Privatumo politika
Duomenų valdytojas MB „Luxagente“ Juridinio asmens kodas: 307409593 Adresas: Z. Gerulaičio g. 4–34, LT-45391 Kaunas, Lietuva El. paštas: info@luxrepetitor.ai Interneto svetainė: luxrepetitor.ai (toliau – Bendrovė, Platforma arba mes)
1. Bendrosios nuostatos
Ši Privatumo politika paaiškina, kaip MB „Luxagente“ renka, naudoja, saugo ir kitaip tvarko asmens duomenis, kai naudojatės „LuxRepetitor“ Platforma ir jos teikiamomis paslaugomis. Ši Privatumo politika taikoma visiems Platformos naudotojams, įskaitant:
mokinius;
tėvus ir globėjus;
Mokytojus;
juridinių asmenų atstovus;
Partnerystės (Affiliate) programos dalyvius;
registruotus ir neregistruotus interneto svetainės lankytojus. Naudodamiesi Platforma patvirtinate, kad perskaitėte ir supratote šią Privatumo politiką. Platforma laikosi: 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 – Bendrojo duomenų apsaugos reglamento (BDAR);
Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo;
kitų taikomų Europos Sąjungos ir Lietuvos Respublikos teisės aktų.
2. Kokius asmens duomenis renkame
Tvarkome tik tuos asmens duomenis, kurie yra būtini Platformos veikimui, paslaugų teikimui, teisinių prievolių vykdymui, saugumui užtikrinti ir Platformai tobulinti.
2.1. Registracijos duomenys Registruojantis Platformoje galime rinkti:
vardą;
pavardę, kai taikoma;
el. pašto adresą;
telefono numerį, jei pateikiamas;
paskyros identifikatorių;
slaptažodžio maišos reikšmę (angl. password hash).
2.2. AI Repetitoriaus naudojimo duomenys Naudojantis AI Repetitoriumi galime tvarkyti:
pokalbių istoriją;
pateiktus klausimus;
AI sugeneruotus atsakymus;
mokymosi temas;
atliktas užduotis;
mokymosi pažangą;
individualias mokymosi rekomendacijas;
naudojimosi AI funkcijomis statistiką;
Naudotojo pasirinktą mokomąjį dalyką ir klasę, jei ši informacija pateikiama. Šie duomenys naudojami AI Repetitoriaus veikimui užtikrinti, mokymosi procesui individualizuoti ir paslaugos kokybei gerinti.
2.3. Individualių pamokų duomenys Naudojantis individualių pamokų rezervavimo sistema galime tvarkyti:
rezervacijos informaciją;
pasirinktą Mokytoją;
pasirinktą dalyką;
pamokų datas ir laiką;
rezervacijos būseną;
mokėjimo būseną;
pamokų istoriją;
automatiškai sugeneruotas pamokų santraukas;
ginčams nagrinėti reikalingą informaciją. Platforma tvarko tik tuos duomenis, kurie būtini individualioms pamokoms organizuoti ir administruoti bei susijusioms Platformos funkcijoms vykdyti.
2.4. Mokėjimų duomenys Tvarkome tik tokią mokėjimų informaciją, kuri būtina paslaugoms administruoti ir teisinėms prievolėms vykdyti. Tai gali būti:
pasirinktas planas;
prenumeratos būsena;
sąskaitų duomenys;
mokėjimo būsena;
operacijos identifikatorius;
mokėjimo data. Mokėjimo kortelių duomenis ir kitą mokėjimo priemonės informaciją tvarko atitinkami licencijuoti mokėjimo paslaugų teikėjai, kai mokėjimo operaciją tiesiogiai apdoroja jie. Platforma negauna ir nesaugo pilnų mokėjimo kortelės duomenų, kuriuos tiesiogiai tvarko tokie paslaugų teikėjai.
2.5. Komunikacijos duomenys Galime tvarkyti:
susirašinėjimą el. paštu;
komunikaciją Platformos CHAT sistemoje;
pagalbos užklausas;
skundus;
atsiliepimus;
kitą informaciją, kurią savanoriškai pateikiate bendraudami su mumis.
2.6. Techniniai duomenys Automatiškai galime rinkti tam tikrus techninius duomenis, įskaitant:
IP adresą;
naršyklės tipą;
operacinę sistemą;
įrenginio tipą;
prisijungimo laiką;
sesijos identifikatorius;
klaidų žurnalus;
naudojimosi Platforma statistiką. Šie duomenys naudojami Platformos saugumui, techniniam veikimui ir stabilumui užtikrinti.
