Privatumo politika

Įsigaliojimo data: 2026-07-10
Paskutinį kartą atnaujinta: 2026-10-10

Ankstesnė versija, galiojusi iki 2026-07-31

Ši Privatumo politika taikoma Kalbomato svetainei, paskyrai ir kitoms MB „Uncascade“ teikiamoms Kalbomato Paslaugoms. Kalbomatas yra testavimo ir kūrimo etape, todėl duomenų apimtis gali keistis kartu su funkcijomis. Esminiai pakeitimai bus atspindėti atnaujintoje politikoje.

1. Vaidmenys ir taikymas

MB „Uncascade“ kaip valdytoja. MB „Uncascade“, įmonės kodas 307057505, veikianti „Kalbomatas“ vardu, yra Jūsų asmens duomenų valdytoja, kai savarankiškai registruojatės ar naudojatės Paslaugomis, taip pat kai tvarkome duomenis paskyros administravimo, mokėjimų, prenumeratų, saugumo, piktnaudžiavimo prevencijos, pagalbos, teisinių pareigų, produkto veikimo ir tobulinimo tikslais.

Kalbomatas skirtas lietuvių kalbos mokymuisi ir Lietuvos pažinimui, ypač naudotojams už Lietuvos ribų, lietuvių diasporai, lituanistinėms mokykloms ir žmonėms, planuojantiems gyventi Lietuvoje.

Jei lituanistinė mokykla, darbdavys ar kita organizacija pati sprendžia, kokius duomenis perduoti ir kaip juos naudoti savo administraciniais tikslais, konkrečiu mastu ji gali būti atskiras duomenų valdytojas. Tai papildomai nustatoma konkrečiame susitarime. Pasitelkiamų tiekėjų sąrašas pateiktas Subtvarkytojų puslapyje.

2. Renkami asmens duomenys

Kategorija	Kas gali būti tvarkoma	Kada gauname
Paskyros duomenys	vardas, el. paštas, paskyros ID, gimimo data, paskyros tipas, kalbos ir mokymosi pasirinkimai	registruojantis, prisijungiant ar keičiant profilį
Mokymosi duomenys	pasirinktas lygis, pamokos, atsakymai, testų rezultatai, pažanga, kartojimo istorija, XP ir kiti mokymosi signalai	naudojantis mokymosi ir motyvacinėmis funkcijomis
Rašymo ir dokumentų duomenys	Jūsų pateiktas tekstas, įkelti vaizdai ar PDF, iš jų ištrauktas tekstas, kalbos tikrinimo užklausos ir rezultatai	naudojantis rašymo, OCR ar dokumentų funkcijomis
Balso ir pokalbio duomenys	garso įrašai, transkripcijos, tarimo ir pokalbio užklausos, balso funkcijos techniniai metaduomenys	naudojantis tarimo ar pokalbio praktika
Bendruomenės duomenys	forumo temos, įrašai, komentarai, atsakymai, pranešimai apie turinį ir viešai paskelbta informacija	naudojantis bendruomenės funkcijomis
Pagalbos ir komunikacijos duomenys	el. laiškai, pagalbos pokalbiai, susirašinėjimai, pateikti priedai ir problemos sprendimui reikalinga informacija	susisiekiant su mumis ar pagalbos tiekėjais
Techniniai ir saugumo duomenys	IP adresas, prisijungimo laikas, naršyklė, operacinė sistema, sesijos, autentifikavimo ir klaidų žurnalai, įrenginio identifikatoriai	automatiškai naudojantis Paslaugomis
Mobiliosios programėlės analitika	prisijungimo užklausų ir sėkmingų prisijungimų laikas, pseudoniminė įdiegimo maiša, platforma, programėlės versija ir paskyros aktyvumo dienos; neapdorotas įdiegimo identifikatorius analitikoje nesaugomas	prisijungus ir naudojantis programėle; iki prisijungimo gauname tik apibendrintas „Apple“ ir „Google“ ataskaitas
Mokėjimų duomenys	prenumeratos ID, mokėjimo būsena, mokėjimo patvirtinimas ir kiti atsiskaitymo metaduomenys; kortelės duomenų patys nelaikome	per Stripe ar kitą mokėjimų tiekėją
Pakvietimų duomenys	pakvietimo nuorodos techninis identifikatorius, pakvietęs ir pakviestas paskyros ID, kanalo kategorija, patvirtinimo ir ribota atlygio būsena; pakvietusiam asmeniui mokėjimo duomenų nerodome	kai atidarote pakvietimą, sukuriate naują paskyrą ar naudojate pakvietimo kreditą
Testavimo ir beta duomenys	grįžtamasis ryšys, klaidų pranešimai, funkcijų naudojimo signalai, užklausos, įvertinimai, techniniai logai ir konkrečiai programai reikalingi duomenys	naudojantis bandomomis funkcijomis ar dalyvaujant pilote
Specialių kategorijų duomenys	jų neprašome ir tikslingai nerenkame; laisvo teksto laukuose juos pateikus, galime pašalinti ar užmaskuoti	tik jei juos pateikiate savo noru

