Privatumas

Atnaujinta: 2026-09-10

Šiame pranešime paaiškinama, kaip „Personal Page“ naudoja asmens duomenis, kur jie saugomi, kam perduodami ir kaip juos ištrinti. Debesijos įrašai yra susieti su savininku, tačiau programa ir jos valdytojas gali juos perskaityti; tai nėra nulinio žinojimo šifravimas.

Duomenų valdytojas ir kontaktai

Simonas Bernotas, Vilnius, Lithuania

Kreipkitės dėl privatumo: simonasbernotas@protonmail.com

Duomenų srautai

Paskyra, tapatybė ir profilis

Tikslas: Prisijungimas, paskyros saugumas, suasmeninimas ir prieigos valdymas.
Duomenys: „OAuth“ teikėjo identifikatorius, el. paštas, slapyvardis, vaidmuo, kalba, tema, laiko formatas ir paskyros bei prisijungimo datos. Teikėjo vardas ir avataras gali likti pasirašytoje sesijoje, tačiau dabartiniame „Firestore“ naudotojo dokumente nesaugomi.
Saugojimas ir gavėjai: „Firebase Firestore“ ir pasirašyti tik HTTP sesijos slapukai; „Google“ arba „Microsoft“ tvarko „OAuth“ apsikeitimą.
Teisinis pagrindas: Veiksmai, kurių prašoma paskyros paslaugai; teisėti interesai saugumui ir piktnaudžiavimo prevencijai.
Saugojimo trukmė: Iki paskyros ištrynimo, atsižvelgiant į teikėjų atsarginių kopijų ciklus. Sesijos slapukai baigia galioti pagal autentifikavimo konfigūraciją.
Ištrynimas: Naudokite „Ištrinti paskyrą“ Nustatymuose arba rašykite valdytojui. „Google“ ar „Microsoft“ turimus įrašus tvarkykite pas tą teikėją.

Naršyklės ir įrenginio nuostatos

Tikslas: Prisiminti sutikimą, kalbą, temą, muziką, sąsajos pasirinkimus ir pasirenkamas vietines Pažangos darbo sritis.
Duomenys: Nuostatos, sutikimo pasirinkimas, laikina sąsajos būsena ir naudotojo sukurta vietinė darbo sritis. Naujos vietinės Pažangos sritys užšifruojamos prieš saugojimą naršyklėje; senos nešifruotos kopijos gali likti iki konvertavimo ar ištrynimo.
Saugojimas ir gavėjai: Dabartinio įrenginio slapukai, localStorage, sessionStorage, IndexedDB ir atmintis.
Teisinis pagrindas: Prašoma paslauga ir sutikimas, kai taikoma; teisėti interesai būtinoms nuostatoms.
Saugojimo trukmė: Iki galiojimo pabaigos arba kol pašalina naudotojas, naršyklė ar paskyros ištrynimo valymas tame įrenginyje. Atsisiuntimai ir kiti įrenginiai yra atskiros kopijos.
Ištrynimas: Išvalykite svetainės duomenis naršyklėje ir ištrinkite vietines sritis bei eksportus. Paskyros ištrynimas valo žinomas privačias saugyklas tik naudojamame įrenginyje.

Pažanga ir susieti mokinių duomenys

Tikslas: Tvarkyti privačias klases, mokinius, vertinimą, lankomumą, pastabas, ataskaitas ir Sėdėjimo plano ryšius.
Duomenys: Mokinių ir klasių vardai, pažymiai, lankomumas, komentarai, stebėjimai, mokytojo pastabos, ataskaitos, aiškiai pateikti sąrašo identifikatoriai ir sėdėjimo ryšiai bei vardų momentinės kopijos.
Saugojimas ir gavėjai: Savininkui priskirti, programos skaitomi „Neon PostgreSQL“ įrašai; pasirinktinai šifruotos naršyklės sritys; „OpenAI“ tik aiškiai peržiūrėtai DI užklausai. Eksportai yra atskiros kopijos.
Teisinis pagrindas: Prašoma paskyros paslauga. Kitų asmenų duomenis įvedantis naudotojas privalo turėti teisinį pagrindą ir pateikti būtiną informaciją.
Saugojimo trukmė: Aktyvūs debesijos įrašai lieka iki ištrynimo. Administratoriaus peržiūra gali rasti senus įrašus, bet savaime jų neištrina. Atsarginės kopijos išnyksta pagal teikėjo ciklus.
Ištrynimas: Trinkite rinkinius ar elementus arba paskyrą. Nepriklausomiems eksportams, atsarginėms ir gavėjų kopijoms taikomi jų terminai.

