Privatumo politika

1. Kas tvarko jūsų duomenis

Jūsų asmens duomenų valdytojas yra:

Bet kuriuo iš šių kontaktų galite kreiptis dėl savo teisių įgyvendinimo. Į kreipimąsi atsakome ne vėliau kaip per vieną mėnesį.

2. Kokius duomenis renkame

Renkame tik tai, be ko paslauga neveiktų. Toliau pateikiamas visas sąrašas — nieko daugiau apie jus nekaupiame.

2.1. Paskyros duomenys

2.2. Mokymosi duomenys

• Kurias užduotis išsprendėte ir ar atsakymas buvo teisingas;
• Surinkti taškai (XP) ir pažanga pagal temas;
• Pasirinkta šviesi arba tamsi tema;
• Vienkartinis pažangos perkėlimas, jei nusprendėte perkelti šiame įrenginyje sukauptą pažangą į paskyrą.

2.3. Techniniai prisijungimo duomenys

Kad galėtume parodyti, kur esate prisijungę, ir pastebėti svetimą prisijungimą, prie kiekvienos sesijos išsaugome:

• naršyklės tipą (user agent);
• tik dalį IP adreso, pavyzdžiui 88.222.14.0/24 — pilno IP adreso nesaugome, todėl tikslios vietos ar konkretaus įrenginio pagal jį nustatyti neįmanoma;
• naršyklės kalbą;
• prisijungimo ir paskutinio aktyvumo laiką.

2.4. Ko nerenkame

• Nenaudojame jokių analitikos ar sekimo įrankių (nei Google Analytics, nei kitų);
• Nenaudojame reklamos ir neprofiliuojame jūsų reklamos tikslais;
• Neparduodame ir jokiais tikslais neperleidžiame jūsų duomenų tretiesiems asmenims;
• Nerenkame telefono numerio, tikslaus adreso, asmens kodo ar mokyklos pavadinimo.

3. Kodėl juos renkame ir kokiu teisiniu pagrindu

Reklaminių laiškų nesiunčiame. Rašome tik tada, kai to reikia pačiai paskyrai.

4. Vaikų ir paauglių duomenys

MathMaster yra skirtas moksleiviams, todėl vaikų duomenų apsaugai skiriame atskirą dėmesį.

4.1. Jaunesni nei 14 metų

Lietuvoje informacinės visuomenės paslaugomis vaikas gali savarankiškai naudotis nuo 14 metų. Jaunesniam vaikui reikalingas tėvų arba globėjų sutikimas.

Todėl registruojantis prašome nurodyti gimimo metus. Jei pagal juos naudotojui gali būti mažiau nei 14 metų, papildomai prašome vieno iš tėvų ar globėjų el. pašto adreso ir:

• paskyra sukuriama neaktyvi — ja naudotis dar negalima;
• tėvams išsiunčiamas laiškas su aiškiu paaiškinimu ir dviem mygtukais: patvirtinti arba atmesti;
• paskyra pradeda veikti tik po tėvų patvirtinimo;
• jei tėvai atmeta, paskyra ir visi su ja susiję duomenys iškart ištrinami.

4.2. Nuo 14 iki 18 metų

Nuo 14 metų mokinys gali susikurti paskyrą pats. Renkame lygiai tuos pačius, minimalius duomenis; jokios papildomos informacijos apie mokyklą, klasę ar pažymius neprašome.

4.3. Tėvams

Atskirą, trumpą atmintinę tėvams ir globėjams rasite puslapyje Informacija tėvams. Tėvai bet kada gali kreiptis dėl vaiko paskyros ištrynimo.

5. Kam duomenys perduodami

Duomenų neparduodame ir nedaliname. Tačiau, kaip ir kiekviena interneto paslauga, naudojamės keliais techniniais paslaugų teikėjais (duomenų tvarkytojais), be kurių svetainė neveiktų:

Su paslaugų teikėjais sudaromos duomenų tvarkymo sutartys. Duomenys tvarkomi Europos ekonominėje erdvėje arba pagal Europos Komisijos patvirtintas apsaugos priemones.

Duomenis taip pat galime atskleisti teisėsaugos institucijoms, jei to reikalauja įstatymai.

6. Kiek laiko saugome

7. Jūsų teisės

Pagal BDAR turite šias teises. Daugumą jų galite įgyvendinti patys, prisijungę prie paskyros skiltyje Mano paskyra:

• Susipažinti su duomenimis — gauti kopiją to, ką apie jus turime. Paskyroje veikia duomenų atsisiuntimo mygtukas.
• Ištaisyti netikslius duomenis — vardą ir el. paštą galite pasikeisti pats.
• Ištrinti duomenis („teisė būti pamirštam“) — paskyrą galite ištrinti pats; kartu dingsta ir visa mokymosi istorija.
• Apriboti tvarkymą arba nesutikti su tvarkymu, kai jis grindžiamas teisėtu interesu.
• Perkelti duomenis — atsisiųsti juos įprastu, kompiuterio skaitomu formatu.
• Atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu. Atšaukimas negalioja atgal.

Jei teise pasinaudoti nepavyksta arba turite klausimų, parašykite mums 1 skyriuje nurodytu el. paštu.

8. Kaip saugome duomenis

• Slaptažodžiai saugomi tik bcrypt santrauka — net turėdami duomenų bazę, slaptažodžio perskaityti negalėtume;
• Reikalaujama stipraus slaptažodžio: bent 8 simboliai, didžioji ir mažoji raidės, skaitmuo bei specialusis ženklas;
• Sesijos slapukas yra HttpOnly ir SameSite=Strict — jo negali perskaityti svetimas scenarijus;
• Duomenys perduodami tik šifruotu HTTPS ryšiu;
• Registracijos ir prisijungimo formos apsaugotos nuo automatinių užklausų srauto, todėl slaptažodžio nuspėti bandant iš eilės neįmanoma;
• Pakeitus slaptažodį visos ankstesnės sesijos nutraukiamos.

9. Slapukai ir naršyklės atmintis

Naudojame vienintelį slapuką — prisijungimo sesijai. Analitikos, reklamos ar sekimo slapukų nenaudojame, todėl sutikimo juostos nerodome: sutikimo reikia tik nebūtiniems slapukams, o tokių neturime.

Išsamiau — Slapukų politikoje.

10. Politikos pakeitimai

Politiką galime atnaujinti, pavyzdžiui, atsiradus naujoms funkcijoms. Esminius pakeitimus paskelbiame svetainėje, o jei keičiasi tai, kaip tvarkome jau surinktus duomenis — pranešame el. paštu. Dokumento viršuje visada nurodyta redakcijos data.

11. Skundai priežiūros institucijai

Jei manote, kad jūsų duomenys tvarkomi netinkamai, pirmiausia parašykite mums — dažniausiai klausimą pavyksta išspręsti greitai.

Taip pat turite teisę pateikti skundą priežiūros institucijai: