Dokumentas · v1.0 · 2026-07-09

Privatumo politika.

Taikoma Social Capital platformai ir visoms jos teminėms sistemoms. Asmens duomenys tvarkomi vadovaujantis BDAR (ES 2016/679) ir LR ADTAĮ.

1. Bendrosios nuostatos

Ši politika nustato, kaip [ĮMONĖS PAVADINIMAS, UAB/MB], kodas [KODAS], buveinė [ADRESAS] (toliau — Duomenų valdytojas, mes), tvarko asmens duomenis platformoje ir jos teminėse sistemose.

Platforma — ekskliuzyvinė narystės bendruomenė su asmeniniu DI asistentu. Narystė ribojama (iki 100 narių temoje), todėl tvarkome išsamesnius profilio duomenis — aukšto lygio personalizuotai paslaugai. Atskiriems veiksmams, kuriems reikia sutikimo, jį gauname atskirai (žr. 6 ir 11 sk.).

Kontaktai duomenų apsaugos klausimais: [privacy@... ADRESAS], atsakymo terminas — iki 30 kalendorinių dienų.

2. Sąvokos

Narys — fizinis asmuo, sudaręs narystės sutartį. Teminė sistema — atskira platformos sritis pagal temą; narys priklauso vienai. DI asistentas — programinė įranga, naudojanti didžiuosius kalbos modelius. Jautrūs verslo duomenys — vidinė kategorija (žr. 6 sk.): ne 9 str. specialūs, bet tvarkomi tik su atskiru sutikimu dėl konfidencialumo (apyvarta, investicijos, šeima).

3. Duomenų valdytojas ir principai

Prieigą prie centrinės DB administravimo lygiu turi tik du įgalioti asmenys: platformos savininkas ir vyriausiasis edukatorius. Laikomės teisėtumo, sąžiningumo ir skaidrumo; tikslo apribojimo; duomenų kiekio mažinimo; tikslumo; saugojimo trukmės apribojimo; vientisumo ir konfidencialumo; atskaitomybės. DI asistentui perduodama tik ta profilio dalis, kuri reikalinga konkrečiai užklausai.

4. Kokius duomenis renkame

Profilį sudaro iki 12 kategorijų: (1) pagrindiniai; (2) lokacijos; (3) įmonės rekvizitai (apyvarta — su sutikimu); (4) profesinis kontekstas (investicijos — su sutikimu); (5) patirtis ir kompetencijos; (6) interesai ir kelionės; (7) bendruomenės dinamika; (8) asmeninis kontekstas (šeima — su sutikimu); (9) tinklaveikos signalai; (10) naudojimosi duomenys; (11) mokėjimų duomenys (kortelių duomenų nesaugome); (12) profilio praturtinimas (su sutikimu). Šaltiniai: registracijos forma, onboarding pokalbis, pokalbis su DI asistentu, automatiniai naudojimo duomenys, vieši išorės registrai.

Pokalbių su DI asistentu turinys saugomas, kad asistentas atsimintų kontekstą ir vyr. edukatorius galėtų gerinti kokybę. Platforma skirta tik pilnamečiams (18+).

5. Tikslai ir teisiniai pagrindai

Narystės sutartis (6(1)(b)); mokėjimai ir apskaita (6(1)(b), 6(1)(c)); personalizuotas DI asistentas (6(1)(b)); narių sujungimas / match-making (6(1)(a) — sutikimas); jautrūs verslo duomenys (6(1)(a) — atskiras sutikimas); kokybės gerinimas ir sauga (6(1)(f) — teisėtas interesas); šventiniai sveikinimai (6(1)(a)). Specialių kategorijų duomenų (9 str.) sąmoningai nerenkame.

