Privatumo ir slapukų politika

1. Kas yra duomenų valdytojas

Politika taikoma „Dvikalbės dainos“ pardavimo svetainei, mokymosi platformai, atsiskaitymui, paskyrai ir su šiomis paslaugomis susijusiam bendravimui.

2. Kokius duomenis tvarkome

Paskyros ir tapatybės duomenys

El. pašto adresas, vardas ir pavardė, paskyros identifikatorius, prisijungimo būdas, autentifikavimo seanso duomenys ir, jei naudojamas prisijungimas per „Google“, iš „Google“ gautas paskyros identifikatorius bei leidžiami profilio duomenys. Slaptažodžiai saugomi autentifikavimo paslaugos teikėjo, o mes jų nematome atviru tekstu.

Pirkimo, mokėjimo ir sąskaitų duomenys

Užsakymo numeris, įsigytas pasiūlymas, suma, valiuta, mokėjimo būsena, pirkimui naudotas el. paštas, mokėjimo paslaugų teikėjo (pavyzdžiui, „Paysera“ arba ankstesniems mokėjimams – „Stripe“) identifikatoriai ir kvito duomenys. Perkant įmonės vardu taip pat gali būti tvarkomi įmonės pavadinimas, kodas, PVM mokėtojo kodas, adresas, sąskaitos el. paštas, kontaktinis asmuo ir pirkėjo pastabos.

Visus mokėjimo kortelės ar banko duomenis pateikiate tiesiogiai atsiskaitymo puslapyje nurodytam mokėjimo paslaugų teikėjui. „MB Notata“ negauna viso kortelės numerio ar saugos kodo.

Mokymosi ir naudojimo duomenys

Kurso pažanga, peržiūrėtas turinys, kartojimo kortelių būsena, atsakymų ar tarimo rezultatų duomenys, pasirinkimai, grojimo būsena, atsisiuntimo ar naudojimo neprisijungus informacija ir kiti duomenys, kurių reikia jūsų pažangai bei nustatymams išsaugoti.

Bendravimo duomenys

Jūsų laiškai, pagalbos užklausos, skundai, sutarties atsisakymo pranešimai, jų turinys, priedai ir mūsų atsakymai.

Techniniai ir saugumo duomenys

IP adresas, apytikslė vieta pagal IP, įrenginio ir naršyklės tipas, operacinė sistema, užklausų laikas, peržiūrėti adresai, klaidų ir saugumo žurnalai, seanso bei naršyklės saugyklos identifikatoriai.

Pasirenkamos balso ir DI funkcijos

Mikrofonas naudojamas tik gavus įrenginio leidimą ir jums pasirinkus balso ar tarimo funkciją. Programėlė mikrofono garso įrašo savo duomenų bazėje nesaugo; atpažintas tekstas gali būti palyginamas įrenginyje. Naršyklės ar operacinės sistemos kalbos atpažinimo paslauga gali apdoroti garsą pagal jos teikėjo sąlygas.

Teksto įgarsinimui gali būti perduodamas jūsų pasirinktas mokymosi tekstas „ElevenLabs“. Mikrofono įrašas šiai paslaugai neperduodamas. Jei naudojate išorinį DI asistentą, jam savo nuožiūra pateiktus duomenis tvarko ir atitinkamas trečiosios šalies teikėjas.

3. Kodėl ir kokiu pagrindu tvarkome duomenis

Kai duomenis būtina pateikti sutarčiai, jų nepateikus negalėsime sukurti paskyros, priimti mokėjimo, išrašyti reikiamo dokumento ar suteikti atitinkamos funkcijos. Kur pateikimas neprivalomas, tai pažymime atskirai.

4. Iš kur gauname duomenis

• tiesiogiai iš jūsų, kai registruojatės, perkate ar rašote mums;
• automatiškai iš jūsų įrenginio, kai naudojate svetainę ar programėlę;
• iš mokėjimo paslaugų teikėjo (pavyzdžiui, „Paysera“ arba ankstesniems mokėjimams – „Stripe“), pavyzdžiui, apie mokėjimo būseną;
• iš pasirinkto prisijungimo teikėjo, pavyzdžiui, „Google“, pagal jūsų suteiktą leidimą;
• iš infrastruktūros ir saugumo teikėjų, kai reikia ištirti techninę problemą ar incidentą.

