🇱🇹 Lietuviškai · 🇬🇧 English

Privatumo politika — Ekonomika

Paskutinis atnaujinimas: 2026 m. balandžio 30 d. Įsigaliojimo data: 2026 m. balandžio 30 d. Versija: 2.1

Ši Privatumo politika apibrėžia, kaip mobilioji programėlė Ekonomika („Programėlė”) tvarko asmens duomenis. Programėlė yra ISM Vadybos ir ekonomikos universiteto švietimo produktas ir jai taikoma ISM institucinė privatumo politika, pateikta ism.lt/privatumo-politika. Šis dokumentas pritaiko tą institucinę politiką Programėlės kontekstui, kaip to reikalauja ES Bendrasis duomenų apsaugos reglamentas (Reglamentas (ES) 2016/679 — „BDAR”) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas.

Visais klausimais, kurie šiame dokumente nenumatyti, taikoma ISM institucinė politika.

1. Bendrosios nuostatos

Duomenų valdytojas:

UAB „ISM Vadybos ir ekonomikos universitetas” Juridinio asmens kodas: 111963319 Buveinės adresas: Gedimino pr. 7, Vilnius, Lietuva Telefonas: +370 687 08080 El. paštas: ism@ism.lt

Duomenų apsaugos pareigūnas (DAP): dpo@ism.lt

Ši Privatumo politika taikoma Ekonomikos mobiliosios programėlės naudotojams. Ji reglamentuoja asmens duomenų rinkimą, tvarkymą ir saugojimą, susijusį su Programėle, kartu su kitomis ISM institucinės politikos apimamomis veiklomis: akredituotomis studijų programomis, vadovų mokymais, moksline veikla, mainų programomis ir kitomis Universiteto paslaugomis.

2. Duomenų tvarkymo principai

Universitetas tvarko asmens duomenis pagal ES Reglamentą 2016/679 ir Lietuvos Respublikos asmens duomenų apsaugos teisės aktus. Pagrindiniai principai:

Asmens duomenys renkami aiškiai apibrėžtais ir teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu.
Tvarkymas vykdomas teisėtai, sąžiningai ir skaidriai.
Duomenys yra aktualūs ir, kai reikia, taisomi.
Duomenys saugiai saugomi tik tiek laiko, kiek būtina tikslams, dėl kurių buvo surinkti.
Prieiga ribojama įgaliotiems darbuotojams pagal mažiausių teisių principą.

Teisiniai pagrindai tvarkymui (BDAR 6 str. 1 d.):

Sutarties vykdymas arba ikisutartinių veiksmų atlikimas duomenų subjekto prašymu;
Aiškus sutikimas;
Teisinių įsipareigojimų vykdymas;
Gyvybinių interesų apsauga;
Teisėti Universiteto interesai.

3. Duomenų šaltiniai

Programėlė veikia be naudotojo paskyros. Vietoj jos kiekviename įrenginyje pirmojo paleidimo metu sugeneruojamas atsitiktinis vietinis identifikatorius (UUID), kuris saugomas tik to paties įrenginio atmintyje. Universitetas šio identifikatoriaus negauna, išskyrus vienintelį atvejį — kai naudotojas pateikia rinkodaros sutikimą (žr. 6 sk.).

Asmens duomenys gaunami tiesiogiai iš asmens (studento, naudotojo, atstovo), kai asmuo:

Užpildo mokymosi stiliaus apklausą ar mokinio profilį registracijos metu (saugoma tik vietoje);
Pateikia el. pašto adresą ar telefono numerį rinkodaros tikslams (neprivaloma);
Naudojasi pamokomis, testais ir bandomaisiais egzaminais Programėlėje (rezultatai saugomi tik vietoje).

Techniniai analitiniai duomenys (įrenginio modelis, operacinė sistema, Programėlės versija, kalba, apytikslis regionas pagal IP) gaunami automatiškai per „Firebase Analytics” (paslaugos teikėjas — „Google Ireland Ltd.”).

