Duomenų valdytojas ir kontaktai
Jūsų asmens duomenų valdytojas yra UAB „Mečislovo Martišiaus mokymo kursai“, įmonės kodas 151342551, adresas Statybininkų g. 8, LT-68108 Marijampolė.
Duomenų apsaugos pareigūnas bendrovėje nepaskirtas. Prašymus dėl savo asmens duomenų ir klausimus dėl jų tvarkymo galite teikti nurodytu el. paštu.
Politikos apimtis ir principai
Politika taikoma svetainės lankytojams, užklausas teikiantiems asmenims, mokymų dalyviams, juos siunčiančių įmonių ar įstaigų atstovams, konsultacijų klientams ir DSS žinių testų modulio naudotojams.
Duomenis tvarkome tik apibrėžtais ir teisėtais tikslais, renkame tik tiek duomenų, kiek reikia konkrečiam tikslui, siekiame užtikrinti jų tikslumą, ribojame saugojimo trukmę ir taikome riziką atitinkančias organizacines bei technines saugumo priemones.
Svetainės DSS žinių testų modulis skirtas suaugusiųjų profesiniam mokymui. Jei konkrečioje mokymo programoje teisėtai dalyvautų nepilnametis, jo duomenys būtų tvarkomi tik tiek, kiek būtina programai organizuoti ir teisės aktų reikalavimams vykdyti.
Kokius duomenis ir kokiais tikslais tvarkome
3.1. Svetainės užklausos ir bendravimas
Kontaktų formoje galime gauti vardą, pavardę, įmonės ar įstaigos pavadinimą, telefono numerį, el. pašto adresą, pasirinktą mokymo programą ar konsultacijos temą ir žinutėje pateiktą informaciją. Svetainės kontaktų forma failų nepriima.
- Tikslai
- Atsakyti į užklausą, pateikti pasiūlymą, pasirengti mokymo ar konsultavimo paslaugai ir administruoti susirašinėjimą.
- Teisinis pagrindas
- Veiksmai duomenų subjekto prašymu prieš sudarant sutartį, sutarties vykdymas ir, kai taikoma, mūsų teisėtas interesas tinkamai administruoti dalykinį bendravimą.
Kontaktų formos duomenys svetainės duomenų bazėje nekaupiami – užklausa persiunčiama nurodytu bendrovės el. paštu.
3.2. Mokymų registravimas ir organizavimas
Priklausomai nuo mokymo rūšies, programos priėmimo sąlygų ir teisės aktų reikalavimų galime tvarkyti dalyvio vardą, pavardę, kontaktinius duomenis, darbovietę, pareigas ar darbo funkciją, gimimo ar kitus identifikavimo duomenis, išsilavinimo ar kvalifikacijos informaciją, lankomumą, žinių vertinimo rezultatus, parašą, išduoto mokymo dokumento duomenis ir kitą konkrečiai programai būtiną informaciją.
- Tikslai
- Patikrinti priėmimo sąlygas, sudaryti ir vykdyti mokymo sutartis, organizuoti mokymą, apskaityti dalyvavimą, vertinti žinias, išduoti mokymo dokumentus ir vykdyti privalomą mokymo apskaitą.
- Teisinis pagrindas
- Sutarties vykdymas, bendrovei taikomos teisinės prievolės ir, kai taikoma, teisėtas interesas turėti mokymų vykdymą patvirtinančius dokumentus.
3.3. Informacija apie sveikatos tinkamumą
Kai konkrečiai mokymo programai ar būsimai darbo funkcijai būtinas sveikatos patikrinimas, galime paprašyti patvirtinti, kad reikalavimas įvykdytas. Svetainės formose sveikatos duomenų nerenkame. Jei specialių kategorijų duomenų tvarkymas taptų būtinas konkrečiam mokymui, jie būtų tvarkomi tik esant atskiram teisėtam pagrindui ir taikant papildomas apsaugos priemones.
3.4. Nuotoliniai mokymai per „Microsoft Teams“
Nuotoliniams mokymams gali būti naudojamas dalyvio vardas, el. pašto adresas, prisijungimo ir dalyvavimo duomenys. Kai būtina pagrįsti dalyvavimą mokymuose, gali būti fiksuojamas dalyvių sąrašas ar ekrano vaizdas. Tokia medžiaga naudojama mokymo apskaitai ir dalyvavimo patvirtinimui, o ne reklamai.
- Teisinis pagrindas
- Sutarties vykdymas, teisinės prievolės ir, kai taikoma, teisėtas interesas pagrįsti mokymo suteikimą.
3.5. Duomenų teikimas registrams ir institucijoms
Kai tai privaloma pagal mokymo rūšį ar teisės aktus, dalyvių ir mokymo duomenys gali būti teikiami kompetentingiems registrams, informacinėms sistemoms ir institucijoms, pavyzdžiui, Mokinių registrui, DAKPR, Valstybinei darbo inspekcijai ar kitoms institucijoms pagal jų kompetenciją.
