1. Kas mes esame ir kaip susisiekti
Mind University (mdu.lt) — internetinė švietimo platforma, kurioje teikiami kursai, narystės, skaitmeniniai produktai ir edukacinė bendruomenė. Platformos veiklą užtikrina trys duomenų valdytojai, kurių kiekvienas tvarko tam tikrus jūsų asmens duomenis pagal savo veiklos sritį.
Multiverse LTD
Trust Company Complex, Ajeltake Road, Ajeltake Island, Majuro, P.O. Box 1405, Maršalo salos
Atsakomybės sritis: platformos veikimas, naudotojų paskyros, prieigos teisių administravimas, bendruomenės turinys. Multiverse LTD taip pat yra „Biomind" prekių ženklo fizinių produktų savininkė ir gamintoja.
3T Media FZE
M1 Floor, Twin Towers, PO Box 4422, Fujairah, Jungtiniai Arabų Emyratai
Reg./licencijos Nr. 20352/2026 (ne PVM mokėtoja)
Atsakomybės sritis: užsakymų apdorojimas, sąskaitų faktūrų išrašymas, mokėjimai, pristatymas, klientų aptarnavimas.
Bendras kontaktas: we@mind.university. Atsakome per 30 kalendorinių dienų nuo užklausos gavimo.
2. Kokie duomenys renkami
Renkame tik tuos duomenis, kurie būtini konkrečiam tikslui pasiekti.
2.1 Paskyros duomenys
Vardas, pavardė, el. pašto adresas, pasirinktas vartotojo vardas (slapyvardis), slaptažodžio maiša (originalo nesaugome), paskyros sukūrimo data, paskutinio prisijungimo laiko žyma.
2.2 Techniniai duomenys
IP adresas, naršyklės tipas ir versija, operacinė sistema, įrenginio identifikatorius, puslapio peržiūrų žurnalai, seanso trukmė, klaidų ataskaitos. Šie duomenys renkami automatiškai kiekvieną kartą lankantis platformoje.
2.3 Bendruomenės turinys
Komentarai, įrašai bendruomenės erdvėje, atsiliepimų formos, klausimų ir atsakymų medžiaga, kurso užbaigimo pažymiai, progreso duomenys. Šio turinio tvarkymas išsamiau aprašytas 11 skyriuje.
2.4 Pirkimų ir mokėjimų duomenys
Užsakymo numeris, įsigyti produktai ar kursai, mokėjimo suma ir valiuta, mokėjimo metodas (kortelės tipas, paskutiniai 4 skaitmenys), sąskaitos faktūros duomenys, operacijos data ir būsena. Pilni mokėjimo kortelių duomenys tvarkomi tik mokėjimo procesoriaus (Stripe) infrastruktūroje — mes jų nesaugome ir neturime prieigos.
2.5 Komunikacijos duomenys
El. laiškai ir užklausos, kuriuos siunčiate mums; automatiniai sisteminiai pranešimai (registracijos patvirtinimas, slaptažodžio atkūrimas, užsakymo patvirtinimas); rinkodaros naujienlaiškiai, jei davėte sutikimą.
2.6 Slapukų ir stebėjimo duomenys
Išsamiai aprašyta 9 skyriuje (Slapukų politika).
Mes sąmoningai nerenkame specialių kategorijų duomenų (pvz., sveikatos, religinių įsitikinimų ar biometrinių duomenų), nebent juos savanoriškai pateikiate bendruomenės turinyje. Tokie duomenys tvarkomi tik su jūsų aiškiu sutikimu (BDAR 9 str. 2 d. a p.).
3. Kodėl tvarkome duomenis ir koks teisinis pagrindas
Kiekvienam tvarkymo tikslui egzistuoja aiškus teisinis pagrindas pagal BDAR (2016/679).
