Privatumo politika

Paskutinį kartą atnaujinta: 2026-09-16 • Versija 1.0

Šioje Privatumo politikoje paaiškinama, kaip UAB Vextur tvarko asmens duomenis, kai naudojatės mūsų svetaine, susisiekiate su mumis, perkate ar naudojate mūsų produktus ir paslaugas, registruojatės į mūsų internetinius seminarus ar renginius arba naudojate mūsų Moodle papildinius.

1. Kas mes esame

Už jūsų asmens duomenų tvarkymą atsakingas duomenų valdytojas yra:

UAB Vextur

Įmonės kodas: 304824627

PVM mokėtojo kodas: LT100012152119

Registruota buveinė: Mokslininkų g. 2A, LT-08412 Vilnius, Lietuva

El. paštas ir privatumo klausimai: info@vextur.com

Jei turite klausimų dėl šios Privatumo politikos ar kaip mes tvarkome asmens duomenis, susisiekite su mumis adresu info@vextur.com

2. Kokius asmens duomenis mes tvarkome

Priklausomai nuo to, kaip su mumis bendraujate, galime tvarkyti:

jūsų vardą, pavardę, el. pašto adresą, įmonę ir kitus kontaktinius duomenis;

paskyros, licencijos ir produkto informaciją;

užsakymo, atsiskaitymo ir mokėjimo informaciją;

informaciją, kurią pateikiate susisiekdami su mūsų palaikymo tarnyba ar bendraudami su mumis;

techninę informaciją, susijusią su mūsų svetaine, produktais ir Moodle papildiniais, pvz., įrenginį, naršyklę, IP adresą, žurnalus ir su licencija susijusią informaciją;

internetinio seminaro ar renginio registracijos ir dalyvavimo informaciją; ir

jūsų rinkodaros ir komunikacijos nuostatas.

Mes tvarkome tik tuos asmens duomenis, kurie yra adekvatūs, tinkami ir būtini toliau aprašytiems tikslams.

3. Kodėl naudojame jūsų asmens duomenis

Asmens duomenis naudojame, kad:

teiktume, administruotume ir palaikytume mūsų produktus bei paslaugas;

tvarkytume užsakymus, mokėjimus, licencijas ir susijusį administravimą;

atsakytume į užklausas ir teiktume klientų palaikymą;

užtikrintume mūsų svetainės, produktų ir paslaugų saugumą, funkcionalumą ir patikimumą;

organizuotume ir administruotume internetinius seminarus bei kitus renginius;

laikytumėmės teisinių ir apskaitos įsipareigojimų bei atsakytume į teisėtus institucijų prašymus; ir

siųstume rinkodaros pranešimus, kai tai leidžia taikoma teisė ir, kai reikalaujama, gavę jūsų sutikimą.

Priklausomai nuo aplinkybių, mūsų teisinis pagrindas tvarkymui yra:

sutarties vykdymas arba veiksmų jūsų prašymu prieš sudarant sutartį atlikimas;

teisinės prievolės laikymasis;

mūsų teisėti interesai, kai šie interesai neviršija jūsų teisių ir laisvių; arba

jūsų sutikimas, kai sutikimas yra reikalingas.

Kai remiamės teisėtais interesais, jie gali apimti mūsų verslo ir paslaugų veikimą bei tobulinimą, saugumo užtikrinimą, piktnaudžiavimo prevenciją, bendravimą su esamais klientais ir mūsų verslo santykių valdymą.

4. Moodle papildiniai

Kai naudojate Vextur Moodle papildinį, galime tvarkyti asmens duomenis ir techninę informaciją, būtiną papildinio ir jo licencijos teikimui, priežiūrai, apsaugai ir patvirtinimui.

Priklausomai nuo papildinio ir kaip jis sukonfigūruotas, tai gali apimti informaciją, pvz., licencijos informaciją, diegimo ar egzemplioriaus informaciją, techninius žurnalus ir informaciją, būtiną bendravimui su papildiniu ar jo palaikymui.

Konkretūs tvarkomi duomenys gali skirtis priklausomai nuo papildinio. Kai konkrečiam papildiniui reikalinga papildoma ar speciali privatumo informacija, ji bus pateikta kartu su tuo papildiniu.

Vextur vaidmuo. Asmens duomenims, susijusiems su papildinio licencija, kliento paskyra, sąskaitų išrašymu ir palaikymu, Vextur veikia kaip valdytojas. Bet kokiems galutinių naudotojų asmens duomenims, tvarkytiems Kliento Moodle diegime, Klientas veikia kaip valdytojas, o Vextur, kai taikytina, veikia kaip tvarkytojas pagal atskirą Duomenų tvarkymo sutartį (BDAR 28 straipsnis). Vextur neprisijungia prie galutinių naudotojų asmens duomenų, saugomų Kliento Moodle diegime, be tokios DTS.