Duomenų apimtis priklauso nuo to, ar naudojatės vieša svetaine, paskyra, prenumerata, rašymo, balso, bendruomenės, pagalbos ar testavimo funkcijomis.

3. Tvarkymo tikslai ir teisiniai pagrindai

Paslaugos teikimas ir paskyra – paskyrai, prisijungimui, mokymosi turiniui, pažangai, pagalbai ir pasirinktiems įrankiams suteikti. Pagrindas – sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).

Rašymo, balso, dirbtinio intelekto ir vertimo funkcijos – Jūsų užklausai apdoroti, tekstui ar garsui išanalizuoti, rezultatui pateikti ir funkcijai apsaugoti. Pagrindas – sutarties vykdymas ir, kai taikoma, teisėtas interesas (BDAR 6 straipsnio 1 dalies b ir f punktai).

Saugumas, piktnaudžiavimo prevencija ir stabilumas – prieigos kontrolei, incidentams tirti, klaidoms nustatyti ir Paslaugai apsaugoti. Pagrindas – teisėtas interesas, sutarties vykdymas ir teisinė prievolė.

Testavimas ir produkto gerinimas – funkcijų kokybei, klaidoms, saugumui ir realiam produkto veikimui įvertinti. Pagrindas – teisėtas interesas, sutarties vykdymas, o kai taikoma – sutikimas. Jei konkrečiai bandomai funkcijai būtinas platesnis duomenų fiksavimas, apie tai informuojame tos funkcijos kontekste.

Mobiliosios programėlės veikimas ir gerinimas – prisijungimo ir dienos aktyvumo signalams, saugumui, patikimumui bei versijų naudojimui vertinti. Pagrindas – sutarties vykdymas ir teisėtas interesas. Nekuriame reklamos profilių, nevykdome stebėjimo kitose programėlėse, nerenkame tikslios vietos ir iki prisijungimo nenaudojame pastovaus pirmosios šalies analitikos identifikatoriaus.

Mokėjimai, apskaita ir rinkodara – mokėjimams administruoti ir teisinėms prievolėms vykdyti pagal BDAR 6 straipsnio 1 dalies c punktą; rinkodarai – tik su sutikimu. Rinkodaros pranešimai nesiunčiami jaunesniems nei 14 metų asmenims ar jų atsisakiusiems.

4. Duomenų teikimas gavėjams

Duomenis galime perduoti paslaugų teikėjams, kurie padeda veikti Kalbomatui: „Hetzner“ – infrastruktūrai; „Cloudflare“ – CDN, WAF ir saugumui; „Google Workspace“ – el. paštui ir dokumentams; „Crisp“ – pagalbai; „Sentry“ – klaidų ir veikimo stebėsenai; „Stripe“ – mokėjimams; „DeepL“ – vertimui; „OpenAI“, „OpenRouter“ ir „Google Cloud“, įskaitant „Gemini“, – dirbtinio intelekto, teksto, balso ar dokumentų funkcijoms; „Google Analytics 4“ ar „Umami“ – analitikai, kai jos įjungtos pagal jų taikomas sąlygas. Umami gali gauti tik apibendrintą paskyros tipo, prieigos būsenos ir plano kategoriją; paskyros ID, el. pašto ar kito pastovaus identifikatoriaus jai nesiunčiame.

