Privatumo politika (2 versija)

1. Bendroji informacija

VšĮ „ANT Studija“ (toliau – „Duomenų valdytojas“) gerbia Jūsų privatumą ir įsipareigoja saugoti jį laikydamasis šios Privatumo politikos (toliau – „Politika“). Šia Politika Duomenų valdytojas siekia išsamiai informuoti Jus apie Jūsų asmens duomenų tvarkymą, nesvarbu, ar bendraujate su Duomenų valdytoju susitinkant asmeniškai, elektroninėmis priemonėmis (pavyzdžiui, naudodamiesi Duomenų valdytojo interneto svetaine ar elektroniniu paštu) ar bet kokiu kitu Jūsų pasirinktu būdu.

Duomenų valdytojas įsipareigoja būti skaidrus, pateikdamas aiškią informaciją apie tai, kokie Jūsų asmens duomenys tvarkomi, tvarkymo tikslus, asmens duomenų saugojimo laikotarpį, taip pat teisinį duomenų tvarkymo pagrindą ir kitą informaciją, kurią Duomenų valdytojas turi pateikti pagal galiojančius teisės aktus.

Skirkite laiko šios Politikos peržiūrėjimui ir, jeigu turėtumėte klausimų, nedvejodami susisiekite su Duomenų valdytoju vienu iš būdų, nurodytų Politikos pabaigoje.

Duomenų valdytojas patvirtina, kad Jūsų duomenys renkami laikantis galiojančių Europos Sąjungos bei Lietuvos Respublikos teisės aktų reikalavimų bei kontroliuojančių institucijų nurodymų, taikant visas protingas technines ir administracines priemones tam, kad surinkti duomenys būtų apsaugoti nuo praradimo, neleistino naudojimo ir (ar) pakeitimų. Duomenų valdytojo darbuotojai yra raštiškai įsipareigoję trečiosioms šalims neatskleisti ir neplatinti darbo vietoje gaunamos informacijos, įskaitant informaciją apie svetainės ir socialinių tinklų paskyrų lankytojus.

Politikoje vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Bendrajame duomenų apsaugos reglamente Nr. 2016/679 (ES) (toliau – BDAR).

1.1. Kur ši Politika taikoma

Duomenų valdytojas yra interneto svetainės www.antstudija.lt valdytojas. Duomenų valdytojas taip pat naudoja studijos administravimo sistemą, kurioje tvarkomi šokėjų (narių) registracijos, lankomumo, kreditų, mokėjimų ir susirašinėjimo duomenys. Ši Politika taikoma abiem šioms aplinkoms ir visiems kitiems būdams, kuriais Duomenų valdytojas tvarko Jūsų asmens duomenis.

Administravimo sistema yra skirta studijos darbuotojams (administratoriams, treneriams ir vadovams). Šokėjams ir jų tėvams (globėjams) atskiros paskyros nėra, tačiau kai kuriuos veiksmus galite atlikti be prisijungimo, naudodamiesi laiške atsiųsta asmenine nuoroda: pasirašyti sutartį ir priedą, atsakyti į kvietimą į treniruotę, peržiūrėti ir pakeisti sutikimą dėl nuotraukų, atsisakyti rinkodaros laiškų. Nuoroda yra asmeninė – neperduokite jos kitiems. Visi kiti prašymai dėl duomenų teikiami Politikos pabaigoje nurodytais kontaktais.

Labai svarbu, kad atidžiai perskaitytumėte šią Politiką, nes kiekvieną kartą lankydami Duomenų valdytojo interneto svetainę susipažįstate su čia aprašytomis sąlygomis. Jei nesutinkate su šiomis sąlygomis, prašome nesilankyti Duomenų valdytojo svetainėje, nesinaudoti jos turiniu ir Duomenų valdytojo paslaugomis.

2. Nepilnamečių duomenys

Didelę Duomenų valdytojo narių dalį sudaro vaikai ir paaugliai, todėl jų duomenims skiriamas ypatingas dėmesys. Su nepilnamečiais susijusios dvi skirtingos taisyklės, kurias svarbu neišpainioti: viena taikoma sutarties sudarymui, kita – sutikimui.

2.1. Sutartį dėl nepilnamečio sudaro tėvas (mama) arba globėjas

Pagal Lietuvos Respublikos civilinį kodeksą jaunesnis nei 14 metų vaikas sandorių savarankiškai nesudaro – jo vardu veikia tėvai arba globėjai; 14–18 metų nepilnamečio veiksnumas yra ribotas ir sutartį jis gali sudaryti tik su tėvų (rūpintojų) sutikimu. Dalyvavimas treniruotėse yra mokama sutartinė paslauga, todėl sutartis dėl jaunesnio nei 18 metų šokėjo sudaroma su jo tėvu (mama) arba kitu teisėtu globėju (rūpintoju).

Būtent dėl to registruojant jaunesnį nei 18 metų šokėją registracijos formoje privaloma nurodyti globėjo vardą, pavardę, elektroninio pašto adresą ir telefono numerį: tai duomenys asmens, kuris yra sutarties šalis ir atsako už atsiskaitymą. Registracijos formoje paties nepilnamečio elektroninio pašto adresas ir telefono numeris nerenkami. Jeigu nepilnamečio kontaktai vėliau pateikiami registratūroje (pavyzdžiui, paauglio prašymu), jie saugomi nario įraše administravimo sistemoje ir naudojami tik su treniruotėmis susijusiems pranešimams; su mokėjimais susiję laiškai visada siunčiami globėjui. Registruodamasis globėjas atskirai patvirtina, kad yra šokėjo tėvas (mama) arba globėjas ir sutinka, kad nepilnametis dalyvautų treniruotėse.

Visas su treniruotėmis, mokėjimais ir skolomis susijęs susirašinėjimas dėl nepilnamečio siunčiamas globėjo nurodytu elektroninio pašto adresu; su treniruotėmis susiję pranešimai gali būti siunčiami ir paties nepilnamečio pateiktu kontaktu (žr. aukščiau).

2.2. Sutikimo amžius yra kitas – 14 metų

Kai duomenys tvarkomi ne sutarties, o sutikimo pagrindu (pavyzdžiui, tiesioginė rinkodara arba neprivalomi slapukai), taikoma Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme nustatyta taisyklė: vaikas sutikimą dėl informacinės visuomenės paslaugų gali duoti pats nuo 14 metų, o jaunesnio vaiko atveju sutikimą duoda arba jam pritaria tėvai (globėjai).

Tai atskiras dalykas nuo sutarties sudarymo. Tai, kad keturiolikmetis gali pats sutikti gauti naujienlaiškį, nereiškia, kad jis gali pats tapti mokamos paslaugos sutarties šalimi.