5. Internetiniai seminarai ir renginiai

Kai registruojatės į Vextur internetinį seminarą ar renginį, galime tvarkyti jūsų vardą, pavardę, el. pašto adresą ir kitą informaciją, kurią pateikiate registracijos metu.

Šią informaciją naudojame, kad jus užregistruotume, suteiktume prieigą prie internetinio seminaro ar renginio, išsiųstume prisijungimo informaciją ir su renginiu susijusius pranešimus bei administruotume renginį.

Priklausomai nuo aplinkybių, teisinis pagrindas gali būti sutarties vykdymas, mūsų teisėti interesai organizuojant ir administruojant renginį arba sutikimas, kai taikytina.

Jei renginiui organizuoti ar priimti naudojama trečiosios šalies platforma, tas paslaugų teikėjas gali tvarkyti asmens duomenis mūsų vardu arba savarankiškai pagal savo privatumo sąlygas.

Paprastai internetinio seminaro registracijos informaciją saugome 12 mėnesių po internetinio seminaro, nebent ilgesnis laikotarpis yra reikalingas ar pagrįstas konkrečiam tikslui.

6. Su kuo dalinamės asmens duomenimis

Galime dalytis asmens duomenimis su paslaugų teikėjais, kurie padeda mums vykdyti verslą ir teikti paslaugas, įskaitant šių paslaugų teikėjus:

talpinimo ir debesų infrastruktūros;

mokėjimo, apskaitos ir sąskaitų išrašymo paslaugų;

klientų palaikymo ir komunikacijos;

internetinių seminarų ir renginių platformų;

saugumo ir techninių paslaugų; ir

kitų paslaugų, būtinų mūsų svetainei, produktams ir verslui valdyti.

Dabartiniai Vextur subtvarkytojai apima: Skaylink (Moodle talpinimas), UAB Baltneta (talpinimas), Crayon Lithuania (AWS perpardavimas) ir Amazon Web Services (debesų infrastruktūra, įskaitant regionus už EEE ribų), Cookiebot (slapukų sutikimo valdymas), Google LLC (Google Analytics) ir Microsoft Corporation (Microsoft Clarity, Bing). Dabartinis subtvarkytojų sąrašas pateikiamas pareikalavus adresu info@vextur.com.

Taip pat galime atskleisti asmens duomenis, kai to reikalauja įstatymas, kompetentingoms institucijoms arba kai būtina nustatyti, įgyvendinti ar ginti teisinius reikalavimus.

Mes neparduodame asmens duomenų.

Kai paslaugų teikėjas tvarko asmens duomenis mūsų vardu, reikalaujame tinkamų sutartinių ir kitų apsaugos priemonių, kaip reikalauja taikoma teisė.

7. Tarptautiniai perdavimai

Kai kurie mūsų paslaugų teikėjai tvarko asmens duomenis už Europos ekonominės erdvės (EEE) ribų. Konkrečiai: (i) Jungtinės Valstijos – Google (Google Analytics), Microsoft (Clarity, Bing), Meta Platforms Ireland (Facebook Pixel operacijos), tam tikri Amazon Web Services regionai; (ii) Indonezija – Amazon Web Services (Džakartos regionas), kai naudojama klientams Pietryčių Azijoje aptarnauti; (iii) Saudo Arabijos Karalystė – Oracle Cloud infrastruktūra, kai naudojama klientams Artimuosiuose Rytuose aptarnauti.

Kai asmens duomenys perduodami už EEE ribų, naudojame tinkamą perdavimo mechanizmą pagal BDAR V skyrių, dažniausiai Europos Komisijos standartines sutarčių sąlygas (SSS, Sprendimas (ES) 2021/914), papildytas, kai būtina, papildomomis apsaugos priemonėmis pagal ESTT sprendimą byloje Schrems II (C-311/18) ir EADB rekomendacijas 01/2020. Kai šalis naudojasi tinkamumo sprendimu (pvz., ES–JAV duomenų privatumo sistema sertifikuotiems JAV gavėjams), remiamasi atitinkamu tinkamumo sprendimu.

Galite susisiekti su mumis adresu info@vextur.com, jei norite gauti daugiau informacijos apie taikomas apsaugos priemones.

