1. Bendrosios nuostatos
Ši privatumo politika (toliau – Politika) paaiškina, kaip MB Sumani mintis (toliau – mes, Valdytojas) tvarko Jūsų asmens duomenis, kai naudojatės skyrybų asistento platforma https://skyrybos.ai (toliau – Platforma).
Platforma – tai skaitmeninis įrankis, padedantis sutuoktiniams pasirengti santuokos nutraukimui bendru sutikimu: struktūruotai surinkti informaciją apie santuoką, turtą ir įsipareigojimus, dirbtinio intelekto asistento pagalba suderinti turto pasidalijimą (mediacijos etapas) ir parengti teismui bei civilinės metrikacijos įstaigoms teikiamų dokumentų projektus.
Asmens duomenis tvarkome vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ) ir kitais taikytinais teisės aktais.
Naudodamiesi Platforma Jūs patvirtinate, kad susipažinote su šia Politika. Jei nesutinkate su Politikos nuostatomis, prašome Platformos nenaudoti.
2. Duomenų valdytojas
| Pavadinimas | MB Sumani mintis |
| Juridinio asmens kodas | 306664267 |
| Buveinės adresas | Saulėtekio g. 27, Domeikava, Kauno raj. |
| El. paštas | info@sumanimintis.lt |
| Telefonas | +370 650 94449 |
Visais asmens duomenų tvarkymo klausimais galite kreiptis aukščiau nurodytais kontaktais.
3. Pagrindinės sąvokos
- Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta.
- Duomenų tvarkymas – bet kokia su asmens duomenimis atliekama operacija (rinkimas, saugojimas, naudojimas, perdavimas, ištrynimas ir kt.).
- Duomenų tvarkytojas – asmuo, kuris Valdytojo pavedimu tvarko asmens duomenis (pvz., serverių, SMS ar el. pašto paslaugų teikėjai).
- Klientas – asmuo, pradėjęs skyrybų bylą Platformoje.
- Kita šalis (sutuoktinis) – Kliento sutuoktinis, kurio duomenys pateikiami byloje ir kuris gali būti pakviestas prisijungti prie proceso.
4. Kokius asmens duomenis tvarkome
4.1. Tapatybės ir kontaktiniai duomenys
Vardas, pavardė, el. pašto adresas, telefono numeris, asmens kodas, gyvenamosios vietos adresas, gimimo vieta, el. pašto ir telefono numerio patvirtinimo faktai bei datos.
4.2. Santuokos duomenys
Santuokos sudarymo data, santuoką įregistravusi įstaiga, santuokos įrašo numeris.
4.3. Turto, įsipareigojimų ir reikalavimų duomenys
Jūsų nurodyto turto (nekilnojamojo turto, transporto priemonių, lėšų, kito turto) aprašymai ir vertės; finansinių įsipareigojimų (paskolų, kreditų ir kt.) aprašymai ir sumos; Jūsų pageidavimai ir pasiūlymai dėl turto bei įsipareigojimų pasidalijimo, įskaitant laisva forma pateiktas pastabas; mediacijos etape pasiekti tarpiniai ir galutiniai susitarimai.
4.4. Pokalbių su asistentu turinys
Visas Jūsų susirašinėjimo su Platformos dirbtinio intelekto asistentu turinys – Jūsų žinutės, asistento atsakymai ir su pokalbiu susiję techniniai metaduomenys. Atkreipiame dėmesį, kad pokalbio metu Jūs pats sprendžiate, kokią informaciją pateikti; prašome nepateikti duomenų, kurie nėra reikalingi skyrybų procesui.
4.5. Dokumentai
- Jūsų įkelti dokumentai (pvz., santuokos liudijimas, turto dokumentai): failo turinys, pavadinimas, tipas ir dydis. Įkeltų dokumentų turinį gali analizuoti dirbtinio intelekto asistentas, kad iš jų išgautų bylai reikalingą informaciją.
- Platformos sugeneruoti dokumentai (pvz., prašymo teismui ar santuokos nutraukimo pasekmių sutarties projektai), kuriuose atsispindi byloje pateikti duomenys.
4.6. Techniniai ir saugumo duomenys
Prisijungimo sesijos žetonai (saugomi tik užšifruota/maišos forma), el. paštu ir SMS siunčiamų patvirtinimo kodų maišos, jų galiojimo ir panaudojimo laikas, bandymų skaičius; IP adresas – naudojamas tik piktnaudžiavimo prevencijai (užklausų dažnio ribojimui) ir automatizuotų robotų atpažinimui (Cloudflare Turnstile); standartiniai serverio techniniai žurnalai.
