Privatumo politika

Įsigaliojimo data: 2026-03-17

Ankstesnės privatumo politikos versijos

Versija, galiojusi nuo 2025-06-19 iki 2026-03-17

MB „Uncascade“, į.k. 307057505, veikianti „Edukamentas“ vardu (toliau – „Edukamentas“, „mes“), yra Jūsų asmens duomenų valdytojas tais atvejais, kai pati nustato duomenų tvarkymo tikslus ir priemones naudodama edukamentas.lt svetainę, mobiliąją programėlę ir kitas savo teikiamas paslaugas (toliau – Paslaugos). Šioje politikoje aiškiname, kokius duomenis renkame, kokiais tikslais, kiek laiko, kam teikiame, kokias turite teises ir kaip jas įgyvendinti.

Kontaktas: [email protected]

1. Vaidmenys ir taikymas

Edukamentas kaip valdytojas: kai asmuo registruojasi ar naudojasi Paslaugomis savarankiškai, taip pat kai mes tvarkome duomenis paskyrų administravimo, mokėjimų ir prenumeratų, sukčiavimo ir piktnaudžiavimo prevencijos, platformos saugumo, teisinių pareigų vykdymo ir savo produkto veikimo bei tobulinimo tikslais.

Mokyklos ir kitos institucijos: savo ugdymo, administraciniais ir organizaciniais tikslais veikia kaip atskiri duomenų valdytojai. Jos pačios sprendžia, kam suteikti prieigą, kokius duomenis perduoti registracijai ir kaip naudoti jų bendruomenei matomus rezultatus ar ataskaitas. Mokykla ir MB „Uncascade“ vien dėl naudojimosi platforma netampa bendrais valdytojais. Konkrečios mokyklos naudojimo sąlygos papildomai gali būti aptartos privačiame pilotiniame susitarime, užsakymo formoje ar kitame instituciniame susitarime. Papildomą informaciją rasite BDAR informaciniame pranešime mokykloms ir galutiniams vartotojams.

Mūsų pasitelkiami paslaugų teikėjai: hostingo, komunikacijos, mokėjimų, analitikos, pagalbos, vertimo ar dirbtinio intelekto tiekėjai. Kai jie tvarko duomenis mūsų vardu, taikome atitinkamas sutartines duomenų apsaugos sąlygas. Aktualų viešą jų sąrašą rasite /subpro.

Ši politika taikoma visiems naudotojams: mokiniams, mokytojams, tėvams / globėjams, administratoriams, taip pat asmenims, kurie registruojasi į beta programas, bando pilotines funkcijas arba naudojasi bendruomenės funkcijomis.

