Privatumo politika

Paskutinio atnaujinimo data: 2026 m. birželio 20 d.

Ši Privatumo politika paaiškina, kaip MOPA platformoje, pasiekiamoje adresu www.mopa.lt, tvarkomi mokinių, jų tėvų ar globėjų, mokytojų, svetainės lankytojų ir kitų su Platforma susijusių asmenų duomenys.

MOPA yra korepetitorių paieškos, pamokų rezervavimo, komunikacijos, nuotolinių pamokų, mokėjimų, mokytojų išmokų ir mokymosi priemonių administravimo platforma. Joje mokiniai gali rasti mokytoją, rezervuoti pamoką, bendrauti žinutėmis, dalyvauti nuotolinėje pamokoje, naudotis bendra lenta, įkelti užduočių ar sąsiuvinio nuotraukas per QR kodą, matyti pamokų istoriją ir atlikti mokėjimus. Mokytojai gali susikurti profilį, nustatyti grafiką, pamokų kainą, pamokų būdus, administruoti rezervacijas, vesti nuotolines pamokas, matyti pajamas ir inicijuoti išmokas.

Dokumentas parengtas vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu ir kitais taikytinais teisės aktais.

Trumpai

MOPA renka tik tuos duomenis, kurie reikalingi paskyrai, pamokų rezervavimui, mokėjimams, žinutėms, nuotolinėms pamokoms, saugumui, mokytojų išmokoms ir teisės aktuose numatytoms pareigoms. Viešai matomi tik tie asmens duomenys, kuriuos būtina parodyti mokytojo paslaugai pristatyti – paprastai mokytojo vardas ir pavardė arba kitas platformoje rodomas vardas, jeigu toks naudojamas. Mokytojo banko sąskaita, veiklos pažymėjimo numeris, sutarties pasirašymo duomenys, telefono numeris, tikslūs vietos duomenys ir mokinio el. pašto adresas viešai nerodomi. Mokytojas mokinio el. pašto adresą mato tik po mokinio rezervacijos ir tik dėl tos pamokos organizavimo. Nuotolinių pamokų vaizdo ryšiui naudojamas išorinis paslaugų teikėjas. Pamokos įrašymas galimas tik tada, kai mokytojas yra leidęs įrašymo funkciją, o mokinys ją aiškiai įjungia pats, paspausdamas mygtuką „Įrašyti“. QR būdu įkeltų nuotraukų galerija po pokalbio sunaikinama.

1. Kas atsakingas už duomenų tvarkymą?

MOPA platformos duomenų valdytojas:

MB „Skaitmeninė pažanga“
Juridinio asmens kodas: 307402474
Adresas: Vasario 16-osios g. 41, LT-76350 Šiauliai, Lietuvos Respublika
El. paštas privatumo klausimais: info@mopa.lt
Interneto svetainė: www.mopa.lt

MOPA nustato, kokiais tikslais ir kokiomis priemonėmis tvarkomi Platformos naudotojų duomenys, kai duomenys tvarkomi paskyros sukūrimo, rezervacijų, mokėjimų, išmokų, komunikacijos, nuotolinių pamokų, saugumo, techninio palaikymo ir Platformos administravimo tikslais.

Mokytojas, gavęs mokinio duomenis per Platformą ir naudodamas juos savo mokymo paslaugai suteikti, taip pat privalo elgtis atsakingai. Jeigu mokytojas duomenis toliau naudoja savarankiškai už MOPA Platformos ribų, pavyzdžiui, veda atskirą mokinių sąrašą, siunčia savo pasiūlymus ar saugo mokinio darbus savo įrenginyje, už tokį savarankišką tvarkymą atsako pats mokytojas.

2. Pagrindinės sąvokos

Asmens duomenys – bet kuri informacija apie fizinį asmenį, kurio tapatybė žinoma arba gali būti nustatyta tiesiogiai ar netiesiogiai.
Mokinys – Platformoje pamoką rezervuojantis ar pamokoje dalyvaujantis asmuo. Kai mokinys nepilnametis, ši sąvoka apima ir jo tėvą ar globėją tiek, kiek jis veikia vaiko vardu.
Mokytojas – Platformoje užsiregistravęs asmuo, teikiantis mokymo paslaugas mokiniams.
Platforma – MOPA interneto svetainė, paskyros aplinka, mokytojų paieška, rezervacijų, mokėjimų, žinučių, nuotolinių pamokų, bendros lentos, QR nuotraukų įkėlimo, galerijos ir kitos susijusios funkcijos.
Trečioji šalis – MOPA pasitelktas paslaugų teikėjas arba kitas subjektas, kuris padeda teikti Platformos paslaugas, pavyzdžiui, mokėjimų, vaizdo ryšio, el. pašto, SMS, prieglobos, analitikos ar techninio palaikymo paslaugų teikėjas.
Duomenų tvarkytojas – paslaugų teikėjas, kuris tvarko asmens duomenis MOPA vardu ir pagal MOPA nurodymus.

