Redakcija: 2026 m. liepos 29 d.
Ši privatumo politika paaiškina, kaip renkami ir tvarkomi Jūsų asmens duomenys, kai naudojatės šia svetaine ir joje siūlomomis renginių paslaugomis. Duomenis tvarkome laikydamiesi ES Bendrojo duomenų apsaugos reglamento (BDAR / GDPR 2016/679) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo.
1. Duomenų valdytojas
MB „Instakademija“ (platforma „Aeratus“ / „Vox“), Kaunas, Lietuva – asmens duomenų valdytojas. Kontaktai duomenų klausimais: privatumas@aeratus.app.
2. Kokių kategorijų duomenis renkame
Renkame tik tuos duomenis, kurie būtini renginių organizavimui, registracijai, komunikacijai ir paslaugų teikimui:
- Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefonas (jei pateikiate), organizacija, pareigos.
- Registracijos duomenys: dalyvavimo forma (fiziškai / nuotoliu), atsakymai į renginio klausimus, mitybos ar prieinamumo poreikiai (jei nurodote).
- Paskyros duomenys (organizatoriams): prisijungimo el. paštas, slaptažodžio maiša (angl. hash), organizacijos priklausomybė, vaidmuo platformoje.
- Mokėjimo duomenys (mokamoms paslaugoms): sąskaitų ir prenumeratos informacija. Kortelių duomenis tvarko tik mūsų mokėjimo paslaugų teikėjas – jų nematome ir nesaugome.
- Techniniai ir naudojimo duomenys: IP adresas, naršyklės tipas, įrenginys, apsilankymo laikas, sąveikos su svetaine žurnalai – saugomi pseudonimizuota forma.
Specialių kategorijų (jautrių) asmens duomenų sąmoningai nerenkame ir prašome jų nepateikti laisvos formos laukuose.
3. Tikslai ir teisiniai pagrindai
Kiekvieną duomenų tvarkymo tikslą grindžiame vienu iš BDAR numatytų teisinių pagrindų:
| Tikslas | Teisinis pagrindas |
|---|
| Renginio registracija ir dalyvavimas | Sutartis (BDAR 6(1)(b)) |
| Organizatoriaus paskyra ir platformos paslaugos | Sutartis (BDAR 6(1)(b)) |
| Naujienlaiškis ir rinkodaros pranešimai | Sutikimas (BDAR 6(1)(a)) |
| Analitiniai ir rinkodaros slapukai (jei organizatorius juos prijungė) | Sutikimas (BDAR 6(1)(a)) |
| Svetainės saugumas, sukčiavimo prevencija, apibendrinta statistika | Teisėtas interesas (BDAR 6(1)(f)) |
| Renginio turinio rengimas dirbtinio intelekto pagalba (aprašų, vertimų, stiliaus analizės generavimas organizatoriaus prašymu) | Sutartis (BDAR 6(1)(b)) |
| Apskaitos ir mokestinių pareigų vykdymas | Teisinė prievolė (BDAR 6(1)(c)) |
Rinkodaros pranešimus siunčiame tik gavę atskirą sutikimą; sutikimą galite bet kada atšaukti, o tai nedaro poveikio iki atšaukimo atliktam tvarkymui.
4. Duomenų gavėjai ir tvarkytojai
Asmens duomenų neparduodame. Duomenis atskleidžiame tik patikimiems paslaugų teikėjams (duomenų tvarkytojams), veikiantiems pagal mūsų nurodymus ir pasirašytas duomenų tvarkymo sutartis:
- Duomenų bazė, autentifikacija ir failų saugykla – Supabase (duomenų bazė ir failai talpinami ES regione).
- Svetainės kūrimo ir talpinimo platforma – Lovable (Švedija, ES).
- Mokėjimų tvarkymas – Stripe (kortelių duomenis tvarko tik Stripe pagal PCI-DSS standartą).
- El. pašto ir pranešimų siuntimas – Resend (JAV).
- Dirbtinio intelekto funkcijos – Anthropic (JAV). Kai organizatorius pasinaudoja teksto rengimo, vertimo ar stiliaus analizės funkcija, atitinkamas renginio turinys (įskaitant pranešėjų biografijas ir organizatoriaus pateiktus teksto pavyzdžius) perduodamas Anthropic API apdoroti. Dalyvių registracijos duomenys šioms funkcijoms neperduodami.
