Šis dokumentas parengtas pagal tai, kaip platforma iš tikrųjų veikia, ir galioja nuo puslapio apačioje nurodytos versijos datos. Naudodamiesi platforma su juo sutinkate. Tai nėra individuali teisinė konsultacija; klausimus siųskite adresu info@kibermokymai.lt.
Kam taikoma
Šis pranešimas apima ir informacinę svetainę kibermokymai.lt, ir mokymų platformą mokymai.kibermokymai.lt. Abi valdo tas pats valdytojas.
Kas atsakingas
Platformą valdo MB Kibermokymai (mažoji bendrija), juridinio asmens kodas 308116839, įregistruota Lietuvos Respublikos juridinių asmenų registre, kuriame skelbiamas ir buveinės adresas. Kontaktai: info@kibermokymai.lt, +370 621 21773 — rašytiniai prašymai mus pasiekia el. paštu. Jeigu prieigą jums suteikė darbdavys ar kita organizacija, jūsų asmens duomenų valdytojas pagal BDAR yra ta organizacija: ji sprendžia, ko ir kodėl mokoma, o mes duomenis tvarkome jos pavedimu kaip duomenų tvarkytojas pagal duomenų tvarkymo sutartį, todėl kartu su šiuo pranešimu galioja ir jos privatumo informacija. Jeigu užsiregistravote patys iš viešo katalogo, duomenų valdytojas esame mes. Duomenų apsaugos pareigūnas nepaskirtas, nes tokio masto tvarkymui įstatymas to nereikalauja; aukščiau nurodytu el. pašto adresu atsako už tai atsakingas asmuo.
Svetainė kibermokymai.lt
Ką svetainė daro ir ko nedaro
Tai statiniai puslapiai, kuriuos pateikia nedidelis serveris ES esančioje „Hostinger“ prieglobos ir turinio pateikimo infrastruktūroje. Svetainėje nėra analitikos, reklamos, sekimo pikselių, trečiųjų šalių skriptų ar šriftų ir jokių kontaktinių formų — serveris apskritai nepriima jokių formos duomenų. Naudotojų paskyrų čia nėra. Rinkodaros pranešimų nesiunčiame ir su jumis patys nesusisiekiame, nebent jūs mums parašėte.
Serverio žurnalai
Kaip ir bet kuris žiniatinklio serveris, prieglobos teikėjas „Hostinger“ techniniais ir saugumo tikslais fiksuoja užklausas: IP adresą, naršyklės identifikatorių, prašytą adresą ir laiką. Šiuos žurnalus jis saugo savo nustatytą laikotarpį ir tvarko kaip mūsų duomenų tvarkytojas. Teisinis pagrindas — mūsų teisėtas interesas užtikrinti svetainės saugumą ir veikimą (BDAR 6 str. 1 d. f p.).
Slapukai ir naršyklės atmintis
Svetainė nustato vieną savo slapuką „km_locale“ — tik tada, kai pasirenkate kalbą; jis saugo pasirinkimą vienus metus. Pasirinkus šviesią ar tamsią temą, pasirinkimas įrašomas į naršyklės „localStorage“ raktą „km_theme“ ir niekur nesiunčiamas. Abu skirti tik jūsų pasirinkimui atsiminti, todėl jie yra būtinieji ir sutikimo juostos nereikia. Nieko nepasirinkus, niekas neįrašoma.
Kursų iliustracijos
Pradžios puslapyje kursų miniatiūros įkeliamos iš mūsų pačių mokymų platformos mokymai.kibermokymai.lt, kurią valdome mes. Tai tas pats valdytojas ir tas pats prieglobos teikėjas; užklausoje persiunčiamas tik jūsų IP adresas ir naršyklės identifikatorius, kaip ir atveriant bet kurį paveikslėlį.
Kai mums parašote
Susisiekti galima tik el. paštu ar telefonu. Parašę adresu info@kibermokymai.lt, perduodate savo el. pašto adresą ir laiško turinį; juos tvarkome tam, kad atsakytume ir, jei prireiks, tęstume pokalbį (BDAR 6 str. 1 d. b ir f p.), ir saugome tol, kol susirašinėjimas aktualus. Pašto dėžutę teikia „Hostinger“ (ES). Prašome nesiųsti duomenų, kurių atsakymui nereikia.
