Privatumo politika

1. Kas mes esame ir kaip susisiekti

Mind University (mdu.lt) — internetinė švietimo platforma, kurioje teikiami kursai, narystės, skaitmeniniai produktai ir edukacinė bendruomenė. Platformos veiklą užtikrina trys duomenų valdytojai, kurių kiekvienas tvarko tam tikrus jūsų asmens duomenis pagal savo veiklos sritį.

Multiverse LTD
Trust Company Complex, Ajeltake Road, Ajeltake Island, Majuro, P.O. Box 1405, Maršalo salos
Atsakomybės sritis: platformos veikimas, naudotojų paskyros, prieigos teisių administravimas, bendruomenės turinys.

BIOMIND BY PROFESSIONALS Sp. z o.o.
ul. Chmielna 2/31, 00-020 Varšuva, Lenkija
NIP: PL1182307005 · REGON: 541902732
Atsakomybės sritis: užsakymų apdorojimas, sąskaitų faktūrų išrašymas, mokėjimai, pristatymas, klientų aptarnavimas.

Asociacija Firmus Medicus
Kodas: 305168407
T. Masiulio g. 21B, LT-52436 Kaunas, Lietuva
Atsakomybės sritis: aukomis ir paramos lėšomis grindžiamų edukacinių iniciatyvų bei Lentvario dvaro kultūrinio atgaivinimo projekto administravimas.

Bendras kontaktas: [email protected]. Atsakome per 30 kalendorinių dienų nuo užklausos gavimo.

2. Kokie duomenys renkami

Renkame tik tuos duomenis, kurie būtini konkrečiam tikslui pasiekti.

2.1 Paskyros duomenys
Vardas, pavardė, el. pašto adresas, pasirinktas vartotojo vardas (slapyvardis), slaptažodžio maiša (originalo nesaugome), profilio nuotrauka (neprivaloma), paskyros sukūrimo data, paskutinio prisijungimo laiko žyma.

2.2 Techniniai duomenys
IP adresas, naršyklės tipas ir versija, operacinė sistema, įrenginio identifikatorius, puslapio peržiūrų žurnalai, seanso trukmė, klaidų ataskaitos. Šie duomenys renkami automatiškai kiekvieną kartą lankantis platformoje.

2.3 Bendruomenės turinys
Komentarai, įrašai bendruomenės erdvėje, atsiliepimų formos, klausimų ir atsakymų medžiaga, kurso užbaigimo pažymiai, progreso duomenys. Šio turinio tvarkymas išsamiau aprašytas 11 skyriuje.

2.4 Pirkimų ir mokėjimų duomenys
Užsakymo numeris, įsigyti produktai ar kursai, mokėjimo suma ir valiuta, mokėjimo metodas (kortelės tipas, paskutiniai 4 skaitmenys), sąskaitos faktūros duomenys, operacijos data ir būsena. Pilni mokėjimo kortelių duomenys tvarkomi tik mokėjimo procesoriaus (Stripe) infrastruktūroje — mes jų nesaugome ir neturime prieigos.

2.5 Komunikacijos duomenys
El. laiškai ir užklausos, kuriuos siunčiate mums; automatiniai sisteminiai pranešimai (registracijos patvirtinimas, slaptažodžio atkūrimas, užsakymo patvirtinimas); rinkodaros naujienlaiškiai, jei davėte sutikimą.

2.6 Slapukų ir stebėjimo duomenys
Išsamiai aprašyta 9 skyriuje (Slapukų politika).

Mes sąmoningai nerenkame specialių kategorijų duomenų (pvz., sveikatos, religinių įsitikinimų ar biometrinių duomenų), nebent juos savanoriškai pateikiate bendruomenės turinyje. Tokie duomenys tvarkomi tik su jūsų aiškiu sutikimu (BDAR 9 str. 2 d. a p.).

3. Kodėl tvarkome duomenis ir koks teisinis pagrindas

Kiekvienam tvarkymo tikslui egzistuoja aiškus teisinis pagrindas pagal BDAR (2016/679).

