Privatumo politika
Galioja nuo 2026 m. spalio 1 d. · Versija 1
Testų dirbtuvė tvarko tik tuos duomenis, be kurių negalėtų kurti, skirti ir taisyti darbų. Duomenų neparduodame ir reklamai nenaudojame.
Trumpai
- Mokytoja nurodo vardą, el. paštą ir slaptažodį, o svetainėje laiko savo klases ir darbus.
- Mokinį įrašo mokytoja: tik vardą, klasę ir PIN kodą. Mokinys el. pašto nenurodo.
- Užduočių kūrimo paslauga gauna tik darbo nustatymus, o kai mokytoja ar mokinys paprašo išsamaus vertinimo — ir mokinio atsakymus. Vardų negauna niekada.
- Mokėjimus tvarko Paysera. Banko ar kortelės duomenų mes nematome.
- Duomenys saugomi ES, Frankfurte. Kai kurie paslaugų teikėjai yra JAV, jiems taikomos ES patvirtintos apsaugos priemonės.
- Bet kada galite sužinoti, pataisyti ar ištrinti savo duomenis: privatumas@testudirbtuve.lt.
Mokiniui
Tavo paskyrą sukūrė mokytoja. Mes žinome tik tavo vardą, klasę ir tavo atsakymus, kad mokytoja galėtų juos įvertinti. Iš žmonių tavo atsakymus mato tik tu ir tavo mokytoja. Kai paprašai išsamaus vertinimo, juos automatiškai įvertina sistema, bet tavo vardo ji nesužino. Jei nori ką nors pakeisti ar ištrinti, pasakyk mokytojai arba tėvams.
1. Kas atsakingas už duomenis
Editos Jasiūnaitės individuali veikla (pažymos Nr. 871835), Klaipėda. Privatumo klausimais rašykite privatumas@testudirbtuve.lt.
Duomenų apsaugos pareigūno nepaskyrėme, nes tokios pareigos neturime. Į visus klausimus atsakome patys. Mokinių duomenų atveju atsakomybė pasiskirsto kitaip — žr. 3 dalį.
2. Kokius duomenis tvarkome, kodėl ir kiek laiko
| Duomenys | Kam naudojami | Teisinis pagrindas | Kiek laiko saugomi |
|---|---|---|---|
| Mokytojos paskyra: vardas, pavardė, el. paštas, slaptažodis (tik užšifruotas) | Paskyrai, prisijungimui, laiškams apie paskyrą | Sutartis (BDAR 6 str. 1 d. b p.) | Kol paskyra aktyvi. Uždarius — ištrinama per 30 d. |
| Mokytojos darbai: klasės, sukurti darbai, žurnalas, vertinimai | Paslaugai teikti, kad niekas nedingtų ir būtų pasiekiama iš bet kurio įrenginio | Sutartis | Kol ištrinsite arba uždarysite paskyrą |
| Mokinio paskyra: vardas (jei reikia atskirti — ir pavardės raidė), klasė, PIN (tik užšifruotas) | Prisijungimui ir darbams skirti | Mokyklos ar mokytojos pagrindas (žr. 3 dalį) | Kol mokytoja mokinio neištrina. Klasė, kurioje 13 mėn. nieko nevyksta, ištrinama, prieš tai įspėjus mokytoją |
| Mokinio darbai: atsakymai, sprendimai, tikrinimosi eiga, taškai, mokytojos komentarai | Įvertinimui ir grąžinimui mokiniui | Mokyklos ar mokytojos pagrindas | Kaip mokinio paskyra |
| Pirkimai: kas ir kada nupirkta, suma, mokėtojo vardas ir el. paštas, Paysera mokėjimo numeris | Pirkimui priskirti paskyrai, pinigams grąžinti, apskaitai | Sutartis ir teisės aktai (buhalterinė apskaita, BDAR 6 str. 1 d. c p.) | 10 metų, kaip reikalauja apskaitos teisės aktai |
| Naudojimo įrašai: kada sukurtas darbas, kiek sunaudota (be turinio) | Mėnesio ribai skaičiuoti, piktnaudžiavimui stabdyti | Teisėtas interesas užtikrinti sąžiningą naudojimą (6 str. 1 d. f p.) | 13 mėn. |
| Techniniai įrašai: IP adresas, naršyklė, užklausos laikas | Saugumui ir gedimams taisyti | Teisėtas interesas | Iki 30 d. |
| Jūsų laiškai mums | Atsakyti į klausimą | Teisėtas interesas arba sutartis | 12 mėn. po paskutinio laiško |
El. paštas mokytojai būtinas: be jo negalime sukurti paskyros. Atsarginės kopijos šifruojamos ir laikomos 14 dienų, todėl ištrinti duomenys iš jų išnyksta per 14 dienų.
Netvarkome jautrių duomenų: sveikatos, šeimos, specialiųjų ugdymosi poreikių, nuotraukų su žmonėmis. Prašome jų neįrašyti į darbus, komentarus ar klasių pavadinimus.
