Privatumo politika

1. Duomenų valdytojas

Duomenų valdytojas – MB „Noriu dainuoti studio“, juridinio asmens kodas 308118904, buveinės adresas Laisvės al. 85E-5, LT-44297 Kaunas (toliau – Studija). Visais asmens duomenų klausimais rašykite info@noriudainuoti.lt.

2. Kokius duomenis renkame

• Sutarties duomenys: pasirašančiojo (tėvo, globėjo ar suaugusio mokinio) vardas, pavardė, el. paštas, telefonas, adresas, asmens kodas arba gimimo data; mokinio vardas, pavardė ir gimimo data; pasirinktos programos ir pasirašymo įrodymai (data, IP adresas, naršyklės informacija, patvirtinimo kodas el. paštu).
• Mokymosi duomenys: pamokų tvarkaraštis, lankomumas, pranešimai apie nedalyvavimą ir mokytojų įrašai apie atliktus pratimus bei pažangą.
• Mokėjimų duomenys: mokesčių sumos, mokėjimo būsena ir būdas, sąskaitos faktūros. Banko kortelės duomenų mes nematome ir nesaugome – juos tvarko mokėjimų paslaugos teikėjas.
• Prisijungimo duomenys: prisijungiant per Google – vardas, el. pašto adresas ir Google paskyros identifikatorius (žr. 4 skyrių); prisijungimo sesijų informacija.
• Užklausų ir registracijų duomenys: kontaktinėse, registracijos ir bandomosios pamokos formose pateikti vardas, el. paštas, telefonas ir žinutė; darbo skelbimų formose – kandidato pateikti duomenys ir gyvenimo aprašymas.
• Nuotraukos ir vaizdo įrašai – tik jei tam duotas atskiras sutikimas.
• Svetainės lankymo duomenys: slapukų ir panašių technologijų surinkta informacija (žr. 7 skyrių).

3. Kodėl ir kokiu pagrindu tvarkome duomenis

• Sutarčiai sudaryti ir vykdyti – pamokoms organizuoti, tvarkaraščiui, lankomumui, pažangai ir atsiskaitymams (BDAR 6 str. 1 d. b p.).
• Teisės aktų reikalavimams vykdyti – buhalterinei apskaitai ir sąskaitoms faktūroms (BDAR 6 str. 1 d. c p.).
• Teisėtu interesu – paskyrų ir sistemos saugumui, piktnaudžiavimo prevencijai, atsakymams į užklausas (BDAR 6 str. 1 d. f p.).
• Sutikimu – nuotraukoms ir vaizdo įrašams, naujienlaiškiams ir analitikos bei rinkodaros slapukams (BDAR 6 str. 1 d. a p.). Sutikimą galite bet kada atšaukti parašę mums; tai neturi įtakos ankstesniam tvarkymui.

4. Google naudotojo duomenys

Šeimos ir Studijos darbuotojai gali prisijungti prie savo paskyros per Google. Tokiu atveju iš Google gauname tik pagrindinę profilio informaciją: vardą, el. pašto adresą ir Google paskyros identifikatorių. Prieigos prie jūsų Gmail, Google Drive, kontaktų, kalendoriaus ar kitų Google paslaugų duomenų neprašome ir negauname.

Šiuos duomenis naudojame tik tam, kad jus atpažintume prisijungiant ir susietume su jūsų šeimos ar darbuotojo paskyra Studijos sistemoje. Jų neparduodame, neperduodame tretiesiems asmenims ir nenaudojame reklamai ar profiliavimui. Google naudotojo duomenų naudojimas atitinka Google API Services User Data Policy, įskaitant ribotojo naudojimo (Limited Use) reikalavimus.

Google paskyros identifikatorius saugomas tol, kol galioja jūsų paskyra Studijos sistemoje. Paprašius jį ištriname – po to prisijungti galėsite el. pašto nuoroda arba vėl susiedami Google paskyrą.