Tvarkymo tikslas	Teisinis pagrindas (BDAR)	Atsakingas valdytojas
Paskyros sukūrimas ir administravimas	6 str. 1 d. b p. – Sutarties vykdymas	Multiverse LTD
Kursų ir turinio teikimas	6 str. 1 d. b p. – Sutarties vykdymas	Multiverse LTD
Mokėjimų apdorojimas	6 str. 1 d. b p. – Sutarties vykdymas	BIOMIND BY PROFESSIONALS
Sąskaitų faktūrų išrašymas ir apskaita	6 str. 1 d. c p. – Teisinė prievolė	BIOMIND BY PROFESSIONALS
Paramos ir aukų administravimas	6 str. 1 d. b ir c p.	Asociacija Firmus Medicus
Platformos saugumas ir sukčiavimo prevencija	6 str. 1 d. f p. – Teisėtas interesas	Multiverse LTD
Techniniai žurnalai ir gedimų diagnostika	6 str. 1 d. f p. – Teisėtas interesas	Multiverse LTD
Rinkodaros naujienlaiškiai	6 str. 1 d. a p. – Sutikimas	Multiverse LTD / BIOMIND
Analitika ir statistika (agreguota)	6 str. 1 d. f p. – Teisėtas interesas	Multiverse LTD
Slapukai — analitiniai ir rinkodaros	6 str. 1 d. a p. – Sutikimas	Multiverse LTD
Teisinių reikalavimų gynimas	6 str. 1 d. f p. – Teisėtas interesas	Visi trys valdytojai

Kai tvarkymas grindžiamas teisėtu interesu, atliekame subalansuotumo testą. Galite paprašyti pateikti jo santrauką el. paštu [email protected].

4. Duomenų gavėjai ir dalijimasis

Jūsų duomenų neparduodame ir nekeičiame komerciniais tikslais. Duomenis perduodame tik šiais atvejais:

• Tarp trijų valdytojų — tik tais duomenimis, kurie būtini koordinuotam paslaugos teikimui (pvz., pirkimo patvirtinimas sujungiamas su prieigos suteikimu kursui).
• Duomenų tvarkytojams (žr. 5 skyrių) — paslaugų teikėjams, veikiantiems mūsų vardu pagal rašytines sutartis.
• Valstybinėms institucijoms — kompetentingoms institucijoms (teismams, ikiteisminio tyrimo įstaigoms, mokesčių administratoriui) tik gavus teisėtą prašymą ar įpareigojimą.
• Verslo perleidimai — jei vyksta įmonės susijungimas ar restruktūrizacija, duomenys gali būti perkelti naujam valdytojui su įsipareigojimu laikytis šios politikos.

5. Duomenų tvarkytojai

Su kiekvienu duomenų tvarkytoju sudarome BDAR reikalavimus atitinkančią duomenų tvarkymo sutartį (DPA).

Tvarkytojas	Paskirtis	Duomenų buvimo vieta	Apsaugos priemonės
Stripe, Inc.	Mokėjimų apdorojimas, sukčiavimo prevencija	JAV / ES	ES–JAV DPF; PCI DSS 1 lygis
Hostinger	Svetainės ir duomenų bazių talpinimas	ES (LT / NL)	SCC, fizinė apsauga
Brevo (Sendinblue)	El. pašto siuntimas	ES (Paryžius)	BDAR DPA; duomenys ES
Meta Platforms Ireland Ltd.	Meta Pixel — konversijų stebėjimas, retargeting	ES / JAV	ES–JAV DPF; SCC; Meta GDPR DPA
Google Ireland Ltd.	Google Analytics 4 — lankomumo statistika	ES / JAV	ES–JAV DPF; IP anoniminimas įjungtas

6. Tarptautiniai duomenų perdavimai

Kai kurie tvarkytojai veikia už Europos ekonominės erdvės (EEE) ribų. Tokiems perdavimams taikomos BDAR V skyriaus apsaugos priemonės:

• ES–JAV duomenų privatumo programa (DPF) — taikoma Stripe, Meta ir Google.
• Standartinės sutarčių sąlygos (SCC) — ten, kur DPF netaikomas; naudojame 2021 m. Europos Komisijos patvirtintas SCC.
• Papildomos techninės priemonės — duomenų šifravimas (TLS 1.2+), prieigos apribojimas, reguliarūs saugumo auditai.

Galite paprašyti pateikti konkrečias SCC kopijas el. paštu [email protected].