3. Mokinių duomenys ir kas už juos atsako
Mokinių paskyras kuria tik mokytoja ar korepetitorius. Mokinys pats neregistruojasi, el. pašto nenurodo, su juo tiesiogiai nesusisiekiame ir reklamos jam nerodome.
- Mokinių duomenų valdytoja yra mokytoja, korepetitorius arba mokykla. Jie sprendžia, kuriuos mokinius įrašyti, ir pasirūpina teisiniu pagrindu: mokykla — vykdydama ugdymo funkcijas (BDAR 6 str. 1 d. e p.), korepetitorius — pagal sutartį su mokinio tėvais.
- Testų dirbtuvė yra duomenų tvarkytoja. Mokinių duomenis tvarkome tik pagal mokytojos ar mokyklos nurodymus ir tik šiai paslaugai teikti (BDAR 28 str.). Į juos žiūrime tik tada, kai reikia ištaisyti gedimą arba to paprašo mokytoja.
- Su mokyklomis pasirašome duomenų tvarkymo sutartį. Korepetitoriams jos sąlygos galioja kaip šios politikos ir naudojimo sąlygų dalis.
- Mokiniui užtenka vardo. Pavardę ar jos pirmąją raidę mokytoja įrašo tik tada, kai klasėje yra keli tuo pačiu vardu.
Kas mato mokinio duomenis:
- mokytoja — tik savo klasių mokinius ir jų darbus;
- mokinys — tik save ir savo darbus;
- kiti mokiniai ir kitos mokytojos — nieko.
Tai užtikrinama pačioje duomenų bazėje, ne vien svetainės mygtukais.
4. Užduočių kūrimas ir vertinimas
Užduotims kurti ir sprendimams įvertinti naudojame išorinę užduočių kūrimo ir vertinimo paslaugą (teikėjas — JAV įmonė). Jai siunčiama tik tai, ko reikia konkrečiam veiksmui:
- kuriant darbą — dalykas, klasė (pvz., 8), tema, užduočių skaičius ir sunkumas;
- įkėlus nuotrauką (pvz., uždavinį iš vadovėlio) — ta nuotrauka. Mūsų serveryje ji nesaugoma;
- kuriant treniruotę — užduotys, kuriose mokinys suklydo;
- paprašius išsamaus vertinimo — užduotys ir mokinio sprendimai. Paprašyti gali mokytoja arba pats mokinys.
Mokinių vardų, klasių pavadinimų, el. pašto adresų ir kitų paskyros duomenų šiai paslaugai nesiunčiame. Teikėjas šių duomenų nenaudoja savo sistemoms mokyti ir ištrina per 30 dienų. Ilgiau, iki 2 metų, saugo tik tai, ką jo sistemos pažymi kaip galimą naudojimo taisyklių pažeidimą.
Vertinimas. Trumpus atsakymus puslapis patikrina pats, o išsamų sprendimų įvertinimą parengia ši paslauga. Tai tik pasiūlymas mokytojai: pažymį rašo ji ir bet kurį įvertinimą gali pakeisti. Sprendimų, kurie vien automatiškai turėtų mokiniui teisinių ar panašiai reikšmingų pasekmių (BDAR 22 str.), nepriimame.
5. Paslaugų teikėjai ir duomenų perdavimas už ES
Svetainei veikti naudojame šias paslaugas. Kiekviena gauna tik tai, ko reikia jos darbui.
| Teikėjas | Ką daro | Kur tvarkomi duomenys | Apsauga |
|---|---|---|---|
| Supabase | Duomenų bazė, prisijungimas, serverio funkcijos | ES (Frankfurtas) | Duomenų tvarkymo sutartis su standartinėmis sutarčių sąlygomis (SCC), nes įmonė registruota JAV |
| Cloudflare | Svetainės pateikimas, apsauga nuo atakų, laiškų į @testudirbtuve.lt persiuntimas | Arčiausias serveris, dažniausiai ES | Duomenų tvarkymo sutartis, ES–JAV duomenų apsaugos sistema (DPF), SCC |
| Užduočių kūrimo ir vertinimo paslaugos teikėjas | Užduočių kūrimas ir sprendimų vertinimas (4 dalis) | JAV | Duomenų tvarkymo sutartis, DPF, SCC |
| Paysera | Mokėjimų priėmimas: banko ir kortelės mokėjimai, mokėjimo patvirtinimas el. paštu | Lietuva (ES) | ES įmonė, Lietuvos banko prižiūrima elektroninių pinigų įstaiga |
| Brevo | Laiškai apie paskyrą: kvietimai, slaptažodžio keitimas, įspėjimai. Nuorodos laiškuose veda tiesiai į testudirbtuve.lt; Brevo skaičiuoja tik anoniminę atidarymų statistiką, nesiedama jos su gavėju, laiškų turinio nesaugo, žurnalus trina po mėnesio | ES (Prancūzija) | Duomenų tvarkymo sutartis, ES įmonė |
| Google (Gmail) | Atsakymai į jūsų laiškus | ES ir JAV | DPF |
| Microsoft (OneDrive) | Atsarginės kopijos. Jos užšifruojamos prieš įkeliant, todėl Microsoft jų turinio nemato | ES ir JAV | DPF |
Mokėjimai. Mokant esate nukreipiami į Paysera puslapį. Banko prisijungimo, sąskaitos ir kortelės duomenis Paysera tvarko kaip savarankiška duomenų valdytoja pagal savo privatumo politiką. Iš Paysera gauname tik tai, kas reikalinga pirkimui priskirti: kad mokėjimas atliktas, sumą, mokėjimo numerį, mokėtojo vardą ir el. paštą.
