Privatumo politika

Ši privatumo politika paaiškina, kokius asmens duomenis renkame, kai naudojatės edukacine platforma Studis, kodėl juos tvarkome, kam perduodame, kiek laiko saugome ir kokias teises jūs turite.

Duomenų valdytojas – tai yra asmuo, sprendžiantis, kaip ir kodėl jūsų duomenys tvarkomi – yra:

Duomenis tvarkome vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir Lietuvos Respublikos elektroninių ryšių įstatymu.

Duomenys, kuriuos pateikiate patys

• Registracijos duomenys: el. pašto adresas ir slaptažodis. Slaptažodžio niekada nesaugome atviru tekstu – saugoma tik kriptografinė jo santrauka.
• Profilio duomenys: vardas arba slapyvardis, klasė (9–12), profilio nuotrauka, jei ją įkeliate. Klasės prireikia, kad medžiaga atitiktų jūsų ugdymo pakopą – PUPP, VBE pirmąją ar antrąją dalį.
• Pokalbių turinys: jūsų parašytos žinutės, pokalbių pavadinimai ir dirbtinio intelekto sugeneruoti atsakymai, įskaitant pamokas, uždavinių pavyzdžius, santraukų lapus ir grafikus.
• Įkelti failai: nuotraukos, PDF ir tekstiniai dokumentai (iki 20 MB), kuriuos pridedate prie žinutės, bei iš jų išgautas tekstas.
• Susirašinėjimas: laiškai, kuriuos siunčiate mūsų pagalbos ar administravimo adresais.

Duomenys, surenkami automatiškai

• Techniniai duomenys: IP adresas, naršyklės ir įrenginio tipas, operacinė sistema, kalbos nustatymai.
• Naudojimo duomenys: prisijungimo laikas, išsiųstų žinučių ir įkeltų failų skaičius per parą, pasirinktas modelis bei atsakymų greitis. Šie duomenys reikalingi plano limitams taikyti.
• Saugumo žurnalai: klaidų ir nesėkmingų prisijungimų įrašai.

Duomenys, gaunami iš partnerių

• Iš mokėjimų partnerio Paddle gauname prenumeratos būseną, plano tipą, laikotarpio pradžios ir pabaigos datas bei operacijos identifikatorių. Mokėjimo kortelės duomenų negauname ir nesaugome – juos tvarko tik Paddle.

Asmens duomenis tvarkome tik turėdami tam teisinį pagrindą. Toliau nurodyta, kokiu tikslu ir kokiu pagrindu tvarkomas kiekvienas duomenų rinkinys.

Kai remiamės teisėtu interesu, įvertiname, ar jis nenusveria jūsų teisių ir laisvių. Tokio vertinimo santrauką galime pateikti jums paprašius.

Atsakymus generuoja dirbtinio intelekto modeliai, todėl paaiškiname, kas tiksliai vyksta su jūsų žinute.

1. Parašius žinutę, ji kartu su ankstesnėmis to paties pokalbio žinutėmis ir pridėtais failais siunčiama į modelio tiekėjo sistemą per Vercel AI Gateway.
2. Office formato dokumentai prieš tai konvertuojami mūsų serveryje, kad modelis galėtų juos perskaityti.
3. Modelis grąžina atsakymą, kuris parodomas jums ir išsaugomas pokalbio istorijoje jūsų paskyroje.
4. Kartu su žinute nesiunčiame jūsų vardo, el. pašto adreso ar paskyros identifikatoriaus – tiekėjas gauna tik pokalbio turinį.

Asmens duomenų neparduodame ir nesikeičiame jais su reklamos tinklais ar duomenų brokeriais. Duomenis perduodame tik paslaugų teikėjams, be kurių Platforma neveiktų. Visi jie veikia kaip duomenų tvarkytojai pagal su mumis sudarytas duomenų tvarkymo sutartis ir gali tvarkyti duomenis tik pagal mūsų nurodymus.

Duomenys taip pat gali būti atskleisti:

• teisėsaugos institucijoms, teismams ar kitoms valstybės institucijoms, kai to reikalauja teisės aktai ir gauname teisėtą, tinkamai įformintą prašymą;
• mūsų teisės ir apskaitos paslaugų teikėjams, kai to reikia teisiniams reikalavimams pareikšti ar ginti;
• verslo perleidimo ar reorganizavimo atveju – teisių perėmėjui, iš anksto jus apie tai informavus.

Dalis mūsų paslaugų teikėjų yra įsteigti už Europos ekonominės erdvės (EEE) ribų. Tokiais atvejais užtikriname, kad perdavimui būtų taikoma viena iš BDAR V skyriuje numatytų apsaugos priemonių.

Su taikomų apsaugos priemonių kopija galite susipažinti parašę adresu [email protected].

Duomenis saugome ne ilgiau, nei to reikia tikslui, dėl kurio jie surinkti, arba nei reikalauja teisės aktai.

Pasibaigus terminui duomenys ištrinami arba negrįžtamai nuasmeninami. Atsarginėse kopijose duomenys gali išlikti iki 90 dienų, kol kopijos pakeičiamos naujomis; per tą laiką jos naudojamos tik sistemos atkūrimui.