4. Tvarkymo tikslai

Universitetas tvarko asmens duomenis šiais tikslais:

Tikslas	Teisinis pagrindas
Ekonomikos mokymosi paslaugos teikimas ir mokymosi progreso išsaugojimas naudotojo įrenginyje	Teisėtas interesas
Apibendrinta produkto analitika (pamokų užbaigimo skaičiai, klaidų rodikliai) be tapatybės	Teisėtas interesas
Tiesioginė rinkodara (informacija apie naujus ISM švietimo produktus)	Aiškus sutikimas (atskiras langelis, bet kada atšaukiamas)
Teisinių įsipareigojimų vykdymas (apskaita, atsakymai institucijoms)	Teisinė prievolė

Rinkodaros sutikimo langelis pagal nutylėjimą yra nepažymėtas. Programėle galima naudotis be apribojimų nepateikiant el. pašto ar telefono numerio.

5. Asmens duomenų kategorijos

Programėlėje tvarkomos šios kategorijos. Visi naudotojo profilio ir mokymosi duomenys saugomi tik naudotojo įrenginyje (vietinė „Hive” duomenų bazė ir „SharedPreferences”); į ISM serverius siunčiama tik su rinkodaros sutikimu pateikta informacija ir anoniminiai analitikos įvykiai.

Saugoma tik įrenginyje:

Tapatybės duomenys: vardas, pavardė (neprivaloma).
Švietimo duomenys: mokykla, klasė (neprivaloma).
Nuostatos: mokymosi stilius, nustatytas pagal apklausą (neprivaloma).
Naudojimo duomenys: užbaigtos pamokos, testų atsakymai ir rezultatai, XP taškai, lygis, serijos, vidinės monetos, užuominų naudojimas, bandomųjų egzaminų bandymai ir rezultatai.
Vietinis identifikatorius: atsitiktinis UUID, sugeneruotas pirmojo paleidimo metu, kad būtų galima atskirti įrenginio sesijas.

Siunčiama į ISM serverius (Firestore, „Google Ireland Ltd.”):

Kontaktiniai ir rinkodaros duomenys — vardas, pavardė, el. paštas, telefonas, mokykla, klasė, vietinis UUID, sutikimo žyma — tik tuomet, jei naudotojas pažymi rinkodaros sutikimo langelį ir pateikia el. paštą arba telefono numerį. Saugoma viename dokumente kolekcijoje marketing_optins/{deviceUuid}. Vienam įrenginiui — daugiausia vienas dokumentas.

Anoniminė analitika („Firebase Analytics”):

Anoniminiai įvykiai (lesson_start, quiz_complete, screen_view ir pan.), įrenginio modelis, operacinė sistema ir versija, Programėlės versija ir kalba, apytikslis regionas pagal IP. Šie duomenys nesusiejami su naudotojo vardu ar kontaktine informacija.

Programėlė neprieina prie kontaktų, kameros, mikrofono, vietos, nuotraukų bibliotekos ar kalendoriaus. Nesiunčiami tiesioginiai pranešimai (push notifications), nenaudojami reklamos SDK ar identifikatoriai ir nevykdomi automatizuoti sprendimai ar profiliavimas, sukeliantis teisinius padarinius.

6. Tiesioginė rinkodara

Universitetas gali vykdyti tiesioginę rinkodarą, susijusią su švietimo produktais ir paslaugomis.

Naudojami duomenys: vardas, pavardė, el. paštas, telefonas, mokykla, klasė.
Sutikimas: gaunamas per atskirą, savanorišką žymimąjį langelį Programėlės registracijos metu. Sutikimas nėra naudojimosi Programėle sąlyga.
Kanalai: el. paštas ir, kai aktualu, telefono konsultacija.
Saugojimo laikotarpis: iki sutikimo atšaukimo — vėliausiai 10 metų nuo santykių su Universitetu pabaigos.
Sutikimo atšaukimas: bet kada, Programėlėje (Nustatymai → Profilis arba Nustatymai → Ištrinti paskyrą) arba el. paštu dpo@ism.lt. Atšaukus sutikimą Programėlėje, atitinkamas dokumentas iš marketing_optins kolekcijos ištrinamas automatiškai.

Sutikimo atšaukimas nepaveikia ankstesnio tvarkymo teisėtumo.

