PRIVATUMO IR SLAPUKŲ POLITIKA

Redakcija 2026–2027 m.

 

VšĮ Vilniaus vaikų ir jaunimo dailės mokykla (toliau – Mokykla) gerbia mokinių, jų tėvų / globėjų / rūpintojų, suaugusiųjų kursų dalyvių, stovyklų ir renginių dalyvių, svetainės lankytojų, kandidatų, darbuotojų, partnerių ir kitų asmenų privatumą. Šioje politikoje paaiškiname, kokius asmens duomenis tvarkome, kokiais tikslais, kokiais teisiniais pagrindais, kam juos galime perduoti, kiek laiko saugome ir kokias teises turite.

Svetainė. Ši politika taikoma interneto svetainei www.stauskaitesmokykla.lt, www.dailesmokykla.lt ir kitiems Mokyklos valdomiems interneto puslapiams ar registracijos formoms, kuriuose pateikiama nuoroda į šią politiką.

1. Duomenų valdytojas ir kontaktai

Duomenų valdytojas	Kontaktai
VšĮ Vilniaus vaikų ir jaunimo dailės mokykla Juridinio asmens kodas: 125813151 Adresas: Vilniaus g. 39, LT-01119 Vilnius, Lietuva	El. paštas: info@dailesmokykla.lt Tel.: +370 614 47011 Duomenų apsaugos klausimais kreipkitės aukščiau nurodytais kontaktais.

 

2. Kieno duomenis tvarkome

• mokinių, nepilnamečių mokinių tėvų, globėjų ar rūpintojų;
• suaugusiųjų kursų, kūrybinių dirbtuvių, stovyklų, parodų ir renginių dalyvių;
• asmenų, kurie pildo registracijos, užklausos, naujienlaiškio ar kitas formas;
• svetainės lankytojų ir socialinių tinklų paskyrų lankytojų;
• kandidatų į darbuotojus, darbuotojų, buvusių darbuotojų, praktikantų, lektorių ir paslaugų teikėjų;
• partnerių, tiekėjų, juridinių asmenų atstovų ir kontaktinių asmenų;
• asmenų, kurie pateikia prašymus, skundus, pretenzijas ar kitus paklausimus.

3. Iš kur gauname duomenis

• tiesiogiai iš Jūsų arba Jūsų atstovaujamo vaiko tėvų, globėjų ar rūpintojų;
• iš registracijos, sutarčių, sutikimų, užklausų, naujienlaiškių prenumeratos ir mokėjimo dokumentų;
• iš Mokyklos naudojamų elektroninių sistemų, el. pašto, svetainės, slapukų, analitikos ar saugumo žurnalų;
• iš valstybės ar savivaldybių institucijų, registrų, bankų, apskaitos, teisininkų, auditorių ar kitų paslaugų teikėjų, kai tai būtina ir teisėta;
• iš viešai prieinamų šaltinių, kai tai būtina kandidatų atrankai, partnerystei, komunikacijai ar teisėtiems interesams įgyvendinti.

4. Kokius duomenis tvarkome, kodėl ir kiek laiko saugome

Toliau nurodome pagrindines duomenų tvarkymo situacijas. Konkrečiu atveju tvarkome tik tiek duomenų, kiek būtina nurodytam tikslui pasiekti.

4.1. Registracija į programas, pamokas, kursus, stovyklas ir sutarčių vykdymas

Duomenys: Mokinio / dalyvio vardas, pavardė, gimimo data ar amžius, pasirinkta programa / grupė, lankymo informacija; tėvų / globėjų vardas, pavardė, kontaktai, sutarties ir mokėjimo informacija; prireikus – informacija, būtina vaiko saugumui, mitybai ar specialiesiems poreikiams užtikrinti.

Teisinis pagrindas: Sutarties sudarymas ir vykdymas; teisinė prievolė; teisėtas interesas organizuoti paslaugas ir ginti teises. Specialių kategorijų duomenys tvarkomi tik kai būtina ir taikomas BDAR 9 str. pagrindas, pvz., aiškus sutikimas ar gyvybinių interesų apsauga.