Konkretus tiekėjas priklauso nuo funkcijos, techninės konfigūracijos, prieinamumo ir testavimo etapo. Duomenų neparduodame. Institucijoms ar teisėsaugai duomenis teikiame tik tada, kai to reikalauja teisė arba būtina ginti teises.

5. Tarptautiniai perdavimai

Pirmenybę teikiame tvarkymui Europos Sąjungoje / EEE. Jei tiekėjo veikimas lemia perdavimą už EEE ribų, taikome teisėtus perdavimo mechanizmus, įskaitant Europos Komisijos standartines sutarčių sąlygas (SCC), ir vertiname papildomas apsaugos priemones.

6. Saugojimo terminai

Paskyra ir mokymosi istorija: Neaktyvią paskyrą ir su ja susietą asmeninę mokymosi istoriją galime automatiškai pašalinti po trejų metų nuo paskutinio prisijungimo svetainėje arba autentifikuoto naudojimosi mobiliąja programėle (skaičiuojama nuo vėlesnės datos; jei veiklos nebuvo – nuo paskyros sukūrimo). Prieš automatinį ištrynimą el. paštu įspėjame bent prieš 31 dieną ir nurodome numatytą datą. Prisijungimas per šį laikotarpį atšaukia ištrynimą. Ištrynę paskyrą, tai patvirtiname el. paštu.

Automatiškai nešaliname paskyrų su galiojančia asmenine prenumerata, įskaitant „Apple“ pirkimą, aktyvia mokama ar bandomąja organizacijos prieiga, specialiomis darbuotojų teisėmis, neužbaigtais mokėjimais, finansine istorija ar šeimos ir tėvų / vaikų ryšiais. Išsaugoti darbai nėra trinami vien dėl savo amžiaus. Apskaitai, ginčui ar teisinei prievolei būtini įrašai gali būti saugomi atskirai tik tam reikalinga apimtimi ir laiką.

Techniniai, saugumo ir klaidų žurnalai: iki 3 metų, nebent ilgesnis terminas būtinas ginčui, saugumo tyrimui ar teisinei prievolei.

Mobiliosios programėlės prisijungimo ir dienos aktyvumo analitika: ne ilgiau kaip 3 metus slenkančiu laikotarpiu ir iki paskyros ištrynimo. Apibendrintos, su paskyra nesiejamos „Apple“ ir „Google“ parduotuvių ataskaitos taip pat saugomos ne ilgiau kaip 3 metus.

Rašymo, garso ir balso turinys: saugomas tiek, kiek būtina pasirinktai funkcijai, rezultatui parodyti, pagalbai suteikti ir paskyros istorijai palaikyti. Garso ir žali dokumentų failai, kai jie naudojami tik rezultatui sugeneruoti, nėra skirti ilgalaikiam saugojimui ir gali būti pašalinti pagal techninį funkcijos veikimą.

Pagalbos, mokėjimų ir apskaitos duomenys: saugomi tiek, kiek būtina užklausai administruoti, mokėjimui įrodyti ir teisėtoms prievolėms vykdyti; apskaitos dokumentams gali būti taikomas 10 metų terminas.

Testavimo ir beta duomenys: aktyvaus testavimo metu ir iki 5 metų po programos pabaigos, jei tai būtina kokybei, saugumui, klaidų tyrimui, ginčui ar atitikties veiksmams.

7. Slapukai ir analitika

Būtinieji slapukai naudojami prisijungimui, sesijai, saugumui, sutikimų valdymui ir Paslaugos veikimui. Analitiniai slapukai, įskaitant GA4, įkeliami tik gavus aiškų sutikimą. Jei įjungta be slapukų veikianti analitika, ją naudojame apibendrintiems srauto ir produkto veikimo signalams, o ne reklamos profiliams ar mokymosi rezultatams vertinti.