3. Kokius duomenis tvarkome?

3.1. Paskyros, tapatybės ir prisijungimo duomenys

vardas, pavardė, rodomas vardas;
el. pašto adresas, el. pašto patvirtinimo data;
telefono numeris, telefono patvirtinimo būsena, patvirtinimo kodo siuntimo laikas;
paskyros tipas: mokinys, mokytojas, administratorius;
paskyros būsena, profilio užpildymo būsena, aktyvavimo būsena;
užblokavimo data ir priežastis, jeigu paskyra blokuojama dėl taisyklių pažeidimo ar saugumo priežasčių;
slaptažodžio techninis įrašas. Slaptažodžiai nėra saugomi atviru tekstu;
prisijungimo per „Google“ duomenys, kai pasirenkamas toks prisijungimo būdas: „Google“ paskyros identifikatorius, profilio nuotrauka, prisijungimo būsena;
sesijos ir prisijungimo saugumo duomenys, įskaitant prisijungimo laiką, IP adresą, įrenginio ir naršyklės informaciją.

3.2. Mokinių ir tėvų / globėjų duomenys

vardas, pavardė, el. paštas, telefono numeris, jeigu jis pateikiamas;
rezervuotos, įvykusios, atšauktos ar perkeltos pamokos;
pasirinktas mokytojas, pamokos data, laikas, trukmė, forma ir kaina;
mokėjimo būsena, užsakymo numeris, mokėjimo identifikatoriai, grąžinimų informacija;
žinutės su mokytoju ir MOPA administracija;
pamokos metu įkelti vaizdai, užduočių, sąsiuvinio ar kitos mokymosi medžiagos nuotraukos, jeigu mokinys jas įkelia;
pamokų istorija ir su pamoka susiję techniniai įrašai.

3.3. Mokytojų profilio ir paslaugų duomenys

vardas, pavardė arba kitas rodomas vardas, jeigu toks naudojamas viešam profiliui;
mokytojo aprašymas, patirtis, mokomieji dalykai, klasės, mokymo kalbos, miestas;
pamokos kaina, trukmė, pamokų paketai, kainodaros pasirinkimai;
mokymo būdai: nuotolinė pamoka, pamoka mokytojo vietoje, pamoka mokinio vietoje;
minimalus rezervavimo iš anksto laikas, grafiko galiojimo pradžia ir pabaiga, laisvi laikai ir išimtys;
profilio viešumo būsena, profilio paslėpimo būsena, vedlio / profilio pildymo žingsniai;
pranešimų nustatymai, pavyzdžiui, ar siųsti el. laiškus apie neperskaitytas žinutes;
mokytojo balanso ir rezervuoto balanso duomenys, išmokų istorija;
informacija apie mokytojo paskyros aktyvavimo mokėjimą, jeigu toks taikomas.

3.4. Mokytojo veiklos, sutarties ir išmokų duomenys

mokytojo sutartyje nurodomas vardas ir pavardė;
individualios veiklos pažymėjimo numeris arba verslo liudijimo numeris;
pažymėjimo tipas;
sutarties pasirašymo data, pasirašymo IP adresas, pasirašymo metu naudotas telefono numeris;
sutarties failo saugojimo vieta arba techninis kelias;
banko sąskaitos numeris, reikalingas išmokoms atlikti;
sąskaitų, išmokų, mokėjimų, grąžinimų ir buhalterinės apskaitos įrašai.

3.5. Vietos ir gyvų pamokų duomenys

mokytojo miestas ir bendro pobūdžio vieta, rodoma profilyje arba paieškoje;
mokytojo nurodyta gyvos pamokos vieta, jeigu mokytojas pats ją pateikia;
koordinatės ir spindulys žemėlapiui ar atvykimo zonai apskaičiuoti;
kainos pagal atstumą, kai mokytojas siūlo pamoką mokinio vietoje;
mokinio vietos informacija, kai ji reikalinga mokytojo atvykimui ir ją pateikia pats mokinys arba jo tėvas / globėjas.

Tikslus mokytojo adresas nėra viešai rodomas. Jis gali būti atskleidžiamas tik konkrečią pamoką rezervavusiam mokiniui, kai tai būtina pamokai įvykti.

3.6. Nuotolinių pamokų, vaizdo kambario, lentos ir QR įkėlimo duomenys

pamokos kambario identifikatorius, pamokos data, laikas, dalyvių paskyrų identifikatoriai;
prisijungimo prie pamokos kambario faktas, laikas, techninė būsena, ryšio diagnostikos informacija;
vaizdo ir garso ryšio techniniai metaduomenys, reikalingi skambučiui veikti;
bendros lentos turinys, pamokos metu sukurtos pastabos, žymėjimai, piešiniai ir kiti mokymo elementai;
QR kodu įkelti vaizdai, nuotraukos ir jų techninė informacija pamokos metu;
pamokos kambario galerijos turinys, kuris naudojamas tik pokalbio / pamokos kambario sesijos metu ir po pokalbio sunaikinamas;
ekrano bendrinimo techniniai duomenys, jeigu naudojama tokia funkcija.

