Палітыка прыватнасці Edukamentas

Дата ўступлення ў сілу: 1 кастрычніка 2026 г.

MB «Uncascade», код юрыдычнай асобы 307057505, якая працуе пад назвай «Edukamentas» (далей — «Edukamentas», «мы»), з'яўляецца кантралёрам вашых персанальных даных, калі самастойна вызначае мэты і сродкі іх апрацоўкі пры выкарыстанні сайта edukamentas.lt, мабільнай праграмы і іншых сваіх паслуг (далей — Паслугі). Тут мы тлумачым, якія даныя збіраем, навошта, як доўга захоўваем, каму перадаём, якія ў вас правы і як імі скарыстацца.

Кантакт: [email protected]

Коратка і зразумела

• Вашы даныя апрацоўваюцца для надання Паслуг, бяспекі, тэхнічнай стабільнасці і забеспячэння якасці. Падзеі выкарыстання нашага сайта і мабільнай праграмы могуць быць звязаныя з Акаўнтам; асобная аналітыка Umami, калі ўключаная, выкарыстоўваецца для абагульненых паказчыкаў сайта, а GA4 уключаецца толькі з вашай згоды.

• Школы выступаюць асобнымі кантралёрамі для сваіх навучальных і адміністрацыйных мэт. Дзеці да 14 гадоў не могуць рэгістравацца самастойна. Доступ ім могуць даць бацькі / апекуны, а школа — калі з ёй узгоднены такі спосаб доступу і для кожнай мэты апрацоўкі ёсць належная падстава.

• Сэрвісы штучнага інтэлекту, уключаючы распазнаванне рукапісаў на выявах або ў PDF у інструментах для пісьма, выкарыстоўваюцца толькі пры працы з адпаведнымі функцыямі.

• Захоўваем даныя столькі, колькі неабходна для Паслуг, бяспекі, законных інтарэсаў і выканання прававых абавязкаў.

• Калі пастаўшчык можа апрацоўваць даныя па-за ЕС / ЕЭЗ, ужываем прадугледжаныя GDPR гарантыі перадачы.

• Скарыстацца сваімі правамі можна праз электронную пошту або налады акаўнта.

1. Ролі і сфера прымянення

Edukamentas як кантралёр: калі самастойна вызначае мэты асабістага акаўнта, плацяжоў і падпісак, прадухілення махлярства і злоўжыванняў, бяспекі платформы, выканання прававых абавязкаў, працы і паляпшэння свайго прадукту. Гэта можа ахопліваць і акаўнт ад арганізацыі, аднак яе рашэнне прызначыць вучня не з'яўляецца прававой падставай для ўсіх самастойных мэт Edukamentas.

Школы і іншыя ўстановы: выступаюць асобнымі кантралёрамі для сваіх навучальных, адміністрацыйных і арганізацыйных мэт. Самі вырашаюць, каму даць доступ, якія неабходныя даныя перадаць для акаўнта і як выкарыстоўваць бачныя іх супольнасці вынікі або справаздачы; падставу сваёй апрацоўкі вызначаюць паводле статусу і дзейнасці. Калі мы апрацоўваем канкрэтныя школьныя даныя толькі паводле яе дакументаваных указанняў, выступаем апрацоўшчыкам па адпаведным пагадненні. Само выкарыстанне платформы не робіць школу і MB «Uncascade» сумеснымі кантралёрамі. Умовы канкрэтнай школы могуць дадаткова вызначацца пілотным пагадненнем, формай замовы або іншым пагадненнем з установай. Падрабязней — у паведамленні пра GDPR для школ і канчатковых карыстальнікаў.

Нашы пастаўшчыкі паслуг: пастаўшчыкі хостынгу, камунікацыі, плацяжоў, аналітыкі, падтрымкі, перакладу і штучнага інтэлекту. Калі яны апрацоўваюць даныя ад нашага імя, ужываем адпаведныя дагаворныя ўмовы абароны даных. Актуальны адкрыты спіс — на старонцы /subpro.

Палітыка датычыцца ўсіх карыстальнікаў: вучняў, настаўнікаў, бацькоў / апекуноў, адміністратараў, а таксама ўдзельнікаў бэта-праграм, выпрабаванняў пілотных функцый і карыстальнікаў супольнасці.

2. Якія персанальныя даныя мы збіраем

Аб'ём залежыць ад спосабу выкарыстання Паслуг: самастойная рэгістрацыя або праз школу, мабільная праграма, супольнасць, падпіска ці бэта-праграма.

Асабістыя чарнавыя тэкставыя, матэматычныя і маляваныя нататкі на старонцы ўрока захоўваюцца ў лакальным сховішчы вашага браўзера. Сам запіс не захоўвае іх у нашай базе; пасля ачысткі браўзера або змены прылады яны могуць знікнуць. Гэта адрозніваецца ад захаваных у акаўнце нататак настаўніка да ўрока і нататак прамоўцы да слайдаў — яны захоўваюцца ў нашай базе.

Крыніцы: сам карыстальнік, Школа (спісы запрашэнняў і мінімальныя рэгістрацыйныя даныя), падзеі, створаныя Паслугай.

3. Мэты і прававыя падставы апрацоўкі

Асабісты доступ і наданне Паслугі: калі сам суб'ект даных — бок дагавора з Edukamentas, апрацоўка, аб'ектыўна неабходная для акаўнта, уваходу, матэрыялаў, заданняў, прагрэсу і падтрымкі, грунтуецца на выкананні дагавора (GDPR 6(1)(b)). Для непаўналетняга асобна ўлічваем ролю законнага прадстаўніка паводле грамадзянскага права. Дазвол бацькоў / апекуноў стварыць акаўнт дзіцяці не з'яўляецца ўніверсальнай згодай GDPR на ўсе мэты; згоду на канкрэтную дадатковую мэту (6(1)(a)) запытваем асобна паводле ўзросту і закона.

