Privatumo politika

1. Kas yra duomenų valdytojas

Duomenų valdytojas: [ĮMONĖS PAVADINIMAS], [TEISINĖ FORMA], kodas [ĮMONĖS KODAS], buveinės adresas [ADRESAS].

Kontaktai visais duomenų apsaugos klausimais: info@korepas.lt.

2. Kokius duomenis tvarkome, kodėl ir kokiu pagrindu

• Paskyra. El. paštas, vardas ir pavardė, slaptažodis (saugomas tik užšifruotas), paskyros rūšis (tėvai ar korepetitorius), kalba, sutikimo su taisyklėmis data ir versija. Tikslas: sukurti paskyrą ir leisti prisijungti. Pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Vaikų profiliai. Vaiko vardas, gimimo data ir klasė. Juos įveda tėvai ar globėjai. Tikslas: parinkti ir vesti pamokas bei taikyti amžiaus taisykles (vaikai iki 14 metų savo paskyros neturi). Pagrindas: sutarties vykdymas; duomenis pateikia tėvai (globėjai).
• Užsakymai ir mokėjimai. Paketai, pamokų laikai ir būsena, sumos, mokėjimų ir išmokų identifikatoriai. Kortelės duomenų nematome ir nesaugome: juos tvarko Stripe. Pagrindai: sutarties vykdymas; teisinė prievolė saugoti apskaitos dokumentus (6 str. 1 d. c p.).
• Korepetitoriaus paraiška ir patikra. Viešas vardas, aprašymas, dalykai, kaina, kalbos, tapatybės, išsilavinimo ir pažymos apie teistumą dokumentai. Tikslas: patikrinti korepetitorius ir apsaugoti vaikus. Pagrindas: teisėtas interesas užtikrinti vaikų saugumą (6 str. 1 d. f p.). Dokumentus peržiūri tik Korepas administratoriai; jie saugomi privačioje saugykloje ir atveriami tik trumpam laikui.
• Užrašai, žinutės ir failai. Korepetitoriaus privatūs užrašai apie mokinį (mato tik tas korepetitorius), tėvų privatūs užrašai (mato tik tie tėvai), žinutės tarp šeimos ir korepetitoriaus (mato tik jų dalyviai) ir pamokoms skirti failai. Platformos administratoriai per administravimo įrankius šių užrašų ir žinučių nemato. Pagrindas: sutarties vykdymas.
• Atsiliepimai ir pranešimai. Atsiliepimai po įvykusios pamokos rodomi viešai kaip „Šeima“, be vardo. Pranešimus apie netinkamą elgesį ar profilį skaito tik administratoriai. Pagrindas: teisėtas interesas užtikrinti platformos saugumą ir kokybę; teisinės prievolės.
• Techniniai duomenys. IP adresas, naršyklės ir įrenginio informacija, užklausų žurnalai. Tikslas: saugumas, klaidų paieška, piktnaudžiavimo prevencija. Pagrindas: teisėtas interesas.
• Susirašinėjimas su mumis. Jūsų laiškai info@korepas.lt ir mūsų atsakymai. Pagrindas: teisėtas interesas atsakyti; kai reikia sutarčiai vykdyti – sutartis.
• Korepetitorių mokesčių duomenys. Gyvenamoji vieta, gimimo data, mokesčių mokėtojo numeris, PVM kodas ir išmokų sumos – platformų operatorių ataskaitoms mokesčių administratoriui (ES direktyva 2021/514, „DAC7“, ir ją perkeliantys Lietuvos teisės aktai). Pagrindas: teisinė prievolė.

Duomenų neparduodame ir be sutikimo netiekiame tiesioginės rinkodaros.

