Privatumo pranešimas

1. Duomenų valdytojas

Toliau vadinama „Fornava“ arba „mes“.

2. Privatumo kontaktas

Dėl privatumo klausimų arba savo teisių įgyvendinimo galite susisiekti su mumis aukščiau nurodytu privatumo kontaktu. Galite rašyti el. paštu arba naudoti „Jūsų duomenys“ Fornava.

Paprastai atsakome nedelsdami, vėliausiai per vieną mėnesį (BDAR 12 straipsnio 3 dalis). Sudėtingais atvejais terminas gali būti pratęstas dar dviem mėnesiais. Apie tai informuosime laiku.

Teisių įgyvendinimas paprastai nemokamas. Akivaizdžiai nepagrįstų arba perteklinių prašymų atveju galime reikalauti protingo mokesčio arba atsisakyti (BDAR 12 straipsnio 5 dalis).

3. Duomenų apsaugos pareigūnas

Šiuo metu duomenų apsaugos pareigūnas nepaskirtas, nebent to reikalauja įstatymai. Ar pagal BDAR 37 straipsnį kartu su BDSG § 38 straipsniu privaloma paskirti pareigūną, priklauso, be kita ko, nuo duomenų valdytojo tapatybės ir apimties ir nuolat vertinama.

Jei bus paskirtas duomenų apsaugos pareigūnas, čia bus papildyti jo vardas ir kontaktiniai duomenys.

4. Tvarkymo tikslai

Asmens duomenis tvarkome visų pirma šiais tikslais:

• Jūsų paskyros teikimas, prisijungimas ir sesijų valdymas
• Mokymosi pažangos, kalbų porų, kortelių ir pakartojimų saugojimas
• Žaidimo turinio, kaimo scenų, įrankių ir pažangos apžvalgų teikimas
• Įvedimas, lygio nustatymas ir mokymosi kelio pritaikymas
• Pokalbiai, dialogai ir DI paremti mokymosi funkcijos, jei sutikote
• Kalbos įvestis ir išvestis per mūsų infrastruktūrą, jei naudojate DI funkcijas
• Kronika, dueliai, kalvė ir kiti DI paremti įrankiai
• Atsiliepimų ir pagalbos užklausų tvarkymas
• Duomenų apsaugos užklausų tvarkymas (BDAR 15–22 straipsniai)
• IT saugumas, piktnaudžiavimo prevencija ir stabilus veikimas
• Pasirenkama naudojimo analitika Fornava tobulinimui, tik jei sutikote. Šiuo metu naudojimo duomenų nerenkame.

5. Teisiniai pagrindai

Priklausomai nuo veiksmo, tvarkymą grindžiame šiais BDAR teisiniais pagrindais:

• BDAR 6 straipsnio 1 dalies b punktas: sutartis arba ikisutartiniai veiksmai (paskyros veikimas, mokymosi pažangos saugojimas, pagrindinių funkcijų teikimas)
• BDAR 6 straipsnio 1 dalies a punktas: sutikimas (DI ir kalbos apdorojimas, pasirenkama analitika, jei įjungta)
• BDAR 6 straipsnio 1 dalies f punktas: teisėtas interesas (žr. 6 skyrių)
• BDAR 6 straipsnio 1 dalies c punktas: teisinė prievolė, kai taikomos teisinės prievolės

Duotą sutikimą galite bet kada atšaukti ateičiai (BDAR 7 straipsnio 3 dalis). Tvarkymas iki atšaukimo lieka teisėtas.

6. Teisėti interesai

Kai asmens duomenis tvarkome teisėto intereso pagrindu (BDAR 6 straipsnio 1 dalies f punktas), tai visų pirma šie interesai:

• IT saugumas, sesijos vientisumas ir piktnaudžiavimo prevencija prisijungimo metu
• Paslaugos stabilumas ir proporcingi, redaguoti veikimo žurnalai be neapdoroto pokalbių turinio
• Duomenų apsaugos užklausų tvarkymas su minimaliais patvirtinimo duomenimis
• Produkto kokybė ir pagalba, kai siunčiate atsiliepimus

Šiuos interesus sveriame su jūsų pagrindinėmis teisėmis ir interesais. Galite bet kada prieštarauti tvarkymui šiuo pagrindu (BDAR 21 straipsnio 1 dalis), kai taikoma. Detalią sverimą dokumentuojame viduje.