Prisijungus programėlėje fiksuojame paskyros prisijungimo ir dienos aktyvumo įvykius, pseudoniminę įdiegimo maišą, platformą, programėlės versiją ir laiką. Iš „Apple“ ir „Google“ gauname tik jų apibrėžtas apibendrintas atsisiuntimų, įdiegimų, pašalinimų ir prieinamų naudojimo rodiklių ataskaitas; jų nesiejame su paskyromis. „Apple“ naudojimo rodikliai gali būti pasirenkamieji, slenkstiniai ar statistiškai apsaugoti.

8. Dirbtinio intelekto, OCR ir balso funkcijos

Jei naudojate rašymo, OCR, tarimo, pokalbio ar kitą dirbtinio intelekto funkciją, Jūsų pateiktas tekstas, vaizdas, PDF, garsas ar užklausa gali būti perduodami konkrečiam tiekėjui rezultatui pateikti. Nesiunčiame tiesioginių identifikatorių, nebent jie būtini funkcijai arba patys juos įtraukiate.

Prašome į laisvo teksto, balso ir dokumentų laukus nekelti perteklinių asmens duomenų ar specialių kategorijų duomenų. Automatizuoti rezultatai gali būti netikslūs ir nėra profesionali konsultacija. Konkretūs tiekėjai ir perdavimo vietos nurodyti Subtvarkytojų puslapyje.

9. Vaikų privatumas

Savarankiška registracija skirta ne jaunesniems nei 14 metų asmenims. Jaunesni nei 14 metų vaikai gali naudotis tik per šeimos modelį, kai tėvas, mama, globėjas ar kitas teisėtas atstovas patvirtina savo teisę veikti vaiko vardu, sutinka dėl paskyros, paskyrų susiejimo ir progreso matomumo. Įprasta organizacijos ar mokyklos prieiga dabartiniame modelyje skirta nuo 14 metų.

Jei sužinome, kad jaunesnis nei 14 metų asmuo naudojasi be šio modelio ar kito teisėto pagrindo, galime prieigą sustabdyti, paskyros neaktyvuoti ar ją ištrinti. Jei vaikui pateikiamas testavimo kvietimas, jis turi teisę nedalyvauti nesukūręs paskyros.

10. Saugumo priemonės

Naudojame HTTPS / TLS, prieigos ir sesijų kontrolę, užklausų ribojimą, anti-bot priemones, turinio saugumo politiką, atsargines kopijas, tiekėjų prieigos kontrolę ir techninių incidentų stebėseną tiek, kiek tai atitinka veikiantį produktą. Nė viena priemonė negarantuoja absoliutaus saugumo. Pažeidimus tvarkome pagal BDAR ir kitus taikomus reikalavimus.

11. Jūsų teisės

Turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti, nesutikti su tvarkymu ir atšaukti sutikimą. Prašymus pateikite el. paštu labas@kalbomatas.lt. Atsakome per 30 dienų arba greičiau, o sudėtingais atvejais terminą pratęsiame pagal BDAR.

Skundą galite pateikti Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, LT-10312 Vilnius, vdai.lrv.lt.

12. Bendravimas ir pranešimai

Siunčiame būtinuosius paslauginius, saugumo ir paskyros pranešimus. Rinkodaros pranešimai siunčiami tik pagal pasirinktus nustatymus ir sutikimą. Apie svarbius privatumo ar Paslaugos pakeitimus galime pranešti el. paštu, svetainėje, paskyroje ar kitu aiškiu kanalu.

13. Privatumo politikos pakeitimai

Politiką galime atnaujinti dėl produkto kūrimo, teisinių reikalavimų, saugumo ar tiekėjų pasikeitimų. Naujausia versija visada nurodys įsigaliojimo ir atnaujinimo datą. Esminius pakeitimus stengsimės pranešti aiškiu kanalu.

14. Kontaktai

MB „Uncascade“, veikianti „Kalbomatas“ vardu
Įmonės kodas: 307057505
V. Nagevičiaus g. 3, Vilnius, LT-08237, Lietuva
Privatumo klausimai: labas@kalbomatas.lt