6. Jautrūs verslo duomenys — atskiri sutikimai

Tvarkome tik gavę atskirą, aktyvų sutikimą (atskiras langelis kiekvienai grupei): finansinė verslo informacija (apyvarta); investicinė informacija (statusas, dydžiai, sektoriai); šeimos kontekstas (šeimyninė padėtis, vaikai); profilio praturtinimas iš išorės šaltinių. Sutikimą gali bet kada atšaukti (žr. 11 sk.) — atitinkami laukai ištrinami per 5 darbo dienas.

7. DI asistentas ir automatizuotas tvarkymas

Asistentas formuoja atsakymus naudodamas temos metodinę medžiagą, tavo profilį ir ankstesnių pokalbių kontekstą; užklausoms perduodama tik reikalinga dalis. Platforma atlieka profiliavimą (rekomendacijos), bet nepriima reikšmingų vien automatinių sprendimų (BDAR 22 str.) — rekomendacijos patariamosios. Vyr. edukatorius periodiškai peržiūri pokalbius kokybei; peržiūra fiksuojama audito žurnale. Tavo duomenys nenaudojami viešų DI modelių mokymui.

8. Duomenų gavėjai ir tvarkytojai

Pagal 28 str. sutartis: Montonio Finance (mokėjimai, ES); Hostinger/VPS (infrastruktūra, ES); Anthropic (Claude) ir/ar OpenAI (DI atsakymai, ES/JAV su SCC); Telegram (pokalbių kanalas); GetResponse (el. paštas, ES); Google Workspace (vidinė dokumentacija). Duomenų neparduodame. Perdavimai už ES/EEE ribų grindžiami ES standartinėmis sutarčių sąlygomis (SCC) ir papildomomis priemonėmis.

9. Saugojimo terminai

Profilis ir pokalbiai — narystės laikotarpiu + 6 mėn.; jautrūs duomenys — iki sutikimo atšaukimo ar narystės pabaigos; apskaitos dokumentai — 10 metų; sutikimų įrašai — 10 metų nuo atšaukimo; techniniai/saugumo žurnalai — iki 12 mėn.; atsarginės kopijos — iki 90 d. rotacija.

10. Tavo teisės

Turi teisę: susipažinti (gauti kopiją); ištaisyti; ištrinti (teisė būti pamirštam); apriboti; perkelti; nesutikti su tvarkymu, grindžiamu teisėtu interesu; bet kada atšaukti sutikimą. Įgyvendinimas: rašyk [privacy@...] arba naudokis paskyros funkcijomis „Mano duomenys" (Atsisiųsti duomenis, Ištrinti paskyrą). Atsakome iki 30 d. Skundą gali pateikti Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

11. Sutikimų valdymas

Visi tavo sutikimai matomi paskyros skiltyje „Mano duomenys": kada duoti, apimtis, mygtukas atšaukti. Atšaukimas toks pat paprastas kaip davimas. DI asistentas gali pasiūlyti papildyti profilį — tokie klausimai visada savanoriški.

12. Saugumo priemonės

Duomenys saugomi ES; ryšys šifruojamas TLS; administravimo prieiga — tik dviem įgaliotiems asmenims su dviejų veiksnių autentifikacija (2FA); temų duomenys atskirti DB eilučių saugos (RLS) mechanizmu; jautrių laukų peržiūros fiksuojamos audito žurnale; naktinės šifruotos atsarginės kopijos laikomos atskiroje lokacijoje; DI užklausose taikomas duomenų minimizavimas. Incidento atveju informuosime VDAI per 72 val.

13. Slapukai

Naudojami tik būtinieji slapukai (sesijos, saugumo). Analitikos ar rinkodaros slapukų be atskiro sutikimo nenaudojame.

14. Politikos pakeitimai

Apie esminius pakeitimus informuosime el. paštu ir/ar per platformą ne vėliau kaip prieš 14 d.

Juodraštis teisininko peržiūrai. Prieš viešą paskelbimą: įrašyti rekvizitus, advokato (BDAR) peržiūra, pilnas PDAV.