Privatumo pranešimas: vaikų fizinio pasirengimo testavimas
Šiame pranešime paaiškiname, kokius Jūsų ir Jūsų vaiko asmens duomenis renkame, kai registruojate vaiką fizinio pasirengimo testavimui, kam juos naudojame, kiek laiko saugome ir kokias teises turite. Tvarkymas grindžiamas Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – BDAR).
1. Kokius duomenis renkame
Registracijos formoje pateikiate:
- vaiko mokyklą ir klasę;
- vaiko gimimo metus (tik metus, be mėnesio ir dienos) ir lytį;
- vaiko ūgį, svorį ir, jei nurodote, batų dydį (neprivaloma);
- pasirinkimą, kaip vaikas bus testuojamas stuburo skenavimo metu: su marškinėliais (mergaitėms – su maikute arba su liemenėle, be maikutės), be jų arba testo atsisakymą;
- tėvo / mamos (globėjo) el. pašto adresą;
- sutikimų žymas ir jų davimo laiką.
Sistema papildomai sukuria registracijos kodą (pvz., AB1234) ir įrašo registracijos laiką. Registracijų duomenų bazėje apsaugai nuo automatinių užklausų trumpai (iki 48 val.) saugome tik IP adreso ir el. pašto maišos reikšmes, o ne pačius adresus. Įprastus techninius užklausų žurnalus (IP adresas, naršyklės duomenys, apytikslė vieta pagal IP) ribotą laiką saugo svetainės talpinimo ir duomenų bazės paslaugų teikėjai.
Testavimo dieną specialistai, naudodami diagnostikos įrangą, surenka vaiko laikysenos, jėgos, pusiausvyros ir judesių matavimus ir parengia ataskaitą. Ataskaita susiejama su Jūsų registracija pagal kodą.
Registracijos formoje įrašomas tik Jūsų stuburo skenavimo pasirinkimas – nuotraukų forma nerenka. Vaiko nugara skenuojama ir fotografuojama testavimo dieną Corpus Clinic įranga (3D stuburo skeneriu), laikantis Jūsų pasirinkto varianto. Jei testo atsisakote, stuburo skenavimas neatliekamas ir nugara nefotografuojama.
2. Kokiu tikslu ir kokiu pagrindu
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Registracija testavimui ir kodo išsiuntimas | mokykla, klasė, gimimo metai, lytis, ūgis, svoris, batų dydis (jei nurodytas), stuburo skenavimo pasirinkimas, el. paštas | Jūsų sutikimas (BDAR 6 str. 1 d. a p.) |
| Vaiko fizinio pasirengimo testavimas ir ataskaitos parengimas | matavimų rezultatai, stuburo skenavimo duomenys ir nugaros nuotraukos (jei skenavimo neatsisakėte), ataskaita | Aiškus sutikimas tvarkyti su sveikata susijusius duomenis (BDAR 9 str. 2 d. a p.) |
| Rezultatų pateikimas tėvams el. paštu | el. paštas, ataskaita, gimimo metai (nuorodos patikrai) | Jūsų sutikimas (BDAR 6 str. 1 d. a p.) |
| Rezultatų perdavimas Strong Kids programėlei pratimams parinkti | ataskaitos išvados, registracijos kodas | Atskiras, neprivalomas sutikimas (BDAR 6 str. 1 d. a p.) |
| Apsauga nuo piktnaudžiavimo forma | interneto adreso ir el. pašto maišos reikšmės | Teisėtas interesas užtikrinti sistemos saugumą (BDAR 6 str. 1 d. f p.) |
| Svetainės ir sistemos veikimas bei saugumas | techniniai užklausų žurnalai (IP adresas, naršyklės duomenys, apytikslė vieta pagal IP) | Teisėtas interesas užtikrinti svetainės veikimą ir saugumą (BDAR 6 str. 1 d. f p.) |
Sutikimą galite bet kada atšaukti (žr. 7 skyrių). Atšaukimas neturi įtakos iki tol atlikto tvarkymo teisėtumui. Atšaukus sutikimą iki testavimo dienos, vaikas netestuojamas.
3. Vaikų duomenys
Registraciją atlieka ir sutikimus duoda vaiko tėvai ar globėjai. Vaiko vardo, pavardės ir tikslios gimimo datos registracijos formoje neprašome – vaikas testavimo metu identifikuojamas pagal registracijos kodą. Ataskaitoje gali būti nurodytas vaiko vardas, jei jį testavimo dieną pateiks specialistams.