8. Kiek laiko saugome asmens duomenis

Asmens duomenis saugome tik tiek, kiek būtina tikslams, kuriems jie buvo surinkti, įskaitant mūsų paslaugų teikimą, teisinių ir apskaitos įsipareigojimų vykdymą, ginčų sprendimą ir teisinių reikalavimų nustatymą, įgyvendinimą ar gynimą.

Todėl skirtingų tipų informacija gali būti saugoma skirtingus laikotarpius.

Pagrindinės Vextur tvarkomų asmens duomenų kategorijos ir atitinkami saugojimo laikotarpiai išdėstyti šioje lentelėje:

#	Duomenų kategorija	Saugojimo laikotarpis	Pradžia (laikotarpio pradžia)	Teisinis pagrindas
1	Sutartiniai duomenys ir sutarties vykdymo įrašai	10 metų po sutarties pabaigos	Nuo sutarties nutraukimo, galiojimo pabaigos ar visiško įvykdymo	CK 1.125(2) str. + Bendrasis dokumentų saugojimo terminas (Vyriausiojo archyvaro įsakymas Nr. V-100), 10 grupė
2	Apskaitos ir finansiniai įrašai (sąskaitos faktūros, mokėjimo dokumentai, apskaitos registrai)	10 metų	Nuo metinių finansinių ataskaitų patvirtinimo	Finansinės atskaitomybės įstatymas (nuo 2022 m. gegužės 1 d.) 15(2) str. + Bendrasis dokumentų saugojimo terminas, 8 grupė
3	Metinės finansinės ataskaitos ir susiję dokumentai	10 metų	Nuo ataskaitų patvirtinimo	Finansinės atskaitomybės įstatymas 15 str. + Bendrasis dokumentų saugojimo terminas
4	B2B kliento kontaktinio asmens duomenys (aktyvūs santykiai)	Sutartiniai santykiai + 10 metų	Nuo santykių pabaigos	BDAR 6(1)(b) str.; po pabaigos – CK 1.125(2) str. ir teisėti interesai
5	B2C (vartotojo) kontaktiniai duomenys	Pirkimo santykiai + 10 metų	Nuo paskutinio pirkimo	CK 1.125(2) str. + BDAR 5(1)(e) str.
6	Palaikymo korespondencija ir pagalbos tarnybos užklausos	3 metai po užklausos uždarymo	Nuo užklausos uždarymo (arba paskutinės veiklos, jei atvira)	CK 1.125(1) str. + ISO 27001 dokumentavimo praktika
7	Rinkodaros sutikimai ir susiję kontaktiniai duomenys	Kol sutikimas atšaukiamas + 3 metai	Nuo atšaukimo arba paskutinio aktyvaus įsitraukimo (kas anksčiau)	BDAR 7(1) str. + Elektroninių ryšių įstatymas 81(2) str.
8	Rinkodara esamiems klientams („soft opt-in„)	Kol atsisakoma prenumeratos + 3 metai	Nuo atsisakymo prenumeratos datos	Elektroninių ryšių įstatymas 81(2) str. + BDAR 7 str.
9	Potencialaus kliento / kontakto duomenys (kontaktinės formos, užklausos)	12 mėnesių nuo paskutinio kontakto	Nuo paskutinio kontakto	BDAR 6(1)(f) str. teisėti interesai + 5(1)(e) str.
10	Slapukų sutikimai (Cookiebot / CMP įrašai)	12 mėnesių, tada sutikimas prašomas iš naujo	Nuo sutikimo suteikimo	EADB gairės 03/2022 + ePrivacy direktyva 2002/58/EB 5(3) str.
11	Internetinio seminaro ir renginio registracijos duomenys	12 mėnesių po renginio	Nuo renginio pabaigos	BDAR 6(1)(f) str. teisėti interesai + 5(1)(e) str.
12	Svetainės techniniai žurnalai (IP, User-Agent, HTTP, saugumo įvykiai)	6 mėnesiai (iki 12 mėnesių saugumo tyrimams)	Nuo žurnalo įrašo sukūrimo	BDAR 6(1)(f) str. + 32 str.; minimizavimas pagal 5(1)(c) str.
13	Moodle papildinio licencijos patvirtinimo žurnalai	12 mėnesių po paskutinio patvirtinimo	Nuo paskutinio patvirtinimo užklausos	BDAR 6(1)(b) str. + teisėti interesai užkirsti kelią nelicencijuotam naudojimui
14	Asmens duomenų pažeidimų registras (BDAR 33 str.)	5 metai	Nuo incidento registravimo	BDAR 33(5) str. + ISO/IEC 27001:2022 A.5.24
15	Bylinėjimosi ir ginčų įrašai	10 metų po galutinio sprendimo įsigaliojimo	Nuo teismo sprendimo ar susitarimo	CK 1.125(2) str. + Bendrasis dokumentų saugojimo terminas
16	DSAR įrašai – skundai ir prašymai įgyvendinti teises	3 metai nuo atsakymo pateikimo	Nuo atsakymo išsiuntimo duomenų subjektui	BDAR 5(2) str. atskaitomybė + 12(3) str.
17	Atsarginės kopijos (bet kurios iš aukščiau nurodytų kategorijų)	Iki 90 dienų po pirminių įrašų ištrynimo	Nuo pirminio įrašo ištrynimo	Techninė būtinybė (BDAR 32 str.); ISMS rotacijos procedūra