Privačios programos darbo sritys

Tikslas: Teikti Mokslo metų, Protokolų, Ilgalaikių planų, Finansų, TV pažangos, privačių užduočių, Sėdėjimo planų ir planavimo priemones.
Duomenys: Tvarkaraščiai, lankomumo juodraščiai, planai, protokolai, veiksmai, finansų įrašai, peržiūrų pažanga, išsaugotos užduotys ir autorystė bei darbo sričių nuostatos.
Saugojimas ir gavėjai: Savininkui priskirti „Neon PostgreSQL“ ir „Firebase Firestore“ įrašai. Serverio debesijos įrašus programa gali perskaityti.
Teisinis pagrindas: Naudotojo prašomi prisijungus teikiamos paslaugos veiksmai.
Saugojimo trukmė: Kol naudotojas ištrina elementą ar paskyrą, atsižvelgiant į atsargines kopijas ir atskirus eksportus.
Ištrynimas: Paskyros ištrynimas pašalina privačius įrašus, TV pažangą ir privačias užduočių kopijas. Bendros ar kanoninės užduotys lieka, bet autoriaus tapatybė pašalinama.

Veiklos ir dalyvių duomenys

Tikslas: Vykdyti Pi dienos, Šachmatų turnyro ir Education Gamification veiklas.
Duomenys: Pi dienos vardas, klasė, tikslus rezultatas ir paieškos įvestis; šachmatų rodomas vardas, klasė, reitingas ir rezultatai; žaidimo kodas, vardas, komanda, taškai ir įvykiai.
Saugojimas ir gavėjai: „Neon PostgreSQL“ ir vieši veiklų vaizdai, kaip nurodyta renkant. Pi diena po paieškos nesaugo gimimo datos ar užklausos turinio.
Teisinis pagrindas: Prašomas dalyvavimas; teisėti interesai veiklos vientisumui. Duomenis įvedantis asmuo turi turėti įgaliojimą.
Saugojimo trukmė: Pi dienos įrašai paslepiami ir ištrinami praėjus 30 dienų nuo paskutinio pateikimo. Turnyrų ir žaidimo įrašai lieka iki organizatoriaus ar valdytojo ištrynimo arba prašymo.
Ištrynimas: Dėl prieigos, taisymo, perkėlimo ar ištrynimo rašykite valdytojui. Paskyros ištrynimas pašalina savininko šachmatų turnyrus, bet ne Pi dienos ar bendrus žaidimo įrašus.

Pamokų rezervacijos ir patvirtinimai

Tikslas: Rezervuoti pamoką ir siųsti patvirtinimo ar atšaukimo žinutes.
Duomenys: Vardas, el. paštas, pasirenkamas telefonas, laikas, „OAuth“ tapatybė, įvykio duomenys ir teikėjo įvykio ar laiško identifikatoriai.
Saugojimas ir gavėjai: „Personal Page“ užklausos metu; „Google Calendar“ arba „Microsoft Graph“ kalendoriaus kopijoms; „Gmail“ patvirtinimams. Teikėjo ir gavėjo pašto kopijos yra atskiros.
Teisinis pagrindas: Veiksmai, kurių prašoma rezervacijai; teisėti interesai pristatymo patikimumui ir piktnaudžiavimo prevencijai.
Saugojimo trukmė: Programos įrašai saugomi pagal rezervacijos poreikį; kalendoriams, paštui, žurnalams ir teikėjo kopijoms taikomi jų terminai.
Ištrynimas: Atšaukite per paslaugą, kai galima, ir rašykite valdytojui dėl programos ar teikėjo kopijų. Gavėjai gali išlaikyti savo laiškus.