Vaizdo pokalbiui ir pamokos kambario veikimui gali būti naudojamas MOPA pasitelktas trečiasis paslaugų teikėjas. Jam perduodami tik tie duomenys, kurie reikalingi vaizdo skambučiui, dalyvių prisijungimui, techninei diagnostikai ir paslaugos saugumui užtikrinti.

3.7. Pamokų įrašai

MOPA nerenka pamokų garso ar vaizdo įrašų paslėptai. Įrašymo funkcija gali būti naudojama tik tada, kai mokytojas savo nustatymuose yra leidęs pamokos įrašymą. Vien mokytojo leidimas dar nereiškia, kad pamoka bus įrašoma.

Įrašymas pradedamas tik aktyviu mokinio veiksmu – mokinys turi pats paspausti mygtuką „Įrašyti“ pamokos kambaryje. Prieš pradedant įrašymą naudotojams turi būti aiškiai parodyta, kad pamoka bus įrašoma, o įrašymo būsena turi būti matoma pamokos metu. Jeigu mygtukas „Įrašyti“ nepaspaudžiamas, pamokos įrašas nekuriamas.

Kai pamokoje dalyvauja nepilnametis, įrašymo funkcija naudojama tik užtikrinus, kad nepilnamečiui teisėtai atstovaujantis asmuo yra informuotas apie tokio įrašymo galimybę ir sąlygas, kai toks informavimas ar sutikimas reikalingas pagal teisės aktus.

3.8. Techniniai, saugumo ir veikimo duomenys

IP adresas, įrenginio tipas, naršyklės tipas ir versija, operacinės sistemos duomenys;
prisijungimų, saugumo įvykių, klaidų, diagnostikos ir veiksmų žurnalai;
slapukų ir panašių technologijų duomenys;
naudojimosi Platforma laikas, puslapiai, pasirinkti filtrai, paieškos parametrai;
techniniai duomenys, reikalingi apsaugai nuo piktnaudžiavimo, automatizuotų užklausų ir sukčiavimo.

4. Kodėl tvarkome duomenis ir koks teisinis pagrindas taikomas?

Duomenys tvarkomi tik tada, kai yra konkretus tikslas ir BDAR numatytas teisinis pagrindas.

Tikslas	Naudojami duomenys	Teisinis pagrindas
Paskyros sukūrimas, prisijungimas ir administravimas	vardas, pavardė, el. paštas, telefonas, slaptažodžio techninis įrašas, paskyros tipas, prisijungimo duomenys	sutarties sudarymas ir vykdymas; teisėtas interesas užtikrinti saugumą
Mokytojo paieška, filtravimas ir profilio rodymas	mokytojo vardas ir pavardė arba rodomas vardas; kiti profilio elementai apie paslaugą, kai jie rodomi Platformoje, pavyzdžiui, dalykai, klasės, kalbos, aprašymas, miestas, kaina, grafikas ir pamokų būdai	sutarties vykdymas; teisėtas interesas pristatyti mokytojo paslaugas Platformoje
Pamokos rezervavimas ir vykdymas	mokinio ir mokytojo identifikavimo duomenys, pamokos laikas, trukmė, forma, būsena, vieta, kaina, žinutės	sutarties sudarymas ir vykdymas
Nuotolinė pamoka, vaizdo kambarys ir bendra lenta	pamokos kambario identifikatoriai, dalyvių identifikatoriai, techniniai ryšio duomenys, lentos turinys, įkelti vaizdai	sutarties vykdymas; teisėtas interesas užtikrinti pamokos veikimą, saugumą ir ginčų nagrinėjimą
QR nuotraukų įkėlimas ir galerija	pamokos metu įkelti vaizdai, pamokos kambario identifikatorius, įkėlimo laikas, techninė informacija; pati galerija po pokalbio sunaikinama	sutarties vykdymas; kai pateikiami pertekliniai duomenys – paties naudotojo iniciatyva
Pamokos įrašymas, kai tokia funkcija naudojama	įrašo turinys tik tada, kai mokytojas yra leidęs įrašymą, o mokinys pats paspaudžia mygtuką „Įrašyti“	aiškus aktyvus veiksmas ir sutikimas; sutarties vykdymas, kai įrašas yra užsakytos paslaugos dalis; nepilnamečių atveju taikoma sustiprinta apsauga
Mokėjimai, grąžinimai, išmokos mokytojams	užsakymų ir mokėjimų informacija, mokytojo banko sąskaita, balansas, rezervuotas balansas, išmokų istorija	sutarties vykdymas; teisinės prievolės dėl apskaitos ir mokesčių
Sąskaitos, apskaita ir mokesčių prievolės	mokėjimų, sąskaitų, mokytojo veiklos pažymėjimo, banko sąskaitos ir sutarties duomenys	teisinė prievolė
Mokytojo sutarties sudarymas ir pasirašymo fakto įrodymas	sutartinis vardas ir pavardė, veiklos pažymėjimo duomenys, pasirašymo data, IP adresas, telefono numeris, sutarties failas	sutarties sudarymas ir vykdymas; teisėtas interesas įrodyti susitarimą
Žinutės, pagalba ir skundai	susirašinėjimas, kontaktai, rezervacijos, mokėjimų ir techninė informacija	sutarties vykdymas; teisėtas interesas spręsti klausimus ir ginčus
Saugumas, sukčiavimo prevencija ir taisyklių laikymasis	IP adresai, prisijungimų žurnalai, veiksmų įrašai, blokavimo data ir priežastis, techniniai duomenys	teisėtas interesas apsaugoti Platformą, naudotojus ir duomenis
Google prisijungimas ir, jeigu įjungta, Google kalendoriaus funkcija	Google paskyros identifikatorius, avataras, kalendoriaus sinchronizavimo būsena ir tik tie kalendoriaus duomenys, kurie reikalingi pasirinktai funkcijai	sutarties vykdymas; naudotojo pasirinkimas naudoti integraciją; kai reikia – sutikimas
AI pagalba mokytojo profilio aprašymui	mokytojo pateiktas tekstas ir profilio informacija, kurią pats mokytojas pasirenka naudoti aprašymui parengti	mokytojo prašymas naudoti funkciją; teisėtas interesas teikti pasirinktą Platformos funkciją
Tiesioginė rinkodara	vardas, el. paštas, telefono numeris, sutikimo ir atsisakymo duomenys	sutikimas; esamiems klientams panašių paslaugų pasiūlymams – teisėtas interesas, kai tai leidžia teisės aktai ir suteikiama galimybė atsisakyti
Analitika ir Platformos tobulinimas	slapukai, naudojimosi statistika, techniniai duomenys, klaidų diagnostika	sutikimas, kai naudojami nebūtinieji slapukai; teisėtas interesas, kai tvarkomi būtini techniniai duomenys