7. Asmens duomenų kategorijos

Priklausomai nuo naudojimo, tvarkome visų pirma:

• Paskyros duomenis (pvz., vidinį naudotojo ID, rodomą vardą, el. paštą, prisijungimo teikėją, roles)
• Kalbos ir mokymosi kontekstą (gimtąją kalbą, mokomąją kalbą, korteles, pakartojimus, titulus, pažangą, dienos reikšmes)
• Žaidimo ir pokalbių turinį (pokalbių tekstus, dialogo įvestis, santykių ir scenų būseną)
• DI kontekstą (raginimus, sugeneruotus tekstus, kalvės žodžius, kronikos ir duelių turinį)
• Įrenginiu susijusius nustatymus ir vietinę talpyklą įrenginyje (kai saugoma vietoje)
• Privatumo nustatymus ir užklausas (sutikimus, eksportus, šalinimo prašymus)
• Techninius metaduomenis veikimui ir saugumui (pvz., redaguotus teikėjo ir naudojimo metaduomenis be neapdorotų raginimų)
• Atsiliepimus ir pagalbos žinutes, kai rašote mums

Garso įvestys perduodamos nedelsiant apdoroti, kai naudojate kalbos funkcijas. Neapdoroto garso vėliau nuolat duomenų bazėje nesaugome.

Specialių asmens duomenų kategorijų pagal BDAR 9 straipsnį ne tvarkome, nebent patys juos pateikiate laisvuose teksto laukuose.

8. Duomenų kilmė

Asmens duomenis gauname:

• tiesiogiai iš jūsų (įvestys žaidime, pokalbiuose, kalvėje, atsiliepimuose, privatumo užklausose)
• prisijungiant per Kanidm (pvz., el. paštas, rodomas vardas, roles ir tapatybės duomenys)
• automatiškai veikimo metu (sesijos duomenys, techniniai metaduomenys, žurnalo duomenys)

Jei asmens duomenų iš jūsų nerenkame, apie tai informuojame čia. Prisijungiant pagrindiniai paskyros duomenys gaunami iš Kanidm tapatybės paslaugos.

9. Gavėjai ir duomenų tvarkytojai

Gavėjai gali būti:

• Fornava veikla ir techniškai įgalioti administratoriai mūsų infrastruktūroje.
• Hetzner Online GmbH (debesis Vokietijoje): duomenų tvarkytojas programai, duomenų bazei ir atsarginėms kopijoms mūsų VPS.
• Kanidm (KANIDM/OIDC) mūsų infrastruktūroje pas Hetzner (Vokietija, ES): prisijungimas, tapatybės duomenys ir slaptažodžių valdymas. Fornava slaptažodžių duomenų bazėje nesaugo; prisijungimo duomenys lieka Kanidm tapatybės paslaugoje.
• MS Azure Europe: DI funkcijų teikimas, pvz., pokalbiai su kaimiečiais, personalizuotos užduotys, vertimai, teksto generavimas ir kalbos apdorojimas (speech-to-text ir text-to-speech), jei sutikote naudoti DI funkcijas.
• Mistral AI SAS (Prancūzija): DI funkcijų ir teksto generavimo teikimas, jei šios paslaugos naudojamos ir sutikote naudoti DI funkcijas.
• Kalbos paslaugos mūsų infrastruktūroje (kai naudojamos): trumpalaikis garso apdorojimas. Neapdorotas garsas nuolat duomenų bazėje nesaugomas.

Su duomenų tvarkytojais, kai to reikalauja įstatymai, sudarome duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.

10. Perdavimas į trečiąsias šalis

9 skyriuje nurodyti gavėjai šiuo metu duomenis tvarko Europos Sąjungoje arba Europos ekonominėje erdvėje (visų pirma Vokietijoje ir Prancūzijoje).

Asmens duomenų perdavimas į trečiąsias šalis už ES/EEB ribų šiuo metu neplanuojamas.

Jei tai pasikeistų (pvz., dėl kitų subtvarkytojų, pagalbos prieigos iš trečiųjų šalių, debesies replikacijos ar įjungtų naršyklės kalbos paslaugų), laiku atnaujinsime šį pranešimą ir, kai reikia, perdavimus grindinsime tinkamomis BDAR V skyriaus garantijomis (pvz., adekvatumo sprendimu ar standartinėmis sutarčių sąlygomis), įskaitant reikiamas perdavimo poveikio vertinimo procedūras.

11. Saugojimo trukmė

Asmens duomenis saugome tik tiek, kiek reikia nurodytiems tikslams arba kol galioja teisinės saugojimo prievolės.