7. Duomenų saugojimo terminai

Duomenų kategorija	Saugojimo terminas	Pagrindas
Paskyros duomenys	Paskyros galiojimo laikas + 3 metai	Teisėtas interesas
Pirkimų ir mokėjimų duomenys	10 metų	Buhalterinės apskaitos įstatymas
Sąskaitos faktūros	10 metų	Mokesčių teisė (LT, PL)
Techniniai žurnalai	12 mėnesių	Saugumo diagnostika
Rinkodaros sutikimai	Iki atšaukimo + 3 metai (kaip įrodymas)	BDAR 7 str. 1 d.
Paramos ir aukų duomenys	10 metų	Viešųjų įstaigų apskaitos reikalavimai
Slapukų duomenys (analitiniai)	13 mėnesių	Sutikimas
Panaikinta paskyra	30 dienų, tada negrįžtamai ištrinama	Teisė būti pamirštam (BDAR 17 str.)

8. Jūsų teisės pagal BDAR

Kaip duomenų subjektas turite šias teises, kurias galite įgyvendinti bet kuriuo metu:

• Teisė susipažinti (BDAR 15 str.) — gauti patvirtinimą ir jūsų duomenų kopiją.
• Teisė reikalauti ištaisyti (BDAR 16 str.) — pataisyti netikslius ar papildyti neišsamius duomenis.
• Teisė reikalauti ištrinti (BDAR 17 str.) — „teisė būti pamirštam”; netaikoma ten, kur privalome saugoti pagal įstatymą.
• Teisė apriboti tvarkymą (BDAR 18 str.) — sustabdyti aktyvų tvarkymą tam tikrais atvejais.
• Teisė į duomenų perkeliamumą (BDAR 20 str.) — gauti duomenis JSON arba CSV formatu.
• Teisė nesutikti (BDAR 21 str.) — su tvarkymu, grindžiamu teisėtu interesu ar tiesiogine rinkodara.
• Teisė atšaukti sutikimą (BDAR 7 str. 3 d.) — bet kuriuo metu; tai neturi įtakos ankstesniam tvarkymui.

Prašymus siunčiate el. paštu [email protected]. Atsakome per 30 dienų (sudėtingais atvejais — per 90 dienų su išankstiniu pranešimu). Taip pat turite teisę pateikti skundą priežiūros institucijai — žr. 17 skyrių.

9. Slapukų politika

Slapukai (angl. cookies) — nedideli tekstiniai failai, įrašomi į jūsų įrenginį. Juos naudojame platformos veikimui užtikrinti, jūsų patogumui ir analizei.

Būtinieji slapukai (visada įjungti) — techniškai būtini platformai veikti. Be jų neįmanoma prisijungti, apmokėti ar naudotis kurso medžiaga.

Slapukas	Paskirtis	Trukmė
wordpress_logged_in_*	Prisijungimo seanso palaikymas	Seanso / 14 dienų
woocommerce_cart_hash	Krepšelio turinio identifikavimas	Seanso
woocommerce_session_*	Pirkimo proceso krepšelis	2 dienos
PHPSESSID	PHP seanso valdymas	Seanso

Analitiniai slapukai (reikia sutikimo) — renka anoniminę informaciją apie tai, kaip naudotojai naudojasi platforma.

Slapukas	Šaltinis	Trukmė
_ga, _ga_*	Google Analytics 4	2 metai
_gid	Google Analytics	24 valandos

Rinkodaros slapukai (reikia sutikimo) — naudojami tikslinei reklamai socialiniuose tinkluose ir Google platformose.

Slapukas	Šaltinis	Trukmė
_fbp, _fbc	Meta Pixel	3 mėnesiai

Pirmą kartą apsilankę matysite slapukų sutikimo juostą. Savo pasirinkimą galite bet kada pakeisti per nuorodą „Slapukų nuostatos” puslapio apačioje. Atsisakyti „Google Analytics” galima per šį įrankį; „Meta” reklamos — per

.

10. Platformos saugumas

Duomenų saugumui užtikrinti taikome technines ir organizacines priemones pagal BDAR 32 straipsnį:

• Šifravimas — visi duomenys perduodami TLS 1.2+ protokolu (HTTPS); slaptažodžiai saugomi naudojant bcrypt maišą.
• Prieigos kontrolė — prie jautrių duomenų gali prieiti tik įgalioti darbuotojai (minimalių privilegijų principas).
• Reguliarios atsarginės kopijos — daromos kasdien ir saugomos atskiroje geografinėje vietoje.
• Duomenų pažeidimų valdymas — jei pažeidimas galėtų kelti riziką jūsų teisėms, informuosime per 72 valandas (BDAR 33–34 str.).

