Privatumo politika

Ši privatumo politika (toliau – Politika) paaiškina, kaip internetinės svetainės A2STS.lt operatorius (info@a2sts.lt) (toliau – Duomenų valdytojas) tvarko asmens duomenis naudojantis https://a2sts.lt platforma ir susijusiomis paslaugomis.

Politika parengta vadovaujantis BDAR (ES) 2016/679 ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

Registruojantis ir naudojantis Platforma galime tvarkyti:

• el. pašto adresą;
• vardą (jei pateikiate);
• slaptažodžio hash (ne plain-text slaptažodį);
• paskyros planą, mokymosi progresą, egzaminų sesijas ir rezultatus;
• mokėjimo metaduomenis (per Stripe - mokėjimo ID, suma; ne pilną kortelės numerį);
• techninius duomenis (IP adresas, naršyklės tipas, slapukai).

Duomenis tvarkome siekdami:

• suteikti Platformos paslaugas ir palaikyti paskyrą (sutarties vykdymas);
• apdoroti mokėjimus ir aktyvuoti premium planus (sutarties vykdymas / teisėtas interesas);
• užtikrinti saugumą ir prevenciją nuo piktnaudžiavimo (teisėtas interesas);
• siųsti paslaugų pranešimus (pvz., slaptažodžio atkūrimas) - sutarties vykdymas;
• vykdyti teisines prievoles (pvz., apskaita).

Duomenys gali būti perduodami patikimiems tvarkytojams, padedantiems teikti paslaugas:

• Stripe - mokėjimų apdorojimas;
• Supabase / PostgreSQL hosting - duomenų saugojimas;
• Hostinger (ar kitas hostingo tiekėjas) - Platformos hostingas;
• IT infrastruktūros ir saugumo paslaugų teikėjai.

Duomenys gali būti tvarkomi ES/EEE. Perdavimas už EEE ribų vykdomas tik esant teisėtam pagrindui ir apsaugos priemonėms.

Naudojame būtinus slapukus prisijungimo sesijai palaikyti (pvz., autentifikacijos token). Be jų prisijungimas neveiktų.

Analitikos ar reklamos slapukai naudojami tik gavus sutikimą, jei tokius įrankius įdiegsime.

Paskyros duomenys saugomi, kol paskyra aktyvi, arba iki 2 metų nuo paskutinio prisijungimo, jei paskyra nebenaudojama.

Mokėjimų duomenys saugomi pagal apskaitos ir teisės aktų reikalavimus (paprastai iki 10 metų).

Prašymu galite reikalauti duomenų ištrynimo, jei nėra teisinio pagrindo toliau juos saugoti.

Pagal BDAR turite teisę:

• susipažinti su savo duomenimis;
• reikalauti ištaisyti ar ištrinti;
• apriboti tvarkymą ar nesutikti;
• perkeliamumo (kai taikoma);
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Prašymus siųskite el. paštu info@a2sts.lt. Atsakome per 30 dienų, jei nereikia papildomai patvirtinti tapatybės.

Taikome organizacines ir technines priemones: HTTPS, slaptažodžių hash, prieigos kontrolę, duomenų bazės izoliaciją.

Nors stengiamės apsaugoti duomenis, joks perdavimas internetu nėra 100 % saugus - naudokitės Platforma atsakingai.

Politika gali būti atnaujinama. Esminiai pakeitimai skelbiami Platformoje.

Paskutinį kartą atnaujinta: 2026 m. gegužės mėn.