3.1 versija · galioja nuo 2026 m. spalio 20 d.
Tai yra vertimas. Esant neatitikimų, viršenybę turi versija lenkų kalba.
Šioje politikoje paprasta kalba paaiškiname, kokius duomenis renkame, kodėl, kiek laiko juos saugome ir kokias teises turite. Jei kas nors neaišku — parašykite mums ir paaiškinsime.
1. Kas atsako už Jūsų duomenis
Duomenų valdytojas yra Akademia VCA, ‘s-Gravelandseweg 397, 3125 BJ Schiedam, Nyderlandai, KvK 64597237 („mes“, „Akademia VCA“). Akademia VCA® yra registruotas prekių ženklas.
Duomenis tvarkome pagal BDAR (Reglamentas (ES) 2016/679, Nyderlanduose – AVG) ir Nyderlandų įgyvendinamąjį įstatymą (Uitvoeringswet AVG). Šioje politikoje nereglamentuotiems klausimams taikoma Nyderlandų teisė.
Kontaktai asmens duomenų klausimais: info@akademiavca.nl, tel. +31 10 226 27 74.
2. Kokius duomenis renkame ir kodėl
2.1. Registracija į kursus ir egzaminus
Kai registruojatės, prašome mokėtojo duomenų (vardo ir pavardės arba įmonės pavadinimo, adreso, el. pašto, telefono ir, jei tai įmonė, KvK numerio arba PVM mokėtojo kodo) ir dalyvių duomenų (vardo, pavardės ir gimimo datos — tiksliai taip, kaip nurodyta jų asmens dokumente).
- Kodėl: kad užregistruotume Jus į kursą ar egzaminą, užregistruotume dalyvį egzaminui, išrašytume sąskaitą faktūrą, susisiektume su Jumis dėl užsakymo (pvz., mokant banko pavedimu arba keičiant datą).
- Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) ir teisinės prievolės — mokesčių teisė ir egzaminų reikalavimai (BDAR 6 straipsnio 1 dalies c punktas).
Su dalyviais nesusisiekiame jų el. pašto adresu — susirašinėjimas dėl užsakymo vyksta su mokėtoju.
2.2. Kliento paskyra
Paskyrą galite susikurti, bet neprivalote. Prisijungiate nuoroda, išsiųsta Jūsų el. paštu, arba slaptažodžiu. Paskyroje saugome: Jūsų el. paštą, slaptažodį (užšifruotą — mes jo nežinome), pasirinktą kalbą, užsakymus ir užklausas, sąskaitų faktūrų duomenis ir sutikimus dėl rinkodaros.
Jei Jūsų įmonė jau naudojosi mūsų kursais, galite paprašyti peržiūrėti jos istoriją (dalyvius ir jų kvalifikacijų galiojimą). Prieigą suteikia mūsų biuras po patikrinimo, o pranešimą apie prašymą siunčiame mūsų duomenų bazėje saugomu įmonės adresu — kad niekas negalėtų peržiūrėti kito asmens duomenų.
Paskyrą galite bet kada ištrinti skirtuke „Paskyra“. Užsakymų duomenys, kuriuos privalome saugoti dėl mokesčių, lieka mūsų atsiskaitymų sistemoje (5 skyrius).
Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
2.3. Užklausos dėl datų ir kontaktinė forma
Kai klausiate apie kurso datą arba rašote mums per formą, gauname Jūsų vardą, el. paštą, galbūt telefono numerį ir žinutės turinį. Juos naudojame tik tam, kad atsakytume ir parengtume pasiūlymą.
Teisinis pagrindas: veiksmai, atliekami Jūsų prašymu prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas).
2.4. VCA bandomasis testas
Bandomajam testui reikia prisijungti prie paskyros (2.2 punktas). Testo eigą ir rezultatą saugome su Jūsų paskyra ne ilgiau kaip 24 valandas, po to jie ištrinami automatiškai — per tą laiką paskyroje taip pat galite matyti paskutinio testo rezultatą. Tai darome tam, kad parodytume Jums rezultatą (ir, jei norite, išsiųstume jį el. paštu) ir apsaugotume testą nuo piktnaudžiavimo (mūsų teisėtas interesas). Testą saugo Cloudflare Turnstile (4 skyrius). Nesaugome el. pašto adreso, įvesto rezultatui gauti (nebent atskirai sutinkate gauti rinkodaros informaciją — 2.6 punktas).
