu principu.

Statistiniai ir rinkodaros slapukai įjungiami tik Jums sutikus - pirmojo apsilankymo metu rodoma sutikimo juosta. Paspaudus „Tik būtini", jokie statistikos ar rinkodaros slapukai nerašomi. Sutikimą galite bet kada pakeisti paspaudę Slapukų nustatymai.

Būtinieji slapukai veikia visada - be jų neveiktų prisijungimas ir pati platforma. „Google Analytics" duomenys renkami apibendrintai, IP adresas nuasmeninamas. Šių paslaugų teikėjų privatumo taisyklės: Google privatumo politika, Meta privatumo politika.

Slapukus taip pat galite valdyti ar ištrinti savo naršyklės nustatymuose. Išjungus būtinuosius slapukus platforma veiks netinkamai.

13. Prisijungimas per „Google"

Paskyrą galite susikurti arba prisijungti naudodami „Google" paskyrą. Tokiu atveju iš „Google" gauname tik Jūsų vardą, pavardę, el. pašto adresą ir paskyros identifikatorių - tiek, kiek reikia paskyrai sukurti ir Jums atpažinti.

Prie kitų „Google" paslaugų (pašto, kalendoriaus, kontaktų, dokumentų) prieigos neprašome ir jos negauname. Jūsų slaptažodžio „Google" mums neperduoda.

14. Vaizdo pamokos

Pamokos vyksta vaizdo skambučių kambaryje meet.ziniusuolis.lt. Tai atvirojo kodo „Jitsi Meet" programinė įranga, veikianti mūsų pačių valdomame serveryje; serverio prieglobos paslaugą teikia netcup GmbH, o pats serveris yra Vienoje (Austrijoje), t. y. Europos Sąjungoje. Trečiųjų šalių vaizdo skambučių paslauga nesinaudojame.

Prisijungiant perduodamas Jūsų vardas ir pamokos numeris. Kai pamokoje dalyvauja du žmonės, vaizdas ir garsas perduodami tiesiogiai iš naršyklės į naršyklę (P2P) - per serverį jie siunčiami tik tada, kai tiesioginio ryšio užmegzti nepavyksta (pvz., dėl griežtų tinklo nustatymų). Serveris visada tvarko tik prisijungimo (signalizavimo) duomenis.

Į kambarį įleidžiama tik su mūsų serverio išduotu prieigos raktu, galiojančiu tos pamokos laiku - pašaliniai prisijungti negali.

Pamokų neįrašinėjame. Platformoje išsaugome tik laiko žymas, kada dalyviai buvo prisijungę - pagal jas matome, ar pamoka įvyko, ir prireikus grąžiname mokiniui kreditus.

Pamokos kambaryje rašomi užrašai lieka tik Jūsų įrenginio naršyklėje ir į mūsų serverius nesiunčiami.

15. Socialinės žiniasklaidos priemonės

Turime paskyrą socialiniame tinkle „Facebook". Jame paskelbtus komentarus, žinutes ir reakcijas pagal savo taisykles tvarko ir socialinio tinklo valdytojas - jis yra savarankiškas duomenų valdytojas. Jei nenorite, kad Jūsų kreipimasis būtų matomas viešai, rašykite mums el. paštu.

16. Šios politikos pakeitimai

Politiką galime atnaujinti pasikeitus mūsų veiklai arba teisės aktams. Galiojanti versija visada skelbiama šiame puslapyje, o atnaujinimo data nurodyta viršuje. Apie esminius pakeitimus registruotus naudotojus informuojame el. paštu.

17. Kontaktai

„Žinių šuolis"
Simonas Andreika, individualios veiklos pažyma Nr. 1288087
El. paštas: pagalba@ziniusuolis.lt
Tel.: +370 601 61481
Lietuva