Mokymų platforma: kas fiksuojama
Paskyra: jūsų el. pašto adresas, vardas, jeigu jį nurodote, slaptažodis, saugomas tik kaip negrįžtama maiša, sąsajos kalba, profilio nuotrauka, jeigu ją įkeliate ar susigeneruojate, jūsų rolė ir tai, kokioms grupėms ar vadovui esate priskirti.
Mokymasis: į kuriuos kursus esate užregistruoti, kiek pažengėte kiekvienoje pamokoje, jūsų testų bandymai ir pateikti atsakymai, atsakymai į klausimus vaizdo įraše, jūsų rašomi komentarai ir gauti sertifikatai.
Sukčiavimo imitacijos: apie kiekvieną imituotą laišką fiksuojama, ką su juo padarėte, kaip toli nuėjote, pažeidžiamumo įvertis nuo 0 iki 100, mokymosi balas ir laiko žymomis pažymėtas jūsų veiksmų pratybose sąrašas. Jeigu imituotas prisijungimo langas prašo slaptažodžio, fiksuojamas tik surinktų simbolių skaičius — niekada patys simboliai: jie lieka jūsų naršyklėje ir niekur nesiunčiami.
Techniniai duomenys: jūsų IP adresas ir naršyklės identifikatorius prisijungimo metu, aktyvūs seansai ir saugumui svarbių įvykių jūsų paskyroje auditas — prisijungimai, slaptažodžio ir rolės keitimai.
Sąmoningai prašome nedaug: mokymuisi ir atitikties įrodymams pakanka vardo, pavardės ir el. pašto adreso, ir rekomenduojame daugiau nieko nenurodyti. Ten, kur laukas neprivalomas — profilio nuotrauka, laisvo teksto komentarai, įkeliami failai — prašome nerašyti asmens duomenų, kurių mokymams nereikia, nei savo, nei kitų.
Kodėl
Kad galėtume suteikti mokymus, kad darbdavys matytų, ar privalomi mokymai baigti, kad galėtume išduoti sertifikatus, kuriuos galima pateikti kaip įrodymą priežiūros institucijai ar auditoriui, ir kad pati platforma išliktų saugi. Teisiniai pagrindai: jeigu užsiregistravote patys — sutarties su jumis vykdymas (BDAR 6 str. 1 d. b p.); jeigu prieigą suteikė darbdavys — darbdavio, kaip duomenų valdytojo, nustatytas pagrindas, paprastai jo teisėtas interesas arba teisinė pareiga apmokyti darbuotojus (BDAR 6 str. 1 d. f arba c p.) — dėl to kreipkitės į darbdavį; platformos saugumui ir piktnaudžiavimo prevencijai (prisijungimų žurnalai, IP adresai, auditas) — mūsų teisėtas interesas užtikrinti paslaugos saugumą (BDAR 6 str. 1 d. f p.). Niekam kitam jūsų duomenų nenaudojame: nei rinkodarai, nei profiliavimui, nei jokiam kitam savo tikslui, nesusijusiam su paslaugos teikimu.
El. pašto adresas ir slaptažodis būtini paskyrai sukurti — be jų paslaugos suteikti negalime; visa kita (vardas, nuotrauka) neprivaloma. Už įvedamų duomenų tikslumą atsakote jūs; juos bet kada galite pasitaisyti paskyros nustatymuose.
Kas tai mato
Jūsų dėstytojas ir jūsų organizacijos administratoriai, personalo bei audito rolės mato, kas kokius mokymus baigė, o jūsų vadovas mato tą patį apie jam tiesiogiai pavaldžius darbuotojus. Sukčiavimo imitacijų rezultatai dėstytojams ir administratoriams rodomi tik kaip grupės suvestinės, niekada kaip vardinis sąrašas — o mažesnės nei penkių žmonių grupės nerodomos visai, nes mažoje komandoje suvestinė identifikuoja konkrečius žmones.
