PROJEKTAS PERŽIŪRAI. Numatyta redakcija: 2026-10-01. Parengta 2026-09-12. Skelbiama susipažinti. Šis projektas dar neįsigaliojo.
Numatoma įsigaliojimo data: 2026 m. spalio 1 d.
MB „Uncascade“, į.k. 307057505, veikianti „Edukamentas“ vardu (toliau – „Edukamentas“, „mes“), yra Jūsų asmens duomenų valdytojas tais atvejais, kai pati nustato duomenų tvarkymo tikslus ir priemones naudodama edukamentas.lt svetainę, mobiliąją programėlę ir kitas savo teikiamas paslaugas (toliau – Paslaugos). Šioje politikoje aiškiname, kokius duomenis renkame, kokiais tikslais, kiek laiko, kam teikiame, kokias turite teises ir kaip jas įgyvendinti.
Kontaktas: [email protected]
Trumpai ir aiškiai
-
Jūsų duomenys tvarkomi Paslaugos teikimui, saugumui, techniniam stabilumui ir kokybės užtikrinimui; privatumą tausojanti Umami Cloud EU analitika, kai įjungta, naudojama tik apibendrintiems svetainės signalams, o GA4 analitika įjungiama tik su Jūsų sutikimu.
-
Mokyklos savo ugdymo ir administraciniais tikslais veikia kaip atskiri duomenų valdytojai.
-
Dirbtinio intelekto paslaugos, įskaitant rašymo įrankių rankraščio nuskaitymą iš paveikslėlių ar PDF, naudojamos tik tada, kai naudojatės atitinkamomis funkcijomis.
-
Duomenis laikome tiek, kiek būtina Paslaugoms teikti, saugumui ir teisėtiems interesams užtikrinti bei taikomoms teisinėms prievolėms vykdyti.
-
Kai pasitelkiame tiekėjus su galimu tarptautiniu perdavimu, remiamės taikomais perdavimo mechanizmais, pvz., SCC.
-
Savo teises įgyvendinate el. paštu ar per paskyros nustatymus.
1. Vaidmenys ir taikymas
Edukamentas kaip valdytojas: kai asmuo registruojasi ar naudojasi Paslaugomis savarankiškai, taip pat kai mes tvarkome duomenis paskyrų administravimo, mokėjimų ir prenumeratų, sukčiavimo ir piktnaudžiavimo prevencijos, platformos saugumo, teisinių pareigų vykdymo ir savo produkto veikimo bei tobulinimo tikslais.
Mokyklos ir kitos institucijos: savo ugdymo, administraciniais ir organizaciniais tikslais veikia kaip atskiri duomenų valdytojai. Jos pačios sprendžia, kam suteikti prieigą, kokius duomenis perduoti registracijai ir kaip naudoti jų bendruomenei matomus rezultatus ar ataskaitas. Mokykla ir MB „Uncascade“ vien dėl naudojimosi platforma netampa bendrais valdytojais. Konkrečios mokyklos naudojimo sąlygos papildomai gali būti aptartos privačiame pilotiniame susitarime, užsakymo formoje ar kitame instituciniame susitarime. Papildomą informaciją rasite BDAR informaciniame pranešime mokykloms ir galutiniams vartotojams.
Mūsų pasitelkiami paslaugų teikėjai: hostingo, komunikacijos, mokėjimų, analitikos, pagalbos, vertimo ar dirbtinio intelekto tiekėjai. Kai jie tvarko duomenis mūsų vardu, taikome atitinkamas sutartines duomenų apsaugos sąlygas. Aktualų viešą jų sąrašą rasite /subpro.
Ši politika taikoma visiems naudotojams: mokiniams, mokytojams, tėvams / globėjams, administratoriams, taip pat asmenims, kurie registruojasi į beta programas, bando pilotines funkcijas arba naudojasi bendruomenės funkcijomis.
2. Renkami asmens duomenys
| Duomenų kategorija | Kokie duomenys gali būti tvarkomi | Kada / iš kur gaunami |
|---|---|---|
| Paskyros ir identifikaciniai duomenys | vardas, pavardė, el. paštas, paskyros ID, gimimo data, paskyros tipas | kai registruojatės, prisijungiate, atnaujinate paskyrą arba kai paskyros sukūrimui duomenis perduoda mokykla |
| Profilio ir mokymosi duomenys | klasė ar pogrupis, mokymosi įstaiga, miestas, dominantys dalykai, su interesais susijusios pastabos, mokymosi laiko pasirinkimai, motyvacijos lygis, profilio duomenys ir kiti Jūsų pateikti nustatymai | kai registruojatės, pildote profilį ar naudojatės Paslaugomis |
| Mokyklos ir organizaciniai duomenys | mokyklos perduotas minimalus duomenų rinkinys registracijai ir prieigai suteikti, organizacijos narystės duomenys, klasės ar grupės priskyrimai, kvietimo ar prisijungimo kodo duomenys | iš mokyklos, organizacijos arba registracijos proceso metu |
| Naudojimo ir mokymosi duomenys | peržiūros, užduotys ir atsakymai, testų rezultatai, pažangos rodikliai, sąveika su turiniu, mokymosi istorija, su motyvacinėmis funkcijomis susiję aktyvumo duomenys | kai naudojatės Paslaugomis |
| Rašymo įrankių ir rankraščio priedų duomenys | rašymo įrankiuose pateiktas tekstas, įkelti rankraščio paveikslėliai ar PDF, iš jų automatiškai ištrauktas tekstas, puslapių tvarkos ir priedų techniniai metaduomenys, DI peržiūros rezultatai ir su tuo susijusi istorija | kai naudojatės rašymo tikrintuvu, rankraščio nuskaitymu, automatinio peržiūrėjimo ar panašiomis funkcijomis |