Saugojimas: Sutarties galiojimo metu ir po jos pabaigos pagal teisės aktų nustatytus ar Mokyklos dokumentacijos plane patvirtintus terminus. Finansiniai dokumentai paprastai saugomi 10 metų.

4.2. Ugdymo proceso, lankomumo ir rezultatų administravimas

Duomenys: Lankomumas, grupė, mokytojo pastabos, mokinio darbai, pasiekimai, pažanga, komunikacija su tėvais / globėjais, būtina informacija apie saugumo incidentus.

Teisinis pagrindas: Sutarties vykdymas; teisėtas interesas užtikrinti kokybišką, saugų ir nuoseklų ugdymą; teisinės prievolės, kai taikoma.

Saugojimas: Mokymosi laikotarpiu ir pagal švietimo veiklos dokumentų saugojimo terminus bei Mokyklos dokumentacijos planą.

4.3. Atsiskaitymai, sąskaitos, apskaita ir mokesčiai

Duomenys: Mokėtojo vardas, pavardė, kontaktai, mokėjimo duomenys, sąskaitų ir banko išrašų duomenys, sutarties numeris, paslaugų aprašymas.

Teisinis pagrindas: Teisinė prievolė tvarkyti finansinę apskaitą; sutarties vykdymas; teisėtas interesas administruoti įsiskolinimus.

Saugojimas: Pagal finansinės apskaitos dokumentų saugojimo reikalavimus, paprastai 10 metų po atitinkamų finansinių metų pabaigos.

4.4. Komunikacija, užklausos, prašymai, skundai, pretenzijos

Duomenys: Vardas, pavardė, el. paštas, telefonas, užklausos ar prašymo turinys, susirašinėjimas, priedai, sprendimų duomenys.

Teisinis pagrindas: Sutikimas, sutarties vykdymas ar ikisutartiniai veiksmai; teisėtas interesas atsakyti, administruoti užklausas ir turėti priimtų sprendimų įrodymus; teisinė prievolė, kai taikoma.

Saugojimas: Kol nagrinėjamas klausimas ir iki 3 metų po jo išsprendimo, o ginčo atveju – iki galutinio ginčo išsprendimo ir senaties terminų pabaigos.

4.5. Naujienlaiškiai, kvietimai ir tiesioginė rinkodara

Duomenys: Vardas, pavardė, el. paštas, telefono numeris, sutikimo ar atsisakymo faktas, prenumeratos pasirinkimai, naujienlaiškio siuntimo techniniai duomenys.

Teisinis pagrindas: Sutikimas; esamiems klientams – kai leidžia Elektroninių ryšių įstatymas, su aiškia ir nemokama galimybe atsisakyti kiekviename pranešime; juridinių asmenų kontaktams – kai leidžia taikomi teisės aktai ir sudaroma paprasta atsisakymo galimybė.

Saugojimas: Iki sutikimo atšaukimo ar prieštaravimo pateikimo. Sutikimo / atsisakymo įrodymai gali būti saugomi iki 3 metų, kad galėtume pagrįsti komunikacijos teisėtumą.

4.6. Renginiai, parodos, stovyklos, kūrybinės dirbtuvės ir viešinimas

Duomenys: Dalyvio vardas, pavardė, amžius ar grupė, dalyvavimo faktas, kūrybiniai darbai, nuotraukos, vaizdo ar garso įrašai, pasiekimai, citatos, socialinių tinklų žymos, jei taikoma.

Teisinis pagrindas: Sutikimas, ypač kai viešai skelbiami atpažįstami vaikų atvaizdai ar individualūs pasiekimai; sutarties vykdymas; teisėtas interesas informuoti apie Mokyklos veiklą, kai duomenų subjektų teisės nėra viršesnės. Istorinės reikšmės medžiagai – teisėtas interesas, taikant atrankos kriterijus ir peržiūrą.

Saugojimas: Įprasta viešinimo medžiaga – iki 5 metų arba iki sutikimo atšaukimo, kai tvarkymas grindžiamas sutikimu. Istorinės reikšmės medžiaga gali būti saugoma 25 metus ar ilgiau, periodiškai peržiūrint pagrįstumą.

4.7. Socialinių tinklų administravimas

Duomenys: Vieši profilio duomenys, komentarai, žinutės, reakcijos, pasidalijimai, statistiniai paskyrų duomenys, nuotraukos ar vaizdo įrašai, kuriuos pateikiate ar kuriuose dalyvaujate.