- Renginio organizatorius – kai registruojatės į renginį, Jūsų registracijos duomenys pateikiami atitinkamam organizatoriui, kuris tų duomenų atžvilgiu yra savarankiškas valdytojas.
Šis sąrašas yra mūsų subtvarkytojų registras. Jį atnaujiname prieš pradėdami naudotis nauju paslaugų teikėju; galiojanti redakcijos data nurodyta puslapio viršuje.
Duomenis taip pat galime atskleisti kompetentingoms institucijoms, kai to reikalauja teisės aktai.
5. Duomenų perdavimas už ES ribų
Duomenų bazė, autentifikacija ir įkelti failai saugomi Europos ekonominėje erdvėje (EEE). Trys 4 skyriuje išvardyti subtvarkytojai yra įsisteigę JAV: Stripe (JAV bendrovės dalis), Resend ir Anthropic. Šie perdavimai vykdomi remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC), kurios yra atitinkamų teikėjų duomenų tvarkymo sąlygų dalis, kartu su papildomomis techninėmis priemonėmis – šifravimu perdavimo metu ir duomenų minimizavimu (JAV teikėjams perduodama tik tiek turinio, kiek būtina konkrečiai funkcijai).
6. Saugojimo terminai
- Renginio registracijos duomenys – iki 24 mėn. po renginio, po to anonimizuojami.
- Organizatorių paskyrų duomenys – kol paskyra aktyvi, ir iki 12 mėn. po jos uždarymo.
- Apskaitos ir mokėjimų dokumentai – teisės aktų numatytą laikotarpį (paprastai 10 metų).
- Techniniai žurnalai – iki 12 mėn.
- Rinkodaros sutikimo pagrindu tvarkomi duomenys – iki sutikimo atšaukimo.
Kaip šie terminai taikomi praktiškai: platformoje veikia anonimizavimo procedūra, kuri pašalina vardus, el. pašto adresus, laisvos formos atsakymus ir įkeltų failų nuorodas nuo pasibaigusių renginių įrašų, o techninius žurnalus ištrina. Kiekvienas jos vykdymas registruojamas audito žurnale. Automatinio kasdienio paleidimo dar nėra – procedūrą paleidžia platformos operatorius, todėl faktinis anonimizavimo momentas gali vėluoti nuo aukščiau nurodyto termino. Nelaukdami šio termino galite bet kada pareikalauti ištrinti savo duomenis (žr. 8 skyrių) – tokį prašymą įvykdome nedelsdami.
7. Duomenų saugumas
Taikome tinkamas technines ir organizacines priemones: šifruotą duomenų perdavimą (TLS), prieigos kontrolę, duomenų atskyrimą pagal organizaciją bei reguliarų atsarginį kopijavimą, kad apsaugotume duomenis nuo neteisėtos prieigos, praradimo ar atskleidimo.
8. Jūsų teisės
Pagal BDAR turite šias teises dėl savo asmens duomenų:
- susipažinti su tvarkomais duomenimis;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“);
- apriboti duomenų tvarkymą;
- gauti savo duomenis susistemintu, kompiuterio skaitomu formatu (perkeliamumas);
- nesutikti su tvarkymu teisėto intereso pagrindu;
- bet kada atšaukti duotą sutikimą.
Norėdami pasinaudoti savo teisėmis, kreipkitės privatumas@aeratus.app.
Taip pat turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, Vilnius, ada@ada.lt, vdai.lrv.lt.
9. Slapukai
Šioje svetainėje naudojame slapukus. Išsamiau apie jų kategorijas ir sutikimo valdymą –
Slapukų politikoje.
10. Politikos pakeitimai
Šią politiką galime kartkartėmis atnaujinti. Apie reikšmingus pakeitimus informuosime svetainėje arba el. paštu. Galiojanti redakcijos data nurodyta puslapio viršuje.
11. Kontaktai
Dėl šios privatumo politikos ar savo duomenų kreipkitės: privatumas@aeratus.app.