1. Kas mes esame

Duomenų valdytoja — Ekaterina Tumashik, individualios veiklos pažyma Nr. 1494250. LABASklabas.lt yra internetinė platforma, skirta organizuoti ir prisijungti prie lietuvių kalbos kalbėjimo klubo renginių. Klausimais dėl šios politikos kreipkitės pranesk [at] labasklabas.lt.

2. Kokius duomenis renkame

• Paskyros duomenys: vardas, el. pašto adresas, šifruotas slaptažodis
• Profilio duomenys: neprivaloma biografija ir profilio nuotrauka, o vedėjams — ir prisistatymo garso įrašas
• Rezervacijos duomenys: kokius renginius rezervuojate, mokėjimo būsena
• Žinučių duomenys: privataus susirašinėjimo su vedėju ar mokiniu turinys (tekstas) ir jūsų pridėti failai — paveikslėliai ir dokumentai (PDF, Word, Excel, PowerPoint)
• Paraiškų duomenys: jei pildote individualių pamokų, vedėjo ar verslo bendradarbiavimo formą — vardas, el. pašto adresas, telefonas, miestas, įmonės pavadinimas ir tai, ką parašote formoje
• Techniniai duomenys: sesijos slapukai (būtini prisijungimui)

Jei prisijungiate per Google, gauname jūsų vardą ir el. paštą iš Google. Mes nepasiekiame jūsų Google kontaktų, kalendoriaus ar kitų duomenų.

Privačių žinučių turinį kuria patys naudotojai. Prašome žinutėse nesidalyti jautriais (specialių kategorijų) asmens duomenimis — pavyzdžiui, sveikatos, religijos ar panašia informacija. Jei tokius duomenis vis dėlto pateikiate, tvarkome juos tik žinutėms pristatyti ir moderuoti.

3. Kodėl tvarkome jūsų duomenis

• Paskyra ir prisijungimas: kad galėtumėte registruotis, prisijungti ir tvarkyti savo profilį (teisinis pagrindas: sutartis)
• Renginių rezervacijos: apdoroti jūsų registracijas į renginius ir siųsti patvirtinimus (teisinis pagrindas: sutartis)
• El. pašto pranešimai: rezervacijų patvirtinimai, renginių priminimai, atšaukimai (teisinis pagrindas: sutartis)
• Žinutės tarp vedėjo ir mokinio: kad galėtumėte privačiai susirašinėti su susijusiu vedėju ar mokiniu organizaciniais ir su mokymusi susijusiais klausimais (teisinis pagrindas: sutartis)
• Turinio moderavimas: esant pagrįstam poreikiui (pavyzdžiui, gavus pranešimą ar skundą dėl netinkamo turinio) platformos administratoriai gali peržiūrėti susirašinėjimą, kad užtikrintų saugumą, spręstų ginčus ir užkirstų kelią piktnaudžiavimui (teisinis pagrindas: teisėtas interesas)
• Platformos administravimas: vartotojų, renginių ir mokėjimų valdymas (teisinis pagrindas: teisėtas interesas)

4. Vaizdo skambučiai (Jitsi)

Renginiai naudoja Jitsi Meet vaizdo konferencijoms. Skambučio metu jūsų vaizdo/garso signalas apdorojamas realiu laiku, tačiau mes jo neįrašome ir nesaugome. Jūsų rodomas vardas matomas kitiems dalyviams.

5. Duomenų dalijimasis

Mes neparduodame jūsų duomenų. Duomenis dalijame tik su:

• MailerLite (naujienlaiškis) — jūsų el. pašto adresas, jei užsiprenumeravote
• Resend (el. pašto pristatymo paslauga) — jūsų el. pašto adresas operaciniams laiškams, o pateikus formą — ir jos turinys, siunčiamas mūsų komandai
• Cloudflare — DNS ir tunelio tarpinis serveris (jo talpykloje laikinai saugomos viešai rodomų failų kopijos, žr. 6 skyrių), taip pat visų įkeltų failų saugykla (Cloudflare R2): profilio nuotraukų, vedėjų prisistatymo įrašų, renginių, kursų ir tinklaraščio paveikslėlių, konspektų ir susirašinėjime pridėtų failų. Visi jie saugomi Europos Sąjungoje (ES jurisdikcijos saugykla). Profilio nuotraukos, vedėjų prisistatymo įrašai ir renginių, kursų bei tinklaraščio paveikslėliai rodomi svetainėje viešai. Konspektus gali atsisiųsti tik renginio dalyviai, o susirašinėjimo failus — tik pokalbio dalyviai ir platformos administratoriai, tik moderuodami turinį (žr. „Turinio moderavimas“ aukščiau)
• Paysera (mokėjimai) — mokėjimo suma ir užsakymo duomenys; mokėjimo kortelės ar banko sąskaitos duomenis tvarko Paysera, mes jų nematome
• Oracle Cloud — serveris Europos Sąjungoje, kuriame veikia svetainė, duomenų bazė ir vaizdo skambučiai
• Hostinger — mūsų el. pašto dėžutė, į kurią patenka jūsų laiškai mums ir formų kopijos
• Google — prisijungimas, jei naudojate Google prisijungimą, ir, tik jei sutikote su analitikos ir rinkodaros slapukais, Google Analytics ir Google Tag Manager