2.4a. Internetiniai kursai ir skaitmeninis turinys
Internetinių kursų atveju (platforma akademiavca.online) tvarkome: dalyvio el. paštą, vardą ir pavardę, mokymosi pažangą ir testų rezultatus, taip pat prisijungimų datas ir naudojamus įrenginius. Prisijungimus fiksuojame, nes teisė į pinigų grąžinimą priklauso nuo pirmojo prisijungimo (taisyklių 7 skyrius), o įrenginių skaičiaus ribojimas apsaugo kursą nuo bendrinamos prieigos. Skaitmeninę medžiagą (pvz., el. knygas, PDF failus) žymime pirkėjo duomenimis (vandens ženklu).
Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) ir mūsų teisėtas interesas apsaugoti turinį nuo neteisėto bendrinimo (BDAR 6 straipsnio 1 dalies f punktas).
2.5. Kasia — DI asistentė
Svetainėje veikia Kasia — dirbtiniu intelektu pagrįsta asistentė (Anthropic sukurtas modelis Claude). Visada žinote, kad kalbatės su DI — vadovaudamiesi ES Dirbtinio intelekto aktu (AI Act, Reglamentas (ES) 2024/1689, 50 straipsnis), apie tai pranešame pokalbio lange. Kasia nepriima jokių sprendimų dėl Jūsų ir nekuria Jūsų profilio. Kasia gali klysti: privalomos yra taisyklės, pasiūlymas svetainėje ir užsakymo patvirtinimas.
- Ką siunčiame modeliui: tik nuasmenintą dabartinio pokalbio turinį — el. pašto adresai, telefonų numeriai ir kiti identifikaciniai numeriai automatiškai užmaskuojami prieš išsiunčiant. Nesiunčiame Jūsų paskyros duomenų, IP adreso ar slapukų.
- Ką išsaugome: pokalbių su DI asistente duomenys yra nuasmeninami ir naudojami tik asistentės veikimui tobulinti. Įrašas nesiejamas su Jūsų paskyra, IP adresu ar sesija, o el. pašto adresai, telefonų numeriai ir kiti identifikaciniai numeriai išsaugant automatiškai užmaskuojami. Įrašus ištriname po 12 mėnesių.
- Prašome: pokalbyje su Kasia nenurodykite asmens duomenų — konkretaus užsakymo klausimais paskambinkite arba parašykite mums.
- Teisinis pagrindas: mūsų teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) — greitai atsakyti į lankytojų klausimus ir gerinti tų atsakymų kokybę.
2.6. Naujienlaiškis ir rinkodaros informacija
Informaciją apie naujus kursus ir akcijas siunčiame tik tuo atveju, jei su tuo sutinkate (atskiras, pagal nutylėjimą nepažymėtas langelis užsakant arba paskyroje; naujienlaiškio prenumeratą patvirtinate nuoroda el. laiške). Sutikimą galite bet kada atšaukti — nuoroda žinutės poraštėje, paskyroje arba parašę mums.
Teisinis pagrindas: Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas).
2.7. Paskyros iš senosios svetainės
Jei turėjote paskyrą ankstesnėje mūsų svetainės versijoje, perkėlėme ją kartu su Jūsų sąskaitų faktūrų duomenimis — be slaptažodžio. Galite prisijungti nuoroda, išsiųsta Jūsų el. paštu. Perkėlėme tik patvirtintus sutikimus dėl rinkodaros ir naujienlaiškio prenumeratos atsisakymus; jokių kitų sutikimų neperkėlėme.
3. Slapukai ir panašios technologijos
Pirmojo apsilankymo metu juostelėje prašome Jūsų sutikimo. Galite pasirinkti „Tik būtinieji“ arba „Priimti visus“ ir bet kada pakeisti savo sprendimą naudodamiesi nuoroda „Slapukų nustatymai“ svetainės poraštėje.
