Privatumo ir slapukų politika

1. Kas yra duomenų valdytojas

Politika taikoma „Dvikalbės dainos“ pardavimo svetainei, mokymosi platformai, atsiskaitymui, paskyrai ir su šiomis paslaugomis susijusiam bendravimui.

2. Kokius duomenis tvarkome

Paskyros ir tapatybės duomenys

El. pašto adresas, vardas ir pavardė, paskyros identifikatorius, prisijungimo būdas, autentifikavimo seanso duomenys ir, jei naudojamas prisijungimas per „Google“, iš „Google“ gautas paskyros identifikatorius bei leidžiami profilio duomenys. Slaptažodžiai saugomi autentifikavimo paslaugos teikėjo, o mes jų nematome atviru tekstu.

Pirkimo, mokėjimo ir sąskaitų duomenys

Užsakymo numeris, įsigytas pasiūlymas, suma, valiuta, mokėjimo būsena, pirkimui naudotas el. paštas, mokėjimo paslaugų teikėjo (pavyzdžiui, „Paysera“ arba asmeniniam 99 € pasiūlymui – „Stripe“) identifikatoriai ir kvito duomenys. Perkant įmonės vardu taip pat gali būti tvarkomi įmonės pavadinimas, kodas, PVM mokėtojo kodas, adresas, sąskaitos el. paštas, kontaktinis asmuo ir pirkėjo pastabos.

Visus mokėjimo kortelės ar banko duomenis pateikiate tiesiogiai atsiskaitymo puslapyje nurodytam mokėjimo paslaugų teikėjui. „MB Notata“ negauna viso kortelės numerio ar saugos kodo.

Mokymosi ir naudojimo duomenys

Kurso pažanga, peržiūrėtas turinys, kartojimo kortelių būsena, atsakymų ar tarimo rezultatų duomenys, pasirinkimai, grojimo būsena, atsisiuntimo ar naudojimo neprisijungus informacija ir kiti duomenys, kurių reikia jūsų pažangai bei nustatymams išsaugoti.

Bendravimo duomenys

Jūsų laiškai, pagalbos užklausos, skundai, sutarties atsisakymo pranešimai, jų turinys, priedai ir mūsų atsakymai.

Techniniai ir saugumo duomenys

IP adresas, apytikslė vieta pagal IP, įrenginio ir naršyklės tipas, operacinė sistema, užklausų laikas, peržiūrėti adresai, klaidų ir saugumo žurnalai, seanso bei naršyklės saugyklos identifikatoriai.

Reklamos rezultatų matavimas (tik su sutikimu)

„Meta Platforms Ireland Limited“ perduodami puslapio ir pasiūlymo peržiūros, atsiskaitymo pradžios bei patvirtinto pirkimo įvykiai, produkto pavadinimas, mokėjimo suma ir valiuta, mokėjimo teikėjas, naršyklės identifikatoriai, IP adresas ir įrenginio informacija. Pirkimo identifikatorių perduodame užkoduotą vienkrypte maišos funkcija. Ši integracija nesiunčia vardo, el. pašto, slaptažodžio ar banko duomenų. Duomenys naudojami reklamos rezultatams matuoti ir reklamai pritaikyti. Teisinis pagrindas – jūsų sutikimas (BDAR 6 str. 1 d. a p.).

Klientų sąrašai „Meta“ reklamai

Jei jau esate įsigiję „Dvikalbių dainų“ kursą ar kitus „Kalbėk Angliškai“ mokymus, nenorime jums rodyti reklamos to, ką jau turite. Todėl jūsų el. pašto adresą (ir telefono numerį, jei jį pateikėte) galime perduoti „Meta Platforms Ireland Limited“ tik užkoduotą: dar prieš įkeliant jis paverčiamas vienkrypčiu kodu (SHA-256), iš kurio paties adreso perskaityti neįmanoma. „Meta“ šį kodą naudoja tik tam, kad atpažintų, kuriai „Facebook“ ar „Instagram“ paskyrai mūsų reklamos rodyti nebereikia, o kuriai verta parodyti informaciją apie susijusius mokymus, ir po palyginimo pačius kodus ištrina. Niekas – nei kiti reklamuotojai, nei kiti naudotojai – nemato, kas į šią auditoriją pateko, o mes matome tik apytikslį jos dydį. Duomenų niekam neparduodame ir kitiems tikslams nenaudojame. „Meta“ taip pat gali parodyti mūsų reklamą į mūsų mokinius panašiems žmonėms, tačiau jie apie jus nieko nesužino. Šiuo atveju „Meta“ veikia tik pagal mūsų nurodymus, kaip duomenų tvarkytoja. Teisinis pagrindas – teisėtas interesas (BDAR 6 str. 1 d. f p.). Nenorite būti sąraše? Parašykite tomas@dvikalbesdainos.lt – išbrauksime.

Pasirenkamos balso ir DI funkcijos

Mikrofonas naudojamas tik gavus įrenginio leidimą ir jums pasirinkus balso ar tarimo funkciją. Programėlė mikrofono garso įrašo savo duomenų bazėje nesaugo; atpažintas tekstas gali būti palyginamas įrenginyje. Naršyklės ar operacinės sistemos kalbos atpažinimo paslauga gali apdoroti garsą pagal jos teikėjo sąlygas.