- Teisinis pagrindas
- Bendrovei taikomos teisinės prievolės ir, kai taikoma, mokymo paslaugos sutarties vykdymas.
3.6. DSS žinių testų modulis
Prieigą prie testų modulio suteikia mokymo įmonė. Tvarkome mokinio el. pašto adresą, neprivalomą vardą ir pavardę, prieigos pradžios ir pabaigos datas, prisijungimo laiką, testų sesijas, parodytų klausimų identifikatorius ir redakcijas, pasirinktus atsakymus, atsakymo teisingumą, ciklo būseną ir testų rezultatus. Šie duomenys reikalingi prisijungimui, klausimų kartojimosi valdymui, mokymosi tęstinumui ir rezultatui apskaičiuoti.
Vienkartinis prisijungimo kodas el. paštu galioja ribotą laiką. Duomenų bazėje jis saugomas tik negrįžtamos maišos (hash) pavidalu; pasibaigus kodo galiojimui galiojimo ir siuntimo metaduomenys periodiškai išvalomi.
- Teisinis pagrindas
- Mokymo paslaugos sutarties vykdymas ir teisėtas interesas apsaugoti mokomąją aplinką, valdyti prieigas bei užtikrinti sistemos veikimą.
- Vertinimas
- Testo rezultatas yra mokomoji grįžtamoji informacija. Jis nėra oficialus Valstybinės darbo inspekcijos žinių tikrinimo rezultatas ir pats savaime nesukelia teisinių pasekmių.
Automatizuotų sprendimų, turinčių teisinį ar panašiai reikšmingą poveikį, ir profiliavimo nevykdome.
3.7. Sutartys, apskaita ir teisinių reikalavimų vykdymas
Klientų, mokėtojų ir įmonių atstovų duomenis tvarkome sutarčių sudarymo bei vykdymo, sąskaitų išrašymo, mokėjimų apskaitos, skolų administravimo ir teisinių reikalavimų pareiškimo ar gynimo tikslais.
- Teisinis pagrindas
- Sutarties vykdymas, teisinės prievolės ir teisėtas interesas ginti bendrovės teises.
Iš kur gauname asmens duomenis
- tiesiogiai iš svetainės lankytojo, mokinio, kliento ar kito su mumis susisiekiančio asmens;
- iš mokinį siunčiančios įmonės ar įstaigos, kai ji registruoja darbuotojus į mokymus ar suteikia jų kontaktus testų prieigai;
- iš mokytojų, vertintojų ir praktinio mokymo vietų, kai fiksuojamas dalyvavimas, pažanga ar praktikos atlikimas;
- iš registrų ir informacinių sistemų, kai duomenų gavimas numatytas teisės aktuose.
Duomenis apie savo darbuotojus perduodanti įmonė ar įstaiga turi turėti teisėtą perdavimo pagrindą ir, kai to reikalaujama, tinkamai informuoti darbuotojus.
Kam galime teikti duomenis
Duomenis teikiame tik tiek, kiek reikia konkrečiam tikslui. Gavėjais ar duomenų tvarkytojais gali būti:
- mokymą užsakantis darbdavys ar kita organizacija, kai ji turi teisėtą pagrindą gauti informaciją apie savo siunčiamus dalyvius;
- mokytojai, vertintojai, praktinio mokymo partneriai ir kiti mokymo organizavime dalyvaujantys asmenys;
- kompetentingi registrai, informacinės sistemos, valstybės ir savivaldybių institucijos, teismai, teisėsaugos ar priežiūros institucijos, kai duomenis pateikti privalome arba turime kitą teisėtą pagrindą;
- apskaitos, teisines ar kitas administracines paslaugas teikiantys asmenys;
- Hostinger – svetainės, duomenų bazės ir serverio infrastruktūrai;
- Titan el. pašto infrastruktūra – DSS testų vienkartinių prisijungimo kodų siuntimui;
- Google paslaugos – dalykiniam el. paštui ir tik lankytojui pasirinkus įkelti „Google Maps“ žemėlapį;
- Microsoft – kai mokymai organizuojami per „Microsoft Teams“.
Kai paslaugų teikėjai veikia kaip mūsų duomenų tvarkytojai, duomenų tvarkymas grindžiamas sutartinėmis duomenų apsaugos sąlygomis. Jeigu naudojantis tarptautinių technologijų teikėjų paslaugomis duomenys perduodami už Europos ekonominės erdvės ribų, turi būti taikomas BDAR V skyriuje numatytas perdavimo pagrindas ir apsaugos priemonės.
Asmens duomenų neparduodame ir neperduodame kitų subjektų savarankiškai tiesioginei rinkodarai. Svetainėje šiuo metu nevykdome elgsenos profiliavimo reklamos tikslais.
