MichalKids privatumo politika

Paskutinį kartą atnaujinta: 2026 m. kovo 27 d.

1. Įvadas

MichalKids („Programėlė", „mes", „mus") gerbia savo naudotojų privatumą ir įsipareigoja saugoti asmens duomenis pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (BDAR) ir Lenkijos asmens duomenų apsaugos teisės aktus.

Šioje privatumo politikoje aprašoma, kokius duomenis renkame, kaip juos naudojame ir kokias teises naudotojai turi dėl savo asmens duomenų tvarkymo.

2. Duomenų valdytojas

Duomenų valdytojas yra DevOps Jakub Pazdyga, registracijos adresas: ul. Powstancow Slaskich 57a, 44-361 Syrynia, Lenkija, mokesčių mokėtojo kodas (NIP): 2220682818, REGON: 241415540.

Dėl su duomenų apsauga susijusių klausimų kreipkitės į mus:

• El. paštas: noreply@michal.kids
• Atsiliepimų forma: michal.kids/#feedback

3. Kokius duomenis renkame

3.1 Vaikų duomenys (su tėvų / globėjų sutikimu)

• GPS vieta — renkama kas 5 minutes arba kai įrenginys pajuda 50 metrų, kad būtų užtikrintas vaiko saugumas
• Ekrano būsena — ar ekranas įjungtas / išjungtas ir ar vaikas aktyviai naudoja įrenginį
• Baterijos lygis — kad tėvai galėtų patikrinti įrenginio įkrovos būseną
• WiFi ryšio būsena — informacija apie belaidžio tinklo ryšį
• Įrenginio informacija — telefono modelis, operacinės sistemos versija
• Vaiko vardas — nurodytas tėvų susiejant įrenginį
• Amžiaus grupė — pasirinkta tėvų (4–7, 7–10, 10–14, 14–18 metų)

3.2 Tėvų / globėjų duomenys

• El. pašto adresas — paskyros registracijai ir komunikacijai
• Vardas ir pavardė — atpažinimui šeimoje
• Slaptažodis — saugomas užšifruotu (maišos) pavidalu
• Vieta — pasirinktinai, rodymui šeimos žemėlapyje

3.3 Vietos nustatymas fone

Programėlė gali pasiekti vaiko įrenginio vietą net kai programėlė uždaryta arba telefonas užrakintas. Šią funkciją aktyvuoja tik tėvai / globėjai ir ji naudojama realiojo laiko saugumo įspėjimams teikti:

• Įėjimui į saugumo zonas ar išėjimui iš jų (geografinės zonos)
• Automatiniam Mokyklos režimo įjungimui vaikui įėjus į mokyklos zoną
• Nukrypimui nuo patvirtinto maršruto
• Greitam būsenos patikrinimui SOS situacijose
• Saugumo funkcijoms, veikiančioms net kai programėlė uždaryta arba įrenginys užrakintas

Vietos duomenys programėlėje matomi tik šeimos nariams. Vaikas taip pat gali matyti savo surinktus duomenis savo programėlėje.

Kaip išjungti: vietos nustatymą fone galima bet kada išjungti telefono nustatymuose (Nustatymai → Programėlės → MichalKids → Leidimai → Vieta → „Tik naudojant programėlę" arba „Neleisti"). Apribojus šį leidimą kai kurios saugumo funkcijos gali tapti neprieinamos (zonų įspėjimai, Mokyklos režimas).

Saugojimas: visi vietos duomenys saugomi ne ilgiau kaip 7 dienas, o realiojo laiko vietos duomenys — 15 minučių. Paskutinė žinoma vieta saugoma iki paskyros ištrynimo.

3.4 Programėlės naudojimo statistika (pasirinktinai)

Gavus informuotą tėvų sutikimą, Programėlė gali rinkti apibendrintą programėlių naudojimo statistiką vaiko įrenginyje. Ši funkcija pagal numatytuosius nustatymus išjungta ir reikalauja:

• Sąmoningo tėvų aktyvavimo programėlės nustatymuose
• Sisteminio lygmens leidimo suteikimo vaiko įrenginyje

Ką renkame: apibendrintą naudojimo laiką pagal programėlę, programėlių kategorijas (žaidimai, švietimas, socialiniai tinklai).