3. Kaip gauname Jūsų duomenis

Jūsų asmens duomenis, t. y. bet kokią informaciją, kuri leidžia Jus atpažinti, Duomenų valdytojas gauna šiais būdais:

• Jūs pateikiate juos patys – pildydami registracijos formą svetainėje, kreipdamiesi užklausa, skambindami, rašydami elektroniniu paštu, atvykę į studiją ar dalyvaudami apklausose.
• Gauname iš tėvų (globėjų) – kai registruojamas nepilnametis šokėjas.
• Duomenys sukuriami Jums naudojantis paslaugomis – lankomumo žymėjimas treniruotėse, kreditų nurašymas, mokėjimų ir skolų apskaita.
• Sukuriami fotografuojant ir filmuojant – treniruočių, pasirodymų, konkursų ir renginių metu daromos nuotraukos bei vaizdo įrašai (žr. 11 skyrių).
• Renkami automatiškai Jums naršant svetainėje – slapukų ir panašių technologijų pagalba. Statistikos ir rinkodaros slapukai naudojami tik gavus Jūsų sutikimą (žr. 10 skyrių).
• Gaunami per socialinių tinklų paskyras – kai kreipiatės į Duomenų valdytoją per „Facebook“, „Instagram“, „TikTok“ ar „YouTube“ paskyras arba darote viešus įrašus, kuriuos Duomenų valdytojas seka. Tokiais atvejais papildomai taikoma atitinkamo socialinio tinklo privatumo politika.
• Gaunami iš banko išrašų – kai atsiskaitote pavedimu, iš banko išrašo Duomenų valdytojas gauna mokėtojo vardą, sąskaitos numerį, mokėjimo paskirtį ir sumą, kad galėtų mokėjimą susieti su konkrečiu šokėju.

Kiek tai leidžiama pagal galiojančius teisės aktus, Duomenų valdytojas gali gauti informaciją apie Jus iš trečiųjų šalių ir susieti ją su kita apie Jus turima informacija.

Jūs galite rinktis nepateikti tam tikros informacijos, tačiau tokiu atveju Duomenų valdytojas negalės arba galės ne visa apimtimi suteikti Jums siūlomas paslaugas.

Jeigu Jūs pateikiate Duomenų valdytojui kitų su Jumis susijusių asmenų duomenis, turėtumėte juos informuoti ir, jei reikia, gauti šių asmenų sutikimą bei supažindinti juos su šia Politika.

4. Kokius duomenis tvarkome

Duomenų valdytojas stengiasi rinkti kuo mažiau informacijos apie Jus. Toliau pateikiamos duomenų kategorijos, kurios iš tikrųjų tvarkomos Duomenų valdytojo sistemose.

4.1. Šokėjo (nario) duomenys

• vardas, pavardė, gimimo data;
• elektroninio pašto adresas ir telefono numeris (pilnamečio šokėjo atveju; nepilnamečio – tik jeigu vėliau pateikiami registratūroje, žr. 2.1 skyrių);
• gyvenamosios vietos adresas, mokykla;
• nuotrauka nariui atpažinti registratūroje (Jūsų pateikta arba, Jums sutikus, padaryta registratūroje) ir nario kortelės numeris;
• pageidaujama bendravimo kalba;
• dalyvavimo būsena (aktyvus, nebelanko, bandomoji treniruotė, archyvuotas) ir narystės pradžios data;
• administracijos pastabos apie narį (pavyzdžiui, susitarimai dėl mokėjimo ar dalyvavimo).

4.2. Tėvų (globėjų) duomenys

• vieno arba dviejų tėvų (globėjų) vardai, pavardės, elektroninio pašto adresai ir telefono numeriai;
• sutartį pasirašančio tėvo (mamos) arba globėjo gimimo data – kai sutartis pasirašoma internetu (ji įrašoma į sutartį, žr. 4.11 skyrių);
• informacija apie tai, kuris kontaktas yra atsakingas už atsiskaitymą.

4.3. Dalyvavimo duomenys

• registracijos į grupes ir jų laikotarpiai, sezono įsipareigojimai ir sutartys (sutarčių pasirašymo internetu įrašai aprašyti 4.11 skyriuje);
• lankomumo žymos treniruotėse (dalyvavo, vėlavo, nedalyvavo), jų žymėjimo laikas ir žymėjęs asmuo, taip pat administracijos pastabos apie konkretų apsilankymą;
• treniruočių kreditų judėjimas (įskaitymas, nurašymas, galiojimo pabaiga, koregavimai);
• laukiančiųjų eilės įrašai, aprangos dydžiai, šeimos ryšiai tarp narių.

4.4. Mokėjimų duomenys

• mokėtinos ir sumokėtos sumos, laikotarpiai, mokėjimo būdas, nuolaidos, skolos ir jų padengimas;
• mokėjimo eilutės su paslaugos aprašymu ir PVM informacija;
• iš banko išrašo gauti mokėtojo duomenys – vardas, sąskaitos numeris (IBAN), mokėjimo paskirtis ir suma.

4.5. Komunikacijos duomenys

• Jums išsiųsti elektroniniai laiškai – gavėjo adresas, tema, laiško tipas, priedai, išsiuntimo laikas, pristatymo būsena, laiško atidarymo ir nuorodų paspaudimo faktas (fiksuojamas siuntimo paslaugos teikėjo, žr. 6.1 skyrių);
• pranešimai ir priminimai sistemoje;
• Jūsų užklausos ir su jomis susijęs susirašinėjimas.

4.6. Svetainės lankymo duomenys

• peržiūrėto puslapio adresas, iš kur atėjote (nukreipiantis adresas), kampanijos žymos ir atsitiktinai sugeneruotas seanso identifikatorius. Šie duomenys renkami tik gavus Statistikos slapukų sutikimą. Duomenų valdytojas šiuose įrašuose nesaugo IP adreso ir naršyklės identifikatoriaus;
• naršyklėje įrašyta sutikimo dėl slapukų būsena;
• jeigu sutinkate su Statistikos slapukais – „Vercel Web Analytics“ renkami lankomumo duomenys (puslapio adresas, nukreipiantis adresas, šalis, įrenginio tipas); lankytojo identifikatorius sudaromas iš IP adreso ir naršyklės duomenų maišos ir nėra saugomas, slapukai nenaudojami;
• anoniminiai puslapių įkėlimo greičio matavimai („Vercel Speed Insights“) visuose puslapiuose – be slapukų ir be asmens identifikatorių;
• atidarius puslapį su įterptu „YouTube“ vaizdo įrašu ar „Flickr“ albumo miniatiūra – teikėjo („Google“, „SmugMug/Flickr“) gaunamas Jūsų IP adresas ir techniniai naršyklės duomenys, nepriklausomai nuo slapukų pasirinkimo (žr. 10.1 skyrių);
• jeigu sutinkate su Statistikos arba Rinkodaros slapukais – „Google“ ir „Meta“ žymų renkami duomenys pagal jų pačių privatumo taisykles.

4.7. Registracijos ir sutikimo įrašai

Užpildžius registracijos formą svetainėje, išsaugomas registracijos įrašas: pateikti duomenys, sutikimo tekstas, sutikimo davimo laikas, taip pat IP adresas ir naršyklės duomenys. Šie techniniai duomenys saugomi kaip įrodymas, kad sutikimas buvo duotas (BDAR 7 straipsnio 1 dalis). Prieš įrašant registraciją, užklausą patikrina „Cloudflare Turnstile“ apsauga nuo automatizuotų (robotų) užklausų (žr. 6.1 skyrių).