Доступ ад школы: школа сама вызначае падставу для навучання, прызначэння і сваіх справаздач паводле статусу і дзейнасці і перадае толькі неабходныя даныя акаўнта. Для публічнай задачы або прававога абавязку дзяржаўнай школы могуць прымяняцца 6(1)(e) ці 6(1)(c); для іншай арганізацыі падстава ацэньваецца асобна. Дагавор школы з Edukamentas сам па сабе не з'яўляецца дагаворам вучня паводле 6(1)(b), а прызначэнне школай — згодай бацькоў / апекуноў. Калі апрацоўваем па ўказаннях школы для яе мэт, ужываем вызначаную ёю падставу і пагадненне аб апрацоўцы; калі самі вызначаем абмежаваныя мэты адміністравання акаўнта, бяспекі платформы, падтрымкі або прававых абавязкаў, выступаем асобным кантралёрам і ўжываем уласную падставу для мэты — звычайна законны інтарэс (6(1)(f)) з ацэнкай неабходнасці і правоў дзіцяці або прававы абавязак (6(1)(c)).

Паказ прагрэсу сям'і: кіраўніку месца сямейнага плана паказваем зводку прагрэсу, вынікаў і актыўнасці акаўнта вучня, які атрымаў месца, каб сям'я магла сачыць за навучаннем і кіраваць доступам. Калі той жа акаўнт выкарыстоўваецца ў школе, зводка адлюстроўвае і школьную дзейнасць. Edukamentas грунтуе такі паказ на нашым законным інтарэсе і інтарэсе кіраўніка сямейнага плана надаваць сямейны доступ і падтрымліваць навучанне (GDPR 6(1)(f)), улічваючы ўзрост вучня, аб'ём даных, яго інтарэсы і магчымасць спыніць доступ з 14 гадоў. Прыняцце месца не з'яўляецца агульнай згодай GDPR на ўсе выкарыстанні даных. Асобны доступ бацькоў / апекуноў да прагрэсу, не звязаны з сямейным месцам і дадзены па выбары вучня ад 14 гадоў, грунтуецца на згодзе вучня (6(1)(a)); яе можна адклікаць без страты платнага доступу. Для малодшага дзіцяці ўлічваем доступ ад законнага прадстаўніка і падставу канкрэтнай апрацоўкі. Навучальная падстава школы сама па сабе не становіцца падставай нашага самастойнага паказу прагрэсу сям'і.

Згаданая далей падстава выканання дагавора 6(1)(b) дзейнічае толькі тады, калі сам суб'ект даных — бок адпаведнага дагавора. Яна не пераносіцца на вучня аўтаматычна толькі таму, што Паслугу купіла школа. Для той жа функцыі ад імя школы дзейнічаюць яе падстава і, калі мы апрацоўшчык, яе дакументаваныя ўказанні; для нашых самастойных мэт — асобна названая належная падстава.

Інструменты для пісьма, распазнаванне рукапісаў і аўтаматычная зваротная сувязь: выява рукапісу або PDF можа часова апрацоўвацца для вымання тэксту, вызначэння парадку старонак і праверкі працы. Падстава — наданне Паслугі па дагаворы (6(1)(b)) і наш законны інтарэс забяспечваць якасць, бяспеку і выпраўляць памылкі функцыі (6(1)(f)).

Распазнаванне дакументаў Робатам-настаўнікам: выбраныя старонкі выявы або PDF апрацоўваюцца для вымання тэксту і іншай патрэбнай для адказу інфармацыі. Падстава — наданне Паслугі па дагаворы (6(1)(b)); для бяспекі функцыі і выпраўлення памылак — наш законны інтарэс (6(1)(f)).

Слайды, нататкі настаўніка і экспарт: пры стварэнні, захаванні, генерацыі або экспарце прэзентацый апрацоўваем змесціва слайдаў, нататкі настаўніка, каментарыі, выявы, спасылкі, інтэрактыўныя ўстаўкі, налады доступу і тэхнічныя даныя экспарту для працы рэдактара, захавання, супольнага доступу і экспарту. Падстава — наданне Паслугі па дагаворы (6(1)(b)) і законны інтарэс забяспечваць бяспеку, цэласнасць, выпраўленне памылак і разгляд спрэчак (6(1)(f)).

Бяспека, прадухіленне злоўжыванняў і стабільнасць Паслуг (кантроль доступу, запісы бяспекі і сістэмы, расследаванне інцыдэнтаў, пошук тэхнічных памылак, запісы актыўнасці для матывацыі і ўцягвання): асноўная падстава — законны інтарэс (GDPR 6(1)(f)), а калі неабходна для Паслугі або прававога абавязку — таксама выкананне дагавора (6(1)(b)) і / або прававы абавязак (6(1)(c)). Даныя не выкарыстоўваюцца для не звязанага з гэтым назірання або рэкламнага прафілявання.

Паляпшэнне Паслуг, выпраўленне памылак і якасць: неабходныя тэхнічныя даныя і даныя падтрымкі апрацоўваюцца на падставе законнага інтарэсу забяспечваць надзейную і бяспечную Паслугу (GDPR 6(1)(f)) з ацэнкай неабходнасці, суразмернасці і правоў карыстальнікаў. Аб'ектыўна неабходная для выбранай функцыі апрацоўка можа грунтавацца на выкананні дагавора (6(1)(b)). Дадатковыя бэта-даследаванні апісаныя ў падраздзеле 3.1.

Праца і паляпшэнне мабільнай праграмы: звязаныя з акаўнтам сігналы ўваходу, працягласці сеанса, экранаў, пошуку, навучання, падпіскі і апавяшчэнняў выкарыстоўваем для Паслугі, бяспекі, надзейнасці праграмы, выпуску версій і ацэнкі тэндэнцый. Падстава — выкананне дагавора (6(1)(b)) і законны інтарэс забяспечваць працу, бяспеку і развіццё прадукту (6(1)(f)). Не ствараем рэкламных профіляў, не сочым за іншымі праграмамі, не збіраем дакладнае месцазнаходжанне і да ўваходу не выкарыстоўваем пастаяннага ўласнага аналітычнага ідэнтыфікатара.

Аналітыка нашага сайта: у сваіх сістэмах фіксуем наведванні, навучанне, пошук, узаемадзеянне са старонкамі падпіскі і запрашэннямі, каб разумець выкарыстанне функцый, вырашаць праблемы і ацэньваць працу прадукту. Пасля ўваходу запісы могуць звязвацца з Акаўнтам; яны могуць утрымліваць час, старонку, тып дзеяння і абмежаваныя тэхнічныя даныя. Серверныя падзеі грунтуюцца на нашым законным інтарэсе (6(1)(f)) з ацэнкай неабходнасці аб'ёму і правоў карыстальнікаў. Дадатковыя ўласныя падзеі аналітыкі акаўнта, што фіксуе код сайта ў браўзеры, перадаём толькі са згодай (6(1)(a)); часовая чарга перадачы апісаная ў раздзеле 7. Гэта асобны паток ад Umami і Google Analytics 4, не прызначаны для рэкламных профіляў або аўтаматычных рашэнняў пра паспяховасць вучняў.