| Skaidrių redaktoriaus ir mokytojo darbo duomenys | skaidrių rinkinių pavadinimai, skaidrių tekstai, mokytojo pastabos, skaidrių komentarai, įkelti ar įterpti vaizdai, nuorodos, interaktyvių intarpų tekstai ir nustatymai, DI skaidrių generavimo užklausos ir rezultatai, eksporto metaduomenys, bendrinimo, bendradarbiavimo ir matomumo nustatymai | kai kuriate, redaguojate, generuojate, saugote, bendrinate ar eksportuojate skaidres, pamokų planus ar susijusias mokytojo darbo priemones |
| Bendruomenės duomenys | forumo gijos, įrašai, komentarai, atsakymai, pranešimai apie turinį, viešai ar ribotai rodomas turinys ir kita informacija, kurią patys paskelbiate bendruomenės, diskusijų ar panašiose funkcijose | kai naudojatės bendruomenės funkcijomis |
| Komunikacijos ir pagalbos duomenys | el. laiškai, pagalbos pokalbiai, susirašinėjimai, pateikti priedai ir kita informacija, reikalinga užklausai išnagrinėti ar problemai išspręsti | kai susisiekiate su mumis arba naudojatės pagalbos kanalais |
| Techniniai, saugumo ir veiklos duomenys | prisijungimo ir sistemos įrašai, IP adresas, prisijungimo laikas, naudojamas kanalas ar prieigos tipas, sesijų ir autentifikavimo duomenys, naršyklės ir operacinės sistemos informacija, pseudoniminiai įrenginio identifikatoriai, techninių klaidų, strigčių ir veikimo diagnostikos duomenys | automatiškai naudojantis svetaine, mobiliąja programėle ar kitomis Paslaugomis |
| Pranešimų ir įrenginio duomenys | mobiliosios platformos tipas, pranešimų siuntimui ir gavimui reikalingi techniniai duomenys bei susiję identifikatoriai | kai naudojatės mobiliąja programėle ir pranešimų funkcijomis |
| Mobiliosios programėlės naudojimo analitika | prisijungimo užklausų ir sėkmingų prisijungimų laikas, pseudoniminė programėlės įdiegimo maiša, platforma, programėlės versija ir paskyros aktyvumo dienos; neapdorotas įdiegimo identifikatorius analitikoje nesaugomas | kai prisijungiate ir naudojatės mobiliąja programėle; iki prisijungimo gauname tik apibendrintas „Apple“ ir „Google“ parduotuvių ataskaitas |
| Rinkodaros ir pasirinkimų duomenys | naujienlaiškio ar kitų pranešimų sutikimai, komunikacijos pasirinkimai, tam tikri viešumo ar paskyros nustatymai | kai registruojatės, keičiate nustatymus ar pateikiate sutikimus |
| Mokėjimų ir prenumeratos duomenys | prenumeratos identifikatoriai, atsiskaitymo būsenos, mokėjimo patvirtinimai ir kiti mokėjimų metaduomenys; mokėjimo kortelių duomenų patys nerenkame | iš mokėjimų paslaugų teikėjo ir prenumeratos administravimo proceso |
| „Apple“ pirkimų programėlėje duomenys | produkto, operacijos ir pradinės operacijos identifikatoriai, pirkimo ir prieigos galiojimo datos, pratęsimo ar grąžinimo būsena ir techninis pirkimo susiejimo su Edukamento paskyra identifikatorius | iš „Apple“ patvirtinto pirkimo, pirkimo atkūrimo ir prenumeratos būsenos pranešimų |
| Beta programų ir pilotinių testavimų duomenys | papildomi registracijos duomenys, telefono numeris, beta registracijos šaltinis, papildomos pastabos, grįžtamasis ryšys, beta sutikimai, mobiliosios platformos duomenys, pateikti tekstai, atsakymai, užklausos, promptai, DI atsakymai, vertinimai, patiktukai / nepatiktukai, techniniai žurnalai, modelio ar prompto versijos, klaidų, saugumo, sesijos, įrenginio ir naudojimo signalai bei kiti konkrečiai programai reikalingi duomenys | kai registruojatės ar dalyvaujate beta programose ar pilotiniuose testavimuose |
| Specialių kategorijų duomenys | specialių kategorijų duomenų neprašome ir jų tikslingai nerenkame; jei jie pateikiami laisvo teksto laukuose, galime juos pašalinti ar užmaskuoti | tik išimtiniais atvejais, kai naudotojas pats juos pateikia |
Tvarkomų duomenų apimtis priklauso nuo to, kaip naudojatės Paslaugomis, pvz., ar registruojatės savarankiškai, per mokyklą, naudojatės mobiliąja programėle, bendruomenės funkcijomis, prenumerata ar beta programa.
Šaltiniai: pats naudotojas, Mokykla (kvietimų sąrašai ir minimalūs registracijos duomenys), Paslaugos generuojami įvykiai.
3. Tvarkymo tikslai ir teisiniai pagrindai
Paslaugos teikimas ir administravimas (paskyros sukūrimas, prisijungimas, turinys, užduotys, pažanga, ataskaitos, pagalba): teisinis pagrindas – sutartis su naudotoju (BDAR 6(1)(b)). Kai prieiga suteikiama per mokyklą ar bandomąją programą, mokyklos perduotas minimalus duomenų rinkinys naudojamas registracijai, prieigos suteikimui ir duomenų atitikties patvirtinimui.
Rašymo įrankiai, rankraščio nuskaitymas ir automatinis grįžtamasis ryšys: kai įkeliate rankraščio paveikslėlį ar PDF, priedas gali būti laikinai apdorojamas tam, kad iš jo būtų ištrauktas tekstas, nustatyta puslapių tvarka ir parengta rašymo peržiūra. Teisinis pagrindas – Paslaugos teikimas pagal sutartį (6(1)(b)) ir mūsų teisėtas interesas užtikrinti funkcijos kokybę, saugumą bei klaidų taisymą (6(1)(f)).