2.7. Slapukai ir panašios technologijos Platformoje naudojami slapukai ir panašios technologijos, leidžiančios:
užtikrinti tinkamą Platformos veikimą;
prisiminti Naudotojo pasirinkimus;
analizuoti interneto svetainės lankomumą;
gerinti Naudotojo patirtį;
vykdyti rinkodaros veiklą, kai tam davėte sutikimą. Išsami informacija pateikiama šios Privatumo politikos 9 skyriuje.
2.8. Iš trečiųjų šalių gaunami duomenys Tam tikrais atvejais galime gauti asmens duomenis iš trečiųjų šalių, pavyzdžiui:
licencijuotų mokėjimo paslaugų teikėjų;
mokėjimų administravimo paslaugų teikėjų;
Partnerystės (Affiliate) programos administravimo sistemų;
išorinių technologijų ir integracijų paslaugų teikėjų;
kitų Platformos veikimui reikalingų paslaugų teikėjų. Tokius duomenis tvarkome tik turėdami tinkamą teisinį pagrindą ir tik tiek, kiek būtina atitinkamam tikslui pasiekti.
2.9. „Google Calendar“ integracija (pasirenkama) Naudotojas gali savanoriškai prijungti savo „Google Calendar“ paskyrą prie Platformos naudodamasis atitinkamais kalendoriaus nustatymais savo paskyroje. „Google Calendar“ prijungimas yra pasirenkamas. Platforma ir jos pagrindinės paslaugos gali būti naudojamos neprijungus „Google Calendar“. Kai Naudotojas įjungia integraciją ir suteikia atitinkamus leidimus per „Google“ autorizavimo sąsają, Platforma gali tvarkyti:
su prijungta „Google“ paskyra susietą el. pašto adresą;
autorizavimo ir prieigos duomenis, įskaitant prieigos ir (arba) atnaujinimo žetonus (access / refresh tokens), kai jie techniškai būtini integracijai palaikyti;
informaciją apie tai, ar kalendoriaus sinchronizavimas yra įjungtas;
Platformos sukurtų „Google Calendar“ įvykių identifikatorius, kai tai būtina tiems patiems įvykiams atnaujinti ar administruoti. Šie duomenys naudojami tik „Google Calendar“ integracijai teikti ir palaikyti, įskaitant būsimų „LuxRepetitor“ pamokų įvykių kūrimą ir atnaujinimą Naudotojo kalendoriuje, o Mokytojų atveju – per Platformą nustatyto mokymo prieinamumo sinchronizavimą pagal Naudotojo pasirinktą funkcionalumą. Mes neimportuojame Naudotojo esamo „Google Calendar“ turinio į Platformą. Integracijai reikalingi autorizavimo duomenys saugomi Platformos serveriuose taikant tinkamas technines ir organizacines saugumo priemones ir nėra prieinami kitiems Platformos naudotojams. Per „Google Calendar“ integraciją gauti asmens duomenys:
nėra parduodami;
nėra naudojami reklamai;
nėra naudojami reklaminiam profiliavimui;
nėra naudojami bendrosios paskirties dirbtinio intelekto ar mašininio mokymosi modeliams mokyti ar tobulinti. Platforma perduoda „Google“ tik tuos duomenis, kurie būtini Naudotojo pasirinktam kalendoriaus sinchronizavimo funkcionalumui užtikrinti. Naudotojas gali bet kada išjungti sinchronizavimą arba atjungti „Google Calendar“ per Platformą. Atjungus integraciją, Platformoje saugomi autorizavimo duomenys, kurie nebėra reikalingi integracijai teikti, ištrinami, atšaukiami arba kitu techniškai tinkamu būdu padaromi nebetinkamais naudoti. Anksčiau sukurti įvykiai po integracijos atjungimo gali likti Naudotojo „Google Calendar“, kol Naudotojas juos ištrins tiesiogiai „Google Calendar“ arba jie bus pašalinti naudojant Platformos funkcionalumą, jei toks funkcionalumas yra prieinamas. Platformos atliekamas informacijos, gautos naudojantis „Google Workspace API“ leidimais, naudojimas ir perdavimas atitinka taikomus „Google“ naudotojų duomenų reikalavimus, įskaitant taikomus Limited Use reikalavimus.
3. Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai
Asmens duomenis tvarkome tik tada, kai tam turime teisėtą pagrindą pagal BDAR.
3.1. Sutarties sudarymas ir vykdymas BDAR 6 straipsnio 1 dalies b punktas Asmens duomenys tvarkomi, kai tai būtina siekiant:
sukurti ir administruoti Naudotojo paskyrą;
suteikti prieigą prie AI Repetitoriaus;
organizuoti individualias pamokas;
administruoti rezervacijas;
administruoti mokėjimus;
generuoti pamokų santraukas;
suteikti Naudotojo prašomą Platformos funkcionalumą;
teikti ir palaikyti Naudotojo aktyvuotas pasirenkamas funkcijas, įskaitant „Google Calendar“ integraciją. Kai Naudotojas savanoriškai aktyvuoja pasirenkamą Platformos funkciją, duomenys, būtini tai Naudotojo pasirinktai funkcijai suteikti, gali būti tvarkomi kaip atitinkamos Platformos paslaugos teikimo dalis.
