Atnaujinimo data: 2026-11-05
Privatumo politika
Sveiki atvykę į https://bafi.lt/, Aleksandro Broko Filmų Instituto (BAFI) svetainę ir mokymų platformą kino, video ir foto kūrėjams (toliau vadinama Svetaine). Svetainę valdo OMNIA MEDIA, UAB. Šioje politikoje paaiškiname, kokius jūsų asmens duomenis tvarkome, kodėl ir kokiu pagrindu, kam juos teikiame, kiek laiko saugome ir kokias teises turite.
1. Kas tvarko jūsų duomenis
1.1. Svetainės, paskyrų, mokymų ir su jais susijusių paslaugų asmens duomenų valdytojas yra OMNIA MEDIA, UAB, juridinio asmens kodas 303292833, adresas J. Savickio g. 4-7, LT-01108 Vilnius, tel. +370 659 86 444, el. paštas aleksandras@omnia.cool (toliau vadinama mes arba Duomenų valdytoju).
1.2. Mokymų turinio autorius ir mentorius yra Aleksandras Brokas, OMNIA MEDIA, UAB direktorius. Sesijas, mentorystę ir projektų auditus jis veda mūsų vardu.
1.3. Duomenų apsaugos pareigūno nesame paskyrę. Visais duomenų tvarkymo klausimais kreipkitės 1.1 punkte nurodytais kontaktais.
2. Kokius asmens duomenis, kokiais tikslais ir pagrindais tvarkome
2.1. Svetainės veikimas ir saugumas
Duomenys: IP adresas, naršyklės ir įrenginio duomenys, užklausų laikas, įrenginio identifikatorius slapuke bafi_v, prisijungimo sesijos slapukas bafi_s.
Tikslas: užtikrinti, kad Svetainė veiktų, būtų saugi, apsaugoti ją nuo piktnaudžiavimo (pvz., per dažnų prisijungimo bandymų) ir išsaugoti jūsų veiksmus (pažangą, paraišką, rezervaciją) dar prieš prisijungiant.
Pagrindas: BDAR 6 straipsnio 1 dalies f) punktas (teisėti interesai užtikrinti Svetainės veikimą ir saugumą), o paslaugos, kurios prašote, atveju b) punktas. Būtiniems slapukams sutikimas nereikalingas.
Saugojimo terminas: pagal Slapukų politiką. Serverio žurnalai saugomi iki 7 dienų.
2.2. Paskyra ir prisijungimas
Duomenys: el. paštas, vardas ir pavardė, nurodytas patirties lygis, sutikimo žyma ir data, pasirinkta kalba, vienkartinis prisijungimo kodas (saugomas tik užšifruotas, galioja 10 minučių), prisijungimo sesijos.
Tikslas: sukurti ir administruoti jūsų paskyrą, leisti prisijungti iš skirtingų įrenginių be slaptažodžio, susieti su paskyra jūsų pirkimus ir pažangą.
Pagrindas: BDAR 6 straipsnio 1 dalies b) punktas (sutarties sudarymas ir vykdymas).
Saugojimo terminas: kol paskyra aktyvi ir 2 metus po paskutinio prisijungimo. Paskyrą galite ištrinti bet kada, parašę mums.
2.3. Mokymai ir pažanga
Duomenys: peržiūrėti kadrai, pažymėti kaip peržiūrėti, dienos tikslas ir serija, prenumeratos būsena ir galiojimas.
Tikslas: teikti mokymus, rodyti jūsų pažangą, atverti apmokėtą turinį.
Pagrindas: BDAR 6 straipsnio 1 dalies b) punktas. Dalis šių duomenų (kalba, tema, peržiūrėti kadrai) saugoma tik jūsų naršyklėje, kol neprisijungiate.
Saugojimo terminas: kaip paskyros duomenų (2.2 dalis).
2.4. Pirkimai ir mokėjimai
Duomenys: vardas, pavardė, el. paštas, įsigyta paslauga ar planas, suma, PVM, mokėjimo data ir būsena, Stripe mokėjimo ir prenumeratos identifikatoriai, studento ar dėstytojo nuolaidos žyma.
Tikslas: priimti mokėjimus, aktyvuoti prenumeratą ar paslaugą, pratęsti prenumeratą, išrašyti sąskaitas faktūras ir vesti apskaitą.
Priemonės: mokėjimus apdoroja Stripe. Kortelės duomenys įvedami tik Stripe puslapyje, mes jų negauname ir nesaugome.
Pagrindas: BDAR 6 straipsnio 1 dalies b) punktas (sutarties vykdymas), c) punktas (teisinė prievolė vesti apskaitą) ir f) punktas (apsauga nuo sukčiavimo, pretenzijų nagrinėjimas).