4.8. Sistemos veiksmų įrašai (auditas)

Administravimo sistema fiksuoja, kuris darbuotojas, kada ir kokį įrašą pakeitė, kartu su ankstesne ir nauja įrašo reikšme, IP adresu ir naršyklės duomenimis. Šie įrašai skirti atskaitomybei ir saugumui – jie leidžia nustatyti, kas ir kada tvarkė Jūsų duomenis. Audito įrašai yra tik papildomi (jų negalima keisti ar ištrinti įprastu būdu).

Registratūroje fiksuojami ir nario kortelės nuskaitymo įrašai (kuri kortelė, kada ir kurioje studijoje buvo nuskaityta ir kurio nario įrašas administravimo sistemoje buvo atidarytas). Tai techniniai įrašai, skirti registratūros darbui ir saugumui užtikrinti; jie saugomi ne ilgiau, nei tam būtina.

4.9. Nuotraukos ir vaizdo įrašai

Treniruotėse, pasirodymuose, konkursuose, atvirose pamokose, stovyklose ir kituose studijos renginiuose darytos nuotraukos bei vaizdo įrašai, kuriuose matomi šokėjai. Kur ir kaip ši medžiaga skelbiama, kokiu pagrindu ir kaip duodamas bei atšaukiamas sutikimas, aprašyta 11 skyriuje.

4.10. Kandidatų į laisvas darbo vietas duomenys

Bendroji informacija apie kandidatą: vardas, pavardė, gimimo data, gyvenamoji vietovė arba adresas, elektroninio pašto adresas ir (ar) telefono numeris, informacija apie darbo patirtį, išsilavinimą, kvalifikacijos kėlimą, kalbų mokėjimą, informacinių technologijų ir vairavimo įgūdžius bei kitas kompetencijas, kita informacija, kurią pateikiate gyvenimo aprašyme, motyvaciniame laiške ar kituose kandidatavimo dokumentuose. Rekomendacijos ir darbdavių atsiliepimai: rekomenduojančio ar atsiliepimą teikiančio asmens vardas, kontaktas ir atsiliepimo turinys. Kandidato vertinimo informacija: pokalbio suvestinė, atranką vykdančių asmenų įžvalgos ir nuomonės, testavimo rezultatai.

4.11. Sutarčių pasirašymo internetu įrašai

Sutartį ir sezono priedą galite pasirašyti internetu, naudodamiesi laiške atsiųsta asmenine nuoroda. Pasirašant išsaugoma: pasirašančiojo vardas ir pavardė, patvirtinimas, kad esate šokėjo tėvas (mama) ar globėjas, pasirašančiojo gimimo data (ji įrašoma į sutartį), pasirašymo laikas, IP adresas ir naršyklės duomenys, pasirašomo dokumento kontrolinė suma (SHA-256), naršyklėje nupieštas parašo atvaizdas ir pasirašytas dokumentas (PDF), kuriame šie duomenys atspausdinti. Jeigu pasirašytą popierinę sutartį nufotografuojate ar nuskenuojate ir įkeliate, saugoma ir ši kopija. Šie duomenys yra sutarties sudarymo įrodymas (paprastas elektroninis parašas pagal eIDAS reglamentą) ir saugomi tiek, kiek saugoma pati sutartis (žr. 7 skyrių). Dokumente taip pat atspausdinamas studijos atstovo parašas ir antspaudas.

5. Tikslai ir teisiniai pagrindai

Jūsų asmens duomenys tvarkomi remiantis vienu arba keliais teisėto tvarkymo pagrindais: sutarties su Jumis vykdymu, teisės aktų reikalavimų vykdymu, teisėtais Duomenų valdytojo interesais (nebent Jūsų interesai yra viršesni) arba Jūsų sutikimu.

• Paslaugų teikimas ir sutarties vykdymas. Šokėjo ir globėjo tapatybės bei kontaktiniai duomenys, registracija į grupes, lankomumas, kreditai, mokėjimai ir skolos. Studija su nariu (o nepilnamečio atveju – su jo tėvu (mama) ar globėju) sudaro sutartį dėl dalyvavimo treniruotėse; ši sutartis galioja tol, kol nė viena šalis jos nenutraukia, ir kasmet automatiškai pratęsiama. Pasirinkus lankyti visą sezoną, prie sutarties pasirašomas priedas: narys įsipareigoja lankyti visą sezoną ir iš anksto sumoka už paskutinį sezono mėnesį, o už tai taikoma nuolaida. Teisinis pagrindas – sutarties vykdymas (BDAR 6 str. 1 d. b p.); nepilnamečio atveju – sutartis, sudaryta su jo tėvu (mama) ar globėju.
• Buhalterinė apskaita ir mokestinės prievolės. Mokėjimų ir atsiskaitymų duomenys. Teisinis pagrindas – teisės aktų reikalavimų vykdymas (BDAR 6 str. 1 d. c p.).
• Bendravimas ir užklausų administravimas. Atsakymai į Jūsų klausimus, priminimai apie treniruotes, mokėjimus ir tvarkaraščio pakeitimus. Teisinis pagrindas – sutarties vykdymas ir teisėtas interesas užtikrinti sklandų paslaugos teikimą.
• Registracija svetainėje ir nepilnamečio dalyvavimo patvirtinimas. Teisinis pagrindas – Jūsų sutikimas (BDAR 6 str. 1 d. a p.) kartu su sutarties sudarymu Jūsų prašymu.
• Tiesioginė rinkodara. Naujienlaiškiai, pasiūlymai, kvietimai į renginius, apklausos. Teisinis pagrindas – teisėtas interesas informuoti esamus ir buvusius klientus apie panašias paslaugas (žr. 9 skyrių) arba Jūsų sutikimas.
• Svetainės statistika ir tobulinimas. Teisinis pagrindas – Jūsų sutikimas dėl statistikos slapukų, o anoniminio puslapių įkėlimo greičio matavimo (be slapukų ir asmens identifikatorių) atveju – teisėtas interesas užtikrinti sklandų svetainės veikimą.
• Reklama socialiniuose tinkluose ir paieškos sistemose. Teisinis pagrindas – Jūsų sutikimas dėl rinkodaros slapukų.
• Vidinė veiklos analitika. Grupių užimtumo, lankomumo ir pajamų apžvalgos, pagal kurias studija planuoja tvarkaraštį, grupių dydžius ir veiklą. Teisinis pagrindas – teisėtas interesas planuoti ir tobulinti studijos veiklą.
• Studijos veiklos viešinimas. Treniruočių, pasirodymų ir renginių nuotraukų bei vaizdo įrašų, kuriuose galima atpažinti konkretų šokėją, skelbimas (žr. 11 skyrių). Teisinis pagrindas – Jūsų sutikimas (BDAR 6 str. 1 d. a p.); už jaunesnį nei 14 metų vaiką sutikimą duoda tėvai (globėjai). Sutikimą galite bet kada atšaukti; kol sutikimo nėra, medžiaga, kurioje esate atpažįstami, neskelbiama.
• Sistemos saugumas ir atskaitomybė. Audito įrašai, klaidų fiksavimas, piktnaudžiavimo prevencija. Teisinis pagrindas – teisėtas interesas apsaugoti duomenis ir teisės aktų reikalavimų vykdymas.
• Darbuotojų atranka. Kandidatų duomenys. Teisinis pagrindas – Jūsų sutikimas.
• Interesų gynimas. Ginant savo interesus teisme ar kitoje institucijoje gali būti tvarkomi visi šioje Politikoje išvardyti Jūsų duomenys. Teisinis pagrindas – teisės aktų reikalavimų vykdymas ir teisėtas interesas gintis nuo pareikštų ieškinių ir pretenzijų.

