Privatumo politika

Asmens duomenų valdytojas yra [[ĮMONĖS_PAVADINIMAS]], įmonės kodas [[ĮMONĖS_KODAS]], adresas [[ADRESAS]], el. paštas [[EL_PAŠTAS]]. Valdytojas administruoja platformą „Mokslinukas AI“ (https://mokslinukas.lt).

• Paskyros duomenys: el. pašto adresas, slaptažodžio kriptografinė santrauka (slaptažodžio atviru tekstu nesaugome).
• Amžiaus duomenys: gimimo metai ir, jei reikia, tėvų arba globėjų sutikimo patvirtinimas.
• Sutikimų įrašai: taisyklių ir privatumo politikos patvirtinimo laikas.
• Turinio duomenys: tekstai, kuriuos įvedi į įrankius, ir AI sugeneruoti atsakymai.
• Naudojimo duomenys: kreditų operacijų istorija, įrankių iškvietimai, sunaudoti AI tokenai.
• Mokėjimų duomenys: prenumeratos statusas ir mokėjimo paslaugų teikėjo kliento identifikatorius. Kortelių duomenų nematome ir nesaugome.
• Techniniai duomenys: IP adresas ir naršyklės informacija, tvarkomi saugumo bei apsaugos nuo piktnaudžiavimo tikslais.

• Paslaugos teikimas ir paskyros administravimas — sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Mokėjimų ir prenumeratų tvarkymas, apskaita — sutarties vykdymas ir teisinė prievolė (6 str. 1 d. b ir c p.).
• Saugumas, sukčiavimo ir piktnaudžiavimo prevencija, naudojimo apribojimai — teisėtas interesas (6 str. 1 d. f p.).
• Paslaugos kokybės gerinimas ir savikainos analizė nuasmenintais arba suvestiniais duomenimis — teisėtas interesas (6 str. 1 d. f p.).
• Vaikų iki 14 metų duomenų tvarkymas — tėvų arba globėjų sutikimas (BDAR 8 str.).

Platforma skirta 5–12 klasių mokiniams. Lietuvoje informacinės visuomenės paslaugoms taikoma 14 metų amžiaus riba. Jei vartotojui yra mažiau nei 14 metų, paskyrą galima kurti tik turint tėvų arba globėjų sutikimą — registracijos metu privaloma tai patvirtinti.

Tėvai ar globėjai bet kada gali kreiptis el. paštu [[EL_PAŠTAS]] ir paprašyti pateikti, ištaisyti arba ištrinti vaiko duomenis bei atšaukti duotą sutikimą.

Duomenų neparduodame. Naudojamės šiais paslaugų teikėjais:

• Duomenų bazė ir autentifikacija — Supabase (serveriai Europos Sąjungoje).
• Programėlės prieglobos ir AI užklausų tarpininkavimo platforma — Lovable.
• Dirbtinio intelekto modeliai — Google (Gemini). Tavo įvestas tekstas perduodamas modeliui, kad būtų sugeneruotas atsakymas.
• Mokėjimų tvarkymas — Stripe (mokėjimo duomenys tvarkomi tiesiogiai jų aplinkoje).
• Apsauga nuo automatizuotų registracijų — Cloudflare Turnstile.

Kai duomenys perduodami už Europos ekonominės erdvės ribų, remiamės Europos Komisijos standartinėmis sutarčių sąlygomis arba atitinkamu tinkamumo sprendimu.

• Paskyros ir sutikimų duomenys — kol paskyra aktyvi ir 12 mėnesių po jos ištrynimo (ginčų sprendimui).
• Sugeneruotas turinys — kol jo neištrini pats arba kol neištrinama paskyra.
• Kreditų ir mokėjimų įrašai — 10 metų, kaip reikalauja buhalterinės apskaitos teisės aktai.
• Techniniai saugumo įrašai — iki 12 mėnesių.

• Susipažinti su savo duomenimis ir gauti jų kopiją.
• Ištaisyti netikslius duomenis.
• Ištrinti duomenis („teisė būti pamirštam“), kai nėra teisinės prievolės juos saugoti.
• Apriboti tvarkymą arba nesutikti su tvarkymu teisėto intereso pagrindu.
• Perkelti duomenis kitam valdytojui.
• Bet kada atšaukti duotą sutikimą.

Prašymus siųsk el. paštu [[EL_PAŠTAS]]. Atsakome per 30 kalendorinių dienų. Jei manai, kad tavo teisės pažeistos, gali kreiptis į Valstybinę duomenų apsaugos inspekciją (vdai.lrv.lt).

Naudojame tik būtinuosius slapukus ir naršyklės saugyklą: prisijungimo sesijai palaikyti ir saugumo patikrai (Turnstile). Rinkodaros ar reklaminio sekimo slapukų nenaudojame. Būtinieji slapukai neprivalo turėti atskiro sutikimo, tačiau juos gali blokuoti naršyklės nustatymuose — tada prisijungimas neveiks.

Duomenys perduodami šifruotu HTTPS ryšiu, prieiga prie duomenų bazės ribojama eilučių lygio saugumo taisyklėmis, slaptažodžiai saugomi tik kriptografinių santraukų pavidalu.

Šią politiką galime atnaujinti. Apie esminius pakeitimus informuosime el. paštu arba pranešimu platformoje ne vėliau kaip prieš 14 dienų iki jų įsigaliojimo.