Teksto įgarsinimui gali būti perduodamas jūsų pasirinktas mokymosi tekstas „ElevenLabs“. Mikrofono įrašas šiai paslaugai neperduodamas. Jei naudojate išorinį DI asistentą, jam savo nuožiūra pateiktus duomenis tvarko ir atitinkamas trečiosios šalies teikėjas.

3. Kodėl ir kokiu pagrindu tvarkome duomenis

Kai duomenis būtina pateikti sutarčiai, jų nepateikus negalėsime sukurti paskyros, priimti mokėjimo, išrašyti reikiamo dokumento ar suteikti atitinkamos funkcijos. Kur pateikimas neprivalomas, tai pažymime atskirai.

4. Iš kur gauname duomenis

• tiesiogiai iš jūsų, kai registruojatės, perkate ar rašote mums;
• automatiškai iš jūsų įrenginio, kai naudojate svetainę ar programėlę;
• iš mokėjimo paslaugų teikėjo (pavyzdžiui, „Paysera“ arba asmeniniam 99 € pasiūlymui – „Stripe“), pavyzdžiui, apie mokėjimo būseną;
• iš pasirinkto prisijungimo teikėjo, pavyzdžiui, „Google“, pagal jūsų suteiktą leidimą;
• iš infrastruktūros ir saugumo teikėjų, kai reikia ištirti techninę problemą ar incidentą.

5. Kam galime perduoti duomenis

Duomenis gauna tik tie paslaugų teikėjai ir asmenys, kuriems jų reikia konkrečiai funkcijai ar teisinei pareigai atlikti. Atsižvelgiant į naudojamą funkciją, tai gali būti:

• Paysera – mokėjimams, grąžinimams ir sukčiavimo prevencijai, kai atsiskaitymas per „Paysera“ įjungtas;
• Stripe – asmeninio 99 € pasiūlymo mokėjimams, grąžinimams, ginčams ir susijusiems apskaitos dokumentams;
• Meta Platforms Ireland Limited – tik jums sutikus, reklamos rezultatų matavimui ir pritaikymui; be to, kaip duomenų tvarkytoja – kad klientai nematytų reklamos to, ką jau įsigijo (naudojami tik užkoduoti el. pašto adresai, žr. 2 skyrių). Daugiau: „Meta“ privatumo politika.
• Supabase ir Lovable Cloud – autentifikavimui, duomenų bazei, el. laiškams ir programėlės infrastruktūrai;
• Cloudflare ar kitas faktinis prieglobos teikėjas – svetainės pateikimui, saugumui ir techniniams žurnalams;
• Google – jei pasirenkate prisijungimą per „Google“ arba naršyklė užkrauna naudojamus šriftus;
• ElevenLabs – pasirinkto mokymosi teksto įgarsinimui;
• išorinio DI asistento teikėjas, pavyzdžiui, „OpenAI“, tik kai sąmoningai atidarote ir naudojate atitinkamą trečiosios šalies priemonę;
• profesionalūs patarėjai, apskaitos ar teisinės paslaugos ir kompetentingos institucijos, kai to pagrįstai reikia arba reikalauja teisė.

Paslaugų teikėjams leidžiame duomenis tvarkyti tik pagal sutartį, mūsų nurodymus arba jų savarankiškai taikomas privatumo sąlygas, kai jie veikia kaip atskiri duomenų valdytojai, pavyzdžiui, mokėjimo ar išorinio prisijungimo paslaugų atveju.

6. Duomenų perdavimas už EEE ribų

„MB Notata“ yra Lietuvoje registruota bendrija. Vis dėlto dalis paslaugų teikėjų gali apdoroti duomenis Jungtinėse Valstijose ar kitose Europos ekonominei erdvei nepriklausančiose valstybėse.

Kai taikomas BDAR ir duomenys perduodami už EEE ribų, naudojame tinkamą perdavimo pagrindą: Europos Komisijos sprendimą dėl tinkamumo, ES ir JAV duomenų privatumo sistemą sertifikuotiems gavėjams, standartines sutarčių sąlygas ir, kai reikia, papildomas apsaugos priemones. Informaciją apie konkrečiam perdavimui taikomas apsaugos priemones galite gauti parašę mums.

7. Kiek laiko saugome duomenis

Duomenų nesaugome ilgiau, nei reikia aukščiau nurodytiems tikslams. Konkretus terminas priklauso nuo duomenų pobūdžio:

• paskyros ir mokymosi pažangos duomenys saugomi, kol paskyra aktyvi, o vėliau – ribotą laiką atkūrimui, saugumui ar teisiniams reikalavimams;
• užsakymo, sąskaitų ir mokesčių duomenys saugomi teisės aktuose nustatytą laiką; kai taikoma ES OSS apskaita, atitinkami įrašai gali būti saugomi 10 metų;
• skundai, sutarties atsisakymo ir reikšmingas susirašinėjimas saugomi iki galimų reikalavimų senaties pabaigos;
• saugumo ir techniniai žurnalai saugomi ribotą laiką, reikalingą incidentams nustatyti ir tirti;
• sutikimo arba atsisakymo įrodymai saugomi tiek, kiek reikia parodyti, kad pasirinkimą gerbėme.

Pasibaigus terminui duomenys ištrinami arba patikimai nuasmeninami, išskyrus atsargines kopijas, kurios pašalinamos pagal jų įprastą perrašymo ciklą.

8. Jūsų teisės

Pagal taikomus duomenų apsaugos teisės aktus galite:

• gauti informaciją ir susipažinti su savo duomenimis;
• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• prašyti ištrinti duomenis arba apriboti jų tvarkymą, kai tenkinamos teisės aktuose nustatytos sąlygos;
• gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu formatu ir, kai taikoma, perkelti juos kitam valdytojui;
• nesutikti su teisėtu interesu grindžiamu tvarkymu dėl su jūsų konkrečiu atveju susijusių priežasčių ir bet kada nesutikti su tiesiogine rinkodara;
• bet kada atšaukti sutikimą, nepakenkiant iki atšaukimo atlikto tvarkymo teisėtumui;
• nebūti sprendimo, sukeliančio teisines ar panašiai reikšmingas pasekmes, subjektu, jei sprendimas priimtas vien automatizuotai, kai taikoma tokia teisė.

Prašymą siųskite adresu tomas@dvikalbesdainos.lt. Kad apsaugotume jūsų duomenis, galime paprašyti pagrįstai patvirtinti tapatybę. Į prašymą įprastai atsakysime per vieną mėnesį; sudėtingais teisės aktuose numatytais atvejais terminas gali būti pratęstas apie tai informuojant.

9. Automatizuotas mokymosi pritaikymas

Kartojimo sistema gali automatiškai parinkti, kada ir kokią kortelę pasiūlyti pagal ankstesnius atsakymus. Tai tik mokymosi turinio rekomendacija. Ji nesukelia teisinių ar panašiai reikšmingų pasekmių ir nėra vien automatizuotas sprendimas BDAR 22 straipsnio prasme.

10. Slapukai ir naršyklės saugykla

Svetainė ir mokymosi platforma naudoja būtinąsias technologijas paslaugai ir nustatymams išsaugoti. Reklamos technologijos naudojamos atskirai, tik su jūsų sutikimu:

Šios būtinosios technologijos naudojamos paslaugai, kurios aiškiai paprašėte, teikti ir saugumui užtikrinti, todėl atskiro sutikimo joms nereikia. Jas užblokavus, prisijungimas, pažangos išsaugojimas ar kitos pagrindinės funkcijos gali neveikti.

Atsiskaitymo, išorinio prisijungimo ar DI paslaugų puslapiuose „Paysera“, „Stripe“, „Google“, „OpenAI“ ar kitas trečiasis asmuo gali naudoti savo slapukus pagal savo politiką. Jų slapukus valdote to paslaugų teikėjo puslapyje arba naršyklėje.

Reklamos slapukai neįjungiami iki jūsų sutikimo. Atsisakius arba atšaukus sutikimą reklamos įvykiai nebesiunčiami, o mūsų nustatyti „Meta“ slapukai pašalinami. Pasirinkimą bet kada galite pakeisti paspaudę „Slapukų nustatymai“ šio dokumento pradžioje arba svetainės apačioje.

11. Duomenų saugumas

Taikome riziką atitinkančias technines ir organizacines priemones, pavyzdžiui, prieigos kontrolę, šifruotą ryšį, administratoriaus teisių ribojimą, atsargines kopijas ir saugumo stebėseną. Vis dėlto joks perdavimo ar saugojimo būdas internete negali garantuoti absoliutaus saugumo.

Saugokite savo prisijungimo duomenis, nenaudokite to paties slaptažodžio kitur ir nedelsdami praneškite apie įtartiną paskyros naudojimą.

12. Vaikų duomenys

Paslauga nėra sąmoningai skirta jaunesniems nei 16 metų vaikams savarankiškai sudaryti pirkimo sutartį. Jei nepilnametis naudojasi paslauga, už paskyrą, pirkimą ir reikalingą tėvų ar globėjų sutikimą atsako jo atstovas pagal įstatymą. Sužinoję, kad vaiko duomenys surinkti be reikiamo pagrindo, imsimės pagrįstų veiksmų juos pašalinti.

13. Kaip pateikti skundą

Pirmiausia kviečiame kreiptis į mus el. paštu tomas@dvikalbesdainos.lt, kad galėtume išspręsti klausimą.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, tel. +370 5 271 2804 arba +370 5 279 1445, vdai.lrv.lt. Jei gyvenate kitoje EEE valstybėje, galite kreiptis ir į tos valstybės priežiūros instituciją.

14. Politikos pakeitimai

Politiką galime atnaujinti pasikeitus paslaugai, teikėjams ar teisiniams reikalavimams. Viršuje visada nurodoma galiojanti redakcijos data. Apie esminius pakeitimus, kai to reikia, informuosime programėlėje arba jūsų paskyros el. paštu.