Tais atvejais, kai Duomenų valdytojas negalės remtis vienu iš aukščiau pateiktų teisinių pagrindų, prieš pradėdamas tvarkyti Jūsų asmens duomenis jis prašys Jūsų sutikimo. Tais atvejais, kai duomenys bus tvarkomi kitais tikslais negu nurodyta šioje Politikoje, Jus apie tai informuosime pateikdami atskirą pranešimą.

6. Kam perduodame duomenis

6.1. Duomenų tvarkytojai

Duomenų valdytojas pasitelkia paslaugų teikėjus, kurie tvarko duomenis Duomenų valdytojo pavedimu ir tik jo nurodytais tikslais. Pagrindiniai jų:

• Supabase – duomenų bazės, prisijungimų ir failų saugyklos paslauga. Duomenys saugomi Europos Sąjungoje (Frankfurtas, Vokietija).
• Vercel (Vercel Inc., JAV) – interneto svetainės ir administravimo sistemos prieglobos paslauga Europos Sąjungos (Frankfurto) regione, taip pat lankomumo statistika („Web Analytics“, tik sutikus su Statistikos slapukais) ir anoniminis puslapių įkėlimo greičio matavimas („Speed Insights“, be slapukų ir be asmens identifikatorių).
• Cloudflare (Cloudflare, Inc., JAV) – apsauga nuo automatizuotų (robotų) užklausų registracijos formoje ir darbuotojų prisijungimo bei slaptažodžio atkūrimo puslapiuose („Turnstile“). Tikrinant užklausą „Cloudflare“ gauna Jūsų IP adresą ir techninius naršyklės duomenis; slapukai nenaudojami. Perdavimas grindžiamas standartinėmis sutarčių sąlygomis.
• Resend (Resend, Inc., JAV; duomenys gali būti tvarkomi ES arba JAV) – elektroninio pašto siuntimo paslauga. Perduodamas gavėjo elektroninio pašto adresas, laiško tema, turinys ir priedai (pavyzdžiui, sutarties PDF). Paslauga fiksuoja laiško pristatymą, atidarymą ir nuorodų paspaudimus. Perdavimas grindžiamas standartinėmis sutarčių sąlygomis.
• Sentry – programinės įrangos klaidų fiksavimas Europos Sąjungos (Vokietijos) regione. Į klaidų pranešimus patenka tik techninė informacija apie klaidą – be užklausų turinio, slapukų, IP adresų ar naudotojų tapatybės duomenų.
• Anthropic, PBC (JAV) – dirbtinio intelekto paslaugos, kuriomis naudojasi tik studijos administratoriai (žr. 6.3 skyrių).
• Buhalterinės apskaitos paslaugų teikėjas – atsiskaitymų ir sąskaitų faktūrų tvarkymui.
• „Google“ ir „Meta“ (Facebook) – svetainės statistikos ir reklamos paslaugos. Šių paslaugų žymos įkeliamos tik gavus atitinkamą Jūsų sutikimą dėl slapukų.

6.2. Kiti gavėjai

Duomenų valdytojas taip pat gali perduoti Jūsų asmens duomenis Lietuvoje veikiančioms kredito ir kitoms finansų įstaigoms, valstybės, savivaldybių ir teisėsaugos institucijoms, auditoriams ir teisininkams, taip pat kitoms šalims, kai to reikalaujama pagal įstatymus arba kai tai būtina siekiant apsaugoti teisėtus Duomenų valdytojo interesus. Šių asmenų galimybė naudoti Jūsų informaciją yra ribota – jie negali jos naudoti kitais nei paslaugų teikimo Duomenų valdytojui tikslais.

Duomenų valdytojas neparduoda Jūsų asmens duomenų.

6.3. Duomenų perdavimas už Europos ekonominės erdvės ribų

Pagrindinės Duomenų valdytojo sistemos veikia Europos Sąjungoje. Vis dėlto kai kurie paslaugų teikėjai yra įsisteigę už Europos ekonominės erdvės (EEE) ribų:

• Dirbtinio intelekto (DI) funkcijos. Administravimo sistemoje veikia DI funkcijos, kuriomis naudojasi tik studijos administratoriai: (a) pagalbininkas kasdieniams klausimams ir veiksmų pasiūlymams; (b) banko išrašų apdorojimas – išrašo failo (PDF) turinio nuskaitymas ir mokėjimų susiejimas su nariais; (c) laiškų, svetainės tekstų ir pranešimų juodraščių rengimas. Vykdant tokią užklausą atitinkami duomenys – nario ir jo tėvų (globėjų) vardai, pavardės, gimimo data, kontaktai, adresas, mokykla, administracijos pastabos, mokėjimų duomenys (sumos, datos, mokėtojų vardai, sąskaitų numeriai ir mokėjimo paskirtys iš banko išrašo), lankomumo ir narystės plano duomenys – perduodami paslaugos teikėjui Anthropic, PBC (JAV). Perdavimas grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 46 str. 2 d. c p.), įtrauktomis į duomenų tvarkymo sutartį su teikėju; teikėjas šių duomenų nenaudoja savo modeliams mokyti ir nesaugo jų ilgiau, nei reikia užklausai atsakyti. DI gali tik siūlyti veiksmus ir juodraščius – kiekvieną duomenų keitimą ar laiško išsiuntimą patvirtina administratorius, o mokėjimų, atlyginimų, teisių suteikimo ir duomenų naikinimo veiksmai DI neprieinami. Kiekviena užklausa fiksuojama sistemos įrašuose.
• Apsauga nuo robotų. Registracijos formoje ir darbuotojų prisijungimo puslapiuose užklausą tikrina „Cloudflare“ (JAV), gaunanti IP adresą ir techninius naršyklės duomenis (žr. 6.1 skyrių). Perdavimas grindžiamas standartinėmis sutarčių sąlygomis.
• Elektroninio pašto siuntimas. Laiškus siunčia „Resend“ (JAV); duomenys gali būti tvarkomi ES arba JAV. Perdavimas grindžiamas standartinėmis sutarčių sąlygomis.
• Lankomumo statistika ir greičio matavimas. Pati svetainė ir administravimo sistema talpinamos „Vercel“ Europos Sąjungos (Frankfurto) regione, tačiau „Web Analytics“ (tik sutikus su Statistikos slapukais) ir „Speed Insights“ (anoniminis matavimas be asmens identifikatorių) signalai gali būti apdorojami „Vercel“ (JAV) infrastruktūroje. Perdavimas grindžiamas standartinėmis sutarčių sąlygomis.
• Statistikos ir rinkodaros žymos. Jei sutinkate su statistikos ar rinkodaros slapukais, atitinkami duomenys perduodami „Google“ ir „Meta“ (Facebook) bendrovėms, kurios duomenis gali tvarkyti ir už EEE ribų (konkretus naudojamų žymų sąrašas pateikiamas slapukų nustatymuose).
• Nuotraukų ir vaizdo įrašų talpinimas. Jums sutikus skelbiama medžiaga talpinama „Flickr“ (SmugMug, Inc., JAV) ir „YouTube“ (Google, JAV) platformose (žr. 11 skyrių).