5. Ar duomenų pateikimas privalomas?

Kai kurie duomenys būtini. Be vardo, pavardės ar rodomo vardo, el. pašto adreso ir prisijungimo duomenų negalima sukurti paskyros. Be rezervacijos ir mokėjimo informacijos negalima užsakyti pamokos. Be mokytojo veiklos ir banko sąskaitos duomenų negalima teisėtai administruoti mokytojo išmokų.

Kai kurie duomenys neprivalomi. Pavyzdžiui, mokytojo profilio nuotrauka, platesnis aprašymas, tiksli gyvos pamokos vieta, Google kalendoriaus integracija, pamokos įrašymo leidimas ar AI pagalba aprašymui naudojami tik tada, kai pats naudotojas pasirenka tokias funkcijas.

Nepateikus duomenų, kurie būtini konkrečiai funkcijai, ta funkcija gali neveikti arba būti neprieinama. Pavyzdžiui, mokytojas negalės gauti išmokų nepateikęs banko sąskaitos, o mokinys negalės dalyvauti gyvoje pamokoje mokytojo vietoje, jeigu rezervacijai būtina pamokos vietos informacija.

6. Viešai matomi ir nevieši duomenys

Viešame mokytojo profilyje kaip asmens identifikavimo duomenys rodomi mokytojo vardas ir pavardė arba kitas platformoje naudojamas rodomas vardas. Šie duomenys naudojami tam, kad mokinys suprastų, pas kurį mokytoją rezervuoja pamoką. Kiti profilio elementai, susiję su paslaugos pristatymu, pavyzdžiui, dalykai, klasės, mokymo kalbos, aprašymas, miestas, kaina, laisvi laikai ir pamokų būdai, rodomi tik tiek, kiek jie reikalingi mokytojo paslaugai pasirinkti ir kiek tokia informacija pateikiama Platformos funkcijose.

Viešai nerodome mokytojo telefono numerio, el. pašto adreso, banko sąskaitos, individualios veiklos ar verslo liudijimo numerio, sutarties, sutarties pasirašymo IP adreso, telefono patvirtinimo kodo, tikslaus namų adreso, mokytojo vietos koordinačių ir kitų duomenų, kurie nėra skirti viešam profiliui.

Mokytojas, gavęs mokinio rezervaciją, mato mokinio vardą, pavardę arba rodomą vardą, mokinio el. pašto adresą, rezervacijos laiką, pamokos informaciją, žinutes ir, kai reikia, mokinio pateiktą vietos informaciją. Mokytojas šiuos duomenis gali naudoti tik rezervuotai pamokai organizuoti, suteikti, perkelti, atšaukti, išspręsti su ja susijusį klausimą arba vykdyti teisės aktuose numatytas pareigas.

7. Nuotolinės pamokos, trečiosios šalies vaizdo ryšio paslaugos ir įrašai

Nuotolinės pamokos MOPA Platformoje gali vykti integruotame pamokos kambaryje. Jame gali būti naudojamas vaizdo pokalbis, mikrofonas, kamera, ekrano bendrinimas, bendra piešimo lenta, pamokos galerija ir QR nuotraukų įkėlimas.

Vaizdo pokalbių techniniam organizavimui MOPA gali pasitelkti trečiąją šalį – vaizdo ryšio ar realaus laiko komunikacijos paslaugų teikėją. Šiam teikėjui gali būti perduodami pamokos kambario identifikatoriai, dalyvių prisijungimo identifikatoriai, IP adresas, įrenginio ir naršyklės informacija, ryšio kokybės diagnostika, prisijungimo laikas ir kiti techniniai duomenys, be kurių vaizdo skambutis negalėtų veikti.

