PRIVATUMO POLITIKA

VASTI Sports Academy · įsigalioja 2026-11-02

1. Kas tvarko Jūsų duomenis

Duomenų valdytojas: MB „VaSti academy“, juridinio asmens kodas 306689904, buveinė Girulių g. 10, LT-12112 Vilnius. Veiklos vieta: Drobės g. 62, 4 aukštas, 422 patalpa, Kaunas. El. paštas info@vastiacademy.com, tel. +370 601 47207. Toliau vadinama „VaSti“ arba „mes“.

Visais duomenų apsaugos klausimais rašykite info@vastiacademy.com. Atsakome ne vėliau kaip per 30 dienų.

2. Kokius duomenis renkame ir kodėl

Duomenys	Tikslas	Teisinis pagrindas	Kiek saugome
Vardas, pavardė, el. paštas, telefonas, slaptažodis (užšifruotas)	Paskyros sukūrimas, prisijungimas, bendravimas dėl paslaugų	Sutarties vykdymas (BDAR 6 str. 1 d. b p.)	Kol turite paskyrą + 3 metai po paskutinės paslaugos
Anketų atsakymai: tikslai, sportavimo patirtis, rezultatai, treniruočių galimybės	Individualaus plano parengimas, progreso stebėjimas	Sutarties vykdymas	Kol teikiama paslauga + 3 metai
Sveikatos duomenys: traumos, skausmas, diagnozės, operacijos, tyrimų failai (MRT, išvados), testų rezultatai	Saugaus plano ar procedūros parinkimas, reabilitacijos eigos stebėjimas	Jūsų aiškus sutikimas (BDAR 9 str. 2 d. a p.)	Kol teikiama paslauga + 3 metai arba kol atšauksite sutikimą
Rezervacijos: paslauga, data, laikas, atšaukimai	Vizitų planavimas, priminimai	Sutarties vykdymas	3 metai
Mokėjimų duomenys: suma, data, būsena, sąskaitos. Kortelės duomenų mes nematome ir nesaugome, juos tvarko Stripe	Apmokėjimas, sąskaitų išrašymas, apskaita	Sutarties vykdymas; teisinė prievolė (BDAR 6 str. 1 d. c p.)	10 metų (LR buhalterinės apskaitos įstatymas)
Žinutės treneriui per platformą	Bendravimas dėl plano ir paslaugų	Sutarties vykdymas	Kol teikiama paslauga + 3 metai
El. paštas naujienlaiškiui	Naujienos, patarimai, pasiūlymai	Jūsų sutikimas (BDAR 6 str. 1 d. a p.)	Kol atsisakysite
Techniniai duomenys: IP adresas, naršyklė, prisijungimo laikas	Paskyros saugumas, klaidų taisymas	Teisėtas interesas (BDAR 6 str. 1 d. f p.)	12 mėn.

3. Dirbtinio intelekto naudojimas

Anketų atsakymams apdoroti ir treniruočių planų projektams rengti naudojame dirbtinio intelekto asistentą. Kiekvieną planą peržiūri ir patvirtina VaSti treneris, ir tik tada jis pateikiamas Jums. Sprendimai dėl Jūsų treniruočių ar sveikatos nepriimami vien automatiniu būdu (BDAR 22 str.).

Dirbtinio intelekto paslaugos teikėjui perduodame tik tiek duomenų, kiek reikia planui parengti. Paslaugos teikėjas Jūsų duomenų nenaudoja savo modeliams mokyti.

4. Kam perduodame duomenis

Duomenų neparduodame ir nenuomojame. Juos perduodame tik paslaugų teikėjams (duomenų tvarkytojams), kurie padeda mums teikti paslaugas, ir tik pagal duomenų tvarkymo sutartis:

Teikėjas	Kam naudojame	Kur tvarkoma
MB „Improvega“ (svetainės kūrėjas ir administratorius)	Svetainės priežiūra ir techninė pagalba	Lietuva
Lovable / Supabase	Svetainės ir duomenų bazės talpinimas	Švedija (ES)
Stripe Payments Europe Ltd.	Mokėjimų apdorojimas	Airija (ES)
Google Ireland Ltd. (Google Calendar, Google Workspace)	Rezervacijų kalendorius, el. paštas	ES, gali būti perduodama į JAV
Anthropic PBC (Claude)	Dirbtinio intelekto asistentas planų projektams	JAV
Resend, Inc.	Patvirtinimų ir priminimų laiškai	JAV
Buhalterinės apskaitos paslaugų teikėjas	Apskaita	Lietuva

Kai duomenys perduodami už Europos ekonominės erdvės ribų (pvz., į JAV), tai daroma remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba ES ir JAV duomenų privatumo sistema.

Duomenis taip pat galime pateikti valstybės institucijoms, kai to reikalauja įstatymai.

5. Kas mato Jūsų sveikatos duomenis

Jūsų anketą, sveikatos duomenis ir tyrimų failus mato tik Jums priskirtas VaSti treneris ar specialistas ir VaSti vadovas. Kiti treneriai jų nemato. Prieiga prie platformos apsaugota slaptažodžiu, duomenys perduodami šifruotu ryšiu.

6. Vaikų duomenys

Jaunesnių nei 14 metų vaikų paskyras kuria ir sutikimus duoda vienas iš tėvų ar globėjų. Vaikų sveikatos duomenys tvarkomi tik gavus tėvų ar globėjų sutikimą.

7. Jūsų teisės

• Žinoti, kokius duomenis apie Jus tvarkome, ir gauti jų kopiją.

• Reikalauti ištaisyti netikslius duomenis.

• Reikalauti ištrinti duomenis („teisė būti pamirštam“), išskyrus tuos, kuriuos privalome saugoti pagal įstatymus.

• Apriboti duomenų tvarkymą arba nesutikti su juo.

• Gauti savo duomenis susistemintu formatu ir perkelti juos kitam paslaugų teikėjui.

• Bet kada atšaukti sutikimą. Atšaukimas neturi įtakos iki tol vykusiam tvarkymui. Atšaukus sutikimą tvarkyti sveikatos duomenis, nuotolinių planų teikti nebegalėsime, tačiau galėsite naudotis paslaugomis studijoje.

• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt, L. Sapiegos g. 17, Vilnius).

Prašymus siųskite info@vastiacademy.com. Prieš įvykdydami prašymą galime paprašyti patvirtinti tapatybę.

8. Slapukai

Svetainėje naudojame tik būtinuosius slapukus ir naršyklės saugyklą prisijungimo sesijai palaikyti. Analitikos ar reklamos slapukų nenaudojame.

9. Duomenų saugumas

Taikome technines ir organizacines priemones: šifruotą ryšį (HTTPS), slaptažodžių šifravimą, rolėmis pagrįstą prieigą, prieigų ribojimą darbuotojams. Įvykus duomenų saugumo pažeidimui, apie jį pranešime Valstybinei duomenų apsaugos inspekcijai per 72 valandas, o kai pažeidimas kelia didelį pavojų Jūsų teisėms, ir Jums.

10. Politikos pakeitimai

Politiką galime atnaujinti. Apie esminius pakeitimus pranešime el. paštu arba paskyroje. Galiojanti versija visada skelbiama svetainėje.