Tokie perdavimai vykdomi remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis, gavėjo atitiktimi Europos Komisijos priimtam sprendimui dėl tinkamo apsaugos lygio arba, slapukų atveju, Jūsų sutikimu. Bet kuriuo atveju Duomenų valdytojas imasi priemonių, kad perduodamų duomenų apsaugos lygis būtų tinkamas.

Pažymime, kad klaidų fiksavimo paslauga „Sentry“ naudojama Europos Sąjungos (Vokietijos) regione, todėl jos duomenys už EEE ribų neperduodami; į ją patenka tik techniniai klaidų pranešimai be IP adresų, slapukų ir užklausų turinio.

7. Kiek laiko saugome duomenis

Duomenų valdytojas saugo Jūsų asmens duomenis tiek, kiek jų reikia tikslams, dėl kurių jie surinkti, pasiekti. Vienas visiems duomenims tinkantis terminas neegzistuoja – jis priklauso nuo to, kaip klostosi Jūsų santykiai su studija ir ko reikalauja teisės aktai. Todėl toliau nurodomi kriterijai, pagal kuriuos saugojimo laikotarpis nustatomas.

• Kol galioja sutartis. Nario ir globėjo tapatybės bei kontaktiniai duomenys, registracijos į grupes, lankomumas, kreditai ir susirašinėjimas tvarkomi tol, kol galioja sutartis dėl dalyvavimo treniruotėse.
• Archyvavimas. Narys, kuris metus ar ilgiau neturi galiojančio narystės plano (apmokėto lankymo laikotarpio ar kreditų) ir nelanko treniruočių, automatiškai perkeliamas į archyvą. Tai narystės būsenos žyma, ne duomenų sunaikinimas – archyvuoto nario duomenys toliau saugomi pagal šiame skyriuje nurodytus kriterijus, o nariui sugrįžus archyvo žyma panaikinama.
• Tiek, kiek reikia atsiskaitymams užbaigti ir teisiniams reikalavimams. Pasibaigus sutarčiai, duomenys, kurių gali prireikti atsiskaitymams užbaigti arba reikalavimams pareikšti ir nuo jų gintis, saugomi tol, kol nesibaigę atitinkami ieškinio senaties terminai.
• Teisės aktų nustatyti terminai. Mokėjimų, atsiskaitymų ir apskaitos dokumentų saugojimo trukmę nustato ne Duomenų valdytojas, o teisės aktai – Lietuvos Respublikos finansinės apskaitos įstatymas ir Lietuvos vyriausiojo archyvaro patvirtinta Vidaus administravimo dokumentų saugojimo terminų rodyklė (2024 m. rugsėjo 24 d. įsakymas Nr. VE-50, taikoma nuo 2024 m. spalio 1 d.). Pagal juos apskaitos dokumentai ir apskaitos registrai saugomi ne trumpiau kaip 10 metų. Šio termino Duomenų valdytojas sutrumpinti negali – net ir gavęs prašymą ištrinti duomenis (žr. 8.1 skyrių).
• Sutartys ir jų pasirašymo įrašai. Pasirašytos sutartys, priedai ir jų pasirašymo įrodymai (žr. 4.11 skyrių) saugomi tol, kol galioja sutartis, o jai pasibaigus – teisės aktų nustatytą laikotarpį ir tol, kol nesibaigę atitinkami ieškinio senaties terminai, kaip sandorio įrodymas.
• Sutikimo įrodymas. Registracijos ir sutikimo įrašai saugomi tiek, kiek Duomenų valdytojui reikia įrodyti, kad sutikimas buvo duotas (BDAR 7 straipsnio 1 dalis).
• Rinkodara. Rinkodaros tikslu duomenys tvarkomi tol, kol nepareiškiate nesutikimo arba neatšaukiate sutikimo. Atsisakius rinkodaros pranešimų, pats atsisakymo faktas saugomas neterminuotai – priešingu atveju pranešimai galėtų būti atnaujinti per klaidą.
• Darbuotojų atranka. Kandidatų į laisvas darbo vietas pateikti duomenys saugomi 6 mėnesius po atrankos pabaigos.

Kai kurie įrašai pagal savo pobūdį yra papildomi ir nekeičiami: sistemos veiksmų (audito) įrašai, kreditų judėjimo įrašai ir prašymų dėl duomenų registrai. Jie saugomi tol, kol reikia atskaitomybei užtikrinti, ir nėra trinami pavieniui – gavus prašymą ištrinti duomenis, jų turinys užtušuojamas taip, kaip aprašyta 8.1 skyriuje.

Duomenis, kurie nebereikalingi nė vienam iš šioje Politikoje nurodytų tikslų ir kuriems nebetaikomas joks teisės aktų nustatytas saugojimo terminas, Duomenų valdytojas ištrina arba nuasmenina. Tokia peržiūra atliekama studijos administracijos jėgomis; ji nėra automatinė. Nepriklausomai nuo jos, Jūs bet kada galite kreiptis dėl savo (arba savo vaiko) duomenų ištrynimo – kaip toks prašymas vykdomas ir kas po jo lieka, aprašyta 8.1 skyriuje.