Vaizdo ryšio paslaugų teikėjas neturi teisės naudoti MOPA naudotojų duomenų savo savarankiškiems rinkodaros tikslams, jeigu jis veikia kaip MOPA duomenų tvarkytojas. Jeigu konkreti trečioji šalis pagal teisės aktus ar savo paslaugos pobūdį veikia kaip atskiras duomenų valdytojas, apie tai naudotojai informuojami paslaugos aplinkoje, subtvarkytojų sąraše arba šios Privatumo politikos atnaujinime.

Pamokos įrašymas nėra įjungiamas slapta ar automatiškai. Įrašymo galimybė atsiranda tik tada, kai mokytojas yra leidęs įrašymo funkciją. Net ir tokiu atveju įrašymas pradedamas tik mokinio aktyviu veiksmu – mokinys pamokos kambaryje turi pats paspausti mygtuką „Įrašyti“. Iki tokio veiksmo pamoka nėra įrašoma. Pradėjus įrašymą, įrašymo būsena turi būti aiškiai matoma pamokos dalyviams.

Rekomenduojame mokiniams ir mokytojams per vaizdo pokalbį, bendrą lentą, žinutes ar QR nuotraukas nepateikti asmens kodo, sveikatos duomenų, dokumentų kopijų, mokėjimo kortelių duomenų ar kitos perteklinės informacijos, kuri nėra būtina pamokai.

8. QR nuotraukos, mokymosi medžiaga ir bendra lenta

MOPA leidžia pamokos metu nuskenuoti QR kodą ir įkelti sąsiuvinio, užduoties, sprendimo ar kitos mokymosi medžiagos nuotrauką į pamokos kambarį. Tokie vaizdai gali būti matomi mokiniui ir mokytojui toje pamokoje. Jie gali būti atidaromi galerijoje, pažymimi ar aptariami naudojant bendrą lentą.

QR būdu įkeltos nuotraukos ir pamokos galerijos turinys nėra skirtas ilgalaikiam saugojimui. Pasibaigus pokalbiui arba pamokos kambario sesijai, įkelta nuotraukų galerija sunaikinama ir nėra rodoma pamokos istorijoje. Techniniuose žurnaluose gali likti tik ribota informacija apie įkėlimo faktą, kai jos reikia saugumui, klaidų diagnostikai ar incidentui ištirti, tačiau be pačių nuotraukų turinio.

Įkeliant nuotrauką, reikia įsitikinti, kad joje nėra perteklinių duomenų: kitų mokinių vardų ir pavardžių, asmens kodų, adresų, sveikatos informacijos, prisijungimo duomenų ar kitos pamokai nereikalingos informacijos.

Jei mokymosi medžiagoje yra trečiųjų asmenų duomenų, ją įkeliantis naudotojas turi turėti teisę ją pateikti Platformoje. MOPA gali pašalinti ar apriboti prieigą prie medžiagos, jeigu kyla pagrįstų abejonių dėl jos teisėtumo, saugumo ar atitikties Platformos taisyklėms.

9. Google prisijungimas ir kalendoriaus integracija

Naudotojas gali prisijungti prie Platformos naudodamas „Google“ paskyrą. Tokiu atveju MOPA gali gauti „Google“ paskyros identifikatorių, el. pašto adresą, vardą ir profilio nuotrauką, jeigu tokie duomenys reikalingi paskyrai sukurti ar prisijungimui užtikrinti.

MOPA negauna ir nesaugo „Google“ paskyros slaptažodžio. Prisijungimas vyksta per „Google“ teikiamą autentifikavimo mechanizmą.

Jeigu mokytojas įjungia „Google Calendar“ ar panašią kalendoriaus integraciją, tvarkomi tik tie duomenys, kurie būtini pasirinktam sinchronizavimui: įjungimo būsena, pamokų laikai, rezervacijų informacija ir techniniai sinchronizavimo duomenys. Integraciją galima išjungti paskyros nustatymuose, jeigu Platformoje tokia funkcija prieinama.

10. Mokėjimai, Paysera ir išmokos mokytojams

Mokėjimų apdorojimui MOPA gali naudoti mokėjimo paslaugų teikėjus, įskaitant „Paysera“ ar kitą pasirinktą mokėjimų partnerį. Mokėjimo paslaugų teikėjui perduodami tik mokėjimui priimti, patvirtinti, grąžinti ar išmokai atlikti būtini duomenys.

MOPA savo serveriuose nesaugo mokėjimo kortelės pilno numerio, CVV kodo ar kitų duomenų, kurių saugojimas nėra būtinas Platformos veikimui. Tokius duomenis tvarko mokėjimo paslaugų teikėjas pagal jam taikomus finansinių paslaugų, saugumo ir asmens duomenų apsaugos reikalavimus.

