Privatumo politika
Paskutinį kartą atnaujinta: 2026-08-29. Versija 2.0.
1. KAS MES
1.1. Duomenų valdytojas — EJ Group MB, juridinio asmens kodas 308112520, Lvivo g. 91-48, LT-08104 Vilnius, Lietuva. 1.2. Klausimais dėl asmens duomenų: info@datainnovations.lt. Duomenų apsaugos pareigūnas neskiriamas, nes tam nėra teisinės pareigos; užklausas nagrinėja nurodytu el. paštu.
2. KAM TAIKOMA ŠI POLITIKA IR KIENO DUOMENIS TVARKOME
2.1. Politika taikoma platformai „3E GROUP" (3ecoach.eu) ir jos programėlei. 2.2. Svarbu suprasti vaidmenis: mes esame duomenų valdytojas dėl paskyrų, prisijungimo, saugumo, atsiskaitymų ir pačios Platformos veikimo. Treneris yra savarankiškas duomenų valdytojas dėl savo Klientų treniravimo ir sveikatos duomenų, kuriuos jis renka ir tvarko savo tikslais; šiuo atžvilgiu mes veikiame kaip duomenų tvarkytojas pagal Trenerio nurodymus. 2.3. Todėl dėl teisių, susijusių su treniravimo turiniu, pirmiausia kreipkitės į savo Trenerį; dėl paskyros ir Platformos — į mus. Persiųsime užklausą atsakingai šaliai, jei ji adresuota ne tam.
3. KOKIUS DUOMENIS TVARKOME
3.1. Paskyros duomenys: vardas, el. paštas, rolė (treneris/klientas), kalbos pasirinkimas, slaptažodis (saugomas tik kaip kriptografinė santrauka — jo nematome). 3.2. Profilio duomenys: nuotrauka, telefonas, gimimo data, ūgis, svoris, tikslai, traumos, turima įranga. 3.3. Treniravimo duomenys: programos, atliktos treniruotės, svoriai, pakartojimai, RPE, laikai, įpročiai, pastabos. 3.4. Sveikatos ir mitybos duomenys: kūno matmenys, svorio istorija, mitybos dienoraštis, savijautos vertinimai, iš sveikatos programėlių ar įrenginių sinchronizuoti rodikliai (jei tai įjungiate), progreso nuotraukos. Tai — specialių kategorijų (sveikatos) duomenys pagal BDAR 9 str. 3.5. Bendravimo duomenys: žinutės su Treneriu, įkelti failai, dokumentai, technikos vaizdo įrašai. 3.6. Atsiskaitymų duomenys: prenumeratos planas, mokėjimo statusas, Stripe identifikatoriai. Mokėjimo kortelių duomenų nerenkame ir nesaugome. 3.7. Techniniai duomenys: prisijungimų įrašai, IP adresas, įrenginio ir naršyklės tipas, klaidų žurnalai — saugumui ir gedimams šalinti.
4. IŠ KUR GAUNAME DUOMENIS
4.1. Tiesiogiai iš Jūsų — registruojantis ir naudojantis Platforma. 4.2. Iš Jūsų Trenerio — Treneris gali sukurti Jūsų kliento kortelę su vardu ir el. paštu bei įrašyti su treniravimu susijusius duomenis dar prieš Jums prisijungiant. Tokiu atveju duomenų šaltinis yra Treneris. 4.3. Iš sveikatos programėlių ar įrenginių — tik jei patys prijungiate tokį sinchronizavimą.
5. TIKSLAI IR TEISINIAI PAGRINDAI
5.1. Paslaugai teikti ir sutarčiai vykdyti — BDAR 6 str. 1 d. b p. 5.2. Sveikatos ir mitybos funkcijoms — Jūsų aiškus sutikimas, BDAR 9 str. 2 d. a p. Sutikimą išreiškiate sąmoningai naudodamiesi šiomis funkcijomis ir galite jį bet kada atšaukti nustoję jomis naudotis ar ištrindami duomenis. 5.3. Paskyros saugumui, sukčiavimo ir piktnaudžiavimo prevencijai, paslaugos tobulinimui — teisėtas interesas, 6 str. 1 d. f p. 5.4. Buhalterinei apskaitai ir teisinėms prievolėms — 6 str. 1 d. c p. 5.5. Pretenzijoms pareikšti ar nuo jų gintis — teisėtas interesas, 6 str. 1 d. f p., o dėl sveikatos duomenų — 9 str. 2 d. f p.
6. DIRBTINIO INTELEKTO FUNKCIJOS
6.1. Maisto aprašymui atpažinti naudojame Anthropic teikiamą DI paslaugą. Perduodamas tik Jūsų įvestas maisto tekstas — be vardo, el. pašto ar kitų tapatybės duomenų. 6.2. Paslaugų teikėjas šių duomenų nenaudoja savo modeliams mokyti. 6.3. Automatizuotų sprendimų, sukeliančių teisines ar panašiai reikšmingas pasekmes (BDAR 22 str.), nepriimame.
7. GAVĖJAI IR DUOMENŲ TVARKYTOJAI
7.1. Jūsų Treneris (arba, trenerio atveju — jo Klientai) mato jam skirtus duomenis pagal Platformos logiką. 7.2. Pasitelkiame šiuos tvarkytojus: Supabase (duomenų bazė, autentifikacija, failų saugykla; ES regionas); Hostinger (serverių infrastruktūra, ES); Stripe (mokėjimai); Resend (operaciniai el. laiškai); Anthropic (DI maisto atpažinimas); Plausible Analytics (anoniminė lankomumo statistika be slapukų — jei įjungta); Sentry (klaidų stebėsena — jei įjungta). 7.3. Duomenis galime atskleisti teisėsaugai ar kitoms institucijoms, kai to reikalauja teisės aktai, taip pat teisiniams konsultantams ar auditoriams — tik būtina apimtimi. 7.4. Verslo perleidimo ar reorganizavimo atveju duomenys gali būti perduoti teisių perėmėjui, apie tai iš anksto pranešus. 7.5. Duomenų neparduodame ir neteikiame tretiesiems asmenims rinkodaros tikslais.
