Privatumo politika
Ši privatumo politika paaiškina, kaip programėlė „Kalbeja" tvarko jūsų ir jūsų vaiko duomenis. Politika atitinka 2016/679 ES Bendrojo duomenų apsaugos reglamento (BDAR) reikalavimus ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.
- Duomenų valdytojas
- Duomenų tvarkymo tikslai
- Teisinis pagrindas
- Kokie duomenys renkami
- Duomenų saugojimas
- Duomenų gavėjai
- Tarptautiniai perdavimai
- Saugojimo terminai
- Jūsų teisės
- Kaip pasinaudoti savo teisėmis
- Teisė pateikti skundą
- Vaikų privatumas
- Automatizuotas sprendimų priėmimas
- Duomenų saugumas
- Politikos pakeitimai
- Tinklalapio slapukai ir analitika
1. Duomenų valdytojas
Programėlės „Kalbeja" duomenų valdytojas yra:
- Pavadinimas: UAB „Kalbeja"
- Įmonės kodas: 308056840
- Adresas: Perkūnkiemio g. 47-81, LT-12101 Vilnius, Lietuva
- El. paštas: info@kalbeja.com
Kai programėlę naudoja ugdymo ar kita įstaiga (darželis, mokykla, pagalbos centras), įstaigos planšetėje esančių vaikų duomenų valdytoja yra pati įstaiga. UAB „Kalbeja" šių duomenų negauna ir prie jų neturi prieigos — jie lieka įstaigos įrenginyje.
2. Duomenų tvarkymo tikslai
Duomenys tvarkomi šiais konkrečiais tikslais:
- Suteikti vaikui asmeninę alternatyviąją ir papildomą komunikaciją (AAK), naudojant tėvų ar globėjų sukurtas nuotraukų ir garso korteles;
- Pateikti naudojimo statistiką tėvams, kad jie galėtų stebėti vaiko bendravimo pažangą;
- Vesti tėvus per integruotas metodikos pamokas, padedančias efektyviai naudoti programėlę;
- Aktyvuoti ir tikrinti „Kalbeja Pro" licenciją bei pristatyti programėlės atnaujinimus (tik techniniai duomenys — žr. 4 skyrių).
3. Teisinis pagrindas
Duomenys tvarkomi remiantis tėvo / globėjo sutikimu pagal BDAR 6 str. 1 d. a punktą ir 8 str. (vaiko sutikimas informacinės visuomenės paslaugoms).
Lietuvos Respublikoje sutikimo amžius nustatytas 14 metų. Vaikams iki 14 metų sutikimą duoda tėvas ar globėjas. Sutikimas surenkamas programėlės pirmojo paleidimo metu, atskirame sutikimo ekrane prieš įvedant bet kokius asmens duomenis.
Licencijos aktyvavimo ir tikrinimo duomenys tvarkomi sutarties vykdymo pagrindu (BDAR 6 str. 1 d. b p.), o apsaugai nuo neteisėto licencijos naudojimo ir programėlės atnaujinimų pristatymui — remiantis teisėtu interesu (BDAR 6 str. 1 d. f p.). Šie duomenys nėra vaiko duomenys.
4. Kokie duomenys renkami
Programėlė renka tik tuos duomenis, kuriuos tėvai patys įveda arba kuriuos generuoja vaiko sąveika su programėle. Niekas nerenkama be tėvų žinios.
