TEISINĖ INFORMACIJA
Privatumo politika
Atnaujinta: 2026-09-24
1. Duomenų valdytojas
Šioje privatumo politikoje paaiškinama, kaip tvarkomi interneto svetainės start-as.lt lankytojų, renginio lankytojų, dalyvių ir kitų suinteresuotų asmenų duomenys.
Duomenų valdytojas:
- MB „Renginio genas“
- Juridinio asmens kodas: 304662851
- Buveinės adresas: A. Goštauto g. 8-1020, LT-01108 Vilnius
- El. paštas: [email protected]
- Telefonas: +370 686 87806
Klausimus dėl asmens duomenų tvarkymo ir savo teisių įgyvendinimo siųsk el. paštu [email protected].
2. Kokius duomenis renkame
2.1. Registruojantis į renginį
Registruotis galima individualiai (moksleivis) arba grupei (lydintis mokytojas). Registracijos formoje pasirenkama, kas registruojasi, ir pateikiami tik tam registracijos būdui reikalingi duomenys.
Individuali registracija (moksleivis). Renkame: el. pašto adresą, mokyklos pavadinimą, klasę, pasirinktą atvykimo laiką arba bilieto tipą, dominančią studijų kryptį, jei šis laukas įtrauktas į formą.
Grupinė registracija (lydintis mokytojas). Renkame: vardą ir pavardę, el. pašto adresą, telefono numerį (neprivalomas), mokyklos pavadinimą, lydimos grupės klasę, pasirinktą atvykimo laiką arba bilieto tipą, užsakomų bilietų skaičių. Grupės narių (moksleivių) asmens duomenų nerenkame – bilietai yra neasmeniniai, grupės nariams juos perduoda registraciją atlikęs mokytojas.
Bilieto duomenys. Abiem atvejais sukuriame ir tvarkome: užsakymo numerį, bilieto numerį ir techninį bilieto identifikatorių (QR kodą), bilieto išdavimo laiką, informaciją apie bilieto panaudojimą (QR kodo nuskaitymo prie įėjimo faktą ir laiką), sutikimo su šia privatumo politika faktą ir laiką.
2.2. Teikiant dalyvio paraišką
Institucijų, aukštųjų mokyklų, partnerių ir kitų renginio dalyvių paraiškose renkame: institucijos pavadinimą, kontaktinio asmens vardą ir pavardę, telefono numerį, el. pašto adresą, pageidaujamą dalyvavimo formą, pranešimo, stendo arba veiklos aprašymą, techninius ir organizacinius poreikius.
2.3. Susisiekiant su mumis. Kai rašai arba skambini, tvarkome tavo kontaktinius duomenis, susirašinėjimo turinį ir kitą informaciją, kurią pateiki savo iniciatyva.
2.4. Naudojantis svetaine. Svetainė gali rinkti IP adresą, įrenginio ir naršyklės informaciją, apsilankymo laiką, peržiūrėtus puslapius ir slapukų informaciją. Pateikiant registracijos arba paraiškos formą, IP adresas ir naršyklės techniniai duomenys patikrinami apsaugos nuo robotų įrankiu (žr. 3.5 ir 7 skyrius). Statistikos ir rinkodaros įrankiai (žr. 9 skyrių) duomenis renka tik gavus sutikimą slapukų juostoje.
3. Kodėl tvarkome duomenis
3.1. Bilieto išdavimas ir renginio administravimas. El. pašto adresą, bilieto informaciją ir pasirinktą atvykimo laiką naudojame: bilietui sukurti ir išsiųsti nurodytu el. pašto adresu, registracijai patvirtinti, patikrinti, ar šiuo el. pašto adresu bilietas jau išduotas (vienam moksleiviui skirtas vienas bilietas), pranešti apie renginio laiką, vietą, programą arba svarbius pakeitimus, lankytojų srautams ir renginio saugumui planuoti. Lydinčio mokytojo vardą, pavardę ir telefono numerį naudojame susisiekti dėl grupės atvykimo, bilietų arba renginio pakeitimų. Renginio metu bilieto QR kodas nuskaitomas prie įėjimo, kad būtų patikrintas bilieto galiojimas ir bilietas nebūtų panaudotas pakartotinai.
Šie duomenys tvarkomi siekiant suteikti lankytojo pasirinktą paslaugą ir administruoti dalyvavimą renginyje, BDAR 6 straipsnio 1 dalies b punkto pagrindu. Renginio saugumo ir pagrįsto srautų planavimo duomenys taip pat gali būti tvarkomi teisėto Organizatoriaus intereso pagrindu, BDAR 6 straipsnio 1 dalies f punktu.
3.2. Renginio planavimas ir statistika
Mokyklos pavadinimą, klasę, studijų kryptį ir apibendrintą lankomumo informaciją naudojame: lankytojų srautams planuoti, renginio turiniui ir dalyvių įvairovei vertinti, regioninio aktyvumo statistikai rengti, būsimų renginių turiniui planuoti.
Šie duomenys tvarkomi Organizatoriaus teisėto intereso pagrindu. Prieš remdamasis šiuo pagrindu Organizatorius įvertina, ar jo interesai nenusveria lankytojų, ypač nepilnamečių, teisių ir interesų. Statistikai skirti duomenys, kai įmanoma, nuasmeninami.
3.3. Dalyvių paraiškų vertinimas
Dalyvio paraiškos duomenis naudojame paraiškai įvertinti, susisiekti su pareiškėju, aptarti dalyvavimo sąlygas ir pasirengti galimam bendradarbiavimui.
Duomenys tvarkomi siekiant atlikti veiksmus pareiškėjo prašymu prieš sudarant sutartį, BDAR 6 straipsnio 1 dalies b punkto pagrindu.
3.4. Naujienos ir rinkodara
Informaciją apie kitus „Start AŠ“ arba MB „Renginio genas“ renginius siunčiame tik gavę atskirą sutikimą. Sutikimas nėra būtinas bilietui gauti. Jį bet kada galima atšaukti naujienlaiškyje pateikta nuoroda arba parašius [email protected]. Sutikimo atšaukimas nedaro poveikio iki atšaukimo atlikto duomenų tvarkymo teisėtumui.
3.5. Svetainės saugumas
IP adresą ir naršyklės techninius duomenis naudojame svetainei apsaugoti nuo automatizuotų (robotų) registracijų, paraiškų ir kitokio piktnaudžiavimo. Šie duomenys tvarkomi teisėto Organizatoriaus intereso pagrindu, BDAR 6 straipsnio 1 dalies f punktu.
4. Duomenų perdavimas aukštosioms mokykloms ir kitoms institucijoms
Registracijos duomenų automatiškai neperduodame renginio dalyviams. Renginio metu lankytojas gali pasirinkti perduoti savo duomenis konkrečiai aukštajai mokyklai, kolegijai ar kitai institucijai. Prieš perdavimą lankytojui turi būti pateikta: institucijos pavadinimas, perduodamų duomenų sąrašas, duomenų perdavimo tikslas, aiškus pasirinkimas perduoti arba neperduoti duomenis.
Duomenys perduodami tik lankytojui patvirtinus konkretų perdavimą. Vienos institucijos pasirinkimas nereiškia sutikimo perduoti duomenis kitoms institucijoms. Gavusi duomenis konkreti institucija tampa savarankiška duomenų valdytoja ir atsako už tolesnį jų naudojimą pagal savo privatumo informaciją.
5. Informacija nepilnamečiams
Informaciją apie duomenų tvarkymą pateikiame aiškia ir moksleiviams suprantama kalba. Vaikų duomenims taikoma sustiprinta apsauga.
Kai duomenys tvarkomi sutikimo pagrindu ir internetinė paslauga tiesiogiai siūloma vaikui, Lietuvoje savarankiškai sutikti gali ne jaunesnis nei 14 metų asmuo.
Jeigu tau dar nėra 14 metų: individualią registraciją turi atlikti tavo tėvas arba teisėtas globėjas, mokyklos organizuojamam apsilankymui registraciją atlieka lydintis mokytojas (grupinė registracija), pateikdamas tik savo, mokyklos ir klasės duomenis, be tėvo arba globėjo patvirtinimo negali sutikti gauti rinkodaros pranešimų arba perduoti savo kontaktinių duomenų renginio dalyviams.
6. Nuotraukos ir vaizdo įrašai
Renginio metu gali būti fotografuojama ir filmuojama renginio dokumentavimo, viešinimo ir informavimo apie renginį tikslais.
Bendri renginio, auditorijos, scenų ir ekspozicijų vaizdai gali būti tvarkomi Organizatoriaus teisėto intereso pagrindu. Organizatorius turi įvertinti lankytojų teises ir ypatingą dėmesį skirti vaikų apsaugai.
Individualiems interviu, portretinėms nuotraukoms ir specialiai kuriamam reklaminiam turiniui prašomas atskiras asmens arba jo teisėto atstovo sutikimas.
Lankytojai apie fotografavimą ir filmavimą informuojami svetainėje, prie įėjimo ir renginio erdvėse.
7. Kam perduodame duomenis
Organizatoriaus vardu ir pagal jo nurodymus duomenis tvarko šie paslaugų teikėjai (duomenų tvarkytojai):
- Svetainės prieglobos ir serverių paslaugos – „Hostinger“ (UAB „Hostinger“ / Hostinger International Ltd.). Svetainė, registracijos duomenys, paraiškos ir bilietai saugomi šio teikėjo serveriuose.
- Registracijos ir bilietų sistema – veikia pačioje svetainėje. Registracijos duomenys išoriniam bilietų sistemos tiekėjui neperduodami. Bilietų QR kodams tikrinti prie įėjimo naudojama programėlė, kuri jungiasi tik prie Organizatoriaus svetainės.
- El. laiškų siuntimas – „Serveriai.lt“ (UAB „Interneto vizija“, Lietuva). Per šį teikėją siunčiami bilietai (iš adreso [email protected]) ir pranešimai apie paraiškas.
- Svetainės lankomumo statistika – „Google Analytics“ ir „Google Tag Manager“ (Google Ireland Ltd.), tik gavus sutikimą statistikos slapukams (žr. 9 skyrių).
- Reklamos efektyvumo matavimas – „Meta Pixel“ (Meta Platforms Ireland Ltd.), tik gavus sutikimą rinkodaros slapukams (žr. 9 skyrių).
- Apsauga nuo automatizuotų užklausų (robotų) – „Cloudflare Turnstile“ (Cloudflare, Inc.). Pateikiant registracijos ar paraiškos formą įrankis patikrina, kad formą pildo žmogus; tam tvarkomas IP adresas ir naršyklės techniniai duomenys (teisėtas interesas apsaugoti svetainę nuo piktnaudžiavimo; Cloudflare privatumo politika).
Be to, duomenys gali būti perduodami:
- renginio apsaugos ar lankytojų kontrolės paslaugų teikėjams, kai tai būtina
- konkrečiai lankytojo pasirinktai institucijai (žr. 4 skyrių)
- valstybės institucijoms, kai perduoti duomenis įpareigoja teisės aktai
Paslaugų teikėjai duomenis tvarko pagal Organizatoriaus nurodymus ir sudarytas duomenų tvarkymo sutartis.
„Google“, „Meta“ ir „Cloudflare“ priklauso JAV bendrovių grupėms, todėl dalis duomenų gali būti tvarkoma už Europos ekonominės erdvės ribų. Tokiems perdavimams taikoma ES ir JAV duomenų privatumo sistema (EU–U.S. Data Privacy Framework), kurios dalyvės yra šios bendrovės, arba Europos Komisijos patvirtintos standartinės sutarčių sąlygos.
8. Duomenų saugojimo terminai
Lankytojų registracijos ir bilietų duomenys saugomi iki 12 mėnesių po renginio.
Duomenų perdavimo konkrečioms institucijoms sutikimai ir perdavimo įrašai saugomi iki 24 mėnesių po renginio arba tiek, kiek reikia galimiems prašymams ir ginčams išnagrinėti.
Neatrinktų renginio dalyvių paraiškos saugomos iki 6 mėnesių po atrankos pabaigos.
Atrinktų dalyvių paraiškos saugomos iki 12 mėnesių po renginio. Su sutartimis, sąskaitomis ar teisinių prievolių vykdymu susiję duomenys saugomi teisės aktuose nustatytais terminais.
Rinkodaros duomenys saugomi iki sutikimo atšaukimo arba 2 metus nuo paskutinio asmens aktyvaus veiksmo.
Slapukų sutikimo pasirinkimas saugomas lankytojo įrenginyje 12 mėnesių; slapukų galiojimo terminai nurodyti 9 skyriuje.
Nuotraukos ir vaizdo įrašai saugomi iki 5 metų. Pasibaigus šiam terminui įvertinama, ar jų saugojimas vis dar reikalingas archyvavimo ir renginio istorijos dokumentavimo tikslams.
Visiškai nuasmeninta statistinė informacija gali būti saugoma ilgiau, nes jos nebegalima susieti su konkrečiu asmeniu.
9. Slapukai
Slapukai – nedideli failai, kuriuos svetainė įrašo į lankytojo įrenginį. Būtinieji slapukai naudojami be sutikimo, nes be jų svetainė ir registracija neveiktų. Statistikos ir rinkodaros slapukai įrašomi tik lankytojui sutikus slapukų juostoje. Sutikimą bet kada galima pakeisti arba atšaukti paspaudus svetainės apačioje esantį mygtuką „Tvarkyti parinktis“. Atmetus neprivalomus slapukus svetainė ir registracija veikia įprastai.
Būtinieji slapukai
- cmplz_* (pvz., cmplz_consented_services, cmplz_functional, cmplz_statistics, cmplz_marketing, cmplz_banner-status, cmplz_policy_id) – įsimena lankytojo pasirinkimą dėl slapukų. Tiekėjas: pati svetainė (Complianz). Galioja 365 dienas.
- tc_cart_* – laikinai saugo bilietų užsakymą, kol registracija užbaigiama. Tiekėjas: pati svetainė. Galioja iki 48 valandų.
Statistikos slapukai (tik su sutikimu)
- _ga, _ga_* – „Google Analytics 4“ atskiria lankytojus ir apsilankymus, kad būtų galima skaičiuoti, kiek žmonių lankosi svetainėje ir kokius puslapius peržiūri. Tiekėjas: Google Ireland Ltd. Galioja 2 metus. Be sutikimo „Google“ įrankiai slapukų neįrašo ir veikia sutikimo režimu (Consent Mode): tokiu atveju „Google“ gali gauti tik be slapukų ir be lankytojo identifikatorių siunčiamus nuasmenintus signalus.
Rinkodaros slapukai (tik su sutikimu)
- _fbp, _fbc – „Meta Pixel“ matuoja „Facebook“ ir „Instagram“ reklamos efektyvumą: fiksuoja apsilankymą svetainėje ir registracijos arba paraiškos pateikimo faktą (perduodamas tik įvykis „Lead“ ir formos rūšis, be formoje įrašytų duomenų). Tiekėjas: Meta Platforms Ireland Ltd. Galioja 3 mėnesius. „Meta“ šiuos duomenis gali susieti su lankytojo „Facebook“ ar „Instagram“ paskyra pagal savo privatumo politiką. Be sutikimo „Meta Pixel“ neįkeliamas.
Apsaugos nuo robotų įrankis „Cloudflare Turnstile“ formose veikia be sutikimo, teisėto intereso pagrindu (žr. 3.5 ir 7 skyrius).
10. Tavo teisės
Atsižvelgiant į duomenų tvarkymo pagrindą ir aplinkybes, turi teisę:
- gauti informaciją apie savo duomenų tvarkymą
- susipažinti su tvarkomais duomenimis
- prašyti ištaisyti netikslius duomenis
- prašyti ištrinti duomenis
- prašyti apriboti duomenų tvarkymą
- nesutikti su teisėtu interesu grindžiamu tvarkymu
- gauti savo pateiktus duomenis įprastu elektroniniu formatu, kai taikoma teisė į duomenų perkeliamumą
- bet kada atšaukti duotą sutikimą
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai
Norint pasinaudoti teisėmis, reikia parašyti [email protected] ir nurodyti registracijai naudotą el. pašto adresą. Organizatorius gali paprašyti papildomos informacijos asmens tapatybei patikrinti.
11. Privalomi ir neprivalomi duomenys
Registracijos formoje pažymėtus privalomus duomenis reikia pateikti bilietui išduoti ir registracijai administruoti.
Individualiai registracijai privalomi el. pašto adresas, mokyklos pavadinimas ir klasė. Grupinei registracijai papildomai privalomi lydinčio mokytojo vardas, pavardė ir bilietų skaičius. Telefono numeris neprivalomas – jį nurodžius galėsime greičiau susisiekti dėl grupės atvykimo.
Nepateikus el. pašto adreso bilietas negalės būti sukurtas ir išsiųstas.
Dominanti studijų kryptis, jei šis laukas įtrauktas į formą, yra neprivalomas laukas.
12. Automatizuoti sprendimai
Pagal pateiktus registracijos duomenis nepriimame automatizuotų sprendimų, sukeliančių lankytojui teisines arba panašias reikšmingas pasekmes.
13. Politikos pakeitimai
Privatumo politika gali būti atnaujinta pasikeitus registracijos procesui, naudojamoms sistemoms arba teisės aktams.
Aktuali versija skelbiama svetainėje, nurodant jos atnaujinimo datą.