3. Kam perduodame duomenis

• Supabase – duomenų bazė, prisijungimai ir failų saugykla. Duomenų centras Airijoje (ES).
• Vercel – svetainės talpinimas ir užklausų žurnalai.
• Stripe Payments Europe, Ltd. – mokėjimai ir korepetitorių išmokos. Stripe kaip savarankiškas duomenų valdytojas tvarko mokėjimų, tapatybės patikros ir sukčiavimo prevencijos duomenis pagal savo politiką.
• Hostinger – domenas ir el. pašto paslaugos.
• Korepetitoriai mato tik tų šeimų ir vaikų duomenis, su kuriais turi užsakymų (vaiko vardas, klasė, pamokų laikai, žinutės). Šeimos mato korepetitoriaus viešą profilį.
• Valstybės institucijos – kai to reikalauja įstatymai (pavyzdžiui, mokesčių administratorius, teismai, teisėsaugos institucijos).

Prieš pradėdami naudoti naujus paslaugų teikėjus (vaizdo pamokoms, el. laiškams ar SMS žinutėms) papildysime šį sąrašą.

4. Duomenų perdavimas už ES / EEE ribų

Dalis paslaugų teikėjų yra JAV bendrovės. Duomenis jiems perduodame remdamiesi Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis ir (arba) ES ir JAV duomenų privatumo programa, jei teikėjas joje dalyvauja. Pagrindinė duomenų bazė yra Airijoje.

5. Kiek laiko saugome duomenis

• Paskyros duomenis – kol paskyra aktyvi. Gavę prašymą ištrinti paskyrą, per 30 dienų ištriname arba anonimizuojame duomenis, išskyrus tuos, kuriuos privalome saugoti pagal įstatymus.
• Apskaitos ir mokėjimų dokumentus – tiek, kiek reikalauja teisės aktai (paprastai iki 10 metų).
• Korepetitorių patikros dokumentus – kol profilis aktyvus ir iki 12 mėnesių po to, kad galėtume įrodyti atliktą patikrą ar apginti teisinius interesus.
• Užrašus, žinutes ir failus – kol veikia paskyra; ištrynus paskyrą juos ištriname.
• Pranešimus apie pažeidimus – iki 3 metų po nagrinėjimo pabaigos, o jei vyksta ginčas ar tyrimas – kol jis baigsis.
• Techninius žurnalus – trumpai, paprastai iki 30 dienų.

6. Jūsų teisės

• žinoti, kokius jūsų duomenis tvarkome, ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“), kai nėra pagrindo jų saugoti;
• apriboti duomenų tvarkymą arba nesutikti su tvarkymu, kai pagrindas yra teisėtas interesas;
• perkelti duomenis, kuriuos pateikėte, kai tvarkome juos pagal sutartį;
• bet kada atšaukti sutikimą, jei tvarkymas grindžiamas sutikimu.

Prašymus siųskite info@korepas.lt. Atsakysime per vieną mėnesį; galime paprašyti patvirtinti tapatybę.

Jei manote, kad duomenis tvarkome netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt). Prašome pirmiausia parašyti mums, kad galėtume išspręsti klausimą.

7. Vaikų duomenys

Vaikų profilius sukuria ir valdo tėvai ar globėjai, kurie patvirtina, kad turi teisę tai daryti. Vaikai iki 14 metų savo paskyros neturi. Mokinio paskyros 14 metų sulaukusiems paaugliams dar neprieinamos; kai atsiras, šią politiką papildysime.

Prašome tik to, ko reikia pamokoms: vaiko vardo, gimimo datos ir klasės. Neprašome adresų ar nuotraukų.

8. Duomenų sauga

Duomenis perduodame užšifruotu ryšiu (HTTPS). Slaptažodžių nesaugome atviru tekstu. Privačius užrašus, žinutes ir dokumentus saugome taip, kad kiti naudotojai jų matyti negali (prieigos taisyklės taikomos pačioje duomenų bazėje), o patikros dokumentus – privačioje saugykloje. Apie duomenų saugumo pažeidimus pranešime institucijoms ir, kai to reikalauja įstatymai, jums.

9. Automatizuoti sprendimai

Nepriimame sprendimų, kurie jums sukeltų teisines pasekmes, vien automatizuotu būdu. Korepetitorių sąrašą galite rikiuoti pagal įvertinimą arba kainą.

10. Politikos pakeitimai

Jei politiką iš esmės keisime, apie tai pranešime el. paštu ar Platformoje ne vėliau kaip likus 15 dienų iki pakeitimų įsigaliojimo.