| Duomenys | Klasifikacija | Tikslas |
|---|---|---|
| Nuotraukos | Kritiniai | Kortelių vaizdai vaiko bendravimui |
| Garso įrašai | Kritiniai | Atkartojami paspaudus kortelę |
| Vaiko vardas/slapyvardis | Aukšti | Profilio identifikacija |
| Vaiko amžius | Aukšti | Amžių atitinkančio turinio pateikimas |
| Komunikacijos lygis | Aukšti | Metodikos pritaikymas |
| Globėjo santykis | Aukšti | Profilio kontekstas |
| Naudojimo žurnalas | Aukšti | Statistika tėvams |
| Kortelių duomenys | Vidutiniai | Pavadinimai, kategorijos, pozicijos |
| Mokymosi pažanga | Vidutiniai | Užbaigtų pamokų sekimas |
| Administratoriaus PIN (maišos reikšmė) | Vidutiniai | Administratoriaus režimo apsauga |
Techniniai duomenys, kurie perduodami internetu
Visi aukščiau išvardyti vaiko ir šeimos duomenys lieka įrenginyje. Internetu perduodami tik šie techniniai duomenys — juose nėra vaiko vardo, nuotraukų, garso įrašų, kortelių ar naudojimo statistikos:
| Kada | Kas perduodama | Kam |
|---|---|---|
| Aktyvuojant „Kalbeja Pro" kodu ir periodiškai tikrinant licenciją (maždaug kas 7 dienas, kai yra internetas) | Aktyvacijos kodas, atsitiktinis programėlės sugeneruotas įrenginio identifikatorius, programėlės versija. Kaip ir bet kurio interneto ryšio metu, serveris mato IP adresą. | UAB „Kalbeja" licencijų serveris (ES, Frankfurtas) |
| Atidarius administratoriaus režimą — tikrinant, ar yra programėlės atnaujinimų | Atsitiktinis programėlės diegimo identifikatorius, programėlės ir platformos versija, IP adresas | Atnaujinimų paslauga „Expo" ir tinklalapis kalbeja.com |
| Įsigyjant prenumeratą per „Google Play" (kai ši galimybė prieinama) | Pirkimą tvarko „Google"; programėlė gauna tik patvirtinimą, kad prenumerata galioja. Mokėjimo kortelės duomenų mes nematome. | „Google Play" |
Įrenginio identifikatorius yra atsitiktinis skaičius, sukuriamas pačioje programėlėje. Tai nėra reklamos identifikatorius, telefono numeris, IMEI ar kitas aparatinis numeris; pašalinus programėlę jis ištrinamas. Vaikui naudojantis komunikacijos lenta interneto ryšys nereikalingas ir jokie duomenys nesiunčiami.
5. Duomenų saugojimas
- Visi vaiko ir šeimos duomenys (kortelės, nuotraukos, garso įrašai, profilis, statistika) saugomi tik vartotojo įrenginyje (planšetėje).
- Šie duomenys neperduodami į jokius serverius — nei mūsų, nei trečiųjų šalių. Programėlė veikia be interneto.
- Duomenų bazė šifruojama SQLCipher technologija.
- Šifravimo raktas saugomas platformos saugioje saugykloje (Android Keystore / iOS Keychain) ir nėra prieinamas už programėlės ribų.
- Licencijų serveryje saugomi tik 4 skyriuje nurodyti techniniai licencijos duomenys.
6. Duomenų gavėjai
Vaiko ir šeimos duomenys nėra perduodami niekam. Programėlėje:
- Nėra naudojama jokių analitikos paslaugų;
- Nėra naudojama jokių reklamos tinklų ir reklamos identifikatorių;
- Platformos klaidų ataskaitos (Google / Apple) yra anonimiškos ir neturi asmens duomenų.
4 skyriuje nurodytus techninius duomenis mūsų vardu tvarko šie paslaugų teikėjai (duomenų tvarkytojai):
- Fly.io, Inc. — licencijų serverio priegloba (serveris Frankfurte, Vokietijoje);
- 650 Industries, Inc. („Expo") — programėlės atnaujinimų pristatymas;
- Hostinger — tinklalapio kalbeja.com priegloba;
- Google — programėlės platinimas ir, jei perkate prenumeratą, mokėjimų tvarkymas per „Google Play" (čia „Google" veikia kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką).
7. Tarptautiniai perdavimai
Vaiko ir šeimos duomenys niekur nepervedami. Jie neišeina iš įrenginio, išskyrus atvejus, kai tėvas ar globėjas pats juos išsaugo ar bendrina — eksportuoja duomenis į JSON failą, sukuria statistikos ataskaitą ar spausdinamų kortelių PDF failą. Šie failai sukuriami įrenginyje ir atsiduria tik ten, kur juos padeda pats naudotojas.