8. Jūsų teisės

Jūs, priklausomai nuo situacijos, turite šias teises:

• Teisė žinoti (būti informuotam) apie savo duomenų tvarkymą – gauti informaciją glausta, paprasta ir suprantama kalba dar prieš pradedant tvarkyti duomenis.
• Teisė susipažinti su savo duomenimis ir tuo, kaip jie tvarkomi: gauti patvirtinimą, ar duomenys tvarkomi, tvarkomų duomenų sąrašą, tvarkymo tikslus ir teisinį pagrindą, informaciją apie gavėjus ir perdavimą į trečiąsias šalis bei taikomas apsaugos priemones, duomenų gavimo šaltinį ir saugojimo terminus.
• Teisė ištaisyti netikslius duomenis arba papildyti neišsamius duomenis.
• Teisė ištrinti duomenis („teisė būti pamirštam“) – kai duomenys nebereikalingi tikslui pasiekti, kai atšaukiate sutikimą, kai nustatoma, kad Jūsų interesai viršesni už teisėtą Duomenų valdytojo interesą, arba kai duomenys gauti neteisėtu būdu.
• Teisė apriboti duomenų tvarkymą – kol ginčijate duomenų tikslumą, kol nagrinėjamas Jūsų nesutikimas, kai duomenys tvarkomi neteisėtai, bet Jūs prieštaraujate jų ištrynimui, arba kai duomenys Duomenų valdytojui nebereikalingi, tačiau Jūs reikalaujate juos saugoti dėl teisminio ginčo.
• Teisė į duomenų perkeliamumą – gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, kai duomenys tvarkomi automatiniu būdu Jūsų sutikimo arba sutarties pagrindu.
• Teisė nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu. Nesutikus su tiesiogine rinkodara, duomenys šiuo tikslu nebetvarkomi besąlygiškai.
• Teisė atšaukti sutikimą bet kuriuo metu, kai tvarkymas grindžiamas sutikimu – įskaitant sutikimą dėl nuotraukų ir vaizdo įrašų skelbimo (žr. 11 skyrių). Atšaukimas neturi įtakos iki jo atlikto tvarkymo teisėtumui.
• Teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

8.1. Kaip pasinaudoti savo teisėmis

Prašymą pateikite Politikos pabaigoje nurodytais kontaktais. Jūsų teisės įgyvendinamos prieš tai patvirtinus Jūsų tapatybę – atvykus į studiją, pateikus prašymą, pasirašytą kvalifikuotu elektroniniu parašu, arba kitu būdu, leidžiančiu patikimai nustatyti tapatybę. Už nepilnametį prašymą teikia jo tėvas (mama) arba globėjas.

Atsakymą Duomenų valdytojas pateiks ne vėliau kaip per 30 (trisdešimt) kalendorinių dienų nuo prašymo gavimo dienos. Išimtiniais atvejais, reikalaujančiais papildomo laiko, Duomenų valdytojas, apie tai Jums pranešęs, turės teisę pratęsti terminą iki 60 (šešiasdešimties) kalendorinių dienų nuo Jūsų kreipimosi dienos.

Duomenų kopija. Gavęs prašymą susipažinti su duomenimis arba juos perkelti, Duomenų valdytojas parengia visų apie Jus (arba Jūsų vaiką) turimų duomenų kopiją: kompiuterio skaitomu formatu (JSON) ir patogiai skaitomu spausdinti tinkamu formatu. Kopijoje pateikiami nario duomenys, registracijos į grupes, mokėjimai, lankomumas, kreditų judėjimas, susirašinėjimas, registracijos įrašai, sutikimų įrašai (įskaitant sutikimą dėl nuotraukų), sutartys ir jų pasirašymo įrašai, duomenų pakeitimų istorija bei DI funkcijų užklausų žurnalas (tos užklausos, kuriose buvo naudoti Jūsų duomenys). Kiekvienas toks parengimas fiksuojamas atskirame sistemos žurnale.

Duomenų ištrynimas. Gavęs pagrįstą prašymą ištrinti duomenis, Duomenų valdytojas nuasmenina Jūsų (arba Jūsų vaiko) įrašą: negrįžtamai pašalina vardą, pavardę, gimimo datą, kontaktinius duomenis, adresą, mokyklą, nuotrauką ir parašo atvaizdą, kortelės numerį, pastabas ir visą kitą laisvo teksto informaciją, o duomenų pakeitimų istorijoje esančios įrašų reikšmės užtušuojamos. Ši operacija yra negrįžtama.

Prašome atkreipti dėmesį, kad pagal BDAR 17 straipsnio 3 dalį teisė būti pamirštam nėra absoliuti. Duomenų valdytojas ir po nuasmeninimo išsaugo:

• finansinius įrašus (mokėjimų sumas, datas, laikotarpius) – tai būtina teisės aktų nustatytoms apskaitos ir mokestinėms prievolėms vykdyti (žr. 7 skyrių);
• lankomumo ir kreditų apskaitos įrašus, atsietus nuo Jūsų tapatybės, – jie reikalingi teisingam atsiskaitymui su treneriais ir studijos apskaitai;
• sutikimo faktą (kada ir su kokiu tekstu buvo sutikta), atsietą nuo Jūsų tapatybės, – tai būtina Duomenų valdytojo pareigai įrodyti sutikimą;
• pasirašytų sutarčių ir priedų dokumentus bei jų pasirašymo įrodymus (laiką, dokumento kontrolinę sumą) – jie saugomi teisės aktų nustatytą laikotarpį kaip sandorio įrodymas, ribojant prieigą; parašo atvaizdas, IP adresas ir naršyklės duomenys iš pasirašymo įrašų pašalinami; pačiame pasirašytame dokumente atspausdinti duomenys lieka kartu su sutartimi tokiomis pačiomis ribotos prieigos sąlygomis;
• sistemos veiksmų (audito) įrašus apie tai, kas ir kada atliko veiksmą, be pačių įrašų turinio.

Jeigu narys neturi jokių susijusių įrašų (registracijų, mokėjimų, lankomumo), jo įrašas gali būti ištrinamas visiškai.

Duomenų taisymas ir kiti prašymai šiuo metu atliekami studijos administracijos jėgomis pagal Jūsų kreipimąsi – duomenų taisymo savitarnos kol kas nėra. Veiksmai, kuriuos galite atlikti patys naudodamiesi laiške atsiųsta asmenine nuoroda (sutarties ir priedo pasirašymas, atsakymas į kvietimą, sutikimo dėl nuotraukų peržiūra ir keitimas, rinkodaros laiškų atsisakymas), aprašyti 1.1 skyriuje.

Duomenų valdytojas gali nesudaryti sąlygų įgyvendinti aukščiau išvardytų teisių, kai įstatymų numatytais atvejais reikia užtikrinti nusikaltimų, tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą, taip pat duomenų subjekto ar kitų asmenų teisių ir laisvių apsaugą.

9. Tiesioginė rinkodara ir jos atsisakymas

Duomenų valdytojas turi teisę savo esamiems ir buvusiems klientams (nariams ir jų tėvams (globėjams)) siųsti informaciją elektroniniu paštu apie savo paslaugas, renginius, akcijas ir naujienas (pavyzdžiui, sveikinimus, kvietimus sugrįžti, sezono pradžios ir apžvalgos laiškus). Asmenims, užpildžiusiems tik bandomosios treniruotės registracijos formą, siunčiami tik su registracija ir treniruotėmis susiję pranešimai.

Kaip atsisakyti. Kiekviename rinkodaros laiške yra atsisakymo nuoroda. Ją paspaudus, rinkodaros pranešimai nutraukiami nedelsiant. Taip pat galite pranešti apie savo apsisprendimą Politikos pabaigoje nurodytais kontaktais.