Mokytojo banko sąskaitos numeris tvarkomas išmokoms atlikti, apskaitai ir galimiems ginčams dėl atsiskaitymų nagrinėti. Mokytojo balanso, rezervuoto balanso ir išmokų informacija nėra viešai rodoma mokiniams ar kitiems mokytojams.

11. Kam perduodame duomenis?

Duomenys perduodami tik tada, kai tai būtina Platformos veikimui, paslaugai suteikti, teisinei prievolei įvykdyti arba teisėtam interesui apsaugoti.

Mokytojams – kai mokinys rezervuoja pamoką arba bendrauja dėl pamokos. Po rezervacijos mokytojui perduodamas mokinio vardas, pavardė arba rodomas vardas, el. pašto adresas, rezervacijos laikas, pamokos informacija, žinutės ir, kai reikia, mokinio pateikta vietos informacija. Šiuos duomenis mokytojas gali naudoti tik konkrečios pamokos organizavimo, suteikimo, perkėlimo, atšaukimo, ginčo sprendimo ar teisės aktuose numatytų pareigų tikslais.
Mokiniams – kai reikia pateikti mokytojo profilio, rezervacijos, nuotolinės pamokos ar gyvos pamokos vietos informaciją.
Mokėjimų paslaugų teikėjams – mokėjimų, grąžinimų, išmokų ir mokėjimų saugumo tikslais.
Vaizdo ryšio ir realaus laiko komunikacijos paslaugų teikėjams – vaizdo pamokoms, mikrofonui, kamerai, ekrano bendrinimui, techninei diagnostikai ir ryšio saugumui.
Serverių, prieglobos, duomenų bazių, failų saugyklų ir atsarginių kopijų paslaugų teikėjams – Platformos techniniam veikimui.
El. pašto ir SMS paslaugų teikėjams – paskyros, rezervacijų, priminimų, saugumo, telefonų patvirtinimo ir kitų sisteminių pranešimų siuntimui.
Analitikos ir klaidų diagnostikos paslaugų teikėjams – tik tiek, kiek leidžia slapukų pasirinkimai ir teisės aktai.
Dirbtinio intelekto paslaugų teikėjams – jeigu mokytojas pasirenka naudoti AI pagalbą profilio aprašymui ar panašią funkciją.
Apskaitos, teisinių, audito ar konsultavimo paslaugų teikėjams – kai tai būtina apskaitai, mokesčiams, ginčams ar teisinei gynybai.
Valstybės institucijoms, teismams, teisėsaugai ir priežiūros institucijoms – kai duomenis pateikti reikalauja teisės aktai arba kai reikia ginti MOPA, naudotojų ar trečiųjų asmenų teises.

MOPA su paslaugų teikėjais sudaro duomenų tvarkymo ar kitas tinkamas sutartis, kai to reikalauja BDAR. Paslaugų teikėjams leidžiama tvarkyti tik tuos duomenis, kurie reikalingi jų funkcijai atlikti.

12. Duomenų perdavimas už Europos ekonominės erdvės ribų

MOPA siekia naudoti Europos Sąjungoje arba Europos ekonominėje erdvėje veikiančius paslaugų teikėjus, kai tai praktiškai įmanoma. Vis dėlto kai kurios paslaugos, pavyzdžiui, autentifikavimas, el. pašto pristatymas, vaizdo ryšys, AI funkcijos, analitika ar klaidų diagnostika, gali būti teikiamos pasitelkiant tarptautinius paslaugų teikėjus.

Kai asmens duomenys perduodami už Europos ekonominės erdvės ribų, MOPA taiko BDAR numatytas apsaugos priemones: Europos Komisijos sprendimą dėl tinkamumo, standartines sutarčių sąlygas, papildomas technines ir organizacines priemones arba kitą BDAR leidžiamą perdavimo pagrindą.

Jeigu konkrečiai paslaugai taikomas atskiras trečiosios šalies privatumo dokumentas, naudotojas gali būti apie tai informuojamas paslaugos naudojimo metu arba šiame dokumente pateikiamame paslaugų teikėjų sąraše.

13. Kiek laiko saugome duomenis?

Duomenys saugomi ne ilgiau, negu būtina konkrečiam tikslui. Kai tas pats duomuo reikalingas keliems tikslams, taikomas ilgesnis teisėtas saugojimo terminas, pavyzdžiui, dėl apskaitos, mokesčių ar ginčų.