7. Duomenų atskleidimas ir tvarkytojai

Universitetas asmens duomenų neparduoda. Universitetas užtikrina konfidencialumą ir atskleidžia asmens duomenis tretiesiems asmenims tik tiek, kiek būtina sutarties vykdymui arba kai yra teisėtas pagrindas, įskaitant:

Duomenų tvarkytojai — IT, prieglobos, analitikos, apskaitos ir išieškojimo paslaugų teikėjai, veikiantys pagal duomenų tvarkymo sutartis, atitinkančias BDAR 28 str. Ypač:
- „Google Ireland Ltd.” — „Cloud Firestore” (tik rinkodaros sutikimų kolekcijai marketing_optins), „Firebase Analytics” (anoniminiai įvykiai), „Firebase App Check” (apsauga nuo piktnaudžiavimo). Programėlė nenaudoja „Firebase Authentication”, „Cloud Storage for Firebase” ar „Google” prisijungimo. Žr. firebase.google.com/support/privacy, policies.google.com/privacy.
ISM universiteto personalas — dėstytojai ir tyrėjai, dirbantys su apibendrintais arba anoniminiais duomenimis pedagoginiais ir moksliniais tikslais.
ISM rinkodaros komanda — tik turint duomenų subjekto išankstinį sutikimą.
Teismai, teisėsaugos ar valstybės institucijos — kai atskleidimo reikalauja taikomi teisės aktai.

7.1 Tarptautinis duomenų perdavimas

Dalis „Firebase” infrastruktūros yra už Europos ekonominės erdvės (EEE) ribų (daugiausia JAV). „Google Ireland Ltd.” užtikrina tinkamą tokių perdavimų apsaugą pagal ES–JAV duomenų privatumo sistemą (EU–US Data Privacy Framework) ir (arba) standartines sutarčių sąlygas (BDAR 46 str.).

8. Duomenų saugojimas

Asmens duomenys saugomi elektroninėse sistemose, kurias valdo Universiteto duomenų tvarkytojai.

Duomenys	Saugojimo laikotarpis
Profilio ir mokymosi duomenys įrenginyje	Saugomi naudotojo įrenginyje tol, kol naudotojas naudoja Programėlę. Ištrinami vienu spustelėjimu (Nustatymai → Ištrinti paskyrą) arba pašalinant Programėlę
Rinkodaros opt-in dokumentas (`marketing_optins/{deviceUuid}`)	Iki sutikimo atšaukimo Programėlėje, vėliausiai 10 metų po santykių pabaigos. Atšaukus sutikimą — dokumentas ištrinamas iš karto
Anoniminiai analitikos įvykiai	„Google” numatytasis saugojimas, paprastai iki 14 mėnesių, nesusieti su vardu ar kontaktine informacija

Esant galimam teisinių reikalavimų laikotarpiui, duomenys gali būti saugomi iki taikomų senaties terminų pabaigos.

9. Duomenų subjekto teisės

Pagal BDAR duomenų subjektas turi teisę:

Susipažinti su duomenimis (15 str.) — gauti turimų asmens duomenų kopiją;
Ištaisyti duomenis (16 str.) — pataisyti netikslius ar neišsamius duomenis;
Ištrinti duomenis (17 str.) — prašyti ištrinti, kai tvarkymas nebereikalingas arba sutikimas atšauktas;
Apriboti duomenų tvarkymą (18 str.);
Duomenų perkeliamumą (20 str.) — gauti duomenis struktūruota, mašininiu būdu skaitoma forma;
Nesutikti (21 str.) — nesutikti su tvarkymu, pagrįstu teisėtu interesu;
Atšaukti sutikimą (7 str. 3 d.) — bet kada, dėl bet kokio sutikimu grįsto tvarkymo;
Nesutikti su tiesiogine rinkodara — bet kada;
Neatlikti automatizuotų sprendimų (22 str.) — Programėlė tokių sprendimų nepriima.

Prašymai teikiami DAP el. paštu dpo@ism.lt. Universitetas gali paprašyti patvirtinti tapatybę, kad būtų išvengta neteisėto atskleidimo, ir į prašymą atsako nemokamai per vieną mėnesį (BDAR 12 str. 3 d.).

