Paskutinį kartą atnaujinta: 2026-09-13
Privatumo pranešimas
Juodraštis teisinei peržiūrai – šis tekstas dar nebuvo peržiūrėtas teisininkų ir gali keistis.
Privatumo pranešimas
Projektas teisinei peržiūrai — dar neperžiūrėtas teisininkų.
itpunks.com („ITpunks“, „mes“) yra Technology LT iniciatyva, jungianti jaunus žmones su tikrais projektais, įmonėmis ir mentoriais. Šiame pranešime paaiškiname, kokius asmens duomenis renkame per svetainę, kodėl juos tvarkome ir kokias teises turite. Jis taikomas kandidatams į talentų programą, įmonių atstovams, mentoriams, projektų kandidatams ir svetainės lankytojams.
Stengiamės rašyti suprantama kalba. Kai žodis turi tikslią teisinę reikšmę pagal Bendrąjį duomenų apsaugos reglamentą („BDAR“), paaiškiname jį ir toliau naudojame paprastesnius žodžius.
1. Kas atsako už jūsų duomenis
Duomenų valdytojas:
[UAB Technology LT] Įmonės kodas: [įmonės kodas] Organizacijos adresas: Rinktinės g. 5, LT-09234 Vilnius, Lietuva Kontaktas privatumo klausimais: info@itpunks.com
[LEGAL REVIEW: prieš publikavimą patvirtinti tikslų juridinio asmens pavadinimą, įmonės kodą ir tai, ar būtina skirti duomenų apsaugos pareigūną.]
2. Kokius asmens duomenis renkame
Prašome tik to, ko reikia programai vykdyti. Renkame amžiaus intervalą (pvz., „18–20“), o ne gimimo datą.
| Kam taikoma | Duomenys | Kada renkama |
|---|---|---|
| Kandidatai į talentų programą | Vardas, pavardė, el. paštas, telefonas (neprivaloma), šalis, miestas, amžiaus intervalas; mokykla / studijų programa / kursas (neprivaloma); interesai; įrankiai ir patirties lygis; nuorodos į „GitHub“, „LinkedIn“, portfolio ar svetainę (neprivaloma); laisvo teksto atsakymai apie projektus, konkursus, hakatonus, savanorystę, darbo patirtį ir atvirojo kodo indėlį; motyvacija; galimybės (valandos per savaitę, darbo formatas, pageidaujama projekto trukmė); sutikimų pasirinkimai | Pildant kandidato anketą |
| Įmonių atstovai | Įmonės pavadinimas, svetainė (neprivaloma), kontaktinio asmens vardas, pareigos, el. paštas, telefonas (neprivaloma), užduoties aprašymas, susijusios sistemos, reikalingi įgūdžiai, numatoma trukmė, komandos dydis, konfidencialumo lygis, mentoriaus prieinamumas, ketinimas įdarbinti, biudžeto parama, darbo formatas, neprivalomas prisegtas failas | Teikiant užduotį |
| Mentoriai | Vardas, el. paštas, „LinkedIn“ (neprivaloma), įmonė, pareigos, ekspertizė, patirties metai, mentorystės sritys, galimybės, motyvacija, sutikimas dėl viešo profilio | Teikiant mentoriaus paraišką |
| Projektų kandidatai | Jei jau turite profilį ir kandidatuojate į konkretų projektą: atsakymai į to projekto klausimus (motyvacija, trumpas pristatymas, galimybės) | Kandidatuojant į projektą |
| Visi, teikiantys formą | Užšifruota (maišos funkcija) jūsų IP adreso versija (ne pats adresas), naršyklės duomenys, laiko žymos, nuorodos šaltinis, puslapio adrese esantys kampanijos parametrai (utm_*, jei atėjote per kampanijos nuorodą), apsaugos nuo robotų įvertinimas ir formos versija | Automatiškai, saugumo tikslais ir kad žinotume, iš kokio kanalo atėjo paraiška |
| Administratoriai | Vardas ir el. paštas iš „Google Workspace“ paskyros, rolė, prisijungimo ir sesijos laiko žymos | Prisijungiant per „Google“, tik Technology LT komandos nariams |
Sąmoningai nerenkame specialių kategorijų duomenų (sveikata, religija, etninė kilmė ir pan.) ir prašome, kad mūsų DI įrankiai jų neišvestų (žr. 4 skyrių).