3.1. Būtinieji (sutikimo nereikia)
- Svetainės sesija ir saugumo žetonas — prisijungimas, krepšelis, formų apsauga nuo piktnaudžiavimo. Jie nustoja galioti uždarius sesiją arba po 2 valandų neveiklumo.
- Jūsų sprendimo dėl slapukų įsiminimas — Jūsų naršyklės saugykloje, kad juostelė nebūtų rodoma kiekvieno apsilankymo metu.
- Patogumo nustatymai (pvz., šviesus / tamsus bandomojo testo režimas, pokalbio su Kasia istorija 24 valandoms) — saugomi tik Jūsų naršyklėje; jie mums nesiunčiami.
3.2. Statistika (su sutikimu)
Google Analytics 4 — leidžia matyti, kurie puslapiai lankomi ir kaip veikia svetainė. Naudojame Google sutikimo režimą (Consent Mode v2): be Jūsų sutikimo Google Analytics nesaugo jokių slapukų, o Google siunčiami tik anoniminiai signalai be identifikatorių. Jums sutikus, saugomi slapukai _ga ir _ga_* (iki 2 metų). IP adresus sutrumpina Google.
Platforma akademiavca.online naudoja tą pačią juostelę ir tas pačias taisykles, tačiau tik Google Analytics 4 statistikai (atskira Google Analytics nuosavybė) — be reklamos ir be Meta Pixel.
3.3. Reklama (su sutikimu)
- Meta Pixel (Facebook, Instagram) — mūsų reklamų veiksmingumo matavimas ir jų rodymas svetainėje apsilankiusiems asmenims. Slapukai
_fbp,fr(iki 3 mėnesių). - Google AdSense — Google reklamų rodymas svetainėje.
Be Jūsų sutikimo Meta Pixel ir AdSense visai neįkeliami.
3.4. Žemėlapiai
Kontaktų puslapyje rodome OpenStreetMap žemėlapius su keliu iki mūsų centrų — ši paslauga nesaugo slapukų ir neseka lankytojų, todėl žemėlapiai rodomi be Jūsų sutikimo. Mygtukai „Gauti nuorodas Google Maps“ ir „Atidaryti Google Maps“ atidaro Google Maps naujame skirtuke arba programėlėje; ten taikoma Google privatumo politika.
4. Kam perduodame duomenis
Duomenų neparduodame. Perduodame juos tik tada, kai būtina:
- Egzaminavimo institucijoms — SSVV (Stichting Samenwerken Voor Veiligheid) ir egzaminų centrui, kuriame vyksta Jūsų egzaminas (pvz., Examenbureau Rotterdam, Het Certificaat): dalyvio inicialus, pavardę ir gimimo datą. Be jų VCA egzamino surengti ir diplomo išduoti neįmanoma.
- Mollie B.V. (Amsterdamas) — mokėjimų internetu tvarkymas. Kortelės duomenis ir prisijungimo prie banko duomenis įvedate tiesiogiai Mollie; mes jų nematome ir nesaugome.
- Synomi — mūsų atsiskaitymų, sąskaitų faktūrų ir dalyvių apskaitos sistema, kurią valdo tas pats savininkas (synomi.ai — nuoširdžiai rekomenduojame).
- Anthropic — kalbos modelis, kuriuo pagrįsta mūsų asistentė Kasia (2.5 punktas). Anthropic Jūsų asmens duomenų nesiunčiame — tik nuasmenintą pokalbio turinį, reikalingą konkrečiam atsakymui parengti.
- Google (Analytics, AdSense, Maps) ir Meta (Pixel) — tik 3 skyriuje aprašyta apimtimi.
- Cloudflare, Inc. — formų ir bandomojo testo apsauga nuo robotų (Turnstile). Cloudflare tvarko Jūsų IP adresą ir pagrindinę informaciją apie naršyklę, kad įvertintų, ar kitoje pusėje yra žmogus.
Duomenis saugome duomenų centre Nyderlanduose.
5. Kiek laiko saugome duomenis
- Užsakymai ir sąskaitos faktūros: 7 metus nuo mokestinių metų pabaigos — kaip reikalauja Nyderlandų mokesčių teisė.