Выбраныя напаміны пра вучобу: калі ўключаныя мабільныя апавяшчэнні гэтай катэгорыі, іх час і змест можам падбіраць паводле рытму навучання і наведванняў, серый, незавершаных заняткаў, прадметаў і блізкіх мэт; таксама фіксуем адпраўлены варыянт і адкрыццё. Падстава — згода на такія апавяшчэнні (6(1)(a)); іх можна выключыць у наладах.

Сацыяльныя і гульнявыя функцыі: сябрамі могуць быць пацверджаныя сябры і ўдзельнікі той жа актыўнай школьнай групы нават без асобнага запыту. З улікам узроставых, бацькоўскіх і блакіровачных абмежаванняў ім могуць быць бачныя профіль, XP, значкі, актыўнасць, статус у сетцы і час апошняй актыўнасці; паказ імя, горада і школы рэгулююць асобныя налады. Для выбранай функцыі асабістага акаўнта, калі прымяняецца, падстава — выкананне дагавора (6(1)(b)); для бяспекі і прадухілення злоўжыванняў — законны інтарэс (6(1)(f)). Сам школьны акаўнт вучня да 14 гадоў не ўключае Форум, запыты сяброўства, адкрытыя профілі або рэйтынгі: патрэбныя асобная падстава, зразумелае інфармаванне і ўзроставыя абмежаванні.

Для апрацоўкі школай у сваіх навучальных і адміністрацыйных мэтах падставу вызначае сама школа як асобны кантралёр. Гэтая палітыка яе не замяняе.

Абагульненая аналітыка трафіку без cookie (напрыклад, Umami Cloud EU, калі ўключаная): падстава — законны інтарэс (6(1)(f)); толькі для агульнага аналізу наведвальнасці, прадукцыйнасці старонак, крыніц, катэгорый прылад і тэндэнцый канверсіі, без аналітычных cookie і сувязі з акаўнтам. Можам выкарыстоўваць абагульненую катэгорыю тыпу акаўнта, стану доступу і плана, але не перадаём ID акаўнта, пошту або іншы пастаянны ідэнтыфікатар. Не выкарыстоўваем для рэкламных профіляў, аўдыторый трэціх асоб або ацэнкі вынікаў вучня.

Аналітычныя cookie / GA4: падстава — згода (6(1)(a)); працуюць толькі пасля выразнай згоды.

Службовыя паведамленні: інфармацыю пра бяспеку Акаўнта, доступ, замову і істотныя змены Паслугі або дакументаў адпраўляем у аб'ёме, патрэбным для Паслугі (6(1)(b)), законнага інтарэсу інфармаваць карыстальнікаў (6(1)(f)) або прававога абавязку (6(1)(c)). Адпраўка не залежыць ад выбару рассылкі.

Рэкламныя рассылкі і іншыя маркетынгавыя паведамленні: падстава — згода (6(1)(a)). Характар паведамлення вызначаюць змест і мэта, а не толькі адпраўка поштай. Маркетынг не накіроўваецца асобам да 14 гадоў і тым, хто ад яго адмовіўся.

Прапановы на сайце: паводле законнага інтарэсу падбіраць і правяраць прапановы (6(1)(f)) можам выкарыстоўваць час наведвання, абмежаваныя сігналы сеанса, напрыклад час першага і паўторнага візіту, і выпадкова прызначаны варыянт, але не вынікі навучання або змест прац.

Бухгалтарскі ўлік і прававыя абавязкі: падстава — прававы абавязак (6(1)(c)).

3.1. Мэты бэта-праграм і пілотных праграм

Бясплатны або льготны бэта-доступ можа надавацца за загадзя ўзгоднены ўдзел: праверку функцый, анкеты, паведамленні пра памылкі, прыклады або гутаркі з камандай. Да ўдзелу паведамляем мэты канкрэтнай праграмы, аб'ём даных, спосабы выкарыстання і ўмовы захоўвання. Не кожная праграма ўключае ўсе дзеянні ніжэй.

У індывідуальнай бэта-форме асобна просім пацвердзіць сувязь па заяўцы і ўдзеле, выкарыстанне даных працы дадзеных бэта-функцый і водгукаў для іх праверкі і паляпшэння, а таксама прыняцце бэта-правіл. Гэта не дазвол неабмежавана выкарыстоўваць даныя для любых будучых даследаванняў, запісваць асобнае інтэрв'ю або публікаваць пазнавальны водгук. Удзел школ рэгулююць іх пагадненні, а не гэтая форма.

Падставы паводле дзейнасці. Рэгістрацыю на ўзгодненае выпрабаванне, доступ, узгодненыя дзеянні і неабходныя службовыя паведамленні грунтуем на выкананні дагавора (6(1)(b)) толькі ў аб'ектыўна патрэбным для яго аб'ёме. Праверка тэхнічнай якасці, вывучэнне памылак, падтрымка, бяспека і абмежаваны ўлік пагадненняў або дазволаў могуць грунтавацца на законным інтарэсе (6(1)(f)) пасля ацэнкі неабходнасці і балансу інтарэсаў; асабліва ўлічваем правы непаўналетніх. Прававыя абавязкі выконваюцца паводле 6(1)(c). Падставы нельга замяняць адна адной толькі дзеля працягу выкарыстання пасля адклікання згоды.

Неабавязковыя даследаванні і дадатковае выкарыстанне. Калі асобнае даследаванне, запіс інтэрв'ю, шырэйшы аналіз ідэнтыфікаваных прац або публікацыя пазнавальнага водгуку грунтуюцца на згодзе (6(1)(a)), запытваем асобны, канкрэтны і свабодны выбар. Падстава, методыка і гарантыі навуковага даследавання пазначаюцца ў яго паведамленні; сама назва «навуковае даследаванне» падставы не стварае. Агульнае прыняцце бэта-правіл не ахоплівае нявызначаныя будучыя даследаванні або любое выкарыстанне даных.