Skaidrės, mokytojo pastabos ir eksportai: kai kuriate, saugote, generuojate ar eksportuojate skaidrių rinkinius, tvarkome skaidrių turinį, mokytojo pastabas, komentarus, vaizdus, nuorodas, interaktyvius intarpus, bendrinimo nustatymus ir techninius eksporto duomenis tam, kad galėtume suteikti skaidrių redaktoriaus, saugojimo, bendrinimo ir eksporto funkcijas. Teisinis pagrindas – Paslaugos teikimas pagal sutartį (6(1)(b)) ir mūsų teisėtas interesas užtikrinti funkcijos saugumą, vientisumą, klaidų taisymą ir ginčų nagrinėjimą (6(1)(f)).
Saugumas, piktnaudžiavimo prevencija ir Paslaugų stabilumo užtikrinimas (prieigos kontrolė, saugumo ir sistemos įrašai, incidentų tyrimas, techninių klaidų nustatymas, motyvacinėms ir įsitraukimo funkcijoms būtini veiklos įrašai): teisinis pagrindas pirmiausia yra teisėtas interesas (BDAR 6(1)(f)), o kai tai būtina Paslaugai teikti ar teisinei prievolei vykdyti – taip pat sutarties vykdymas (6(1)(b)) ir (ar) teisinė prievolė (6(1)(c)). Šie duomenys nėra naudojami nesusijusiam stebėjimui ar profiliavimui reklamos tikslais.
Paslaugų gerinimas, klaidų taisymas ir kokybės užtikrinimas: būtini techniniai bei pagalbos duomenys tvarkomi pagal teisėtą interesą užtikrinti patikimą ir saugią Paslaugą (BDAR 6(1)(f)), įvertinus būtinumą, proporcingumą ir naudotojų teises. Pasirinktos funkcijos teikimui objektyviai būtinas tvarkymas gali remtis sutarties vykdymu (6(1)(b)). Papildomų beta tyrimų tikslus ir pagrindus aprašome 3.1 poskyryje.
Mobiliosios programėlės veikimas ir gerinimas: paskyros prisijungimo ir dienos aktyvumo signalus naudojame Paslaugai teikti, saugumui, programėlės patikimumui, versijų diegimui ir bendroms naudojimo tendencijoms vertinti. Teisinis pagrindas – sutarties vykdymas (6(1)(b)) ir teisėtas interesas užtikrinti produkto veikimą, saugumą bei tobulinimą (6(1)(f)). Nekuriame reklamos profilių, nevykdome stebėjimo kitose programėlėse, nerenkame tikslios vietos ir iki prisijungimo nenaudojame pastovaus pirmosios šalies analitikos identifikatoriaus.
Mokyklos atliekamam tvarkymui savo ugdymo ir administraciniais tikslais teisinį pagrindą nustato pati mokykla kaip atskiras valdytojas. Ši politika to nepakeičia.
Aukšto lygio srauto analitika be slapukų (pvz., Umami Cloud EU, jei įjungta): teisinis pagrindas – teisėtas interesas (6(1)(f)); naudojama tik apibendrintai lankomumo, puslapių našumo, šaltinių, įrenginių kategorijų ir konversijų krypčių analizei, be analitinių slapukų ir nesiejant šių duomenų su Jūsų paskyra. Analizei galime naudoti apibendrintą paskyros tipo, prieigos būsenos ir plano kategoriją, tačiau nesiunčiame paskyros ID, el. pašto ar kito pastovaus identifikatoriaus. Šios analitikos nenaudojame reklamos profiliams, trečiųjų šalių auditorijoms ar mokinio mokymosi rezultatų vertinimui.
Analitiniai slapukai / GA4: teisinis pagrindas – sutikimas (6(1)(a)); veikia tik gavus aiškų sutikimą.
Naujienlaiškiai / rinkodara: teisinis pagrindas – sutikimas (6(1)(a)). Rinkodara nevykdoma jaunesniems nei 14 m. asmenims ir asmenims, kurie yra atsisakę rinkodaros pranešimų.
Apskaita ir teisinių pareigų vykdymas: teisinis pagrindas – teisinė prievolė (6(1)(c)).
3.1. Beta ir pilotinių programų tikslai
Nemokama ar lengvatinė beta prieiga gali būti suteikiama už iš anksto sutartą dalyvavimą bandymuose, pavyzdžiui, funkcijų išbandymą, klausimynus, klaidų pranešimus, pavyzdžius ar pokalbius su komanda. Prieš dalyvavimą pateikiame konkrečios programos tikslus, renkamų duomenų apimtį, naudojimo būdus ir saugojimo sąlygas. Ne kiekviena programa vykdo visas toliau išvardytas veiklas.
| Tikslas | Kam naudojami duomenys |
|---|---|
| DI kokybės ir versijų palyginimas | Tikrinti atsakymų tikslumą, instrukcijas, vertinimo kriterijus, modelių versijas ir mokytojo pataisymus; palyginti ankstesnį bei atnaujintą rezultatą. |
| Klaidų taisymas ir pakartotinis tikrinimas | Atkurti konkrečią klaidą pagal jai būtiną pavyzdį, nustatyti priežastį ir patikrinti, ar ji nepasikartojo pakeitus programą. |
| Mokymo priemonių kokybė | Vertinti užduočių aiškumą ir sudėtingumą, rašymo grįžtamąjį ryšį, rankraščio nuskaitymą ir, jei funkcija bandoma, kalbėjimo ar tarimo rezultatus. |
| Tyrimai per kelis mokslo metus | Pagal apibrėžtą metodiką palyginti dalyvių ar grupių mokymosi, naudojimo ir funkcijų poveikio pokyčius. |
| Patogumas ir prieinamumas | Nustatyti, kur naudotojai stringa, ir gerinti darbo eigą bei suderinamumą su skirtingais įrenginiais ar prieinamumo priemonėmis. |
| Klientų pagalba | Išnagrinėti užklausą, susieti ją su ankstesne tos pačios problemos istorija, patikrinti pateiktą pavyzdį ir suteikti tęstinę pagalbą. |
| Darbas su dalyvaujančia mokykla | Aptarti piloto rezultatus, padėti įsidiegti paslaugą, mokyti naudotis funkcijomis ir parengti sutartą programos ataskaitą. |
| Dalyvavimo ir leidimų apskaita | Patvirtinti, kokia prieiga, sąlygos ir informacija buvo suteiktos, kada dalyvauta ir kokie sutikimai buvo duoti ar atšaukti. |
| Saugumas ir ginčai | Tirti konkretų incidentą, piktnaudžiavimą, skundą, suteiktos prieigos ar susitarimo vykdymo ginčą. |
| Tyrimų išvadų patikrinimas | Patikrinti metodiką, pagrįsti paskelbtas išvadas, atsakyti į recenzavimo klausimus ar atkurti tyrimo rezultatą. |
| Rezultatų pristatymas | Rengti anonimines atvejų analizes, demonstracijas, bendras ataskaitas, statistinius teiginius ir pardavimo medžiagą. Atpažįstamiems atsiliepimams ar pavyzdžiams reikia atskiros tinkamos teisės. |
Teisiniai pagrindai pagal veiklą. Registraciją į sutartą bandymą, prieigos suteikimą, sutartus bandymo veiksmus ir būtinus paslauginius pranešimus grindžiame sutarties vykdymu (6(1)(b)) tik tiek, kiek tvarkymas objektyviai būtinas tai sutarčiai. Techninės kokybės tikrinimas, klaidų tyrimas, pagalba, saugumas ir ribota susitarimų ar leidimų apskaita gali remtis teisėtu interesu (6(1)(f)), atlikus būtinybės ir interesų pusiausvyros vertinimą; ypač atsižvelgiame į nepilnamečių teises. Teisinės pareigos vykdomos pagal 6(1)(c). Šie pagrindai nėra tarpusavyje keičiami vien tam, kad būtų galima tęsti naudojimą dalyviui atšaukus sutikimą.
Pasirenkami tyrimai ir papildomi naudojimai. Kai atskiram tyrimui, interviu įrašymui, platesnei identifikuojamų darbų analizei ar atpažįstamo atsiliepimo viešinimui remiamės sutikimu (6(1)(a)), prašome atskiro, konkretaus ir laisvai duoto pasirinkimo. Konkretaus mokslinio tyrimo pagrindas, metodika ir apsaugos priemonės nurodomi jo pranešime; vien pavadinimas „mokslinis tyrimas“ nesukuria teisinio pagrindo. Bendras beta taisyklių priėmimas neapima neapibrėžtų būsimų tyrimų ar bet kokio duomenų naudojimo.
Pasirinkimas ir nemokama prieiga. Jei atsisakote objektyviai būtinų sutartų bandymo veiksmų, konkretus bandymas ar jam suteikta papildoma nemokama prieiga gali baigtis. Atsisakymas leisti nebūtiną papildomą duomenų naudojimą arba tokio sutikimo atšaukimas savaime nepanaikina įsigyto plano ar kitos nuo to naudojimo nepriklausančios prieigos. Dalyvavimo sąlygose nurodome, kas būtina bandymui ir kas pasirenkama.
Anoniminės išvados ir pristatymai. Iš teisėtai šiam tikslui apdorojamų duomenų parengtas negrįžtamai anonimines išvadas, suvestines ir pavyzdžius galime naudoti tyrimams, produkto gerinimui, pagalbai, komunikacijai su mokyklomis ir komerciniams pristatymams. Vardinių mokinių darbų, balso įrašų ar atpažįstamų rezultatų neparduodame ir neviešiname vien dėl dalyvavimo beta. Mokyklos pavadinimo, logotipo ar konfidencialios informacijos naudojimui taikomos atskiros teisės. Paslauginis bendravimas apie pilotą nėra bendras leidimas siųsti tiesioginę rinkodarą; jai taikomi 7 ir 12 skyriai.
Kai konkrečius duomenis tvarkome mokyklos vardu kaip tvarkytojas, jų naudojimas priklauso nuo teisėtų dokumentuotų nurodymų ir taikomo susitarimo. Šis tikslų sąrašas neišplečia anksčiau duoto sutikimo ar mokyklos nurodymų. Prieš naują nesuderinamą tikslą įvertiname teisinį pagrindą ir informuojame; kai reikia, gauname naują sutikimą.
4. Duomenų teikimas gavėjams
Pirkimai per „Apple“. „Apple“ administruoja mokėjimą per „App Store“ pagal savo privatumo informaciją. Edukamentas gauna pirkimui patikrinti, prieigai suteikti, atkurti ir jos galiojimui atnaujinti reikalingus operacijos duomenis bei susieja juos su Jūsų Edukamento paskyra techniniu identifikatoriumi. Šis tvarkymas būtinas įsigytai Paslaugai suteikti (BDAR 6(1)(b)); sukčiavimo prevencijai ir konkretiems ginčams taikomas teisėtas interesas (6(1)(f)), apskaitos pareigoms – 6(1)(c). Jūsų „Apple“ paskyros slaptažodžio ar viso mokėjimo kortelės numerio negauname. Svetainės ir „Apple“ pirkimo kanalų duomenys gali skirtis; mokėjimo įrašų saugojimui taikomos atskiros apskaitos, prieigos patvirtinimo ir ginčų taisyklės.