Bet kuriai kategorijai , neįtrauktai aukščiau, Vextur taiko bendrąjį saugojimo apribojimo principą pagal BDAR 5(1)(e) str. – duomenys saugomi tik tiek laiko, kiek būtina konkrečiam tikslui , o tada saugiai ištrinami arba anoniminami. anonymised.

Vaikai.

Mūsų svetainė ir rinkodaros paslaugos nėra skirtos vaikams iki 16 metų (arba jaunesnio amžiaus, taikytino pagal vietos teisę, bet ne jaunesnio nei 14 metų). Mes sąmoningai nerenkame asmens duomenų iš vaikų per mūsų svetainę.

Kai Vextur Moodle papildinys įdiegtas Kliento Moodle aplinkoje, kurią naudoja besimokantieji iki 18 metų, Klientas (paprastai švietimo įstaiga) veikia kaip valdytojas ir yra atsakingas už teisėtą tų duomenų tvarkymą.

9. Jūsų teisės

Atsižvelgiant į BDAR nustatytas sąlygas bei apribojimus, galite turėti teisę:

susipažinti su savo asmens duomenimis;

ištaisyti netikslus ar neišsamius duomenis;

prašyti ištrinti savo asmens duomenis;

prašyti apriboti tvarkymą;

gauti asmens duomenis, kuriuos mums pateikėte, perkeliamu formatu, kai taikytina;

nesutikti su tvarkymu, grindžiamu mūsų teisėtais interesais;

nesutikti su tiesioginės rinkodaros veiksmais; ir

atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu.

Taip pat turite teises, susijusias su tam tikrais išimtinai automatizuotais sprendimais, sukeliančiais teisinius ar panašiai reikšmingus padarinius.

Norėdami įgyvendinti savo teises, susisiekite info@vextur.com. Galime paprašyti informacijos, būtinos jūsų tapatybei patvirtinti. Atsakysime į jūsų prašymą per vieną mėnesį nuo gavimo (šis laikotarpis gali būti pratęstas iki dviejų papildomų mėnesių, kai būtina, pagal BDAR 12(3) str.). info@vextur.com

10. Rinkodara

Galime siųsti rinkodaros pranešimus, kai tai leidžia taikoma teisė. Esamiems klientams rinkodara gali būti siunčiama remiantis teisėtais interesais („soft opt-in„) pagal Lietuvos Respublikos elektroninių ryšių įstatymo 81(2) str., su aiškia atsisakymo galimybe kiekviename pranešime. Potencialiems klientams ir kitiems gavėjams gauname išankstinį sutikimą prieš siunčiant rinkodaros pranešimus.

Galite bet kada atsisakyti rinkodaros pranešimų naudodami pranešime pateiktą atsisakymo mechanizmą.

11. Slapukai

Mūsų svetainėje naudojami slapukai ir panašios technologijos. Sutikimas nebūtiniems slapukams valdomas per Cookiebot sutikimo valdymo platformą. Jūsų sutikimas saugomas 12 mėnesių, po to prašomas iš naujo (pagal EADB gaires 03/2022 dėl klaidinančių dizaino šablonų).

Griežtai būtini slapukai gali būti naudojami, kai tai leidžia įstatymas. Kiti slapukai, įskaitant analitikos, reklamos ar panašias technologijas, kai taikytina, naudojami tik gavus reikiamą sutikimą.

Savo sutikimą dėl slapukų galite pakeisti arba atšaukti bet kuriuo metu naudodami nuorodą „Slapukų nustatymai“ svetainės poraštėje arba per „Cookiebot“ piktogramą kiekvieno puslapio apatiniame kairiajame kampe.