3.2. Teisinės prievolės vykdymas BDAR 6 straipsnio 1 dalies c punktas Asmens duomenys tvarkomi siekiant:
vykdyti buhalterinės apskaitos reikalavimus;
vykdyti mokestines prievoles;
saugoti apskaitos dokumentus;
atsakyti į teisėtus valstybės institucijų prašymus;
vykdyti kitus taikomų teisės aktų reikalavimus.
3.3. Teisėtas interesas BDAR 6 straipsnio 1 dalies f punktas Kai tai leidžia teisės aktai ir mūsų interesai nėra viršesni už duomenų subjekto teises ir laisves, galime tvarkyti asmens duomenis siekdami:
apsaugoti Platformą nuo sukčiavimo ir piktnaudžiavimo;
užtikrinti informacinių sistemų saugumą;
analizuoti Platformos veikimą;
nagrinėti ginčus;
užtikrinti kokybės kontrolę;
tobulinti AI Repetitoriaus veikimą ir mokymosi rekomendacijas;
gerinti Platformos funkcionalumą ir paslaugų kokybę. Kai įmanoma, statistikos, analizės ir tobulinimo tikslais naudojami anonimizuoti, apibendrinti arba tinkamai pseudonimizuoti duomenys. Per „Google Calendar“ integraciją gauti asmens duomenys nenaudojami bendrosios paskirties dirbtinio intelekto ar mašininio mokymosi modeliams mokyti ar tobulinti.
3.4. Sutikimas BDAR 6 straipsnio 1 dalies a punktas Asmens duomenis Jūsų sutikimo pagrindu tvarkome tais atvejais, kai sutikimas yra būtinas, įskaitant:
naujienlaiškių siuntimą;
analitinių slapukų naudojimą, kai sutikimas yra būtinas;
rinkodaros slapukų naudojimą;
reklaminių pasiūlymų siuntimą;
kitą duomenų tvarkymą, kuriam pagal taikomus teisės aktus būtinas sutikimas. Sutikimą galite bet kada atšaukti. Sutikimo atšaukimas neturi įtakos iki sutikimo atšaukimo atlikto duomenų tvarkymo teisėtumui. Per išorinės paslaugos, įskaitant „Google“ autorizavimo sąsają, suteikti leidimai užtikrina pasirinktos integracijos techninį veikimą ir nereiškia sutikimo su nesusijusiu asmens duomenų tvarkymu.
4. Kam galime perduoti Jūsų asmens duomenis
Mes neparduodame Jūsų asmens duomenų ir neperduodame jų tretiesiems asmenims jų pačių rinkodaros tikslais. Jūsų asmens duomenys gali būti perduodami tik tais atvejais, kai tai būtina Platformos veikimui, Naudotojo prašomai paslaugai suteikti, teisinėms prievolėms vykdyti arba teisėtiems interesams apsaugoti.
4.1. Mokėjimo paslaugų teikėjams Mokėjimams administruoti naudojamės licencijuotų mokėjimo paslaugų teikėjų ir susijusia mokėjimo infrastruktūra. Priklausomai nuo naudojamos paslaugos, asmens duomenys gali būti perduodami:
OPAY;
„ComplyPay“;
bankams;
kitoms licencijuotoms mokėjimo įstaigoms ar mokėjimo paslaugų teikėjams. Šie paslaugų teikėjai, priklausomai nuo konkretaus teisinio santykio ir atliekamo duomenų tvarkymo pobūdžio, asmens duomenis gali tvarkyti kaip savarankiški duomenų valdytojai arba duomenų tvarkytojai, vadovaudamiesi atitinkamais teisiniais susitarimais ir savo privatumo politikomis.
4.2. Informacinių technologijų paslaugų teikėjams Platformos veikimui užtikrinti galime naudotis trečiųjų šalių paslaugomis, pavyzdžiui:
serverių prieglobos paslaugomis;
debesų kompiuterijos paslaugomis;
duomenų bazių paslaugomis;
el. laiškų siuntimo paslaugomis;
analitikos sistemomis;
techninės priežiūros paslaugomis. Tokie paslaugų teikėjai tvarko tik tuos duomenis, kurie būtini atitinkamoms paslaugoms suteikti. Kai to reikalauja BDAR, su asmens duomenų tvarkytojais sudaromos duomenų tvarkymo sutartys arba taikomos kitos pagal taikomus teisės aktus būtinos tinkamos apsaugos priemonės.