Kas dar tvarko duomenis
Jūsų duomenų neparduodame ir niekam neperduodame jų pačių tikslams. Vieninteliai gavėjai — platformą techniškai aptarnaujantys paslaugų teikėjai, išvardyti žemiau: jie veikia pagal sutartį ir tik mūsų nurodymais (BDAR 28 str.) ir negali duomenų naudoti savo reikmėms. Kitas gavėjas galėtų būti tik institucija, kurios teisėtą reikalavimą privalome įvykdyti. Jeigu teikėjas techninės priežiūros tikslais duomenis galėtų pasiekti iš už ES ribų, tokią prieigą dengia Europos Komisijos standartinės sutarčių sąlygos, įtrauktos į to teikėjo duomenų tvarkymo sutartį.
- Duomenų bazė — Supabase: duomenų bazė, kurioje saugoma visa aukščiau aprašyta informacija; serveriai Europos Sąjungoje (Airija, eu-west-1).
- Prieglobos ir pateikimo paslauga — Hostinger: serveriai, kuriuose veikia programa (ES), ir turinio pateikimo tinklas, per kurį ji pasiekia jūsų naršyklę.
- Failų saugykla ir apsauga nuo robotų — Cloudflare: objektų saugykla (R2, ES jurisdikcija) į platformą įkeltiems failams, pavyzdžiui, vaizdo įrašams ir profilio nuotraukoms, ir registracijos bei slaptažodžio atkūrimo formose naudojama „Turnstile“ robotų patikra, kuri slapukų nenustato. Abi paslaugos naudojamos tik tada, kai jos sukonfigūruotos šiame diegime.
- El. laiškų siuntimas — šiam diegimui sukonfigūruota SMTP pašto paslauga (mūsų pačių diegime — prieglobos teikėjo „Hostinger“ pašto dėžučių paslauga, ES). Ja siunčiami tik paslaugai būtini laiškai: paskyros patvirtinimas, vienkartiniai prisijungimo kodai, slaptažodžio atkūrimas, mokymų priskyrimai ir priminimai bei pranešimai, kuriuos per platformą siunčia jūsų organizacija.
Paslaugos, į kurias jūsų naršyklė kreipiasi tiesiogiai — ne mūsų nurodymu ir pagal jų pačių privatumo politikas: YouTube (Google) ir Vimeo, tik jei kurso autorius įterpė ten talpinamą vaizdo įrašą — atvėrus tokią pamoką šioms bendrovėms atskleidžiamas jūsų IP adresas ir naršyklė, įskaitant perdavimą į JAV pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework), pagal kurią abi bendrovės sertifikuotos; ir Google arba Microsoft, tik jei pasirenkate prisijungti per ten turimą paskyrą — tuomet tas teikėjas mums perduoda jūsų el. pašto adresą ir vardą, nieko daugiau. Į pačią platformą įkeltiems vaizdo įrašams jokia trečioji šalis nedalyvauja. Už tai, ką šios bendrovės daro su jūsų duomenimis, mes neatsakome.
Kiek laiko saugoma
- Prisijungimo seansai ir vienkartiniai kodai automatiškai ištrinami pasibaigus jų galiojimui arba juos panaudojus.
- Saugumo audito įrašai, įskaitant prisijungimo metu užfiksuotą IP adresą ir naršyklę, ištrinami po 90 (jei organizacija nenustatė kitaip) dienų; įrašas apie jūsų sutikimą su šiais dokumentais saugomas tol, kol egzistuoja paskyra.
- Mokymų ir jų baigimo įrašai saugomi tol, kol egzistuoja jūsų paskyra. Ištrynus paskyrą jie saugomi dar 3 metus, kad darbdavys galėtų įrodyti anksčiau įvykdytus reikalavimus, ir po to negrįžtamai sunaikinami.
- Sukčiavimo imitacijų įrašai saugomi tol, kol egzistuoja jūsų paskyra, ir sunaikinami kartu su ja pagal aukščiau aprašytą tvarką.