2. Renkami asmens duomenys

Duomenų kategorija	Kokie duomenys gali būti tvarkomi	Kada / iš kur gaunami
Paskyros ir identifikaciniai duomenys	vardas, pavardė, el. paštas, paskyros ID, gimimo data, paskyros tipas	kai registruojatės, prisijungiate, atnaujinate paskyrą arba kai paskyros sukūrimui duomenis perduoda mokykla
Profilio ir mokymosi duomenys	klasė ar pogrupis, mokymosi įstaiga, miestas, dominantys dalykai, su interesais susijusios pastabos, mokymosi laiko pasirinkimai, motyvacijos lygis, profilio duomenys ir kiti Jūsų pateikti nustatymai	kai registruojatės, pildote profilį ar naudojatės Paslaugomis
Mokyklos ir organizaciniai duomenys	mokyklos perduotas minimalus duomenų rinkinys registracijai ir prieigai suteikti, organizacijos narystės duomenys, klasės ar grupės priskyrimai, kvietimo ar prisijungimo kodo duomenys	iš mokyklos, organizacijos arba registracijos proceso metu
Naudojimo ir mokymosi duomenys	peržiūros, užduotys ir atsakymai, testų rezultatai, pažangos rodikliai, sąveika su turiniu, mokymosi istorija, su motyvacinėmis funkcijomis susiję aktyvumo duomenys	kai naudojatės Paslaugomis
Bendruomenės duomenys	forumo įrašai, komentarai, viešai ar ribotai rodomas turinys ir kita informacija, kurią patys paskelbiate bendruomenės funkcijose	kai naudojatės bendruomenės funkcijomis
Komunikacijos ir pagalbos duomenys	el. laiškai, pagalbos pokalbiai, susirašinėjimai, pateikti priedai ir kita informacija, reikalinga užklausai išnagrinėti ar problemai išspręsti	kai susisiekiate su mumis arba naudojatės pagalbos kanalais
Techniniai, saugumo ir veiklos duomenys	prisijungimo ir sistemos įrašai, IP adresas, prisijungimo laikas, naudojamas kanalas ar prieigos tipas, sesijų ir autentifikavimo duomenys, naršyklės ir operacinės sistemos informacija, pseudoniminiai įrenginio identifikatoriai, techninių klaidų, strigčių ir veikimo diagnostikos duomenys	automatiškai naudojantis svetaine, mobiliąja programėle ar kitomis Paslaugomis
Pranešimų ir įrenginio duomenys	mobiliosios platformos tipas, pranešimų siuntimui ir gavimui reikalingi techniniai duomenys bei susiję identifikatoriai	kai naudojatės mobiliąja programėle ir pranešimų funkcijomis
Rinkodaros ir pasirinkimų duomenys	naujienlaiškio ar kitų pranešimų sutikimai, komunikacijos pasirinkimai, tam tikri viešumo ar paskyros nustatymai	kai registruojatės, keičiate nustatymus ar pateikiate sutikimus
Mokėjimų ir prenumeratos duomenys	prenumeratos identifikatoriai, atsiskaitymo būsenos, mokėjimo patvirtinimai ir kiti mokėjimų metaduomenys; mokėjimo kortelių duomenų patys nerenkame	iš mokėjimų paslaugų teikėjo ir prenumeratos administravimo proceso
Beta programų ir pilotinių testavimų duomenys	papildomi registracijos duomenys, telefono numeris, beta registracijos šaltinis, papildomos pastabos, grįžtamasis ryšys, beta sutikimai, mobiliosios platformos duomenys ir kiti konkrečiai programai reikalingi duomenys	kai registruojatės ar dalyvaujate beta programose ar pilotiniuose testavimuose
Specialių kategorijų duomenys	specialių kategorijų duomenų neprašome ir jų tikslingai nerenkame; jei jie pateikiami laisvo teksto laukuose, galime juos pašalinti ar užmaskuoti	tik išimtiniais atvejais, kai naudotojas pats juos pateikia

Tvarkomų duomenų apimtis priklauso nuo to, kaip naudojatės Paslaugomis, pvz., ar registruojatės savarankiškai, per mokyklą, naudojatės mobiliąja programėle, bendruomenės funkcijomis, prenumerata ar beta programa.

Šaltiniai: pats naudotojas, Mokykla (kvietimų sąrašai ir minimalūs registracijos duomenys), Paslaugos generuojami įvykiai.

3. Tvarkymo tikslai ir teisiniai pagrindai

Paslaugos teikimas ir administravimas (paskyros sukūrimas, prisijungimas, turinys, užduotys, pažanga, ataskaitos, pagalba): teisinis pagrindas – sutartis su naudotoju (BDAR 6(1)(b)). Kai prieiga suteikiama per mokyklą ar bandomąją programą, mokyklos perduotas minimalus duomenų rinkinys naudojamas registracijai, prieigos suteikimui ir duomenų atitikties patvirtinimui.

Saugumas, piktnaudžiavimo prevencija ir Paslaugų stabilumo užtikrinimas (prieigos kontrolė, saugumo ir sistemos įrašai, incidentų tyrimas, techninių klaidų nustatymas, motyvacinėms ir įsitraukimo funkcijoms būtini veiklos įrašai): teisinis pagrindas pirmiausia yra teisėtas interesas (BDAR 6(1)(f)), o kai tai būtina Paslaugai teikti ar teisinei prievolei vykdyti – taip pat sutarties vykdymas (6(1)(b)) ir (ar) teisinė prievolė (6(1)(c)). Šie duomenys nėra naudojami nesusijusiam stebėjimui ar profiliavimui reklamos tikslais.

