1. Duomenų valdytojas
Kalbų studija Anikėja (Aistė Ivanovaitė-Petraitienė), Jaunimo g. 27, Ringaudai, Kauno r. sav.. El. paštas duomenų apsaugos klausimais: [email protected].
2. Kokius duomenis renkame
Registruojantis į grupines ar individualias pamokas
- vardas ir pavardė (nepilnamečio atveju – tėvo ar globėjo vardas, pavardė ir mokinio vardas, pavardė);
- el. pašto adresas ir telefono numeris;
- pasirinkta kalba, grupė, pamokos data ir laikas, pamokos būdas (gyvai / nuotoliniu);
- jūsų laisvai įrašytos pastabos (pvz., kalbos lygis, tikslai);
- sutikimo su šia politika laikas ir politikos versija.
Naudojantis mokinio portalu
- paskyros duomenys (vardas, el. paštas, užšifruotas slaptažodis, telefonas);
- pamokų istorija, namų darbų failai, vertinimai ir mokytojos komentarai.
Užsakant klasės nuomą
- vardas, el. paštas, telefonas, nuomos laikas ir paskirtis.
Techniniai duomenys
- IP adresas, naršyklės tipas ir apsilankymo laikas – serverio saugumo žurnaluose (saugomi iki 30 dienų);
- būtini slapukai – žr. Slapukų politiką.
Specialių kategorijų (jautrių) duomenų nerenkame ir prašome jų nenurodyti pastabose.
3. Tikslai ir teisiniai pagrindai
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Registracijos į pamokas priėmimas, vietos grupėje ar laiko patvirtinimas, susisiekimas | Vardas, kontaktai, pasirinkta grupė / laikas, pastabos | Sutarties sudarymas ir vykdymas – BDAR 6 str. 1 d. b p. |
| Pamokų organizavimas, mokinio portalo veikimas, užduočių ir vertinimų teikimas | Paskyros duomenys, pamokų ir užduočių istorija | Sutarties vykdymas – BDAR 6 str. 1 d. b p. |
| Sąskaitų išrašymas ir buhalterinė apskaita | Vardas, pavardė, mokėjimo duomenys | Teisinė prievolė – BDAR 6 str. 1 d. c p. |
| Svetainės saugumas, piktnaudžiavimo prevencija | IP adresas, techniniai žurnalai | Teisėtas interesas – BDAR 6 str. 1 d. f p. |
| Atsakymai į jūsų užklausas el. paštu ar telefonu | Kontaktai, užklausos turinys | Teisėtas interesas / veiksmai prieš sudarant sutartį |
Rinkodaros pranešimų (naujienlaiškių) nesiunčiame. Jei ateityje norėtume juos siųsti, prašysime atskiro sutikimo, kurį galėsite bet kada atšaukti.
4. Nepilnamečiai
Į moksleivių grupes ir individualias pamokas nepilnamečius registruoja tėvai arba globėjai – jie yra sutarties šalis ir pateikia savo kontaktinius duomenis. Apie mokinį saugome tik pamokoms reikalingą informaciją (vardą, pavardę, klasę, pažangą). Jei sužinosime, kad duomenis pateikė nepilnametis be tėvų žinios, registraciją pašalinsime.
5. Kam perduodame duomenis
Duomenų neparduodame ir neperduodame rinkodaros tikslais. Juos mato tik studijos mokytoja ir administratorė. Techninėms paslaugoms teikti pasitelkiame šiuos tvarkytojus:
- Hetzner Online GmbH (Vokietija) – serveriai ir duomenų bazė, duomenys saugomi ES;
- Cloudflare, Inc. – svetainės apsauga ir spartinimas; galimas duomenų perdavimas už EEE ribų taikant ES standartines sutarčių sąlygas ir ES–JAV duomenų privatumo sistemą;
- Zoom Video Communications, Inc. – tik nuotolinėms pamokoms (nuoroda į susitikimą), taikomos Zoom privatumo sąlygos;
- el. pašto paslaugų teikėjas – patvirtinimams ir susirašinėjimui;
- buhalterines paslaugas teikiantis asmuo – apskaitai, kiek to reikalauja teisės aktai.
Valstybės institucijoms duomenis teikiame tik teisės aktų nustatytais atvejais.
6. Kiek laiko saugome
| Duomenys | Terminas |
|---|---|
| Registracija į grupę | Iki grupės pabaigos ir 12 mėn. po jos |
| Individualios pamokos rezervacija | 24 mėn. po pamokos |
| Atšaukta ar neįvykusi registracija | 30 dienų |
| Mokinio portalo paskyra | Kol paskyra aktyvi ir 12 mėn. po paskutinio prisijungimo, arba iki jūsų prašymo ištrinti |
| Apskaitos dokumentai | 10 metų (LR buhalterinės apskaitos įstatymas) |
| Serverio žurnalai | 30 dienų |
7. Jūsų teisės
Turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“), kai jie nebereikalingi;
- apriboti tvarkymą arba nesutikti su tvarkymu teisėto intereso pagrindu;
- gauti duomenis perkeliamu formatu;
- bet kada atšaukti duotą sutikimą (tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui).
Prašymus siųskite adresu [email protected]. Atsakysime ne vėliau kaip per 30 dienų. Jei manote, kad jūsų teisės pažeistos, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (L. Sapiegos g. 17, Vilnius, [email protected], vdai.lrv.lt).
8. Kaip saugome duomenis
- ryšys su svetaine šifruojamas (HTTPS);
- slaptažodžiai saugomi tik užšifruoti (bcrypt), jų neįmanoma atkurti;
- prieigą prie registracijų turi tik prisijungusi mokytoja / administratorė;
- registracijos formos apsaugotos nuo automatinio piktnaudžiavimo (užklausų ribojimas);
- duomenų bazės atsarginės kopijos saugomos ES.
9. Slapukai
Svetainėje naudojame tik būtinus slapukus. Išsamiai – Slapukų politikoje.
10. Politikos pakeitimai
Politiką galime atnaujinti. Aktuali versija visada skelbiama šiame puslapyje, viršuje nurodant atnaujinimo datą. Apie esminius pakeitimus informuosime el. paštu, jei turime jūsų kontaktus.