„OpenAI“ funkcijos

Tikslas: Kurti prašomus matematikos objektus, ataskaitas, dialogus, scenas ar juodraščius.
Duomenys: Naudotojo pasirinkta ar peržiūrėta užklausa ir kontekstas. Laisvas tekstas gali identifikuoti žmones. Pseudoniminiai veiklos metaduomenys apima būseną, modelį, žetonus, kainą ir klaidų kategorijas; pasirenkama diagnostika gali turėti šifruotas ištraukas.
Saugojimas ir gavėjai: „OpenAI“ tvarko užklausą. „Personal Page“ prašo „Responses API“ nesaugoti programos būsenos. Ji 30 dienų saugo pseudoniminius veiklos metaduomenis „Neon“, o tik įjungus diagnostiką – šifruotą diagnostiką iki 7 dienų.
Teisinis pagrindas: Prašoma generavimo paslauga; teisėti interesai minimaliam veikimui, saugumui, išlaidų kontrolei ir diagnostikai.
Saugojimo trukmė: „Personal Page“ veiklos metaduomenys – 30 dienų; pasirenkama šifruota diagnostika – 7 dienos. „OpenAI“ gali saugoti API įvestis ir išvestis piktnaudžiavimo stebėjimo žurnaluose iki 30 dienų, nebent įstatymai reikalauja ilgiau; patvirtintos pakeisto ar nulinio saugojimo priemonės tai gali pakeisti. Pagal numatytąją tvarką API duomenys modeliams mokyti nenaudojami, nebent operatorius sutinka.
Ištrynimas: Paskyros ištrynimas pašalina priskiriamus veiklos identifikatorius ir diagnostiką. Kitur išsaugotam rezultatui taikomas tos funkcijos terminas.

Analitika ir našumo matavimas

Tikslas: Suprasti naudojimą, diagnozuoti našumą ir gerinti paslaugą.
Duomenys: Po sutikimo „Google Analytics“ gali rinkti puslapio, įrenginio ir apytikslės vietos signalus. „Vercel Web Analytics“ ir „Speed Insights“ renka privatumo siekiančius puslapio bei našumo matavimus ir techninius užklausos signalus.
Saugojimas ir gavėjai: „Google Analytics“ ir „Vercel“.
Teisinis pagrindas: Sutikimas „Google Analytics“; teisėti interesai minimaliam „Vercel“ matavimui ir priežiūrai.
Saugojimo trukmė: „Vercel“ dienos lankytojo maiša išmetama po 24 valandų; agreguotų ataskaitų pasiekiamumas priklauso nuo plano, o „Vercel“ gali saugoti ilgiau. „Google Analytics“ taiko sukonfigūruotus nuosavybės ir teikėjo terminus; sutikimo pasirinkimas lieka iki pakeitimo ar išvalymo.
Ištrynimas: Atšaukite „Google Analytics“ sutikimą sutikimo valdikliais arba išvalykite svetainės duomenis. Dėl taikomų teisių rašykite valdytojui.

Išoriniai medijos įterpiniai

Tikslas: Leisti įterptą muziką ir vaizdo įrašus.
Duomenys: IP adresas, įrenginio ir naršyklės signalai, slapukai, paskyros būsena ir sąveika su medija gali būti perduoti įkėlus ar naudojant grotuvą.
Saugojimas ir gavėjai: Tokie teikėjai kaip „SoundCloud“ ir „YouTube“ pagal savo privatumo sąlygas.
Teisinis pagrindas: Prašomas medijos atkūrimas ir, kai reikia, sutikimas.
Saugojimo trukmė: Valdo išorinis teikėjas pagal naudotojo paskyros bei naršyklės pasirinkimus.
Ištrynimas: Naudokite teikėjo privatumo valdiklius, valykite naršyklę arba kreipkitės į teikėją ar valdytoją.

Infrastruktūra, saugumas, atsarginės kopijos ir eksportai

Tikslas: Teikti svetainę, aptikti piktnaudžiavimą, tirti gedimus, atkurti duomenis ir leisti eksportuoti darbus.
Duomenys: Užklausų laikai, maršrutai, bendri techniniai duomenys, klaidų ir saugumo įvykiai, pseudoniminiai identifikatoriai, limitų skaitikliai, atsarginės kopijos ir eksportai. Pagal paskirtį žurnaluose neturi būti funkcijų turinio.
Saugojimas ir gavėjai: „Vercel“, „Neon“, „Firebase“ / „Google Cloud“ ir įgaliotos veiklos priemonės; eksportai lieka ten, kur naudotojas juos išsaugo ar bendrina.
Teisinis pagrindas: Teisėti interesai saugumui, piktnaudžiavimo prevencijai, priežiūrai ir atkūrimui.
Saugojimo trukmė: Trumpi kiekvienos paslaugos veiklos terminai; saugumo skaitikliai baigia galioti; atsarginės kopijos keičiamos pagal teikėjų ciklus. Eksportai lieka iki jų turėtojo ištrynimo.
Ištrynimas: Aktyvūs priskiriami įrašai, kai įmanoma, įtraukiami į paskyros ištrynimą. Keičiamos atsarginės kopijos, nuasmeninti veiklos įrašai ir atskiri eksportai pašalinami pagal atskirus terminus.