Pakvietimai ir prenumeratos kreditas: kai atidarote asmeninę pakvietimo nuorodą, iki 30 dienų sesijoje saugome ribotą pirmojo pakvietimo ketinimą. Jei per jį sukuriate naują paskyrą, saugome pakvietimo nuorodos techninį identifikatorių, pakvietusios ir pakviestos paskyros ID, kanalo kategoriją, el. pašto patvirtinimo ir atlygio būseną, skaičiavimo bei audito įrašus ir ribotus sukčiavimo prevencijos signalus. Pakvietusiam asmeniui galime parodyti privatumo požiūriu sutrumpintą prisijungimo ir atlygio būseną, bet niekada nerodome Jūsų mokėjimo duomenų. „Stripe“ perduodame tik produkto ir finansinės operacijos techninius identifikatorius bei politikos versiją, be vardų, el. pašto adresų, pakvietimo tokenų ar mokėjimo kortelės duomenų. Finansinius skaičiavimo ir audito įrašus galime saugoti tiek, kiek būtina apskaitai, ginčams, sukčiavimo prevencijai ir teisinėms pareigoms, net jei socialinis ryšys ar vieša nuoroda vėliau pašalinami.
Mokyklai kaip atskiram valdytojui – suvestinės ir vardiniai rodikliai ugdymo tikslams (organizacijos skydelyje ar eksportais pagal prašymą). Tėvai ar globėjai duomenis gali matyti tik tada, kai platformoje prie paskyros yra pridėta atitinkama tėvų / globėjų prieiga.
Paslaugų teikėjams: Hetzner (ES) – priegloba; Google Workspace – el. paštas / dokumentai; Crisp – klientų aptarnavimas, pagalbos pokalbiai, el. laiškų ir kampanijų siuntimas, komunikacija ir klientų santykių bei susijusios informacijos palaikymas (CRM); Cloudflare – CDN / WAF; Sentry – klaidų, strigčių ir veikimo stebėsena; Umami Cloud EU – aukšto lygio srauto ir konversijų krypties analitika be slapukų, jei įjungta; Google Analytics 4 – analitika tik su sutikimu; Stripe – mokėjimai; DeepL – vertimo funkcijos, kai jomis naudojamasi; OpenAI / OpenRouter / Google Cloud, įskaitant Gemini paslaugas, – dirbtinio intelekto funkcijos, rašymo įrankiai, automatinis grįžtamasis ryšys ir rankraščio ar dokumentų nuskaitymas, kai jomis naudojamasi; Google Firebase Cloud Messaging (FCM) / Google Cloud – mobilieji pranešimai ir techninis įrenginio pranešimų tokenų pristatymas, kai naudojama programėlės pranešimų funkcija. Aktualų viešą pasitelkiamų tiekėjų sąrašą rasite /subpro. Esminiai šio sąrašo pakeitimai, darantys reikšmingą poveikį mokyklų ar kitų institucijų duomenims, pirmiausia atspindimi ten ir, kai tinkama, pranešami paskirtam mokyklos kontaktui el. paštu.
Institucijoms: kai to reikalauja įstatymai arba būtina ginti teises.
Duomenų neparduodame.
5. Tarptautiniai perdavimai
Pirmenybę teikiame tvarkymui ES / EEE. Jei pasitelkiamas tiekėjas gali lemti perdavimą už ES / EEE ribų (pvz., kai kurios dirbtinio intelekto, saugumo ar analitikos funkcijos), remiamės taikomais perdavimo mechanizmais, pvz., Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC), ir pagal konkretų atvejį vertiname, kokių papildomų priemonių reikia.
6. Saugojimo terminai
Neaktyvios mokinio paskyros. Pagal įprastą saugojimo tvarką mokinio paskyrą ir su ja susietą asmeninę mokymosi istoriją šaliname, kai nuo paskutinio prisijungimo praeina penkeri metai. Jei į paskyrą niekada nebuvo prisijungta, laikotarpis skaičiuojamas nuo jos sukūrimo. Laikotarpį atnaujina naudotojo prisijungimas; vien mūsų išsiųstas pranešimas, darbuotojo peržiūra ar mokyklos atliktas duomenų pakeitimas nėra mokinio prisijungimas. Šalinimas vykdomas periodiškai, todėl konkreti kalendorinė šalinimo diena nėra garantuojama. Jei tam tikri duomenys dar būtini galiojančiai mokamai paslaugai suteikti, mokyklos dokumentuotiems teisėtiems nurodymams vykdyti, apskaitai, konkrečiam ginčui ar kitai teisinei pareigai, juos saugome tik tam reikalinga apimtimi ir laiką. Tokia išimtis savaime nepateisina visos mokymosi istorijos saugojimo. Beta tyrimų ir jų išvadų įrašams taikomos atskiros Beta taisyklių sąlygos.
Senesni darbai ir istorija. Edukamentas nėra neriboto laikotarpio failų archyvas. Pagal paskelbtą saugojimo tvarką galime šalinti arba anonimizuoti prieš penkerius ar daugiau metų sukurtus ar paskutinį kartą atnaujintus darbus, bandymų įrašus ir kitą pasenusią istoriją, net jei paskyra tebėra aktyvi, kai tokie duomenys nebereikalingi sutartai Paslaugai teikti ir jų saugoti nereikia pagal taikomą susitarimą ar teisę. Ankstesnė įrašo sukūrimo data pati savaime nepanaikina aiškiai sutarto saugojimo įsipareigojimo. Jei planuojamas valymas reikšmingai paveiktų dar prieinamus naudotojo išsaugotus darbus, apie tai iš anksto pranešame ir sudarome pagrįstą galimybę gauti jų kopiją, išskyrus skubų teisėtą pašalinimą. Rekomenduojame reikalingas mokymo priemones ir savo darbus išsisaugoti per suteiktas eksporto funkcijas arba kreiptis 11 skyriuje nurodyta tvarka.
Veiklos, saugumo ir sistemos įrašai: saugomi tiek, kiek būtina Paslaugų saugumui, piktnaudžiavimo prevencijai, incidentams tirti ir atsekamumui palaikyti, bet ne ilgiau kaip 3 metus, nebent konkrečiu atveju ilgesnis saugojimas būtinas dėl ginčo ar teisinės prievolės.
Mobiliosios programėlės prisijungimo ir dienos aktyvumo analitika: saugoma ne ilgiau kaip 3 metus slenkančiu laikotarpiu ir ištrinama kartu su paskyra. Senesni įvykiai bei pseudoniminės įdiegimo maišos šalinami kasdien. Apibendrintos „Apple“ ir „Google“ parduotuvių ataskaitos nėra susietos su paskyra, tačiau taip pat saugomos ne ilgiau kaip 3 metus.