4.3. Dirbtinio intelekto paslaugų teikėjams Siekiant užtikrinti AI Repetitoriaus ir kitų AI palaikomų Platformos funkcijų veikimą, dalis Naudotojo pateiktos informacijos gali būti perduodama dirbtinio intelekto technologijų paslaugų teikėjams. Tokie duomenys gali būti naudojami:
atsakymams generuoti;
mokymosi užduotims atlikti;
mokymosi rekomendacijoms rengti;
kitoms Platformoje prieinamoms AI palaikomoms funkcijoms ar rezultatams generuoti. Platforma siekia perduoti tik tuos duomenis, kurie būtini konkrečiai užklausai apdoroti, ir vengti perteklinio asmens duomenų perdavimo. Tokių paslaugų teikėjų atliekamam asmens duomenų tvarkymui taikomi atitinkami sutartiniai susitarimai, paslaugų teikėjų sąlygos ir taikomi asmens duomenų apsaugos teisės aktai. Per „Google Calendar“ integraciją gauti duomenys neperduodami AI paslaugų teikėjams bendrosios paskirties dirbtinio intelekto ar mašininio mokymosi modelių mokymo ar tobulinimo tikslais.
4.4. Mokytojams Kai Naudotojas rezervuoja individualią pamoką, pasirinktam Mokytojui perduodami tik tie duomenys, kurie būtini pamokai organizuoti ir suteikti. Tai gali būti:
vardas;
rezervacijos informacija;
pasirinktas dalykas;
komunikacija Platformos CHAT sistemoje;
kita informacija, kurią Naudotojas pats pateikia Mokytojui. Mokytojai įsipareigoja gautus asmens duomenis naudoti tik individualių mokymo paslaugų teikimo ir su tuo susijusiais teisėtais tikslais bei laikytis taikomų asmens duomenų apsaugos reikalavimų.
4.5. „Google Calendar“ integracija Kai Naudotojas savanoriškai prijungia „Google Calendar“, pasirinktam kalendoriaus funkcionalumui suteikti reikalingi duomenys gali būti perduodami „Google“ ir jos tvarkomi. Tai gali apimti informaciją, būtiną su „LuxRepetitor“ susijusiems kalendoriaus įvykiams kurti, atnaujinti ar sinchronizuoti. „Google Calendar“ integracija yra pasirenkama ir aktyvuojama tik tada, kai Naudotojas pats pasirenka prijungti atitinkamą „Google“ paskyrą ir suteikia reikiamus leidimus. Platforma per integraciją perduodamus duomenis apriboja iki to, kas būtina Naudotojo prašomam kalendoriaus funkcionalumui suteikti. Informacijos, gautos naudojant „Google Workspace API“ leidimus, naudojimui taikomi atitinkami „Google“ naudotojų duomenų reikalavimai, įskaitant taikomus Limited Use reikalavimus.
4.6. Valstybės institucijoms Kai to reikalauja teisės aktai, asmens duomenys gali būti perduodami:
teismams;
teisėsaugos institucijoms;
Valstybinei mokesčių inspekcijai;
Valstybinei duomenų apsaugos inspekcijai;
kitoms kompetentingoms institucijoms. Asmens duomenys perduodami tik tiek, kiek to reikalauja taikomi teisės aktai arba teisėti kompetentingų institucijų prašymai.