Platformoje nenaudojame jokių rinkodaros, reklamos ar naršymo elgesio analitikos įrankių.
5. Kitos šalies (sutuoktinio) duomenys
Pradėdamas bylą Klientas gali pateikti savo sutuoktinio asmens duomenis (vardą, pavardę, kontaktus, asmens kodą, adresą, gimimo vietą). Šiuos duomenis gauname ne tiesiogiai iš duomenų subjekto, o iš Kliento (BDAR 14 straipsnis).
Kitai šaliai siunčiamas kvietimas prisijungti prie proceso; prisijungusi ji informuojama apie šią Politiką ir gali pati valdyti savo pateikiamus duomenis.
Klientas, pateikdamas kitos šalies duomenis, patvirtina, kad turi teisėtą pagrindą juos pateikti (duomenys reikalingi bendram santuokos nutraukimo procesui).
Duomenų atskyrimas mediacijos metu. Mediacijos etape kiekviena šalis bendrauja su asistentu atskirai. Platforma techninėmis priemonėmis užtikrina, kad vienai šaliai skirtame pokalbyje nebūtų atskleidžiami kitos šalies konfidencialūs duomenys – dalijamasi tik derybų procesui būtina informacija (pvz., pateikti pasiūlymai dėl konkretaus turto objekto).
6. Asmens kodo tvarkymas
Asmens kodą tvarkome vadovaudamiesi ADTAĮ nustatytais reikalavimais – tik todėl, kad jis yra privalomas rengiant procesinius dokumentus teismui ir dokumentus civilinės metrikacijos įstaigai (Lietuvos Respublikos civilinio proceso kodekso reikalavimai procesinių dokumentų turiniui). Asmens kodas duomenų bazėje saugomas užšifruotas ir nenaudojamas jokiais kitais tikslais.
7. Duomenų tvarkymo tikslai ir teisiniai pagrindai
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Paslaugos teikimas: bylos sukūrimas, informacijos surinkimas, mediacija, dokumentų projektų parengimas | 4.1–4.5 punktuose nurodyti duomenys | Sutarties vykdymas arba veiksmai prieš sudarant sutartį (BDAR 6 str. 1 d. b p.); kitos šalies atžvilgiu – teisėtas interesas (6 str. 1 d. f p.) užtikrinti bendrą abiejų sutuoktinių procesą |
| Tapatybės patvirtinimas (el. paštu ir SMS kodu) | Kontaktiniai duomenys, patvirtinimo kodai | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) ir teisėtas interesas užtikrinti, kad prie bylos jungiasi tikrieji jos dalyviai |
| Platformos saugumas: piktnaudžiavimo ir automatizuotų atakų prevencija, užklausų ribojimas | IP adresas, techniniai duomenys | Teisėtas interesas (BDAR 6 str. 1 d. f p.) apsaugoti Platformą ir joje esančius duomenis |
| Asmens kodo naudojimas procesiniams dokumentams | Asmens kodas | ADTAĮ nustatyta tvarka – duomenų subjekto sutikimas ir būtinybė parengti teisės aktų reikalavimus atitinkančius dokumentus |
| Teisinių reikalavimų pareiškimas, vykdymas ar gynimas; teisės aktų reikalavimų vykdymas | Visi bylos duomenys | Teisinė prievolė (BDAR 6 str. 1 d. c p.) ir teisėtas interesas (6 str. 1 d. f p.) |
Specialių kategorijų duomenys. Platforma neprašo pateikti specialių kategorijų duomenų (pvz., sveikatos). Jei tokius duomenis savo iniciatyva pateikiate pokalbyje ar dokumentuose ir jie būtini santuokos nutraukimo procesui, jie tvarkomi BDAR 9 str. 2 d. f punkto pagrindu (teisinių reikalavimų pareiškimas, vykdymas ar gynimas).
8. Dirbtinio intelekto naudojimas
Platformos asistentas veikia naudodamas OpenAI didžiuosius kalbos modelius. Kad asistentas galėtų atsakyti į Jūsų žinutes, OpenAI paslaugoms per API perduodamas pokalbio turinys ir bylos kontekstas (pvz., Jūsų vardas, kontaktai, nurodytas turtas ir įsipareigojimai, įkeltų dokumentų turinys – tiek, kiek to reikia konkrečiai užklausai apdoroti).
Pagal OpenAI API paslaugų sąlygas per API perduoti duomenys nenaudojami OpenAI modeliams mokyti.
