Privatumo politika

Versija 1.0 · 2026-09-10. Šioje politikoje rašome tik tai, ką galime parodyti pačioje svetainėje arba jos kode. Ko nesame tikri – sakome atvirai, o ne užpildome gražiu sakiniu.

Kas atsako už jūsų duomenis

Duomenų valdytojas: Mainstream PRO, MB
Įmonės kodas: 306373913
Adresas: Vilnius, Lietuva
El. paštas: info@aimastermind.lt
Telefonas: +370 665 55500 (darbo dienomis 10:00–20:00)

Duomenų apsaugos pareigūno neturime – įmonė tam per maža ir pareiga jo skirti mums netaikoma. Visais klausimais dėl šios svetainės rašykite arba skambinkite tiesiogiai aukščiau nurodytais adresais. Atsakome tuo pačiu kanalu, kuriuo kreipėtės.

Kokius duomenis renkame, kodėl ir kiek laiko laikome

Renkame tik tai, be ko paslauga neveiktų. Toliau – visas sąrašas.

1. Bilieto ar paslaugos pirkimas

Ką renkame: vardą, pavardę, el. pašto adresą, telefono numerį, sąskaitai reikalingus rekvizitus (fizinio asmens ar įmonės), užsakymo turinį ir sumą, užsakymo istoriją. Jei susikuriate paskyrą – dar ir prisijungimo vardą bei slaptažodžio kriptografinę santrauką (paties slaptažodžio nematome).

Kodėl: kad galėtume parduoti bilietą, išrašyti sąskaitą, įleisti jus į renginį ir su jumis susisiekti, jei renginys keistųsi.

Teisinis pagrindas: sutarties su jumis vykdymas – BDAR 6 str. 1 d. b p. Sąskaitoms ir apskaitos dokumentams – teisinė prievolė, BDAR 6 str. 1 d. c p.

Kiek laikome: apskaitos dokumentus – 10 metų, kaip reikalauja Lietuvos apskaitos ir mokesčių teisė; šio termino sutrumpinti negalime net jūsų prašymu. Paskyros duomenis – kol paskyra egzistuoja; ją ištriname per 30 dienų nuo jūsų prašymo, palikdami tik tai, ką privalome saugoti apskaitai.

2. Mokėjimas

Ką renkame: mokėjimo fakto patvirtinimą, sumą, valiutą, mokėjimo būdą ir mokėjimo paslaugų teikėjo suteiktą operacijos numerį.

Ko nerenkame: mokėjimo kortelės numerio, galiojimo datos ir CVV kodo mes nematome ir nesaugome niekada. Šiuos duomenis tiesiogiai priima mokėjimo paslaugų teikėjas savo aplinkoje.

Kas priima mokėjimą: siūlome tris būdus – Stripe, Paysera ir bankinį pavedimą. Kurį pasirinksite, tas ir gaus jūsų mokėjimo duomenis. Kiekvienas jų yra savarankiškas duomenų valdytojas savo dalyje ir turi savo privatumo politiką.

Teisinis pagrindas: sutarties vykdymas – BDAR 6 str. 1 d. b p.

3. Kai su mumis susisiekiate

Ką renkame: jūsų el. pašto adresą arba telefono numerį ir tai, ką pats parašėte ar pasakėte.

Kodėl: kad galėtume atsakyti. Nieko daugiau su tuo nedarome: susirašinėjimo nenaudojame reklamai ir neįtraukiame jūsų į jokį sąrašą be jūsų sutikimo.

Teisinis pagrindas: veiksmai jūsų prašymu prieš sudarant sutartį arba mūsų teisėtas interesas atsakyti į kreipimąsi – BDAR 6 str. 1 d. b arba f p.

Kiek laikome: susirašinėjimą – 2 metus nuo paskutinio laiško, po to ištriname.

Jei rašote per Facebook Messenger ar LinkedIn, tą pokalbį mato ir atitinkamas socialinis tinklas pagal savo taisykles – tai jų aplinka, ne mūsų. Jei to nenorite, rašykite el. paštu.