• Sesijos duomenys iki galiojimo pabaigos arba atsijungimo
• Paskyros duomenys ir mokymosi pažanga, kol egzistuoja jūsų paskyra
• Pokalbių ir DI turinys, kol egzistuoja jūsų paskyra, jei naudojate DI funkcijas
• Privatumo užklausos, eksportai ir įrodymai pagal teisines įrodymo prievoles
• Veikimo žurnalai tik tiek, kiek reikia saugumui, piktnaudžiavimo prevencijai arba atsiskaitymui
• Vietinius įrenginio duomenis galite bet kada atstatyti įrenginyje

Po šalinimo prašymų vertiname, kokie duomenys turi būti ištrinti, apriboti arba saugomi dėl teisinių priežasčių. Atsarginės kopijos mūsų Hetzner VPS gali vėlinti ištrynimą; siekiame negrąžinti ištrintų duomenų atkūrimo metu.

Kanidm paskyros duomenys (slaptažodis, passkey, tapatybės auditas) valdomi atskirai tapatybės paslaugoje ir taikomi jos šalinimo arba deaktyvavimo procesai.

12. Įrenginio saugykla, slapukai ir vietiniai duomenys

Be serverio duomenų naudojame įrenginio saugyklą:

• Web: sesijos slapukas (HttpOnly, SameSite=Lax) prisijungimui ir sesijų valdymui. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas ir TTDSG § 25 2 dalies 2 punktas (techniškai būtina).
• App: saugus žetonų saugojimas (Secure Store) prisijungimui.
• Web ir app: vietinė įrenginio saugykla (naršyklės arba programėlės saugykla) nustatymams, UI būsenai ir žaidimo būsenai. Šiuos duomenis galite pašalinti skiltyje „Jūsų duomenys“ arba profilyje pasirinkus „Atstatyti įrenginį“.

Šiuo metu nenaudojame rinkodaros slapukų ir trečiųjų šalių stebėjimo. Pasirenkama naudojimo analitika dar neįgyvendinta; saugomas tik jūsų sutikimas.

Pasirenkama prieiga prie naršyklės arba operacinės sistemos kalbos paslaugų pagal numatymą išjungta ir, jei kada nors būtų įjungta, vyktų tik po atskiro teisinio vertinimo ir šio pranešimo atnaujinimo.

13. Tvarkymo saugumas

Taikome tinkamas technines ir organizacines priemones pagal BDAR 32 straipsnį, be kita ko:

• šifruotus transporto ryšius (HTTPS/TLS) prisijungimui ir programėlės naudojimui
• pasirašytus HttpOnly sesijos slapukus, OIDC su state, nonce ir PKCE
• jokio nuolatinio OIDC prieigos žetonų saugojimo frontende
• redaguotą registravimą DI jungtyse be neapdorotų raginimų žurnaluose
• trumpalaikį kalbos apdorojimą be nuolatinio neapdoroto garso saugojimo duomenų bazėje
• vaidmenimis pagrįstą prieigą ir sutikimo vartus DI funkcijoms

Apsaugos priemonės nuolat pritaikomos pagal technologijų lygį. VPS kietinimo, duomenų ramybės būsenos šifravimo, atsarginių kopijų prieigos ir incidentų reagavimo detalės dokumentuojamos tvarkymo veiklos registre pagal BDAR 30 straipsnį.

14. Duomenų pateikimo pareiga

Norint naudotis Fornava, reikalingi prisijungimo ir paskyros duomenys bei mokymosi veikimui reikalingi duomenys (BDAR 6 straipsnio 1 dalies b punktas). Be šių duomenų negalime suteikti paskyros ir pagrindinių funkcijų.

DI funkcijos, kalbos apdorojimas ir pasirenkama naudojimo analitika yra savanoriški. Jiems reikia atskiro sutikimo. Pagrindinis veikimas be DI lieka prieinamas, jei šių sutikimų nesuteikiate.

Teisinės pareigos pateikti duomenis savanoriškoms funkcijoms nėra.

15. Jūsų teisės

Pagal BDAR sąlygas turite visų pirma šias teises:

• Prieiga (BDAR 15 straipsnis) ir jūsų duomenų kopija
• Ištaisymas (BDAR 16 straipsnis)
• Ištrynimas (BDAR 17 straipsnis)
• Tvarkymo apribojimas (BDAR 18 straipsnis)
• Duomenų perkeliamumas (BDAR 20 straipsnis), kai taikoma
• Prieštaravimas tvarkymui teisėto intereso pagrindu (BDAR 21 straipsnio 1 dalis), kai taikoma
• Duoto sutikimo atšaukimas (BDAR 7 straipsnio 3 dalis). Tvarkymas iki atšaukimo lieka teisėtas.