9.1 Teisė pateikti skundą

Jei duomenų subjektas mano, kad Universitetas tvarko duomenis neteisėtai, jis turi teisę pateikti skundą Lietuvos priežiūros institucijai:

Valstybinė duomenų apsaugos inspekcija (VDAI) L. Sapiegos g. 17, 10312 Vilnius, Lietuva Internetas: ada.lt

10. Saugumas

Universitetas per savo duomenų tvarkytojus taiko pramonės standartus atitinkančias saugumo priemones:

TLS 1.2+ šifravimas perduodamiems duomenims;
AES-256 šifravimas saugomiems duomenims;
„Firestore” saugos taisyklės: kolekcija marketing_optins yra tik rašoma (klientai negali skaityti jokių dokumentų), su griežtu leidžiamų laukų sąrašu ir privaloma serverio laiko žyma;
„Firebase App Check” (Play Integrity „Android” platformai, App Attest su DeviceCheck atsarga „iOS” platformai) — užtikrina, kad rašyti gali tik autentiški Programėlės egzemplioriai;
Dviejų veiksnių autentifikacija ISM administracinėse paskyrose;
Mažiausių teisių principas vidinei prieigai.

Įvykus asmens duomenų saugumo pažeidimui, galinčiam sukelti riziką duomenų subjektų teisėms ir laisvėms, Universitetas per 72 valandas praneš Valstybinei duomenų apsaugos inspekcijai ir be nepagrįsto delsimo — nukentėjusiems naudotojams (BDAR 33–34 str.).

11. Nepilnamečiai

Programėlė skirta 16 metų ir vyresniems mokiniams (gimnazijos 11–12 klasės).

Pagal Lietuvos Respublikos įstatymus ir BDAR 8 str., jaunesniems nei 16 metų vaikams reikalingas tėvų ar teisėtų globėjų sutikimas asmens duomenims tvarkyti. Tėvai ar globėjai, norintys atšaukti sutikimą, gali rašyti dpo@ism.lt; vaiko paskyra ir susiję duomenys bus ištrinti per 30 dienų.

Universitetas sąmoningai nerenka duomenų iš jaunesnių nei 14 metų asmenų. Jei toks rinkimas taps žinomas, duomenys bus nedelsiant ištrinti.

12. Slapukai ir vietinis saugojimas

Programėlė yra mobilioji programa ir nenaudoja naršyklės slapukų. Programėlė veikia visiškai be interneto ir naudotojo įrenginyje saugo:

Mokymosi progresą, profilio laukus ir nustatymus (vietinė „Hive” duomenų bazė ir „SharedPreferences”);
Vietinį UUID — atsitiktinį identifikatorių, sugeneruotą pirmojo paleidimo metu, atskiriantį to paties įrenginio sesijas.

Šiuos vietinius duomenis galima ištrinti pašalinus Programėlę, pasinaudojus įrenginio programos saugyklos valdikliais arba per Programėlės nustatymus („Ištrinti paskyrą”). ISM svetainė (ism.lt) naudoja slapukus; išsami informacija — ISM institucinėje politikoje ir Slapukai-LT.pdf.

13. Baigiamosios nuostatos

Universitetas pasilieka teisę keisti šią Privatumo politiką. Apie reikšmingus pakeitimus naudotojai bus informuoti Programėlėje prieš jiems įsigaliojant, o viršuje esanti „Paskutinis atnaujinimas” data bus atnaujinta. Naudotojams rekomenduojama reguliariai peržiūrėti šią politiką ir ISM institucinę politiką ism.lt/privatumo-politika.

Šiai Privatumo politikai taikoma Lietuvos Respublikos teisė.

14. Kontaktai

Duomenų valdytojas: UAB „ISM Vadybos ir ekonomikos universitetas” Buveinės adresas: Gedimino pr. 7, Vilnius, Lietuva Juridinio asmens kodas: 111963319 Bendrieji kontaktai: ism@ism.lt · +370 687 08080 Duomenų apsaugos pareigūnas / privatumo užklausos: dpo@ism.lt Programėlės identifikatorius: org.kastalia.ekonomika Tėvinė politika: ism.lt/privatumo-politika