Saugojimo terminas: sutarties galiojimo laikotarpiu ir 2 metus po jos pabaigos. Apskaitos dokumentai saugomi tiek, kiek reikalauja Lietuvos Respublikos buhalterinės apskaitos įstatymas (paprastai 10 metų).
2.5. Privačios sesijos, karjeros mentorystė ir projektų auditai
Duomenys: pasirinktas sesijos laikas ir trukmė, formatas (gyvai ar nuotoliu), sesijos tema, mentorystės anketos atsakymai apie jūsų patirtį, įgūdžius ir tikslus, užduoti klausimai ir mūsų atsakymai, karjeros planas (roadmap), jūsų pateiktos nuorodos į darbus.
Tikslas: suplanuoti ir pravesti sesijas, parengti asmeninį karjeros planą, atsakyti į jūsų klausimus, įvertinti jūsų projektą.
Priemonės: patvirtintos rezervacijos (vardas, el. paštas, tema) rodomos Aleksandro Broko Google kalendoriuje. Nuotoliniam pokalbiui naudojama vaizdo skambučių platforma (pvz., Google Meet), apie kurią pranešame kvietime. Pokalbių neįrašome, nebent iš anksto susitariame raštu.
Pagrindas: BDAR 6 straipsnio 1 dalies b) punktas (sutarties vykdymas ir veiksmai prieš sudarant sutartį).
Saugojimo terminas: kol teikiama paslauga ir 2 metus po jos pabaigos.
2.6. Paraiškos ir užklausos
Duomenys: vardas, pavardė, el. paštas, pasirinkta paslauga, patirties lygis, jūsų tikslas, nuoroda į darbus ir kita jūsų pateikta informacija.
Tikslas: atsakyti į paraišką ar užklausą, pasiūlyti tinkamą paslaugą, spręsti pretenzijas.
Pagrindas: BDAR 6 straipsnio 1 dalies b) punktas (veiksmai prieš sudarant sutartį) ir f) punktas.
Saugojimo terminas: iki paraiškos išnagrinėjimo ir 2 metus po jos.
2.7. Studentų ir dėstytojų nuolaida
Duomenys: panaudotas nuolaidos kodas, grupė ar mokymo įstaiga, kuriai kodas sukurtas, nuolaidos tipas (studentas ar dėstytojas) ir patvirtinimo data.
Tikslas: suteikti 50 % nuolaidą pagal mokymo įstaigai išduotą kodą.
Pagrindas: BDAR 6 straipsnio 1 dalies b) ir f) punktai.
Saugojimo terminas: kaip pirkimų duomenų (2.4 dalis).
2.8. Partnerių (rekomendacijų) programa
Duomenys: jūsų partnerio kodas, kas atėjo pagal jūsų nuorodą (paskyros identifikatorius), to asmens pirkimo suma be PVM, priskaičiuotas komisinis atlygis ir jo būsena.
Tikslas: apskaičiuoti ir įskaityti 15 % komisinį atlygį už rekomenduotus narius.
Pagrindas: BDAR 6 straipsnio 1 dalies b) punktas (programos sąlygų vykdymas) ir c) punktas (apskaita).
Saugojimo terminas: kol programa aktyvi ir 2 metus po paskutinio įskaitymo, apskaitos dokumentai pagal teisės aktus.
2.9. Lankomumo statistika
Duomenys: pirmo ir paskutinio apsilankymo data, apsilankymų skaičius pagal dienas, peržiūrėti ir užrakinti kadrai, krepšelio veiksmai, atėjimo šaltinis (UTM žyma arba partnerio kodas), kalba, įrenginio tipas (kompiuteris ar telefonas), ar esate narys.
Tikslas: suprasti, kurie kadrai naudingi, ir tobulinti mokymus. Statistiką skaičiuojame patys savo serveryje, trečiųjų šalių analitikos įrankių (Google Analytics, Meta Pixel) nenaudojame.
Pagrindas: jūsų sutikimas (BDAR 6 straipsnio 1 dalies a) punktas ir Lietuvos Respublikos elektroninių ryšių įstatymas). Statistika renkama tik paspaudus „Leisti statistiką“ slapukų juostoje. Sutikimą galite bet kada atšaukti.
Saugojimo terminas: iki 2 metų nuo paskutinio apsilankymo.
2.10. Pranešimai ir naujienlaiškis
Paslaugų pranešimai: prisijungimo kodą, mokėjimo, rezervacijos ar paslaugos pranešimus siunčiame jūsų el. paštu, nes jie būtini paslaugai (BDAR 6 straipsnio 1 dalies b) punktas).