4. Lankomumo statistika

Priemonė: PostHog, veikianti mūsų pačių serveryje, ne debesyje.

Svarbiausia: ji išjungta tol, kol nepaspaudžiate „Sutinku“. Programoje tai įrašyta pažodžiui (opt_out_capturing_by_default: true): kol sutikimo nėra, nesiunčiama nieko. „Nesutinku“ yra lygiai taip pat lengva, kaip „Sutinku“ – vienas mygtukas, šalia, be iš anksto pažymėtų varnelių. Atsisakius svetainė veikia lygiai taip pat.

Ką matuotume gavę sutikimą: kokie puslapiai atidaryti, iš kur ateita, koks įrenginys ir naršyklė. Asmeninis profilis kuriamas tik prisijungusiam naudotojui (person_profiles: 'identified_only').

Teisinis pagrindas: jūsų sutikimas – BDAR 6 str. 1 d. a p.; už įrašymą ir skaitymą jūsų įrenginyje – Elektroninių ryšių įstatymas (ePrivacy 5 str. 3 d.). Todėl klausiame iš anksto, o ne po fakto.

Kaip persigalvoti: sutikimą galite atšaukti bet kada ir taip pat lengvai, kaip davėte. Atšaukus matavimas sustabdomas iš karto.

5. Serverio žurnalai ir apsauga

Ką renkame: svetainės serveris, kaip ir kiekvienas serveris internete, įrašo kreipimosi laiką, adresą, atsakymo kodą, naršyklės pavadinimą ir IP adresą.

Kodėl: kad svetainė veiktų, o užpuolimą ar gedimą būtų galima pastebėti.

Teisinis pagrindas: teisėtas interesas užtikrinti tinklo ir informacijos saugumą – BDAR 6 str. 1 d. f p.

Kiek laikome: ne ilgiau kaip 6 mėnesius.

Slapukai

Slapukas – tai mažas įrašas jūsų naršyklėje. Šioje svetainėje jų yra trijų rūšių:

  • Būtinieji. Krepšelis, atsiskaitymo eiga ir prisijungimas prie paskyros be jų neveiktų (WooCommerce). Jų atsisakyti negalima, nes be jų neįmanoma nupirkti bilieto. Sutikimo jiems neprašome – teisė to nereikalauja būtiniesiems slapukams.
  • Jūsų pasirinkimo įrašas. Kai atsakote į klausimą apie statistiką, atsakymas įrašomas jūsų naršyklėje – kitaip turėtume klausti be perstojo. Būtent atsisakymo prisiminimas ir yra tai, ko paprašėte.
  • Statistikos. Įrašomi tik jums paspaudus „Sutinku“ (žr. 4 skyrių). Nepaspaudus – nė vieno.

Kam perduodame duomenis

Duomenų neparduodame ir nenuomojame niekam ir niekada. Perduodame tik tiek, kiek reikia paslaugai suteikti:

  • Mokėjimo paslaugų teikėjai – Stripe, Paysera arba jūsų bankas, priklausomai nuo pasirinkto būdo.
  • Svetainės talpinimo paslaugos teikėjas Lietuvoje – serveryje fiziškai laikomi svetainės duomenys.
  • Buhalterinė apskaita – sąskaitų duomenys, kiek to reikalauja apskaitos ir mokesčių teisė.
  • Valstybės institucijos – tik tada, kai to reikalauja įstatymas.