Ko NErenkame: programėlėse rodomo turinio, žinučių, pokalbių ar naršymo istorijos.

Vaikas gali matyti tuos pačius duomenis savo programėlėje. Tėvai gali bet kada išjungti šią funkciją programėlės nustatymuose.

3.5 Mokėjimo duomenys

Perkant „Premium" prenumeratą, šie duomenys perduodami mokėjimo paslaugų teikėjams (PayU S.A., Revolut):

• El. pašto adresas — operacijai identifikuoti
• IP adresas — reikalingas mokėjimo paslaugų teikėjui
• Operacijos suma — pasirinkto prenumeratos plano kaina
• Operacijos identifikatorius — vidinis užsakymo numeris

Duomenys, kurių MichalKids NEperduoda: kredito / debeto kortelių numeriai, CVV / CVC kodai ar banko sąskaitos duomenys. Šie duomenys įvedami tiesiogiai PayU svetainėje ir niekada nepasiekia MichalKids serverių.

PayU S.A. yra sertifikuotas mokėjimo paslaugų teikėjas, turintis PCI DSS 1 lygio sertifikatą — aukščiausią saugumo standartą mokėjimų srityje.

PayU privatumo politika: https://www.payu.pl/polityka-prywatnosci

3.6 Mokyklos režimas ir Nakties režimas

Tėvai gali sukonfigūruoti vaiko įrenginio užrakinimo tvarkaraščius: Mokyklos režimą (mokyklos geografinėje zonoje pamokų metu) ir Nakties režimą (nustatytu vakaro laiku).

• Renkami duomenys: tvarkaraščiai (savaitės dienos, pradžios ir pabaigos laikas), saugumo zonos identifikatorius (tik Mokyklos režimas), vaiko identifikatorius, žinomų WiFi tinklų pavadinimai (techniniai duomenys, naudojami automatiniam Mokyklos režimo įjungimui, pasirinktinai)
• Tėvų PIN: saugomas tik kaip kriptografinė maiša (niekada atviru tekstu), leidžia rankiniu būdu atrakinti įrenginį
• Automatinis įjungimas: įrenginys užsirakina automatiškai pagal tvarkaraštį ir (arba) įėjus į geografinę zoną
• Užrakinimo metu: vaikas turi prieigą tik prie SOS funkcijos
• Saugojimas: tvarkaraščiai saugomi iki tol, kol tėvai juos ištrina

3.7 Slapukai ir stebėjimo technologijos

Svetainėje michal.kids naudojamos šios analitikos technologijos:

• Google Tag Manager (GTM-KWWQ26TP) — analitikos skriptų valdymas
• Google Analytics 4 (G-SD1V8RHV2R) — svetainės srauto analitika (anoniminė apsilankymų statistika, srauto šaltiniai, įrenginiai)
• Google Ads (AW-18024408795) — reklamos veiksmingumo matavimas (konversijų stebėjimas)
• Mūsų sukurtas seansų sekiklis — anoniminis seanso identifikatorius (saugomas naršyklės sessionStorage, ne slapukuose), naršymo keliai, laikas puslapyje, slinkties gylis. Tikslas: naudotojų patirties analizė ir programėlės tobulinimas.

Naudotojas gali blokuoti slapukus naršyklės nustatymuose. Slapukų išjungimas gali paveikti kai kurių svetainės funkcijų veikimą.

3.8 Tiesioginiai pranešimai

Programėlė naudoja Firebase Cloud Messaging (FCM) tiesioginiams pranešimams siųsti į tėvų įrenginį.

• Pranešimų tipai: saugumo įspėjimai (SOS, išėjimas iš zonos), įrenginio susiejimo užklausa, priminimai
• FCM žetonas saugomas serveryje iki atsijungimo arba paskyros ištrynimo
• Naudotojas gali išjungti pranešimus telefono nustatymuose

3.9 Klaidų stebėjimas

Programėlė naudoja Sentry (sentry.io) automatiniam techninių klaidų registravimui.

• Renkami duomenys: klaidos tipas, kvietimų dėklas (stack trace), įrenginio modelis, OS versija, programėlės versija
• NErenkame: naudotojo turinio, žinučių ar asmens duomenų klaidų ataskaitose
• Tikslas: greitas techninių problemų aptikimas ir sprendimas

3.10 Programėlės platinimas

MichalKids programėlę galima atsisiųsti iš Google Play Store ir tiesiogiai iš svetainės michal.kids.