Naujienlaiškis: naujus kadrus ir pasiūlymus siunčiame tik pažymėjus atskirą varnelę registracijos formoje (BDAR 6 straipsnio 1 dalies a) punktas ir Lietuvos Respublikos elektroninių ryšių įstatymas). Varnelė iš anksto nepažymėta. Sutikimą galite atšaukti paskyros nustatymuose, laiško atsisakymo nuoroda arba parašę mums. Tvarkymą nutrauksime ne vėliau kaip per 2 darbo dienas.
Saugojimo terminas: kol galioja sutikimas, bet ne ilgiau nei 2 metus nuo paskutinio jūsų aktyvumo.
2.11. Sutartys su tiekėjais, apskaita ir ginčai
Duomenys: identifikaciniai ir kontaktiniai duomenys, finansiniai duomenys (mokėjimai, įsiskolinimai), sutarčių ir korespondencijos turinys.
Tikslas: sudaryti ir vykdyti sutartis, vesti apskaitą, ginti savo teises.
Pagrindas: BDAR 6 straipsnio 1 dalies b), c) ir f) punktai.
Saugojimo terminas: sutarties galiojimo laikotarpiu ir 2 metus po jos pabaigos, apskaitos dokumentai pagal teisės aktus, ginčo atveju 2 metai po išnagrinėjimo arba 10 metų po teisminio ginčo pabaigos.
3. Iš kur gauname jūsų duomenis
Duomenis gauname tiesiogiai iš jūsų (registruojantis, pildant paraišką ar anketą, rezervuojant sesiją, rašant mums), automatiškai naudojantis Svetaine (statistiką tik gavę jūsų sutikimą), iš Stripe (mokėjimo patvirtinimas ir suma) ir iš partnerio, kurio nuoroda atėjote (tik partnerio kodas).
4. Kam teikiame jūsų duomenis
4.1. Duomenų tvarkytojai (veikia pagal mūsų nurodymus)
| Gavėjas | Paskirtis |
|---|---|
| Cloudflare, Inc. (JAV) ir jos grupės įmonės | Svetainės talpinimas, duomenų bazė (duomenys laikomi Vakarų Europos duomenų centre), apsauga nuo atakų, prisijungimo kodų ir paslaugos pranešimų siuntimas el. paštu. |
| Google Ireland Limited (Airija) | Mūsų el. paštas ir Google kalendorius: rezervacijų, paraiškų ir mokėjimų pranešimai, sesijų kalendorius, vaizdo skambučiai. |
| Apskaitos, teisės ir IT paslaugų teikėjai | Paslaugos, kurioms reikia prieigos prie duomenų (pvz., sąskaitų apskaita). |
Jūsų asmens duomenų į dirbtinio intelekto įrankius neįkeliame ir jų tiekėjams neperduodame. Kadrų įgarsinimui ir vizualizacijoms naudojami tik mokymų tekstai, ne jūsų duomenys.
4.2. Atskiri duomenų valdytojai
Stripe Payments Europe, Limited (Airija) apdoroja mokėjimus ir kortelės duomenis pagal savo privatumo politiką. Mokėjimų ir apskaitos teisės aktų vykdymo tikslais Stripe veikia kaip atskiras duomenų valdytojas.
Partneris, kurio nuoroda atėjote, mato tik suvestinę informaciją apie savo komisinį atlygį, ne jūsų vardą ar el. paštą.
4.3. Institucijos
Valstybės ir savivaldos institucijoms duomenis teikiame tik pagal teisėtus ir pagrįstus prašymus, teismo sprendimus ir teisės aktų nustatyta tvarka.
5. Duomenų perdavimai už Europos ekonominės erdvės ribų
Duomenis tvarkome Lietuvoje ir kitose ES ar EEE valstybėse. Kai paslaugų teikėjas yra už EEE ribų arba ten gali pasiekti duomenis, perdavimas vykdomas tik pagal BDAR sąlygas:
- Cloudflare, Inc. (JAV) ir Google LLC (JAV): Europos Komisijos sprendimas dėl tinkamumo (ES ir JAV duomenų privatumo programa) ir, kai taikoma, standartinės sutarčių sąlygos.
- Stripe, Inc. (JAV): Europos Komisijos sprendimas dėl tinkamumo ir standartinės sutarčių sąlygos, pagal Stripe politiką.
