Privatumo politika

Versija 1.4 · 2026-11-01. Šioje politikoje rašome tik tai, ką galime parodyti pačioje svetainėje arba jos kode. Ko nesame tikri – sakome atvirai, o ne užpildome gražiu sakiniu.

Kas atsako už jūsų duomenis

Įkūrėjas ir savininkas: Darius Kiaulakis – AI Mastermind LT bendruomenės ir svetainės grupe.aimastermind.lt įkūrėjas ir savininkas
Šios svetainės duomenų valdytojas ir pardavėjas: Mainstream PRO, MB (vadovas – Darius Kiaulakis)
Įmonės kodas: 306373913
Buveinės adresas: Didlaukio g. 80-96, LT-08326 Vilnius
Mainstream PRO, MB nėra PVM mokėtoja.
El. paštas: darius@kiaulakis.lt
Telefonas: +370 665 55500

Duomenų apsaugos pareigūno neturime – įmonė tam per maža ir pareiga jo skirti mums netaikoma. Visais klausimais dėl šios svetainės rašykite arba skambinkite tiesiogiai aukščiau nurodytais adresais. Atsakome tuo pačiu kanalu, kuriuo kreipėtės.

Kokius duomenis renkame, kodėl ir kiek laiko laikome

Renkame tik tai, be ko paslauga neveiktų. Toliau – visas sąrašas.

1. Bilieto ar paslaugos pirkimas

Ką renkame: vardą, pavardę, el. pašto adresą, telefono numerį, sąskaitai reikalingus rekvizitus (fizinio asmens ar įmonės), užsakymo turinį ir sumą, užsakymo istoriją. Jei susikuriate paskyrą – dar ir prisijungimo vardą bei slaptažodžio kriptografinę santrauką (paties slaptažodžio nematome).

Kodėl: kad galėtume parduoti paslaugą, išrašyti sąskaitą, įleisti jus į renginį ir su jumis susisiekti, jei renginys keistųsi.

Teisinis pagrindas: sutarties su jumis vykdymas – BDAR 6 str. 1 d. b p. Sąskaitoms ir apskaitos dokumentams – teisinė prievolė, BDAR 6 str. 1 d. c p.

Kiek laikome: apskaitos dokumentus – 10 metų, kaip reikalauja Lietuvos apskaitos ir mokesčių teisė; šio termino sutrumpinti negalime net jūsų prašymu. Paskyros duomenis – kol paskyra egzistuoja; ją ištriname per 30 dienų nuo jūsų prašymo, palikdami tik tai, ką privalome saugoti apskaitai.

2. Mokėjimas

Ką renkame: mokėjimo fakto patvirtinimą, sumą, valiutą, mokėjimo būdą ir mokėjimo paslaugų teikėjo suteiktą operacijos numerį.

Ko nerenkame: mokėjimo kortelės numerio, galiojimo datos ir CVV kodo mes nematome ir nesaugome niekada. Šiandien svetainėje kortelės duomenų nerenkame jokiu būdu; kai kortelių mokėjimas bus įjungtas, juos tiesiogiai priims mokėjimo paslaugų teikėjas savo aplinkoje.

Kas priima mokėjimą: šiuo metu mokate pagal išrašytą sąskaitą faktūrą bankiniu pavedimu – mokėjimo duomenis gauna jūsų bankas, o mes matome mokėjimo faktą savo sąskaitos išraše. Mokėjimo kortele internetu svetainėje kol kas neįjungtas; kai jį įjungsime, mokėjimus priims Paysera, o ši politika bus atnaujinta prieš pirmą tokį mokėjimą. Kiekvienas mokėjimo paslaugų teikėjas yra savarankiškas duomenų valdytojas savo dalyje ir turi savo privatumo politiką.

Teisinis pagrindas: sutarties vykdymas – BDAR 6 str. 1 d. b p.

3. Registracija į renginius

Ką renkame: vardą ir pavardę, el. pašto adresą, mobiliojo telefono numerį. Jei patys norite – dar ir iš kur esate, ko ieškote renginyje, savo grupe.aimastermind.lt, LinkedIn ar Facebook profilio nuorodą ir ar norite būti viešame dalyvių sąraše (iš anksto nepažymėta).

Kodėl: renginiai vyksta saugomose patalpose, ir įleidžiami tik sąraše esantys žmonės. Patvirtinimą ir svarbią informaciją apie renginį siunčiame el. paštu.

Kam perduodame: vardą, pavardę, el. paštą ir telefono numerį – renginio vietos (Paysera būstinės) už saugumą atsakingam darbuotojui, kad jus įleistų pro duris. Kiti laukai niekam neperduodami. El. paštas ir telefonas viešai nerodomi niekur.