8. DUOMENŲ PERDAVIMAS UŽ EEE RIBŲ
8.1. Pagrindiniai duomenys laikomi Europos Sąjungoje. 8.2. Kai kurie tvarkytojai (pvz., Stripe, Resend, Anthropic, Sentry) gali tvarkyti duomenis JAV ar kitose valstybėse. Tokiais atvejais taikomos tinkamos apsaugos priemonės: Europos Komisijos standartinės sutarčių sąlygos (SCC), papildomos techninės priemonės, o kai taikoma — ES ir JAV duomenų privatumo sistemos (Data Privacy Framework) sertifikavimas.
9. SAUGOJIMO TERMINAI
9.1. Paskyros ir su ja susiję duomenys — kol turite paskyrą. 9.2. Ištrynus paskyrą, asmens duomenys ištrinami arba negrįžtamai nuasmeninami nedelsiant, per praktiškai įmanomą laiką. 9.3. Buhalteriniai ir mokėjimų apskaitos dokumentai (be perteklinių asmens identifikatorių) — teisės aktų nustatytą laiką, paprastai 10 metų. 9.4. Techniniai ir saugumo žurnalai — iki 12 mėnesių. 9.5. Susirašinėjimas su mumis — iki 24 mėnesių nuo užklausos pabaigos. 9.6. Duomenys, reikalingi pretenzijoms pareikšti ar nuo jų gintis — iki atitinkamo ieškinio senaties termino pabaigos.
10. ATSARGINĖS KOPIJOS
10.1. Darome reguliarias atsargines duomenų bazės kopijas. Ištrynus duomenis, jie gali išlikti atsarginėse kopijose iki jų rotacijos pabaigos (paprastai iki 14 dienų), po to pašalinami automatiškai. Iš atsarginių kopijų duomenys neatkuriami įprastam naudojimui.
11. SAUGUMO PRIEMONĖS
11.1. Taikome technines ir organizacines priemones: šifruotą ryšį (TLS), duomenų šifravimą saugykloje, eilutės lygmens prieigos kontrolę duomenų bazėje (RLS), slaptažodžių maišos funkcijas, prieigos ribojimą pagal poreikį, saugumo antraštes, dažnio ribojimą, atsargines kopijas ir reguliarias saugumo peržiūras. 11.2. Nė viena sistema nėra visiškai saugi. Įvykus asmens duomenų saugumo pažeidimui, kuris gali kelti didelę riziką Jūsų teisėms, informuosime Jus ir Valstybinę duomenų apsaugos inspekciją teisės aktų nustatyta tvarka.
12. JŪSŲ TEISĖS
12.1. Turite teisę: susipažinti su savo duomenimis; reikalauti juos ištaisyti; reikalauti ištrinti; apriboti tvarkymą; nesutikti su tvarkymu, grindžiamu teisėtu interesu; į duomenų perkeliamumą; atšaukti sutikimą (tai neturi įtakos iki atšaukimo atliktam tvarkymui). 12.2. Programėlėje veikia savitarna: Nustatymai → duomenų eksportas (JSON) ir paskyros ištrynimas. 12.3. Užklausas nagrinėjame per 1 mėnesį; sudėtingais atvejais terminas gali būti pratęstas dar 2 mėnesiams, apie tai informavus. 12.4. Manydami, kad pažeidėme Jūsų teises, galite kreiptis į mus arba pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, www.vdai.lrv.lt).
13. SLAPUKAI IR ANALITIKA
13.1. Naudojame tik būtinuosius slapukus: prisijungimo sesijos ir kalbos pasirinkimo. Be jų Platforma neveiktų, todėl sutikimo juosta nereikalinga. 13.2. Jei įjungta lankomumo statistika (Plausible), ji renkama be slapukų ir be asmens identifikavimo. 13.3. Su Jūsų sutikimu galime naudoti „Microsoft Clarity“ — įrankį, kuris fiksuoja, kaip naudojamasi puslapiu (paspaudimai, slinkimas, sesijos įrašas). Jis naudoja slapukus, todėl kraunamas tik davus sutikimą ir tik viešuose puslapiuose (pradžios, prisijungimo, teisiniuose). Prisijungus prie programėlės, kur matomi sveikatos ir mitybos duomenys, Clarity nekraunamas niekada. 13.4. Sutikimą galite bet kada atšaukti išvalę savo naršyklės saugyklą šiai svetainei; tuomet vėl paklausime. 13.3. Rinkodaros, profiliavimo ar trečiųjų šalių sekimo slapukų nenaudojame.
14. VAIKAI
14.1. Platforma skirta tik 18 metų ir vyresniems asmenims. Sąmoningai nerenkame jaunesnių asmenų duomenų; sužinoję, kad tokie duomenys pateko į Platformą, juos ištriname. 14.2. Jei treniruojamas nepilnametis, paskyrą turi tvarkyti jo tėvai ar globėjai, atsakantys už pateikiamus duomenis.
15. POLITIKOS PAKEITIMAI
15.1. Politiką galime atnaujinti. Apie esminius pakeitimus pranešime Platformoje arba el. paštu. Galiojanti redakcija visada skelbiama šiame puslapyje.