Galiojanti nuo: 2025-10-20. Paskutinį kartą atnaujinta: 2026-03-19
Duomenų valdytojas: MB "Luxagente", juridinio asmens kodas 307409593, Z. Gerulaičio g. 4-34, LT-45391 Kaunas, el. paštas: luxagente@gmail.com (toliau - Bendrovė, mes, Mūsų).
Ši Privatumo politika paaiškina, kaip MB "Luxagente" tvarko asmens duomenis, kai naudojatės LUX Repetitor platforma ir su ja susijusiomis paslaugomis (toliau - Platforma). Politika taikoma visiems naudotojams (moksleiviams, tėvams, mokytojams, juridiniams asmenims ir jų atstovams) bei Partnerystės (Affiliate) programos dalyviams.
1. Duomenų kategorijos ir šaltiniai
1.1. Ką renkame tiesiogiai iš Jūsų:
- Registracijos duomenys: vardas, pavardė (kai taikoma), el. paštas, telefono nr. (jei nurodytas), paskyros identifikatorius, slaptažodžio "hash".
- Prenumeratos/apmokėjimo informacija: plano tipas, apmokėjimo būsena, sąskaitų faktūrų duomenys (be pilnų kortelių numerių).
- Turinio/naudojimo duomenys: Jūsų klausimai, atsakymai, mokymosi istorija, pasirenkamos temos, progresas.
- Komunikacija: kreipimaisi el. paštu, skundai, atsiliepimai.
1.2. Ką gauname automatiškai
- Techniniai duomenys: IP adresas, įrenginio/naršyklės tipas, sesijos identifikatoriai, prisijungimo laikas, klaidų žurnalai.
- Slapukai ir panašios technologijos (žr. 8 skyrių).
1.3. Iš trečiųjų šaltinių (kai taikoma)
- Mokėjimų tiekėjai / procesoriai (pvz., Paysera, Stripe) - apmokėjimo būsena, operacijos ID, apmokėjimo data.
- Partnerystės programa - komisiniai, išmokų statusas, mokesčių informacija (jei teikiate).
2. Tvarkymo tikslai ir teisiniai pagrindai (BDAR 6 str.)
Mes tvarkome duomenis šiais tikslais:
1. Sutarties sudarymas ir vykdymas (BDAR 6(1)(b)): paskyros sukūrimas ir administravimas; prieigos prie Platformos suteikimas, prenumeratos valdymas; skaitmeninio turinio teikimas (DI korepetitorius, užduotys, analizės).
2. Teisinės prievolės vykdymas (BDAR 6(1)(c)): buhalterinė apskaita, mokesčių administravimas; atsakymai į teisėtų institucijų paklausimus.
3. Mūsų teisėtas interesas (BDAR 6(1)(f)): Platformos saugumo ir našumo užtikrinimas (klaidų žurnalai, apsauga nuo piktnaudžiavimo); paslaugų tobulinimas ir funkcijų gerinimas (anonimizuota/suvestinė statistika); įrodymų saugojimas gincų atveju (pagrįstas terminas).
4. Sutikimas (BDAR 6(1)(a)) - kai taikoma: analitiniai / rinkodaros slapukai; tiesioginė rinkodara (naujienlaiškiai, pasiulymai); nepilnamečių atveju - tėvų/globėjų sutikimas (žr. 10 skyrių).
3. Duomenų dalijimasis (gavėjų kategorijos)
Duomenys gali būti perduodami tik tiek, kiek būtina tikslams pasiekti: Mokėjimų partneriams: bankams, mokėjimų procesoriams (pvz., Paysera, Stripe) - apmokėjimų apdorojimui; IT ir hostingui: serverių/debesijos, el. pašto, apsaugos ir DDoS/CDN paslaugų tiekėjams (ES/EEE arba su tinkamomis apsaugomis žr. 6 skyrių); Analitikai ir paslaugų tobulinimui: tik gavus sutikimą dėl atitinkamų slapukų; Valstybinėms institucijoms: kai to reikalauja įstatymai (pvz., VMI, VDAI, teismai); Kitiems tvarkytojams: tik su duomenų tvarkymo sutartimis ir laikantis BDAR reikalavimų.