Teisinis pagrindas: Sutikimas, teisėtas interesas komunikuoti su bendruomene, viešinti veiklą ir atsakyti į žinutes; sutarties vykdymas, kai socialiniai tinklai naudojami paslaugų komunikacijai.

Saugojimas: Pagal socialinių tinklų platformų nustatymus ir tol, kol informacija reikalinga komunikacijai ar viešinimui. Valdomuose kanaluose turinys peržiūrimas periodiškai.

4.8. Kandidatų atranka ir darbo santykiai

Duomenys: CV, motyvacinis laiškas, kontaktai, išsilavinimas, patirtis, kvalifikacija, rekomendacijos, atrankos vertinimas; kai taikoma – informacija apie teisę dirbti su vaikais, teistumo / neteistumo duomenys, sveikatos ar kiti duomenys, kuriuos privaloma tvarkyti pagal teisės aktus.

Teisinis pagrindas: Ikisutartiniai veiksmai; teisinė prievolė; teisėtas interesas atrinkti tinkamus darbuotojus ir užtikrinti vaikų saugumą. Teistumo duomenys tvarkomi tik esant konkrečiam teisės aktų pagrindui arba aiškiai pagrįstam teisėtam interesui pagal ADTAĮ ir BDAR 10 str.

Saugojimas: Neatrinktų kandidatų duomenys – iki 6 mėnesių po atrankos pabaigos, nebent kandidatas sutinka dėl ilgesnio saugojimo būsimoms atrankoms. Darbo santykių dokumentai saugomi pagal teisės aktų terminus.

4.9. Paslaugų teikėjai, partneriai, sutartys ir teisinė apsauga

Duomenys: Juridinių asmenų atstovų vardai, pavardės, pareigos, kontaktai, parašai, sutartys, įgaliojimai, susirašinėjimas, sąskaitos, ginčų dokumentai.

Teisinis pagrindas: Sutarties sudarymas ir vykdymas; teisinė prievolė; teisėtas interesas palaikyti verslo ryšius, administruoti sutartis ir ginti teises.

Saugojimas: Sutarties galiojimo metu ir iki 10 metų po jos pabaigos, o ginčo atveju – iki galutinio ginčo išsprendimo ir senaties terminų pabaigos.

4.10. Svetainės, informacinių sistemų ir duomenų saugumo užtikrinimas

Duomenys: IP adresas, naršyklės ir įrenginio informacija, prisijungimo žurnalai, serverio įrašai, klaidų įrašai, naudotojo veiksmai sistemose, atsarginių kopijų duomenys.

Teisinis pagrindas: Teisėtas interesas užtikrinti sistemų saugumą, veikimą ir incidentų tyrimą; teisinė prievolė, kai taikoma.

Saugojimas: Paprastai iki 6–12 mėnesių, išskyrus atvejus, kai duomenys reikalingi incidentui tirti, ginčui ar teisės aktų reikalavimams vykdyti.

5. Vaikų duomenys, atvaizdai ir kūrybiniai darbai

• Vaikų asmens duomenis tvarkome ypač atsargiai, laikydamiesi duomenų kiekio mažinimo, saugumo ir skaidrumo principų.
• Atpažįstamus vaikų atvaizdus viešai skelbiame tik turėdami tinkamą tėvų / globėjų / rūpintojų sutikimą arba kitą aiškiai pagrįstą teisinį pagrindą. Sutikimas nėra privaloma paslaugos gavimo sąlyga, nebent atvaizdo tvarkymas objektyviai būtinas konkrečiai paslaugai ar renginiui.
• Tėvai / globėjai gali bet kada atšaukti sutikimą dėl vaiko atvaizdo ar kitos viešinamos informacijos. Atšaukimas neturi įtakos iki atšaukimo atlikto teisėto tvarkymo, tačiau Mokykla, gavusi prašymą, įvertina galimybę pašalinti medžiagą iš jos valdomų kanalų.
• Mokinių kūrybiniai darbai gali būti eksponuojami ar skelbiami su mokinio vardu, amžiumi, grupe ar kita informacija tik tiek, kiek būtina parodai, ugdymo rezultatų pristatymui ar viešinimui. Jei darbas siejamas su nepilnamečiu konkrečiai identifikuojamu būdu, taikomas sutikimo arba kitas tinkamas teisinis pagrindas.