| Tvarkymo tikslas | Teisinis pagrindas (BDAR) | Atsakingas valdytojas |
|---|---|---|
| Paskyros sukūrimas ir administravimas | 6 str. 1 d. b p. – Sutarties vykdymas | Multiverse LTD |
| Kursų ir turinio teikimas | 6 str. 1 d. b p. – Sutarties vykdymas | Multiverse LTD |
| Mokėjimų apdorojimas | 6 str. 1 d. b p. – Sutarties vykdymas | 3T Media FZE |
| Sąskaitų faktūrų išrašymas ir apskaita | 6 str. 1 d. c p. – Teisinė prievolė | 3T Media FZE |
| Prekių sandėliavimas ir siuntimas | 6 str. 1 d. b p. – Sutarties vykdymas | 3T Media FZE |
| Platformos saugumas ir sukčiavimo prevencija | 6 str. 1 d. f p. – Teisėtas interesas | Multiverse LTD |
| Techniniai žurnalai ir gedimų diagnostika | 6 str. 1 d. f p. – Teisėtas interesas | Multiverse LTD |
| Rinkodaros naujienlaiškiai | 6 str. 1 d. a p. – Sutikimas | Multiverse LTD / BIOMIND |
| Analitika ir statistika (agreguota) | 6 str. 1 d. f p. – Teisėtas interesas | Multiverse LTD |
| Slapukai — analitiniai ir rinkodaros | 6 str. 1 d. a p. – Sutikimas | Multiverse LTD |
| Teisinių reikalavimų gynimas | 6 str. 1 d. f p. – Teisėtas interesas | Visi trys valdytojai |
Kai tvarkymas grindžiamas teisėtu interesu, atliekame subalansuotumo testą. Galite paprašyti pateikti jo santrauką el. paštu we@mind.university.
4. Duomenų gavėjai ir dalijimasis
Jūsų duomenų neparduodame ir nekeičiame komerciniais tikslais. Duomenis perduodame tik šiais atvejais:
- Tarp trijų valdytojų — tik tais duomenimis, kurie būtini koordinuotam paslaugos teikimui (pvz., pirkimo patvirtinimas sujungiamas su prieigos suteikimu kursui).
- Duomenų tvarkytojams (žr. 5 skyrių) — paslaugų teikėjams, veikiantiems mūsų vardu pagal rašytines sutartis.
- Valstybinėms institucijoms — kompetentingoms institucijoms (teismams, ikiteisminio tyrimo įstaigoms, mokesčių administratoriui) tik gavus teisėtą prašymą ar įpareigojimą.
- Verslo perleidimai — jei vyksta įmonės susijungimas ar restruktūrizacija, duomenys gali būti perkelti naujam valdytojui su įsipareigojimu laikytis šios politikos.
5. Duomenų tvarkytojai
Su kiekvienu duomenų tvarkytoju sudarome BDAR reikalavimus atitinkančią duomenų tvarkymo sutartį (DPA).
| Tvarkytojas | Paskirtis | Duomenų buvimo vieta | Apsaugos priemonės |
|---|---|---|---|
| Stripe, Inc. | Mokėjimų apdorojimas, sukčiavimo prevencija (per mr.lt platformą) | JAV / ES | ES–JAV DPF; PCI DSS 1 lygis |
| Hetzner Online GmbH | Svetainės ir duomenų bazių talpinimas | ES (Vokietija) | SCC, fizinė apsauga |
| Brevo (Sendinblue) | El. pašto siuntimas | ES (Paryžius) | BDAR DPA; duomenys ES |
| Meta Platforms Ireland Ltd. | Meta Pixel — konversijų stebėjimas, retargeting | ES / JAV | ES–JAV DPF; SCC; Meta GDPR DPA |
| Google Ireland Ltd. | Google Analytics 4 — lankomumo statistika | ES / JAV | ES–JAV DPF; IP anoniminimas įjungtas |
| mr.lt (Rezervuok), UAB Elektroniniai Sprendimai | Užsakymų, rezervacijų ir atsiskaitymų apdorojimo platforma | ES (Lietuva) | BDAR DPA |
6. Tarptautiniai duomenų perdavimai
Kai kurie tvarkytojai veikia už Europos ekonominės erdvės (EEE) ribų. Tokiems perdavimams taikomos BDAR V skyriaus apsaugos priemonės:
- ES–JAV duomenų privatumo programa (DPF) — taikoma Stripe, Meta ir Google.
- Standartinės sutarčių sąlygos (SCC) — ten, kur DPF netaikomas; naudojame 2021 m. Europos Komisijos patvirtintas SCC.
- Papildomos techninės priemonės — duomenų šifravimas (TLS 1.2+), prieigos apribojimas, reguliarūs saugumo auditai.
Galite paprašyti pateikti konkrečias SCC kopijas el. paštu we@mind.university.