Mes neparduodame Jūsų asmens duomenų tretiesiems asmenims.
4. Saugojimo terminai
Taikome principą "kiek reikia, bet ne ilgiau":
- Paskyros/registracijos duomenys - visa paskyros gyvavimo laika.
- Mokėjimų / apskaitos duomenys - 10 metų pagal LR teisę.
- Naudojimo / mokymosi istorija - iki paskyros ištrynimo (arba Jūsų prašymu anksčiau), o vėliau - tik anonimizuota statistika.
- Techniniai žurnalai - paprastai 90-365 d. (saugumui ir diagnostikai).
- Tiesioginė rinkodara - iki sutikimo atšaukimo.
5. Jūsų teisės (BDAR 15-22 str.) ir kaip jomis pasinaudoti
Turite teises: gauti patvirtinimą apie tvarkymą ir susipažinti su savo duomenimis; prašyti ištaisyti netikslius duomenis; prašyti ištrinti ("teisė būti pamirštam") - kai taikoma; prašyti apriboti tvarkymą; nesutikti su tvarkymu, kai jis grindžiamas teisėtu interesu; bet kada atšaukti sutikimą (jei tvarkymas grindžiamas sutikimu, pvz., marketingas/slapukai).
Prašymų teikimas: el. paštu luxagente@gmail.com.
Terminas atsakymui: iki 30 kalendorinių dienų (gali būti pratęstas dar 60 d. dėl sudėtingumo - informuosime).
Skundai: galite kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI) arba į teismą.
6. Perdavimas už ES/EEE ribų
Jei duomenys perduodami už ES/EEE (pvz., globalaus CDN ar el. pašto paslaugų), užtikriname tinkamas apsaugos priemones, įskaitant Europos Komisijos Standartines sutarčių sąlygas (SCCs) ir (ar) sprendimus dėl adekvatumo. Informuosime, jei gavėjų sąrašas keistųsi.
7. Saugumas
Taikome organizacines ir technines priemones, atitinkančias geriausiąją praktiką: prieigos kontrolė (RBAC), slaptažodžių "hash" ir "salt", šifravimas perdavimo metu (TLS) ir, kai taikoma, saugojimo metu, žurnalai ir stebėsena, atsarginės kopijos, darbuotojų konfidencialumo įsipareigojimai. Vis dėlto jokia internetinė sistema negali garantuoti 100% saugumo.
8. Slapukai ir panašios technologijos
8.1. Kas yra slapukai?
Slapukai (angl. cookies) - tai nedideli tekstiniai failai, kuriuos svetainė išsaugo vartotojo įrenginyje (kompiuteryje, telefone ar planšetėje). Jie leidžia svetainei atpažinti vartotoją, prisiminti jo nustatymus (pvz., kalba, prisijungimo būsena) ir pagerinti naudojimosi patirti. Kai kuriais atvejais naudojamos ir panašios technologijos, tokios kaip vietinis saugojimas (local storage), žymėjimo pikseliai (angl. tracking pixels) ar žymos (tags).
8.2. Kokius slapukus naudojame?
Platformoje naudojamos šios slapukų kategorijos: Būtini (techniniai/funkciniai) - užtikrina svetainės ir Platformos veikimą; Analitiniai/statistiniai - padeda suprasti, kaip lankytojai naudoja Platformą; Rinkodaros/personalizavimo - aktualus turinys, pasiulymai (tik su sutikimu).
8.3–8.8. Trečiųjų šalių slapukai, perdavimas už ES/EEE, sutikimo tvarkymas, saugojimo trukmė, valdymas naršyklėje ir sutikimo įrašymas - išsami informacija pateikiama svetainėje. Mes fiksuojame slapukų sutikimo momentą (data, pasirinktos kategorijos), kad galėtume įrodyti teisėtą sutikimą pagal BDAR 7 str.
9. Automatizuotas sprendimų priėmimas ir profiliavimas
Platforma gali taikyti profiliavimą mokymosi personalizavimui: DI gali siūlyti temas, užduotis ar rekomendacijas pagal Jūsų ankstesnius veiksmus Platformoje. Toks profiliavimas nesukelia teisinių ar panašių reikšmingų padarinių BDAR prasme.