Bendruomenės turinys (pvz., forumo gijos, įrašai, komentarai, atsakymai ir pranešimai apie turinį): saugomas tol, kol paskyra aktyvi arba kol turinys pašalinamas, anonimizuojamas ar ištrinamas pagal taikomą moderavimo ir trynimo procesą. Jei turinys yra diskusijos dalis, jo pašalinimas gali būti pakeistas anonimizavimu, kai tai būtina diskusijos vientisumui, saugumui, ginčui ar teisėtai archyvinei apskaitai išlaikyti.
Ilgalaikiai naudotojo sukurti objektai (pvz., serverio pusėje išsaugoti skaidrių rinkiniai, mokytojo pastabos, skaidrių komentarai, pamokų planų elementai, įkelti vaizdai ir kiti išsaugomi darbo objektai): saugomi tol, kol aktyvi atitinkama paskyra, mokymosi rinkinys, organizacijos ar pamokų plano kontekstas, arba kol objektas ištrinamas, archyvuojamas, anonimizuojamas ar kitaip pašalinamas pagal produkto funkciją. Kai objektas pašalinamas savitarnoje, jo kopijos gali ribotą laiką išlikti atsarginėse kopijose, techniniuose žurnaluose ar teisiniam ginčui, saugumui, apskaitai ar piktnaudžiavimo prevencijai būtinuose įrašuose. Mokinių asmeniniams darbams taikomos šiame skyriuje nurodytos penkerių metų neaktyvumo ir senesnių darbų taisyklės.
Pagalbos užklausų duomenys, pokalbių istorija ir susiję priedai: saugomi pagal mūsų naudojamų pagalbos sistemų veikimą ir tiek, kiek būtina užklausoms administruoti, spręsti, paslaugų kokybei užtikrinti, veiklos istorijai išsaugoti ir teisėtiems interesams apginti. El. pašto susirašinėjimai ir susiję archyvai gali būti saugomi ilgalaikio archyvavimo tikslais.
Rašymo įrankių istorija ir ištrauktas tekstas: rašymo įrankiuose pateikti tekstai, DI peržiūros rezultatai, iš rankraščio ar PDF ištrauktas tekstas ir puslapių tvarkos kontekstas gali būti saugomi paskyros istorijoje tiek, kiek būtina funkcijai suteikti, peržiūrai parodyti, ginčams ar pagalbos klausimams išnagrinėti ir pagal taikomus produkto nustatymus. Kai priedas naudojamas tik tekstui ištraukti, žali paveikslėlių ar PDF failai nėra skirti ilgalaikiam Edukamento saugojimui; jie apdorojami laikinai ir techniniai laikini failai pašalinami pagal sistemos veikimą.
Beta registracijų, beta funkcijų ir pilotinių programų duomenys. Identifikuojamus beta pavyzdžius, įrašus, transkriptus ir vertinimo duomenis įprastai saugome iki penkerių metų nuo konkretaus įrašo surinkimo ar sukūrimo, jei visą tą laiką jų reikia paskelbtam tikslui. Ne vėliau kaip pasibaigus šiam laikotarpiui juos ištriname, negrįžtamai anonimizuojame arba įvertiname ir užfiksuojame konkretaus ilgesnio saugojimo būtinybę. Ilgiau gali reikėti atrinktų įrašų tęstiniam kelių mokslo metų tyrimui ar jo išvadoms patikrinti, apibrėžtam DI kokybės palyginimui ir pakartotiniam klaidų tikrinimui, neišspręstai pagalbos užklausai, vykdomam susitarimui su mokykla, sutikimo ar suteiktos prieigos įrodymui, saugumo incidentui, skundui ar teisiniam reikalavimui nagrinėti. Kiekvienu tokiu atveju nustatome tikslą, teisinį pagrindą, būtinumą, saugomų duomenų apimtį ir kitą peržiūros arba ištrynimo datą ar aiškų įvykį. Išnykus poreikiui duomenis ištriname arba anonimizuojame nelaukdami penkerių metų. Moksliniams tyrimams, kai taikoma, laikomės BDAR 89 straipsnio apsaugos priemonių. Tai yra įprastas penkerių metų terminas su pagrįstomis išimtimis; jis nesuteikia neribotos teisės saugoti visą beta archyvą. Konkretesni kriterijai pateikiami konkretaus tyrimo pranešime arba taikomame susitarime.
Beta kopijos ir anoniminės išvados. Penkerių metų laikotarpis skaičiuojamas nuo įrašo surinkimo ar sukūrimo; dalyvio prisijungimas, failo eksportas, archyvavimas ar programos pervadinimas jo nepradeda iš naujo. Pasibaigus beta dalyvavimui gali likti tik teisėtam tikslui būtini įrašai. Eksportuotoms ir archyvinėms identifikuojamoms kopijoms taikomos tos pačios taisyklės. Negrįžtamai anonimines išvadas, statistiką ir pavyzdžius galime saugoti neribotai 3.1 poskyryje nurodytiems tikslams. Vien vardo pašalinimas ar pseudoniminis identifikatorius nėra anonimizavimas. Atsarginės kopijos šalinamos pagal pagrįstą jų ciklą ir nenaudojamos kasdienei analizei po originalų ištrynimo. Mokyklos vardu tvarkomiems duomenims taikomi atitinkami nurodymai ir susitarimai.
Apskaitos dokumentai: 10 metų.
Analitikos duomenys (pvz., GA4): saugomi tiek, kiek būtina analitikos tikslams pagal taikomus nustatymus. Ilgiau galime saugoti tik apibendrintus ir anonimizuotus statistinius duomenis, pagal kuriuos nebegalima nustatyti konkretaus asmens.