7. Duomenų saugojimo terminai
| Duomenų kategorija | Saugojimo terminas | Pagrindas |
|---|---|---|
| Paskyros duomenys | Paskyros galiojimo laikas + 3 metai | Teisėtas interesas |
| Pirkimų ir mokėjimų duomenys | 10 metų | Buhalterinės apskaitos įstatymas |
| Sąskaitos faktūros | 10 metų | Mokesčių teisė (LT, PL) |
| Techniniai žurnalai | 12 mėnesių | Saugumo diagnostika |
| Rinkodaros sutikimai | Iki atšaukimo + 3 metai (kaip įrodymas) | BDAR 7 str. 1 d. |
| Slapukų duomenys (analitiniai) | 13 mėnesių | Sutikimas |
| Panaikinta paskyra | 30 dienų, tada negrįžtamai ištrinama | Teisė būti pamirštam (BDAR 17 str.) |
8. Jūsų teisės pagal BDAR
Kaip duomenų subjektas turite šias teises, kurias galite įgyvendinti bet kuriuo metu:
- Teisė susipažinti (BDAR 15 str.) — gauti patvirtinimą ir jūsų duomenų kopiją.
- Teisė reikalauti ištaisyti (BDAR 16 str.) — pataisyti netikslius ar papildyti neišsamius duomenis.
- Teisė reikalauti ištrinti (BDAR 17 str.) — „teisė būti pamirštam"; netaikoma ten, kur privalome saugoti pagal įstatymą.
- Teisė apriboti tvarkymą (BDAR 18 str.) — sustabdyti aktyvų tvarkymą tam tikrais atvejais.
- Teisė į duomenų perkeliamumą (BDAR 20 str.) — gauti duomenis JSON arba CSV formatu.
- Teisė nesutikti (BDAR 21 str.) — su tvarkymu, grindžiamu teisėtu interesu ar tiesiogine rinkodara.
- Teisė atšaukti sutikimą (BDAR 7 str. 3 d.) — bet kuriuo metu; tai neturi įtakos ankstesniam tvarkymui.
Prašymus siunčiate el. paštu we@mind.university. Atsakome per 30 dienų (sudėtingais atvejais — per 90 dienų su išankstiniu pranešimu). Taip pat turite teisę pateikti skundą priežiūros institucijai — žr. 17 skyrių.
9. Slapukų politika
Slapukai (angl. cookies) — nedideli tekstiniai failai, įrašomi į jūsų įrenginį. Juos naudojame platformos veikimui užtikrinti, jūsų patogumui ir analizei.
Būtinieji slapukai (visada įjungti) — techniškai būtini platformai veikti. Be jų neįmanoma prisijungti, apmokėti ar naudotis kurso medžiaga.
| Slapukas | Paskirtis | Trukmė |
|---|---|---|
| mdu_session | Prisijungimo seanso palaikymas | Seanso arba iki 30 dienų, jei pažymėta „Prisiminti mane“ |
| mdu_anon | Anoniminio lankytojo tapatybė — svečio krepšelis ir nemokamų pamokų progresas | 12 mėnesių |
| mdu_locale | Pasirinktos kalbos įsiminimas | 30 dienų |
| mdu_consent | Jūsų slapukų pasirinkimo įsiminimas (žr. šį skyrių) | 6 mėnesiai |
Analitiniai slapukai (reikia sutikimo) — renka anoniminę informaciją apie tai, kaip naudotojai naudojasi platforma.
| Slapukas | Šaltinis | Trukmė |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 | 2 metai |
| _gid | Google Analytics | 24 valandos |
Rinkodaros slapukai (reikia sutikimo) — naudojami tikslinei reklamai socialiniuose tinkluose ir Google platformose.
| Slapukas | Šaltinis | Trukmė |
|---|---|---|
| _fbp, _fbc | Meta Pixel | 3 mėnesiai |
Pirmą kartą apsilankę matysite slapukų sutikimo juostą. Savo pasirinkimą galite bet kada pakeisti per nuorodą „Slapukų nustatymai" puslapio apačioje. Atsisakyti „Google Analytics" galima per šį įrankį; „Meta" reklamos — per „Facebook" nuostatas.
10. Platformos saugumas
Duomenų saugumui užtikrinti taikome technines ir organizacines priemones pagal BDAR 32 straipsnį:
- Šifravimas — visi duomenys perduodami TLS 1.2+ protokolu (HTTPS); slaptažodžiai saugomi naudojant bcrypt maišą.