Jūsų teisės
Turite teisę susipažinti su savo duomenimis ir gauti jų kopiją, reikalauti juos ištaisyti ar ištrinti, apriboti jų tvarkymą, gauti juos susistemintu, kompiuterio skaitomu formatu (teisė į duomenų perkeliamumą) ir nesutikti su tvarkymu, grindžiamu teisėtu interesu. Į prašymus atsakome ne vėliau kaip per vieną mėnesį. Vardą, kalbą ir profilio nuotrauką galite pasitaisyti patys paskyros nustatymuose. Jeigu prieigą suteikė darbdavys, dėl šių teisių galite kreiptis ir tiesiai į darbdavį — jis yra jūsų duomenų valdytojas.
Visą savo duomenų kopiją kompiuterio skaitomu formatu galite atsisiųsti bet kada, kol esate prisijungę.
Kad paskyra būtų ištrinta: jeigu ją sukūrė darbdavys, kreipkitės į savo organizacijos administratorių; jeigu registravotės patys, parašykite mums adresu info@kibermokymai.lt. Paskyra iškart išjungiama ir paslepiama, o patys įrašai negrįžtamai ištrinami pasibaigus aukščiau nurodytam saugojimo terminui.
Jeigu manote, kad jūsų duomenys tvarkomi netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, el. p. ada@ada.lt, vdai.lrv.lt). Pirmiausia mielai išsiaiškinsime patys — parašykite mums.
Automatizuoti sprendimai ir rinkodara
Platformoje nėra automatizuoto sprendimų priėmimo, sukeliančio jums teisines ar panašiai reikšmingas pasekmes (BDAR 22 str.), ir jūsų profilis nesudaromas: sukčiavimo imitacijų įvertis yra mokymosi rodiklis, o darbdaviui rodomos tik grupių suvestinės. Rinkodaros pranešimų nesiunčiame ir jūsų duomenų jai nenaudojame. Su jumis susisiekiame tik tada, kai to reikia paslaugai — vienkartinis prisijungimo kodas, slaptažodžio atkūrimas, mokymų priskyrimas, saugumo pranešimas apie jūsų paskyrą — arba kai to reikalauja įstatymas, pavyzdžiui, pranešant apie duomenų saugumo pažeidimą ar esminį šių dokumentų pakeitimą.
Slapukai
Platforma nustato tik savo slapukus ir tik tuos, be kurių paslauga negali veikti: prisijungimo seanso slapuką (ne ilgiau kaip 30 dienų; trumpiau, jei jūsų organizacija nustatė trumpesnį neveikimo limitą arba atsijungiate), kalbos slapuką (vienus metus), tiesioginių sesijų dalyvio slapuką (iki naršyklės uždarymo) ir — tik prisijungiant per Google ar Microsoft — tris dešimties minučių slapukus, apsaugančius tą prisijungimą. Kadangi visi slapukai yra būtinieji, sutikimo nereikia (Elektroninių ryšių įstatymas, įgyvendinantis Direktyvos 2002/58/EB 5 str. 3 d.) ir sutikimo juosta nerodoma. Analitikos, reklamos ar sekimo slapukų nėra. Įterpti YouTube ir Vimeo grotuvai nusistato savo pačių saugyklą — žr. ankstesnį skyrių.
Pakeitimai
Šias sąlygas ir privatumo pranešimą galime keisti. Galiojanti versija su jos įsigaliojimo data visada skelbiama šiuo adresu, o kartu keičiasi puslapio apačioje nurodyta versijos data. Apie esminį pakeitimą — keičiantį jūsų teises ar pareigas, o ne tik formuluotę — pranešame platformoje arba paskyros el. pašto adresu ne vėliau kaip prieš 15 dienų iki jo įsigaliojimo. Tolesnis naudojimasis platforma po įsigaliojimo datos reiškia sutikimą su nauja versija. Jeigu nesutinkate, iki tos datos nustokite naudotis platforma ir paprašykite ištrinti paskyrą — nemokamai; iki tol jums galioja ankstesnė versija. Pakeitimai negalioja atgaline data ir niekada nepanaikina teisių, kurias jums suteikia įstatymai.