Privatumo pranešimas

Kas atsakingas

Šios platformos valdytojas yra [OPERATOR: tikslus juridinio asmens pavadinimas, pvz. UAB „…“], juridinio asmens kodas [OPERATOR: kodas], buveinės adresas [OPERATOR: adresas], el. paštas [OPERATOR: kontaktinis el. paštas]. Jeigu mokymus jums užsakė darbdavys, jūsų asmens duomenų valdytojas pagal BDAR yra darbdavys — jis sprendžia, ko ir kodėl mokoma, o mes duomenis tvarkome jo pavedimu kaip duomenų tvarkytojas pagal duomenų tvarkymo sutartį. Jeigu užsiregistravote patys iš viešo katalogo, jūsų duomenų valdytojas esame mes. Bet kuriuo atveju šio puslapio apačioje nurodytu adresu atsako žmogus.

info@kibermokymai.lt

Kas fiksuojama

• Paskyra: jūsų el. pašto adresas, vardas, jeigu jį nurodote, slaptažodis, saugomas tik kaip negrįžtama maiša, sąsajos kalba, profilio nuotrauka, jeigu ją įkeliate ar susigeneruojate, jūsų rolė ir tai, kokioms grupėms ar vadovui esate priskirti.
• Mokymasis: į kuriuos kursus esate užregistruoti, kiek pažengėte kiekvienoje pamokoje, jūsų testų bandymai ir pateikti atsakymai, atsakymai į klausimus vaizdo įraše, jūsų rašomi komentarai ir gauti sertifikatai.
• Sukčiavimo imitacijos: apie kiekvieną imituotą laišką fiksuojama, ką su juo padarėte, kaip toli nuėjote, pažeidžiamumo įvertis nuo 0 iki 100, mokymosi balas ir laiko žymomis pažymėtas jūsų veiksmų pratybose sąrašas. Jeigu imituotas prisijungimo langas prašo slaptažodžio, fiksuojamas tik surinktų simbolių skaičius — niekada patys simboliai: jie lieka jūsų naršyklėje ir niekur nesiunčiami.
• Techniniai duomenys: jūsų IP adresas ir naršyklės identifikatorius prisijungimo metu, aktyvūs seansai ir saugumui svarbių įvykių jūsų paskyroje auditas — prisijungimai, slaptažodžio ir rolės keitimai.

Kodėl

Kad galėtume suteikti mokymus, kad darbdavys matytų, ar privalomi mokymai baigti, kad galėtume išduoti sertifikatus, kuriuos galima pateikti kaip įrodymą priežiūros institucijai ar auditoriui, ir kad pati platforma išliktų saugi. Teisiniai pagrindai: jeigu užsiregistravote patys — sutarties su jumis vykdymas (BDAR 6 str. 1 d. b p.); jeigu prieigą suteikė darbdavys — darbdavio, kaip duomenų valdytojo, nustatytas pagrindas, paprastai jo teisėtas interesas arba teisinė pareiga apmokyti darbuotojus (BDAR 6 str. 1 d. f arba c p.) — dėl to kreipkitės į darbdavį; platformos saugumui ir piktnaudžiavimo prevencijai (prisijungimų žurnalai, IP adresai, auditas) — mūsų teisėtas interesas užtikrinti paslaugos saugumą (BDAR 6 str. 1 d. f p.).

El. pašto adresas ir slaptažodis būtini paskyrai sukurti — be jų paslaugos suteikti negalime; visa kita (vardas, nuotrauka) neprivaloma.

Sąmoningai prašome nedaug: mokymuisi ir atitikties įrodymams pakanka vardo, pavardės ir el. pašto adreso, ir rekomenduojame daugiau nieko nenurodyti. Ten, kur laukas neprivalomas — profilio nuotrauka, laisvo teksto komentarai, įkeliami failai — prašome nerašyti asmens duomenų, kurių mokymams nereikia, nei savo, nei kitų.

Kas tai mato

Jūsų dėstytojas ir jūsų organizacijos administratoriai, personalo bei audito rolės mato, kas kokius mokymus baigė, o jūsų vadovas mato tą patį apie jam tiesiogiai pavaldžius darbuotojus. Sukčiavimo imitacijų rezultatai dėstytojams ir administratoriams rodomi tik kaip grupės suvestinės, niekada kaip vardinis sąrašas — o mažesnės nei penkių žmonių grupės nerodomos visai, nes mažoje komandoje suvestinė identifikuoja konkrečius žmones.

Kas dar tvarko duomenis

Platforma veikia naudodama kitų bendrovių paslaugas. Jos duomenis tvarko tik pagal mūsų nurodymus.