7. Slapukai ir analitika
Būtinieji slapukai ir panašios technologijos: naudojami Paslaugų veikimui, prisijungimui, sesijoms, saugumui, sutikimų valdymui ir, kai taikoma, pagalbos pokalbio funkcionalumui.
Analitika be slapukų: galime naudoti privatumą tausojančią, be slapukų veikiančią analitiką (pvz., Umami Cloud EU) bendram srauto, populiariausių puslapių, šaltinių, įrenginių kategorijų ir konversijų tendencijų matavimui. Tokia analitika nenaudoja analitinių slapukų, nėra susiejama su Jūsų paskyra ir nėra naudojama reklamos profiliams ar mokinio mokymosi rezultatų vertinimui.
Analitiniai slapukai ir analitika: Google Analytics 4 įkeliama tik gavus aiškų sutikimą slapukų juostoje. Jei pasirenkate nesutikti arba vėliau atšaukiate sutikimą per slapukų nustatymus poraštėje, GA4 neįkeliama, o anksčiau nustatyti _ga slapukai pašalinami iš naršyklės tiek, kiek tai techniškai įmanoma.
Mobiliosios programėlės analitika: prisijungus fiksuojame paskyros prisijungimo ir dienos aktyvumo įvykius, pseudoniminę įdiegimo maišą, platformą, programėlės versiją ir laiką. Iš „Apple“ ir „Google“ gauname tik jų apibrėžtas apibendrintas atsisiuntimų, įdiegimų, pašalinimų ir prieinamų naudojimo rodiklių ataskaitas; jų nesiejame su konkrečiomis paskyromis. „Apple“ naudojimo rodikliai gali būti pasirenkamieji, slenkstiniai ar kitaip statistiškai apsaugoti.
Rinkodara nevykdoma jaunesniems nei 14 m. asmenims ir asmenims, kurie yra atsisakę rinkodaros pranešimų.
8. Dirbtinio intelekto funkcijos
Dirbtinio intelekto funkcijos skirtos užduočių generavimui, paaiškinimams, santraukoms, rašymo grįžtamajam ryšiui, automatinio vertinimo signalams, rankraščio ar dokumentų nuskaitymui ir panašioms funkcijoms.
Duomenų minimizavimas: DI užklausoms paprastai nesiunčiame tiesioginių identifikatorių, tokių kaip vardas, pavardė ar el. paštas, nebent tai būtina konkrečiai funkcijai arba pats naudotojas juos pateikia užklausoje, laisvo teksto laukuose ar įkeliamame turinyje. Prašome į DI laukus neteikti nereikalingų asmens duomenų.
Rašymo įrankiai ir OCR: jei įkeliate paveikslėlį ar PDF į rašymo įrankį, failo turinys gali būti perduodamas pasirinktai DI paslaugai tam, kad būtų atpažintas tekstas, nustatyta puslapių tvarka, parengtas struktūruotas kontekstas ir pateiktas grįžtamasis ryšys. Edukamente ilgiau saugomas ne žalias priedo failas, o funkcijai reikalingas tekstas, puslapių kontekstas, peržiūros rezultatai ir techninė istorija pagal šiame dokumente nurodytus terminus.
Skaidrių generavimas: jei naudojate DI skaidrių kūrimo ar redagavimo funkciją, DI paslaugai gali būti perduota Jūsų skaidrių užklausa, susieto mokymosi rinkinio ar pamokos kontekstas, skaidrių tekstai, mokytojo pastabos ar kita skaidrių funkcijai būtina informacija. Šiuos duomenis naudojame skaidrių projektui ar redagavimo rezultatui parengti, o ne reklamos profiliavimui.
Tiekėjai ir perdavimai: DI funkcijoms naudojame pasirinktus tiekėjus, tokius kaip OpenAI, OpenRouter ar Google Cloud, įskaitant Gemini paslaugas. Konkretus tiekėjas priklauso nuo funkcijos, plano, prieinamumo, modelio grandinės ir techninės konfigūracijos. Jei prieinamas ES / EEE regionas, teikiame jam pirmenybę; kitu atveju taikome SCC ir papildomas priemones.
Saugojimo terminas: su ne beta dirbtinio intelekto funkcijomis susiję techniniai programos žurnalai ir log failai (pvz., ai-interactive, ai-quiz, laravel) saugomi ne ilgiau kaip 3 metus, nebent ilgesnis saugojimas būtinas dėl saugumo, ginčo ar teisinės prievolės. Beta DI įrašams taikomas 6 skyriuje aprašytas įprastas penkerių metų terminas nuo įrašo surinkimo ar sukūrimo, su konkrečiai pagrįstomis ilgesnio saugojimo išimtimis, kaip nurodyta šiame dokumente ir Beta programos naudojimosi taisyklėse.
Ne beta funkcijos: kai ne beta funkcija išsaugo Jūsų turinį ar istoriją, pavyzdžiui, rašymo įrankių istorijoje, tokie duomenys saugomi tam, kad galėtumėte juos matyti ir naudoti paskyroje, ir nėra naudojami DI modelių mokymui. Jei pateikiate grįžtamąjį ryšį ar pagalbos užklausą dėl ne beta funkcijos, tą informaciją galime naudoti produkto kokybės užtikrinimui, klaidų taisymui ir funkcijų tobulinimui pagal Paslaugų teikimo sąlygas.
Skaidrumas: naudojimasis dirbtinio intelekto funkcijomis ir su tuo susijęs duomenų naudojimas paaiškinami naudotojui. DI funkcijų naudoti nėra būtina, išskyrus atvejus, kai konkreti pasirinkta beta ar produkto funkcija pagal savo pobūdį veikia tik su DI.
9. Vaikų privatumas
Paslaugos orientuotos į 9–12 kl. mokinius.
Savarankiška registracija: nėra skirta jaunesniems nei 14 m. asmenims. Jei naudotojas pateikia gimimo datą, pagal kurią jam yra 14 m. ar daugiau, paprastai laikome ją teisinga, nebent turime pagrįstų požymių manyti kitaip.