Paslaugų gerinimas, klaidų taisymas, kokybės užtikrinimas ir pilotinių funkcijų testavimas: teisinis pagrindas – teisėtas interesas (6(1)(f)), o beta ar pilotinių programų atveju – kai taikoma, ir sutikimas (6(1)(a)).

Mokyklos atliekamam tvarkymui savo ugdymo ir administraciniais tikslais teisinį pagrindą nustato pati mokykla kaip atskiras valdytojas. Ši politika to nepakeičia.

Aukšto lygio srauto analitika be slapukų (pvz., Umami, jei įjungta): teisinis pagrindas – teisėtas interesas (6(1)(f)); naudojama tik apibendrintai lankomumo ir puslapių našumo analizei, be analitinių slapukų ir nesiejant šių duomenų su Jūsų paskyra.

Analitiniai slapukai / GA4: teisinis pagrindas – sutikimas (6(1)(a)); veikia tik gavus aiškų sutikimą.

Naujienlaiškiai / rinkodara: teisinis pagrindas – sutikimas (6(1)(a)). Rinkodara nevykdoma jaunesniems nei 14 m. asmenims ir asmenims, kurie yra atsisakę rinkodaros pranešimų.

Apskaita ir teisinių pareigų vykdymas: teisinis pagrindas – teisinė prievolė (6(1)(c)).

4. Duomenų teikimas gavėjams

Mokyklai kaip atskiram valdytojui – suvestinės ir vardiniai rodikliai ugdymo tikslams (organizacijos skydelyje ar eksportais pagal prašymą). Tėvai ar globėjai duomenis gali matyti tik tada, kai platformoje prie paskyros yra pridėta atitinkama tėvų / globėjų prieiga.

Paslaugų teikėjams: Hetzner (ES) – priegloba; Google Workspace – el. paštas / dokumentai; Crisp – klientų aptarnavimas, pagalbos pokalbiai, el. laiškų ir kampanijų siuntimas, komunikacija ir klientų santykių bei susijusios informacijos palaikymas (CRM); Cloudflare – CDN / WAF; Sentry – klaidų, strigčių ir veikimo stebėsena; Umami – aukšto lygio srauto analitika be slapukų, jei įjungta; Google Analytics 4 – analitika tik su sutikimu; Stripe – mokėjimai; DeepL – vertimo funkcijos, kai jomis naudojamasi; OpenAI / OpenRouter / Google Cloud – dirbtinio intelekto funkcijos, kai jomis naudojamasi. Aktualų viešą pasitelkiamų tiekėjų sąrašą rasite /subpro. Esminiai šio sąrašo pakeitimai, darantys reikšmingą poveikį mokyklų ar kitų institucijų duomenims, pirmiausia atspindimi ten ir, kai tinkama, pranešami paskirtam mokyklos kontaktui el. paštu.

Institucijoms: kai to reikalauja įstatymai arba būtina ginti teises.

Duomenų neparduodame.

5. Tarptautiniai perdavimai

Pirmenybę teikiame tvarkymui ES / EEE. Jei pasitelkiamas tiekėjas gali lemti perdavimą už ES / EEE ribų (pvz., kai kurios dirbtinio intelekto, saugumo ar analitikos funkcijos), remiamės taikomais perdavimo mechanizmais, pvz., Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC), ir pagal konkretų atvejį vertiname, kokių papildomų priemonių reikia.

6. Saugojimo terminai

Paskyros ir mokymosi istorija: saugomi tol, kol paskyra aktyvi ir tiek, kiek būtina Paslaugoms teikti. Neaktyvios paskyros gali būti ištrinamos po 10 metų nuo paskutinio prisijungimo arba paskutinės žinomos paskyros veiklos, išskyrus atvejus, kai ilgesnis saugojimas būtinas dėl teisėtų interesų ar teisinių prievolių.