Duomenų kategorija	Saugojimo terminas
Paskyros duomenys	kol paskyra aktyvi; ją ištrynus – tiek, kiek būtina saugumui, ginčams, apskaitai ar teisinėms prievolėms
Pamokų rezervacijos ir istorija	paslaugų teikimo laikotarpiu ir po jo tiek, kiek reikia ginčams, grąžinimams, apskaitai ar teisinei gynybai
Žinutės tarp mokinio ir mokytojo	kol reikalingos pamokos organizavimui, pagalbai, ginčams ir saugumui; vėliau ištrinamos arba anonimizuojamos
QR įkelti vaizdai, lentos turinys ir pamokos galerija	tik pamokos pokalbio / kambario sesijos metu; po pokalbio galerija sunaikinama. Riboti techniniai žurnalai be nuotraukų turinio gali būti saugomi saugumui ar klaidų diagnostikai
Pamokų įrašai, jeigu naudojama įrašymo funkcija	tik tada, kai mokytojas leidžia įrašymą ir mokinys pats paspaudžia „Įrašyti“; saugomi aiškiai nurodytą terminą arba kol reikalingi sutartam tikslui, ginčui ar teisinei prievolei
Mokėjimų, sąskaitų ir apskaitos dokumentai	teisės aktuose nustatytą terminą; kai kuriems apskaitos ir mokesčių dokumentams gali būti taikomas iki 10 metų ar kitas teisės aktuose numatytas terminas
Mokytojo sutartis, veiklos pažymėjimas, banko sąskaita	sutarties galiojimo laikotarpiu ir po jo tiek, kiek būtina išmokoms, apskaitai, mokesčiams, ginčams ar teisinei gynybai
Tikslūs vietos duomenys	kol mokytojas juos laiko aktyvius arba kol jie reikalingi konkrečiai rezervacijai; nebereikalingi duomenys ištrinami ar pakeičiami bendro pobūdžio vieta
Saugumo žurnalai, IP adresai, klaidų įrašai	tiek, kiek būtina saugumui, incidentų tyrimui, piktnaudžiavimo prevencijai ir techninei diagnostikai
Tiesioginės rinkodaros duomenys	kol galioja sutikimas arba kol naudotojas paprieštarauja; sutikimo faktas gali būti saugomas tiek, kiek reikia jo teisėtumui pagrįsti
Slapukai	pagal konkretaus slapuko galiojimo terminą arba iki naudotojas pakeičia sutikimo nustatymus

Pasibaigus terminui, duomenys ištrinami, anonimizuojami arba saugiai archyvuojami, jeigu archyvavimas vis dar būtinas pagal teisės aktus.

14. Kaip saugome duomenis?

Taikome technines ir organizacines priemones, skirtas apsaugoti duomenis nuo neteisėtos prieigos, praradimo, pakeitimo, sunaikinimo ar neteisėto atskleidimo.

duomenų perdavimą per saugų ryšį;
slaptažodžių saugojimą ne atviru tekstu;
jautresnių duomenų šifravimą ar kitą sustiprintą apsaugą, kai tai techniškai taikoma;
prieigos teisių ribojimą pagal naudotojo vaidmenį;
administratorių ir paslaugų teikėjų prieigos kontrolę;
saugumo, klaidų ir veiksmų žurnalus;
atsargines kopijas ir atkūrimo priemones;
piktnaudžiavimo, automatizuotų užklausų ir neteisėtos prieigos prevenciją;
duomenų tvarkytojų vertinimą ir sutartinius įsipareigojimus, kai jie tvarko duomenis MOPA vardu.

Nors taikome apsaugos priemones, nė viena sistema negali būti laikoma absoliučiai nepažeidžiama. Jeigu būtų nustatytas asmens duomenų saugumo pažeidimas, apie jį būtų pranešama priežiūros institucijai ir, kai to reikalauja BDAR, paveiktiems asmenims.

15. Slapukai ir panašios technologijos

MOPA naudoja slapukus ir panašias technologijas, kad svetainė ir paskyros aplinka veiktų tinkamai, būtų palaikoma naudotojo sesija, užtikrinamas saugumas, įsimenami pasirinkimai, analizuojamas svetainės veikimas ir, kai naudotojas sutinka, vykdoma rinkodara.

Būtinieji slapukai naudojami be atskiro sutikimo, nes be jų svetainė ar paskyros funkcijos neveiktų.
Analitiniai slapukai naudojami tik gavus sutikimą, kai to reikalauja teisės aktai.
Rinkodaros slapukai naudojami tik gavus sutikimą.

Naudotojas gali keisti slapukų pasirinkimus per MOPA naudojamą slapukų valdymo įrankį, jeigu jis įdiegtas, arba savo naršyklės nustatymuose. Slapukų išjungimas gali turėti įtakos kai kurių funkcijų veikimui.

16. Nepilnamečių duomenys

MOPA gali būti naudojama nepilnamečių mokinių pamokoms rezervuoti ir vykdyti. Tokie duomenys tvarkomi tik tiek, kiek būtina paskyrai, pamokai, mokėjimui, komunikacijai, saugumui ir mokymosi funkcijoms.

Kai Platforma naudojasi nepilnametis, tėvai ar globėjai turi įvertinti, ar vaikas gali naudotis Platforma savarankiškai, ar reikia jų dalyvavimo. Tėvai ar globėjai, registruodami vaiką arba leisdami jam naudotis Platforma, turi užtikrinti, kad vaiko duomenys pateikiami teisėtai.

Vaikų duomenų atžvilgiu taikomas duomenų kiekio mažinimo principas. Vaikų neturėtų būti prašoma pateikti perteklinės informacijos, kuri nėra reikalinga pamokai. Mokytojai neturi saugoti ar naudoti nepilnamečių duomenų už Platformos ribų, jeigu tai nėra būtina pamokai ir nėra teisėto pagrindo.