Teisinis pagrindas: jūsų sutikimas – BDAR 6 str. 1 d. a p. Sutikimą duodate pažymėdami langelį registracijos formoje; be jo registruotis ir patekti į patalpas negalima.

Kiek laikome: praėjus 30 dienų nuo registracijos pabaigos (ji baigiasi renginio dieną) el. paštas, telefonas ir LinkedIn bei Facebook nuorodos ištrinami automatiškai. Jei sutikote būti viešame dalyvių sąraše, vardas ir pavardė, „iš kur esate“, „ko ieškote“ ir grupe.aimastermind.lt profilio nuoroda lieka kaip renginio istorija, kol paprašysite juos pašalinti. Jei nesutikote – po 30 dienų ištrinami ir jie.

Apsauga nuo šlamšto: registracijų skaičių ribojame pagal IP adreso maišos (hash) reikšmę; pats IP adresas neįrašomas, o skaitiklis ištrinamas ne vėliau kaip po 2 valandų.

4. Kontaktų forma ir kiti kreipimaisi

Ką renkame per formą puslapyje „Kontaktai“: vardą, pavardę, įmonę (jei nurodote), el. paštą, telefoną ir jūsų žinutę. Apie naują užklausą gauname laišką darius@kiaulakis.lt.

Teisinis pagrindas: jūsų sutikimas – BDAR 6 str. 1 d. a p. (langelis formoje).

Kiek laikome: formos užklausos ištrinamos automatiškai praėjus 12 mėnesių.

Kai rašote el. paštu ar skambinate: renkame jūsų el. pašto adresą arba telefono numerį ir tai, ką pats parašėte ar pasakėte, kad galėtume atsakyti. Pagrindas – veiksmai jūsų prašymu prieš sudarant sutartį arba mūsų teisėtas interesas atsakyti į kreipimąsi (BDAR 6 str. 1 d. b arba f p.). Susirašinėjimą laikome 2 metus nuo paskutinio laiško, po to ištriname.

Susirašinėjimo nenaudojame reklamai ir neįtraukiame jūsų į jokį sąrašą be jūsų sutikimo. Jei rašote per Facebook Messenger ar LinkedIn, tą pokalbį mato ir atitinkamas socialinis tinklas pagal savo taisykles – tai jų aplinka, ne mūsų. Jei to nenorite, rašykite el. paštu.

5. Lankomumo statistika

Priemonė: PostHog, veikianti mūsų pačių serveryje (analytics.mainstreampro.cloud), ne svetimame debesyje.

Svarbiausia: ji neįkeliama tol, kol nepaspaudžiate „Sutinku“. Svetainėje rodoma juosta su dviem mygtukais – „Sutinku“ ir „Nesutinku“, šalia vienas kito, be iš anksto pažymėtų varnelių. Kol sutikimo nėra, statistikos programa net neatsiunčiama ir nesiunčiama nieko. Atsisakius svetainė veikia lygiai taip pat.

Ką matuojame gavę sutikimą: kokie puslapiai atidaryti, kokie mygtukai ir nuorodos paspausti, iš kur ateita, koks įrenginys ir naršyklė. Ekrano įrašų nedarome (disable_session_recording: true). Asmeninis profilis kuriamas tik prisijungusiam naudotojui (person_profiles: 'identified_only').

Teisinis pagrindas: jūsų sutikimas – BDAR 6 str. 1 d. a p.; už įrašymą ir skaitymą jūsų įrenginyje – Elektroninių ryšių įstatymas, kuriuo įgyvendinta ePrivacy direktyvos 2002/58/EB 5 str. 3 d. Todėl klausiame iš anksto, o ne po fakto.

Kaip persigalvoti: sutikimą galite atšaukti bet kada ir taip pat lengvai, kaip davėte (BDAR 7 str. 3 d.) – šiuo mygtuku:

6. Serverio žurnalai ir apsauga

Ką renkame: svetainės serveris, kaip ir kiekvienas serveris internete, įrašo kreipimosi laiką, adresą, atsakymo kodą, naršyklės pavadinimą ir IP adresą.

Kodėl: kad svetainė veiktų, o užpuolimą ar gedimą būtų galima pastebėti.

Teisinis pagrindas: teisėtas interesas užtikrinti tinklo ir informacijos saugumą – BDAR 6 str. 1 d. f p.

Kiek laikome: ne ilgiau kaip 6 mėnesius.