Svarbu tėvams (globėjams): atsisakymas taikomas elektroninio pašto adresui, o ne konkrečiam šokėjui. Tai reiškia, kad jeigu tuo pačiu elektroninio pašto adresu registruoti keli Jūsų vaikai, atsisakius rinkodaros pranešimų jie nebebus siunčiami dėl nė vieno iš jų. Jeigu vėliau norėsite rinkodaros pranešimus atnaujinti, kreipkitės į studijos administraciją.

Ko atsisakymas neapima. Atsisakymas netaikomas su paslauga tiesiogiai susijusiems (sutartiniams) pranešimams – kvietimams į pirmą treniruotę ir priminimams apie registraciją, pranešimams po bandomosios treniruotės, laiškams dėl sutarties ir priedo pasirašymo, prašymams duoti sutikimą dėl nuotraukų, priminimams apie mokėjimus ir skolas, informacijai apie tvarkaraščio ar treniruočių pakeitimus, registracijos patvirtinimams ir panašiems pranešimams. Tokie pranešimai yra būtini sutarčiai sudaryti ir vykdyti ir siunčiami tol, kol trunka registracija ar narystė studijoje.

10. Slapukai ir sutikimų valdymas

Šioje Politikoje terminas „slapukai“ vartojamas slapukams ir kitoms panašioms technologijoms (pavyzdžiui, pikselių žymoms, žiniatinklio indikatoriams, naršyklės vietinei saugyklai) apibūdinti. Slapukai – tai nedideli informacijos elementai, išsaugomi Jūsų interneto naršyklėje.

10.1. Sutikimo mechanizmas

Pirmą kartą apsilankius svetainėje parodomas sutikimo dėl slapukų langas. Kol nepasirinksite, jokie neprivalomi slapukai neįrašomi ir jokios trečiųjų šalių žymos neįkeliamos, išskyrus šio skyriaus pabaigoje aprašytą trečiųjų šalių turinį (įterptus vaizdo įrašus ir albumų miniatiūras). Savo pasirinkimą galite bet kada pakeisti arba atšaukti paspaudę nuorodą „Slapukų nustatymai“ svetainės apačioje. Ten pat, skiltyje „Išsami informacija“, pateikiamas ir išsamus naudojamų slapukų aprašas.

Sutikimo langas skirsto slapukus į keturias kategorijas:

• Būtini – reikalingi svetainės veikimui, negali būti išjungti. Šiuo metu tai vienintelis slapukas ant_consent, kuriame saugoma Jūsų slapukų pasirinkimo būsena (galiojimas – 1 metai).
• Nuostatos – įsimena svetainės veikimą ar išvaizdą keičiančius pasirinkimus. Šiuo metu Duomenų valdytojas tokių slapukų nenaudoja (kalbos pasirinkimas saugomas pačiame interneto adrese).
• Statistika – padeda suprasti, kaip lankytojai naudojasi svetaine. Duomenų valdytojo pirmosios šalies slapukas ant_sid (galiojimas – 180 dienų) yra atsitiktinis seanso identifikatorius; jame nėra jokių asmens duomenų. Įjungus svetainės nustatymuose, papildomai gali būti naudojama „Google Analytics“ (slapukai _ga, _ga_#), įkeliama per „Google Tag Manager“. Taip pat naudojama „Vercel Web Analytics“ – slapukų nenaudojanti lankomumo statistika (puslapio adresas, nukreipiantis adresas, šalis, įrenginio tipas; lankytojo identifikatorius sudaromas iš IP adreso ir naršyklės duomenų maišos ir nesaugomas), įjungiama tik sutikus su Statistikos slapukais.
• Rinkodara – naudojami reklamai pritaikyti ir jos veiksmingumui matuoti. Tai „Meta“ (Facebook) slapukai _fbc, _fbp bei vietinės saugyklos įrašai lastExternalReferrer ir lastExternalReferrerTime, „Google“ slapukas _gcl_au, taip pat „YouTube“ slapukai VISITOR_INFO1_LIVE, YSC ir __Secure-ROLLOUT_TOKEN, kuriuos nustato puslapiuose įterpti vaizdo įrašai.

„Google“ ir „Meta“ žymos įkeliamos tik tuo atveju, jei esate davę atitinkamą sutikimą ir jei jos yra įjungtos svetainės nustatymuose. Atšaukus sutikimą, puslapis perkraunamas ir žymos nebeįkeliamos.

Kai kuriuose puslapiuose rodomas trečiųjų šalių turinys – „YouTube“ vaizdo įrašai (trenerių ir „Video“ puslapiuose) ir „Flickr“ albumų miniatiūros („Foto“ skiltyje). Toks turinys įkeliamas atidarius puslapį, nepriklausomai nuo slapukų pasirinkimo. Įkeliant tokį turinį Jūsų naršyklė kreipiasi tiesiai į teikėjo („Google“, „SmugMug/Flickr“) serverius, kurie gauna Jūsų IP adresą; „YouTube“ įterpti vaizdo įrašai gali įrašyti savo slapukus pagal „Google“ privatumo taisykles (žr. kategoriją „Rinkodara“ aukščiau). Nepriklausomai nuo slapukų pasirinkimo, puslapių įkėlimo greitis matuojamas anonimiškai („Vercel Speed Insights“) – be slapukų ir be asmens identifikatorių.

10.2. Slapukų valdymas naršyklėje

Savo naršyklę taip pat galite sukonfigūruoti taip, kad būtų priimti visi slapukai, atmesti visi slapukai arba būtų pranešama, kai slapukas atsiunčiamas. Kiekviena naršyklė skirtinga, todėl, jei nežinote, kaip pakeisti slapukų nuostatas, pasižiūrėkite jos žinyno meniu. Daugiau informacijos apie slapukų valdymą rasite adresu allaboutcookies.org. Atkreipiame dėmesį, kad kai kurios paslaugos sukurtos taip, kad veiktų tik su slapukais, todėl juos išjungę galite nebegalėti naudotis jomis ar tam tikromis jų dalimis.

Duomenų valdytojo socialinių tinklų paskyroms taikoma atitinkamo socialinio tinklo slapukų politika.

11. Fotografavimas ir filmavimas

Treniruotės, pasirodymai, konkursai, atviros pamokos, stovyklos ir kiti studijos renginiai yra fotografuojami ir filmuojami. Nuotraukas ir vaizdo įrašus daro studijos darbuotojai arba jos pasitelkti fotografai ir operatoriai. Kadangi didelę studijos narių dalį sudaro vaikai, tokioje medžiagoje matomi ir nepilnamečiai šokėjai.

Ši medžiaga naudojama studijos veiklai ir šokėjų pasiekimams pristatyti. Ji skelbiama:

• studijos interneto svetainėje (skiltyse „Foto“ ir „Video“);
• studijos paskyrose socialiniuose tinkluose – „Facebook“, „Instagram“, „TikTok“ ir „YouTube“;
• studijos nuotraukų albumuose „Flickr“ platformoje (SmugMug, Inc., JAV), į kuriuos nukreipia svetainės skiltis „Foto“;
• studijos reklaminėje ir informacinėje medžiagoje.