Rekomenduojame naudoti stiprius, unikalius slaptažodžius ir įjungti dviejų veiksnių autentifikavimą.

11. Bendruomenės turinio nuostatos

Skelbdami turinį platformoje (komentarus, klausimus, atsiliepimus), jūs išlaikote autorių teises į savo kūrinius. Tačiau suteikiate Multiverse LTD neišimtinę licenciją rodyti šį turinį platformos veiklos tikslais.

Multiverse LTD turi teisę be išankstinio įspėjimo pašalinti turinį, kuris pažeidžia intelektinės nuosavybės teises, yra šmeižikiškas, diskriminuojantis ar kitaip neteisėtas. Jei matote jūsų teises pažeidžiantį turinį, kreipkitės el. paštu [email protected] — reaguojame per 5 darbo dienas.

12. Narystė ir prenumerata

Įsigydami narystę ar prenumeratą, tvarkomi šie duomenys: pasirinktas narystės planas, prenumeratos pradžios ir pabaigos data, automatinio atnaujinimo būsena, mokėjimo kortelės tokenizuotas identifikatorius (Stripe Token — ne kortelės numeris), mokėjimo istorija.

Jei pasirinkote automatinį atnaujinimą, prieš kiekvieną mokėjimą (esant kainos ar sąlygų pokyčiams) gausite priminimą el. paštu ne mažiau kaip likus 3 dienoms. Prenumeratą galite atšaukti bet kuriuo metu per paskyros nuostatas.

13. Vaikų duomenys

Platforma skirta asmenims, sulaukusiems 16 metų. Nesąmoningai nerenkame duomenų iš jaunesnių asmenų. Jei sužinome, kad asmuo, jaunesnis nei 16 metų, sukūrė paskyrą, tokią paskyrą ištrinsime nedelsdami. Jei esate tėvas ar globėjas ir manote, kad jūsų vaikas sukūrė paskyrą — kreipkitės: [email protected].

14. Automatizuotas sprendimų priėmimas

Šiuo metu neatliekame BDAR 22 straipsnyje apibrėžtų automatizuotų sprendimų, kurie turėtų jums teisinių ar panašaus reikšmingo poveikio. Naudojame ribotą profiliavimą turinio personalizavimui (kursų rekomendacijos) ir naujienlaiškių segmentavimui — tai bet kada galima atjungti per paskyros nuostatas.

15. Nuorodos į trečiųjų šalių svetaines

Platformoje gali būti nuorodų į išorines svetaines. Ši privatumo politika taikoma tik mdu.lt platformai. Trečiųjų šalių privatumo praktika priklauso tik joms — rekomenduojame susipažinti su jų politikomis prieš pateikiant asmens duomenis.

16. Politikos atnaujinimai

Nedideli pakeitimai (rašybos, formatavimo, paaiškinamieji) — įsigalioja iš karto, data atnaujinama dokumento viršuje.

Esminiai pakeitimai (naujos duomenų kategorijos, nauji valdytojai, nauji tikslai) — informuojame el. paštu visų aktyvių paskyrų savininkams ne vėliau kaip 30 dienų prieš įsigaliojimo datą.

Senesnės versijos saugomos ir pateikiamos paprašius. Toliau naudodamiesi platforma po pakeitimų įsigaliojimo, patvirtinate, kad susipažinote su nauja versija.

17. Kontaktai ir priežiūros institucija

Bendras duomenų apsaugos kontaktas:
[email protected]
Atsakymo terminas: 30 dienų nuo užklausos gavimo.

Multiverse LTD
Trust Company Complex, Ajeltake Road, Ajeltake Island, Majuro, P.O. Box 1405

BIOMIND BY PROFESSIONALS Sp. z o.o.
ul. Chmielna 2/31, 00-020 Varšuva, Lenkija

Asociacija Firmus Medicus
T. Masiulio g. 21B, LT-52436 Kaunas, Lietuva

Priežiūros institucijos:
Valstybinė duomenų apsaugos inspekcija (Lietuva) — vdai.lt · [email protected]
Urząd Ochrony Danych Osobowych (Lenkija) — uodo.gov.pl