Выбар і бясплатны доступ. Пры адмове ад аб'ектыўна неабходных узгодненых дзеянняў канкрэтнае выпрабаванне або дадатковы бясплатны доступ для яго могуць скончыцца. Адмова ад неабавязковага дадатковага выкарыстання даных або адкліканне згоды самі па сабе не пазбаўляюць набытага плана або іншага незалежнага доступу. Умовы ўдзелу вызначаюць неабходныя і неабавязковыя дзеянні.

Ананімныя высновы і прэзентацыі. Незваротна ананімізаваныя высновы, зводкі і прыклады з даных, законна апрацаваных для гэтай мэты, можам выкарыстоўваць для даследаванняў, паляпшэння прадукту, падтрымкі, сувязі са школамі і камерцыйных прэзентацый. Не прадаём і не публікуем імянныя працы вучняў або пазнавальныя вынікі толькі праз удзел у бэта-праграме. Для назвы, лагатыпа школы або канфідэнцыйнай інфармацыі дзейнічаюць асобныя правы. Службовыя зносіны пра пілот не з'яўляюцца агульным дазволам на прамы маркетынг; да яго прымяняюцца раздзелы 7 і 12.

Калі апрацоўваем даныя ад імя школы як апрацоўшчык, іх выкарыстанне залежыць ад законных дакументаваных указанняў і пагаднення. Гэты спіс мэт не пашырае ранейшую згоду або ўказанні школы. Перад новай несумяшчальнай мэтай ацэньваем падставу і інфармуем; калі трэба, атрымліваем новую згоду.

4. Перадача даных атрымальнікам

Пакупкі праз Apple. Apple кіруе аплатай праз App Store паводле сваёй інфармацыі пра прыватнасць. Edukamentas атрымлівае даныя транзакцыі для праверкі пакупкі, надання, аднаўлення і абнаўлення доступу і звязвае іх з вашым акаўнтам Edukamentas тэхнічным ідэнтыфікатарам. Апрацоўка неабходная для набытай Паслугі (GDPR 6(1)(b)); для прадухілення махлярства і канкрэтных спрэчак дзейнічае законны інтарэс (6(1)(f)), для бухгалтарскіх абавязкаў — 6(1)(c). Пароль акаўнта Apple або поўны нумар карты не атрымліваем. Даныя пакупак на сайце і праз Apple могуць адрознівацца; для плацежных запісаў дзейнічаюць асобныя правілы ўліку, пацвярджэння доступу і спрэчак.

Запрашэнні і крэдыт падпіскі: пры адкрыцці асабістай спасылкі-запрашэння да 30 дзён захоўваем у сеансе абмежаваную інфармацыю пра першапачатковы намер скарыстацца запрашэннем. Калі праз яго ствараеце новы акаўнт, захоўваем даныя спасылкі, сувязь акаўнтаў запрашальніка і запрошанага, стан пацвярджэння пошты і ўзнагароды, запісы для разліку крэдыту і абароны ад злоўжыванняў. Запрашальніку можам паказаць абмежаваны стан далучэння і ўзнагароды, але не вашы плацежныя даныя. Плацежнаму пастаўшчыку перадаём толькі патрэбнае для крэдыту, без спасылкі-запрашэння або імя запрошанага. Фінансавыя запісы ўліку і спрэчак можам захоўваць для прававых абавязкаў і канкрэтных патрабаванняў, нават пасля выдалення сувязі запрашэння.

Школе як асобнаму кантралёру — зводкі і імянныя паказчыкі для навучальных мэт (у панэлі арганізацыі або экспартам па запыце). Бацька / маці / апякун можа бачыць прагрэс пры асобным доступе або месцы вучня ў сваім сямейным плане. Само заканчэнне аплаты не выдаляе дадзенае месца або асобны бацькоўскі доступ. Калі той жа акаўнт выкарыстоўваецца ў школе, сямейная зводка можа паказваць і школьную дзейнасць. Калі вучань ад 14 гадоў пакідае сямейнае месца, перастаём паказваць кіраўніку прагрэс у сямейным асяроддзі Edukamentas і спыняем асобны доступ таго ж кіраўніка там жа. Асобныя доступы іншых бацькоў / апекуноў кіруюцца незалежна. Вучань губляе платныя матэрыялы праз пакінутае месца, але акаўнт і працы застаюцца.

Іншым карыстальнікам: апублікаваныя ў супольнасці матэрыялы і даныя сацыяльнага профілю бачныя паводле функцыі, удзелу ў групе, налад профілю, узросту, бацькоў / апекуноў і блакаванняў. Удзельнікі агульнай школьнай групы могуць лічыцца сябрамі без асобнага запрашэння і бачыць статус у сетцы або час апошняй актыўнасці.

Пастаўшчыкам паслуг: Hetzner (ЕС) — хостынг; Google Workspace — пошта / дакументы; Cloudflare — праца і абарона сайта; Sentry — назіранне за памылкамі і збоямі; Umami Cloud EU — агульная аналітыка сайта без cookie, калі ўключаная; Google Analytics 4 — аналітыка толькі са згодай; Stripe — плацяжы; DeepL — пераклад пры выкарыстанні функцыі; OpenAI / OpenRouter / Google Cloud, уключаючы Gemini, — функцыі ШІ, пісьмовыя інструменты, аўтаматычная зваротная сувязь, распазнаванне дакументаў; Google Firebase Cloud Messaging (FCM) / Google Cloud — дастаўка мабільных апавяшчэнняў пры выкарыстанні функцыі. Інтэграцыя Crisp для новых чатаў падтрымкі і перадачы даных акаўнтаў выключаная. Калі там засталіся ранейшыя размовы або іншыя персанальныя даныя, да іх таксама прымяняюцца крытэрыі захоўвання раздзела 6 і вашы правы. Звесткі публікуем у спісе субапрацоўшчыкаў. Істотныя змены, што значна ўплываюць на даныя школ або ўстаноў, абнаўляем там і, калі дарэчы, паведамляем прызначанаму кантакту школы.

Дзяржаўным органам: калі патрабуе закон або неабходна для абароны правоў.

Мы не прадаём даныя.

5. Міжнародная перадача

Аддаём перавагу апрацоўцы ў ЕС / ЕЭЗ. Калі пастаўшчык можа выклікаць перадачу па-за ЕС / ЕЭЗ (напрыклад, асобныя функцыі ШІ, бяспекі або аналітыкі), выкарыстоўваем адпаведныя механізмы, у тым ліку стандартныя дагаворныя палажэнні Еўракамісіі, і для кожнага выпадку ацэньваем неабходныя дадатковыя меры.