5. Kiek laiko saugome Jūsų asmens duomenis
Asmens duomenis saugome tik tiek laiko, kiek būtina tikslams, dėl kurių jie buvo surinkti, mūsų paslaugoms teikti, taikomoms teisinėms prievolėms vykdyti arba teisėtiems reikalavimams pareikšti, vykdyti ar apginti. Paprastai taikomi šie saugojimo terminai: Paskyros ir registracijos duomenys – kol Naudotojo paskyra yra aktyvi arba iki paskyros ištrynimo, išskyrus atvejus, kai tam tikri duomenys pagal taikomus teisės aktus arba teisėtiems reikalavimams pareikšti, vykdyti ar apginti turi būti saugomi ilgiau. AI Repetitoriaus pokalbių ir mokymosi istorija – kol Naudotojo paskyra yra aktyvi arba iki tol, kol Naudotojas inicijuoja atitinkamų duomenų ar paskyros ištrynimą, atsižvelgiant į taikomus privalomus duomenų saugojimo reikalavimus. Individualių pamokų rezervacijų istorija – iki 1 metų nuo atitinkamos pamokos ar rezervacijos įvykdymo, atšaukimo ar kitokio užbaigimo. Platformos CHAT sistemos istorija – iki 6 mėnesių nuo paskutinės atitinkamos komunikacijos. Klientų aptarnavimo užklausos – iki 1 metų nuo užklausos išsprendimo dienos. Ginčų, skundų ir teisinių reikalavimų informacija – tiek laiko, kiek būtina atitinkamam ginčui, skundui ar teisiniam reikalavimui nagrinėti ir, kai tinkama, teisėtiems reikalavimams pareikšti, vykdyti ar apginti. Platformos vidaus taisyklėse tam tikriems su pamokomis susijusiems ginčams gali būti nustatytas 48 valandų pateikimo laikotarpis. Šis 48 valandų laikotarpis yra vidinės ginčų nagrinėjimo procedūros dalis ir nereiškia, kad visi su pamoka susiję asmens duomenys automatiškai ištrinami po 48 valandų. Apskaitos, sąskaitų ir mokėjimų dokumentai – taikomuose teisės aktuose nustatytą privalomą saugojimo laikotarpį. Techniniai ir saugumo duomenys – tiek laiko, kiek būtina Platformos saugumui ir techniniam stabilumui užtikrinti bei techninėms problemoms nustatyti ir pašalinti, tačiau paprastai ne ilgiau kaip 12 mėnesių, išskyrus atvejus, kai ilgesnis saugojimas būtinas saugumo incidentui ištirti arba teisėtiems reikalavimams pareikšti, vykdyti ar apginti. „Google Calendar“ integracijos duomenys – kol Naudotojas naudojasi integracija ir atitinkami duomenys yra būtini jai teikti. Naudotojui atjungus „Google Calendar“, nebereikalingi autorizavimo duomenys ištrinami, atšaukiami arba kitu techniškai tinkamu būdu padaromi nebetinkamais naudoti. Su integracija susiję metaduomenys, įskaitant prijungtos paskyros informaciją ir Platformos sukurtų įvykių identifikatorius, ištrinami, kai jie tampa nebereikalingi integracijai, išskyrus atvejus, kai pagal taikomus teisės aktus arba teisėtiems reikalavimams pareikšti, vykdyti ar apginti būtina juos saugoti ilgiau. Anksčiau sukurti įvykiai po integracijos atjungimo gali likti Naudotojo „Google Calendar“, nes šie įvykiai saugomi Naudotojo naudojamoje „Google“ paslaugoje. Naudotojas gali juos ištrinti tiesiogiai „Google Calendar“ arba jie gali būti pašalinti naudojant Platformos funkcionalumą, jei toks funkcionalumas yra prieinamas. Pasibaigus taikomiems saugojimo terminams, asmens duomenys ištrinami arba anonimizuojami, išskyrus atvejus, kai juos būtina saugoti ilgiau pagal taikomus teisės aktus arba teisėtiems reikalavimams pareikšti, vykdyti ar apginti. Jeigu tie patys asmens duomenys tvarkomi keliais skirtingais tikslais, jie gali būti saugomi iki ilgiausio pagrįsto arba teisės aktuose nustatyto saugojimo termino, taikomo atitinkamam tvarkymo tikslui, pabaigos.
6. Jūsų teisės
Pagal BDAR, atsižvelgiant į taikomuose teisės aktuose nustatytas sąlygas ir apribojimus, Jūs turite teisę:
gauti informaciją apie savo asmens duomenų tvarkymą;
susipažinti su savo asmens duomenimis;
reikalauti ištaisyti netikslius asmens duomenis;
reikalauti ištrinti asmens duomenis („teisė būti pamirštam“);
apriboti savo asmens duomenų tvarkymą;
nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu;
gauti mūsų turimus Jūsų pateiktus asmens duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu, kai taikoma teisė į duomenų perkeliamumą;
bet kada atšaukti sutikimą, kai duomenų tvarkymas grindžiamas sutikimu;
pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Jeigu norite pasinaudoti savo teisėmis, galite susisiekti su mumis el. paštu info@luxrepetitor.ai. Registruotas Naudotojas paskyros ištrynimą taip pat gali inicijuoti tiesiogiai Platformoje pasirinkdamas: Paskyra → Saugumas → Ištrinti paskyrą. Paskyros ištrynimas nereiškia, kad nedelsiant ištrinami duomenys ar dokumentai, kuriuos Bendrovė privalo saugoti pagal taikomus teisės aktus arba kurie būtini teisėtiems reikalavimams pareikšti, vykdyti ar apginti. „Google Calendar“ atjungimas yra atskiras veiksmas nuo Platformos paskyros ištrynimo. Naudotojas gali išjungti arba atjungti „Google Calendar“ integraciją naudodamasis atitinkamais Platformos nustatymais. Į prašymus atsakysime per taikomuose teisės aktuose nustatytus terminus.