10. Nepilnamečiai
10.1. Mokamų paslaugų sutartis gali būti sudaroma tik su pilnamečiais asmenimis (nuo 18 metų), arba su nepilnamečiais nuo 14 metų amžiaus, jei jie turi tėvų ar teisėtų globėjų sutikimą, arba jei patys teisėtai valdo savo lėšas pagal LR CK.
10.2. Nepilnamečiai iki 14 metų gali naudotis Platforma tik per savo tėvų arba globėjų paskyrą ir jų atsakomybe.
10.3. Jei nustatoma, kad asmens duomenys buvo surinkti iš nepilnamečio be reikiamo sutikimo, MB "Luxagente" nedelsdama imasi veiksmų tokius duomenis ištrinti arba gauti atitinkamą tėvų/globėjų sutikimą.
11. Partnerystės (Affiliate) programa
11.1. Paprastiems naudotojams (mokiniams, tėvams, mokytojams) nerenkame banko rekvizitų ar asmens kodo.
11.2. Partnerystės dalyviams (kai norima gauti komisinius) tvarkome: vardą, pavardę; asmens kodą arba įmonės kodą; IBAN; duomenis apie priskaičiuotus/išmokėtus komisinius. Tikslai: komisiniams apskaičiuoti ir išmokėti; mokesčių deklaravimui VMI. Gavėjai: mokėjimų partneriai, VMI, buhalterinės apskaitos tiekėjai. Saugojimas: iki 10 metų apskaitai.
12. Rinkodara ir pranešimai
Tiesioginės rinkodaros pranešimus (el. laiškus) siunčiame tik gavę Jūsų sutikimą. Galite atsisakyti bet kuriuo metu - paspaudę atsisakymo nuorodą laiške arba parašę mums el. paštu.
13. Duomenų išsaugojimas ir eksportas pasibaigus naudotojo santykiams
Nutraukus sutartinius santykius ar ištrynus paskyrą: asmens duomenis ištrinsime per pagrįstą laiką, išskyrus tuos, kuriuos privalome saugoti pagal teisę (pvz., apskaitos dokumentai).
14. Politikos keitimai
Galime atnaujinti šią politiką, skelbdami naują versiją Platformoje (ir, jei pakeitimai esminiai, informuosime papildomai). Toliau naudojantis po atnaujinimo, laikoma, kad sutinkate su pakeitimais, išskyrus atvejus, kai BDAR ar kiti teisės aktai numato kitaip.
15. Kontaktai ir skundai
Duomenų valdytojas: MB "Luxagente", Z. Gerulaičio g. 4-34, LT-45391 Kaunas
El. paštas: luxagente@gmail.com
Skundai: Valstybinė duomenų apsaugos inspekcija (VDAI) - A. Juozapavičiaus g. 6, 09310 Vilnius, vdai.lrv.lt. Taip pat turite teisę kreiptis į teismą pagal LR teisę.
Santrauka: Tvarkome tik tiek, kiek būtina paslaugai teikti, saugumui, apskaitai ir, Jums sutikus, analitikai/rinkodarai. Niekam neparduodame Jūsų duomenų. Pagrindinės Jūsų teisės: prieiga, taisymas, ištrynimas, apribojimas, perkeliamumas, nesutikimas, sutikimo atšaukimas. Partnerystės programos duomenys tvarkomi tik komisiniams ir mokesčiams. Slapukams, kurie nėra būtini, reikia Jūsų sutikimo.
16. Duomenų ištrynimas
Jei norite prašyti ištrinti savo asmens duomenis, galite susisiekti su mumis:
luxagente@gmail.com
Mes apdorosime Jūsų prašymą ir ištrinsime duomenis per pagrįstą laikotarpį.
Taip pat galite prašyti ištrynimo tiesiogiai per Platformą (jei tokia galimybė yra).
17. Meta (Facebook ir Instagram) integracija
Mūsų platforma integruojasi su Meta (Facebook ir Instagram) API, kad būtų galima siųsti žinutes ir bendrauti su naudotojais per Instagram Direct ir Facebook Messenger.
Mes nesaugome jautrių asmens duomenų daugiau, nei būtina paslaugai teikti.