6. Тэрміны захоўвання

Акаўнт і захаваная гісторыя навучання. Пакуль карыстаецеся Акаўнтам, не выдаляем аўтаматычна захаваныя працы, вынікі, размовы з Робатам-настаўнікам, прэзентацыі і іншыя даступныя навучальныя аб'екты толькі праз іх узрост. Акаўнт і асабістую гісторыю можам выдаліць аўтаматычна, калі вы тры гады не ўваходзілі на сайт і не карысталіся праграмай пасля ўваходу, асабістая падпіска або доступ арганізацыі ўжо не дзейнічаюць і выдаленне можна бяспечна выканаць аўтаматычна.

Папярэджанне пра выдаленне. Не менш чым за 31 дзень папярэджваем поштай і называем запланаваную дату. Уваход на сайт або выкарыстанне праграмы пасля ўваходу ў гэты перыяд скасоўвае выдаленне і пачынае тэрмін неактыўнасці нанова. Пасля выдалення пацвярджаем яго лістом.

Адкуль адлік. Тры гады адлічваюцца ад пазнейшай даты апошняга ўваходу на сайт і апошняга аўтэнтыфікаванага выкарыстання праграмы; калі іх не было — ад стварэння Акаўнта. Само наша паведамленне, прагляд супрацоўнікам або змена даных школай тэрмін не абнаўляюць.

Калі аўтаматычная ачыстка не дзейнічае. Пакуль дзейнічае асабістая падпіска, уключаючы пакупку Apple, або актыўны платны ці пробны доступ арганізацыі, аўтаматычнага выдалення няма, нават калі карыстальнік не ўваходзіў тры гады. Акаўнты супрацоўнікаў, адміністратараў, мадэратараў і іншых асоб з асаблівымі правамі аўтаматычна не выдаляем; уладальнікі могуць звярнуцца поштай паводле раздзела 11. Акаўнты з незавершаным плацяжом, сямейнай або бацькоўска-дзіцячай сувяззю, фінансавым запісам ці іншай залежнасцю, якую нельга бяспечна апрацаваць аўтаматычна, не выдаляюцца аўтаматычна; выдаленне можна запытаць паводле раздзела 11. Ачыстка перыядычная, дакладны дзень не гарантуецца. Запісы для ўліку, спрэчкі, законных указанняў школы або іншага прававога абавязку могуць захоўвацца асобна толькі ў неабходным аб'ёме і на неабходны час.

Узрост працы — не тэрмін выдалення. Праца з сёмага класа не знікне толькі праз узрост, калі карыстаецеся Акаўнтам да дванаццатага. Аб'екты могуць выдаляцца па вашым запыце, функцыяй прадукту, пасля названай неактыўнасці або паводле закона ці пагаднення са школай. Часовыя файлы апрацоўкі, тэхнічныя журналы і журналы бяспекі не з'яўляюцца захаванымі навучальнымі аб'ектамі; для іх дзейнічаюць асобныя тэрміны ніжэй.

Запісы актыўнасці, бяспекі і сістэмы: захоўваюцца для бяспекі Паслуг, прадухілення злоўжыванняў, расследавання інцыдэнтаў і прасочвальнасці, але не больш за 3 гады, калі толькі даўжэйшы тэрмін не патрэбны для спрэчкі або прававога абавязку.

Аналітыка нашага сайта і праграмы: звязаныя з акаўнтам падзеі, працягласць сеансаў і адкрытыя экраны захоўваем у сваіх сістэмах не больш за 3 гады ў рухомым перыядзе. Пры выдаленні Акаўнта разам з ім выдаляем падрабязныя падзеі, звязаныя наўпрост або праз тэхнічны код, і аналітычныя зводкі карыстальніка; само скасаванне прамой сувязі не лічым ананімізацыяй. Старыя падзеі, сеансы і коды ўсталявання перыядычна выдаляюцца. Могуць застацца толькі сапраўды ананімныя агульныя зводкі і асобныя запісы для іншай законнай мэты, напрыклад бухгалтарскія або пра канкрэтны інцыдэнт бяспекі. Абагульненыя справаздачы Apple і Google не звязаныя з акаўнтам, але таксама захоўваюцца не больш за 3 гады.

Матэрыялы супольнасці (напрыклад, тэмы форуму, допісы, каментарыі, адказы і скаргі): захоўваюцца, пакуль акаўнт актыўны або пакуль матэрыял не прыбраны, ананімізаваны ці выдалены паводле працэсу мадэрацыі і выдалення. Калі гэта частка абмеркавання, выдаленне можа замяняцца ананімізацыяй дзеля цэласнасці абмеркавання, бяспекі, спрэчкі або законнага архіўнага ўліку.

Захаваныя працы карыстальніка: прэзентацыі, нататкі прамоўцы і каментарыі, захаваныя на серверы нататкі настаўніка да ўрокаў, планы ўрокаў, працы і іншая гісторыя не маюць асобнага тэрміну ад даты стварэння. Захоўваем іх, пакуль актыўны акаўнт або кантэкст арганізацыі, да выдалення па запыце або функцыяй Паслугі ці да апісанай трохгадовай ачысткі, з захаваннем дагавора і закона. Лакальныя чарнавікі рэдактара слайдаў могуць заставацца толькі ў браўзеры да захавання на серверы. Да чарнавых нататак урока толькі ў браўзеры серверны тэрмін не прымяняецца. Пасля самастойнага выдалення копіі абмежаваны час могуць заставацца ў рэзервовых копіях або запісах для канкрэтнай спрэчкі, бяспекі ці прававога абавязку.

Звароты ў падтрымку, гісторыя размоў і ўкладанні: захоўваем падчас разгляду і затым столькі, колькі патрэбна для працягу таго ж пытання, ацэнкі якасці або канкрэтнай спрэчкі, інцыдэнту ці прававога патрабавання. Пасля гэтага выдаляем або ананімізуем. Само знаходжанне ліста ці ўкладання ў архіве не апраўдвае бестэрміновае захоўванне.