4. Kiek laiko saugome
- Registracijos duomenys, stuburo skenavimo duomenys, nugaros nuotraukos ir ataskaita – ne ilgiau kaip 12 mėnesių po testavimo, kad galėtumėte pakartotinai atsidaryti rezultatus ir palyginti su vėlesniu testavimu; po to ištrinami arba nuasmeninami.
- Rezultatų nuoroda el. laiške galioja 90 dienų nuo išsiuntimo.
- Apsaugos nuo piktnaudžiavimo įrašai (maišos reikšmės) – iki 48 valandų.
- Techniniai užklausų žurnalai pas svetainės talpinimo ir duomenų bazės paslaugų teikėjus – ribotą laiką pagal teikėjų nustatymus.
- El. laiškų siuntimo įrašai (adresas, laiško turinys, pristatymo būsena) pas siuntimo paslaugos teikėją – ribotą laiką pagal teikėjo nustatymus.
5. Kas gali matyti duomenis
Prieigą prie registracijos duomenų turi tik:
- MB „Reabilitacija“ testavimą atliekantys specialistai (per apsaugotą administravimo aplinką; duomenų peržiūros ir eksportai fiksuojami audito žurnale);
- sistemos priežiūrą atliekantis duomenų tvarkytojas – Webxpert, MB (įmonės kodas 305583990, Klaipėda), veikiantis tik valdytojo nurodymu pagal duomenų tvarkymo sutartį.
Registracijos sistema veikia „Strong Kids“ platformos infrastruktūroje, kurią administruoja Webxpert, MB (duomenų tvarkytojas). Testavimo duomenys saugomi atskirose duomenų bazės lentelėse. Prieigą prie jų turi tik aukščiau nurodyti asmenys; kiti „Strong Kids“ naudotojai ir administratoriai, įskaitant mokyklų administratorius, jų nemato. Duomenų apsaugos pareigos įtvirtinamos rašytiniais susitarimais.
6. Paslaugų teikėjai (subtvarkytojai)
| Teikėjas | Paskirtis | Duomenų vieta |
|---|---|---|
| Supabase, Inc. | Duomenų bazė, failų saugykla ir serverio funkcijos | Europos Sąjunga (duomenų bazė – Stokholmas, serverio funkcijos – Frankfurtas); techniniai žurnalai saugomi ribotą laiką |
| Vercel, Inc. | Svetainės talpinimas | Serverio funkcijos – Europos Sąjunga (Frankfurtas); registracijos duomenys tik perduodami, techniniai žurnalai saugomi ribotą laiką |
| Resend, Inc. | Registracijos ir rezultatų el. laiškai | Siuntimas – Europos Sąjunga (Airija); el. pašto adresas, laiško turinys ir pristatymo būsena ribotą laiką saugomi JAV |
Už Europos ekonominės erdvės ribų perduodami tik el. laiškų duomenys (siuntimo paslaugos teikėjas laiškų turinį ir pristatymo įrašus ribotą laiką saugo JAV) ir minimalūs techniniai duomenys pas nurodytus teikėjus – pagal Europos Komisijos standartines sutarčių sąlygas.
7. Jūsų teisės
Turite teisę:
- susipažinti su savo ir vaiko duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“);
- apriboti tvarkymą ar nesutikti su juo;
- bet kada atšaukti duotą sutikimą;
- gauti duomenis perkeliamu formatu.
Prašymus siųskite el. paštu info@corpusclinic.lt, nurodydami registracijos kodą arba el. pašto adresą, kuriuo registravote. Atsakysime ne vėliau kaip per 30 dienų. Jei manote, kad Jūsų teisės pažeistos, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (L. Sapiegos g. 17, Vilnius, ada@ada.lt, vdai.lrv.lt).
8. Kaip saugome
- duomenys perduodami tik šifruotu ryšiu (TLS) ir saugomi šifruoti;
- prieiga prie registracijų ribojama duomenų bazės eilučių lygio saugumu – vieša forma duomenų skaityti negali;
- administravimo aplinkos duomenų peržiūros ir eksportai fiksuojami audito žurnale;
- rezultatų nuoroda apsaugota atsitiktiniu raktu ir vaiko gimimo metų patikra.
9. Pakeitimai
Pasikeitus tvarkymo sąlygoms, atnaujinsime šį pranešimą ir jo versijos datą. Apie esminius pakeitimus, turinčius įtakos Jūsų teisėms, informuosime registracijos el. paštu.