Kartu su vaizdo medžiaga gali būti nurodomas grupės, renginio ar konkurso pavadinimas ir data, o skelbiant konkursų ar pasirodymų rezultatus – ir šokėjų vardai bei pavardės.

Nuotraukos ir vaizdo įrašai, kuriuose galima atpažinti konkretų šokėją, skelbiami tik gavus sutikimą (BDAR 6 str. 1 d. a p.; už jaunesnį nei 14 metų vaiką sutikimą duoda tėvai (globėjai)). Sutikimo prašome registracijos formoje (atskiru, neprivalomu žymimuoju langeliu), registratūroje arba laišku atsiųsta asmenine nuoroda. Sutikimą bet kada galite peržiūrėti ir atšaukti per tą pačią nuorodą atidaromame svetainės puslapyje „Sutikimas dėl nuotraukų“ arba Politikos pabaigoje nurodytais kontaktais. Kol sutikimo neturime, naujos medžiagos, kurioje esate atpažįstami, neskelbiame. Ši taisyklė taikoma ir grupinėms bei renginių nuotraukoms, kuriose esate atpažįstami. Vaizdai, kuriuose nė vieno asmens negalima atpažinti (pavyzdžiui, bendras salės ar publikos vaizdas iš toli), nėra asmens duomenys ir gali būti skelbiami be sutikimo; jeigu manote, kad tokiame vaizde vis dėlto esate atpažįstami, praneškite mums – medžiagą pašalinsime.

Kaip atšaukti sutikimą arba paprašyti pašalinti. Sutikimą galite atšaukti naudodamiesi asmenine nuoroda arba pranešdami Politikos pabaigoje nurodytais kontaktais – priežasties nurodyti nereikia. Gavęs atšaukimą, Duomenų valdytojas nebeskelbia naujos medžiagos su tuo asmeniu, o Jums nurodžius konkrečią nuotrauką ar įrašą – pašalina juos iš savo svetainės, albumų ir socialinių tinklų paskyrų. Atšaukimas neturi įtakos iki jo atlikto skelbimo teisėtumui.

Atkreipiame dėmesį į du dalykus. Pirma, Duomenų valdytojas gali pašalinti medžiagą tik iš savo paties valdomų kanalų: jeigu nuotrauką ar įrašą jau išsaugojo arba pasidalijo kiti asmenys, tokių kopijų Duomenų valdytojas nekontroliuoja. Antra, grupinėse nuotraukose ir bendruose treniruočių ar pasirodymų vaizduose atskiro asmens pašalinti techniškai gali būti neįmanoma – tokiu atveju pašalinama visa nuotrauka ar visas įrašas.

Nario nuotrauka, saugoma administravimo sistemoje jam atpažinti (žr. 4.1 skyrių), yra kas kita: ji laikoma uždaroje, neviešoje saugykloje ir niekada nėra skelbiama.

12. Duomenų saugumas

Duomenų valdytojas įdiegė protingas ir atitinkamas fizines, technines bei organizacines priemones surinktai informacijai apsaugoti, tarp jų:

• duomenys šifruojami perdavimo metu ir saugojimo vietoje;
• duomenų bazėje veikia eilučių lygio prieigos kontrolė – kiekvienas darbuotojas mato tik tuos duomenis, kurie reikalingi jo funkcijoms; treneriai mato tik savo grupių narius, o su atlygiu susiję duomenys prieinami tik studijos vadovams;
• fiksuojami visi jautrių duomenų pakeitimai – kas, ką ir kada pakeitė;
• prisijungimui prie sistemos naudojami asmeniniai darbuotojų prisijungimai; darbuotojai yra raštu įsipareigoję saugoti konfidencialumą;
• šokėjų nuotraukos saugomos uždaroje (neviešoje) saugykloje;
• pasirašytos sutartys, parašų atvaizdai ir sutarčių kopijos saugomi uždaroje (neviešoje) saugykloje, prieinamoje tik administracijai.

Tačiau nepamirškite, kad, nors ir imamasi tinkamų veiksmų Jūsų informacijai apsaugoti, nė viena svetainė, internetu atliekama operacija, kompiuterių sistema ar belaidis ryšys nėra visiškai saugūs.

13. Duomenų tvarkymo principai

Rinkdamas ir naudodamas Jums patikėtus, taip pat iš kitų šaltinių gautus asmens duomenis, Duomenų valdytojas laikosi šių principų:

• Jūsų asmens duomenys tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas).
• Jūsų asmens duomenys renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu (tikslo apribojimo principas).
• Jūsų asmens duomenys yra adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas).
• Tvarkomi asmens duomenys yra tikslūs ir prireikus atnaujinami (tikslumo principas).
• Jūsų asmens duomenys laikomi tokia forma, kad asmens tapatybę būtų galima nustatyti ne ilgiau, nei tai būtina tais tikslais, kuriais duomenys tvarkomi (saugojimo trukmės apribojimo principas).
• Jūsų asmens duomenys tvarkomi taip, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas saugumas, įskaitant apsaugą nuo tvarkymo be leidimo arba neteisėto tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).

14. Politikos peržiūra

Ši Politika peržiūrima ne rečiau nei kartą per dvejus metus. Atnaujinus Politiką, apie, Duomenų valdytojo nuomone, esminius pakeitimus būsite informuoti paskelbiant pranešimą Duomenų valdytojo interneto svetainėje. Jei prisijungsite ar naudositės Duomenų valdytojo teikiamu turiniu ir (ar) paslaugomis po tokio pranešimo paskelbimo, bus laikoma, kad susipažinote su atnaujinta Politika.

Kiekviena Politikos versija turi numerį ir galiojimo pradžios datą, kurie rodomi puslapio viršuje; ankstesnės versijos lieka pasiekiamos svetainėje, o Jūsų sutikimo įraše nurodomas tuo metu galiojusios versijos numeris.

Jei pastebėjote šios Politikos neatitikimą, saugumo spragą Duomenų valdytojo interneto svetainėje ar turite kitų klausimų, susijusių su Jūsų asmens duomenų tvarkymu, kreipkitės į Duomenų valdytoją žemiau nurodytais kontaktais.

15. Duomenų valdytojo rekvizitai

VšĮ „ANT Studija“
Įmonės kodas: 124624710
Adresas: Ratnyčios g. 45-44, Vilnius

Už asmens duomenų tvarkymą ir duomenų subjektų prašymų nagrinėjimą studijoje atsakingas asmuo:
Dainius Žebrauskas
El. p.: info@antstudija.lt

Studijos filialų adresai:
Verkių g. 31C, Vilnius / El. p.: info@antstudija.lt / Tel. nr.: +370 610 80118 (+370 610 61721)
Pociūno g. 8, Vilnius / El. p.: vilniusoutlet@antstudija.lt / Tel. nr.: +370 614 22313