7. Asmens duomenų saugumas
Platforma taiko tinkamas organizacines ir technines saugumo priemones, skirtas apsaugoti asmens duomenis nuo:
neteisėtos prieigos;
praradimo;
sunaikinimo;
pakeitimo;
neteisėto atskleidimo. Taikomos priemonės gali apimti:
SSL/TLS duomenų šifravimą;
prieigos kontrolės mechanizmus;
slaptažodžių maišą (password hashing);
atsarginių kopijų sistemas;
prieigos žurnalų registravimą;
saugumo stebėseną;
ribotą prieigą prie autorizavimo duomenų ir integracijų duomenų. Nepaisant taikomų priemonių, nė viena informacinė sistema negali užtikrinti absoliutaus saugumo. Naudotojai taip pat privalo saugoti savo prisijungimo duomenis ir jų neatskleisti tretiesiems asmenims.
8. Asmens duomenų perdavimas už Europos ekonominės erdvės ribų
Kai kurios Platformoje naudojamos technologijos ar paslaugų teikėjai gali tvarkyti asmens duomenis už Europos ekonominės erdvės (EEE) ribų. Tokiais atvejais Platforma užtikrina, kad asmens duomenys būtų perduodami laikantis BDAR reikalavimų ir, kai būtina, taikant tinkamą duomenų perdavimo mechanizmą ar apsaugos priemonę, pavyzdžiui:
taikomą Europos Komisijos sprendimą dėl tinkamumo;
standartines sutarčių sąlygas (Standard Contractual Clauses – SCC);
kitas pagal taikomus teisės aktus leidžiamas apsaugos priemones ar duomenų perdavimo mechanizmus. Rinkdamasi paslaugų teikėjus Platforma siekia užtikrinti, kad asmens duomenys būtų tvarkomi laikantis taikomų duomenų apsaugos reikalavimų ir taikant tinkamas organizacines bei technines apsaugos priemones.
9. Slapukų (Cookies) politika
9.1. Kas yra slapukai? Slapukai (angl. Cookies) – tai nedideli tekstiniai failai, kurie įrašomi į Naudotojo kompiuterį, telefoną ar kitą įrenginį, kai lankomasi Platformoje. Slapukai leidžia Platformai:
tinkamai veikti;
atpažinti prisijungusį Naudotoją;
išsaugoti Naudotojo nustatymus;
užtikrinti Platformos saugumą;
analizuoti naudojimąsi Platforma;
gerinti Platformos funkcionalumą.
9.2. Kokius slapukus naudojame? Platformoje gali būti naudojamos šios slapukų kategorijos. Būtinieji slapukai Šie slapukai būtini tinkamam Platformos veikimui. Jie naudojami:
prisijungimui prie paskyros;
Naudotojo autentifikavimui;
sesijai palaikyti;
saugumui užtikrinti;
rezervavimo procesui;
mokėjimams administruoti. Be šių slapukų Platforma negalėtų tinkamai veikti. Naudotojo sutikimas su būtinaisiais slapukais nėra reikalingas. Funkciniai slapukai Šie slapukai leidžia Platformai prisiminti Naudotojo pasirinkimus. Pavyzdžiui:
kalbą;
prisijungimo būseną;
pasirinktą temą;
paskutinius AI Repetitoriaus nustatymus;
kitus individualius nustatymus. Analitiniai slapukai Analitiniai slapukai padeda suprasti, kaip naudojama Platforma. Jie gali būti naudojami informacijai apie šiuos aspektus rinkti:
apsilankymų skaičių;
populiariausius puslapius;
AI Repetitoriaus naudojimą;
dažniausiai naudojamas funkcijas;
rezervacijų statistiką;
technines klaidas. Šie duomenys naudojami Platformai analizuoti ir tobulinti. Analitiniai slapukai naudojami tik gavus Naudotojo sutikimą, kai toks sutikimas būtinas pagal taikomus teisės aktus. Rinkodaros slapukai Kai Platformoje naudojamos rinkodaros priemonės, gali būti naudojami rinkodaros slapukai. Jie gali būti naudojami:
reklamos efektyvumui vertinti;
reklamos kampanijoms analizuoti;
Partnerystės (Affiliate) programai vykdyti;
konversijoms stebėti. Tokie slapukai naudojami tik gavus Naudotojo sutikimą, kai jo reikalaujama pagal taikomus teisės aktus.