Гісторыя інструментаў для пісьма і выняты тэкст: пададзеныя тэксты, праверкі ШІ, тэкст рукапісу або PDF і кантэкст парадку старонак могуць захоўвацца ў гісторыі для функцыі, паказу праверкі, разгляду спрэчак і зваротаў, паводле налад прадукту. Калі ўкладанне служыць толькі для вымання тэксту, зыходныя выявы або PDF не прызначаныя для доўгатэрміновага захоўвання ў Edukamentas; апрацоўваюцца часова, тэхнічныя часовыя файлы выдаляюцца ў працы сістэмы.

Дакументы і размовы Робата-настаўніка: зыходны файл захоўваецца толькі кароткі час для распазнавання, выняты пастаронкавы тэкст і аналіз — у асобным зашыфраваным запісе да 7 дзён, пасля выдаляюцца. Размова захоўваецца асобна ў гісторыі Акаўнта: пытанне, адказ і спасылка на выкарыстаныя старонкі застаюцца да выдалення размовы або Акаўнта. Урыўкі дакумента ў пытанні ці адказе таксама могуць застацца ў тэксце размовы. Пасля 7 дзён поўны зыходны тэкст аўтаматычна ў размове не аднаўляецца. Таму 7 дзён не датычацца самой гісторыі размовы.

Даныя бэта-рэгістрацый, бэта-функцый і пілотных праграм. Захаваныя ў акаўнце бэта-працы і размовы падпарадкоўваюцца правілу актыўнага Акаўнта і трохгадовай неактыўнасці, як і іншая гісторыя; сам узрост запісу не вядзе да выдалення. Для асобна захаваных ідэнтыфікаваных прыкладаў, запісаў і расшыфровак даследавання, якасці або ўліку праграмы пераглядаем неабходнасць паводле мэты. Звычайна выдаляем або незваротна ананімізуем пасля завяршэння мэты ці праз тры гады ад апошняга ўваходу самога ўдзельніка на сайт, аўтэнтыфікаванага выкарыстання праграмы або ўдзелу ў выпрабаванні, калі акаўнта няма. Прагляд, экспарт або архіваванне супрацоўнікам тэрмін не абнаўляюць. Даўжэй могуць быць патрэбныя выбраныя запісы для даследавання некалькіх навучальных гадоў ці праверкі высноў, вызначанага параўнання якасці ШІ і паўторнай праверкі памылак, нявырашанага звароту, дзейнага пагаднення са школай, доказу згоды або доступу, інцыдэнту бяспекі, скаргі ці прававога патрабавання. У кожным выпадку вызначаем мэту, падставу, неабходнасць, аб'ём і наступную дату перагляду або выдалення ці выразную падзею. Калі патрэба знікае, выдаляем або ананімізуем, не чакаючы трох гадоў. Калі прымяняецца, для навуковых даследаванняў выконваем гарантыі артыкула 89 GDPR. Канкрэтныя крытэрыі — у паведамленні даследавання або пагадненні.

Бэта-копіі і ананімныя высновы. Заяўкі, гісторыя ўдзелу і згод, анкеты, копіі для даследавання або ацэнкі якасці — асобныя запісы; закрыццё Акаўнта не выдаляе іх аўтаматычна. Дзейнічаюць апісаны перагляд неабходнасці і звычайнае правіла трохгадовай неактыўнасці з названымі выключэннямі. Перад выдаленнем старых бэта-падзей можам захаваць справаздачу вынікаў праграмы. Яна змяшчае код, звязаны з удзельнікам, і застаецца персанальнымі данымі, пакуль сувязь можна ўсталяваць; адсутнасць імя не робіць яе ананімнай. Капіраванне або архіваванне не змяняе дату апошняй актыўнасці. Незваротна ананімныя высновы, статыстыку і прыклады можам захоўваць бестэрмінова для мэт падраздзела 3.1. Рэзервовыя копіі выдаляюцца паводле абгрунтаванага цыклу і не выкарыстоўваюцца для штодзённага аналізу пасля выдалення арыгіналаў. Для даных ад імя школы дзейнічаюць адпаведныя ўказанні і пагадненні.

Бухгалтарскія дакументы: 10 гадоў.

Аналітычныя даныя (напрыклад, GA4): захоўваюцца для аналітычных мэт паводле налад. Даўжэй — толькі абагульненая і ананімізаваная статыстыка, па якой нельга вызначыць чалавека.

7. Файлы cookie і аналітыка

Неабходныя cookie і падобныя тэхналогіі: для працы Паслуг, уваходу, сеансаў, бяспекі, кіравання згодамі і, калі дарэчы, чата падтрымкі.

Інфармацыя ў вашым браўзеры: даныя ўваходу і бяспекі, выбар аналітыкі, налады інтэрфейсу і чарнавікі ўрока толькі на гэтай прыладзе. Гэта не захаваныя ў нашых сістэмах працы. Пры згодзе на аналітыку акаўнта часова могуць заставацца яшчэ не перададзеныя падзеі. Пры наступным візіце выдаляем падзеі старэйшыя за 7 дзён; калі не вяртаецеся, лакальныя даныя могуць застацца да ачысткі браўзера. Пасля адклікання згоды выдаляем гэтыя падзеі і новых не адпраўляем. Ачыстка браўзера можа выдаліць чарнавікі і выбары, але сама па сабе не выдаляе даных з нашых сістэм.

Падзеі ў нашых сістэмах: серверныя і перададзеныя з браўзера са згодай падзеі могуць звязвацца з Акаўнтам; абодва віды падпарадкоўваюцца тэрміну раздзела 6. Адкліканне згоды спыняе новыя падзеі браўзера; пра захаваныя можна звярнуцца паводле раздзела 11. Супраць серверных запісаў на законным інтарэсе можна запярэчыць; ацэнім згодна з GDPR.

Аналітыка без cookie: можам выкарыстоўваць аналітыку, што беражэ прыватнасць (напрыклад, Umami Cloud EU), для агульнага вымярэння трафіку, папулярных старонак, крыніц, катэгорый прылад і канверсій. Яна не выкарыстоўвае аналітычных cookie, не звязваецца з акаўнтам і не служыць рэкламным профілям або ацэнцы паспяховасці вучня.

Аналітычныя cookie і аналітыка: Google Analytics 4 загружаецца толькі пасля выразнай згоды ў панэлі cookie. Пры адмове або наступным адкліканні ў наладах cookie ўнізе старонкі GA4 не загружаецца, а ранейшыя _ga выдаляюцца з браўзера ў тэхнічна магчымым аб'ёме.