Kai kurie šių paslaugų teikėjai (pvz., Resend, Cloudflare, Google) yra įsikūrę už Europos ekonominės erdvės ribų (JAV). Tokiais atvejais duomenys perduodami taikant tinkamas apsaugos priemones — ES ir JAV duomenų privatumo sistemą (Data Privacy Framework) arba Europos Komisijos patvirtintas standartines sutarčių sąlygas (BDAR 46 str.).

6. Duomenų saugojimas

Jūsų paskyros duomenis saugome tol, kol turite paskyrą. Paskyrą ištrinti galite paprašyti profilyje: administratorius prašymą patvirtina per 30 dienų, ir jūsų asmens duomenys pašalinami. Mokėjimų, rezervacijų ir aktų įrašai apskaitos ir mokesčių tikslais saugomi 10 metų (teisinis pagrindas: teisinė prievolė): ištrynus paskyrą kartu su jais lieka tik jūsų vardas, el. pašto adresas ir, jei esate vedėjas, sąskaitų rekvizitai.

Susirašinėjimo žinutes saugome tol, kol egzistuoja susijusi paskyra. Susirašinėjime pridėti failai (paveikslėliai ir dokumentai) automatiškai pašalinami praėjus nustatytam saugojimo laikotarpiui (numatytuoju atveju 180 dienų), o žinutė tuomet pažymima kaip turėjusi priedą. Įkelti, bet neišsiųsti failai pašalinami per kelias dienas. Ištrynus paskyrą, jūsų žinutės ir pridėti failai pašalinami kartu su kitais asmens duomenimis.

Pakeista ar pašalinta profilio nuotrauka ar prisistatymo įrašas ištrinami iš karto, o ištrynus paskyrą — kartu su ja. Svetainės ir jos tarpinio serverio talpykloje jų kopija gali išlikti iki 24 valandų.

Formomis atsiųstas paraiškas saugome 3 metus: individualių pamokų paraiškas — nuo jų apdorojimo (neapdorotas — nuo pateikimo), vedėjų ir verslo paraiškas — nuo pateikimo. Ištrynus paskyrą, kartu pašalinamos ir paraiškos, pateiktos prisijungus arba su patvirtintu tos paskyros el. pašto adresu. Paraiškos kopija siunčiama į mūsų komandos el. paštą; jei norite, kad ją ar paraišką, pateiktą kitu el. pašto adresu, ištrintume, parašykite mums.

7. Jūsų teisės (BDAR)

Kaip ES gyventojas, turite teisę:

• Susipažinti su savo asmens duomenimis
• Ištaisyti netikslius duomenis (per savo profilio puslapį)
• Ištrinti savo paskyrą ir duomenis
• Eksportuoti savo duomenis perkeliamu formatu
• Nesutikti su duomenų tvarkymu teisėto intereso pagrindu
• Bet kada atšaukti sutikimą
• Pateikti skundą priežiūros institucijai — Valstybinei duomenų apsaugos inspekcijai (VDAI, vdai.lrv.lt)

Norėdami pasinaudoti bet kuria iš šių teisių, rašykite mums pranesk [at] labasklabas.lt. Atsakysime per 30 dienų.

8. Slapukai

Naudojame šias slapukų kategorijas:

• Būtinieji slapukai (visada aktyvūs): autentifikacijos sesija ir slapukų sutikimo nuostata. Jie būtini svetainės veikimui.
• Analitikos ir rinkodaros slapukai (pasirinkimas): naudojami reklamai, konversijų sekimui ir auditorijos matavimui. Jie nustatomi tik paspaudus „Priimti visus“ slapukų juostoje.

Slapukų nuostatas galite bet kada pakeisti per meniu Pagalba → Slapukų nustatymai.

9. Saugumas

Slaptažodžiai šifruojami naudojant bcrypt. Visas srautas šifruojamas per HTTPS. Taikome saugumo antraštes (CSP, X-Frame-Options ir kt.) bei užklausų ribojimą jautriuose taškuose.

Kiekvienas įkeltas failas (profilio nuotrauka, garso įrašas, konspektas, susirašinėjimo priedas ir kt.) prieš išsaugojimą tikrinamas: nustatomas tikrasis failo tipas, jis patikrinamas dėl kenkėjiškų programų mūsų pačių serveryje (failai tikrinimui trečiosioms šalims neperduodami), o iš nuotraukų pašalinami metaduomenys, įskaitant vietos (GPS) informaciją.

10. Pakeitimai

Galime atnaujinti šią politiką. Naujausia redakcija visada skelbiama šiame puslapyje, o data „atnaujinta“ viršuje nurodo naujausią peržiūrą.