3. Kodėl tvarkome jūsų duomenis ir koks yra teisinis pagrindas
| Tikslas | Naudojami duomenys | Teisinis pagrindas |
|---|---|---|
| Paraiškos ar užduoties peržiūra ir sprendimas dėl tolesnių žingsnių | Paraiškos / užduoties turinys | Sutikimas (formos pateikimas) |
| Talentų derinimas su projektais, mentorių derinimas su projektais | Profilis, įgūdžiai, projekto duomenys | Sutikimas, vėliau — teisėtas interesas, kai jau dalyvaujate aktyvioje programoje |
| Programos vykdymas: kohortos, susitikimai, vertinimai, rezultatai | Profilio ir programos įrašai | Teisėtas interesas (programos, į kurią įstojote, vykdymas) |
| Tranzakciniai laiškai (paraiška gauta, statuso pokyčiai, kvietimai pokalbiui, projekto pradžia/pabaiga ir kt.) | Kontaktiniai duomenys, paraiškos statusas | Teisėtas interesas / sutikimas (formos pateikimas apima ir šiuos su procesu susijusius laiškus) |
| Neprivalomi rinkodaros ar naujienlaiškio laiškai | El. paštas | Atskiras, aiškus sutikimas — niekada nesusietas su paraiška |
| Apsauga nuo šlamšto, sukčiavimo ir piktnaudžiavimo (slapti laukai, ribojimai, robotų aptikimas, IP maišos funkcijos) | Techniniai duomenys | Teisėtas interesas |
| Derybos ir sutarties su įmone vykdymas | Įmonės / kontakto duomenys | Sutartis arba veiksmai prieš sutarties sudarymą |
| Teisės aktų reikalaujamų įrašų saugojimas (pvz., apskaita, sutikimų įrodymai) | Sutikimų įrašai, sąskaitos | Teisinė prievolė |
Sutikimą galite atšaukti bet kada (8 skyrius); tai neturi įtakos iki tol atliktam duomenų tvarkymui.
4. Dirbtinio intelekto naudojimas
Naudojame „Google Gemini“ per „Vertex AI“, veikiantį ES regione (europe-west4), kad komanda dirbtų greičiau. DI naudojamas:
- parengti rekomendacinę kandidato paraiškos santrauką ir pasiūlyti įgūdžių žymas iš jūsų paties teksto;
- įvertinti, kaip talento profilis galėtų tikti atviram projektui, ir atvirkščiai;
- apibendrinti ir išanalizuoti pateiktą įmonės užduotį;
- pasiūlyti, kurie mentoriai galėtų tikti projektui.
Tai tik rekomendacinio pobūdžio pagalba. Faktinį sprendimą — ką atrinkti, su kuo suderinti, priimti, kaip įvertinti ar kokį statusą suteikti — visada priima žmogus. Jokia DI sugeneruota informacija nėra įrašoma į patikrintą jūsų darbo įrašą (indėlį, įrodymus, vertinimus ar rezultatus) — jie atsiranda tik iš realaus darbo projekte, kurį patikrina žmogus. Nenaudojame DI sprendimams, sukeliantiems jums teisinį ar panašų reikšmingą poveikį, be žmogaus dalyvavimo (BDAR 22 straipsnis), taip pat nenaudojame jo emocijoms atpažinti ar jautriems požymiams apie jus išvesti. Kiekvienas kreipimasis į DI registruojamas (modelis, data, kuo remtasi), kad jį būtų galima patikrinti. Jei DI nepasiekiamas, atitinkama užduotis atliekama rankiniu būdu — nuo jo niekas programoje nepriklauso.
5. Kam teikiame duomenis
Asmens duomenų neparduodame. Juos teikiame tik tiek, kiek reikia svetainei ir programai vykdyti:
| Gavėjas | Vaidmuo | Pastabos |
|---|---|---|
| „Google Cloud“ („Cloud Run“, „Cloud SQL“, „Cloud Storage“) | Prieglaba / duomenų tvarkytojas | ES regionas (europe-west1) |
| „Google Cloud Vertex AI“ | DI apdorojimas / duomenų tvarkytojas | ES regionas (europe-west4) |
| „Google Workspace“ | El. paštas ir kalendorius / duomenų tvarkytojas | Naudoja komanda bendravimui su jumis |
| „Google reCAPTCHA Enterprise“ | Apsauga nuo robotų / duomenų tvarkytojas | Puslapiuose su paraiškos ar iššūkio forma |
| „Google Analytics 4“ | Svetainės statistika / duomenų tvarkytojas | Tik jei sutinkate su analitikos slapukais (žr. Slapukų politiką); IP adresai anonimizuojami |
| Projektą remiančios įmonės | Gavėjas | Pagal sukurtą tvarką įmonė mato tik to projekto, kurį ji remia, paraiškas ir profilio duomenis, ir tik po to, kai kandidatuojate į tą projektą arba esate su juo suderinti — ne visą kandidatų sąrašą |
| Mentoriai | Gavėjas | Projektui priskirtas mentorius mato savo komandos dalyvių duomenis |
[LEGAL REVIEW: patvirtinti, kad su visais aukščiau nurodytais duomenų tvarkytojais sudarytos duomenų tvarkymo sutartys, ir ar kuris nors iš jų (ypač „reCAPTCHA“, „Workspace“ ar „Analytics“ infrastruktūra) perduoda duomenis už ES/EEE ribų bei kokia apsaugos priemonė, pvz., standartinės sutarčių sąlygos, tam taikoma.]