Automatizuoti sprendimai (BDAR 22 str.). Asistentas padeda surinkti informaciją ir parengti dokumentų projektus, tačiau nepriima jokių Jums teisines pasekmes sukeliančių sprendimų vien automatizuotu būdu. Visus sugeneruotus dokumentus prieš naudojimą peržiūri ir tvirtina pačios šalys, o sprendimą dėl santuokos nutraukimo priima teismas įstatymų nustatyta tvarka. Platforma neatlieka profiliavimo rinkodaros tikslais.
Asistento parengti dokumentai ir atsakymai yra informacinio pobūdžio ir nelaikytini teisine konsultacija.
9. Duomenų tvarkytojai ir gavėjai
Jūsų duomenis galime perduoti šiems patikimiems paslaugų teikėjams (duomenų tvarkytojams), su kuriais sudarytos duomenų tvarkymo sutartys arba kurie taiko lygiavertes BDAR garantijas:
| Paslauga | Teikėjas | Perduodami duomenys |
|---|---|---|
| Dirbtinio intelekto modeliai | OpenAI (OpenAI Ireland Ltd / OpenAI, LLC) | Pokalbių turinys, bylos kontekstas, dokumentų turinys (8 skyrius) |
| Serveriai ir duomenų saugykla | DigitalOcean LLC, duomenų centrai ES/EEE | Visi Platformoje saugomi duomenys |
| SMS žinučių siuntimas | UAB „SMS biuras“ (Lietuva) | Telefono numeris, patvirtinimo kodo žinutė |
| El. laiškų siuntimas | Mailgun (Sinch Mailgun) | El. pašto adresas, laiško turinys (patvirtinimo ir kvietimo nuorodos) |
| Apsauga nuo robotų | Cloudflare, Inc. (Turnstile) | Techniniai naršyklės duomenys, IP adresas |
Duomenys taip pat gali būti atskleisti: teismams ir civilinės metrikacijos įstaigoms – Jūsų pavedimu teikiant parengtus dokumentus; teisėsaugos ar priežiūros institucijoms – kai to reikalauja teisės aktai; mūsų teisės ir audito paslaugų teikėjams – kiek būtina paslaugoms suteikti. Jūsų duomenų niekada neparduodame ir neteikiame tretiesiems asmenims rinkodaros tikslais.
10. Duomenų perdavimas už EEE ribų
Pagrindinė duomenų saugykla ir serveriai yra Europos Sąjungoje / Europos ekonominėje erdvėje. Kai kurie tvarkytojai (OpenAI, Cloudflare, Mailgun) dalį duomenų gali tvarkyti Jungtinėse Amerikos Valstijose. Tokiais atvejais perdavimas grindžiamas ES–JAV duomenų privatumo sistema (EU–U.S. Data Privacy Framework) ir (arba) Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 46 str.).
11. Duomenų saugojimo terminai
| Duomenys | Terminas |
|---|---|
| Bylos duomenys (tapatybės, santuokos, turto, susitarimų) ir sugeneruoti dokumentai | 7 metus nuo bylos užbaigimo arba nutraukimo – terminas atitinka bendrąjį ieškinio senaties terminą |
| Pokalbių su asistentu turinys ir įkelti dokumentai | Bylos saugojimo laikotarpiu; nebaigtos (apleistos) bylos duomenys – 2 metus nuo paskutinio aktyvumo |
| Patvirtinimo kodai ir sesijos žetonai | Iki galiojimo pabaigos (kodai galioja trumpai – nuo kelių minučių iki kelių valandų) |
| Saugumo (užklausų ribojimo) duomenys, techniniai žurnalai | Iki 30 dienų |
Pasibaigus saugojimo terminui duomenys ištrinami arba negrįžtamai nuasmeninami. Terminas gali būti pratęstas, jei duomenys reikalingi teisiniams reikalavimams pareikšti, vykdyti ar ginti.
12. Duomenų saugumas
Taikome technines ir organizacines saugumo priemones, be kita ko:
- jautriausi laukai (telefono numeris, asmens kodas, adresas, gimimo vieta) duomenų bazėje saugomi užšifruoti;
- prisijungimo žetonai ir patvirtinimo kodai saugomi tik kriptografinės maišos forma – jų atkurti neįmanoma;
- ryšys su Platforma šifruojamas TLS protokolu;
- prieiga prie bylos suteikiama tik patvirtinus tapatybę el. paštu ir SMS kodu; sesijos yra terminuotos;
- administratorių paskyros apsaugotos privaloma dviejų veiksnių autentifikacija (TOTP), prisijungimai ribojami nuo brute-force atakų;
- prieigą prie duomenų turi tik įgalioti asmenys, kuriems ji būtina darbo funkcijoms atlikti;
- dokumentai saugomi atskiroje, prieigos raktais apsaugotoje saugykloje ES/EEE.