Kiek laiko saugome duomenis
Duomenis saugome ne ilgiau, negu reikia konkrečiam tikslui, išskyrus atvejus, kai saugojimo terminą nustato teisės aktai. Kai tikslus terminas teisės aktuose nenustatytas, jį nustatome pagal tvarkymo tikslą, duomenų pobūdį, galimų reikalavimų terminus ir būtinybę pagrįsti suteiktą paslaugą.
Jeigu kyla ginčas, atliekamas patikrinimas arba būtina pareikšti, vykdyti ar apginti teisinį reikalavimą, su juo susiję duomenys gali būti saugomi iki proceso ar reikalavimo galutinio išsprendimo. Pasibaigus terminams duomenys sunaikinami arba negrįžtamai nuasmeninami.
Svetainė, slapukai ir išorinis turinys
Būtinieji techniniai slapukai
Kontaktų formoje ir DSS testų modulyje naudojamas trumpalaikis PHP seanso slapukas (paprastai PHPSESSID). Jis būtinas CSRF apsaugai, prisijungimo būsenai, pranešimams po formos pateikimo ir kitoms saugumo funkcijoms. Seanso slapukui nustatomi HttpOnly, Secure (naudojant HTTPS) ir SameSite=Lax atributai, o jo gyvavimo laikas nėra nustatomas ilgesnis už naršyklės seansą.
Šiuo metu svetainėje nenaudojame „Google Analytics“, „Google Ads“, „Meta Pixel“ ar kitų nebūtinų reklamos ir lankytojų elgsenos sekimo technologijų. Todėl atskiro sutikimo su analitikos ar rinkodaros slapukais lango šiuo metu nerodome. Jei ateityje įdiegsime nebūtinas sekimo technologijas, jos nebus aktyvuojamos iki tinkamo lankytojo pasirinkimo.
„Google Maps“ žemėlapis
Kontaktų puslapyje „Google Maps“ žemėlapis neįkeliamas automatiškai. Jis aktyvuojamas tik lankytojui paspaudus mygtuką „Rodyti žemėlapį“. Tik tuomet naršyklė užmezga ryšį su „Google“ serveriais ir „Google“ gali gauti IP adresą, naršyklės bei įrenginio techninius duomenis ir naudoti savo technologijas pagal savo privatumo sąlygas.
Techniniai žurnalai
Svetainės prieglobos paslaugų teikėjas gali automatiškai fiksuoti IP adresą, užklausos laiką, naršyklės ar įrenginio techninius duomenis, aplankytą adresą, HTTP būseną ir kitą serverio žurnalų informaciją. Ji naudojama svetainės saugumui, piktnaudžiavimo prevencijai, incidentų tyrimui ir techninei diagnostikai.
Jūsų teisės
Atsižvelgiant į konkrečią situaciją ir BDAR nustatytas sąlygas, galite turėti teisę:
- gauti informaciją apie savo asmens duomenų tvarkymą;
- susipažinti su tvarkomais duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
- reikalauti ištrinti duomenis, kai nėra teisėto pagrindo juos toliau tvarkyti;
- reikalauti apriboti duomenų tvarkymą;
- gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, kai taikoma duomenų perkeliamumo teisė;
- nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
- atšaukti sutikimą, kai konkretus tvarkymas grindžiamas sutikimu, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui.
Prašymą pateikite el. paštu mecislovas.martisius@gmail.com. Kad apsaugotume duomenis nuo neteisėto atskleidimo, galime pagrįstai paprašyti patvirtinti tapatybę. Į prašymą atsakysime nepagrįstai nedelsdami ir paprastai ne vėliau kaip per vieną mėnesį, nebent BDAR leidžia šį terminą pratęsti.
Jeigu manote, kad jūsų asmens duomenys tvarkomi netinkamai, galite kreiptis į mus arba pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Valstybinė duomenų apsaugos inspekcijaKaip saugome duomenis
Taikome prieigos teisių ribojimą, HTTPS ryšį, CSRF apsaugą svetainės formose, saugius seanso slapukų atributus, vienkartinių kodų maišą, paskyrų ir įrenginių apsaugą, atsargines kopijas bei kitas pagal riziką parenkamas organizacines ir technines priemones.
Nustačius asmens duomenų saugumo pažeidimą, jį vertiname ir, kai tai privaloma, imamės BDAR numatytų pranešimo priežiūros institucijai ir duomenų subjektams veiksmų.
Politikos pakeitimai ir baigiamosios nuostatos
Politiką atnaujiname pasikeitus teisės aktams, svetainės funkcijoms, paslaugoms ar naudojamiems duomenų tvarkymo būdams. Aktuali redakcija skelbiama šiame puslapyje, nurodant jos galiojimo datą.
Ši politika nepakeičia papildomo privatumo pranešimo, kuris gali būti pateikiamas konkrečioje mokymo sutartyje, registracijos formoje, valstybės informacinėje sistemoje ar prieš pradedant naują duomenų tvarkymo operaciją.