6. Kiek laiko saugome duomenis
Šie terminai yra preliminarūs ir turi būti patvirtinti:
| Duomenys | Saugojimo terminas |
|---|---|
| Nesėkmingos paraiškos | 12 mėnesių nuo sprendimo, vėliau anonimizuojama |
| Priimtų dalyvių programos įrašai | Dalyvavimo programoje trukmė |
| Įrodymų įrašai (jūsų darbo įrodymai), saugomi jūsų prašymu | Iki 5 metų po programos, jei paprašote juos išsaugoti savo portfolio |
| Sutikimų įrašai ir audito žurnalai | Tiek, kiek reikia atitikčiai įrodyti |
| Išsiųstų laiškų žurnalas | 90 dienų |
| Įmonių užduotys | 24 mėnesius nuo paskutinio veiksmo su jomis |
[LEGAL REVIEW: prieš publikavimą patvirtinti šiuos terminus pagal Lietuvos teisės aktų reikalaujamą įrašų saugojimą ir mūsų pačių duomenų kiekio mažinimo vertinimą.]
Pasibaigus saugojimo terminui arba jums paprašius ištrinti duomenis, anonimizuojame jūsų profilio ir paraiškų įrašus taip, kad jie nebeleistų jūsų identifikuoti, tačiau paliekame anonimizuotą statistiką ir audito įrašus, reikalingus atitikčiai įrodyti.
7. Jei jums nėra 18 metų
Susidomėjimą galite užregistruoti ir būdami jaunesni nei 18 metų. Anketa paprašys patvirtinti, kad tėvas ar globėjas apie tai žino. Faktiniam dalyvavimui projekte papildomai reikalingas atskiras raštiškas globėjo sutikimas, gaunamas prieš pradedant dalyvauti.
[LEGAL REVIEW: Lietuvos Asmens duomenų teisinės apsaugos įstatyme (ADTAĮ) nustatytas skaitmeninio sutikimo amžius yra 14 metų; kaip tai derinasi su globėjo sutikimo tvarka 14–17 metų dalyviams, taip pat papildomos darbo laiko ar nepilnamečių apsaugos taisyklės, turi būti patvirtinta teisininkų prieš tai taikant praktikoje. Šis pranešimas šiuo klausimu nepateikia teisinių išvadų.]
8. Jūsų teisės
Pagal BDAR turite teisę:
- susipažinti su savo duomenimis;
- ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“);
- apriboti duomenų tvarkymą;
- gauti kopiją perkeliamu formatu — pateiksime ją kaip JSON failą jūsų prašymu;
- nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
- bet kada atšaukti sutikimą, nedarant poveikio ankstesniam tvarkymui;
- pateikti skundą priežiūros institucijai.
Norėdami pasinaudoti šiomis teisėmis, rašykite info@itpunks.com. Atsakome per vieną mėnesį (BDAR leidžiamu atveju terminą galima pratęsti dar dviem mėnesiams sudėtingų prašymų atveju — apie tai jus informuosime).
Skundą taip pat galite pateikti Valstybinei duomenų apsaugos inspekcijai (VDAI), www.vdai.lrv.lt, ypač jei gyvenate Lietuvoje arba manote, kad jūsų teisės buvo pažeistos čia.
9. Slapukai
Svetainė naudoja nedaug slapukų — jie aprašyti mūsų Slapukų politikoje.
10. Kaip saugome jūsų duomenis
Taikome rizikai proporcingas technines ir organizacines priemones: šifruotą ryšį (HTTPS/HSTS) visur, saugumo antraštes, kiekvienos formos duomenų validavimą, ribojimus ir robotų aptikimą viešose formose, IP adresų saugojimą tik kaip užšifruotą (su druska) reikšmę — niekada atviru tekstu, prieigą prie administracinių duomenų tik patvirtintiems komandos nariams ir audituojamą prieigą prie įkeltų failų. Nė viena sistema nėra visiškai saugi; šias priemones reguliariai peržiūrime.
11. Šio pranešimo pakeitimai
Pranešimą galime atnaujinti keičiantis programai ar technologijoms. Data viršuje rodo paskutinį atnaujinimą. Apie esminius pakeitimus papildomai informuosime svetainėje.
12. Kontaktai
Klausimai apie šį pranešimą ar jūsų duomenis: info@itpunks.com.