Naudojimas per mokyklą: dabartinis mokyklinio naudojimo modelis taip pat skirtas tik mokiniams nuo 14 m. Mokykla pati nustato ir komunikuoja savo taikomą teisinį pagrindą.
14–17 m. gali sutikti patys, laikantis mokyklos taisyklių; kai kuriais atvejais gali būti prašomas tėvų patvirtinimas. Jei tėvas / globėjas inicijuoja paskyros susiejimą ar šeimos plano vietą 14 m. ar vyresniam vaikui, progreso duomenys paprastai nerodomi tol, kol vaikas pats patvirtina kvietimą ir duomenų dalijimąsi.
Jaunesni nei 14 m. nėra pagrindinė Edukamento auditorija, nes Paslaugos paprastai nėra skirtos 6 klasės ir jaunesniems mokiniams. Įprasta savarankiška registracija jiems nėra leidžiama. Ribota prieiga gali būti suteikiama tik per tėvų / globėjų sutikimo ir paskyrų susiejimo modelį, kai tėvas, mama, globėjas ar kitas teisėtas atstovas patvirtina savo teisę veikti vaiko vardu, sutinka dėl vaiko paskyros, paskyrų susiejimo ir progreso matomumo. Jei sužinome apie jaunesnio nei 14 m. asmens naudojimą be tokio modelio ar kito teisėto pagrindo, paskyra gali būti sustabdyta ar ištrinta, o prieiga neaktyvuojama. Kai toks vaikas sulaukia 14 m., galime paprašyti jo paties patvirtinti tolesnį naudojimą, sąlygas ir tėvų / globėjų progreso matomumą.
Mokiniai turi teisę nedalyvauti bandomojoje programoje neatlikdami registracijos portale.
10. Saugumo ir organizacinės priemonės
Taikome priemones, kurias galime pagrįsti savo technine konfigūracija ir veikiančiu produktu. Pavyzdžiui:
-
prisijungimui naudojame el. pašto „magic link“ nuorodas, o atsarginiai prisijungimo kodai galioja ribotą laiką;
-
prisijungimo ir registracijos srautuose taikome užklausų ribojimą, o kai kuriose formose – „Cloudflare Turnstile“ anti-bot patikrą;
-
svetainė ir susiję srautai teikiami per HTTPS / TLS;
-
svetainei taikome turinio saugumo politiką (CSP), kuri riboja leidžiamus scenarijų, ryšių ir įterpimo šaltinius;
-
darome atsargines kopijas veiklos tęstinumui ir atkūrimui;
-
mokyklos / organizacijos skydelių prieiga suteikiama tik aktyviems nariams pagal jų rolę ir konkrečius leidimus.
Nė viena techninė priemonė negarantuoja absoliutaus saugumo. Jei nustatytume asmens duomenų saugumo pažeidimą, apie kurį pagal teisę privaloma pranešti, veiktume pagal taikytinus BDAR ir kitų teisės aktų reikalavimus.
11. Jūsų teisės
Turite teisę: susipažinti, ištaisyti, ištrinti, apriboti, perkelti, nesutikti su tvarkymu, atšaukti sutikimą. Sutikimą atšaukti taip pat paprasta, kaip duoti: per slapukų nustatymus poraštėje arba el. paštu.
Teisė pateikti skundą: Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt.
Duomenų kopijos ir eksportas. Dėl turimų paskyros duomenų, mokymosi istorijos ar savo darbų kopijos galite rašyti [email protected]. Mokyklos atstovas gali kreiptis ir [email protected]. Patikrinę tapatybę bei įgaliojimus, pateikiame išlikusius duomenis, kuriuos turite teisę gauti, pagal taikomą susitarimą ir teisę, saugodami kitų asmenų duomenis. Kai taikoma duomenų perkeliamumo teisė, naudojame įprastą kompiuteriu skaitomą formatą. Į teisės aktuose nustatytus prašymus atsakome jų nustatytais terminais; pirmoji asmens duomenų kopija teikiama nemokamai, kiek tai nustato teisė. Neprivalome atkurti iki prašymo teisėtai ir galutinai ištrintų duomenų. Gautas prašymas nesuteikia pagrindo ištrinti dar turimus jam įvykdyti reikalingus duomenis siekiant išvengti jų pateikimo.
Į BDAR prašymus atsakome nepagrįstai nedelsdami ir ne vėliau kaip per vieną mėnesį nuo gavimo. Kai pagal BDAR dėl prašymų sudėtingumo ar skaičiaus terminas pratęsiamas dar iki dviejų mėnesių, per pirmąjį mėnesį informuojame apie pratęsimą ir jo priežastis.
12. Bendravimas ir pranešimai
Siunčiame būtinuosius paslauginius pranešimus. Rinkodaros pranešimai nėra siunčiami jaunesniems nei 14 m. asmenims ar asmenims, kurie yra atsisakę tokių pranešimų. Svarbius privatumo ar paslaugų politikos pakeitimus pranešame aiškiu kanalu (pvz., el. paštu ar pranešimu paskyroje).
13. Privatumo politikos pakeitimai
Mes galime periodiškai atnaujinti šią Privatumo Politiką, kad ji atspindėtų mūsų praktikos ar teisinių reikalavimų pasikeitimus. Apie esminius pakeitimus informuosime Jus paskelbdami atnaujintą versiją Svetainėje ir / arba el. paštu. Rekomenduojame reguliariai peržiūrėti šią politiką. Naujausia versija visada bus nurodyta su įsigaliojimo data. Ankstesnes šios politikos versijas galite rasti privatumo politikos puslapyje. Nauja redakcija savaime neišplečia anksčiau duoto sutikimo ir nesukuria teisės panaudoti duomenis nesuderinamu nauju tikslu.
14. Kontaktai
MB „Uncascade“ (Edukamentas) El. paštas: [email protected] Partneriams / mokykloms: [email protected]