Slapukai ir įrašai jūsų naršyklėje

Slapukas – tai mažas įrašas jūsų naršyklėje. Šioje svetainėje jų yra trijų rūšių:

  • Būtinieji. Krepšelis, atsiskaitymo eiga ir prisijungimas prie paskyros be jų neveiktų (WooCommerce). Jų atsisakyti negalima, nes be jų neįmanoma nupirkti paslaugos. Sutikimo jiems neprašome – Elektroninių ryšių įstatymas jo nereikalauja tam, kas būtina jūsų užsakytai paslaugai suteikti.
  • Jūsų pasirinkimo įrašas. Kai atsakote į klausimą apie statistiką, atsakymas įrašomas jūsų naršyklėje (localStorage, raktas ck) – kitaip turėtume klausti be perstojo. Būtent atsisakymo prisiminimas ir yra tai, ko paprašėte.
  • Statistikos. Įrašomi tik jums paspaudus „Sutinku“ (žr. 5 skyrių). Nepaspaudus – nė vieno.

Dirbtinis intelektas

  • Šios svetainės tekstus ir programą padeda rengti dirbtinio intelekto įrankiai. Už juos atsako žmogus – Darius Kiaulakis.
  • Svetainėje nėra pokalbių roboto. Registracijos ir kontaktų formos duomenų svetainės programa jokiai dirbtinio intelekto paslaugai nesiunčia.
  • Bendruomenės Telegram kanalo dienos apžvalgą šiuo metu sudaro programa be dirbtinio intelekto: ji temas atpažįsta pagal iš anksto surašytą žodyną, boto serveryje Lietuvoje, ir žinučių tekstas jokiai dirbtinio intelekto paslaugai nesiunčiamas. Iki 2026-10-21 imtinai apžvalgas rašė kalbos modelis (Moonshot AI, Kimi), ir jos buvo pažymėtos žyma „AI santrauka“. Jei apžvalgas vėl rašys dirbtinis intelektas, jos bus taip pažymėtos, kaip reikalauja ES dirbtinio intelekto akto (Reglamentas (ES) 2024/1689) 50 str., o ši politika bus atnaujinta iš anksto. Kokie duomenys ir kam perduodami, pasako boto pranešimas /privatumas ir grupe.aimastermind.lt/privacy/.

Kam perduodame duomenis

Duomenų neparduodame ir nenuomojame niekam ir niekada. Perduodame tik tiek, kiek reikia paslaugai suteikti:

  • Mokėjimo paslaugų teikėjai – šiuo metu tik jūsų bankas (mokant pavedimu pagal sąskaitą); kai bus įjungtas kortelių mokėjimas, – Paysera.
  • Renginio vietos apsauga – registracijos dalyvių sąrašas (žr. 3 skyrių).
  • Svetainės talpinimo paslaugos teikėjas Lietuvoje – serveryje fiziškai laikomi svetainės duomenys.
  • Buhalterinė apskaita – sąskaitų duomenys, kiek to reikalauja apskaitos ir mokesčių teisė.
  • Valstybės institucijos – tik tada, kai to reikalauja įstatymas.

Perdavimas už ES ribų

Sakome tiesiai, nes tai reikšminga ir tai matyti svetainės kode:

  • Google Fonts. Šios svetainės šriftai šiandien užkraunami iš Google serverių (fonts.googleapis.com, fonts.gstatic.com). Dėl to jūsų IP adresas pasiekia Google – net jei nieko nespaudžiate. Tai mūsų techninis sprendimas, o ne jūsų pasirinkimas, todėl apie jį rašome čia atvirai. Planuojame šriftus perkelti į savo serverį; kai tai padarysime, šis sakinys bus pakeistas, o pakeitimas įrašytas žemiau.
  • Statistika keliauja tik į mūsų pačių serverį (5 skyrius).

Automatinių sprendimų nepriimame

Svetainė nevertina jūsų, neskiria balo ir nepriima jokio automatinio sprendimo, kuris jums ką nors leistų arba uždraustų (BDAR 22 str.). Kainos visiems vienodos ir matomos kainų puslapyje.

Jūsų teisės

Dėl savo duomenų turite teisę:

  • sužinoti, kokius jūsų duomenis turime, ir gauti jų kopiją;
  • ištaisyti netikslius duomenis;
  • ištrinti duomenis – išskyrus tuos, kuriuos privalome saugoti apskaitai;
  • apriboti tvarkymą arba nesutikti su tvarkymu, grindžiamu teisėtu interesu (BDAR 21 str.);
  • perkelti duomenis kitam paslaugų teikėjui;
  • atšaukti sutikimą bet kada – tai nepadaro neteisėto to, kas buvo daroma iki atšaukimo.