Perdavimas už ES ribų

Sakome tiesiai, nes tai reikšminga ir tai matyti svetainės kode:

  • Stripe. Jei mokate per Stripe, mokėjimo duomenys pasiekia Stripe grupės bendroves, kurių dalis yra Jungtinėse Amerikos Valstijose. Perdavimą dengia Europos Komisijos patvirtintos standartinės sutarčių sąlygos.
  • Google Fonts. Šios svetainės šriftai šiandien užkraunami iš Google serverių (fonts.googleapis.com, fonts.gstatic.com). Dėl to jūsų IP adresas pasiekia Google – net jei nieko nespaudžiate. Tai mūsų techninis sprendimas, o ne jūsų pasirinkimas, todėl apie jį rašome čia atvirai. Planuojame šriftus perkelti į savo serverį; kai tai padarysime, šis sakinys bus pakeistas, o pakeitimas įrašytas žemiau.
  • Statistika už ES ribų nekeliauja – PostHog veikia mūsų pačių serveryje.

Automatinių sprendimų nepriimame

Svetainė nevertina jūsų, neskiria balo, nekuria profilio ir nepriima jokio automatinio sprendimo, kuris jums ką nors leistų arba uždraustų (BDAR 22 str.). Kainos visiems vienodos ir matomos bilietų puslapyje.

Jūsų teisės

Dėl savo duomenų turite teisę:

  • sužinoti, kokius jūsų duomenis turime, ir gauti jų kopiją;
  • ištaisyti netikslius duomenis;
  • ištrinti duomenis – išskyrus tuos, kuriuos privalome saugoti apskaitai;
  • apriboti tvarkymą arba nesutikti su tvarkymu, grindžiamu teisėtu interesu (BDAR 21 str.);
  • perkelti duomenis kitam paslaugų teikėjui;
  • atšaukti sutikimą bet kada – tai nepadaro neteisėto to, kas buvo daroma iki atšaukimo.

Kreipkitės info@aimastermind.lt arba +370 665 55500. Atsakome per 30 dienų. Priežasties aiškinti nereikia ir mes jos neprašysime.

Kur skųstis

Jei manote, kad su jūsų duomenimis elgiamės netinkamai, pirmiausia parašykite mums – taisome greitai. Jei atsakymas jūsų netenkina, skundą Lietuvoje nagrinėja Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt.

Bendruomenės archyvas – atskira svetainė ir atskiras pranešimas

Telegram bendruomenės pokalbių archyvas gyvena atskiroje svetainėje grupe.aimastermind.lt. Ten skelbiami tikri dalyvių vardai, todėl ta svetainė turi savo, atskirą ir išsamesnį privatumo pranešimą: grupe.aimastermind.lt/privacy/. Ši politika to archyvo nedengia – tai du skirtingi dalykai ir jie nesutampa.

Ko ši politika nesako

Nerašome to, kuo nesame tikri: neteisingas sakinys privatumo politikoje yra blogiau nei jo nebuvimas. Jei kažko čia nerandate – paklauskite info@aimastermind.lt, ir arba atsakysime, arba įrašysime čia.

Politikos pakeitimai

Naujausi pakeitimai viršuje. Kiekvienas šios politikos pakeitimas surašomas čia.

2026-09-10 – versija 1.0

  • Politika paskelbta. Iki tol šiame adrese buvo tik sakinys „Privatumo politika bus paskelbta netrukus“, nors svetainė jau pardavinėjo bilietus.
  • Nurodytas duomenų valdytojas, kontaktai ir tai, kad duomenų apsaugos pareigūno nėra.
  • Surašyta, kokius duomenis renka pirkimas, mokėjimas, susisiekimas, statistika ir serverio žurnalai – su teisiniu pagrindu ir saugojimo terminu kiekvienam.
  • Atvirai pasakyta, kad kortelės duomenų nematome, ir įvardyti visi trys mokėjimo būdai: Stripe, Paysera, bankinis pavedimas.
  • Atvirai pasakyta, kad šriftai kraunami iš Google serverių, todėl IP adresas pasiekia Google.
  • Aprašyti slapukai trimis rūšimis ir tai, kad statistika neveikia be sutikimo.
  • Nurodytos jūsų teisės, 30 dienų atsakymo terminas ir skundo kelias į VDAI.
  • Įdėta nuoroda į atskirą bendruomenės archyvo privatumo pranešimą.