Privatumo pranešimas: vaikų fizinio pasirengimo testavimas
Šiame pranešime paaiškiname, kokius Jūsų ir Jūsų vaiko asmens duomenis renkame, kai registruojate vaiką fizinio pasirengimo testavimui, kam juos naudojame, kiek laiko saugome ir kokias teises turite. Tvarkymas grindžiamas Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – BDAR).
1. Kokius duomenis renkame
Registracijos formoje pateikiate:
- vaiko mokyklą ir klasę;
- vaiko gimimo metus (tik metus, be mėnesio ir dienos) ir lytį;
- vaiko ūgį, svorį ir batų dydį;
- tėvo / mamos (globėjo) el. pašto adresą;
- sutikimų žymas ir jų davimo laiką.
Sistema papildomai sukuria registracijos kodą (pvz., AB1234) ir įrašo registracijos laiką. Apsaugai nuo automatinių užklausų trumpai (iki 48 val.) saugome tik neatkuriamą IP adreso ir el. pašto santrauką (maišos reikšmę) – ne patį adresą.
Testavimo dieną specialistai, naudodami diagnostikos įrangą, surenka vaiko laikysenos, jėgos, pusiausvyros ir judesių matavimus ir parengia ataskaitą. Ataskaita susiejama su Jūsų registracija pagal kodą.
2. Kokiu tikslu ir kokiu pagrindu
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Registracija testavimui ir kodo išsiuntimas | mokykla, klasė, gimimo metai, lytis, ūgis, svoris, batų dydis, el. paštas | Jūsų sutikimas (BDAR 6 str. 1 d. a p.) |
| Vaiko fizinio pasirengimo testavimas ir ataskaitos parengimas | matavimų rezultatai, ataskaita | Aiškus sutikimas tvarkyti su sveikata susijusius duomenis (BDAR 9 str. 2 d. a p.) |
| Rezultatų pateikimas tėvams el. paštu | el. paštas, ataskaita, gimimo metai (nuorodos patikrai) | Jūsų sutikimas (BDAR 6 str. 1 d. a p.) |
| Rezultatų perdavimas Strong Kids programėlei pratimams parinkti | ataskaitos išvados, registracijos kodas | Atskiras, neprivalomas sutikimas (BDAR 6 str. 1 d. a p.) |
| Apsauga nuo piktnaudžiavimo forma | interneto adreso ir el. pašto maišos reikšmės | Teisėtas interesas užtikrinti sistemos saugumą (BDAR 6 str. 1 d. f p.) |
Sutikimą galite bet kada atšaukti (žr. 7 skyrių). Atšaukimas neturi įtakos iki tol atlikto tvarkymo teisėtumui. Atšaukus sutikimą iki testavimo dienos, vaikas netestuojamas.
3. Vaikų duomenys
Registraciją atlieka ir sutikimus duoda vaiko tėvai ar globėjai. Vaiko vardo, pavardės ir tikslios gimimo datos registracijos formoje neprašome – vaikas testavimo metu identifikuojamas pagal registracijos kodą. Ataskaitoje gali būti nurodytas vaiko vardas, jei jį testavimo dieną pateiks specialistams.
4. Kiek laiko saugome
- Registracijos duomenys ir ataskaita – ne ilgiau kaip 12 mėnesių po testavimo, kad galėtumėte pakartotinai atsidaryti rezultatus ir palyginti su vėlesniu testavimu; po to ištrinami arba nuasmeninami.
- Rezultatų nuoroda el. laiške galioja 90 dienų nuo išsiuntimo.
- Apsaugos nuo piktnaudžiavimo įrašai (maišos reikšmės) – iki 48 valandų.
- El. laiškų siuntimo įrašai (adresas, laiško turinys, pristatymo būsena) pas siuntimo paslaugos teikėją – ribotą laiką pagal teikėjo nustatymus.
5. Kas gali matyti duomenis
Prieigą prie registracijos duomenų turi tik:
- MB „Reabilitacija“ testavimą atliekantys specialistai (per apsaugotą administravimo aplinką; duomenų peržiūros ir eksportai fiksuojami audito žurnale);
- sistemos priežiūrą atliekantis duomenų tvarkytojas – Webxpert, MB (įmonės kodas 305583990, Klaipėda), veikiantis tik valdytojo nurodymu pagal duomenų tvarkymo sutartį.
Registracijos sistema veikia „Strong Kids“ platformos infrastruktūroje, kurią valdo Skaitmeninis sportas, MB (įmonės kodas 307632048, Kaunas). Testavimo duomenys saugomi atskirose duomenų bazės lentelėse, prie kurių „Strong Kids“ programėlės naudotojai ir mokyklų administratoriai prieigos neturi. Duomenų apsaugos pareigos su šiais subjektais įtvirtinamos rašytiniais susitarimais.
6. Paslaugų teikėjai (subtvarkytojai)
| Teikėjas | Paskirtis | Duomenų vieta |
|---|---|---|
| Supabase, Inc. | Duomenų bazė ir failų saugykla | Europos Sąjunga (Stokholmas) |
| Vercel, Inc. | Svetainės talpinimas | Duomenys tik perduodami, nesaugomi |
| Resend, Inc. | Registracijos ir rezultatų el. laiškai | Europos Sąjungos regionas; el. pašto adresas, laiško turinys ir pristatymo būsena ribotą laiką |
Už Europos ekonominės erdvės ribų duomenys neperduodami, išskyrus minimalius techninius duomenis pas nurodytus teikėjus pagal Europos Komisijos standartines sutarčių sąlygas.
7. Jūsų teisės
Turite teisę:
- susipažinti su savo ir vaiko duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“);
- apriboti tvarkymą ar nesutikti su juo;
- bet kada atšaukti duotą sutikimą;
- gauti duomenis perkeliamu formatu.
Prašymus siųskite el. paštu info@strongkidsstudio.lt, nurodydami registracijos kodą arba el. pašto adresą, kuriuo registravote. Atsakysime ne vėliau kaip per 30 dienų. Jei manote, kad Jūsų teisės pažeistos, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (L. Sapiegos g. 17, Vilnius, ada@ada.lt, vdai.lrv.lt).
8. Kaip saugome
- duomenys perduodami tik šifruotu ryšiu (TLS) ir saugomi šifruoti;
- prieiga prie registracijų ribojama duomenų bazės eilučių lygio saugumu – vieša forma duomenų skaityti negali;
- administravimo aplinkos duomenų peržiūros ir eksportai fiksuojami audito žurnale;
- rezultatų nuoroda apsaugota atsitiktiniu raktu ir vaiko gimimo metų patikra.
9. Pakeitimai
Pasikeitus tvarkymo sąlygoms, atnaujinsime šį pranešimą ir jo versijos datą. Apie esminius pakeitimus, turinčius įtakos Jūsų teisėms, informuosime registracijos el. paštu.