1. Duomenų valdytojas
Jūsų asmens duomenis tvarko Lukas Urbaitis, vykdantis individualią veiklą pagal individualios
veiklos pažymą Nr. 1182432 (toliau – „mes“), svetainės elsauga.lt valdytojas. Visais asmens
duomenų klausimais rašykite
[email protected].
2. Kokius duomenis tvarkome ir kodėl
- Paskyra ir prisijungimas: el. pašto adresas, vienkartiniai prisijungimo kodai
(galioja 10 minučių) ir prisijungimo sesijos. Tikslas – sukurti paskyrą ir leisti prisijungti.
Pagrindas – sutarties vykdymas (BDAR 6 str. 1 d. b p.).
- Mokymosi duomenys: jūsų atsakymai į klausimus, mokymosi pažanga, bandomųjų
egzaminų rezultatai, perskaityti skyriai. Tikslas – rodyti jūsų pažangą ir teikti paslaugą.
Pagrindas – sutarties vykdymas.
- Užsakymai ir mokėjimai: pasirinktas planas, suma, užsakymo ir mokėjimo būsena,
mokėjimo identifikatoriai iš Stripe. Kortelės duomenų mes nematome ir nesaugome – juos tvarko
Stripe. Pagrindas – sutarties vykdymas.
- Sąskaitų duomenys: pirkėjo vardas, pavardė arba įmonės pavadinimas, įmonės kodas
ar individualios veiklos pažymos numeris, adresas, PVM mokėtojo kodas (jei nurodytas), el. paštas.
Pagrindas – teisinė prievolė (buhalterinės apskaitos reikalavimai, BDAR 6 str. 1 d. c p.).
- Naudojimosi statistika: svetainės viduje registruojame įvykius (pvz., puslapio
peržiūra, testo pradžia ir pabaiga, gido peržiūra) su jūsų paskyros identifikatoriumi, jei esate
prisijungę. Neprisijungusio lankytojo apsilankymo pradžioje be jokio identifikatoriaus įrašome
pirmąjį aplankytą puslapį ir svetainę, iš kurios atėjote (tik jos domeną, pvz., google.com); jei
tame apsilankyme susikuriate paskyrą, šie du duomenys išsaugomi prie paskyros. Tam slapukų ar
naršyklės saugyklos nenaudojame. Tikslas – suprasti, kaip naudojamasi paslauga, ir ją tobulinti. Trečiųjų šalių
analitikos ar reklamos įrankių nenaudojame. Pagrindas – teisėtas interesas (BDAR 6 str. 1 d. f p.).
- Saugumas: IP adresas naudojamas užklausų dažniui riboti ir piktnaudžiavimui
(pvz., prisijungimo kodų spėliojimui) stabdyti. Jis laikomas tik serverio atmintyje trumpą laiką ir
į duomenų bazę neįrašomas. Pagrindas – teisėtas interesas užtikrinti paslaugos saugumą.
- Pranešimai apie klaidas ir susirašinėjimas: jei pranešate apie klaidą klausime
ar rašote mums el. paštu, tvarkome jūsų pranešimo turinį ir kontaktus, kad galėtume atsakyti ir
ištaisyti klaidą. Pagrindas – teisėtas interesas.
3. Planas „Įmonėms“
Jei prieigą jums suteikė įmonė, įmonės paskyros administratorius nuo tada, kai priimate kvietimą
(užimate vietą), mato jūsų el. pašto adresą ir mokymosi pažangą: kiek klausimų išsprendėte ir kiek
teisingai, bandomųjų egzaminų rezultatus ir paskutinio aktyvumo datą. Kitų jūsų paskyros duomenų
jis nemato. Šie duomenys teikiami įmonei, kuri moka už jūsų prieigą, jos teisėto intereso pagrindu
(darbuotojų pasirengimo egzaminui stebėsena); įmonė atsako, kad darbuotojai apie tai būtų
informuoti. Atlaisvinus vietą, įmonė jūsų tolesnės pažangos nebemato.
4. Kam perduodame duomenis
Duomenų neparduodame. Juos tvarko tik šie paslaugų teikėjai (duomenų tvarkytojai):
- Stripe – mokėjimų apdorojimas.
- Resend – el. laiškų (prisijungimo kodų, sąskaitų, pranešimų) siuntimas.
- Serverio talpinimo paslaugų teikėjas – svetainės ir duomenų bazės talpinimas.
- Cloudflare – domeno DNS ir srauto perdavimas (CDN), apsauga nuo atakų.
- Google Fonts – svetainės šriftas įkeliamas iš Google serverių, todėl jūsų
naršyklė perduoda Google savo IP adresą.
Duomenis taip pat galime pateikti valstybės institucijoms, kai to reikalauja įstatymai (pvz.,
mokesčių administratoriui).
5. Duomenų perdavimas už ES ribų
Stripe, Resend, Cloudflare ir Google gali tvarkyti duomenis JAV. Tokiu atveju duomenys perduodami
remiantis ES ir JAV duomenų privatumo sistema (Data Privacy Framework) arba Europos Komisijos
patvirtintomis standartinėmis sutarčių sąlygomis.
6. Kiek laiko saugome
- Prisijungimo kodai – iki 10 minučių; prisijungimo sesija – iki 365 dienų nuo paskutinio prisijungimo.
- Paskyra ir mokymosi duomenys – kol turite paskyrą; paprašius ištrinti, ištriname.
- Užsakymai, sąskaitos ir jų duomenys – 10 metų, kaip reikalauja buhalterinės apskaitos teisės
aktai (jų neištriname ir panaikinus paskyrą).
- Naudojimosi statistika ir pranešimai apie klaidas – ne ilgiau kaip 3 metus.
- IP adresai užklausų ribojimui – tik serverio atmintyje, ne ilgiau kaip kelias valandas.
7. Slapukai ir naršyklės saugykla
Reklaminių ar sekimo slapukų nenaudojame. Naudojame tik tai, kas būtina svetainei veikti:
- session – prisijungimo slapukas (HttpOnly), kad liktumėte prisijungę.
- Naršyklės saugykloje (localStorage, sessionStorage) – pasirinkta tema (šviesi ar tamsi),
pasirinkta egzamino kategorija, sąrašų filtrai ir nebaigto bandomojo testo eiga. Šie duomenys
lieka jūsų įrenginyje ir mums nesiunčiami.
8. Jūsų teisės
Turite teisę susipažinti su savo duomenimis, juos ištaisyti, prašyti ištrinti, apriboti jų
tvarkymą, gauti juos perkeliamu formatu ir nesutikti, kad jie būtų tvarkomi teisėto intereso
pagrindu. Prašymą siųskite iš paskyros el. pašto adreso į
[email protected]; atsakysime per 30 dienų.
Jei manote, kad jūsų duomenys tvarkomi netinkamai, galite pateikti skundą Valstybinei duomenų
apsaugos inspekcijai (www.vdai.lrv.lt).
9. Pakeitimai
Pakeitę šią politiką, atnaujinsime datą puslapio viršuje. Pirkimo sąlygos skelbiamos atskirai:
Pirkimo sąlygos.