6. Istorinės reikšmės nuotraukos, vaizdo ir garso medžiaga

Kai kurios nuotraukos, vaizdo ar garso įrašai gali turėti išskirtinę reikšmę Mokyklos istorijai, pavyzdžiui, jubiliejiniai renginiai, išskirtiniai mokinių ar mokytojų pasiekimai, svarbios parodos, mokyklos istoriją atspindintys įvykiai. Tokia medžiaga atrenkama pagal iš anksto nustatytus kriterijus, dokumentuojama ir periodiškai peržiūrima.

Istorinės reikšmės medžiaga paprastai tvarkoma Mokyklos teisėto intereso pagrindu. Ji gali būti saugoma ilgiau nei įprasta viešinimo medžiaga, tačiau tik tiek, kiek objektyviai pagrįsta Mokyklos istorijos, kultūrinės atminties ir veiklos tęstinumo tikslais.

7. Kam galime perduoti duomenis

Asmens duomenis perduodame tik tada, kai tai būtina ir teisėta. Galimi gavėjai ar gavėjų kategorijos:

• IT, svetainės prieglobos, el. pašto, debesijos, registracijos, mokymosi platformų, apskaitos, mokėjimų, naujienlaiškių ir kitų sistemų paslaugų teikėjai;
• fotografai, operatoriai, parodų, renginių, stovyklų ir komunikacijos partneriai, kai jie pasitelkiami konkrečiai veiklai;
• bankai, apskaitą tvarkantys asmenys, auditoriai, teisininkai, draudikai ir skolų administravimo paslaugų teikėjai;
• valstybės ir savivaldybių institucijos, įstaigos, teismai, VMI, „Sodra“, VDAI, teisėsaugos institucijos, kai duomenis privalome pateikti pagal teisės aktus;
• socialinių tinklų, vaizdo talpinimo ir kitų platformų valdytojai, kai turinys skelbiamas Mokyklos valdomuose kanaluose arba lankytojas sąveikauja su tokiomis platformomis.

Duomenų tvarkytojams duomenis perduodame tik pagal sutartis, kuriose nustatytos BDAR 28 straipsnio reikalavimus atitinkančios pareigos, konfidencialumas, saugumo priemonės ir pagalbos duomenų subjektų teisėms įgyvendinti sąlygos.

8. Duomenų perdavimas už Europos ekonominės erdvės ribų

Paprastai siekiame, kad duomenys būtų tvarkomi Europos ekonominėje erdvėje. Kai naudojami tarptautiniai paslaugų teikėjai, pavyzdžiui, debesijos, el. pašto, socialinių tinklų, vaizdo platformų ar analitikos paslaugos, duomenys gali būti perduodami už EEE ribų. Tokiu atveju taikome teisės aktuose numatytas apsaugos priemones: Europos Komisijos sprendimą dėl tinkamumo, standartines sutarčių sąlygas, papildomas technines ir organizacines priemones ar kitą teisėtą perdavimo mechanizmą.

9. Jūsų teisės

Turite teisę, kiek tai taikoma konkrečiai situacijai:

• gauti informaciją apie savo asmens duomenų tvarkymą;
• susipažinti su savo asmens duomenimis;
• prašyti ištaisyti netikslius ar papildyti neišsamius duomenis;
• prašyti ištrinti duomenis, kai tam yra teisinis pagrindas;
• prašyti apriboti duomenų tvarkymą;
• nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu;
• gauti duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, kai taikoma duomenų perkeliamumo teisė;
• atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu;
• nesutikti su tiesiogine rinkodara bet kuriuo metu.

Prašymus dėl teisių įgyvendinimo siųskite el. paštu info@dailesmokykla.lt arba pateikite raštu Mokyklos adresu. Kad apsaugotume Jūsų duomenis, galime paprašyti patvirtinti tapatybę. Į prašymus atsakome per BDAR nustatytą terminą – paprastai per 1 mėnesį nuo prašymo gavimo.