5. Kam galime perduoti duomenis

Duomenis gauna tik tie paslaugų teikėjai ir asmenys, kuriems jų reikia konkrečiai funkcijai ar teisinei pareigai atlikti. Atsižvelgiant į naudojamą funkciją, tai gali būti:

• Paysera – mokėjimams, grąžinimams ir sukčiavimo prevencijai, kai atsiskaitymas per „Paysera“ įjungtas;
• Stripe – ankstesnių mokėjimų, grąžinimų, ginčų ir susijusių apskaitos dokumentų administravimui, kai taikoma;
• Supabase ir Lovable Cloud – autentifikavimui, duomenų bazei, el. laiškams ir programėlės infrastruktūrai;
• Cloudflare ar kitas faktinis prieglobos teikėjas – svetainės pateikimui, saugumui ir techniniams žurnalams;
• Google – jei pasirenkate prisijungimą per „Google“ arba naršyklė užkrauna naudojamus šriftus;
• ElevenLabs – pasirinkto mokymosi teksto įgarsinimui;
• išorinio DI asistento teikėjas, pavyzdžiui, „OpenAI“, tik kai sąmoningai atidarote ir naudojate atitinkamą trečiosios šalies priemonę;
• profesionalūs patarėjai, apskaitos ar teisinės paslaugos ir kompetentingos institucijos, kai to pagrįstai reikia arba reikalauja teisė.

Paslaugų teikėjams leidžiame duomenis tvarkyti tik pagal sutartį, mūsų nurodymus arba jų savarankiškai taikomas privatumo sąlygas, kai jie veikia kaip atskiri duomenų valdytojai, pavyzdžiui, mokėjimo ar išorinio prisijungimo paslaugų atveju.

6. Duomenų perdavimas už EEE ribų

„MB Notata“ yra Lietuvoje registruota bendrija. Vis dėlto dalis paslaugų teikėjų gali apdoroti duomenis Jungtinėse Valstijose ar kitose Europos ekonominei erdvei nepriklausančiose valstybėse.

Kai taikomas BDAR ir duomenys perduodami už EEE ribų, naudojame tinkamą perdavimo pagrindą: Europos Komisijos sprendimą dėl tinkamumo, ES ir JAV duomenų privatumo sistemą sertifikuotiems gavėjams, standartines sutarčių sąlygas ir, kai reikia, papildomas apsaugos priemones. Informaciją apie konkrečiam perdavimui taikomas apsaugos priemones galite gauti parašę mums.

7. Kiek laiko saugome duomenis

Duomenų nesaugome ilgiau, nei reikia aukščiau nurodytiems tikslams. Konkretus terminas priklauso nuo duomenų pobūdžio:

• paskyros ir mokymosi pažangos duomenys saugomi, kol paskyra aktyvi, o vėliau – ribotą laiką atkūrimui, saugumui ar teisiniams reikalavimams;
• užsakymo, sąskaitų ir mokesčių duomenys saugomi teisės aktuose nustatytą laiką; kai taikoma ES OSS apskaita, atitinkami įrašai gali būti saugomi 10 metų;
• skundai, sutarties atsisakymo ir reikšmingas susirašinėjimas saugomi iki galimų reikalavimų senaties pabaigos;
• saugumo ir techniniai žurnalai saugomi ribotą laiką, reikalingą incidentams nustatyti ir tirti;
• sutikimo arba atsisakymo įrodymai saugomi tiek, kiek reikia parodyti, kad pasirinkimą gerbėme.

Pasibaigus terminui duomenys ištrinami arba patikimai nuasmeninami, išskyrus atsargines kopijas, kurios pašalinamos pagal jų įprastą perrašymo ciklą.