Licencijų serveris veikia Europos Sąjungoje. Programėlės atnaujinimų paslaugos („Expo") ir „Google" serveriai gali būti už Europos ekonominės erdvės ribų, įskaitant JAV. Tokiais atvejais perduodami tik 4 skyriuje nurodyti techniniai duomenys, o perdavimas grindžiamas BDAR V skyriuje numatytomis apsaugos priemonėmis (ES–JAV duomenų privatumo sistema arba standartinėmis sutarčių sąlygomis).
8. Saugojimo terminai
| Duomenys | Saugojimas | Automatinis trynimas? |
|---|---|---|
| Naudojimo žurnalas | 90 dienų slenkantis langas | Taip — automatiškai trinamas programėlės paleidimo metu |
| Visi kiti duomenys | Iki rankinio ištrynimo | Ne — tik per „Ištrinti visus duomenis" nustatymuose (ištrinamos ir nuotraukos, garso įrašai bei vietinės atsarginės kopijos) |
| Licencijos duomenys serveryje (kodas, įrenginio identifikatorius, aktyvavimo ir tikrinimo įrašai) | Kol galioja licencija ir ne ilgiau kaip 24 mėnesius po jos pabaigos | Taip — pasibaigus terminui |
| Atnaujinimų ir tinklalapio serverių techniniai žurnalai | Pagal paslaugų teikėjų nustatytus trumpus techninių žurnalų saugojimo terminus | Taip |
9. Jūsų teisės
Pagal BDAR jūs turite šias teises:
| BDAR teisė | Kaip pasinaudoti programėlėje |
|---|---|
| Prieigos teisė | Administratoriaus režime peržiūrėkite visus duomenis |
| Taisymo teisė | Redaguokite bet kurią kortelę ar profilio informaciją |
| Ištrynimo teisė | Nustatymai → Ištrinti visus duomenis |
| Perkėlimo teisė | Nustatymai → Eksportuoti (JSON failas su visais duomenimis) |
| Sutikimo atšaukimas | Nustatymai → Ištrinti visus duomenis (grąžina į pradinę būseną) |
10. Kaip pasinaudoti savo teisėmis
Daugumą BDAR teisių galite įgyvendinti tiesiogiai programėlėje, nereikia susisiekti su mumis. Visos funkcijos pasiekiamos administratoriaus režime po PIN įvedimo.
Iškilus klausimams ar prašymams, susisiekite el. paštu: info@kalbeja.com. Atsakysime per 30 kalendorinių dienų.
11. Teisė pateikti skundą
Jei manote, kad jūsų duomenų apsaugos teisės yra pažeistos, turite teisę pateikti skundą Lietuvos Respublikos priežiūros institucijai:
- Valstybinė duomenų apsaugos inspekcija (VDAI)
- Adresas: L. Sapiegos g. 17, 10312 Vilnius
- El. paštas: ada@ada.lt
- Internetinė svetainė: www.ada.lt
12. Vaikų privatumas
- Programėlė skirta naudoti vaikams su tėvų / globėjų priežiūra;
- Visus asmens duomenų tvarkymo veiksmus kontroliuoja tėvas / globėjas;
- Vaikas pats negali pasiekti asmens duomenų ar nustatymų — administratoriaus režimas apsaugotas PIN kodu;
- Be tėvų sutikimo nerenkami jokie vaiko duomenys.
13. Automatizuotas sprendimų priėmimas
Programėlė neatlieka automatizuoto sprendimų priėmimo ar profiliavimo, kuris turėtų teisinį poveikį arba reikšmingai paveiktų vartotoją.
Programėlė pateikia paprastas, taisyklėmis pagrįstas rekomendacijas (toast pranešimus) tėvui — tai tik informacija, kuri nepakeičia jokių sprendimų.