6. Saugojimo terminai
| Tikslas | Terminas |
|---|---|
| Svetainės veikimas ir saugumas | Pagal Slapukų politiką, serverio žurnalai iki 7 dienų |
| Paskyra, mokymai ir pažanga | Kol paskyra aktyvi ir 2 metai po paskutinio prisijungimo |
| Prisijungimo kodas | 10 minučių |
| Prisijungimo sesija | 180 dienų arba iki atsijungimo |
| Pirkimai ir mokėjimai | Sutarties laikotarpis ir 2 metai po jo, apskaitos dokumentai pagal teisės aktus (paprastai 10 metų) |
| Sesijos, mentorystė, auditai | Paslaugos laikotarpis ir 2 metai po jo |
| Paraiškos ir užklausos | Iki išnagrinėjimo ir 2 metai po jo |
| Partnerių programa | Programos laikotarpis ir 2 metai po paskutinio įskaitymo |
| Lankomumo statistika | Iki 2 metų nuo paskutinio apsilankymo |
| Naujienlaiškis | Kol galioja sutikimas, bet ne ilgiau nei 2 metai nuo paskutinio aktyvumo |
| Sutartys, apskaita, ginčai | Pagal 2.11 dalį |
Terminai gali būti pratęsti, jei duomenys naudojami ar gali būti naudojami kaip įrodymai tyrime (įskaitant Valstybinės duomenų apsaugos inspekcijos tyrimą), civilinėje, administracinėje ar baudžiamojoje byloje. Suėjus terminams duomenys saugiai sunaikinami.
7. Kaip užtikriname saugumą
Taikome technines ir organizacines priemones pagal BDAR 32 straipsnį: visas ryšys šifruojamas (HTTPS), prisijungimui naudojamas vienkartinis kodas be slaptažodžio, kodai ir sesijų raktai saugomi tik užšifruoti, prieiga prie duomenų atskirta (kiekvienas mato tik savo duomenis, visus duomenis mato tik administratorius Aleksandras Brokas), prisijungimo bandymai ribojami, rankinės duomenų kopijos į asmeninius įrenginius nedaromos. Apie asmens duomenų saugumo pažeidimą, kuris gali kelti pavojų jūsų teisėms, pranešame Valstybinei duomenų apsaugos inspekcijai per 72 valandas, o kai rizika didelė, ir jums.
8. Jūsų teisės
Turite teisę:
- gauti informaciją apie savo duomenų tvarkymą;
- susipažinti su savo duomenimis;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“), įskaitant visą paskyrą;
- apriboti duomenų tvarkymą;
- gauti savo duomenis tvarkomu formatu ir perkelti juos (duomenų perkeliamumas);
- nesutikti, kad jūsų duomenys būtų tvarkomi, įskaitant tiesioginei rinkodarai ir teisėtų interesų pagrindu;
- bet kada atšaukti duotą sutikimą (atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui);
- nebūti vertinamam vien automatizuotu būdu priimtu sprendimu;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) ir teismui. Prašome pirmiausia kreiptis į mus, kad ginčą būtų galima išspręsti taikiai.
Kaip pasinaudoti teisėmis. Pateikite prašymą raštu el. paštu aleksandras@omnia.cool arba paštu J. Savickio g. 4-7, LT-01108 Vilnius. Rašykite iš el. pašto, kuriuo prisijungiate prie BAFI, kad galėtume jus identifikuoti, arba galime paprašyti papildomos informacijos. Atsakysime ne vėliau kaip per 1 mėnesį nuo prašymo gavimo (teisės aktų nustatytais atvejais terminas gali būti pratęstas dar 2 mėnesiams). Jei prašymą teikia jūsų atstovas, jis turi pateikti atstovavimą patvirtinantį dokumentą.
9. Automatizuoti sprendimai ir profiliavimas
Nepriimame sprendimų, sukeliančių teisines pasekmes ar panašiai reikšmingai jus veikiančių, tik automatizuotu duomenų tvarkymu. Prenumeratos įjungimas po apmokėjimo yra techninis sutarties vykdymo veiksmas. Reklaminio profiliavimo nevykdome.
10. Nepilnamečiai
Paskyrą BAFI gali susikurti asmenys nuo 14 metų. Mokamas paslaugas gali pirkti pilnamečiai asmenys, o jaunesni nei 18 metų tik su tėvų ar globėjų sutikimu.
11. Politikos pakeitimai ir kontaktai
Politiką galime atnaujinti. Galiojanti redakcija visada skelbiama šiame puslapyje su atnaujinimo data. Apie esminius pakeitimus registruotiems naudotojams pranešame el. paštu. Ši redakcija patvirtinta 2026-11-05.
Kontaktai duomenų tvarkymo klausimais: OMNIA MEDIA, UAB, juridinio asmens kodas 303292833, J. Savickio g. 4-7, LT-01108 Vilnius, tel. +370 659 86 444, el. paštas aleksandras@omnia.cool.
Daugiau apie slapukus: Slapukų politika.