9.3. Trečiųjų šalių slapukai Platformoje gali būti naudojamos trečiųjų šalių technologijos. Priklausomai nuo faktiškai naudojamų paslaugų, slapukus ar panašias technologijas gali nustatyti:
„Google Analytics“;
„Google Tag Manager“;
„Meta Pixel“;
„YouTube“;
OPAY;
„ComplyPay“;
AI paslaugų teikėjų technologijos, jei jos naudoja slapukus ar panašias technologijas;
kiti Platformos naudojami technologijų paslaugų teikėjai. Tokių slapukų ar panašių technologijų naudojimui taip pat gali būti taikomos atitinkamų paslaugų teikėjų privatumo politikos. Šios Privatumo politikos 2.9 punkte aprašyta pasirenkama „Google Calendar“ integracija yra paskyros integracija ir neturi būti suprantama kaip leidimas naudoti nesusijusius analitinius ar rinkodaros slapukus.
9.4. Kaip valdyti slapukus? Pirmą kartą apsilankius Platformoje Naudotojui pateikiama informacija apie slapukų naudojimą. Kai taikoma, Naudotojas gali:
sutikti su visais slapukais;
atmesti nebūtinuosius slapukus;
pasirinkti atskiras slapukų kategorijas. Naudotojas gali bet kada pakeisti savo pasirinkimus Platformos slapukų nustatymuose, jei toks funkcionalumas yra prieinamas.
9.5. Slapukų išjungimas Dauguma interneto naršyklių leidžia Naudotojams:
peržiūrėti naudojamus slapukus;
juos ištrinti;
blokuoti naujus slapukus. Atkreipiame dėmesį, kad išjungus būtinuosius slapukus kai kurios Platformos funkcijos gali tinkamai neveikti. Tai gali turėti įtakos:
prisijungimui;
AI Repetitoriaus veikimui;
individualių pamokų rezervavimui;
mokėjimams;
kitoms Platformos funkcijoms.
9.6. Analitinė informacija Platforma gali rinkti apibendrintą statistinę informaciją apie naudojimąsi Platforma. Tokia informacija naudojama:
Platformos kokybei gerinti;
AI Repetitoriaus funkcijoms tobulinti;
veikimo našumui analizuoti;
Naudotojo patirčiai gerinti. Kai įmanoma, tokie duomenys anonimizuojami, apibendrinami arba pseudonimizuojami.
9.7. Slapukų politikos pakeitimai Platforma gali periodiškai atnaujinti šį Privatumo politikos skyrių. Atnaujinta versija skelbiama Platformoje. Rekomenduojame Naudotojams periodiškai susipažinti su naujausia Privatumo politikos redakcija.
10. Nepilnamečių asmens duomenų apsauga
„LuxRepetitor“ yra mokiniams skirta edukacinė platforma, todėl ypatingą dėmesį skiriame nepilnamečių asmens duomenų apsaugai.
10.1. Jaunesni nei 14 metų asmenys gali naudotis Platforma tik per savo tėvų ar teisėtų globėjų paskyrą arba su jų sutikimu, kai tokio sutikimo reikalauja taikomi teisės aktai.
10.2. Naudotojai nuo 14 iki 18 metų gali naudotis Platforma ir mokamomis paslaugomis su savo tėvų, globėjų ar kito teisėto atstovo sutikimu, kai tokio sutikimo reikalauja taikomi teisės aktai.
10.3. „Google Calendar“ prijungimas savaime nėra Naudotojo amžiaus, tapatybės ar tėvų ar globėjų sutikimo įrodymas.
10.4. Jeigu paaiškėja, kad asmens duomenys buvo surinkti ar tvarkomi pažeidžiant taikomus teisės aktus, Platforma gali tokius duomenis ištrinti, apriboti jų tvarkymą arba imtis kitų tinkamų priemonių.
11. AI Repetitoriaus duomenų tvarkymo ypatumai
Platformoje naudojamas AI Repetitorius yra savarankiška skaitmeninė mokymosi paslauga. Naudojantis AI Repetitoriumi gali būti tvarkomi:
Naudotojo pateikti klausimai;
AI sugeneruoti atsakymai;
mokymosi istorija;
pasirinktos temos;
mokymosi pažangos duomenys;
individualios rekomendacijos. Šie duomenys naudojami:
AI Repetitoriaus veikimui užtikrinti;
atsakymams generuoti;
mokymosi procesui individualizuoti;
Platformos paslaugų kokybei gerinti;
techninėms klaidoms nustatyti ir šalinti. Platforma siekia perduoti AI paslaugų teikėjams tik tuos duomenis, kurie būtini konkrečiai užklausai apdoroti, ir vengti perteklinio asmens duomenų perdavimo. AI Repetitoriaus atsakymai generuojami automatiškai naudojant dirbtinio intelekto technologijas. Nors Platforma siekia, kad atsakymai būtų kuo tikslesni ir naudingesni, AI sugeneruoti atsakymai gali būti netikslūs, neišsamūs arba pasenę. Todėl Naudotojas neturėtų remtis AI sugeneruotais atsakymais kaip vieninteliu informacijos šaltiniu. AI Repetitorius nėra žmogus Mokytojas ar oficiali švietimo institucija ir nepakeičia nepriklausomų Mokytojų teikiamų individualių mokymo paslaugų. AI Repetitorius nėra skirtas finansinėms, teisinėms, medicininėms ar kitoms profesionalioms konsultacijoms teikti. Per pasirenkamą „Google Calendar“ integraciją gauti duomenys nenaudojami bendrosios paskirties dirbtinio intelekto ar mašininio mokymosi modeliams mokyti ar tobulinti.