Taikome technines ir organizacines priemones, atitinkančias riziką ir duomenų pobūdį:

• visas srautas tarp jūsų naršyklės ir mūsų serverių šifruojamas TLS protokolu, o duomenys saugykloje – šifruojami ramybės būsenoje;
• duomenų bazėje taikoma eilučių lygio prieigos kontrolė (angl. row level security): kiekvienas naudotojas techniškai gali pasiekti tik savo pokalbius, žinutes ir failus;
• slaptažodžiai saugomi tik kaip kriptografinės santraukos, todėl jų neįmanoma perskaityti nė mums;
• prieiga prie gamybinės aplinkos suteikiama tik būtiniems asmenims ir apsaugota daugiaveiksme autentifikacija;
• įkeliami failai tikrinami pagal tipą ir dydį, o užklausoms taikomi dažnio apribojimai.

Nustatę asmens duomenų saugumo pažeidimą, apie jį pranešame Valstybinė duomenų apsaugos inspekcijane vėliau kaip per 72 valandas, o jeigu pažeidimas keltų didelę riziką jūsų teisėms ir laisvėms – nedelsdami informuojame ir jus.

Radę saugumo spragą, praneškite adresu [email protected]. Sąžiningai pranešusių tyrėjų atžvilgiu teisinių veiksmų nesiimame.

Pagal BDAR turite šias teises:

• Susipažinti su tvarkomais savo duomenimis ir gauti jų kopiją (15 str.).
• Ištaisyti netikslius ar papildyti neišsamius duomenis (16 str.). Daugelį jų galite pakeisti patys paskyros nustatymuose.
• Ištrinti duomenis – „teisė būti pamirštam“ (17 str.). Paskyrą galite ištrinti pati programoje.
• Apriboti duomenų tvarkymą (18 str.), pavyzdžiui, kol tikslinamas duomenų tikslumas.
• Perkelti duomenis – gauti juos susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu (20 str.).
• Nesutikti su tvarkymu, grindžiamu teisėtu interesu (21 str.).
• Atšaukti sutikimą bet kuriuo metu, kai tvarkymas grindžiamas sutikimu (7 str. 3 d.). Atšaukimas neturi įtakos iki tol atlikto tvarkymo teisėtumui.
• Pateikti skundą priežiūros institucijai (77 str.).

Kaip pasinaudoti

Prašymą siųskite iš savo paskyros el. pašto adreso į [email protected]. Kad apsaugotume jūsų duomenis, galime paprašyti patvirtinti tapatybę. Atsakome per vieną mėnesį; sudėtingais atvejais šis terminas gali būti pratęstas dar dviem mėnesiams, apie tai jus informavus. Prašymai nagrinėjami nemokamai, išskyrus akivaizdžiai nepagrįstus ar perteklinius.

Skundas priežiūros institucijai

Jeigu manote, kad jūsų duomenys tvarkomi neteisėtai, turite teisę kreiptis į Valstybinė duomenų apsaugos inspekcija – L. Sapiegos g. 17, 10312 Vilnius, tel. +370 5 271 2804, el. paštas [email protected], vdai.lrv.lt. Būsime dėkingi, jei prieš tai kreipsitės tiesiai į mus – dažniausiai klausimą pavyksta išspręsti greitai.

Studis skirta besimokantiesiems, todėl didelė dalis naudotojų yra nepilnamečiai. Jų duomenims skiriame ypatingą dėmesį.

• Savarankiškai paskyrą gali susikurti asmenys nuo 14 metų – tokia riba nustatyta Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme.
• Jaunesnių nei 14 metų vaikų paskyrą turi sukurti ir tvarkyti tėvai ar globėjai.
• Nepilnamečių duomenų nenaudojame reklamai, profiliavimui ar elgsenos analizei – tokių įrankių Platformoje apskritai nėra.
• Renkame tik tuos duomenis, kurių reikia mokymuisi: el. paštą, vardą arba slapyvardį ir klasę.

Naršyklės atmintyje (localStorage ir sessionStorage) saugomi nustatymai mūsų serverių nepasiekia – jie lieka jūsų įrenginyje. Juos galite bet kada ištrinti naršyklės nustatymuose, tačiau tuomet būtinųjų slapukų pašalinimas jus atjungs nuo paskyros.

Jei ateityje pradėtume naudoti analitikos ar rinkodaros slapukus, prieš tai paprašytume jūsų sutikimo ir atnaujintume šią politiką.

Šią politiką galime atnaujinti, pasikeitus teisės aktams, Platformos funkcijoms ar paslaugų teikėjams. Dokumento viršuje visada nurodoma galiojanti redakcija ir įsigaliojimo data.

Apie esminius pakeitimus – pavyzdžiui, naują tvarkymo tikslą ar naują duomenų gavėją – informuosime el. paštu ir pranešimu Platformoje ne vėliau kaip prieš 30 dienų iki jų įsigaliojimo. Jei pakeitimui reikia jūsų sutikimo, jo paprašysime atskirai.

Visais su asmens duomenimis susijusiais klausimais rašykite [email protected].

Duomenų apsaugos pareigūno neskyrėme, nes mūsų veikla neatitinka BDAR 37 straipsnyje nustatytų privalomo skyrimo kriterijų – nevykdome didelio masto sistemingo stebėjimo ir netvarkome ypatingų kategorijų duomenų dideliu mastu. Visus klausimus nagrinėjame nurodytu el. pašto adresu.

Taip pat žr. Naudojimo sąlygas ir Grąžinimo politiką.