10. Skundai

Jeigu manote, kad Jūsų asmens duomenys tvarkomi netinkamai, pirmiausia kviečiame kreiptis į Mokyklą – stengsimės klausimą išspręsti operatyviai. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą teisės aktų nustatyta tvarka.

11. Duomenų saugumas

Taikome technines ir organizacines saugumo priemones, atitinkančias duomenų tvarkymo pobūdį ir riziką: prieigos teisių ribojimą pagal pareigas, slaptažodžių ir, kai įmanoma, kelių veiksnių autentifikavimo naudojimą, konfidencialumo įsipareigojimus, atsargines kopijas, duomenų naikinimo procedūras, darbuotojų informavimą, paslaugų teikėjų įsipareigojimus ir incidentų valdymo procedūrą.

Įvykus asmens duomenų saugumo pažeidimui, Mokykla įvertina riziką, dokumentuoja pažeidimą ir, kai taikoma, praneša Valstybinei duomenų apsaugos inspekcijai per 72 valandas bei informuoja duomenų subjektus, jei kyla didelis pavojus jų teisėms ir laisvėms.

12. Slapukų ir panašių technologijų naudojimas

Slapukai – tai maži tekstiniai failai, kurie įrašomi Jūsų įrenginyje lankantis svetainėje. Slapukai gali būti būtini svetainės veikimui, funkciniai, statistiniai ar rinkodaros. Būtinieji slapukai naudojami be sutikimo, nes be jų svetainė negalėtų tinkamai veikti. Visi nebūtinieji slapukai įrašomi tik gavus Jūsų sutikimą.

Sutikimą dėl nebūtinųjų slapukų galite duoti, atsisakyti arba pakeisti slapukų valdymo įrankyje. Sutikimo atšaukimas turi būti toks pat paprastas kaip jo davimas. Slapukų reklamjuostėje „Sutinku“ ir „Nesutinku“ pasirinkimai turi būti pateikti vienodai lengvai prieinamu būdu, o nebūtinieji slapukai negali būti iš anksto pažymėti.

Faktinį šiuo metu naudojamų slapukų sąrašą Mokykla pateikia slapukų valdymo įrankyje ir (ar) šios politikos slapukų lentelėje. Jeigu svetainės įskiepiai, formos, analitika ar socialinių tinklų integracijos keičiasi, slapukų sąrašas atnaujinamas prieš naujiems nebūtiniesiems slapukams pradedant veikti.

Būtinieji slapukai. Naudojami svetainės veikimui, saugumui, sesijos palaikymui, kalbos ar slapukų pasirinkimo išsaugojimui. Sutikimas nereikalingas. Saugojami sesijos metu arba iki 12 mėnesių, priklausomai nuo slapuko.

Funkciniai slapukai. Naudojami patogesniam svetainės naudojimui ir pasirinktų nustatymų išsaugojimui. Jeigu jie nėra būtini naudotojo užsakytai paslaugai, naudojami tik su sutikimu. Paprastai saugomi iki 12 mėnesių.

Statistikos slapukai. Naudojami svetainės lankomumui ir naudojimui analizuoti. Jei naudojama „Google Analytics“, gali būti naudojami slapukai, pvz., _ga ir _ga_. Naudojami tik su sutikimu. Paprastai saugomi iki 24 mėnesių.

Rinkodaros ir socialinių tinklų slapukai. Naudojami reklamos efektyvumui, socialinių tinklų turinio rodymui ar pakartotinei rinkodarai, jeigu tokios paslaugos įjungtos. Naudojami tik su sutikimu ir saugomi pagal konkretaus paslaugų teikėjo taisykles.

Jeigu konkretus slapukas ar paslaugų teikėjas svetainėje faktiškai nenaudojamas, jis neturi būti nurodomas kaip naudojamas. Nauji nebūtinieji slapukai negali veikti prieš gaunant lankytojo sutikimą.

13. Politikos keitimas

Ši politika peržiūrima ne rečiau kaip kartą per metus arba pasikeitus Mokyklos duomenų tvarkymo procesams, naudojamoms sistemoms, paslaugų teikėjams, slapukams ar teisės aktų reikalavimams. Naujausia politikos versija skelbiama Mokyklos svetainėje.