- Dalyvių duomenys ir diplomų numeriai (vardai, pavardė, gimimo data ir įgytų kvalifikacijų pavadinimas, numeris bei galiojimo pabaigos data) — tol, kol kvalifikacijos galioja. Nesaugome nesėkmingų bandymų skaičiaus ar surinktų taškų skaičiaus. Tuo remdamiesi patvirtiname diplomų galiojimą ir išduodame dublikatus, jei dokumentai prarasti.
- Kliento paskyra: kol ji ištrinama.
- Užklausos ir žinutės iš formos: iki 2 metų nuo paskutinio kontakto.
- Pokalbiai su Kasia: 12 mėnesių, nuasmeninti (2.5 punktas).
- Sutikimai dėl rinkodaros: kol jie atšaukiami; pats atšaukimo faktas įsimenamas, kad daugiau Jums nieko nesiųstume.
- Serverio žurnalai (IP adresas, naršyklė): iki 90 dienų, saugumo tikslais.
6. Jūsų teisės
Turite teisę: susipažinti su savo duomenimis ir gauti jų kopiją, reikalauti juos ištaisyti, ištrinti („teisė būti pamirštam“ — išskyrus duomenis, kuriuos pagal įstatymą privalome saugoti), apriboti tvarkymą, į duomenų perkeliamumą, nesutikti su tvarkymu, grindžiamu mūsų teisėtu interesu, ir bet kada atšaukti savo sutikimą (tai neturi įtakos tam, ką atlikome anksčiau).
Kaip pasinaudoti šiomis teisėmis? Parašykite adresu info@akademiavca.nl, ko norėtumėte (pvz., savo duomenų kopijos ar jų ištrynimo). Į Jūsų prašymą atsakysime per vieną mėnesį; sudėtingais atvejais šį terminą galime pratęsti dar dviem mėnesiais — tokiu atveju pasakysime kodėl. Prieš įvykdydami Jūsų prašymą, galime paprašyti patvirtinti savo tapatybę, kad neatskleistume Jūsų duomenų kitam asmeniui.
Jei manote, kad Jūsų duomenis tvarkome neteisėtai, galite pateikti skundą Nyderlandų priežiūros institucijai: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
7. Saugumas
- Visas ryšys su svetaine yra šifruojamas (HTTPS).
- Slaptažodžius saugome tik užšifruotus — savo paskyros slaptažodį žinote tik Jūs. Nepamirškite niekam neperduoti savo prisijungimo duomenų.
- Dviejų veiksmų patvirtinimas: kai prisijungiate slaptažodžiu iš naujo įrenginio, Jūsų el. paštu siunčiame vienkartinį kodą, be kurio prie paskyros prisijungti negalima. Įrenginį galite pažymėti kaip patikimą 30 dienų — jį įsimename slapuke, o pakeitus slaptažodį visi patikimi įrenginiai tampa negaliojantys.
- Dalyvių duomenys atsiskaitymų sistemoje yra šifruojami.
- Prieigą prie duomenų turi tik įgalioti mūsų komandos nariai.
- Reguliariai darome atsargines kopijas ir atnaujiname serverio programinę įrangą.
Įvykus asmens duomenų saugumo pažeidimui, per 72 valandas pranešime apie jį Autoriteit Persoonsgegevens, o jei pažeidimas Jums kelia didelę riziką, informuosime Jus tiesiogiai.
8. Duomenų perdavimas už Europos ekonominės erdvės ribų
Duomenis tvarkome Nyderlanduose. Išimtis — įmonių, kurių serveriai gali būti JAV, paslaugos: Google, Meta, Anthropic ir Cloudflare. Toks perdavimas vyksta remiantis ES ir JAV duomenų privatumo sistema arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.
9. Šios politikos pakeitimai
Pakeitę šią politiką, naują versiją skelbiame svetainėje kartu su jos įsigaliojimo data. Apie esminius pakeitimus paskyrų turėtojus taip pat informuojame el. paštu.
Ankstesnė versija galiojo nuo 2025 m. spalio 1 d.