Аналітыка мабільнай праграмы: пасля ўваходу фіксуем звязаныя з акаўнтам падзеі і сеансы: працягласць, экраны, пошук, навучанне, падпіску, апавяшчэнні, асобны код усталявання, платформу, версію і час. Ад Apple і Google атрымліваем толькі абагульненыя справаздачы загрузак, усталяванняў, выдаленняў і выкарыстання; не звязваем з акаўнтамі.

Маркетынг не накіроўваецца асобам да 14 гадоў і тым, хто адмовіўся ад маркетынгавых паведамленняў.

8. Функцыі штучнага інтэлекту

Функцыі ШІ прызначаныя для генерацыі заданняў, тлумачэнняў, кароткіх выкладаў, водгукаў на пісьмо, сігналаў аўтаматычнага ацэньвання, распазнавання рукапісаў або дакументаў і падобных задач.

Мінімізацыя даных: звычайна не перадаём ШІ прамыя ідэнтыфікатары, напрыклад імя, прозвішча або пошту, калі яны не патрэбныя функцыі або карыстальнік сам не дадаў іх у запыт, свабодны тэкст ці матэрыял. Просім не падаваць непатрэбныя персанальныя даныя ў палі ШІ.

Інструменты для пісьма і распазнаванне тэксту: пры загрузцы выявы або PDF змесціва можа перадавацца выбранаму ШІ-сэрвісу для распазнавання тэксту, парадку старонак, падрыхтоўкі структураванага кантэксту і водгуку. Даўжэй у Edukamentas захоўваецца не зыходны файл, а патрэбныя функцыі тэкст, кантэкст старонак, вынікі праверкі і тэхнічная гісторыя паводле названых тэрмінаў.

Генерацыя слайдаў: пры стварэнні або рэдагаванні слайдаў з ШІ сэрвісу могуць перадавацца запыт, кантэкст звязанага навучальнага набору або ўрока, тэксты слайдаў, нататкі настаўніка і іншая неабходная інфармацыя. Даныя служаць праекту слайдаў або выніку рэдагавання, а не рэкламнаму прафіляванню.

Пастаўшчыкі і перадачы: выкарыстоўваем выбраных пастаўшчыкоў, напрыклад OpenAI, OpenRouter або Google Cloud, уключаючы Gemini. Канкрэтны пастаўшчык залежыць ад функцыі, плана, даступнасці, ланцужка мадэляў і тэхнічнай канфігурацыі. Калі даступны рэгіён ЕС / ЕЭЗ, аддаём яму перавагу; інакш ужываем гарантыі раздзела 5.

Тэрмін захоўвання: тэхнічныя журналы функцый ШІ па-за бэта захоўваюцца не больш за 3 гады, калі даўжэй не патрэбна для бяспекі, спрэчкі або прававога абавязку. Да прац ШІ ў акаўнце, бэта-запісаў і асобных даследчых копій прымяняюцца розныя правілы раздзела 6 і Правіл выкарыстання бэта-праграмы.

Функцыі па-за бэта: калі функцыя захоўвае матэрыялы або гісторыю, напрыклад у пісьмовых інструментах, даныя захоўваюцца для прагляду і выкарыстання ў акаўнце і не выкарыстоўваюцца для навучання мадэляў ШІ. Водгук або зварот па такой функцыі можам выкарыстоўваць для якасці, выпраўлення памылак і паляпшэнняў паводле Умоў надання паслуг.

Празрыстасць: тлумачым карыстальніку працу ШІ і звязанае выкарыстанне даных. Карыстацца ШІ неабавязкова, акрамя выбранай бэта-функцыі або функцыі прадукту, якая паводле сваёй прыроды працуе толькі з ШІ.

9. Прыватнасць дзяцей

Паслугі арыентаваныя на вучняў 7–12 класаў; выбар прадметаў папаўняецца паэтапна.

Самастойная рэгістрацыя: не прызначаная для асоб да 14 гадоў. Калі пададзеная дата нараджэння азначае ўзрост ад 14 гадоў, звычайна лічым яе дакладнай без абгрунтаваных прыкмет адваротнага.

Праз школу: калі школе або іншай адукацыйнай арганізацыі паводле пагаднення з намі дадзены спосаб доступу вучняў да 14 гадоў, яна можа прызначыць доступ з належнай падставай для неабходных даных і яго надання. Звычайная самастойная рэгістрацыя і код запрашэння арганізацыі гэтым спосабам не з'яўляюцца. Запрашэнне настаўніка або адміністратара не замяняе асобна неабходнай згоды бацькоў / апекуноў. Пра сваю падставу школа інфармуе сама; нашы самастойныя падставы — у раздзеле 3. Пасля школьнага доступу акаўнт малодшага дзіцяці аўтаматычна не становіцца самастойным асабістым акаўнтам.

У 14–17 гадоў можна самастойна даць або адклікаць згоду GDPR у выпадках артыкула 8 GDPR і літоўскай мяжы 14 гадоў. Пры дасягненні 14 гадоў раней законна дадзенае сямейнае месца і аплата бацькамі / апекунамі не спыняюцца аўтаматычна; права прадстаўляць дзіця паводле грамадзянскага права таксама не знікае. Новы асобны бацькоўскі доступ і новае сямейнае месца дзіця ад 14 гадоў пацвярджае само. Калі не хоча, каб кіраўнік плана бачыў прагрэс, можа пакінуць месца; адначасова спыняецца асобны доступ таго ж кіраўніка да прагрэсу. Іншыя згоды GDPR кіруюцца асобна, адкліканне спыняе заснаванае на іх выкарыстанне. Па сваіх даных дзіця можа звярнуцца да нас.

З 18 гадоў бацькі / апекуны не выступаюць прадстаўнікамі толькі праз ранейшую сямейную сувязь. Ранейшае сямейнае месца або асобны доступ да прагрэсу аўтаматычна не знікаюць: дарослы карыстальнік можа сам пакінуць месца або адклікаць доступ, каб кіраўнікі не бачылі прагрэс у сямейным асяроддзі Edukamentas. Сама аплата падпіскі іншай асобай не дае ёй новага доступу да прагрэсу дарослага.