13. Jūsų teisės
Jūs turite šias BDAR įtvirtintas teises:
- Teisę susipažinti su tvarkomais savo asmens duomenimis (BDAR 15 str.);
- Teisę reikalauti ištaisyti netikslius duomenis (16 str.);
- Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“, 17 str.) – kai duomenys nebereikalingi tikslams, kuriems buvo surinkti, ar tvarkomi neteisėtai;
- Teisę apriboti duomenų tvarkymą (18 str.);
- Teisę į duomenų perkeliamumą – gauti savo pateiktus duomenis susistemintu, kompiuterio skaitomu formatu (20 str.);
- Teisę nesutikti su tvarkymu, grindžiamu teisėtu interesu (21 str.);
- Teisę atšaukti sutikimą – kai tvarkymas grindžiamas sutikimu, jį galite bet kada atšaukti; atšaukimas neturi įtakos iki jo atlikto tvarkymo teisėtumui;
- Teisę pateikti skundą priežiūros institucijai (žr. 18 skyrių).
Atkreipiame dėmesį: kadangi byla yra bendra abiejų sutuoktinių, vienos šalies prašymas ištrinti duomenis gali būti ribojamas kitos šalies teisėmis ir teisėtais interesais (pvz., teise užbaigti pradėtą procesą ar ginti savo reikalavimus) – kiekvieną prašymą vertiname individualiai.
14. Teisių įgyvendinimo tvarka
Prašymą dėl teisių įgyvendinimo pateikite el. paštu info@sumanimintis.lt. Kad apsaugotume Jūsų duomenis, prieš vykdydami prašymą galime paprašyti patvirtinti tapatybę (pvz., atsakant iš byloje nurodyto el. pašto ar patvirtinant SMS kodu).
Atsakymą pateiksime ne vėliau kaip per 1 mėnesį nuo prašymo gavimo. Dėl prašymų sudėtingumo ar skaičiaus šis terminas gali būti pratęstas dar 2 mėnesiams – apie tai Jus informuosime.
Teisių įgyvendinimas yra nemokamas, išskyrus akivaizdžiai nepagrįstus ar neproporcingus prašymus.
15. Slapukai ir panašios technologijos
Platforma naudoja tik būtinuosius slapukus ir vietinės atminties įrašus – be jų Platforma negalėtų saugiai veikti. Rinkodaros, statistikos ar sekimo slapukų nenaudojame, todėl atskiro sutikimo dėl slapukų neprašome.
| Slapukas / technologija | Paskirtis | Galiojimas |
|---|---|---|
| Sesijos slapukas | Administratorių prisijungimo sesijai palaikyti | Iki naršyklės uždarymo / sesijos pabaigos |
| CSRF apsaugos slapukas | Apsauga nuo užklausų klastojimo formose | Sesijos trukmė |
| Patikimo įrenginio slapukas | Administratoriaus pasirinkimas praleisti pakartotinę dviejų veiksnių patikrą | 30 dienų |
| Cloudflare Turnstile | Automatizuotų robotų atpažinimas formose | Pagal Cloudflare politiką |
Klientų prieiga prie pokalbio veikia per terminuotą saugos žetoną nuorodoje – nuolatiniai identifikavimo slapukai nenaudojami.
16. Nepilnamečių duomenys
Platforma skirta tik pilnamečiams asmenims. Paskyrų nepilnamečiams nekuriame ir jų duomenų tikslingai nerenkame. Informacija apie nepilnamečius vaikus gali būti tvarkoma tik tiek, kiek ji būtina santuokos nutraukimo dokumentams parengti (pvz., duomenys apie vaikų gyvenamosios vietos ir išlaikymo klausimus), ir tik ją pateikus tėvams – bylos šalims.
17. Politikos pakeitimai
Politiką galime atnaujinti pasikeitus teisės aktams, Platformos funkcijoms ar pasitelkiamiems paslaugų teikėjams. Aktuali redakcija visada skelbiama Platformoje su paskutinio atnaujinimo data. Apie esminius pakeitimus aktyvias bylas turinčius naudotojus informuosime el. paštu.
18. Kontaktai ir skundai
Klausimus dėl šios Politikos ir prašymus dėl savo teisių įgyvendinimo teikite:
- El. paštu: info@sumanimintis.lt
- Paštu: MB Sumani mintis, Saulėtekio g. 27, Domeikava, Kauno raj.
Jei manote, kad Jūsų asmens duomenys tvarkomi netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI): L. Sapiegos g. 17, 10312 Vilnius, el. p. ada@ada.lt, interneto svetainė vdai.lrv.lt. Visada kviečiame pirmiausia kreiptis į mus – sieksime išspręsti klausimą tiesiogiai.