8. Jūsų teisės

Pagal taikomus duomenų apsaugos teisės aktus galite:

• gauti informaciją ir susipažinti su savo duomenimis;
• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• prašyti ištrinti duomenis arba apriboti jų tvarkymą, kai tenkinamos teisės aktuose nustatytos sąlygos;
• gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu formatu ir, kai taikoma, perkelti juos kitam valdytojui;
• nesutikti su teisėtu interesu grindžiamu tvarkymu dėl su jūsų konkrečiu atveju susijusių priežasčių ir bet kada nesutikti su tiesiogine rinkodara;
• bet kada atšaukti sutikimą, nepakenkiant iki atšaukimo atlikto tvarkymo teisėtumui;
• nebūti sprendimo, sukeliančio teisines ar panašiai reikšmingas pasekmes, subjektu, jei sprendimas priimtas vien automatizuotai, kai taikoma tokia teisė.

Prašymą siųskite adresu tomas@dvikalbesdainos.lt. Kad apsaugotume jūsų duomenis, galime paprašyti pagrįstai patvirtinti tapatybę. Į prašymą įprastai atsakysime per vieną mėnesį; sudėtingais teisės aktuose numatytais atvejais terminas gali būti pratęstas apie tai informuojant.

9. Automatizuotas mokymosi pritaikymas

Kartojimo sistema gali automatiškai parinkti, kada ir kokią kortelę pasiūlyti pagal ankstesnius atsakymus. Tai tik mokymosi turinio rekomendacija. Ji nesukelia teisinių ar panašiai reikšmingų pasekmių ir nėra vien automatizuotas sprendimas BDAR 22 straipsnio prasme.

10. Slapukai ir naršyklės saugykla

Svetainė ir mokymosi platforma naudoja tik tas pirmosios šalies technologijas, kurių reikia užsakytai paslaugai pateikti arba jūsų aiškiai pasirinktiems nustatymams išsaugoti:

Šios būtinosios technologijos naudojamos paslaugai, kurios aiškiai paprašėte, teikti ir saugumui užtikrinti, todėl atskiro sutikimo joms nereikia. Jas užblokavus, prisijungimas, pažangos išsaugojimas ar kitos pagrindinės funkcijos gali neveikti.

Atsiskaitymo, išorinio prisijungimo ar DI paslaugų puslapiuose „Paysera“, „Stripe“, „Google“, „OpenAI“ ar kitas trečiasis asmuo gali naudoti savo slapukus pagal savo politiką. Jų slapukus valdote to paslaugų teikėjo puslapyje arba naršyklėje.

Jei ateityje pridėsime nebūtiną analitiką, reklamą ar personalizavimą, prieš jų įjungimą pateiksime pasirinkimą vienodai lengvai priimti arba atmesti ir atnaujinsime šią politiką. Sutikimą bus galima bet kada pakeisti.

11. Duomenų saugumas

Taikome riziką atitinkančias technines ir organizacines priemones, pavyzdžiui, prieigos kontrolę, šifruotą ryšį, administratoriaus teisių ribojimą, atsargines kopijas ir saugumo stebėseną. Vis dėlto joks perdavimo ar saugojimo būdas internete negali garantuoti absoliutaus saugumo.

Saugokite savo prisijungimo duomenis, nenaudokite to paties slaptažodžio kitur ir nedelsdami praneškite apie įtartiną paskyros naudojimą.

12. Vaikų duomenys

Paslauga nėra sąmoningai skirta jaunesniems nei 16 metų vaikams savarankiškai sudaryti pirkimo sutartį. Jei nepilnametis naudojasi paslauga, už paskyrą, pirkimą ir reikalingą tėvų ar globėjų sutikimą atsako jo atstovas pagal įstatymą. Sužinoję, kad vaiko duomenys surinkti be reikiamo pagrindo, imsimės pagrįstų veiksmų juos pašalinti.

13. Kaip pateikti skundą

Pirmiausia kviečiame kreiptis į mus el. paštu tomas@dvikalbesdainos.lt, kad galėtume išspręsti klausimą.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, tel. +370 5 271 2804 arba +370 5 279 1445, vdai.lrv.lt. Jei gyvenate kitoje EEE valstybėje, galite kreiptis ir į tos valstybės priežiūros instituciją.

14. Politikos pakeitimai

Politiką galime atnaujinti pasikeitus paslaugai, teikėjams ar teisiniams reikalavimams. Viršuje visada nurodoma galiojanti redakcijos data. Apie esminius pakeitimus, kai to reikia, informuosime programėlėje arba jūsų paskyros el. paštu.