Privatumo politika
Redakcija: 2026 m. sausio 1 d.
Ši privatumo politika paaiškina, kaip renkami ir tvarkomi Jūsų asmens duomenys, kai naudojatės šia svetaine ir joje siūlomomis renginių paslaugomis. Duomenis tvarkome laikydamiesi ES Bendrojo duomenų apsaugos reglamento (BDAR / GDPR 2016/679) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo.
1. Duomenų valdytojas
2. Kokių kategorijų duomenis renkame
Renkame tik tuos duomenis, kurie būtini renginių organizavimui, registracijai, komunikacijai ir paslaugų teikimui:
- Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefonas (jei pateikiate), organizacija, pareigos.
- Registracijos duomenys: dalyvavimo forma (fiziškai / nuotoliu), atsakymai į renginio klausimus, mitybos ar prieinamumo poreikiai (jei nurodote).
- Paskyros duomenys (organizatoriams): prisijungimo el. paštas, slaptažodžio maiša (angl. hash), organizacijos priklausomybė, vaidmuo platformoje.
- Mokėjimo duomenys (mokamoms paslaugoms): sąskaitų ir prenumeratos informacija. Kortelių duomenis tvarko tik mūsų mokėjimo paslaugų teikėjas – jų nematome ir nesaugome.
- Techniniai ir naudojimo duomenys: IP adresas, naršyklės tipas, įrenginys, apsilankymo laikas, sąveikos su svetaine žurnalai – saugomi pseudonimizuota forma.
Specialių kategorijų (jautrių) asmens duomenų sąmoningai nerenkame ir prašome jų nepateikti laisvos formos laukuose.
3. Tikslai ir teisiniai pagrindai
Kiekvieną duomenų tvarkymo tikslą grindžiame vienu iš BDAR numatytų teisinių pagrindų:
| Tikslas | Teisinis pagrindas |
|---|---|
| Renginio registracija ir dalyvavimas | Sutartis (BDAR 6(1)(b)) |
| Organizatoriaus paskyra ir platformos paslaugos | Sutartis (BDAR 6(1)(b)) |
| Naujienlaiškis ir rinkodaros pranešimai | Sutikimas (BDAR 6(1)(a)) |
| Analitiniai ir rinkodaros slapukai | Sutikimas (BDAR 6(1)(a)) |
| Svetainės saugumas, sukčiavimo prevencija, apibendrinta statistika | Teisėtas interesas (BDAR 6(1)(f)) |
| Apskaitos ir mokestinių pareigų vykdymas | Teisinė prievolė (BDAR 6(1)(c)) |
Rinkodaros pranešimus siunčiame tik gavę atskirą sutikimą; sutikimą galite bet kada atšaukti, o tai nedaro poveikio iki atšaukimo atliktam tvarkymui.
4. Duomenų gavėjai ir tvarkytojai
Asmens duomenų neparduodame. Duomenis atskleidžiame tik patikimiems paslaugų teikėjams (duomenų tvarkytojams), veikiantiems pagal mūsų nurodymus ir pasirašytas duomenų tvarkymo sutartis:
- Duomenų bazės ir autentifikacija – Supabase (talpinimas ES regione).
- Svetainės talpinimas ir turinio pristatymas – mūsų debesijos / hostingo teikėjas.
- Mokėjimų tvarkymas – Stripe (kortelių duomenis tvarko tik Stripe pagal PCI-DSS standartą).
- El. pašto ir pranešimų siuntimas – mūsų el. pašto paslaugų teikėjas.
- Renginio organizatorius – kai registruojatės į renginį, Jūsų registracijos duomenys pateikiami atitinkamam organizatoriui, kuris tų duomenų atžvilgiu yra savarankiškas valdytojas.
Duomenis taip pat galime atskleisti kompetentingoms institucijoms, kai to reikalauja teisės aktai.
5. Duomenų perdavimas už ES ribų
6. Saugojimo terminai
- Renginio registracijos duomenys – iki 24 mėn. po renginio, po to anonimizuojami.
- Organizatorių paskyrų duomenys – kol paskyra aktyvi, ir iki 12 mėn. po jos uždarymo.
- Apskaitos ir mokėjimų dokumentai – teisės aktų numatytą laikotarpį (paprastai 10 metų).
- Techniniai žurnalai – iki 12 mėn.
- Rinkodaros sutikimo pagrindu tvarkomi duomenys – iki sutikimo atšaukimo.
7. Duomenų saugumas
8. Jūsų teisės
Pagal BDAR turite šias teises dėl savo asmens duomenų:
- susipažinti su tvarkomais duomenimis;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“);
- apriboti duomenų tvarkymą;
- gauti savo duomenis susistemintu, kompiuterio skaitomu formatu (perkeliamumas);
- nesutikti su tvarkymu teisėto intereso pagrindu;
- bet kada atšaukti duotą sutikimą.
Norėdami pasinaudoti savo teisėmis, kreipkitės privatumas@aeratus.app.
Taip pat turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, Vilnius, ada@ada.lt, vdai.lrv.lt.