Tėvai ar globėjai gali kreiptis į MOPA dėl vaiko duomenų peržiūros, taisymo, ištrynimo ar tvarkymo apribojimo tiek, kiek tai leidžia BDAR, sutartiniai įsipareigojimai ir kiti teisės aktai.

17. Specialių kategorijų duomenys

MOPA nesiekia rinkti specialių kategorijų duomenų, tokių kaip sveikatos duomenys, religiniai įsitikinimai, politinės pažiūros, biometriniai duomenys ar kiti BDAR 9 straipsnyje nurodyti jautrūs duomenys.

Naudotojai neturėtų tokių duomenų pateikti žinutėse, profilio aprašymuose, pamokos kambaryje, QR nuotraukose ar kituose Platformos laukuose, nebent tai tikrai būtina konkrečiai pamokai ir yra aiškus teisėtas pagrindas. Jeigu tokie duomenys pateikiami paties naudotojo iniciatyva, MOPA gali apriboti jų naudojimą ar juos pašalinti, kai tai reikalinga saugumui ar teisės aktų laikymuisi.

18. Automatizuoti sprendimai

Platformoje gali veikti automatiniai techniniai procesai: rezervacijos patvirtinimas, pamokos kambario sukūrimas, priminimų siuntimas, mokėjimo būsenos atnaujinimas, paieškos rezultatų filtravimas, paskyros būsenos nustatymas, pranešimų apie neperskaitytas žinutes siuntimas.

MOPA nevykdo tokio automatizuoto sprendimų priėmimo, kuris naudotojui sukeltų teisines pasekmes arba panašiai reikšmingą poveikį be žmogaus įsikišimo, nebent apie tai būtų aiškiai informuojama atskirai.

19. Jūsų teisės

Pagal BDAR Jūs turite šias teises:

gauti informaciją apie savo duomenų tvarkymą;
susipažinti su savo asmens duomenimis;
reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
reikalauti ištrinti duomenis, kai tam yra BDAR numatytas pagrindas;
reikalauti apriboti duomenų tvarkymą;
gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, kai taikoma teisė į duomenų perkeliamumą;
nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu;
bet kada atsisakyti tiesioginės rinkodaros;
atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu. Atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui;
pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Norėdami pasinaudoti teisėmis, rašykite: info@mopa.lt.

Prieš įgyvendindami prašymą galime paprašyti patvirtinti tapatybę. Atsakymą pateiksime ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Jeigu prašymas sudėtingas arba jų pateikta daug, terminas gali būti pratęstas dar dviem mėnesiams, apie tai informuojant prašymą pateikusį asmenį.

Kai duomenys saugomi dėl teisės aktų reikalavimų, apskaitos, mokėjimų, ginčų ar teisinės gynybos, ištrynimo prašymas gali būti įgyvendinamas ne visa apimtimi. Tokiu atveju paaiškinsime, kokius duomenis ir kokiu pagrindu privalome saugoti.

20. Skundai priežiūros institucijai

Jeigu manote, kad Jūsų duomenys tvarkomi netinkamai, pirmiausia galite kreiptis į MOPA el. paštu info@mopa.lt. Taip pat turite teisę kreiptis į priežiūros instituciją:

Valstybinė duomenų apsaugos inspekcija
Interneto svetainė: vdai.lrv.lt
El. paštas: ada@ada.lt

21. Ką turi žinoti naudotojas, pateikdamas kitų asmenų duomenis?

Jeigu pateikiate kito asmens duomenis, pavyzdžiui, vaiko, mokinio, tėvo, globėjo ar kito asmens kontaktus, turite turėti teisėtą pagrindą tai daryti ir, kai reikia, informuoti tą asmenį apie duomenų tvarkymą pagal šią Privatumo politiką.

Mokytojai, naudodami mokinių duomenis, turi laikytis konfidencialumo ir nenaudoti šių duomenų nesusijusiais tikslais. Mokytojas negali perduoti mokinio kontaktų, žinučių, pamokos medžiagos ar kitų duomenų tretiesiems asmenims, jeigu tam nėra teisėto pagrindo.

22. Privatumo politikos pakeitimai

Ši Privatumo politika gali būti keičiama, kai keičiasi Platformos funkcijos, naudojami paslaugų teikėjai, duomenų tvarkymo praktika ar teisės aktų reikalavimai.

Naujausia versija skelbiama MOPA svetainėje. Apie esminius pakeitimus galime informuoti el. paštu, pranešimu paskyroje arba kitu aiškiu būdu.

Jeigu po esminių pakeitimų toliau naudojatės Platforma, laikoma, kad susipažinote su atnaujinta versija, kiek tai neprieštarauja teisės aktams. Kai konkrečiam tvarkymui būtinas sutikimas, prašysime jo atskirai.

23. Kontaktai

Privatumo klausimais kreipkitės:

MB „Skaitmeninė pažanga“
Juridinio asmens kodas: 307402474
Adresas: Vasario 16-osios g. 41, LT-76350 Šiauliai, Lietuvos Respublika
El. paštas: info@mopa.lt
Interneto svetainė: www.mopa.lt