Veiklos, saugumo ir sistemos įrašai: saugomi tiek, kiek būtina Paslaugų saugumui, piktnaudžiavimo prevencijai, incidentams tirti ir atsekamumui palaikyti, bet ne ilgiau kaip 3 metus, nebent konkrečiu atveju ilgesnis saugojimas būtinas dėl ginčo ar teisinės prievolės.

Bendruomenės turinys (pvz., forumo įrašai ir komentarai): saugomas tol, kol paskyra aktyvi arba kol turinys pašalinamas, anonimizuojamas ar ištrinamas pagal taikomą moderavimo ir trynimo procesą.

Pagalbos užklausų duomenys, pokalbių istorija ir susiję priedai: saugomi pagal mūsų naudojamų pagalbos sistemų veikimą ir tiek, kiek būtina užklausoms administruoti, spręsti, paslaugų kokybei užtikrinti, veiklos istorijai išsaugoti ir teisėtiems interesams apginti. El. pašto susirašinėjimai ir susiję archyvai gali būti saugomi ilgalaikio archyvavimo tikslais.

Beta registracijų ir pilotinių programų duomenys: saugomi tiek, kiek būtina konkrečiai programai administruoti, grįžtamajam ryšiui įvertinti, veiklos istorijai išsaugoti ir su tuo susijusiems atitikties veiksmams atlikti.

Apskaitos dokumentai: 10 metų.

Analitikos duomenys (pvz., GA4): saugomi tiek, kiek būtina analitikos tikslams pagal taikomus nustatymus. Ilgiau galime saugoti tik apibendrintus ir anonimizuotus statistinius duomenis, pagal kuriuos nebegalima nustatyti konkretaus asmens.

7. Slapukai ir analitika

Būtinieji slapukai ir panašios technologijos: naudojami Paslaugų veikimui, prisijungimui, sesijoms, saugumui, sutikimų valdymui ir, kai taikoma, pagalbos pokalbio funkcionalumui.

Analitika be slapukų: galime naudoti privatumą tausojančią, be slapukų veikiančią analitiką (pvz., Umami) bendram srauto, populiariausių puslapių ir konversijų tendencijų matavimui. Tokia analitika nenaudoja analitinių slapukų ir nėra susiejama su Jūsų paskyra.

Analitiniai slapukai ir analitika: Google Analytics 4 įkeliama tik gavus aiškų sutikimą slapukų juostoje. Jei pasirenkate nesutikti arba vėliau atšaukiate sutikimą per slapukų nustatymus poraštėje, GA4 neįkeliama, o anksčiau nustatyti _ga slapukai pašalinami iš naršyklės tiek, kiek tai techniškai įmanoma.

Rinkodara nevykdoma jaunesniems nei 14 m. asmenims ir asmenims, kurie yra atsisakę rinkodaros pranešimų.

8. Dirbtinio intelekto funkcijos

Dirbtinio intelekto funkcijos skirtos užduočių generavimui, paaiškinimams, santraukoms ir panašioms funkcijoms.

Duomenų minimizavimas: DI užklausoms paprastai nesiunčiame tiesioginių identifikatorių, tokių kaip vardas, pavardė ar el. paštas, nebent tai būtina konkrečiai funkcijai arba pats naudotojas juos pateikia užklausoje, laisvo teksto laukuose ar įkeliamame turinyje. Prašome į DI laukus neteikti nereikalingų asmens duomenų.

Tiekėjai ir perdavimai: DI funkcijoms naudojame pasirinktus tiekėjus, tokius kaip OpenAI, OpenRouter ar Google Cloud. Jei prieinamas ES / EEE regionas, teikiame jam pirmenybę; kitu atveju taikome SCC ir papildomas priemones.

Saugojimo terminas: su dirbtinio intelekto funkcijomis susiję techniniai programos žurnalai ir log failai (pvz., ai-interactive, ai-quiz, laravel) saugomi ne ilgiau kaip 3 metus, nebent ilgesnis saugojimas būtinas dėl saugumo, ginčo ar teisinės prievolės.