Kitų žmonių duomenys

Prieš įvesdami mokinio, dalyvio, svečio, kolegos ar kito asmens duomenis, privalote turėti teisėtą pagrindą ir pateikti būtiną informaciją ar gauti reikiamą leidimą. „Personal Page“ netvirtina, kad mokykla ar organizacija leido jums naudotis paslauga.

Duomenų tvarkytojai ir gavėjai

Priklausomai nuo funkcijos, gavėjai gali būti „Vercel“, „Neon“, „Firebase“ / „Google Cloud“, „Google“, „Microsoft“, „OpenAI“, „SoundCloud“, „YouTube“, valdytojas ir žmonės, gaunantys rezervacijas, eksportus, bendrintas nuorodas ar viešus veiklų rezultatus. Prieiga ribojama vaidmenimis ir savininko sritimi, tačiau paslaugai valdyti operatorius techniškai gali perskaityti serverio įrašus.

Dabartinės teikėjų nuorodos

Šiuose oficialiuose puslapiuose aprašomas teikėjų tvarkymas; laikui bėgant jis gali keistis:

Tarptautinis duomenų perdavimas

Kai kurie teikėjai gali tvarkyti duomenis už Lietuvos ar Europos ekonominės erdvės ribų. Kai taikomos BDAR perdavimo taisyklės, remiamasi tinkamumo sprendimu, standartinėmis sutarčių sąlygomis ar kita teikėjo nurodyta apsaugos priemone. Dėl dabartinių teikėjų ir priemonių kreipkitės į valdytoją.

Privalomi ir neprivalomi duomenys

Privalomais pažymėti laukai būtini pasirinktai paskyros, rezervacijos, veiklos ar darbo srities funkcijai. Neprivalomus laukus galima palikti tuščius. Nepateikus būtinų tapatybės ar užklausos duomenų, susijusi paslauga gali būti nesuteikta.

Jūsų teisės

Pagal taikomą teisę galite prašyti susipažinti su duomenimis, juos ištaisyti ar ištrinti, apriboti tvarkymą, gauti perkeliamus duomenis arba nesutikti su tvarkymu. Sutikimą galite bet kada atšaukti; tai nepaveiks ankstesnio teisėto tvarkymo. Rašykite valdytojui dėl paskyros, dalyvių, teikėjų kopijų ar eksportų, kurių savitarna neapima.

Taip pat galite pateikti skundą Lietuvos priežiūros institucijai: Valstybinei duomenų apsaugos inspekcijai (VDAI).

Automatizuotas tvarkymas

DI funkcijos sukuria žmogaus peržiūrai skirtus juodraščius, užduotis, ataskaitas, dialogus ar scenas. Apsauga nuo piktnaudžiavimo ir limitai gali automatiškai leisti arba blokuoti užklausas. „Personal Page“ nėra skirta vien automatizuotiems sprendimams, sukeliantiems teisines ar panašiai reikšmingas pasekmes.

Paskyros ištrynimas

Nustatymuose paskyrą galima ištrinti po naujo prisijungimo per „Google“ ar „Microsoft“ ir tikslios frazės patvirtinimo. Pašalinamos savininkui priskirtos aktyvios darbo sritys ir profilis, tada atsijungiama. Automatiškai nepašalinami savininko neturintys bendri FMT ar Education Gamification įrašai, Pi dienos įrašai, teikėjų kalendoriai ar laiškai, sutikimu paremta analitika, eksportai, gavėjų kopijos ar besikeičiančios atsarginės kopijos. Jiems taikomi nurodyti terminai arba prašymas el. paštu. Prisijungus vėliau sukuriama švari paskyra; ištrinti duomenys neatkuriami.

Ateities kryptis: naudotojo valdoma saugykla

Vertinamas kliento valdomas šifravimas ir naudotojo valdomos duomenų bazės. Dabartinėse debesijos darbo srityse jų nėra. Šiandien įrašai yra susieti su savininku, bet programa gali juos perskaityti.

Privatumo pranešimas