Kreipkitės darius@kiaulakis.lt arba +370 665 55500. Atsakome ne vėliau kaip per vieną mėnesį (BDAR 12 str. 3 d.). Priežasties aiškinti nereikia ir mes jos neprašysime.

Kur skųstis

Jei manote, kad su jūsų duomenimis elgiamės netinkamai, pirmiausia parašykite mums – taisome greitai. Jei atsakymas jūsų netenkina, skundą Lietuvoje nagrinėja Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt.

Bendruomenės archyvas – atskira svetainė ir atskiras pranešimas

Telegram bendruomenės pokalbių archyvas gyvena atskiroje svetainėje grupe.aimastermind.lt. Jos įkūrėjas, savininkas ir duomenų valdytojas – Darius Kiaulakis. Ten skelbiami tikri dalyvių vardai, todėl ta svetainė turi savo, atskirą ir išsamesnį privatumo pranešimą: grupe.aimastermind.lt/privacy/. Ši politika to archyvo nedengia.

Ko ši politika nesako

Nerašome to, kuo nesame tikri: neteisingas sakinys privatumo politikoje yra blogiau nei jo nebuvimas. Jei kažko čia nerandate – paklauskite darius@kiaulakis.lt, ir arba atsakysime, arba įrašysime čia.

Politikos pakeitimai

Naujausi pakeitimai viršuje. Kiekvienas šios politikos pakeitimas surašomas čia.

2026-11-01 – versija 1.4

  • Mokėjimas: svetainėje kol kas neįjungtas joks mokėjimas internetu, todėl politika nebeteigia, kad mokate per Paysera arba Stripe. Šiandien mokama pagal išrašytą sąskaitą faktūrą bankiniu pavedimu, kortelės duomenų nerenkame. Stripe nenaudojame, todėl išimtas ir jo perdavimas už ES ribų. Kai bus įjungtas kortelių mokėjimas per Paysera, politika bus atnaujinta prieš pirmą tokį mokėjimą.

2026-10-22 – versija 1.3

  • Prie duomenų valdytojo nurodytas Mainstream PRO, MB buveinės adresas (Didlaukio g. 80-96, LT-08326 Vilnius) ir tai, kad įmonė nėra PVM mokėtoja.

2026-10-22 – versija 1.2

  • Dirbtinio intelekto skyrius: kanalo dienos apžvalgų nebe rašo kalbos modelis, ir žinučių tekstas nebesiunčiamas Moonshot AI (Kimi) paslaugai Singapūre. Tam perdavimui nebuvo BDAR 46 str. reikalaujamų apsaugos priemonių, todėl jį nutraukėme.

2026-10-22 – versija 1.1

  • Įvardytas įkūrėjas ir savininkas – Darius Kiaulakis.
  • Pridėti nauji skyriai: registracija į renginius (kas renkama, kam perduodama, 30 dienų ištrynimas) ir kontaktų forma (12 mėnesių).
  • Pridėtas skyrius apie dirbtinį intelektą ir žyma „AI santrauka“.
  • Statistikos skyriuje aprašyta, kaip iš tikrųjų veikia sutikimo juosta, ir pridėtas mygtukas sutikimui atšaukti.
  • Surašyti mokėjimo būdai (vėliau pakeista – žr. versiją 1.4).
  • Atsakymo terminas suderintas su BDAR 12 str. 3 d. (vienas mėnuo). Išimtos fiksuotos telefono valandos – laiką suderiname individualiai.

2026-09-10 – versija 1.0

  • Politika paskelbta. Iki tol šiame adrese buvo tik sakinys „Privatumo politika bus paskelbta netrukus“, nors svetainė jau pardavinėjo bilietus.
  • Nurodytas duomenų valdytojas, kontaktai ir tai, kad duomenų apsaugos pareigūno nėra.
  • Surašyta, kokius duomenis renka pirkimas, mokėjimas, susisiekimas, statistika ir serverio žurnalai – su teisiniu pagrindu ir saugojimo terminu kiekvienam.
  • Atvirai pasakyta, kad kortelės duomenų nematome, ir įvardyti mokėjimo būdai (vėliau pakeista – žr. versiją 1.4).
  • Atvirai pasakyta, kad šriftai kraunami iš Google serverių, todėl IP adresas pasiekia Google.
  • Aprašyti slapukai trimis rūšimis ir tai, kad statistika neveikia be sutikimo.
  • Nurodytos jūsų teisės, 30 dienų atsakymo terminas ir skundo kelias į VDAI.
  • Įdėta nuoroda į atskirą bendruomenės archyvo privatumo pranešimą.