14. Duomenų saugumas
Programėlėje įgyvendintos šios saugumo priemonės:
- Vietinės duomenų bazės šifravimas (SQLCipher);
- PIN kodo maišavimas (SHA-256, 1000 raundų) su bandymų ribojimu;
- Eksporto faile nėra PIN kodo; pats failas nėra šifruojamas, todėl jį saugoti turi tėvas ar globėjas;
- Licencijos patvirtinimai pasirašomi skaitmeniniu parašu (Ed25519), o ryšys su serveriais šifruojamas (HTTPS);
- Operacinės sistemos sandbox apsauga žiniasklaidos failams;
- Užduočių perjungiklyje rodomas programėlės logotipas, ne turinys, kai programėlė foninė.
15. Politikos pakeitimai
Politikos versija ir įsigaliojimo data nurodytos puslapio viršuje. Atnaujinta politika pristatoma per programėlės atnaujinimus. Tėvas ar globėjas matys pakeitimus kitą kartą paleidęs programėlę.
Reikšmingiems pakeitimams, kurie keičia tvarkymo tikslą ar teisinį pagrindą, prašysime atsinaujinti sutikimą.
16. Tinklalapio slapukai ir analitika
Tinklalapis kalbeja.com naudoja „Google Analytics 4" paslaugą tinklalapio lankomumo statistikai rinkti. Šie duomenys padeda mums suprasti, kaip lankytojai randa tinklalapį ir kaip jie juo naudojasi, kad galėtume gerinti turinį.
Renkami duomenys (tik su jūsų sutikimu)
- Aplankyti tinklalapio puslapiai ir jų peržiūros laikas
- Bendra geografinė vietovė (šalies ar miesto lygiu — ne tikslus adresas)
- Įrenginio tipas (planšetė / telefonas / kompiuteris) ir naršyklės informacija
- Nuoroda, iš kurios atvykote į tinklalapį
- Anoniminis lankytojo identifikatorius (saugomas slapuke)
SVARBU — mobilioji programėlė atskira nuo tinklalapio
Mobilioji „Kalbeja" programėlė nesieja jokių vaiko duomenų su „Google Analytics" ar bet kuria kita išorine paslauga.
- Vaiko kortelės, balsai, nuotraukos ir naudojimo duomenys NIEKADA nepalieka jūsų įrenginio, nebent patys juos eksportuojate.
- Programėlė veikia be interneto; internetu ji jungiasi tik licencijai patikrinti ir atnaujinimams gauti (žr. 4 skyrių) — be jokių vaiko duomenų.
- Tinklalapio ir programėlės duomenys yra visiškai atskiri.
- Šio skyriaus nuostatos taikomos tik tinklalapio kalbeja.com lankytojams, ne programėlės naudotojams.
Duomenų valdytojas ir tvarkytojas
- Valdytojas: UAB „Kalbeja" (žr. 1 skyrių)
- Tvarkytojas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija
- „Google" privatumo politika: policies.google.com/privacy
Saugojimo terminas
„Google Analytics 4" numatytasis duomenų saugojimo terminas — 14 mėnesių nuo paskutinio apsilankymo. Po šio termino duomenys automatiškai pašalinami.
Teisinis pagrindas
Duomenys tvarkomi remiantis jūsų aiškiu sutikimu pagal BDAR 6 str. 1 d. a punktą ir 2002/58/EB direktyvos (ePrivatumo) reikalavimus.
Sutikimas ir jo atšaukimas
Slapukai įdiegiami tik po jūsų aiškaus sutikimo, paspaudus „Sutinku" sutikimo juostoje, kuri rodoma pirmą kartą apsilankius tinklalapyje.
Sutikimą galite atšaukti bet kuriuo metu paspaudę nuorodą „Slapukų nustatymai" tinklalapio apačioje. Atšaukus sutikimą, esami slapukai jūsų naršyklėje galios iki natūralaus jų galiojimo pabaigos arba kol juos ištrinsite naršyklės nustatymuose.
Jūsų teisės
Pagal BDAR turite teisę gauti, ištaisyti, ištrinti, riboti tvarkymą ar perkelti savo duomenis. Norėdami pasinaudoti šiomis teisėmis dėl tinklalapio analitikos duomenų, susisiekite: info@kalbeja.com.