11.1 Pirmosios šalies slapukai

Šiuos slapukus tiesiogiai nustato jūsų svetainės domenas, kad užtikrintų tinkamą svetainės veikimą, stebėtų lankytojų analitiką ir valdytų reklamos duomenis.

#	Slapuko pavadinimas	Aprašymas ir paskirtis
1	wp-wpml_current_language	Funkcinis: Įsimena naudotojo pasirinktą kalbos nuostatą naršant svetainėje.
2	CookieConsent	Griežtai būtinas: Saugo naudotojo slapukų sutikimo nuostatas (pvz., ar jis priėmė, ar atmetė nebūtinus slapukus) šiam domenui.
3	_ga	Analitika: Nustato Google Analytics, kad apskaičiuotų lankytojų, seansų ir kampanijų duomenis bei stebėtų svetainės naudojimą, priskiriant atsitiktinai sugeneruotą numerį unikalių lankytojų atskyrimui.
4	_ga_ENMWRNN5S6	Analitika: Nustato Google Analytics, kad išsaugotų seanso būseną ir palaikytų duomenis apie naudotojo naršymą svetainėje.
5	_clck	Analitika: Nustato Microsoft Clarity, kad saugotų unikalų naudotojo ID, leidžiantį įrankiui susieti naudotojo sąveikas svetainėje per laiką.
6	_clsk	Analitika: Nustato Microsoft Clarity, kad sugrupuotų kelis vieno naudotojo puslapių peržiūras į vieną seanso įrašą, siekiant suprasti naudotojo elgseną.
7	_fbp	Rinkodara: Nustato Meta (Facebook), kad stebėtų naudotojus keliose svetainėse ir teiktų tikslines reklamas ar pakartotinio tikslinimo kampanijas.

11.2 Trečiųjų šalių slapukai

Šiuos slapukus nustato išoriniai domenai, teikiantys paslaugas jūsų svetainėje, pvz., įterptos funkcijos, analizė ir reklamos stebėjimas.

#	Slapuko pavadinimas	Aprašymas ir paskirtis
8	bcookie	Rinkodara / Analizė: „LinkedIn“ nustatytas naršyklės ID slapukas, skirtas sekti vartotojus įvairiose svetainėse, siekiant tikslinio reklamavimo ir įterptųjų „LinkedIn“ paslaugų veikimo stebėjimo.
9	li_gc	Griežtai būtini: „LinkedIn“ nustatytas slapukas, skirtas saugoti vartotojo sutikimą dėl slapukų naudojimo neesminiams tikslams.
10	lidc	Funkciniai: „LinkedIn“ nustatytas slapukas, skirtas optimizuoti duomenų centro pasirinkimą ir maršrutizavimą, užtikrinant greitą ir efektyvų jų įterptųjų paslaugų įkėlimą.
11	__cf_bm	Griežtai būtini: „Cloudflare“ (naudojamas „LinkedIn“) nustatytas slapukas, skirtas atskirti tikrus žmones nuo kenkėjiškų robotų saugumo tikslais.
12	MUID (Bing)	Rinkodara / Analizė: Unikalus „Microsoft“ vartotojo identifikatorius, kurį „Bing“ naudoja vartotojams sekti keliuose „Microsoft“ domenuose, siekiant tikslinio reklamavimo ir analizės.
13	MR (Bing)	Analizė: „Bing“ naudoja informacijos rinkimui analizės tikslais ir siekiant nustatyti, ar atnaujinti vartotojo MUID slapuką.
14	SRM_B	Analizė: „Microsoft Bing“ naudoja unikaliems žiniatinklio naršyklėms, lankantiems svetainę, identifikuoti, siekiant stebėti, kaip vartotojai naršo ir sąveikauja su „Microsoft“ nuosavybėmis, analizės ir kampanijos matavimo tikslais.

12. Skundai

Jei manote, kad jūsų asmens duomenis tvarkome pažeisdami galiojančius duomenų apsaugos įstatymus, galite susisiekti su mumis ir mes dėsime pagrįstas pastangas, kad išspręstume jūsų problemas.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, Lietuvos priežiūros institucijai:

L. Sapiegos g. 17, LT-10312 Vilnius, Lietuva

Tel. +370 5 271 2804 / +370 5 279 1445

El. paštas: ada@ada.lt • Svetainė: https://vdai.lrv.lt/

13. Šios privatumo politikos pakeitimai

Mes galime retkarčiais atnaujinti šią privatumo politiką. Naujausia versija bus paskelbta šioje svetainėje kartu su jos įsigaliojimo arba atnaujinimo data.