Privatumo politika

Paskutinis atnaujinimas: 2026 m. kovo 22 d.

Ši privatumo politika paaiškina, kaip stovyklos.lt platforma (toliau -- "Platforma") renka, naudoja ir saugo jūsų asmens duomenis. Mums svarbu, kad jaustumėtės saugiai naudodamiesi mūsų paslaugomis.

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra:
Exoclass, UAB
Įmonės kodas: 306125501
Adresas: Drobės g. 62, Kaunas, Lietuva
El. paštas: [email protected]

2. Kokie duomenys renkami

Priklausomai nuo to, kaip naudojatės Platforma, galime rinkti šiuos duomenis:

  • Paskyros duomenys -- el. pašto adresas, vardas (registruojantis per Firebase autentifikaciją).
  • Techniniai duomenys -- IP adresas, naršyklės tipas, operacinė sistema, apsilankymo data ir laikas.
  • Naudojimo duomenys -- peržiūrėti puslapiai, paspaudimai, paieškos užklausos.
  • Mokėjimų duomenys -- mokėjimo informacija, apdorojama per Stripe (mes nesaugome kortelių duomenų).
  • Slapukai -- techniniai ir analitiniai slapukai (žr. 7 skyrių).

3. Duomenų rinkimo tikslai

Jūsų duomenis naudojame šiais tikslais:

  • Paslaugų teikimas -- kad galėtumėte naršyti stovyklas, registruotis ir naudotis Platforma.
  • Paskyros valdymas -- autentifikacija ir prieigos kontrolė.
  • Mokėjimų apdorojimas -- organizatorių prenumeratų valdymas per Stripe.
  • Analitika -- Platformos tobulinimas, naudojimo statistika, organizatorių analitika.
  • Komunikacija -- svarbių pranešimų siuntimas apie paslaugų pakeitimus.

4. Teisinis pagrindas

Duomenis tvarkome remiantis šiais teisiniais pagrindais (BDAR 6 str.):

  • Sutikimas -- analitinių slapukų naudojimas.
  • Sutarties vykdymas -- paskyros sukūrimas, paslaugų teikimas, mokėjimų apdorojimas.
  • Teisėtas interesas -- Platformos saugumas, sukčiavimo prevencija, bazinė analitika.
  • Teisinė prievolė -- apskaitos ir mokestinių reikalavimų vykdymas.

5. Duomenų perdavimas trečiosioms šalims

Jūsų duomenis galime perduoti šiems patikimiems partneriams:

Duomenys į JAV perduodami remiantis ES-JAV duomenų privatumo sistema (Data Privacy Framework) arba standartinėmis sutarčių sąlygomis (SCC).

6. Duomenų saugojimo terminai

  • Paskyros duomenys -- saugomi, kol paskyra aktyvi. Ištrynus paskyrą, duomenys pašalinami per 30 dienų.
  • Techniniai ir analitiniai duomenys -- saugomi iki 26 mėnesių (GA4 numatytasis laikotarpis).
  • Mokėjimų duomenys -- saugomi pagal Lietuvos buhalterinės apskaitos reikalavimus (10 metų).
  • Slapukai -- pagal kiekvieno slapuko galiojimo laiką (žr. 7 skyrių).

7. Slapukai

Platforma naudoja šias slapukų kategorijas:

Būtini slapukai

Reikalingi Platformos veikimui. Negali būti išjungti.

  • Sesijos slapukas -- naudotojo sesijos palaikymas.
  • CSRF apsaugos slapukas -- apsauga nuo tarpusavio užklausų klastojimo.

Analitiniai slapukai

Padeda suprasti, kaip lankytojai naudojasi Platforma.

  • Google Analytics (_ga, _ga_*) -- lankomumo statistika. Galioja iki 2 metų.
  • Microsoft Clarity (_clck, _clsk) -- naudojimo analizė. Galioja iki 1 metų.

Rinkodaros slapukai

Šiuo metu Platforma nenaudoja rinkodaros slapukų. Jei ateityje bus naudojami, informuosime ir paprašysime jūsų sutikimo.

8. Jūsų teisės (BDAR)

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turite šias teises:

  • Teisė susipažinti -- galite gauti informaciją apie tvarkomus jūsų duomenis.
  • Teisė ištaisyti -- galite prašyti ištaisyti netikslius duomenis.
  • Teisė ištrinti -- galite prašyti ištrinti jūsų duomenis ("teisė būti pamirštam").
  • Teisė į duomenų perkeliamumą -- galite gauti savo duomenis struktūrizuotu formatu.
  • Teisė apriboti tvarkymą -- galite prašyti apriboti duomenų tvarkymą.
  • Teisė nesutikti -- galite nesutikti su duomenų tvarkymu teisėto intereso pagrindu.
  • Teisė atšaukti sutikimą -- jei duomenys tvarkomi sutikimo pagrindu, galite jį bet kada atšaukti.

Norėdami pasinaudoti savo teisėmis, rašykite mums el. paštu [email protected]. Atsakysime per 30 dienų.

9. Organizatorių duomenų tvarkymas

Stovyklų organizatoriai, skelbiantys savo paslaugas Platformoje, yra atskiri duomenų valdytojai savo klientų atžvilgiu. Exoclass, UAB veikia kaip duomenų tvarkytojas organizatorių vardu tik tiek, kiek Platformos funkcionalumas tai reikalauja.

Su kiekvienu organizatoriumi, kurio duomenis tvarkome, sudaroma Duomenų tvarkymo sutartis (DPA), apibrėžianti abiejų šalių pareigas ir atsakomybes.

10. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones jūsų duomenims apsaugoti:

  • SSL/TLS šifravimas duomenų perdavimui.
  • Prieigos kontrolė ir autentifikacija.
  • Reguliarios atsarginės kopijos.
  • Mokėjimų duomenis tvarko PCI DSS sertifikuotas Stripe.

11. Nepilnamečių duomenys

Platforma skirta tėvams ir organizatoriams. Mes tiesiogiai nerenkame vaikų (jaunesnių nei 16 metų) asmens duomenų. Jei manote, kad jūsų vaikas pateikė mums asmens duomenis, susisiekite su mumis ir mes juos pašalinsime.

12. Skundai

Jei manote, kad jūsų duomenys tvarkomi netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, [email protected]).

13. Politikos pakeitimai

Galime atnaujinti šią privatumo politiką. Apie reikšmingus pakeitimus informuosime Platformoje arba el. paštu. Rekomenduojame periodiškai peržiūrėti šį puslapį.