• Supabase — duomenų bazė, kurioje saugoma visa aukščiau aprašyta informacija. Serveriai Europos Sąjungoje (Airija, eu-west-1).
• Hostinger — pačios programos prieglobos paslauga.
• Cloudflare — tinklas, per kurį pateikiama svetainė, ir failų saugykla įkeltiems failams, tokiems kaip vaizdo įrašai ir profilio nuotraukos, kai ji sukonfigūruota.
• [OPERATOR: paslaugų teikėjo pavadinimas, pvz. „Resend, Inc.“] — el. pašto siuntimo paslauga, siunčianti su paskyra susijusius laiškus: pasveikinimus, vienkartinius prisijungimo kodus, slaptažodžio atkūrimą, priminimus apie mokymus ir pranešimus. Serverių vieta: [OPERATOR: ES / JAV; jei JAV — nurodyti perdavimo pagrindą, žr. aukščiau].
• YouTube (Google) ir Vimeo — tik tais atvejais, kai kurso autorius įterpė ten talpinamą vaizdo įrašą. Atvėrus tokią pamoką jūsų naršyklė kreipiasi tiesiai į šias bendroves ir atskleidžia joms jūsų IP adresą bei naršyklę, įskaitant perdavimą į JAV. Toks perdavimas grindžiamas Europos Komisijos sprendimu dėl tinkamumo pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework), pagal kurią abi bendrovės yra sertifikuotos. Į pačią platformą įkeltiems vaizdo įrašams jokia trečioji šalis nedalyvauja.

Kiek laiko saugoma

• Prisijungimo seansai ir vienkartiniai kodai automatiškai ištrinami pasibaigus jų galiojimui arba juos panaudojus.
• Saugumo audito įrašai ištrinami po 90 dienų.
• Mokymų ir jų baigimo įrašai saugomi tol, kol egzistuoja jūsų paskyra. Ištrynus paskyrą jie saugomi dar 3 metus, kad darbdavys galėtų įrodyti anksčiau įvykdytus reikalavimus, ir po to negrįžtamai sunaikinami.
• Sukčiavimo imitacijų įrašai saugomi tol, kol egzistuoja jūsų paskyra, ir sunaikinami kartu su ja pagal aukščiau aprašytą tvarką.

Jūsų teisės

Turite teisę susipažinti su savo duomenimis ir gauti jų kopiją, reikalauti juos ištaisyti ar ištrinti, apriboti jų tvarkymą, gauti juos susistemintu, kompiuterio skaitomu formatu (teisė į duomenų perkeliamumą) ir nesutikti su tvarkymu, grindžiamu teisėtu interesu. Į prašymus atsakome ne vėliau kaip per vieną mėnesį. Vardą, kalbą ir profilio nuotrauką galite pasitaisyti patys paskyros nustatymuose. Jeigu prieigą suteikė darbdavys, dėl šių teisių galite kreiptis ir tiesiai į darbdavį — jis yra jūsų duomenų valdytojas.

Visą savo duomenų kopiją kompiuterio skaitomu formatu galite atsisiųsti bet kada, kol esate prisijungę. /api/me/export

Kad paskyra būtų ištrinta: jeigu ją sukūrė darbdavys, kreipkitės į savo organizacijos administratorių; jeigu registravotės patys, parašykite mums adresu [OPERATOR: kontaktinis el. paštas]. Paskyra iškart išjungiama ir paslepiama, o patys įrašai negrįžtamai ištrinami pasibaigus aukščiau nurodytam saugojimo terminui.

Jeigu manote, kad jūsų duomenys tvarkomi netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, el. p. ada@ada.lt, vdai.lrv.lt). Pirmiausia mielai išsiaiškinsime patys — parašykite mums.

Platformoje nėra automatizuoto sprendimų priėmimo, sukeliančio jums teisines ar panašiai reikšmingas pasekmes (BDAR 22 str.). Sukčiavimo imitacijų įvertis yra mokymosi rodiklis: jokio sprendimo dėl jūsų platforma automatiškai nepriima, o darbdaviui rodomos tik grupių suvestinės.

Slapukai

Platforma naudoja tris savo slapukus, visi jie būtini paslaugai veikti: prisijungimo seanso slapuką (galioja iki seanso pabaigos arba atsijungimo), kalbos pasirinkimo slapuką (galioja vienus metus) ir tiesioginės sesijos dalyvio slapuką (galioja sesijos metu). Kadangi visi slapukai yra būtinieji, sutikimo juostos nereikia ir jos nėra. Jokių analitikos, reklamos ar sekimo slapukų nėra. Įterpti YouTube ir Vimeo grotuvai nusistato savo pačių slapukus — apie tai skaitykite skyriuje „Kas dar tvarko duomenis“.