Kitiems asmenims duomenis teikiame tik tada, kai to reikalauja įstatymas, pavyzdžiui, teismo prašymu.
6. Saugumas
- Ryšys su svetaine visada šifruojamas (HTTPS).
- Kas ką mato, nustato pati duomenų bazė: mokytoja mato tik savo klases, mokinys — tik save.
- Slaptažodžiai ir PIN kodai saugomi tik kaip neatkuriami maišos kodai, todėl jų nematome net mes.
- Po 5 nesėkmingų bandymų įvesti PIN prisijungimas 15 min. užrakinamas.
- Raktai, kuriais svetainė jungiasi prie duomenų bazės, užduočių kūrimo ir mokėjimų paslaugų, laikomi tik serveryje, ne naršyklėje.
- Administravimo prieigą turi tik Edita Jasiūnaitė.
Bendrame kompiuteryje baigę darbą atsijunkite — tada iš naršyklės ištrinama ir jūsų darbų kopija.
Jei kas nutiktų. Jei nutekėtų ar dingtų mokytojų duomenys, per 72 valandas pranešime Valstybinei duomenų apsaugos inspekcijai, nebent pažeidimas žmonėms nekelia rizikos. Paliestas mokytojas informuosime nedelsdami. Jei paliesti mokinių duomenys, nedelsdami pranešime jų mokytojai ar mokyklai ir padėsime jai informuoti inspekciją bei tėvus.
7. Slapukai ir naršyklės atmintis
Reklamos, statistikos ir sekimo slapukų nenaudojame, todėl slapukų juostos nerodome. Naršyklės atmintyje laikoma tik tai, be ko svetainė neveiktų:
- prisijungimo sesija — kad nereikėtų jungtis kaskart;
- mokytojos nustatymai ir darbų kopija — kad puslapis veiktų greitai ir neprarastų neišsaugoto darbo;
- mokinio atliekamo darbo eiga — kad nutrūkus ryšiui atsakymai nedingtų.
Atsijungus sesija ir mokytojos darbų kopija iš naršyklės ištrinamos.
Šriftus ir programų bibliotekas laikome savo serveryje, todėl atidarius svetainę jūsų naršyklė nesikreipia į Google ar kitas trečiąsias šalis. Paysera mokėjimo puslapyje galioja Paysera slapukų taisyklės.
8. Jūsų teisės
Galite:
- sužinoti, kokius duomenis apie jus saugome, ir gauti jų kopiją;
- ištaisyti netikslius duomenis;
- ištrinti duomenis ar visą paskyrą;
- apriboti duomenų tvarkymą arba nesutikti, kad juos tvarkytume dėl teisėto intereso;
- gauti savo klases ir darbus kompiuteriu skaitomu formatu (JSON), kad galėtumėte perkelti juos kitur.
Rašykite privatumas@testudirbtuve.lt iš el. pašto, kuriuo užregistruota paskyra, kad įsitikintume, jog prašote jūs. Tai nemokama. Atsakome ne vėliau kaip per mėnesį. Jei prašymas sudėtingas, terminą galime pratęsti dar iki dviejų mėnesių, bet apie tai pranešime.
Tėvams. Dėl vaiko duomenų pirmiausia kreipkitės į jo mokytoją ar mokyklą: jie yra duomenų valdytojai ir gali duomenis pataisyti ar ištrinti iš karto. Jei parašysite mums, per 5 darbo dienas perduosime prašymą mokytojai ir padėsime jį įvykdyti.
Jei manote, kad duomenys tvarkomi netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt. Būtume dėkingi, jei pirmiausia parašytumėte mums — pasistengsime išspręsti greitai.
9. Pakeitimai
Apie esminius pakeitimus, pavyzdžiui, naują paslaugų teikėją ar naują duomenų naudojimo tikslą, pranešime svetainėje ir el. paštu mokytojoms likus ne mažiau kaip 14 dienų iki jų įsigaliojimo. Kiekviena versija turi numerį ir datą. Ankstesnes versijas atsiųsime paprašius.