• Atsisiunčiant tiesiogiai iš svetainės, naudotojas turi leisti diegimą iš nežinomų šaltinių įrenginio nustatymuose
• APK failas yra skaitmeniniu būdu pasirašytas tuo pačiu raktu kaip ir Google Play Store versija
• Programėlė automatiškai tikrina, ar yra prieinamų atnaujinimų

4. Duomenų tvarkymo tikslas

Duomenys tvarkomi tik šiais tikslais:

• Suteikti tėvams galimybę tikrinti vietą ir užtikrinti vaikų saugumą
• Rodyti vaiko įrenginio būseną (baterija, aktyvumas, ryšys)
• Pranešti apie vaiko įėjimą į saugumo zonas ar išėjimą iš jų (geografinės zonos)
• Rengti veiklos ataskaitas ir statistiką tėvams
• Užtikrinti tinkamą programėlės funkcijų veikimą (įrenginių susiejimas, komunikacija)
• Tvarkyti „Premium" prenumeratos mokėjimus
• Gerinti paslaugų kokybę ir spręsti technines problemas
• Užrakinti vaiko įrenginį pamokų metu ir naktį (Mokyklos režimas, Nakties režimas)
• Analizuoti svetainės srautą ir gerinti naudotojų patirtį
• Siųsti tiesioginius pranešimus apie saugumo įvykius
• Aptikti ir spręsti technines klaidas

5. Duomenų tvarkymo teisinis pagrindas

• BDAR 6 str. 1 d. a p. — naudotojo (tėvų / globėjų) sutikimas
• BDAR 6 str. 1 d. b p. — paslaugų sutarties vykdymas (įskaitant mokėjimų tvarkymą)
• BDAR 8 str. — tėvų / globėjų sutikimas tvarkyti vaiko duomenis

Jaunesnių nei 16 metų vaikų duomenys tvarkomi tik esant aiškiam tėvų arba teisėto globėjo sutikimui pagal BDAR 8 str.

6. Duomenų saugojimo terminai

• Vietos duomenys — saugomi 7 dienas, po to automatiškai ištrinami
• Realiojo laiko vietos duomenys — saugomi 15 minučių
• Paskutinė žinoma vieta — saugoma iki paskyros ištrynimo
• Ekrano aktyvumo duomenys — saugomi 30 dienų
• Programėlių naudojimo statistika — saugoma 30 dienų (jei įjungta)
• Paskyros duomenys — saugomi iki tol, kol naudotojas ištrina paskyrą
• Mokėjimo operacijų duomenys — saugomi 5 metus (mokestinė prievolė)
• Sistemos žurnalai — saugomi 14 dienų diagnostikos tikslais
• Mokyklos režimo / Nakties režimo tvarkaraščiai — saugomi iki tol, kol tėvai juos ištrina
• Svetainės analitikos duomenys (puslapio sekiklis) — saugomi 90 dienų
• FCM žetonas — saugomas iki atsijungimo
• Sentry klaidų ataskaitos — saugomos 30 dienų

7. Duomenų dalijimasis

Asmens duomenys neparduodami ir neatskleidžiami tretiesiems asmenims rinkodaros tikslais.

Duomenimis gali būti dalijamasi tik su:

• Šeimos nariais kaip programėlės funkcijos dalimi (vieta šeimos žemėlapyje)
• Techninių paslaugų teikėjais (prieglobos, duomenų bazių) pagal duomenų tvarkymo sutartis
• PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznanė, Lenkija, mokesčių mokėtojo kodas: 779-23-08-495) — mokėjimo paslaugų teikėjas pagal duomenų tvarkymo sutartį. Perduodami duomenys: el. pašto adresas, IP adresas, operacijos suma
• Google LLC (Google Analytics, Google Tag Manager, Firebase) — analitika ir tiesioginiai pranešimai, pagal standartines sutarčių sąlygas
• Functional Software Inc. (Sentry) — techninių klaidų stebėjimas, pagal duomenų tvarkymo sutartį
• Teisėsaugos institucijomis — tik pagal galiojančią teismo nutartį

8. Duomenų saugumas

Įgyvendiname tinkamas technines ir organizacines priemones duomenims apsaugoti:

• Perduodamų duomenų šifravimas (TLS/HTTPS)
• Saugomų duomenų šifravimas (AES-256)
• Dviejų veiksnių autentifikavimas (pasirinktinai)
• Reguliarūs saugumo auditai
• Prieiga suteikiama tik įgaliotiems darbuotojams

9. Naudotojų teisės

Pagal BDAR naudotojai turi šias teises:

• Teisė susipažinti su duomenimis — teisė gauti informaciją apie tvarkomus duomenis
• Teisė ištaisyti — teisė ištaisyti netikslius duomenis
• Teisė ištrinti — teisė prašyti ištrinti duomenis („teisė būti pamirštam")
• Teisė apriboti tvarkymą — teisė apriboti duomenų naudojimą
• Teisė į duomenų perkeliamumą — teisė gauti duomenis susistemintu formatu
• Teisė nesutikti — teisė nesutikti su duomenų tvarkymu
• Teisė atšaukti sutikimą — bet kada, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui

Norėdami pasinaudoti bet kuria iš pirmiau nurodytų teisių, kreipkitės į mus: noreply@michal.kids

10. Duomenų ištrynimas (kaip ištrinti savo duomenis)

Savo paskyrą ir visus susijusius duomenis galite ištrinti bet kada:

1. Programėlėje: prisijunkite prie MichalKids → Nustatymai → Privatumas ir duomenys → Ištrinti paskyrą. Jūsų paskyra bei tėvų ir vaiko duomenys ištrinami.
2. El. paštu: parašykite adresu noreply@michal.kids su tema „Duomenų ištrynimas", nurodydami savo paskyros el. pašto adresą. Prašymą nagrinėjame nepagrįstai nedelsiant, ne vėliau kaip per 30 dienų.
3. Per formą: michal.kids/#feedback — pasirinkite „Duomenų ištrynimas".

Ištrynę paskyrą, visam laikui pašaliname tėvų ir vaiko asmens duomenis (vietos duomenis, paskyrą, tvarkaraščius). Duomenis, kuriuos privalome saugoti pagal įstatymą (pvz., mokėjimo paslaugų teikėjo apskaitos dokumentus), saugome tik reikalaujamą laikotarpį, po kurio jie ištrinami.

Prisijungimas per Facebook (pasirinktinai): jei nuspręsite prisijungti ar registruotis per Facebook, iš Facebook gauname tik jūsų el. pašto adresą, vardą ir Facebook paskyros identifikatorių (Facebook ID). Juos naudojame tik tėvų paskyrai sukurti ir prisijungti — neparsisiunčiame jūsų draugų sąrašo, įrašų ar kitų Facebook duomenų. Facebook susiejimą galite bet kada pašalinti: išsiųskite duomenų ištrynimo užklausą bet kuriuo iš pirmiau nurodytų būdų arba atšaukite programėlės prieigą savo Facebook nustatymuose. Taip pat vykdome automatines duomenų ištrynimo užklausas, inicijuotas per Facebook (Data Deletion Callback).

11. Skundai

Jei turite abejonių dėl savo asmens duomenų tvarkymo, turite teisę pateikti skundą priežiūros institucijai, visų pirma savo įprastinės gyvenamosios vietos valstybėje narėje. Lietuvoje tai:

Valstybinė duomenų apsaugos inspekcija (VDAI) L. Sapiegos g. 17, 10312 Vilnius https://vdai.lrv.lt

Pagrindinė duomenų valdytojo priežiūros institucija yra Lenkijos duomenų apsaugos institucija (Urząd Ochrony Danych Osobowych, UODO), https://uodo.gov.pl.

12. Šios privatumo politikos pakeitimai

Pasiliekame teisę keisti šią privatumo politiką. Apie esminius pakeitimus naudotojai bus informuoti per Programėlę arba el. paštu.

13. Kontaktai

Jei turite klausimų dėl šios privatumo politikos ar asmens duomenų tvarkymo, kreipkitės į mus:

DevOps Jakub Pazdyga El. paštas: noreply@michal.kids Atsiliepimų forma: michal.kids/#feedback Svetainė: https://michal.kids

14. Autentiška versija

Ši privatumo politika naudotojams pateikiama keliomis kalbomis. Kilus neatitikimams tarp vertimų, pirmenybė teikiama versijai lenkų kalba.