Skaidrumas: naudojimasis dirbtinio intelekto funkcijomis ir su tuo susijęs duomenų naudojimas paaiškinami naudotojui. DI funkcijų naudoti nėra būtina.

9. Vaikų privatumas

Paslaugos orientuotos į 9–12 kl. mokinius.

Savarankiška registracija: nėra skirta jaunesniems nei 14 m. asmenims.

Naudojimas per mokyklą: dabartinis mokyklinio naudojimo modelis taip pat skirtas tik mokiniams nuo 14 m. Mokykla pati nustato ir komunikuoja savo taikomą teisinį pagrindą.

14–17 m. gali sutikti patys, laikantis mokyklos taisyklių; kai kuriais atvejais gali būti prašomas tėvų patvirtinimas.

Dabartinis savarankiško ir mokyklinio naudojimo modelis nėra skirtas jaunesniems nei 14 m. asmenims. Jei sužinome apie tokį naudojimą, paskyra gali būti sustabdyta ar ištrinta, o prieiga neaktyvuojama be atskiro teisinio ir organizacinio įvertinimo.

Mokiniai turi teisę nedalyvauti bandomojoje programoje neatlikdami registracijos portale.

10. Saugumo ir organizacinės priemonės

Taikome priemones, kurias galime pagrįsti savo technine konfigūracija ir veikiančiu produktu. Pavyzdžiui:

• prisijungimui naudojame el. pašto „magic link“ nuorodas, o atsarginiai prisijungimo kodai galioja ribotą laiką;
• prisijungimo ir registracijos srautuose taikome užklausų ribojimą, o kai kuriose formose – „Cloudflare Turnstile“ anti-bot patikrą;
• svetainė ir susiję srautai teikiami per HTTPS / TLS;
• svetainei taikome turinio saugumo politiką (CSP), kuri riboja leidžiamus scenarijų, ryšių ir įterpimo šaltinius;
• darome atsargines kopijas veiklos tęstinumui ir atkūrimui;
• mokyklos / organizacijos skydelių prieiga suteikiama tik aktyviems nariams pagal jų rolę ir konkrečius leidimus.

Nė viena techninė priemonė negarantuoja absoliutaus saugumo. Jei nustatytume asmens duomenų saugumo pažeidimą, apie kurį pagal teisę privaloma pranešti, veiktume pagal taikytinus BDAR ir kitų teisės aktų reikalavimus.

11. Jūsų teisės

Turite teisę: susipažinti, ištaisyti, ištrinti, apriboti, perkelti, nesutikti su tvarkymu, atšaukti sutikimą. Sutikimą atšaukti taip pat paprasta, kaip duoti: per slapukų nustatymus poraštėje arba el. paštu.

Teisė pateikti skundą: Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt.

Prašymams: [email protected]. Atsakome per 30 dienų ar greičiau.

12. Bendravimas ir pranešimai

Siunčiame būtinuosius paslauginius pranešimus. Rinkodaros pranešimai nėra siunčiami jaunesniems nei 14 m. asmenims ar asmenims, kurie yra atsisakę tokių pranešimų. Svarbius privatumo ar paslaugų politikos pakeitimus pranešame aiškiu kanalu (pvz., el. paštu ar pranešimu paskyroje).

13. Privatumo politikos pakeitimai

Mes galime periodiškai atnaujinti šią Privatumo Politiką, kad ji atspindėtų mūsų praktikos ar teisinių reikalavimų pasikeitimus. Apie esminius pakeitimus informuosime Jus paskelbdami atnaujintą versiją Svetainėje ir / arba el. paštu. Rekomenduojame reguliariai peržiūrėti šią politiką. Naujausia versija visada bus nurodyta su įsigaliojimo data. Ankstesnes šios politikos versijas galite peržiūrėti aukščiau esančiame versijų sąraše.

14. Kontaktai

MB „Uncascade“ (Edukamentas)
El. paštas: [email protected]
Partneriams / mokykloms: [email protected]