12. Partnerystės (Affiliate) programos duomenų tvarkymas
Jeigu Naudotojas dalyvauja „LuxRepetitor“ Partnerystės (Affiliate) programoje, Platforma gali tvarkyti papildomus duomenis, būtinus šiai programai administruoti. Tai gali būti:
Partnerio identifikavimo duomenys;
rekomendavimo nuorodos arba Referral ID;
pritrauktų Naudotojų statistika;
apskaičiuoti komisiniai;
išmokėjimų informacija;
išmokėjimų istorija. Šie duomenys naudojami:
Partnerystės programai administruoti;
komisiniams apskaičiuoti;
išmokėjimams vykdyti;
sukčiavimui užkirsti kelią;
teisinėms prievolėms vykdyti. Partnerystės programoje gali būti naudojami slapukai arba unikalios rekomendavimo nuorodos Partnerio nukreiptiems Naudotojams identifikuoti, laikantis taikomų slapukų ir asmens duomenų apsaugos reikalavimų.
13. Nuorodos į trečiųjų šalių svetaines ir integracijos su trečiųjų šalių paslaugomis
Platformoje gali būti nuorodų į trečiųjų šalių valdomas interneto svetaines ar paslaugas, taip pat pasirenkamų integracijų su tokiomis paslaugomis. Trečiųjų šalių paslaugų teikėjai gali tvarkyti asmens duomenis pagal jiems taikomas privatumo sąlygas ir teisines prievoles. Kai Platforma Naudotojo prašomos integracijos tikslais perduoda asmens duomenis trečiajai šaliai, tokių duomenų perdavimą ribojame iki to, kas būtina atitinkamam funkcionalumui užtikrinti. „Google Calendar“ integracija išsamiau aprašyta šios Privatumo politikos 2.9 ir 4.5 punktuose. Rekomenduojame Naudotojams susipažinti su trečiųjų šalių paslaugų, kuriomis jie nusprendžia naudotis, pateikiama privatumo informacija.
14. Privatumo politikos pakeitimai
Platforma gali periodiškai atnaujinti šią Privatumo politiką, įskaitant atvejus, kai tai būtina dėl teisės aktų, Platformos funkcionalumo, technologijų ar duomenų tvarkymo praktikos pakeitimų. Atnaujinta Privatumo politikos redakcija skelbiama Platformoje. Kai to reikalauja taikomi teisės aktai, apie esminius pakeitimus registruotiems Naudotojams taip pat gali būti pranešama el. paštu arba kitomis tinkamomis Platformoje naudojamomis priemonėmis. Atnaujinta Privatumo politika taikoma nuo joje nurodytos įsigaliojimo arba atnaujinimo datos. Rekomenduojame Naudotojams periodiškai peržiūrėti Privatumo politiką, kad jie būtų informuoti apie tai, kaip tvarkomi jų asmens duomenys.
15. Kontaktinė informacija
Jeigu turite klausimų dėl šios Privatumo politikos arba norite pasinaudoti savo teisėmis pagal BDAR, galite kreiptis: MB „Luxagente“ Juridinio asmens kodas: 307409593 Adresas: Z. Gerulaičio g. 4–34, LT-45391 Kaunas, Lietuva El. paštas: info@luxrepetitor.ai Interneto svetainė: luxrepetitor.ai
16. Baigiamosios nuostatos
16.1. Šiai Privatumo politikai taikomi Lietuvos Respublikos teisės aktai ir Europos Sąjungos teisės aktai, reglamentuojantys asmens duomenų apsaugą.
16.2. Jeigu kuri nors šios Privatumo politikos nuostata būtų pripažinta negaliojančia arba neįgyvendinama, tai neturi įtakos kitų jos nuostatų galiojimui.
16.3. Visi ginčai, kylantys dėl šios Privatumo politikos taikymo, kai tinkama, pirmiausia sprendžiami derybų būdu. Jeigu susitarti nepavyksta, ginčai sprendžiami pagal taikomus teisės aktus, nepažeidžiant duomenų subjekto teisės pateikti skundą kompetentingai priežiūros institucijai arba pasinaudoti kitomis pagal taikomus teisės aktus jam suteiktomis teisėmis.

