Lietuvos Bendruomenių Branduolys

Bendruomenių Branduolys

Lietuvos bendruomenių platforma

PrisijungtiRegistruoti
Grįžti

Privatumo Politika

PLATFORMOS „Bendruomenių Branduolys“


PRIVATUMO POLITIKA


Versija: 1.1


Statusas: Viešas platformos dokumentas


Įsigaliojimo data: 2026-01-01



1. BENDROSIOS NUOSTATOS


1.1. Ši Privatumo politika nustato, kaip platforma „Lietuvos Branduolys“ (toliau – Platforma) renka, tvarko, saugo ir saugo asmens duomenis.


1.2. Platforma veikia programinės įrangos kaip paslaugos (SaaS) principu ir yra skirta bendruomenėms, asociacijoms, sodininkų bendrijoms bei kitoms ne pelno organizacijoms savarankiškai valdyti savo veiklą.


1.3. Duomenų apsaugos vaidmenų atskyrimas (kritinis principas):


  • Platformos valdytojas (Asociacija „Lietuvos Bendruomenių Branduolys“) veikia kaip Duomenų tvarkytojas (Data Processor).

  • Konkreti bendruomenė (per savo pirmininką ar valdymo organus) veikia kaip Duomenų valdytojas (Data Controller) savo narių atžvilgiu.

1.4. Platforma neturi teisės savarankiškai naudoti ar interpretuoti bendruomenių narių asmens duomenų ne pagal šią politiką ir galiojančius teisės aktus.



2. RENKAMŲ DUOMENŲ KATEGORIJOS


2.1. Platformos lygmens vartotojo duomenys


Registruojantis ir naudojantis Platforma, tvarkomi šie duomenys:
  • el. pašto adresas,

  • unikalus vartotojo identifikatorius (UUID),

  • prisijungimo techniniai duomenys (IP adresas, prisijungimo data ir laikas),

  • saugumo ir audito įrašai.

2.2. Bendruomenės narių duomenys (bendruomenės lygmuo)


Tvarkomi tik bendruomenės iniciatyva ir atsakomybe:
  • Tapatybės duomenys: vardas, pavardė, gyvenamoji vieta (kai tai numato įstatai).

  • Narystės duomenys: statusas, rolė, stojimo data, kadencijos.

  • Finansiniai duomenys: nario mokesčių mokėjimų faktai, skolos būsena.

  • Demokratiniai duomenys: balsavimo faktai, dalyvavimas susirinkimuose (kvorumo tikslais).

2.3. Automatiškai generuojami duomenys


  • Sisteminiai veiksmų žurnalai (Audit Logs).

  • Dirbtinio intelekto sugeneruoti juodraščiai (protokolai, skelbimai, darbotvarkės).


3. DUOMENŲ TVARKYMO TIKSLAI


3.1. Platformos veikimo užtikrinimas


  • Autentifikacija ir autorizacija.

  • Narystės, sprendimų, finansų ir komunikacijos įrankių veikimas.

3.2. Teisinis atitikimas ir saugumas


  • Sprendimų atsekamumas ir auditas.

  • Finansinių ataskaitų generavimas bendruomenių poreikiams.

  • Apsauga nuo neteisėtos prieigos ir piktnaudžiavimo.

3.3. Dirbtinis intelektas (DI)


  • DI naudojamas tik pagalbiniams tekstų generavimo tikslams.

  • Jautrūs asmens duomenys nenaudojami DI modelių apmokymui.

  • DI neturi sprendimų priėmimo ar valdymo teisės.


4. DUOMENŲ SAUGOJIMAS IR SAUGUMAS


4.1. Infrastruktūra


  • Duomenys saugomi Europos Sąjungoje arba GDPR reikalavimus atitinkančioje infrastruktūroje.

  • Pagrindinė DB technologija: PostgreSQL (Supabase).

4.2. Techninės saugumo priemonės


  • Row Level Security (RLS) – griežtas duomenų atskyrimas tarp bendruomenių.

  • Duomenų šifravimas perdavimo ir saugojimo metu.

  • Prieigos ribojimas pagal roles ir statusus.

4.3. Saugojimo terminai


  • Platformos paskyros duomenys: saugomi kol paskyra aktyvi ir iki 12 mėn. po ištrynimo (atsarginėms kopijoms).

  • Bendruomenės duomenys: saugomi iki paslaugos nutraukimo; po to – eksportuojami ir sunaikinami per 30 dienų.


5. DUOMENŲ PERDAVIMAS TREČIOSIOMS ŠALIMS


Duomenys perduodami tik būtiniems paslaugų teikėjams:
  • serverių ir DB infrastruktūros tiekėjams (pvz., Supabase, Vercel),

  • el. pašto siuntimo paslaugoms (sisteminiai pranešimai),

  • DI paslaugoms (tik turinio generavimo metu).

Duomenys niekada neparduodami ir nenaudojami rinkodaros tikslais.

6. DUOMENŲ SUBJEKTŲ TEISĖS


6.1. Platformos vartotojas


Turi teisę prašyti koreguoti ar ištrinti savo platformos paskyros duomenis.

6.2. Bendruomenės narys


Kreipiasi tiesiogiai į savo bendruomenės pirmininką, kuris įgyvendina teises pagal GDPR. Platforma suteikia techninius įrankius šioms teisėms realizuoti.

7. SLAPUKAI


Platforma naudoja tik būtinuosius techninius slapukus, reikalingus prisijungimui. Reklaminiai ar trečiųjų šalių sekimo slapukai nenaudojami.

8. ATSAKOMYBĖS RIBOS


Platforma teikia techninę infrastruktūrą. Už įvedamų duomenų teisėtumą, teisingumą ir pagrįstumą atsako pati bendruomenė kaip Duomenų valdytojas.

9. KONTAKTINĖ INFORMACIJA


Techniniai Platformos klausimai:
El. paštas: pagalba@asociacija.lt
Narystės klausimai:
kreiptis į savo bendruomenės pirmininką.

Dokumento pabaiga
Privatumo politika suderinta su Platformos Chartija, Naudojimo taisyklėmis ir technine specifikacija.