Дзеці да 14 гадоў не могуць рэгістравацца самастойна. Бацька / маці / апякун можа даць асабісты доступ праз сямейную мадэль, пацвердзіўшы прадстаўніцтва, сувязь акаўнтаў і бачны яму прагрэс. Школа з асобным спосабам доступу малодшых вучняў можа даць толькі кіраваны ёю навучальны доступ па сваёй замове і падставе. У кожным выпадку падстава залежыць ад мэты і роляў; стварэнне сямейнага акаўнта або прызначэнне школай не азначае неабмежаванай згоды на даныя дзіцяці. Калі даведаемся пра выкарыстанне малодшым дзіцем без аднаго з гэтых шляхоў і патрэбнай падставы, можам абмежаваць або выдаліць доступ паводле закона.

Вучні маюць права не ўдзельнічаць у выпрабавальнай праграме, не рэгіструючыся на партале.

10. Меры бяспекі і арганізацыі

Ужываем меры, якія можам пацвердзіць тэхнічнай канфігурацыяй і працоўным прадуктам. Напрыклад:

• для ўваходу выкарыстоўваем аднаразовыя спасылкі поштай; запасныя коды дзейнічаюць абмежаваны час;

• абмяжоўваем частату запытаў пры ўваходзе і рэгістрацыі, а ў асобных формах ужываем антыбот-праверку Cloudflare Turnstile;

• сайт і звязаныя патокі перадаюцца праз HTTPS / TLS;

• ужываем палітыку бяспекі змесціва (CSP), што абмяжоўвае дазволеныя крыніцы сцэнароў, злучэнняў і ўбудавання;

• ствараем рэзервовыя копіі для бесперапыннай працы і аднаўлення;

• доступ да панэляў школы / арганізацыі даюць толькі актыўным удзельнікам паводле ролі і канкрэтных дазволаў.

Ніводная тэхнічная мера не гарантуе абсалютнай бяспекі. Пры парушэнні бяспекі персанальных даных, пра якое закон патрабуе паведаміць, дзейнічаем паводле GDPR і іншых актаў.

11. Вашы правы

Вы маеце права атрымаць доступ, выправіць, выдаліць, абмежаваць апрацоўку, перанесці даныя, запярэчыць і адклікаць згоду, калі мы на яе абапіраемся. Згода на аналітыку адклікаецца ў наладах cookie ўнізе старонкі, выбар апавяшчэнняў — у іх наладах, а асобны доступ бацькоў / апекуноў да прагрэсу з 14 гадоў — на старонцы сямейнага акаўнта. Па любой згодзе можна напісаць нам. Адмова ад сямейнага месца не з'яўляецца адкліканнем згоды GDPR: з 14 гадоў можна пакінуць месца на старонцы сямейнага акаўнта, спыніўшы платны доступ праз яго і паказ прагрэсу кіраўніку. Супраць апрацоўкі на нашым законным інтарэсе можна запярэчыць паводле артыкула 21 GDPR; разгледзім канкрэтныя абставіны.

Выдаленне Акаўнта. Калі можам выканаць пацверджаны запыт, разам выдаляем звязаныя падрабязныя падзеі сайта і праграмы, аналітычныя зводкі карыстальніка і пастаянныя коды акаўнта для гэтай аналітыкі, не чакаючы агульнага трохгадовага тэрміну. Асобныя бэта-заяўкі, гісторыю ўдзелу і згод, анкеты і архіўныя справаздачы ацэньваем па запыце і мэтам раздзела 6; само выдаленне Акаўнта не робіць іх ананімнымі. Калі няма неабходнай мэты або законнай падставы, выдаляем ці незваротна ананімізуем без неабгрунтаванай затрымкі. Калі для канкрэтнага прававога абавязку, спрэчкі, інцыдэнту, законнага даследавання або ўказання школы GDPR дазваляе і патрабуе захаваць частку запісаў, пакідаем толькі неабходнае. Выдаленне імёнаў не з'яўляецца ананімізацыяй, калі запіс усё яшчэ можна звязаць з вамі.

Права на скаргу: Дзяржаўная інспекцыя па абароне даных, L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt.

Копіі і экспарт даных. Копію наяўных даных акаўнта, гісторыі навучання або прац можна запытаць праз [email protected]. Прадстаўнік школы таксама можа напісаць на [email protected]. Пасля праверкі асобы і паўнамоцтваў даём захаваныя даныя, якія вы маеце права атрымаць, паводле пагаднення і закона, абараняючы іншых асоб. Калі дзейнічае права на перанос, выкарыстоўваем звычайны машыначытальны фармат. На прадугледжаныя законам запыты адказваем ва ўстаноўленыя тэрміны; першая копія персанальных даных бясплатная ў прадугледжаным законам аб'ёме. Не абавязаныя аднаўляць даныя, законна і канчаткова выдаленыя да запыту. Атрыманы запыт не дае падставы выдаляць яшчэ наяўныя патрэбныя для яго даныя дзеля ўхілення ад іх надання.

На запыты GDPR адказваем без неабгрунтаванай затрымкі і не пазней за месяц з атрымання. Калі з-за складанасці або колькасці тэрмін паводле GDPR падаўжаецца яшчэ да двух месяцаў, у першы месяц паведамляем пра падаўжэнне і прычыны.

12. Зносіны і паведамленні

Адпраўляем неабходныя службовыя паведамленні пра бяспеку, доступ, замову і істотныя змены прыватнасці або Паслугі. Можам афармляць іх як рассылку; характар вызначаюць змест і мэта, а не назва. Такое паведамленне можа ісці карыстальніку да 14 гадоў або законнаму прадстаўніку, калі неабходна для яго Паслугі; выбар рассылкі не перашкаджае. Рэкламных прапаноў, маркетынгавых рассылак і рэкламных мабільных апавяшчэнняў асобам да 14 гадоў не адпраўляем. Іншыя карыстальнікі могуць адмовіцца ад маркетынгу ў адпаведных наладах.

13. Змены палітыкі прыватнасці

Можам перыядычна абнаўляць Палітыку паводле змен практыкі або закона. Пра істотныя змены паведамім праз абноўленую версію на Сайце і / або поштай. Раім рэгулярна пераглядаць палітыку. Актуальная версія заўсёды мае дату ўступлення ў сілу. Папярэднія — на старонцы палітыкі прыватнасці. Новая рэдакцыя сама па сабе не пашырае ранейшую згоду і не дае права выкарыстоўваць даныя для новай несумяшчальнай мэты.

14. Кантакты

MB «Uncascade» (Edukamentas) Электронная пошта: [email protected] Партнёрам / школам: [email protected]