Jei asmens duomenis padarėme viešai prieinamus ir turite teisę į ištrynimą, kai įmanoma informuojame kitus duomenų valdytojus apie jūsų ištrynimo prašymą (BDAR 19 straipsnis), kai taikoma.

Daugelį prašymų galite pradėti tiesiogiai skiltyje „Jūsų duomenys“ Fornava. Prieš prieigą, eksportą arba ištrynimą galime patikrinti jūsų tapatybę, kad išvengtume piktnaudžiavimo.

Jūs neesate taikomas automatiniam sprendimų priėmimui pagal BDAR 22 straipsnį (žr. 17 skyrių).

16. Pranešimas, sutartis ir sutikimai

Šis privatumo pranešimas informuoja apie mūsų tvarkymą (BDAR 13/14 straipsniai). Prieš naudojimą patvirtinate, kad jį perskaitėte. Tai nėra bendras sutikimas visiems tvarkymams.

Paskyros ir pagrindinių funkcijų teikimą grindžiame BDAR 6 straipsnio 1 dalies b punktu (sutartis arba ikisutartiniai veiksmai).

DI paremtoms funkcijoms (pokalbiai su kaimiečiais, vertimai, kronika, kalvė, dueliai, kalbos įvestis ir išvestis) reikia atskiro sutikimo. Tvarkymas vyksta per Mistral AI (ES/EEB) ir mūsų kalbos infrastruktūrą.

Pasirenkamą naudojimo analitiką galite įjungti atskirai. Šiuo metu saugome tik jūsų sutikimą. Analitikos duomenų rinkimas dar neįgyvendintas.

Sutikimus galite bet kada keisti skiltyje „Jūsų duomenys“. Atšaukimas neturi įtakos tvarkymo teisėtumui iki atšaukimo.

17. Automatiniai sprendimai ir profiliavimas

Fornava nepriima tik automatizuotu tvarkymu grindžiamų sprendimų pagal BDAR 22 straipsnį, kurie jums sukelia teisines pasekmes arba panašiai reikšmingai jus veikia.

Mokymosi rekomendacijos, titulai, žaidimo turinys ar DI sugeneruoti tekstai skirti didaktiniam dizainui. Jie nėra teisiškai privalomos vertinimo formos.

Šiuo metu nevykdome profiliavimo pagal BDAR 4 straipsnio 4 punktą reklamos ar vertinimo tikslais.

18. Duomenų pažeidimai

Asmens duomenų apsaugos pažeidimo atveju vertiname riziką ir veikiam pagal BDAR 33 ir 34 straipsnius.

• Pranešimas priežiūros institucijai per 72 valandas, jei egzistuoja rizika
• Pranešimas duomenų subjektams, jei tikėtina didelė rizika jūsų teisėms ir laisvėms
• vidinis visų incidentų dokumentavimas

Rekomenduojame nedelsiant susisiekti su mumis, jei įtariate paskyros piktnaudžiavimą.

19. Vaikai ir jaunimas

Fornava specialiai neskirta vaikams. Kai pagal nacionalinę teisę nepilnamečiams reikia tėvų sutikimo (Vokietijoje informacijos visuomenės paslaugoms paprastai nuo 16 metų), paslauga negali būti naudojama be tokio sutikimo.

Jei manote, kad tvarkome vaiko duomenis be reikiamo sutikimo, susisiekite su mumis. Išnagrinėsime atvejį ir, kai to reikalauja įstatymai, ištrinsime arba apribosime tvarkymą.

20. Šio pranešimo pakeitimai

Galime keisti šį privatumo pranešimą, kai keičiasi teisinė padėtis, funkcijos ar tvarkymas.

• Versija rodoma Fornava.
• Esminiais pakeitimais informuosime tinkamai (pvz., programėlėje ar el. paštu) prieš įsigaliojant naujam tvarkymui, kai reikia.
• Prieš naudodami Fornava perskaitykite naujausią versiją.

Struktūruota duomenų valdytojo atitikties dokumentacija viduje palaikoma tvarkymo veiklos registre pagal BDAR 30 straipsnį.

21. Skundų teisė

Turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai (BDAR 77 straipsnis), visų pirma valstybėje narėje, kurioje nuolat gyvenate, dirbate arba kur įvyko tariamas pažeidimas.

Kompetentinga priežiūros institucija yra Berlyno duomenų apsaugos ir informacijos laisvės komisarė [(https://www.datenschutz-berlin.de/)](https://www.datenschutz-berlin.de/).

Prieš pateikdami skundą priežiūros institucijai, susisiekite su mumis. Išnagrinėsime jūsų prašymą ir atsakysime. Jūsų teisė pateikti skundą priežiūros institucijai lieka nepakitusi.