- Prieigos kontrolė — prie jautrių duomenų gali prieiti tik įgalioti darbuotojai (minimalių privilegijų principas).
- Reguliarios atsarginės kopijos — daromos kasdien ir saugomos atskiroje geografinėje vietoje.
- Duomenų pažeidimų valdymas — jei pažeidimas galėtų kelti riziką jūsų teisėms, informuosime per 72 valandas (BDAR 33–34 str.).
Rekomenduojame naudoti stiprius, unikalius slaptažodžius ir įjungti dviejų veiksnių autentifikavimą.
11. Bendruomenės turinio nuostatos
Skelbdami turinį platformoje (komentarus, klausimus, atsiliepimus), jūs išlaikote autorių teises į savo kūrinius. Tačiau suteikiate Multiverse LTD neišimtinę licenciją rodyti šį turinį platformos veiklos tikslais.
Multiverse LTD turi teisę be išankstinio įspėjimo pašalinti turinį, kuris pažeidžia intelektinės nuosavybės teises, yra šmeižikiškas, diskriminuojantis ar kitaip neteisėtas. Jei matote jūsų teises pažeidžiantį turinį, kreipkitės el. paštu we@mind.university — reaguojame per 5 darbo dienas.
12. Narystė ir prenumerata
Įsigydami narystę ar prenumeratą, tvarkomi šie duomenys: pasirinktas narystės planas, prenumeratos pradžios ir pabaigos data, automatinio atnaujinimo būsena, mokėjimo kortelės tokenizuotas identifikatorius (Stripe Token — ne kortelės numeris), mokėjimo istorija.
Jei pasirinkote automatinį atnaujinimą, prieš kiekvieną mokėjimą (esant kainos ar sąlygų pokyčiams) gausite priminimą el. paštu ne mažiau kaip likus 3 dienoms. Prenumeratą galite atšaukti bet kuriuo metu per paskyros nuostatas.
13. Vaikų duomenys
Platforma skirta asmenims, sulaukusiems 16 metų. Nesąmoningai nerenkame duomenų iš jaunesnių asmenų. Jei sužinome, kad asmuo, jaunesnis nei 16 metų, sukūrė paskyrą, tokią paskyrą ištrinsime nedelsdami. Jei esate tėvas ar globėjas ir manote, kad jūsų vaikas sukūrė paskyrą — kreipkitės: we@mind.university.
14. Automatizuotas sprendimų priėmimas
Šiuo metu neatliekame BDAR 22 straipsnyje apibrėžtų automatizuotų sprendimų, kurie turėtų jums teisinių ar panašaus reikšmingo poveikio. Naudojame ribotą profiliavimą turinio personalizavimui (kursų rekomendacijos) ir naujienlaiškių segmentavimui — tai bet kada galima atjungti per paskyros nuostatas.
15. Nuorodos į trečiųjų šalių svetaines
Platformoje gali būti nuorodų į išorines svetaines. Ši privatumo politika taikoma tik mdu.lt platformai. Trečiųjų šalių privatumo praktika priklauso tik joms — rekomenduojame susipažinti su jų politikomis prieš pateikiant asmens duomenis.
16. Politikos atnaujinimai
Nedideli pakeitimai (rašybos, formatavimo, paaiškinamieji) — įsigalioja iš karto, data atnaujinama dokumento viršuje.
Esminiai pakeitimai (naujos duomenų kategorijos, nauji valdytojai, nauji tikslai) — informuojame el. paštu visų aktyvių paskyrų savininkams ne vėliau kaip 30 dienų prieš įsigaliojimo datą.
Senesnės versijos saugomos ir pateikiamos paprašius. Toliau naudodamiesi platforma po pakeitimų įsigaliojimo, patvirtinate, kad susipažinote su nauja versija.
17. Kontaktai ir priežiūros institucija
Bendras duomenų apsaugos kontaktas:
we@mind.university
Atsakymo terminas: 30 dienų nuo užklausos gavimo.
Multiverse LTD
Trust Company Complex, Ajeltake Road, Ajeltake Island, Majuro, P.O. Box 1405
3T Media FZE
M1 Floor, Twin Towers, PO Box 4422, Fujairah, Jungtiniai Arabų Emyratai
Priežiūros institucijos:
Valstybinė duomenų apsaugos inspekcija (Lietuva) — vdai.lt · ada@vdai.lt