5. Kam perduodame duomenis

Duomenis perduodame tik paslaugų teikėjams, kurie juos tvarko mūsų vardu ir pagal mūsų nurodymus, bei institucijoms, kai to reikalauja teisės aktai. Tai:

• svetainės talpinimo, duomenų bazių ir failų saugojimo paslaugų teikėjai;
• mokėjimų paslaugų teikėjai;
• sąskaitų faktūrų išrašymo ir buhalterinės apskaitos paslaugų teikėjai;
• el. laiškų siuntimo paslaugų teikėjai;
• prisijungimo ir darbo kalendorių paslaugų teikėjai;
• svetainės analitikos ir reklamos paslaugų teikėjai (žr. 7 skyrių).

Kai kurie teikėjai duomenis gali tvarkyti ir už Europos ekonominės erdvės ribų (pvz., JAV). Tokiais atvejais taikomos BDAR numatytos apsaugos priemonės – Europos Komisijos patvirtintos standartinės sutarčių sąlygos arba ES ir JAV duomenų apsaugos sistema. Konkrečių teikėjų sąrašą pateiksime paprašius.

6. Kiek laiko saugome duomenis

• Sutarčių, mokėjimų ir apskaitos duomenys – sutarties galiojimo laikotarpiu ir 10 metų po jos pasibaigimo, kiek tai būtina buhalterinei apskaitai ir teisės aktams vykdyti.
• Mokymosi duomenys (tvarkaraštis, lankomumas, pažanga) – kol mokinys mokosi Studijoje ir tiek, kiek reikia sutarčiai bei atsiskaitymams patvirtinti.
• Prisijungimo sesijos baigiasi automatiškai (darbuotojų – po 30 dienų, šeimų – po 60 dienų); vienkartiniai prisijungimo ir patvirtinimo kodai galioja kelias minutes.
• Užklausos ir registracijos, nesudarius sutarties, – ne ilgiau nei 1 metus; kandidatų duomenys – iki atrankos pabaigos, nebent sutikote, kad juos saugotume ilgiau.
• Sutikimu tvarkomi duomenys – kol sutikimą atšauksite.

7. Slapukai

Būtinieji slapukai palaiko prisijungimą prie paskyros ir saugią sistemos veiklą – be jų paskyra neveiktų. Analitikos ir rinkodaros slapukus (Google Analytics, Meta Pixel, Vercel Analytics) naudojame svetainės lankomumui ir reklamos efektyvumui matuoti. Slapukus galite ištrinti ar užblokuoti savo naršyklės nustatymuose.

8. Vaikų duomenys

Daugelis mūsų mokinių yra nepilnamečiai. Jų duomenis gauname iš tėvų ar globėjų, kurie sudaro sutartį ir naudojasi šeimos paskyra. Vaikų duomenis tvarkome tik pamokoms organizuoti ir sutarčiai vykdyti, o nuotraukas ar vaizdo įrašus skelbiame tik gavę atskirą tėvų sutikimą.

9. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, reikalauti juos ištaisyti, ištrinti, apriboti jų tvarkymą, gauti juos perkeliamu formatu, nesutikti su tvarkymu teisėto intereso pagrindu ir atšaukti duotą sutikimą. Norėdami pasinaudoti šiomis teisėmis, rašykite info@noriudainuoti.lt – atsakysime per 1 mėnesį.

Jei manote, kad jūsų duomenys tvarkomi netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

10. Duomenų saugumas ir pakeitimai

Duomenis saugome taikydami technines ir organizacines priemones: šifruotą ryšį, prieigą tik įgaliotiems darbuotojams, slaptažodžių nenaudojantį prisijungimą ir saugomus tik užšifruotus (maišos) prisijungimo raktus. Mokytojai mato tik savo mokinių informaciją.

Šią politiką galime atnaujinti. Galiojanti versija visada skelbiama šiame puslapyje, o apie esminius pakeitimus informuosime el. paštu.

Google user data (summary in English)

MB „Noriu dainuoti studio“ (company code 308118904, Laisvės al. 85E-5, LT-44297 Kaunas, Lithuania) offers “Sign in with Google” for families and staff. We request only the basic scopes openid, email and profile, and receive your name, email address and Google account ID. We use them solely to sign you in and to match you to your family or staff account in our system. We do not access Gmail, Drive, Contacts, Calendar or any other Google data of yours. We do not sell or share Google user data, and do not use it for advertising or profiling. Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. To have your data deleted, email info@noriudainuoti.lt.